Privatlivspolitik

Dataansvarlig

tap & type UG (haftungsbeschränkt), Pestalozzistr. 14, 14943 Luckenwalde, Tyskland, e-mail: kontakt@waffenschrank.app (se kolofonen).

Person med ansvar for beskyttelse af personoplysninger (Canada, herunder Québec): Stefan Ritschel, direktør for tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app.

Grundprincip: Dine data bliver hos dig

Waffenschrank er en local-first-app: Alt indhold (våben, ammunition, træning, dokumenter, fotos) gemmes på din enhed, i webappen i din browsers lager – som browseren under visse omstændigheder selv kan tømme (se “Hvor længe vi gemmer noget”). Indholdet havner kun på en server, hvis du selv opsætter en sikkerhedskopi, synkronisering mellem enheder, en vitrine eller en foreningsside; hvad der så sendes hvorhen, står i afsnittene nedenfor. Der er intet krav om en brugerkonto, ingen sporing, ingen reklamer og ingen analysemoduler; vi analyserer ikke, hvordan du bruger appen. Hvilke samlede tal Apple og Google viser os, står under “Hvad vi modtager fra App Store og Google Play”. Tekstgenkendelse (OCR), friskæring af fotos og analyse af skydeskiver kører på enheden – fotos forlader den ikke til det formål. Kun i webappen henter tekstgenkendelsen ved første brug sin genkendelsesmodel og sin beregningskerne fra vores egen server (web.waffenschrank.app), ikke fra en fremmed vært; selve billedet analyseres også dér i browseren og uploades ikke. Hvis du ved en erhvervelse eller overdragelse indtaster modpartens navn, adresse og fødselsdato, er det oplysninger om en anden person: Også de bliver på din enhed og kommer aldrig med i en vitrine; i iCloud-, Drive- og kontosikkerhedskopier og i synkroniseringen mellem enheder indgår de kun krypteret. Eksporterer du selv en sikkerhedskopifil uden adgangskode (det advarer appen mod), en pdf med disse oplysninger eller en csv-fil af det amerikanske register, er filen ikke krypteret.

Skydetimeren bruger udelukkende mikrofonen til at genkende skud som lydimpulser. Analysen sker i realtid på enheden; lyd bliver på intet tidspunkt optaget, gemt eller overført – der gemmes kun de genkendte tidspunkter (talværdier). Mikrofonadgangen er kun aktiv, mens timeren kører.

Træningscoachen beregner sine råd helt lokalt ud fra dine registreringer. På enheder med systemets egen AI på enheden (Apple Intelligence eller Gemini Nano) kan den desuden få formuleret en kort opsummering – også det sker udelukkende på enheden. Opsummeringen bygger kun på samlede nøgletal, aldrig på oplysninger om våben, steder eller personer, og intet af det forlader enheden eller bliver gemt.

Henvisninger til Pro: Efter bestemte trin – f.eks. din første sikkerhedskopi, en overholdt frist eller din tiende træning – viser appen på oversigten én gang et kort om en passende Pro-funktion. Om og hvornår afgør den alene på din enhed ud fra dine registreringer; til det formål husker den dér, hvilke henvisninger den har vist og hvornår, og hvilken status den fandt ved første start af version 3.5. Har Pro-siden tilbudt dig en gratis prøveperiode, husker appen desuden dens varighed, pris og valuta samt tidspunktet for at kunne nævne den i op til syv dage også under “Mere”. Intet af dette forlader enheden; vi får ikke at vide, om eller hvornår du ser en henvisning. Du kan slå henvisningerne fra under “Min profil” ved “Henvisninger til Pro-funktioner”. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (vores legitime interesse i at gøre vores egne funktioner kendt; kontakten er samtidig din indsigelse efter art. 21, stk. 2, i GDPR); for lagringen på enheden § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelse i dit land (se “Grundprincip”).

Appens indholdsdata – databasen (mappen “SQLite”), fotos (mappen “photos”) og dokumenter (mappen “documents”) – er undtaget fra iOS-enhedens sikkerhedskopi. De kommer altså ikke automatisk med i enhedens sikkerhedskopi eller iCloud-backup. På Android er systemets sikkerhedskopi helt slået fra for appen, så heller ikke dér havner indhold automatisk i en Google-sikkerhedskopi. Tekniske rester (f.eks. appindstillinger i systemets lager og, på iPhone og iPad indtil næste start, fejlmeddelelsen fra et nedbrud ved start, se “Hvad der sker ved start – også uden konto”) kan stadig havne i enhedens sikkerhedskopi; data om våben, ammunition og træning hører ikke med. En sikkerhedskopi af dit indhold opstår kun, hvis du selv opsætter den: iCloud-backup, Google Drive-backup (Android), kontobackup/synkronisering eller manuel eksport. Uden en af disse sikkerhedskopier er dataene tabt, hvis enheden bliver væk eller går i stykker.

Waffenschrank er ikke rettet mod børn; konto, vitrine og foreningsside er beregnet til voksne fra 18 år.

“Do Not Track”: Vi indsamler ingen personoplysninger om dine onlineaktiviteter over tid eller på tværs af fremmede websteder og tjenester, og ingen tredjepart gør det via vores app eller websted. Browserens “Do Not Track”-signaler og Global Privacy Control ændrer derfor ikke noget her – der er ingen sporing, de kunne slå fra.

Lagring eller læsning på din enhed: Hvor denne politik her henviser til § 25 Abs. 2 Nr. 2 TDDDG, drejer det sig om adgang, der er strengt nødvendig for at levere en tjeneste, som du udtrykkeligt har anmodet om; den kræver ikke samtykke (art. 5, stk. 3, 2. pkt., i direktiv 2002/58/EF). Uden for Tyskland gælder den tilsvarende bestemmelse i dit land: i Østrig § 165 Abs. 3 TKG 2021; i Frankrig art. 82 i lov nr. 78-17 af 6. januar 1978 (Informatique et Libertés); i Italien art. 122 i Codice in materia di protezione dei dati personali; i Spanien art. 22.2, párrafo tercero, LSSI; i Danmark § 4, stk. 1, nr. 2, i cookiebekendtgørelsen (bekendtgørelse nr. 1148 af 9. december 2011); i Polen art. 399 i loven om elektronisk kommunikation (Prawo komunikacji elektronicznej); i Tjekkiet § 89 odst. 3 zákona č. 127/2005 Sb.; i Finland § 205 i loven om tjenester inden for elektronisk kommunikation (917/2014); i Nederlandene art. 11.7a lid 3 onder b Telecommunicatiewet; i Belgien art. 10/2, al. 2, de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel; i Sverige 9 kap. 28 § andra stycket 2 lagen (2022:482) om elektronisk kommunikation; i Slovakiet § 109 ods. 8 zákona č. 452/2021 Z. z.; i Irland Reg. 5(5) S.I. No. 336/2011; i Luxembourg art. 4, paragraphe 3, lettre e), de la loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques; i Estland og Litauen den bestemmelse, der gennemfører direktivet dér; i Norge § 3-15, stk. 2, litra b, i ekomloven. I Ungarn tillader § 155, stk. 4 Eht. (2003. évi C. törvény az elektronikus hírközlésről) kun lagring og læsning på din enhed, hvis du forinden er blevet informeret og har givet samtykke; direktivets undtagelse gentager den ikke, selv om den gennemfører direktivet. Vi fortolker den på linje med direktivet og beder derfor heller ikke i Ungarn om dit samtykke til disse adgange; efter dens blotte ordlyd ville de også kræve samtykke.

Hvad der sker ved start – også uden konto

Helt uden netværk er appen ikke. På iPhone, iPad og Android spørger den ved start vores egen udgivelsestjeneste (updates.waffenschrank.app, leveret via vores hostingudbyder Cloudflare, Inc. – databehandler, EU’s standardkontraktbestemmelser), om der findes en programopdatering. Herved overføres uundgåeligt din IP-adresse, projekt- og opdaterings-id’et, udgivelseskanalen, runtime-versionen samt platform og styresystemversion. To yderligere oplysninger tilføjer opdateringsbiblioteket af sig selv: et installations-id, der oprettes ved første start og bliver permanent på enheden, og efter et nedbrud én gang den tilhørende fejlmeddelelse (op til 1024 tegn), som samtidig slettes på enheden. Siden version 2.2.1 erstatter appen begge med faste pladsholdere, der er ens for alle enheder, så ingen af de to oplysninger forlader enheden; ældre versioner sender dem stadig med. Vores opdateringstjeneste har ikke brug for dem, analyserer dem ikke og gemmer dem ikke. Appversioner før 1.3 spørger i stedet hos Expo (650 Industries, Inc., USA – grundlaget for overførslen er tilstrækkelighedsafgørelsen for databeskyttelsesrammen mellem EU og USA, som Expo er certificeret under) og sender her også installations-id’et med. Indholdet af din samling er ikke med. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (levering af fejlrettelser); for så vidt appen til det formål læser nødvendige oplysninger på din enhed, f.eks. id’et for den installerede opdatering, § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelse i dit land (se “Grundprincip”).

Få sekunder efter start spørger appen på iPhone, iPad og Android desuden kataloge.waffenschrank.app (ligeledes via Cloudflare, Inc. – databehandler, EU’s standardkontraktbestemmelser), om der findes en nyere version af våben-, tilbehørs- og ammunitionskatalogerne, og henter den i givet fald. Herved overføres uundgåeligt din IP-adresse og de oplysninger, som styresystemet føjer til enhver forespørgsel (f.eks. app- og systemversion); et id for din installation og indholdet af din samling er ikke med. En scannet stregkode sammenligner appen kun med versionen på enheden. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (opdaterede kataloger uden en ny appversion).

