Privatliv

Dette er en oversættelse af den tyske original. Den tyske version er den gældende. Oversættelser kan indeholde fejl. Ved uoverensstemmelser går den tyske version forud, medmindre ufravigelig lovgivning bestemmer andet. Denne privatlivspolitik informerer dig i overensstemmelse med art. 12 og 13 i GDPR om, hvilke personoplysninger TWO EQUALS behandler, til hvilke formål, på hvilket retsgrundlag og hvor længe. TWO EQUALS er en tjeneste fra Ecolution GmbH til at afstemme og dokumentere gensidigt accepterede aftaler mellem to personer. Der registreres samtykket eller overensstemmelsen i den konkrete afstemning. Medicinske oplysninger — især hiv-status, hepatitis, PrEP og testdata — gemmer vi ikke. Brug er tilladt fra 18 år. Aldersgrænsen håndhæves via butikkens aldersklassificering og den fødselsdato, du oplyser ved registreringen. Der sker ingen verifikation. Vi bruger ingen analyse-, tracking- eller reklametjenester. Version 2.3.0 · Opdateret 26.10.2026.

Dataansvarlig i henhold til GDPR er: Ecolution GmbH Bellevue 35 22301 Hamborg Tyskland Administrerende direktør: David Kytzia E-mail: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Hjemmeside: twoequals.app Der er i øjeblikket ikke udpeget en databeskyttelsesrådgiver. Henvendelser om databeskyttelse sendes til info@ecolution.gmbh.

For at oprette, sikre og gendanne din konto behandler vi: • Kontooplysninger og tekniske identifikatorer, især konto-ID'et • E-mailadresse til login og gendannelse samt mobilnummer som bekræftelse ved registrering (hos login-tjenesten) • Visningsnavn / alias (vi gemmer det på din konto på vores server, så det er der igen efter login på en ny enhed; ved sletning af kontoen sletter vi det) • din faktiske fødselsdato (obligatorisk ved registrering). Vi gemmer den krypteret i TWO EQUALS' database i EU, ikke hos login-tjenesten. Ved hver bekræftet aftale gemmer vi den desuden i aftalebeviset (se „Samtykke og historik”). Hvis din fødselsdato viser, at du er under 18, gemmer vi den ikke, og du kan ikke bruge TWO EQUALS. Du kan ikke selv ændre din fødselsdato i appen. Hvis den er forkert, så kontakt supporten. • den alder, den anden person ser: din faktiske alder, ingen alder eller en anden alder. Det bestemmer du selv for hvert møde. Den viste alder er din egen angivelse og kontrolleres ikke. • hvis du tidligere har bekræftet, at du er mindst 18 år: den bekræftelse med tidspunkt (den forbliver gemt) • versionerne af de brugsvilkår og samtykker, du har accepteret, med tidspunkt • din beslutning om samtykke til behandling af dine personlige oplysninger (givet, afvist eller trukket tilbage) med version og tidspunkt; hver ændring registrerer vi desuden i en log for at kunne dokumentere samtykket • Supportoplysninger, hvis du kontakter os Mobilnummer og e-mailadresse forbliver hos login-tjenesten. I TWO EQUALS' egen database gemmer vi i den forbindelse konto-ID'et. Bekræfter du en aftale, lægger vi desuden dit bekræftede mobilnummer og din e-mailadresse krypteret til aftalebeviset (se „Tilknytning af aftalebeviser”). Før sletning af kontoen kan du få konto-ID og gendannelsesnøgle sendt til din verificerede e-mail (Amazon SES, EU). Vi gemmer ikke nøglen i klartekst. Retsgrundlag: art. 6, stk. 1, litra b i GDPR (aftale om brug af TWO EQUALS) samt art. 6, stk. 1, litra f i GDPR for kontoens sikkerhed og dokumentation af aldersangivelsen, aldersbekræftelsen og dine samtykker. Beviset for dit samtykke gemmer vi, fordi vi ifølge art. 7, stk. 1 i GDPR skal kunne dokumentere, at du har givet samtykke (art. 6, stk. 1, litra c i GDPR). Overtagelse af nummer. Hvis du har fået tildelt et mobilnummer, som hos os stadig hører til en anden konto, kan du overtage det i appen med en SMS-kode. Nummeret fjernes da fra den anden konto og knyttes til din konto; personen bag den anden konto underretter vi pr. e-mail uden at nævne nummeret. Vi logger handlingen uden nummeret; for at forhindre misbrug gemmer vi i 40 dage en kontrolværdi (HMAC) af nummeret. Retsgrundlag: art. 6, stk. 1, litra b i GDPR (drift af din konto) og art. 6, stk. 1, litra f i GDPR (sikkerhed og forebyggelse af misbrug). Loggen opbevarer vi lige så længe som loggen for enhedstilknytningen.

