Personvernerklæring

Behandlingsansvarlig

tap & type UG (haftungsbeschränkt), Pestalozzistr. 14, 14943 Luckenwalde, Tyskland, e-post: kontakt@waffenschrank.app (se Impressum).

Person med ansvar for vern av personopplysninger (Canada, inkludert Québec): Stefan Ritschel, daglig leder i tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app.

Grunnprinsipp: Dataene dine blir hos deg

Waffenschrank er en local-first-app: Alt innhold (våpen, ammunisjon, trening, dokumenter, bilder) lagres på enheten din, i nettappen i nettleserens lagring – som nettleseren under visse omstendigheter tømmer av seg selv (se «Hvor lenge vi lagrer noe»). Innholdet havner bare på en server hvis du selv setter opp en sikkerhetskopi, synkronisering mellom enheter, en vitrine eller en klubbside; hva som da sendes hvor, står i avsnittene nedenfor. Det er ikke krav om brukerkonto, og det finnes ingen sporing, ingen reklame og ingen analyseverktøy; hvordan du bruker appen, analyserer vi ikke. Hvilke sammenfattede tall Apple og Google viser oss, står under «Hva vi mottar fra App Store og Google Play». Tekstgjenkjenning (OCR), frilegging av bilder og analyse av skyteskiver kjører på enheten – bilder forlater den ikke for dette. Bare i nettappen laster tekstgjenkjenningen ved første bruk ned gjenkjenningsmodellen og beregningskjernen sin fra vår egen server (web.waffenschrank.app), ikke fra en tredjepart; selve bildet analyseres også der i nettleseren og lastes ikke opp. Fører du inn navn, adresse og fødselsdato for motparten ved et erverv eller en overlating, er det opplysninger om en annen person: Også de blir på enheten din og havner aldri i en vitrine; i iCloud-, Drive- og kontosikkerhetskopier og i synkroniseringen mellom enheter følger de bare kryptert med. Eksporterer du selv en sikkerhetskopifil uten passord (appen advarer mot det), en PDF med disse opplysningene eller en CSV-fil av det amerikanske registeret, er filen ikke kryptert.

Skytetimeren bruker mikrofonen utelukkende til å gjenkjenne skudd som lydimpulser. Analysen skjer i sanntid på enheten; lyd blir aldri tatt opp, lagret eller overført – bare de gjenkjente tidspunktene (tallverdier) lagres. Mikrofontilgangen er bare aktiv mens timeren går.

Treningscoachen beregner rådene sine helt lokalt ut fra oppføringene dine. På enheter med innebygd KI som kjører på selve enheten (Apple Intelligence eller Gemini Nano), kan den i tillegg få formulert et kort sammendrag – også det skjer utelukkende på enheten. I dette sammendraget inngår bare aggregerte nøkkeltall, aldri opplysninger om våpen, steder eller personer, og ingenting av det forlater enheten eller lagres.

Hint om Pro: Etter bestemte trinn – for eksempel din første sikkerhetskopi, en frist som er gjort unna eller din tiende treningsøkt – viser appen ett enkelt kort på «Oversikt» om en passende Pro-funksjon. Om og når dette skjer, avgjør appen alene på enheten din ut fra oppføringene dine; for dette lagrer den der hvilke hint den har vist og når, og hvilken tilstand den fant da versjon 3.5 ble startet første gang. Har Pro-siden tilbudt deg en gratis prøveperiode, lagrer appen i tillegg varigheten, prisen og valutaen sammen med tidspunktet, for å kunne nevne den i opptil sju dager også under «Mer». Ingenting av dette forlater enheten; vi får ikke vite om eller når du ser et hint. Du kan slå av hintene i «Min profil» under «Hint om Pro-funksjoner». Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å gjøre våre egne funksjoner kjent; bryteren er samtidig protesten din etter GDPR artikkel 21 nr. 2); for lagringen på enheten § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelsen i landet ditt (se «Grunnprinsipp»).

Appens innholdsdata – databasen (mappen «SQLite»), bildene (mappen «photos») og dokumentene (mappen «documents») – er unntatt fra iOS-sikkerhetskopien av enheten. De sikkerhetskopieres altså ikke automatisk sammen med enhetens sikkerhetskopi eller iCloud-sikkerhetskopien. På Android er systemets sikkerhetskopi helt slått av for appen, så heller ikke der havner innhold automatisk i en Google-sikkerhetskopi. Tekniske rester (f.eks. appinnstillinger i systemlagringen og, på iPhone og iPad til neste oppstart, feilmeldingen fra et krasj ved oppstart, se «Hva som skjer ved oppstart – også uten konto») kan fortsatt havne i enhetens sikkerhetskopi; data om våpen, ammunisjon og trening hører ikke med til dette. En sikkerhetskopi av innholdet ditt oppstår bare hvis du setter den opp selv: iCloud-sikkerhetskopi, Google Drive-sikkerhetskopi (Android), kontosikkerhetskopi/synkronisering eller manuell eksport. Uten en av disse sikkerhetskopiene går dataene tapt hvis enheten blir borte eller får en feil.

Waffenschrank er ikke rettet mot barn; konto, vitrine og klubbside er ment for voksne fra 18 år.

«Do Not Track»: Vi samler ikke inn personopplysninger om aktivitetene dine på nettet over tid eller på tvers av andres nettsteder og tjenester, og ingen tredjepart gjør det via appen eller nettstedet vårt. «Do Not Track»-signaler fra nettleseren og Global Privacy Control endrer derfor ingenting her – det finnes ingen sporing de kunne slått av.

Lagring eller lesing på enheten din: Når denne erklæringen viser til § 25 Abs. 2 Nr. 2 TDDDG, dreier det seg om tilgang som er strengt nødvendig for en tjeneste du uttrykkelig har bedt om; slik tilgang krever ikke samtykke (artikkel 5 nr. 3 annet punktum i direktiv 2002/58/EF). Utenfor Tyskland gjelder den tilsvarende bestemmelsen i landet ditt: i Østerrike § 165 Abs. 3 TKG 2021, i Frankrike Art. 82 i lov nr. 78-17 av 6. januar 1978 (Informatique et Libertés), i Italia Art. 122 i Codice in materia di protezione dei dati personali, i Spania Art. 22 Abs. 2 Unterabs. 3 LSSI, i Danmark § 4 Abs. 1 Nr. 2 i cookieforskriften (cookiebekendtgørelsen, BEK Nr. 1148 av 9. desember 2011), i Polen Art. 399 i loven om elektronisk kommunikasjon (Prawo komunikacji elektronicznej), i Tsjekkia § 89 odst. 3 zákona č. 127/2005 Sb., i Finland § 205 i loven om tjenester innen elektronisk kommunikasjon (917/2014), i Nederland art. 11.7a lid 3 onder b Telecommunicatiewet, i Belgia art. 10/2, al. 2, de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, i Sverige 9 kap. 28 § andra stycket 2 lagen (2022:482) om elektronisk kommunikation, i Slovakia § 109 ods. 8 zákona č. 452/2021 Z. z., i Irland Reg. 5(5) S.I. No. 336/2011, i Luxembourg art. 4, paragraphe 3, lettre e), de la loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques, i Estland og Litauen den bestemmelsen som gjennomfører dette direktivet der, og i Norge ekomloven § 3-15 annet ledd bokstav b. I Ungarn tillater § 155 Abs. 4 Eht. (2003. évi C. törvény az elektronikus hírközlésről) lagring og lesing på enheten din bare dersom du på forhånd er informert og har samtykket; direktivets unntak gjentar den ikke, selv om den gjennomfører direktivet. Vi tolker den på samme måte som direktivet og ber derfor heller ikke i Ungarn om samtykket ditt til denne tilgangen; etter sin rene ordlyd ville også denne tilgangen kreve samtykke.

Hva som skjer ved oppstart – også uten konto

Helt uten nett er appen ikke. På iPhone, iPad og Android spør den ved oppstart vår egen leveringstjeneste (updates.waffenschrank.app, levert via vår hostingleverandør Cloudflare, Inc. – databehandler, EUs standardavtaler (standardpersonvernbestemmelser)) om det finnes en programoppdatering. Da overføres uunngåelig IP-adressen din, prosjekt- og oppdaterings-ID-en, leveringskanalen, kjøretidsversjonen samt plattform og operativsystemversjon. To ytterligere opplysninger legger oppdateringsbiblioteket ved av seg selv: en installasjons-ID som opprettes ved første oppstart og blir værende permanent på enheten, og etter et krasj én gang den tilhørende feilmeldingen (opptil 1024 tegn), som samtidig slettes på enheten. Fra og med versjon 2.2.1 erstatter appen begge med faste plassholdere som er like for alle enheter, slik at ingen av de to opplysningene forlater enheten; eldre versjoner sender dem fortsatt med. Oppdateringstjenesten vår trenger dem ikke, analyserer dem ikke og lagrer dem ikke. Appversjoner før 1.3 spør Expo i stedet for vår leveringstjeneste (650 Industries, Inc., USA – grunnlaget for overføringen er beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework, som Expo er sertifisert etter) og sender da også installasjons-ID-en med. Innhold fra samlingen din er ikke med. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (levering av feilrettinger); i den grad appen for dette leser nødvendige opplysninger på enheten din, for eksempel ID-en til den installerte oppdateringen, § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelsen i landet ditt (se «Grunnprinsipp»).

Få sekunder etter oppstart spør appen på iPhone, iPad og Android dessuten kataloge.waffenschrank.app (også via Cloudflare, Inc. – databehandler, EUs standardavtaler) om det finnes en nyere versjon av våpen-, tilbehørs- og ammunisjonskatalogene, og laster den eventuelt ned. Da overføres uunngåelig IP-adressen din og opplysningene som operativsystemet legger ved hver forespørsel (for eksempel app- og systemversjon); en ID for installasjonen din og innhold fra samlingen din er ikke med. En skannet strekkode sammenligner appen bare med versjonen på enheten. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (oppdaterte kataloger uten ny appversjon).

