Datenschutzerklärung

ENTWURF – vor Veröffentlichung rechtlich prüfen lassen. Stand: Oktober 2026.

1. Verantwortlicher

Len Kaufmann, Mühlgasse 8, 64405 Fischbachtal, Deutschland, E-Mail: hello@ascndly.app.

Für die Website www.ascndly.app und die Warteliste gilt die eigene Datenschutzerklärung der Website.

2. Grundsatz

ASCEND funktioniert vollständig auf deinem Gerät, auch ohne Konto. Deine Trainingsdaten liegen verschlüsselt auf dem Gerät. Daten verlassen das Gerät nur, wenn du ein Konto anlegst oder eine Funktion ausdrücklich einschaltest, die das braucht. Was jeweils wohin geht, steht unten.

3. Daten auf deinem Gerät

4. Konto und Synchronisation (Supabase)

Mit einem Konto werden deine Rohdaten mit unserem Server synchronisiert, damit sie gesichert und auf deinen anderen Geräten verfügbar sind. Anbieter ist Supabase Inc.; die Datenbank liegt in der EU (Region Stockholm, Schweden). Gespeichert werden deine E-Mail-Adresse zur Anmeldung und die in Abschnitt 3 genannten Daten außer Fotos und berechneten Werten. Den Anmeldecode schickt dir Resend (Plus Five Five, Inc., USA) per E-Mail, über Server in der EU (Irland); Resend speichert Versanddaten (Adresse, Zeitpunkt, Zustellstatus) auch in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO), für Gesundheitsdaten deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe Abschnitt 5).

5. Gesundheitsdaten

Werte wie Herzfrequenzvariabilität (HRV), Ruhepuls, Schlaf und die WHOOP Recovery sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. ASCEND verarbeitet sie nur mit deiner ausdrücklichen Einwilligung, und zwar für jede Kategorie einzeln. Sie dienen allein dazu, die Readiness und die Trainingsvorgaben an deine Erholung anzupassen.

[Vor Veröffentlichung klären: Angaben, die du selbst einträgst – Check-in (Schlaf, Muskelkater, Stress), Körperwerte und Schmerzmeldungen – speichert ASCEND heute ohne diese Einwilligung als Teil des Trainingstagebuchs (Abschnitt 4). Ob dafür eine ausdrückliche Einwilligung nach Art. 9 DSGVO nötig ist, ist rechtlich zu prüfen; falls ja, braucht die App eine eigene Einwilligung dafür.]

6. AI Coach (Anthropic)

Schaltest du den AI Coach ein, sendet ASCEND die Ergebnisse der Engines an unseren Server und von dort an Anthropic PBC (USA), das die Erklärung formuliert. Übertragen werden nur Ergebnisse: beschriftete Werte, Begründungen und die Konfidenz. Keine einzelnen Sätze, keine Rohdaten von Wearables, kein Name, keine E-Mail-Adresse.

7. Nutzungsstatistik und Fehlerberichte (PostHog)

Nur wenn du einwilligst, sendet ASCEND Nutzungsereignisse an PostHog (Server in der EU). Sie sind mit einer zufälligen Kennung dieser Installation verbunden, nicht mit deinem Konto oder deiner E-Mail-Adresse. Beispiele: ein Onboarding-Schritt wurde abgeschlossen, eine Einheit gestartet, eine Erklärung geöffnet. Die Ereignisse enthalten keine Namen, keine E-Mail-Adresse, keine Gesundheitswerte und keine Gewichte. Beim Senden sieht PostHog technisch bedingt die IP-Adresse deines Geräts. [Vor Veröffentlichung klären: IP-Adressen im PostHog-Projekt verwerfen lassen und das hier so sagen.]

Mit derselben Einwilligung sendet ASCEND Fehlerberichte, wenn die App auf einen unerwarteten Fehler stößt: die Art des Fehlers, die Stelle im Programmcode, App-Version und Gerätetyp. Der Fehlertext wird vorher entfernt, weil er Eingaben enthalten könnte.

Gefragt wirst du an zwei Stellen: bei der Vorschau deines ersten Plans und, wenn du dort nicht gewählt hast, einmal nach deiner ersten in ASCEND abgeschlossenen Einheit (importierte Einheiten zählen nicht). Beide Antworten sind gleichwertig, keine ist vorgewählt, und von keiner hängt ab, was die App kann. Wer „Nicht teilen“ wählt, wird nicht erneut gefragt; ändern kannst du die Antwort jederzeit unter Profil → Rechtliches & Einwilligungen.

