Privatlivspolitik
Oplysninger om behandling af personoplysninger i henhold til artikel 13 og 14 i GDPR
1. Dataansvarlig
Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er:
121 Apps GmbH
Planegger Str. 15, 81241 München
Administrerende direktør: Dr. Christoph Röck
E-mail: info@121apps.com
2. Generelt om databehandling
Vi behandler kun personoplysninger, i det omfang det er nødvendigt for at stille en funktionsdygtig hjemmeside og vores tjenester samt vores indhold og ydelser til rådighed, eller i det omfang der foreligger et andet retsgrundlag (navnlig artikel 6, stk. 1, i GDPR).
3. Hosting
Vores hjemmeside og tjenester hostes på servere hos Alfahosting GmbH (Halle/Saale, Tyskland) og Hetzner Online GmbH (Gunzenhausen, Tyskland) — i begge tilfælde i datacentre i Tyskland. Hostingudbyderne behandler på vores vegne personoplysninger (bl.a. adgangsdata) på grundlag af databehandleraftaler i henhold til artikel 28 i GDPR. Retsgrundlaget er vores legitime interesse i en sikker og effektiv levering (artikel 6, stk. 1, litra f, i GDPR).
4. Server-logfiler
Ved besøg på vores hjemmeside registreres der automatisk oplysninger i såkaldte server-logfiler, som din browser overfører: browsertype og -version, anvendt styresystem, referrer-URL, hostnavn på den tilgående computer, tidspunkt for serverforespørgslen og IP-adresse. Behandlingen sker på grundlag af artikel 6, stk. 1, litra f, i GDPR med henblik på en sikker og stabil drift. Dataene slettes senest efter 14 dage.
5. Cookies
Vores tjenester anvender teknisk nødvendige cookies, som er påkrævede til drift og autentificering (retsgrundlag: § 25, stk. 2, TDDDG (den tyske lov om databeskyttelse i tele- og digitale tjenester) hhv. artikel 6, stk. 1, litra f, i GDPR). Ikke-nødvendige cookies sættes kun med dit samtykke i henhold til § 25, stk. 1, TDDDG og artikel 6, stk. 1, litra a, i GDPR. Vi anvender ikke et cookie-samtykkebanner, da vi ikke bruger cookies eller trackingtjenester, der kræver samtykke.
6. SSL-/TLS-kryptering
Af sikkerhedsgrunde anvender denne side TLS-kryptering. En krypteret forbindelse kan du kende på „https://" i din browsers adresselinje.
7. Henvendelse til os
Hvis du kontakter os pr. e-mail, gemmes dine oplysninger med henblik på behandling af henvendelsen og i tilfælde af opfølgende spørgsmål. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR (aftale/foranstaltninger forud for aftaleindgåelse) hhv. litra f i GDPR (behandling af henvendelser).
8. Registrering & brugerkonto
Brug af vores apps kræver oprettelse af en brugerkonto. I den forbindelse behandler vi de oplysninger, du angiver (f.eks. navn, e-mailadresse), samt data, der opstår i forbindelse med brugen, med henblik på aftalens opfyldelse i henhold til artikel 6, stk. 1, litra b, i GDPR. Dataene gemmes i aftaleforholdets løbetid samt i henhold til lovbestemte opbevaringsfrister.
Adgang via 121WATT Insights: Formidles app-adgangen via et abonnement hos 121WATT GmbH („Insights"), kontrollerer vi, om der foreligger en gyldig adgangsberettigelse. Til dette formål udveksles de nødvendige data (navnlig et identifikationskendetegn og abonnements-/berettigelsesstatussen) mellem 121WATT GmbH og os; retsgrundlaget er artikel 6, stk. 1, litra b og f, i GDPR. Begge selskaber er selvstændigt dataansvarlige for den behandling, der finder sted hos hver af dem. Kontrollen af adgangsberettigelsen kan ske på en af følgende måder:
- Vouchercode: Du modtager en adgangskode fra 121WATT GmbH, som du indtaster ved registreringen. Koden samt dens indløsnings- hhv. gyldighedsstatus overføres og sammenholdes.
- E-mail-matchning: Ud fra din e-mailadresse kontrollerer vi, om der findes et aktivt „121WATT Insights"-abonnement for den. Din e-mailadresse og abonnements- hhv. berettigelsesstatussen overføres.
- Grænseflade (API/webhook): 121WATT GmbH og vi sammenholder berettigelsen automatisk via en teknisk grænseflade. Der overføres et identifikationskendetegn (f.eks. et kunde- eller abonnements-ID) og berettigelsesstatussen.
Hvilken af disse måder der anvendes, afhænger af den tekniske implementering. Der udveksles ikke personoplysninger herudover mellem de to selskaber.
9. Betalingstjenesteudbydere
Til afvikling af betalingspligtige ydelser anvender vi eksterne betalingstjenesteudbydere. Afhængigt af den valgte betalingsmetode overføres de dertil nødvendige data (f.eks. navn, faktureringsadresse, e-mailadresse samt betalingsdata) til den pågældende udbyder og behandles dér med henblik på betalingsafviklingen. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR (aftalens opfyldelse) samt vores legitime interesse i en gnidningsfri betalingsafvikling (artikel 6, stk. 1, litra f, i GDPR). Vi anvender:
- Stripe — Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (databeskyttelsesoplysninger).
