App privacy
This policy covers the ASCENYX app. It is also available inside the app under “Settings → Privacy”.
Last updated: 21 September 2026
Überblick
Diese Erklärung gilt für die ASCENYX-App. Für die Website gilt eine eigene Datenschutzerklärung, die deutlich kürzer ausfällt, weil die Website weder Konto noch Trainingsdaten kennt.
Die App speichert deine Trainings- und Körperangaben, weil sie ohne sie nichts einstufen könnte. Sie wertet sie nicht für Werbeprofile aus, sie verkauft sie nicht, und sie schickt dir keine Benachrichtigungen über einen fremden Server: alle Erinnerungen werden auf deinem Gerät geplant und ausgelöst.
1. Verantwortliche Stelle
Ascenyx GbR
Langenprozeltener Straße 109
97737 Gemünden am Main
Deutschland
Vertreten durch: Michael Boss, Arda Enis Fettahoglu
E-Mail:
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sobald die Verarbeitung von Gesundheitsdaten einen größeren Umfang erreicht, prüfen wir die Bestellpflicht nach Art. 37 Abs. 1 lit. c DSGVO erneut.
2. Welche Daten wir verarbeiten
2.1 Konto
E-Mail-Adresse, Anzeigename und Passwort in verschlüsselter Form, beziehungsweise das Anmelde-Token, wenn du dich mit Google oder Apple anmeldest.
2.2 Profil- und Körperangaben
Alter, Geschlecht, Körpergröße, Körpergewicht, Körperbautyp, Trainingsziel, Trainingserfahrung sowie Trainingspausen und Verletzungen je Muskelgruppe, soweit du sie angibst.
2.3 Trainingsdaten
Absolvierte Workouts, Sätze, Wiederholungen, Gewichte, Pausenzeiten, Streaks, XP-Fortschritt, Player-Level, Rang und Muscle-XP je Muskelgruppe, Klassenzuordnung, Quests und Trophäen.
2.4 Abo- und Kaufdaten
Abo-Status, Kauf- und Verlängerungszeitpunkte. Zahlungsdaten selbst sehen wir nie — Karten- und Kontodaten laufen ausschließlich über Apple beziehungsweise Google.
2.5 Technische Daten
Gerätemodell, Betriebssystemversion, App-Version, Absturzberichte und die IP-Adresse, die bei jeder Serveranfrage technisch anfällt.
3. Zwecke und Rechtsgrundlagen
- Konto und App-Funktionen
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags
- Körper- und Gesundheitsangaben
- Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO — ausdrückliche Einwilligung
- Abo-Abwicklung
- Art. 6 Abs. 1 lit. b DSGVO
- Benachrichtigungen
- Art. 6 Abs. 1 lit. a DSGVO — die Systemerlaubnis deines Geräts, jederzeit widerrufbar
- Fehleranalyse
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionsfähigen App
- Buchhaltung
- Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungspflichten
4. Benachrichtigungen laufen lokal
Erinnerungen an Training, Streaks, Quests und den Pausentimer werden auf deinem Gerät geplant und dort ausgelöst. Es gibt keinen Push-Server, an den wir dafür Daten senden, und keine Gerätekennung, die wir dafür speichern. Schaltest du die Benachrichtigungen im Betriebssystem oder in den App-Einstellungen ab, wird nichts anderes an ihrer Stelle übertragen.
5. Empfänger
Wir setzen die folgenden Dienstleister ein. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Supabase Pte. Ltd.
- 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 — Anmeldung und Datenbank. Die Daten liegen in der für unser Projekt gewählten Serverregion.
- RevenueCat, Inc.
- 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA — Verwaltung der Abonnements. Verarbeitet Geräteinformationen sowie die Kaufbelege von Apple und Google.
- Apple Inc. / Google Ireland Ltd.
- Vertrieb der App und Zahlungsabwicklung. Beide sind für den Kaufvorgang eigenständig verantwortlich; es gelten zusätzlich deren Datenschutzerklärungen.
