Zuletzt aktualisiert: 18. Juli 2026
Datenschutzerklärung
Wir nehmen den Schutz deiner persönlichen Daten ernst. Diese Erklärung informiert dich darüber, welche Daten wir erheben, warum wir sie verarbeiten und welche Rechte du gegenüber uns hast.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jonas LüderFeldstraße 12, 25355 Barmstedt
E-Mail: support@human-ascension.com
Website: human-ascension.com
Da diese App von einer Einzelperson ohne mehr als 20 Mitarbeitende betrieben wird, besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO). Bei datenschutzbezogenen Fragen erreichst du uns direkt per E-Mail.
2. Grundsätze der Verarbeitung
Wir verarbeiten deine Daten nur, soweit dies zur Bereitstellung der App erforderlich ist oder du ausdrücklich eingewilligt hast. Wir verkaufen keine personenbezogenen Daten an Dritte und nutzen sie nicht für Werbezwecke.
Deine Angaben sind freiwillig. Ohne Körperwerte können wir Fortschritt und Ziele allerdings nicht berechnen; alle übrigen Funktionen deines jeweiligen Zugangs (Testwoche oder Human Protocols+) bleiben davon unberührt.
3. Welche Daten wir verarbeiten
3.1 Konto- und Profildaten
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Anmeldung, Kontoidentifikation | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Name (optional) | Persönliche Ansprache in der App | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort (gehasht) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Geschlecht | Berechnung von Kalorien- und Nährstoffzielen | Art. 6 Abs. 1 lit. b DSGVO |
| Geburtsdatum | Altersabhängige Zielberechnung; zusätzliche Altersprüfung (Mindestalter 16), wenn du dein Geburtsdatum angibst | Art. 6 Abs. 1 lit. b DSGVO |
| Trainingsziel und Aktivitätslevel | Berechnung deiner Kalorien- und Nährstoffziele | Art. 6 Abs. 1 lit. b DSGVO |
Bei der Registrierung im Web bestätigst du per Häkchen, dass du mindestens 16 Jahre alt bist (Art. 8 DSGVO).
In der iOS-App kannst du dich mit „Sign in with Apple“ anmelden. Dann gibst du keine E-Mail-Adresse direkt an uns weiter – Apple leitet eine anonymisierte Relay-Adresse weiter. Es gelten die Datenschutzrichtlinien von Apple.
3.2 Trainings- und Gewohnheitsdaten
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Workouts, Sätze, Wiederholungen, Gewicht, RPE | Kernfunktion Trainingsprotokoll | Art. 6 Abs. 1 lit. b DSGVO |
| Trainingspläne | Strukturierte Trainingsplanung | Art. 6 Abs. 1 lit. b DSGVO |
| Übungsnotizen (Freitext) | Eigene Notizen zu Übungen und Einheiten | Art. 6 Abs. 1 lit. b DSGVO |
| Gewohnheiten und deren Verlauf (Streak) | Routinen festhalten und dranbleiben | Art. 6 Abs. 1 lit. b DSGVO |
3.3 Ernährungsdaten
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Mahlzeiten, Lebensmittel | Mahlzeitenprotokoll | Art. 6 Abs. 1 lit. b DSGVO |
| Kalorien, Makronährstoffe (Protein, Fett, Kohlenhydrate) | Nährwerttracking gegen persönliche Ziele | Art. 6 Abs. 1 lit. b DSGVO |
| Eigene Lebensmittel (Custom Foods) | Erweiterung der Datenbank | Art. 6 Abs. 1 lit. b DSGVO |
3.4 Körperdaten
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Körpergewicht | Fortschrittsverfolgung | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) |
| Körpergröße | Zielberechnung, Fortschrittsverfolgung | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) |
| Körperfettanteil (optional) | Fortschrittsverfolgung | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) |
| Körpermaße (optional) | Fortschrittsverfolgung | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) |
Körperbezogene Messdaten können als Gesundheitsdaten im Sinne von Art. 9 DSGVO eingestuft werden. Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim ersten Speichern von Körperwerten erteilst – in der App und im Web-Dashboard, auch wenn du deine Körpergröße im Profil hinterlegst. Die Körpergröße zählt dabei zu den Körpermaßen.
Du kannst diese Einwilligung jederzeit widerrufen – in der App und im Web-Dashboard unter Profil → „Daten & Datenschutz“, genauso einfach, wie du sie erteilt hast. Nach dem Widerruf speichern wir keine neuen Körperwerte; bereits gespeicherte Einträge bleiben erhalten, bis du sie löschst.
