Personvern

Dette er en oversettelse av den tyske originalen. Den tyske versjonen er den gjeldende. Oversettelser kan inneholde feil. Ved avvik går den tyske versjonen foran, med mindre ufravikelig lov bestemmer noe annet. Denne personvernerklæringen informerer deg i samsvar med art. 12 og 13 i GDPR om hvilke personopplysninger TWO EQUALS behandler, til hvilke formål, på hvilket rettslig grunnlag og hvor lenge. TWO EQUALS er en tjeneste fra Ecolution GmbH for å avstemme og dokumentere gjensidig avtalte ordninger mellom to personer. Det som registreres, er samtykket eller samsvaret i den konkrete avstemmingen. Medisinske opplysninger — særlig hiv-status, hepatitt, PrEP og testdata — lagrer vi ikke. Bruk er tillatt fra 18 år. Aldersgrensen håndheves gjennom butikkens aldersklassifisering og fødselsdatoen du oppgir ved registreringen. Det skjer ingen verifisering. Vi bruker ingen analyse-, sporings- eller reklametjenester. Versjon 2.3.0 · Oppdatert 26.10.2026.

Behandlingsansvarlig etter GDPR er: Ecolution GmbH Bellevue 35 22301 Hamburg Tyskland Daglig leder: David Kytzia E-post: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Nettsted: twoequals.app Det er for tiden ikke utnevnt noe personvernombud. Henvendelser om personvern sendes til info@ecolution.gmbh.

For å opprette, sikre og gjenopprette kontoen din behandler vi: • Kontoopplysninger og tekniske identifikatorer, særlig konto-ID-en • E-postadresse for pålogging og gjenoppretting samt mobilnummer som bekreftelse ved registreringen (hos påloggingstjenesten) • Visningsnavn / alias (vi lagrer det på kontoen din på vår server, slik at det er der igjen etter pålogging på en ny enhet; ved sletting av kontoen sletter vi det) • din faktiske fødselsdato (obligatorisk ved registrering). Vi lagrer den kryptert i TWO EQUALS sin database i EU, ikke hos påloggingstjenesten. Ved hver bekreftet avtale lagrer vi den i tillegg i avtalebeviset (se «Samtykke og historikk»). Hvis fødselsdatoen din viser at du er under 18, lagrer vi den ikke, og du kan ikke bruke TWO EQUALS. Du kan ikke selv endre fødselsdatoen din i appen. Hvis den er feil, ta kontakt med kundestøtten. • alderen den andre personen ser: din faktiske alder, ingen alder eller en annen alder. Det bestemmer du selv for hvert møte. Den viste alderen er din egen opplysning og kontrolleres ikke. • hvis du tidligere har bekreftet at du er minst 18 år: den bekreftelsen, med tidspunkt (den forblir lagret) • versjonene av vilkårene og samtykkene du har godtatt, med tidspunkt • din beslutning om samtykke til behandling av personopplysningene dine (gitt, avslått eller trukket tilbake) med versjon og tidspunkt; hver endring registrerer vi i tillegg i en logg for å kunne dokumentere samtykket • Støtteopplysninger, hvis du kontakter oss Mobilnummer og e-postadresse blir værende hos påloggingstjenesten. I TWO EQUALS sin egen database lagrer vi i den forbindelse konto-ID-en. Bekrefter du en avtale, knytter vi i tillegg ditt bekreftede mobilnummer og din e-postadresse, kryptert, til avtalebeviset (se «Tilknytning av avtalebevis»). Før kontoen slettes, kan du få sendt konto-ID og gjenopprettingsnøkkel til din verifiserte e-post (Amazon SES, EU). Vi lagrer ikke nøkkelen i klartekst. Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR (avtale om bruk av TWO EQUALS) samt art. 6 nr. 1 bokstav f i GDPR for kontoens sikkerhet og dokumentasjon av aldersopplysningen, aldersbekreftelsen og samtykkene dine. Dokumentasjonen på samtykket ditt lagrer vi fordi vi etter art. 7 nr. 1 i GDPR må kunne vise at du har samtykket (art. 6 nr. 1 bokstav c i GDPR). Overtakelse av nummer. Hvis du har fått tildelt et mobilnummer som hos oss fortsatt tilhører en annen konto, kan du ta det over i appen med en SMS-kode. Nummeret fjernes da fra den andre kontoen og knyttes til din konto; personen bak den andre kontoen varsler vi per e-post uten å nevne nummeret. Vi logger handlingen uten nummeret; for å forebygge misbruk lagrer vi i 40 dager en kontrollverdi (HMAC) av nummeret. Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR (drift av kontoen din) og art. 6 nr. 1 bokstav f i GDPR (sikkerhet og forebygging av misbruk). Loggen oppbevarer vi like lenge som loggen for enhetstilknytningen.