På iPhone, iPad og Android tar kjøpsbehandlingen kontakt ved oppstart bare hvis det på denne enheten en gang er påbegynt et kjøp, innløst en kode eller registrert en Pro-opplåsing via butikken, eller – fra og med versjon 2.2.1 – butikken på enheten din har registrert et Pro-kjøp på kontoen din (det sjekker appen der uten selv å sende noe); da kontrollerer den om Pro fortsatt gjelder – som regel høyst hver tolvte time, oftere så lenge et kjøp ikke er fullført, eller når et abonnement er utløpt (se «Kjøp»). Har du aldri kjøpt noe, tar den først kontakt når du åpner Pro-siden. Andre forbindelser oppretter appen først når du selv setter opp eller utløser den tilhørende funksjonen: konto, sikkerhetskopi, vitrine, kontaktskjema og utfylling fra butikklenker. Deretter fortsetter noen av dem også av seg selv – den automatiske sikkerhetskopieringen, den månedlige oppfriskingen av en vitrine og, når Pro opphører eller kommer tilbake, at ytterligere vitriner settes på pause eller lastes opp på nytt.

Dette gjelder for appen fra og med versjon 2.2. Eldre versjoner kontakter kjøpsbehandlingen (RevenueCat) ved hver oppstart for å sjekke Pro-statusen.

Tillatelser på enheten

Appen ber først om tillatelser når du bruker den tilhørende funksjonen: kamera og bildebibliotek (bilder av våpen, dokumenter og kvitteringer, skanning av strekkoder og tekst), mikrofon (skytetimer), NFC (lese brikker på skap og kofferter), Face ID eller fingeravtrykk (applås og frigivelse av gjenopprettingsnøkkelen), varslinger (påminnelser) og på iPhone og iPad kalenderen (bare legge til avtaler når du overfører flere frister samtidig; appen kan ikke lese kalenderen din). Det som oppstår da, blir på enheten. Det du overfører til kalenderen din, står deretter der – og, hvis kalenderen din synkroniseres med en nettjeneste, også der.

Tekstgjenkjenning, strekkode og coach på Android (Google ML Kit)

På Android tar biblioteker fra Google (ML Kit) seg av tekstgjenkjenning, strekkodeskanning, frilegging av bilder og dokumentskanning; sammendraget fra treningscoachen formuleres av Gemini Nano via systemtjenesten AICore. Bilde, gjenkjent tekst, strekkodeinnhold og inndata til coachen behandles da på enheten. Av seg selv ville ML Kit fra første bruk av en av disse funksjonene sende diagnose- og bruksdata til Google LLC (USA) (firebaselogging.googleapis.com): en permanent ID for installasjonen, pakkenavn og biblioteksversjon, språkinnstilling, enhetsmodell og produsent, Android-versjon, land, mobilnett, nettverkstype og tidssone. Denne overføringsveien har vi slått av i appen: Hendelsene verken lagres eller sendes. Frileggingen og dokumentskanningen kjører i Google Play-tjenester på enheten din, en systemkomponent fra Google; hva disse selv overfører til Google, følger av Googles vilkår og ligger utenfor denne avstengingen. På iPhone og iPad er ML Kit ikke inkludert.

Påminnelser, widgeter og snarveier

Påminnelser – om frister, vedlikehold, trening, stevner og egne avtaler, om slutten på en Pro-prøveperiode og om fornyelsen av et Pro-års- eller -kvartalsabonnement – planlegges og vises av enheten selv (lokale varsler). Det finnes ingen push-tjeneste; ingen server får vite hva appen minner deg om. E-posten før fornyelsen av et års- eller kvartalsabonnement er en egen kanal (se «Påminnelse før fornyelsen»).

For widgeter, Live-aktiviteter, snarveier og Siri legger appen på iPhone og iPad de nødvendige opplysningene i et delt område på enheten (appgruppe): antallet våpen, ammunisjonstyper som snart er oppbrukt, og treningsøkter de siste tolv månedene; produsent, modell og kaliber for hvert våpen; navn, kaliber og beholdning for hver ammunisjonstype og beholdningen per kaliber; tittel, forfallsdato og type for de åpne fristene dine sammen med våpenet de hører til; trafikklyset for behov, appens språk og interne ID-er appen bruker for å finne igjen disse oppføringene. Serienumre, oppbevaringssteder og numrene på tillatelsene dine hører ikke med. Krysser du av en frist i widgeten på iPhone eller iPad, blir oppgaven liggende i appgruppen til appen utfører den neste gang du åpner den. For fristwidgeten på Android lagrer appen tittel og forfallsdato for de åpne fristene dine i sin egen lagring. Er applåsen aktiv, lagrer den bare nøytrale tellere uten navn. Appen sender ingenting fra disse områdene, og de er unntatt fra enhetens sikkerhetskopi. Hvis du deler et bilde eller en PDF med Waffenschrank fra en annen app på iPhone eller iPad, legger delingsutvidelsen filen i det samme området til du åpner appen neste gang; da tar appen den over i sitt eget lager. Fram til da er den i appgruppen unntatt fra sikkerhetskopien av enheten, forutsatt at du har åpnet appen minst én gang siden installasjonen. Utvidelsen viser ingenting fra samlingen din. Widgeter på hjemskjermen viser innholdet sitt uten å spørre etter applåsen; på låseskjermen og i StandBy skjuler iOS det så lenge enheten er låst. En Live-aktivitet viser der tittel, tidtaker og tellere for treningsdagen din. Bruker du funksjoner fra Apple som viser widgeter eller Live-aktiviteter på andre enheter (for eksempel Mac, Apple Watch eller CarPlay), overfører Apple visningen dit. Oppretter du en snarvei med et våpen, en ammunisjonstype eller en frist, lagrer Snarveier-appen navnet i snarveien og synkroniserer det via iCloud hvis iCloud-synkronisering for snarveier er slått på. Siri oppgir frister og beholdning bare når enheten er låst opp. Det du sier til Siri, behandler Apple på eget ansvar etter sine personvernopplysninger; appen formulerer svarene sine på enheten og gir dem til Siri for opplesning. Om Siri da overfører innhold til Apple, avhenger av enheten din og Siri-innstillingene dine.

Spotlight-søk (valgfritt, bare iOS)

Slår du på systemsøk under Mer → Sikkerhet, husker iOS produsent, modell og kaliber for våpnene dine for enhetens Spotlight-søk – også uten at appen åpnes, og utenfor applåsen. Innstillingen er av som standard. Slår du den av igjen eller aktiverer du applåsen, tømmes systemindeksen og fylles ikke lenger. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykke ved aktivering).

iCloud-sikkerhetskopi (valgfritt, uten konto)

Aktiverer du iCloud-sikkerhetskopi, legger appen krypterte sikkerhetskopifiler i iCloud Drive-beholderen til Apple-ID-en din (mappen «Waffenschrank»). Databasen samt bildene dine og opplastede dokumenter sikkerhetskopieres; filene ligger da enkeltvis kryptert ved siden av sikkerhetskopien. Krypteringen (AES-256-GCM) skjer på enheten; nøkkelen er en tilfeldig verdi som bare lagres i iCloud-nøkkelringen din og synkroniseres mellom enhetene dine. Ansvarlig for lagringen er Apple som leverandør av iCloud-kontoen din; vi mottar ingen data og har ingen tilgang til filene eller nøkkelen. Appen rydder bort eldre sikkerhetskopier der etter samme regel som for sikkerhetskopiene i kontoen (se «Valgfri konto, skysikkerhetskopi og synkronisering»). Setter du iCloud-sikkerhetskopien opp på nytt, sletter appen på ditt ønske alle sikkerhetskopier og filer i denne mappen og oppretter en ny nøkkel; dataene på enheten din forblir da uendret. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykke ved aktivering). På iPhone og iPad sjekker appen dessuten ved første oppstart om det allerede ligger en sikkerhetskopi for Apple-ID-en din i denne mappen – for eksempel etter en ny installasjon –, også hvis du ennå ikke har aktivert iCloud-sikkerhetskopi på denne enheten; iOS synkroniserer da mappen med iCloud som vanlig og laster samtidig de krypterte sikkerhetskopifilene ned på enheten, slik at gjenopprettingen senere ikke må vente. Finner den noen, viser den deg for hver av dem dato og størrelse og – ligger nøkkelen allerede på enheten – antall oppføringer. Dette antallet står kryptert i filnavnet; for å lese det bruker appen nøkkelen bare til denne opplysningen, og åpner ikke selve sikkerhetskopien. Appen foreslår den siste fullstendige sikkerhetskopien, ikke nødvendigvis den nyeste. En sikkerhetskopi dekrypteres og gjenopprettes først når du bekrefter det, og vi mottar ingen data i den forbindelse. Rettslig grunnlag for denne sjekken: GDPR artikkel 6 nr. 1 bokstav f (at du kommer til sikkerhetskopien din etter en ny installasjon), for tilgangen til enheten din § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelsen i landet ditt (se «Grunnprinsipp»).

Google Drive-sikkerhetskopi på Android (valgfritt, uten konto)

Aktiverer du sikkerhetskopien på Android, legger appen krypterte sikkerhetskopifiler i den private appmappen («appDataFolder») i Google Drive-en din. Denne mappen er forbeholdt appen; andre apper og Drive-grensesnittet har ikke tilgang til den. Databasen samt bildene dine og opplastede dokumenter sikkerhetskopieres; filene ligger da enkeltvis kryptert ved siden av sikkerhetskopien. Krypteringen (AES-256-GCM) skjer på enheten; nøkkelen er en tilfeldig verdi og oppbevares via Google Block Store – ende-til-ende-kryptert og dermed ikke lesbar for Google, forutsatt at enheten din har skjermlås. Melder enheten ingen ende-til-ende-kryptering, forblir nøkkelen bare lokal; da er det bare gjenopprettingskoden din som fører tilbake til sikkerhetskopien. Ansvarlig for lagringen er Google som leverandør av Google-kontoen din; vi mottar ingen data og har ingen tilgang til filene eller nøkkelen. Tilgangen er begrenset til tillatelsen «drive.appdata»; til det øvrige innholdet ditt i Drive har appen ikke tilgang. Appen rydder bort eldre sikkerhetskopier der etter samme regel som for sikkerhetskopiene i kontoen (se «Valgfri konto, skysikkerhetskopi og synkronisering»). Setter du sikkerhetskopien opp på nytt, sletter appen på ditt ønske alle sikkerhetskopier og filer i denne mappen og oppretter en ny nøkkel; dataene på enheten din forblir da uendret. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykke ved aktivering).

