Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit ASAS ist:

Shadi Abdallah
Kurfürstendamm 195
10707 Berlin
Deutschland

E-Mail: de.support.asas@gmail.com

2. Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei:

• Besuch der Website https://www.asas-mind.com,
• Nutzung der ASAS-Webanwendung unter https://app.asas-mind.com,
• Registrierung und Anmeldung,
• Nutzung der ASAS-Funktionen,
• Abschluss und Verwaltung eines kostenpflichtigen ASAS-Abonnements,
• Aktivierung optionaler Push-Benachrichtigungen,
• Kontaktaufnahme mit uns.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 Buchstabe c DSGVO, soweit wir gesetzlichen Verpflichtungen unterliegen,
• Art. 6 Abs. 1 Buchstabe f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen,
• Art. 6 Abs. 1 Buchstabe a DSGVO, soweit eine Verarbeitung auf einer Einwilligung beruht.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Aufruf unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Verbindungsdaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-Informationen,
• technische Request- und Verbindungsdaten.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität, Sicherheit und Schutz vor Missbrauch zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

5. Hosting der Website – Vercel

Unsere öffentliche Website wird über Dienste der

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

bereitgestellt.

Bei der Bereitstellung der Website können insbesondere technische Verbindungs- und Request-Daten verarbeitet werden.

Vercel kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Datenübermittlungen gelten die jeweils einschlägigen datenschutzrechtlichen Garantien und Vereinbarungen des Anbieters.

6. Vercel Web Analytics

Auf unserer öffentlichen Website, einschließlich Startseite, Unternehmens- und Ratgeberseiten, Check, Checkout, Affiliate- und Rechtsseiten, wird Vercel Web Analytics verwendet.

Vercel Web Analytics ist nach Angaben des Anbieters datenschutzorientiert ausgestaltet und verwendet für die Webanalyse keine Cookies. Die Analytics-Daten werden nicht mit einer individuellen Nutzeridentität oder IP-Adresse verknüpft.

Verarbeitet werden können insbesondere aggregierte Informationen zu:

• aufgerufenen Seiten,
• Referrern,
• Browser,
• Betriebssystem,
• Gerätetyp,
• ungefährer Region bzw. Land.

Die Auswertung dient dazu, Reichweite, Nutzung und technische Darstellung unserer öffentlichen Website zu verstehen und zu verbessern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der anonymen Reichweitenmessung sowie der technischen und inhaltlichen Optimierung unserer öffentlichen Website.

Eine personenbezogene Profilbildung oder websiteübergreifende Nachverfolgung durch uns findet hierbei nicht statt.

7. Betrieb der ASAS-App – Cloudflare

Die ASAS-Anwendung wird über Dienste von

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

betrieben.

Cloudflare wird insbesondere eingesetzt für:

• Bereitstellung der Webanwendung,
• Server- und API-Funktionen,
• Datenbankbetrieb über Cloudflare D1,
• Objektspeicherung über Cloudflare R2,
• Bildverarbeitung,
• Sicherheits- und Infrastrukturleistungen.

Dabei können neben den eigentlichen ASAS-Nutzerdaten auch technische Verbindungs- und Sicherheitsdaten verarbeitet werden.

Profilbilder werden in einem Cloudflare-R2-Speicher mit EU-Jurisdiktion gespeichert.

Für die verwendete Cloudflare-D1-Datenbank können wir aus unserer technischen Konfiguration keine verbindliche physische Datenregion zusichern.

Soweit Daten in die USA oder andere Staaten außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen des Dienstleisters.

8. Registrierung und Anmeldung über Clerk

Für Registrierung, Anmeldung und Sitzungsverwaltung verwenden wir Clerk.

Anbieter:
Clerk, Inc.
660 King Street
Unit 345
San Francisco, CA 94107
USA

Für die Registrierung wird insbesondere eine E-Mail-Adresse benötigt.

ASAS verarbeitet im Zusammenhang mit Clerk insbesondere:

• Clerk-Benutzer-ID,
• verifizierte E-Mail-Adresse,
• gegebenenfalls einen durch Clerk bereitgestellten Anzeigenamen,
• Informationen über den Authentifizierungs- und Sitzungsstatus.

Passwörter werden nicht von ASAS in der eigenen Datenbank gespeichert.