Til afstemningen og den sporbare dokumentation behandler vi: • dine forudindstillinger (ønsker og grænser, herunder selvformulerede grænser) • konkrete samtykkebeslutninger og præferencer (overensstemmelse ja/nej), herunder aftaler om seksuelle handlinger, beskyttelse, grænser, medier og varighed • din angivelse for det enkelte møde af, om alkohol eller andre rusmidler indgår. Denne angivelse kan angå helbredsoplysninger i den forstand, der er omfattet af art. 9 i GDPR. Den overføres ikke til din varige profil, er synlig for den anden person og opbevares sammen med aftalebeviset. Vi udleder ikke heraf, om nogen kan give gyldigt samtykke. • begge personers bekræftelse af, at der ikke er aftalt betaling eller anden modydelse • din faktiske fødselsdato på tidspunktet for bekræftelsen. Den gemmes desuden i aftalebeviset, er ikke synlig for den anden person og vises ikke i appen. Vi bruger den kun til intern dokumentation af, hvilken alder du angav ved aftalen, til at gøre retskrav gældende eller forsvare os mod dem samt til henvendelser fra myndigheder, i det omfang vi er forpligtet hertil. Vi kontrollerer den ikke og foretager ingen aldersverifikation. • historik over afsluttede afstemninger • audit-spor ved bindende samtykke: IP-adresse, enhedsmodel, operativsystem og OS-version, serverens tidsstempel (UTC), hver gang sammen med konto-ID'et • kontaktanker: dit bekræftede mobilnummer og din e-mailadresse i krypteret form samt kontrolværdier afledt heraf (se „Tilknytning af aftalebeviser”) • hos den inviterende person med TWO EQUALS Premium: transaktions-ID'et for købet hos Apple, krypteret • hvis begge personer slår „Bekræft nærhed” til: resultatet af nærhedskontrollen (for eksempel „under 25 m”), ikke placeringen • resultatet af Apples enhedskontrol (App Attest) • kontrolsum og digital signatur for aftalebeviset • ophævede bekræftelser: Ændrer nogen valget, efter at kun én person har bekræftet, ophæves denne bekræftelse. Det registrerer vi med tidspunkt og bekræftelsens daværende status. Loggen opbevares på samme måde som aftalebeviset • ved afslutning: tidspunktet, hvor du trykkede på „Afslut”, og tidspunktet, hvor meddelelsen nåede vores server Der registreres kun samtykket eller overensstemmelsen i den konkrete afstemning — ikke medicinske oplysninger og ikke indholdet af en personlig samtale. Åbne punkter, som I ikke er blevet enige om, er ikke en del af aftalebeviset. Disse oplysninger vedrører særlige kategorier af personoplysninger i henhold til art. 9 i GDPR (oplysninger om seksuelle forhold og eventuelt helbredsoplysninger). Retsgrundlag. Dine forudindstillinger behandler vi på grundlag af dit udtrykkelige samtykke (art. 6, stk. 1, litra a, art. 9, stk. 2, litra a i GDPR), som du giver via et separat afkrydsningsfelt, adskilt fra brugsvilkår og privatlivsoplysninger. Trækker du det tilbage, sletter vi dine forudindstillinger. Beviset for, at du har givet og eventuelt trukket samtykke tilbage, opbevarer vi adskilt herfra. Så snart begge personer har bekræftet en aftale, opbevarer vi aftalebeviset. Det sker, for at begge parter kan gøre retskrav gældende eller forsvare sig mod dem (art. 9, stk. 2, litra f, art. 6, stk. 1, litra f i GDPR). Det gælder også efter tilbagetrækning eller sletning af kontoen. Opbevaringen varer 10 år fra aftalens ophør. Derefter sletter vi beviset automatisk. Er en tvist eller en henvendelse fra en myndighed kendt, opbevarer vi det, til sagen er afsluttet, dog højst 30 år. Forlanger begge parter sletning, sletter vi det tidligere. Fødselsdatoen opbevarer vi som en del af aftalebeviset af samme grund og med samme frister. Audit-sporet dokumenterer, hvornår og med hvilken enhed eller hvilken forbindelse en bindende aftale blev indgået. Det er en fast del af aftalebeviset og opbevares og slettes sammen med det. GPS-koordinater gemmes ikke (om den frivillige nærhedskontrol, se „Tilknytning af aftalebeviser”). Wi-Fi-netværksnavne (SSID) og hardware-ID'er (f.eks. EID/IMEI) registreres ikke. Sikkerhed. Overførslen er krypteret via TLS. Databasen drives i EU (Frankfurt am Main), er ikke offentligt tilgængelig og er krypteret i hvile (AES-256), ligesom dens sikkerhedskopier. Samtykke-, præference- og auditdata samt fødselsdatoen i aftalebeviset krypterer vi desuden på applikationsniveau med egne nøgler. Modtagere. Den anden person ser i afstemningen dit visningsnavn, efter ønske din alder, overensstemmelserne og de åbne punkter, den valgte varighed og din angivelse om alkohol eller andre stoffer for dette møde. Begge parter kan senere se aftalen i deres historik. TWO EQUALS gemmer ikke disse oplysninger varigt lokalt på den anden persons enhed. Din e-mailadresse, dit telefonnummer og din fødselsdato ser den anden person aldrig. Vedkommende ser kun den alder, du lader vise for dette møde. Navn og alder vælger du særskilt for hvert møde (navn frit valgt; vis alder, skjul den eller angiv en anden); din profil ændres ikke herved. Ved bekræftelsen registrerer vi, hvordan du blev vist for den anden person, og opbevarer det sammen med aftalebeviset.

