Integritet

Detta är en översättning av den tyska originaltexten. Den tyska versionen är den som gäller. Översättningar kan innehålla fel. Vid avvikelser har den tyska versionen företräde, om inte tvingande lag föreskriver något annat. Denna integritetspolicy informerar dig enligt art. 12 och 13 GDPR om vilka personuppgifter TWO EQUALS behandlar, för vilka ändamål, på vilken rättslig grund och hur länge. TWO EQUALS är en tjänst från Ecolution GmbH för att stämma av och dokumentera ömsesidigt överenskomna avtal mellan två personer. Det som registreras är samtycket respektive överensstämmelsen vid den konkreta avstämningen. Medicinska uppgifter — särskilt hiv-status, hepatit, PrEP och testdata — sparar vi inte. Användning är tillåten från 18 år. Åldersgränsen genomförs genom butikens åldersklassificering och det födelsedatum du anger vid registreringen. Någon verifiering sker inte. Vi använder inga analys-, spårnings- eller reklamtjänster. Version 2.3.0 · Uppdaterad 26.10.2026.

Personuppgiftsansvarig enligt GDPR är: Ecolution GmbH Bellevue 35 22301 Hamburg Tyskland Verkställande direktör: David Kytzia E-post: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Webbplats: twoequals.app Något dataskyddsombud har för närvarande inte utsetts. Frågor om dataskydd skickar du till info@ecolution.gmbh.

För att skapa, skydda och återställa ditt konto behandlar vi: • Kontouppgifter och tekniska identifierare, särskilt kontoidentifieraren • E-postadress för inloggning och återställning samt mobilnummer som bekräftelse vid registreringen (hos inloggningstjänsten) • Visningsnamn / alias (vi sparar det på ditt konto på vår server så att det finns kvar efter inloggning på en ny enhet; vid kontoradering raderar vi det) • ditt faktiska födelsedatum (obligatorisk uppgift vid registreringen). Vi sparar det krypterat i TWO EQUALS databas inom EU, inte hos inloggningstjänsten. Vid varje bekräftat avtal sparar vi det dessutom i avtalsbeviset (se ”Samtycke och historik”). Om ditt födelsedatum visar att du är under 18 sparar vi det inte och du kan inte använda TWO EQUALS. Du kan inte själv ändra ditt födelsedatum i appen. Om det är fel, kontakta supporten. • den ålder som den andra personen ser: din faktiska ålder, ingen ålder eller en annan ålder. Det bestämmer du själv för varje möte. Den visade åldern är din egen uppgift och kontrolleras inte. • om du tidigare har bekräftat att du är minst 18 år: den bekräftelsen, med tidpunkt (den finns kvar) • versionerna av de användarvillkor och samtycken som du har godkänt, med tidpunkt • ditt beslut om samtycke till behandlingen av dina personliga uppgifter (lämnat, avböjt eller återkallat) med version och tidpunkt; varje ändring registrerar vi dessutom i en logg för att kunna visa samtycket • Supportuppgifter, om du kontaktar oss Mobilnummer och e-postadress finns kvar hos inloggningstjänsten. I TWO EQUALS egen databas sparar vi för detta kontoidentifieraren. Bekräftar du ett avtal lägger vi dessutom ditt bekräftade mobilnummer och din e-postadress krypterade till avtalsbeviset (se ”Koppling av avtalsbevis”). Innan kontot raderas kan du låta skicka kontoidentifieraren och återställningsnyckeln till din verifierade e-post (Amazon SES, EU). Vi sparar inte nyckeln i klartext. Rättslig grund: art. 6.1 b GDPR (avtal om användning av TWO EQUALS) samt art. 6.1 f GDPR för kontots säkerhet och bevisning av åldersuppgiften, åldersbekräftelsen och dina samtycken. Beviset för ditt samtycke sparar vi eftersom vi enligt art. 7.1 GDPR måste kunna visa att du har samtyckt (art. 6.1 c GDPR). Övertagande av nummer. Om du har tilldelats ett mobilnummer som hos oss fortfarande tillhör ett annat konto kan du ta över det i appen med en SMS-kod. Numret tas då bort från det andra kontot och kopplas till ditt konto; personen med det andra kontot underrättar vi via e-post utan att nämna numret. Vi loggar händelsen utan numret; för att förhindra missbruk sparar vi i 40 dagar ett kontrollvärde (HMAC) för numret. Rättslig grund: art. 6.1 b GDPR (drift av ditt konto) och art. 6.1 f GDPR (säkerhet och förebyggande av missbruk). Loggen sparar vi lika länge som loggen för enhetskopplingen.

