Integritetspolicy

Personuppgiftsansvarig

tap & type UG (haftungsbeschränkt), Pestalozzistr. 14, 14943 Luckenwalde, Tyskland, e-post: kontakt@waffenschrank.app (se Impressum).

Person med ansvar för skyddet av personuppgifter (Kanada, inklusive Québec): Stefan Ritschel, verkställande direktör för tap & type UG (haftungsbeschränkt), kontakt@waffenschrank.app.

Grundprincip: Dina data stannar hos dig

Waffenschrank är en local first-app: Allt innehåll (vapen, ammunition, träning, dokument, foton) sparas på din enhet, i webbappen i din webbläsares lagring – som webbläsaren under vissa omständigheter tömmer på eget initiativ (se ”Hur länge vi sparar något”). Till en server kommer det bara om du själv ställer in en säkerhetskopiering, synkronisering mellan enheter, en vitrin eller en föreningssida; vad som då går vart står i avsnitten nedan. Det finns inget tvång att skapa ett användarkonto, ingen spårning, ingen reklam och inga analysverktyg; hur du använder appen analyserar vi inte. Vilka sammanställda siffror Apple och Google visar oss står under ”Vad vi får från App Store och Google Play”. Textigenkänning (OCR), friläggning av foton och utvärdering av måltavlor sker på enheten – foton lämnar den inte för detta. Bara i webbappen laddar textigenkänningen vid första användningen ner sin igenkänningsmodell och sin beräkningskärna från vår egen server (web.waffenschrank.app), inte från en främmande värd; själva bilden analyseras även där i webbläsaren och laddas inte upp. Om du vid ett förvärv eller en överlåtelse anger motpartens namn, adress och födelsedatum är det uppgifter om en annan person: Även de stannar på din enhet och går aldrig in i en vitrin; in i iCloud-, Drive- och kontobackup och i synkroniseringen går de bara krypterade. Exporterar du själv en säkerhetskopieringsfil utan lösenord (appen varnar för det), en PDF med de här uppgifterna eller en CSV-fil för det amerikanska registret är filen inte krypterad.

Skjuttimern använder mikrofonen enbart för att känna igen skott som ljudpulser. Analysen sker i realtid på enheten; ljud spelas aldrig in, sparas eller överförs – det enda som sparas är de upptäckta tidpunkterna (siffervärden). Mikrofonen används bara så länge timern är igång.

Träningscoachen beräknar sina tips helt lokalt utifrån dina poster. På enheter med inbyggd AI på enheten (Apple Intelligence respektive Gemini Nano) kan den dessutom låta formulera en kort sammanfattning – även det sker enbart på enheten. I sammanfattningen ingår bara aggregerade nyckeltal, aldrig uppgifter om vapen, platser eller personer, och inget av det lämnar enheten eller sparas.

Tips om Pro: Efter vissa steg – till exempel din första backup, en avklarad frist eller din tionde träning – visar appen en gång ett kort på Översikt om en passande Pro-funktion. Om och när avgör appen enbart på din enhet utifrån dina poster; för det sparar den där vilka tips den har visat och när, och vilket läge den fann vid första starten av version 3.5. Har Pro-sidan erbjudit dig en gratis provperiod sparar appen dessutom dess längd, pris och valuta tillsammans med tidpunkten, för att kunna nämna den även under ”Mer” i upp till sju dagar. Inget av detta lämnar enheten; vi får inte veta om eller när du ser ett tips. Du kan stänga av tipsen i Min profil under ”Tips om Pro-funktioner”. Rättslig grund: artikel 6.1 f i GDPR (vårt berättigade intresse av att göra våra egna funktioner kända; reglaget är samtidigt din invändning enligt artikel 21.2 i GDPR); för lagringen på enheten § 25 Abs. 2 Nr. 2 TDDDG respektive motsvarande bestämmelse i ditt land (se ”Grundprincip”).

Appens innehållsdata – databasen (mappen ”SQLite”), fotona (mappen ”photos”) och dokumenten (mappen ”documents”) – är undantagna från iOS enhetsbackup. De säkerhetskopieras alltså inte automatiskt med enhets- eller iCloud-backupen. På Android är systembackupen helt avstängd för appen, så inte heller där hamnar något innehåll automatiskt i en Google-backup. Tekniska rester (t.ex. appinställningar i systemets lagring och, på iPhone och iPad fram till nästa start, felmeddelandet från en krasch vid start, se ”Vad som händer vid start – även utan konto”) kan fortfarande hamna i enhetsbackupen; uppgifter om vapen, ammunition och träning hör inte dit. En säkerhetskopia av ditt innehåll skapas bara om du själv ställer in den: iCloud-backup, Google Drive-backup (Android), kontobackup/synkronisering eller manuell export. Utan någon av dessa säkerhetskopior går dina data förlorade om enheten försvinner eller går sönder.

Waffenschrank riktar sig inte till barn; konto, vitrin och föreningssida är avsedda för vuxna från 18 år.

”Do Not Track”: Vi samlar inte in personuppgifter om dina aktiviteter på nätet över tid eller över andras webbplatser och tjänster, och ingen tredje part gör det via vår app eller webbplats. Webbläsarens ”Do Not Track”-signaler och Global Privacy Control ändrar därför ingenting här – det finns ingen spårning som de skulle kunna stänga av.

Lagring eller läsning på din enhet: Där denna policy anger § 25 Abs. 2 Nr. 2 TDDDG för detta gäller det åtkomster som är absolut nödvändiga för en tjänst som du uttryckligen har begärt; de kräver inget samtycke (artikel 5.3 andra meningen i direktiv 2002/58/EG). Utanför Tyskland gäller motsvarande bestämmelse i ditt land: i Österrike § 165 Abs. 3 TKG 2021, i Frankrike artikel 82 i lag nr 78-17 av den 6 januari 1978 (Informatique et Libertés), i Italien art. 122 i Codice in materia di protezione dei dati personali, i Spanien artikel 22.2 tredje stycket LSSI, i Danmark § 4 stk. 1 nr. 2 i cookiebekendtgørelsen (BEK nr. 1148 af 9. december 2011), i Polen art. 399 i lagen om elektronisk kommunikation (Prawo komunikacji elektronicznej), i Tjeckien § 89 odst. 3 zákona č. 127/2005 Sb., i Finland 205 § i lagen om tjänster inom elektronisk kommunikation (917/2014), i Nederländerna art. 11.7a lid 3 onder b Telecommunicatiewet, i Belgien art. 10/2, al. 2, de la loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, i Sverige 9 kap. 28 § andra stycket 2 lagen (2022:482) om elektronisk kommunikation, i Slovakien § 109 ods. 8 zákona č. 452/2021 Z. z., i Irland Reg. 5(5) S.I. No. 336/2011, i Luxemburg art. 4, paragraphe 3, lettre e), de la loi modifiée du 30 mai 2005 concernant la protection de la vie privée dans le secteur des communications électroniques, i Estland och Litauen den bestämmelse som genomför direktivet där samt i Norge § 3-15 andra stycket b i ekomloven. I Ungern tillåter § 155 st. 4 Eht. (2003. évi C. törvény az elektronikus hírközlésről) lagring och läsning på din enhet bara om du i förväg har fått information och har samtyckt; direktivets undantag upprepar den inte, trots att den genomför direktivet. Vi tolkar den på samma sätt som direktivet och frågar därför inte efter ditt samtycke till dessa åtkomster heller i Ungern; enligt sin blotta ordalydelse skulle även de kräva samtycke.

Vad som händer vid start – även utan konto

Helt utan nätverk är appen inte. På iPhone, iPad och Android frågar den vid start vår egen leveranstjänst (updates.waffenschrank.app, levererad via vår hostingleverantör Cloudflare, Inc. – personuppgiftsbiträde, EU:s standardavtalsklausuler) om det finns en programuppdatering. Då överförs ofrånkomligen din IP-adress, projekt- och uppdaterings-id, leveranskanalen, körtidsversionen samt plattform och operativsystemversion. Två ytterligare uppgifter lägger uppdateringsbiblioteket till på eget initiativ: ett installations-id som skapas vid första start och ligger kvar permanent på enheten, och efter en krasch en gång det tillhörande felmeddelandet (upp till 1024 tecken), som då raderas på enheten. Sedan version 2.2.1 ersätter appen båda med fasta platshållare som är lika för alla enheter, så att ingen av de två uppgifterna lämnar enheten; äldre versioner skickar dem fortfarande med. Vår uppdateringstjänst behöver dem inte, analyserar dem inte och sparar dem inte. Appversioner före 1.3 frågar i stället för vår leveranstjänst Expo (650 Industries, Inc., USA – överföringen grundar sig på beslutet om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA, enligt vilket Expo är certifierat) och skickar då också med installations-id:t. Innehåll ur din samling ingår inte. Rättslig grund: artikel 6.1 f i GDPR (leverans av felrättelser); i den mån appen läser nödvändiga uppgifter på din enhet för detta, till exempel id:t för den installerade uppdateringen, § 25 Abs. 2 Nr. 2 TDDDG respektive motsvarande bestämmelse i ditt land (se ”Grundprincip”).

Några sekunder efter starten frågar appen på iPhone, iPad och Android dessutom kataloge.waffenschrank.app (också via Cloudflare, Inc. – personuppgiftsbiträde, EU:s standardavtalsklausuler) om det finns en nyare version av vapen-, tillbehörs- och ammunitionskatalogerna och laddar i så fall ner den. Då överförs ofrånkomligen din IP-adress och de uppgifter som operativsystemet bifogar varje förfrågan (till exempel app- och systemversion); ett id för din installation och innehåll ur din samling ingår inte. En skannad streckkod jämför appen bara med versionen på enheten. Rättslig grund: artikel 6.1 f i GDPR (aktuella kataloger utan ny appversion).

