Dato: 3. september 2026
Denne privatlivspolitik informerer dig om arten, omfanget og formålet med behandlingen af personoplysninger på vores websted og i mobilapplikationen "Athlory".
Den dataansvarlige i henhold til GDPR er:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Tyskland
E-mail: info@athlory.de
Pa vores hjemmeside tilbyder vi en AI-drevet chatbot, som du anonymt kan bruge til at stille sporgsmal om Athlory. Vi behandler dine beskeder, et tilfaeldigt genereret session-ID i browseren, sidens URL, user-agent og et pseudonymiseret hash af din IP-adresse (SHA-256 med dagligt roterende salt; selve IP'en lagres ikke). Samtalens indhold sendes til Google Gemini (Google Ireland Limited / Google LLC, USA) for at generere svaret. Hvis du efterlader din e-mail, gemmer vi den, sa vi kan kontakte dig personligt; meddelelsen til vores team sendes via Sendinblue SAS (Brevo), Frankrig. Retsgrundlag: vores legitime interesse i effektiv pre-sales-support (art. 6, stk. 1, litra f GDPR); for opbevaring af e-mail: dit samtykke (art. 6, stk. 1, litra a GDPR). Anonyme samtaler uden e-mail slettes senest efter 90 dage; lead-data opbevares indtil sagen er behandlet, derefter slettes de iht. lovkrav. Overforsel til USA sker pa grundlag af EU's standardkontraktbestemmelser.
Hver gang vores websted tilgås, indsamler vores system automatisk data og oplysninger fra den tilgående enheds computersystem. Følgende data indsamles (serverlogfiler): browsertype og -version, anvendt operativsystem, henvisnings-URL (den tidligere besøgte side), værtsnavn for den tilgående computer, tidspunkt for serveranmodningen og IP-adresse.
Lagringen i logfiler sker for at sikre webstedets funktionalitet. Desuden bruger vi dataene til at optimere webstedet og sikre vores informationsteknologiske systemers sikkerhed. Retsgrundlaget for den midlertidige lagring af data og logfiler er art. 6, stk. 1, litra f, i GDPR.
Websitet hostes af goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Tyskland, hvor serverens logfiler også opstår. Skrifttyper og programbiblioteker leveres udelukkende fra denne server. Der anvendes ingen eksterne skrifttypetjenester (f.eks. Google Fonts) og ingen content delivery networks.
Dit valg i cookiebanneret gemmer vi i din browsers lokale lager (localStorage), så det respekteres ved senere besøg. Hvis du bruger AI-chatbotten, gemmer den dér et tilfældigt sessions-id og historikken over dine chatbeskeder. Retsgrundlaget er vores legitime interesse i henhold til art. 6, stk. 1, litra f, i GDPR. Cookies til analyseformål (Google Analytics) sættes kun med dit udtrykkelige samtykke (art. 6, stk. 1, litra a, i GDPR). Du kan til enhver tid ændre dit valg og tilbagekalde et givet samtykke via »Privatlivsindstillinger« (også nederst på hver side).
På vores websted kan du tilmelde dig vores nyhedsbrev. Til dette formål bruger vi Mailchimp-tjenesten leveret af The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Tilmelding sker via en dobbelt opt-in-procedure. Den e-mailadresse, du indtaster, overføres til Mailchimp i USA med henblik på nyhedsbrevudsendelse. Dette sker på grundlag af dit samtykke (art. 6, stk. 1, litra a, i GDPR). Datasikkerheden er sikret gennem EU-standardkontraktbestemmelser. Du kan til enhver tid tilbagekalde dit samtykke ved at klikke på afmeldingslinket i hvert nyhedsbrev.
Hvis du har givet samtykke til kategorien »Statistik« i cookiebanneret, bruger dette website Google Analytics 4, en webanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Uden dette samtykke indlæses Google Analytics ikke, og der overføres ingen data til Google. Efter samtykket sætter Google Analytics cookies (_ga, _ga_<ID>) og overfører brugsdata såsom besøgte sider samt enheds- og browseroplysninger; af tekniske årsager overføres din IP-adresse i den forbindelse. Dataene kan overføres til Googles servere i USA. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR). Du kan til enhver tid tilbagekalde samtykket via »Privatlivsindstillinger«; derefter sender siden ikke flere data til Google Analytics, og analysecookies slettes.
Til live-statistikken på forsiden, frigivelse af enkelte sideindhold, AI-chatbotten, tilmelding til nyhedsbrevet, henvendelser fra studier samt login og registrering bruger websitet vores backend hos Supabase (Supabase Inc.). Når forsiden åbnes, sendes der forespørgsler til denne backend; af tekniske årsager overføres din IP-adresse og browseroplysninger i den forbindelse. Der sættes ingen cookies til dette. Retsgrundlaget er vores legitime interesse i en velfungerende drift af websitet (art. 6, stk. 1, litra f, i GDPR); for chatbot, nyhedsbrev og henvendelser fra studier gælder desuden de respektive afsnit.
