Datenschutzerklärung

Stand: 31. August 2026

Verantwortlicher

Marian Eschweiler, In Mehlbusch 24, 41844 Wegberg, Deutschland
E-Mail: Formpace@mail.de

Diese Website

Diese Website setzt keine Cookies, verwendet keine Tracking-Dienste und bindet keine Inhalte von Drittservern ein (Schriften werden lokal ausgeliefert). Beim Abruf verarbeitet unser Hosting-Anbieter (Hetzner Online GmbH, Deutschland — Auftragsverarbeitung nach Art. 28 DSGVO) technisch notwendige Verbindungsdaten (IP-Adresse) zur Auslieferung der Seite (Art. 6 Abs. 1 lit. f DSGVO).

Die FORMPACE-App

Deine aufgezeichneten Trainings-Rohdaten (FIT-/TCX-Dateien, Herzfrequenz-Verläufe, GPS-Aufzeichnungen deiner Einheiten) und die Original-Dateien deiner importierten Routen verbleiben ausschließlich lokal auf deinem Gerät und lassen sich dort jederzeit exportieren und unwiderruflich löschen (Einstellungen → Daten & Datenschutz). Da für die Nutzung ein Konto erforderlich ist, gleicht die App deine Profil- und Plandaten mit unserem Server ab, damit derselbe Plan auf PC und Handy steht (siehe unten). Alles Weitere — Trainings-Sicherung, Health Connect und die Tagesform aus deinen Uhrdaten — schaltest du einzeln selbst ein; ohne Einwilligung bleibt es aus. Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste.

FORMPACE-Konto (für dein eigenes Training erforderlich)

Für die Nutzung von FORMPACE ist ein Konto erforderlich; du meldest dich per E-Mail und Passwort oder mit deinem Google-Konto an (siehe „Anmeldung mit Google"). Auf unserem Server (Hetzner Online GmbH, Deutschland — Auftragsverarbeitung) speichern wir E-Mail-Adresse, Vornamen, bei E-Mail-Anmeldung das Passwort als scrypt-Hash (nie im Klartext) und Sitzungs-Token für bis zu 5 Geräte (Art. 6 Abs. 1 lit. b DSGVO). Zu jedem Sitzungs-Token speichern wir die Geräteart (z. B. „Windows" oder „Android"), die zuletzt gemeldete technische Kennung (User-Agent) und den Zeitpunkt der letzten Aktivität — damit du unter Einstellungen → Konto → „Verbundene Geräte" siehst, wo du angemeldet bist, und einzelne Geräte abmelden kannst. Bereits vorhandene lokale Daten bleiben bei der ersten Anmeldung erhalten. Für den Geräte-Abgleich synchronisieren wir außerdem Profil- und Plandaten: Sportart, Ziel, Wettkampf-Datum, Trainingstage, optionale Leistungswerte, Ausrüstung samt Wartungsständen, Plan-Eingriffe (ohne Gründe), manuell erfasste Einheiten (Datum, Sportart, Dauer, Kilometer) sowie geplante Routen in vereinfachter Form (Streckenverlauf mit reduzierter Punktzahl, damit dieselbe Route auf allen Geräten erscheint). Aufgezeichnete Trainings-Rohdaten (FIT/TCX, Herzfrequenz, GPS-Aufzeichnungen deiner Einheiten) verlassen dein Gerät nie — auch nicht mit der Trainings-Sicherung (nächster Abschnitt). Die Daten bleiben gespeichert, bis du dein Konto löschst — direkt in der App (Einstellungen → Konto) oder per E-Mail an Formpace@mail.de. Alle Details: Konto und Daten löschen.

Anmeldung mit Google (alternativ zur E-Mail)

Wählst du „Mit Google anmelden", übermittelt Google nach deiner Freigabe im Google-Dialog deine E-Mail-Adresse, deinen Namen und deine Google-Konto-Kennung an FORMPACE, damit wir dein Konto anlegen bzw. dich anmelden können. Wir speichern diese Angaben (E-Mail, Name, Google-Kennung); ein Passwort wird dabei nicht angelegt. Die Anmeldung läuft direkt bei Google — FORMPACE sieht dein Google-Passwort nie und erhält nur die genannten Angaben. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); es gelten zusätzlich die Datenschutzhinweise von Google. Bei „Passwort vergessen" verarbeiten wir deine E-Mail-Adresse einmalig, um dir einen zeitlich begrenzten Link zum Zurücksetzen zu senden.

