Datenschutz

Version: 1.0 (maschinelle Übersetzung) | Referenzdatum: 2026-09-18 (Original auf traditionellem Chinesisch) | Status: maschinelle Übersetzung, noch keine juristische Prüfung durch Menschen

1. Geltungsbereich und Kontakt

Diese Erklärung beschreibt, wie GTG (Go. Train. Grow.) personenbezogene Daten erhebt, verarbeitet, nutzt, aufbewahrt und löscht. GTG wird derzeit von Hung Ming-Tse (Name laut Reisepass: HUNG MING-TSE) als Einzelperson betrieben, der als Betreiber und für die Datenverarbeitung Verantwortlicher fungiert. Für Datenrechte, Datenschutzfragen oder Beschwerden wenden Sie sich bitte an: [email protected].

GTG bietet derzeit einen kostenlosen Testdienst an und verarbeitet keine kostenpflichtigen Transaktionen. Die geteilte Community, der Echtzeit-Chat, der AI Coach, die KI-Übersetzung, das Hochladen von Videos und das Werbetracking gehören nicht zu den anfänglichen öffentlichen Funktionen; bevor eine neue Datennutzung oder ein neuer Auftragsverarbeiter aktiviert wird, wird GTG die entsprechenden Hinweise aktualisieren und bei Bedarf eine Einwilligung einholen.

2. Erhobene Daten, Quellen und Zwecke

Datenkategorie	Quelle und Zweck	Nutzerwahl und Sichtbarkeitsbereich
Konto-ID, E-Mail, Anzeigename, Avatar, gewähltes Land/Region	Kontoerstellung und -verwaltung, Anmeldung, Mitgliedsidentifikation, Kundensupport und Sicherheit	E-Mail ist nicht öffentlich; Anzeigename, Avatar und die selbst gewählte Flagge werden nur in den entsprechenden Funktionen angezeigt
Geburtsdatum und Altersverifizierungsdatensätze	Prüfung, ob die 18-Jahre-Grenze erreicht ist	Das Geburtsdatum wird nur zur Prüfung an einen kontrollierten Dienst gesendet und nicht in Produktionstabellen geschrieben; die Tabelle speichert nur das Ergebnis, die Version der Grenze und den Verifizierungszeitpunkt
Trainings, Pläne, Sätze, Gewicht, Wiederholungen, RPE/RIR, Pausen- und Aktivitätszeit	Speicherung von Datensätzen und Bereitstellung von Verlauf, Autovervollständigung, Trends und Trainingsanalysen	Allgemeine Datensätze sind private Daten des Mitglieds; sie werden nur an eine ausgewählte externe Plattform übermittelt, wenn der Nutzer sie aktiv teilt
Gewicht, Körperzusammensetzung, Körpermaße, Herzfrequenz, Kalorien und andere gesundheitsbezogene Daten	Freiwillig vom Nutzer eingegeben oder autorisiert, verwendet zur persönlichen Fortschrittsverfolgung und Schätzung	Optionale Daten können weggelassen werden; die Ablehnung nicht wesentlicher Berechtigungen beeinträchtigt keine unabhängigen Grundfunktionen
Ausdauer-, Tauch- und Standortdaten	Erfassung von Distanz, Tempo und Tauchaktivität; der Standort wird nur erfasst, wenn der Nutzer dies aktiv veranlasst und autorisiert	Keine kontinuierliche Standorterfassung im Hintergrund; Nutzer sollten standortbezogene Inhalte vor dem Teilen selbst prüfen
Ausrüstung, Notizen, Präferenzen, Sprache, Benachrichtigungs- und Berechtigungsstatus	Speicherung persönlicher Einstellungen und Bereitstellung der gewählten Funktionen	Die meisten Einstellungen werden auf dem Gerät gespeichert; genehmigte private Datensätze können je nach Anmeldestatus synchronisiert werden
Richtlinienversion, Zeitpunkt der Annahme und Quelle	Nachweis, dass das Mitglied der aktuellen Richtlinie zugestimmt hat	Gespeichert über Mitgliedszuordnung und Serverzeit; keine Speicherung von Geburtsdatum, vollständigen Geräteinformationen oder unnötiger IP-Adresse
Inhalte von Kundensupport, Löschung und Rechteanfragen	Beantwortung von Anfragen, Verifizierung des Antragstellers, Bearbeitung von Beschwerden und Rechteanfragen	Bitte geben Sie keine Passwörter, vollständige Zahlungsinformationen oder mit dem Fall nicht zusammenhängende Krankenakten an
Notwendige IP-, Verbindungs-, Sicherheits- und Fehlerinformationen	Aufrechterhaltung des Dienstes, Fehlerbehebung, Missbrauchsprävention und Sicherheitsvorfallbehandlung	Die tatsächlichen Elemente hängen von der verwendeten Infrastruktur ab und sind nur für notwendiges Personal und notwendige Zwecke zugänglich

