Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erläutert, wie die PRODUCTX, K.K. („wir“, „uns“) Ihre Informationen in der iPhone-App PINPLATE und auf der Website pinplate.app (zusammen der „Dienst“) verarbeitet.

PINPLATE speichert Ihre Aufzeichnungen auf Ihrem iPhone. Sie können alle Funktionen zum Aufzeichnen nutzen, ohne sich anzumelden. Ihre Aufzeichnungen gelangen nur dann auf unsere Server, wenn Sie sich mit Apple anmelden und die Synchronisierung mit der Cloud starten.

• Wir zeigen keine Werbung. Wir bitten nicht um die Erlaubnis, Sie zu Werbezwecken zu tracken (App Tracking Transparency).
• Wir verkaufen Ihre Informationen nicht.
• Wir verwenden Daten aus Health (HealthKit) nicht für Werbung und verkaufen sie nicht.
• PINPLATE sendet Ihnen keine Benachrichtigungs- oder Marketing-E-Mails (wir antworten nur auf Ihre Anfragen).

2. Wer wir sind und wie Sie uns erreichen

Punkt	Angaben
Betreiber	PRODUCTX, K.K.
Vertreter	Kenta Ueno
Anschrift	Miyamasuzaka Building 609, 2-19-15 Shibuya, Shibuya-ku, Tokyo 150-0002, Japan
Telefon	+81-90-2173-7244
Kontakt	dev@productx.jp

Wir sind „Verantwortlicher“ im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR sowie ein „Unternehmer, der personenbezogene Informationen verarbeitet“, im Sinne des japanischen Gesetzes zum Schutz personenbezogener Informationen (APPI).

3. Welche Informationen wir verarbeiten

3.1 Informationen, die auf Ihrem iPhone bleiben

Die folgenden Informationen werden ausschließlich auf Ihrem iPhone verarbeitet und weder an uns noch an Dritte gesendet.

Information	Verarbeitung
Sprache	Wenn Sie per Sprache aufzeichnen, werden die Audioaufnahme, ihre Transkription und das interpretierte Ergebnis auf Ihrem iPhone verarbeitet. Sie werden weder gespeichert noch gesendet.
Kamera	Wenn Sie das Typenschild einer Maschine scannen, wird das Bild verworfen, nachdem der Text auf Ihrem iPhone gelesen wurde. Es wird nicht in Ihrer Fotomediathek gespeichert.
Geräteeinstellungen	Darstellung, Haptik, Soundeffekte, Sprachausgabe, Bildschirm eingeschaltet lassen, Mikrofon und Sprache für die Sprachaufzeichnung.
Alle Daten, solange Sie nicht angemeldet sind	Die in 3.2 beschriebenen Aufzeichnungen und das Profil bleiben ebenfalls nur auf Ihrem iPhone, solange Sie nicht angemeldet sind (ausgenommen die Kauf-, Analyse- und technischen Informationen in 3.4–3.6 sowie, wenn Sie einwilligen, das Senden der Angaben in 6.2 an externe KI; Daten können auch ohne Anmeldung an Apple Private Cloud Compute gesendet werden).

Nur in der Testversion (TestFlight) kann die App, wenn Sie einwilligen, aufgenommene Audiodaten, Transkriptionen und interpretierte Ergebnisse auf Ihrem iPhone speichern, damit Sie sie exportieren können. Sie verlassen Ihr Gerät nicht, es sei denn, Sie exportieren und teilen sie selbst. In der App-Store-Version gibt es diese Funktion nicht.

3.2 Informationen, die bei Anmeldung mit der Cloud synchronisiert werden

Wenn Sie sich mit Apple anmelden, speichern wir die folgenden Informationen in unserer Cloud (Google Cloud / Firebase) und synchronisieren sie zwischen iPhones, die mit demselben Account angemeldet sind.

