1. Einleitung und Verantwortlicher
Der Schutz deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Jens Hansen
Dürener Str. 239 b
50171 Kerpen, Deutschland
E-Mail: jens.hansen@pacingcards.de
2. Grundprinzip: Lokale Verarbeitung ohne Nutzerkonto
Unsere App ist nach dem Prinzip der Datensparsamkeit ("Privacy by Design") konzipiert.
Keine Registrierung: Für die Nutzung der App ist kein Nutzerkonto erforderlich.
Keine Cloud-Speicherung: Wir speichern keine deiner persönlichen Identifikationsmerkmale oder Gesundheitsdaten auf unseren eigenen Servern.
Anonymität: Da wir keine Namen oder E-Mail-Adressen erheben, können wir die verarbeiteten Daten keiner natürlichen Person direkt zuordnen.
Ausnahme – optionale KI-Funktionen: Wenn du die Funktionen KI-Analyse oder Support-Chat nutzt, werden Daten zur Verarbeitung an externe Dienstleister in Drittstaaten (USA) übermittelt. Die Details zu diesen Datenübermittlungen und den geltenden Schutzmaßnahmen sind in den Abschnitten 6 und 7 beschrieben.
3. Erhebung und Verarbeitung von Fitness- und Gesundheitsdaten
Um die Kernfunktionen der App bereitzustellen, verarbeitet die App die folgenden Kategorien von Gesundheitsdaten:
Zweck der Verarbeitung: Diese Daten werden ausschließlich dazu verwendet, dir innerhalb der App Analysen, Statistiken und grafische Aufbereitungen deiner Fitnesswerte anzuzeigen.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO (Einwilligung bei sensiblen Daten). Du erteilst diese Einwilligung durch die Bestätigung des Hinweistextes beim ersten Start der App.
4. Einbindung des Garmin Connect SDK
Unsere App nutzt das Garmin Connect SDK, um Daten von deinem Garmin-Gerät auszulesen.
Voraussetzung: Hierfür muss die App "Garmin Connect" auf deinem Endgerät installiert und mit deinem Garmin-Konto verknüpft sein.
Schnittstelle: Die Daten werden lokal über das SDK von der Garmin Connect App an unsere App übertragen.
Verantwortung: Für die Erhebung der Daten durch Garmin und deren Speicherung in der Garmin Cloud ist die Garmin Ltd. verantwortlich. Bitte beachte deren Datenschutzhinweise unter: https://www.garmin.com/privacy/connect/.
5. Weitergabe von Daten und Werbung
Keine Weitergabe zu Werbezwecken: Wir geben deine Gesundheitsdaten nicht zu Werbe- oder Trackingzwecken an Dritte weiter. Für die optionalen Funktionen KI-Analyse und Support-Chat ist eine technisch notwendige Datenübermittlung an die Dienstleister Cloudflare und OpenAI erforderlich (Details in Abschnitt 6 und 7).
Kein Tracking/Werbung: Wir nutzen keine Analyse-Tools von Drittanbietern (wie Google Analytics) und schalten keine Werbung. Es werden keine Werbe-IDs (wie die Android Advertising ID) ausgelesen oder verarbeitet.
PDF-Exportfunktion: Die App bietet die Möglichkeit, Berichte im PDF-Format zu erstellen. Diese Dateien werden ausschließlich lokal auf dem Speicher deines Endgeräts generiert. Eine automatische Übertragung oder Speicherung dieser Berichte auf unseren Servern findet nicht statt.
6. Einsatz von Cloudflare
Für die Bereitstellung der optionalen Funktionen KI-Analyse und Support-Chat setzen wir den Netzwerkdienst Cloudflare ein, der zwischen deinem Gerät und den API-Servern als Reverse Proxy und Content Delivery Network (CDN) fungiert.
Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
Zweck: Schutz vor missbräuchlichen Zugriffen (z. B. DDoS-Angriffe), TLS-Verschlüsselung der Verbindung sowie Sicherstellung der Verfügbarkeit und Leistungsfähigkeit des Dienstes.
