Datenschutz

Verantwortlich und Kontakt

Verantwortlich ist die Person, die diesen Ascent7-Server betreibt (der Server-Admin). Ihre Angaben fehlen hier noch – bis dahin hilft die Person, die dich eingeladen hat.

Wo die Daten liegen

Auf einem eigenen, privat betriebenen Server. Verbindungen sind verschlüsselt (HTTPS), Zugangsdaten zu Strava und Withings und der Apple-Health-Schlüssel der iPhone-App liegen verschlüsselt in der Datenbank, dein Passwort nur als Hash.

Was gespeichert wird

• Konto: Name, Anmeldename, Passwort (als Hash), Einstellungen und Freigaben, wann du Ascent7 zuletzt genutzt hast, und die Geräte, auf denen Mitteilungen ankommen.
• Tages-Check: Anker und Zählwerte, Mini-Version, „Harter Tag“, Energie, deine Sätze zum Tag und Fotos zum Tag.
• Werte: Gewicht, Schlaf, Ruhepuls, HRV, Schritte und Achtsamkeitsminuten (aus Apple Health, Withings oder selbst eingetragen), Trainings aus Strava, Apple Health oder eigenen Einträgen.
• Was du sonst festhältst: Sonntags-Check und Wochen-Quest, Wochenplan, Monats-Check „Wie geht’s dir wirklich?“ (Energie, Stimmung, Körpergefühl), „Deine Reise“ (Warum, Zukunftsbild, Brief an dein Zukunfts-Ich), Ziele, Bestwerte, Erinnerungen, Urlaubs-Pausen und Belohnungen.
• Mit anderen: Anfeuern, Mutmacher (geschriebene und erhaltene), Listen, gemeinsame Ziele, Freundschaften, Rückmeldungen und die freiwillige Umfrage nach einer Woche an den Admin (beides mit deinem Namen).
• Schutz: wen du blockiert hast, Meldungen an den Betreiber (mit deinem Namen, dem Namen der gemeldeten Person und deinem Grund) und wann du bestätigt hast, mindestens 18 Jahre alt und mit Nutzungsbedingungen und Datenschutz einverstanden zu sein.
• Mitteilungen im Browser bzw. über den Home-Bildschirm laufen Ende-zu-Ende-verschlüsselt über den Push-Dienst von Apple bzw. Google – lesen können die den Inhalt nicht. In der iPhone-App kommen sie über Apples Mitteilungsdienst (APNs): Der Server schickt dafür Titel und Text der Mitteilung (z. B. „Noch offen: Lesen“) verschlüsselt an Apple, Apple stellt sie aufs iPhone zu. Gesundheitswerte stehen nicht darin. Gespeichert wird je iPhone nur eine Gerätekennung von Apple.
• Admin-Log: Anmeldungen – bei fehlgeschlagenen auch die IP-Adresse –, Einladungen, Änderungen an Personen und Freigaben, Blockieren und Melden sowie angelegte oder entfernte Anker (mit Namen). Gewicht, Schlaf, Sätze zum Tag und Abhaken stehen dort nie.

iPhone-App und Apple Health

• Die iPhone-App liest mit deiner Erlaubnis Schritte, Schlaf, Ruhepuls, HRV, Gewicht, Achtsamkeitsminuten und Trainings (Art, Start, Dauer, Strecke) direkt aus Apple Health – beim Öffnen und auch im Hintergrund. Je Abgleich schickt sie die Werte der letzten 7 Tage an den Ascent7-Server deiner Familie, sonst nirgendwohin. In Apple Health schreibt sie nichts.
• Gesundheitsdaten werden nicht für Werbung genutzt, nicht verkauft, nicht an Dritte gegeben und nicht in iCloud gespeichert.
• Dein persönlicher Schlüssel für den Abgleich liegt im Schlüsselbund des iPhones (nur auf diesem Gerät, nicht in iCloud). Abmelden löscht ihn, der Abgleich hört dann auf. Ein neues Passwort oder „Auf allen Geräten abmelden“ macht ihn auf dem Server ungültig – nach dem nächsten Anmelden holt sich die App einen neuen.
• Widget: Auf Home- und Sperrbildschirm zeigt Ascent7 deine Serie und offene Anker von heute. Es nutzt denselben Schlüssel wie der Abgleich und spricht nur mit dem Ascent7-Server.
• Mitteilungen: Erlaubst du sie in der App, meldet sich das iPhone mit einer Gerätekennung von Apple beim Server an. Ein neues Passwort oder „Auf allen Geräten abmelden“ löscht sie auf dem Server, „Konto löschen“ ebenso; ausschalten jederzeit in den iPhone-Einstellungen → Mitteilungen → Ascent7.
• Zugriff ändern oder entziehen: Health-App öffnen → oben rechts auf dein Bild → Apps → Ascent7. Schon übertragene Werte verschwinden mit „Konto löschen“ (Einstellungen → Konto & Daten).