Kategorie	Wesentliche Inhalte
Account	Firebase-Nutzer-ID, die von Apple ausgegebene Nutzerkennung, Erstellungsdatum, Sprache und Region, Einstellung der Einheiten. Wir erhalten weder Ihren Namen noch Ihre E-Mail-Adresse.
Aufzeichnungen	Workouts (Start- und Endzeit, Name des Gyms, Übungen, Maschinen, Gewicht, Wiederholungen, Anstrengung, Art der Aufzeichnung jedes Satzes), Routinen, Mein Gym (Gyms, Maschinen, Einstellungen der Gewichtsstufen), selbst hinzugefügte Maschinen
Profil	Zielphysis, Trainingshäufigkeit, Schwachstellen, Altersgruppe (13–17 / 18 oder älter) und wie sie ermittelt wurde
Körperdaten (als sensible Informationen behandelt)	Größe, Gewicht, zu schonende Bereiche (Gelenke). Werden nur mit Ihrer Einwilligung gespeichert (5.2).
Einwilligungen	Ihr Einwilligungsstatus für das Senden von Daten an externe KI und für Körperdaten, Datum und Uhrzeit der Einwilligung oder des Widerrufs sowie die Version der Erläuterung, der Sie zugestimmt haben
KI-Texte	Kommentare nach dem Workout und Texte des Wochenrückblicks, die Nummern der zitierten Forschungszusammenfassungen, wann und wie sie jeweils erstellt wurden (auf dem Gerät, in der Cloud usw.)
Beiträge zur gemeinsamen DB	Anfragen zum Hinzufügen von Maschinen, die Sie erstellt haben (werden automatisch erstellt, wenn Sie eine Maschine hinzufügen; Marke, Modellname, Modellnummer, Bewegung, Typ, Einheit, Gewichtsstufe; Namen von Gyms sind nicht enthalten; solange Sie nicht angemeldet sind, werden sie auf diesem iPhone aufbewahrt und bei der Anmeldung gesendet), Meldungen zu Gewichtsstufen (in einer Form gesendet, die Sie nicht identifiziert) und Fehlermeldungen zu Maschinen (ausgewählte Felder und eine optionale Notiz)
Abostatus	Status Ihrer Pro-Berechtigung (von unserem Server auf Grundlage Ihres Kaufs im App Store geschrieben)

3.3 Health (HealthKit)

Nur wenn Sie es erlauben, schreiben wir nach Abschluss eines Workouts ein Workout „Traditionelles Krafttraining“ (Start- und Endzeit) in Health. Wir speichern Health-Daten nicht als Gesundheitsinformationen in iCloud und senden sie nicht an unsere Server. PINPLATE liest derzeit keine Daten aus Health.

3.4 Kaufinformationen

Pro wird über den App Store gekauft, und wir erhalten niemals Ihre Zahlungsdaten (etwa Kartennummern). Solange Sie angemeldet sind, erhalten wir zur Prüfung Ihres Kaufstatus Ihre Kaufdaten aus dem App Store (Produkt, Kauf-, Verlängerungs- und Ablaufdaten, Transaktionskennungen) von Apple und speichern sie mit Cloud Functions (7) verknüpft mit Ihrem Account. Beim Kauf übergeben wir Apple eine aus Ihrem Account abgeleitete Kennung (eine Zeichenfolge, die Sie nicht persönlich identifiziert), um den Kauf mit Ihrem Account zu verknüpfen. Solange Sie nicht angemeldet sind, wird Ihr Kaufstatus nur auf Ihrem iPhone geprüft und nicht an uns gesendet.

3.5 Nutzungsanalyse und Absturzberichte

Wenn Sie in die Nutzungsanalyse einwilligen (5.3), senden wir die folgenden Informationen an Google (Firebase Analytics und Crashlytics), um die App zu verbessern.

• Nutzungsstatistiken: Ereignisse wie Bedienvorgänge auf Bildschirmen und abgeschlossene Workouts mit ihren Attributen (zum Beispiel Anzahl der Sätze, Art der Aufzeichnung von Sätzen, Stelle, an der die Bezahlschranke angezeigt wurde)
• Absturzberichte: die Umstände einer unerwarteten Beendigung (Gerätemodell, OS-Version, App-Version, Fehlerdetails)
• Kennung: eine pro App-Installation ausgegebene Kennung

Nicht gesendet werden: Ihr Name, frei eingegebener Text (Namen von Gyms, Namen von Maschinen, Notizen usw.), Körperdaten, Audiodaten, genaue Standortdaten oder Werbekennungen.

Auf Grundlage derselben Einwilligung erhält die App von uns verteilte Konfigurationswerte (etwa das Ein- oder Ausschalten von Funktionen) über Firebase Remote Config. Ohne Einwilligung erhält sie diese nicht und läuft mit den Standardeinstellungen.

