Denne privatlivspolitik forklarer, hvordan Pintumo UG behandler personoplysninger, når du bruger Advent App-applikationerne til iOS og Android eller webstedet advent-app.com (tilsammen: "Tjenesten"). Vi behandler dine oplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR), den tyske forbundsdatabeskyttelseslov (BDSG) og andre gældende love.
Den dataansvarlige for databehandlingen i henhold til art. 4, nr. 7, GDPR er:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Tyskland
E-mail: info@advent-app.com
Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er retligt forpligtet hertil i henhold til art. 37 GDPR. Ret venligst alle spørgsmål om databeskyttelse til e-mailadressen ovenfor.
Når du bruger apperne:
Når du besøger webstedet:
Oplysninger efter art. 14 GDPR til modtagere: når nogen modtager en adventskalender, behandler vi de modtageroplysninger, som afsenderen har indtastet, for at kunne levere den (art. 6, stk. 1, litra b, GDPR). Da vi ikke har modtagerkonti, og det ville indebære en uforholdsmæssig stor indsats at underrette hver modtager individuelt, gives disse oplysninger via denne offentligt tilgængelige privatlivspolitik (art. 14, stk. 5, litra b, GDPR).
| Formål | Retsgrundlag (GDPR) |
|---|---|
| Levering af Tjenestens kernefunktioner | Art. 6, stk. 1, litra b — opfyldelse af kontrakten |
| Lagring og levering af kalenderindhold | Art. 6, stk. 1, litra b |
| Behandling af det reklamefri køb i appen | Art. 6, stk. 1, litra b |
| Visning af belønnede reklamer (AdMob) for at låse låger op | Art. 6, stk. 1, litra f — legitim interesse i at finansiere en gratis tjeneste; for personaliserede reklamer art. 6, stk. 1, litra a — dit samtykke |
| Nedbruds- og stabilitetsdiagnostik (Firebase Crashlytics) | Art. 6, stk. 1, litra f — legitim interesse i et stabilt produkt |
| Drift af webstedet (logfiler, sikkerhed) | Art. 6, stk. 1, litra f — legitim interesse i en sikker tjeneste |
| Besvarelse af supporthenvendelser | Art. 6, stk. 1, litra b / f |
| Overholdelse af retlige forpligtelser | Art. 6, stk. 1, litra c |
| Firebase Analytics (produktforbedring samt annoncering og konverteringsmåling med Google Ads) | Art. 6, stk. 1, litra a, sammenholdt med § 25, stk. 1, TDDDG — dit samtykke (Google Consent Mode v2; afvist som standard, kun givet ved samtykke) |
| Registrering af modtageraktivitet i Pro-kalendere (første åbninger, emoji-reaktioner, korte beskeder) | Art. 6, stk. 1, litra a — modtagerens samtykke, indhentet én gang pr. kalender inden den første låge åbnes og til enhver tid tilbagekaldeligt i den pågældende kalenders indstillinger |
| Underretning af afsenderen af en Pro-kalender om denne aktivitet | Art. 6, stk. 1, litra b — opfyldelse af kontrakten (den købte Pro-mulighed) |
Google Consent Mode og dine valg. Firebase Analytics (produktforbedring samt annoncering og konverteringsmåling med Google Ads) anvendes udelukkende på grundlag af dit samtykke efter art. 6, stk. 1, litra a, GDPR sammenholdt med § 25, stk. 1, TDDDG og kører med Google Consent Mode v2. Uden dit samtykke — alle analyse- og annoncesignaler står som standard på afvist ("denied") — gemmes eller læses ingen oplysninger til analyse- eller annonceformål på din enhed, og ingen data overføres til Google Ads til konverteringsmåling. Signalerne sættes først til givet ("granted") — hvilket muliggør analyse af appbrugen og deling af konverteringsdata med Google Ads — når du aktivt har givet samtykke i appens samtykkedialog. Du kan til enhver tid ændre dit valg via knappen "Indstillinger for privatliv" i appens indstillinger, og du kan yderligere begrænse annoncesporing i dine enhedsindstillinger (iOS: Indstillinger → Anonymitet og sikkerhed → Sporing; Android: Indstillinger → Google → Annoncer).
Lagring og læsning af oplysninger på din enhed (§ 25 TDDDG). Ved lagring eller læsning af oplysninger på din enhed, som ikke er strengt nødvendig (analyse, annoncering), indhenter vi dit samtykke efter § 25, stk. 1, TDDDG. Strengt nødvendig lagring — for eksempel afsenderidentifikatoren, dit samtykkevalg og dit kalenderindhold på enheden — sker uden samtykke efter § 25, stk. 2, nr. 2, TDDDG.