På iPhone, iPad og Android kontakter købshåndteringen kun serveren ved start, hvis der på denne enhed allerede er påbegyndt et køb, indløst en kode eller registreret en Pro-oplåsning via butikken, eller hvis – siden version 2.2.1 – butikken på din enhed har registreret et Pro-køb på din konto (det slår appen op dér uden selv at sende noget); så kontrollerer den, om Pro stadig gælder – som regel højst hver tolvte time, oftere så længe et køb ikke er gennemført, eller hvis et abonnement er udløbet (se “Køb”). Har du aldrig købt noget, kontakter den først serveren, når du åbner Pro-siden. Andre forbindelser opretter appen først, når du selv opsætter eller udløser den tilhørende funktion: konto, sikkerhedskopi, vitrine, kontaktformular og udfyldning fra butikslinks. Derefter fortsætter nogle af dem også af sig selv – den automatiske sikkerhedskopi, den månedlige opfriskning af en vitrine og, når Pro ophører eller kommer igen, pausering eller ny upload af yderligere vitriner.

Dette gælder for appen fra version 2.2. Ældre versioner kontakter købstjenesten (RevenueCat) ved hver start for at kontrollere Pro-status.

Tilladelser på enheden

Appen beder først om tilladelser, når du bruger den tilhørende funktion: kamera og fotobibliotek (fotos af våben, dokumenter og kvitteringer, scanning af stregkoder og tekst), mikrofon (skydetimer), NFC (læse mærker på skabe og kufferter), Face ID eller fingeraftryk (app-lås og frigivelse af gendannelsesnøglen), notifikationer (påmindelser) og på iPhone og iPad kalenderen (kun tilføjelse af begivenheder, når du tilføjer flere frister på én gang; appen kan ikke læse din kalender). Det, der opstår herved, bliver på enheden. Det, du tilføjer til din kalender, ligger derefter dér – og, hvis din kalender synkroniseres med en onlinetjeneste, også dér.

Tekstgenkendelse, stregkode og coach på Android (Google ML Kit)

På Android står biblioteker fra Google (ML Kit) for tekstgenkendelse, stregkodescanning, friskæring af fotos og dokumentscanning; opsummeringen fra træningscoachen formuleres af Gemini Nano via systemtjenesten AICore. Billede, genkendt tekst, stregkodeindhold og input til coachen behandles herved på enheden. Af sig selv ville ML Kit fra første brug af en af disse funktioner sende diagnose- og brugsdata til Google LLC (USA) (firebaselogging.googleapis.com): et permanent id for installationen, pakkenavn og biblioteksversion, sprogindstilling, enhedsmodel og producent, Android-version, land, mobilnetværk, netværkstype og tidszone. Denne overførselsvej har vi slået fra i appen: Hændelserne bliver hverken gemt eller sendt. Friskæringen og dokumentscanningen kører i Google Play-tjenester på din enhed, en systemkomponent fra Google; hvad disse selv overfører til Google, afhænger af Googles vilkår og ligger uden for denne frakobling. På iPhone og iPad er ML Kit ikke med.

Påmindelser, widgets og genveje

Påmindelser – om frister, vedligeholdelse, træning, konkurrencer og egne aftaler, om afslutningen af en Pro-prøveperiode og om fornyelsen af et Pro-års- eller -kvartalsabonnement – planlægger og viser enheden selv (lokale notifikationer). Der er ingen push-tjeneste; ingen server får at vide, hvad appen minder dig om. E-mailen før fornyelsen af et års- eller kvartalsabonnement er en særskilt vej (se “Påmindelse før fornyelsen”).

Til widgets, Live-aktiviteter, genveje og Siri lægger appen på iPhone og iPad de nødvendige oplysninger i et delt område på enheden (app-gruppe): antallet af dine våben, af dine ammunitionstyper, der er ved at slippe op, og af dine træninger de seneste tolv måneder; fabrikat, model og kaliber for hvert våben; navn, kaliber og beholdning for hver ammunitionstype og beholdningen pr. kaliber; titel, forfaldsdato og art for dine åbne frister sammen med det våben, de hører til; behovsindikatoren, appens sprog og interne id’er, som appen bruger til at finde posterne igen. Serienumre, opbevaringssteder og numrene på dine tilladelser hører ikke med. Krydser du en frist af i widgetten på iPhone eller iPad, bliver anmodningen i app-gruppen, indtil appen udfører den, næste gang du åbner den. Til fristwidgetten på Android gemmer appen titel og forfaldsdato for dine åbne frister i sit eget lager. Er app-låsen aktiv, gemmer den kun neutrale tællere uden navne. Appen sender intet fra disse områder, og de er undtaget fra enhedens sikkerhedskopi. Deler du på iPhone eller iPad et foto eller en PDF fra en anden app med Waffenschrank, lægger delingsudvidelsen også filen dér, indtil du næste gang åbner appen; så overtager appen den i sin egen lagring. Indtil da er den i appgruppen undtaget fra enhedens sikkerhedskopi, forudsat at du allerede én gang har åbnet appen siden installationen. Udvidelsen viser intet fra din samling. Widgets på hjemmeskærmen viser deres indhold uden at spørge efter app-låsen; på låseskærmen og i StandBy skjuler iOS det, så længe enheden er låst. En Live-aktivitet viser dér titel, ur og tællere for din træningsdag. Bruger du funktioner fra Apple, der viser widgets eller Live-aktiviteter på andre enheder (fx Mac, Apple Watch eller CarPlay), overfører Apple visningen dertil. Opretter du en genvej med et våben, en ammunitionstype eller en frist, gemmer Genveje-appen navnet i genvejen og synkroniserer det via iCloud, hvis iCloud-synkronisering af genveje er slået til. Siri oplyser kun frister og beholdning, når enheden er låst op. Det, du siger til Siri, behandler Apple på eget ansvar efter sine privatlivsoplysninger; appen formulerer sine svar på enheden og giver dem til Siri til oplæsning. Om Siri derved sender indhold til Apple, afhænger af din enhed og dine Siri-indstillinger.

Spotlight-søgning (valgfri, kun iOS)

Slår du systemsøgningen til under Mere → Sikkerhed, husker iOS producent, model og kaliber for dine våben til enhedens Spotlight-søgning – også uden at appen åbnes og uden for app-låsen. Indstillingen er som standard slået fra. Slår du den fra igen eller aktiverer du app-låsen, tømmes systemindekset, og der tilføjes ikke mere til det. Retsgrundlag: art. 6, stk. 1, litra a, i GDPR (samtykke ved aktivering).

iCloud-backup (valgfri, uden konto)

Aktiverer du iCloud-backup, lægger appen krypterede backupfiler i iCloud Drive-containeren for dit Apple-id (mappen “Waffenschrank”). Der sikkerhedskopieres databasen samt dine fotos og uploadede dokumenter; filerne ligger hver for sig krypteret ved siden af sikkerhedskopien. Krypteringen (AES-256-GCM) sker på enheden; nøglen er en tilfældig værdi, der udelukkende gemmes i din iCloud-nøglering og synkroniseres mellem dine enheder. Ansvarlig for lagringen er Apple som udbyder af din iCloud-konto; vi modtager ingen data herved og har ingen adgang til filerne eller nøglen. Ældre sikkerhedskopier dér rydder appen op i efter samme regel som sikkerhedskopierne på kontoen (se “Valgfri konto, cloud-sikkerhedskopi og synkronisering”). Sætter du iCloud-backup op forfra, sletter appen på din anmodning alle sikkerhedskopier og filer i denne mappe og opretter en ny nøgle; dataene på din enhed forbliver herved uændrede. Retsgrundlag: art. 6, stk. 1, litra a, i GDPR (samtykke ved aktivering). På iPhone og iPad ser appen desuden ved første start efter, om der allerede ligger en sikkerhedskopi til dit Apple-id i denne mappe – f.eks. efter en geninstallation –, også selvom du endnu ikke har aktiveret iCloud-backup på denne enhed; iOS synkroniserer til det formål mappen med iCloud som sædvanligt og henter allerede de krypterede backupfiler ned på enheden, så gendannelsen senere ikke behøver at vente. Finder den nogen, viser den dig for hver af dem dato og størrelse og – ligger nøglen allerede på enheden – antallet af poster. Dette antal står krypteret i filnavnet; for at læse det bruger appen kun nøglen til denne oplysning og åbner ikke selve sikkerhedskopien. Der foreslås den seneste fuldstændige sikkerhedskopi, ikke nødvendigvis den nyeste. En sikkerhedskopi dekrypteres og gendannes først, når du bekræfter det, og vi modtager ingen data herved. Retsgrundlag for dette opslag: art. 6, stk. 1, litra f, i GDPR (at du kan komme til din sikkerhedskopi efter en geninstallation), for adgangen til din enhed § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelse i dit land (se “Grundprincip”).

Google Drive-backup på Android (valgfri, uden konto)

Aktiverer du backup på Android, lægger appen krypterede backupfiler i den private appmappe (“appDataFolder”) i dit Google Drive. Mappen er forbeholdt appen; andre apps og Drive-brugerfladen har ikke adgang til den. Der sikkerhedskopieres databasen samt dine fotos og uploadede dokumenter; filerne ligger hver for sig krypteret ved siden af sikkerhedskopien. Krypteringen (AES-256-GCM) sker på enheden; nøglen er en tilfældig værdi og opbevares via Google Block Store – end-to-end-krypteret og dermed ulæselig for Google, forudsat at din enhed har en skærmlås. Melder enheden ikke om end-to-end-kryptering, bliver nøglen udelukkende lokalt; så fører kun din gendannelseskode tilbage til sikkerhedskopien. Ansvarlig for lagringen er Google som udbyder af din Google-konto; vi modtager ingen data herved og har ingen adgang til filerne eller nøglen. Adgangen er begrænset til tilladelsen “drive.appdata”; dit øvrige indhold i Drive kan appen ikke få adgang til. Ældre sikkerhedskopier dér rydder appen op i efter samme regel som sikkerhedskopierne på kontoen (se “Valgfri konto, cloud-sikkerhedskopi og synkronisering”). Sætter du backup op forfra, sletter appen på din anmodning alle sikkerhedskopier og filer i denne mappe og opretter en ny nøgle; dataene på din enhed forbliver herved uændrede. Retsgrundlag: art. 6, stk. 1, litra a, i GDPR (samtykke ved aktivering).