På iPhone, iPad och Android kontaktar köphanteringen servern vid start bara om ett köp redan har påbörjats på den här enheten, en kod har lösts in eller en Pro-upplåsning via butiken har upptäckts, eller – sedan version 2.2.1 – om butiken på din enhet har ett Pro-köp registrerat för ditt konto (det kontrollerar appen där utan att själv skicka något); då kontrollerar den om Pro fortfarande gäller – i regel högst var tolfte timme, oftare så länge ett köp inte är slutfört eller om en prenumeration har löpt ut (se ”Köp”). Har du aldrig köpt något kontaktar den servern först när du öppnar Pro-sidan. Ytterligare anslutningar upprättar appen först när du själv ställer in eller startar motsvarande funktion: konto, säkerhetskopiering, vitrin, kontaktformulär och ifyllning från butikslänkar. Därefter fortsätter vissa av dem av sig själva – den automatiska säkerhetskopieringen, den månatliga uppfräschningen av en vitrin och, när Pro upphör eller kommer tillbaka, pausningen respektive den nya uppladdningen av ytterligare vitriner.

Detta gäller för appen från och med version 2.2. Äldre versioner kontaktar köphanteringen (RevenueCat) vid varje start för att kontrollera Pro-statusen.

Behörigheter på enheten

Appen frågar om behörigheter först när du använder motsvarande funktion: kamera och bildbibliotek (foton av vapen, dokument och kvitton, skanning av streckkoder och text), mikrofon (skjuttimer), NFC (läsa taggar på skåp och väskor), Face ID respektive fingeravtryck (applås och frigivning av återställningsnyckeln), notiser (påminnelser) och på iPhone och iPad kalendern (endast för att lägga till händelser, när du lägger till flera frister på en gång; appen kan inte läsa din kalender). Det som uppstår då stannar på enheten. Det du lägger till i din kalender finns sedan där – och, om din kalender synkroniseras med en onlinetjänst, även där.

Textigenkänning, streckkod och coach på Android (Google ML Kit)

På Android sköter bibliotek från Google (ML Kit) textigenkänningen, streckkodsskanningen, friläggningen av foton och dokumentskanningen; sammanfattningen från träningscoachen formuleras av Gemini Nano via systemtjänsten AICore. Bild, igenkänd text, streckkodens innehåll och coachens indata behandlas då på enheten. På eget initiativ skulle ML Kit från första användningen av någon av dessa funktioner skicka diagnos- och användningsdata till Google LLC (USA) (firebaselogging.googleapis.com): ett permanent id för installationen, paketnamn och biblioteksversion, språkinställning, enhetsmodell och tillverkare, Android-version, land, mobilnät, nätverkstyp och tidszon. Den överföringsvägen har vi stängt av i appen: Händelserna varken sparas eller skickas. Friläggningen och dokumentskanningen körs i Google Play-tjänsterna på din enhet, en systemkomponent från Google; vad de själva överför till Google styrs av Googles villkor och ligger utanför denna avstängning. På iPhone och iPad ingår inte ML Kit.

Påminnelser, widgetar och genvägar

Påminnelser – om frister, underhåll, träning, tävlingar och egna händelser, om slutet på en provperiod för Pro och om förnyelsen av en års- eller kvartalsprenumeration på Pro – planerar och visar enheten själv (lokala notiser). Det finns ingen pushtjänst; ingen server får veta vad appen påminner dig om. E-postmeddelandet före förnyelsen av en års- eller kvartalsprenumeration är en egen väg (se ”Påminnelse före förnyelsen”).

För widgetar, liveaktiviteter, genvägar och Siri lägger appen på iPhone och iPad de uppgifter som behövs i ett delat område på enheten (appgrupp): antalet av dina vapen, av dina ammunitionstyper som håller på att ta slut och av dina träningar de senaste tolv månaderna; tillverkare, modell och kaliber för varje vapen; namn, kaliber och lager för varje ammunitionstyp och lagret per kaliber; rubrik, förfallodag och typ för dina öppna frister tillsammans med det vapen de hör till; behovsintygets trafikljus, appens språk och interna id:n som appen använder för att hitta posterna igen. Serienummer, förvaringsplatser och numren på dina tillstånd ingår inte. Bockar du av en frist i widgeten på iPhone eller iPad ligger begäran kvar i appgruppen tills appen utför den nästa gång du öppnar den. För fristwidgeten på Android sparar appen rubrik och förfallodag för dina öppna frister i sitt eget lagringsutrymme. Är applåset aktivt sparar den bara neutrala räknare utan namn. Appen skickar inget från dessa områden, och de är undantagna från enhetens säkerhetskopia. Delar du ett foto eller en PDF från en annan app med Waffenschrank på iPhone eller iPad lägger delningstillägget även filen där, tills du nästa gång öppnar appen; då tar appen över den till sin egen lagring. Tills dess är filen i appgruppen undantagen från enhetens säkerhetskopia, förutsatt att du har öppnat appen minst en gång sedan installationen. Tillägget visar ingenting ur din samling. Widgetar på hemskärmen visar sitt innehåll utan att fråga efter applåset; på låsskärmen och i Vänteläge döljer iOS det så länge enheten är låst. En liveaktivitet visar där rubrik, timer och räknare för din träningsdag. Använder du funktioner från Apple som visar widgetar eller liveaktiviteter på andra enheter (till exempel Mac, Apple Watch eller CarPlay) överför Apple visningen dit. Skapar du en genväg med ett vapen, en ammunitionstyp eller en frist sparar Genvägar-appen namnet i genvägen och synkroniserar det via iCloud om iCloud-synkronisering för genvägar är påslagen. Siri nämner frister och lager bara när enheten är upplåst. Det du säger till Siri behandlar Apple på eget ansvar enligt sin integritetsinformation; appen formulerar sina svar på enheten och lämnar dem till Siri för uppläsning. Om Siri då överför innehåll till Apple beror på din enhet och dina Siri-inställningar.

Spotlight-sökning (valfritt, bara iOS)

Om du slår på systemsökningen under Mer → Säkerhet sparar iOS tillverkare, modell och kaliber för dina vapen för enhetens Spotlight-sökning – även utan att appen öppnas och utanför applåset. Inställningen är avstängd som standard. Stänger du av den igen eller aktiverar applåset töms systemindexet och fylls inte längre på. Rättslig grund: artikel 6.1 a i GDPR (samtycke genom aktivering).

iCloud-backup (valfritt, utan konto)

Om du aktiverar iCloud-backupen lägger appen krypterade säkerhetskopior i iCloud Drive-behållaren för ditt Apple-ID (mappen ”Waffenschrank”). Det som säkerhetskopieras är databasen samt dina foton och uppladdade dokument; filerna ligger var för sig krypterade bredvid säkerhetskopian. Krypteringen (AES-256-GCM) sker på enheten; nyckeln är ett slumpvärde som enbart sparas i din iCloud-nyckelring och synkroniseras mellan dina enheter. Ansvarig för lagringen är Apple som leverantör av ditt iCloud-konto; vi får inga uppgifter och har ingen åtkomst till filerna eller nyckeln. Äldre säkerhetskopior där rensar appen enligt samma regel som säkerhetskopiorna i kontot (se ”Valfritt konto, molnbackup och synkronisering”). Ställer du in iCloud-backupen på nytt raderar appen på din begäran alla säkerhetskopior och filer i den här mappen och skapar en ny nyckel; dina data på enheten förblir oförändrade. Rättslig grund: artikel 6.1 a i GDPR (samtycke genom aktivering). På iPhone och iPad kontrollerar appen dessutom vid första starten om det redan finns en säkerhetskopia för ditt Apple-ID i den här mappen – till exempel efter en ominstallation – även om du ännu inte har aktiverat iCloud-backupen på den här enheten; iOS synkroniserar då mappen med iCloud som vanligt och laddar redan ned de krypterade säkerhetskopiorna till enheten, så att inläsningen senare inte behöver vänta. Hittar den några, visar den dig datum och storlek för var och en och – om nyckeln redan finns på enheten – antalet poster. Antalet står krypterat i filnamnet; för att läsa det använder appen nyckeln bara för den uppgiften och öppnar inte själva säkerhetskopian. Som förslag visas den senaste fullständiga säkerhetskopian, inte nödvändigtvis den nyaste. En säkerhetskopia dekrypteras och läses in först när du bekräftar det, och vi får inga uppgifter i samband med detta. Rättslig grund för denna kontroll: artikel 6.1 f i GDPR (att du kan komma åt din säkerhetskopia efter en ominstallation), för åtkomsten till din enhet § 25 Abs. 2 Nr. 2 TDDDG respektive motsvarande bestämmelse i ditt land (se ”Grundprincip”).

Google Drive-backup på Android (valfritt, utan konto)

Om du aktiverar backupen på Android lägger appen krypterade säkerhetskopior i den privata appmappen (”appDataFolder”) i din Google Drive. Mappen är reserverad för appen; andra appar och Drive-gränssnittet har ingen åtkomst till den. Det som säkerhetskopieras är databasen samt dina foton och uppladdade dokument; filerna ligger var för sig krypterade bredvid säkerhetskopian. Krypteringen (AES-256-GCM) sker på enheten; nyckeln är ett slumpvärde och förvaras via Google Block Store – end-to-end-krypterad och därmed oläslig för Google, förutsatt att din enhet har ett skärmlås. Rapporterar enheten ingen end-to-end-kryptering stannar nyckeln enbart lokalt; då leder bara din återställningskod tillbaka till säkerhetskopian. Ansvarig för lagringen är Google som leverantör av ditt Google-konto; vi får inga uppgifter och har ingen åtkomst till filerna eller nyckeln. Åtkomsten är begränsad till behörigheten ”drive.appdata”; till ditt övriga innehåll i Drive har appen ingen åtkomst. Äldre säkerhetskopior där rensar appen enligt samma regel som säkerhetskopiorna i kontot (se ”Valfritt konto, molnbackup och synkronisering”). Ställer du in backupen på nytt raderar appen på din begäran alla säkerhetskopior och filer i den här mappen och skapar en ny nyckel; dina data på enheten förblir oförändrade. Rättslig grund: artikel 6.1 a i GDPR (samtycke genom aktivering).

