生效日期：2026年9月3日
本隐私政策向您说明我们在网站和移动应用程序"Athlory"中处理个人数据的类型、范围和目的。
根据 GDPR 的规定，数据控制者为：
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
德国
电子邮件：info@athlory.de
我们网站提供基于 AI 的聊天机器人，您可匿名询问关于 Athlory 的问题。使用时，我们处理您的消息、浏览器随机生成的会话 ID、页面 URL、User-Agent 以及您 IP 地址的假名化哈希值（使用每日轮换盐的 SHA-256；不存储 IP 本身）。对话内容会发送至 Google Gemini（Google Ireland Limited / Google LLC，美国）以生成回复。如您留下邮箱，我们会保存以便亲自回复您；通知我们团队的邮件通过 Sendinblue SAS（Brevo，法国）发送。法律依据：高效售前支持的合法利益（GDPR 第 6 条第 1 款 f）；保存邮箱依据为您的同意（同条 1 款 a）。无邮箱的匿名会话最长保留 90 天后删除；线索数据保留至处理完毕后按法定期限删除。向美国传输数据基于欧盟标准合同条款。
每次访问我们的网站时，我们的系统会自动从访问计算机的系统收集数据和信息。收集以下数据（服务器日志文件）：浏览器类型和版本、使用的操作系统、引荐 URL（之前访问的页面）、访问计算机的主机名、服务器请求时间和 IP 地址。
存储在日志文件中是为了确保网站的功能性。此外，这些数据用于优化网站并确保我们信息技术系统的安全性。临时存储数据和日志文件的法律依据是 GDPR 第6条第1款f项。
本网站由 goneo Internet GmbH（Dresdener Straße 18, 32423 Minden, 德国）托管，服务器日志文件也在该处生成。字体和程序库仅从该服务器提供。本网站不使用任何外部字体服务（例如 Google Fonts），也不使用内容分发网络（CDN）。
我们会将您在 Cookie 横幅中的选择保存在浏览器的本地存储（localStorage）中，以便在您之后访问时予以遵守。如果您使用 AI 聊天机器人，它会在其中保存一个随机会话标识和您的聊天消息记录。其法律依据是我们根据 GDPR 第 6 条第 1 款 (f) 项享有的正当利益。用于分析目的的 Cookie（Google Analytics）仅在您明确同意后才会设置（GDPR 第 6 条第 1 款 (a) 项）。您可以随时通过“隐私设置”（也位于每个页面的页脚）更改您的选择并撤回已给予的同意。
您可以在我们的网站上订阅我们的新闻通讯。为此，我们使用 The Rocket Science Group LLC 提供的 Mailchimp 服务，地址：675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA。注册通过双重选择确认程序完成。您输入的电子邮件地址将被传输到美国的 Mailchimp 以发送新闻通讯。这基于您的同意（GDPR 第6条第1款a项）。数据安全通过欧盟标准合同条款得到保障。您可以随时通过点击每封新闻通讯中的取消订阅链接撤回同意。
如果您在 Cookie 横幅中同意了“统计Cookie”类别，本网站将使用 Google Analytics 4，这是 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的网站分析服务。未经此同意，Google Analytics 不会被加载，也不会向 Google 传输任何数据。同意后，Google Analytics 会设置 Cookie（_ga、_ga_<ID>）并传输使用数据，例如访问的页面以及设备和浏览器信息；出于技术原因，您的 IP 地址也会被传输。数据可能会被传输到 Google 位于美国的服务器。法律依据是您的同意（GDPR 第 6 条第 1 款 (a) 项）。您可以随时通过“隐私设置”撤回同意；此后网站将不再向 Google Analytics 发送任何数据，分析 Cookie 也会被删除。
为了在首页显示实时统计、启用部分页面内容、提供 AI 聊天机器人、新闻通讯订阅、工作室咨询以及登录和注册，本网站使用我们在 Supabase（Supabase Inc.）的后端系统。打开首页时，会向该后端发送请求；出于技术原因，您的 IP 地址和浏览器信息会被传输。为此不会设置任何 Cookie。法律依据是我们在网站正常运营方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）；关于聊天机器人、新闻通讯和工作室咨询，另适用相应章节。