Valgfri konto, skysikkerhetskopi og synkronisering

En konto er frivillig. Du kan logge på med e-postadresse og passord, med en engangskode sendt på e-post, med «Logg på med Apple» eller med Google-kontoen din. Ved «Logg på med Apple» sender Apple oss en identifikator og e-postadressen din (eller, hvis du skjuler den, en videresendingsadresse fra Apple); appen spør ikke om navnet ditt. For at vi skal kunne tilbakekalle denne tilknytningen hos Apple når du sletter kontoen din, slik Apple krever, lagrer serveren et tilbakekallingstoken utstedt av Apple; det løses inn og fjernes når kontoen slettes. Fra Google mottar vi en identifikator og e-postadressen din; Google sender da også med navn og profilbilde, som serveren vår forkaster ved lagring. Hver enkelt leverandør er selv ansvarlig for selve påloggingsprosessen.

E-post om kontoen: E-postene om kontoen din – bekreftelse av registreringen, påloggings- og bekreftelseskoder, bekreftelse av en ny e-postadresse og sikkerhetsvarsler, for eksempel etter en passordendring – genereres av påloggingstjenesten til Supabase; de sendes via utsendingstjenesten Resend (Plus Five Five, Inc., USA – databehandler). Resend mottar for dette e-postadressen din og selve e-posten med kode eller lenke og registrerer når den ble sendt, og om mottakerens e-postserver godtok eller avviste den. E-postene sendes fra EU-regionen Irland (eu-west-1); e-poster og leveringslogger lagres imidlertid ifølge Resend i USA. For denne overføringen gjelder beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework, som Resend er sertifisert etter; i tillegg inneholder avtalen vår med Resend EUs standardavtaler. E-poster og leveringslogger sletter Resend ifølge egne opplysninger etter 30 dager; i Resends sikkerhetskopier blir de liggende i opptil sju dager lenger. Vi lar ikke registrere om du åpner en e-post eller klikker på en lenke i den. Avviser postkassen din en e-post permanent, eller melder du den som søppelpost, setter Resend adressen din på sperrelisten til utsendingskontoen vår, slik at ingen flere e-poster sendes dit; der blir den stående til vi fjerner den – når som helst på din forespørsel. Opplysninger om bruken av tjenesten, for eksempel avsender, mottaker og leveringslogger, bruker Resend i henhold til avtalen med oss også under eget ansvar for å avdekke misbruk og drive tjenesten sin; for dette gjelder Resends personvernerklæring. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b (å stille kontoen til rådighet); for sperrelisten GDPR artikkel 6 nr. 1 bokstav f (vår interesse i pålitelig levering av e-poster om kontoen).

Tofaktorautentisering (frivillig): Slår du den på, lagrer påloggingstjenesten til Supabase for hver autentiseringsapp den hemmelige nøkkelen som kodene genereres fra (den er nødvendig for å kontrollere dem), navnet du gir den, når den ble opprettet og sist brukt, samt tidspunkt og IP-adresse for hver kodekontroll – ikke lenger enn til du fjerner autentiseringsappen eller sletter kontoen din. Av gjenopprettingskodene dine lagrer vi i stedet for selve koden bare en kontrollverdi (hash) og tidspunktet den ble løst inn; de slettes når du genererer nye eller sletter kontoen din, og gjelder ikke lenger så snart du slår av tofaktorautentiseringen. Innløsningsforsøk – både vellykkede og mislykkede – registrerer vi per konto for å kunne begrense misbruk og sletter dem etter vel ett døgn. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b (å stille kontoen til rådighet).

Skysikkerhetskopier og synkroniseringen mellom enheter er ende-til-ende-kryptert (AES-256-GCM; nøkkelavledning fra beskyttelsespassordet ditt på enheten, PBKDF2 med 600 000 runder). Vi kan ikke dekryptere dette innholdet (zero-knowledge). Det holder så lenge beskyttelsespassordet ditt er sterkt og ikke det samme som kontopassordet ditt: Kontopassordet sendes til serveren ved hver pålogging, beskyttelsespassordet aldri.

Ukryptert ser serveren bare metadata: e-postadressen din og språket for e-post om kontoen din (det følger appens språk), tidspunkt og størrelse for sikkerhetskopifilene, antall og størrelse på de krypterte bilde- og dokumentfilene og – ved synkronisering – 64 krypterte beholdere som appen fordeler oppføringene dine på etter en nøkkel som bare enhetene dine kjenner: størrelsen deres rundet opp til grove trinn, hvor ofte og i hvilken rekkefølge de ble endret, og hvilke påloggede økter på kontoen din som støtter denne formen for synkronisering. Ut fra dette kan man omtrent lese hvor stor beholdningen din er totalt og når du synkroniserer, men ikke hvilke områder den omfatter, hvor mange oppføringer det er, eller hva som står i dem. Så lenge en pålogget enhet eller en nettleser på kontoen din fortsatt bruker en appversjon eldre enn 2.3, synkroniserer appen i tillegg i den tidligere formen: Da ser serveren for hver post hvilken tabell og hvilken rad-ID den hører til, når den sist ble endret og lastet opp, og ID-en til enheten den kommer fra – og dermed hvor mange oppføringer du har i hvilket område. Så snart alle påloggede enheter bruker 2.3 eller nyere, sletter appen disse opplysningene fra serveren; logger en enhet med eldre versjon seg på igjen, oppretter appen dem på nytt. Slettede oppføringer blir stående som et kryptert slettemerke, det samme gjelder de krypterte filene til slettede bilder – begge deler til du sletter kontoen eller tilbakestiller skydataene. I tillegg kommer det påloggingstjenesten til Supabase selv registrerer: når du sist logget på; for hver pålogget enhet IP-adresse og nettleser- eller app-ID, så lenge økten er aktiv der – den avsluttes når du logger av eller sletter kontoen, men senest 30 dager etter påloggingen eller etter 14 dager uten bruk (deretter logger du på igjen), og påloggingstjenesten sletter oppføringen som planlagt én dag senere; en påloggingslogg med IP-adresser, som vi sletter etter 30 dager; og tilgangslogger fra plattformen med tidspunkt, IP-adresse, forespurt adresse, nettleser- eller app-ID, en kontrollsum av påloggingsnøkkelen som sendes med, den omtrentlige plasseringen som den foranliggende nettverkstjenesten til Supabase (Cloudflare) utleder av IP-adressen (land, by, noen ganger postnummer, nettverksoperatør), tekniske kjennetegn ved den krypterte forbindelsen og Cloudflares vurdering av om forespørselen er automatisert, som Supabase sletter etter høyst 90 dager. For å beskytte mot misbruk teller serveren dessuten kall per IP-adresse eller konto for enkelte serverfunksjoner; av dette lagres bare en kontrollsum, som vi sletter senest to timer etter det første kallet.

Ber en myndighet eller en domstol oss om data, kan vi bare utlevere det som ligger hos oss: kontodata, kjøpsdata og metadata, publiserte vitriner, innlegg på klubbsider og tilbakemeldinger. Det ende-til-ende-krypterte innholdet i synkronisering og skysikkerhetskopi kan vi ikke dekryptere – heller ikke etter pålegg –, og det som bare ligger på enheten din, i iCloud-en din eller i Google Drive-en din, har vi ikke. Personopplysninger selger vi ikke, og vi gir dem ikke videre til reklameformål.

Slår du på automatisk sikkerhetskopiering, lagres beskyttelsespassordet ditt i enhetens beskyttede nøkkellager (Keychain eller Keystore), slik at den kan kjøre uten å spørre; det forlater ikke enheten. Eldre skysikkerhetskopier rydder appen selv bort etter hver vellykket sikkerhetskopiering: De sju nyeste blir igjen, i tillegg den nyeste fra hver av de siste sju dagene med sikkerhetskopiering og den nyeste fra hver av fire andre, eldre uker. Inneholder en ny sikkerhetskopi mindre enn en femtedel av beholdningen i den siste fullstendige sikkerhetskopien, beholder appen i tillegg den fullstendige – uansett hvilken av enhetene dine den stammer fra – til en sikkerhetskopi igjen inneholder minst en femtedel av den; slik blir det igjen en full versjon etter en utilsiktet tømming, etter en ny installasjon og på en ny enhet. For det formålet har hver sikkerhetskopi beholdningen sin i filnavnet, kryptert med nøkkelen til sikkerhetskopien; serveren ser ikke noe tall. For sikkerhetskopier fra eldre appversjoner uten denne opplysningen sammenligner appen filstørrelsene. Sikkerhetskopier med et tidsstempel i fremtiden, for eksempel etter feil innstilt klokke på enheten, sletter den ikke av seg selv. Hosting: Supabase (Supabase Pte. Ltd., Singapore – databehandler, EUs standardavtaler (standardpersonvernbestemmelser)); lagringen skjer i EU-regionen Frankfurt (eu-central-1). For support og drift kan ifølge Supabase også Supabase, Inc. (USA) få tilgang som underdatabehandler; også for dette gjelder EUs standardavtaler. Også serverfunksjonene til Supabase (Edge Functions) som appen fra og med versjon 2.8, nettstedet vårt og databasen vår kaller, kjører i Frankfurt; ved eldre appversjoner kjører de i datasenteret som ligger nærmest enheten din – det kan også være utenfor EU; også for dette gjelder EUs standardavtaler. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale). Uten konto oppretter vi ingenting av dette.

Oppretter du en konto, publiserer du en vitrine, oppretter du en klubb eller blir medlem av en, eller godtar du brukervilkårene i appen, lagrer vi som dokumentasjon hvilken versjon av brukervilkårene du har godtatt og når – sammen med ID-en til kontoen eller vitrinen din. Dokumentasjonen slettes sammen med kontoen eller vitrinen. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b (avtale) og bokstav f (dokumentasjon av avtaleinngåelsen).

Vitriner (frivillig deling)

Publiserer du aktivt en vitrine, blir utelukkende opplysningene du har valgt (inkl. nedskalerte bilder av de valgte objektene) offentlig tilgjengelige under en adresse som ikke kan gjettes. Serienumre, oppbevaringssteder, beholdninger, priser og tillatelsesdata er teknisk utelukket som opplysninger. Hva som vises på et bilde, kontrollerer ikke appen: Pass selv på at ingen serienumre og ingenting fra boligen din kan gjenkjennes; innebygde stedsdata fjerner appen før opplastingen. En vitrine fungerer også uten konto; ved publisering og oppfrisking lar appen seg siden versjon 3.5 bekrefte at forespørselen kommer fra den ekte appen (se «Kontroll av appen ved vitrine og kontaktskjema»).