Die Verarbeitung ist erforderlich, um ein Benutzerkonto bereitzustellen, den Nutzer zu authentifizieren und den Zugang zu ASAS abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

9. ASAS-Benutzerkonto und Nutzungsdaten

Zur Bereitstellung der ASAS-Funktionen verarbeiten wir Daten, die mit Ihrem Benutzerkonto und Ihrer Nutzung verbunden sind.

Kontodaten:

• interne Benutzer-ID,
• Clerk-Benutzer-ID,
• E-Mail-Adresse,
• Anzeigename,
• Benutzername,
• Profilbeschreibung,
• Profilbild,
• Zeitpunkte von Konto- und Profiländerungen.

Zyklus- und Fokusdaten:

• Beginn und Ende eines Zyklus,
• Zeitzone,
• Fokusnamen,
• Ausgangspunkte,
• Ziele,
• tägliche Kriterien,
• Zyklusstatus.

Daily-Check-Daten:

• tägliche Antworten,
• Abschlussstatus,
• Score,
• freiwillige Notizen,
• Zeitpunkt der Abgabe.

Mirror- und Reflexionsdaten:

• vom Nutzer eingegebene Reflexionen,
• Hindernisse,
• Fokus-Abschlüsse,
• zyklusbezogene Antworten.

Abgeleitete Produktdaten:

• Fortschritt,
• Performance-Werte,
• Momentum,
• Momentum-Level,
• Rang und Rangfortschritt,
• sonstige zur Darstellung der ASAS-Funktionen erzeugte Werte.

Die Verarbeitung erfolgt, um die vom Nutzer gewünschten ASAS-Funktionen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

10. Freitextfelder und besonders sensible Daten

ASAS enthält Freitextfelder, beispielsweise für Fokusdefinitionen, Ziele, tägliche Kriterien, Daily-Check-Notizen, Mirror- bzw. Reflexionsangaben und Profilinformationen.

ASAS ist nicht zur Speicherung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO konzipiert.

Bitte tragen Sie insbesondere keine medizinischen Diagnosen, genetischen oder biometrischen Daten, Angaben über politische Überzeugungen, Gewerkschaftszugehörigkeit, sexuelle Orientierung oder andere besonders geschützte Informationen in die Freitextfelder ein.

Freitextangaben werden technisch entsprechend der jeweiligen ASAS-Funktion gespeichert und verarbeitet.

11. Automatisierte Auswertungen

ASAS berechnet aus Nutzereingaben und Nutzungsvorgängen unter anderem Scores, Fortschrittswerte, Momentum und Rangwerte.

Diese Berechnungen dienen ausschließlich der Produktfunktion und Darstellung innerhalb von ASAS.

Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber dem Nutzer rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt.

12. Zahlungsabwicklung und Abonnements über Whop

Zahlungen und kostenpflichtige ASAS-Abonnements werden über Whop abgewickelt.

Anbieter:
Whop, Inc.
300 Kent Ave #401
Brooklyn, NY 11249
USA

Whop verarbeitet im Rahmen des Kauf- und Zahlungsvorgangs insbesondere die zur Zahlungsabwicklung erforderlichen Daten. Hierzu können abhängig von Zahlungsmethode und Land beispielsweise gehören: Name und Kontaktdaten, Zahlungs- und Abrechnungsinformationen, Zahlungsinstrument, Transaktionsinformationen, Kauf- und Abonnementstatus.

ASAS selbst speichert keine vollständigen Karten-, Bankkonto- oder Zahlungsinstrumentdaten.

Zur Prüfung und Verwaltung des Zugangs erhält bzw. verarbeitet ASAS nur die hierfür erforderlichen Whop-Informationen. Dauerhaft werden insbesondere gespeichert: Whop-Benutzer-ID und Zeitpunkt der letzten erfolgreichen Whop-Zugangsprüfung.

Eine Zahlungs- bzw. Kaufreferenz kann während der Aktivierung vorübergehend verarbeitet werden, wird jedoch nicht als vollständige Zahlungsdatenhaltung in der ASAS-Datenbank gespeichert.

Rechtsgrundlage der Verarbeitung, soweit sie durch ASAS zur Vertragserfüllung erfolgt, ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Whop verarbeitet Zahlungs- und Plattformdaten darüber hinaus nach seinen eigenen Datenschutzbedingungen.

