Datenschutzerklärung
Diese Erklärung gilt separat für die Website (twntytwo.studio) und die Ascend iOS-App.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Ascend — Marc Felix Alexander
c/o Online-Impressum #8289, Europaring 90, 53757 St Augustin, Deutschland
E-Mail: info@twntytwo.studio
Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung) oder du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO).
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Drittanbieter werden ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.
Hosting — Strato AG
Die Website twntytwo.studio wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Abrufen der Website verarbeitet Strato automatisch folgende Daten in Server-Logfiles:
- IP-Adresse (anonymisiert nach max. 7 Tagen)
- Datum, Uhrzeit und aufgerufene URL
- HTTP-Statuscode und übertragene Datenmenge
- Browser und Betriebssystem (User-Agent)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Ein AVV mit Strato liegt vor.
Datenschutz Strato: strato.de/datenschutz
Cookies, Tracking & Analyse
Die Website setzt keine Cookies, kein Tracking und keine Analyse-Tools ein. Es werden keine Drittanbieter-Skripte geladen, die Nutzerverhalten aufzeichnen. Die Verbindung zu Google Fonts und Font Awesome (CDN) erfolgt erst nach dem Seitenaufbau (lazy loading), um den initialen Seitenaufruf möglichst datensparend zu gestalten.
Erhobene Daten in der App
Für die Nutzung der Ascend iOS-App werden folgende personenbezogene Daten erhoben:
- E-Mail-Adresse (Pflichtfeld für Registrierung und Login)
- Selbst gewählter Anzeigename
- Aufgaben, Ziele, Punkte und Aktivitätsdaten, die du in der App erstellst
- Freundeslisten und Challenge-Daten (nur mit deiner Einwilligung)
- Journal-Einträge (lokal gespeichert, nur bei aktiver Synchronisierung übertragen)
- Gerätetoken für Push-Benachrichtigungen (s. Expo)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne E-Mail und Passwort kann kein Konto erstellt werden.
Supabase — Backend & Datenbank
Sämtliche Nutzerdaten der App (Konten, Aufgaben, Punkte, Leaderboard, Freundeslisten) werden auf Servern von Supabase, Inc. gespeichert und verarbeitet. Supabase agiert dabei als Auftragsverarbeiter gem. Art. 28 DSGVO; ein AVV ist abgeschlossen.
Serverstandort: EU-Region Frankfurt (AWS eu-central-1). Deine Daten verlassen die EU nicht ohne angemessenes Schutzniveau. Supabase übernimmt die Authentifizierung inkl. sicherer Passwortspeicherung (bcrypt-gehasht) sowie Row-Level-Security auf Datenbankebene.
Datenschutz Supabase: supabase.com/privacy
Resend — E-Mail-Versand
Für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Reset) nutzen wir Resend, Inc., San Francisco, USA. Dabei wird deine E-Mail-Adresse an Resend übermittelt, um die E-Mail zuzustellen. Resend speichert Zustellungslogs für maximal 30 Tage.
Resend ist EU-U.S. Data Privacy Framework zertifiziert. Ein AVV liegt vor. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir versenden keine Werbe-E-Mails ohne deine ausdrückliche Einwilligung.
Datenschutz Resend: resend.com/privacy
Expo — Push-Benachrichtigungen
Die App ist mit dem Expo SDK (React Native) gebaut. Für Push-Benachrichtigungen — z. B. wenn ein Freund eine Aufgabe abschließt — nutzen wir den Expo Push Notification Service.
Dabei wird ein gerätespezifisches Push-Token (kein Name, keine E-Mail) an Expo-Server übermittelt und temporär gespeichert, um die Benachrichtigungszustellung zu ermöglichen. Das Token wird ausschließlich für diesen Zweck genutzt.
Du kannst Push-Benachrichtigungen jederzeit unter iOS-Einstellungen → Ascend → Mitteilungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über iOS-Permission-Dialog).
Datenschutz Expo: expo.dev/privacy
Betroffenenrechte (Art. 15–21 DSGVO)
Zur Ausübung deiner Rechte schreibe an info@twntytwo.studio. Wir antworten innerhalb von 30 Tagen.
Du hast außerdem das Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde: bfdi.bund.de
Kontolöschung direkt in der App
Dein Konto und alle zugehörigen Daten kannst du direkt in der App unter Einstellungen → Konto löschen unwiderruflich entfernen. Backups werden innerhalb von 30 Tagen vollständig gelöscht.
Kontakt & Aktualisierungen
Fragen zum Datenschutz: info@twntytwo.studio
Wir aktualisieren diese Erklärung bei Änderungen an der App oder den eingesetzten Diensten. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die jeweils aktuelle Version ist stets unter dieser URL abrufbar.