Valgfri konto, cloud-sikkerhedskopi og synkronisering

En konto er frivillig. Du kan logge ind med e-mailadresse og adgangskode, med en engangskode sendt pr. e-mail, med “Log ind med Apple” eller med din Google-konto. Ved “Log ind med Apple” sender Apple os et id og din e-mailadresse (eller, hvis du skjuler den, en videresendelsesadresse fra Apple); appen spørger ikke om dit navn. For at vi kan tilbagekalde denne forbindelse hos Apple, når du sletter din konto, sådan som Apple kræver det, gemmer serveren et tilbagekaldelsestoken udstedt af Apple; det indløses og fjernes, når kontoen slettes. Ved Google modtager vi et id og din e-mailadresse; Google sender herved også navn og profilbillede med, som vores server kasserer ved lagringen. For login-processen hos sig selv er den pågældende udbyder ansvarlig.

Konto-e-mails: E-mails om din konto – bekræftelse af registreringen, login- og bekræftelseskoder, bekræftelse af en ny e-mailadresse og sikkerhedsmeddelelser, f.eks. efter en ændring af adgangskoden – genereres af Supabases logintjeneste; de sendes via forsendelsestjenesten Resend (Plus Five Five, Inc., USA – databehandler). Resend modtager til det formål din e-mailadresse og selve mailen med kode eller link og registrerer, hvornår den blev sendt, og om den modtagende mailserver har accepteret eller afvist den. Mailene sendes fra EU-regionen Irland (eu-west-1); men ifølge Resend gemmes mails og leveringslogge i USA. For denne overførsel gælder tilstrækkelighedsafgørelsen for databeskyttelsesrammen mellem EU og USA, som Resend er certificeret under; derudover indeholder vores kontrakt med Resend EU’s standardkontraktbestemmelser. Mails og leveringslogge sletter Resend efter egne oplysninger efter 30 dage; i Resends egne sikkerhedskopier bliver de op til syv dage længere. Om du åbner en mail eller klikker på et link i den, lader vi ikke registrere. Afviser din indbakke en mail permanent, eller markerer du den som spam, sætter Resend din adresse på spærrelisten for vores afsenderkonto, så der ikke sendes flere mails dertil; dér bliver den, indtil vi fjerner den – efter din anmodning når som helst. Oplysninger om brugen af sin tjeneste, f.eks. afsender, modtager og leveringslogge, bruger Resend ifølge kontrakten med os også på eget ansvar til at opdage misbrug og drive sin tjeneste; til det gælder Resends privatlivspolitik. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (levering af kontoen); for spærrelisten art. 6, stk. 1, litra f, i GDPR (vores interesse i at levere konto-e-mails pålideligt).

Totrinslogin (frivilligt): Slår du det til, gemmer Supabases logintjeneste for hver godkendelsesapp den hemmelige nøgle, som koderne dannes ud fra (den er nødvendig for at kontrollere dem), det navn, du giver den, hvornår den blev oprettet og sidst brugt, samt tidspunkt og IP-adresse for hver kodekontrol – højst indtil du fjerner godkendelsesappen eller sletter din konto. Af dine gendannelseskoder gemmer vi i stedet for koden kun en kontrolværdi (hash), og hvornår den blev indløst; de slettes, når du opretter nye eller sletter din konto, og de gælder ikke længere, så snart du slår totrinslogin fra. Indløsningsforsøg – både vellykkede og mislykkede – registrerer vi pr. konto til misbrugsbegrænsningen og sletter dem efter godt en dag. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (levering af kontoen).

Cloud-sikkerhedskopier og synkronisering mellem enheder er end-to-end-krypteret (AES-256-GCM; nøglen afledes på enheden af din beskyttelsesadgangskode, PBKDF2 med 600.000 runder). Vi kan ikke dekryptere dette indhold (zero knowledge). Det holder, så længe din beskyttelsesadgangskode er stærk og ikke den samme som adgangskoden til din konto: Kontoens adgangskode sendes til serveren ved hvert login, beskyttelsesadgangskoden aldrig.

Ukrypteret ser serveren kun konvolutten: din e-mailadresse og sproget for e-mails om din konto (det følger appens sprog), tidspunkt og størrelse for backupfilerne, antal og størrelse af de krypterede foto- og dokumentfiler og – ved synkronisering – 64 krypterede rum, som appen fordeler dine registreringer på efter en nøgle, som kun dine enheder kender: deres størrelse rundet op til grove trin, hvor ofte og i hvilken rækkefølge de blev ændret, og hvilke af din kontos aktive logins der understøtter denne form for synkronisering. Heraf kan man omtrent se, hvor stor din beholdning er i alt, og hvornår du synkroniserer, men ikke hvilke områder den omfatter, hvor mange registreringer der er, eller hvad der står i dem. Så længe en enhed eller en browser, der er logget ind på din konto, stadig bruger en appversion før 2.3, synkroniserer appen også i den tidligere form: Så ser serveren for hver post, hvilken tabel og hvilket række-id den hører til, hvornår den sidst blev ændret og uploadet, og id’et for den enhed, den stammer fra – og dermed hvor mange registreringer du har inden for hvilket område. Så snart alle enheder, der er logget ind, bruger 2.3 eller nyere, sletter appen disse oplysninger fra serveren; logger en enhed med en ældre version ind igen, opretter appen dem på ny. Slettede registreringer bliver stående som en krypteret sletningsmarkør, og det samme gør de krypterede filer for slettede fotos – begge dele, indtil du sletter kontoen eller nulstiller clouddataene. Dertil kommer det, som Supabases logintjeneste selv registrerer: hvornår du sidst loggede ind; for hver enhed, der er logget ind, IP-adresse og browser- eller app-id, så længe sessionen dér består – den slutter, når du logger ud eller sletter kontoen, men senest 30 dage efter login eller efter 14 dage uden brug (derefter logger du ind igen), og logintjenesten sletter dens post planmæssigt en dag senere; en loginlog med IP-adresser, som vi sletter efter 30 dage; og platformens adgangslogge med tidspunkt, IP-adresse, hentet adresse, browser- eller app-id, en kontrolsum af den medsendte loginnøgle, den omtrentlige placering, som Supabases forudgående netværkstjeneste (Cloudflare) udleder af IP-adressen (land, by, delvist postnummer, netudbyder), tekniske kendetegn ved den krypterede forbindelse og Cloudflares vurdering af, om forespørgslen er automatiseret, som Supabase sletter efter højst 90 dage. For at beskytte mod misbrug tæller serveren desuden kald pr. IP-adresse eller konto for nogle serverfunktioner; af det gemmes kun en kontrolsum, som vi sletter senest to timer efter det første kald.

Hvis en myndighed eller en domstol kræver data fra os, kan vi kun udlevere det, der ligger hos os: konto-, købs- og konvolutdata, offentliggjorte vitriner, indlæg på foreningssider og henvendelser. Det end-to-end-krypterede indhold af synkronisering og cloud-sikkerhedskopi kan vi ikke dekryptere – heller ikke efter påbud – og det, der kun ligger på din enhed, i din iCloud eller i dit Google Drive, har vi ikke. Vi sælger ikke personoplysninger og videregiver dem ikke til reklameformål.

Slår du den automatiske sikkerhedskopi til, gemmes din beskyttelsesadgangskode i din enheds beskyttede nøglelager (Keychain eller Keystore), så sikkerhedskopien kan køre uden at spørge; den forlader ikke enheden. Ældre cloud-sikkerhedskopier rydder appen selv op i efter hver vellykket sikkerhedskopiering: Appen beholder de syv nyeste, dertil den nyeste fra hver af de seneste syv dage med en sikkerhedskopi og den nyeste fra hver af fire yderligere, ældre uger. Indeholder en ny sikkerhedskopi mindre end en femtedel af posterne i den seneste fuldstændige sikkerhedskopi, beholder appen også denne fuldstændige sikkerhedskopi – uanset hvilken af dine enheder den stammer fra – indtil en sikkerhedskopi igen indeholder mindst en femtedel af dem; så findes der stadig en fuldstændig udgave efter en utilsigtet tømning, efter en nyinstallation og på en ny enhed. Til det formål bærer hver sikkerhedskopi sin beholdning i filnavnet, krypteret med sikkerhedskopiens nøgle; serveren ser intet tal. Ved sikkerhedskopier fra ældre appversioner uden denne oplysning sammenligner appen filstørrelserne. Sikkerhedskopier med et tidsstempel i fremtiden, f.eks. efter et forkert indstillet ur på enheden, sletter appen ikke af sig selv. Hosting: Supabase (Supabase Pte. Ltd., Singapore – databehandler, EU’s standardkontraktbestemmelser); data gemmes i EU-regionen Frankfurt (eu-central-1). Ifølge Supabase kan også Supabase, Inc. (USA) få adgang til dem som underdatabehandler i forbindelse med support og drift; også her gælder EU’s standardkontraktbestemmelser. Også Supabases serverfunktioner (Edge Functions), som appen fra version 2.8, vores websted og vores database kalder, kører i Frankfurt; med ældre appversioner kører de i det datacenter, der ligger nærmest din enhed – det kan også være uden for EU; også her gælder EU’s standardkontraktbestemmelser. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (opfyldelse af kontrakt). Uden konto opretter vi intet af dette.

Opretter du en konto, offentliggør du en vitrine, opretter du en forening eller melder du dig ind i en, eller accepterer du brugsvilkårene i appen, gemmer vi som dokumentation, hvilken version af brugsvilkårene du har accepteret og hvornår – sammen med id’et for din konto eller din vitrine. Dokumentationen slettes sammen med kontoen eller vitrinen. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (kontrakt) og litra f (dokumentation for aftaleindgåelsen).

Vitriner (frivillig deling)

Offentliggør du aktivt en vitrine, bliver udelukkende de oplysninger, du har valgt (inkl. formindskede fotos af de valgte genstande), offentligt tilgængelige under en adresse, der ikke kan gættes. Serienumre, opbevaringssteder, beholdninger, priser og tilladelsesdata er teknisk udelukket som oplysninger. Hvad der er at se på et foto, kontrollerer appen ikke: Sørg selv for, at hverken et serienummer eller noget fra dit hjem kan genkendes; indlejrede placeringsdata fjerner appen før upload. En vitrine kan også oprettes uden konto; ved offentliggørelse og opfriskning får appen siden version 3.5 bekræftet, at forespørgslen kommer fra den ægte app (se “Kontrol af appen ved vitrine og kontaktformular”).

