Datenschutzerklärung

Stand: 25. Juli 2026 · Version 2026-07-25

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten in der Ascend-Calisthenics-App sowie beim Besuch dieser Website und der Anmeldung zur Beta-Liste.

Mindestalter: Ascend ist nicht für Personen unter 16 Jahren bestimmt. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 (Art. 8 DSGVO). Wenn Eltern feststellen, dass ihr Kind ein Konto erstellt hat, kontaktieren sie uns bitte unter ascend.calisthenic@gmail.com — wir löschen das Konto und alle zugehörigen Daten innerhalb von 30 Tagen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Merkl
Alte Salzstraße 32
92339 Beilngries
E-Mail: ascend.calisthenic@gmail.com

2. Daten, die wir in der App verarbeiten

Zur Bereitstellung der App-Funktionen verarbeiten wir folgende Daten:

Kontodaten: Name, E-Mail-Adresse, Spieler-ID und Profilbild. Die E-Mail-Adresse wird ausschließlich zur Anmeldung (Firebase Authentication) gespeichert und ist für andere Nutzer nicht sichtbar.
Nutzungs- und Fortschrittsdaten: Level, Erfahrungspunkte, Trainingsstatistiken, Streak, gemeisterte Skills, Trainingsverlauf und Wasser-Logs — zur Bereitstellung der App und sozialer Funktionen (Freundesliste, Rangliste).
Körperdaten (besondere Kategorie, Art. 9 DSGVO): Gewicht, Größe, Alter und Geschlecht — zur Berechnung von Trainings- und Ernährungsempfehlungen. Diese Daten werden in deinem privaten Profilbereich auf unseren Servern (Firebase/Firestore) gespeichert und sind für andere Nutzer nicht sichtbar. Bei Nutzung des KI-Coachs werden sie als Kontext an Googles KI-Dienst (Verarbeitung in den USA, siehe Abschnitt 3 und 7) übermittelt.
KI-Chat-Verläufe: Deine Nachrichten an den KI-Coach werden in deinem Account gespeichert, damit frühere Unterhaltungen erhalten bleiben — bis du sie oder dein Konto löschst.
Fortschritts-Fotos (Art. 9 DSGVO): Von dir hochgeladene Körperfotos für die KI-Körperanalyse. Sie werden verschlüsselt und ausschließlich in deinem privaten Bereich gespeichert; kein anderer Nutzer hat Zugriff darauf.
Gesundheitsdaten aus Apple Health / Health Connect (Art. 9 DSGVO): Nur mit deiner ausdrücklichen Erlaubnis lesen wir Werte aus deiner Gesundheits-App aus. Welche das sind, hängt vom Betriebssystem ab:
- iOS (Apple Health): Schlafanalyse (Schlafdauer), Ruhe-Herzfrequenz, Herzfrequenz-Variabilität (HRV-SDNN), Schritte, aktive Energie sowie Gewicht und Größe.
- Android (Health Connect): ausschließlich Schlafanalyse (Schlafdauer), Ruhe-Herzfrequenz und Schritte. Herzfrequenz-Variabilität, aktive Energie, Gewicht und Größe werden unter Android nicht gelesen.
Schlafdauer und Ruhe-Herzfrequenz füllen deinen täglichen Erholungs-Check vor; die Schlafdauer fließt zusätzlich in deinen Recovery-Score ein. Der Score wird ausschließlich auf deinem Gerät berechnet — diese beiden Werte werden nicht an unsere Server übertragen und nicht mit dem KI-Coach geteilt. Die Schritte werden dir als Tageswert angezeigt und vervollständigen deine Tagesaufgaben; dabei wird der Fortschritt dieser Aufgaben — nicht die Schrittzahl selbst — zusammen mit den daraus erreichten Erfahrungspunkten wie dein übriger Trainingsfortschritt in deinem Konto gespeichert und kann als Kontext an den KI-Coach gehen. Übernimmst du unter iOS Gewicht oder Größe aus Apple Health, werden diese beiden Werte wie manuell eingetragene Körperdaten in deinem privaten Profil gespeichert (siehe oben), damit sie auch auf einem neuen Gerät verfügbar sind. Du kannst die Berechtigung jederzeit in den iOS- bzw. Android-Systemeinstellungen entziehen.
Kauf- und Abo-Daten (Ascend Pro): Wenn du ein Pro-Abonnement abschließt, erhalten wir vom jeweiligen App-Store bzw. über unseren Dienstleister RevenueCat (Abschnitt 6) Informationen zu deinem Abo-Status — z. B. gekauftes Produkt, Laufzeit, Verlängerungs-/Ablaufstatus und ob eine Testphase aktiv ist. Wir nutzen diese Daten ausschließlich, um die Pro-Funktionen auf allen deinen Geräten freizuschalten. Deine Zahlungsdaten (z. B. Kreditkartennummer) erhalten wir zu keinem Zeitpunkt — die Zahlung wickelt ausschließlich Apple bzw. Google ab. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Technische Verbindungsdaten: Beim Aufruf von Server-Funktionen (z. B. KI-Coach, Trainingsplan-Erstellung) verarbeiten Firebase Cloud Functions automatisch deine IP-Adresse, Geräte-/Browser-Kennung und Zeitstempel — ausschließlich zur Fehler-Analyse und Missbrauchs-Erkennung. Diese Verbindungs-Logs werden nach maximal 30 Tagen automatisch gelöscht und nicht für Werbung oder Profilbildung verwendet (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