Trainings-Sicherung im Konto (eigenes Opt-in, Standard: aus)

Nur wenn du in den App-Einstellungen „Trainings im Konto sichern" aktivierst, speichert unser Server (Hetzner, Deutschland) zusätzlich Zusammenfassungen deiner importierten Trainingseinheiten: Datum, Sportart, Dauer, Distanz, durchschnittliche und maximale Herzfrequenz, Höhenmeter und Leistung (Watt). Keine Streckenverläufe, keine Puls-Rohkurven, keine GPS-Daten. Zweck: Deine Statistiken bleiben bei App-Neuinstallation oder Gerätewechsel erhalten. Da Herzfrequenzwerte Gesundheitsdaten sind, ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Widerruf jederzeit über denselben Schalter — die Sicherung wird dann vom Server gelöscht; beim Löschen des Kontos ebenfalls.

Health Connect / Apple Health (eigenes Opt-in, Standard: aus)

Nur wenn du in der App „Health Connect" (Android) bzw. „Apple Health" (iOS) aktivierst und die Freigabe im System-Dialog erteilst, liest FORMPACE Schlaf-, Herzfrequenzvariabilitäts- (HRV), Ruhepuls-, Atemfrequenz-, Sauerstoffsättigungs-, VO₂max-, Gewichts- und Trainingsdaten (dort abgelegt von deiner Garmin-, Samsung-, Fitbit- oder Apple-Watch-App). Atemfrequenz und Sauerstoffsättigung dienen zusätzlich einer Krankheits-Frühwarnung: Weichen sie zusammen mit Ruhepuls und HRV auffällig von deiner persönlichen Baseline ab, zeigt die App einen Hinweis — kein Befund, keine Diagnose; ein Ruhetag wird erst nach deiner Bestätigung eingeplant. VO₂max verbessert die Renn-Prognose, das Gewicht die Verpflegungsmengen; ein auffälliger Gewichtsverlust löst einen unverbindlichen Energieversorgungs-Hinweis (RED-S) aus. Die Verarbeitung erfolgt lokal auf deinem Gerät; an unseren Server gelangen diese Daten nur, wenn du zusätzlich die Trainings-Sicherung oder die Tagesform (nächster Abschnitt) einschaltest. Da Schlaf, HRV und Herzfrequenz Gesundheitsdaten sind, ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), jederzeit widerrufbar über den Schalter in den Einstellungen oder in der Health-Connect- bzw. Apple-Health-App.

Tagesform & Empfehlungs-Engine (eigenes Opt-in, Standard: aus)

Stimmst du der Tagesform-Funktion zu (im Onboarding oder in den Einstellungen) und erteilst den Health-Zugriff aus dem vorigen Abschnitt, überträgt FORMPACE einmal morgens deine Nacht-Werte des jeweiligen Tages an unsere Empfehlungs-Engine (Server bei der Hetzner Online GmbH, Deutschland — Auftragsverarbeitung): Herzfrequenzvariabilität (HRV), Ruhepuls und Schlafdauer bzw. -güte. Der Server berechnet daraus deine Tagesform sowie die passende Trainings- und Verpflegungsempfehlung und speichert je Tag diese Eingangswerte, das Ergebnis und — nur wenn du abends Feedback gibst — deine Belastungs-Rückmeldung (z. B. gefühlte Anstrengung, Magenverträglichkeit) zur Personalisierung. Keine Puls-Rohkurven, keine GPS-Daten. Da HRV, Ruhepuls und Schlaf Gesundheitsdaten sind, ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne Zustimmung bleibt die Tagesform aus und die App plant lokal. Widerruf jederzeit durch Entzug der Health-Freigabe oder in den FORMPACE-Einstellungen; beim Löschen deines Kontos werden diese Serverdaten vollständig mitgelöscht.