Vi teller hvor ofte en vitrine er blitt åpnet, og viser deg denne telleren; enkeltvise visninger analyserer vi ikke. Vitrinesiden leveres via vår hostingleverandør Cloudflare, Inc. (databehandler, EUs standardavtaler), som da behandler de teknisk nødvendige tilkoblingsdataene til de besøkende. Innholdet henter den besøkendes nettleser direkte fra serveren vår hos Supabase; da oppstår de samme tilgangsloggene og den samme misbrukstellingen som beskrevet under «Valgfri konto, skysikkerhetskopi og synkronisering». For at en publisert vitrine ikke skal utløpe ubemerket, frisker appen den selv opp høyst én gang i måneden ved oppstart. Er du pålogget ved publisering eller ved en slik oppfrisking, knytter vi vitrinen til kontoen din, slik at den slettes sammen med kontoen. Du kan når som helst ta enhver vitrine offline; lenken blir da permanent ugyldig. Når Pro opphører, settes ytterligere vitriner som du har publisert fra og med versjon 2.5, på pause: Under adressen deres står det da bare at vitrinen er satt på pause, og innholdet sletter vi fra serveren senest dagen etter. For at dette også skal gjelde hvis du ikke lenger åpner appen, sender appen med en frist ved publisering og ved hver oppfrisking av en slik vitrine: slutten på Pro-perioden som den kjenner, pluss 45 dager, rundet opp til hel dag. For vitriner som etter vitrinevilkårene ikke settes på pause, og ved engangskjøp er fristen ubegrenset. Vi lagrer fristen ved vitrinen – for en vitrine uten konto bare ved adressen dens, ikke ved en konto. Når fristen er utløpt, setter vi vitrinen på pause; er den knyttet til kontoen din og har kontoen din Pro hos oss, forblir den online. Med Pro laster appen innholdet opp på nytt under samme adresse. En vitrine som er satt på pause, frisker appen ikke opp. Fristen sletter vi sammen med vitrinen. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykke); for fristen og avstemmingen mot Pro-statusen til kontoen din GDPR artikkel 6 nr. 1 bokstav b (omfanget av Pro etter brukervilkårene våre); overfor de besøkende GDPR artikkel 6 nr. 1 bokstav f (levering av siden og beskyttelse mot misbruk).

Klubbsider

Oppretter du en klubbside eller blir medlem av en, lagrer vi for dette klubbnavnet, invitasjonskoden, konto-ID-ene til deltakerne og innleggene du uttrykkelig legger inn (for eksempel prestasjoner i stevner). Lagringen skjer hos vår hostingleverandør Supabase (se «Valgfri konto, skysikkerhetskopi og synkronisering»). Disse opplysningene er ikke ende-til-ende-kryptert – klubbens administrator må kunne lese og godkjenne dem. Det administratoren godkjenner, publiserer vedkommende som en offentlig side som alle med lenken kan åpne: klubbnavn og prestasjoner uten navn, men med øvelse, nivå, år, plassering, antall deltakere og resultat – i en liten klubb kan det kanskje gå an å utlede hvem det gjelder. Publiserer eller oppdaterer administratoren denne siden, lar appen seg på iPhone, iPad og Android siden versjon 3.5 bekrefte at forespørselen kommer fra den ekte appen (se «Kontroll av appen ved vitrine og kontaktskjema»). Trekker du tilbake et innlegg eller sletter du kontoen din, fjerner serveren det straks også fra den offentlige siden. Du kan når som helst avslutte medlemskapet ditt. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykke).

Kjøp (Waffenschrank Pro)

Kjøp skjer via App Store (Apple) eller Google Play; RevenueCat håndterer kjøpsbehandlingen (RevenueCat Inc., USA – EUs standardavtaler). RevenueCat-SDK-et starter først når du åpner Pro-siden, eller – hvis denne enheten en gang har påbegynt et kjøp, innløst en kode eller registrert Pro via butikken – ved oppstart og ved pålogging, for å kontrollere om Pro fortsatt gjelder; når det kjører, kan det ta kontakt på nytt hver gang du går tilbake til appen, helt til appen avsluttes. Fra og med versjon 2.2.1 sjekker appen på iPhone, iPad og Android ved oppstart av en enhet der den ennå ikke kjenner til noe kjøp, først i App Store eller Google Play på enheten din om Apple- eller Google-kontoen din har kjøpt Pro – for eksempel ved et kjøp før versjon 2.2, etter en ny installasjon eller, på iPhone og iPad, via Familiedeling. Fra og med versjon 2.3 sjekker den der også hver gang den kontrollerer om Pro gjelder og ikke allerede kjenner Pro fra et kjøp på denne enheten, og når du trykker på «Gjenopprett kjøp». Appen kontrollerer da bare om det blant kjøpsoppføringene for denne appen finnes et Pro-kjøp, og sender selv ingenting for dette – verken til oss eller til RevenueCat; om butikken samtidig synkroniserer kjøpshistorikken sin med Apple eller Google, bestemmer Apple eller Google, ikke vi. Trykker du på «Gjenopprett kjøp», svarer ikke RevenueCat og er det ikke registrert noe engangskjøp på enheten din, ber appen på iPhone og iPad dessuten App Store uttrykkelig om å synkronisere kjøpene dine med Apple; Apple kan da spørre etter Apple-kontoen din. Finner appen ikke noe Pro-kjøp, skjer det ikke noe mer. Finner den et på en enhet der den ennå ikke kjenner til noe kjøp, starter RevenueCat-SDK-et som beskrevet ovenfor. Ved et abonnement gjelder Pro først etter RevenueCats svar. Engangskjøpet gjenkjenner appen fra og med versjon 2.3 allerede på oppføringen i butikken – uten RevenueCat og uten serverne våre, slik at det også gjelder når disse ikke kan nås eller ikke lenger finnes; dette opphører bare hvis butikken selv ikke lenger har kjøpet registrert, for eksempel etter en refusjon. Når RevenueCat-SDK-et kjører, sendes en kjøps-ID, IP-adressen din og tekniske enhetsopplysninger til RevenueCat. Den sist kjente kjøpsstatusen og om butikken har engangskjøpet registrert, lagrer appen på enheten, slik at Pro også gjelder uten forespørsel. Uten konto er denne ID-en en pseudonym tilfeldig ID: Den har ingen forbindelse til navnet ditt eller e-postadressen din, men sammen med IP-adresse og enhetsopplysninger kan forespørslene fra samme enhet knyttes til hverandre. Er du pålogget, kobles den til ID-en til kontoen din, slik at Pro gjelder på alle enhetene dine. Apple og Google melder dessuten kjøp, fornyelser, oppsigelser og refusjoner direkte til RevenueCat, også når appen ikke kjører; hører kjøpet til kontoen din, sender RevenueCat dette videre til serveren vår. Hendelser knyttet til et kjøp uten konto bruker serveren vår bare for en registrert påminnelsesadresse (se «Påminnelse før fornyelsen») og, hvis du ønsker det, for å avslutte et Google Play-abonnement (nedenfor); i loggen står da bare tidspunkt og type hendelse, uten ID. For dette registrerer serveren vår (Supabase, se ovenfor) for kontoen din om og til når Pro gjelder, og hvor opplåsingen kommer fra (for eksempel et kjøp i butikken eller en innløst kampanjekode), sammen med ID-en til det tilhørende kjøpet eller hvilken kampanjekode du har løst inn og når; appen henter dette når du er pålogget. Har du et abonnement hos Google Play og bytter til engangskjøp, kan du før kjøpet velge at vi avslutter abonnementet for deg etterpå: Appen sender dette ønsket sammen med tidspunktet til RevenueCat – der blir det stående ved kundeoppføringen din til du trekker det tilbake før kjøpet eller oppføringen slettes – og husker det på enheten; når engangskjøpet er mottatt, avslutter serveren vår abonnementet direkte hos Google Play (for Google Play er Google selv ansvarlig): Serveren leser da ordrenummeret for abonnementet hos RevenueCat, henter denne ordren hos Google for å ta kjøpstokenet fra den, og kontrollerer statusen til abonnementet; ingenting av dette lagres. Abonnementet fornyes da ikke lenger, den betalte tiden beholdes. Betalingsopplysninger mottar vi aldri. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b (kjøp, tildeling av Pro og trinnene før dette som du selv setter i gang); for sjekken i butikken, i den grad du ikke har kjøpt Pro, GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å gjenkjenne kjøp uten å gi data om ikke-kjøpere til RevenueCat); for sjekken i butikken på enheten din og lagringen av kjøpsstatusen på enheten § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelsen i landet ditt (se «Grunnprinsipp»).

Klubbplasser: En klubb kan på dette nettstedet stille Pro-plasser til rådighet for medlemmene sine og dele dem ut via en invitasjonslenke. Løser du inn en plass, logger du for dette på nettstedet med kontoen din og velger et visningsnavn. Vi lagrer hvilken konto plassen tilhører, visningsnavnet og tidspunktene for innløsningen og for samtykket ditt; av invitasjonslenken bare en kontrollsum. Klubbens administrator ser av dette utelukkende visningsnavnet ditt og datoen for innløsningen – aldri e-postadressen din, beholdningen din, våpnene dine eller hvordan du bruker appen. Administratoren kan trekke tilbake plassen, og du kan når som helst selv levere den tilbake; da sletter vi koblingen umiddelbart, og på kontoen din står bare en merknad om at Pro fra klubbplassen er avsluttet. Løper perioden ut uten forlengelse, sletter vi koblingen etter 30 dager. Om klubben lagrer vi navnet, antall plasser, perioden, ID-en for kjøpet og konto-ID-en til administratoren. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b; at klubben ser visningsnavn og dato, bygger på samtykket ditt ved innløsningen (GDPR artikkel 6 nr. 1 bokstav a), som du trekker tilbake ved å levere tilbake plassen.

Dette gjelder for appen fra og med versjon 2.2. Eldre versjoner kontakter kjøpsbehandlingen (RevenueCat) ved hver oppstart for å sjekke Pro-statusen.