3. KI-Funktionen (Foto-Analyse, Zukunfts-Bild & Coach)

Für die KI-Körperanalyse und den KI-Coach werden die jeweiligen Inhalte (dein Foto bzw. deine Chat-Eingaben) an die KI-Dienste von Google (Google Vertex AI bzw. Gemini) übermittelt. Die Verarbeitung findet auf Google-Servern in den USA statt. Die Inhalte werden dort ausschließlich zur Beantwortung deiner Anfrage verarbeitet — sie werden nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet.

Zukunfts-Bild („Future Body"): Auf Wunsch kannst du aus einem Körperfoto eine KI-generierte Vorschau deines möglichen zukünftigen Körpers erstellen lassen. Dafür wird das Foto an Googles KI-Dienst (Gemini) übermittelt, der daraus ein bearbeitetes Bild erzeugt; die Verarbeitung findet ebenfalls auf Google-Servern in den USA statt. Das Ergebnis ist eine unverbindliche KI-Illustration, keine Vorhersage. Auch hierfür holen wir vor der ersten Nutzung deine ausdrückliche Einwilligung ein.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Nutzung erteilst und jederzeit widerrufen kannst. Zur Datenübermittlung in die USA siehe Abschnitt 7.

4. Anmeldung zur Beta-Liste (Website)

Beim Eintragen in die Beta-Liste verarbeiten wir folgende Daten, die du selbst eingibst:

E-Mail-Adresse (Pflicht)
Vorname (optional)
Spracheinstellung (DE/EN, automatisch)
Zeitstempel der Anmeldung und Position auf der Beta-Liste

Zur Spam- und Missbrauchsabwehr verarbeiten wir technisch zusätzlich einen SHA-256-Hash deiner IP-Adresse (Rate-Limiting, max. 1 Stunde) und deiner E-Mail (Duplikatserkennung). Wir speichern keine Klartext-IP-Adressen, keine Browser-Fingerabdrücke, keine Cookies und keine Werbe-Tracker.

5. Zwecke und Rechtsgrundlagen

Bereitstellung von Konto und App-Funktionen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Fotos, Körper- und Gesundheitsdaten, KI-Analyse — deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO).
Beta-Liste und E-Mail-Versand — deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Schutz vor Missbrauch und Betrieb — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger / Auftragsverarbeiter

Folgende Dienste verarbeiten Daten in unserem Auftrag (Auftragsverarbeitungs-Verträge nach Art. 28 DSGVO bestehen):