Vor der Einwilligung wird PostHog nicht gestartet. Nach einem Widerruf werden keine Ereignisse und Fehlerberichte mehr gesendet, und die Kennung der Installation wird gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8. Lebensmittelsuche (Open Food Facts)

Suchst du ein Lebensmittel oder scannst einen Barcode, geht die Anfrage an unseren Server und von dort gegebenenfalls an Open Food Facts. Übertragen werden nur der Suchbegriff oder der Barcode, nie deine Einträge. Nutzbar nur mit Konto.

9. Käufe und Abo (RevenueCat, Google Play, App Store, Stripe)

Kaufst du ASCEND Pro, bezahlst du über Google Play oder den App Store. Zahlungsdaten wie Karte oder Konto sieht nur der Store; ASCEND erhält sie nie.

Damit die App weiß, ob Pro aktiv ist, nutzen wir RevenueCat Inc. (USA). RevenueCat erhält vom Store den Kaufbeleg (Produkt, Preis, Währung, Kauf-, Verlängerungs- und Ablaufdatum, Testphase, Kündigung) und von der App eine Kennung: ohne Konto eine zufällige Kennung dieser Installation, mit Konto die Kennung deines ASCEND-Kontos, damit Pro auch auf deinen anderen Geräten gilt – nie deine E-Mail-Adresse, keine Trainings- oder Gesundheitsdaten. Dazu kommen technisch bedingt die IP-Adresse, Gerätemodell, Betriebssystem, App-Version und das Store-Land. RevenueCat wird erst angesprochen, wenn die App mit dem Store verbunden ist.

Wird Pro in einer Version der App über Stripe statt über den Store verkauft, bezahlst du auf einer Seite von Stripe Payments Europe, Ltd. (Irland) in deinem Browser. Dafür brauchst du ein ASCEND-Konto: Wir legen bei Stripe einen Kunden mit deiner E-Mail-Adresse und der Kennung deines Kontos an. Karten- und Kontodaten gibst du nur bei Stripe ein; ASCEND sieht sie nie. Stripe erhält dazu Rechnungsadresse (falls du sie angibst), IP-Adresse und Geräteangaben des Browsers und nutzt sie auch zur Betrugsprävention. Wir speichern auf unserem Server die Kennung des Stripe-Kunden, den Status deines Abos, das gewählte Abo, Testphase und das Ende des Zeitraums – damit die App und der AI Coach wissen, ob Pro aktiv ist. Kündigen, Zahlungsmittel ändern und Rechnungen ansehen kannst du im Kundenportal von Stripe („Abo verwalten“). Löschst du dein Konto, löschen wir auch den Kunden bei Stripe; damit endet ein laufendes Abo sofort. Rechnungs- und Buchungsdaten bewahren Stripe und wir so lange auf, wie Steuer- und Handelsrecht es verlangen. Stripe verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf [Vor Veröffentlichung klären: EU-US Data Privacy Framework oder Standardvertragsklauseln von Stripe].

Mit Konto speichern wir zusätzlich auf unserem Server, ob dein Konto Pro hat: Produkt, Ablaufdatum und wann wir zuletzt bei RevenueCat nachgefragt haben. Damit prüft der Server, ob der AI Coach dir antworten darf. Löschst du dein Konto, werden diese Angaben gelöscht, und wir bitten RevenueCat, deinen Kundendatensatz zu löschen. Ein laufendes Abo kündigst du im Store; das Löschen des Kontos kündigt es nicht.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Kaufdaten bewahren wir auf, solange das Abo besteht und gesetzliche Aufbewahrungspflichten es verlangen. RevenueCat verarbeitet Daten in den USA; die Übermittlung stützt sich auf [Vor Veröffentlichung klären: EU-US Data Privacy Framework oder Standardvertragsklauseln von RevenueCat].

10. Speicherdauer

Deine Daten bleiben gespeichert, bis du sie löschst oder dein Konto löschst.

11. Berechtigungen auf deinem Gerät

ASCEND fragt nur, wenn du die Funktion nutzt:

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen: in der App unter Profil → Rechtliches & Einwilligungen.

13. Empfänger

Mit den Anbietern werden Verträge zur Auftragsverarbeitung geschlossen, soweit erforderlich.