Datum: 3 september 2026
Denna integritetspolicy informerar dig om arten, omfattningen och syftet med behandlingen av personuppgifter på vår webbplats och i mobilapplikationen "Athlory".
Personuppgiftsansvarig i den mening som avses i GDPR är:
Helge Busemann
Athlory
Saarlandstraße 1
25421 Pinneberg
Tyskland
E-post: info@athlory.de
Pa var webbplats erbjuder vi en AI-driven chattbot som du anonymt kan anvanda for att stalla fragor om Athlory. Vi behandlar dina meddelanden, ett slumpmassigt genererat sessions-ID i webblasaren, sidans URL, user-agent och en pseudonymiserad hash av din IP-adress (SHA-256 med dagligt roterande salt; sjalva IP:n lagras inte). Konversationens innehall skickas till Google Gemini (Google Ireland Limited / Google LLC, USA) for att generera svaret. Om du lamnar din e-post sparar vi den for att kontakta dig personligen; aviseringen till vart team skickas via Sendinblue SAS (Brevo), Frankrike. Rattslig grund: vart berattigade intresse av effektiv pre-sales-support (art. 6.1 f GDPR); for sparande av e-post: ditt samtycke (art. 6.1 a GDPR). Anonyma konversationer utan e-post raderas senast efter 90 dagar; lead-data behalls tills arendet ar hanterat och raderas sedan enligt lagstadgade tider. Overforing till USA baseras pa EU:s standardavtalsklausuler.
Varje gång vår webbplats besöks samlar vårt system automatiskt in data och information från den åtkomstande enhetens datorsystem. Följande data samlas in (serverloggfiler): webbläsartyp och version, använt operativsystem, hänvisnings-URL (den tidigare besökta sidan), värdnamn för den åtkomstande datorn, tid för serverförfrågan och IP-adress.
Lagringen i loggfiler görs för att säkerställa webbplatsens funktionalitet. Dessutom använder vi uppgifterna för att optimera webbplatsen och säkerställa säkerheten för våra informationsteknologiska system. Den rättsliga grunden för tillfällig lagring av data och loggfiler är art. 6.1 f GDPR.
Webbplatsen driftas av goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Tyskland, där även serverns loggfiler skapas. Typsnitt och programbibliotek levereras uteslutande från denna server. Inga externa typsnittstjänster (t.ex. Google Fonts) och inga content delivery networks används.
Ditt val i cookiebannern sparar vi i webbläsarens lokala lagring (localStorage) så att det respekteras vid senare besök. Om du använder AI-chattboten sparar den där ett slumpmässigt sessions-id och historiken över dina chattmeddelanden. Den rättsliga grunden är vårt berättigade intresse enligt art. 6.1 f GDPR. Cookies för analysändamål (Google Analytics) sätts endast med ditt uttryckliga samtycke (art. 6.1 a GDPR). Du kan när som helst ändra ditt val och återkalla ett lämnat samtycke via ”Integritetsinställningar” (även längst ned på varje sida).
På vår webbplats kan du registrera dig för vårt nyhetsbrev. För detta ändamål använder vi Mailchimp-tjänsten som tillhandahålls av The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Registrering sker via ett dubbelt opt-in-förfarande. Den e-postadress du anger överförs till Mailchimp i USA i syfte att leverera nyhetsbrevet. Detta sker på grundval av ditt samtycke (art. 6.1 a GDPR). Datasäkerheten säkerställs genom EU:s standardavtalsklausuler. Du kan när som helst återkalla ditt samtycke genom att klicka på avprenumerationslänken i varje nyhetsbrev.
Om du har samtyckt till kategorin ”Statistik” i cookiebannern använder denna webbplats Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Utan detta samtycke laddas inte Google Analytics och inga uppgifter överförs till Google. Efter samtycket sätter Google Analytics cookies (_ga, _ga_<ID>) och överför användningsdata såsom besökta sidor samt enhets- och webbläsarinformation; av tekniska skäl överförs då din IP-adress. Uppgifterna kan överföras till Googles servrar i USA. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR). Du kan när som helst återkalla samtycket via ”Integritetsinställningar”; därefter skickar webbplatsen inga fler uppgifter till Google Analytics och analyscookies raderas.
För livestatistiken på startsidan, upplåsning av enskilt sidinnehåll, AI-chattboten, anmälan till nyhetsbrevet, förfrågningar från studior samt inloggning och registrering använder webbplatsen vår backend hos Supabase (Supabase Inc.). När startsidan öppnas skickas förfrågningar till denna backend; av tekniska skäl överförs då din IP-adress och webbläsarinformation. Inga cookies sätts för detta. Den rättsliga grunden är vårt berättigade intresse av en fungerande drift av webbplatsen (art. 6.1 f GDPR); för chattboten, nyhetsbrevet och studioförfrågningar gäller dessutom respektive avsnitt.
I webbdashboarden för coacher och studior (endast efter inloggning) innehåller profilen en karta för att välja plats. För detta laddar din webbläsare kartplattor från tile.openstreetmap.org och fastställer adressen till en sparad eller vald plats via nominatim.openstreetmap.org (båda drivs av OpenStreetMap Foundation, Storbritannien). Om ingen plats har sparats ännu frågar dashboarden tjänsten freeipapi.com för att grovt förpositionera kartan utifrån din IP-adress. Därvid överförs din IP-adress, webbläsarinformation och de begärda kartutsnitten eller koordinaterna till respektive leverantör. Den rättsliga grunden är vårt berättigade intresse av ett användbart platsval (art. 6.1 f GDPR).
