Dato: 3. september 2026
Denne personvernerklæringen informerer deg om arten, omfanget og formålet med behandlingen av personopplysninger på nettstedet vårt og i mobilapplikasjonen "Athlory".
Behandlingsansvarlig i henhold til GDPR er:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Tyskland
E-post: info@athlory.de
Pa nettsiden var tilbyr vi en AI-drevet chatbot som du anonymt kan bruke for a stille sporsmal om Athlory. Vi behandler meldingene dine, en tilfeldig generert sesjons-ID i nettleseren, sideadressen, user-agent og en pseudonymisert hash av IP-adressen din (SHA-256 med daglig roterende salt; selve IP-en lagres ikke). Innholdet i samtalen sendes til Google Gemini (Google Ireland Limited / Google LLC, USA) for a generere svaret. Legger du igjen e-postadressen din, lagrer vi den for personlig oppfolging; varselet til teamet sendes via Sendinblue SAS (Brevo), Frankrike. Rettsgrunnlag: var berettigede interesse i effektiv pre-sales-stotte (art. 6 nr. 1 bokstav f GDPR); for lagring av e-post: ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Anonyme samtaler uten e-post slettes senest etter 90 dager; lead-data lagres til henvendelsen er handtert og slettes deretter iht. lovbestemte frister. Overforing til USA er basert pa EUs standardkontraktklausuler.
Hver gang nettstedet vårt besøkes, samler systemet vårt automatisk inn data og informasjon fra datasystemet til den tilgangsenheten. Følgende data samles inn (serverloggfiler): nettlesertype og -versjon, brukt operativsystem, henvisnings-URL (den tidligere besøkte siden), vertsnavn for den tilgangsenheten, tidspunkt for serverforespørselen og IP-adresse.
Lagringen i loggfiler gjøres for å sikre nettstedets funksjonalitet. I tillegg bruker vi dataene til å optimalisere nettstedet og sikre sikkerheten til våre informasjonsteknologiske systemer. Rettsgrunnlaget for midlertidig lagring av data og loggfiler er art. 6 nr. 1 bokstav f i GDPR.
Nettstedet driftes av goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Tyskland, der også serverens loggfiler oppstår. Skrifttyper og programbiblioteker leveres utelukkende fra denne serveren. Det brukes ingen eksterne skrifttypetjenester (f.eks. Google Fonts) og ingen content delivery networks.
Valget ditt i informasjonskapselbanneret lagrer vi i nettleserens lokale lagring (localStorage), slik at det respekteres ved senere besøk. Hvis du bruker AI-chatboten, lagrer den der en tilfeldig økt-ID og historikken over chatmeldingene dine. Rettslig grunnlag er vår berettigede interesse etter art. 6 nr. 1 bokstav f GDPR. Informasjonskapsler for analyseformål (Google Analytics) settes bare med ditt uttrykkelige samtykke (art. 6 nr. 1 bokstav a GDPR). Du kan når som helst endre valget ditt og trekke tilbake et gitt samtykke via «Personverninnstillinger» (også nederst på hver side).
På nettstedet vårt kan du melde deg på nyhetsbrevet vårt. Til dette formålet bruker vi Mailchimp-tjenesten levert av The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Registrering skjer via en dobbel opt-in-prosedyre. E-postadressen du oppgir, overføres til Mailchimp i USA for formålet med nyhetsbrevutsendelse. Dette gjøres på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Datasikkerheten er sikret gjennom EUs standardkontraktsklausuler. Du kan når som helst tilbakekalle samtykket ditt ved å klikke på avmeldingslenken i hvert nyhetsbrev.
Hvis du har samtykket til kategorien «Statistikk» i informasjonskapselbanneret, bruker dette nettstedet Google Analytics 4, en nettanalysetjeneste fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Uten dette samtykket lastes ikke Google Analytics, og ingen data overføres til Google. Etter samtykket setter Google Analytics informasjonskapsler (_ga, _ga_<ID>) og overfører bruksdata som besøkte sider samt enhets- og nettleserinformasjon; av tekniske årsaker overføres IP-adressen din i den forbindelse. Dataene kan overføres til Googles servere i USA. Rettslig grunnlag er ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Du kan når som helst trekke tilbake samtykket via «Personverninnstillinger»; deretter sender siden ikke flere data til Google Analytics, og analyseinformasjonskapslene slettes.
For direktestatistikken på forsiden, frigivelse av enkelte sideinnhold, AI-chatboten, påmelding til nyhetsbrevet, henvendelser fra studioer samt innlogging og registrering bruker nettstedet vår backend hos Supabase (Supabase Inc.). Når forsiden åpnes, sendes det forespørsler til denne backenden; av tekniske årsaker overføres IP-adressen din og nettleserinformasjon i den forbindelse. Det settes ingen informasjonskapsler for dette. Rettslig grunnlag er vår berettigede interesse i en velfungerende drift av nettstedet (art. 6 nr. 1 bokstav f GDPR); for chatbot, nyhetsbrev og henvendelser fra studioer gjelder i tillegg de respektive avsnittene.
