Datenschutzerklärung

Stand: 14. September 2026 · Version 2026-09-14

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten in der Ascend-Calisthenics-App sowie beim Besuch dieser Website und der Anmeldung zur Beta-Liste.

Mindestalter: Ascend ist nicht für Personen unter 16 Jahren bestimmt. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern unter 16 (Art. 8 DSGVO). Wenn Eltern feststellen, dass ihr Kind ein Konto erstellt hat, kontaktieren sie uns bitte unter ascend.calisthenic@gmail.com — wir löschen das Konto und alle zugehörigen Daten innerhalb von 30 Tagen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Merkl
Alte Salzstraße 32
92339 Beilngries
E-Mail: ascend.calisthenic@gmail.com

2. Daten, die wir in der App verarbeiten

Zur Bereitstellung der App-Funktionen verarbeiten wir folgende Daten:

Kontodaten: Name, E-Mail-Adresse, Spieler-ID und Profilbild. Die E-Mail-Adresse wird ausschließlich zur Anmeldung (Firebase Authentication) gespeichert und ist für andere Nutzer nicht sichtbar.
Nutzungs- und Fortschrittsdaten: Level, Erfahrungspunkte, Rang, Trainingsstatistiken, Streak, gemeisterte Skills, Trainingsverlauf, deine eingetragenen Bestleistungen je Übung und Wasser-Logs — zur Bereitstellung der App und sozialer Funktionen (Freundesliste, Ranglisten).
Öffentlich sichtbares Profil (Ranglisten & Freunde): Damit die Ranglisten und die Freundesfunktion arbeiten können, ist ein Teil dieser Daten für andere angemeldete Nutzer der App sichtbar: dein Name, Profilbild, Spieler-ID, Level, Erfahrungspunkte, Rang, Streak, deine Bestleistungen je Übung (bei Hantel-Übungen nur das Vielfache deines Körpergewichts, nie die Kilogramm), deine Region sowie in deinem Profil deine Trainingsstatistiken, gemeisterten Skills und deine Muskel-Karte. Die weltweiten und regionalen Ranglisten zeigen die Ranglisten-Angaben allen Nutzern der App; über einen Ranglisten-Eintrag oder die Freundesliste kann ein angemeldeter Nutzer dein Profil öffnen. Deine Körperdaten, Gesundheitsdaten, Fortschritts-Fotos, KI-Chat-Verläufe und deine E-Mail-Adresse liegen in deinem privaten Bereich und sind für andere Nutzer nicht sichtbar. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dieser Anzeige jederzeit widersprechen: In der App unter Einstellungen → Rangliste → „In Ranglisten sichtbar" nimmst du dich aus den Ranglisten heraus — dein Eintrag erscheint dann in keiner Freundes-, Welt- oder Regional-Liste mehr. Bedenke bei der Wahl deines Namens und Profilbilds, dass beides öffentlich erscheint; du kannst beides jederzeit in der App ändern und dein Konto jederzeit vollständig löschen (Abschnitt 9).
Region (Land) für regionale Ranglisten: Wir speichern das Länderkürzel (z. B. „DE“), das in den Systemeinstellungen deines Geräts als Region eingestellt ist, um dich in der regionalen Rangliste einzuordnen. Wir erheben keine Standortdaten: kein GPS, keine Standort-Berechtigung, keine Ortung über Funkzellen, WLAN oder IP-Adresse. Gelesen wird ausschließlich diese eine Länder-Einstellung — genauer als auf das Land wird dein Aufenthaltsort nie bestimmt, und ein Bewegungs- oder Standortverlauf entsteht nicht.