Verarbeitete Daten: Beim Verbindungsaufbau verarbeitet Cloudflare technische Metadaten wie IP-Adresse, Zeitstempel und HTTP-Anfrage-Header. Cloudflare speichert keine Inhalte deiner Anfragen (z. B. Fitnessdaten oder Chat-Nachrichten) dauerhaft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Integrität und Verfügbarkeit des Dienstes).
Drittlandübermittlung: Cloudflare verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Cloudflare ist zudem nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Datenschutzhinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/
7. Einsatz von OpenAI für KI-Analyse und Support-Chat
Die optionale KI-Analyse deiner Gesundheitsdaten sowie der integrierte Support-Chat werden durch das Sprachmodell GPT-4o mini des Unternehmens OpenAI realisiert.
Anbieter: OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA
Zweck: Generierung personalisierter KI-Auswertungen deiner Fitnessdaten (KI-Analyse) sowie Beantwortung deiner Fragen (Support-Chat).
Verarbeitete Daten:
KI-Analyse: Aggregierte Fitnessdaten (Herzfrequenz, Stresslevel, BodyBattery, Kalorienverbrauch) ohne direkte Identifikationsmerkmale wie Name oder E-Mail-Adresse.
Support-Chat: Die von dir frei eingegebenen Textnachrichten, die du im Chat absendest.
Keine Verwendung für KI-Training: Gemäß den API-Nutzungsbedingungen von OpenAI verwendet OpenAI Daten, die über die API übermittelt werden, nicht zum Training von KI-Modellen.
Keine dauerhafte Speicherung durch uns: Wir speichern weder die an OpenAI übermittelten Anfragen noch die erhaltenen Antworten auf eigenen Servern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Nutzung der KI-Analyse und des Support-Chats ist vollständig freiwillig und erfordert deine aktive Interaktion. Für die Verarbeitung von Gesundheitsdaten im Rahmen der KI-Analyse gilt ergänzend Art. 9 Abs. 2 lit. a DSGVO.
Drittlandübermittlung: OpenAI verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzhinweise von OpenAI: https://openai.com/policies/privacy-policy
Hinweis: Da Gesundheitsdaten als besonders sensible Datenkategorie gemäß Art. 9 DSGVO gelten, empfehlen wir, im Support-Chat keine über deine Fitnesswerte hinausgehenden persönlichen oder medizinischen Informationen einzugeben.
Die lokale Kommunikation zwischen dem Garmin SDK und unserer App ist nach dem aktuellen Stand der Technik gesichert. Übertragungen an die externen Dienste Cloudflare und OpenAI erfolgen ausschließlich über verschlüsselte TLS-Verbindungen. Wir übermitteln dabei nur die für die jeweilige Funktion unbedingt notwendigen Daten (Grundsatz der Datensparsamkeit).
9. Speicherdauer und Löschung
Da wir keine Daten auf eigenen Servern speichern, erfolgt die Speicherung deiner Gesundheitsdaten ausschließlich lokal im Cache deiner App. Du kannst alle verarbeiteten Daten jederzeit löschen, indem du die App deinstallierst oder den App-Cache in den Android-Systemeinstellungen leerst.
Mit der Deinstallation der App werden alle durch diese App lokal gespeicherten Daten unwiderruflich gelöscht. Transient übermittelte Daten bei der Nutzung von KI-Analyse und Support-Chat werden von OpenAI nach Abschluss der Anfrage nicht dauerhaft gespeichert.
Du hast im Rahmen der DSGVO folgende Rechte bezüglich deiner Daten:
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständige Behörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de)
Da wir keine Daten speichern, die dich namentlich identifizieren, können wir Auskunfts- oder Löschbegehren bezüglich der lokalen App-Daten in der Regel durch Verweis auf die Löschfunktion (Deinstallation/Cache leeren) nachkommen. Für Anfragen bezüglich der bei OpenAI verarbeiteten Daten wende dich bitte direkt an OpenAI über deren Datenschutzportal.
Stand: April 2026 (aktualisiert: KI-Analyse & Support-Chat)