Vi tæller, hvor ofte en vitrine er blevet vist, og viser dig denne tæller; enkelte visninger analyserer vi ikke. Vitrinesiden leveres via vores hostingudbyder Cloudflare, Inc. (databehandler, EU’s standardkontraktbestemmelser), som herved behandler de besøgendes teknisk nødvendige forbindelsesdata. Indholdet henter den besøgendes browser direkte fra vores server hos Supabase; herved opstår de samme adgangslogge og den samme misbrugstælling som beskrevet under “Valgfri konto, cloud-sikkerhedskopi og synkronisering”. For at en offentliggjort vitrine ikke udløber ubemærket, opfrisker appen den selv højst én gang om måneden ved start. Er du logget ind, når du offentliggør, eller ved en sådan opfriskning, knytter vi vitrinen til din konto, så den slettes sammen med kontoen. Du kan til enhver tid tage enhver vitrine offline; linket bliver derved permanent ugyldigt. Ophører Pro, sættes yderligere vitriner, som du har offentliggjort fra version 2.5, på pause: Under deres adresse står der så kun, at de er sat på pause, og deres indhold sletter vi fra serveren senest den følgende dag. For at det også gælder, når du ikke længere åbner appen, sender appen ved offentliggørelsen og ved hver opfriskning af en sådan vitrine en frist med: afslutningen af den Pro-periode, den kender, plus 45 dage, rundet op til hele dage. For vitriner, der efter vitrinevilkårene ikke sættes på pause, og ved engangskøb er fristen tidsubegrænset. Vi gemmer fristen ved vitrinen – ved en vitrine uden konto kun ved dens adresse, ikke ved en konto. Er fristen udløbet, sætter vi vitrinen på pause; er den knyttet til din konto, og har din konto Pro hos os, bliver den online. Med Pro uploader appen indholdet igen under den samme adresse. En vitrine, der er sat på pause, opfrisker appen ikke. Fristen sletter vi sammen med vitrinen. Retsgrundlag: art. 6, stk. 1, litra a, i GDPR (samtykke); for fristen og sammenligningen med din kontos Pro-status art. 6, stk. 1, litra b, i GDPR (omfanget af Pro efter vores brugsvilkår); over for de besøgende art. 6, stk. 1, litra f, i GDPR (levering af siden og beskyttelse mod misbrug).

Foreningssider

Opretter du en foreningsside eller melder du dig ind i en, gemmer vi til det formål foreningens navn, indmeldelseskoden, deltagernes konto-id’er og de indlæg, du udtrykkeligt lægger op (f.eks. resultater fra stævner). Data gemmes hos vores hostingudbyder Supabase (se “Valgfri konto, cloud-sikkerhedskopi og synkronisering”). Disse oplysninger er ikke end-to-end-krypteret – foreningens administrator skal kunne læse og godkende dem. Det, administratoren godkender, offentliggør vedkommende som en offentlig side, som alle med linket kan åbne: foreningens navn og resultater uden navne, men med disciplin, niveau, år, placering, antal deltagere og resultat – i en lille forening kan man heraf muligvis se, hvem der menes. Offentliggør eller opdaterer administratoren denne side, får appen på iPhone, iPad og Android siden version 3.5 bekræftet, at forespørgslen kommer fra den ægte app (se “Kontrol af appen ved vitrine og kontaktformular”). Trækker du et indlæg tilbage eller sletter du din konto, fjerner serveren det straks også fra den offentlige side. Du kan til enhver tid afslutte dit medlemskab. Retsgrundlag: art. 6, stk. 1, litra a, i GDPR (samtykke).

Køb (Waffenschrank Pro)

Køb sker via App Store (Apple) eller Google Play; købshåndteringen varetages af RevenueCat (RevenueCat Inc., USA – EU’s standardkontraktbestemmelser). RevenueCat-SDK’et starter først, når du åbner Pro-siden, eller – hvis der på denne enhed allerede er påbegyndt et køb, indløst en kode eller registreret Pro via butikken – ved start og ved login for at kontrollere, om Pro stadig gælder; kører det, kan det henvende sig igen, hver gang du vender tilbage til appen, indtil appen lukkes. Siden version 2.2.1 slår appen på iPhone, iPad og Android ved start af en enhed, hvor den endnu ikke kender et køb, først op i App Store eller Google Play på din enhed, om din Apple- eller Google-konto har købt Pro – f.eks. ved et køb før version 2.2, efter en geninstallation eller, på iPhone og iPad, via Familiedeling. Siden version 2.3 slår den også op dér, hver gang den kontrollerer, om Pro gælder, og ikke allerede kender Pro fra et køb på denne enhed, og når du trykker på “Gendan køb”. Appen kontrollerer herved kun, om der blandt købsposterne for denne app er et Pro-køb, og sender selv intet til det formål – hverken til os eller til RevenueCat; om butikken herved afstemmer sin købshistorik med Apple eller Google, bestemmer Apple eller Google, ikke vi. Trykker du på “Gendan køb”, svarer RevenueCat ikke, og er der intet engangskøb at se på din enhed, beder appen på iPhone og iPad desuden udtrykkeligt App Store om at afstemme dine køb med Apple; herved kan Apple spørge efter din Apple-konto. Finder appen intet Pro-køb, sker der ikke mere. Finder den et på en enhed, hvor den endnu ikke kender et køb, starter RevenueCat-SDK’et som beskrevet ovenfor. Ved et abonnement gælder Pro først efter dets svar. Engangskøbet genkender appen siden version 2.3 allerede ud fra posten i butikken – uden RevenueCat og uden vores servere, så det også gælder, når de ikke kan nås eller ikke længere findes; det ophører kun, hvis butikken ikke længere selv registrerer købet, f.eks. efter en refusion. Kører RevenueCat-SDK’et, sendes et købs-id, din IP-adresse og tekniske enhedsoplysninger til RevenueCat. Den senest kendte købsstatus, og om butikken registrerer engangskøbet, gemmer appen på enheden, så Pro også gælder uden forespørgsel. Uden konto er dette id et pseudonymt tilfældigt id: Det har ingen forbindelse til dit navn eller din e-mailadresse, men sammen med IP-adresse og enhedsoplysninger kan forespørgslerne fra den samme enhed knyttes til hinanden. Er du logget ind, kobles det til id’et for din konto, så Pro gælder på alle dine enheder. Apple og Google melder desuden køb, fornyelser, opsigelser og refusioner direkte til RevenueCat, også når appen ikke kører; hører købet til din konto, sender RevenueCat det videre til vores server. Hændelser om et køb uden konto bruger vores server kun til en registreret påmindelsesadresse (se “Påmindelse før fornyelsen”) og, hvis du ønsker det, til at opsige et Google Play-abonnement (se nedenfor); i loggen står der så kun tidspunkt og type for hændelsen, uden id. Til det formål registrerer vores server (Supabase, se ovenfor) for din konto, om og indtil hvornår Pro gælder, og hvor oplåsningen stammer fra (f.eks. et køb i butikken eller en indløst kampagnekode), samt id’et for det tilhørende køb eller hvilken kampagnekode du har indløst og hvornår; appen forespørger dette, når du er logget ind. Har du et abonnement på Google Play og skifter til engangskøbet, kan du før købet vælge, at vi opsiger abonnementet for dig bagefter: Appen giver dette ønske med tidspunkt videre til RevenueCat – dér bliver det stående på din kundepost, indtil du trækker det tilbage før købet, eller kundeposten slettes – og husker det på enheden; når engangskøbet er gennemført, opsiger vores server abonnementet direkte hos Google Play (for Google Play er Google selv ansvarlig): Den slår abonnementets ordrenummer op hos RevenueCat, henter ordren hos Google for at få købstokenet fra den og kontrollerer abonnementets status; intet af det gemmes. Abonnementet bliver så ikke længere fornyet, og den betalte tid beholder du. Betalingsoplysninger modtager vi aldrig. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (køb, tildeling af Pro og de forudgående skridt, som du selv sætter i gang); for opslaget i butikken, for så vidt du ikke har købt Pro, art. 6, stk. 1, litra f, i GDPR (vores legitime interesse i at genkende køb uden at give data om ikke-købere til RevenueCat); for opslaget i butikken på din enhed og lagringen af købsstatus på enheden § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelse i dit land (se “Grundprincip”).

Foreningspladser: En forening kan på denne hjemmeside stille Pro-pladser til rådighed for sine medlemmer og dele dem ud via et invitationslink. Indløser du en plads, logger du ind på hjemmesiden med din konto og vælger et visningsnavn. Vi gemmer, hvilken konto der har pladsen, visningsnavnet, og hvornår du indløste den og gav dit samtykke; af invitationslinket kun en kontrolsum. Foreningens administrator ser intet af dette ud over dit visningsnavn og datoen for indløsningen – aldrig din e-mailadresse, din samling, dine våben eller hvordan du bruger appen. Administratoren kan trække pladsen tilbage, og du kan til enhver tid selv give den tilbage; så sletter vi tildelingen med det samme, og din konto beholder kun oplysningen om, at Pro fra foreningspladsen er ophørt. Udløber perioden uden fornyelse, sletter vi tildelingen efter 30 dage. Om foreningen gemmer vi dens navn, antallet af pladser, perioden, købsreferencen og administratorens konto-id. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR; at foreningen ser dit visningsnavn og datoen, bygger på dit samtykke ved indløsningen (art. 6, stk. 1, litra a, i GDPR), som du trækker tilbage ved at give pladsen tilbage.

Dette gælder for appen fra version 2.2. Ældre versioner kontakter købstjenesten (RevenueCat) ved hver start for at kontrollere Pro-status.

