Datenschutzerklärung / Privacy Policy
Die englische Version finden Sie weiter unten.
Please click here to jump directly to the English version below.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jan-David Stärk
49134 Wallenhorst
Deutschland
E-Mail: hello@paceprogress.run
Impressum: Link zum Impressum
Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).
2. Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend als "Vertragspartner" bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.
Wir verwenden diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verwenden wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation.
Zudem verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen sowohl an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung als auch an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebs vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte.
Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, etwa zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.
Verarbeitete Datenarten
- Bestandsdaten (z. B. Name, Adresse)
- Zahlungsdaten (z. B. Bankverbindungen, Historie)
- Kontaktdaten (z. B. E-Mail, Telefon)
- Vertragsdaten (z. B. Laufzeit, Status)
Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
3. Zahlungsverfahren
Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend "Zahlungsdienstleister").
Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten (Name, Adresse), Bankdaten (Kontonummern, Kreditkartennummern), Passwörter, TANs und Prüfsummen sowie die Vertragsangaben. Die Eingaben werden nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Wir erhalten lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung.
Eingesetzter Dienstleister: Stripe
Wir nutzen Stripe für die Zahlungsabwicklung.
Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
Datenschutzerklärung: https://stripe.com/de/privacy
4. Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.
Server-Standort & Hosting (Hetzner)
Unsere Infrastruktur wird bei der Hetzner Online GmbH in Deutschland gehostet.
- Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
- Datenschutzerklärung von Hetzner
Sicherheit & CDN (Cloudflare)
Wir nutzen Dienste der Cloudflare Inc., um die Sicherheit unserer Webseite zu gewährleisten, Ladezeiten zu optimieren und uns vor Angriffen (z. B. DDoS-Attacken) zu schützen.
Funktionsweise: Der Datenverkehr wird über das Netzwerk von Cloudflare geleitet (Reverse Proxy / Tunnel). Dabei verarbeitet Cloudflare Verkehrsdaten (IP-Adressen, Protokolldaten), um Angriffe zu erkennen.
Drittlandtransfer: Cloudflare ist ein US-Unternehmen. Die Datenübermittlung wird durch Standardvertragsklauseln (SCC) abgesichert.
Datenimport via Strava (API)
Sie haben die Möglichkeit, Ihren Account mit der Plattform Strava zu verbinden, um Ihre Trainingsdaten zu analysieren.
Umfang der Datenverarbeitung
- Profilinformationen (z. B. Strava-ID, Vorname, Nutzer-Status)
- Aktivitätsdaten (z. B. Distanz, Dauer, Pace, Datum)
- Gesundheitsbezogene Daten (Herzfrequenzdaten), sofern vorhanden.
Rechtsgrundlagen
- Allgemeine Daten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Gesundheitsdaten (Herzfrequenz): Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch das Verbinden des Accounts erteilen.
Widerruf & Löschung
Sie können die Verbindung jederzeit trennen. Gespeicherte Daten werden nach 30 Tagen gelöscht (sofern keine gesetzlichen Fristen bestehen). Die Einwilligung zur Verarbeitung der Gesundheitsdaten können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Registrierung und Nutzerkonto
Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben (insbesondere Login-Informationen via Strava SSO) verarbeitet. Die Nutzung erfolgt auf Grundlage vertraglicher Pflichterfüllung. Die Profile der Nutzer sind öffentlich nicht sichtbar.
Single-Sign-On (SSO)
Wir nutzen das SSO-Verfahren von Strava. Die Authentifizierung erfolgt direkt bei Strava. Wir erhalten lediglich eine Nutzer-ID und ein Auth-Token. Ihr Passwort bei Strava ist für uns niemals einsehbar.
7. Server-Logs & Optimierung
Zur Optimierung und Sicherheit unseres Angebots werten wir serverseitige Protokolle aus ("Server-Logfiles"). Diese Daten dienen der technischen Stabilität und Fehleranalyse.
- IP-Masking: IP-Adressen werden für Analysen pseudonymisiert oder anonymisiert gespeichert.
- Kein Client-Tracking: Es werden keine Tracking-Cookies auf Ihrem Endgerät gespeichert.
- Zweck: Erkennung von Fehlern, DDoS-Schutz und Auslastungssteuerung.
8. Kontakt & Newsletter
Bei der Kontaktaufnahme mit uns (z. B. per E-Mail) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage verarbeitet. Newsletter versenden wir nur mit Ihrer expliziten Einwilligung. Sie können dem Empfang jederzeit über den Link im Newsletter widersprechen.
9. Rechte der betroffenen Personen
Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
Widerspruchsrecht (Art. 21 DSGVO)
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
10. Änderung und Aktualisierung
Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Stand: Januar 2026
Privacy Policy
English Translation (The German version is legally binding)
1. Controller
The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:
PaceProgress
Jan-David Stärk
Tannenkamp 1
49134 Wallenhorst
Germany
Email: hello@paceprogress.run
Legal Notice: Link to Legal Notice
2. Business Services
We process data of our contractual and business partners, e.g., customers and interested parties (collectively referred to as "contractual partners"), within the framework of contractual and comparable legal relationships and related measures, as well as regarding communication with contractual partners (or pre-contractual), e.g., to answer inquiries.
