Personvernerklæring

Dato: 12. juli 2025

Denne personvernerklæringen informerer deg om arten, omfanget og formålet med behandlingen av personopplysninger på nettstedet vårt og i mobilapplikasjonen "Athlory".

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til GDPR er:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Tyskland
E-post: info@athlory.de

A. Databehandling på nettstedet (athlory.de og tilknyttede domener)

Drift av nettstedet og opprettelse av loggfiler

Hver gang nettstedet vårt besøkes, samler systemet vårt automatisk inn data og informasjon fra datasystemet til den tilgangsenheten. Følgende data samles inn (serverloggfiler): nettlesertype og -versjon, brukt operativsystem, henvisnings-URL (den tidligere besøkte siden), vertsnavn for den tilgangsenheten, tidspunkt for serverforespørselen og IP-adresse.

Lagringen i loggfiler gjøres for å sikre nettstedets funksjonalitet. I tillegg bruker vi dataene til å optimalisere nettstedet og sikre sikkerheten til våre informasjonsteknologiske systemer. Rettsgrunnlaget for midlertidig lagring av data og loggfiler er art. 6 nr. 1 bokstav f i GDPR.

Bruk av informasjonskapsler

Nettstedet vårt bruker informasjonskapsler. Dette er små tekstfiler som lagres i nettleseren eller av nettleseren på datasystemet ditt. Vi bruker teknisk nødvendige informasjonskapsler for å gjøre nettstedet vårt mer brukervennlig. Rettsgrunnlaget er vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. I tillegg bruker vi informasjonskapsler til analyse- og markedsføringsformål kun med ditt uttrykkelige samtykke (art. 6 nr. 1 bokstav a i GDPR), som du kan gi og administrere via vårt cookiebanner.

Nyhetsbrev via Mailchimp

På nettstedet vårt kan du melde deg på nyhetsbrevet vårt. Til dette formålet bruker vi Mailchimp-tjenesten levert av The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Registrering skjer via en dobbel opt-in-prosedyre. E-postadressen du oppgir, overføres til Mailchimp i USA for formålet med nyhetsbrevutsendelse. Dette gjøres på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Datasikkerheten er sikret gjennom EUs standardkontraktsklausuler. Du kan når som helst tilbakekalle samtykket ditt ved å klikke på avmeldingslenken i hvert nyhetsbrev.

Nettanalyse med Google Analytics

Hvis du har samtykket via vårt cookiebanner, bruker dette nettstedet Google Analytics, en nettanalysetjeneste levert av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics bruker informasjonskapsler som muliggjør en analyse av din bruk av nettstedet. Dataene overføres vanligvis til en Google-server i USA. Vi har aktivert IP-anonymisering på dette nettstedet, slik at IP-adressen din forkortes av Google innenfor medlemsstater i Den europeiske union eller i andre kontraherende stater i avtalen om Det europeiske økonomiske samarbeidsområdet på forhånd. Rettsgrunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a i GDPR).

B. Databehandling i mobilapplikasjonen "Athlory"

1. Personopplysninger samlet inn i appen

Innenfor appen behandler vi følgende datakategorier:

Stamdata: Navn, e-post, brukerkontoidentifikatorer (Supabase)
Helse- og treningsdata: Treningsplaner, treningsøkter, vekt, alder, ernæringsdata, kosttilskudd
Kommunikasjonsdata: Chathistorikk med treningskompiser og coacher, opplastede check-in-bilder
Bruksdata: Appens bruksatferd (funksjoner, tidsstempler)
Enhets- og loggdata: Enhets-ID, operativsystemversjon, IP-adresse (midlertidig)
AI-data (Gemini): Databehandling for generering av personlige anbefalinger av AI-en "Gemini", pseudonymisert/anonymisert, hvis du har samtykket.

2. Formål og rettsgrunnlag for behandling i appen

Formål	Rettsgrunnlag
Registrering og autentisering	Art. 6(1)(b) GDPR
Levering av appens funksjoner	Art. 6(1)(b) GDPR
Personlig trenings- og ernæringsrådgivning (AI)	Art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a i GDPR (samtykke)
Kommunikasjon (chat)	Art. 6(1)(b) GDPR
Deling med coacher	Art. 6(1)(b) GDPR
Analyse og forbedring av appen	Art. 6(1)(f) GDPR

3. Videreformidling til tredjeparter (appdata)

Coacher og treningskompiser: Etter uttrykkelig forespørsel og frigivelse fra brukeren.
Tjenesteleverandører: Supabase (hosting, autentisering), app store-leverandører (fakturering), DIS (voldgift).

C. Generelle bestemmelser for nettsted og app

1. Dataoverføring til tredjeland

Hvis data overføres til tjenesteleverandører utenfor EU/EØS (f.eks. USA), sikrer vi et tilstrekkelig databeskyttelsesnivå ved å inngå EUs standardkontraktsklausuler.

2. Lagringsperiode

Vi lagrer dine personopplysninger kun så lenge det er nødvendig for å oppnå de respektive formålene eller som kreves av lovbestemte oppbevaringsperioder.

App-stamdata: til kontosletting + 6 måneder.
Helse- og bruksdata i appen: til kontosletting.
Nettstedets serverloggfiler: vanligvis maksimalt 7 dager.

3. Den registrertes rettigheter

Du har rett til informasjon (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandling (art. 18), dataportabilitet (art. 20), innsigelse (art. 21) samt rett til å tilbakekalle samtykke når som helst (art. 7).

4. Tilbakekalling og sletting

Brukeren kan slette appkontoen sin når som helst direkte i appen. Alle personopplysninger vil da bli ugjenkallelig slettet, med mindre lovbestemte oppbevaringsperioder gjelder. Samtykke (f.eks. for informasjonskapsler eller nyhetsbrev) kan tilbakekalles når som helst for fremtiden.

5. Endringer i denne personvernerklæringen

Vi forbeholder oss retten til å tilpasse denne erklæringen. Den aktuelle versjonen finnes alltid på nettstedet vårt. Vesentlige endringer vil bli varslet via e-post.

6. Kontakt for personvernspørsmål

For spørsmål om personvern, vennligst kontakt oss på info@athlory.de.

7. Rett til å klage til en tilsynsmyndighet

Du har rett til å klage til en personverntilsynsmyndighet om vår behandling av dine personopplysninger.