Verantwortlicher
PACE CULTURE
Inhaber: Andreas Heller
Maybachstraße 7
40470 Düsseldorf
Deutschland
Telefon: +49 177 59 68 456
E-Mail: andreas@paceculture.de
Geltungsbereich
Diese Datenschutzerklärung gilt für die PACE CULTURE TRAIN App. Die allgemeine Website hat eine separate Datenschutzerklärung.
Welche Daten die App verarbeitet
PACE CULTURE TRAIN verarbeitet nur Daten, die für Training, Analyse, Synchronisierung und die von dir aktiv genutzten Funktionen erforderlich sind.
Dazu gehören Profil- und Trainingsangaben wie Ziel, Trainingstage, Präferenzen und Planstatus sowie von dir eingegebene Tagesform-, Belastungs-, Schmerz-, Krankheits- oder Verletzungsangaben.
Wenn du ein PACE-Konto nutzt, verarbeiten wir außerdem die für Anmeldung, Kontosicherheit und Gerätewechsel erforderlichen Kontodaten. Dazu können E-Mail-Adresse, optionaler Anzeigename oder Benutzername, interne Konto- und Athlete-IDs, Sitzungs- und Installationskennungen sowie bei Sign in with Apple oder Google die jeweilige Provider-ID und – soweit vom Anbieter übermittelt – die E-Mail-Adresse gehören. Passwörter werden nur als kryptografischer Hash gespeichert; Provider- und Sitzungstokens werden nicht im Klartext gespeichert.
Mit deiner Apple-Health-Freigabe liest die App ausgewählte Fitness- und Gesundheitsdaten: Workouts, Aktivitätsart, Zeitpunkt, Dauer, Distanz, Heart Rate, Laufgeschwindigkeit, Ruhepuls, HRV und Schlafdauer. Bei aktuellen Läufen können zusätzlich zeitbezogene Heart-Rate-, Geschwindigkeits- und Distanzpunkte für Analyse und Workout-Matching verarbeitet werden.
Apple Health bleibt die Quelle. Die App spiegelt deine vollständige HealthKit-Historie nicht als dauerhafte lokale Kopie. Ausgewählte, für die PACE Engine benötigte Daten werden über eine verschlüsselte HTTPS-Verbindung an das PACE-Backend übertragen.
Die aktuelle App fordert für HealthKit ausschließlich Leserechte an und keine Berechtigung, Gesundheitsmesswerte in HealthKit zu schreiben. WorkoutKit ist davon getrennt und dient dazu, geplante strukturierte Workouts an die Apple Watch zu übertragen.
Zwecke der Verarbeitung
Die Daten werden verwendet, um deinen Trainingsstatus und deine Trainingshistorie abzubilden, Training zu planen und anzupassen, absolvierte Einheiten auszuwerten, Recovery-Signale einzuordnen, Race- und Performance-Analysen zu erstellen und strukturierte Workouts mit der Apple Watch zu synchronisieren.
HealthKit-Daten werden nicht für Werbung, Marketing, Profiling zu Werbezwecken oder den Verkauf an Datenhändler verwendet.
Rechtsgrundlagen
Soweit personenbezogene Daten zur Bereitstellung der von dir angeforderten Trainingsfunktionen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies nur mit deiner ausdrücklichen Freigabe und Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Technisch erforderliche Sicherheits- und Betriebsdaten können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb des Dienstes.
Hosting und Empfänger
Das PACE-Backend wird derzeit bei Render Services, Inc. betrieben. Render verarbeitet Daten als Hosting- und Infrastruktur-Dienstleister. Soweit Daten in die USA übermittelt werden, werden die jeweils anwendbaren Datenschutzgarantien einschließlich EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln berücksichtigt.
Apple verarbeitet Daten im Rahmen von Apple Health, WorkoutKit, Ortungsdiensten und WeatherKit nach den jeweiligen Apple-Datenschutzbedingungen. PACE CULTURE verkauft deine Daten nicht.
Standort, Strecke und Wetter
Für Wetter- und Streckenkontext kann die App – nur nach deiner Freigabe – Standort- und Workout-Routendaten auf dem Gerät auswerten. Exakte GPS-Koordinaten und die vollständige Route werden nicht an die PACE Engine übertragen. Für WeatherKit wird ein Standort an Apple Weather gesendet, um Wetterdaten für diesen Ort abzurufen; an das PACE-Backend gelangt nur der daraus abgeleitete, minimierte Kontext.
Wetterdaten werden von Apple Weather über WeatherKit bereitgestellt und können für PACE-Auswertungen verändert oder zusammengefasst werden. Echtzeit-Wetterhinweise können ungenau sein und sind nicht für Notfall-, Warn- oder lebensrettende Entscheidungen bestimmt.
Optionale Forschung und Validierung
PACE kann dir eine freiwillige Teilnahme an einem separaten Research-/Validierungsprogramm anbieten, um die Genauigkeit und Qualität der PACE Engine wissenschaftlich zu prüfen und weiterzuentwickeln. Diese Teilnahme ist nicht Voraussetzung für die normale Nutzung der App und beginnt nur nach einer eigenen ausdrücklichen Einwilligung.