Valfritt konto, molnbackup och synkronisering

Ett konto är frivilligt. Du kan logga in med e-postadress och lösenord, med en engångskod som skickas via e-post, med ”Logga in med Apple” eller med ditt Google-konto. Vid ”Logga in med Apple” överför Apple ett id och din e-postadress till oss (eller, om du döljer den, en vidarebefordringsadress från Apple); efter ditt namn frågar appen inte. För att vi ska kunna återkalla kopplingen hos Apple när du raderar ditt konto, som Apple kräver, lagrar servern en återkallelsetoken som Apple har utfärdat; den löses in och tas bort när kontot raderas. Från Google får vi ett id och din e-postadress; Google skickar då också med namn och profilbild, som vår server kastar när uppgifterna sparas. För inloggningen hos sig ansvarar respektive leverantör.

Kontomejl: E-postmeddelandena om ditt konto – bekräftelse av registreringen, inloggnings- och bekräftelsekoder, bekräftelse av en ny e-postadress och säkerhetsmeddelanden, till exempel efter ett lösenordsbyte – skapas av Supabases inloggningstjänst; de skickas via utskickstjänsten Resend (Plus Five Five, Inc., USA – personuppgiftsbiträde). Resend får då din e-postadress och själva meddelandet inklusive kod eller länk och registrerar när det skickades och om den mottagande e-postservern tog emot eller avvisade det. Meddelandena skickas från EU-regionen Irland (eu-west-1); enligt Resend lagras meddelanden och leveransloggar dock i USA. För denna överföring gäller beslutet om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA, enligt vilket Resend är certifierat; vårt avtal med Resend innehåller dessutom EU:s standardavtalsklausuler. Meddelanden och leveransloggar raderar Resend enligt egen uppgift efter 30 dagar; i Resends säkerhetskopior finns de kvar upp till sju dagar längre. Om du öppnar ett meddelande eller klickar på en länk i det låter vi inte registrera. Avvisar din brevlåda ett meddelande permanent eller markerar du det som skräppost sätter Resend din adress på spärrlistan för vårt utskickskonto, så att inga fler meddelanden går dit; där ligger den kvar tills vi tar bort den – på din begäran när som helst. Uppgifter om användningen av sin tjänst, till exempel avsändare, mottagare och leveransloggar, använder Resend enligt avtalet med oss även på eget ansvar för att upptäcka missbruk och driva sin tjänst; för det gäller Resends integritetspolicy. Rättslig grund: artikel 6.1 b i GDPR (tillhandahållande av kontot); för spärrlistan artikel 6.1 f i GDPR (vårt intresse av att leverera kontomejl på ett tillförlitligt sätt).

Tvåfaktorsinloggning (frivillig): Om du slår på den sparar Supabases inloggningstjänst för varje autentiseringsapp den hemliga nyckel som koderna skapas ur (den behövs för att kontrollera dem), det namn du ger den, när den skapades och senast användes samt tidpunkt och IP-adress för varje kodkontroll – längst tills du tar bort autentiseringsappen eller raderar ditt konto. Av dina återställningskoder sparar vi i stället för koden bara ett kontrollvärde (hash) och när den löstes in; de raderas när du skapar nya eller raderar ditt konto och slutar gälla så snart du stänger av tvåfaktorsinloggningen. Inlösningsförsök – lyckade som misslyckade – registrerar vi per konto för missbruksspärren och raderar dem efter drygt ett dygn. Rättslig grund: artikel 6.1 b i GDPR (tillhandahållande av kontot).

Molnbackuper och synkroniseringen mellan enheter är end-to-end-krypterade (AES-256-GCM; nyckelhärledning från ditt skyddslösenord på enheten, PBKDF2 med 600 000 iterationer). Vi kan inte dekryptera detta innehåll (zero knowledge). Det håller så länge ditt skyddslösenord är starkt och inte detsamma som ditt kontolösenord: Kontolösenordet skickas till servern vid varje inloggning, skyddslösenordet aldrig.

Okrypterat ser servern bara höljet: din e-postadress och språket för e-post om ditt konto (det följer appens språk), tidpunkt och storlek för säkerhetskopiorna, antal och storlek på de krypterade foto- och dokumentfilerna och – vid synkronisering – 64 krypterade fack som appen fördelar dina poster på enligt en nyckel som bara dina enheter känner till: deras storlek avrundad uppåt till grova steg, hur ofta och i vilken ordning de har ändrats, och vilka inloggade sessioner på ditt konto som behärskar den här formen av synkronisering. Av det går det ungefär att utläsa hur stort ditt innehav är totalt och när du synkroniserar, men inte vilka områden det omfattar, hur många poster det är eller vad de innehåller. Så länge en inloggad enhet eller en webbläsare på ditt konto fortfarande använder en appversion före 2.3 synkroniserar appen dessutom i den tidigare formen: Då ser servern för varje post vilken tabell och vilket rad-id den hör till, när den senast ändrades och laddades upp och id:t för den enhet den kommer från – och därmed hur många poster du har inom vilket område. Så snart alla inloggade enheter använder 2.3 eller senare raderar appen dessa uppgifter från servern; loggar en enhet med äldre version in igen skapar appen dem på nytt. Raderade poster ligger kvar som krypterad raderingsmarkering, liksom de krypterade filerna för raderade foton – båda tills du raderar kontot eller återställer molndata. Därtill kommer det som Supabases inloggningstjänst själv registrerar: när du senast loggade in; för varje inloggad enhet IP-adress och webbläsar- respektive app-id så länge sessionen där består – den upphör när du loggar ut eller raderar kontot, men senast 30 dagar efter inloggningen eller efter 14 dagar utan användning (därefter loggar du in på nytt), och posten raderas av inloggningstjänsten planenligt en dag senare; en inloggningslogg med IP-adresser som vi raderar efter 30 dagar; och plattformens åtkomstloggar med tidpunkt, IP-adress, anropad adress, webbläsar- respektive app-id, en kontrollsumma av den medskickade inloggningsnyckeln, den ungefärliga plats som Supabases förkopplade nättjänst (Cloudflare) härleder ur IP-adressen (land, stad, delvis postnummer, nätoperatör), tekniska kännetecken för den krypterade förbindelsen och Cloudflares bedömning av om förfrågan är automatiserad, som Supabase raderar efter högst 90 dagar. För att skydda mot missbruk räknar servern dessutom anrop per IP-adress respektive konto för vissa serverfunktioner; av detta sparas bara en kontrollsumma, som vi raderar senast två timmar efter det första anropet.

Om en myndighet eller domstol begär ut uppgifter från oss kan vi bara lämna ut det som finns hos oss: konto-, köp- och höljesdata, publicerade vitriner, inlägg på föreningssidor och feedback. Det end-to-end-krypterade innehållet i synkronisering och molnbackup kan vi inte dekryptera – inte heller på order –, och det som bara finns på din enhet, i din iCloud eller i din Google Drive har vi inte. Personuppgifter säljer vi inte och lämnar inte vidare i reklamsyfte.

Om du slår på den automatiska säkerhetskopieringen lagras ditt skyddslösenord i enhetens skyddade nyckellagring (Keychain respektive Keystore), så att den kan köras utan att fråga; det lämnar inte enheten. Äldre molnbackuper rensar appen själv efter varje lyckad säkerhetskopiering: De sju senaste behålls, därtill den senaste från var och en av de senaste sju dagarna med en säkerhetskopia och den senaste från vardera av fyra ytterligare, äldre veckor. Innehåller en ny säkerhetskopia mindre än en femtedel av posterna i den senaste fullständiga säkerhetskopian, behåller appen även den fullständiga säkerhetskopian – oavsett vilken av dina enheter den kommer från – tills en säkerhetskopia åter innehåller minst en femtedel av dem; så finns det kvar en fullständig version efter en oavsiktlig tömning, efter en ominstallation och på en ny enhet. För detta bär varje säkerhetskopia sitt antal poster i filnamnet, krypterat med säkerhetskopians nyckel; servern ser ingen siffra. För säkerhetskopior från äldre appversioner utan den uppgiften jämför appen filstorlekarna. Säkerhetskopior med en tidsstämpel i framtiden, till exempel efter en felaktigt inställd klocka på enheten, raderar appen inte på egen hand. Hosting: Supabase (Supabase Pte. Ltd., Singapore – personuppgiftsbiträde, EU:s standardavtalsklausuler); lagringen sker i EU-regionen Frankfurt (eu-central-1). För support och drift kan enligt Supabase även Supabase, Inc. (USA) få åtkomst som underbiträde; även för det gäller EU:s standardavtalsklausuler. Även Supabases serverfunktioner (Edge Functions), som appen från version 2.8, vår webbplats och vår databas anropar, körs i Frankfurt; med äldre appversioner körs de i det datacenter som ligger närmast din enhet, och det kan även ligga utanför EU; även för det gäller EU:s standardavtalsklausuler. Rättslig grund: artikel 6.1 b i GDPR (fullgörande av avtal). Utan konto skapar vi inget av detta.

När du skapar ett konto, publicerar en vitrin, skapar en förening eller går med i en, eller godkänner användarvillkoren i appen, sparar vi som bevis vilken version av användarvillkoren du har godkänt och när – tillsammans med id:t för ditt konto respektive din vitrin. Beviset raderas tillsammans med kontot respektive vitrinen. Rättslig grund: artikel 6.1 b i GDPR (avtal) och f (bevis på att avtalet ingicks).

Vitriner (frivillig delning)

Om du aktivt publicerar en vitrin blir enbart de uppgifter du har valt (inkl. förminskade foton av de valda objekten) offentligt tillgängliga under en adress som inte går att gissa. Serienummer, förvaringsplatser, innehav, priser och tillståndsuppgifter är tekniskt uteslutna som uppgifter. Vad som syns på ett foto kontrollerar appen inte: Se själv till att inget serienummer och inget från din bostad går att känna igen; inbäddade platsdata tar appen bort före uppladdningen. En vitrin fungerar även utan konto; vid publicering och uppfräschning låter appen sedan version 3.5 intyga att förfrågan kommer från den riktiga appen (se ”Kontroll av appen vid vitrin och kontaktformulär”).