3.5 Abonnement- und Zahlungsdaten
Die App bietet das kostenpflichtige Abo „Human Protocols+“ (4,99 €/Monat) als Apple-In-App-Kauf an. Zum Einstieg gibt es eine kostenlose Testwoche.
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Abonnementstatus (aktiv/inaktiv, Tier) | Freischaltung der Human-Protocols+-Funktionen | Art. 6 Abs. 1 lit. b DSGVO |
| RevenueCat-Nutzer-ID | Abonnementverwaltung | Art. 6 Abs. 1 lit. b DSGVO |
Zahlungsmittel (Kreditkarte, Apple Pay etc.) werden ausschließlich von Apple über das In-App-Purchase-System verarbeitet. Wir haben zu keinem Zeitpunkt Zugriff auf deine Zahlungsdaten.
Während der kostenlosen Testwoche (7 Tage ab deiner Registrierung) verarbeiten wir keine Zahlungsdaten, und die Woche wandelt sich nicht von selbst in ein bezahltes Abo um. Mit deiner Anmeldung übermitteln wir aber deine pseudonyme Konto-ID an RevenueCat – auch dann, wenn du nur die Testwoche nutzt und nie etwas kaufst. So verwalten wir deinen Abonnementstatus geräteübergreifend.
Ein abgeschlossenes „Human Protocols+“-Abo verlängert sich automatisch, bis du es kündigst; Kauf, Verlängerung und Kündigung verwaltest du in deinem Apple-Konto. Die vertraglichen Einzelheiten stehen in den AGB und der Widerrufsbelehrung.
3.6 Technische Nutzungsdaten
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| IP-Adresse | Serveranfragen via Supabase/Vercel | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit) |
| Geräteinformationen (Betriebssystem, App-Version) | Fehlerbehebung | Art. 6 Abs. 1 lit. f DSGVO |
| Zeitstempel von API-Anfragen | Sicherheit, Rate Limiting | Art. 6 Abs. 1 lit. f DSGVO |
3.7 Cookies und lokale Speicherung
- Login-Cookies:Für die Anmeldung setzt unser Anbieter Supabase notwendige Session-Cookies. Sie halten dich eingeloggt und sind für den Betrieb des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).
- Theme-Einstellung: Ob du die Seite hell oder dunkel siehst, merken wir im lokalen Speicher deines Browsers („mkt-theme“). Dieser Wert verlässt dein Gerät nicht.
- Keine Tracking-Cookies: Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Deshalb brauchst du kein Cookie-Banner.
3.8 Coaching (vorbereitet, derzeit nicht aktiv)
Die App enthält ein vorbereitetes Coaching-Feature, das zum Start noch nicht nutzbar ist. Sobald wir es freischalten, kann ein von dir eingeladener Coach deine Trainings-, Ernährungs- und Körperdaten einsehen – aber nur, nachdem du seine Einladung ausdrücklich angenommen hast. Bevor das Feature verfügbar wird, informieren wir dich an dieser Stelle über die Einzelheiten.
4. Drittanbieter und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen haben bzw. die eigene Verantwortliche sind:
Kontodaten, Trainings-, Ernährungs- und Körperdaten werden in einer PostgreSQL-Datenbank auf Supabase gespeichert. Wir nutzen die EU-Region Stockholm (AWS eu-north-1, Schweden). Supabase ist Auftragsverarbeiter gemäß Art. 28 DSGVO.
Datenschutz von Supabase ↗RevenueCat verwaltet Abonnementstatus und Kaufhistorie geräteübergreifend. Übermittelt wird eine pseudonyme Nutzer-Kennung (deine Konto-ID) – schon ab deiner Anmeldung, also auch während der kostenlosen Testwoche – sowie der Abo-Status und die Kaufhistorie von Apple, aber keine Zahlungsmitteldaten. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission.
Datenschutz von RevenueCat ↗Die Web-Anwendung (human-ascension.com) wird auf der Vercel-Plattform gehostet. Vercel verarbeitet IP-Adressen und Request-Logs. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA); die Übermittlung in die USA ist durch die unten genannten Garantien abgesichert.
Datenschutz von Vercel ↗Apple verarbeitet Zahlungsdaten eigenverantwortlich. Für Sign in with Apple gelten Apples eigene Datenschutzrichtlinien. Apple ist insoweit eigenverantwortlicher Verantwortlicher.
