1. Introduktion

Välkommen till Listub ("vi", "vår" eller "oss"), en tjänst som tillhandahålls av Galveo GmbH. Vi är fast beslutna att skydda dina personuppgifter och din rätt till integritet. Den här integritetspolicyn förklarar hur vi samlar in, använder och delar din information när du använder Listubs mobilappar (iOS och Android), Listubs webbapp (app.listub.com), Listubs datorappar och vår webbplats www.listub.com (tillsammans "Tjänsterna"). Den här integritetspolicyn följer EU:s allmänna dataskyddsförordning (GDPR), den tyska federala dataskyddslagen (BDSG) och andra tillämpliga dataskyddslagar.

2. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen av dina personuppgifter är: Galveo GmbH Aachener Str. 37 50674 Köln, Tyskland E-post: [email protected] Dataskyddskontakt: [email protected]

3. Information du lämnar

När du skapar ett konto och använder Tjänsterna kan du lämna följande uppgifter till oss:

För- och efternamn (krävs för att skapa ett konto)
E-postadress (krävs för att skapa ett konto och för kommunikation)
Lösenord (lagras endast som en saltad hash, aldrig i klartext)
Land och föredraget språk (för lokalisering och regelefterlevnad)
Profilbild, användarnamn och profiluppgifter som en biografi (valfritt; lagras i vår fillagring inom EU)
Innehåll du skapar (listor, anteckningar, uppgifter, ruminnehåll, kalenderhändelser och uppladdade filer). Med ett konto lagras detta på våra servrar i alla planer, inklusive gratisplanen, och en kopia sparas på din enhet så att appen fungerar offline. Betalplaner ger dessutom åtkomst från flera enheter och möjlighet att dela rum med andra. Om du använder Listub som gäst utan konto stannar ditt innehåll endast på din enhet (se avsnitt 4).
Kommunikation med oss (supportärenden, feedback)
Prenumerations- och betalningspreferenser
Värvnings- och affiliatekoder

4. Använda Listub utan konto (gästläge)

Du kan använda Listub-appen som gäst, utan att skapa ett konto. I gästläget lagras ditt innehåll (rum, listor, anteckningar, uppgifter, kalenderhändelser och inställningar) endast på din enhet. Det laddas inte upp till våra servrar och vi kan inte se det. Appen fungerar helt offline. Funktioner som kräver en server, till exempel assistenten Listub AI, filuppladdning, delning, trackers och synkronisering mellan enheter, kräver ett gratis konto. I gästläget är det enda appen skickar till våra servrar ett slumpmässigt gästnummer. Vi använder det för att räkna hur många som använder Listub som gäst och för att visa dig meddelanden om Listub i appen. För varje gästnummer lagrar vi endast:

Själva gästnumret (skapas slumpmässigt på din enhet; det är inte kopplat till något namn, någon e-postadress eller något konto)
Datumet då du började använda appen som gäst
Datumet då du senast använde appen
Om du senare skapade ett konto (och i så fall vilket konto)

I gästläget samlar vi inte in användningsstatistik, enhetsinformation, felrapporter eller tokens för pushnotiser, och vi skickar inga pushnotiser till gäster. Som vid alla förfrågningar över internet når gästnumret våra servrar tillsammans med din IP-adress, men vi lagrar inte IP-adressen i din gästpost. Din gästpost raderas automatiskt när du inte har använt appen på 180 dagar. Varje gång du använder appen börjar perioden på 180 dagar om, så posten raderas först efter 180 dagar utan någon användning. Eftersom ditt gästinnehåll bara finns på din enhet raderas det när du tar bort appen eller dess data, och vi kan inte återställa det. Om du senare skapar ett konto eller loggar in laddas innehållet du skapade som gäst upp till ditt konto så att du behåller det, och din gästpost markeras som konverterad. Från och med då hanteras ditt innehåll så som beskrivs för konton i den här policyn.

5. Information som samlas in automatiskt

När du använder Tjänsterna med ett konto och när du besöker vår webbplats samlar vi automatiskt in viss teknisk information (för gästläget, se avsnitt 4):

IP-adress (för säkerhet, bedrägeriförebyggande och för att fastställa ditt land)
Enhetsinformation (typ, operativsystem, webbläsare, appversion) och - om du aktiverar notiser - en pushnotistoken
Inloggnings- och säkerhetsdata (inloggningshistorik, kända enheter och den inloggningsmetod som användes), så att du kan granska kontoaktivitet och vi kan upptäcka misstänkt åtkomst
Användningsdata (till exempel en återkommande räkning av hur många rum du har, vilka funktioner som används, sessionsaktivitet och hur mycket tid du lägger i varje del av appen, som Hem, Rum, Trackers, Gemenskap, Kalender eller Meny, mätt bara medan appen är öppen på din skärm)
Loggdata (åtkomsttider, felloggar, prestandamått)
Platsdata (endast på landsnivå, härledd från din IP-adress; vi samlar inte in exakt GPS-position)
Cookies och liknande lokala lagringstekniker (se nedan)