Vi räknar hur ofta en vitrin har visats och visar dig den räknaren; enskilda besök analyserar vi inte. Vitrinsidan levereras via vår hostingleverantör Cloudflare, Inc. (personuppgiftsbiträde, EU:s standardavtalsklausuler), som då behandlar besökarnas tekniskt nödvändiga anslutningsdata. Innehållet hämtar besökarens webbläsare direkt från vår server hos Supabase; då uppstår samma åtkomstloggar och samma missbruksräkning som beskrivs under ”Valfritt konto, molnbackup och synkronisering”. För att en publicerad vitrin inte ska förfalla obemärkt fräschar appen själv upp den högst en gång i månaden vid start. Är du inloggad när du publicerar eller vid en sådan uppfräschning kopplar vi vitrinen till ditt konto, så att den raderas med kontot. Du kan ta ner varje vitrin när som helst; länken blir då ogiltig för gott. Upphör Pro pausas ytterligare vitriner som du har publicerat från och med version 2.5: Under deras adress står då bara att de är pausade, och deras innehåll raderar vi från servern senast följande dag. För att det ska gälla även om du inte längre öppnar appen skickar appen med en frist när du publicerar och vid varje uppfräschning av en sådan vitrin: slutet på den Pro-period som den känner till plus 45 dagar, avrundat uppåt till hel dag. För vitriner som enligt vitrinvillkoren inte pausas, och vid engångsköp, är fristen obegränsad. Vi sparar fristen hos vitrinen – för en vitrin utan konto bara vid dess adress, inte vid ett konto. Har fristen löpt ut pausar vi vitrinen; är den kopplad till ditt konto och har ditt konto Pro hos oss förblir den online. Med Pro laddar appen upp innehållet på nytt under samma adress. En pausad vitrin fräschar appen inte upp. Fristen raderar vi tillsammans med vitrinen. Rättslig grund: artikel 6.1 a i GDPR (samtycke); för fristen och avstämningen mot ditt kontos Pro-status artikel 6.1 b i GDPR (omfattningen av Pro enligt våra användarvillkor); gentemot besökarna artikel 6.1 f i GDPR (leverans av sidan och skydd mot missbruk).

Föreningssidor

Om du skapar en föreningssida eller går med i en sparar vi för detta föreningens namn, inträdeskoden, de deltagandes konto-id och de inlägg som du uttryckligen lägger upp (till exempel tävlingsresultat). Lagringen sker hos vår hostingleverantör Supabase (se ”Valfritt konto, molnbackup och synkronisering”). Dessa uppgifter är inte end-to-end-krypterade – föreningens administratör måste kunna läsa och godkänna dem. Det som administratören godkänner publiceras som en offentlig sida som alla med länken kan öppna: föreningens namn och resultat utan namn, men med gren, nivå, år, placering, antal deltagare och resultat – i en liten förening går det därav kanske att utläsa vem det gäller. Publicerar eller uppdaterar administratören den här sidan låter appen på iPhone, iPad och Android sedan version 3.5 intyga att förfrågan kommer från den äkta appen (se ”Kontroll av appen vid vitrin och kontaktformulär”). Drar du tillbaka ett inlägg eller raderar ditt konto tar servern genast bort det även från den offentliga sidan. Du kan lämna föreningen när som helst. Rättslig grund: artikel 6.1 a i GDPR (samtycke).

Köp (Waffenschrank Pro)

Köp sker via App Store (Apple) respektive Google Play; köphanteringen sköts av RevenueCat (RevenueCat Inc., USA – EU:s standardavtalsklausuler). RevenueCats SDK startar först när du öppnar Pro-sidan, eller – om ett köp redan har påbörjats på den här enheten, en kod har lösts in eller Pro har upptäckts via butiken – vid start och vid inloggning, för att kontrollera om Pro fortfarande gäller; när det körs kan det kontakta servern igen varje gång du återvänder till appen, tills appen avslutas. Sedan version 2.2.1 kontrollerar appen på iPhone, iPad och Android vid start på en enhet där den ännu inte känner till något köp först i App Store respektive Google Play på din enhet om ditt Apple- respektive Google-konto har köpt Pro – till exempel vid ett köp före version 2.2, efter en ominstallation eller, på iPhone och iPad, via familjedelning. Sedan version 2.3 kontrollerar den det också varje gång den kontrollerar om Pro gäller och inte redan känner till Pro från ett köp på den här enheten, och när du trycker på ”Återställ köp”. Appen kontrollerar då bara om det bland köpposterna för den här appen finns ett Pro-köp, och skickar själv ingenting för detta – varken till oss eller till RevenueCat; om butiken då stämmer av sin köphistorik med Apple respektive Google bestämmer Apple respektive Google, inte vi. Trycker du på ”Återställ köp”, svarar RevenueCat inte och syns inget engångsköp på din enhet, ber appen på iPhone och iPad dessutom App Store uttryckligen att stämma av dina köp med Apple; Apple kan då fråga efter ditt Apple-konto. Hittar appen inget Pro-köp händer inget mer. Hittar den ett på en enhet där den ännu inte känner till något köp startar RevenueCats SDK som beskrivs ovan. För en prenumeration gäller Pro först efter dess svar. Engångsköpet känner appen sedan version 2.3 igen redan på posten i butiken – utan RevenueCat och utan våra servrar, så att det gäller även när dessa inte går att nå eller inte längre finns; det upphör bara om butiken själv inte längre har köpet registrerat, till exempel efter en återbetalning. När RevenueCats SDK körs går ett köp-id, din IP-adress och tekniska enhetsuppgifter till RevenueCat. Den senast kända köpstatusen och om butiken har engångsköpet registrerat sparar appen på enheten, så att Pro gäller även utan förfrågan. Utan konto är detta id ett pseudonymt slumpmässigt id: Det har ingen koppling till ditt namn eller din e-postadress, men tillsammans med IP-adress och enhetsuppgifter kan förfrågningar från samma enhet kopplas till varandra. Är du inloggad kopplas det till ditt kontos id, så att Pro gäller på alla dina enheter. Apple och Google rapporterar dessutom köp, förnyelser, uppsägningar och återbetalningar direkt till RevenueCat, även när appen inte körs; hör köpet till ditt konto vidarebefordrar RevenueCat det till vår server. Händelser för ett köp utan konto använder vår server bara för en registrerad påminnelseadress (se ”Påminnelse före förnyelsen”) och, om du önskar det, för att avsluta en prenumeration hos Google Play (se nedan); i loggen står då bara tidpunkt och typ av händelse, utan id. För detta registrerar vår server (Supabase, se ovan) för ditt konto om och till när Pro gäller och var upplåsningen kommer ifrån (till exempel ett köp i butiken eller en inlöst kampanjkod), inklusive id:t för det tillhörande köpet respektive vilken kampanjkod du har löst in och när; appen frågar efter detta när du är inloggad. Har du en prenumeration hos Google Play och byter till engångsköpet kan du före köpet välja att vi avslutar prenumerationen åt dig efteråt: Appen skickar den önskan med tidpunkt till RevenueCat – där står den kvar i din kundpost tills du återkallar den före köpet eller kundposten raderas – och sparar den på enheten; när engångsköpet har gått igenom avslutar vår server prenumerationen direkt hos Google Play (för Google Play ansvarar Google själv): Den slår upp prenumerationens ordernummer hos RevenueCat, hämtar ordern från Google för att få fram köptoken ur den och kontrollerar prenumerationens status; inget av detta sparas. Prenumerationen förnyas då inte längre, och den betalda tiden behåller du. Betalningsuppgifter får vi aldrig. Rättslig grund: artikel 6.1 b i GDPR (köp, beviljande av Pro och de förberedande steg som du själv sätter igång); för kontrollen i butiken, i den mån du inte har köpt Pro, artikel 6.1 f i GDPR (vårt berättigade intresse av att känna igen köp utan att lämna ut uppgifter om personer som inte har köpt något till RevenueCat); för kontrollen i butiken på din enhet och lagringen av köpstatusen på enheten § 25 Abs. 2 Nr. 2 TDDDG respektive motsvarande bestämmelse i ditt land (se ”Grundprincip”).

Föreningsplatser: En förening kan på den här webbplatsen tillhandahålla Pro-platser åt sina medlemmar och dela ut dem via en inbjudningslänk. Löser du in en plats loggar du för detta in på webbplatsen med ditt konto och väljer ett visningsnamn. Vi sparar vilket konto platsen tillhör, visningsnamnet och tidpunkterna för inlösen och för ditt samtycke; av inbjudningslänken bara en kontrollsumma. Föreningens administratör ser av detta enbart ditt visningsnamn och datumet för inlösen – aldrig din e-postadress, din samling, dina vapen eller hur du använder appen. Administratören kan dra in platsen, och du kan när som helst själv lämna tillbaka den; då raderar vi kopplingen omedelbart, och på ditt konto finns bara en anteckning kvar om att Pro från föreningsplatsen har upphört. Löper giltighetstiden ut utan förlängning raderar vi kopplingen efter 30 dagar. Om föreningen sparar vi namnet, antalet platser, giltighetstiden, köpets id och administratörens konto-id. Rättslig grund: artikel 6.1 b i GDPR; att föreningen ser visningsnamn och datum grundar sig på ditt samtycke vid inlösen (artikel 6.1 a i GDPR), som du återkallar genom att lämna tillbaka platsen.

Detta gäller för appen från och med version 2.2. Äldre versioner kontaktar köphanteringen (RevenueCat) vid varje start för att kontrollera Pro-statusen.