3.6 Sonstige technische Informationen

• Missbrauchsschutz: Wenn sich die App mit unseren Servern verbindet, verwenden wir Apple App Attest und Firebase App Check, um zu bestätigen, dass die Anfrage von der echten App stammt. Informationen zur Prüfung des Geräts werden von Apple und Google verarbeitet.
• Verbindungsprotokolle: Wenn sich die App mit einem Server verbindet, werden Verbindungsdaten wie IP-Adresse, Uhrzeit und Gerätetyp vorübergehend auf den Servern des jeweiligen Anbieters verarbeitet.
• Altersprüfung: Auf Geräten, die Apples Declared Age Range unterstützen, erhalten wir, wenn Sie es erlauben, nur die Information, ob Sie unter 13, 13–17 oder 18 oder älter sind. Ihr Geburtsdatum erhalten wir nicht.
• Aktualisierungen der gemeinsamen Maschinen-DB: Unabhängig davon, ob Sie angemeldet sind, verbindet sich die App (zum Beispiel beim Start) mit Google Cloud Storage und lädt eine neue Version der gemeinsamen DB herunter, sofern eine verfügbar ist. Es werden keine Informationen gesendet, die Sie identifizieren.
• Prüfung der Version der Nutzungsbedingungen und der Datenschutzerklärung: Unabhängig davon, ob Sie angemeldet sind oder in die Analyse eingewilligt haben, verbindet sich die App beim Start mit pinplate.app, um die aktuellen Versionen der Nutzungsbedingungen und der Datenschutzerklärung zu erhalten (um Sie über Änderungen zu informieren). Es werden keine Informationen gesendet, die Sie identifizieren. Verbindungsdaten werden vorübergehend auf den Servern von Vercel verarbeitet.
• Teilen: Sticker-Bilder zu persönlichen Bestleistungen werden auf Ihrem iPhone erstellt. Das Senden an Instagram oder andere Dienste ist Ihre eigene Handlung, und nach dem Senden gelten die Richtlinien des empfangenden Dienstes.

3.7 Anfragen

Wenn Sie eine E-Mail an dev@productx.jp senden, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls Sie ihn angeben) und den Inhalt Ihrer Anfrage, um zu antworten und einen Nachweis aufzubewahren. E-Mails werden über den E-Mail-Dienst von Google LLC (Google Workspace) empfangen und gespeichert. Wir antworten auf die E-Mail, die Sie uns gesendet haben. Außer Antworten senden wir Ihnen niemals Benachrichtigungs- oder Marketing-E-Mails.

4. Zwecke und Rechtsgrundlagen

Zweck	Verwendete Informationen	Rechtsgrundlage nach der DSGVO
Bereitstellung des Dienstes, einschließlich Aufzeichnung, Erstellung von Plänen, Gewichtsvorschlägen, Verlauf und Diagrammen	Aufzeichnungen und Profil in 3.1 und 3.2	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Synchronisierung von Daten zwischen Ihren angemeldeten iPhones und Erhalt beim Gerätewechsel	3.2	Vertragserfüllung
Entfernen von Übungen, die die zu schonenden Bereiche belasten, und Speichern von Größe und Gewicht als Aufzeichnungen	Körperdaten	Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a)
Erstellung detaillierter Wochenrückblicke mit externer KI	Angaben in 6.2	Einwilligung (Art. 6 Abs. 1 lit. a)
Prüfung Ihrer Pro-Berechtigung, Wiederherstellung von Käufen und Anzeige des Abostatus	3.4	Vertragserfüllung
Ergänzung und Korrektur der gemeinsamen Maschinen-DB und Auswertung von Meldungen zu Gewichtsstufen	Beiträge zur gemeinsamen DB	Berechtigte Interessen (Art. 6 Abs. 1 lit. f: Genauigkeit einer von allen Nutzern verwendeten DB)
Verbesserung der App und Fehlerbehebung	3.5	EU, EWR, Vereinigtes Königreich und Schweiz: Einwilligung (Art. 6 Abs. 1 lit. a). Andere Regionen: berechtigte Interessen (Sie können dies jederzeit im Tab „Profil“ ausschalten)
Verhinderung von Betrug und Missbrauch und Gewährleistung der Sicherheit des Dienstes	3.6, Anzahl der Anfragen, Prüfung auf unzulässige Wörter	Berechtigte Interessen
Aufbewahrung von Nachweisen über Änderungen von Einwilligungen und Account-Löschungen (in einer Form, die Sie nicht identifiziert)	Datum und Uhrzeit von Einwilligungen und Löschung	Erfüllung rechtlicher Verpflichtungen und unser berechtigtes Interesse am Nachweis der Einhaltung
Beantwortung von Anfragen	3.7	Berechtigte Interessen oder Vertragserfüllung

Wir verwenden Ihre Informationen für keine anderen Zwecke. Wenn wir einen Zweck ändern, aktualisieren wir diese Erklärung und bitten Sie, soweit erforderlich, erneut um Ihre Einwilligung (14).

Für das APPI sind die Nutzungszwecke diejenigen in der Spalte „Zweck“ oben.

5. Einwilligungen

PINPLATE bittet um Ihre Einwilligung, bevor es die folgenden drei Punkte verarbeitet. Alle Funktionen zum Aufzeichnen funktionieren auch, wenn Sie in keinen davon einwilligen. Sie können jede Einwilligung jederzeit im Bereich „Datenschutz“ des Tabs „Profil“ widerrufen.

5.1 Senden von Daten an externe KI

Dies ist Ihre Einwilligung, die Angaben in 6.2 zu senden, wenn ein detaillierter Wochenrückblick mit der KI von Apple oder Google erstellt wird. Wir fragen auf einem Bildschirm, der zeigt, was wohin gesendet wird, wenn Sie zum ersten Mal einen detaillierten Wochenrückblick erstellen (oder wenn Sie die Einwilligung im Tab „Profil“ einschalten). Eine einzige Einwilligung gilt für das Senden an Apple und an Google.

