1. Introduktion

Velkommen til Listub ("vi", "vores" eller "os"), en tjeneste leveret af Galveo GmbH. Vi er forpligtet til at beskytte dine personoplysninger og din ret til privatliv. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og deler dine oplysninger, når du bruger Listub-mobilapperne (iOS og Android), Listub-webappen (app.listub.com), Listub-desktopapperne og vores hjemmeside www.listub.com (samlet "Tjenesterne"). Denne privatlivspolitik overholder EU's generelle databeskyttelsesforordning (GDPR), den tyske forbundslov om databeskyttelse (BDSG) og andre gældende databeskyttelseslove.

2. Dataansvarlig og kontakt

Den dataansvarlige for behandlingen af dine personoplysninger er: Galveo GmbH Aachener Str. 37 50674 Køln, Tyskland E-mail: [email protected] Databeskyttelseskontakt: [email protected]

3. Oplysninger, du giver os

Når du opretter en konto og bruger Tjenesterne, kan du give os:

For- og efternavn (påkrævet for at oprette en konto)
E-mailadresse (påkrævet for at oprette en konto og til kommunikation)
Adgangskode (gemmes kun som en saltet hash, aldrig i klartekst)
Land og foretrukket sprog (til lokalisering og overholdelse af lovgivning)
Profilbillede, brugernavn og profiloplysninger såsom en bio (valgfrit; gemmes i vores fillager i EU)
Indhold, du opretter (lister, noter, opgaver, rumindhold, kalenderbegivenheder og uploadede filer). Med en konto gemmes dette på vores servere på alle planer, inklusive gratisplanen, og en kopi opbevares på din enhed, så appen fungerer offline. Betalte planer giver desuden adgang fra flere enheder og mulighed for at dele rum med andre. Hvis du bruger Listub som gæst uden en konto, forbliver dit indhold kun på din enhed (se afsnit 4).
Kommunikation med os (supporthenvendelser, feedback)
Abonnements- og betalingspræferencer
Henvisnings- og affiliatekoder

4. Brug af Listub uden en konto (gæstetilstand)

Du kan bruge Listub-appen som gæst uden at oprette en konto. I gæstetilstand gemmes dit indhold (rum, lister, noter, opgaver, kalenderbegivenheder og indstillinger) kun på din enhed. Det uploades ikke til vores servere, og vi kan ikke se det. Appen fungerer fuldt ud offline. Funktioner, der kræver en server, såsom assistenten Listub AI, filupload, deling, trackere og synkronisering mellem enheder, kræver en gratis konto. I gæstetilstand er det eneste, appen sender til vores servere, et tilfældigt gæstenummer. Vi bruger det til at tælle, hvor mange der bruger Listub som gæst, og til at vise dig beskeder om Listub i appen. For hvert gæstenummer gemmer vi kun:

Selve gæstenummeret (oprettet tilfældigt på din enhed; det er ikke knyttet til et navn, en e-mailadresse eller en konto)
Datoen, hvor du begyndte at bruge appen som gæst
Datoen, hvor du sidst brugte appen
Om du senere har oprettet en konto (og i så fald hvilken konto)

Vi indsamler ikke brugsstatistik, enhedsoplysninger, fejlrapporter eller tokens til push-notifikationer i gæstetilstand, og vi sender ikke push-notifikationer til gæster. Som enhver internetforespørgsel når gæstenummeret vores servere sammen med din IP-adresse, men vi gemmer ikke IP-adressen i din gæstepost. Din gæstepost slettes automatisk, når du ikke har brugt appen i 180 dage. Hver gang du bruger appen, starter denne periode på 180 dage forfra, så posten slettes først efter 180 dage helt uden brug. Da dit gæsteindhold kun findes på din enhed, slettes det, når du sletter appen eller dens data, og vi kan ikke gendanne det. Hvis du senere opretter en konto eller logger ind, uploades det indhold, du har oprettet som gæst, til din konto, så du beholder det, og din gæstepost markeres som konverteret. Fra da af behandles dit indhold som beskrevet for konti i denne politik.