For avstemmingen og den sporbare dokumentasjonen behandler vi: • forhåndsinnstillingene dine (ønsker og grenser, inkludert selvformulerte grenser) • konkrete samtykkebeslutninger og preferanser (samsvar ja/nei), inkludert avtaler om seksuelle handlinger, beskyttelse, grenser, medier og varighet • din opplysning for det enkelte møtet om alkohol eller andre rusmidler er med i bildet. Denne opplysningen kan gjelde helseopplysninger i betydningen art. 9 i GDPR. Den overføres ikke til den varige profilen din, er synlig for den andre personen og oppbevares sammen med avtalebeviset. Vi utleder ikke av den om noen kan gi gyldig samtykke. • begge personers bekreftelse på at det ikke er avtalt betaling eller annen motytelse • din faktiske fødselsdato på tidspunktet for bekreftelsen. Den lagres i tillegg i avtalebeviset, er ikke synlig for den andre personen og vises ikke i appen. Vi bruker den bare til intern dokumentasjon av hvilken alder du oppga ved avtalen, til å gjøre gjeldende eller forsvare rettskrav og til henvendelser fra myndigheter, i den grad vi er forpliktet til det. Vi kontrollerer den ikke og gjennomfører ingen aldersverifisering. • historikk over fullførte avstemminger • revisjonslogg ved bindende samtykke: IP-adresse, enhetsmodell, operativsystem og OS-versjon, serverens tidsstempel (UTC), hver gang sammen med konto-ID-en • kontaktanker: ditt bekreftede mobilnummer og din e-postadresse i kryptert form samt kontrollverdier avledet av dem (se «Tilknytning av avtalebevis») • hos personen som inviterer med TWO EQUALS Premium: transaksjons-ID-en for kjøpet hos Apple, kryptert • hvis begge personer slår på «Bekreft nærhet»: resultatet av nærhetskontrollen (for eksempel «under 25 m»), ikke posisjonen • resultatet av Apples enhetskontroll (App Attest) • kontrollsum og digital signatur for avtalebeviset • opphevede bekreftelser: Endrer noen valget etter at bare én person har bekreftet, oppheves den bekreftelsen. Det logger vi med tidspunkt og bekreftelsens daværende status. Loggen oppbevares på samme måte som avtalebeviset • ved avslutning: tidspunktet du trykket «Avslutt», og tidspunktet meldingen kom fram til serveren vår Det som registreres, er bare samtykket eller samsvaret i den konkrete avstemmingen — ikke medisinske opplysninger og ikke innholdet i en personlig samtale. Åpne punkter dere ikke har blitt enige om, er ikke en del av avtalebeviset. Disse opplysningene gjelder særlige kategorier av personopplysninger i betydningen art. 9 i GDPR (opplysninger om seksuelle forhold og eventuelt helseopplysninger). Rettslig grunnlag. Forhåndsinnstillingene dine behandler vi på grunnlag av ditt uttrykkelige samtykke (art. 6 nr. 1 bokstav a, art. 9 nr. 2 bokstav a i GDPR), som du gir via en egen avkrysningsboks, adskilt fra vilkår og personverninformasjon. Trekker du det tilbake, sletter vi forhåndsinnstillingene dine. Dokumentasjonen på at du har samtykket og eventuelt trukket tilbake, oppbevarer vi adskilt fra dem. Så snart begge personer har bekreftet en avtale, oppbevarer vi avtalebeviset. Det gjør vi for at begge parter skal kunne gjøre gjeldende eller forsvare rettskrav (art. 9 nr. 2 bokstav f, art. 6 nr. 1 bokstav f i GDPR). Det gjelder også etter tilbaketrekking eller sletting av kontoen. Oppbevaringen varer i 10 år fra avtalens slutt. Deretter sletter vi beviset automatisk. Er en tvist eller en henvendelse fra en myndighet kjent, oppbevarer vi det til saken er avsluttet, men høyst 30 år. Krever begge parter sletting, sletter vi det tidligere. Fødselsdatoen oppbevarer vi som en del av avtalebeviset, av samme grunn og med samme frister. Revisjonsloggen dokumenterer når og med hvilken enhet eller hvilken tilkobling en bindende avtale ble inngått. Den er en fast del av avtalebeviset og oppbevares og slettes sammen med det. GPS-koordinater lagres ikke (om den frivillige nærhetskontrollen, se «Tilknytning av avtalebevis»). Wi-Fi-nettverksnavn (SSID) og maskinvare-ID-er (f.eks. EID/IMEI) registreres ikke. Sikkerhet. Overføringen skjer kryptert via TLS. Databasen drives i EU (Frankfurt am Main), er ikke offentlig tilgjengelig og er kryptert i hvile (AES-256), det samme gjelder sikkerhetskopiene. Samtykke-, preferanse- og revisjonsdata samt fødselsdatoen i avtalebeviset krypterer vi i tillegg på applikasjonsnivå med egne nøkler. Mottakere. Den andre personen ser i avstemmingen visningsnavnet ditt, på ønske alderen din, samsvarene og de åpne punktene, den valgte varigheten og din opplysning om alkohol eller andre stoffer for dette møtet. Begge parter kan senere se avtalen i historikken sin. TWO EQUALS lagrer ikke denne informasjonen varig lokalt på den andre personens enhet. E-postadressen din, telefonnummeret ditt og fødselsdatoen din ser den andre personen aldri. Vedkommende ser bare alderen du lar vise for dette møtet. Navn og alder velger du separat for hvert møte (navn fritt valgt; vis alder, skjul den eller oppgi en annen); profilen din endres ikke av dette. Ved bekreftelsen registrerer vi hvordan du ble vist for den andre personen, og oppbevarer det sammen med avtalebeviset.