Påmindelse før fornyelsen

Har du tegnet Pro som års- eller kvartalsabonnement via App Store eller Google Play, og er det knyttet til din Waffenschrank-konto, sender vi dig en e-mail omkring fem uger før hver fornyelse (ved et køb i amerikanske dollars desuden tre uger før, fordi lovgivningen i flere amerikanske delstater foreskriver forskellige tidspunkter) med datoen, prisen – for så vidt den ligger fast –, fristen og vejen til opsigelse. Er du stadig i den gratis prøveperiode for et årsabonnement, som du har tegnet i amerikanske dollars, sender vi dig i stedet en e-mail tre til fire dage før den udløber med datoen, prisen derefter og vejen til opsigelse, fordi flere amerikanske delstater foreskriver en meddelelse før udløbet af en prøveperiode; i andre valutaer er det kun appen, der minder dig om udløbet af prøveperioden. Du får ingen mail ved et månedsabonnement, ved brug via Familiedeling, så længe butikken forsøger en mislykket opkrævning igen, eller hvis du allerede har opsagt abonnementet. Til det formål registrerer vores server (Supabase, se ovenfor) desuden for din konto, hvilket abonnement du har købt via hvilken butik, hvilket beløb i hvilken valuta du har betalt for den løbende periode, og om det var en introduktions- eller specialpris; disse oplysninger sender RevenueCat os ved hvert køb og hver fornyelse. Kort før afsendelsen spørger serveren RevenueCat, om dit abonnement virkelig fornyes. Mailen sendes via Resend som beskrevet under “Konto-e-mails” – med de samme oplysninger om lagringssted, sletningsfrister og spærreliste. Den indeholder intet fra din beholdning, og om du åbner den, lader vi ikke registrere. For at du ikke får den to gange, noterer vi, for hvilken fornyelse eller hvilket udløb af en prøveperiode vi har sendt den – uden e-mailadresse og uden mailindhold; af linket til afmelding gemmer vi kun en kontrolsum, så også linket i en tidligere mail stadig virker. Købsoplysningerne sletter vi, så snart års- eller kvartalsabonnementet på din konto ophører (senest to dage derefter), eller du afmelder dig påmindelsen; forsendelsesnotatet og kontrolsummerne sletter vi 13 måneder efter fornyelsen eller afsendelsen – alt senest sammen med din konto. Du kan afmelde dig med “Afmeld” i dit mailprogram, ved at svare på en af disse mails eller med en besked til kontakt@waffenschrank.app; så sender vi ikke flere og husker det, indtil du sletter din konto. Andre mails om din konto berøres ikke af det. Uden konto minder appen dig om det med en notifikation (ved et køb i amerikanske dollars desuden tre uger før), forudsat at du har tilladt den notifikationer; får du hverken notifikation eller mail, viser den dig fra 45 dage før fornyelsen en påmindelse på skærmen “Oversigt”. Begge dele opstår på din enhed, og appen sender intet til os til det formål; en mail får du uden konto kun, hvis du angiver en adresse til det (næste afsnit). Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (vores legitime interesse i at informere dig rettidigt før en opkrævning og dermed også at opfylde de forpligtelser, som forbrugerretten i visse lande – f.eks. Frankrig, Italien, Spanien, Belgien (fra maj 2027), Sverige, flere amerikanske delstater og canadiske provinser – pålægger udbyderen).

Påmindelse pr. e-mail uden konto: Har du tegnet et sådant års- eller kvartalsabonnement uden en Waffenschrank-konto, kan du i appen under Pro frivilligt angive en e-mailadresse kun til disse påmindelser – før hver fornyelse og, ved et årsabonnement i amerikanske dollars, før udløbet af prøveperioden. Vores server (Supabase, se ovenfor) sender så via Resend – som beskrevet under “Konto-e-mails” – først en mail med et bekræftelseslink; først når du bekræfter inden for 48 timer, minder vi dig som beskrevet ovenfor, ellers sletter vi adressen efter 48 timer. Til det formål gemmes adressen, appens sprog, det tilfældige id, som RevenueCat registrerer dit køb uden konto under, en kontrolsum af en tilfældig nøgle, hvormed kun din app kan forespørge og slette posten, den valuta, du har købt årsabonnementet i på denne enhed (hvis appen kender den), købsoplysningerne og forsendelsesnotaterne som ovenfor samt kontrolsummer af linkene i vores mails. Ved tilmeldingen og før hver afsendelse spørger serveren RevenueCat under dette id, om du har et års- eller kvartalsabonnement fra App Store eller Google Play. Mod misbrug tæller vi forsøgene pr. id, pr. adresse og pr. IP-adresse – kun som kontrolsum, som vi sletter efter senest to timer. Adressen bruger vi ikke til andet – ingen reklame, intet nyhedsbrev – og kobler den ikke til nogen konto. Du kan til enhver tid afmelde dig i appen, via linket i hver af disse mails, med “Afmeld” i dit mailprogram, ved at svare på en af disse mails eller med en besked til kontakt@waffenschrank.app; så sletter vi straks adressen med alle tilhørende oplysninger. Ophører dit års- eller kvartalsabonnement, sletter vi alt senest to dage derefter; logger du ind i appen med en konto, afmelder appen adressen, fordi påmindelsen så går til din kontos adresse. Retsgrundlag: art. 6, stk. 1, litra a, i GDPR (dit samtykke, som du giver ved at angive adressen og bekræfter som din adresse med bekræftelseslinket; du kan til enhver tid trække det tilbage med virkning for fremtiden ved at afmelde dig); for tællingen mod misbrug art. 6, stk. 1, litra f, i GDPR (vores legitime interesse i ikke at sende uønskede mails til nogen).

Fejlrapporter (kun med samtykke)

Appen sender kun fejlrapporter med dit samtykke; standardindstillingen er slået fra. Tidligst tre dage efter første start spørger den dig én gang, om den må sende fejlrapporter; begge svar er ligestillede, og bagefter spørger den ikke igen. Dokumentationen for dine svar på dette og de efterfølgende spørgsmål (de sidste ti, hver med tidspunkt, metode og spørgsmålets version) gemmer appen på enheden for at kunne overholde dem; den forlader ikke enheden. Dit valg gælder for den enhed, du træffer det på: Sikkerhedskopier tager det ikke med, og gendanner du en, forbliver valget på denne enhed, som det er. På en ny enhed er fejlrapporter først slået fra, og spørgsmålet, der kun stilles én gang, kommer dér tidligst tre dage efter første start på den enhed. Du kan til enhver tid ændre dit valg under Mere → Sikkerhed. Har du ikke givet samtykke, spørger appen efter et nedbrud, om den må sende rapporten om netop dette nedbrud (se nedenfor). Tjenesteudbyderen er Sentry (Functional Software, Inc., USA – databehandler; grundlaget for overførslen er tilstrækkelighedsafgørelsen for databeskyttelsesrammen mellem EU og USA, som Sentry er certificeret under; derudover indeholder vores kontrakt med Sentry EU’s standardkontraktbestemmelser); rapporterne sendes til EU-modtagelsen i Tyskland. I versioner før 2.5 får Sentry-biblioteket på iPhone og iPad, så længe rapporterne er slået til, desuden ved start og ved netværksskift navnet sentry.io slået op via den navnetjeneste (DNS), som din enhed bruger, for at registrere, om der er netværk; forespørgslen indeholder ingen rapport og intet indhold fra appen, men den, der besvarer den (som regel din internet- eller wifi-udbyder), kan se, at dette navn bliver slået op fra din IP-adresse, og hvornår. Fra version 2.5 registrerer biblioteket netværket uden denne forespørgsel. Kun i versioner før 2.2.1 sendes én oplysning også uden dette samtykke: Er appen gået ned sidste gang, medtager opdateringsforespørgslen dér ved næste start den tilhørende fejlmeddelelse (se “Hvad der sker ved start – også uden konto”).

En rapport indeholder fejlmeddelelsen med det sted i programmet, hvor den opstod, appversion, enhedsmodel, styresystemversion, sprog og tidszone samt et stærkt forkortet spor af de seneste trin: kun skærmskift med maskerede id’er og netværkskald med forkortet adresse. Skærmtitler, indtastninger, konsoloutput og dit konto-id er udtrykkeligt filtreret fra, så indholdet af din samling ikke havner i en rapport. Undtaget er selve fejlmeddelelsens tekst: Den sendes uforkortet med, fordi en fejl ikke kan findes uden sin meddelelse – i enkelte tilfælde kan den indeholde en værdi fra dine data. Siden version 2.2.1 indeholder en rapport ikke længere et enheds-id: Det id, som Sentry-biblioteket af sig selv vedlægger – på Android et tilfældigt, permanent id for din installation, på iPhone og iPad en kontrolsum af denne apps enheds-id og enhedsmodellen – fjerner appen før afsendelse, også ved nedbrud i de native programdele. Ældre versioner sender det stadig med; deres rapporter er pseudonyme og kan altså knyttes til hinanden, men ikke til din konto. Anonym er heller ikke en rapport uden enheds-id: Tjenesteudbyderen modtager den af tekniske grunde med din IP-adresse, og fejlmeddelelsen kan indeholde en værdi fra dine data. En rapport, der sendes enkeltvis (se nedenfor), indeholder de samme oplysninger uden sporet af de seneste trin.

Retsgrundlag: art. 6, stk. 1, litra a, i GDPR; kan til enhver tid trækkes tilbage. Tilbagetrækningen virker straks: Appen afslutter registreringen af nedbrud i samme øjeblik uden genstart. Hængninger og sessioner, som systemet har afsluttet, registrerer den under alle omstændigheder ikke – kun egentlige nedbrud: fejl, hvorefter appen er lukket, eller hvor den i stedet for skærmen viser sin fejlvisning. Som nedbrud gælder også en fejl, hvorefter appen ikke længere kan bruges – f.eks. hvis databasen ikke kan åbnes ved start eller ikke kan omstilles efter en opdatering. Så sender appen højst én rapport pr. opdatering og fejl; i den står der i stedet for fejlmeddelelsen kun et fejl-id, og den indeholder intet indhold fra din samling. Uden dit samtykke gælder: Viser appen sin fejlvisning, spørger den dér, om den må sende en rapport om fejlen; afviser du, gemmer den ingenting. Går den ned, gemmer den en rapport på din enhed – ved en fejl i JavaScript-delen fejlmeddelelsen (op til 1024 tegn), stedet i programmet, tidspunktet, app- og systemversionen og enhedstypen, ved et nedbrud i de native programdele en opsummering fra den nedbrudslog, som iOS eller Android under alle omstændigheder fører (art af nedbrud, kaldstak som hukommelsesadresser, tidspunkt, app- og systemversion, enhedstype). Der er højst én sådan rapport, den nyeste; den ligger i appens datamappe, er undtaget fra enhedens sikkerhedskopi og forlader ikke af sig selv enheden. Åbner du appen igen, spørger den, om den må sende den; der sendes kun denne ene rapport, og retsgrundlaget er så dit samtykke (art. 6, stk. 1, litra a, i GDPR). Efter afsendelse eller afvisning sletter appen den, senest efter 30 dage. Afviser du to gange i træk, spørger den ikke mere og gemmer ikke mere; spørgsmålet kan du også selv slå fra under Mere → Sikkerhed. For lagringen på enheden og læsningen af nedbrudsloggen: art. 6, stk. 1, litra f, i GDPR (vores legitime interesse i at give dig valget efter et nedbrud, om du vil sende rapporten) og § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelse i dit land (se “Grundprincip”).