5. Oplysninger, der indsamles automatisk

Når du bruger Tjenesterne med en konto, og når du besøger vores hjemmeside, indsamler vi automatisk visse tekniske oplysninger (om gæstetilstand, se afsnit 4):

IP-adresse (til sikkerhed, forebyggelse af svindel og bestemmelse af dit land)
Enhedsoplysninger (type, operativsystem, browser, appversion) og - hvis du aktiverer notifikationer - et push-notifikationstoken
Login- og sikkerhedsdata (loginhistorik, kendte enheder og den anvendte loginmetode), så du kan gennemgå kontoaktivitet, og vi kan opdage mistænkelig adgang
Brugsdata (såsom en periodisk optælling af, hvor mange rum du har, anvendte funktioner, sessionsaktivitet og hvor meget tid du bruger i hver del af appen, for eksempel Hjem, Rum, Trackere, Fællesskab, Kalender eller Menu, kun målt mens appen er åben på din skærm)
Logdata (adgangstidspunkter, fejllogs, ydelsesmålinger)
Placeringsdata (kun på landeniveau, udledt af din IP-adresse; vi indsamler ikke præcis GPS-placering)
Cookies og lignende lokale lagringsteknologier (se nedenfor)

6. Betalings- og abonnementsdata

Hvis du køber en betalt plan, behandler vi:

Detaljer om abonnementsplanen (Basic, Premium, Family) og dens status
Den anvendte betalingsudbyder: Google Play på Android, Apple App Store på iOS og Stripe på web og desktop, hvor køb sælges gennem Link (Sold through Link, LLC), som er Merchant of Record for Stripe Managed Payments. Vi modtager eller gemmer ikke dine fulde betalingskortoplysninger - betalinger håndteres udelukkende af disse udbydere.
Transaktionshistorik og abonnementslogs (inklusive fakturaer, hvor det er påkrævet)
Kampagnekoder, rabatter og affiliate-sporingsdata
Relationer mellem medlemmer af familieplaner

7. Retsgrundlag for behandling (GDPR)

Vi behandler dine personoplysninger på følgende retsgrundlag:

Opfyldelse af kontrakt (art. 6(1)(b) GDPR):: Oprettelse af konto, levering af Tjenesterne, synkronisering og lagring af dit indhold samt administration af abonnementer.
Legitime interesser (art. 6(1)(f) GDPR):: Forbedring af tjenesten, sikkerhed, forebyggelse af svindel og misbrug samt grundlæggende brugsanalyse.
Samtykke (art. 6(1)(a) GDPR):: Nyhedsbrevsabonnementer, markedsføringskommunikation og analysecookies på hjemmesiden. Du kan til enhver tid trække dit samtykke tilbage.
Retlig forpligtelse (art. 6(1)(c) GDPR):: Overholdelse af gældende lovgivning, især skatte- og regnskabskrav.

8. Sådan bruger vi dine oplysninger

Vi bruger dine oplysninger til følgende formål:

Levering af tjenesten:: Kontoadministration, autentificering, lagring og synkronisering af dit indhold samt kernefunktionalitet.
Abonnementsadministration:: Behandling af betalinger, håndtering af planændringer og fakturering.
Kommunikation:: Afsendelse af serviceopdateringer, bekræftelseskoder, supportsvar og vigtige meddelelser.
Sikkerhed:: Forebyggelse af svindel, kontobeskyttelse, botbeskyttelse og systemsikkerhed.
Analyse:: Forståelse af brugsmønstre for at forbedre Tjenesterne.
Overholdelse af lovgivning:: Opfyldelse af lovkrav og håndhævelse af vores politikker.
Markedsføring:: Reklamekommunikation, kun med dit samtykke og altid med mulighed for framelding.

