Datenschutzrichtlinie

Sprache und Auslegung

Dieses lokalisierte Dokument wird bereitgestellt, damit Nutzer Mulbyul in ihrer bevorzugten Sprache verstehen können. Es ist als einsatzfähiger Rechtstext für diese Sprache verfasst und nicht als wörtliche Übersetzung.

Bei Widersprüchen zwischen diesem lokalisierten Dokument und der koreanischen Fassung gilt, soweit gesetzlich zulässig, die koreanische Fassung. Zwingende Verbraucher-, Datenschutz- oder Sicherheitsrechte nach lokalem Recht werden dadurch nicht eingeschränkt.

1. Verarbeitete Daten

2. Zwecke der Nutzung

• Bereitstellung zentraler Funktionen wie Erstellung, Bearbeitung, Anzeige und Timerführung von Trockentrainingsroutinen
• Speicherung von Sitzungsaufzeichnungen, Prüfung schrittweiser Aufzeichnungen und Verwaltung von Abbruch- und Abschlussverläufen
• Anzeige von Apple Watch- und HealthKit-basierten Herzfrequenzdaten, Diagrammen und Workout-Aufzeichnungen, sofern vom Nutzer autorisiert
• Unterstützung der Synchronisierung von Routinen und Sitzungsaufzeichnungen gemäß Apple Account und iCloud-Einstellungen des Nutzers
• Bereitstellung von Referenzvorschlägen auf Basis von KI-Routinenerstellungsanfragen
• Anforderung und Anzeige nativer Google-AdMob-Anzeigen, Auswahl personalisierter, nicht personalisierter oder eingeschränkter Anzeigen, Häufigkeitssteuerung, Messung, Analyse und Betrugsprävention
• Prüfung regionaler Einwilligungsanforderungen, Einholung der Einwilligung und Verwaltung von Werbe-Datenschutzoptionen über die Google User Messaging Platform (UMP)
• Analyse von Apple-, Android- und Web-Funktionspfaden, Konversion von Trainingsstart bis Speicherung, Abbrüchen und Fehlerorten zur Verbesserung von Nutzbarkeit und Stabilität
• Analyse von Abstürzen und nicht schwerwiegenden Fehlern, Prüfung von Diagnoseprotokollen, Messung betroffener Installationen und Verbesserung der App-Stabilität mit Firebase Crashlytics
• Lokale Web-Daten speichern, manuelle Sicherung und Wiederherstellung, Spracheinstellung und sichere Inhaltsbereitstellung
• Beantwortung von Supportanfragen, Fehlerprüfung, Missbrauchsprävention, Rechtewahrung und Streitbeilegung
• Einhaltung von Gesetzen, App Store Review, Sicherheits- und Plattformrichtlinien

2-1. Web-App, Browserspeicher und Cookies

Routinen, Aufzeichnungen, Reflexionen und Einstellungen bleiben in IndexedDB und anderem Speicher des aktuellen Website-Ursprungs. Sie werden nicht automatisch mit Konto, Cloud oder anderem Gerät synchronisiert und können bei Löschung der Website-Daten, privatem Surfen, Speicherbeschränkungen oder Ursprungswechsel verloren gehen.

Ein manuelles Backup wird als .mulbyulbackup-Datei gespeichert. Das Binärformat ist für kompatible Mulbyul-Apps bestimmt, aber kein passwortverschlüsselter Tresor. Nutzer müssen Zugriff und Weitergabe sicher verwalten.

Das Cookie mulbyul-language speichert die Anzeigesprache bis zu ein Jahr. Die Web-App lädt Firebase Analytics erst nach Zustimmung; _ga-Cookies von Google Analytics können dann bis zu 180 Tage verwendet werden. Die Web-App enthält kein Google AdMob oder anderes Werbe-SDK, und Analysedaten dienen nicht der Werbepersonalisierung.

Cloudflare kann bei Bereitstellung und Schutz IP-Adresse, URL, Zeitpunkt, User-Agent und Routing-Informationen verarbeiten. Inhalte lokaler Routinen, Aufzeichnungen und Notizen sind nicht Teil dieser Metadaten, sofern der Nutzer sie nicht sichert oder einer Anfrage beifügt.