• Berechtigt sind nur Personen ab 18 Jahren. Personen im Alter von 13–17 Jahren fragen wir nicht, und für sie wird nichts an externe KI gesendet.
• Nach Ihrem Widerruf wird nichts mehr gesendet. Vor dem Widerruf erstellte Texte bleiben lesbar. Bereits gesendete Anfragen können nicht zurückgeholt werden.
• Wenn sich ändert, was wir senden oder wohin wir es senden, fragen wir Sie erneut.

5.2 Körperdaten (als sensible Informationen behandelt)

Dies ist Ihre Einwilligung, Ihre Größe, Ihr Gewicht und die zu schonenden Bereiche (Nacken, Schultern, Ellbogen, Handgelenke, unterer Rücken, Hüften, Knie, Sprunggelenke) zu speichern. Wir fragen, wenn Sie diese Angaben zum ersten Mal speichern.

• Zu schonende Bereiche werden verwendet, um Übungen, die diese Bereiche belasten, aus Ihrem Plan zu entfernen. Größe und Gewicht werden nur als Aufzeichnungen gespeichert, angezeigt und in Exporte aufgenommen; sie werden nicht für Planvorschläge oder KI verwendet.
• Sie werden nur auf Ihrem iPhone und, wenn Sie angemeldet sind, in Ihrer Cloud gespeichert. Sie werden niemals an externe KI gesendet, und sie werden nicht für Analysen gesendet.
• Wenn Sie widerrufen, löschen wir Ihre Größe, Ihr Gewicht und die zu schonenden Bereiche von Ihrem iPhone und, wenn Sie angemeldet sind, bei der nächsten Synchronisierung aus der Cloud. Ihre Pläne schließen diese Bereiche dann nicht mehr aus (bereits ausgetauschte Übungen werden nicht zurückgetauscht). Was sich außerhalb des Geräts befindet, etwa von Ihnen exportierte Dateien, können wir nicht löschen.
• Es gibt kein Feld für den Grund, aus dem Sie einen Bereich schonen möchten. Bitte geben Sie keine Informationen über Verletzungen oder Erkrankungen ein.

Diese Informationen gelten nicht unbedingt immer als „personenbezogene Informationen, die besondere Sorgfalt erfordern“, im Sinne des APPI oder als „Gesundheitsdaten“ im Sinne von Art. 9 DSGVO, doch PINPLATE behandelt sie vorsorglich nach diesem Maßstab.

5.3 Nutzungsanalyse

Dies ist Ihre Einwilligung, die Analysedaten und Absturzberichte in 3.5 zu senden und Konfigurationswerte zu empfangen.

• Auf iPhones, deren Regionseinstellung auf einen EU-Mitgliedstaat, den EWR (Island, Liechtenstein, Norwegen), das Vereinigte Königreich oder die Schweiz eingestellt ist, fragen wir beim ersten Start und senden nichts, bis Sie einwilligen.
• In anderen Regionen ist das Senden standardmäßig eingeschaltet. Sie können es jederzeit mit „Nutzungsanalyse“ im Tab „Profil“ ausschalten.
• Wenn Sie es ausschalten, wird nichts mehr gesendet. Bereits gesendete Daten werden gelöscht, wenn Sie Ihren Account löschen; zu diesem Zeitpunkt bitten wir Google um Löschung (9).

6. KI-Funktionen

6.1 Wo die KI ausgeführt wird

Die KI-Texte von PINPLATE (Kommentare nach dem Workout und Wochenrückblicke) werden mit der ersten verfügbaren Option unten erstellt.

Methode	Voraussetzungen	Wird außerhalb des Geräts gesendet
Modell auf dem Gerät (Apple Foundation Models)	iPhone, das Apple Intelligence unterstützt	Nein
Apple Private Cloud Compute	18 oder älter, unterstütztes iPhone und unterstützte Region mit iOS 27 oder neuer, Einwilligung in externe KI, innerhalb des täglichen Limits	Ja (Apple)
Google Gemini (über unseren Server)	18 oder älter, die beiden Optionen oben sind nicht verfügbar, Einwilligung in externe KI, angemeldet, Pro (der erste Rückblick ist kostenlos), innerhalb des monatlichen Limits	Ja (Google)
Vorlagen	Keine der obigen Optionen ist verfügbar	Nein

Kommentare nach dem Workout werden nur mit dem Modell auf dem Gerät oder mit Vorlagen erstellt und niemals außerhalb des Geräts gesendet.