För avstämningen och den spårbara dokumentationen behandlar vi: • dina förinställningar (önskemål och gränser, inklusive egenformulerade gränser) • konkreta samtyckesbeslut och preferenser (överensstämmelse ja/nej), inklusive överenskommelser om sexuella handlingar, skydd, gränser, medier och varaktighet • din uppgift för det enskilda mötet om alkohol eller andra berusande ämnen är med i bilden. Uppgiften kan avse hälsouppgifter i den mening som avses i art. 9 GDPR. Den förs inte över till din permanenta profil, är synlig för den andra personen och sparas tillsammans med avtalsbeviset. Vi drar inga slutsatser av den om huruvida någon kan lämna giltigt samtycke. • båda personernas bekräftelse att ingen betalning eller annan motprestation har överenskommits • ditt faktiska födelsedatum vid tidpunkten för bekräftelsen. Det sparas dessutom i avtalsbeviset, är inte synligt för den andra personen och visas inte i appen. Vi använder det endast för intern dokumentation av vilken ålder du angav vid avtalet, för att göra gällande eller försvara rättsliga anspråk och för förfrågningar från myndigheter, i den mån vi är skyldiga till det. Vi kontrollerar det inte och genomför ingen åldersverifiering. • historik över slutförda avstämningar • granskningslogg vid bindande samtycke: IP-adress, enhetsmodell, operativsystem och OS-version, serverns tidsstämpel (UTC), alltid tillsammans med kontoidentifieraren • kontaktankare: ditt bekräftade mobilnummer och din e-postadress i krypterad form samt kontrollvärden som härletts ur dem (se ”Koppling av avtalsbevis”) • hos den inbjudande personen med TWO EQUALS Premium: transaktions-ID för köpet hos Apple, krypterat • om båda personerna slår på ”Bekräfta närhet”: resultatet av närhetskontrollen (till exempel ”under 25 m”), inte platsen • resultatet av Apples enhetskontroll (App Attest) • kontrollsumma och digital signatur för avtalsbeviset • upphävda bekräftelser: Ändrar någon valet efter att bara en person har bekräftat upphävs den bekräftelsen. Det loggar vi med tidpunkt och bekräftelsens dåvarande status. Loggen sparas på samma sätt som avtalsbeviset • vid avslut: tidpunkten då du tryckte på ”Avsluta” och tidpunkten då meddelandet kom fram till vår server Det som registreras är bara samtycket respektive överensstämmelsen vid den konkreta avstämningen — inte medicinska uppgifter och inte innehållet i ett personligt samtal. Öppna punkter som ni inte har kommit överens om ingår inte i avtalsbeviset. Dessa uppgifter rör särskilda kategorier av personuppgifter enligt art. 9 GDPR (uppgifter om sexualliv och möjligen hälsouppgifter). Rättslig grund. Dina förinställningar behandlar vi på grundval av ditt uttryckliga samtycke (art. 6.1 a, art. 9.2 a GDPR), som du lämnar via en separat kryssruta, skild från användarvillkor och integritetsinformation. Om du återkallar det raderar vi dina förinställningar. Beviset för att du har samtyckt och i förekommande fall återkallat sparar vi separat. Så snart båda personerna har bekräftat ett avtal sparar vi avtalsbeviset. Det görs för att båda parter ska kunna göra gällande eller försvara rättsliga anspråk (art. 9.2 f, art. 6.1 f GDPR). Det gäller även efter en återkallelse eller kontoradering. Lagringen varar i 10 år från avtalets slut. Därefter raderar vi beviset automatiskt. Är en tvist eller en förfrågan från en myndighet känd sparar vi det tills den är avslutad, dock högst 30 år. Begär båda parter radering raderar vi det tidigare. Födelsedatumet sparar vi som en del av avtalsbeviset, av samma skäl och med samma tidsfrister. Granskningsloggen dokumenterar när och med vilken enhet eller vilken anslutning ett bindande avtal ingicks. Den är en fast del av avtalsbeviset och sparas och raderas tillsammans med det. GPS-koordinater sparas inte (om den frivilliga närhetskontrollen, se ”Koppling av avtalsbevis”). Wi-Fi-nätverksnamn (SSID) och hårdvaru-ID:n (t.ex. EID/IMEI) samlas inte in. Säkerhet. Överföringen sker krypterat via TLS. Databasen drivs inom EU (Frankfurt am Main), är inte offentligt nåbar och är krypterad i vila (AES-256), liksom dess säkerhetskopior. Samtyckes-, preferens- och granskningsdata samt födelsedatumet i avtalsbeviset krypterar vi dessutom på applikationsnivå med egna nycklar. Mottagare. Den andra personen ser vid avstämningen ditt visningsnamn, på begäran din ålder, överensstämmelserna och de öppna punkterna, den valda varaktigheten och din uppgift om alkohol eller andra ämnen för detta möte. Båda parter kan senare se avtalet i sin historik. TWO EQUALS sparar inte denna information permanent lokalt på den andra personens enhet. Din e-postadress, ditt telefonnummer och ditt födelsedatum ser den andra personen aldrig. Hen ser bara den ålder som du låter visa för detta möte. Namn och ålder väljer du separat för varje möte (namn fritt valbart; visa ålder, dölj den eller ange en annan); din profil ändras inte av detta. Vid bekräftelsen registrerar vi hur du visades för den andra personen och sparar det tillsammans med avtalsbeviset.

