Stand: 3. September 2026
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unserer Webseite und der mobilen Applikation "Athlory" auf.
Verantwortlicher im Sinne der DSGVO ist:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Germany
E-Mail: info@athlory.de
Auf unserer Webseite bieten wir einen KI-gestuetzten Chatbot an, mit dem Sie anonym Fragen zu Athlory stellen koennen. Bei der Nutzung verarbeiten wir Ihre Chat-Nachrichten, eine zufaellig im Browser erzeugte Session-ID, die aufgerufene Seite, den User-Agent sowie einen pseudonymisierten Hash Ihrer IP-Adresse (SHA-256 mit tagesrotierendem Salt; die IP selbst wird nicht gespeichert). Die Inhalte der Konversation werden zur Generierung der Antwort an Google Gemini (Google Ireland Limited bzw. Google LLC, USA) uebermittelt. Wenn Sie Ihre E-Mail-Adresse hinterlassen, speichern wir diese, um Sie persoenlich zu kontaktieren; der Versand der Benachrichtigung an unser Team erfolgt ueber Sendinblue SAS (Brevo), Frankreich. Rechtsgrundlage fuer den Betrieb des Chatbots ist unser berechtigtes Interesse an einem effizienten Pre-Sales-Support (Art. 6 Abs. 1 lit. f DSGVO); fuer die Speicherung und Nutzung Ihrer E-Mail im Lead-Kontext ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anonyme Conversations ohne hinterlassene E-Mail werden spaetestens nach 90 Tagen geloescht; Lead-Daten verbleiben bis zur Beantwortung Ihres Anliegens, danach werden sie nach gesetzlichen Aufbewahrungsfristen geloescht. Die Datenuebermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben (Server-Logfiles): Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Die Webseite wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland, gehostet; dort entstehen auch die Server-Logfiles. Schriften und Programmbibliotheken werden ausschließlich von diesem Server ausgeliefert. Es werden keine externen Schriftdienste (z. B. Google Fonts) und keine Content-Delivery-Netzwerke eingebunden.
Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit sie bei späteren Besuchen beachtet wird. Wenn Sie den KI-Chatbot nutzen, legt er dort eine zufällige Sitzungskennung und den Verlauf Ihrer Chat-Nachrichten ab. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analysezwecken (Google Analytics) werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über „Datenschutzeinstellungen“ (auch im Fußbereich jeder Seite) ändern und eine erteilte Einwilligung widerrufen.
Auf unserer Webseite können Sie sich für unseren Newsletter anmelden. Hierfür nutzen wir den Dienst Mailchimp des Anbieters The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Die von Ihnen eingegebene E-Mail-Adresse wird zum Zweck des Newsletter-Versands an Mailchimp in die USA übertragen. Dies geschieht auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Datensicherheit wird durch Standardvertragsklauseln der EU gewährleistet. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in jedem Newsletter klicken.
Sofern Sie im Cookie-Banner der Kategorie „Statistiken“ zugestimmt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne diese Einwilligung wird Google Analytics nicht geladen und es werden keine Daten an Google übertragen. Nach der Einwilligung setzt Google Analytics Cookies (_ga, _ga_<Kennung>) und übermittelt Nutzungsdaten wie aufgerufene Seiten sowie Geräte- und Browserinformationen; dabei wird technisch bedingt Ihre IP-Adresse übertragen. Die Daten können an Server von Google in den USA übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über „Datenschutzeinstellungen“ widerrufen; danach sendet die Seite keine weiteren Daten an Google Analytics, und die Analyse-Cookies werden gelöscht.
Für die Live-Statistiken auf der Startseite, die Freischaltung einzelner Seiteninhalte, den KI-Chatbot, die Newsletter-Anmeldung, Studio-Anfragen sowie Anmeldung und Registrierung nutzt die Webseite unser Backend bei Supabase (Supabase Inc.). Beim Aufruf der Startseite werden dazu Anfragen an dieses Backend gesendet; dabei werden technisch bedingt Ihre IP-Adresse und Browserinformationen übertragen. Cookies werden dafür nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO); für Chatbot, Newsletter und Studio-Anfragen gelten ergänzend die jeweiligen Abschnitte.
