Versie: 3 september 2026
Dit privacybeleid informeert u over de aard, omvang en het doel van de verwerking van persoonsgegevens binnen onze website en de mobiele applicatie "Athlory".
Verwerkingsverantwoordelijke in de zin van de AVG is:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Duitsland
E-mail: info@athlory.de
Op onze website bieden we een AI-gestuurde chatbot waarmee je anoniem vragen kunt stellen over Athlory. We verwerken je berichten, een willekeurig in de browser gegenereerde sessie-ID, de pagina-URL, de user-agent en een gepseudonimiseerde hash van je IP-adres (SHA-256 met dagelijks roterend salt; het IP zelf wordt niet opgeslagen). De inhoud van de conversatie wordt naar Google Gemini (Google Ireland Limited / Google LLC, VS) gestuurd om het antwoord te genereren. Als je je e-mailadres achterlaat, slaan we dit op om persoonlijk contact op te nemen; de melding aan ons team wordt verzonden via Sendinblue SAS (Brevo), Frankrijk. Rechtsgrond: ons gerechtvaardigd belang bij efficiente pre-sales-support (art. 6 lid 1 sub f AVG); voor het bewaren van je e-mail: jouw toestemming (art. 6 lid 1 sub a AVG). Anonieme gesprekken zonder e-mail worden uiterlijk na 90 dagen verwijderd; leadgegevens bewaren we tot je vraag is afgehandeld en daarna conform wettelijke termijnen. Doorgifte naar de VS is gebaseerd op de EU-modelcontractbepalingen.
Bij elk bezoek aan onze website registreert ons systeem automatisch gegevens en informatie van het computersysteem van de bezoekende computer. De volgende gegevens worden hierbij verzameld (serverlogbestanden): browsertype en browserversie, gebruikt besturingssysteem, referrer-URL (de eerder bezochte pagina), hostnaam van de toegang verkrijgende computer, tijdstip van de serveraanvraag en het IP-adres.
De opslag in logbestanden vindt plaats om de functionaliteit van de website te waarborgen. Daarnaast gebruiken wij de gegevens voor de optimalisatie van de website en om de veiligheid van onze informatietechnische systemen te garanderen. Rechtsgrondslag voor de tijdelijke opslag van de gegevens en de logbestanden is art. 6 lid 1 sub f AVG.
De website wordt gehost door goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Duitsland, waar ook de serverlogbestanden ontstaan. Lettertypen en programmabibliotheken worden uitsluitend vanaf deze server geleverd. Er worden geen externe lettertypediensten (bijv. Google Fonts) en geen content delivery networks gebruikt.
Uw keuze in de cookiebanner slaan wij op in de lokale opslag van uw browser (localStorage), zodat deze bij latere bezoeken wordt gerespecteerd. Als u de AI-chatbot gebruikt, slaat deze daar een willekeurige sessie-ID en de geschiedenis van uw chatberichten op. De rechtsgrondslag hiervoor is ons gerechtvaardigd belang op grond van art. 6 lid 1 sub f AVG. Cookies voor analysedoeleinden (Google Analytics) worden alleen met uw uitdrukkelijke toestemming geplaatst (art. 6 lid 1 sub a AVG). U kunt uw keuze op elk moment wijzigen en een gegeven toestemming intrekken via ‘Privacy-instellingen’ (ook onderaan elke pagina).
Op onze website kunt u zich aanmelden voor onze nieuwsbrief. Hiervoor gebruiken wij de dienst Mailchimp van de aanbieder The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, VS. De aanmelding gebeurt via een double-opt-in-procedure. Het door u ingevoerde e-mailadres wordt voor het verzenden van de nieuwsbrief naar Mailchimp in de VS doorgestuurd. Dit gebeurt op basis van uw toestemming (art. 6 lid 1 sub a AVG). De gegevensbeveiliging wordt gewaarborgd door EU-standaardcontractbepalingen. U kunt uw toestemming te allen tijde intrekken door op de afmeldlink in elke nieuwsbrief te klikken.