Körperdaten (besondere Kategorie, Art. 9 DSGVO): Gewicht, Größe, Alter und Geschlecht — zur Berechnung von Trainings- und Ernährungsempfehlungen. Diese Daten werden in deinem privaten Profilbereich auf unseren Servern (Firebase/Firestore) gespeichert und sind für andere Nutzer nicht sichtbar. Bei Nutzung des KI-Coachs werden sie als Kontext an Googles KI-Dienst (Verarbeitung in den USA, siehe Abschnitt 3 und 7) übermittelt.
KI-Chat-Verläufe: Deine Nachrichten an den KI-Coach werden in deinem Account gespeichert, damit frühere Unterhaltungen erhalten bleiben — bis du sie oder dein Konto löschst.
Fortschritts-Fotos (Art. 9 DSGVO): Von dir hochgeladene Körperfotos für die KI-Körperanalyse. Sie werden verschlüsselt und ausschließlich in deinem privaten Bereich gespeichert; kein anderer Nutzer hat Zugriff darauf.
Gesundheitsdaten aus Apple Health / Health Connect (Art. 9 DSGVO): Nur mit deiner ausdrücklichen Erlaubnis lesen wir Werte aus deiner Gesundheits-App aus. Welche das sind, hängt vom Betriebssystem ab:
- iOS (Apple Health): Schlafanalyse (Schlafdauer), Ruhe-Herzfrequenz, Herzfrequenz-Variabilität (HRV-SDNN), Schritte, aktive Energie sowie Gewicht und Größe.
- Android (Health Connect): ausschließlich Schlafanalyse (Schlafdauer), Ruhe-Herzfrequenz und Schritte. Herzfrequenz-Variabilität, aktive Energie, Gewicht und Größe werden unter Android nicht gelesen.
Schlafdauer und Ruhe-Herzfrequenz füllen deinen täglichen Erholungs-Check vor; die Schlafdauer fließt zusätzlich in deinen Recovery-Score ein. Der Score wird ausschließlich auf deinem Gerät berechnet — diese beiden Werte werden nicht an unsere Server übertragen und nicht mit dem KI-Coach geteilt. Die Schritte werden dir als Tageswert angezeigt und vervollständigen deine Tagesaufgaben; dabei wird der Fortschritt dieser Aufgaben — nicht die Schrittzahl selbst — zusammen mit den daraus erreichten Erfahrungspunkten wie dein übriger Trainingsfortschritt in deinem Konto gespeichert und kann als Kontext an den KI-Coach gehen. Übernimmst du unter iOS Gewicht oder Größe aus Apple Health, werden diese beiden Werte wie manuell eingetragene Körperdaten in deinem privaten Profil gespeichert (siehe oben), damit sie auch auf einem neuen Gerät verfügbar sind. Du kannst die Berechtigung jederzeit in den iOS- bzw. Android-Systemeinstellungen entziehen.
Kauf- und Abo-Daten (Ascend Pro): Wenn du ein Pro-Abonnement abschließt, erhalten wir vom jeweiligen App-Store bzw. über unseren Dienstleister RevenueCat (Abschnitt 6) Informationen zu deinem Abo-Status — z. B. gekauftes Produkt, Laufzeit, Verlängerungs-/Ablaufstatus und ob eine Testphase aktiv ist. Wir nutzen diese Daten ausschließlich, um die Pro-Funktionen auf allen deinen Geräten freizuschalten. Deine Zahlungsdaten (z. B. Kreditkartennummer) erhalten wir zu keinem Zeitpunkt — die Zahlung wickelt ausschließlich Apple bzw. Google ab. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Technische Verbindungsdaten: Beim Aufruf von Server-Funktionen (z. B. KI-Coach, Trainingsplan-Erstellung) verarbeiten Firebase Cloud Functions automatisch deine IP-Adresse, Geräte-/Browser-Kennung und Zeitstempel — ausschließlich zur Fehler-Analyse und Missbrauchs-Erkennung. Diese Verbindungs-Logs werden nach maximal 30 Tagen automatisch gelöscht und nicht für Werbung oder Profilbildung verwendet (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