Google (Firebase & Google Cloud) — Authentifizierung (auch „Mit Google anmelden"), Datenbank (Firestore), Datei-Speicher (Cloud Storage), Server-Funktionen sowie die KI-Dienste Vertex AI und Gemini.
Apple Inc., USA — nur bei Nutzung von „Mit Apple anmelden": Apple übermittelt uns deine Apple-ID-Kennung sowie (optional, bei erster Anmeldung) deinen Namen und eine (ggf. von Apple anonymisierte) E-Mail-Adresse. Rechtsgrundlage: deine Einwilligung mit dem Antippen des Apple-Buttons (Art. 6 Abs. 1 lit. a DSGVO).
Brevo (Sendinblue SAS), Frankreich — Versand der Beta-E-Mails. Server in der EU.
PostHog (EU-Hosting, eu.i.posthog.com) — anonyme Produkt-Analyse (z. B. genutzte Funktionen, Bildschirmaufrufe sowie Kauf-Funnel-Ereignisse wie „Kauf gestartet/abgeschlossen" — ohne Zahlungsdaten) zur Verbesserung der App. Wird nur mit deiner Einwilligung aktiviert und ist jederzeit in den App-Einstellungen widerrufbar (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).
Expo (Expo Inc.), USA — Versand von Push-Benachrichtigungen (Expo Push Service). Dabei werden ein Push-Token deines Geräts sowie der Benachrichtigungsinhalt (z. B. „Dein Freund hat seine Aufgaben erledigt") übermittelt.
RevenueCat, Inc., USA — Verwaltung der In-App-Abonnements (Ascend Pro): verarbeitet eine pseudonyme Konto-Kennung (deine Nutzer-ID), den Kauf-/Abo-Status und Transaktions-Metadaten aus dem jeweiligen App-Store, um deinen Pro-Status geräteübergreifend bereitzustellen. RevenueCat erhält keine Zahlungsdaten.

Beim Kauf eines Abonnements verarbeiten Apple bzw. Google deine Zahlungs- und Rechnungsdaten als eigenständige Verantwortliche im Rahmen des Store-Kaufs; es gelten insoweit die Datenschutzhinweise von Apple bzw. Google.

7. Datenübermittlung in Drittländer (USA)

Bei den KI-Funktionen (Abschnitt 3), teilweise bei Google-Diensten, beim Versand von Push-Benachrichtigungen über Expo (USA) sowie bei der Abo-Verwaltung über RevenueCat (USA) werden Daten in den USA verarbeitet. Grundlage hierfür sind — je nach Dienst — der EU-US Data Privacy Framework (z. B. Google) bzw. die EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO (z. B. RevenueCat, Expo). Für besonders sensible Daten stützt sich die Übermittlung zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

8. Speicherdauer

App-Daten speichern wir, solange dein Konto besteht. Bei Löschung deines Kontos werden alle personenbezogenen Daten — einschließlich deiner Fotos — unwiderruflich gelöscht. Beta-Anmeldedaten speichern wir bis zur Abmeldung oder bis 6 Monate nach Beta-Ende.

9. Deine Rechte

Nach DSGVO hast du jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Eine vollständige Löschung deines Kontos und aller Daten kannst du direkt in der App vornehmen: Einstellungen → Daten & Speicher → Account löschen. Einzelne Fotos kannst du jederzeit selbst entfernen. Bei Fragen erreichst du uns unter ascend.calisthenic@gmail.com.

10. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in Bayern: Bayerisches Landesamt für Datenschutzaufsicht.

11. Sicherheit, Cookies und Tracking

Übertragungen sind per SSL/TLS verschlüsselt; Foto-Dateien werden verschlüsselt gespeichert. Diese Website setzt keine Cookies und keine Tracking-Pixel. Zur Speicherung deiner Sprachauswahl nutzen wir ausschließlich technisch notwendigen lokalen Speicher (localStorage) deines Browsers — dieser ist einwilligungsfrei und wird nicht zum Tracking verwendet. Die App enthält keine Werbe-Tracker; wir nutzen kein Facebook Pixel.

Für anonyme Produkt-Analysen setzen wir in der App PostHog (EU-Hosting) ein — jedoch ausschließlich mit deiner ausdrücklichen Einwilligung. Beim ersten Start fragen wir dich, ob du zustimmst; ohne Zustimmung findet keine Nutzungs-Analyse statt. Du kannst die Einwilligung jederzeit unter Einstellungen → Anonyme Nutzungs-Analyse widerrufen. Erfasst werden z. B. Bildschirmaufrufe und genutzte Funktionen zur Produktverbesserung — keine Werbe- oder Fremd-Tracker.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite (Stand siehe oben).