Ett avtalsbevis ska kunna kopplas till en verklig person även när ett konto har raderats, till exempel när en myndighet eller domstol utreder ett möte. För detta lagrar vi följande vid beviset när ett avtal bekräftas: Kontaktankare. Ditt bekräftade mobilnummer och din e-postadress samt ditt konto-id lagras krypterat. Nyckeln finns i en separat nyckeltjänst (AWS Key Management Service, Frankfurt am Main). Vår server kan bara kryptera med den, inte dekryptera. Dessutom bildar vi kontrollvärden (HMAC) av nummer och e-postadress. Med dem kan vi på begäran bara bekräfta om ett angivet nummer eller en e-postadress hör till ett bevis, utan att lämna ut det. Köp-id. Om den inbjudande personen har TWO EQUALS Premium lagrar vi transaktions-id:t för personens köp hos Apple krypterat vid beviset. Åtkomst. Varken appen, den andra personen eller vår server vid normal drift kan läsa kontaktankaret eller köp-id:t. De öppnas bara via en separat, särskilt skyddad åtkomst hos Ecolution GmbH och bara när en myndighet eller domstol kräver det och vi är skyldiga enligt lag (se ”Förfrågningar från myndigheter”). Varje åtkomst loggas med tidpunkt, skäl och diarienummer. Närhetskontroll (frivillig). Innan du bekräftar kan du aktivera ”Bekräfta närhet”. Appen använder då med ditt tillstånd en gång enhetens plats och skickar den till vår server. Om båda personerna har aktiverat närhetskontrollen beräknar servern avståndet mellan de två enheterna. Endast resultatet lagras (till exempel ”Närhet bekräftad (under 25 m)” eller ”Närhet inte kontrollerad”). Själva platsen hålls i högst 120 sekunder i arbetsminnet, kastas därefter och lagras varken i vår databas eller i loggar. Rättslig grund är ditt uttryckliga samtycke (art. 6.1 a, art. 9.2 a GDPR, § 25.1 TDDDG), som du lämnar genom att aktivera funktionen. Utan det kan du bekräfta lika bra. Du kan när som helst återkalla samtycket för framtida bekräftelser genom att inte aktivera reglaget eller genom att dra tillbaka platsåtkomsten i enhetens inställningar. Enhetskontroll (App Attest). När du bekräftar kontrollerar vi med Apples tjänst App Attest att bekräftelsen kommer från den oförändrade TWO EQUALS-appen på en äkta Apple-enhet. Din enhet skapar för detta en nyckel som Apple intygar. Vi lagrar id:t för denna nyckel för din enhet och i beviset endast resultatet (”godkänd”, ”inte tillgänglig” eller ”misslyckad”). Det hindrar aldrig bekräftelsen. Digital signatur. Vi signerar varje bevis digitalt när det bekräftas. Kontrollsumma och signatur finns i beviset och i din dataexport. Med vår offentliga nyckel (twoequals.app/.well-known/evidence-key.pem) går det att kontrollera att beviset kommer från oss och inte har ändrats. Rättslig grund och lagringstid. Kontaktankare, köp-id, enhetskontroll och signatur används för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras och för att brott ska kunna utredas (art. 6.1 f, art. 9.2 f GDPR). Utlämnande till myndigheter eller domstolar sker enligt art. 6.1 c GDPR. Uppgifterna sparas och raderas tillsammans med avtalsbeviset, även efter att ett konto har raderats (art. 17.3 e GDPR).