Et aftalebevis skal også kunne knyttes til en virkelig person, når en konto er slettet, f.eks. når en myndighed eller domstol efterforsker et møde. Til dette formål gemmer vi følgende ved beviset, når en aftale bekræftes: Kontaktanker. Dit bekræftede mobilnummer og din e-mailadresse samt dit konto-id gemmes krypteret. Nøglen ligger i en separat nøgletjeneste (AWS Key Management Service, Frankfurt am Main). Vores server kan kun kryptere med den, ikke dekryptere. Derudover danner vi kontrolværdier (HMAC) ud fra nummer og e-mailadresse. Med dem kan vi på anmodning kun bekræfte, om et oplyst nummer eller en e-mailadresse hører til et bevis, uden selv at udlevere det. Købs-id. Har den inviterende person TWO EQUALS Premium, gemmer vi transaktions-id'et for personens køb hos Apple krypteret ved beviset. Adgang. Hverken appen, den anden person eller vores server i normal drift kan læse kontaktankeret eller købs-id'et. De åbnes kun via en separat, særligt beskyttet adgang hos Ecolution GmbH og kun, når en myndighed eller domstol kræver det, og vi er retligt forpligtet hertil (se "Anmodninger fra myndigheder"). Hver adgang logges med tidspunkt, begrundelse og sagsnummer. Nærhedskontrol (frivillig). Før du bekræfter, kan du slå "Bekræft nærhed" til. Appen bruger så med din tilladelse én gang din enheds placering og sender den til vores server. Har begge personer slået nærhedskontrollen til, beregner serveren afstanden mellem de to enheder. Kun resultatet gemmes (f.eks. "Nærhed bekræftet (under 25 m)" eller "Nærhed ikke tjekket"). Selve placeringen holdes højst 120 sekunder i arbejdshukommelsen, kasseres derefter og gemmes hverken i vores database eller i logfiler. Retsgrundlaget er dit udtrykkelige samtykke (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a, i GDPR, § 25, stk. 1, TDDDG), som du giver ved at slå funktionen til. Uden det kan du bekræfte på samme måde. Du kan til enhver tid tilbagekalde samtykket for fremtidige bekræftelser ved ikke at slå kontakten til eller ved at fjerne placeringsadgangen i din enheds indstillinger. Enhedskontrol (App Attest). Når du bekræfter, kontrollerer vi med Apples tjeneste App Attest, at bekræftelsen kommer fra den uændrede TWO EQUALS-app på en ægte Apple-enhed. Din enhed opretter hertil en nøgle, som Apple bekræfter. Vi gemmer id'et for denne nøgle for din enhed og i beviset kun resultatet ("bestået", "ikke tilgængelig" eller "mislykkedes"). Det forhindrer aldrig bekræftelsen. Digital signatur. Vi signerer hvert bevis digitalt, når det bekræftes. Kontrolsum og signatur står i beviset og i din dataeksport. Med vores offentlige nøgle (twoequals.app/.well-known/evidence-key.pem) kan det kontrolleres, at beviset stammer fra os og ikke er blevet ændret. Retsgrundlag og varighed. Kontaktanker, købs-id, enhedskontrol og signatur tjener til, at retskrav kan fastlægges, gøres gældende eller forsvares, og at strafbare handlinger kan opklares (art. 6, stk. 1, litra f, og art. 9, stk. 2, litra f, i GDPR). Udlevering til myndigheder eller domstole sker efter art. 6, stk. 1, litra c, i GDPR. Oplysningerne opbevares og slettes sammen med aftalebeviset, også efter en kontosletning (art. 17, stk. 3, litra e, i GDPR).