3. HealthKit und Apple Watch

Mulbyul verarbeitet HealthKit- oder Apple Watch-bezogene Daten nur, wenn der Nutzer die entsprechenden Berechtigungen unter iOS oder watchOS erteilt. Einige Basisfunktionen bleiben ohne Berechtigung verfügbar, aber Herzfrequenzanzeige, Workout-Integration, Speicherung in Apple Health und verwandte Funktionen können eingeschränkt sein.

HealthKit- und Apple Watch-Daten sind ergänzende Informationen für Trainingsreferenz und Aufzeichnungsprüfung. Mulbyul diagnostiziert oder prognostiziert keine Herzprobleme, Sauerstoffmangel, Ohnmachtsrisiken, Blackouts, Krankheiten oder Verletzungen. Nutzer können Berechtigungen ändern oder gespeicherte Gesundheitsdaten jederzeit in Apple Health oder iOS-Einstellungen verwalten.

Mulbyul nutzt HealthKit-, Apple-Watch-, Herzfrequenz- oder Workoutdaten nicht für Werbung, Marketing, App- oder Website-übergreifendes Tracking, Datenverkauf, Offenlegung an Datenbroker oder Gesundheitsdaten-Mining. Die unter Nutzungsanalyse offengelegte Herzfrequenzzusammenfassung wird jedoch über Google Analytics for Firebase zur Analyse von Produktfunktionen und Stabilität verarbeitet.

3-1. Google AdMob, UMP, IDFA und Werbeeinwilligung

Mulbyul verwendet das Google Mobile Ads SDK (Google AdMob), um native Anzeigen unter Android und iOS bereitzustellen, sowie die User Messaging Platform (UMP), um Werbe-Datenschutzoptionen entsprechend der Region und den geltenden Anforderungen anzuzeigen. Googles Werbedienste können die oben genannten technischen Informationen für Anzeigenbereitstellung, Messung, Analyse, Sicherheit und Betrugsprävention verarbeiten.

Personalisierte Anzeigen können abhängig von Region, UMP-Auswahl, Geräteeinstellungen und geltendem Recht bereitgestellt werden. Unter iOS ist zusätzlich Apples App Tracking Transparency (ATT)-Erlaubnis erforderlich, wenn auf die IDFA zugegriffen oder über Apps und Websites anderer Unternehmen hinweg getrackt werden soll. Wird ATT abgelehnt, ist die IDFA nicht verfügbar; je nach UMP- und Geräteeinstellungen können weiterhin nicht personalisierte, eingeschränkte oder technische Anzeigen erscheinen.

Wenn UMP einen Zugang zu Datenschutzoptionen verlangt, können Nutzer ihre Einwilligung unter „Datenschutzoptionen für Werbung“ oder „Datenschutzoptionen“ in den App-Einstellungen ablehnen, ändern oder widerrufen. Die iOS-Tracking-Erlaubnis wird unter Einstellungen > Datenschutz & Sicherheit > Tracking verwaltet; die Android-Werbe-ID in den Werbedatenschutz- oder Werbe-ID-Einstellungen des Geräts. Menünamen können je nach OS und Hersteller abweichen.

Mulbyul fügt Routinen, Sitzungsaufzeichnungen, Notizen, KI-Eingaben, HealthKit-, Apple-Watch-, Herzfrequenz- oder andere Trainings- und Gesundheitsdaten keiner Anzeigenanfrage hinzu und verwendet sie nicht als Kriterium für personalisierte Werbung. Diese Daten sind von den durch das Anzeigen-SDK separat verarbeiteten Geräte- und Werbeinformationen getrennt. Die Ablehnung oder der Widerruf der Werbeeinwilligung schränkt Kernfunktionen wie Routinen, Timer oder Trainingsaufzeichnungen nicht ein; Personalisierung oder Verfügbarkeit von Anzeigen können sich jedoch ändern.

3-2. Nutzungsanalyse mit Firebase Analytics

Mulbyul für Apple, Android und Web verwendet Google Analytics for Firebase. Die Plattformen erfassen Starts und Funktionsinteraktionen; die benutzerdefinierten Felder unterscheiden sich je Plattform.