3. KI-Funktionen (Foto-Analyse, Zukunfts-Bild & Coach)

Für die KI-Körperanalyse und den KI-Coach werden die jeweiligen Inhalte (dein Foto bzw. deine Chat-Eingaben) an die KI-Dienste von Google (Google Vertex AI bzw. Gemini) übermittelt. Die Verarbeitung findet auf Google-Servern in den USA statt. Die Inhalte werden dort ausschließlich zur Beantwortung deiner Anfrage verarbeitet — sie werden nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet.

Zukunfts-Bild („Future Body"): Auf Wunsch kannst du aus einem Körperfoto eine KI-generierte Vorschau deines möglichen zukünftigen Körpers erstellen lassen. Dafür wird das Foto an Googles KI-Dienst (Gemini) übermittelt, der daraus ein bearbeitetes Bild erzeugt; die Verarbeitung findet ebenfalls auf Google-Servern in den USA statt. Das Ergebnis ist eine unverbindliche KI-Illustration, keine Vorhersage. Auch hierfür holen wir vor der ersten Nutzung deine ausdrückliche Einwilligung ein.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du vor der ersten Nutzung erteilst und jederzeit widerrufen kannst. Zur Datenübermittlung in die USA siehe Abschnitt 7.

4. Anmeldung zur Beta-Liste (Website)

Beim Eintragen in die Beta-Liste verarbeiten wir folgende Daten, die du selbst eingibst:

E-Mail-Adresse (Pflicht)
Vorname (optional)
Spracheinstellung (DE/EN, automatisch)
Zeitstempel der Anmeldung und Position auf der Beta-Liste

Zur Spam- und Missbrauchsabwehr verarbeiten wir technisch zusätzlich einen SHA-256-Hash deiner IP-Adresse (Rate-Limiting, max. 1 Stunde) und deiner E-Mail (Duplikatserkennung). Wir speichern keine Klartext-IP-Adressen, keine Browser-Fingerabdrücke, keine Cookies und keine Werbe-Tracker.

5. Zwecke und Rechtsgrundlagen

Bereitstellung von Konto und App-Funktionen — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Ranglisten und Freundesfunktion (öffentlich sichtbares Profil, Region) — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Fotos, Körper- und Gesundheitsdaten, KI-Analyse — deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO).
Beta-Liste und E-Mail-Versand — deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Schutz vor Missbrauch und Betrieb — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger / Auftragsverarbeiter

Folgende Dienste verarbeiten Daten in unserem Auftrag (Auftragsverarbeitungs-Verträge nach Art. 28 DSGVO bestehen):

Google (Firebase & Google Cloud) — Authentifizierung (auch „Mit Google anmelden"), Datenbank (Firestore), Datei-Speicher (Cloud Storage), Server-Funktionen sowie die KI-Dienste Vertex AI und Gemini.
Apple Inc., USA — nur bei Nutzung von „Mit Apple anmelden": Apple übermittelt uns deine Apple-ID-Kennung sowie (optional, bei erster Anmeldung) deinen Namen und eine (ggf. von Apple anonymisierte) E-Mail-Adresse. Rechtsgrundlage: deine Einwilligung mit dem Antippen des Apple-Buttons (Art. 6 Abs. 1 lit. a DSGVO).
Resend (resend.com), USA — Versand unserer E-Mails an die Beta-Liste (Bestätigung der Anmeldung, Einladung und Informationen zum Start). Übermittelt werden deine E-Mail-Adresse, ggf. dein Vorname und der Inhalt der Nachricht. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln (Abschnitt 7).
PostHog (EU-Hosting, eu.i.posthog.com) — pseudonyme Produkt-Analyse (Ereignisse werden deiner Nutzer-ID zugeordnet, nicht deinem Namen; z. B. genutzte Funktionen, Bildschirmaufrufe sowie Kauf-Funnel-Ereignisse wie „Kauf gestartet/abgeschlossen" — ohne Zahlungsdaten) zur Verbesserung der App. Wird nur mit deiner Einwilligung aktiviert und ist jederzeit in den App-Einstellungen widerrufbar (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG).
Expo (Expo Inc.), USA — Versand von Push-Benachrichtigungen (Expo Push Service). Dabei werden ein Push-Token deines Geräts sowie der Benachrichtigungsinhalt (z. B. „Dein Freund hat seine Aufgaben erledigt") übermittelt.
RevenueCat, Inc., USA — Verwaltung der In-App-Abonnements (Ascend Pro): verarbeitet eine pseudonyme Konto-Kennung (deine Nutzer-ID), den Kauf-/Abo-Status und Transaktions-Metadaten aus dem jeweiligen App-Store, um deinen Pro-Status geräteübergreifend bereitzustellen. RevenueCat erhält keine Zahlungsdaten.

Beim Kauf eines Abonnements verarbeiten Apple bzw. Google deine Zahlungs- und Rechnungsdaten als eigenständige Verantwortliche im Rahmen des Store-Kaufs; es gelten insoweit die Datenschutzhinweise von Apple bzw. Google.