TWO EQUALS gemmer ingen medicinske fund. Især indsamles eller opbevares følgende ikke: • hiv-status • oplysninger om hepatitis • oplysninger om PrEP • testdata og testtidspunkter • vaccinationsstatus • diagnoser eller laboratorieværdier I sammenligningen kan I angive, om I vil tale om seksuel sundhed (for eksempel status, seneste test, kendte infektioner, symptomer eller forebyggelse). Kun dette samtykke eller denne overensstemmelse registreres – ikke indholdet af en medicinsk samtale og ingen testresultater. Sådanne medicinske oplysninger er ikke en del af historikken og videregives ikke til den anden person via appen. Herfra skal skelnes angivelsen om alkohol eller andre stoffer for det pågældende møde (se "Samtykke og historik").

Til levering af Tjenesten, sikkerhed og fejlretning behandler vi enheds- og tekniske data. Retsgrundlag: GDPR art. 6, stk. 1, litra b og f. Ved indgåelse af en bindende aftale gemmer vi desuden uforanderligt i aftaleposten enhedsmodel, styresystem og version, din IP-adresse (fastslået via load balanceren, X-Forwarded-For) og et enheds-id til enhedsbindingen. Har du valgt "Bekræft nærhed", gemmer vi kun resultatet, ikke din placering. Wi-Fi-navne indsamler vi ikke. Tidsstemplet sættes på serveren i UTC og hentes ikke fra enheden. Tekniske driftslogfiler for API'et kan indeholde IP-adresser og tekniske oplysninger om forespørgsler. Vi opbevarer dem i 30 dage og sletter dem derefter automatisk. Vi fører ikke adgangslogfiler for hjemmesiden. Fejlmeddelelser fra appen. Opstår der en fejl i appen, f.eks. ved login, sender appen en teknisk fejlmeddelelse til vores server i EU. Den indeholder det pågældende trin, en fejlkode og en kort teknisk beskrivelse, appversion og build, enhedsmodel (f.eks. "iPhone 12"), iOS-version, sprogindstilling og tidspunkt. Er du logget ind, knytter vi meddelelsen til dit konto-id. Meddelelsen indeholder ingen adgangskoder eller koder, ingen e-mailadresse eller telefonnummer, intet indhold af dine samtykker, ønsker eller grænser og intet enheds-id. Vi bruger ingen tredjepartsudbydere til dette og bruger kun meddelelserne til at finde og rette fejl. Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR; vores legitime interesse er en velfungerende og sikker tjeneste. Meddelelserne er en del af de tekniske driftslogs og slettes efter 30 dage. Når et samtykke bekræftes, sender appen desuden til fejlfinding en kort meddelelse om hvert trin (trinnets navn, varighed i millisekunder, resultat), også når alt fungerer; disse meddelelser knyttes ikke til noget konto-id. Face ID, Touch ID og app-PIN. Du bekræfter en aftale med Face ID eller Touch ID, i stedet med din iPhone-adgangskode. Har du oprettet en app-PIN (valgfrit), bekræfter du desuden med den PIN. Face ID, Touch ID og iPhone-adgangskoden kontrolleres udelukkende af din enhed. Din app-PIN gemmes kun som kontrolværdi på din enhed, aldrig på vores server. Vi modtager og gemmer ingen biometriske data. Vi modtager kun resultatet af, om bekræftelsen lykkedes, og med hvilken metode (Face ID eller Touch ID med app-PIN, eller