在面向教练和工作室的网页后台中（仅限登录后），个人资料包含一张用于选择所在地的地图。为此，您的浏览器会从 tile.openstreetmap.org 加载地图图块，并通过 nominatim.openstreetmap.org 确定已保存或所选位置的地址（两者均由英国的 OpenStreetMap Foundation 运营）。如果尚未保存任何位置，后台会查询 freeipapi.com 服务，根据您的 IP 地址对地图进行大致预定位。在此过程中，您的 IP 地址、浏览器信息以及所请求的地图区域或坐标会被传输给相应的提供方。法律依据是我们在提供可用的位置选择方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
在应用中，我们处理以下数据类别：
| 目的 | 法律依据 |
|---|---|
| 注册和身份验证 | GDPR 第6条第1款b项 |
| 提供应用功能 | GDPR 第6条第1款b项 |
| 个性化训练和营养建议（AI） | GDPR 第6条第1款a项和第9条第2款a项（同意） |
| 通讯（聊天） | GDPR 第6条第1款b项 |
| 与教练共享 | GDPR 第6条第1款b项 |
| 分析和改进应用 | GDPR 第6条第1款f项 |
应用的服务邮件。当您使用 Athlory 时，我们会向您发送属于使用范围的电子邮件：到期签到和病史问卷的提醒、邀请、合同文件，以及面向教练的每周报告。邮件由作为处理者的 Sendinblue SAS（Brevo，法国）负责发送。为此，Brevo 会获得您的电子邮箱地址、邮件主题和内容，并将发送日志保存一个月。出于技术原因，Brevo 会在每封电子邮件中添加一个计数像素。由此统计有多少封电子邮件被打开。我们已将该统计设置为不与您个人相关联；不会形成关于您阅读行为的画像。该统计无法在 Brevo 处关闭。发送的法律依据是履行使用合同（GDPR 第 6 条第 1 款 (b) 项）。您可以在应用中或通过每封电子邮件中的退订链接退订提醒邮件。
当您在应用中扫描条形码或搜索产品时，应用会直接从您的设备查询自由产品数据库 Open Food Facts（Open Food Facts，法国法律下的协会，法国），以显示营养成分和产品信息。出于技术原因，扫描的条形码或搜索词、您设备的 IP 地址以及应用标识符（user agent）会传输至 Open Food Facts；不会传输用户账户或姓名。法律依据是提供您所请求的应用功能（GDPR 第 6 条第 1 款 b 项）。Open Food Facts 隐私声明：world.openfoodfacts.org/privacy。产品数据的许可证信息请参见公司信息中的“数据来源与许可证”。
在应用中与 AI 系统对话的所有场景（AI 教练、AI 支持、网站聊天）均标明为 AI；在支持聊天中，您可以看到当前是 AI 还是支持团队在回复。AI 生成的图片（例如运动和食谱图片、经 AI 编辑的产品照片）在生成时即在图片文件中嵌入机器可读标记（既有旧图片正在逐步更新），并在应用中显示低调的"AI"标识。AI 生成的食谱、计划和分析仅为建议，可能包含错误，不能替代医疗、营养或运动医学方面的专业建议。
如果数据传输给欧盟/欧洲经济区以外的服务提供商（例如美国），我们通过签订欧盟标准合同条款确保适当的数据保护水平。
我们仅在实现相应目的所需的时间内或法定保留期限规定的时间内存储您的个人数据。
您有权访问（GDPR 第15条）、更正（第16条）、删除（第17条）、限制处理（第18条）、数据可携带性（第20条）、异议（第21条），以及随时撤回已给予的同意（第7条）。
在应用中：您可以随时自行删除 Athlory 账户：在 Athlory 应用中通过右上角的头像打开“设置”，然后选择“删除账户”。在教练面板中，同样的入口位于个人资料下的“注销账户”。确认后，账户及相关个人数据将被删除。
无法使用应用时：如果您已卸载应用或无法登录，请以“删除账户”为主题，并写明您 Athlory 账户的电子邮箱地址，发送邮件至 info@athlory.de。我们将删除您的 Athlory 账户及相关个人数据。为防止未经授权的删除，在处理请求前可能需要对账户进行验证。
删除范围为您的 Athlory 账户及其中存储的个人数据，法定保存义务另有规定的除外；保存期限请参见上文“2. 存储期限”。与此无关，您可以随时撤回已作出的同意（例如 Cookie 或新闻通讯），撤回自撤回时起生效。
我们保留修改本声明的权利。当前版本始终可在我们的网站上找到。重大变更将通过电子邮件公布。
如有数据保护问题，请通过 info@athlory.de 联系我们。
您有权就我们处理您个人数据的情况向数据保护监管机构投诉。