TWO EQUALS sparar inga medicinska fynd. Särskilt samlas följande inte in eller sparas: • hiv-status • uppgifter om hepatit • uppgifter om PrEP • testdata och testtidpunkter • vaccinationsstatus • diagnoser eller laboratorievärden I jämförelsen kan ni ange om ni vill prata om sexuell hälsa (till exempel status, senaste test, kända infektioner, symtom eller förebyggande). Endast detta samtycke eller denna överensstämmelse registreras – inte innehållet i ett medicinskt samtal och inga testresultat. Sådana medicinska uppgifter ingår inte i historiken och förmedlas inte till den andra personen via appen. Detta ska skiljas från uppgiften om alkohol eller andra medel för den aktuella träffen (se ”Samtycke och historik”).

För att tillhandahålla Tjänsten, för säkerhet och felsökning behandlar vi enhetsdata och tekniska data. Rättslig grund: artikel 6.1 b och f i GDPR. När en bindande överenskommelse ingås sparar vi dessutom oföränderligt i överenskommelseposten enhetsmodell, operativsystem och version, din IP-adress (fastställd via lastbalanseraren, X-Forwarded-For) och ett enhets-ID för enhetskopplingen. Om du har valt ”Bekräfta närhet” sparar vi bara resultatet, inte din plats. WLAN-namn samlar vi inte in. Tidsstämpeln sätts på servern i UTC och hämtas inte från enheten. Tekniska driftloggar för API:et kan innehålla IP-adresser och teknisk information om förfrågningar. Vi sparar dem i 30 dagar och raderar dem sedan automatiskt. Vi för inga åtkomstloggar för webbplatsen. Felmeddelanden från appen. Om ett fel uppstår i appen, till exempel vid inloggning, skickar appen ett tekniskt felmeddelande till vår server i EU. Det innehåller det berörda steget, en felkod och en kort teknisk beskrivning, appversion och build, enhetsmodell (till exempel ”iPhone 12”), iOS-version, språkinställning och tidpunkt. Om du är inloggad kopplar vi meddelandet till ditt konto-id. Meddelandet innehåller inga lösenord eller koder, ingen e-postadress eller telefonnummer, inget innehåll i dina samtycken, önskemål eller gränser och inget enhets-id. Vi använder inga tredjepartsleverantörer för detta och använder meddelandena bara för att hitta och åtgärda fel. Rättslig grund är art. 6.1 f GDPR; vårt berättigade intresse är en fungerande och säker tjänst. Meddelandena ingår i de tekniska driftsloggarna och raderas efter 30 dagar. När ett samtycke bekräftas rapporterar appen dessutom kort varje steg för felsökning (stegets namn, varaktighet i millisekunder, resultat), även när allt fungerar; dessa meddelanden kopplas inte till något konto-id. Face ID, Touch ID och app-PIN. Du bekräftar ett avtal med Face ID eller Touch ID, som alternativ med din iPhones lösenkod. Om du har valt en app-PIN (valfritt) bekräftar du dessutom med den. Face ID, Touch ID och iPhone-lösenkoden kontrolleras uteslutande av din enhet. Din app-PIN lagras endast som kontrollvärde på din enhet, aldrig på vår server. Vi tar inte emot och lagrar inga biometriska uppgifter. Vi får bara resultatet om bekräftelsen lyckades och med vilken metod (Face ID eller Touch ID