Påminnelse före förnyelsen

Om du har tecknat Pro som års- eller kvartalsprenumeration via App Store eller Google Play och den är kopplad till ditt Waffenschrank-konto skickar vi dig ett e-postmeddelande ungefär fem veckor före varje förnyelse (vid köp i amerikanska dollar dessutom tre veckor före, eftersom lagstiftningen i flera amerikanska delstater föreskriver olika tidpunkter) med datum, pris – i den mån det är fastställt –, frist och hur du säger upp prenumerationen. Pågår fortfarande den kostnadsfria provperioden för en årsprenumeration som du har tecknat i amerikanska dollar, skickar vi dig i stället ett e-postmeddelande tre till fyra dagar före dess slut med datum, priset därefter och hur du säger upp, eftersom flera amerikanska delstater föreskriver ett meddelande före slutet av en provperiod; i andra valutor påminner bara appen dig om provperiodens slut. Inget meddelande får du för en månadsprenumeration, vid användning via familjedelning, så länge butiken försöker göra en misslyckad debitering på nytt eller om du redan har sagt upp prenumerationen. För detta registrerar vår server (Supabase, se ovan) dessutom för ditt konto vilken prenumeration du har köpt via vilken butik, vilket belopp i vilken valuta du har betalat för den löpande perioden och om det var ett introduktions- eller specialpris; dessa uppgifter skickar RevenueCat till oss vid varje köp och varje förnyelse. Strax före utskicket frågar servern RevenueCat om din prenumeration verkligen förnyas. Meddelandet skickas via Resend, som beskrivs under ”Kontomejl” – med samma uppgifter om lagringsplats, raderingsfrister och spärrlista. Det innehåller inget ur ditt innehav, och om du öppnar det låter vi inte registrera. För att du inte ska få det två gånger noterar vi för vilken förnyelse respektive vilket slut på en provperiod vi har skickat det – utan e-postadress och utan meddelandets innehåll; av länken för att avsluta prenumerationen på utskicken sparar vi bara en kontrollsumma, så att även länken i ett tidigare meddelande fortfarande fungerar. Köpuppgifterna raderar vi så snart års- eller kvartalsprenumerationen på ditt konto upphör (senast två dagar därefter) eller du avregistrerar dig från påminnelsen; utskicksnoteringen och kontrollsummorna raderar vi 13 månader efter förnyelsen respektive utskicket, allt senast tillsammans med ditt konto. Du kan avregistrera dig med ”Avsluta prenumeration” i ditt e-postprogram, genom att svara på något av dessa meddelanden eller med ett meddelande till kontakt@waffenschrank.app; då skickar vi inga fler och kommer ihåg det tills du raderar ditt konto. Andra meddelanden om ditt konto påverkas inte av detta. Utan konto påminner appen dig med en notis (vid köp i amerikanska dollar dessutom tre veckor före), om du har tillåtit notiser för den; får du varken notis eller e-post visar den dig från 45 dagar före förnyelsen en upplysning på fliken ”Översikt”. Båda skapas på din enhet, och appen skickar inget till oss för detta; ett e-postmeddelande får du utan konto bara om du anger en adress för det (nästa stycke). Rättslig grund: artikel 6.1 f i GDPR (vårt berättigade intresse av att informera dig i god tid före en debitering och därmed också uppfylla de skyldigheter som konsumenträtten i vissa länder – till exempel Frankrike, Italien, Spanien, Belgien (från och med maj 2027), Sverige, flera amerikanska delstater och kanadensiska provinser – lägger på leverantören).

Påminnelse via e-post utan konto: Om du har tecknat en sådan års- eller kvartalsprenumeration utan Waffenschrank-konto kan du i appen under Pro frivilligt ange en e-postadress enbart för dessa påminnelser – före varje förnyelse och, vid en årsprenumeration i amerikanska dollar, före provperiodens slut. Vår server (Supabase, se ovan) skickar då via Resend – som beskrivs under ”Kontomejl” – först ett meddelande med en bekräftelselänk; först om du bekräftar inom 48 timmar påminner vi dig som beskrivs ovan, annars raderar vi adressen efter 48 timmar. För detta sparas adressen, appens språk, det slumpmässiga id under vilket RevenueCat registrerar ditt köp utan konto, en kontrollsumma av en slumpnyckel med vilken bara din app kan fråga efter och radera posten, valutan som du har köpt årsprenumerationen i på den här enheten (om appen känner till den), köpuppgifterna och utskicksnoteringarna som ovan samt kontrollsummor för länkarna i våra meddelanden. När du registrerar dig och före varje utskick frågar servern RevenueCat under detta id om du har en års- eller kvartalsprenumeration från App Store eller Google Play. För att motverka missbruk räknar vi försöken per id, per adress och per IP-adress – bara som kontrollsumma, som vi raderar efter senast två timmar. Adressen använder vi inte till något annat – ingen reklam, inget nyhetsbrev – och kopplar den inte till något konto. Du kan avregistrera dig när som helst i appen, via länken i varje sådant meddelande, med ”Avsluta prenumeration” i ditt e-postprogram, genom att svara på något av dessa meddelanden eller med ett meddelande till kontakt@waffenschrank.app; då raderar vi adressen och alla uppgifter om den omedelbart. Upphör din års- eller kvartalsprenumeration raderar vi allt senast två dagar därefter; loggar du in i appen med ett konto avregistrerar appen adressen, eftersom påminnelsen då går till ditt kontos adress. Rättslig grund: artikel 6.1 a i GDPR (ditt samtycke, som du ger genom att ange adressen och bekräftar som din adress med bekräftelselänken; du kan när som helst återkalla det med verkan framåt genom att avregistrera dig); för räkningen av försök som skydd mot missbruk artikel 6.1 f i GDPR (vårt berättigade intresse av att inte skicka oönskad e-post till någon).

Kraschrapporter (bara med samtycke)

Kraschrapporter skickar appen bara med ditt samtycke; förinställningen är av. Tidigast tre dagar efter första starten frågar den dig en gång om den får skicka kraschrapporter; båda svaren är likvärdiga, och därefter frågar den inte igen. Beviset för dina svar på den här och de följande frågorna (de tio senaste, var och en med tidpunkt, väg och frågans version) sparar appen på enheten för att hålla sig till dem; det lämnar inte enheten. Ditt val gäller för den enhet där du gör det: Säkerhetskopior tar inte med det, och om du återställer en förblir valet på den här enheten som det är. På en ny enhet är kraschrapporter först av, och engångsfrågan kommer där tidigast tre dagar efter första starten på den enheten. Du kan ändra ditt val när som helst under Mer → Säkerhet. Har du inte samtyckt frågar den efter en krasch om den får skicka rapporten om just den kraschen (se nedan). Tjänsteleverantör är Sentry (Functional Software, Inc., USA – personuppgiftsbiträde; överföringen grundar sig på beslutet om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA, enligt vilket Sentry är certifierat; vårt avtal med Sentry innehåller dessutom EU:s standardavtalsklausuler); rapporterna går till EU-mottagningen i Tyskland. I versioner före 2.5 låter Sentry-biblioteket på iPhone och iPad, så länge rapporterna är på, dessutom vid start och vid nätverksbyten namnet sentry.io slås upp via den namntjänst (DNS) som din enhet använder, för att avgöra om det finns ett nätverk; förfrågan innehåller ingen rapport och inget innehåll från appen, men den som besvarar den (oftast din internet- eller wifi-leverantör) kan se att namnet efterfrågas från din IP-adress, och när. Från och med version 2.5 känner biblioteket av nätverket utan den förfrågan. Bara i versioner före 2.2.1 följer en uppgift med även utan detta samtycke: Om appen kraschade senast tar uppdateringsförfrågan där med sig det tillhörande felmeddelandet vid nästa start (se ”Vad som händer vid start – även utan konto”).

En rapport innehåller felmeddelandet med det ställe i programmet där felet uppstod, appversion, enhetsmodell, operativsystemversion, språk och tidszon samt ett kraftigt förkortat spår av de senaste stegen: bara skärmbyten med maskerade id:n och nätverksanrop med förkortad adress. Skärmtitlar, inmatningar, konsolutskrifter och ditt konto-id är uttryckligen bortfiltrerade, så innehåll ur din samling hamnar inte i en rapport. Undantaget är själva felmeddelandets text: Den skickas oförkortad, eftersom ett fel inte går att hitta utan sitt meddelande – i enstaka fall kan den innehålla ett värde ur dina data. Ett enhets-id har en rapport inte längre sedan version 2.2.1: Det id som Sentry-biblioteket bifogar på eget initiativ – på Android ett slumpmässigt, permanent id för din installation, på iPhone och iPad en kontrollsumma av den här appens enhets-id och enhetsmodellen – tar appen bort före sändningen, även vid krascher i de inbyggda programdelarna. Äldre versioner skickar det fortfarande med; deras rapporter är pseudonyma och kan alltså kopplas till varandra, men inte till ditt konto. Anonym är inte heller en rapport utan enhets-id: Leverantören tar av tekniska skäl emot den med din IP-adress, och felmeddelandet kan innehålla ett värde ur dina data. En rapport som skickas enskilt (se nedan) innehåller samma uppgifter utan spåret av de senaste stegen.