7. Datenübermittlung in Drittländer (USA)

Bei den KI-Funktionen (Abschnitt 3), teilweise bei Google-Diensten, beim Versand von Push-Benachrichtigungen über Expo (USA), beim E-Mail-Versand über Resend (USA) sowie bei der Abo-Verwaltung über RevenueCat (USA) werden Daten in den USA verarbeitet. Grundlage hierfür sind — je nach Dienst — der EU-US Data Privacy Framework (z. B. Google) bzw. die EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO (z. B. RevenueCat, Expo, Resend). Für besonders sensible Daten stützt sich die Übermittlung zusätzlich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

8. Speicherdauer

App-Daten speichern wir, solange dein Konto besteht. Bei Löschung deines Kontos löschen wir deine Konto-, Profil- und Fortschrittsdaten, deine Fotos, Chat-Verläufe und Freundschaften unwiderruflich. Nicht davon erfasst sind: Abo- und Transaktionsdaten bei Apple, Google und RevenueCat (eigene Aufbewahrungspflichten, Abschnitt 6), pseudonyme Analyse-Ereignisse bei PostHog (nur falls du eingewilligt hattest; sie sind allein deiner Nutzer-ID zugeordnet, die nach der Löschung keiner Person mehr entspricht) sowie Meldungen anderer Nutzer, die dein Konto betreffen und die wir zur Missbrauchsabwehr aufbewahren. Beta-Anmeldedaten speichern wir bis zur Abmeldung oder bis 6 Monate nach Beta-Ende.

9. Deine Rechte

Nach DSGVO hast du jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Die Löschung deines Kontos und deiner Daten (Umfang: Abschnitt 8) kannst du direkt in der App vornehmen: Einstellungen → Daten & Speicher → Account löschen. Einzelne Fotos kannst du jederzeit selbst entfernen. Bei Fragen erreichst du uns unter ascend.calisthenic@gmail.com.

10. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in Bayern: Bayerisches Landesamt für Datenschutzaufsicht.

11. Sicherheit, Cookies und Tracking

Übertragungen sind per SSL/TLS verschlüsselt; Foto-Dateien werden verschlüsselt gespeichert. Diese Website setzt keine Cookies und keine Tracking-Pixel. Zur Speicherung deiner Sprachauswahl nutzen wir ausschließlich technisch notwendigen lokalen Speicher (localStorage) deines Browsers — dieser ist einwilligungsfrei und wird nicht zum Tracking verwendet. Die App enthält keine Werbe-Tracker; wir nutzen kein Facebook Pixel. Die App erhebt keine Standortdaten und fragt keine Standort-Berechtigung ab — für die regionalen Ranglisten wird allein die Länder-Einstellung deines Geräts gelesen (Abschnitt 2).

Für pseudonyme Produkt-Analysen (deiner Nutzer-ID zugeordnet, nicht deinem Namen) setzen wir in der App PostHog (EU-Hosting) ein — jedoch ausschließlich mit deiner ausdrücklichen Einwilligung. Beim ersten Start fragen wir dich, ob du zustimmst; ohne Zustimmung findet keine Nutzungs-Analyse statt. Du kannst die Einwilligung jederzeit unter Einstellungen → Anonyme Nutzungs-Analyse widerrufen. Erfasst werden z. B. Bildschirmaufrufe und genutzte Funktionen zur Produktverbesserung — keine Werbe- oder Fremd-Tracker.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite (Stand siehe oben).

Privacy Policy

Last updated: September 14, 2026 · Version 2026-09-14

This privacy policy informs you about the processing of personal data in the Ascend Calisthenics app as well as when visiting this website and signing up for the beta list.

Minimum age: Ascend is not intended for individuals under the age of 16. We do not knowingly process personal data of children under 16 (Art. 8 GDPR). If parents become aware that their child has created an account, please contact us at ascend.calisthenic@gmail.com — we will delete the account and all associated data within 30 days.

1. Controller

The controller in the sense of the General Data Protection Regulation (GDPR) is:

Felix Merkl
Alte Salzstraße 32
92339 Beilngries, Germany
Email: ascend.calisthenic@gmail.com

2. Data we process in the app

To provide the app's features, we process the following data:

Account data: name, email address, player ID and profile picture. Your email address is stored solely for sign-in (Firebase Authentication) and is not visible to other users.
Usage and progress data: level, experience points, rank, training statistics, streak, mastered skills, training history, your recorded personal bests per exercise and water logs — to provide the app and social features (friends list, leaderboards).
Publicly visible profile (leaderboards & friends): For the leaderboards and the friends feature to work, some of this data is visible to other signed-in users of the app: your name, profile picture, player ID, level, experience points, rank, streak, personal bests per exercise (for barbell exercises only the multiple of your body weight, never the kilograms), your region, and on your profile your training statistics, mastered skills and your muscle map. The global and regional leaderboards show the leaderboard data to all users of the app; from a leaderboard entry or the friends list, a signed-in user can open your profile. Your body data, health data, progress photos, AI chat histories and your email address are kept in your private area and are not visible to other users. Legal basis: performance of a contract (Art. 6(1)(b) GDPR). You can object to this display at any time: in the app under Settings → Leaderboard → “Visible on leaderboards” you remove yourself from the leaderboards — your entry then no longer appears in any friends, global or regional list. When choosing your name and profile picture, bear in mind that both appear publicly; you can change both in the app at any time and delete your account in full at any time (section 9).
Region (country) for regional leaderboards: We store the country code (e.g. “DE”) that is set as the region in your device’s system settings, in order to place you in the regional leaderboard. We do not collect location data: no GPS, no location permission, no positioning via cell towers, Wi-Fi or IP address. Only this single country setting is read — your location is never determined more precisely than the country, and no location or movement history is created.
Body data (special category, Art. 9 GDPR): weight, height, age and gender — to calculate training and nutrition recommendations. This data is stored in your private profile area on our servers (Firebase/Firestore) and is not visible to other users. When you use the AI coach it is transmitted as context to Google's AI service (processing in the USA, see sections 3 and 7).
AI chat history: your messages to the AI coach are stored in your account so that earlier conversations are preserved — until you delete them or your account.
Progress photos (Art. 9 GDPR): body photos you upload for the AI body analysis. They are stored encrypted and exclusively in your private area; no other user has access to them.
Health data from Apple Health / Health Connect (Art. 9 GDPR): only with your explicit permission do we read values from your health app. Which values these are depends on the operating system:
- iOS (Apple Health): sleep analysis (sleep duration), resting heart rate, heart-rate variability (HRV-SDNN), steps, active energy, plus weight and height.
- Android (Health Connect): sleep analysis (sleep duration), resting heart rate and steps only. Heart-rate variability, active energy, weight and height are not read on Android.
Sleep duration and resting heart rate pre-fill your daily recovery check; sleep duration also feeds your recovery score. The score is calculated exclusively on your device — these two values are not transmitted to our servers and not shared with the AI coach. Steps are shown as a daily figure and complete your daily tasks; in doing so the progress of those tasks — not the step count itself — together with the experience points earned from it is stored in your account like the rest of your training progress and may be passed to the AI coach as context. If you import weight or height from Apple Health on iOS, those two values are stored in your private profile like manually entered body data (see above) so that they are available on a new device. You can revoke this permission at any time in iOS or Android system settings.
Purchase and subscription data (Ascend Pro): when you take out a Pro subscription, we receive information about your subscription status from the respective app store or via our service provider RevenueCat (section 6) — e.g. purchased product, term, renewal/expiry status and whether a trial is active. We use this data solely to unlock the Pro features on all your devices. We never receive your payment details (e.g. credit card number) — payment is processed exclusively by Apple or Google. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).
Technical connection data: when invoking server functions (e.g. AI coach, training plan generation), Firebase Cloud Functions automatically processes your IP address, device/browser identifier, and timestamp — solely for error analysis and abuse prevention. These connection logs are automatically deleted after a maximum of 30 days and are not used for advertising or profiling (legitimate interest, Art. 6(1)(f) GDPR).

3. AI features (photo analysis, future body & coach)

For the AI body analysis and the AI coach, the relevant content (your photo or your chat input) is transmitted to Google's AI services (Google Vertex AI / Gemini). Processing takes place on Google servers in the USA. The content is processed there solely to answer your request — it is not stored permanently and not used to train AI models.

Future body image: Optionally, you can generate an AI preview of your possible future physique from a body photo. For this, the photo is transmitted to Google's AI service (Gemini), which creates an edited image; processing also takes place on Google servers in the USA. The result is a non-binding AI illustration, not a prediction. We ask for your explicit consent before first use of this feature as well.

The legal basis is your explicit consent (Art. 9(2)(a) GDPR), which you give before first use and can withdraw at any time. Regarding the transfer to the USA, see section 7.

4. Beta list signup (website)

When you sign up for the beta list, we process the following data you enter yourself:

Email address (required)
First name (optional)
Locale (DE/EN, automatic)
Timestamp of signup and position on the beta list

For spam and abuse prevention we additionally process a SHA-256 hash of your IP address (rate-limiting, max. 1 hour) and of your email (duplicate detection). We do not store plaintext IPs, browser fingerprints, cookies, or advertising trackers.

