Oversættelse til orientering. Den tyske version er bindende. Vis tysk version

Privatlivspolitik (Datenschutzerklärung)

Senest opdateret: 22. oktober 2026

Denne politik gælder for websiderne under helferino.fun, Helferino.fun-webappen og apps til Android og iPhone.

1. Dataansvarlig og kontakt

ITC International Trade Consult
Indehaver: Andreas Heuvens
Heinestraße 122
47623 Kevelaer, Tyskland
E-mail: hallo@helferino.fun

Der er ikke udpeget en databeskyttelsesrådgiver. Send venligst henvendelser om databeskyttelse direkte til den angivne e-mailadresse.

2. Websider, app og tekniske forbindelser

• Ingen reklamesporing: Vi bruger ingen analyse-, reklame- eller profileringstjenester fra tredjeparter, sælger ingen data og indlæser ikke skrifttyper, kort eller andet indhold fra fremmede websider. Kortfliserne leveres af vores egen server.
• Ingen cookies: Websiderne og webappen bruger ingen cookies. Undtagelsen er operatørens login på det interne dashboard: det sætter en teknisk nødvendig sessionscookie, der udløber efter 30 dage. Browseren gemmer i webappen kun de krypterede sessionsdata lokalt. Denne lagring er nødvendig for at levere den funktion, du udtrykkeligt har anmodet om (§ 25, stk. 2, nr. 2, TDDDG). Du kan slette den ved at logge ud eller via browserens indstillinger. Det erstatter ikke udlogning på andres eller delte enheder.
• Serverlogfiler: Ved forespørgsler behandler serveren IP-adresse, tidspunkt, forespørgselsmetode, sti, svarstatus, browseridentifikator og henvisende side. Adgangstokens og engangskoder gøres ulæselige i loglinjerne. Logfilerne tjener levering, fejlsøgning og registrering af angreb (artikel 6, stk. 1, litra f, GDPR). De roteres automatisk efter størrelse; pr. tjeneste gemmes højst tre filer på hver 10 MB. Ved lav trafik kan en enkelt linje derfor findes længere end ved høj trafik. Ud fra serverlogfilerne fastslår vi dagligt, hvor ofte vores sider åbnes, og hvor mange forskellige besøgende de har. Til det formål forkortes IP-adresse og browseridentifikator irreversibelt med en nøgle, der skifter dagligt; kun de daglige tal gemmes, ingen adresser (artikel 6, stk. 1, litra f, GDPR).
• Placering: Appen spørger kun om din enheds placering, når du bruger en funktion, der har brug for den, for eksempel “Dig” på kortet eller et mødested i nærheden af dig. Helferino.fun sporer ikke din placering, heller ikke i baggrunden. Et sted gemmes kun permanent, hvis du selv angiver det som midtpunkt for din søgeradius eller som mødested for et opslag.
• Andre enhedstilladelser: Kamera/fotobibliotek, mikrofon og forbindelsen til Bluetooth-headset bruges kun til den funktion, du har åbnet (profilbillede, opkald). Helferino.fun læser ikke kontakter.
• Notifikationer til enheden: Firebase Cloud Messaging slås først til, når systemtilladelsen til notifikationer er givet. Ved afvisning, en senere konstateret tilbagekaldelse eller udlogning fjernes FCM-leveringstokenet og Firebase-installations-id’et igen. I webappen gælder det samme for browserens notifikationer: de slås først til, når du har tilladt dem i browseren. De leveres via din browsers push-tjeneste (for Chrome Google, for Firefox Mozilla, for Edge Microsoft, for Safari Apple); den modtager leveringsadressen og notifikationsteksten. Ved afvisning, tilbagekaldelse eller udlogning fjernes leveringsadressen igen.