Rättslig grund: artikel 6.1 a i GDPR; kan återkallas när som helst. Återkallelsen gäller omedelbart: Appen avslutar kraschinsamlingen i samma ögonblick, utan omstart. Frysningar och sessioner som avslutats av systemet registrerar den ändå inte – bara verkliga krascher: fel efter vilka appen är avslutad eller visar sin felvisning i stället för skärmen. Som krasch räknas också ett fel efter vilket appen inte längre går att använda – till exempel om databasen inte kan öppnas vid start eller inte kan konverteras efter en uppdatering. Då skickar appen högst en rapport per uppdatering och fel; i den står i stället för felmeddelandet bara en felkod, och den innehåller inget innehåll ur din samling. Utan ditt samtycke gäller: Visar appen sin felvisning frågar den där om den får skicka en rapport om det felet; avböjer du sparar den ingenting. Kraschar den sparar den på din enhet en rapport – vid ett fel i JavaScript-delen felmeddelande (upp till 1024 tecken), platsen i programmet, tidpunkt, app- och systemversion samt enhetstyp, vid en krasch i de inbyggda programdelarna en sammanfattning ur den kraschlogg som iOS respektive Android ändå för (kraschtyp, anropsstack som minnesadresser, tidpunkt, app- och systemversion, enhetstyp). Det finns högst en sådan rapport, den senaste; den ligger i appens datamapp, är undantagen från enhetens säkerhetskopia och lämnar inte enheten av sig själv. Öppnar du appen igen, frågar den om den får skicka den; bara denna enda rapport skickas, rättslig grund är då ditt samtycke (artikel 6.1 a i GDPR). Efter sändning eller avböjande raderar appen den, senast efter 30 dagar. Avböjer du två gånger i rad frågar den inte mer och sparar ingenting längre; du kan också själv stänga av frågandet under Mer → Säkerhet. För sparandet på enheten och läsningen av kraschloggen: artikel 6.1 f i GDPR (vårt berättigade intresse att ge dig valet om du vill skicka rapporten efter en krasch) och § 25 Abs. 2 Nr. 2 TDDDG respektive motsvarande bestämmelse i ditt land (se ”Grundprincip”).

Vad vi får från App Store och Google Play

Apple och Google visar oss sammanställd statistik (till exempel installationer, köp och aktiva enheter, även uppdelat efter om någon kom via en vidarebefordrad applänk eller en länk på vår webbplats), kraschloggar från enheter vars ägare har godkänt att de delas med utvecklare, för testversioner testarnas feedback inklusive deras kontaktadress och offentliga betyg inklusive det namn som valts där, som vi kan svara på. Dessa uppgifter samlar Apple och Google in på eget ansvar; vi använder dem för att rätta fel, besvara frågor och se på vilka vägar appen hittas. Vi kopplar dem inte till ditt konto. Rättslig grund: artikel 6.1 f i GDPR (felrättning, svar på feedback och sammanställd räckviddsmätning).

Åldersuppgift från App Store och Google Play

Några amerikanska delstater kräver att appar som distribueras via en appbutik hämtar och beaktar butikens åldersuppgift. Sedan version 2.5 ber appen därför på iPhone och iPad (från iOS 26.2) Apples App Store (”Declared Age Range”) och på Android Google Play (”Play Age Signals”) om det åldersintervall som butiken har registrerat för ditt Apple- respektive Google-konto – vid första start, därefter högst en gång per tolv månader och varje gång du skapar ett konto. På iPhone och iPad frågar den bara om systemet rapporterar att sådana regler gäller för ditt Apple-konto; på Android frågar den bara om du har valt USA som land i appen. Appen får då aldrig ditt födelsedatum och utvärderar enbart om du enligt butiken är under 18 eller minst 18 år. Rapporterar butiken att du är under 18 spärrar appen skapandet av ett konto, publiceringen av en vitrin, för föreningssidor att skapa, gå med och skicka in resultat samt köpet av Pro; skapas i så fall ett nytt konto vid inloggning med Apple eller Google raderar appen det genast igen. Lyckas inte det, till exempel utan anslutning, raderar vår server ett sådant konto i en daglig körning tidigast tre dagar efter att det skapades, i regel inom ytterligare en dag, och på samma sätt som ”Radera konto”. En förutsättning är att du inte längre har varit inloggad med det efter de första tio minuterna och att det varken har innehåll eller ett köp; är någon av dessa förutsättningar inte säkert uppfylld finns det kvar, och vi raderar det om du ber om det på kontakt@waffenschrank.app. Med ett befintligt konto kan du fortfarande logga in; appen på din enhet går fortfarande att använda, och inget av dina data raderas. Resultatet finns bara i arbetsminnet tills appen avslutas: Det varken sparas eller skickas till oss eller andra, inte heller med kraschrapporter. Det enda som sparas på enheten är tidpunkten för den senaste förfrågan, så att appen inte frågar oftare än tillåtet; den tas bort tillsammans med appen. Hur Apple och Google fastställer din ålder och om de ber om ditt samtycke till det avgör de på eget ansvar. Rättslig grund: artikel 6.1 f i GDPR (vårt berättigade intresse av att bara öppna konto, vitrin, föreningssida och Pro för vuxna och att följa lagarna där appen erbjuds); för förfrågan hos butiken på din enhet och lagringen av tidpunkten § 25 Abs. 2 Nr. 2 TDDDG respektive motsvarande bestämmelse i ditt land (se ”Grundprincip”).

Kontakt och rapportera problem

Om du använder kontaktformuläret behandlar vi ditt meddelande, den valda kategorin, valfritt din e-postadress (för följdfrågor) och – om du låter bocken stå kvar – tekniska uppgifter: appversion, uppdaterings-id, leveranskanal, plattform och operativsystemversion. Feedback sparas hos vår hostingleverantör Supabase (se ”Valfritt konto, molnbackup och synkronisering”); vid skickandet låter appen sedan version 3.5 intyga att meddelandet kommer från den riktiga appen, och inget av detta sparas med feedbacken (se ”Kontroll av appen vid vitrin och kontaktformulär”). Är du inloggad sparas även ditt kontos id, så att vi kan koppla ditt ärende. För att vi snabbt ska kunna läsa feedbacken och svara dig direkt skickar vår server den via utskickstjänsten Resend (se ”Kontomejl”) som e-post till vår inkorg kontakt@waffenschrank.app – med kategori, meddelande och tidpunkt, med plattformen om du skickar med de tekniska uppgifterna och med din e-postadress som svarsadress om du anger en. Övriga tekniska uppgifter och ditt kontos id skickas inte med. Resend raderar e-postmeddelandet efter 30 dagar (i sina säkerhetskopior upp till sju dagar senare); i vår inkorg gäller samma sak för det som under ”När du skriver till oss”. Anger du en e-postadress frågar appen vår server (Supabase) redan innan du skickar – strax efter att du har skrivit in adressen eller öppnat ett utkast med en adress, alltså även om du aldrig skickar meddelandet – om dess domän (bara delen efter @) kan ta emot e-post, så att vi kan göra dig uppmärksam på ett skrivfel; servern får då, som vid varje anrop, din IP-adress, slår upp domänen i namntjänsten (DNS) och varken sparar eller loggar domänen. Rättslig grund: artikel 6.1 f i GDPR (handläggning av ditt ärende), för inloggade användare samtidigt artikel 6.1 b i GDPR. Feedback raderar vi senast tolv månader efter att den kom in, med ditt konto även tidigare.

Kontroll av appen vid vitrin och kontaktformulär

Vitriner och kontaktformuläret fungerar utan konto och drar därför till sig missbruk, till exempel andras eller olagliga bilder under vår adress eller massor av meddelanden till vår inkorg. Sedan version 3.5 låter appen därför på iPhone, iPad och Android intyga att en sådan förfrågan kommer från en oförändrad Waffenschrank-app på en riktig enhet: när du publicerar en vitrin eller appen fräschar upp den, när du som administratör publicerar eller uppdaterar en föreningssida och när du skickar kontaktformuläret. För det hämtar appen hos vår server (Supabase, se ”Valfritt konto, molnbackup och synkronisering”) ett slumpvärde som gäller i fem minuter och bara kan lösas in en gång; därvid uppstår samma åtkomstloggar, och hur många sådana slumpvärden en IP-adress kan hämta begränsar servern med samma missbruksräkning, båda som beskrivet under ”Valfritt konto, molnbackup och synkronisering”. I intyget ingår förutom det bara kontrollsummor – för en vitrin eller föreningssida kontrollsumman av dess adress, för kontaktformuläret kontrollsumman av ditt meddelande –, aldrig själva innehållet. På iPhone och iPad använder appen för det App Attest från Apple: Första gången skapar enheten i sitt säkerhetschip en nyckel som inte lämnar det och låter Apple intyga den en gång; Apple räknar då enligt egna uppgifter hur många sådana nycklar som har intygats för appen på din enhet. Därefter signerar enheten varje förfrågan själv, utan att fråga Apple. Nyckelns id lägger appen i nyckelringen på den här enheten, utan iCloud-synkronisering; där kan det också ligga kvar sedan appen har tagits bort, men är då värdelöst. Vår server sparar id:t och den öppna delen av nyckeln med en räknare och dagen för den senaste användningen – utan koppling till ditt konto, din IP-adress, din vitrin eller ditt meddelande – och raderar dem 90 dagar efter den senaste användningen. På Android ber appen Google Play på din enhet om intyget (Play Integrity). Google Play kontrollerar för det enligt Googles uppgifter din enhet, appen och dess licensstatus hos Google Play och skickar tillbaka ett krypterat svar; vad Google Play behandlar där ansvarar Google (Google Ireland Limited) för enligt sina villkor. Vår server låter Google LLC (USA – överföringen grundar sig på beslutet om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA, enligt vilket Google är certifierat) dekryptera svaret och läser ur det bara om det hör till den här förfrågan, om Google Play känner igen appen och om enheten klarar kontrollen; ingenting av det sparas. Resultatet av kontrollen får appen som ett engångsbevis som gäller i tio minuter; den skickar det med vitrinen respektive meddelandet, och servern raderar det när det löses in. Det som räknas är bara hur många kontroller per vecka, metod och plattform som var giltiga, ogiltiga eller utan intyg och av vilket skäl, utan id; de här siffrorna sparar vi i 13 månader. Saknas ett giltigt intyg – till exempel i webbappen, i appversioner före 3.5, på enheter utan den här funktionen eller utan Google Play-tjänster – kan servern avvisa vitrinen eller meddelandet eller begränsa dem snävare; via e-post till kontakt@waffenschrank.app når du oss alltid. För närvarande räknar den bara och avvisar ingenting. Är kontrollen avstängd på vår server frågar appen varken Apple eller Google. Rättslig grund: artikel 6.1 f i GDPR (vårt berättigade intresse av att skydda vitriner och inkorg mot missbruk); för att skapa och använda nyckeln, för att lägga ut dess id och för förfrågan hos Google Play § 25 Abs. 2 Nr. 2 TDDDG respektive motsvarande bestämmelse i ditt land (se ”Grundprincip”).