enhedsbekræftelse uden PIN). Søgning i nærheden. Søgning i nærheden er valgfri. Starter du den, bruger appen med din tilladelse i ca. to minutter din enheds placering til at finde personer inden for en radius af ca. hundrede meter, som søger samtidig. Placeringen behandles kun til denne søgning og kasseres derefter. Den gemmes ikke i vores database, i aftalebeviset eller på den anden persons enhed. Kun personer, der selv søger i det øjeblik, er synlige. Retsgrundlaget er dit samtykke (GDPR art. 6, stk. 1, litra a, og § 25, stk. 1, i den tyske lov TDDDG), som du giver ved at starte søgningen og give adgang til placering på din enhed, og som du til enhver tid kan trække tilbage i enhedens indstillinger. Adskilt herfra er den frivillige nærhedskontrol ved bekræftelsen (se "Tilknytning af aftalebeviser"). Enhedsbinding. Din konto er knyttet til én enhed. Til det formål gemmer vi id'et og den offentlige nøgle for App Attest-nøglen på din enhed, en tæller, tilknytningen til din konto og tidspunktet for bindingen. På den måde kan det dokumenteres, at en bekræftelse kom fra din kontos enhed (art. 6, stk. 1, litra f, i GDPR). Til en ny enhed bekræfter du skiftet med en kode til dit mobilnummer eller, hvis du ikke længere har adgang til det, til din e-mailadresse. Koden fra e-mailen gemmer vi kun som en ikke-reversibel kontrolværdi; den gælder i ti minutter. Efter et skifte via e-mail bekræfter du dit mobilnummer igen med en sms. Vi logger skiftet (tidspunkt, nøgle-id, IP-adresse, vej sms eller e-mail); telefonnummer og e-mailadresse gemmer vi ikke sammen med det. Din iPhone udveksler i den forbindelse data med Apple (se »Tjenesteudbydere og overførsel til tredjelande«). Tilknytningen til din konto består, så længe kontoen findes; derefter forbliver nøglen gemt uden nogen forbindelse til din konto.

Du køber TWO EQUALS Premium via Apple App Store eller Google Play. Apple eller Google håndterer betaling, fakturering og refusion på eget ansvar; deres privatlivspolitikker gælder. Vi modtager ikke dine betalingsoplysninger. For at aktivere Premium kontrollerer vi købet på vores server: hos Apple ud fra den transaktion, som butikken har signeret, hos Google Play ud fra købstokenet via Googles grænseflade, hvor vi også bekræfter købet. Til det formål sender vi købets identifikatorer til Apple eller Google. Vi gemmer sammen med din konto: rettigheden (Premium), dens status, kilden (Apple, Google eller gratis aktivering fra os), produkt- og transaktions-id samt tidspunktet for aktiveringen og den seneste kontrol. Vi forbinder ikke disse data med dine ønsker, grænser eller beslutninger. Premium er knyttet til din butikskonto. Hvis du sletter din konto, ophæver vi tilknytningen. Derefter opbevarer vi købsoplysningerne (transaktions-id, produkt, købsdato og platform) uden tilknytning til din konto, så du kan knytte købet til en ny konto via „Gendan køb”. Vi sletter dem, hvis købet refunderes, eller vi indstiller tjenesten. Retsgrundlag: GDPR art. 6, stk. 1, litra b, og for opbevaring efter sletning af kontoen art. 6, stk. 1, litra f.