Im Web-Dashboard für Coaches und Studios (nur nach Anmeldung) enthält das Profil eine Karte zur Wahl des Standorts. Dafür lädt Ihr Browser Kartenkacheln von tile.openstreetmap.org und ermittelt die Adresse zu einem gespeicherten oder gewählten Standort über nominatim.openstreetmap.org (beide betrieben von der OpenStreetMap Foundation, Vereinigtes Königreich). Ist noch kein Standort gespeichert, fragt das Dashboard den Dienst freeipapi.com ab, um die Karte anhand Ihrer IP-Adresse grob vorzupositionieren. Dabei werden Ihre IP-Adresse, Browserinformationen und die angefragten Kartenausschnitte bzw. Koordinaten an den jeweiligen Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzbaren Standortauswahl (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie das Studio-Anfrageformular auf /de/studio-demo/ nutzen, verarbeiten wir die angegebenen Daten zur Bearbeitung Ihrer Anfrage und zur Vorbereitung eines möglichen Partnergesprächs. Rechtsgrundlage ist die Anbahnung bzw. Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO; soweit Sie über das Einwilligungs-Häkchen ausdrücklich zustimmen, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Verarbeitete Daten:
Zweck der Verarbeitung: Kontaktaufnahme, Prüfung der Anfrage, Vorbereitung eines Partnergesprächs sowie Spam-Abwehr und Sicherheit der Webseite.
Aufbewahrung: Wir speichern die Anfragedaten so lange, wie es zur Bearbeitung der Anfrage und einer angemessenen Nachverfolgung erforderlich ist. Spam- bzw. Missbrauchsdaten werden nur so lange aufbewahrt, wie es für Sicherheit und Missbrauchsabwehr erforderlich ist.
Empfänger: interne Athlory-Verantwortliche sowie technische Dienstleister, soweit für Hosting, E-Mail-Versand und Betrieb der Webseite erforderlich.
Hinweis: Über dieses Formular werden keine Gesundheitsdaten von Mitgliedern abgefragt. Bitte tragen Sie keine Gesundheitsdaten, Zahlungsdaten oder anderen besonders sensiblen Daten in das Freitextfeld ein.
Auskunft, Widerspruch oder Löschung Ihrer Anfragedaten können Sie über die unter Abschnitt C („Rechte der Betroffenen", „Kontakt für Datenschutzfragen") genannten Wege bzw. unter info@athlory.de geltend machen.
Innerhalb der App verarbeiten wir folgende Datenkategorien:
| Zweck | Rechtsgrundlage |
|---|---|
| Registrierung und Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Bereitstellung der App-Funktionen | Art. 6 Abs. 1 lit. b DSGVO |
| Personalisierte Trainings- und Ernährungsberatung (KI) | Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) |
| Kommunikation (Chat) | Art. 6 Abs. 1 lit. b DSGVO |
| Weitergabe an Coaches | Art. 6 Abs. 1 lit. b DSGVO |
| Analyse und Verbesserung der App | Art. 6 Abs. 1 lit. f DSGVO |
Service-E-Mails der App. Wenn Sie Athlory nutzen, senden wir Ihnen E-Mails, die zur Nutzung gehören: Erinnerungen an fällige Check-ins und Anamnesen, Einladungen, Vertragsunterlagen und, für Coaches, einen Wochenbericht. Den Versand übernimmt Sendinblue SAS (Brevo), Frankreich, als Auftragsverarbeiter. Brevo erhält dafür Ihre E-Mail-Adresse, den Betreff und den Inhalt der Nachricht und speichert Versandprotokolle für einen Monat. Brevo fügt jeder E-Mail technisch bedingt ein Zählpixel hinzu. Dadurch wird gezählt, wie viele E-Mails geöffnet wurden. Wir haben die Zählung so eingestellt, dass sie nicht Ihrer Person zugeordnet wird; ein Profil über Ihr Leseverhalten entsteht nicht. Abschalten lässt sich diese Zählung bei Brevo nicht. Rechtsgrundlage für den Versand ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungs-E-Mails können Sie in der App oder über den Abmeldelink in jeder E-Mail abbestellen.