med app-PIN, eller enhetsbekräftelse utan PIN). Sök i närheten. Sök i närheten är frivilligt. Om du startar det använder appen med din tillåtelse din enhets plats i ungefär två minuter för att hitta personer inom en radie av ungefär hundra meter som söker samtidigt. Platsen behandlas bara för denna sökning och kasseras sedan. Den sparas inte i vår databas, i avtalsbeviset eller på den andra personens enhet. Endast personer som själva söker i det ögonblicket är synliga. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR, § 25.1 i den tyska lagen TDDDG), som du lämnar genom att starta sökningen och tillåta platsåtkomst på din enhet, och som du när som helst kan återkalla i enhetens inställningar. Skild från detta är den frivilliga närhetskontrollen vid bekräftelsen (se ”Koppling av avtalsbevis”). Enhetskoppling. Ditt konto är kopplat till en enhet. För det sparar vi id och publik nyckel för enhetens App Attest-nyckel, en räknare, kopplingen till ditt konto och tidpunkten för kopplingen. På så sätt går det att visa att en bekräftelse kom från ditt kontos enhet (artikel 6.1 f i dataskyddsförordningen). För en ny enhet bekräftar du bytet med en kod till ditt mobilnummer eller, om du inte längre har tillgång till det, till din e-postadress. Koden från e-postmeddelandet sparar vi bara som ett oåterkalleligt kontrollvärde; den gäller i tio minuter. Efter ett byte via e-post bekräftar du ditt mobilnummer på nytt med sms. Vi loggar bytet (tidpunkt, nyckel-id, IP-adress, väg sms eller e-post); telefonnummer och e-postadress sparar vi inte tillsammans med det. Din iPhone utbyter data med Apple för detta (se ”Tjänsteleverantörer och överföring till tredjeland”). Kopplingen till ditt konto finns kvar så länge kontot finns; därefter sparas nyckeln utan någon koppling till ditt konto.

Du köper TWO EQUALS Premium via Apple App Store eller Google Play. Apple eller Google hanterar betalning, fakturering och återbetalning på eget ansvar; deras integritetspolicyer gäller. Vi tar inte emot dina betalningsuppgifter. För att aktivera Premium kontrollerar vi köpet på vår server: hos Apple utifrån den transaktion som butiken har signerat, hos Google Play utifrån köptoken via Googles gränssnitt, där vi även bekräftar köpet. För detta skickar vi köpets identifierare till Apple eller Google. Vi sparar tillsammans med ditt konto: behörigheten (Premium), dess status, källan (Apple, Google eller kostnadsfri aktivering från oss), produkt- och transaktions-id samt tidpunkten för aktiveringen och den senaste kontrollen. Vi kopplar inte dessa uppgifter till dina önskemål, gränser eller beslut. Premium är kopplat till ditt butikskonto. Om du raderar kontot tar vi bort kopplingen. Därefter sparar vi köpuppgifterna (transaktions-id, produkt, köpdatum och plattform) utan koppling till ditt konto, så att du kan koppla köpet till ett nytt konto via ”Återställ köp”. Vi raderar dem om köpet återbetalas eller om vi avslutar tjänsten. Rättslig grund: artikel 6.1 b i GDPR och, för lagring efter att kontot raderats, artikel 6.1 f i GDPR.