Hvad vi modtager fra App Store og Google Play

Apple og Google viser os samlede statistikker (f.eks. installationer, køb og aktive enheder, også opdelt efter, om nogen kom via et videregivet applink eller et link på vores websted), nedbrudslogge fra enheder, hvis ejere har givet samtykke til videregivelse til udviklere, ved testversioner testernes feedback inklusive deres kontaktadresse og offentlige anmeldelser inklusive det navn, der er valgt dér, som vi kan svare på. Disse data indsamler Apple og Google på eget ansvar; vi bruger dem til at rette fejl, besvare spørgsmål og se, ad hvilke veje appen bliver fundet. Vi kobler dem ikke til din konto. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (fejlretning, svar på henvendelser og samlet måling af rækkevidde).

Aldersoplysning fra App Store og Google Play

Nogle amerikanske delstater kræver, at apps, der distribueres via en appbutik, henter og overholder butikkens aldersoplysning. Siden version 2.5 beder appen derfor på iPhone og iPad (fra iOS 26.2) Apples App Store (“Declared Age Range”) og på Android Google Play (“Play Age Signals”) om det aldersinterval, som butikken har registreret for din Apple- eller Google-konto – ved første start, derefter højst én gang inden for tolv måneder og hver gang, du opretter en konto. På iPhone og iPad spørger den kun, hvis systemet melder, at sådanne regler gælder for din Apple-konto; på Android spørger den kun, hvis du i appen har valgt USA som land. Appen modtager herved aldrig din fødselsdato og vurderer alene, om du ifølge butikken er under 18 eller mindst 18 år. Melder butikken, at du er under 18, spærrer appen for oprettelse af en konto, offentliggørelse af en vitrine, for foreningssider oprettelse, indmeldelse og indsendelse af resultater samt køb af Pro; opstår der i det tilfælde en ny konto ved login med Apple eller Google, sletter appen den straks igen. Lykkes det ikke, f.eks. uden forbindelse, sletter vores server en sådan konto ved en daglig kørsel tidligst tre dage efter oprettelsen, som regel inden for endnu en dag, og på samme måde som “Slet konto”. Forudsætningen er, at du ikke har været logget ind med den efter de første ti minutter, og at den hverken indeholder indhold eller et køb; er det ikke sikkert, at disse forudsætninger er opfyldt, bevares kontoen, og vi sletter den, hvis du beder om det på kontakt@waffenschrank.app. Med en eksisterende konto kan du fortsat logge ind; appen på din enhed kan fortsat bruges, og intet af dine data bliver slettet. Resultatet ligger kun i arbejdshukommelsen, indtil appen lukkes: Det bliver hverken gemt eller sendt til os eller andre, heller ikke med fejlrapporter. På enheden gemmes alene tidspunktet for den seneste forespørgsel, så appen ikke spørger oftere end tilladt; det fjernes sammen med appen. Hvordan Apple og Google fastslår din alder, og om de beder dig om samtykke til det, afgør de på eget ansvar. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (vores legitime interesse i kun at åbne konto, vitrine, foreningsside og Pro for voksne og i at overholde lovene dér, hvor appen udbydes); for forespørgslen hos butikken på din enhed og lagringen af tidspunktet § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelse i dit land (se “Grundprincip”).

Kontakt og meld et problem

Bruger du kontaktformularen, behandler vi din besked, den valgte kategori, valgfrit din e-mailadresse (til opfølgende spørgsmål) og – hvis du lader fluebenet stå – tekniske oplysninger: appversion, opdaterings-id, udgivelseskanal, platform og styresystemversion. Henvendelser gemmes hos vores hostingudbyder Supabase (se “Valgfri konto, cloud-sikkerhedskopi og synkronisering”); ved afsendelsen får appen siden version 3.5 bekræftet, at beskeden kommer fra den ægte app, og intet af dette gemmes sammen med henvendelsen (se “Kontrol af appen ved vitrine og kontaktformular”). Er du logget ind, gemmes id’et for din konto med, så vi kan henføre din henvendelse. For at vi hurtigt kan læse en henvendelse og svare dig direkte, sender vores server den via forsendelsestjenesten Resend (se “Konto-e-mails”) som e-mail til vores postkasse kontakt@waffenschrank.app – med kategori, besked og tidspunkt, med platformen, hvis du sender de tekniske oplysninger med, og med din e-mailadresse som svaradresse, hvis du angiver en. De øvrige tekniske oplysninger og dit kontos id sendes ikke med. Resend sletter denne e-mail efter 30 dage (i sine sikkerhedskopier op til syv dage senere); i vores postkasse gælder det samme for den som under “Når du skriver til os”. Angiver du en e-mailadresse, spørger appen vores server (Supabase) allerede før afsendelsen – kort efter at du har indtastet adressen eller åbnet en kladde med en adresse, altså også selvom du aldrig sender beskeden –, om dens domæne (kun delen efter @) kan modtage e-mails, så vi kan gøre dig opmærksom på en tastefejl; serveren modtager herved som ved enhver forespørgsel din IP-adresse, slår domænet op i domænenavnesystemet (DNS) og hverken gemmer eller logger domænet. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (behandling af din henvendelse), for brugere, der er logget ind, samtidig art. 6, stk. 1, litra b, i GDPR. Henvendelser sletter vi senest tolv måneder efter modtagelsen, sammen med din konto også tidligere.

Kontrol af appen ved vitrine og kontaktformular

Vitriner og kontaktformularen fungerer uden konto og tiltrækker derfor misbrug, f.eks. fremmede eller ulovlige billeder under vores adresse eller masser af beskeder til vores postkasse. Siden version 3.5 får appen derfor på iPhone, iPad og Android bekræftet, at en sådan forespørgsel kommer fra en uændret Waffenschrank-app på en ægte enhed: når du offentliggør en vitrine, eller appen opfrisker den, når du som administrator offentliggør eller opdaterer en foreningsside, og når du sender kontaktformularen. Til det henter appen hos vores server (Supabase, se “Valgfri konto, cloud-sikkerhedskopi og synkronisering”) en tilfældig værdi, der gælder i fem minutter og kun kan indløses én gang; dermed opstår de samme adgangslogge, og hvor mange sådanne tilfældige værdier en IP-adresse kan hente, begrænser serveren med den samme misbrugstælling, begge dele som beskrevet under “Valgfri konto, cloud-sikkerhedskopi og synkronisering”. I bekræftelsen indgår ud over den kun kontrolsummer – ved en vitrine eller foreningsside kontrolsummen af dens adresse, ved kontaktformularen kontrolsummen af din besked –, aldrig selve indholdet. På iPhone og iPad bruger appen hertil App Attest fra Apple: Første gang opretter enheden i sin sikkerhedschip en nøgle, der ikke forlader den, og lader Apple bekræfte den én gang; Apple tæller herved efter egne oplysninger, hvor mange sådanne nøgler der er bekræftet for appen på din enhed. Derefter underskriver enheden hver forespørgsel selv uden at spørge Apple. Nøglens id lægger appen i nøgleringen på denne enhed, uden iCloud-synkronisering; dér kan det også blive liggende, efter at appen er fjernet, men er så uden nytte. Vores server gemmer id’et og den offentlige del af nøglen med en tæller og dagen for den seneste brug – uden forbindelse til din konto, din IP-adresse, din vitrine eller din besked – og sletter dem 90 dage efter den seneste brug. På Android beder appen Google Play på din enhed om bekræftelsen (Play Integrity). Google Play kontrollerer hertil efter Googles oplysninger din enhed, appen og dens licensstatus hos Google Play og returnerer et krypteret svar; hvad Google Play behandler herved, er Google (Google Ireland Limited) ansvarlig for efter sine vilkår. Vores server lader Google LLC (USA – grundlaget for overførslen er tilstrækkelighedsafgørelsen for databeskyttelsesrammen mellem EU og USA, som Google er certificeret under) dekryptere svaret og læser deraf kun, om det hører til denne forespørgsel, om Google Play genkender appen, og om enheden består kontrollen; intet af det gemmes. Kontrollens resultat får appen som et engangsbevis, der gælder i ti minutter; den sender det med vitrinen eller beskeden, og serveren sletter det, når det indløses. Der tælles kun, hvor mange kontroller pr. uge, metode og platform der var gyldige, ugyldige eller uden bekræftelse, og af hvilken grund, uden id; disse tal opbevarer vi i 13 måneder. Mangler der en gyldig bekræftelse – f.eks. i webappen, i appversioner før 3.5, på enheder uden denne funktion eller uden Google Play-tjenester –, kan serveren afvise vitrinen eller beskeden eller begrænse dem strammere; pr. e-mail til kontakt@waffenschrank.app kan du altid nå os. I øjeblikket tæller den kun og afviser intet. Er kontrollen slået fra på vores server, spørger appen hverken Apple eller Google. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (vores legitime interesse i at beskytte vitriner og postkasse mod misbrug); for oprettelsen og brugen af nøglen, lagringen af dens id og forespørgslen hos Google Play § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelse i dit land (se “Grundprincip”).