Als u in de cookiebanner toestemming hebt gegeven voor de categorie ‘Statistieken’, gebruikt deze website Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Zonder deze toestemming wordt Google Analytics niet geladen en worden er geen gegevens aan Google doorgegeven. Na de toestemming plaatst Google Analytics cookies (_ga, _ga_<ID>) en verstuurt het gebruiksgegevens zoals bezochte pagina’s en apparaat- en browserinformatie; om technische redenen wordt daarbij uw IP-adres doorgegeven. De gegevens kunnen worden doorgegeven aan servers van Google in de VS. De rechtsgrondslag is uw toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming op elk moment intrekken via ‘Privacy-instellingen’; daarna verstuurt de site geen gegevens meer naar Google Analytics en worden de analysecookies verwijderd.
Voor de livestatistieken op de startpagina, het vrijgeven van afzonderlijke pagina-inhoud, de AI-chatbot, de aanmelding voor de nieuwsbrief, aanvragen van studio’s en het inloggen en registreren gebruikt de website onze backend bij Supabase (Supabase Inc.). Bij het openen van de startpagina worden daartoe verzoeken naar deze backend gestuurd; om technische redenen worden daarbij uw IP-adres en browserinformatie doorgegeven. Hiervoor worden geen cookies geplaatst. De rechtsgrondslag is ons gerechtvaardigd belang bij een goed functionerende website (art. 6 lid 1 sub f AVG); voor de chatbot, de nieuwsbrief en studio-aanvragen gelden aanvullend de betreffende paragrafen.
In het webdashboard voor coaches en studio’s (alleen na inloggen) bevat het profiel een kaart om de locatie te kiezen. Daarvoor laadt uw browser kaarttegels van tile.openstreetmap.org en bepaalt het adres van een opgeslagen of gekozen locatie via nominatim.openstreetmap.org (beide beheerd door de OpenStreetMap Foundation, Verenigd Koninkrijk). Is er nog geen locatie opgeslagen, dan vraagt het dashboard de dienst freeipapi.com op om de kaart op basis van uw IP-adres ruwweg te positioneren. Daarbij worden uw IP-adres, browserinformatie en de opgevraagde kaartuitsneden of coördinaten aan de betreffende aanbieder doorgegeven. De rechtsgrondslag is ons gerechtvaardigd belang bij een bruikbare locatiekeuze (art. 6 lid 1 sub f AVG).
Binnen de app verwerken wij de volgende gegevenscategorieen:
| Doel | Rechtsgrondslag |
|---|---|
| Registratie en authenticatie | Art. 6 lid 1 sub b AVG |
| Beschikbaarstelling van de app-functies | Art. 6 lid 1 sub b AVG |
| Gepersonaliseerde trainings- en voedingsadviezen (AI) | Art. 6 lid 1 sub a en art. 9 lid 2 sub a AVG (toestemming) |
| Communicatie (chat) | Art. 6 lid 1 sub b AVG |
| Doorgave aan coaches | Art. 6 lid 1 sub b AVG |
| Analyse en verbetering van de app | Art. 6 lid 1 sub f AVG |
Service-e-mails van de app. Wanneer u Athlory gebruikt, sturen wij u e-mails die bij het gebruik horen: herinneringen aan openstaande check-ins en anamneses, uitnodigingen, contractdocumenten en, voor coaches, een weekrapport. De verzending wordt verzorgd door Sendinblue SAS (Brevo), Frankrijk, als verwerker. Brevo ontvangt daarvoor uw e-mailadres, het onderwerp en de inhoud van het bericht en bewaart verzendlogboeken gedurende één maand. Om technische redenen voegt Brevo aan elke e-mail een telpixel toe. Daarmee wordt geteld hoeveel e-mails zijn geopend. Wij hebben deze telling zo ingesteld dat zij niet aan uw persoon wordt gekoppeld; er ontstaat geen profiel van uw leesgedrag. Deze telling kan bij Brevo niet worden uitgeschakeld. De rechtsgrond voor de verzending is de uitvoering van de gebruiksovereenkomst (art. 6 lid 1 sub b AVG). Voor herinneringsmails kunt u zich afmelden in de app of via de afmeldlink in elke e-mail.