6. Betalnings- och prenumerationsdata

Om du köper en betalplan behandlar vi:

Uppgifter om prenumerationsplan (Basic, Premium, Family) och dess status
Vilken betalningsleverantör som används: Google Play på Android, Apple App Store på iOS och Stripe på webben och i datorapparna, där köp säljs via Link (Sold through Link, LLC), som är Merchant of Record för Stripe Managed Payments. Vi tar aldrig emot eller lagrar dina fullständiga kortuppgifter - betalningar hanteras helt av dessa leverantörer.
Transaktionshistorik och prenumerationsloggar (inklusive fakturor där det krävs)
Kampanjkoder, rabatter och affiliatespårningsdata
Medlemsrelationer i familjeplaner

7. Rättsliga grunder för behandlingen (GDPR)

Vi behandlar dina personuppgifter på följande rättsliga grunder:

Avtalsenlig nödvändighet (Art. 6(1)(b) GDPR):: Skapande av konto, tillhandahållande av Tjänsterna, synkronisering och lagring av ditt innehåll samt prenumerationshantering.
Berättigade intressen (Art. 6(1)(f) GDPR):: Förbättring av tjänsten, säkerhet, förebyggande av bedrägeri och missbruk samt grundläggande användningsanalys.
Samtycke (Art. 6(1)(a) GDPR):: Nyhetsbrevsprenumerationer, marknadsföringskommunikation och analyscookies på webbplatsen. Du kan när som helst återkalla ditt samtycke.
Rättslig förpliktelse (Art. 6(1)(c) GDPR):: Efterlevnad av tillämpliga lagar, i synnerhet skatte- och bokföringskrav.

8. Hur vi använder din information

Vi använder din information för följande ändamål:

Tillhandahållande av tjänsten:: Kontohantering, autentisering, lagring och synkronisering av ditt innehåll samt kärnfunktionalitet.
Prenumerationshantering:: Hantering av betalningar, planändringar och fakturering.
Kommunikation:: Utskick av tjänsteuppdateringar, verifieringskoder, supportsvar och viktiga meddelanden.
Säkerhet:: Bedrägeriförebyggande, kontoskydd, botskydd och systemsäkerhet.
Analys:: Förståelse av användningsmönster för att förbättra Tjänsterna.
Regelefterlevnad:: Uppfyllande av rättsliga krav och upprätthållande av våra policyer.
Marknadsföring:: Reklamutskick, endast med ditt samtycke och alltid med möjlighet att avregistrera dig.

9. Assistenten Listub AI

Tjänsterna innehåller en valfri AI-assistent ("Listub AI") som kan skapa och ändra poster och svara på frågor utifrån dina önskemål. När du använder Listub AI behandlas texten du skickar (och, vid behov, relaterade poster som krävs för sammanhanget) på vår tjänsteinfrastruktur för att generera ett svar. Den behandlingen sker hos de infrastrukturleverantörer som anges nedan under "Vilka vi delar data med", inom samma avtals- och säkerhetsramverk som resten av Tjänsterna. Dina AI-förfrågningar används inte av oss för att träna AI-modeller. AI-användningen omfattas av skäliga användningsgränser beroende på din plan. Om du inte använder AI-funktionerna behandlas inget innehåll för AI-ändamål.

10. Cookies och webbplatsanalys

Själva Listub-appen använder inga spårningstekniker för reklam eller analys från tredje part och visar inte annonser från andra företag. Appen kan visa dig kampanjer för Listub och för andra appar och produkter från Galveo GmbH; dessa visas utan något annonsnätverk och utan att dina uppgifter delas med annonsörer. Appen använder endast nödvändiga cookies och liknande lokala lagringstekniker som krävs för kärnfunktionaliteten: att hålla dig inloggad, komma ihåg dina inställningar, skydda mot bottar och missbruk samt grundläggande prestanda- och felövervakning. Typsnitt och statiska resurser levereras med appen eller från vår egen infrastruktur. Vår webbplats www.listub.com använder dessutom följande tjänster, som kan placera cookies och behandla din IP-adress och användningsdata:

Google Analytics:: Hjälper oss att förstå hur besökare interagerar med vår webbplats (besökta sidor, tid på sidan, trafikkällor). Läses in först efter att du gett ditt samtycke via vår cookiebanner.
Google Tag Manager:: Hanterar och distribuerar analysverktygen ovan. Läses in först efter samtycke.
Google Fonts:: Visar anpassade typsnitt på webbplatsen. Din webbläsare kan hämta typsnittsfiler från Googles servrar.