Et avtalebevis skal kunne knyttes til en virkelig person også etter at en konto er slettet, for eksempel hvis en myndighet eller en domstol etterforsker et møte. For dette formålet lagrer vi følgende sammen med beviset når en avtale bekreftes: Kontaktanker. Det bekreftede mobilnummeret, e-postadressen og konto-ID-en din lagres i kryptert form. Nøkkelen oppbevares i en separat nøkkeltjeneste (AWS Key Management Service, Frankfurt am Main). Serveren vår kan bare bruke den til å kryptere, ikke til å dekryptere. I tillegg avleder vi kontrollverdier (HMAC) av nummeret og e-postadressen din. Med dem kan vi på forespørsel bare bekrefte om et oppgitt nummer eller en oppgitt e-postadresse hører til et bevis, uten å utlevere selve opplysningen. Kjøps-ID. Hvis den inviterende personen har TWO EQUALS Premium, lagrer vi transaksjons-ID-en for vedkommendes kjøp hos Apple i kryptert form sammen med beviset. Tilgang. Verken appen, den andre personen eller serveren vår ved normal drift kan lese kontaktankeret eller kjøps-ID-en. De åpnes bare via en separat, særlig beskyttet tilgang hos Ecolution GmbH, og bare når en myndighet eller en domstol krever det og vi er rettslig forpliktet til å etterkomme kravet (se «Forespørsler fra myndigheter»). Hver tilgang logges med tidspunkt, begrunnelse og saksnummer. Nærhetskontroll (valgfri). Før du bekrefter, kan du slå på «Bekreft nærhet». Appen bruker da enhetens posisjon én gang med din tillatelse og sender den til serveren vår. Hvis begge personer har slått på nærhetskontrollen, beregner serveren avstanden mellom de to enhetene. Bare resultatet lagres (for eksempel «Nærhet bekreftet (under 25 m)» eller «Nærhet ikke sjekket»). Selve posisjonen holdes i arbeidsminnet i høyst 120 sekunder, forkastes deretter og lagres verken i databasen vår eller i logger. Rettslig grunnlag er ditt uttrykkelige samtykke (GDPR art. 6 nr. 1 bokstav a og art. 9 nr. 2 bokstav a, § 25 nr. 1 TDDDG), som du gir ved å slå funksjonen på. Du kan bekrefte like godt uten den. Du kan når som helst trekke tilbake samtykket for fremtidige bekreftelser ved å la bryteren være avslått eller ved å trekke tilbake posisjonstilgangen i enhetens innstillinger. Enhetskontroll (App Attest). Når du bekrefter, bruker vi Apples tjeneste App Attest til å kontrollere at bekreftelsen kommer fra den uendrede TWO EQUALS-appen på en ekte Apple-enhet. Enheten din lager en nøkkel som Apple sertifiserer. Vi lagrer ID-en til denne nøkkelen for enheten din og bare resultatet i beviset («bestått», «ikke tilgjengelig» eller «mislyktes»). Dette hindrer aldri bekreftelsen. Digital signatur. Vi signerer hvert bevis digitalt når det bekreftes. Kontrollsummen og signaturen står i beviset og i dataeksporten din. Med vår offentlige nøkkel (twoequals.app/.well-known/evidence-key.pem) kan man kontrollere at beviset kommer fra oss og ikke er endret. Rettslig grunnlag og lagringstid. Kontaktanker, kjøps-ID, enhetskontroll og signatur tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav og til å bidra til oppklaring av straffbare handlinger (GDPR art. 6 nr. 1 bokstav f og art. 9 nr. 2 bokstav f). Utlevering til myndigheter eller domstoler skjer på grunnlag av GDPR art. 6 nr. 1 bokstav c. Dataene lagres og slettes sammen med avtalebeviset, også etter at en konto er slettet (GDPR art. 17 nr. 3 bokstav e).

