Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Shadi Abdallah, ASAS, Kurfürstendamm 195, 10707 Berlin, Deutschland, E-Mail: de.support.asas@gmail.com (im Folgenden „wir“ oder „Anbieter“).

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der ASAS-Webapp unter https://app.asas-mind.com. Sie gilt nicht für externe Websites wie whop.com (Zahlungsabwicklung). Für diese gelten die Datenschutzhinweise der jeweiligen Anbieter.

3. Welche Daten wir verarbeiten

Account-Daten: E-Mail-Adresse, Clerk-Nutzer-ID, interne ASAS-Nutzer-ID, Nutzername, Anzeigename, Bio und optional ein Profilbild.

App-Nutzung: Fokus-Zyklen, Fokusse, Daily Checks, Reflexionen, Mirror-Daten, Zyklus-Einstellungen (Zeitzone, Check-Zeit) sowie Fortschrittsdaten wie Rank XP und Momentum.

Zahlung und Zugang: Whop verarbeitet Zahlungsdaten eigenständig. Wir erhalten von Whop nur die für die Zugangsverwaltung erforderlichen Informationen, insbesondere Ihre Whop-Nutzer-ID.

Push-Benachrichtigungen (optional): Wenn Sie Push aktivieren, speichern wir Ihren Push-Endpunkt und die zugehörigen Verschlüsselungsschlüssel sowie optional Browser-Informationen.

Technische Daten: Beim Betrieb der Anwendung können Server-Logs mit IP-Adresse, Zeitstempel, Browser-Typ und Request-Metadaten verarbeitet werden.

Wir führen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO durch und kein Profiling mit Rechtswirkung.

4. Zwecke und Rechtsgrundlagen

Die Bereitstellung von ASAS, die Verwaltung Ihres Kontos, die Speicherung Ihrer Nutzungsdaten sowie die Aktivierung nach Kauf erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Push-Benachrichtigungen verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über den Browser-Dialog. Sie können Push jederzeit in den Geräte- oder Browser-Einstellungen oder in ASAS deaktivieren.

Server-Logs und Sicherheitsmaßnahmen verarbeiten wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zum sicheren Betrieb und zur Missbrauchserkennung.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Nachricht und Absenderdaten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

5. Registrierung und Anmeldung

Die Authentifizierung erfolgt über Clerk Inc. (Magic Link oder E-Mail-Code). Nach Anmeldung legen wir in unserer Datenbank einen ASAS-Nutzer an und verknüpfen Ihre Clerk-Nutzer-ID mit Ihrem Account.

Ohne E-Mail und Anmeldung können Sie ASAS nicht nutzen. Profil- und Nutzungsdaten sind für die jeweiligen Funktionen erforderlich, soweit Sie diese verwenden.

6. Speicherdauer

Account- und Nutzungsdaten speichern wir, solange Ihr ASAS-Konto besteht. Nach Löschung Ihres ASAS-Accounts werden diese Daten in unserer Datenbank entfernt. Ihr Clerk-Anmeldekonto bleibt bestehen, bis Sie es dort separat löschen.

Das Aktivierungscookie nach dem Kauf (asas-whop-act) wird für 30 Minuten gespeichert. Push-Daten speichern wir bis zur Deaktivierung oder Account-Löschung. Server-Logs werden nur für den erforderlichen Zeitraum aufbewahrt.

E-Mail-Korrespondenz speichern wir, bis Ihr Anliegen abschließend bearbeitet ist, längstens jedoch zwölf Monate nach der letzten Kommunikation zu Ihrem Anliegen.

7. Cookies und lokale Speicherung

Wir setzen keine Marketing- oder Tracking-Cookies ein. Folgende Speicherungen sind technisch erforderlich:

Clerk-Session-Cookies: für die sichere Anmeldung und Sitzungsverwaltung.

Aktivierungscookie (asas-whop-act): HttpOnly-Cookie zur Verknüpfung Ihres Kaufs mit Ihrem ASAS-Konto nach der Zahlung über Whop (30 Minuten).

Session-Speicher: während des Onboardings können Eingaben vorübergehend im Browser zwischengespeichert werden, bis der Vorgang abgeschlossen ist.

Service Worker / Cache: für die Funktion der Webapp als installierbare Anwendung.

Sie können Cookies in Ihrem Browser verwalten und löschen. Ohne Clerk-Cookies ist eine Anmeldung nicht möglich.

8. Account-Export und -Löschung

In der App (Profil → Account) können Sie Ihre Daten als JSON-Datei exportieren. Enthalten sind Account-, Profil-, Zyklus-, Fokus-, Daily-Check- und Mirror-Daten.

Sie können Ihren ASAS-Account dauerhaft in der App löschen. Dabei werden Ihre ASAS-Daten in unserer Datenbank entfernt und Ihr Profilbild gelöscht. Ihr Clerk-Anmeldekonto und Ihre Whop-Mitgliedschaft werden dabei nicht automatisch beendet.

9. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

Clerk Inc. (USA) – Nutzerverwaltung und Authentifizierung
Whop Inc. (USA) – Zahlungsabwicklung und Membership-Verifizierung
Cloudflare Inc. – Hosting, Datenbank (D1) und Dateispeicher (R2)
Google Ireland Ltd. (Gmail) – Empfang und Versand von Support-E-Mails

Push-Benachrichtigungen werden über die Push-Dienste Ihres Browsers bzw. Betriebssystems zugestellt (z. B. Firebase Cloud Messaging, Mozilla Push, Apple Push).

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab, soweit erforderlich.

10. Drittlandübermittlung

Einige Dienstleister haben Sitz in den USA oder verarbeiten Daten global. Wenn Daten in Drittländer übermittelt werden, stellen wir geeignete Garantien sicher, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, sofern kein Angemessenheitsbeschluss greift.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung wenden Sie sich an de.support.asas@gmail.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59, 10555 Berlin, https://www.datenschutz-berlin.de.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die aktuelle Version ist in der App unter /datenschutz abrufbar.

Stand: August 2026