5. Purposes and legal bases

Providing the account and app features — performance of a contract (Art. 6(1)(b) GDPR).
Leaderboards and friends feature (publicly visible profile, region) — performance of a contract (Art. 6(1)(b) GDPR).
Photos, body and health data, AI analysis — your explicit consent (Art. 6(1)(a) in conjunction with Art. 9(2)(a) GDPR).
Beta list and email delivery — your consent (Art. 6(1)(a) GDPR).
Abuse prevention and operation — legitimate interest (Art. 6(1)(f) GDPR).

6. Recipients / processors

The following services process data on our behalf (Data Processing Agreements per Art. 28 GDPR are in place):

Google (Firebase & Google Cloud) — authentication (including "Sign in with Google"), database (Firestore), file storage (Cloud Storage), server functions, and the AI services Vertex AI and Gemini.
Apple Inc., USA — only when you use "Sign in with Apple": Apple transmits your Apple ID identifier and (optionally, on first sign-in) your name and a (possibly Apple-anonymized) email address. Legal basis: your consent by tapping the Apple button (Art. 6(1)(a) GDPR).
Resend (resend.com), USA — sending our emails to the beta list (signup confirmation, invitation and launch information). Your email address, your first name (if given) and the message content are transmitted. The transfer to the USA is based on the EU Standard Contractual Clauses (section 7).
PostHog (EU hosting, eu.i.posthog.com) — pseudonymous product analytics (events are linked to your user ID, not your name; e.g. features used, screen views and purchase-funnel events such as "purchase started/completed" — without payment details) to improve the app. Enabled only with your consent and revocable at any time in the app settings (Art. 6(1)(a) GDPR, § 25 TDDDG).
Expo (Expo Inc.), USA — delivery of push notifications (Expo Push Service). This transmits a push token of your device and the notification content.
RevenueCat, Inc., USA — management of in-app subscriptions (Ascend Pro): processes a pseudonymous account identifier (your user ID), the purchase/subscription status and transaction metadata from the respective app store in order to provide your Pro status across devices. RevenueCat receives no payment details.

When you purchase a subscription, Apple or Google process your payment and billing data as independent controllers within the store purchase; their respective privacy policies apply in this regard.

7. Transfers to third countries (USA)

For the AI features (section 3), partly for Google services, for the delivery of push notifications via Expo (USA), for sending emails via Resend (USA), and for subscription management via RevenueCat (USA), data is processed in the USA. The basis for this is — depending on the service — the EU-US Data Privacy Framework (e.g. Google) or the EU Standard Contractual Clauses pursuant to Art. 46(2)(c) GDPR (e.g. RevenueCat, Expo, Resend). For particularly sensitive data, the transfer is additionally based on your explicit consent (Art. 49(1)(a) GDPR).

8. Retention period

We store app data as long as your account exists. When you delete your account, we irreversibly delete your account, profile and progress data, your photos, chat histories and friendships. Not covered by this are: subscription and transaction data held by Apple, Google and RevenueCat (their own retention obligations, section 6), pseudonymous analytics events at PostHog (only if you had consented; they are linked solely to your user ID, which no longer corresponds to any person after deletion), and reports by other users concerning your account, which we keep for abuse prevention. Beta signup data is stored until you unsubscribe or until 6 months after the beta ends.

9. Your rights

Under GDPR you have the right at any time to access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and to object (Art. 21), as well as to withdraw a given consent with effect for the future.

You can delete your account and your data (scope: section 8) directly in the app: Settings → Data & Storage → Delete account. You can remove individual photos yourself at any time. For questions, reach us at ascend.calisthenic@gmail.com.

10. Right to lodge a complaint

You have the right to file a complaint with the competent supervisory authority — in Bavaria: Bavarian State Office for Data Protection Supervision.

11. Security, cookies and tracking

Transmissions are encrypted via SSL/TLS; photo files are stored encrypted. This website uses no cookies and no tracking pixels. To store your language preference we use only strictly necessary browser local storage (localStorage) — this is exempt from consent and is not used for tracking. The app contains no advertising trackers and no Facebook Pixel. The app collects no location data and requests no location permission — for the regional leaderboards only your device’s country setting is read (section 2).

For pseudonymous product analytics (linked to your user ID, not your name) we use PostHog (EU hosting) in the app — but only with your explicit consent. On first launch we ask whether you agree; without consent no usage analytics take place. You can withdraw consent at any time under Settings → Anonymous usage analytics. We record e.g. screen views and features used to improve the product — no advertising or third-party trackers.

12. Changes to this policy

We adjust this policy when our processing changes. The current version is always available on this page (date shown above).

This English version is provided for convenience. In case of discrepancies, the German version prevails.