Analyscookies placeras först efter att du gett ditt samtycke via cookiebannern på www.listub.com. Ditt val (godkännande eller avböjande) sparas i 12 månader; därefter frågar vi igen. Du kan när som helst ändra eller återkalla ditt samtycke via länken "Cookie-inställningar" i webbplatsens sidfot. Du kan också styra cookies via inställningarna i din webbläsare eller enhet; om du inaktiverar nödvändiga cookies kan funktionaliteten begränsas.

11. Lagring på enheten och offlinekopia

För att appen ska vara snabb och fungera offline lagrar Listub en kopia av en del av dina egna data direkt på din enhet. Detta är absolut nödvändigt för att Tjänsterna ska fungera och delas aldrig med tredje part:

Din innehållscache (IndexedDB):: En kopia av de rum, uppgifter, anteckningar och andra poster som du har skapat eller bjudits in till, så att de öppnas direkt och fortsätter att fungera när du är offline. Med ett konto speglar denna kopia på enheten innehåll som lagras på våra servrar i alla planer, inklusive gratisplanen. I gästläget är det den enda kopian (se avsnitt 4).
Vad som synkroniseras och vad som stannar på din enhet:: Med ett konto synkroniseras dina rum, poster, kalenderhändelser, uppladdade filer och kontouppgifter (som namn, profilbild och språk) till våra servrar, så att de säkerhetskopieras och finns tillgängliga på dina enheter. Ändringar du gör offline sparas först på din enhet och synkroniseras när du är online igen. Visningsinställningar som sorteringsordning och fästa rum lagras på din enhet och ingår i din molnsäkerhetskopia, så att de följer med till en ny enhet. Inställningar för applåset, din PIN-kod för applåset (som förvaras i enhetens säkra lagring) och biometriska data lämnar aldrig din enhet.
Appskal- och mediecache (service worker):: Statiska filer som själva appen, typsnitt och bilder du redan har sett cachas av din webbläsare eller den installerade appen så att de inte behöver hämtas igen. Dessa cacher innehåller inga personuppgifter utöver det du redan har läst in.
Sessionstoken:: En liten autentiseringstoken lagras så att du inte behöver logga in vid varje besök. Beroende på ditt val av "Håll mig inloggad" ligger denna token i webbläsarens localStorage (tills du loggar ut) eller sessionStorage (tills du stänger webbläsaren). Vi rekommenderar att du stänger av "Håll mig inloggad" på delade eller offentliga enheter.
Appinställningar:: Små UI-inställningar som tema, språk och introduktionsstatus. Dessa är inte kopplade till några personuppgifter och finns bara på enheten.

När du loggar ut rensar vi alltid dina sessionstoken och återställer appens minnestillstånd. På en mobil enhet behålls ditt lokalt lagrade innehåll som standard på enheten så att det är redo när du loggar in igen; på webben kan du dessutom välja "radera lokala data" för att rensa det cachade innehållet och bildcacherna. Dina enhetsinställningar (tema, språk) bevaras, och om ett annat konto loggar in på samma enhet rensas det tidigare kontots innehåll automatiskt. Om du delar din enhet med andra, tänk på att en inloggad session gör ditt lokalt cachade innehåll synligt för alla som använder den enheten eller webbläsarprofilen. Vi rekommenderar att du loggar ut på delade enheter.

12. Delning, community och offentligt innehåll

Vissa delar av Listub är sociala. Vad du delar, och med vem, är alltid ditt val:

Delade rum:: Innehåll du lägger i ett delat rum är synligt för rummets övriga medlemmar. Aktivitet i delade rum registreras i rummets aktivitetslogg, som är synlig för dess medlemmar.
Familjeplaner:: Planägaren kan se medlemmarnas e-postadresser; medlemmarna kan se varandras namn. Innehållet i enskilda rum förblir privat om det inte uttryckligen delas. Prenumerationsaktivitetsloggar är synliga för planägaren.
Offentlig profil och community:: Om du aktiverar en offentlig profil blir ditt användarnamn, visningsnamn, din profilbild, dina profiluppgifter och det innehåll du väljer att dela (som inlägg eller delade trackerlistor) offentligt synligt för vem som helst, även personer utan Listub-konto, och kan cachas av vårt innehållsleveransnätverk. Communityförslag (som personer med liknande intressen) beräknas på våra servrar utifrån det innehåll du valt att dela och visas endast som procentsatser. Du kan när som helst ändra profilens synlighet eller stänga av delning i appens integritetsinställningar.
Delningslänkar:: Om du skapar en offentlig delningslänk (till exempel för en önskelista eller en trackerlista) kan alla som har länken se det delade innehållet utan konto. Du kan när som helst återkalla en delningslänk, varefter innehållet slutar vara offentligt tillgängligt (det kan ta en kort stund innan cacher löper ut).