Android-Ereignisse enthalten keine Freitexte, Routinentitel oder -beschreibungen, Notizen, KI-Anfragen, Routinen-/Sitzungs-/Datensatzkennungen, exakte Herzfrequenz oder exakte Zeiten, sondern nur kontrollierte Kategorien sowie Zeit- und Anzahlbereiche.

Apple-Trainingsevents enthalten Routinenkennung, Schrittnummer und -art, exakte Ziel-, Ist- und Ablaufzeiten, Pausenzeiten und -anzahl, Kontraktionszeiten und -anzahl, Abschlussrate, Herzfrequenz-Vorhandensein, Stichprobenzahl, Durchschnitt, Minimum, Maximum und Änderung sowie das Vorhandensein eines Health-Workouts. Freitexte wie Titel, Beschreibungen, Notizen oder KI-Anfragen sind nicht enthalten.

Web-Ereignisse erfassen nur Bildschirmkategorie, Sprache, Web-Plattform, Trainingsstart, -ende und Ergebnisspeicherung, Preset-/Benutzerdefiniert-Klassifikation und Abschlussbereich. Kennungen aus dynamischen URLs, exakte Dauer, Anzahl oder Abschlussrate, Routineninhalte, Notizen und Freitexte werden nicht gesendet.

Das SDK kann außerdem App-Instanzkennung, App-, Geräte-, OS- und Sprachdaten, Zeitstempel und automatische Ereignisse verarbeiten. Diese Daten dienen Produktanalyse und Nutzbarkeit, nicht der Werbepersonalisierung.

Auf Android wird Analytics im EWR, Vereinigten Königreich und der Schweiz erst nach UMP-Einwilligung aktiviert und kann in den Einstellungen geändert oder widerrufen werden. In anderen Regionen ist Analytics standardmäßig aktiv und ein eigener Schalter wird nicht angezeigt. Apple Analytics unterliegt nicht dieser Android-UMP-Steuerung und hat derzeit keinen eigenen Schalter. Web verlangt in allen Regionen eine vorherige Einwilligung: davor wird das Firebase-Analytics-SDK nicht geladen und es werden keine Analysedaten gesendet. Die Einwilligung kann in den Web-Einstellungen widerrufen werden; danach stoppt die Erfassung und für die aktuelle Website zugängliche _ga-Cookies werden gelöscht. Kernfunktionen bleiben verfügbar.

3-3. Firebase Crashlytics: Fehler und Diagnose

Die Mulbyul-Apps für Apple und Android konfigurieren Firebase beim Start und verwenden Firebase Crashlytics. Crashlytics kann Stacktraces, App-Zustand, App-Version, Gerätemodell und OS, Installations- und Sitzungskennungen sowie Diagnosen verarbeiten. Apple-Ereignisnamen, Fehler, benutzerdefinierte Schlüssel oder Protokolle sowie kontrollierte Android-Ereignisnamen und datenschutzbereinigte Ausnahmen können Berichten beigefügt werden.

Firebase Analytics dient der Nutzungsanalyse in den Apple- und Android-Apps. Die hier beschriebenen Crashlytics-Diagnosen sind davon getrennt.

Crashlytics-Diagnosen dienen nur der Fehleranalyse und Stabilität, nicht der Werbepersonalisierung. Mulbyul fügt Routineninhalte, Sitzungsnotizen, HealthKit-, Apple-Watch-, Herzfrequenz- oder Trainingsdaten nicht zu Anzeigenanfragen hinzu und weist Google nicht an, Diagnosedaten mit Werbeprofilen zu verbinden.

3-4. Zusatzhinweis für Nutzer im EWR, Vereinigten Königreich und der Schweiz

InnoSquad verarbeitet Kernfunktionen und Nutzeranfragen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten nach lit. c, Crashlytics-Sicherheit, Fehlerdiagnose und Stabilität aufgrund des berechtigten Interesses an einer zuverlässigen und sicheren App nach lit. f sowie personalisierte Werbung, Werbekennungen und zustimmungspflichtige Speicherung oder Zugriffe aufgrund der Einwilligung nach lit. a. Soweit zulässig, können grundlegende eingeschränkte Anzeigen, Sicherheit und Betrugsprävention auf berechtigten Interessen beruhen.

