Privatlivspolitik

Dato: 12. juli 2025

Denne privatlivspolitik informerer dig om arten, omfanget og formålet med behandlingen af personoplysninger på vores websted og i mobilapplikationen "Athlory".

1. Dataansvarlig

Den dataansvarlige i henhold til GDPR er:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Tyskland
E-mail: info@athlory.de

A. Databehandling på webstedet (athlory.de og tilknyttede domæner)

Drift af webstedet og oprettelse af logfiler

Hver gang vores websted tilgås, indsamler vores system automatisk data og oplysninger fra den tilgående enheds computersystem. Følgende data indsamles (serverlogfiler): browsertype og -version, anvendt operativsystem, henvisnings-URL (den tidligere besøgte side), værtsnavn for den tilgående computer, tidspunkt for serveranmodningen og IP-adresse.

Lagringen i logfiler sker for at sikre webstedets funktionalitet. Desuden bruger vi dataene til at optimere webstedet og sikre vores informationsteknologiske systemers sikkerhed. Retsgrundlaget for den midlertidige lagring af data og logfiler er art. 6, stk. 1, litra f, i GDPR.

Brug af cookies

Vores websted bruger cookies. Disse er små tekstfiler, der gemmes i internetbrowseren eller af internetbrowseren på dit computersystem. Vi bruger teknisk nødvendige cookies for at gøre vores websted mere brugervenligt. Retsgrundlaget er vores legitime interesse i henhold til art. 6, stk. 1, litra f, i GDPR. Derudover bruger vi cookies til analyse- og markedsføringsformål kun med dit udtrykkelige samtykke (art. 6, stk. 1, litra a, i GDPR), som du kan give og administrere via vores cookiebanner.

Nyhedsbrev via Mailchimp

På vores websted kan du tilmelde dig vores nyhedsbrev. Til dette formål bruger vi Mailchimp-tjenesten leveret af The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Tilmelding sker via en dobbelt opt-in-procedure. Den e-mailadresse, du indtaster, overføres til Mailchimp i USA med henblik på nyhedsbrevudsendelse. Dette sker på grundlag af dit samtykke (art. 6, stk. 1, litra a, i GDPR). Datasikkerheden er sikret gennem EU-standardkontraktbestemmelser. Du kan til enhver tid tilbagekalde dit samtykke ved at klikke på afmeldingslinket i hvert nyhedsbrev.

Webanalyse med Google Analytics

Hvis du har givet samtykke via vores cookiebanner, bruger dette websted Google Analytics, en webanalysetjeneste leveret af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics bruger cookies, der muliggør en analyse af din brug af webstedet. Dataene overføres normalt til en Google-server i USA. Vi har aktiveret IP-anonymisering på dette websted, så din IP-adresse forkortes af Google inden for medlemsstater i Den Europæiske Union eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde på forhånd. Retsgrundlaget er dit samtykke (art. 6, stk. 1, litra a, i GDPR).

B. Databehandling i mobilapplikationen "Athlory"

1. Personoplysninger indsamlet i appen

Inden for appen behandler vi følgende datakategorier:

Stamdata: Navn, e-mail, brugerkontoidentifikatorer (Supabase)
Sundheds- og fitnessdata: Træningsplaner, træningssessioner, vægt, alder, ernæringsdata, kosttilskud
Kommunikationsdata: Chathistorik med træningsmakkere og coaches, uploadede check-in-billeder
Brugsdata: Appens brugsadfærd (funktioner, tidsstempler)
Enheds- og logdata: Enheds-ID, operativsystemversion, IP-adresse (midlertidig)
AI-data (Gemini): Databehandling til generering af personlige anbefalinger af AI'en "Gemini", pseudonymiseret/anonymiseret, hvis du har givet samtykke.

2. Formål og retsgrundlag for behandling i appen

Formål	Retsgrundlag
Registrering og autentificering	Art. 6(1)(b) GDPR
Levering af appens funktioner	Art. 6(1)(b) GDPR
Personlig trænings- og ernæringsrådgivning (AI)	Art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a, i GDPR (samtykke)
Kommunikation (chat)	Art. 6(1)(b) GDPR
Deling med coaches	Art. 6(1)(b) GDPR
Analyse og forbedring af appen	Art. 6(1)(f) GDPR

3. Videregivelse til tredjeparter (appdata)

Coaches og træningsmakkere: Efter udtrykkelig anmodning og frigivelse fra brugeren.
Tjenesteudbydere: Supabase (hosting, autentificering), app store-udbydere (fakturering), DIS (voldgift).

C. Generelle bestemmelser for websted og app

1. Dataoverførsel til tredjelande

Hvis data overføres til tjenesteudbydere uden for EU/EØS (f.eks. USA), sikrer vi et tilstrækkeligt databeskyttelsesniveau ved at indgå EU-standardkontraktbestemmelser.

2. Opbevaringsperiode

Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for at opnå de respektive formål, eller som krævet af lovpligtige opbevaringsperioder.

App-stamdata: indtil kontosletning + 6 måneder.
Sundheds- og brugsdata i appen: indtil kontosletning.
Webstedets serverlogfiler: typisk maksimalt 7 dage.

3. Den registreredes rettigheder

Du har ret til information (art. 15 GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18), dataportabilitet (art. 20), indsigelse (art. 21) samt ret til at tilbagekalde samtykke til enhver tid (art. 7).

4. Tilbagekaldelse og sletning

Brugeren kan slette sin appkonto til enhver tid direkte i appen. Alle personoplysninger vil derefter blive uigenkaldeligt slettet, medmindre lovpligtige opbevaringsperioder gælder. Samtykke (f.eks. til cookies eller nyhedsbrev) kan til enhver tid tilbagekaldes med virkning for fremtiden.

5. Ændringer af denne privatlivspolitik

Vi forbeholder os retten til at tilpasse denne politik. Den aktuelle version kan altid findes på vores websted. Væsentlige ændringer vil blive meddelt via e-mail.

6. Kontakt vedrørende databeskyttelsesspørgsmål

For spørgsmål om databeskyttelse, kontakt os venligst på info@athlory.de.

7. Ret til at klage til en tilsynsmyndighed

Du har ret til at indgive en klage til en databeskyttelsestilsynsmyndighed vedrørende vores behandling af dine personoplysninger.