9. Listub AI-assistent

Tjenesterne inkluderer en valgfri AI-assistent ("Listub AI"), der kan oprette og ændre poster og besvare spørgsmål baseret på dine anmodninger. Når du bruger Listub AI, behandles den tekst, du indsender (og, hvor det er nødvendigt, relaterede poster, der kræves som kontekst), på vores tjenesteinfrastruktur for at generere et svar. Denne behandling finder sted hos de infrastrukturudbydere, der er nævnt i "Hvem vi deler data med" nedenfor, inden for den samme kontraktlige og sikkerhedsmæssige ramme som resten af Tjenesterne. Dine AI-anmodninger bruges ikke af os til at træne AI-modeller. AI-brug er underlagt fair-use-grænser afhængigt af din plan. Hvis du ikke bruger AI-funktionerne, behandles intet indhold til AI-formål.

10. Cookies og hjemmesideanalyse

Selve Listub-appen bruger ikke tredjeparts reklame- eller analysetrackere, og den viser ikke reklamer fra andre virksomheder. Appen kan vise dig kampagner for Listub og for andre apps og produkter lavet af Galveo GmbH; de vises uden noget reklamenetværk og uden at dele dine data med annoncører. Den bruger kun nødvendige cookies og lignende lokale lagringsteknologier, der kræves til kernefunktionalitet: at holde dig logget ind, huske dine indstillinger, beskytte mod bots og misbrug samt grundlæggende ydelses- og fejlovervågning. Skrifttyper og statiske filer er bundtet med appen eller leveres fra vores egen infrastruktur. Vores hjemmeside www.listub.com bruger derudover følgende tjenester, som kan sætte cookies og behandle din IP-adresse og brugsdata:

Google Analytics:: Hjælper os med at forstå, hvordan besøgende interagerer med vores hjemmeside (besøgte sider, tid brugt, trafikkilder). Indlæses først, når du giver samtykke via vores cookiebanner.
Google Tag Manager:: Administrerer og implementerer ovenstående analyseværktøjer. Indlæses først efter samtykke.
Google Fonts:: Viser specielle skrifttyper på hjemmesiden. Din browser kan downloade skrifttypefiler fra Googles servere.

Analysecookies sættes først, når du giver samtykke via cookiebanneret på www.listub.com. Dit valg (accept eller afvisning) gemmes i 12 måneder; derefter spørger vi igen. Du kan til enhver tid ændre eller trække dit samtykke tilbage via linket "Cookieindstillinger" i hjemmesidens footer. Du kan også styre cookies via dine browser- eller enhedsindstillinger; deaktivering af nødvendige cookies kan begrænse funktionaliteten.

11. Lagring på enheden og offlinekopi

For at gøre appen hurtig og brugbar offline gemmer Listub en kopi af nogle af dine egne data direkte på din enhed. Dette er strengt nødvendigt, for at Tjenesterne kan fungere, og deles aldrig med tredjeparter:

Din indholdscache (IndexedDB):: En kopi af de rum, opgaver, noter og andre poster, du har oprettet eller er blevet inviteret til, så de åbner øjeblikkeligt og stadig fungerer, når du er offline. Med en konto afspejler denne kopi på enheden indhold, der gemmes på vores servere på alle planer, inklusive gratisplanen. I gæstetilstand er den den eneste kopi (se afsnit 4).
Hvad der synkroniseres, og hvad der bliver på din enhed:: Med en konto synkroniseres dine rum, poster, kalenderbegivenheder, uploadede filer og kontooplysninger (såsom navn, profilbillede og sprog) med vores servere, så de er sikkerhedskopieret og tilgængelige på dine enheder. Ændringer, du foretager offline, gemmes først på din enhed og synkroniseres, når du er online igen. Visningspræferencer såsom sorteringsrækkefølge og fastgjorte rum gemmes på din enhed og indgår i din cloud-sikkerhedskopi, så de følger med til en ny enhed. Indstillinger for app-lås, din PIN-kode til app-lås (opbevaret i din enheds sikre lager) og biometriske data forlader aldrig din enhed.
App-skal og mediecache (service worker):: Statiske filer såsom selve appen, skrifttyper og billeder, du allerede har set, caches af din browser eller den installerede app, så de ikke skal downloades igen. Disse caches indeholder ingen personoplysninger ud over det, du allerede har indlæst.
Sessionstokens:: Et lille autentificeringstoken gemmes, så du ikke skal logge ind ved hvert besøg. Afhængigt af dit valg af "Hold mig logget ind" ligger dette token i din browsers localStorage (indtil du logger ud) eller sessionStorage (indtil du lukker browseren). Det anbefales at slå "Hold mig logget ind" fra på delte eller offentlige enheder.
App-præferencer:: Små UI-indstillinger såsom tema, sprog og onboarding-status. Disse er ikke knyttet til nogen personoplysninger og findes kun på enheden.

