Personvernerklæring
Informasjon om behandling av personopplysninger i henhold til art. 13, 14 GDPR
1. Behandlingsansvarlig
Behandlingsansvarlig i henhold til personvernforordningen (GDPR) er:
121 Apps GmbH
Planegger Str. 15, 81241 München
Daglig leder: Dr. Christoph Röck
E-post: info@121apps.com
2. Generelt om databehandlingen
Vi behandler personopplysninger bare i den grad det er nødvendig for å tilby et funksjonsdyktig nettsted og våre tjenester samt vårt innhold og våre ytelser, eller i den grad et annet rettslig grunnlag (særlig art. 6 (1) GDPR) foreligger.
3. Hosting
Vårt nettsted og våre tjenester hostes på servere hos Alfahosting GmbH (Halle/Saale, Tyskland) og Hetzner Online GmbH (Gunzenhausen, Tyskland) — i begge tilfeller i datasentre i Tyskland. Hostingleverandørene behandler personopplysninger (blant annet tilgangsdata) på våre vegne på grunnlag av databehandleravtaler i henhold til art. 28 GDPR. Rettslig grunnlag er vår berettigede interesse i en sikker og effektiv drift (art. 6 (1) (f) GDPR).
4. Serverloggfiler
Når du besøker nettstedet vårt, registreres det automatisk informasjon i såkalte serverloggfiler, som nettleseren din overfører: nettlesertype og -versjon, operativsystem, referrer-URL, vertsnavnet til den besøkende datamaskinen, tidspunktet for serverforespørselen og IP-adresse. Behandlingen skjer på grunnlag av art. 6 (1) (f) GDPR med det formål å sikre en trygg og stabil drift. Dataene slettes senest etter 14 dager.
5. Informasjonskapsler (cookies)
Våre tjenester bruker teknisk nødvendige informasjonskapsler som kreves for drift og autentisering (rettslig grunnlag: § 25 (2) TDDDG (den tyske loven om personvern i telekommunikasjon og digitale tjenester) hhv. art. 6 (1) (f) GDPR). Ikke-nødvendige informasjonskapsler settes bare med ditt samtykke i henhold til § 25 (1) TDDDG, art. 6 (1) (a) GDPR. Vi bruker ikke et cookie-samtykkebanner, ettersom vi ikke benytter informasjonskapsler eller sporingstjenester som krever samtykke.
6. SSL-/TLS-kryptering
Av sikkerhetsgrunner bruker dette nettstedet TLS-kryptering. En kryptert forbindelse gjenkjenner du på «https://» i adressefeltet i nettleseren din.
7. Kontakt med oss
Dersom du kontakter oss per e-post, lagres opplysningene dine for å behandle henvendelsen og i tilfelle oppfølgingsspørsmål. Rettslig grunnlag er art. 6 (1) (b) GDPR (avtale/tiltak forut for avtaleinngåelse) hhv. (f) GDPR (behandling av henvendelser).
8. Registrering & brukerkonto
For å bruke appene våre må det opprettes en brukerkonto. I den forbindelse behandler vi opplysningene du oppgir (f.eks. navn, e-postadresse) samt data som oppstår i forbindelse med bruken, for å oppfylle avtalen i henhold til art. 6 (1) (b) GDPR. Dataene lagres så lenge avtaleforholdet varer, og i samsvar med lovbestemte oppbevaringsfrister.
Tilgang via 121WATT Insights: Dersom app-tilgangen formidles via et abonnement hos 121WATT GmbH («Insights»), kontrollerer vi at det foreligger en gyldig tilgangsberettigelse. For dette formålet utveksles de nødvendige dataene (særlig et identifikasjonskjennetegn og abonnements-/berettigelsesstatusen) mellom 121WATT GmbH og oss; rettslig grunnlag er art. 6 (1) (b) og (f) GDPR. Begge selskapene er selvstendig behandlingsansvarlige for den behandlingen som skjer hos hvert av dem. Kontrollen av tilgangsberettigelsen kan skje på en av følgende måter:
- Voucher-kode: Du mottar en tilgangskode fra 121WATT GmbH, som du oppgir ved registreringen. Koden samt dens innløsnings- hhv. gyldighetsstatus overføres og sammenholdes.
