Personvern
Sist oppdatert: 25. april 2026
Denne personvernerklæringen forklarer hvordan Pintumo UG behandler personopplysninger når du bruker Advent App-appene for iOS og Android, eller nettstedet advent-app.com (samlet: «Tjenesten»). Vi behandler opplysningene dine i samsvar med EUs personvernforordning (GDPR), den tyske føderale personvernloven (BDSG) og annen gjeldende lovgivning.
1. Behandlingsansvarlig
Behandlingsansvarlig for databehandlingen etter art. 4(7) GDPR er:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Tyskland
E-post: info@advent-app.com
Vi har ikke utpekt et personvernombud, ettersom vi ikke er rettslig forpliktet til det etter art. 37 GDPR. Rett gjerne alle personvernspørsmål til e-postadressen over.
2. Kategorier av opplysninger vi behandler
Når du bruker appene:
- Innhold du lager: kalendertitler, mottakernavn, samt bildene, videoene, GIF-ene, YouTube-lenkene og tekstmeldingene du legger bak hver luke.
- Avsenderidentifikator: en tilfeldig identifikator (UUID) generert av appen, brukt til å knytte kalendere til avsenderenheten.
- Enhets- og bruksdata: enhetsmodell, operativsystemversjon, språk, appversjon, tidspunkt for hendelser og IP-adresse når appen kommuniserer med serverne våre.
- Kjøpsdata: Apple-transaksjonsidentifikator og kvittering (iOS) eller Google Play-kjøpstoken (Android) når du kjøper det reklamefrie alternativet. Vi ser aldri betalingsmåten din.
- Diagnosedata (kun iOS): krasjrapporter og stabilitetsmålinger via Firebase Crashlytics.
- Annonseidentifikatorer: på iOS kun med ditt samtykke via App Tracking Transparency (Apple IDFA); på Android Google Advertising ID og App Set ID, med mindre du har reservert deg mot persontilpassede annonser på enheten din.
- Token for push-varsler (iOS): lagres lokalt på enheten din. På Android planlegges påminnelser lokalt via AlarmManager.
Når du besøker nettstedet:
- Serverlogger (IP-adresse, brukeragent, forespørsels-URL, tidspunkt for forespørselen) i AWS CloudFront- og S3-tilgangslogger, oppbevart i inntil 14 dager.
- Hvis du mottar en kalenderlenke og åpner den på nettstedet, leses kalenderens serveridentifikator fra URL-en slik at det tilhørende innholdet kan vises.
3. Formål og rettslige grunnlag
| Formål | Rettslig grunnlag (GDPR) |
|---|
| Levere Tjenestens kjernefunksjoner | Art. 6(1)(b) — oppfyllelse av avtalen |
| Lagre og levere kalenderinnhold | Art. 6(1)(b) |
| Behandle det reklamefrie kjøpet i appen | Art. 6(1)(b) |
| Vise belønnede annonser (AdMob) for å låse opp luker | Art. 6(1)(f) — berettiget interesse i å finansiere en gratis tjeneste; for persontilpassede annonser, art. 6(1)(a) — ditt samtykke |
| Krasj- og stabilitetsdiagnostikk (iOS) | Art. 6(1)(f) — berettiget interesse i et stabilt produkt |
| Drifte nettstedet (logger, sikkerhet) | Art. 6(1)(f) — berettiget interesse i en sikker tjeneste |
| Svare på henvendelser om støtte | Art. 6(1)(b) / (f) |
| Overholde rettslige forpliktelser | Art. 6(1)(c) |
4. Mottakere og databehandlere
- Amazon Web Services EMEA SARL (Luxembourg) — skylagring (AWS S3) for bildene og videoene du laster opp, og hosting av nettstedet. Dataene lagres i EU-regionen.
- Apple Inc. — appdistribusjon, kjøp i appen, CloudKit-synkronisering av kalenderinnhold mellom iOS-enhetene dine, push-varsler.