Beim Scannen eines Barcodes oder bei der Produktsuche in der App fragt die App die freie Produktdatenbank Open Food Facts (Open Food Facts, Verein nach französischem Recht, Frankreich) direkt vom Gerät ab, um Nährwerte und Produktinformationen anzuzeigen. Dabei werden technisch bedingt der gescannte Barcode bzw. Suchbegriff, die IP-Adresse Ihres Geräts und eine App-Kennung (User-Agent) an Open Food Facts übermittelt; ein Nutzerkonto oder Ihr Name werden nicht übertragen. Rechtsgrundlage ist die Bereitstellung der von Ihnen angeforderten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise von Open Food Facts: world.openfoodfacts.org/privacy. Lizenzhinweise zu den Produktdaten finden Sie im Impressum unter „Datenquellen & Lizenzen“.
Wo Sie in der App mit einem KI-System sprechen (KI-Coach, KI-Support, Website-Chat), ist das als KI gekennzeichnet; im Support-Chat sehen Sie, ob gerade die KI oder das Support-Team antwortet. KI-generierte Bilder (z. B. Übungs- und Rezeptbilder, KI-bearbeitete Produktfotos) werden mit einer maschinenlesbaren Kennzeichnung in der Bilddatei erzeugt – ältere Bestandsbilder werden schrittweise nachgezogen – und tragen in der App einen dezenten sichtbaren Hinweis „KI“. KI-generierte Rezepte, Pläne und Auswertungen sind Vorschläge, die Fehler enthalten können und keine ärztliche, ernährungswissenschaftliche oder sportmedizinische Beratung ersetzen.
Sofern Daten an Dienstleister außerhalb der EU/des EWR übertragen werden (z.B. USA), stellen wir ein angemessenes Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln sicher.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung der jeweiligen Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7).
In der App: Sie können Ihr Athlory-Konto jederzeit selbst löschen: In der Athlory-App über das Profilbild oben rechts die Einstellungen öffnen und dort „Konto löschen“ wählen. Im Coach-Dashboard steht derselbe Weg im Profil unter „Account löschen“ zur Verfügung. Nach Ihrer Bestätigung werden das Konto und die zugehörigen personenbezogenen Daten gelöscht.
Ohne Zugang zur App: Wenn Sie die App nicht mehr installiert haben oder sich nicht mehr anmelden können, senden Sie uns eine E-Mail an info@athlory.de mit dem Betreff „Konto löschen“ und der E-Mail-Adresse Ihres Athlory-Kontos. Wir löschen dann Ihr Athlory-Konto und die zugehörigen personenbezogenen Daten. Zum Schutz vor unbefugter Löschung kann vor der Bearbeitung eine Verifizierung des Kontos erforderlich sein.
Gelöscht werden Ihr Athlory-Konto und die dazu gespeicherten personenbezogenen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; die Fristen finden Sie oben unter „2. Speicherdauer“. Eine erteilte Einwilligung (z. B. für Cookies oder Newsletter) können Sie unabhängig davon jederzeit für die Zukunft widerrufen.
Wir behalten uns vor, diese Erklärung anzupassen. Die aktuelle Fassung finden Sie stets auf unserer Webseite. Wesentliche Änderungen werden per E-Mail angekündigt.
Bei Fragen zum Datenschutz kontaktieren Sie uns unter info@athlory.de.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.