I webdashboardet for coaches og studier (kun efter login) indeholder profilen et kort til valg af placering. Til dette indlæser din browser kortfliser fra tile.openstreetmap.org og finder adressen på en gemt eller valgt placering via nominatim.openstreetmap.org (begge drives af OpenStreetMap Foundation, Storbritannien). Hvis der endnu ikke er gemt en placering, forespørger dashboardet tjenesten freeipapi.com for groft at placere kortet ud fra din IP-adresse. I den forbindelse overføres din IP-adresse, browseroplysninger og de forespurgte kortudsnit eller koordinater til den pågældende udbyder. Retsgrundlaget er vores legitime interesse i et anvendeligt valg af placering (art. 6, stk. 1, litra f, i GDPR).
Inden for appen behandler vi følgende datakategorier:
| Formål | Retsgrundlag |
|---|---|
| Registrering og autentificering | Art. 6(1)(b) GDPR |
| Levering af appens funktioner | Art. 6(1)(b) GDPR |
| Personlig trænings- og ernæringsrådgivning (AI) | Art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a, i GDPR (samtykke) |
| Kommunikation (chat) | Art. 6(1)(b) GDPR |
| Deling med coaches | Art. 6(1)(b) GDPR |
| Analyse og forbedring af appen | Art. 6(1)(f) GDPR |
Service-e-mails fra appen. Når du bruger Athlory, sender vi dig e-mails, der hører til brugen: påmindelser om forfaldne check-ins og anamneser, invitationer, kontraktdokumenter og, for coaches, en ugerapport. Afsendelsen varetages af Sendinblue SAS (Brevo), Frankrig, som databehandler. Brevo modtager til dette formål din e-mailadresse, emnet og indholdet af beskeden og gemmer afsendelseslogfiler i én måned. Af tekniske årsager tilføjer Brevo en tællepixel til hver e-mail. Dermed tælles det, hvor mange e-mails der er blevet åbnet. Vi har indstillet tællingen, så den ikke knyttes til dig som person; der oprettes ingen profil over din læseadfærd. Denne tælling kan ikke slås fra hos Brevo. Retsgrundlaget for afsendelsen er opfyldelsen af brugsaftalen (art. 6, stk. 1, litra b, GDPR). Du kan framelde dig påmindelses-e-mails i appen eller via afmeldingslinket i hver e-mail.
Når du scanner en stregkode eller søger efter et produkt i appen, forespørger appen den frie produktdatabase Open Food Facts (Open Food Facts, forening efter fransk ret, Frankrig) direkte fra din enhed for at vise næringsindhold og produktoplysninger. Af tekniske årsager overføres den scannede stregkode eller søgetermen, din enheds IP-adresse og en app-identifikator (user agent) til Open Food Facts; hverken brugerkonto eller navn overføres. Retsgrundlaget er leveringen af den appfunktion, du har anmodet om (art. 6, stk. 1, litra b, GDPR). Open Food Facts' privatlivspolitik: world.openfoodfacts.org/privacy. Licensoplysninger om produktdata findes i kolofonen under „Datakilder & licenser“.
Overalt hvor du taler med et AI-system i appen (AI-coach, AI-support, websitechat), er det mærket som AI; i supportchatten kan du se, om det er AI'en eller supportteamet, der svarer. AI-genererede billeder (fx øvelses- og opskriftsbilleder, AI-redigerede produktfotos) genereres med en maskinlæsbar mærkning i billedfilen – ældre eksisterende billeder opdateres trinvist – og bærer en diskret synlig "AI"-markering i appen. AI-genererede opskrifter, planer og analyser er forslag, der kan indeholde fejl, og erstatter ikke lægelig, ernæringsfaglig eller idrætsmedicinsk rådgivning.
Hvis data overføres til tjenesteudbydere uden for EU/EØS (f.eks. USA), sikrer vi et tilstrækkeligt databeskyttelsesniveau ved at indgå EU-standardkontraktbestemmelser.
Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for at opnå de respektive formål, eller som krævet af lovpligtige opbevaringsperioder.
Du har ret til information (art. 15 GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20), indsigelse (art. 21) samt ret til at tilbagekalde samtykke til enhver tid (art. 7).
I appen: Du kan til enhver tid selv slette din Athlory-konto: Åbn Indstillinger i Athlory-appen via profilbilledet øverst til højre, og vælg „Slet konto“. I coach-dashboardet findes den samme mulighed i profilen under „Slet konto“. Efter din bekræftelse slettes kontoen og de tilknyttede personoplysninger.
Uden adgang til appen: Hvis du ikke længere har appen installeret eller ikke kan logge ind, kan du sende os en e-mail på info@athlory.de med emnet „Slet konto“ og e-mailadressen på din Athlory-konto. Vi sletter derefter din Athlory-konto og de tilknyttede personoplysninger. For at beskytte mod uberettiget sletning kan en verifikation af kontoen være nødvendig, før anmodningen behandles.
Der slettes din Athlory-konto og de personoplysninger, der er gemt hertil, medmindre en lovpligtig opbevaringspligt er til hinder herfor; fristerne fremgår ovenfor under „2. Opbevaringsperiode“. Uafhængigt heraf kan du til enhver tid tilbagekalde et givet samtykke (f.eks. til cookies eller nyhedsbrev) med virkning for fremtiden.
Vi forbeholder os retten til at tilpasse denne politik. Den aktuelle version kan altid findes på vores websted. Væsentlige ændringer vil blive meddelt via e-mail.
For spørgsmål om databeskyttelse, kontakt os venligst på info@athlory.de.
Du har ret til at indgive en klage til en databeskyttelsestilsynsmyndighed vedrørende vores behandling af dine personoplysninger.