Verbundene Dienste: Polar, Strava, intervals.icu und Oura (freiwillig)

Verbindest du Polar, Strava oder Oura, meldest du dich per OAuth direkt beim jeweiligen Anbieter an — die App und unser Server sehen deine Zugangsdaten dieser Dienste nie. Bei intervals.icu trägst du stattdessen einmalig einen persönlichen API-Schlüssel ein. Zugriffs-Token und Schlüssel verwahrt ausschließlich unser Server (Hetzner, Deutschland). Deine Aktivitäten holt der Server bei Polar, Strava und intervals.icu (Sportart, Datum, Dauer, Distanz, durchschnittliche und maximale Herzfrequenz, Höhenmeter, Leistung, bei Strava zusätzlich das genutzte Gerät) und legt diese Zusammenfassungen dauerhaft in deinem Konto ab, damit sie auf allen deinen Geräten stehen und eine Neuinstallation überstehen; Streckenverläufe, Puls-Rohkurven und GPS-Aufzeichnungen werden nie übertragen. Polar, Oura und intervals.icu liefern zusätzlich deine Nacht-Werte (HRV, Ruhepuls, Schlafdauer); unser Server reicht sie nur an deine App durch und speichert sie dabei nicht — gespeichert werden sie erst über die Tagesform-Funktion (Abschnitt oben), gleich aus welcher Quelle. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Verbinden erteilst. Widerruf jederzeit durch Trennen der Verbindung: Token bzw. Schlüssel werden gelöscht und nichts mehr abgerufen; bereits abgelegte Zusammenfassungen bleiben in deinem Konto, bis du sie oder das Konto löschst — dann werden sie vollständig mitgelöscht. Es gelten ergänzend die Datenschutzhinweise von Polar, Strava, intervals.icu bzw. Oura („Powered by Strava").

Onlinedienste in der App (einzeln abschaltbar)

Wetter: Auf Wunsch ermittelt die App deinen Standort über den Windows-Ortungsdienst (nur mit deiner Freigabe) oder grob per IP-Adresse (ipapi.co); Ort bzw. Koordinaten gehen an Open-Meteo (Wetterdaten) und ggf. an OpenStreetMap/Nominatim (Ortsname). Karten: Die Online-Karte lädt Kartenbilder von OpenStreetMap bzw. — in der Satellitenansicht — von Mapbox; der jeweilige Kartenserver sieht den Kartenausschnitt und deine IP-Adresse. Für Versorgung (Trinkstellen, Läden), Bodenbelag und die Entdeckung ausgeschilderter Routen fragt die App die OpenStreetMap-Datenbank (Overpass) mit den Koordinaten des Streckenkorridors bzw. deiner Umgebung an. Die Orts-Suche in der Karte sendet deinen Suchtext an OpenStreetMap/Nominatim. Dabei werden nie Trainings- oder Gesundheitsdaten übermittelt; Wetter und Karten sind in den Einstellungen gemeinsam über den Schalter „Online-Dienste: Wetter & Karten" deaktivierbar.

Anonyme Nutzungsstatistik (Opt-in)

Die Nutzungsstatistik „FORMPACE mitverbessern" ist Opt-in (Standard: aus): Die App fragt um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zeigt dabei vollständig, was übertragen würde — Funktions-Ereignisse (z. B. „Workout exportiert") mit einer zufälligen Kennung ohne Personenbezug, App-Version und Betriebssystem. Nie Namen, GPS-, Herzfrequenz-, Schlaf- oder sonstige Gesundheitsdaten; IP-Adressen werden dabei nicht gespeichert. Zu einigen Ereignissen gehört ein anonymer, RELATIVER Tages-Offset (z. B. „1. Folgetag nach dem Onboarding") und eine grobe Zeitfenster-Klasse; daraus berechnen wir ausschließlich aggregierte Kennzahlen, wie viele Nutzer nach dem Onboarding zurückkehren (Retention). Ein konkretes Onboarding- oder Installationsdatum wird dafür nicht benötigt und nicht gespeichert; technisch trägt jedes übertragene Ereignis den Zeitpunkt seiner Übermittlung, für die Auswertung zählt jedoch allein der relative Abstand zum Onboarding, nicht dein Kalenderdatum, und es entsteht kein Personenbezug. Ohne Einwilligung wird nichts erfasst, auch nicht lokal. Der Widerruf ist jederzeit in den Einstellungen unter „Daten & Datenschutz" möglich und wirkt sofort.