6.2 Was an externe KI gesendet wird und was nicht

Gesendet	Nicht gesendet
Altersgruppe (dass Sie 18 oder älter sind)	Größe, Gewicht, zu schonende Bereiche, Schwachstellen
Zielphysis	Audiodaten
Summen nach Körperpartie und Übung (Namen der Übungen, Marken- und Modellnamen von Maschinen in der gemeinsamen DB, Veränderungen bei Sätzen, Gewicht und Wiederholungen)	Namen von Gyms und anderer frei eingegebener Text, etwa Notizen
Stand der Progression (vorgeschlagene Änderungen bei Gewicht, Wiederholungen oder Sätzen und die Art des Grundes)	Namen selbst hinzugefügter Maschinen, die wir noch nicht geprüft haben (durch den Namen der Übung ersetzt)
Kandidatennummern von Forschungszusammenfassungen (Evidenzkarten), die keine Informationen über Sie sind	Informationen, die Sie identifizieren (Apple-Kennung, Firebase-Nutzer-ID, Name, E-Mail-Adresse usw.)

• Apple Private Cloud Compute: wird direkt von Ihrem iPhone gesendet. Eine Anmeldung ist nicht erforderlich. Apple gibt an, dass das Gesendete nur zur Erstellung der Antwort verwendet wird.
• Google Gemini: wird über unseren Server (Cloud Functions in Google Cloud) gesendet. Nachdem der Server anhand Ihres Accounts Ihre Pro-Berechtigung und Ihr monatliches Limit geprüft hat, entfernt er Informationen, die Ihren Account identifizieren, fügt eine nur für diese Anfrage verwendete Nummer hinzu und sendet die Daten an die Gemini API. Abgesehen davon, dass wir die Antwort als Ihren Wochenrückblick in Ihrer Cloud speichern und die Anzahl der Anfragen zur Durchsetzung der Limits zählen, speichern wir das Gesendete nicht.
• Die Verarbeitung durch die Empfänger richtet sich nach deren Bedingungen: Datenschutzrichtlinie von Apple, Zusätzliche Nutzungsbedingungen der Gemini API.

6.3 KI-Kennzeichnung und Einschränkungen

• Von KI erstellte Texte sind mit „KI-generiert“ gekennzeichnet (EU-KI-Verordnung, Art. 50). Vorlagen werden nicht gekennzeichnet.
• Gewichte und Satzzahlen werden nicht von KI festgelegt. Die KI erläutert die Ergebnisse, die nach den Regeln von PINPLATE berechnet wurden.
• KI-Texte sind keine medizinische Beratung (Nutzungsbedingungen).

7. Dienstleister und Weitergabe

Wir nutzen die folgenden Anbieter zur Verarbeitung von Informationen, damit der Dienst funktioniert. Mit jedem von ihnen haben wir Auftragsverarbeitungsverträge (DPAs) geschlossen, und sie verarbeiten Informationen nur auf unsere Weisung.

Anbieter	Land	Genutzte Dienste	Verarbeitete Informationen
Google LLC	Vereinigte Staaten	Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, App Check, Remote Config	Cloud-Daten in 3.2, Kaufinformationen in 3.4 (wenn angemeldet), technische Informationen in 3.6
Google LLC	Vereinigte Staaten	Firebase Analytics, Crashlytics	3.5 (nur mit Einwilligung)
Google LLC	Vereinigte Staaten	Gemini API	In 6.2 gesendete Angaben (nur für einwilligende Nutzer ab 18 Jahren)
Vercel Inc.	Vereinigte Staaten	Hosting der Website und Besuchsmessung	13 sowie die Verbindung zur Versionsprüfung in 3.6
Google LLC (Google Workspace)	USA	Empfang, Speicherung und Beantwortung von Anfrage-E-Mails (dev@productx.jp)	3.7

Unser Verhältnis zu Apple Inc. (Vereinigte Staaten) ist wie folgt.

• App Store, Mit Apple anmelden, Health und Declared Age Range: Apple verarbeitet Informationen nach seinen eigenen Bedingungen und seiner eigenen Datenschutzrichtlinie. Wir erhalten nur das, was diese Erklärung beschreibt (Kaufstatus, Nutzerkennung, Altersgruppe usw.).
• Private Cloud Compute: wird, wie in 6.2 beschrieben, zur Erstellung von Wochenrückblicken für einwilligende Nutzer ab 18 Jahren verwendet.

Außer soweit gesetzlich vorgeschrieben, geben wir Ihre Informationen zu keinem anderen Zweck an Dritte weiter.

8. Internationale Übermittlungen

Cloud-Daten werden in einer Google-Cloud-Region in den Vereinigten Staaten (nam5) gespeichert. Die Anbieter in 7 verarbeiten Informationen ebenfalls hauptsächlich in den Vereinigten Staaten (Anfrage-E-Mails werden im Land von Google LLC (Google Workspace) und anderswo verarbeitet).