TWO EQUALS lagrer ingen medisinske funn. Særlig samles ikke følgende inn eller lagres: • hiv-status • opplysninger om hepatitt • opplysninger om PrEP • testdata og testtidspunkter • vaksinasjonsstatus • diagnoser eller laboratorieverdier I sammenligningen kan dere angi om dere vil snakke om seksuell helse (for eksempel status, siste test, kjente infeksjoner, symptomer eller forebygging). Bare dette samtykket eller samsvaret registreres – ikke innholdet i en medisinsk samtale og ingen testresultater. Slike medisinske opplysninger er ikke en del av historikken og formidles ikke til den andre personen via appen. Dette må skilles fra opplysningen om alkohol eller andre rusmidler for det aktuelle møtet (se «Samtykke og historikk»).

For å levere Tjenesten, for sikkerhet og feilretting behandler vi enhetsdata og tekniske data. Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav b og f. Når en bindende avtale inngås, lagrer vi i tillegg uforanderlig i avtaleoppføringen enhetsmodell, operativsystem og versjon, IP-adressen din (fastsatt via lastbalansereren, X-Forwarded-For) og en enhets-ID for enhetsbindingen. Hvis du har valgt «Bekreft nærhet», lagrer vi bare resultatet, ikke posisjonen din. Wi-Fi-navn samler vi ikke inn. Tidsstempelet settes på serveren i UTC og hentes ikke fra enheten. Tekniske driftslogger for API-et kan inneholde IP-adresser og tekniske opplysninger om forespørsler. Vi lagrer dem i 30 dager og sletter dem deretter automatisk. Vi fører ikke tilgangslogger for nettstedet. Feilrapporter fra appen. Hvis det oppstår en feil i appen, for eksempel ved innlogging, sender appen en teknisk feilrapport til serveren vår i EU. Den inneholder det berørte trinnet, en feilkode og en kort teknisk beskrivelse, appversjon og build, enhetsmodell (for eksempel «iPhone 12»), iOS-versjon, språkinnstilling og tidspunkt. Hvis du er logget inn, knytter vi rapporten til konto-ID-en din. Rapporten inneholder ingen passord eller koder, ingen e-postadresse eller telefonnummer, ikke noe innhold fra samtykkene, ønskene eller grensene dine og ingen enhetsidentifikator. Vi bruker ingen tredjepartsleverandører til dette og bruker rapportene bare til å finne og rette feil. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav f; vår berettigede interesse er en velfungerende og sikker tjeneste. Rapportene er en del av de tekniske driftsloggene og slettes etter 30 dager. Når et samtykke bekreftes, melder appen i tillegg hvert trinn kort for feilsøking (navn på trinnet, varighet i millisekunder, resultat), også når alt fungerer; disse rapportene knyttes ikke til noen konto-ID. Face ID, Touch ID og app-PIN. Du bekrefter en avtale med Face ID eller Touch ID, eller iPhone-koden din som reserve. Har du valgt en app-PIN (valgfritt), bekrefter du i tillegg med den PIN-en. Face ID, Touch ID og iPhone-koden kontrolleres utelukkende av enheten din. App-PIN-en din lagres bare som en kontrollverdi på enheten din, aldri på serveren vår. Vi mottar og lagrer ingen biometriske data. Vi mottar bare resultatet av om bekreftelsen lyktes, og med hvilken metode (Face ID eller Touch ID med