Die berechtigten Interessen sind Fehlererkennung und -behebung sowie der sichere Betrieb von Dienst und Anzeigenbereitstellung. InnoSquad wägt diese gegen Nutzerrechte ab und beschränkt die Verarbeitung. Nutzer können Einwilligungen widerrufen, der interessenbasierten Verarbeitung widersprechen und sich bei einer Aufsichtsbehörde am Wohn- oder Arbeitsort beschweren.

Für beschränkte europäische Übermittlungen durch Google können das anwendbare EU-U.S. Data Privacy Framework oder die in Googles Firebase-Datenverarbeitungsbedingungen einbezogenen Standardvertragsklauseln (SCC) und ergänzende Maßnahmen gelten. Details können bei InnoSquad angefordert werden.

4. iCloud- und CloudKit-Synchronisierung

Einige Mulbyul-Aufzeichnungen werden über iCloud/CloudKit synchronisiert, wenn Apple Account, iCloud-Einstellungen, OS-Status und App-Unterstützungsbedingungen des Nutzers erfüllt sind. In diesem Fall werden die Daten über Apple-Plattformspeicher verarbeitet, der mit dem Apple Account des Nutzers verbunden ist, und nicht über einen separaten Server des Unternehmens.

Verfügbarkeit, Verzögerungen, Konflikte, Kontobeschränkungen, Netzwerkbedingungen, Backups und Wiederherstellung von iCloud/CloudKit hängen von Apples Richtlinien und den Kontoeinstellungen des Nutzers ab. Nutzer sind für Apple Account-Sicherheit, iCloud-Zugriff und Gerätesperre verantwortlich.

5. Eingaben zur KI-Routinenerstellung

Die KI-Routinenerstellung von Mulbyul erzeugt auf Grundlage der Nutzereingabe Referenzvorschläge für Trockentraining. Generierte Ergebnisse sind allgemeine Referenzmaterialien und dürfen nicht als medizinische Bewertung, professionelles Coaching, Sicherheitszusage oder Leistungszusage für Wettkampf oder Tauchen verstanden werden.

Nutzer sollten keine Diagnosen, Behandlungsdaten, Medikamenteninformationen, Ausweisnummern, Kontaktdaten, personenbezogene Daten Dritter oder sonstige sensible oder unnötige Informationen in das KI-Eingabefeld eingeben. Nutzer müssen generierte Routinen im Hinblick auf ihren Gesundheitszustand und ihre Trainingsumgebung prüfen und bei Bedarf Fachleute konsultieren.

6. Aufbewahrung und Löschung

• Routinen, Sitzungsaufzeichnungen und Einstellungen auf dem Gerät können gespeichert bleiben, bis der Nutzer sie in der App löscht oder die App entfernt.
• Mit iCloud/CloudKit synchronisierte Daten können verbleiben, bis der Nutzer Datensätze in der App löscht oder die entsprechenden Daten über Apple Account- und iCloud-Einstellungen verwaltet.
• In HealthKit oder Apple Health gespeicherte Daten kann der Nutzer direkt in Apple Health oder den iOS-Einstellungen verwalten.
• Anfragedaten werden für den Zeitraum aufbewahrt, der für Anfragebearbeitung, Streitbeilegung, Rechtewahrung und gesetzliche Pflichten erforderlich ist, und danach gelöscht oder anonymisiert.
• Lokale Web-Daten bleiben bis zur Löschung durch Nutzer oder Browser im Website-Speicher.
• Das Cookie mulbyul-language gilt bis zu ein Jahr. Die Web-Analytics-Auswahl bleibt lokal, bis sie geändert oder der Browserspeicher gelöscht wird; _ga-Cookies können nach Einwilligung bis zu 180 Tage bestehen. Cloudflare-Metadaten werden gemäß Dienstvertrag, Sicherheitszweck und Cloudflare-Richtlinie verarbeitet.
• Die Google-Analytics-Property ist für Nutzer- und Ereignisdaten auf 14 Monate Aufbewahrung eingestellt. Standard-Aggregatberichte können davon ausgenommen sein. Lösch- oder Einschränkungsanfragen können an den unten genannten Kontakt gesendet werden.
• Laut Firebase werden Crash-Stacktraces, extrahierte Minidump-Daten und zugehörige Kennungen 90 Tage gespeichert, bevor die Löschung aus Live- und Backupsystemen beginnt. Rohe NDK-Minidumps werden nur während der Verarbeitung vorübergehend gespeichert.
• Wenn gesetzliche Aufbewahrungspflichten gelten, können Daten für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden.