• Übermittlungen aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz: auf Grundlage der Standardvertragsklauseln (SCCs) der Europäischen Kommission sowie, für das Vereinigte Königreich und die Schweiz, der jeweiligen Zusätze. Ist ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert, ist diese Zertifizierung ebenfalls eine Grundlage.
• Übermittlungen aus Japan (Art. 28 APPI): Empfängerland sind die Vereinigten Staaten. Die Vereinigten Staaten haben kein umfassendes Datenschutzgesetz auf Bundesebene; es gibt Gesetze der Bundesstaaten wie den California Consumer Privacy Act. Jeder Anbieter hat sich in seinem Auftragsverarbeitungsvertrag zu Maßnahmen zum Schutz personenbezogener Informationen verpflichtet. Informationen zum System der Vereinigten Staaten finden Sie in den Materialien der Personal Information Protection Commission (auf Japanisch).
• Übermittlungen aus Korea und Brasilien: Die nach dem Recht des jeweiligen Landes erforderlichen Angaben sind in 15 aufgeführt.

9. Wie lange wir Informationen aufbewahren

Information	Aufbewahrung
Daten auf Ihrem iPhone	Bis Sie die App löschen, „Daten auf diesem iPhone löschen“ verwenden, Ihren Account löschen oder sich abmelden und die Daten löschen
Cloud-Daten	Solange Ihr Account besteht. Wenn Sie ein einzelnes Element (etwa eine Aufzeichnung) löschen, wird es als gelöscht markiert, damit andere iPhones von der Löschung erfahren, und nach 30 Tagen endgültig entfernt
Cloud-Daten bei Löschung Ihres Accounts	Werden sofort gelöscht, ohne die 30 Tage abzuwarten
Backups	Werden täglich zur Wiederherstellung im Notfall erstellt und nach 30 Tagen gelöscht. Nach der Löschung Ihres Accounts können Ihre Daten bis zu 30 Tage in Backups verbleiben
Kaufinformationen (die Verknüpfung von Käufen mit Ihrem Account)	Solange Ihr Account besteht. Wird beim Löschen Ihres Accounts sofort gelöscht (die Kaufdaten des App Store selbst bewahrt Apple auf)
Analysedaten	14 Monate. Wenn Sie Ihren Account löschen, beantragen wir die Löschung, die innerhalb von 30 Tagen abgeschlossen ist
Absturzberichte	90 Tage
Anfragen zu Maschinen	Der Inhalt wird für die gemeinsame DB aufbewahrt. Wenn Sie Ihren Account löschen, wird die Verknüpfung mit Ihnen entfernt, sodass er Sie nicht mehr identifiziert
Fehlermeldungen zu Maschinen	Der Inhalt wird zur Prüfung und Korrektur der DB aufbewahrt. Wenn Sie Ihren Account löschen, wird die Verknüpfung mit Ihnen entfernt
Meldungen zu Gewichtsstufen	Werden in einer Form empfangen, die Sie nicht identifiziert, und für die Auswertung aufbewahrt (da sie nicht mit Ihnen verknüpft sind, sind sie von der Account-Löschung nicht erfasst)
Nachweise über Änderungen von Einwilligungen und Account-Löschungen	In einer Form, die Sie nicht identifiziert, für 3 Jahre
Anfrage-E-Mails	3 Jahre nach Abschluss der Anfrage
In Health geschriebene Workouts	Verbleiben als Health-Daten auf Ihrem iPhone. Verwenden Sie die App „Health“, um sie zu löschen
Kauf- und Analyseinformationen von nicht angemeldeten Nutzern	Auch nach „Daten auf diesem iPhone löschen“ verbleiben bereits gesendete Analysedaten (die Analysekennung wird zurückgesetzt, sodass spätere Analysedaten nicht mit der früheren Nutzung verknüpft werden). Analysedaten werden nach dem oben genannten Zeitraum gelöscht. Kaufdaten werden nicht an uns gesendet und verbleiben im App Store von Apple (Sie können Käufe mit demselben Apple Account wiederherstellen)

9.1 Was nach der Löschung Ihres Accounts verbleibt

Wenn Sie Ihren Account löschen, werden Ihre Aufzeichnungen, Ihr Profil, Ihre Körperdaten, Einwilligungen und KI-Texte in der Cloud und auf diesem iPhone vollständig gelöscht. Nur das Folgende verbleibt in einer Form, die Sie nicht identifiziert, wird nach einem bestimmten Zeitraum gelöscht oder verbleibt dort, wo wir keinen Zugriff haben.