När du skriver till oss

Om du skriver till oss på kontakt@waffenschrank.app behandlar vi din e-postadress, ditt namn om du anger det och innehållet i ditt meddelande för att svara dig (artikel 6.1 f i GDPR; gäller det ett avtal med oss, b). Vår brevlåda drivs av Microsoft (Microsoft Ireland Operations Limited, personuppgiftsbiträde; för överföringar till Microsoft Corporation i USA gäller beslutet om adekvat skyddsnivå för ramverket för dataskydd mellan EU och USA; vårt avtal med Microsoft innehåller dessutom EU:s standardavtalsklausuler). E-post raderar vi så snart ditt ärende är avslutat, senast tolv månader efter att den kom in – om inte handels- eller skatterätt kräver längre lagring (upp till sex respektive tio år).

Anmälningar enligt förordningen om digitala tjänster (förordning (EU) 2022/2065, DSA): Om du anmäler ett innehåll i en vitrin eller på en föreningssida till oss behandlar vi uppgifterna i din anmälan – bland annat namn och e-postadress – för att granska den och meddela dig vårt beslut (artikel 6.1 c i GDPR jämförd med artikel 16 i DSA). Den som har lagt upp innehållet får inte veta ditt namn av oss, om vi inte är skyldiga till det enligt lag. Namn och e-postadress från en anmälan raderar vi sex månader efter vårt beslut; själva beslutet – vilket innehåll, när, varför – sparar vi till utgången av det tredje året därefter för att kunna styrka det (artikel 6.1 f i GDPR).

Fyll i från butikslänkar

Om du klistrar in en butikslänk och låter uppgifterna fyllas i därifrån öppnar din enhet själv den främmande sidan direkt – utan omväg via oss. Butiken får då som vid varje sidvisning veta din IP-adress och vilken sida du hämtar; över dess databehandling har vi inget inflytande, och vi får ingenting av det. Rättslig grund: artikel 6.1 a i GDPR (samtycke genom att du startar funktionen).

Hur länge vi sparar något

Det som finns på din enhet stannar där tills du raderar det – vi har ingen åtkomst till det och kan varken se det eller ta bort det. Före en uppdatering som bygger om databasen och innan en säkerhetskopia läses in skapar appen en kopia av din databas på enheten, så att ett misslyckande kan göras ogjort; den är undantagen från enhetsbackupen. Det du raderar enskilt finns kvar i den tills kopian försvinner: Kopian före en återställning raderar appen efter sju dagar, av kopiorna före uppdateringar behåller den de två senaste. I webbappen gäller det bara med begränsningar: Så länge webbläsaren inte har utlovat beständig lagring kan den på eget initiativ radera dina data vid ont om lagringsutrymme eller längre tids inaktivitet – Safari till exempel om sidan inte har besökts på sju dagar. Webbappen ber webbläsaren om beständig lagring och visar dig om den har utlovats; en regelbunden säkerhetskopiering ersätts inte av det. För att webbappen ska kunna starta även utan nätverk lägger den via en service worker sina egna programfiler (kod, typsnitt, bilder) i webbläsarens lagring; de innehåller inget från din samling och inga uppgifter om dig, och en ny version tar bort de gamla (§ 25 Abs. 2 Nr. 2 TDDDG respektive motsvarande bestämmelse i ditt land, se ”Grundprincip”). Det som hör till ett konto finns kvar så länge kontot finns: Raderar du det försvinner i samma process säkerhetskopiorna, synkroniseringsdata, dina vitriner – i den mån de hör till ditt konto eller publicerades på den enhet där du raderar –, dina inlägg på föreningssidor och din feedback till oss. I samma veva raderar vi din kundpost hos RevenueCat; kvitton och fakturor finns kvar där de utfärdades (Apple respektive Google) så länge skatterätten kräver det. Om raderingen hos RevenueCat undantagsvis misslyckas ligger köphistoriken kvar där under ditt konto-id tills du ber oss radera den (kontakt@waffenschrank.app). Det vi raderar i databasen försvinner ur vår hostingleverantörs säkerhetskopior först när de löper ut: Supabase säkerhetskopierar databasen dagligen och sparar varje säkerhetskopia i sju dagar med nuvarande abonnemang. Fram till dess finns det som låg i databasen före raderingen kvar i dem – till exempel din e-postadress, de krypterade synkroniseringsdata, vitriner, föreningsinlägg och feedback; säkerhetskopie-, foto- och dokumentfilerna ingår inte. Detsamma gäller allt du raderar enskilt. Dessa säkerhetskopior använder vi bara för att återställa tjänsten efter ett allvarligt fel.

Därutöver gäller fasta frister. Äldre molnbackuper rensar appen själv enligt regeln ovan. En publicerad vitrin raderas automatiskt tolv månader efter den senaste uppfräschningen; så länge du använder appen fräschar den upp en aktiv vitrin högst en gång i månaden, en pausad inte alls. Har fristen för en ytterligare vitrin löpt ut (se ”Vitriner”) raderar vi dess innehåll från servern vid nästa dagliga körning. Ett konto som har skapats med Apple eller Google sedan 14 oktober 2026, som ingen har varit inloggad med efter de första tio minuterna, som varken har innehåll eller ett köp och för vilket inget godkännande av användarvillkoren är sparat, raderar vi tidigast tre dagar efter att det skapades (användarvillkoren punkt 4 första stycket b). Kontrollsummorna från missbruksräkningen raderar vi senast två timmar efter det första anropet; de bildas med en nyckel som skapas på nytt varje dag och som vi raderar efter en dag, så att varken IP-adress eller konto därefter kan räknas fram ur dem. Från kontrollen av appen vid vitrin och kontaktformulär raderar vi nycklarna från iPhone och iPad 90 dagar efter den senaste användningen, slumpvärdena och engångsbevisen så snart de har lösts in, senast 30 minuter efter att de gavs ut, och veckosiffrorna utan id efter 13 månader. Från köpavstämningen finns en logg över tidpunkt och typ av händelse inklusive konto-id kvar – utan priser, utan e-postadress – i 30 dagar. Feedback raderar vi senast tolv månader efter att den kom in, med ditt konto även tidigare. Kraschrapporter raderas av vår leverantör Sentry efter den lagringstid som är inställd där, senast 90 dagar efter att rapporten kom in. Servrarna som levererar vår webbplats och webbappen (Cloudflare, Inc. – personuppgiftsbiträde, EU:s standardavtalsklausuler) behandlar vid leveransen ofrånkomligen anslutningsdata för varje anrop, bland annat IP-adress, webbläsar-id och ungefärlig plats. En logg över de enskilda anropen låter vi inte föra där; vi räknar bara byten till en butik, utan IP-adress (se ”Den här webbplatsen”). Det som sparas där är högst felmeddelanden från våra serverprogram, i högst sju dagar; anslutningsdata skriver programmen inte in i dem. Om en skyddsregel hos Cloudflare avvisar en förfrågan som attack kan Cloudflare registrera det som säkerhetshändelse inklusive IP-adress, under den tid som Cloudflare föreskriver för detta. Rättslig grund: artikel 6.1 f i GDPR (drift, säkerhet och felsökning). Appens uppdateringstjänst och kataloghämtning skriver inga sådana loggar.

Den här webbplatsen

När du besöker waffenschrank.app behandlar vår hostingleverantör Cloudflare, Inc., USA (som personuppgiftsbiträde, EU:s standardavtalsklausuler) tekniskt nödvändiga anslutningsdata (IP-adress, tidpunkt, hämtad resurs) för att leverera och skydda sidan; leveransen sker från Cloudflares globala nätverk, inte från en server på en fast plats. För att sidan ska kunna föreslå priser i din valuta och rätt språk meddelar Cloudflare sidan vilket land du besöker den från och vilka språk din webbläsare är inställd på; inget av det sparar vi. Rättslig grund: artikel 6.1 f i GDPR. Vi sätter inte själva några kakor (cookies) och bäddar inte in typsnitt, skript eller bilder från främmande servrar. Vilken butik sidan föreslår dig – via butiksknapparna eller via QR-koden på datorn (waffenschrank.app/app) – avgörs enbart av den enhetstyp som din webbläsare ändå skickar med (till exempel Android eller iPhone). Via butiksknapparna högst upp på många sidor och via QR-koderna räknar vi dessutom hur ofta någon går vidare till en butik: Det enda som sparas är sidan eller sidtypen som klicket kom från, dess språk- eller landsversion, om vägen gick via en butiksknapp eller en QR-kod, målbutiken, tidpunkten och om anropet såg ut att komma från ett automatiskt program som en sökmotor – ingen IP-adress, inget enhets- eller webbläsar-id, ingen kaka, inget som leder tillbaka till dig. Räkningen ligger hos Cloudflare, raderas efter tre månader och lämnas inte ut till någon annan; den visar oss vilka sidor som leder läsare till appen. Rättslig grund är även här artikel 6.1 f i GDPR; på din enhet sparas ingenting för detta. Länkarna till App Store och Google Play innehåller dessutom en beteckning för sidan eller sidtypen de kommer från (till exempel ”web-start”), som är densamma för alla besökare; utifrån den visar Apple och Google oss i sin sammanställda statistik via vilka sidor appen hittas. Vad Apple och Google behandlar när du öppnar deras butikssida ansvarar de själva för. I din webbläsare blir högst två saker kvar: ditt språkval, så att språkförslaget inte dyker upp igen, och – bara om du där väljer ”Auf diesem Gerät merken” (kom ihåg på den här enheten) – det du fyller i i ifyllningshjälpen för WBK (WBK: det tyska vapeninnehavskortet, Waffenbesitzkarte); utan det valet gäller uppgifterna bara tills du stänger fliken. Sparade uppgifter raderar ifyllningshjälpen nästa gång du öppnar den, om din senaste inmatning är mer än 30 dagar gammal. Inget av det lämnar din webbläsare; du tar bort det genom att radera webbplatsdata.