Når du skriver til os

Skriver du til os på kontakt@waffenschrank.app, behandler vi din e-mailadresse, dit navn, for så vidt du oplyser det, og indholdet af din besked for at kunne svare dig (art. 6, stk. 1, litra f, i GDPR; drejer det sig om en kontrakt med os, litra b). Vores postkasse drives af Microsoft (Microsoft Ireland Operations Limited, databehandler; for overførsler til Microsoft Corporation i USA gælder tilstrækkelighedsafgørelsen for databeskyttelsesrammen mellem EU og USA; derudover indeholder vores kontrakt med Microsoft EU’s standardkontraktbestemmelser). E-mails sletter vi, så snart din henvendelse er afsluttet, senest tolv måneder efter modtagelsen – medmindre handels- eller skatteretten kræver en længere opbevaring (op til seks eller ti år).

Anmeldelser efter forordningen om digitale tjenester (forordning (EU) 2022/2065, DSA): Anmelder du et indhold i en vitrine eller på en foreningsside til os, behandler vi oplysningerne i din anmeldelse – herunder navn og e-mailadresse – for at undersøge den og meddele dig vores afgørelse (art. 6, stk. 1, litra c, i GDPR, jf. artikel 16 i DSA). Den, der har lagt indholdet op, får ikke dit navn at vide fra os, medmindre vi er retligt forpligtet til det. Navn og e-mailadresse fra en anmeldelse sletter vi seks måneder efter vores afgørelse; selve afgørelsen – hvilket indhold, hvornår, hvorfor – opbevarer vi til udgangen af det tredje år derefter for at kunne dokumentere den (art. 6, stk. 1, litra f, i GDPR).

Udfyld fra butikslinks

Indsætter du et link til en webbutik og lader oplysningerne udfylde derfra, åbner din enhed selv denne fremmede side direkte – uden om os. Butikken får herved som ved ethvert sidebesøg din IP-adresse at vide, og hvilken side du henter; på dens databehandling har vi ingen indflydelse, og vi modtager intet derfra. Retsgrundlag: art. 6, stk. 1, litra a, i GDPR (samtykke ved udløsning).

Hvor længe vi gemmer noget

Det, der ligger på din enhed, bliver dér, indtil du sletter det – vi har ingen adgang til det og kan hverken se eller fjerne det. Før en opdatering, der ombygger databasen, og før indlæsning af en sikkerhedskopi opretter appen en kopi af din database på enheden, så det kan gøres ugjort, hvis noget går galt; den er undtaget fra enhedens sikkerhedskopi. Det, du sletter enkeltvis, står stadig i den, indtil kopien forsvinder: Kopien fra før en gendannelse sletter appen efter syv dage, af kopierne fra før opdateringer beholder den de to nyeste. I webappen gælder det kun med forbehold: Så længe browseren ikke har givet tilsagn om permanent lager, kan den af sig selv slette dataene ved pladsmangel eller længere tids manglende brug – Safari f.eks., hvis siden ikke er blevet åbnet i syv dage. Webappen beder browseren om permanent lager og viser dig, om den har givet tilsagn; det erstatter ikke en regelmæssig sikkerhedskopi. For at webappen også kan starte uden netværk, lægger den via en service worker sine egne programfiler (kode, skrifttyper, billeder) i din browsers lager; de indeholder intet fra din samling og ingen oplysninger om dig, og en ny version fjerner de gamle (§ 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelse i dit land, se “Grundprincip”). Det, der hører til en konto, bliver, så længe kontoen findes: Sletter du den, forsvinder i samme proces backupfilerne, synkroniseringsdataene, dine vitriner – for så vidt de hører til din konto eller er offentliggjort på den enhed, du sletter på –, dine indlæg på foreningssider og dine henvendelser til os. Samtidig sletter vi din kundepost hos RevenueCat; kvitteringer og fakturaer bliver dér, hvor de er udstedt (Apple eller Google), så længe skatteretten kræver det. Mislykkes sletningen hos RevenueCat undtagelsesvis, bliver købshistorikken dér under dit konto-id, indtil du beder os om at slette den (kontakt@waffenschrank.app). Det, vi sletter i databasen, forsvinder først fra vores hostingudbyders sikkerhedskopier, når de udløber: Supabase sikkerhedskopierer databasen dagligt og opbevarer i den nuværende plan hver sikkerhedskopi i syv dage. Indtil da står der stadig det i dem, der lå i databasen før sletningen – f.eks. din e-mailadresse, de krypterede synkroniseringsdata, vitriner, foreningsindlæg og henvendelser; backup-, foto- og dokumentfilerne hører ikke med. Det samme gælder for alt, hvad du sletter enkeltvis. Disse sikkerhedskopier bruger vi kun til at genoprette tjenesten efter en alvorlig fejl.

Derudover gælder faste frister. Ældre cloud-sikkerhedskopier rydder appen selv op i efter den regel, der er nævnt ovenfor. En offentliggjort vitrine slettes automatisk tolv måneder efter den seneste opfriskning; så længe du bruger appen, opfrisker den en aktiv vitrine højst én gang om måneden, en vitrine på pause slet ikke. Er fristen for en yderligere vitrine udløbet (se “Vitriner”), sletter vi dens indhold fra serveren ved den næste daglige kørsel. En konto, der er oprettet med Apple eller Google den 14. oktober 2026 eller senere, som ingen har været logget ind med efter de første ti minutter, som hverken indeholder indhold eller et køb, og som der ikke er gemt nogen accept af brugsvilkårene for, sletter vi tidligst tre dage efter oprettelsen (nr. 4, stk. 1, litra b, i brugsvilkårene). Kontrolsummerne fra misbrugstællingen sletter vi senest to timer efter det første kald; de dannes med en nøgle, der genereres på ny hver dag, og som vi sletter efter en dag, så hverken IP-adresse eller konto derefter kan beregnes tilbage ud fra dem. Fra kontrollen af appen ved vitrine og kontaktformular sletter vi nøglerne fra iPhone og iPad 90 dage efter deres seneste brug, de tilfældige værdier og engangsbeviserne, så snart de er indløst, senest 30 minutter efter udstedelsen, og ugetællingerne uden id efter 13 måneder. Fra købsafstemningen bliver en log over tidspunkt og type af hændelsen inklusive konto-id – uden priser, uden e-mailadresse – i 30 dage. Henvendelser sletter vi senest tolv måneder efter modtagelsen, sammen med din konto også tidligere. Fejlrapporter sletter vores tjenesteudbyder Sentry efter den opbevaringsfrist, der er indstillet dér, senest 90 dage efter modtagelsen af rapporten. De servere, der leverer vores websted og webappen (Cloudflare, Inc. – databehandler, EU’s standardkontraktbestemmelser), behandler ved leveringen uundgåeligt forbindelsesdataene for hvert kald, herunder IP-adresse, browser-id og omtrentlig placering. En log over de enkelte kald lader vi ikke føre dér; vi tæller kun skift til en butik, uden IP-adresser (se “Denne hjemmeside”). Der opbevares højst fejlmeddelelser fra vores serverprogrammer, i højst syv dage; forbindelsesdata skriver programmerne ikke ind i dem. Afviser en beskyttelsesregel hos Cloudflare en forespørgsel som et angreb, kan Cloudflare registrere det som en sikkerhedshændelse inklusive IP-adresse i den periode, Cloudflare har fastsat til det. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (drift, sikring og fejlsøgning). Appens opdateringstjeneste og katalogforespørgsel skriver ingen sådanne logge.

Denne hjemmeside

Når du åbner waffenschrank.app, behandler vores hostingudbyder Cloudflare, Inc., USA (som databehandler, EU’s standardkontraktbestemmelser) teknisk nødvendige forbindelsesdata (IP-adresse, tidspunkt, den hentede ressource) for at levere og beskytte siden; leveringen sker via Cloudflares verdensomspændende netværk, ikke fra en server på ét fast sted. For at siden kan vise priser i din valuta og foreslå det rigtige sprog, oplyser Cloudflare den, hvilket land du besøger den fra, og din browsers sprog; vi gemmer ingen af delene. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR. Vi sætter ikke selv cookies og indlejrer ingen skrifttyper, scripts eller billeder fra tredjeparters servere. Hvilken butik siden foreslår dig – via butiksknapperne eller via QR-koden på en computer (waffenschrank.app/app) – afgøres alene af den enhedstype, din browser alligevel sender (f.eks. Android eller iPhone). Ved butiksknapperne øverst på mange sider og ved QR-koderne tæller vi desuden, hvor ofte nogen går videre til en butik: Vi gemmer kun siden eller sidetypen, klikket kom fra, dens sprog- eller landeversion, om vejen gik via en butiksknap eller en QR-kode, målbutikken, tidspunktet og om forespørgslen så ud til at komme fra et automatisk program som en søgemaskine – ingen IP-adresse, intet enheds- eller browser-id, ingen cookie, intet, der fører tilbage til dig. Optællingen ligger hos Cloudflare, slettes efter tre måneder og videregives ikke; den viser os, hvilke sider der fører læsere til appen. Retsgrundlaget er også her art. 6, stk. 1, litra f, i GDPR; der gemmes intet på din enhed til det. Linkene til App Store og Google Play indeholder desuden en betegnelse for den side eller sidetype, de kommer fra (f.eks. “web-start”), og den er den samme for alle besøgende; ud fra den viser Apple og Google os i deres samlede statistikker, via hvilke sider appen bliver fundet. Hvad Apple og Google behandler, når du åbner deres butiksside, er deres eget ansvar. Højst to ting bliver i din browser: dit sprogvalg, så sprogforslaget ikke dukker op igen, og – kun hvis du dér vælger “Auf diesem Gerät merken” (husk på denne enhed) – det, du indtaster i udfyldningshjælpen til WBK-formularen (WBK: det tyske våbenbesiddelseskort); uden det valg varer disse indtastninger kun, til du lukker fanen. Udfyldningshjælpen sletter huskede indtastninger, næste gang du åbner den, hvis din seneste indtastning er mere end 30 dage gammel. Ingen af delene forlader din browser; du fjerner dem ved at rydde webstedets data.