Inom appen behandlar vi följande datakategorier:
| Syfte | Rättslig grund |
|---|---|
| Registrering och autentisering | Art. 6(1)(b) GDPR |
| Tillhandahållande av appens funktioner | Art. 6(1)(b) GDPR |
| Personlig tränings- och näringsrådgivning (AI) | Art. 6.1 a och art. 9.2 a GDPR (samtycke) |
| Kommunikation (chatt) | Art. 6(1)(b) GDPR |
| Delning med coacher | Art. 6(1)(b) GDPR |
| Analys och förbättring av appen | Art. 6(1)(f) GDPR |
Tjänstemejl från appen. När du använder Athlory skickar vi e-postmeddelanden till dig som hör till användningen: påminnelser om förfallna check-ins och anamneser, inbjudningar, avtalshandlingar och, för coacher, en veckorapport. Utskicket sköts av Sendinblue SAS (Brevo), Frankrike, som personuppgiftsbiträde. Brevo får för detta ändamål din e-postadress, ämnesraden och meddelandets innehåll och sparar utskicksloggar i en månad. Av tekniska skäl lägger Brevo till en räknepixel i varje e-postmeddelande. Därigenom räknas hur många e-postmeddelanden som har öppnats. Vi har ställt in räkningen så att den inte kopplas till dig som person; ingen profil över ditt läsbeteende skapas. Denna räkning går inte att stänga av hos Brevo. Den rättsliga grunden för utskicket är fullgörandet av användaravtalet (art. 6.1 b GDPR). Du kan avregistrera dig från påminnelsemejl i appen eller via avregistreringslänken i varje e-postmeddelande.
När du skannar en streckkod eller söker efter en produkt i appen frågar appen direkt från din enhet den fria produktdatabasen Open Food Facts (Open Food Facts, förening enligt fransk rätt, Frankrike) för att visa näringsvärden och produktinformation. Av tekniska skäl överförs den skannade streckkoden eller sökordet, enhetens IP-adress och en app-identifierare (user agent) till Open Food Facts; varken användarkonto eller namn överförs. Den rättsliga grunden är tillhandahållandet av den appfunktion du begärt (art. 6.1 b GDPR). Open Food Facts integritetspolicy: world.openfoodfacts.org/privacy. Licensinformation om produktdata finns i företagsinformationen under ”Datakällor & licenser”.
Överallt där du pratar med ett AI-system i appen (AI-coach, AI-support, webbplatschatt) är detta märkt som AI; i supportchatten ser du om det är AI:n eller supportteamet som svarar. AI-genererade bilder (t.ex. övnings- och receptbilder, AI-redigerade produktfoton) genereras med en maskinläsbar märkning i bildfilen – äldre befintliga bilder uppdateras stegvis – och bär en diskret synlig "AI"-markering i appen. AI-genererade recept, planer och analyser är förslag som kan innehålla fel och ersätter inte medicinsk, näringsfysiologisk eller idrottsmedicinsk rådgivning.
Om data överförs till tjänsteleverantörer utanför EU/EES (t.ex. USA) säkerställer vi en adekvat nivå av dataskydd genom att ingå EU:s standardavtalsklausuler.
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppnå respektive ändamål eller som krävs enligt lagstadgade lagringsperioder.
Du har rätt till information (art. 15 GDPR), rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18), dataportabilitet (art. 20), invändning (art. 21) samt rätt att återkalla samtycke när som helst (art. 7).
I appen: Du kan när som helst radera ditt Athlory-konto själv: öppna Inställningar i Athlory-appen via profilbilden uppe till höger och välj ”Radera konto”. I coach-panelen finns samma alternativ i profilen under ”Radera konto”. Efter din bekräftelse raderas kontot och de tillhörande personuppgifterna.
Utan tillgång till appen: Om du inte längre har appen installerad eller inte kan logga in, skicka ett e-postmeddelande till info@athlory.de med ämnet ”Radera konto” och e-postadressen för ditt Athlory-konto. Vi raderar då ditt Athlory-konto och de tillhörande personuppgifterna. För att skydda mot obehörig radering kan en verifiering av kontot krävas innan begäran behandlas.
Det som raderas är ditt Athlory-konto och de personuppgifter som lagrats för det, om inte en lagstadgad lagringsskyldighet hindrar detta; fristerna finns ovan under ”2. Lagringsperiod”. Oberoende av detta kan du när som helst återkalla ett lämnat samtycke (t.ex. för cookies eller nyhetsbrev) med verkan för framtiden.
Vi förbehåller oss rätten att anpassa denna policy. Den aktuella versionen finns alltid på vår webbplats. Betydande ändringar meddelas via e-post.
För frågor om dataskydd, vänligen kontakta oss på info@athlory.de.
Du har rätt att lämna in ett klagomål till en dataskyddstillsynsmyndighet om vår behandling av dina personuppgifter.