Påminnelse før fornyelsen

Har du tegnet Pro som års- eller kvartalsabonnement via App Store eller Google Play, og er det knyttet til Waffenschrank-kontoen din, sender vi deg omtrent fem uker før hver fornyelse en e-post (ved kjøp i amerikanske dollar i tillegg tre uker før, fordi lovgivningen i flere amerikanske delstater foreskriver ulike tidspunkter) med datoen, prisen – så langt den er fastsatt –, fristen og veien til oppsigelse. Pågår fortsatt den gratis prøveperioden for et årsabonnement som du har tegnet i amerikanske dollar, sender vi deg i stedet tre til fire dager før den slutter en e-post med datoen, prisen etterpå og veien til oppsigelse, fordi flere amerikanske delstater krever et varsel før en prøveperiode slutter; i andre valutaer er det bare appen som minner deg om slutten på prøveperioden. Du får ingen e-post ved et månedsabonnement, ved bruk via familiedeling, så lenge butikken prøver en mislykket belastning på nytt, eller hvis du allerede har sagt opp abonnementet. For dette registrerer serveren vår (Supabase, se ovenfor) i tillegg på kontoen din hvilket abonnement du har kjøpt via hvilken butikk, hvilket beløp i hvilken valuta du har betalt for den løpende perioden, og om det var en introduksjons- eller spesialpris; disse opplysningene sender RevenueCat oss ved hvert kjøp og hver fornyelse. Kort før utsendingen spør serveren RevenueCat om abonnementet ditt virkelig fornyes. E-posten sendes via Resend, som beskrevet under «E-post om kontoen» – med de samme opplysningene om lagringssted, slettefrister og sperreliste. Den inneholder ingenting fra beholdningen din, og vi registrerer ikke om du åpner den. For at du ikke skal få den to ganger, noterer vi for hvilken fornyelse eller for hvilken slutt på en prøveperiode vi har sendt den – uten e-postadresse og uten e-postinnhold; av avmeldingslenken lagrer vi bare en kontrollsum, slik at også lenken i en tidligere e-post fortsatt virker. Kjøpsopplysningene sletter vi så snart års- eller kvartalsabonnementet på kontoen din opphører (senest to dager etter) eller du melder deg av påminnelsen, utsendingsnotatet og kontrollsummene 13 måneder etter fornyelsen eller utsendingen, alt senest sammen med kontoen din. Du kan melde deg av med «Avslutt abonnement» i e-postprogrammet ditt, med et svar på en av disse e-postene eller med en melding til kontakt@waffenschrank.app; da sender vi ikke flere og husker det til du sletter kontoen din. Andre e-poster om kontoen din berøres ikke av dette. Uten konto minner appen deg med et varsel (ved kjøp i amerikanske dollar i tillegg tre uker før), forutsatt at du har tillatt varsler for den; får du verken varsel eller e-post, viser den deg fra 45 dager før fornyelsen en påminnelse på skjermen «Oversikt». Begge deler lages på enheten din, og appen sender ikke noe til oss for dette; en e-post får du uten konto bare hvis du legger inn en adresse for det (neste avsnitt). Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å informere deg i god tid før en belastning og dermed også oppfylle pliktene som forbrukerretten i enkelte land – for eksempel Frankrike, Italia, Spania, Belgia (fra mai 2027), Sverige, flere amerikanske delstater og kanadiske provinser – pålegger tilbyderen).

Påminnelse på e-post uten konto: Har du tegnet et slikt års- eller kvartalsabonnement uten Waffenschrank-konto, kan du i appen under Pro frivillig legge inn en e-postadresse bare for disse påminnelsene – før hver fornyelse og, ved et årsabonnement i amerikanske dollar, før prøveperioden slutter. Serveren vår (Supabase, se ovenfor) sender da via Resend – som beskrevet under «E-post om kontoen» – først en e-post med en bekreftelseslenke; først når du bekrefter innen 48 timer, minner vi deg som beskrevet ovenfor, ellers sletter vi adressen etter 48 timer. For dette lagres adressen, appens språk, den tilfeldige identifikatoren RevenueCat bruker for kjøpet ditt uten konto, en kontrollsum av en tilfeldig nøkkel som bare appen din kan bruke til å hente og slette oppføringen, valutaen du har kjøpt årsabonnementet i på denne enheten (hvis appen kjenner den), kjøpsopplysningene og utsendingsnotatene som ovenfor samt kontrollsummer av lenkene i e-postene våre. Ved registreringen og før hver utsending spør serveren RevenueCat under denne identifikatoren om du har et års- eller kvartalsabonnement fra App Store eller Google Play. For å hindre misbruk teller vi forsøkene per identifikator, per adresse og per IP-adresse – bare som kontrollsum, som vi sletter senest etter to timer. Adressen bruker vi ikke til noe annet – ingen reklame, ingen nyhetsbrev – og vi kobler den ikke til noen konto. Du kan når som helst melde deg av i appen, via lenken i hver av disse e-postene, med «Avslutt abonnement» i e-postprogrammet ditt, med et svar på en av disse e-postene eller med en melding til kontakt@waffenschrank.app; da sletter vi adressen med alle tilhørende opplysninger straks. Opphører års- eller kvartalsabonnementet ditt, sletter vi alt senest to dager etter; logger du på med en konto i appen, melder appen av adressen, fordi påminnelsen da går til e-postadressen til kontoen din. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykket ditt, som du gir ved å legge inn adressen og bekrefter som din adresse med bekreftelseslenken; du kan når som helst trekke det tilbake med virkning for fremtiden ved å melde deg av); for tellingen mot misbruk GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i ikke å sende noen uønsket e-post).

Krasjrapporter (bare med samtykke)

Appen sender krasjrapporter bare med samtykket ditt; standardinnstillingen er av. Tidligst tre dager etter første oppstart spør den deg én gang om den får sende krasjrapporter; begge svarene er likestilte, og etterpå spør den ikke igjen. Dokumentasjonen av svarene dine på dette og de følgende spørsmålene (de ti siste, hver med tidspunkt, metode og versjon av spørsmålet) lagrer appen på enheten for å kunne holde seg til dem; den forlater ikke enheten. Valget ditt gjelder for enheten du tar det på: Sikkerhetskopier tar det ikke med seg, og gjenoppretter du en, blir valget på denne enheten som det er. På en ny enhet er krasjrapporter først av, og det ene spørsmålet kommer der tidligst tre dager etter første oppstart på den enheten. Du kan når som helst endre valget under Mer → Sikkerhet. Har du ikke samtykket, spør appen etter et krasj om den får sende rapporten om akkurat dette krasjet (se nedenfor). Tjenesteleverandør er Sentry (Functional Software, Inc., USA – databehandler; grunnlaget for overføringen er beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework, som Sentry er sertifisert etter; i tillegg inneholder avtalen vår med Sentry EUs standardavtaler); rapportene går til EU-mottaket i Tyskland. I versjoner før 2.5 lar Sentry-biblioteket på iPhone og iPad, så lenge rapportene er på, dessuten navnet sentry.io bli slått opp ved oppstart og ved nettverksbytte i navnetjenesten (DNS) som enheten din bruker, for å finne ut om en nettverksforbindelse er tilgjengelig; forespørselen inneholder ingen rapport og ikke noe innhold fra appen, men den som besvarer den (som regel internett- eller wifi-leverandøren din), kan se at dette navnet blir etterspurt fra IP-adressen din, og når. Fra og med versjon 2.5 oppdager biblioteket nettverket uten denne forespørselen. Bare i versjoner før 2.2.1 følger én opplysning med også uten dette samtykket: Har appen krasjet forrige gang, tar oppdateringsforespørselen der med seg den tilhørende feilmeldingen ved neste oppstart (se «Hva som skjer ved oppstart – også uten konto»).

En rapport inneholder feilmeldingen med stedet i programmet der den oppstod, appversjon, enhetsmodell, operativsystemversjon, språk og tidssone samt et sterkt forkortet spor av de siste trinnene: bare skjermbytter med maskerte identifikatorer og nettverkskall med forkortet adresse. Skjermtitler, inndata, konsollutdata og konto-ID-en din er uttrykkelig filtrert bort, så innhold fra samlingen din havner ikke i en rapport. Unntaket er selve teksten i feilmeldingen: Den sendes uforkortet, fordi en feil ikke kan finnes uten meldingen sin – i enkelte tilfeller kan den inneholde en verdi fra dataene dine. Fra og med versjon 2.2.1 har en rapport ikke lenger noen enhetsidentifikator: Identifikatoren som Sentry-biblioteket legger ved av seg selv – på Android en tilfeldig, permanent ID for installasjonen din, på iPhone og iPad en kontrollsum av enhets-ID-en for denne appen og enhetsmodellen –, fjerner appen før sending, også ved krasj i de native delene av appen. Eldre versjoner sender den fortsatt med; rapportene deres er pseudonyme, kan altså knyttes til hverandre, men ikke til kontoen din. Anonym er heller ikke en rapport uten enhetsidentifikator: Tjenesteleverandøren mottar den av tekniske grunner med IP-adressen din, og feilmeldingen kan inneholde en verdi fra dataene dine. En rapport som sendes enkeltvis (se nedenfor), inneholder de samme opplysningene uten sporet av de siste trinnene.

Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a; samtykket kan når som helst trekkes tilbake. Tilbaketrekkingen virker straks: Appen avslutter krasjregistreringen i samme øyeblikk, uten omstart. At appen henger seg opp, og økter som systemet avslutter, registrerer den uansett ikke – bare ekte krasj: feil som gjør at appen er avsluttet, eller som får den til å vise feilvisningen sin i stedet for skjermen. Som krasj regnes også en feil som gjør at appen ikke lenger kan brukes – for eksempel når databasen ikke kan åpnes ved oppstart eller ikke lar seg migrere etter en oppdatering. Da sender appen høyst én rapport per oppdatering og feil; i den står det i stedet for feilmeldingen bare en feil-ID, og den inneholder ikke noe innhold fra samlingen din. Uten samtykket ditt gjelder: Viser appen feilvisningen sin, spør den der om den får sende en rapport om denne feilen; avslår du, lagrer den ingenting. Krasjer den, lagrer den en rapport på enheten din – ved en feil i JavaScript-delen feilmeldingen (opptil 1024 tegn), stedet i programmet, tidspunktet, app- og systemversjonen og enhetstypen, ved et krasj i de native delene av appen en oppsummering fra krasjloggen som iOS eller Android uansett fører (type krasj, kallstabel som minneadresser, tidspunkt, app- og systemversjon, enhetstype). Det finnes høyst én slik rapport, den nyeste; den ligger i appens datamappe, er unntatt fra sikkerhetskopien av enheten og forlater ikke enheten av seg selv. Åpner du appen igjen, spør den om den får sende den; bare denne ene rapporten sendes, og rettslig grunnlag er da samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a). Etter sending eller avslag sletter appen den, senest etter 30 dager. Avslår du to ganger på rad, spør den ikke mer og lagrer ikke mer; spørsmålet kan du også selv slå av under Mer → Sikkerhet. For lagringen på enheten og lesingen av krasjloggen: GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å gi deg valget etter et krasj om du vil sende rapporten) og § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelsen i landet ditt (se «Grunnprinsipp»).

Hva vi mottar fra App Store og Google Play

Apple og Google viser oss sammenfattet statistikk (for eksempel installasjoner, kjøp og aktive enheter, også fordelt etter om noen kom via en delt app-lenke eller en lenke på nettstedet vårt), krasjlogger fra enheter der eieren har samtykket i deling med utviklere, ved testversjoner tilbakemeldingene fra testerne sammen med kontaktadressen deres, og offentlige vurderinger, som vi kan svare på, sammen med navnet som er valgt der. Disse dataene samler Apple og Google inn under eget ansvar; vi bruker dem til å rette feil, svare på spørsmål og se hvilke veier appen blir funnet på. Vi kobler dem ikke til kontoen din. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (feilretting, svar på tilbakemeldinger og sammenfattet måling av rekkevidde).

Aldersopplysning fra App Store og Google Play

Noen amerikanske delstater krever at apper som distribueres via en appbutikk, henter og tar hensyn til butikkens aldersopplysning. Fra og med versjon 2.5 ber appen derfor på iPhone og iPad (fra iOS 26.2) Apples App Store («Declared Age Range») og på Android Google Play («Play Age Signals») om aldersspennet som butikken har registrert for Apple- eller Google-kontoen din – ved første oppstart, deretter høyst én gang i løpet av tolv måneder og hver gang du oppretter en konto. På iPhone og iPad spør den bare hvis systemet melder at slike regler gjelder for Apple-kontoen din; på Android spør den bare hvis du har valgt USA som land i appen. Appen får aldri fødselsdatoen din og vurderer bare om du ifølge butikken er under 18 eller minst 18 år gammel. Melder butikken at du er under 18, sperrer appen oppretting av konto, publisering av vitrine, for klubbsider oppretting, innmelding og innsending av prestasjoner samt kjøp av Pro; oppstår det i så fall en ny konto ved pålogging med Apple eller Google, sletter appen den straks igjen. Lykkes ikke det, for eksempel uten forbindelse, sletter serveren vår en slik konto i en daglig kjøring tidligst tre dager etter at den ble opprettet, som regel innen ytterligere ett døgn, og på samme måte som «Slett konto». Forutsetningen er at du etter de første ti minuttene ikke lenger var pålogget med den, og at den verken har innhold eller et kjøp; er en av disse forutsetningene ikke med sikkerhet oppfylt, blir den stående, og vi sletter den hvis du ber om det på kontakt@waffenschrank.app. Med en eksisterende konto kan du fortsatt logge på; appen på enheten din kan fortsatt brukes, og ingenting av dataene dine slettes. Resultatet ligger bare i arbeidsminnet fram til appen avsluttes: Det verken lagres eller sendes til oss eller andre, heller ikke med krasjrapporter. På enheten lagres bare tidspunktet for siste forespørsel, slik at appen ikke spør oftere enn tillatt; det fjernes sammen med appen. Hvordan Apple og Google fastslår alderen din, og om de ber deg om samtykke til dette, avgjør de under eget ansvar. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å åpne konto, vitrine, klubbside og Pro bare for voksne og i å overholde lovene der appen tilbys); for forespørselen til butikken på enheten din og lagringen av tidspunktet § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelsen i landet ditt (se «Grunnprinsipp»).

Kontakt og meld et problem

Bruker du kontaktskjemaet, behandler vi meldingen din, den valgte kategorien, valgfritt e-postadressen din (for oppfølgingsspørsmål) og – hvis du lar avkrysningen stå – tekniske opplysninger: appversjon, oppdaterings-ID, leveringskanal, plattform og operativsystemversjon. Tilbakemeldinger lagres hos vår hostingleverandør Supabase (se «Valgfri konto, skysikkerhetskopi og synkronisering»); ved sending lar appen seg siden versjon 3.5 bekrefte at meldingen kommer fra den ekte appen, og ingenting av dette lagres sammen med tilbakemeldingen (se «Kontroll av appen ved vitrine og kontaktskjema»). Er du pålogget, lagres også ID-en til kontoen din, slik at vi kan knytte henvendelsen din til den. For at vi raskt skal kunne lese en tilbakemelding og svare deg direkte, sender serveren vår den via utsendingstjenesten Resend (se «E-post om kontoen») som e-post til postkassen vår kontakt@waffenschrank.app – med kategori, melding og tidspunkt, med plattformen hvis du sender med de tekniske opplysningene, og med e-postadressen din som svaradresse hvis du oppgir en. De øvrige tekniske opplysningene og ID-en til kontoen din sendes ikke med. Resend sletter denne e-posten etter 30 dager (i sine sikkerhetskopier opptil sju dager senere); i postkassen vår gjelder det samme som under «Når du skriver til oss». Oppgir du en e-postadresse, spør appen serveren vår (Supabase) allerede før sending – kort etter at du har skrevet inn adressen eller åpnet et utkast med adresse, altså også hvis du aldri sender meldingen –, om domenet (bare delen etter @) kan motta e-post, slik at vi kan gjøre deg oppmerksom på en skrivefeil; serveren mottar da som ved alle forespørsler IP-adressen din, slår opp domenet i navnetjenesten (DNS) og verken lagrer eller logger domenet. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (behandling av henvendelsen din), for påloggede brukere samtidig GDPR artikkel 6 nr. 1 bokstav b. Tilbakemeldinger sletter vi senest tolv måneder etter mottak, sammen med kontoen din også tidligere.

Kontroll av appen ved vitrine og kontaktskjema

Vitriner og kontaktskjemaet fungerer uten konto og tiltrekker seg derfor misbruk, for eksempel andres eller ulovlige bilder under vår adresse eller massevis av meldinger til postkassen vår. Siden versjon 3.5 lar appen seg derfor bekrefte på iPhone, iPad og Android at en slik forespørsel kommer fra en uendret Waffenschrank-app på en ekte enhet: når du publiserer en vitrine eller appen oppfrisker den, når du som administrator publiserer eller oppdaterer en klubbside og når du sender kontaktskjemaet. Til dette henter appen en tilfeldig verdi fra serveren vår (Supabase, se «Valgfri konto, skysikkerhetskopi og synkronisering») som gjelder i fem minutter og bare kan løses inn én gang; da oppstår de samme tilgangsloggene, og hvor mange slike tilfeldige verdier en IP-adresse kan hente, begrenser serveren med den samme misbrukstellingen, begge deler som beskrevet under «Valgfri konto, skysikkerhetskopi og synkronisering». I bekreftelsen inngår foruten den bare kontrollsummer – for en vitrine eller klubbside kontrollsummen av adressen, for kontaktskjemaet kontrollsummen av meldingen din –, aldri selve innholdet. På iPhone og iPad bruker appen App Attest fra Apple til dette: Første gang oppretter enheten en nøkkel i sikkerhetsbrikken sin som ikke forlater den, og lar Apple bekrefte den én gang; Apple teller da etter egne opplysninger hvor mange slike nøkler som er bekreftet for appen på enheten din. Etter det signerer enheten hver forespørsel selv, uten å spørre Apple. ID-en til nøkkelen legger appen i nøkkelringen på denne enheten, uten iCloud-synkronisering; der kan den også bli liggende etter at appen er fjernet, men er da uten nytte. Serveren vår lagrer ID-en og den offentlige delen av nøkkelen med en teller og dagen for siste bruk – uten tilknytning til kontoen din, IP-adressen din, vitrinen din eller meldingen din – og sletter dem 90 dager etter siste bruk. På Android ber appen Google Play på enheten din om bekreftelsen (Play Integrity). Google Play kontrollerer til dette etter Googles opplysninger enheten din, appen og appens lisensstatus hos Google Play og returnerer et kryptert svar; det Google Play behandler her, er Google (Google Ireland Limited) ansvarlig for etter sine vilkår. Serveren vår lar Google LLC (USA – grunnlaget for overføringen er beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework, som Google er sertifisert etter) dekryptere svaret og leser ut av det bare om det hører til denne forespørselen, om Google Play kjenner igjen appen, og om enheten består kontrollen; ingenting av dette lagres. Resultatet av kontrollen får appen som et engangsbevis som gjelder i ti minutter; den sender det med vitrinen eller meldingen, og serveren sletter det når det løses inn. Det telles bare hvor mange kontroller per uke, metode og plattform som var gyldige, ugyldige eller uten bekreftelse, og av hvilken grunn, uten ID; disse tallene oppbevarer vi i 13 måneder. Mangler en gyldig bekreftelse – for eksempel i nettappen, i appversjoner før 3.5, på enheter uten denne funksjonen eller uten Google Play-tjenester –, kan serveren avvise vitrinen eller meldingen eller begrense dem strengere; på e-post til kontakt@waffenschrank.app når du oss alltid. For øyeblikket teller den bare og avviser ingenting. Er kontrollen slått av på serveren vår, spør appen verken Apple eller Google. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (vår berettigede interesse i å beskytte vitriner og postkassen mot misbruk); for å opprette og bruke nøkkelen, for å legge ut ID-en og for forespørselen hos Google Play § 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelsen i landet ditt (se «Grunnprinsipp»).