Clerk. För inloggning, identitetskontroll och säkring av ditt konto använder vi Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, USA, som personuppgiftsbiträde enligt artikel 28 i GDPR. Clerk agerar för vår räkning och behandlar särskilt: • konto-id • mobilnummer och e-postadress • tekniska sessions- och säkerhetsdata (t.ex. inloggnings- och enhetsinformation) Clerk sparar och behandlar dessa uppgifter i USA och använder egna underbiträden för att skicka verifieringskoder via sms och e-post. Clerk är certifierat enligt ramverket för dataskydd mellan EU och USA (Data Privacy Framework, DPF); överföringen grundas på Europeiska kommissionens beslut om adekvat skyddsnivå (artikel 45 i GDPR). Dessutom har vi avtalat Europeiska kommissionens standardavtalsklausuler (artikel 46 i GDPR) med Clerk som en del av personuppgiftsbiträdesavtalet (DPA). Mer information: clerk.com/legal/privacy, clerk.com/legal/dpa och clerk.com/legal/dpf. Amazon Web Services. API, databas, fillagring och utskick av e-post (Amazon SES) driver vi hos Amazon Web Services EMEA SARL i regionen eu-central-1 (Frankfurt am Main). Jämförelsedata lagras inom EU. AWS agerar som personuppgiftsbiträde; AWS GDPR DPA gäller. Apple. För enhetskontrollen (App Attest) utbyter din iPhone data direkt med Apple så att Apple kan intyga din enhets nyckel. Apple behandlar dessa uppgifter på eget ansvar enligt Apples integritetspolicy. Vi skickar inga uppgifter till Apple för detta. Nyckeltjänsten AWS Key Management Service för kontaktankare och signaturer körs i regionen eu-central-1 (Frankfurt am Main). Webbplatsen twoequals.app levereras från en lagring i Frankfurt via innehållsleveransnätverket Amazon CloudFront. För att sidan ska laddas snabbt kan din IP-adress kortvarigt behandlas av CloudFront-servrar utanför EU. Detta grundas på AWS GDPR DPA med standardavtalsklausulerna (artikel 46 i GDPR) och Amazons certifiering enligt EU–USA Data Privacy Framework (artikel 45 i GDPR). Rättslig grund för leveransen är artikel 6.1 f i GDPR. Webbplatsens typsnitt tillhandahåller vi själva. Inga typsnitt laddas från Googles servrar. Ecolution GmbH förblir personuppgiftsansvarig för behandlingen.

Polis, åklagare eller domstolar kan begära upplysningar av oss om avtalsbevis. Vi prövar varje förfrågan och lämnar bara ut uppgifter om vi är rättsligt skyldiga till det (art. 6.1 c GDPR, art. 9.2 f GDPR) eller om du uttryckligen ber oss om det. Vi lämnar bara ut de uppgifter som behövs för förfrågan. Historiken i appen är ingen export för myndigheter. Det kan innebära att vi öppnar krypterade kontaktankare eller köp-ID:n eller bekräftar om ett angivet mobilnummer eller en angiven e-postadress hör till ett bevis. Varje sådan åtkomst loggas. Det födelsedatum som sparats i avtalsbeviset lämnar vi bara ut om förfrågan kräver det och vi är skyldiga till det.