Trainingsdaten-Spende (eigenes Opt-in, Standard: aus)

Nur mit gesonderter, ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) sendet die App einmal pro Woche eine pseudonyme Zusammenfassung zur Verbesserung der Trainingsplan-Logik: Kalenderwoche, App-Version, Sportart, Ziel, Niveau, Geschlecht (falls angegeben), Anzahl geplanter/absolvierter/ ausgefallener Einheiten (nie der Grund), Wochen-Kilometer, längste Einheit, Trainingslast, durchschnittliche Intensität in Prozent der maximalen Herzfrequenz und der Realismus-Score. Die Spende läuft unter einer eigenen Zufalls-Kennung ohne Verknüpfung zu Konto oder E-Mail; IP-Adressen werden nicht gespeichert. Niemals übertragen: GPS-Daten, Puls-Rohkurven, Schlafdaten, Namen. Widerruf jederzeit in den App-Einstellungen — die bisherigen Beiträge werden dann sofort gelöscht.

Feedback & Meldungen (eigener Kanal, jederzeit nutzbar)

Über „Problem oder Idee melden" in den Einstellungen kannst du Fehler oder Verbesserungsvorschläge per Freitext schicken. Standardmäßig läuft das ANONYM über eine zufällige, gerätelokale Kennung ohne Personenbezug (getrennt von der Nutzungsstatistik und der Spende). Dein Freitext geht unverändert an unseren Server — schreib dort bitte keine sensiblen Angaben hinein, die die App nicht ohnehin abfragt. Automatisch mitgesendet werden App-Version, Betriebssystem, deine App-Sprache und der Bildschirm, von dem aus du meldest — niemals Standort, Puls oder andere Gesundheitsdaten. Nur wenn du beim Senden ausdrücklich den Haken „Mit meinem Konto verknüpfen" setzt, wird genau diese Meldung deinem Konto zugeordnet; sie wird bei einer Konto-Löschung automatisch mitgelöscht. Anonyme Meldungen kannst du jederzeit über „Meine gemeldeten Beiträge widerrufen" entfernen lassen. Zweck: Fehler beheben und Verbesserungen priorisieren (Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen werden ausschließlich serverseitig gesichtet; ein Fix wird nie automatisch ausgeliefert.

KI-gestützte Formulierung deiner Trainer-Analyse (eigenes Opt-in, Standard: aus)

Nur mit deiner gesonderten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG) lässt FORMPACE deine bereits auf dem Gerät berechnete Trainer-Analyse sprachlich verfeinern. Dazu übermittelt unser Server ausschließlich die zugrunde liegenden Kennzahlen deiner Analyse (numerische Werte und die dazugehörigen Textbaustein-Kennungen sowie wenige Kontextzahlen) an einen KI-Dienst. Die Verarbeitung erfolgt durch Amazon Web Services (AWS) als Auftragsverarbeiter innerhalb der Europäischen Union; die Inhalte verlassen die EU nicht, werden nicht zum Training von KI-Modellen verwendet und vom Dienst nicht gespeichert. Der Modell-Anbieter erhält deine Inhalte dabei nicht. Diese Funktion verändert deine Trainings-Empfehlung nicht — sie schreibt nur den vorhandenen Text um; erkennt der Server eine Abweichung, zeigt FORMPACE automatisch die geräteeigene Standard-Formulierung. Niemals übertragen werden dein Name/Vorname, GPS-Daten, Puls-, Geschwindigkeits- oder Leistungs-Rohkurven, deine Konto-E-Mail oder Freitexte; dein Vorname bleibt auf deinem Gerät und wird erst dort in den fertigen Text eingesetzt. Die Funktion läuft unter einer eigenen Zufalls-Kennung, die nicht mit deinem Konto, deiner E-Mail-Adresse oder anderen Kennungen verknüpft wird; IP-Adressen werden nicht gespeichert. Widerruf jederzeit über denselben Schalter in den Einstellungen — danach werden ausschließlich geräteeigene Formulierungen verwendet.