Clerk. Til login, identitetsbekræftelse og sikring af din konto bruger vi Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, USA, som databehandler i henhold til GDPR art. 28. Clerk handler på vores vegne og behandler især: • konto-id • mobilnummer og e-mailadresse • tekniske sessions- og sikkerhedsdata (f.eks. login- og enhedsoplysninger) Clerk gemmer og behandler disse data i USA og bruger egne underdatabehandlere til at sende bekræftelseskoder via sms og e-mail. Clerk er certificeret under EU-US-databeskyttelsesrammen (Data Privacy Framework, DPF); overførslen sker på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelse (GDPR art. 45). Derudover har vi aftalt Europa-Kommissionens standardkontraktbestemmelser (GDPR art. 46) med Clerk som led i databehandleraftalen (DPA). Yderligere oplysninger: clerk.com/legal/privacy, clerk.com/legal/dpa og clerk.com/legal/dpf. Amazon Web Services. API, database, fillagring og afsendelse af e-mails (Amazon SES) driver vi hos Amazon Web Services EMEA SARL i regionen eu-central-1 (Frankfurt am Main). Sammenligningsdata gemmes i EU. AWS fungerer som databehandler; AWS GDPR DPA gælder. Apple. Til enhedskontrollen (App Attest) udveksler din iPhone data direkte med Apple, så Apple kan bekræfte din enheds nøgle. Apple behandler disse data på eget ansvar i henhold til Apples privatlivspolitik. Vi sender ingen data til Apple i den forbindelse. Nøgletjenesten AWS Key Management Service til kontaktankre og signaturer kører i regionen eu-central-1 (Frankfurt am Main). Hjemmesiden twoequals.app leveres fra et lager i Frankfurt via indholdsleveringsnetværket Amazon CloudFront. For at siden indlæses hurtigt, kan din IP-adresse kortvarigt blive behandlet af CloudFront-servere uden for EU. Dette sker på grundlag af AWS GDPR DPA med standardkontraktbestemmelserne (GDPR art. 46) og Amazons certificering under EU-US Data Privacy Framework (GDPR art. 45). Retsgrundlaget for leveringen er GDPR art. 6, stk. 1, litra f. Hjemmesidens skrifttype hoster vi selv. Der indlæses ingen skrifttyper fra Googles servere. Ecolution GmbH forbliver dataansvarlig for behandlingen.

Politi, anklagemyndighed eller domstole kan kræve oplysninger fra os om aftalebeviser. Vi prøver hver henvendelse og udleverer kun data, hvis vi er retligt forpligtet hertil (art. 6, stk. 1, litra c i GDPR, art. 9, stk. 2, litra f i GDPR), eller hvis du udtrykkeligt beder os om det. Vi udleverer kun de data, der er nødvendige for henvendelsen. Historikken i appen er ikke en eksport til myndigheder. Det kan omfatte, at vi åbner krypterede kontaktankre eller købs-ID'er eller bekræfter, om et angivet mobilnummer eller en angiven e-mailadresse hører til et bevis. Enhver sådan adgang logges. Den fødselsdato, der er gemt i aftalebeviset, udleverer vi kun, hvis henvendelsen kræver det, og vi er forpligtet hertil.