Wer was sieht

• Nur du: Schlaf, Energie, Ruhepuls, HRV, Achtsamkeitsminuten, deine Sätze zum Tag, Fotos, Monats-Check, Sonntags-Check, Ziele und dein Brief. Gemeint ist die App – zum Server siehe unten.
• Gewicht: ab Werk privat. Nur wenn du „Gewicht teilen“ selbst einschaltest, sieht deine Familie die Richtung (↓, ↑ oder stabil, z. B. „↓ seit 4 Wochen“) – nie Zahlen, nie Freunde.
• Familie: wer heute dran war, Serie und Woche – und ab Werk auch deine erledigten Anker mit Namen und Symbol. Das lässt sich unter Einstellungen → Familie & Freigaben abschalten („Erledigte Anker zeigen“), ganz unsichtbar wirst du mit „An der Familie teilnehmen“ aus. Schritte und Training nur, wenn du sie selbst freigibst.
• Gemeinsame Ziele: Summen der Werte, die du dafür freigibst (Schritte, Trainings-Kilometer und -Minuten, Zähl-Anker wie Liegestütze), und wer etwas beigetragen hat. Hat bei Kilometern, Strecke oder Zähl-Ankern außer dir nur eine andere Person beigetragen, zeigt Ascent7 nur einen groben Stand – sonst ließe sich ihr genauer Wert ausrechnen.
• Dein Warum aus „Deine Reise“ sieht die Familie nur, wenn du es dort selbst teilst.
• Aktionen: Wer mitmacht, sieht den Fortschritt der anderen Mitmachenden in Prozent – mit Namen nur bei Personen, die man kennt, andere nur als Anzahl. Mitmachen ist freiwillig.
• Freunde: ab Werk nur dein Name und der Name deiner Familie (und dass ihr euch anfeuern könnt). Deinen Fortschritt (heute geschafft, Serie, Woche) sehen sie erst, wenn du ihn selbst freigibst; Details nur mit weiterer Freigabe. Freunde sehen nie Familiendaten oder Listen.
• Paten-Woche: Wer dich eingeladen hat, sieht deine ersten Tage nur so weit, wie du sie für Familie bzw. Freunde freigibst.

Familien-Admin und Server-Admin

• Familien-Admins verwalten ihre eigene Familie: Sie laden ein, sehen, wann jemand zuletzt da war, und können Personen der Familie (auch eingeladene Freunde) entfernen. Einen Passwort-Link gibt es von ihnen nur für Personen, die noch nicht angemeldet sind. Deine privaten Werte sehen sie nicht. Wechseln sie dich zwischen Familie und Freunden, bekommst du eine Mitteilung – deine Freigaben öffnen sich dabei nicht von selbst.
• Der Server-Admin betreibt den Server. Er kann für jedes Konto einen Passwort-Link erstellen und sich damit anmelden – du bekommst dann eine Mitteilung und wirst abgemeldet, und es steht im Log. Er kann Personen auf allen Geräten abmelden und Konten samt allen Daten löschen (auch das steht im Log). Er sieht das Admin-Log aller Familien, darin auch Namen von Ankern (z. B. „💊 Medikamente hinzugefügt“) und IP-Adressen fehlgeschlagener Anmeldungen.
• Meldest du jemanden, sieht der Server-Admin deinen Namen, den Namen der gemeldeten Person und deinen Grund – die gemeldete Person erfährt nicht, wer gemeldet hat. Blockieren bekommt die andere Person nicht mitgeteilt; sie merkt nur, dass keine Anfrage mehr geht.
• Ehrlich gesagt: Technisch hat der Server-Admin Zugriff auf die Datenbank und die Sicherungen, also auf alles – auch Gewicht, Schlaf, Sätze zum Tag und Fotos. Bei einem selbst betriebenen Server lässt sich das nicht ausschließen – deshalb steht es hier.

Wie lange etwas bleibt

• Admin-Log: 365 Tage, mit Namen und – bei fehlgeschlagenen Anmeldungen – der IP-Adresse.
• Sicherungen: jede Nacht auf dem Server – dort bleiben die der letzten 7 Tage und danach eine je Woche, zusammen höchstens etwa 5 Wochen (dazu die letzten 5 vor einem Update, höchstens 14 Tage). Eine verschlüsselte Kopie außer Haus bleibt bis zu 12 Monate.
• Technische Protokolle des Servers: nur die neuesten Einträge (ältere werden laufend überschrieben). Darin stehen Personennummern, aber keine Namen oder Mitteilungstexte – nur eine Fehlermeldung kann ausnahmsweise einen Ausschnitt enthalten.
• Gelöschtes verschwindet aus den Sicherungen erst, wenn diese ablaufen – also nach spätestens 12 Monaten.

Deine Rechte

• Unter Einstellungen → Konto & Daten lädst du jederzeit deine Daten herunter, samt Fotos (aus der iPhone-App heraus über Safari). Nicht in der Datei: Freundschaften, Listeneinträge, gemeinsame Ziele, das Admin-Log und Mutmacher an dich, die noch nicht gezeigt wurden (damit die Überraschung bleibt).
• App zurücksetzen: Deine eigenen Daten sind weg. Es bleiben Login, Verbindungen, Mitteilungs-Geräte, Rückmeldungen an den Admin, das Admin-Log und was auch anderen gehört (gesendetes Anfeuern, Mutmacher an andere, Freundschaften, Listen).
• Konto löschen: Alles von dir wird sofort gelöscht – auch eine Familien-Nachricht von dir und, wenn du als Letzte/r gehst, die Familie selbst mit ihrem Namen. Es bleiben nur: Einträge im Admin-Log (bis zu 365 Tage, mit deinem Namen und ggf. IP-Adresse), Listeneinträge und gemeinsame Ziele, die du für die Familie angelegt hast (ohne Bezug zu dir), ein Vermerk zur Paten-Woche (nur Nummern), Meldungen an den Betreiber (mit Namen, bis er sie löscht) – und die Sicherungen, bis sie ablaufen. Dasselbe gilt, wenn der Server-Admin ein Konto löscht; Strava und Withings werden dabei auch beim Anbieter getrennt.
• Abmelden meldet dieses Gerät ab – auch ein kopiertes Anmelde-Cookie gilt danach nicht mehr. „Auf allen Geräten abmelden“ meldet alle Geräte ab.
• Freigaben änderst du unter Einstellungen → Familie & Freigaben (Freunde: Freundeskreis & Freigaben).