AscendiaRechtliches
Datenschutz
Kurz gesagt
Die App Ascendia speichert deine Daten auf deinem Gerät. Legst du ein Konto an, geht eine Sicherung auf unseren Server, vorher auf deinem Gerät verschlüsselt. Lesen kann sie nur, wer dein Passwort oder deinen Notfall-Code kennt. Wir nicht. Andere Funktionen, die du selbst einschaltest, schicken nur das Nötigste nach draußen. Hier steht genau, was.
1. Wer verantwortlich ist
Simon Flegel – Ascendia, Von-Stauffenberg-Weg 17, 53340 Meckenheim. E-Mail: ascendia.grow@gmail.com.
2. Diese Webseite
Hosting und Protokolle
Die Webseite liegt bei Hostinger International Ltd., Zypern (EU). Bei jedem Aufruf schreibt der Server kurz technische Daten mit: IP-Adresse, Uhrzeit, aufgerufene Seite, Browser. Das braucht er, um die Seite sicher auszuliefern. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach kurzer Zeit gelöscht. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung.
Keine Cookies, kein Tracking
Die Webseite setzt keine Cookies, zählt keine Besucher und lädt keine fremden Schriften oder Dienste. Schrift, Bilder und Filme liegen auf unserem eigenen Server.
E-Mail an uns
Schreibst du uns, nutzen wir deine Adresse und Nachricht nur für die Antwort. Grundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Wir nutzen dafür Gmail (Google Ireland Ltd.); dabei kann es zu Übermittlungen in die USA kommen (EU-US Data Privacy Framework). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
3. Die App Ascendia
Speicher auf deinem Gerät
Die App speichert deine Daten im Speicher deines Browsers. Ohne Konto bleiben sie nur dort: Löschst du die Websitedaten, sind sie weg, dann hilft nur die Sicherungsdatei (Einstellungen, Daten). Mit Konto meldest du dich wieder an, und alles ist zurück, auch auf einem neuen Gerät. Ein Teil davon sind Gesundheitsdaten (Art. 9 DSGVO). Sie verlassen dein Gerät nur in den Fällen unten und nur, wenn du die Funktion selbst nutzt (Einwilligung, Art. 9 Abs. 2 lit. a DSGVO).
Was doch nach draußen geht
Ascendia-Server (Hostinger, Zypern, EU)
Wann: Nur für Funktionen, die du einschaltest: Konto, Vertretungsplan, Kalender-Abo, Push-Nachrichten, Timer-Nachricht, Community, Kurzbefehle (Siri, Apple Health), KI über den Server.
Was beim Konto: dein Benutzername, ein Prüfwert deines Passworts (nicht das Passwort selbst) und deine Daten, verschlüsselt auf deinem Gerät, bevor sie hochgehen. Lesen kann sie nur, wer dein Passwort oder deinen Notfall-Code kennt; wir nicht. Dazu, wann und von welcher Art Gerät (etwa „iPhone“) zuletzt gesichert wurde. Grundlage ist deine Einwilligung beim Anlegen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, weil Gesundheitsdaten dabei sein können). „Konto löschen“ widerruft sie und entfernt alles sofort.
Was sonst: Das Nötigste für die Funktion, z. B. die Push-Adresse deines Geräts und geplante Erinnerungen; bei der Community Spitzname, Freunde, Wochenwerte, Beiträge und Duelle (nur für Freunde sichtbar); bei Kurzbefehlen die geschickten Werte, höchstens 14 Tage. Dazu technische Protokolle (IP-Adresse, Uhrzeit).
Löschen: Konto löschen, Funktion ausschalten oder Community-Konto löschen. Dann ist es weg.
Push-Dienst deines Geräts (Apple, Google oder Mozilla)
Wann: Nur mit Push-Nachrichten. Was: Ein leeres Wecksignal, nicht der Text. Wo: USA oder EU.
Anthropic (KI-Coach)
Wann: Nur in Premium, wenn du den Coach fragst oder ein Foto auswerten lässt. Was: Deine Frage und eine Zusammenfassung deiner Werte (Alter, Gewicht, Ziel, letzte Einheiten). Wo: USA, mit Standardvertragsklauseln.
Open Food Facts
Wann: Beim Scannen oder Suchen eines Lebensmittels. Was: Strichcode oder Suchbegriff, dabei deine IP-Adresse. Wo: Frankreich.
Wikimedia Commons
Wann: Beim Abspielen eines Übungsvideos. Was: Die Anfrage, dabei deine IP-Adresse. Wo: USA.
OpenStreetMap
Wann: Beim Aufzeichnen einer Strecke. Was: Der Kartenausschnitt und damit ungefähr dein Ort. Wo: EU.
Mikrofon und Standort
Das Tagebuch hört nur zu, solange du die Aufnahme gestartet hast. Der Standort wird nur beim Aufzeichnen einer Strecke gelesen und bleibt auf dem Gerät.
Alter
Die App ist ab 16 Jahren gedacht. Zwischen 16 und 18 brauchst du das Einverständnis deiner Eltern.
4. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen. Weil die App-Daten bei dir liegen, erledigst du vieles selbst in den Einstellungen unter „Daten“. Sonst schreib an ascendia.grow@gmail.com.
Beschweren kannst du dich bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf.
Stand: 4. Oktober 2026