På sidorna för föreningsplatser (waffenschrank.app/verein) loggar du in med ditt konto. Din webbläsare kommunicerar då direkt med vår server hos Supabase (densamma som för kontot, se ovan); loggar du in med Google skickar sidan dig till Google och tillbaka. Inloggningen, en inbjudningslänk fram till inlösen och, vid inloggning med Google, ett engångskontrollvärde ligger bara i din webbläsares sessionslagring och försvinner så snart du stänger fliken; kakor sätter vi inte heller där.

Vår närvaro på sociala medier

Waffenschrank finns på Instagram (instagram.com/waffenschrank.app). Varken webbplatsen eller appen bäddar in något från Instagram – inga knappar, inga inbäddade inlägg, inga spårningspixlar. Våra länkar dit är vanliga länkar: Först när du följer en av dem eller själv besöker Instagram behandlar företaget som driver tjänsten dina uppgifter, enligt sina egna villkor – även för egna ändamål som reklam och även om du inte har något konto där. Den behandlingen bestämmer företaget självt; var vi kan vara medansvariga för den står i stycket om Instagram.

Det vi själva behandlar där: det du skriver till oss (kommentarer, omnämnanden, direktmeddelanden), om du följer oss eller reagerar på inlägg, ditt profilnamn och det som din profil visar offentligt, i den mån vi ser det i samband med detta. Vi använder det för att svara dig och sköta vår närvaro där. Rättslig grund är vårt berättigade intresse av att informera om Waffenschrank och ha kontakt med intresserade och användare (artikel 6.1 f i GDPR); gäller ditt meddelande ett avtal med oss, till exempel ett köp, artikel 6.1 b i GDPR. Med ditt Waffenschrank-konto kopplar vi detta bara om du ber oss om det. Konversationer raderar vi på vår sida senast tolv månader efter det senaste meddelandet, i den mån nätverket tillåter det; det du själv har skrivit kan du i regel radera där själv, och nätverket sparar uppgifter enligt sina egna frister.

Instagram: För användare i EU drivs Instagram av Meta Platforms Ireland Limited (Dublin, Irland). För vår profil tar Meta fram statistik (”Insights”) – till exempel hur många personer som ser och interagerar med profilen och våra inlägg, uppdelat efter kännetecken som åldersgrupp, kön eller plats. Vi ser bara sammanställda siffror, inga enskilda personer. För denna statistik kan vi vara gemensamt personuppgiftsansvariga med Meta (artikel 26 i GDPR; EU-domstolens dom av den 5 juni 2018, C-210/16). Meta har publicerat ett avtal om detta (facebook.com/legal/terms/page_controller_addendum); enligt det tar Meta på sig huvudansvaret, även för informationen enligt artikel 13 i GDPR och för att tillgodose dina rättigheter. Avtalet är utformat för Facebook-sidor; om det även omfattar Instagram-profiler lämnar dess lydelse öppet. Vi utgår därför för säkerhets skull från ett gemensamt personuppgiftsansvar. Vår rättsliga grund för statistiken är det berättigade intresset av att förstå räckvidden för vår närvaro och förbättra den (artikel 6.1 f i GDPR). Dina rättigheter kan du utöva både hos Meta och hos oss; bäst kan Meta tillgodose dem, eftersom bara Meta har de uppgifter om besökarna som statistiken bygger på – förfrågningar till oss vidarebefordrar vi till Meta. Meta överför också uppgifter till Meta Platforms, Inc. i USA, som är certifierat enligt ramverket för dataskydd mellan EU och USA (Data Privacy Framework); för detta gäller EU-kommissionens beslut om adekvat skyddsnivå (artikel 45 i GDPR). Så behandlar Meta uppgifter: privacycenter.instagram.com/policy.

För personer i Schweiz

Bor du i Schweiz gäller för dig dessutom den schweiziska dataskyddslagen (DSG). Vi eller våra leverantörer lämnar ut personuppgifter till utlandet (Art. 19 Abs. 4 DSG), nämligen till Tyskland, Irland och andra stater i EU respektive EES som enligt bilaga 1 till dataskyddsförordningen (DSV) säkerställer ett adekvat skydd; till USA; till Singapore; och via Cloudflares globala nätverk till ytterligare stater.

I USA är skyddet enligt bilaga 1 DSV adekvat bara hos företag som är certifierade enligt Swiss-U.S. Data Privacy Framework. Enligt den offentliga förteckningen (kontrollerad 5 oktober 2026) är det Cloudflare, Inc., Functional Software, Inc. (Sentry), Google LLC, Microsoft Corporation samt – för vår profil på Instagram – Meta Platforms, Inc. Plus Five Five, Inc. (Resend) är bara certifierat enligt EU-U.S. Data Privacy Framework, RevenueCat, Inc. inte alls. För dessa två, för Supabase Pte. Ltd. i Singapore och Supabase, Inc. i USA (dina data ligger i Frankfurt, men åtkomst från Singapore och USA är möjlig) och för stater utanför bilaga 1 i Cloudflares nätverk grundar vi utlämnandet på EU-kommissionens standardavtalsklausuler med de anpassningar för Schweiz som erkänts av Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB, den schweiziska dataskydds- och offentlighetsombudsmannen) (Art. 16 Abs. 2 lit. d DSG).

För App Store och iCloud är Apple Distribution International Ltd. (Irland) ansvarig gentemot användare i Schweiz, för Google Play, Google-inloggningen och Google Drive Google Ireland Limited; vad dessa leverantörer själva överför till andra stater styrs av deras villkor. Dina rättigheter enligt DSG gör du gällande hos oss (kontakt@waffenschrank.app); du kan också vända dig till EDÖB.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet samt rätt att invända (artiklarna 15–21 i GDPR) och rätt att lämna klagomål till en tillsynsmyndighet för dataskydd, särskilt i den EU- eller EES-stat där du bor eller arbetar (artikel 77 i GDPR); behörig för oss är Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (dataskyddsmyndigheten i Brandenburg). Kontodata kan du radera i appen; lokala data raderar du genom att ta bort appen eller via export- och raderingsfunktionerna. Säkerhetskopior i iCloud eller Google Drive finns då kvar: Radera dem först i appen under ”Molnbackup” eller senare i lagringsinställningarna för ditt Apple- respektive Google-konto (för Google Drive i webbläsaren under Inställningar → Hantera appar, där de dolda appdata för Waffenschrank). Hur det går till – i appen eller utan den – står på sidan Radera konto (på engelska).

Där vi stöder oss på ditt samtycke – Spotlight-sökning, iCloud- och Drive-backup, vitriner, föreningssidor, föreningsplatser, ifyllning från butikslänkar och kraschrapporter – kan du när som helst återkalla det med verkan framåt (artikel 7.3 i GDPR): genom att stänga av funktionen, ta ner vitrinen, lämna föreningssidan eller lämna tillbaka platsen. Det som fram till dess har behandlats lagligt påverkas inte av detta. Ditt samtycke till påminnelse via e-post utan konto återkallar du genom att avregistrera adressen (se ”Påminnelse före förnyelsen”).

Rätt att invända (artikel 21 i GDPR): Där vi behandlar uppgifter på grundval av berättigade intressen (artikel 6.1 f i GDPR) – vid uppdateringsförfrågan, vid kataloghämtningen, vid kontrollen i butiken på din enhet om du har köpt Pro, vid kontrollen efter en iCloud-säkerhetskopia vid första starten, vid förfrågan om butikens åldersuppgift, vid kontrollen av appen vid vitrin och kontaktformulär, vid tipsen om Pro-funktioner, vid sparandet av en krasch på din enhet, tills du bestämmer dig för om du skickar rapporten, vid leveransen av vår webbplats och vid räkningen av byten till en butik, vid leveransen av vitriner till deras besökare, för det vi får från App Store och Google Play om appen, vid meddelanden via kontaktformuläret eller e-post, vid spärrlistan för kontomejl, vid påminnelsen före förnyelsen av din års- eller kvartalsprenumeration, vid skyddet mot missbruk av påminnelseadressen, vid lagringen av våra beslut om anmälningar enligt förordningen om digitala tjänster och vid beviset på ditt godkännande av användarvillkoren – kan du av skäl som har samband med din specifika situation när som helst invända; ett formlöst meddelande till kontakt@waffenschrank.app räcker. Vi behandlar då inte längre uppgifterna, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk. Uppdateringsförfrågan och kataloghämtningen, kontrollen i butiken, förfrågan om åldersuppgiften och kontrollen av appen kan appen inte själv stänga av; de går bara att undvika genom att du slutar använda appen – kontrollen av appen även genom att du inte publicerar någon vitrin eller föreningssida, tar dina publicerade vitriner offline (annars fräschar appen upp dem själv) och skriver till oss via e-post i stället för via kontaktformuläret. Från påminnelsen före förnyelsen kan du dessutom när som helst avregistrera dig utan att ange skäl (se ”Påminnelse före förnyelsen”). Du kan dessutom när som helst och utan att ange skäl invända mot tipsen om Pro-funktioner (artikel 21.2 i GDPR), enklast genom att stänga av dem i Min profil under ”Tips om Pro-funktioner”. Sparandet av en krasch stänger du av under Mer → Säkerhet med ”Fråga efter krasch”.

Digitalt arv: Du kan via e-post till kontakt@waffenschrank.app meddela oss vad som ska hända efter din död med de uppgifter som finns hos oss (konto, vitriner, föreningssidor) och utse en person som vi lämnar ut dem till eller som kan begära att de raderas. Utan en sådan instruktion kan dina arvingar begära radering; för det behöver vi bevis på dödsfallet och på ställningen som arvinge. Innehållet i din molnbackup kan vi inte lämna ut i läsbar form till någon – det är end-to-end-krypterat. För användare i Frankrike är detta informationen enligt artikel 85 i lag nr 78-17 av den 6 januari 1978 (Informatique et Libertés).

Denna policy beskriver appens faktiska databehandling. Vid frågor: kontakt@waffenschrank.app