Serverseitige Trainer-Bewertung (eigenes Opt-in, Standard: aus)

Standardmäßig berechnet FORMPACE deine Trainer-Analyse vollständig auf deinem Gerät. Nur mit deiner gesonderten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG) darf diese Bewertung stattdessen auf unserem Server erfolgen. Dazu übermittelt die App die dafür nötigen Kennzahlen deines Trainings (numerische Werte und die dazugehörigen Baustein-Kennungen) an unseren Server (Hetzner Online GmbH, Deutschland — Verarbeitung in unserem Auftrag); soweit dabei ein KI-Dienst zur Formulierung genutzt wird, gilt zusätzlich der vorstehende Abschnitt zur KI-gestützten Formulierung. Die Bewertung ändert deine Trainings-Empfehlung nicht — sie beschreibt nur deine Last, sie gibt keine neue Vorgabe. Niemals übertragen werden dein Name/Vorname, GPS-Daten, Puls-, Geschwindigkeits- oder Leistungs-Rohkurven, deine Konto-E-Mail oder Freitexte. Die Funktion läuft unter einer eigenen Zufalls-Kennung, die nicht mit deinem Konto oder anderen Kennungen verknüpft wird; IP-Adressen werden nicht gespeichert. Widerruf jederzeit über denselben Schalter — danach berechnet FORMPACE die Analyse wieder ausschließlich auf deinem Gerät, und die serverseitig zu dieser Kennung gespeicherten Bewertungsdaten werden gelöscht.

Trainer-Bewertung / Daumen-Feedback (eigenes Opt-in, Standard: aus)

Nur mit deiner gesonderten, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG) kannst du eine einzelne Formulierung deines Trainer-Textes mit Daumen hoch oder runter bewerten und diese Rückmeldung an unseren Server (Hetzner Online GmbH, Deutschland — Verarbeitung in unserem Auftrag) senden. Übertragen wird dabei ausschließlich: die Bewertungsrichtung (Daumen hoch oder runter), welche Text-Variante des Trainers du bewertet hast, und der Kontext aus einer festen Auswahl (Dashboard-Übersicht, Trainer-Bericht, Wochen-Rückblick oder Onboarding) — technisch die Felder rater, dir, variant und context. Es handelt sich dabei um reine Nutzungs- und Präferenzdaten, KEINE Gesundheitsdaten (Art. 9 DSGVO ist nicht einschlägig): niemals übertragen werden Freitext, dein Name/Vorname, GPS-Daten, Puls- oder andere Gesundheits-Rohwerte. Die Funktion läuft unter einer eigenen Zufalls-Kennung, die nicht mit deinem Konto, deiner E-Mail-Adresse oder anderen Kennungen verknüpft wird; IP-Adressen werden nicht gespeichert. Zweck ist ausschließlich, die Formulierungs-Qualität des Trainers zu verbessern; aus den Rückmeldungen entstehen nur k-anonyme, aggregierte Auswertungen (zu kleine Gruppen werden unterdrückt, nie geschätzt). Widerruf jederzeit über denselben Schalter in den Einstellungen — danach werden die serverseitig zu dieser Kennung gespeicherten Bewertungen gelöscht. Standardmäßig ist diese Funktion aus und getrennt von den vorstehenden Opt-in-Kanälen.

Early-Access-Bewerbung

Wenn du dich über das Formular für den Early Access bewirbst, speichern wir die von dir angegebenen Daten (Vorname, E-Mail-Adresse, Gerät, Sportart, optionale Nachricht) auf unserem Server (Hetzner, Deutschland), um deine Teilnahme zu organisieren und dich zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden nicht weitergegeben und spätestens nach Ende der Early-Access-Phase gelöscht — auf Wunsch jederzeit früher per E-Mail an Formpace@mail.de.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Kontakt: Formpace@mail.de.

Zur Startseite · Impressum