Sollte die geteilte Community künftig offiziell eingeführt werden, kann GTG zusätzlich öffentliche personenbezogene Daten, Beiträge, Kommentare, Bilder, Reaktionen, Favoriten, Sperrungen, Meldungen und Moderationsdatensätze verarbeiten. Die entsprechenden Funktions-, Prozess- und Richtlinienaktualisierungen werden vor der Einführung abgeschlossen.

3. Verarbeitungszwecke und Rechtsgrundlage

GTG verarbeitet Daten im für die Bereitstellung von Konto-, privaten Datensatz-, Synchronisierungs-, Kundensupport- und Sicherheitsfunktionen erforderlichen Umfang, gestützt auf die Erfüllung des Dienstverhältnisses, die Einholung einer wirksamen Einwilligung, die Erfüllung gesetzlicher Pflichten oder die Wahrung eines berechtigten Sicherheitsinteresses. Erhebung, Verarbeitung und Nutzung überschreiten nicht den für den jeweiligen Zweck erforderlichen Umfang.

Gesundheitsuntersuchungen, Krankenakten oder andere gesetzlich besonders geschützte Daten werden nur verarbeitet, wenn eine anwendbare Rechtsgrundlage und angemessene Sicherheitsmaßnahmen vorliegen. Geräteberechtigungen und rechtliche Einwilligung können sich unterscheiden; die Aktivierung einer Systemberechtigung bedeutet nicht, dass der Nutzer der Verwendung der Daten durch GTG für andere Zwecke zugestimmt hat.

GTG verkauft keine personenbezogenen Daten und verwendet Gesundheitsdaten nicht für Werbe-Targeting, Bonitätsbewertung oder Marketing, das nicht mit dem Kern-Fitnessdienst zusammenhängt.

4. Geräteberechtigungen und Gesundheitsdaten

Fotobibliothek: zur Auswahl eines Avatars, zum Exportieren eines Trainings-Sharebilds oder, sobald verfügbar, zur Auswahl von Medien für Community-Funktionen; GTG greift bevorzugt nur auf die vom Nutzer ausgewählten Elemente zu.
Kamera und Mikrofon: werden nur angefordert, wenn die entsprechende Funktion tatsächlich verfügbar ist und der Nutzer die Aufnahme auslöst.
Standort: wird nur erfasst, wenn der Nutzer aktiv einen Tauchstandort protokolliert und dies autorisiert; nicht für Hintergrundverfolgung genutzt.
Benachrichtigungen, Ton und Vibration: für Erinnerungen wie Satzpausen, können in der App oder den Systemeinstellungen deaktiviert werden.
Apple Health/Health Connect: liest oder schreibt nur die Datenkategorien, die der Nutzer ausdrücklich auswählt und autorisiert.

Der Widerruf einer Berechtigung stoppt den entsprechenden künftigen Zugriff, löscht jedoch nicht automatisch bereits bei GTG oder einer Gesundheitsplattform gespeicherte Datensätze. Nutzer müssen Daten separat über GTG und die entsprechende Gesundheitsplattform verwalten.

5. Speicherort der Daten und grenzüberschreitende Verarbeitung

GTG folgt einem „Offline-First“-Designprinzip und speichert mitgliedsbezogene Trainings-, Mess- und Präferenzdaten mittels AsyncStorage auf dem Gerät. Bei angemeldeten und altersverifizierten Mitgliedern können genehmigte private Datensätze mit einem durch Zugriffskontrollen und Sicherheitsregeln auf Zeilenebene geschützten produktiven Cloud-Dienst synchronisiert werden.