Privacy Policy

Last updated: July 25, 2026 · Version 2026-07-25

This privacy policy informs you about the processing of personal data in the Ascend Calisthenics app as well as when visiting this website and signing up for the beta list.

Minimum age: Ascend is not intended for individuals under the age of 16. We do not knowingly process personal data of children under 16 (Art. 8 GDPR). If parents become aware that their child has created an account, please contact us at ascend.calisthenic@gmail.com — we will delete the account and all associated data within 30 days.

1. Controller

The controller in the sense of the General Data Protection Regulation (GDPR) is:

Felix Merkl
Alte Salzstraße 32
92339 Beilngries, Germany
Email: ascend.calisthenic@gmail.com

2. Data we process in the app

To provide the app's features, we process the following data:

Account data: name, email address, player ID and profile picture. Your email address is stored solely for sign-in (Firebase Authentication) and is not visible to other users.
Usage and progress data: level, experience points, training statistics, streak, mastered skills, training history and water logs — to provide the app and social features (friends list, leaderboard).
Body data (special category, Art. 9 GDPR): weight, height, age and gender — to calculate training and nutrition recommendations. This data is stored in your private profile area on our servers (Firebase/Firestore) and is not visible to other users. When you use the AI coach it is transmitted as context to Google's AI service (processing in the USA, see sections 3 and 7).
AI chat history: your messages to the AI coach are stored in your account so that earlier conversations are preserved — until you delete them or your account.
Progress photos (Art. 9 GDPR): body photos you upload for the AI body analysis. They are stored encrypted and exclusively in your private area; no other user has access to them.
Health data from Apple Health / Health Connect (Art. 9 GDPR): only with your explicit permission do we read values from your health app. Which values these are depends on the operating system:
- iOS (Apple Health): sleep analysis (sleep duration), resting heart rate, heart-rate variability (HRV-SDNN), steps, active energy, plus weight and height.
- Android (Health Connect): sleep analysis (sleep duration), resting heart rate and steps only. Heart-rate variability, active energy, weight and height are not read on Android.
Sleep duration and resting heart rate pre-fill your daily recovery check; sleep duration also feeds your recovery score. The score is calculated exclusively on your device — these two values are not transmitted to our servers and not shared with the AI coach. Steps are shown as a daily figure and complete your daily tasks; in doing so the progress of those tasks — not the step count itself — together with the experience points earned from it is stored in your account like the rest of your training progress and may be passed to the AI coach as context. If you import weight or height from Apple Health on iOS, those two values are stored in your private profile like manually entered body data (see above) so that they are available on a new device. You can revoke this permission at any time in iOS or Android system settings.
Purchase and subscription data (Ascend Pro): when you take out a Pro subscription, we receive information about your subscription status from the respective app store or via our service provider RevenueCat (section 6) — e.g. purchased product, term, renewal/expiry status and whether a trial is active. We use this data solely to unlock the Pro features on all your devices. We never receive your payment details (e.g. credit card number) — payment is processed exclusively by Apple or Google. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Technical connection data: when invoking server functions (e.g. AI coach, training plan generation), Firebase Cloud Functions automatically processes your IP address, device/browser identifier, and timestamp — solely for error analysis and abuse prevention. These connection logs are automatically deleted after a maximum of 30 days and are not used for advertising or profiling (legitimate interest, Art. 6(1)(f) GDPR).

3. AI features (photo analysis, future body & coach)

For the AI body analysis and the AI coach, the relevant content (your photo or your chat input) is transmitted to Google's AI services (Google Vertex AI / Gemini). Processing takes place on Google servers in the USA. The content is processed there solely to answer your request — it is not stored permanently and not used to train AI models.

Future body image: Optionally, you can generate an AI preview of your possible future physique from a body photo. For this, the photo is transmitted to Google's AI service (Gemini), which creates an edited image; processing also takes place on Google servers in the USA. The result is a non-binding AI illustration, not a prediction. We ask for your explicit consent before first use of this feature as well.

The legal basis is your explicit consent (Art. 9(2)(a) GDPR), which you give before first use and can withdraw at any time. Regarding the transfer to the USA, see section 7.