Für dieses Programm werden nur minimierte, abgeleitete Trainings- und Ergebnisdaten verwendet, zum Beispiel Prognosen vor einem Event, geplante im Vergleich zu absolvierten Trainingseinheiten, Wochen-Adhärenz und ausdrücklich bestätigte Rennergebnisse. Die Research-Fact-Daten enthalten keine E-Mail-Adresse, Login-Daten, exakten GPS-Routen, Rohdatenströme aus HealthKit oder freie sensible Textnotizen.
Die Research-Daten werden pseudonymisiert unter einer zufälligen Research-ID gespeichert. Eine geschützte Zuordnung zum PACE-Konto bleibt ausschließlich erhalten, damit Einwilligung, Export, Widerruf und Löschung zuverlässig umgesetzt werden können. Du kannst die Research-Einwilligung jederzeit separat widerrufen; dann wird die weitere Erhebung gestoppt und deine zugeordneten Research-Beiträge werden gelöscht, ohne dein normales PACE-Konto oder Training zu deaktivieren.
Speicherung und Sicherheit
Kontodaten sowie serverseitiger Trainings- und Analysezustand werden grundsätzlich so lange gespeichert, wie dein Konto besteht und die Daten für den PACE-Trainingsdienst erforderlich sind. Bei erfolgreicher Kontolöschung werden die kontobezogenen Primärdaten gelöscht. Ein minimaler pseudonymer Lösch-Audit ohne HealthKit-Daten, Trainingszustand, E-Mail-Adresse oder rohe Konto-ID wird für 365 Tage aufbewahrt, damit ein Restore aus einem älteren Backup ein bereits gelöschtes Konto nicht unbemerkt wieder aktiviert.
Technische Sicherheitsereignisse werden regulär bis zu 90 Tage aufbewahrt. Die Produktionsdatenbank nutzt verschlüsselte Point-in-Time-Recovery-Backups mit einem aktuellen Wiederherstellungsfenster von 3 Tagen. Wird ein Backup wiederhergestellt, wird vor produktiver Nutzung ein Lösch-Abgleich durchgeführt. Temporäre Restore-Kopien werden nach Abschluss des Restore- oder Nachweisvorgangs gelöscht.
Nicht bestätigte Übertragungen können kurzfristig geschützt auf dem iPhone zwischengespeichert werden, um Offline-Synchronisierung zu ermöglichen. Nach erfolgreicher Bestätigung werden diese Übertragungspakete entfernt. Die App speichert außerdem lokal die Version und den Zeitpunkt deiner ausdrücklichen Einwilligung, damit der Consent-Status nachvollziehbar bleibt.
Die Datenübertragung zwischen App und PACE-Backend erfolgt über verschlüsselte HTTPS-Verbindungen. Lokale Cache- und Outbox-Daten nutzen iOS Data Protection.
Deine Rechte und Widerruf
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – soweit einschlägig – Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Deine Einwilligung in die Health-Datenverarbeitung kannst du direkt in der App unter Mein PACE → Rechtliches & Datenschutz → Datenrechte & Löschung widerrufen. Die App stoppt dann den künftigen HealthKit-Zugriff sowie die weitere Verarbeitung und Übertragung von Gesundheitsdaten für den PACE-Backend-Trainingsdienst. Apple-Health- und Standortberechtigungen kannst du zusätzlich in den iOS-Einstellungen ändern. Ein Widerruf löscht bereits rechtmäßig verarbeitete Daten nicht automatisch.
Deine bei PACE gespeicherten personenbezogenen Daten kannst du in der App exportieren. Dein PACE-Konto kannst du dort ebenfalls ausdrücklich löschen. Nach erfolgreicher Löschung werden die kontobezogenen Primärdaten und aktiven Sitzungen entfernt; bei einem mit Apple verknüpften Konto versucht der Dienst außerdem, die vorhandene Apple-Autorisierung technisch zu widerrufen, soweit dies mit dem vorhandenen Provider-Token möglich ist. Alternativ kannst du dich an andreas@paceculture.de wenden.
Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Gesundheit und Sicherheit
PACE CULTURE TRAIN ist eine Running- und Fitness-Trainingsanwendung. Sie ist nicht zur Diagnose, Behandlung, Heilung oder Vorbeugung von Krankheiten bestimmt und ersetzt keine ärztliche Untersuchung, Diagnose oder Behandlung.
Analysen und Empfehlungen hängen von den verfügbaren Daten ab. Wearables, HealthKit, GPS, Wetterdaten und Trainingsmodelle können unvollständige oder ungenaue Werte liefern. Bei medizinischen Notfällen nutze den örtlichen Notruf und nicht die App.
Aktualisierung
Wir aktualisieren diese Erklärung, wenn sich Datenverarbeitung, Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.