Du kan sende os en henvendelse via twoequals.app/da/support/. Til dette behandler vi din e-mailadresse, så vi kan svare, beskrivelsen af din henvendelse, skærmbilleder hvis du uploader dem, samt tidspunktet for henvendelsen. Beskeden sendes til support@ecolution.gmbh og leveres via Amazon SES i EU. For at beskytte mod automatiserede henvendelser bruger vi et usynligt kontrolfelt og begrænser antallet af henvendelser pr. IP-adresse. IP-adressen holder vi kun kortvarigt i det pågældende tidsrum og gemmer den ikke permanent. Vi bruger ingen tredjepartsudbydere til dette. Retsgrundlaget er GDPR art. 6, stk. 1, litra b, for behandling af din henvendelse og GDPR art. 6, stk. 1, litra f, for forebyggelse af misbrug. Hvis skærmbilleder kan indeholde oplysninger om seksuelle forhold, indhenter vi desuden dit udtrykkelige samtykke (GDPR art. 9, stk. 2, litra a). Du kan trække dette samtykke tilbage med virkning for fremtiden, for eksempel pr. e-mail til support@ecolution.gmbh. De obligatoriske afkrydsningsfelter er ikke forudafkrydsede. Vi opbevarer kun henvendelsen, så længe det er nødvendigt for behandlingen. Du kan også bruge supportformularen til at anmelde visningsnavne eller selvformulerede grænser, som du anser for ulovlige (se brugsbetingelserne, punkt 5.4). Du kan også anmelde den anden persons visningsnavn eller et selvformuleret ønske direkte i appen. Vi gemmer til dette formål den anmeldte tekst, begrundelsen, din valgfrie note, id'et for sammenligningen og dit konto-id og sender anmeldelsen til vores supportpostkasse. Den anden person får ikke besked om det. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (beskyttelse af brugerne og håndhævelse af brugsbetingelserne). Vi sletter anmeldelsen automatisk 12 måneder efter modtagelsen.

Vi gemmer kun personoplysninger, så længe det er nødvendigt for de enkelte formål: • Konto hos login-tjenesten: så længe din konto består; efter sletning af kontoen sletter login-tjenesten kontaktoplysningerne i henhold til databehandleraftalen (DPA). Konto-ID'et forbliver i afstemningsposten som en nøgle, der ikke tildeles igen. Som kontaktanker forbliver mobilnummer og e-mailadresse gemt krypteret i dine aftalebeviser (se næste punkt) • Forudindstillinger: indtil du trækker dit samtykke tilbage, eller indtil din konto slettes • Efter sletning af kontoen: hash af en gendannelsesnøgle (ikke selve nøglen), så du senere kan henføre samtykket til dig • Aftalebeviser inklusive audit-spor og fødselsdato: 10 år fra aftalens ophør; ved en kendt tvist eller en henvendelse fra en myndighed, til den er afsluttet, dog højst 30 år; tidligere, hvis begge parter forlanger sletning • Fødselsdato på kontoen: så længe din konto består. Efter sletning af kontoen bliver kun kopien i aftalebeviset. • Kontaktanker, krypteret købs-ID, resultat af nærheds- og enhedskontrol samt signatur: som det pågældende aftalebevis, også efter sletning af kontoen • Log over adgang til kontaktankre og købs-ID'er: så længe det berørte aftalebevis opbevares • Bevis for dit samtykke til behandling af personlige oplysninger (beslutning, version, tidspunkt, logpost) og log over enhedstilknytningen: så længe det seneste aftalebevis, du var part i, opbevares; havde du ingen aftale, indtil din konto slettes • Tilknytning af din konto til din enhed (enhedstilknytning): så længe din konto består • Placering ved nærhedskontrollen: højst 120 sekunder i arbejdshukommelsen, ingen lagring • Premium-adgang og købstilknytning: så længe din konto består • Oplysninger om købet uden forbindelse til en konto (efter sletning af en konto): indtil købet er refunderet, eller indtil tjenesten indstilles • Uforanderlige arkiver af kontrakter: ti år, i det omfang der er en lovbestemt opbevaringspligt • Tekniske driftslogs for API'et inklusive appens fejlmeldinger: 30 dage • Automatiske sikkerhedskopier af databasen: 7 dage. Slettede data kan indtil da stadig findes i sikkerhedskopier. • Supportbeskeder: så længe det er nødvendigt for behandlingen • Meddelelser fra appen: 12 måneder fra modtagelsen Efter fristernes udløb sletter eller anonymiserer vi dataene, medmindre en lovbestemt opbevaringspligt er til hinder herfor.