En overførsel af data til tredjelande (f.eks. til USA) kan ikke helt udelukkes i forbindelse med betalingsafviklingen; udbyderen baserer sådanne overførsler på fornødne garantier, navnlig EU-standardkontraktbestemmelser i henhold til artikel 46 i GDPR.
10. Webanalyse med Plausible (selv-hostet)
Til statistisk analyse af brugen af vores hjemmeside anvender vi Plausible Analytics, som vi selv driver på vores egen serverinfrastruktur i Tyskland/EU. Der sættes ingen cookies, og der gemmes eller udlæses ingen oplysninger på slutenheden; et samtykke i henhold til § 25 TDDDG er ikke nødvendigt hertil. Der registreres udelukkende aggregerede brugsdata (f.eks. besøgte sider, henvisende side, omtrentlig oprindelse på landeniveau, enhedstype og browser). Der oprettes ingen personhenførbare profiler, og der overføres ingen data til tredjeparter; dataene forlader ikke vores EU-infrastruktur. IP-adressen gemmes ikke permanent, men anvendes kun midlertidigt til at generere en dagligt skiftende tælleværdi, der ikke kan tilbageføres. Retsgrundlaget er vores legitime interesse i en databeskyttelsesvenlig rækkeviddemåling (artikel 6, stk. 1, litra f, i GDPR).
11. Overførsel til tredjelande
Vi behandler som udgangspunkt udelukkende personoplysninger inden for Den Europæiske Union hhv. Det Europæiske Økonomiske Samarbejdsområde. Navnlig vores rækkeviddemåling (Plausible, selv-hostet) og vores hosting sker uden videregivelse til tredjelande. En undtagelse kan alene opstå ved betalingsafviklingen (se punkt 9): Her kan en overførsel til USA ikke helt udelukkes; den anvendte betalingstjenesteudbyder baserer sådanne overførsler på fornødne garantier, navnlig EU-standardkontraktbestemmelser i henhold til artikel 46 i GDPR. Derudover finder der ingen overførsel til tredjelande sted.
12. Modtagere / kategorier af modtagere
Inden for vores virksomhed får kun de enheder adgang til personoplysninger, der har brug for dem til opfyldelse af vores aftalemæssige og lovbestemte pligter. Derudover videregiver vi data til følgende kategorier af modtagere:
- hosting- og IT-tjenesteudbydere, der muliggør den tekniske levering for os (databehandlere i henhold til artikel 28 i GDPR, se punkt 3);
- betalingstjenesteudbydere til afvikling af betalingspligtige ydelser (se punkt 9);
- Brevo (Sendinblue GmbH, Köln, Tyskland) til udsendelse af e-mails og notifikationer;
- 121WATT GmbH, i det omfang app-adgangen formidles via et „121WATT Insights"-abonnement — til kontrol af adgangsberettigelsen (se punkt 8). Begge selskaber er selvstændigt dataansvarlige for den behandling, der finder sted hos hver af dem.
Med databehandlere har vi indgået aftaler i henhold til artikel 28 i GDPR. Der sker ingen videregivelse til andre formål end de nævnte.
13. Opbevaring og sletning
Vi gemmer kun personoplysninger, så længe det er nødvendigt til de pågældende formål. Data fra aftaleforholdet gemmes i dettes løbetid og slettes derefter, medmindre lovbestemte opbevaringspligter er til hinder herfor. Af den tyske handelslov (HGB) og den tyske skatteforvaltningslov (AO) følger opbevaringsfrister på i reglen seks til ti år, navnlig for fakturaer og skattemæssigt relevante dokumenter. Derudover kan civilretlige forældelsesfrister kræve en længere opbevaring til sikring af eller forsvar mod retskrav (den almindelige forældelsesfrist er tre år, i konkrete tilfælde længere). Server-logfiler slettes efter den frist, der er angivet i punkt 4.
14. Dine rettigheder som registreret
Du har følgende rettigheder over for os med hensyn til dine personoplysninger:
- Ret til indsigt (artikel 15 i GDPR)
- Ret til berigtigelse (artikel 16 i GDPR)
- Ret til sletning (artikel 17 i GDPR)
- Ret til begrænsning af behandling (artikel 18 i GDPR)
- Ret til dataportabilitet (artikel 20 i GDPR)
- Ret til indsigelse mod behandlingen (artikel 21 i GDPR)
- Ret til at trække et afgivet samtykke tilbage (artikel 7, stk. 3, i GDPR)
Til udøvelse af dine rettigheder er en besked til info@121apps.com tilstrækkelig.
15. Klageret til tilsynsmyndigheden
Du har ret til at indgive klage til en databeskyttelsestilsynsmyndighed over behandlingen af dine personoplysninger. Kompetent er bl.a. det bayerske landstilsyn for databeskyttelse (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).
Senest opdateret: 6. juli 2026