4. Beta list signup (website)

When you sign up for the beta list, we process the following data you enter yourself:

Email address (required)
First name (optional)
Locale (DE/EN, automatic)
Timestamp of signup and position on the beta list

For spam and abuse prevention we additionally process a SHA-256 hash of your IP address (rate-limiting, max. 1 hour) and of your email (duplicate detection). We do not store plaintext IPs, browser fingerprints, cookies, or advertising trackers.

5. Purposes and legal bases

Providing the account and app features — performance of a contract (Art. 6(1)(b) GDPR).
Photos, body and health data, AI analysis — your explicit consent (Art. 6(1)(a) in conjunction with Art. 9(2)(a) GDPR).
Beta list and email delivery — your consent (Art. 6(1)(a) GDPR).
Abuse prevention and operation — legitimate interest (Art. 6(1)(f) GDPR).

6. Recipients / processors

The following services process data on our behalf (Data Processing Agreements per Art. 28 GDPR are in place):

Google (Firebase & Google Cloud) — authentication (including "Sign in with Google"), database (Firestore), file storage (Cloud Storage), server functions, and the AI services Vertex AI and Gemini.
Apple Inc., USA — only when you use "Sign in with Apple": Apple transmits your Apple ID identifier and (optionally, on first sign-in) your name and a (possibly Apple-anonymized) email address. Legal basis: your consent by tapping the Apple button (Art. 6(1)(a) GDPR).
Brevo (Sendinblue SAS), France — sending the beta emails. EU servers.
PostHog (EU hosting, eu.i.posthog.com) — anonymous product analytics (e.g. features used, screen views and purchase-funnel events such as "purchase started/completed" — without payment details) to improve the app. Enabled only with your consent and revocable at any time in the app settings (Art. 6(1)(a) GDPR, § 25 TDDDG).
Expo (Expo Inc.), USA — delivery of push notifications (Expo Push Service). This transmits a push token of your device and the notification content.
RevenueCat, Inc., USA — management of in-app subscriptions (Ascend Pro): processes a pseudonymous account identifier (your user ID), the purchase/subscription status and transaction metadata from the respective app store in order to provide your Pro status across devices. RevenueCat receives no payment details.

When you purchase a subscription, Apple or Google process your payment and billing data as independent controllers within the store purchase; their respective privacy policies apply in this regard.

7. Transfers to third countries (USA)

For the AI features (section 3), partly for Google services, for the delivery of push notifications via Expo (USA), and for subscription management via RevenueCat (USA), data is processed in the USA. The basis for this is — depending on the service — the EU-US Data Privacy Framework (e.g. Google) or the EU Standard Contractual Clauses pursuant to Art. 46(2)(c) GDPR (e.g. RevenueCat, Expo). For particularly sensitive data, the transfer is additionally based on your explicit consent (Art. 49(1)(a) GDPR).

8. Retention period

We store app data as long as your account exists. When you delete your account, all personal data — including your photos — is irreversibly deleted. Beta signup data is stored until you unsubscribe or until 6 months after the beta ends.

9. Your rights

Under GDPR you have the right at any time to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21), as well as to withdraw a given consent with effect for the future.

You can fully delete your account and all data directly in the app: Settings → Data & Storage → Delete account. You can remove individual photos yourself at any time. For questions, reach us at ascend.calisthenic@gmail.com.

10. Right to lodge a complaint

You have the right to file a complaint with the competent supervisory authority — in Bavaria: Bavarian State Office for Data Protection Supervision.

11. Security, cookies and tracking

Transmissions are encrypted via SSL/TLS; photo files are stored encrypted. This website uses no cookies and no tracking pixels. To store your language preference we use only strictly necessary browser local storage (localStorage) — this is exempt from consent and is not used for tracking. The app contains no advertising trackers and no Facebook Pixel.

For anonymous product analytics we use PostHog (EU hosting) in the app — but only with your explicit consent. On first launch we ask whether you agree; without consent no usage analytics take place. You can withdraw consent at any time under Settings → Anonymous usage analytics. We record e.g. screen views and features used to improve the product — no advertising or third-party trackers.

12. Changes to this policy

We adjust this policy when our processing changes. The current version is always available on this page (date shown above).