← 返回首页

隐私政策

生效日期：2025年7月12日

本隐私政策向您说明我们在网站和移动应用程序"Athlory"中处理个人数据的类型、范围和目的。

1. 数据控制者

根据 GDPR 的规定，数据控制者为：
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
德国
电子邮件：info@athlory.de

---

A. 网站数据处理（athlory.de 及相关域名）

网站提供和日志文件创建

每次访问我们的网站时，我们的系统会自动从访问计算机的系统收集数据和信息。收集以下数据（服务器日志文件）：浏览器类型和版本、使用的操作系统、引荐 URL（之前访问的页面）、访问计算机的主机名、服务器请求时间和 IP 地址。

存储在日志文件中是为了确保网站的功能性。此外，这些数据用于优化网站并确保我们信息技术系统的安全性。临时存储数据和日志文件的法律依据是 GDPR 第6条第1款f项。

Cookie 的使用

我们的网站使用 Cookie。Cookie 是存储在您的互联网浏览器或由浏览器存储在您计算机系统上的小型文本文件。我们使用技术必要的 Cookie 来使我们的网站更加用户友好。法律依据是我们根据 GDPR 第6条第1款f项的合法利益。此外，我们仅在您通过 Cookie 横幅明确同意后才使用分析和营销目的的 Cookie（GDPR 第6条第1款a项）。

通过 Mailchimp 发送新闻通讯

您可以在我们的网站上订阅我们的新闻通讯。为此，我们使用 The Rocket Science Group LLC 提供的 Mailchimp 服务，地址：675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA。注册通过双重选择确认程序完成。您输入的电子邮件地址将被传输到美国的 Mailchimp 以发送新闻通讯。这基于您的同意（GDPR 第6条第1款a项）。数据安全通过欧盟标准合同条款得到保障。您可以随时通过点击每封新闻通讯中的取消订阅链接撤回同意。

使用 Google Analytics 进行网站分析

如果您已通过我们的 Cookie 横幅同意，本网站将使用 Google Analytics，这是 Google Ireland Limited 提供的网站分析服务，地址：Gordon House, Barrow Street, Dublin 4, Ireland。Google Analytics 使用 Cookie 来分析您对网站的使用情况。数据通常传输到美国的 Google 服务器。我们已在此网站上激活 IP 匿名化，因此您的 IP 地址会在欧盟成员国或欧洲经济区协议的其他缔约国内被 Google 预先截短。法律依据是您的同意（GDPR 第6条第1款a项）。

---

B. 移动应用"Athlory"中的数据处理

1. 应用中收集的个人数据

在应用中，我们处理以下数据类别：

• 基本数据：姓名、电子邮件、用户账户标识符（Supabase）
• 健康和健身数据：训练计划、训练记录、体重、年龄、营养数据、补剂
• 通讯数据：与健身伙伴和教练的聊天记录、上传的打卡照片
• 使用数据：应用使用行为（功能、时间戳）
• 设备和日志数据：设备 ID、操作系统版本、IP 地址（临时）
• AI 数据（Gemini）：如果您已同意，通过 AI"Gemini"进行数据处理以生成个性化推荐，数据经过假名化/匿名化处理。

2. 应用中处理的目的和法律依据

目的	法律依据
注册和身份验证	GDPR 第6条第1款b项
提供应用功能	GDPR 第6条第1款b项
个性化训练和营养建议（AI）	GDPR 第6条第1款a项和第9条第2款a项（同意）
通讯（聊天）	GDPR 第6条第1款b项
与教练共享	GDPR 第6条第1款b项
分析和改进应用	GDPR 第6条第1款f项

3. 向第三方披露（应用数据）

• 教练和健身伙伴：应用户明确要求和授权。
• 服务提供商：Supabase（托管、身份验证）、应用商店提供商（计费）、DIS（仲裁）。

---

C. 网站和应用的一般规定

1. 向第三国传输数据

如果数据传输给欧盟/欧洲经济区以外的服务提供商（例如美国），我们通过签订欧盟标准合同条款确保适当的数据保护水平。

2. 存储期限

我们仅在实现相应目的所需的时间内或法定保留期限规定的时间内存储您的个人数据。

• 应用基本数据：账户删除后 + 6 个月。
• 应用中的健康和使用数据：账户删除前。
• 网站服务器日志文件：通常最多 7 天。

3. 数据主体权利

您有权访问（GDPR 第15条）、更正（第16条）、删除（第17条）、限制处理（第18条）、数据可携带性（第20条）、异议（第21条），以及随时撤回已给予的同意（第7条）。

4. 撤回和删除

用户可以随时在应用中自行删除其账户。届时，所有个人数据将被不可撤销地删除，除非有法定保留期限规定。同意（例如 Cookie 或新闻通讯）可以随时撤回，对未来生效。

5. 本隐私政策的变更

我们保留修改本声明的权利。当前版本始终可在我们的网站上找到。重大变更将通过电子邮件公布。

6. 数据保护问题联系方式

如有数据保护问题，请通过 info@athlory.de 联系我们。

7. 向监管机构投诉的权利

您有权就我们处理您个人数据的情况向数据保护监管机构投诉。