Nicht im Einsatz: Analyse-Dienste, Tracking-SDKs, Social-Media-Plugins, externe Push-Anbieter. Ranglisten und Statistiken berechnet die App auf dem Gerät.
6. Werbung in der kostenlosen Fassung
Nach der dreißigtägigen Testphase lässt sich ASCENYX in einer kostenlosen, werbefinanzierten Fassung weiter nutzen. Das Premium-Abonnement ist werbefrei.
Die Werbung in der App platzieren wir selbst. Es ist kein Werbenetzwerk eingebunden, die App liest keine Werbe-ID deines Geräts aus, und wir geben keine Daten über dich an Werbepartner weiter. Welche Werbung du siehst, hängt nicht von deinen Trainings- oder Körperdaten ab. Das gilt auch für Anzeigen von Unternehmen, die direkt bei uns buchen.
Ein Teil der Werbung enthält Affiliate-Links. Tippst du auf einen solchen Link, öffnet sich die Seite des Partners in deinem Browser. Der Link trägt eine Kennung, an der der Partner erkennt, dass der Besuch über ASCENYX kam; kaufst du dort etwas, erhalten wir eine Provision. Für alles, was auf der Seite des Partners geschieht, ist der Partner selbst verantwortlich, und es gilt dessen Datenschutzerklärung. Solange du nicht tippst, erfährt der Partner nichts von dir.
Ändert sich daran etwas, etwa weil ein externes Werbesystem hinzukommt, passen wir diese Erklärung vorher an und holen, wo nötig, deine Einwilligung ein.
7. Übermittlung außerhalb der EU
Supabase Pte. Ltd. hat ihren Sitz in Singapur, RevenueCat, Inc. in den USA. Eine Verarbeitung außerhalb der EU lässt sich deshalb nicht ausschließen, auch wenn die Datenbank in einer europäischen Region läuft. Grundlage sind in beiden Fällen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind.
8. Speicherdauer
Wir speichern deine Daten, solange dein Nutzerkonto besteht. Löschst du das Konto — das geht direkt in der App — werden Profil-, Körper- und Trainingsdaten gelöscht. Ausgenommen sind Unterlagen, die wir handels- und steuerrechtlich aufbewahren müssen, in der Regel sechs bis zehn Jahre; diese betreffen die Abrechnung, nicht dein Training.
9. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Eine formlose E-Mail an genügt. Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
10. Mindestalter
Die Nutzung von ASCENYX setzt ein Alter von mindestens 16 Jahren voraus. Wir erheben nicht wissentlich Daten von jüngeren Personen. Erfahren wir davon, löschen wir das betroffene Konto.
11. Keine automatisierte Entscheidung
Klassen, Ränge und Trainingsvorschläge werden nach festen, nachlesbaren Regeln berechnet. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
12. Änderungen
Wir passen diese Erklärung an, sobald sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist hier und in der App unter „Einstellungen → Datenschutz“ abrufbar.
Overview
This policy covers the ASCENYX app. The website has its own, much shorter policy, because the website has neither accounts nor training data.
The app stores your training and body data because it could not rank anything without them. It does not mine them for advertising profiles, it does not sell them, and it does not send you notifications through a third-party server: every reminder is scheduled and fired on your own device.
1. Controller
Ascenyx GbR
Langenprozeltener Straße 109
97737 Gemünden am Main
Germany
Represented by: Michael Boss, Arda Enis Fettahoglu
Email:
No data protection officer has been appointed. We will re-examine the obligation under Art. 37(1)(c) GDPR once the processing of health data reaches a larger scale.
2. What we process
2.1 Account
Email address, display name and an encrypted password, or the sign-in token if you use Google or Apple.
2.2 Profile and body data
Age, gender, height, weight, body type, training goal, training experience, and training breaks or injuries per muscle group as far as you enter them.