Når du logger ud, rydder vi altid dine sessionstokens og nulstiller appens tilstand i hukommelsen. På en mobilenhed beholdes dit lokalt gemte indhold som standard på enheden, så det er klar, når du logger ind igen; på webben kan du derudover vælge "slet lokale data" for at slette det cachede indhold og billedcaches. Dine enhedsindstillinger (tema, sprog) bevares, og hvis en anden konto logger ind på samme enhed, slettes den tidligere kontos indhold automatisk. Hvis du deler din enhed med andre, skal du huske, at en aktiv session gør dit lokalt cachede indhold synligt for alle, der bruger den pågældende enhed eller browserprofil. Vi anbefaler at logge ud på delte enheder.

12. Deling, fællesskab og offentligt indhold

Nogle dele af Listub er sociale. Hvad du deler, og med hvem, er altid dit valg:

Delte rum:: Indhold, du lægger i et delt rum, er synligt for rummets øvrige medlemmer. Aktivitet i delte rum registreres i rummets aktivitetslog, som er synlig for dets medlemmer.
Familieplaner:: Planens ejer kan se medlemmernes e-mailadresser; medlemmer kan se hinandens navne. Individuelt rumindhold forbliver privat, medmindre det udtrykkeligt deles. Abonnementsaktivitetslogs er synlige for planens ejer.
Offentlig profil og fællesskab:: Hvis du aktiverer en offentlig profil, er dit brugernavn, visningsnavn, profilbillede, dine profiloplysninger og det indhold, du vælger at dele (såsom opslag eller delte trackerlister), offentligt synligt for alle, også personer uden en Listub-konto, og kan caches af vores content delivery network. Fællesskabsforslag (såsom personer med lignende interesser) beregnes på vores servere ud fra det indhold, du har valgt at dele, og vises kun som procenter. Du kan til enhver tid redigere din profils synlighed eller deaktivere deling i appens privatlivsindstillinger.
Delelinks:: Hvis du opretter et offentligt delelink (f.eks. til en ønskeliste eller en trackerliste), kan alle med linket se det delte indhold uden en konto. Du kan til enhver tid tilbagekalde et delelink, hvorefter indholdet ikke længere er offentligt tilgængeligt (det kan tage kort tid, før caches udløber).

13. Hvem vi deler data med

Vi sælger ikke dine personoplysninger. Vi deler kun oplysninger med de tjenesteudbydere, der hjælper os med at drive Tjenesterne (hver enkelt modtager kun det, den har brug for til sin opgave), og i de begrænsede tilfælde nedenfor:

Vores hostingudbyder i Tyskland (de servere, der kører vores API og den database, der indeholder din konto og dit indhold)
Cloudflare, Inc. (hosting af websitet og webappen, content delivery og netværkssikkerhed, lagring af filer og sikkerhedskopier i EU (med EU-jurisdiktion), infrastruktur til e-maillevering og behandling af Listub AI-forespørgsler)
Google (Google Play-fakturering på Android, Firebase Cloud Messaging til push-notifikationer og Google-login, hvis du bruger det)
Apple (App Store-fakturering på iOS og Apple-login, hvis du bruger det)
Stripe og Link (betalingsbehandling for køb på web og desktop; Link er Merchant of Record gennem Stripe Managed Payments og sender kvitteringer og fakturaer)
OpenStreetMap (Nominatim-adressesøgning): når du søger efter en adresse i en kalenderbegivenhed, sendes den tekst, du skriver, direkte fra din enhed til denne tjeneste, som også modtager din IP-adresse
Katalogdataudbydere til trackermodulerne (The Movie Database (TMDB) for film og serier, Google Books og Open Library for bøger). Dine katalogsøgninger sendes via vores servere; kun selve søgeforespørgslen videresendes, aldrig din identitet eller dine kontodata.

Virksomhedsoverdragelser: i forbindelse med en fusion, et opkøb eller et salg af aktiver kan dine data blive overført med passende varsel og databeskyttelsesforanstaltninger. Lovkrav: vi videregiver data, når det kræves af loven eller en retskendelse, eller for at beskytte rettigheder, sikkerhed og tryghed. Affiliateprogram: hvis du tilmeldte dig via en affiliate, kan begrænsede oplysninger (såsom de første bogstaver i dit navn og din abonnementsstatus) blive delt med den pågældende affiliate til provisionssporing.

14. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger:

Din konto og dit indhold gemmes i en database på vores servere i Tyskland, og uploadede filer og sikkerhedskopier i Cloudflares EU-lager, hvor de er krypteret i hvile. Alle data krypteres under overførsel (HTTPS/TLS)
Adgangskoder gemmes kun som saltede hashes med algoritmer efter branchestandard
Valgfri e-mailbaseret tofaktorautentificering, gratis for alle konti, samt understøttelse af passkeys
App-lås kan beskytte appen med din enheds biometri; biometriske data behandles kun af din enhed og når aldrig vores servere
Infrastruktur beskyttet af Cloudflares sikkerhedsværktøjer med automatiseret overvågning og trusselsdetektion
Rollebaseret adgangskontrol til interne systemer og regelmæssige sikkerhedsgennemgange

Trods disse foranstaltninger er ingen overførsels- eller lagringsmetode helt sikker. Vi kan ikke garantere absolut sikkerhed for dine data.

15. Opbevaring og sletning af data

Vi opbevarer kun dine data, så længe det er nødvendigt:

Aktiv konto:: Dine kontodata og dit indhold opbevares, mens din konto er aktiv, med en kopi på din enhed.
Slettede rum:: Et rum, du flytter til papirkurven, planlægges til permanent sletning ca. 30 dage senere; indtil da kan du gendanne det.
Arkiveret indhold:: Når du nedgraderer til gratisplanen eller forlader en familieplan, arkiveres serverside-rum ud over din plans grænser i stedet for at blive slettet. Arkiverede rum (og deres uploadede filer) slettes permanent ca. 180 dage efter arkiveringen, hvis de ikke gendannes.
Sletning af konto:: Når du sletter din konto, deaktiveres den med det samme (du logges ud overalt, ingen kan se dig, og et eventuelt betalt abonnement opsiges, så du ikke opkræves igen), og den går ind i et 30-dages gendannelsesvindue, hvor du kan gendanne den ved at logge ind. Efter vinduet slettes din konto og alle tilknyttede data - rum, du ejer, poster, uploadede filer, notifikationer, enheder og andre brugerspecifikke data - permanent og uigenkaldeligt, og din deltagelse i delte rum fjernes. På din enhed sletter kontosletningen også appens caches.
Optegnelser, vi skal beholde:: Betalings- og abonnementsoptegnelser (som inkluderer det navn og den e-mail, der er knyttet til et køb) opbevares i den periode, der kræves af skatte- og regnskabslovgivningen som dokumentation for transaktionen, og lagres, så de ikke længere er knyttet til en aktiv konto. Alle andre personoplysninger slettes.