I nettdashbordet for coacher og studioer (bare etter innlogging) inneholder profilen et kart for valg av sted. For dette laster nettleseren din kartfliser fra tile.openstreetmap.org og finner adressen til et lagret eller valgt sted via nominatim.openstreetmap.org (begge drives av OpenStreetMap Foundation, Storbritannia). Hvis det ennå ikke er lagret et sted, spør dashbordet tjenesten freeipapi.com for å grovt forhåndsplassere kartet ut fra IP-adressen din. I den forbindelse overføres IP-adressen din, nettleserinformasjon og de forespurte kartutsnittene eller koordinatene til den aktuelle leverandøren. Rettslig grunnlag er vår berettigede interesse i et brukbart stedsvalg (art. 6 nr. 1 bokstav f GDPR).
Innenfor appen behandler vi følgende datakategorier:
| Formål | Rettsgrunnlag |
|---|---|
| Registrering og autentisering | Art. 6(1)(b) GDPR |
| Levering av appens funksjoner | Art. 6(1)(b) GDPR |
| Personlig trenings- og ernæringsrådgivning (AI) | Art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a i GDPR (samtykke) |
| Kommunikasjon (chat) | Art. 6(1)(b) GDPR |
| Deling med coacher | Art. 6(1)(b) GDPR |
| Analyse og forbedring av appen | Art. 6(1)(f) GDPR |
Tjeneste-e-poster fra appen. Når du bruker Athlory, sender vi deg e-poster som hører til bruken: påminnelser om forfalte check-ins og anamneser, invitasjoner, kontraktsdokumenter og, for coacher, en ukesrapport. Utsendelsen håndteres av Sendinblue SAS (Brevo), Frankrike, som databehandler. Brevo mottar for dette formålet e-postadressen din, emnet og innholdet i meldingen og lagrer utsendelseslogger i én måned. Av tekniske årsaker legger Brevo til en tellepiksel i hver e-post. Dermed telles det hvor mange e-poster som er åpnet. Vi har stilt inn tellingen slik at den ikke knyttes til deg som person; det opprettes ingen profil over leseatferden din. Denne tellingen kan ikke slås av hos Brevo. Rettsgrunnlaget for utsendelsen er oppfyllelsen av brukeravtalen (art. 6 nr. 1 bokstav b GDPR). Du kan melde deg av påminnelses-e-poster i appen eller via avmeldingslenken i hver e-post.
Når du skanner en strekkode eller søker etter et produkt i appen, spør appen den frie produktdatabasen Open Food Facts (Open Food Facts, forening etter fransk rett, Frankrike) direkte fra enheten din for å vise næringsinnhold og produktinformasjon. Av tekniske grunner overføres den skannede strekkoden eller søkeordet, enhetens IP-adresse og en app-identifikator (user agent) til Open Food Facts; verken brukerkonto eller navn overføres. Rettsgrunnlaget er leveringen av appfunksjonen du har bedt om (art. 6 nr. 1 bokstav b GDPR). Open Food Facts' personvernerklæring: world.openfoodfacts.org/privacy. Lisensinformasjon om produktdataene finner du i den juridiske merknaden under «Datakilder og lisenser».
Overalt der du snakker med et AI-system i appen (AI-coach, AI-support, nettstedchat), er dette merket som AI; i supportchatten ser du om det er AI-en eller supportteamet som svarer. AI-genererte bilder (f.eks. øvelses- og oppskriftsbilder, AI-redigerte produktbilder) genereres med en maskinlesbar merking i bildefilen – eldre eksisterende bilder oppdateres trinnvis – og har en diskret synlig «AI»-markering i appen. AI-genererte oppskrifter, planer og analyser er forslag som kan inneholde feil og erstatter ikke medisinsk, ernæringsfaglig eller idrettsmedisinsk rådgivning.
Hvis data overføres til tjenesteleverandører utenfor EU/EØS (f.eks. USA), sikrer vi et tilstrekkelig databeskyttelsesnivå ved å inngå EUs standardkontraktsklausuler.
Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppnå de respektive formålene eller som kreves av lovbestemte oppbevaringsperioder.
Du har rett til informasjon (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandling (art. 18), dataportabilitet (art. 20), innsigelse (art. 21) samt rett til å tilbakekalle samtykke når som helst (art. 7).
I appen: Du kan når som helst slette Athlory-kontoen din selv: I Athlory-appen åpner du Innstillinger via profilbildet øverst til høyre og velger «Slett konto». I coach-dashbordet finnes det samme valget i profilen under «Slett konto». Etter bekreftelsen din slettes kontoen og de tilhørende personopplysningene.
Uten tilgang til appen: Hvis du ikke lenger har appen installert eller ikke får logget inn, send oss en e-post til info@athlory.de med emnet «Slett konto» og e-postadressen til Athlory-kontoen din. Vi sletter da Athlory-kontoen din og de tilhørende personopplysningene. For å beskytte mot uberettiget sletting kan det være nødvendig med en verifisering av kontoen før forespørselen behandles.
Det som slettes, er Athlory-kontoen din og personopplysningene som er lagret til den, med mindre en lovpålagt oppbevaringsplikt er til hinder for det; fristene finner du ovenfor under «2. Lagringsperiode». Uavhengig av dette kan du når som helst tilbakekalle et gitt samtykke (f.eks. for informasjonskapsler eller nyhetsbrev) med virkning for fremtiden.
Vi forbeholder oss retten til å tilpasse denne erklæringen. Den aktuelle versjonen finnes alltid på nettstedet vårt. Vesentlige endringer vil bli varslet via e-post.
For spørsmål om personvern, vennligst kontakt oss på info@athlory.de.
Du har rett til å klage til en personverntilsynsmyndighet om vår behandling av dine personopplysninger.