Når du skriver til oss

Skriver du til oss på kontakt@waffenschrank.app, behandler vi e-postadressen din, navnet ditt, i den grad du oppgir det, og innholdet i meldingen din for å svare deg (GDPR artikkel 6 nr. 1 bokstav f; gjelder det en avtale med oss, bokstav b). Postkassen vår drives av Microsoft (Microsoft Ireland Operations Limited, databehandler; for overføringer til Microsoft Corporation i USA gjelder beslutningen om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework; i tillegg inneholder avtalen vår med Microsoft EUs standardavtaler). E-poster sletter vi så snart henvendelsen din er ferdigbehandlet, senest tolv måneder etter mottak – med mindre handels- eller skatteretten krever lengre oppbevaring (opptil seks eller ti år).

Meldinger etter forordningen om digitale tjenester (forordning (EU) 2022/2065, DSA): Melder du innhold i en vitrine eller på en klubbside til oss, behandler vi opplysningene i meldingen din – blant annet navn og e-postadresse – for å vurdere den og meddele deg avgjørelsen vår (GDPR artikkel 6 nr. 1 bokstav c, jf. artikkel 16 i DSA). Den som la ut innholdet, får ikke vite navnet ditt fra oss, med mindre vi er lovpålagt å oppgi det. Navn og e-postadresse fra en melding sletter vi seks måneder etter avgjørelsen vår; selve avgjørelsen – hvilket innhold, når, hvorfor – oppbevarer vi til utgangen av det tredje året etterpå, for å kunne dokumentere den (GDPR artikkel 6 nr. 1 bokstav f).

Fyll ut fra butikklenker

Limer du inn en lenke til en nettbutikk og lar opplysningene fylles ut fra den, åpner enheten din selv denne eksterne siden direkte – uten omvei via oss. Nettbutikken får da som ved alle sidevisninger vite IP-adressen din og hvilken side du åpner; vi har ingen innflytelse på hvordan nettbutikken behandler data, og vi mottar ingenting av det. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav a (samtykke ved å utløse funksjonen).

Hvor lenge vi lagrer noe

Det som ligger på enheten din, blir der til du sletter det – vi har ingen tilgang til det og kan verken se eller fjerne det. Før en oppdatering som bygger om databasen, og før gjenoppretting av en sikkerhetskopi, lager appen en kopi av databasen din på enheten, slik at en mislykket operasjon kan rulles tilbake; kopien er unntatt fra enhetens sikkerhetskopi. Det du sletter enkeltvis, står fortsatt i den til kopien forsvinner: Kopien før en gjenoppretting sletter appen etter sju dager, av kopiene før oppdateringer beholder den de to nyeste. I nettappen gjelder dette bare i begrenset grad: Så lenge nettleseren ikke har lovet varig lagring, kan den av seg selv slette dataene ved plassmangel eller lengre tids manglende bruk – Safari for eksempel når siden ikke har vært åpnet på sju dager. Nettappen ber nettleseren om varig lagring og viser deg om den har lovet det; en regelmessig sikkerhetskopi erstatter ikke dette. For at nettappen også skal starte uten nettforbindelse, legger den sine egne programfiler (kode, skrifttyper, bilder) i nettleserens lagring via en service worker; innhold fra samlingen din eller opplysninger om deg finnes ikke i dem, og en ny versjon rydder bort de gamle (§ 25 Abs. 2 Nr. 2 TDDDG eller den tilsvarende bestemmelsen i landet ditt, se «Grunnprinsipp»). Det som hører til en konto, blir værende så lenge kontoen finnes: Sletter du den, forsvinner i samme operasjon sikkerhetskopifilene, synkroniseringsdataene, vitrinene dine – i den grad de hører til kontoen din eller ble publisert på enheten du sletter fra –, innleggene dine på klubbsider og tilbakemeldingene dine til oss. Samtidig sletter vi kundeoppføringen din hos RevenueCat; kjøpskvitteringer og fakturaer blir værende der de ble utstedt (Apple eller Google), så lenge skatteretten krever det. Mislykkes slettingen hos RevenueCat unntaksvis, blir kjøpshistorikken liggende der under konto-ID-en din til du ber oss om å slette den (kontakt@waffenschrank.app). Det vi sletter i databasen, forsvinner fra sikkerhetskopiene til hostingleverandøren vår først når disse utløper: Supabase sikkerhetskopierer databasen daglig og oppbevarer hver sikkerhetskopi i sju dager med den nåværende planen. Til da står det fortsatt i dem det som lå i databasen før slettingen – for eksempel e-postadressen din, de krypterte synkroniseringsdataene, vitriner, klubbinnlegg og tilbakemeldinger; sikkerhetskopi-, bilde- og dokumentfilene hører ikke med til dette. Det samme gjelder alt du sletter enkeltvis. Disse sikkerhetskopiene bruker vi bare for å gjenopprette tjenesten etter en alvorlig feil.

I tillegg gjelder faste frister. Eldre skysikkerhetskopier rydder appen selv bort etter regelen ovenfor. En publisert vitrine slettes automatisk tolv måneder etter siste oppfrisking; så lenge du bruker appen, frisker den opp en aktiv vitrine høyst én gang i måneden, en vitrine som er satt på pause, ikke i det hele tatt. Er fristen for en ytterligere vitrine utløpt (se «Vitriner»), sletter vi innholdet fra serveren ved neste daglige kjøring. En konto som siden 14. oktober 2026 er opprettet med Apple eller Google, som ingen har vært pålogget med etter de første ti minuttene, som verken har innhold eller et kjøp, og som det ikke er lagret noe samtykke til brukervilkårene for, sletter vi tidligst tre dager etter at den ble opprettet (brukervilkårene nr. 4 første ledd bokstav b). Kontrollsummene fra misbrukstellingen sletter vi senest to timer etter det første kallet; de dannes med en nøkkel som genereres på nytt hver dag og som vi sletter etter ett døgn, slik at verken IP-adresse eller konto deretter kan regnes tilbake fra dem. Fra kontrollen av appen ved vitrine og kontaktskjema sletter vi nøklene fra iPhone og iPad 90 dager etter siste bruk, de tilfeldige verdiene og engangsbevisene så snart de er løst inn, senest 30 minutter etter at de ble utstedt, og ukestallene uten ID etter 13 måneder. Fra kjøpsavstemmingen blir det liggende en logg over tidspunkt og type hendelse med konto-ID – uten priser, uten e-postadresse – i 30 dager. Tilbakemeldinger sletter vi senest tolv måneder etter mottak, sammen med kontoen din også tidligere. Krasjrapporter sletter tjenesteleverandøren vår Sentry etter oppbevaringsfristen som er stilt inn der, senest 90 dager etter at rapporten er mottatt. Serverne som leverer nettstedet vårt og nettappen (Cloudflare, Inc. – databehandler, EUs standardavtaler), behandler ved levering uunngåelig tilkoblingsdataene for hver forespørsel, blant annet IP-adresse, nettleseridentifikator og omtrentlig plassering. En logg over de enkelte forespørslene lar vi ikke føre der; vi teller bare overganger til en appbutikk, uten IP-adresse (se «Dette nettstedet»). Der oppbevares på det meste feilmeldinger fra serverprogrammene våre, i høyst sju dager; tilkoblingsdata skriver programmene ikke inn i dem. Avviser en beskyttelsesregel hos Cloudflare en forespørsel som angrep, kan Cloudflare registrere dette som en sikkerhetshendelse sammen med IP-adressen, for den perioden Cloudflare har fastsatt for dette. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f (drift, sikring og feilsøking). Oppdateringstjenesten og katalogforespørselen i appen skriver ingen slike logger.

Dette nettstedet

Når du besøker waffenschrank.app, behandler hostingleverandøren vår Cloudflare, Inc., USA (som databehandler, EUs standardavtaler) teknisk nødvendige tilkoblingsdata (IP-adresse, tidspunkt, hentet ressurs) for å levere og sikre siden; leveringen skjer fra Cloudflares globale nettverk, ikke fra en server på et fast sted. For at siden skal kunne foreslå priser i valutaen i landet ditt og riktig språk, oppgir Cloudflare til siden hvilket land du besøker den fra, og hvilke språk nettleseren din er innstilt på; ingen av delene lagrer vi. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav f. Vi setter ikke selv informasjonskapsler (cookies) og bygger ikke inn skrifter, skript eller bilder fra andres servere. Hvilken appbutikk siden foreslår for deg – via butikknappene eller via QR-koden på datamaskinen (waffenschrank.app/app) – avgjøres utelukkende av enhetstypen som nettleseren din uansett sender med (for eksempel Android eller iPhone). Via butikknappene øverst på mange sider og via QR-kodene teller vi dessuten hvor ofte noen går videre til en appbutikk: Det eneste som lagres, er siden eller sidetypen klikket kom fra, språk- eller landversjonen av den, om veien gikk via en butikknapp eller en QR-kode, målbutikken, tidspunktet og om forespørselen så ut til å komme fra et automatisk program som en søkemotor – ingen IP-adresse, ingen enhets- eller nettleseridentifikator, ingen informasjonskapsel, ingenting som kan føres tilbake til deg. Tellingen ligger hos Cloudflare, slettes etter tre måneder og gis ikke videre til noen; den viser oss hvilke sider som fører lesere til appen. Rettslig grunnlag er også her GDPR artikkel 6 nr. 1 bokstav f; på enheten din lagres ingenting for dette. Lenkene til App Store og Google Play inneholder dessuten en betegnelse for siden eller sidetypen de kommer fra (for eksempel «web-start»), som er den samme for alle besøkende; ut fra den viser Apple og Google oss i sin sammenfattede statistikk hvilke sider appen blir funnet via. Hva Apple og Google behandler når du åpner butikksiden deres, har de selv ansvaret for. I nettleseren din blir det liggende høyst to ting: språkvalget ditt, slik at språkforslaget ikke dukker opp igjen, og – bare hvis du der velger «Auf diesem Gerät merken» (husk på denne enheten) – det du fyller inn i utfyllingshjelpen for WBK (WBK: det tyske våpenkortet, Waffenbesitzkarte); uten det valget gjelder opplysningene bare til du lukker fanen. Lagrede opplysninger sletter utfyllingshjelpen neste gang du åpner den, hvis den siste inntastingen din er mer enn 30 dager gammel. Ingen av delene forlater nettleseren din; du fjerner dem ved å slette nettstedsdataene.