app-PIN, eller enhetsbekreftelse uten PIN). Søk i nærheten. Søk i nærheten er valgfritt. Starter du det, bruker appen med din tillatelse enhetens posisjon i omtrent to minutter for å finne personer innenfor en radius på omtrent hundre meter som søker samtidig. Posisjonen behandles bare for dette søket og forkastes deretter. Den lagres ikke i databasen vår, i avtalebeviset eller på den andre personens enhet. Bare personer som selv søker i det øyeblikket, er synlige. Rettslig grunnlag er samtykket ditt (GDPR art. 6 nr. 1 bokstav a, § 25 nr. 1 i den tyske loven TDDDG), som du gir ved å starte søket og gi posisjonstilgang på enheten, og som du når som helst kan trekke tilbake i enhetens innstillinger. Den valgfrie nærhetskontrollen ved bekreftelse er atskilt fra dette (se «Tilknytning av avtalebevis»). Enhetsbinding. Kontoen din er knyttet til én enhet. For dette lagrer vi ID-en og den offentlige nøkkelen til App Attest-nøkkelen på enheten din, en teller, koblingen til kontoen din og tidspunktet for bindingen. Slik kan det dokumenteres at en bekreftelse kom fra enheten til kontoen din (art. 6 nr. 1 bokstav f i personvernforordningen). For en ny enhet bekrefter du byttet med en kode til mobilnummeret ditt eller, hvis du ikke lenger har tilgang til det, til e-postadressen din. Koden fra e-posten lagrer vi bare som en ikke-reversibel kontrollverdi; den gjelder i ti minutter. Etter et bytte via e-post bekrefter du mobilnummeret ditt på nytt med SMS. Vi logger byttet (tidspunkt, nøkkel-ID, IP-adresse, vei SMS eller e-post); telefonnummer og e-postadresse lagrer vi ikke sammen med det. iPhonen din utveksler data med Apple for dette (se «Tjenesteleverandører og overføring til tredjeland»). Koblingen til kontoen din består så lenge kontoen finnes; etterpå forblir nøkkelen lagret uten noen kobling til kontoen din.

Du kjøper TWO EQUALS Premium via Apple App Store eller Google Play. Apple eller Google håndterer betaling, fakturering og refusjon på eget ansvar; deres personvernerklæringer gjelder. Vi mottar ikke betalingsopplysningene dine. For å aktivere Premium kontrollerer vi kjøpet på serveren vår: hos Apple ut fra transaksjonen som butikken har signert, hos Google Play ut fra kjøpstokenet via Googles grensesnitt, der vi også bekrefter kjøpet. For dette formålet sender vi kjøpets identifikatorer til Apple eller Google. Vi lagrer sammen med kontoen din: rettigheten (Premium), statusen, kilden (Apple, Google eller gratis aktivering fra oss), produkt- og transaksjons-ID samt tidspunktet for aktiveringen og den siste kontrollen. Vi kobler ikke disse dataene til ønskene, grensene eller beslutningene dine. Premium er knyttet til butikkontoen din. Hvis du sletter kontoen, opphever vi tilknytningen. Deretter oppbevarer vi kjøpsopplysningene (transaksjons-ID, produkt, kjøpsdato og plattform) uten tilknytning til kontoen din, slik at du kan knytte kjøpet til en ny konto via «Gjenopprett kjøp». Vi sletter dem hvis kjøpet refunderes, eller vi avvikler tjenesten. Rettslig grunnlag: GDPR artikkel 6 nr. 1 bokstav b, og for oppbevaring etter sletting av kontoen artikkel 6 nr. 1 bokstav f.