7. Weitergabe an Dritte und Verarbeitung

Mulbyul verkauft oder stellt Nutzerroutinen, Sitzungsaufzeichnungen, HealthKit-, Apple Watch- oder Herzfrequenzdaten nicht Werbenetzwerken, Datenbrokern oder Marketingunternehmen zur Verfügung.

Zur Bereitstellung von App-Funktionen werden Apple-Plattformfunktionen wie iOS, watchOS, HealthKit, Apple Health, iCloud, CloudKit und App Store genutzt. Von Apple verarbeitete Daten unterliegen Apples Bedingungen, Datenschutzrichtlinien sowie den Apple Account- und Geräteeinstellungen des Nutzers. Wenn der Nutzer uns per E-Mail oder über einen externen Kanal kontaktiert, können auch die Richtlinien dieses Dienstanbieters gelten.

Google LLC und die für die Region des Nutzers zuständige Google-Gesellschaft verarbeiten Werbe- und Einwilligungsinformationen als Anbieter des Google Mobile Ads SDK und von UMP. Google speichert und löscht diese Informationen gemäß der eigenen Datenschutzerklärung, den Einwilligungen und Werbeeinstellungen des Nutzers sowie geltendem Recht; InnoSquad bestimmt nicht die konkrete Speicherdauer bei Google.

Google LLC und anwendbare Google-Unternehmen und Verarbeiter verarbeiten Apple-, Android- und Web-Nutzungsanalysen als Anbieter von Google Analytics for Firebase. InnoSquad bestimmt plattformspezifische Felder und Zwecke und verwaltet Aufbewahrungs- und Löscheinstellungen.

Google LLC sowie anwendbare Google-Unternehmen und Unterauftragsverarbeiter verarbeiten Fehler- und Diagnosedaten für Firebase Crashlytics. Datenschutzanfragen: https://firebase.google.com/support/privacy/dpo

Cloudflare, Inc. verarbeitet Zugriffs- und Sicherheitsmetadaten zum Hosting, Bereitstellen, Routing und Schutz der Web-App. Details und Betroffenenrechte stehen in der Cloudflare-Datenschutzerklärung.

8. Internationale Verarbeitung und externe Plattformen

Mulbyul funktioniert ohne separaten, vom Unternehmen betriebenen Mitgliederserver oder In-App-Kontofunktion. Externe Plattformen wie Apple iCloud/CloudKit, App Store und E-Mail-Dienste verarbeiten Daten jedoch gemäß ihrer eigenen Infrastruktur und Richtlinien im In- oder Ausland. Nutzer sollten auch die Datenschutzpraktiken und Kontoeinstellungen dieser Plattformen prüfen.

Die Tabelle konkretisiert die internationale Verarbeitung für Google-Werbe- und Einwilligungsdienste sowie Firebase Crashlytics. Google nutzt globale Infrastruktur statt eines festen Landes; die Verarbeitung kann daher in den USA und anderen Ländern mit Einrichtungen von Google oder offengelegten Unterauftragsverarbeitern erfolgen. Diese Veröffentlichung ersetzt keine gegebenenfalls gesondert erforderliche Einwilligung; InnoSquad muss die anwendbare Rechtsgrundlage und Einwilligungsanforderungen gesondert erfüllen.