13. Vilka vi delar data med

Vi säljer inte dina personuppgifter. Vi delar information endast med de tjänsteleverantörer som hjälper oss att driva Tjänsterna (var och en får bara det den behöver för sin uppgift) samt i de begränsade fall som anges nedan:

Vår hostingleverantör i Tyskland (servrarna som kör vårt API och databasen som innehåller ditt konto och ditt innehåll)
Cloudflare, Inc. (hosting av webbplatsen och webbappen, innehållsleverans och nätverkssäkerhet, fil- och säkerhetskopielagring inom EU (EU-jurisdiktion), infrastruktur för e-postutskick samt behandling av Listub AI-förfrågningar)
Google (Google Play-fakturering på Android, Firebase Cloud Messaging för pushnotiser samt Google-inloggning om du använder den)
Apple (App Store-fakturering på iOS samt Apple-inloggning om du använder den)
Stripe och Link (betalningshantering för köp på webben och i datorapparna; Link är Merchant of Record genom Stripe Managed Payments och skickar kvitton och fakturor)
OpenStreetMap (adressökning via Nominatim): när du söker efter en adress i en kalenderhändelse skickas texten du skriver direkt från din enhet till den här tjänsten, som även tar emot din IP-adress
Katalogdataleverantörer för trackermodulerna (The Movie Database (TMDB) för filmer och serier, Google Books och Open Library för böcker). Dina katalogsökningar skickas via våra servrar; endast själva sökfrågan vidarebefordras, aldrig din identitet eller dina kontouppgifter.

Företagsöverlåtelser: i samband med en fusion, ett förvärv eller en försäljning av tillgångar kan dina data överföras med lämpligt varsel och lämpliga dataskyddsåtgärder. Rättsliga krav: vi lämnar ut data när det krävs enligt lag eller domstolsbeslut, eller för att skydda rättigheter, trygghet och säkerhet. Affiliateprogram: om du registrerade dig via en affiliate kan begränsad information (som de första bokstäverna i ditt namn och din prenumerationsstatus) delas med den affiliaten för provisionsspårning.

14. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda din information:

Ditt konto och ditt innehåll lagras i en databas på våra servrar i Tyskland, och uppladdade filer och säkerhetskopior i Cloudflares EU-lagring, där de är krypterade i vila. All data krypteras under överföring (HTTPS/TLS)
Lösenord lagras endast som saltade hashar med algoritmer enligt branschstandard
Valfri e-postbaserad tvåfaktorsautentisering, gratis för alla konton, plus stöd för passkeys
Applåset kan skydda appen med din enhets biometri; biometriska data behandlas endast av din enhet och når aldrig våra servrar
Infrastruktur skyddad av Cloudflares säkerhetsverktyg, med automatiserad övervakning och hotdetektering
Rollbaserad åtkomstkontroll för interna system och regelbundna säkerhetsgranskningar

Trots dessa åtgärder är ingen överförings- eller lagringsmetod helt säker. Vi kan inte garantera att dina data är absolut säkra.

15. Lagring och radering av data

Vi behåller dina data bara så länge det behövs:

Aktivt konto:: Dina kontouppgifter och ditt innehåll behålls medan ditt konto är aktivt, med en kopia på din enhet.
Raderade rum:: Ett rum som du flyttar till papperskorgen schemaläggs för permanent radering cirka 30 dagar senare; fram till dess kan du återställa det.
Arkiverat innehåll:: När du nedgraderar till gratisplanen eller lämnar en familjeplan arkiveras rum på servern som överskrider din plans gränser i stället för att raderas. Arkiverade rum (och deras uppladdade filer) raderas permanent cirka 180 dagar efter arkiveringen om de inte återställs.
Kontoradering:: När du raderar ditt konto inaktiveras det omedelbart (du loggas ut överallt, ingen kan se dig och en eventuell betald prenumeration avslutas så att du inte debiteras igen) och en 30-dagars återställningsperiod börjar, under vilken du kan återställa kontot genom att logga in. Efter perioden raderas ditt konto och alla tillhörande data - rum du äger, poster, uppladdade filer, notiser, enheter och andra användarbundna data - permanent och oåterkalleligt, och ditt deltagande i delade rum tas bort. På din enhet rensas dessutom appens cacher vid raderingen.
Uppgifter vi måste behålla:: Betalnings- och prenumerationsuppgifter (som inkluderar namnet och e-postadressen som är kopplade till ett köp) sparas under den period som skatte- och bokföringslagstiftningen kräver som bevis på transaktionen, lagrade så att de inte längre är kopplade till ett aktivt konto. Alla övriga personuppgifter raderas.