Clerk. For innlogging, identitetsbekreftelse og sikring av kontoen din bruker vi Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, USA, som databehandler etter GDPR art. 28. Clerk handler på våre vegne og behandler særlig: • konto-ID • mobilnummer og e-postadresse • tekniske økt- og sikkerhetsdata (f.eks. innloggings- og enhetsopplysninger) Clerk lagrer og behandler disse dataene i USA og bruker egne underdatabehandlere til å sende bekreftelseskoder via SMS og e-post. Clerk er sertifisert under EU-USA-rammeverket for personvern (Data Privacy Framework, DPF); overføringen bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (GDPR art. 45). I tillegg har vi avtalt EU-kommisjonens standard personvernbestemmelser (GDPR art. 46) med Clerk som del av databehandleravtalen (DPA). Mer informasjon: clerk.com/legal/privacy, clerk.com/legal/dpa og clerk.com/legal/dpf. Amazon Web Services. API, database, fillagring og utsending av e-post (Amazon SES) drifter vi hos Amazon Web Services EMEA SARL i regionen eu-central-1 (Frankfurt am Main). Sammenligningsdata lagres i EU. AWS opptrer som databehandler; AWS GDPR DPA gjelder. Apple. For enhetskontrollen (App Attest) utveksler iPhonen din data direkte med Apple, slik at Apple kan sertifisere nøkkelen til enheten din. Apple behandler disse dataene på eget ansvar og etter Apples egen personvernerklæring. Vi sender ingen data til Apple for dette formålet. AWS Key Management Service, som brukes for kontaktankre og signaturer, kjører i regionen eu-central-1 (Frankfurt am Main). Nettstedet twoequals.app leveres fra et lager i Frankfurt via innholdsleveringsnettverket Amazon CloudFront. For at siden skal laste raskt, kan IP-adressen din bli behandlet kortvarig av CloudFront-servere utenfor EU. Dette bygger på AWS GDPR DPA med standard personvernbestemmelser (GDPR art. 46) og Amazons sertifisering under EU-USA Data Privacy Framework (GDPR art. 45). Rettslig grunnlag for leveringen er GDPR art. 6 nr. 1 bokstav f. Skrifttypen på nettstedet hoster vi selv. Det lastes ingen skrifttyper fra Googles servere. Ecolution GmbH forblir behandlingsansvarlig.

Politi, påtalemyndighet eller domstoler kan kreve opplysninger fra oss om avtalebevis. Vi vurderer hver henvendelse og utleverer bare data hvis vi er rettslig forpliktet til det (art. 6 nr. 1 bokstav c i GDPR, art. 9 nr. 2 bokstav f i GDPR) eller du uttrykkelig ber oss om det. Vi utleverer bare de dataene som er nødvendige for henvendelsen. Historikken i appen er ikke en eksport for myndigheter. Det kan omfatte at vi åpner krypterte kontaktankre eller kjøps-ID-er eller bekrefter om et oppgitt mobilnummer eller en oppgitt e-postadresse hører til et bevis. All slik tilgang logges. Fødselsdatoen som er lagret i avtalebeviset, utleverer vi bare hvis henvendelsen krever det og vi er forpliktet til det.