2.3 Training data
Completed workouts, sets, reps, weights, rest times, streaks, XP, player level, rank and muscle XP per muscle group, class assignment, quests and trophies.
2.4 Subscription data
Subscription status, purchase and renewal dates. We never see payment details — card and account data run exclusively through Apple or Google.
2.5 Technical data
Device model, operating system version, app version, crash reports, and the IP address that every server request necessarily carries.
3. Purposes and legal bases
- Account and app features
- Art. 6(1)(b) GDPR — performance of the user contract
- Body and health data
- Art. 9(2)(a) together with Art. 6(1)(a) GDPR — explicit consent
- Subscriptions
- Art. 6(1)(b) GDPR
- Notifications
- Art. 6(1)(a) GDPR — your device's system permission, revocable at any time
- Error analysis
- Art. 6(1)(f) GDPR — legitimate interest in a working app
- Accounting
- Art. 6(1)(c) GDPR — statutory retention duties
4. Notifications run locally
Reminders for training, streaks, quests and the rest timer are scheduled and fired on your device. There is no push server we send data to for this, and no device token we store for it. If you turn notifications off in the operating system or in the app settings, nothing is transmitted in their place.
5. Recipients
We use the following providers. A data processing agreement under Art. 28 GDPR is in place with each of them.
- Supabase Pte. Ltd.
- 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 — authentication and database. Data sits in the server region selected for our project.
- RevenueCat, Inc.
- 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA — subscription management. Processes device information and the purchase receipts issued by Apple and Google.
- Apple Inc. / Google Ireland Ltd.
- App distribution and payment. Both are independently responsible for the purchase itself; their own privacy policies apply in addition.
Not in use: analytics services, tracking SDKs, social media plugins, external push providers. Rankings and statistics are calculated on the device.
6. Advertising in the free version
After the 30-day trial, ASCENYX can be used in a free, ad-funded version. The Premium subscription is ad-free.
We place the advertising in the app ourselves. No advertising network is integrated, the app does not read your device's advertising ID, and we pass no data about you to advertising partners. Which advertising you see does not depend on your training or body data. The same applies to ads from companies that book directly with us.
Some advertising contains affiliate links. If you tap one, the partner's page opens in your browser. The link carries an identifier that tells the partner the visit came from ASCENYX; if you buy something there, we receive a commission. The partner is responsible for everything that happens on its page, and its privacy policy applies. As long as you do not tap, the partner learns nothing about you.
If this changes, for example because an external advertising system is added, we will update this policy beforehand and ask for your consent where required.
7. Transfers outside the EU
Supabase Pte. Ltd. is based in Singapore and RevenueCat, Inc. in the USA. Processing outside the EU can therefore not be ruled out, even where the database runs in a European region. In both cases the basis is the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR), which form part of the respective data processing agreements.
8. Retention
We keep your data for as long as your account exists. If you delete the account — which you can do inside the app — profile, body and training data are deleted. Records we are required to keep under commercial and tax law are excepted, normally for six to ten years; those concern billing, not your training.
9. Your rights
- Access (Art. 15 GDPR)
- Rectification (Art. 16 GDPR)
- Erasure (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Objection to processing based on a legitimate interest (Art. 21 GDPR)
- Withdrawal of consent with effect for the future (Art. 7(3) GDPR)
An informal email to is enough. You may also lodge a complaint with a supervisory authority (Art. 77 GDPR); the one responsible for us is:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach, Germany
10. Minimum age
Using ASCENYX requires a minimum age of 16. We do not knowingly collect data from anyone younger. If we learn of such an account, we delete it.
11. No automated decision-making
Classes, ranks and training suggestions are calculated from fixed, documented rules. No automated decision producing legal effects within the meaning of Art. 22 GDPR takes place.
12. Changes
We update this policy whenever the processing or the legal situation changes. The current version is available here and in the app under “Settings → Privacy”.