• Der Inhalt der von Ihnen gesendeten Anfragen zu Maschinen und Fehlermeldungen (von Ihnen getrennt und für die gemeinsame DB aufbewahrt)
• Meldungen zu Gewichtsstufen (von Anfang an in einer Form empfangen, die Sie nicht identifiziert)
• Aufzeichnungen auf einem anderen iPhone, das mit demselben Account angemeldet war (sie verbleiben auf diesem iPhone, bis Sie dort „Daten auf diesem iPhone löschen“ verwenden oder die App löschen)
• Nachweise über Änderungen von Einwilligungen und die Account-Löschung (in einer Form, die Sie nicht identifiziert)
• Backups (nach 30 Tagen gelöscht)
• Analysedaten (Löschung beantragt und innerhalb von 30 Tagen abgeschlossen)
• Kaufdaten des App Store (von Apple aufbewahrt)
• In Health geschriebene Workouts (verbleiben als Health-Daten auf Ihrem iPhone)

Die Löschung Ihres Accounts kündigt Ihr Abo im App Store nicht (Nutzungsbedingungen, Artikel 6).

10. Sicherheitsmaßnahmen

• Die gesamte Kommunikation ist verschlüsselt (TLS). Auf Servern gespeicherte Daten werden von Google verschlüsselt.
• Daten auf Ihrem iPhone sind durch den Dateischutz von iOS geschützt.
• Cloud-Daten sind so beschränkt, dass nur Sie sie lesen und schreiben können.
• App Check blockiert Anfragen von nicht autorisierten Apps. Geheime Schlüssel werden auf dem Server aufbewahrt und nicht in die App eingebettet.
• Was wir an externe KI senden, liegt in einer Form vor, die Sie nicht identifiziert.
• Administrative Accounts sind durch Zwei-Faktor-Authentifizierung geschützt, und der Zugriff ist auf die Personen beschränkt, die ihn benötigen.

11. Ihre Rechte und wie Sie sie ausüben

Recht	Vorgehen
Ihre Daten erhalten (Auskunft und Übertragbarkeit)	Unter Profil > Account > „Daten exportieren“ können Sie Ihre Satzaufzeichnungen als CSV oder alle Ihre Daten, einschließlich Profil, Körperdaten, Einwilligungsstatus, KI-Texten und Anfragen zu Maschinen, als JSON exportieren. Verfügbar für Gäste und Nutzer der kostenlosen Version
Ihre Daten korrigieren (Berichtigung)	Bearbeiten Sie Aufzeichnungen, Profil und Körperdaten in der App
Ihre Daten löschen (Löschung)	Wenn Sie angemeldet sind: Profil > Account > „Account löschen“. Dadurch werden Ihre Daten in der Cloud und auf dem iPhone gelöscht, und die Anbieter werden um Löschung der Kauf- und Analysedaten gebeten. Wenn Sie nicht angemeldet sind: „Daten auf diesem iPhone löschen“
Einwilligung widerrufen	Die Schalter unter Profil > Datenschutz (5)
Einschränkung der Verarbeitung oder Widerspruch	Kontaktieren Sie dev@productx.jp
Beschwerde einlegen	Sie können sich bei der Datenschutzbehörde an Ihrem Wohnort beschweren (der Aufsichtsbehörde im jeweiligen EU-/EWR-Land, dem ICO im Vereinigten Königreich usw.). In Japan können Sie auch die Beratungsstelle der Personal Information Protection Commission nutzen

Für Anliegen, die Sie nicht in der App erledigen können (etwa Auskunft über Analysedaten), kontaktieren Sie dev@productx.jp. Wir antworten in der Regel innerhalb eines Monats. Da die App weder Ihren Namen noch Ihre E-Mail-Adresse speichert, bitten wir Sie möglicherweise um in der App angezeigte Informationen, um zu prüfen, dass die Anfrage von Ihnen stammt. Es fallen keine Gebühren an.

Wenn Sie Ihr iPhone verloren oder weitergegeben haben und Ihren Account nicht löschen können, indem Sie sich auf einem anderen iPhone mit derselben Apple-ID anmelden, bitten Sie uns unter dev@productx.jp um die Löschung. Wir erläutern, wie wir prüfen, dass die Anfrage von Ihnen stammt, und löschen dann den Account (die Schritte sind auf der Support-Seite beschrieben). Da wir die Verknüpfung mit Apple nicht selbst aufheben können, erläutern wir in unserer Antwort, wie Sie in den Einstellungen Ihres iPhone oder Mac die Verwendung von „Mit Apple anmelden“ für PINPLATE beenden.