- Google Ireland Ltd. — distribusjon og fakturering via Google Play (Android), Google Mobile Ads (AdMob), Firebase Crashlytics (iOS), Google User Messaging Platform.
- Google LLC — YouTube Data API v3 når du søker etter eller bygger inn en YouTube-video. Underlagt YouTubes vilkår for bruk og Googles personvernerklæring.
- Giphy, Inc. — når du søker etter en GIF, sendes søket ditt til Giphy. Underlagt Giphys personvernerklæring.
- Mottakere av kalendere du deler: alle som mottar lenken du sender, vil kunne åpne kalenderinnholdet du har laget til dem.
5. Overføringer til utlandet
Enkelte databehandlere (Google LLC, Giphy) er etablert i USA. Overføringer skjer i henhold til EU-kommisjonens tilstrekkelighetsbeslutning for EU-US Data Privacy Framework (der mottakeren er sertifisert) eller i henhold til standard personvernbestemmelser (art. 46(2)(c) GDPR). Apple Inc. og Amazon Web Services EMEA SARL driver datasentrene som brukes for Tjenesten, innenfor EU.
6. Oppbevaring
- Kalenderinnhold blir liggende på serverne våre bare så lenge avsenderen beholder kalenderen i appen. Vi sletter det ikke automatisk. Når avsenderen sletter en kalender inne i appen, forplanter slettingen seg til systemene våre umiddelbart.
- Krasjdiagnostikk: inntil 90 dager.
- Kjøpsregistreringer: inntil 10 år (tysk skattelovgivning, § 147 AO).
- YouTube-API-data oppdateres eller slettes innen 30 dager.
- Serverloggfiler med IP-adresser: inntil 14 dager.
7. Dine rettigheter
- Rett til innsyn (art. 15) — be om en kopi av personopplysningene vi har om deg.
- Rett til retting (art. 16).
- Rett til sletting (art. 17).
- Rett til begrensning av behandlingen (art. 18).
- Rett til dataportabilitet (art. 20).
- Rett til å protestere (art. 21) — inkludert direkte markedsføring.
- Rett til å trekke tilbake samtykke (art. 7(3)) når som helst, uten at det påvirker tidligere lovlig behandling.
- Rett til å klage til en tilsynsmyndighet (art. 77). For Pintumo UG er den kompetente myndigheten Berliner Beauftragte für Datenschutz und Informationsfreiheit.
For å utøve noen av disse rettighetene, send en e-post til info@advent-app.com. Vi svarer innen én måned, som kan forlenges med ytterligere to måneder for komplekse forespørsler slik art. 12(3) GDPR tillater.
8. Automatiserte avgjørelser
Vi bruker ikke automatiserte avgjørelser, herunder profilering, som har rettsvirkning i henhold til art. 22 GDPR.
9. Barn
Tjenesten er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten samtykke fra en forelder eller verge, slik art. 8 GDPR og § 8 BDSG krever. Hvis du er forelder eller verge og oppdager at barnet ditt har gitt oss personopplysninger, kan du kontakte oss, så sletter vi dem.
10. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak i tråd med bransjestandard for å beskytte dataene dine, blant annet TLS-transportkryptering, kryptert lagring i hvile på AWS- og Apple-infrastruktur, og tilgangskontroller. Vi vil varsle deg og tilsynsmyndigheten om ethvert brudd på personopplysningssikkerheten i samsvar med art. 33 og 34 GDPR.
11. Endringer
Vi kan oppdatere denne personvernerklæringen for å gjenspeile endringer i Tjenesten eller lovgivningen. Den gjeldende versjonen er alltid tilgjengelig på denne URL-en og datert øverst. Vesentlige endringer varsles i appen og på nettstedet før de trer i kraft.
12. Kontakt
For alle spørsmål om denne personvernerklæringen: info@advent-app.com.