Du kan sende oss en henvendelse via twoequals.app/no/stotte/. Vi behandler da e-postadressen din, slik at vi kan svare, beskrivelsen av henvendelsen, skjermbilder hvis du laster dem opp, og tidspunktet for henvendelsen. Meldingen sendes til support@ecolution.gmbh og leveres via Amazon SES i EU. For å beskytte oss mot automatiserte henvendelser bruker vi et usynlig kontrollfelt og begrenser antall henvendelser per IP-adresse. IP-adressen holder vi bare kortvarig for det aktuelle tidsvinduet og lagrer den ikke permanent. Vi bruker ingen tredjepartsleverandører til dette. Rettslig grunnlag er GDPR art. 6 nr. 1 bokstav b for behandlingen av henvendelsen din og GDPR art. 6 nr. 1 bokstav f for å forebygge misbruk. Hvis skjermbilder kan inneholde opplysninger om seksuelle forhold, innhenter vi i tillegg ditt uttrykkelige samtykke (GDPR art. 9 nr. 2 bokstav a). Du kan trekke tilbake dette samtykket med virkning for fremtiden, for eksempel på e-post til support@ecolution.gmbh. De obligatoriske avkrysningsboksene er ikke forhåndsavkrysset. Vi lagrer henvendelsen bare så lenge det er nødvendig for behandlingen. Du kan også bruke supportskjemaet til å melde visningsnavn eller selvformulerte grenser som du mener er ulovlige (se vilkårene for bruk, punkt 5.4). Du kan også melde den andre personens visningsnavn eller et av vedkommendes egne ønsker direkte i appen. For dette lagrer vi den meldte teksten, begrunnelsen, den valgfrie merknaden din, ID-en til sammenligningen og konto-ID-en din, og sender meldingen til supportpostkassen vår. Den andre personen blir ikke informert. Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f (beskyttelse av brukerne og håndheving av vilkårene for bruk). Vi sletter meldingen automatisk 12 måneder etter mottak.

Vi lagrer personopplysninger bare så lenge det er nødvendig for de enkelte formålene: • Konto hos påloggingstjenesten: så lenge kontoen din finnes; etter sletting av kontoen sletter påloggingstjenesten kontaktopplysningene i henhold til databehandleravtalen (DPA). Konto-ID-en blir værende i avstemmingsposten som en nøkkel som ikke tildeles på nytt. Som kontaktanker blir mobilnummer og e-postadresse værende lagret kryptert i avtalebevisene dine (se neste punkt) • Forhåndsinnstillinger: til du trekker samtykket tilbake eller kontoen din slettes • Etter sletting av kontoen: hash av en gjenopprettingsnøkkel (ikke selve nøkkelen), slik at du senere kan knytte samtykket til deg • Avtalebevis inkludert revisjonslogg og fødselsdato: 10 år fra avtalens slutt; ved en kjent tvist eller en henvendelse fra en myndighet til den er avsluttet, høyst 30 år; tidligere hvis begge parter krever sletting • Fødselsdato på kontoen: så lenge kontoen din finnes. Etter sletting av kontoen blir bare kopien i avtalebeviset værende. • Kontaktanker, kryptert kjøps-ID, resultat av nærhets- og enhetskontroll samt signatur: som det aktuelle avtalebeviset, også etter sletting av kontoen • Logg over tilgang til kontaktankre og kjøps-ID-er: så lenge det berørte avtalebeviset oppbevares • Dokumentasjon på samtykket ditt til behandling av personlige opplysninger (beslutning, versjon, tidspunkt, loggpost) og logg over enhetstilknytningen: så lenge det siste avtalebeviset du var part i oppbevares; hadde du ingen avtale, til kontoen din slettes • Tilknytning av kontoen din til enheten din (enhetstilknytning): så lenge kontoen din finnes • Posisjon ved nærhetskontrollen: høyst 120 sekunder i arbeidsminnet, ingen lagring • Premium-rettighet og kjøpstilknytning: så lenge kontoen din finnes • Opplysninger om kjøpet uten tilknytning til en konto (etter sletting av en konto): til kjøpet er refundert eller tjenesten legges ned • Uforanderlige arkiver av avtaler: ti år, i den grad det finnes en lovfestet oppbevaringsplikt • Tekniske driftslogger for API-et inkludert appens feilmeldinger: 30 dager • Automatiske sikkerhetskopier av databasen: 7 dager. Slettede data kan fram til da fortsatt finnes i sikkerhetskopier. • Støttemeldinger: så lenge det er nødvendig for behandlingen • Meldinger fra appen: 12 måneder fra mottak Etter at fristene er utløpt, sletter eller anonymiserer vi dataene, hvis ikke en lovfestet oppbevaringsplikt hindrer det.