9. Rechte der Nutzer

• Nutzer können Routinen und Sitzungsaufzeichnungen in der App einsehen, bearbeiten und löschen.
• Nutzer können Berechtigungen wie HealthKit, Apple Watch und Benachrichtigungen in den iOS-Einstellungen ändern.
• Nutzer können in Apple Health gespeicherte Workout- oder Gesundheitsdaten einsehen und löschen.
• Nutzer können Synchronisierungsstatus und gespeicherte Daten über iCloud- und Apple Account-Einstellungen verwalten.
• Wenn UMP dies verlangt, können Nutzer ihre Werbeeinwilligung unter „Datenschutzoptionen für Werbung“ oder „Datenschutzoptionen“ in den App-Einstellungen ablehnen, ändern oder widerrufen.
• Nutzer können die ATT-Erlaubnis in den iOS-Tracking-Einstellungen widerrufen und die Android-Werbe-ID in den Geräteeinstellungen zurücksetzen oder löschen. Ablehnung oder Widerruf schränken die Kernfunktionen des Trainings nicht ein.
• Lokale Web-Daten können über Mulbyul oder die Website-Datenverwaltung des Browsers gelöscht werden. Heruntergeladene Backups müssen separat vom Gerät oder Dateispeicher entfernt werden.
• Anfragen zu Verarbeitung, Auskunft, Berichtigung, Löschung oder Einschränkung personenbezogener Daten können an die unten genannte Kontaktadresse gesendet werden.

Zur Löschung oder Einschränkung von Firebase-Analytics-Nutzungsdaten senden Sie eine E-Mail an contact@innosquadcorp.com . Da die App kein Konto verwendet, können zusätzliche Hinweise nötig sein, um die betroffene App-Instanz und den Umfang der Anfrage zu bestimmen.

10. Kinder und Minderjährige

Mulbyul ist nicht darauf ausgerichtet, wissentlich personenbezogene Daten von Kindern unter 14 Jahren zu erheben. Wenn Minderjährige Mulbyul nutzen, sollte ein Erziehungsberechtigter Gesundheitszustand, Trainingsintensität, Trainingsort, HealthKit- und iCloud-Einstellungen sowie Speicherung der Aufzeichnungen gemeinsam prüfen.

11. Sensible Informationen und Schutzmaßnahmen

Herzfrequenz-, Workout- und gesundheitsbezogene Informationen können Rückschlüsse auf den körperlichen Zustand einer Person zulassen und sensibel sein. Mulbyul fordert erforderliche Berechtigungen an, verarbeitet Daten nur im autorisierten Umfang und ist darauf ausgelegt, unnötige Serverübertragungen zu minimieren.

Nutzer sind für Gerätesperre, Apple Account-Sicherheit, iCloud-Zugriff und Apple Health-Freigabeberechtigungen verantwortlich. Wir empfehlen, keine Diagnosen, Behandlungsdetails, Ausweisinformationen, Finanzinformationen oder personenbezogene Daten Dritter in App-Notizen oder KI-Eingabefelder einzugeben.

Herzfrequenz-, Trainings- und andere Gesundheitsdaten können besondere Kategorien personenbezogener Daten sein. App- oder OS-Berechtigungen ersetzen keine gesonderte Einwilligung oder Übermittlungsgrundlage nach anwendbarem Recht. Ohne Gesundheitsberechtigung bleiben lokale Kernfunktionen ohne Herzfrequenzintegration nutzbar.

12. Änderungen der Richtlinie

Wenn sich Datenverarbeitung, App-Funktionen, Werbe-SDKs, externe Plattformintegrationen, geltendes Recht oder Richtlinien von Apple oder Google ändern, aktualisieren wir Version und Geltungsdatum dieser Seite. Wesentliche Änderungen können über App-Einstellungen, Website, App Store, Google Play oder auf andere geeignete Weise mitgeteilt werden.

13. Kontakt

• Verantwortlicher für den Schutz personenbezogener Daten: Changwoo Son
• E-Mail: contact@innosquadcorp.com

Bei Fragen zu dieser Datenschutzrichtlinie oder zur Datenverarbeitung durch Mulbyul kontaktieren Sie contact@innosquadcorp.com . Bei Streitigkeiten oder Aufzeichnungsfehlern helfen App-Version, OS-Version, Gerätemodell, Zeitpunkt, relevante Bildschirme sowie Routine- oder Sitzungsdaten bei der Prüfung.