13. Push-Benachrichtigungen

ASAS bietet optional Browser-Push-Benachrichtigungen an. Push-Benachrichtigungen werden nur aktiviert, wenn der Nutzer die entsprechende Browserberechtigung erteilt.

Im Zusammenhang mit Push-Benachrichtigungen können insbesondere gespeichert werden: Push-Endpoint, Push-Schlüssel, interne Benutzerzuordnung, gekürzte User-Agent-Information, Zustell- und Erinnerungsinformationen.

Der Versand erfolgt über Web-Push-Technologie. Je nach Gerät und Browser können technische Push-Dienste des jeweiligen Browser- oder Betriebssystemanbieters am Transport beteiligt sein.

Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere durch Deaktivierung der Push-Funktion innerhalb von ASAS oder in den Browser- bzw. Geräteeinstellungen.

14. Cookies und lokaler Browserspeicher

ASAS verwendet technisch erforderliche Cookies und Browser-Speichermechanismen. Hierzu gehört insbesondere ein kurzlebiges, HTTP-only gespeichertes Aktivierungs-Cookie, das nach einem Whop-Kauf zur sicheren Zuordnung des Kaufs zur ASAS-Aktivierung verwendet wird.

Darüber hinaus verwendet der Authentifizierungsanbieter Clerk technisch erforderliche Session-Cookies zur Anmeldung und Sitzungsverwaltung.

ASAS verwendet außerdem LocalStorage, SessionStorage und in einzelnen technischen Bereichen Browser-Speicher für Onboarding-Zwischenspeicherung, Tutorial-Fortschritt, bereits angezeigte Informationshinweise, PWA-Installationsstatus, Sharing-Einstellungen, Push-bezogene technische Warteschlangen und lokale App-Zustände.

Diese Daten dienen grundsätzlich der von Ihnen angeforderten App-Funktionalität und werden nicht für verhaltensbasierte Werbung verwendet.

15. Affiliate-Zuordnung

Wenn Sie ASAS über einen Affiliate- bzw. Creator-Link besuchen, kann während der Browsersitzung ein Affiliate-Code im SessionStorage gespeichert werden. Dieser Code dient ausschließlich dazu, einen über diesen Link vermittelten Kauf dem jeweiligen Partner zuzuordnen. ASAS erstellt daraus kein websiteübergreifendes Nutzerprofil.

16. Profilbilder

Wenn Sie ein Profilbild hochladen, wird dieses über unsere Cloudflare-Infrastruktur verarbeitet und in Cloudflare R2 gespeichert. Der verwendete R2-Bucket ist technisch mit einer EU-Jurisdiktion konfiguriert. Das Profilbild wird Ihrem ASAS-Benutzerkonto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

17. Datenexport

ASAS stellt innerhalb des Benutzerkontos eine Exportfunktion zur Verfügung. Der Export enthält wesentliche Konto-, Profil-, Zyklus-, Fokus-, Daily-Check- und Mirror-Daten sowie bestimmte aktuelle Rang- und Momentuminformationen.

Der In-App-Export ist eine zusätzliche Komfortfunktion und beschränkt nicht Ihre gesetzlichen Auskunfts- oder Datenübertragbarkeitsrechte.

Für eine vollständige datenschutzrechtliche Anfrage können Sie sich jederzeit an de.support.asas@gmail.com wenden.

18. Account- und Datenlöschung

ASAS stellt eine Funktion zur Löschung der in der ASAS-Anwendung gespeicherten Nutzerdaten bereit. Bei Durchführung der Löschung werden insbesondere die dem Benutzer zugeordneten ASAS-Daten aus der Anwendungsdatenbank gelöscht. Ein gespeichertes Profilbild wird ebenfalls aus dem ASAS-Objektspeicher entfernt. Auch gespeicherte Push-Abonnements und zugehörige Push-Daten werden gelöscht.

Wichtig: Die Löschung des ASAS-App-Kontos kündigt nicht automatisch ein bestehendes kostenpflichtiges Whop-Abonnement. Ein kostenpflichtiges Abonnement muss gesondert gekündigt werden. Die In-App-Löschung entfernt derzeit außerdem nicht automatisch das getrennt bei Clerk bestehende Authentifizierungskonto.