Wanneer u in de app een barcode scant of een product zoekt, raadpleegt de app rechtstreeks vanaf uw apparaat de vrije productdatabase Open Food Facts (Open Food Facts, vereniging naar Frans recht, Frankrijk) om voedingswaarden en productinformatie te tonen. Om technische redenen worden de gescande barcode of zoekterm, het IP-adres van uw apparaat en een app-identificatie (user agent) aan Open Food Facts doorgegeven; er worden geen gebruikersaccount en geen naam doorgegeven. De rechtsgrond is het leveren van de door u gevraagde appfunctie (art. 6 lid 1 sub b AVG). Privacyverklaring van Open Food Facts: world.openfoodfacts.org/privacy. Licentie-informatie over de productgegevens vindt u in het colofon onder „Databronnen & licenties“.
Overal waar je in de app met een AI-systeem praat (AI-coach, AI-support, websitechat), is dit als AI gemarkeerd; in de supportchat zie je of de AI of het supportteam antwoordt. Door AI gegenereerde afbeeldingen (bijv. oefen- en receptafbeeldingen, door AI bewerkte productfoto's) worden gegenereerd met een machineleesbare markering in het bestand – oudere bestaande afbeeldingen worden stapsgewijs bijgewerkt – en dragen een discrete zichtbare aanduiding "AI" in de app. Door AI gegenereerde recepten, plannen en analyses zijn suggesties die fouten kunnen bevatten en vervangen geen medisch, voedingskundig of sportmedisch advies.
Indien gegevens worden overgedragen aan dienstverleners buiten de EU/EER (bijv. VS), waarborgen wij een passend niveau van gegevensbescherming door het afsluiten van EU-standaardcontractbepalingen.
Wij bewaren uw persoonsgegevens slechts zolang als nodig is voor het bereiken van de respectievelijke doeleinden of zoals wettelijke bewaartermijnen voorschrijven.
U heeft het recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20), bezwaar (art. 21) alsmede het recht om een gegeven toestemming te allen tijde in te trekken (art. 7).
In de app: u kunt uw Athlory-account op elk moment zelf verwijderen: open in de Athlory-app via de profielfoto rechtsboven de Instellingen en kies „Account verwijderen“. In het coach-dashboard staat dezelfde optie in het profiel onder „Account verwijderen“. Na uw bevestiging worden het account en de bijbehorende persoonsgegevens verwijderd.
Zonder toegang tot de app: als u de app niet meer hebt geïnstalleerd of niet meer kunt inloggen, stuur ons dan een e-mail naar info@athlory.de met als onderwerp „Account verwijderen“ en het e-mailadres van uw Athlory-account. Wij verwijderen dan uw Athlory-account en de bijbehorende persoonsgegevens. Ter bescherming tegen onbevoegde verwijdering kan vóór de verwerking een verificatie van het account nodig zijn.
Verwijderd worden uw Athlory-account en de daarbij opgeslagen persoonsgegevens, voor zover geen wettelijke bewaarplicht daaraan in de weg staat; de termijnen vindt u hierboven onder „2. Bewaartermijn“. Onafhankelijk daarvan kunt u een gegeven toestemming (bijv. voor cookies of de nieuwsbrief) op elk moment voor de toekomst intrekken.
Wij behouden ons het recht voor dit beleid aan te passen. De actuele versie vindt u altijd op onze website. Wezenlijke wijzigingen worden per e-mail aangekondigd.
Voor vragen over gegevensbescherming kunt u contact met ons opnemen via info@athlory.de.
U heeft het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit over de verwerking van uw persoonsgegevens door ons.