På sidene for klubbplasser (waffenschrank.app/verein) logger du på med kontoen din. Nettleseren din kommuniserer da direkte med serveren vår hos Supabase (den samme som for kontoen, se ovenfor); logger du på med Google, sender siden deg til Google og tilbake. Påloggingen, en invitasjonslenke fram til innløsningen og, ved pålogging med Google, en engangskontrollverdi ligger bare i øktlagringen i nettleseren din og forsvinner så snart du lukker fanen; informasjonskapsler setter vi heller ikke der.

Vår profil i sosiale medier

Waffenschrank finnes på Instagram (instagram.com/waffenschrank.app). Verken nettstedet eller appen bygger inn noe fra Instagram – ingen knapper, ingen innebygde innlegg, ingen sporingspiksler. Lenkene våre dit er vanlige lenker: Først når du følger en av dem eller selv besøker Instagram, behandler selskapet som driver tjenesten, opplysningene dine, etter sine egne vilkår – også til egne formål som reklame, og også hvis du ikke har noen konto der. Den behandlingen bestemmer selskapet selv; der vi kan være medansvarlige for den, står i avsnittet om Instagram.

Det vi selv behandler der: det du skriver til oss (kommentarer, omtaler, direktemeldinger), om du følger oss eller reagerer på innlegg, profilnavnet ditt og det profilen din viser offentlig, i den grad vi ser det i den forbindelse. Vi bruker det til å svare deg og til å drive profilen vår der. Rettslig grunnlag er vår berettigede interesse i å informere om Waffenschrank og å være i kontakt med interesserte og brukere (GDPR artikkel 6 nr. 1 bokstav f); gjelder meldingen din en avtale med oss, for eksempel et kjøp, GDPR artikkel 6 nr. 1 bokstav b. Med Waffenschrank-kontoen din kobler vi dette bare hvis du ber oss om det. Samtaler sletter vi på vår side senest tolv måneder etter den siste meldingen, i den grad nettverket tillater det; det du selv har skrevet, kan du som regel slette der selv, og nettverket lagrer etter sine egne frister.

Instagram: For brukere i EU drives Instagram av Meta Platforms Ireland Limited (Dublin, Irland). For profilen vår lager Meta statistikk («Insights») – for eksempel hvor mange personer som ser og samhandler med profilen og innleggene våre, fordelt etter kjennetegn som aldersgruppe, kjønn eller sted. Vi ser bare sammenfattede tall, ingen enkeltpersoner. For denne statistikken kan vi være felles behandlingsansvarlige med Meta (GDPR artikkel 26; EU-domstolens dom av 5. juni 2018, C-210/16). Meta har publisert en avtale om dette (facebook.com/legal/terms/page_controller_addendum); etter den påtar Meta seg hovedansvaret, også for informasjonen etter GDPR artikkel 13 og for å ivareta rettighetene dine. Avtalen er utformet for Facebook-sider; om den også omfatter Instagram-profiler, lar ordlyden stå åpent. Vi legger derfor for sikkerhets skyld til grunn et felles behandlingsansvar. Vårt rettslige grunnlag for statistikken er den berettigede interessen i å forstå rekkevidden til profilen vår og å forbedre den (GDPR artikkel 6 nr. 1 bokstav f). Rettighetene dine kan du gjøre gjeldende både hos Meta og hos oss; best kan Meta ivareta dem, fordi bare Meta har dataene om de besøkende som statistikken bygger på – henvendelser til oss sender vi videre til Meta. Meta overfører også data til Meta Platforms, Inc. i USA, som er sertifisert etter rammeverket for personvern mellom EU og USA (Data Privacy Framework); for dette gjelder EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (GDPR artikkel 45). Slik behandler Meta data: privacycenter.instagram.com/policy.

For personer i Sveits

Bor du i Sveits, gjelder i tillegg den sveitsiske personvernloven (Datenschutzgesetz, DSG). Personopplysninger utleverer vi eller tjenesteleverandørene våre til utlandet (Art. 19 Abs. 4 DSG), nærmere bestemt til Tyskland, Irland og andre stater i EU eller EØS som etter Anhang 1 til den sveitsiske personvernforskriften (Datenschutzverordnung, DSV) sikrer et tilstrekkelig beskyttelsesnivå; til USA; til Singapore; og via Cloudflares verdensomspennende nettverk til andre stater.

I USA er beskyttelsesnivået etter Anhang 1 DSV bare tilstrekkelig hos virksomheter som er sertifisert etter Swiss-U.S. Data Privacy Framework. Ifølge det offentlige registeret (kontrollert 5. oktober 2026) gjelder dette Cloudflare, Inc., Functional Software, Inc. (Sentry), Google LLC, Microsoft Corporation samt – for profilen vår på Instagram – Meta Platforms, Inc. Plus Five Five, Inc. (Resend) er bare sertifisert etter EU-U.S. Data Privacy Framework, RevenueCat, Inc. ikke i det hele tatt. For disse to, for Supabase Pte. Ltd. i Singapore og Supabase, Inc. i USA (dataene dine ligger i Frankfurt, men tilgang fra Singapore og USA er mulig) og for stater utenfor Anhang 1 i Cloudflares nettverk baserer vi utleveringen på standardavtalene fra EU-kommisjonen med tilpasningene for Sveits som er anerkjent av Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, den sveitsiske personvernmyndigheten) (Art. 16 Abs. 2 lit. d DSG).

For App Store og iCloud er Apple Distribution International Ltd. (Irland) ansvarlig overfor brukere i Sveits, for Google Play, Google-pålogging og Google Drive er det Google Ireland Limited; hva disse leverandørene selv overfører til andre stater, følger av vilkårene deres. Rettighetene dine etter DSG gjør du gjeldende overfor oss (kontakt@waffenschrank.app); du kan også henvende deg til EDÖB.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandlingen og dataportabilitet samt rett til å protestere (GDPR artikkel 15–21) og rett til å klage til en tilsynsmyndighet for personvern, særlig i det EU- eller EØS-landet der du bor eller arbeider (GDPR artikkel 77); vår tilsynsmyndighet er Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (personvernmyndigheten i delstaten Brandenburg). Kontodata kan du slette i appen; lokale data sletter du ved å fjerne appen eller via eksport- og slettefunksjonene. Sikkerhetskopier i iCloud eller Google Drive blir da liggende: Slett dem først i appen under «Skysikkerhetskopi» eller senere i lagringsinnstillingene for Apple- eller Google-kontoen din (for Google Drive i nettleseren under Innstillinger → Administrer apper, der de skjulte appdataene til Waffenschrank). Hvordan du gjør det – i appen eller uten den – står på siden Slett konto (på engelsk).

I de tilfellene der vi bygger på samtykket ditt – Spotlight-søk, iCloud- og Drive-sikkerhetskopi, vitriner, klubbsider, klubbplasser, utfylling fra butikklenker og krasjrapporter –, kan du når som helst trekke det tilbake med virkning for fremtiden (GDPR artikkel 7 nr. 3): ved å slå av funksjonen, ta vitrinen offline, forlate klubbsiden eller levere tilbake plassen. Behandling som var lovlig fram til da, påvirkes ikke av dette. Samtykket ditt til påminnelse på e-post uten konto trekker du tilbake ved å avmelde adressen (se «Påminnelse før fornyelsen»).

Rett til å protestere (GDPR artikkel 21): Der vi behandler data på grunnlag av berettigede interesser (GDPR artikkel 6 nr. 1 bokstav f) – ved oppdateringsforespørselen, ved katalogforespørselen, ved sjekken i butikken på enheten din av om du har kjøpt Pro, ved sjekken etter en iCloud-sikkerhetskopi ved første oppstart, ved forespørselen om butikkens aldersopplysning, ved kontrollen av appen ved vitrine og kontaktskjema, ved hintene om Pro-funksjoner, ved lagringen av et krasj på enheten din, til du bestemmer om du vil sende rapporten, ved levering av nettstedet vårt og ved tellingen av overganger til en appbutikk, ved levering av vitriner til de besøkende, ved det vi mottar fra App Store og Google Play om appen, ved meldinger via kontaktskjemaet eller på e-post, ved sperrelisten for e-post om kontoen, ved påminnelsen før fornyelsen av års- eller kvartalsabonnementet ditt, ved beskyttelsen mot misbruk av påminnelsesadressen, ved oppbevaringen av avgjørelsene våre om meldinger etter forordningen om digitale tjenester og ved dokumentasjonen av at du har godtatt brukervilkårene –, kan du når som helst protestere av grunner knyttet til din særlige situasjon; en uformell melding til kontakt@waffenschrank.app er nok. Vi behandler da ikke lenger dataene, med mindre vi kan påvise tvingende berettigede grunner som går foran interessene dine, eller behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Oppdaterings- og katalogforespørselen, sjekken i butikken, forespørselen om aldersopplysningen og kontrollen av appen kan appen ikke selv slå av; de kan bare unngås ved at du slutter å bruke appen – kontrollen av appen også ved at du ikke publiserer noen vitrine og ingen klubbside, tar publiserte vitriner offline (ellers oppfrisker appen dem selv) og skriver til oss på e-post i stedet for via kontaktskjemaet. Fra påminnelsen før fornyelsen kan du dessuten når som helst melde deg av uten å oppgi grunn (se «Påminnelse før fornyelsen»). Hintene om Pro-funksjoner kan du dessuten når som helst protestere mot uten å oppgi grunn (GDPR artikkel 21 nr. 2); det enkleste er å slå dem av i «Min profil» under «Hint om Pro-funksjoner». Lagringen av et krasj slår du av under Mer → Sikkerhet med «Spør etter krasj».

Digital arv: Du kan via e-post til kontakt@waffenschrank.app meddele oss hva som skal skje etter din død med dataene som ligger hos oss (konto, vitriner, klubbsider), og utpeke en person som vi kan utlevere dem til, eller som kan kreve dem slettet. Uten en slik disposisjon kan arvingene dine kreve sletting; for dette trenger vi dokumentasjon på dødsfallet og på at de er arvinger. Innholdet i skysikkerhetskopien din kan vi ikke utlevere i lesbar form til noen – det er ende-til-ende-kryptert. For brukere i Frankrike er dette informasjonen etter Art. 85 i lov nr. 78-17 av 6. januar 1978 (Informatique et Libertés).

Denne erklæringen beskriver appens faktiske databehandling. Ved spørsmål: kontakt@waffenschrank.app