Datenschutz von Apple ↗Übermittlung in die USA: Vercel, Apple, RevenueCat und Supabase haben ihren Sitz in den USA. Vercelist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Für RevenueCatstützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Apple verarbeitet Zahlungs- und Anmeldedaten als eigenständig Verantwortlicher; für etwaige Drittlandübermittlungen sorgt Apple selbst mit eigenen Garantien (siehe Apples Datenschutzrichtlinie). Auch Supabase, Inc. stützt sich auf die Standardvertragsklauseln – die Datenbank mit deinen Gesundheits- und Trainingsdaten liegt dabei ausschließlich in der EU (Stockholm).
Deine Daten geben wir nur an die in dieser Erklärung genannten Auftragsverarbeiter weiter. Zu Werbezwecken geben wir nichts weiter. Ein künftiges Coaching findet nur statt, wenn du selbst eine Person dazu einlädst und diese die Einladung annimmt (siehe Abschnitt 3.8).
5. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Kontodaten: Bis zur Löschung des Kontos.
- Trainings-, Ernährungs- und Körperdaten: Bis zur Löschung des Kontos oder der jeweiligen Einträge.
- RevenueCat-Nutzer-ID: Bis zur Löschung deines Kontos.
- Abonnementdaten: Rechnungen und Buchungsbelege bewahren wir bis zu 8 Jahre nach Ablauf des letzten Abrechnungszeitraums auf (§ 147 Abs. 1 Nr. 4, 4a i. V. m. Abs. 3 AO); für Unterlagen mit längerer abgabenrechtlicher Aufbewahrungsfrist gelten bis zu 10 Jahre (§ 147 Abs. 3 AO).
- Technische Logs: Unsere Anbieter löschen Server-Logs automatisch nach kurzer Zeit – derzeit innerhalb eines Tages.
Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht oder unwiderruflich anonymisiert.
6. Deine Rechte
Als betroffene Person stehen dir nach der DSGVO folgende Rechte zu. Zur Ausübung genügt eine formlose E-Mail an support@human-ascension.com:
Auskunft (Art. 15 DSGVO)
Du kannst jederzeit Auskunft darüber verlangen, welche Daten wir über dich gespeichert haben.
Berichtigung (Art. 16 DSGVO)
Unrichtige oder unvollständige Daten kannst du direkt in der App korrigieren oder uns per E-Mail informieren.
Löschung (Art. 17 DSGVO)
Du kannst die Löschung deines Kontos und aller zugehörigen Daten beantragen. Dies ist auch direkt in der App unter Einstellungen → Konto löschen möglich. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst verlangen, dass wir deine Daten nur noch eingeschränkt verarbeiten, z. B. während einer Überprüfung der Richtigkeit.
Datenportabilität (Art. 20 DSGVO)
Du hast das Recht, deine Daten in einem maschinenlesbaren Format (JSON oder CSV) zu exportieren. Der Export ist für alle Nutzer kostenlos und ohne Hürde im Web-Dashboard unter Daten exportieren möglich. Auf Wunsch senden wir dir die Kopie auch per E-Mail zu.
Widerspruch (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Erteilte Einwilligungen – etwa für deine Gesundheits- und Körperdaten – kannst du jederzeit mit Wirkung für die Zukunft widerrufen: in der App und im Web-Dashboard unter Profil → „Daten & Datenschutz“, genauso einfach, wie du sie erteilt hast. Nach dem Widerruf speichern wir keine neuen Körperwerte; bereits gespeicherte Einträge bleiben, bis du sie löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Beschwerde (Art. 77 DSGVO)
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde des Bundeslandes, in dem du wohnst, oder die des Bundeslandes, in dem wir unseren Sitz haben.
Wir beantworten Anfragen in der Regel innerhalb eines Monats. Bei komplexen Anfragen kann diese Frist auf bis zu 3 Monate verlängert werden (Art. 12 Abs. 3 DSGVO) – wir informieren dich dann unverzüglich.
7. Datensicherheit
Alle Datenübertragungen zwischen deinem Gerät und unseren Servern sind durch TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert (bcrypt via Supabase Auth). Der Datenbankzugriff ist durch Row-Level Security (RLS) abgesichert – du kannst ausschließlich auf deine eigenen Daten zugreifen. Die Datenbank ist im Ruhezustand verschlüsselt (AES-256 durch unseren Infrastruktur-Anbieter).
8. Minderjährige
Die App richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Falls du Kenntnis davon erlangst, dass ein Kind unter 16 Jahren ein Konto bei uns hat, bitten wir um eine Meldung an support@human-ascension.com, damit wir das Konto umgehend löschen können.
9. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Dienste ändern. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis in der App vor dem Inkrafttreten. Die aktuelle Version findest du stets auf dieser Seite.