Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Da diese App von einer Einzelperson ohne mehr als 20 Mitarbeitende betrieben wird, besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten (Art. 37 DSGVO). Bei datenschutzbezogenen Fragen erreichst du uns direkt per E-Mail.

Wir verarbeiten deine Daten nur, soweit dies zur Bereitstellung der App erforderlich ist oder du ausdrücklich eingewilligt hast. Wir verkaufen keine personenbezogenen Daten an Dritte und nutzen sie nicht für Werbezwecke.

Deine Angaben sind freiwillig. Ohne Körperwerte können wir Fortschritt und Ziele allerdings nicht berechnen; alle übrigen Funktionen deines jeweiligen Zugangs (kostenlose Nutzung oder Human Protocols+) bleiben davon unberührt.

Wir setzen folgende Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen haben bzw. die eigene Verantwortliche sind:

Übermittlung in die USA: Vercel, Apple, RevenueCat und Supabase haben ihren Sitz in den USA. Vercelist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Für RevenueCatstützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Apple verarbeitet Zahlungs- und Anmeldedaten als eigenständig Verantwortlicher; für etwaige Drittlandübermittlungen sorgt Apple selbst mit eigenen Garantien (siehe Apples Datenschutzrichtlinie). Auch Supabase, Inc.stützt sich auf die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Käufe über Google Play: Kauf und Zahlung wickelt Google über eine irische Gesellschaft ab; deine Zahlungsdaten werden damit in der EU verarbeitet. Google handelt dabei als eigenständig Verantwortlicher und gibt Daten konzernintern auch in die USA weiter; dafür sorgt Google mit eigenen Garantien (siehe Googles Datenschutzerklärung). Wer beim Kauf dein Vertragspartner ist, steht in den AGB.

Deine Daten geben wir nur an die in dieser Erklärung genannten Auftragsverarbeiter weiter. Zu Werbezwecken geben wir nichts weiter. Ein künftiges Coaching findet nur statt, wenn du selbst eine Person dazu einlädst und diese die Einladung annimmt (siehe Abschnitt 3.8).

Kontaktaufnahme über das Formular: Schreibst du uns über das Kontaktformular, verarbeiten wir die dort eingegebene E-Mail-Adresse, deine Nachricht und – falls angegeben – deinen Namen ausschließlich, um die Anfrage zu beantworten. Die Angabe eines Namens ist freiwillig; ohne E-Mail-Adresse können wir dir nicht antworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO), bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Die Nachricht erreicht uns als E-Mail in unserem Postfach bei STRATO; eine gesonderte Speicherung in der App-Datenbank findet nicht statt. Wir löschen die Korrespondenz, sobald die Anfrage abschließend erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Wir speichern deine Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung des Kontos.
• Trainings-, Ernährungs- und Körperdaten: Bis zur Löschung des Kontos oder der jeweiligen Einträge.
• RevenueCat-Nutzer-ID: Bis zur Löschung deines Kontos.
• Kontaktanfragen: Bis die Anfrage abschließend beantwortet ist; danach löschen wir die Korrespondenz, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Abonnementdaten: Rechnungen und Buchungsbelege bewahren wir bis zu 8 Jahre nach Ablauf des letzten Abrechnungszeitraums auf (§ 147 Abs. 1 Nr. 4, 4a i. V. m. Abs. 3 AO); für Unterlagen mit längerer abgabenrechtlicher Aufbewahrungsfrist gelten bis zu 10 Jahre (§ 147 Abs. 3 AO).
• Technische Logs: Unsere Anbieter löschen Server-Logs automatisch nach kurzer Zeit – derzeit innerhalb eines Tages.

Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig gelöscht oder unwiderruflich anonymisiert.

Als betroffene Person stehen dir nach der DSGVO folgende Rechte zu. Zur Ausübung genügt eine formlose E-Mail an support@human-ascension.com:

Wir beantworten Anfragen in der Regel innerhalb eines Monats. Bei komplexen Anfragen kann diese Frist auf bis zu 3 Monate verlängert werden (Art. 12 Abs. 3 DSGVO) – wir informieren dich dann unverzüglich.

Alle Datenübertragungen zwischen deinem Gerät und unseren Servern sind durch TLS/HTTPS verschlüsselt. Passwörter werden ausschließlich gehasht gespeichert (bcrypt via Supabase Auth). Der Datenbankzugriff ist durch Row-Level Security (RLS) abgesichert – du kannst ausschließlich auf deine eigenen Daten zugreifen. Die Datenbank ist im Ruhezustand verschlüsselt (AES-256 durch unseren Infrastruktur-Anbieter).

Die App richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Falls du Kenntnis davon erlangst, dass ein Kind unter 16 Jahren ein Konto bei uns hat, bitten wir um eine Meldung an support@human-ascension.com, damit wir das Konto umgehend löschen können.

Wir betreiben das Instagram-Profil @jonasldr. Dort zeigen wir Inhalte zu Training, Ernährung und Alltag und verweisen auf diese App. Instagram wird in Europa von Meta Platforms Ireland Limited betrieben (Merrion Road, Dublin 4, D04 X2K5, Irland).

Rufst du unser Profil auf, verarbeitet Meta dabei deine Daten – auch dann, wenn du kein Instagram-Konto hast. Worauf wir Einfluss haben und worauf nicht, steht in diesem Abschnitt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Dienste ändern. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis in der App vor dem Inkrafttreten. Die aktuelle Version findest du stets auf dieser Seite.