Overfor Ecolution GmbH har du særlig følgende rettigheter: • Innsyn (art. 15 i GDPR) • Retting (art. 16 i GDPR) • Sletting (art. 17 i GDPR) • Begrensning av behandlingen (art. 18 i GDPR) • Dataportabilitet (art. 20 i GDPR) • Innsigelse (art. 21 i GDPR, se nedenfor) • Tilbakekall av et samtykke med virkning for fremtiden (art. 7 nr. 3 i GDPR) Din rett til innsigelse (art. 21 i GDPR) I den grad vi behandler data på grunnlag av art. 6 nr. 1 bokstav f i GDPR, kan du når som helst gjøre innsigelse av grunner som gjelder din særlige situasjon. Vi behandler da ikke lenger dataene, med mindre vi kan påvise tvingende berettigede grunner som veier tyngre enn interessene, rettighetene og frihetene dine, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav. Skriv til oss om dette på info@ecolution.gmbh. Under «Konto» kan du be om en kopi av dataene dine. Den omfatter konto- og profilopplysninger, verifiserte kontaktopplysninger, innstillinger samt avtalebevisene dine med revisjonslogg. Fødselsdatoen som er lagret i avtalebeviset, er ikke med der; om den får du innsyn etter henvendelse til info@ecolution.gmbh. Eksporten viser også om det er knyttet et kontaktanker til et bevis, resultatet av nærhets- og enhetskontroll samt kontrollsum og signatur. Etter sletting av en konto får du innsyn i avtalebevisene dine etter henvendelse til info@ecolution.gmbh, hvis du legitimerer deg med konto-ID og gjenopprettingsnøkkel. Sletting av kontoen avslutter pålogging og pågående bruk: Telefon og e-post slettes hos påloggingstjenesten, forhåndsinnstillingene dine slettes. Som kontaktanker blir mobilnummer og e-postadresse værende lagret kryptert i avtalebevisene dine, ved Premium også kjøps-ID-en (se «Tilknytning av avtalebevis»). Dokumenterte avstemminger blir værende lagret i EU-databasen i den oppbevaringsperioden som er nevnt ovenfor, inkludert konto-ID-en din og revisjonsloggen din (art. 17 nr. 3 bokstav e i GDPR). Den andre personen ser fortsatt i historikken sin visningsnavnet ditt, eventuelt alderen din og samsvarene, men ikke konto-ID-en din eller revisjonsloggen din. Fødselsdatoen din i beviset blir værende lagret i oppbevaringsperioden, men er ikke synlig for den andre personen. Med samme nummer opprettes senere en ny, tom konto — uten den gamle historikken. Den gamle konto-ID-en tildeles ingen andre. Det fattes ingen avgjørelse som utelukkende er basert på automatisert behandling med rettsvirkning i betydningen art. 22 i GDPR. For å utøve rettighetene dine: info@ecolution.gmbh.

Du har rett til å klage til en tilsynsmyndighet for personvern (GDPR art. 77). Kompetent er særlig: Hamburgs personvernombud for databeskyttelse og informasjonsfrihet (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Tyskland datenschutz-hamburg.de

Preferanser vises ikke fullt ut for den andre personen på forhånd. I sammenligningen vises samsvar og åpne punkter. Ved et åpent punkt ser begge hvem som har sagt ja og hvem som har sagt nei, eller hvem som ennå ikke har bestemt seg. Samtykket og beviset for det oppstår først når alle punkter samsvarer og begge har bekreftet. Lagrede forhåndsinnstillinger er ikke samtykke overfor en bestemt person eller til en bestemt situasjon. Denne erklæringen beskriver den faktiske behandlingsstatusen.

Denne personvernerklæringen er utarbeidet på tysk. Den tyske versjonen er den opprinnelige og gjeldende versjonen. De øvrige språkversjonene er oversettelser som kan inneholde feil. Ved avvik går den tyske versjonen foran, med mindre ufravikelig lovgivning bestemmer noe annet.