Du kan skicka en förfrågan till oss via twoequals.app/sv/support/. Vi behandlar då din e-postadress, så att vi kan svara, beskrivningen av din förfrågan, skärmbilder om du laddar upp sådana samt tidpunkten för förfrågan. Meddelandet skickas till support@ecolution.gmbh och levereras via Amazon SES inom EU. För att skydda oss mot automatiserade förfrågningar använder vi ett osynligt kontrollfält och begränsar antalet förfrågningar per IP-adress. IP-adressen håller vi bara kortvarigt för det aktuella tidsfönstret och sparar den inte permanent. Vi anlitar inga tredjepartsleverantörer för detta. Rättslig grund är artikel 6.1 b i GDPR för hanteringen av din förfrågan och artikel 6.1 f i GDPR för att förhindra missbruk. Om skärmbilder kan innehålla uppgifter om sexualliv inhämtar vi dessutom ditt uttryckliga samtycke (artikel 9.2 a i GDPR). Du kan återkalla detta samtycke med verkan för framtiden, till exempel via e-post till support@ecolution.gmbh. De obligatoriska kryssrutorna är inte förkryssade. Vi sparar förfrågan bara så länge det behövs för hanteringen. Du kan också använda supportformuläret för att anmäla visningsnamn eller egenformulerade gränser som du anser vara olagliga (se användarvillkoren, punkt 5.4). Du kan också anmäla den andra personens visningsnamn eller ett egenformulerat önskemål direkt i appen. Vi lagrar då den anmälda texten, skälet, din valfria anteckning, id:t för jämförelsen och ditt konto-id och skickar anmälan till vår supportbrevlåda. Den andra personen får inte veta något om det. Rättslig grund: art. 6.1 f GDPR (skydd av användarna och upprätthållande av användarvillkoren). Vi raderar anmälan automatiskt 12 månader efter att den kommit in.

Vi sparar personuppgifter bara så länge som det behövs för respektive ändamål: • Konto hos inloggningstjänsten: så länge ditt konto finns; efter kontoradering raderar inloggningstjänsten kontaktuppgifterna enligt personuppgiftsbiträdesavtalet (DPA). Kontoidentifieraren finns kvar i avstämningsposten som en nyckel som inte tilldelas på nytt. Som kontaktankare finns mobilnummer och e-postadress kvar krypterade i dina avtalsbevis (se nästa punkt) • Förinställningar: tills du återkallar ditt samtycke eller tills ditt konto raderas • Efter kontoradering: hash av en återställningsnyckel (inte nyckeln själv), så att du senare kan knyta samtycket till dig • Avtalsbevis inklusive granskningslogg och födelsedatum: 10 år från avtalets slut; vid en känd tvist eller en förfrågan från en myndighet tills den är avslutad, högst 30 år; tidigare om båda parter begär radering • Födelsedatum på kontot: så länge ditt konto finns. Efter kontoradering finns bara kopian i avtalsbeviset kvar. • Kontaktankare, krypterat köp-ID, resultat av när- och enhetskontroll samt signatur: som respektive avtalsbevis, även efter kontoradering • Logg över åtkomst till kontaktankare och köp-ID:n: så länge som det berörda avtalsbeviset sparas • Bevis för ditt samtycke till behandling av personliga uppgifter (beslut, version, tidpunkt, loggpost) och logg över enhetskopplingen: så länge som det senaste avtalsbevis som du var part i sparas; hade du inget avtal, tills ditt konto raderas • Koppling av ditt konto till din enhet (enhetskoppling): så länge ditt konto finns • Plats vid närhetskontrollen: högst 120 sekunder i arbetsminnet, ingen lagring • Premium-behörighet och köpkoppling: så länge ditt konto finns • Uppgifter om köpet utan koppling till ett konto (efter kontoradering): tills köpet har återbetalats eller tjänsten läggs ned • Oföränderliga arkiv över avtal: tio år, i den mån en lagstadgad lagringsplikt finns • Tekniska driftloggar för API:et inklusive appens felmeddelanden: 30 dagar • Automatiska säkerhetskopior av databasen: 7 dagar. Raderade uppgifter kan finnas kvar i säkerhetskopior fram till dess. • Supportmeddelanden: så länge det behövs för handläggningen • Meddelanden från appen: 12 månader från mottagandet När tidsfristerna har löpt ut raderar eller anonymiserar vi uppgifterna, om inte en lagstadgad lagringsplikt hindrar det.