30-dagarsperioden gäller vanliga självraderingar. Om du behöver omedelbar radering enligt artikel 17 i GDPR, kontakta oss på [email protected] eller via kontaktformuläret på listub.com/contact så tillmötesgår vi det utan återställningsfördröjningen.

16. Dina rättigheter enligt GDPR

Du har följande rättigheter när det gäller dina personuppgifter:

Tillgång:: Begär information om vilka personuppgifter vi behandlar om dig.
Dataportabilitet:: Få dina data i ett strukturerat, maskinläsbart format (appen har export- och säkerhetskopieringsfunktioner).
Rättelse:: Rätta felaktiga eller ofullständiga personuppgifter, direkt i appen eller genom att kontakta oss.
Radering:: Begär att dina personuppgifter raderas ("rätten att bli glömd"), med förbehåll för uppgifter vi enligt lag måste behålla.
Begränsning:: Begränsa hur vi behandlar dina data.
Invändning:: Invänd mot behandling som grundas på berättigade intressen.
Återkalla samtycke:: Återkalla samtycke till samtyckesbaserad behandling när som helst.
Avregistrering:: Avregistrera dig från marknadsföringsutskick via länken i varje e-postmeddelande eller i appens notisinställningar.

För att utöva dessa rättigheter, kontakta oss på [email protected] eller använd kontoinställningarna i appen. Vi svarar inom 30 dagar. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd om du anser att vi har brutit mot dataskyddslagstiftningen.

17. Internationella dataöverföringar

Dina kontouppgifter och ditt innehåll lagras inom EU: databasen på våra servrar i Tyskland, och uppladdade filer och säkerhetskopior i Cloudflares EU-lagring (EU-jurisdiktion). Viss behandling kan ändå ske utanför Europeiska ekonomiska samarbetsområdet (EES), till exempel i USA: förfrågningar passerar Cloudflares globala nätverk, Listub AI-förfrågningar behandlas av Cloudflare, och Google och Apple behandlar data för inloggning, köp i appbutiker och pushnotiser; Stripe och Link behandlar data för köp på webben och i datorapparna. Vi förlitar oss på lämpliga skyddsåtgärder för sådana överföringar, inklusive våra leverantörers certifieringar enligt EU-US Data Privacy Framework där det är tillämpligt, standardavtalsklausuler (SCC) samt tekniska och organisatoriska säkerhetsåtgärder.

18. Barns integritet

Tjänsterna riktar sig inte till barn. Du måste vara minst 16 år (eller den lägsta åldern för digitalt samtycke i ditt land, om den är högre) för att skapa ett konto. Vi samlar inte medvetet in personuppgifter från barn under den åldern; om vi upptäcker att vi har gjort det raderar vi uppgifterna omgående. Om du är förälder eller vårdnadshavare och tror att ett barn har lämnat personuppgifter till oss, kontakta oss på [email protected].

19. Länkar till tredje part

Tjänsterna kan innehålla länkar till externa webbplatser och tjänster som inte drivs av oss (inklusive länkar i innehåll som andra användare delar med dig). Vi har ingen kontroll över, och tar inget ansvar för, innehållet eller integritetspraxisen på någon tredjepartswebbplats. Vi rekommenderar att du läser integritetspolicyn för varje webbplats du besöker.

20. Ändringar av denna policy

Vi kan uppdatera den här integritetspolicyn då och då för att spegla förändringar i vår verksamhet, rättsliga krav eller Tjänsterna. Vi meddelar dig om väsentliga ändringar via e-post eller ett meddelande i appen, och uppdaterade versioner publiceras på den här sidan med ett nytt "Senast uppdaterad"-datum. Vi rekommenderar att du läser igenom policyn regelbundet. Om du fortsätter att använda Tjänsterna efter att ändringarna trätt i kraft innebär det att du godkänner den uppdaterade policyn.

21. Kontakta oss

Om du har frågor om den här integritetspolicyn eller vår hantering av data, kontakta oss: Galveo GmbH Aachener Str. 37 50674 Köln, Tyskland E-post: [email protected] Dataskyddskontakt: [email protected] Kontaktformulär: listub.com/contact

Integritetspolicy