Pligt til at afgive oplysninger (art. 13, stk. 2, litra e, GDPR): du er hverken retligt eller kontraktligt forpligtet til at afgive personoplysninger. Uden de oplysninger, der kræves til kernefunktionerne (for eksempel kalenderindhold og afsenderidentifikatoren), kan vi dog ikke levere Tjenesten.
Nogle databehandlere (Google LLC) er etableret i USA; også Apple Inc. kan behandle oplysninger — navnlig ved den iCloud-synkronisering, du styrer — uden for EU, med sine egne garantier, herunder EU-US Data Privacy Framework og standardkontraktbestemmelser. Overførsler finder sted i henhold til Europa-Kommissionens tilstrækkelighedsafgørelse om EU-US Data Privacy Framework (hvor modtageren er certificeret) eller i henhold til standardkontraktbestemmelser (art. 46, stk. 2, litra c, GDPR). Amazon Web Services EMEA SARL driver de serverdatacentre, der bruges til Tjenesten, inden for EU.
GIF-søgning (Giphy). Når du bruger GIF-søgningen i appen, sendes din søgetekst til Giphy-API'en hos Giphy, Inc., 350 Fifth Ave, FL 20, New York, NY 10118, USA (en del af Shutterstock-koncernen) for at vise passende GIF'er. Herved kan tekniske data (navnlig din IP-adresse) blive overført til Giphy i USA. Der findes i denne henseende ingen tilstrækkelighedsafgørelse for USA: Giphy er i øjeblikket ikke certificeret under EU-U.S. Data Privacy Framework, og der foreligger ingen standardkontraktbestemmelser. Overførslen sker derfor udelukkende på grundlag af dit udtrykkelige samtykke efter art. 49, stk. 1, litra a, GDPR, som du giver, før du bruger GIF-søgningen første gang. Mulige risici: USA har ikke et databeskyttelsesniveau, der svarer til GDPR, og amerikanske myndigheder kan under visse omstændigheder få adgang til dataene, uden at du har effektive retsmidler eller en uafhængig tilsynsmyndighed til rådighed. Du kan til enhver tid lade GIF-søgningen være ubrugt, og du kan trække dit samtykke tilbage med virkning for fremtiden i appens indstillinger.
For at udøve nogen af disse rettigheder kan du sende en e-mail til info@advent-app.com. Vi svarer inden for en måned, hvilket kan forlænges med yderligere to måneder for komplekse anmodninger, som tilladt efter art. 12, stk. 3, GDPR.
Tilbagekaldelse af samtykke til deling af Pro-aktivitet: har du modtaget en Pro-kalender, kan du til enhver tid tilbagekalde dit samtykke i den pågældende kalenders indstillinger. Al yderligere indberetning fra din enhed ophører straks. Aktivitetsdataene (første lågeåbninger, emoji-reaktioner, korte beskeder) gemmes uden nogen identifikator for modtageren (art. 11 GDPR). Vi kan derfor hverken henføre enkelte registreringer til en bestemt person eller slette dem enkeltvis; de slettes automatisk inden for 60 dage. Efter art. 11, stk. 2, GDPR finder art. 15–20 GDPR ikke anvendelse på disse registreringer, medmindre du afgiver yderligere oplysninger, der gør det muligt at identificere dig.
Vi anvender ikke automatiserede afgørelser, herunder profilering, der har retsvirkninger for dig som omhandlet i art. 22 GDPR.
Tjenesten er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år uden samtykke fra en forælder eller værge, som krævet efter art. 8 GDPR. Hvis du er forælder eller værge og bliver opmærksom på, at dit barn har givet os personoplysninger, bedes du kontakte os, så sletter vi dem.
Vi anvender tekniske og organisatoriske foranstaltninger efter branchestandard for at beskytte dine oplysninger, herunder TLS-transportkryptering, krypteret lagring i hvile på AWS- og Apple-infrastruktur samt adgangskontroller. Vi underretter dig og tilsynsmyndigheden om ethvert brud på persondatasikkerheden i overensstemmelse med art. 33 og 34 GDPR.
Kalenderlinks: adgang til en sendt kalender sker via et hemmeligt link. Enhver, der har linket, kan åbne kalenderen. Behandl linket fortroligt, og del det kun med den person, kalenderen er tiltænkt (art. 32 GDPR).
Vi kan opdatere denne privatlivspolitik for at afspejle ændringer i Tjenesten eller lovgivningen. Den aktuelle version er altid tilgængelig på denne URL og dateret øverst. Væsentlige ændringer annonceres i appen og på webstedet, før de træder i kraft.
For ethvert spørgsmål om denne privatlivspolitik: info@advent-app.com.