Die Produktionsumgebung von GTG verwendet Supabase für Konto, Altersverifizierung, private Synchronisierung, Richtlinienzustimmung und Kontolöschung, wobei sich das Projekt in Tokio, Japan, befindet. Die Kundensupport-E-Mail wird über Gmail abgewickelt. Cloudflare Pages hostet die öffentliche Website, die Nutzungsbedingungen, die Datenschutzerklärung und die Anweisungen zur Kontolöschung, und speichert keine Gesundheitsdaten von Mitgliedern. Apple und Google verarbeiten Daten gemäß ihren eigenen Richtlinien, wenn der Nutzer tatsächlich deren Anmelde-, Store-, Gesundheits- oder Systemfunktionen nutzt.

Die genannten Anbieter können Daten außerhalb des Wohnsitzes des Nutzers verarbeiten. GTG wird im gesetzlich erforderlichen Umfang Maßnahmen zur Anbieterverwaltung, vertragliche und Sicherheitsmaßnahmen ergreifen. Bei Einführung eines neuen Anbieters oder wesentlichen Änderungen des Verarbeitungsgebiets oder -zwecks wird diese Erklärung aktualisiert und gesetzeskonform behandelt.

6. Weitergabe, Empfänger und öffentliche Inhalte

GTG stellt Daten nur im Umfang, der zur Bereitstellung eines vom Nutzer gewählten Dienstes, zur Einholung einer Einwilligung, zur Einhaltung des Gesetzes, zur Reaktion auf eine befugte Behörde oder zur Aufrechterhaltung notwendiger Sicherheit erforderlich ist, an Dienstanbieter oder andere rechtmäßige Empfänger bereit.

Wenn ein Nutzer Trainingsergebnisse aktiv über die System-Freigabefunktion an eine andere App sendet, verarbeitet die empfangende Plattform die Daten gemäß ihrer eigenen Richtlinie. Öffentliche Inhalte können von anderen eingesehen, per Screenshot gesichert, heruntergeladen oder erneut geteilt werden; GTG kann Kopien, die von externen Plattformen oder anderen Personen rechtmäßig gespeichert wurden, nicht kontrollieren.

Die geteilte Community bleibt bei der ersten Veröffentlichung geschlossen. Sobald sie eingeführt wird, werden private Körperfotos nicht allein durch das Hochladen automatisch öffentlich; Medien verwenden kontrollierte Objekte und kurzlebigen Zugriff, und vor der Veröffentlichung werden entsprechend den zu diesem Zeitpunkt verfügbaren Funktionen Optionen für Sichtbarkeit, Meldung, Sperrung und Löschung bereitgestellt. Eine öffentliche Community oder ein Chatraum sollte nicht als Ende-zu-Ende-verschlüsselte private Gesundheitsdatenbank betrachtet werden.

7. Aufbewahrungsdauer und Löschung

Konto, Altersverifizierungsstatus und private Cloud-Daten: aufbewahrt, solange das Konto aktiv ist; entfernt nach Abschluss der Identitätsprüfung und Ausführung der Kontolöschung, ausgenommen begrenzte Daten, die gesetzlich aufbewahrt werden müssen oder für die Streitbeilegung erforderlich sind.
Gerätedaten: aufbewahrt, bis der Nutzer sie löscht, App-Daten löscht, die App entfernt oder die Kontolöschung ausführt; ob ein Betriebssystem-Backup die Daten behält, hängt von den Geräteeinstellungen des Nutzers und den Plattformregeln ab.
Synchronisierungslöschmarker: während der aktiven Kontolaufzeit aufbewahrt, um zu verhindern, dass ein Offline-Gerät bereits gelöschte Daten erneut hochlädt; werden zusammen mit dem Konto gelöscht.
Kundensupport, Beschwerden und Rechteanfragen: aufbewahrt bis zum Abschluss des Falls und für einen notwendigen Nachverfolgungszeitraum; bei Streitigkeiten, Betrug oder Rechtsverfahren werden Nutzung und Zugriff eingeschränkt und bis zum Wegfall der Notwendigkeit aufbewahrt.
Sicherheits- und Fehlerprotokolle: aufbewahrt für den zur Fehlerbehebung, Missbrauchsprävention und Sicherheitsvorfallbehandlung erforderlichen Zeitraum; erfordert eine Vorfalluntersuchung oder gesetzliche Anforderung eine Verlängerung, werden Nutzung und Zugriff eingeschränkt.
Community-, Transaktions- und Abonnementdaten: diese Funktionen sind bei der ersten Veröffentlichung deaktiviert, sodass für nicht aktivierte Funktionen keine formellen Inhalts- oder Transaktionsdatensätze erstellt werden; entsprechende Aufbewahrungsregeln werden vor der Einführung veröffentlicht.