12. Alter

• PINPLATE steht Personen unter 13 Jahren nicht zur Verfügung. Wir prüfen Ihre Altersgruppe beim ersten Start, und wenn Sie unter 13 sind, können Sie nicht fortfahren. Sobald wir erfahren, dass Sie unter 13 sind, werden bis dahin auf dem Gerät gespeicherte Analyseinformationen verworfen, ohne gesendet zu werden.
• Personen im Alter von 13–17 Jahren können alle Funktionen zum Aufzeichnen nutzen. Externe KI (Apple Private Cloud Compute und Google Gemini) wird für sie nicht verwendet; KI-Texte werden nur mit dem Modell auf dem Gerät oder mit Vorlagen erstellt. Hinweise zur Physis oder zur Gewichtsabnahme werden nicht angezeigt.
• Einige Länder legen ein Alter fest, unterhalb dessen für Einwilligungen wie die zu Körperdaten und zur Analyse die Einwilligung eines Elternteils erforderlich ist.
• Wenn Sie erfahren, dass wir Informationen von einem Kind unter 13 Jahren erhalten haben, kontaktieren Sie bitte dev@productx.jp. Wir löschen sie umgehend.

13. Website (pinplate.app)

• Die Website wird bei Vercel gehostet.
• Wir messen Besuche mit Vercel Web Analytics. Dabei werden keine Cookies verwendet. Erfasst werden zusammengefasst Seitenaufrufe, die Anzahl der Klicks auf das App-Store-Badge, die Sprachauswahl und den E-Mail-Link sowie verweisende Websites, Länder und Gerätetypen. Besucher werden ohne Cookies gezählt, mithilfe eines Werts, der nur für den jeweiligen Tag gilt. Es werden weder Personen identifiziert noch über andere Websites hinweg verfolgt.
• Zur Auslieferung der Website werden Verbindungsdaten wie IP-Adressen vorübergehend auf den Servern von Vercel verarbeitet.
• Die Website erhebt keine Informationen über Formulare.

14. Änderungen dieser Erklärung

• Wir können diese Erklärung aktualisieren, um Änderungen der Rechtslage oder des Dienstes zu berücksichtigen. In diesem Fall aktualisieren wir das Datum der letzten Aktualisierung und die Version auf dieser Seite und beschreiben die Änderungen hier.
• Bei Änderungen, die Ihre Rechte einschränken oder die ändern, was an externe KI gesendet wird, wohin es gesendet wird oder wie Körperdaten verwendet werden, informieren wir Sie vor ihrem Inkrafttreten auf dieser Seite und zusätzlich auf dem Startbildschirm, wenn Sie die App nach der Veröffentlichung der überarbeiteten Version das nächste Mal öffnen. Während des Ankündigungszeitraums zeigt diese Seite die geltende Version; die überarbeitete Version wird vor dem Datum des Inkrafttretens auf einer eigenen Versionsseite bereitgestellt und von dieser Seite aus verlinkt. Soweit erforderlich, bitten wir Sie in der App erneut um Ihre Einwilligung und wenden die neue Verarbeitung erst an, wenn Sie eingewilligt haben.
• Frühere Versionen können über die Versionsnummern im Änderungsverlauf am Ende dieser Seite gelesen werden.

14.1 Sprache

Diese Erklärung ist auf Japanisch verfasst, und Übersetzungen ins Englische und in andere Sprachen werden bereitgestellt. Weicht eine Übersetzung inhaltlich von der japanischen Fassung ab, ist die japanische Fassung maßgeblich, sofern das Recht des Landes, in dem Sie wohnen, nichts anderes bestimmt.

15. Zusätzliche Informationen nach Region

15.1 Japan (APPI)

• Anträge auf Offenlegung, Berichtigung, Einstellung der Nutzung usw. gespeicherter personenbezogener Daten werden wie in 11 beschrieben entgegengenommen.
• Die von uns getroffenen Sicherheitsmaßnahmen sind in 10 beschrieben.
• Beschwerden und Beratung: dev@productx.jp

15.2 EU, EWR, Vereinigtes Königreich und Schweiz

• Ihre Rechte nach der DSGVO, der UK GDPR und dem Schweizer Bundesgesetz über den Datenschutz sind in 11 beschrieben.
• Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (KI-Texte erläutern Planvorschläge, und Sie entscheiden, ob Sie sie nutzen).

15.3 Korea

Die nach dem Personal Information Protection Act für Übermittlungen ins Ausland erforderlichen Angaben (Empfänger, Land, Datum, Zeitpunkt und Art der Übermittlung, Angaben, Zwecke und Aufbewahrungsfristen) sind in 7, 8 und 9 aufgeführt. Die Übermittlungen erfolgen über das Netzwerk, wenn Sie den Dienst nutzen.

15.4 Brasilien

Sie können Ihre Rechte nach dem LGPD (Allgemeines Datenschutzgesetz) wie in 11 beschrieben ausüben.

16. Kontakt

Bei Fragen zu dieser Erklärung oder zu unserem Umgang mit Informationen senden Sie eine E-Mail an dev@productx.jp.

PRODUCTX, K.K. Miyamasuzaka Building 609, 2-19-15 Shibuya, Shibuya-ku, Tokyo 150-0002, Japan

Änderungsverlauf

Version	Datum des Inkrafttretens	Änderungen
0.9	20. Dezember 2026	Erste Version