3. Hvilke data vi behandler, og hvor de kommer fra

• Konto og sikkerhed: navn, e-mailadresse, telefonnummer, hvis angivet, sprogindstilling, e-mailbekræftelse samt bekræftelsen af myndighed og tidspunkt og version for accepten af AGB. Adgangskoden findes kun som kryptografisk hash. Processer for adgang, fornyelse, bekræftelse og nulstilling behandler desuden tilfældige identifikatorer, hashværdier og tidspunkter.
• Hobbyprofil: beskrivelse, profilbillede, valgte hobbyer, søgeradius og, hvis du angiver det, søgeradiussens midtpunkt, stilletider for notifikationer samt de bedømmelser, der er givet om dig.
• Opslag og forbindelser: opslag med titel, beskrivelse, hobbyer, rejsemål, dato, antal søgte deltagere, radius samt omtrentligt og præcist mødested inklusive frivillig adresse; interessetilkendegivelser, bekræftelser, enigheder, tilbagemeldinger om kontakt, chatbeskeder, bedømmelser, anmeldelser og blokeringer. Hertil kommer huskelisten, skjulte opslag, påmindelser om aftaler og den personlige notifikationsindbakke.
• Automatisk oversættelse af opslag: Titel og beskrivelse af et opslag maskinoversættes før offentliggørelsen til appens øvrige sprog, så også brugere med andre sprog kan læse det. Oversættelsesmodellen (en åben sprogmodel fra Gemma-familien) kører på en egen computer hos den dataansvarlige i Tyskland; teksten kommer dertil via en krypteret forbindelse og når ingen tredjepart, heller ikke nogen cloudtjeneste. Oversættelserne gemmes sammen med opslaget og slettes sammen med det; oversættelsescomputeren gemmer ingen tekster. Chatbeskeder når ikke dertil.
• Oversættelse af chatbeskeder på din enhed: I appen til Android og iPhone kan du efter ønske oversætte en modtaget besked. Sproggenkendelse og oversættelse foregår udelukkende på din enhed med Google ML Kit, efter at beskeden er blevet dekrypteret der. Beskedteksten når hverken os eller Google. Oversættelsen gemmes ikke og forsvinder, når appen lukkes, eller ved udlogning. Før første brug beder appen om dit samtykke. Derefter downloader den de nødvendige sprogpakker fra Google, og ML Kit overfører til Google oplysninger om enheden (producent, model, styresystem), appens navn og version, et installations-id, ydelses- og fejlværdier samt de genkendte og valgte sprog, aldrig teksten. I browseren oversættes chatbeskeder ikke.
• Chatkryptering: Beskeder krypteres på den afsendende enhed og dekrypteres på de involveredes enheder (end-to-end); serveren ser ingen klartekst. Den gemmer krypteret tekst, offentlige kontonøgler, krypterede private nøgler og krypterede chatnøgler. Afsender, modtager, opslag og tidspunkt forbliver tilknyttet til levering og sletning. Private nøgler beskyttes med en nøgle, der er afledt af din adgangskode. På Android kan enhedens sikre lager opbevare dem; i browseren forbliver de kun i arbejdshukommelsen og låses op igen efter genindlæsning. Login-adgangskoden overføres fortsat til serveren via HTTPS og gemmes der kun som hash. Beskyttelsen forudsætter uændret app-, browser- og serversoftware samt sikre enheder og en stærk adgangskode.
• Frivillige chatkopier ved anmeldelse: Kun beskeder, som du udtrykkeligt har valgt, overføres til moderationen som læsbar kopi. Uden valg sendes intet chatindhold. Serveren kan ikke uafhængigt kontrollere ægtheden af den indsendte klartekst fra en krypteret besked.
• Køb og abonnementer: valgt Helferino.fun-produkt, status, løbetid, købstidspunkt og købs- og abonnements-id’er fra Google Play henholdsvis App Store. Navn, betalingsmiddel, kort- eller bankkontooplysninger modtager og gemmer Helferino.fun ikke.
• Notifikationer: Firebase-enheds-id og den pågældende notifikationstekst. Ved nye chatbeskeder overføres afsender, opslagets titel og den tekniske chattilknytning, ikke beskedteksten eller en chatnøgle.
• Opkald: IP-adresser, porte, forbindelsestidspunkter og mulige netværksstier behandles midlertidigt, så enhederne kan finde hinanden. Samtalens indhold er end-to-end-krypteret; Helferino.fun lytter ikke med og optager intet.
• Fejlrapporter og supporthenvendelser: din beskrivelse, stedet i appen, appversion, enhedsmodel, styresystemversion, tidspunkt samt kontoens navn og e-mailadresse. Chatindhold, opslagstekster, adresser, placeringsdata og skærmbilleder overføres ikke.
• Kontaktformular: Hvis du skriver til os via helferino.fun/kontakt, behandler vi din e-mailadresse, din besked, tidspunktet og, hvis du angiver dem, navn og emne for at kunne besvare din henvendelse; du behøver ikke en konto til det. Retsgrundlaget er artikel 6, stk. 1, litra b, GDPR, for så vidt det drejer sig om en aftale med os eller indgåelsen af den, ellers vores legitime interesse i at besvare henvendelser (artikel 6, stk. 1, litra f, GDPR). Beskeden sendes som e-mail til hilfe@helferino.fun; STRATO leverer den, vi behandler den i vores eget ticketsystem FreeScout og svarer til den angivne adresse. For at forhindre masseindsendelser tæller vi beskederne pr. IP-adresse; tælleren udløber senest efter en time og gemmes ikke sammen med beskeden. Beskeden forbliver i postkassen og i ticketsystemet indtil 12 måneder efter sagens afslutning.
• Beskyttelse mod genopståen af slettede data: Når du sletter din konto, gemmes uden for databasen i 180 dage udelukkende det tilfældige konto-id (UUID) med tidspunktet for sletningen. Navn, e-mailadresse og indhold står ikke i denne markering. Den forhindrer, at en ældre sikkerhedskopi gør din slettede konto synlig igen.