We use this data to fulfill our contractual obligations. This includes, in particular, the obligations to provide the agreed services, any update obligations, and remedies for warranty and other service disruptions. Furthermore, we use the data to safeguard our rights and for the purpose of administrative tasks associated with these obligations as well as corporate organization.
In addition, we process the data based on our legitimate interests in proper business management as well as security measures to protect our contractual partners and our business operations from misuse, endangering their data, secrets, information, and rights.
Processed Data Types
- Inventory data (e.g., name, address)
- Payment data (e.g., bank details, history)
- Contact data (e.g., e-mail, phone)
- Contract data (e.g., duration, status)
Legal Bases (GDPR)
- Contract performance (Art. 6 (1) (b) GDPR)
- Legal obligation (Art. 6 (1) (c) GDPR)
- Legitimate interests (Art. 6 (1) (f) GDPR)
3. Payment Methods
Within the framework of contractual and other legal relationships, we offer efficient and secure payment options and use other service providers in addition to banks and credit institutions (collectively "payment service providers").
The data processed by the payment service providers includes inventory data (name, address), bank data (account numbers, credit card numbers), passwords, TANs, and checksums, as well as contract details. The inputs are processed only by the payment service providers and stored by them. We only receive information regarding confirmation or negative information about the payment.
Service Provider: Stripe
We use Stripe for payment processing.
Provider: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
Privacy Policy: https://stripe.com/en-de/privacy
4. Online Offer Provision & Web Hosting
We process user data to provide our online services. For this purpose, we process the user's IP address, which is necessary to transmit the content and functions of our online services to the user's browser or device.
Server Location & Hosting (Hetzner)
Our infrastructure is hosted by Hetzner Online GmbH in Germany.
- Provider: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany
- Legal Basis: Legitimate Interests (Art. 6 (1) (f) GDPR)
- Hetzner Privacy Policy
Security & CDN (Cloudflare)
We use services from Cloudflare Inc. to ensure the security of our website, optimize loading times, and protect against attacks (e.g., DDoS attacks).
Functionality: Traffic is routed through the Cloudflare network (Reverse Proxy / Tunnel). Cloudflare processes traffic data (IP addresses, protocol data) to detect attacks.
Third-country transfer: Cloudflare is a US company. Data transfer is secured by Standard Contractual Clauses (SCC).
Data Import via Strava (API)
You have the option to connect your account with the Strava platform to analyze your training data.
Scope of Data Processing
- Profile information (e.g., Strava ID, first name, user status)
- Activity data (e.g., distance, duration, pace, date)
- Health-related data (heart rate data), if available.
Legal Bases
- General Data: Contract performance (Art. 6 (1) (b) GDPR).
- Health Data (Heart Rate): Explicit consent (Art. 9 (2) (a) GDPR), which you grant by connecting the account.
Revocation & Deletion
You can disconnect at any time. Stored data will be deleted after 30 days (unless statutory periods apply). You can revoke your consent to process health data at any time with future effect.
6. Registration and User Account
During registration, the required mandatory information (especially login information via Strava SSO) is processed. Usage is based on contractual fulfillment. User profiles are not publicly visible.
Single-Sign-On (SSO)
We use the SSO procedure from Strava. Authentication takes place directly with Strava. We only receive a user ID and an auth token. Your password at Strava is never visible to us.
7. Server Logs & Optimization
To optimize and secure our offer, we evaluate server-side protocols ("server log files"). This data serves technical stability and error analysis.
- IP Masking: IP addresses are pseudonymized or anonymized for analysis.
- No Client Tracking: No tracking cookies are stored on your device.
- Purpose: Error detection, DDoS protection, and load management.
8. Contact & Newsletter
When contacting us (e.g., via email), your details are processed to handle the contact request. We only send newsletters with your explicit consent. You can object to receiving them at any time via the link in the newsletter.
9. Rights of the Data Subjects
As a data subject, you have the following rights under the GDPR:
- Right of access (Art. 15 GDPR): You have the right to request information about your personal data processed by us.
- Right to rectification (Art. 16 GDPR): You have the right to demand the immediate correction of incorrect or completion of your stored data.
- Right to erasure (Art. 17 GDPR): You have the right to request the deletion of your stored data, unless processing is necessary for exercising the right of freedom of expression and information, for compliance with a legal obligation, for reasons of public interest, or for the establishment, exercise, or defense of legal claims.
- Right to restriction of processing (Art. 18 GDPR): You have the right to request the restriction of the processing of your data.
- Right to data portability (Art. 20 GDPR): You have the right to receive your data in a structured, commonly used, and machine-readable format.
- Right to withdraw consent (Art. 7 (3) GDPR): You have the right to revoke your consent at any time.
- Right to lodge a complaint (Art. 77 GDPR): You have the right to complain to a supervisory authority.
Right to object (Art. 21 GDPR)
If your personal data is processed on the basis of legitimate interests pursuant to Art. 6 (1) (f) GDPR, you have the right to object to the processing of your personal data pursuant to Art. 21 GDPR, provided that there are reasons for this arising from your particular situation.
10. Changes and Updates
We adapt the privacy policy as soon as changes to the data processing carried out by us make this necessary. Last Updated: January 2026