30-dages-vinduet dækker almindelige selvsletningsanmodninger. Hvis du har brug for øjeblikkelig sletning i henhold til GDPR artikel 17, kan du kontakte os på [email protected] eller via kontaktformularen på listub.com/contact, så imødekommer vi det uden gendannelsesforsinkelsen.

16. Dine rettigheder i henhold til GDPR

Du har følgende rettigheder vedrørende dine personoplysninger:

Indsigt:: Anmod om information om de personoplysninger, vi behandler om dig.
Dataportabilitet:: Modtag dine data i et struktureret, maskinlæsbart format (appen indeholder eksport- og backupfunktioner).
Berigtigelse:: Ret unøjagtige eller ufuldstændige personoplysninger, direkte i appen eller ved at kontakte os.
Sletning:: Anmod om sletning af dine personoplysninger ("retten til at blive glemt"), med forbehold for optegnelser, vi skal beholde i henhold til loven.
Begrænsning:: Begræns, hvordan vi behandler dine data.
Indsigelse:: Gør indsigelse mod behandling baseret på legitime interesser.
Tilbagetrækning af samtykke:: Tilbagekald til enhver tid dit samtykke til samtykkebaseret behandling.
Framelding:: Afmeld markedsføringskommunikation via linket i hver e-mail eller i appens notifikationsindstillinger.

For at udøve disse rettigheder kan du kontakte os på [email protected] eller bruge kontoindstillingerne i appen. Vi svarer inden for 30 dage. Du har også ret til at indgive en klage til en databeskyttelsesmyndighed, hvis du mener, at vi har overtrådt databeskyttelseslovgivningen.

17. Internationale dataoverførsler

Dine kontodata og dit indhold gemmes i EU: databasen på vores servere i Tyskland og uploadede filer og sikkerhedskopier i Cloudflares EU-lager (EU-jurisdiktion). Noget behandling kan dog stadig finde sted uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), f.eks. i USA: forespørgsler passerer gennem Cloudflares globale netværk, Listub AI-forespørgsler behandles af Cloudflare, og Google og Apple behandler data til login, køb i app-butikker og push-notifikationer; Stripe og Link behandler data til køb på web og desktop. Vi anvender passende garantier for sådanne overførsler, herunder vores udbyderes certificeringer under EU-US Data Privacy Framework, hvor det er relevant, standardkontraktbestemmelser (SCC'er) samt tekniske og organisatoriske sikkerhedsforanstaltninger.

18. Børns privatliv

Tjenesterne er ikke rettet mod børn. Du skal være mindst 16 år (eller den digitale samtykkealder i dit land, hvis den er højere) for at oprette en konto. Vi indsamler ikke bevidst personoplysninger fra børn under denne alder; hvis vi opdager, at vi har gjort det, sletter vi dem hurtigst muligt. Hvis du er forælder eller værge og mener, at et barn har givet os personoplysninger, bedes du kontakte os på [email protected].

19. Links til tredjeparter

Tjenesterne kan indeholde links til eksterne hjemmesider og tjenester, der ikke drives af os (herunder links i indhold, som andre brugere deler med dig). Vi har ingen kontrol over og påtager os intet ansvar for indholdet eller privatlivspraksissen på nogen tredjepartsside. Vi anbefaler, at du gennemgår privatlivspolitikken for hver side, du besøger.

20. Ændringer af denne politik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, lovkrav eller Tjenesterne. Vi giver dig besked om væsentlige ændringer via e-mail eller en meddelelse i appen, og opdaterede versioner offentliggøres på denne side med en ny "Senest opdateret"-dato. Vi anbefaler, at du gennemgår denne politik regelmæssigt. Din fortsatte brug af Tjenesterne, efter at ændringerne er trådt i kraft, udgør accept af den opdaterede politik.

21. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller vores datapraksis, er du velkommen til at kontakte os: Galveo GmbH Aachener Str. 37 50674 Køln, Tyskland E-mail: [email protected] Databeskyttelseskontakt: [email protected] Kontaktformular: listub.com/contact

Privatlivspolitik