Over for Ecolution GmbH har du især følgende rettigheder: • Indsigt (art. 15 i GDPR) • Berigtigelse (art. 16 i GDPR) • Sletning (art. 17 i GDPR) • Begrænsning af behandlingen (art. 18 i GDPR) • Dataportabilitet (art. 20 i GDPR) • Indsigelse (art. 21 i GDPR, se nedenfor) • Tilbagekaldelse af et samtykke med virkning for fremtiden (art. 7, stk. 3 i GDPR) Din ret til indsigelse (art. 21 i GDPR) I det omfang vi behandler data på grundlag af art. 6, stk. 1, litra f i GDPR, kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation. Vi behandler da ikke længere dataene, medmindre vi kan påvise tvingende legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at fastlægge, gøre gældende eller forsvare retskrav. Skriv til os herom på info@ecolution.gmbh. Under „Konto” kan du anmode om en kopi af dine data. Den omfatter konto- og profiloplysninger, verificerede kontaktoplysninger, indstillinger samt dine aftalebeviser med audit-spor. Den fødselsdato, der er gemt i aftalebeviset, er ikke med deri; om den får du indsigt efter anmodning til info@ecolution.gmbh. Eksporten viser også, om der er knyttet et kontaktanker til et bevis, resultatet af nærheds- og enhedskontrol samt kontrolsum og signatur. Efter en kontosletning får du indsigt i dine aftalebeviser efter anmodning til info@ecolution.gmbh, hvis du legitimerer dig med konto-ID og gendannelsesnøgle. Sletning af kontoen afslutter login og igangværende brug: Telefon og e-mail slettes hos login-tjenesten, dine forudindstillinger slettes. Som kontaktanker forbliver mobilnummer og e-mailadresse gemt krypteret i dine aftalebeviser, ved Premium også købs-ID'et (se „Tilknytning af aftalebeviser”). Dokumenterede afstemninger forbliver gemt i EU-databasen i den ovennævnte opbevaringsperiode, inklusive dit konto-ID og dit audit-spor (art. 17, stk. 3, litra e i GDPR). Den anden person ser fortsat i sin historik dit visningsnavn, eventuelt din alder og overensstemmelserne, men ikke dit konto-ID eller dit audit-spor. Din fødselsdato i beviset forbliver gemt i opbevaringsperioden, men er ikke synlig for den anden person. Med samme nummer oprettes senere en ny, tom konto — uden den gamle historik. Det gamle konto-ID tildeles ikke andre. Der træffes ingen afgørelse, der udelukkende bygger på automatiseret behandling og har retsvirkning, jf. art. 22 i GDPR. Udøvelse af dine rettigheder: info@ecolution.gmbh.

Du har ret til at indgive en klage til en databeskyttelsesmyndighed (GDPR art. 77). Kompetent er især: Hamborgs kommissær for databeskyttelse og informationsfrihed (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamborg, Tyskland datenschutz-hamburg.de

Præferencer oplyses ikke fuldt ud til den anden person på forhånd. I sammenligningen vises overensstemmelser og åbne punkter. Ved et åbent punkt ser begge, hvem der har sagt ja, og hvem der har sagt nej, eller hvem der endnu ikke har besluttet sig. Samtykket og beviset for det opstår først, når alle punkter stemmer overens, og begge har bekræftet. Gemte forudindstillinger er ikke samtykke over for en bestemt person eller en bestemt situation. Denne politik beskriver den faktiske behandlingsstatus.

Denne privatlivspolitik er udarbejdet på tysk. Den tyske version er den oprindelige og gældende version. De øvrige sprogversioner er oversættelser, som kan indeholde fejl. Ved uoverensstemmelser går den tyske version forud, medmindre ufravigelig lovgivning bestemmer andet.