- E-postavstemming: Ut fra e-postadressen din kontrollerer vi om det finnes et aktivt abonnement på «121WATT Insights» for denne. E-postadressen din og abonnements- hhv. berettigelsesstatusen overføres.
- Grensesnitt (API/webhook): 121WATT GmbH og vi kontrollerer berettigelsen automatisert via et teknisk grensesnitt. Det overføres et identifikasjonskjennetegn (f.eks. en kunde- eller abonnements-ID) og berettigelsesstatusen.
Hvilken av disse måtene som benyttes, avhenger av den tekniske implementeringen. Personopplysninger utover dette utveksles ikke mellom de to selskapene.
9. Betalingstjenesteleverandører
For å gjennomføre betalingspliktige tjenester benytter vi eksterne betalingstjenesteleverandører. Avhengig av valgt betalingsmåte overføres de nødvendige dataene (f.eks. navn, fakturaadresse, e-postadresse samt betalingsdata) til den respektive leverandøren og behandles der for betalingsavviklingen. Rettslig grunnlag er art. 6 (1) (b) GDPR (oppfyllelse av avtalen) samt vår berettigede interesse i en smidig betalingsavvikling (art. 6 (1) (f) GDPR). Vi benytter:
- Stripe — Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (personvernerklæring).
En overføring av data til tredjeland (f.eks. til USA) kan ikke fullstendig utelukkes i forbindelse med betalingsavviklingen; leverandøren baserer slike overføringer på egnede garantier, særlig EUs standardkontraktsklausuler i henhold til art. 46 GDPR.
10. Webanalyse med Plausible (selvhostet)
For statistisk analyse av bruken av nettstedet vårt benytter vi Plausible Analytics, som vi drifter selv på vår egen serverinfrastruktur i Tyskland/EU. Det settes ingen informasjonskapsler, og ingen informasjon lagres på eller leses ut fra enheten; samtykke i henhold til § 25 TDDDG er ikke nødvendig for dette. Det registreres utelukkende aggregerte bruksdata (f.eks. besøkte sider, henvisende side, omtrentlig opprinnelse på landsnivå, enhetstype og nettleser). Det opprettes ingen personprofiler, og ingen data overføres til tredjeparter; dataene forlater ikke vår EU-infrastruktur. IP-adressen lagres ikke varig, men brukes bare midlertidig til å generere en daglig skiftende telleverdi som ikke kan tilbakeføres. Rettslig grunnlag er vår berettigede interesse i en personvernvennlig rekkeviddemåling (art. 6 (1) (f) GDPR).
11. Supportchat (121assist)
I appene våre tilbyr vi en supportchat nederst til høyre på siden (for tiden i 121surveys og Paperball Finance). Chatten er vår egen tjeneste 121assist og kjører på våre servere i Tyskland (se punkt 3). Den svarer automatisk på spørsmålene dine ut fra hjelpe- og forklaringstekstene i den aktuelle appen.
Så snart du åpner chatten, behandler vi språket, adressen til siden du er på og siden du besøkte før, samt en tilfeldig generert identifikator som lagres i nettleserens minne slik at en samtale beholdes når du bytter side; hvis du skriver, også innholdet i meldingene dine. Identifikatoren opprettes først når du åpner chatten, og er strengt nødvendig for denne tjenesten du har bedt om (§ 25 ledd 2 nr. 2 TDDDG). Appene gir ingen data fra brukerkontoen din (f.eks. navn, e-postadresse eller bruker-ID) videre til chatten. Ber du om personlig hjelp i chatten, sender vi samtalen videre til supportteamet vårt. Vi lagrer samtalehistorikken på våre servere så lenge det er nødvendig for å behandle henvendelsen din og forbedre hjelpetekstene våre; du kan når som helst be om at den slettes (se punkt 15). Rettslig grunnlag er vår berettigede interesse i å besvare henvendelser raskt og pålitelig (art. 6 nr. 1 bokstav f GDPR) og, for kunder, også oppfyllelse av avtalen (art. 6 nr. 1 bokstav b GDPR).