På siderne for foreningspladser (waffenschrank.app/verein) logger du ind med din konto. Til det taler din browser direkte med vores server hos Supabase (den samme som til kontoen, se ovenfor); logger du ind med Google, sender siden dig til Google og tilbage. Login, et invitationslink, indtil det er indløst, og ved login med Google en engangskontrolværdi gemmes kun i din browsers sessionslager og forsvinder, så snart du lukker fanen; heller ikke dér sætter vi cookies.

Vores profil på sociale medier

Waffenschrank har en profil på Instagram (instagram.com/waffenschrank.app). Hverken hjemmesiden eller appen indlejrer noget fra Instagram – ingen knapper, ingen indlejrede opslag, ingen sporingspixels. Vores links dertil er almindelige links: Først når du følger et af dem eller selv besøger Instagram, behandler operatøren dine data efter sine egne vilkår – også til egne formål som reklame og også selv om du ikke har en konto dér. Den behandling fastlægger operatøren; hvor vi eventuelt deler ansvaret for den, står i afsnittet om Instagram.

Det, vi selv behandler dér: det, du skriver til os (kommentarer, omtaler, direkte beskeder), om du følger os eller reagerer på vores opslag, dit profilnavn og det, din profil viser offentligt, i det omfang vi ser det i den forbindelse. Det bruger vi til at svare dig og drive vores profil. Retsgrundlaget er vores legitime interesse i at informere om Waffenschrank og holde kontakt med dem, der interesserer sig for appen eller bruger den (art. 6, stk. 1, litra f, i GDPR); vedrører din besked en aftale med os, f.eks. et køb, art. 6, stk. 1, litra b, i GDPR. Vi kobler kun noget af dette til din Waffenschrank-konto, hvis du beder os om det. Vi sletter samtaler på vores side senest tolv måneder efter den seneste besked, i det omfang netværket tillader det; det, du selv har skrevet, kan du som regel selv slette dér, og netværket opbevarer data efter sine egne frister.

Instagram: For brugere i EU er operatøren Meta Platforms Ireland Limited (Dublin, Irland). Meta udarbejder statistik (“Insights”) for vores profil – f.eks. hvor mange personer der ser og interagerer med profilen og vores opslag, opdelt efter kendetegn som aldersgruppe, køn eller sted. Vi ser kun samlede tal, ikke enkeltpersoner. Vi kan være fælles dataansvarlige med Meta for denne statistik (art. 26 i GDPR; EU-Domstolens dom af 5. juni 2018, C-210/16). Meta har offentliggjort en aftale herom (facebook.com/legal/terms/page_controller_addendum), hvorefter Meta har hovedansvaret, også for de oplysninger, som art. 13 i GDPR kræver, og for håndteringen af dine rettigheder. Aftalen er skrevet til Facebook-sider; dens ordlyd lader det stå åbent, om den også omfatter Instagram-profiler. For en sikkerheds skyld går vi derfor ud fra et fælles dataansvar. Vores retsgrundlag for statistikken er vores legitime interesse i at forstå vores profils rækkevidde og forbedre den (art. 6, stk. 1, litra f, i GDPR). Du kan gøre dine rettigheder gældende over for Meta og over for os; Meta er bedst i stand til at opfylde dem, fordi kun Meta har de besøgsdata, som statistikken bygger på – anmodninger, der sendes til os, videresender vi til Meta. Meta overfører også data til Meta Platforms, Inc. i USA, som er certificeret under EU-U.S. Data Privacy Framework; Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau gælder herfor (art. 45 i GDPR). Sådan behandler Meta data: privacycenter.instagram.com/policy.

For personer i Schweiz

Bor du i Schweiz, gælder den schweiziske databeskyttelseslov (DSG) desuden for dig. Vi eller vores tjenesteudbydere videregiver personoplysninger til udlandet (Art. 19 Abs. 4 DSG), nemlig til Tyskland, Irland og andre stater i EU eller EØS, som ifølge bilag 1 til den schweiziske databeskyttelsesforordning (DSV) sikrer en passende beskyttelse; til USA; til Singapore; og via Cloudflares verdensomspændende netværk til andre stater.

I USA er beskyttelsen efter bilag 1 til DSV kun passende hos virksomheder, der er certificeret efter Swiss-U.S. Data Privacy Framework. Ifølge det offentlige register (kontrolleret den 5. oktober 2026) er det Cloudflare, Inc., Functional Software, Inc. (Sentry), Google LLC, Microsoft Corporation samt – for vores profil på Instagram – Meta Platforms, Inc. Plus Five Five, Inc. (Resend) er kun certificeret efter EU-U.S. Data Privacy Framework, RevenueCat, Inc. slet ikke. For disse to, for Supabase Pte. Ltd. i Singapore og Supabase, Inc. i USA (dine data ligger i Frankfurt, men adgang fra Singapore og USA er mulig) og for stater uden for bilag 1 i Cloudflares netværk baserer vi videregivelsen på EU-Kommissionens standardkontraktbestemmelser med de tilpasninger for Schweiz, som den schweiziske føderale databeskyttelses- og offentlighedskommissær (EDÖB) har anerkendt (Art. 16 Abs. 2 lit. d DSG).

For App Store og iCloud er Apple Distribution International Ltd. (Irland) ansvarlig over for brugere i Schweiz, for Google Play, Google-login og Google Drive Google Ireland Limited; hvad disse udbydere selv overfører til andre stater, afhænger af deres vilkår. Dine rettigheder efter DSG gør du gældende hos os (kontakt@waffenschrank.app); du kan også henvende dig til EDÖB.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse (art. 15–21 i GDPR) og ret til at klage til en tilsynsmyndighed for databeskyttelse, navnlig i den EU- eller EØS-stat, hvor du bor eller arbejder (art. 77 i GDPR); kompetent for os er Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (databeskyttelsesmyndigheden i delstaten Brandenburg). Kontodata kan du slette i appen; lokale data sletter du ved at fjerne appen eller via eksport- og sletningsfunktionerne. Sikkerhedskopier i iCloud eller Google Drive består derved fortsat: Slet dem forinden i appen under “Cloud-sikkerhedskopi” eller senere i lagringsindstillingerne for din Apple- eller Google-konto (for Google Drive i browseren under Indstillinger → Administrer apps, dér Waffenschranks skjulte appdata). Hvordan du gør det – i appen eller uden den – står på siden Slet konto (på engelsk).

Hvor vi baserer os på dit samtykke – Spotlight-søgning, iCloud- og Drive-backup, vitriner, foreningssider, foreningspladser, udfyldning fra butikslinks og fejlrapporter – kan du til enhver tid trække det tilbage med virkning for fremtiden (art. 7, stk. 3, i GDPR): ved at slå funktionen fra, tage vitrinen offline, forlade foreningssiden eller give pladsen tilbage. Det berører ikke lovligheden af den behandling, der er sket indtil da. Dit samtykke til påmindelse pr. e-mail uden konto trækker du tilbage ved at afmelde adressen (se “Påmindelse før fornyelsen”).

Ret til indsigelse (art. 21 i GDPR): Hvor vi behandler data på grundlag af legitime interesser (art. 6, stk. 1, litra f, i GDPR) – ved opdateringsforespørgslen, ved katalogforespørgslen, ved opslaget i butikken på din enhed om, hvorvidt du har købt Pro, ved opslaget efter en sikkerhedskopi i iCloud ved første start, ved forespørgslen om butikkens aldersoplysning, ved kontrollen af appen ved vitrine og kontaktformular, ved henvisningerne til Pro-funktioner, ved lagringen af et nedbrud på din enhed, indtil du beslutter, om du vil sende rapporten, ved leveringen af vores websted og optællingen af skift til en butik, ved leveringen af vitriner til deres besøgende, ved det, vi modtager fra App Store og Google Play om appen, ved beskeder via kontaktformularen eller pr. e-mail, ved spærrelisten for konto-e-mails, ved påmindelsen før fornyelsen af dit års- eller kvartalsabonnement, ved beskyttelsen mod misbrug af påmindelsesadressen, ved opbevaringen af vores afgørelser om anmeldelser efter forordningen om digitale tjenester og ved dokumentationen for din accept af brugsvilkårene – kan du af grunde, der vedrører din særlige situation, til enhver tid gøre indsigelse; en uformel besked til kontakt@waffenschrank.app er nok. Vi behandler så ikke længere dataene, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for dine interesser, eller behandlingen sker med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares. Opdaterings- og katalogforespørgslen, opslaget i butikken, forespørgslen om aldersoplysningen og kontrollen af appen kan appen ikke selv slå fra; de kan kun undgås ved, at du holder op med at bruge appen – kontrollen af appen også ved, at du ikke offentliggør nogen vitrine og ingen foreningsside, tager dine offentliggjorte vitriner offline (ellers opfrisker appen dem selv) og skriver til os pr. e-mail i stedet for via kontaktformularen. Fra påmindelsen før fornyelsen kan du desuden til enhver tid afmelde dig uden at angive grunde (se “Påmindelse før fornyelsen”). Indsigelse mod henvisningerne til Pro-funktioner kan du desuden til enhver tid gøre uden at angive grunde (art. 21, stk. 2, i GDPR), lettest ved at slå dem fra under “Min profil” ved “Henvisninger til Pro-funktioner”. Lagringen af et nedbrud slår du fra under Mere → Sikkerhed ved “Spørg efter nedbrud”.

Digital arv: Du kan pr. e-mail til kontakt@waffenschrank.app meddele os, hvad der skal ske efter din død med de data, der ligger hos os (konto, vitriner, foreningssider), og udpege en person, som vi udleverer dem til, eller som kan kræve dem slettet. Uden en sådan disposition kan dine arvinger kræve sletning; til det har vi brug for dokumentation for dødsfaldet og for arvingestatus. Indholdet af din cloud-sikkerhedskopi kan vi ikke udlevere i læsbar form til nogen – det er end-to-end-krypteret. For brugere i Frankrig er dette oplysningen efter artikel 85 i den franske lov nr. 78-17 af 6. januar 1978 (Informatique et Libertés).

Denne politik beskriver appens faktiske databehandling. Spørgsmål: kontakt@waffenschrank.app