Wenn Sie eine vollständige datenschutzrechtliche Löschung einschließlich der bei unseren Dienstleistern von uns kontrollierten personenbezogenen Daten verlangen möchten, können Sie uns unter de.support.asas@gmail.com kontaktieren.

Gesetzliche Aufbewahrungspflichten und zulässige Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

19. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, den Inhalt Ihrer Nachricht, Datum und Uhrzeit der Kommunikation sowie gegebenenfalls weitere von Ihnen übermittelte Informationen.

Wir verwenden derzeit Gmail für den Empfang und Versand von Support-E-Mails. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Kommunikation einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen gemäß Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen und Supportfällen.

E-Mails und die darin enthaltenen Daten können hierbei über Systeme von Google verarbeitet werden.

20. Server-, Sicherheits- und Fehlerdaten

Zur Aufrechterhaltung von Sicherheit, Stabilität und Fehlerdiagnose können unsere Infrastruktur-Anbieter technische Protokoll- und Verbindungsdaten verarbeiten. Hierzu können beispielsweise gehören: IP-Adresse, Zeitpunkt eines Requests, aufgerufene Ressource, technische Fehlerinformationen, Geräte- und Browserinformationen.

ASAS speichert IP-Adressen nach der derzeitigen technischen Implementierung nicht als Bestandteil des normalen Benutzerprofils oder der ASAS-Nutzungsdatenbank. Unabhängig davon können Cloudflare oder Vercel im Rahmen ihrer Infrastruktur eigene technische Logs nach ihren jeweiligen Aufbewahrungsrichtlinien verarbeiten.

Rechtsgrundlage für eine Verarbeitung durch uns ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Stabilität und Missbrauchsprävention.

21. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. ASAS-Konto- und Nutzungsdaten werden grundsätzlich gespeichert, solange das entsprechende ASAS-Benutzerkonto besteht und die Daten für die Bereitstellung der Anwendung benötigt werden.

Bei einer wirksamen Löschung werden die entsprechenden ASAS-Nutzerdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen. Vertrags-, Zahlungs- oder steuerlich relevante Daten können bei dem jeweiligen Zahlungsdienstleister aufgrund gesetzlicher oder vertraglicher Aufbewahrungspflichten länger gespeichert werden. Technische Logs der Infrastruktur-Anbieter unterliegen den jeweils geltenden Aufbewahrungsfristen der Dienstleister.

22. Empfänger und Dienstleister

Je nach Nutzung von ASAS können personenbezogene Daten insbesondere gegenüber folgenden Kategorien von Empfängern verarbeitet oder offengelegt werden: Cloudflare für Hosting, Datenbank, Objektspeicherung und Infrastruktur; Clerk für Authentifizierung und Benutzerverwaltung; Whop und beteiligte Zahlungsdienstleister für Kauf, Zahlung und Abonnementverwaltung; Vercel für das Hosting und die Webanalyse der öffentlichen Website; Browser- bzw. Betriebssystem-Push-Dienste bei freiwillig aktivierten Push-Benachrichtigungen; Google im Rahmen der Support-Kommunikation per Gmail.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.

23. Datenübermittlungen in Drittländer

Mehrere von uns eingesetzte Dienstleister haben ihren Sitz in den Vereinigten Staaten. Daten können deshalb außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit für eine Übermittlung ein Angemessenheitsbeschluss besteht, kann die Übermittlung hierauf gestützt werden. Soweit dies nicht der Fall ist, werden – soweit erforderlich – geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsmechanismen eingesetzt.

24. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu: Recht auf Auskunft nach Art. 15 DSGVO, Recht auf Berichtigung nach Art. 16 DSGVO, Recht auf Löschung nach Art. 17 DSGVO, Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, Recht auf Widerspruch nach Art. 21 DSGVO, Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie uns unter de.support.asas@gmail.com kontaktieren.

25. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung für diesen Zweck jederzeit widersprechen.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde in Berlin oder an eine Datenschutzaufsichtsbehörde an Ihrem Aufenthaltsort wenden.

27. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbeabsichtigten Verlust, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Ein absoluter Schutz bei der Datenübertragung oder Speicherung kann technisch jedoch nicht garantiert werden.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich ASAS, die eingesetzten technischen Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung ist über unsere Website und die ASAS-Anwendung erreichbar.