Wenn der Zweck der Daten entfällt, die Aufbewahrungsfrist abläuft oder eine Löschung gesetzlich vorgeschrieben ist, wird GTG die Daten löschen, die Verarbeitung einstellen oder Maßnahmen zur Nicht-Identifizierbarkeit ergreifen. Backup-Daten können innerhalb eines begrenzten Zyklus verzögert gelöscht werden; werden Daten aus einem Backup wiederhergestellt, führt GTG bereits bestätigte Löschanfragen erneut aus.

8. Kontolöschung und Rechteanfragen

Nutzer können ihr Konto in den Kontoeinstellungen der App löschen, nachdem die Zugangsdaten verifiziert und die Löschung ausdrücklich bestätigt wurden. Dieser Vorgang löscht das GTG-Auth-Konto, zurechenbare private Cloud-Daten und die GTG-Daten dieses Mitglieds auf dem Gerät, mit Ausnahme begrenzter Daten, die gesetzlich aufbewahrt werden müssen oder für die Streitbeilegung erforderlich sind.

Nutzer, die sich nicht anmelden können oder die App entfernt haben, können einen Antrag über die offizielle Webseite zur Kontolöschung oder die Kundensupport-E-Mail stellen. Zur Vermeidung von Missbrauch kann GTG eine minimal erforderliche Identitätsbestätigung verlangen, wird jedoch niemals nach dem Kontopasswort fragen.

Nach geltendem Recht können Nutzer Anspruch auf Auskunft, Einsicht, Erhalt einer Kopie, Ergänzung, Berichtigung, Einstellung der Erhebung, Verarbeitung oder Nutzung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit und Widerruf der Einwilligung haben. Die konkreten Rechte und Ausnahmen richten sich nach geltendem Recht. Nach dem taiwanesischen Datenschutzgesetz werden Anträge auf Auskunft, Einsicht oder Erhalt einer Kopie grundsätzlich innerhalb von 15 Tagen entschieden; Anträge auf Berichtigung, Einstellung oder Löschung grundsätzlich innerhalb von 30 Tagen. Ist eine Verlängerung gesetzlich zulässig oder kann einem Antrag nicht vollständig entsprochen werden, erläutert GTG den Grund und die verfügbaren Rechtsmittel.

9. Informationssicherheit und Datenvorfälle

GTG ergreift angemessene und risikoangemessene Maßnahmen, einschließlich Verschlüsselung während der Übertragung, mitgliedsbezogener Datentrennung, minimaler Berechtigungen, kontrollierter Serverabläufe, Zugriffsbeschränkungen und der notwendigen Vorfallbehandlung. Kein System kann absolute Sicherheit garantieren; auch Nutzer sollten ihr Gerät, ihre E-Mail und ihre Zugangsdaten schützen.

Erhält GTG Kenntnis davon, dass personenbezogene Daten gestohlen, manipuliert, beschädigt, verloren oder offengelegt wurden, ergreift GTG die notwendigen Kontroll- und Untersuchungsmaßnahmen und benachrichtigt betroffene Nutzer und die zuständige Behörde gemäß geltendem Recht.

10. Altersbeschränkung und Aktualisierungen der Richtlinie

Der erste Dienst von GTG steht nur Nutzern ab 18 Jahren zur Verfügung. Der Registrierungsprozess sendet das Geburtsdatum an einen kontrollierten Dienst, der die Berechtigung anhand der Serverzeit bestimmt; das Geburtsdatum wird nicht in Produktionstabellen geschrieben. Erfüllt ein Konto die Voraussetzungen nicht, schränkt GTG das Konto ein und verarbeitet die entsprechenden Daten gemäß dieser Erklärung und geltendem Recht.

GTG kann diese Erklärung aufgrund von Funktions-, Anbieter-, gesetzlichen oder sicherheitsbezogenen Anforderungen aktualisieren. Wesentliche Änderungen werden über die App, die offizielle Website oder andere geeignete Mittel bekannt gegeben; wo gesetzlich erforderlich, wird erneut eine Zustimmung eingeholt. Jede Sprachversion soll konsistente und leicht verständliche Informationen bieten; Übersetzungsunterschiede schließen die dem Nutzer gesetzlich zustehenden Schutzrechte nicht aus.