Gentemot Ecolution GmbH har du särskilt följande rättigheter: • Tillgång (art. 15 GDPR) • Rättelse (art. 16 GDPR) • Radering (art. 17 GDPR) • Begränsning av behandling (art. 18 GDPR) • Dataportabilitet (art. 20 GDPR) • Invändning (art. 21 GDPR, se nedan) • Återkallelse av ett samtycke med verkan för framtiden (art. 7.3 GDPR) Din rätt att invända (art. 21 GDPR) I den mån vi behandlar uppgifter på grundval av art. 6.1 f GDPR kan du när som helst invända av skäl som hänför sig till din särskilda situation. Vi behandlar då inte längre uppgifterna, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk. Skriv till oss om detta på info@ecolution.gmbh. Under ”Konto” kan du begära en kopia av dina uppgifter. Den omfattar konto- och profiluppgifter, verifierade kontaktuppgifter, inställningar samt dina avtalsbevis med granskningslogg. Det födelsedatum som sparats i avtalsbeviset ingår inte; om det får du information på begäran via info@ecolution.gmbh. Exporten visar också om ett kontaktankare finns knutet till ett bevis, resultatet av när- och enhetskontroll samt kontrollsumma och signatur. Efter en kontoradering får du information om dina avtalsbevis på begäran via info@ecolution.gmbh, om du legitimerar dig med kontoidentifierare och återställningsnyckel. Kontoraderingen avslutar inloggning och pågående användning: telefon och e-post raderas hos inloggningstjänsten, dina förinställningar raderas. Som kontaktankare finns mobilnummer och e-postadress kvar krypterade i dina avtalsbevis, vid Premium även köp-ID:t (se ”Koppling av avtalsbevis”). Dokumenterade avstämningar finns kvar i EU-databasen under den lagringstid som anges ovan, inklusive din kontoidentifierare och din granskningslogg (art. 17.3 e GDPR). Den andra personen ser fortfarande i sin historik ditt visningsnamn, i förekommande fall din ålder och överensstämmelserna, men inte din kontoidentifierare eller din granskningslogg. Ditt födelsedatum i beviset finns kvar under lagringstiden men är inte synligt för den andra personen. Med samma nummer skapas senare ett nytt, tomt konto — utan den gamla historiken. Den gamla kontoidentifieraren tilldelas ingen annan. Något uteslutande automatiserat beslut med rättslig verkan i den mening som avses i art. 22 GDPR fattas inte. För att utöva dina rättigheter: info@ecolution.gmbh.

Du har rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd (artikel 77 i GDPR). Behörig är särskilt: Hamburgs kommissionär för dataskydd och informationsfrihet (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Tyskland datenschutz-hamburg.de

Preferenser avslöjas inte fullt ut för den andra personen i förväg. I jämförelsen visas överensstämmelser och öppna punkter. Vid en öppen punkt ser båda vem som har sagt ja och vem som har sagt nej, eller vem som ännu inte har bestämt sig. Samtycket och beviset för det uppstår först när alla punkter stämmer överens och båda har bekräftat. Sparade förinställningar är inte samtycke till en viss person eller en viss situation. Denna policy beskriver det faktiska behandlingsläget.

Denna integritetspolicy har upprättats på tyska. Den tyska versionen är den ursprungliga och gällande versionen. Övriga språkversioner är översättningar som kan innehålla fel. Vid avvikelser gäller den tyska versionen, om inte tvingande lag föreskriver något annat.