For å finne passende avsnitt i forklaringstekstene og lage svar overfører vi innholdet i meldingene dine sammen med disse avsnittene til OpenAI (OpenAI Ireland Limited, Dublin, Irland; behandlingen kan utføres av OpenAI, L.L.C. i USA). OpenAI opptrer som vår databehandler etter art. 28 GDPR; overføringen til USA bygger på EUs standardpersonvernbestemmelser (art. 46 nr. 2 bokstav c GDPR). Etter OpenAIs avtalevilkår brukes disse dataene ikke til å trene modeller. OpenAI mottar ikke sidens adresse eller nettleserens identifikator. Ikke skriv inn sensitive opplysninger i chatten.
12. Overføring til tredjeland
Vi behandler i utgangspunktet personopplysninger utelukkende innenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområdet. Særlig skjer vår rekkeviddemåling (Plausible, selvdriftet) og vår hosting uten overføring til tredjeland. Det finnes unntak på to steder: ved betalingshåndteringen (se punkt 9) kan en overføring til USA ikke utelukkes helt; betalingstjenesteleverandøren som brukes, bygger slike overføringer på egnede garantier, særlig EUs standardpersonvernbestemmelser etter art. 46 GDPR. I supportchatten (se punkt 11) overføres innholdet i meldingene dine og passende avsnitt i forklaringstekstene til OpenAI og kan behandles i USA; grunnlaget er EUs standardpersonvernbestemmelser etter art. 46 nr. 2 bokstav c GDPR. Utover dette skjer ingen overføring til tredjeland.
13. Mottakere / kategorier av mottakere
Innenfor vårt selskap får bare de enhetene tilgang til personopplysninger som trenger dem for å oppfylle våre avtalemessige og lovbestemte plikter. Utover dette videreformidler vi data til følgende kategorier av mottakere:
- Hosting- og IT-tjenesteleverandører som muliggjør den tekniske driften for oss (databehandlere i henhold til art. 28 GDPR, se punkt 3);
- betalingstjenesteleverandører for avvikling av betalingspliktige tjenester (se punkt 9);
- Brevo (Sendinblue GmbH, Köln, Tyskland) for utsendelse av e-poster og varsler;
- OpenAI (OpenAI Ireland Limited, Dublin, Irland) som databehandler for svarene i supportchatten (se punkt 11);
- 121WATT GmbH, i den grad app-tilgangen formidles via et abonnement på «121WATT Insights» — for kontroll av tilgangsberettigelsen (se punkt 8). Begge selskapene er selvstendig behandlingsansvarlige for den behandlingen som skjer hos hvert av dem.
Med databehandlere har vi inngått avtaler i henhold til art. 28 GDPR. Data videreformidles ikke til andre formål enn de nevnte.
14. Oppbevaring og sletting
Vi lagrer personopplysninger bare så lenge det er nødvendig for de respektive formålene. Data fra avtaleforholdet lagres så lenge dette varer og slettes deretter, i den grad ingen lovbestemte oppbevaringsplikter er til hinder for det. Av den tyske handelsloven (HGB) og den tyske skatteforvaltningsloven (AO) følger oppbevaringsfrister på i regelen seks til ti år, særlig for fakturaer og skattemessig relevante dokumenter. I tillegg kan sivilrettslige foreldelsesfrister kreve lengre oppbevaring for å sikre eller forsvare seg mot rettskrav (alminnelig foreldelsesfrist tre år, i enkelttilfeller lengre). Serverloggfiler slettes etter fristen angitt i punkt 4.
15. Dine rettigheter som registrert
Du har følgende rettigheter overfor oss med hensyn til dine personopplysninger:
- rett til innsyn (art. 15 GDPR)
- rett til retting (art. 16 GDPR)
- rett til sletting (art. 17 GDPR)
- rett til begrensning av behandlingen (art. 18 GDPR)
- rett til dataportabilitet (art. 20 GDPR)
- rett til å protestere mot behandlingen (art. 21 GDPR)
- rett til å trekke tilbake et gitt samtykke (art. 7 (3) GDPR)
For å utøve dine rettigheter er det tilstrekkelig med en melding til info@121apps.com.
16. Klagerett til tilsynsmyndigheten
Du har rett til å klage til en personverntilsynsmyndighet over behandlingen av dine personopplysninger. Kompetent myndighet er blant annet Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, det bayerske tilsynet for personvern).
Sist oppdatert: 15. oktober 2026