Dataene stammer overvejende fra dig. Andre kilder er den anden side i en forbindelse, andre brugere ved bedømmelser og anmeldelser, Google henholdsvis Apple ved status for et køb samt systemets tekniske tilknytning og moderationens afgørelser.

4. Formål og retsgrundlag

• Aftale og foranstaltninger forud for aftaleindgåelse (artikel 6, stk. 1, litra b, GDPR): konto, hobbyprofil, feed, kort og notifikationer, der passer til hobbyer og søgeradius, opslag inklusive deres oversættelse, forbindelser, frigivelse af kontaktoplysninger, chat, opkald, bedømmelser, abonnementet, notifikationer og support.
• Samtykke (artikel 6, stk. 1, litra a, GDPR): Firebase-enheds-id’et og oversættelsen af chatbeskeder på enheden med Google ML Kit. Lagringen og udlæsningen af enheds-id’et og ML Kits installations-id støtter sig desuden på § 25, stk. 1, TDDDG. Samtykker kan du til enhver tid tilbagekalde med virkning for fremtiden i appen, i enhedens indstillinger eller pr. e-mail, chatoversættelsen under Profil → “Chatoversættelse på enheden”.
• Legitime interesser (artikel 6, stk. 1, litra f, GDPR): sikker og stabil drift, hastighedsbegrænsninger, bekæmpelse af svig og misbrug, kontaktfilteret på offentligt synlige tekster, moderation, håndhævelse af regler, fejlanalyse samt fastlæggelse og forsvar af retskrav. Vi afvejer disse interesser over for dine rettigheder.
• Retlige forpligtelser (artikel 6, stk. 1, litra c, GDPR): forpligtelser som udbyder af en onlineplatform efter forordningen om digitale tjenester (anmeldelser, begrundelser og underretning af retshåndhævende myndigheder ved mistanke om en strafbar handling, der truer personers liv eller sikkerhed, artikel 18 DSA), opbevaring efter handels- og skatteretten, behandling af lovlige anmodninger fra myndigheder og sikker gennemførelse af sletninger (artikel 17 og 32 GDPR).

Særlige kategorier af personoplysninger (artikel 9 GDPR), for eksempel oplysninger om religiøs overbevisning, helbred eller seksuel orientering, spørger vi ikke om, og hobbykataloget indeholder ingen sådanne oplysninger. De er ikke nødvendige for Helferino.fun; vi anbefaler, at du ikke skriver dem i opslag eller i hobbyprofilen. Gør du det alligevel, gør du dem selv tilgængelige for de brugere, der ser opslaget eller profilen. Vi behandler dem så kun for at gemme, oversætte og vise din tekst, sådan som du ønsker det (artikel 9, stk. 2, litra e, GDPR). Du kan til enhver tid ændre eller slette dem.

5. Synlighed, placering og modtagere

Indtil enigheden ser andre brugere med en passende hobby kun de oplysninger, der er nødvendige for søgning og valg: opslagets titel og beskrivelse, hobbyer, rejsemål, dato, antal søgte deltagere, det omtrentlige mødested og en profil med forkortet navn, billede, beskrivelse, hobbyer og bedømmelser. På kortet vises opslag afrundet til et gitter, ikke personer; afstande vises kun groft. Et kontaktfilter fjerner telefonnumre, e-mailadresser, links og navne i beskedtjenester fra disse offentligt synlige tekster, før andre ser dem.

Hvis et opslags opretter bekræfter en interesseret, kan begge skrive i chatten; der ser de hinanden med forkortet navn. Efter enigheden i appen (“Vi er enige”, fra begge) modtager de to hinandens navn og e-mailadresse, og telefonnummeret, hvis begge har angivet et; deltageren modtager desuden det præcise mødested inklusive frivillig adresse. Kompetente administratorer ser anmeldelser, i det omfang de skal gennemgå dem.

Derudover modtager kun følgende data:

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland (hosting): websider, appserver, database og kortserver kører på en lejet server (VPS) i Tyskland.
• STRATO GmbH, Pascalstraße 10, 10587 Berlin, Tyskland (e-mail): afsendelse af Helferino.funs e-mails, for eksempel til adressebekræftelse, adgangskode, opsigelser og anmeldelser, samt vores postkasser hallo@helferino.fun og hilfe@helferino.fun. STRATO behandler i den forbindelse afsender, modtager, indhold og forbindelsesdata for e-mailene på servere i Tyskland.
• Google Commerce Limited henholdsvis Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Play): Hvis du køber i Android-appen, køber du hos Google Play. Google behandler til det formål dine betalingsdata på eget ansvar. Helferino.fun overfører en identifikator afledt af din konto uden navn eller e-mailadresse, så købet kan knyttes til din Helferino.fun-konto, og modtager fra Google produkt, købs-id og status, men hverken dit navn eller betalingsdata, især ingen kort- eller kontooplysninger.
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (App Store): Hvis du køber i iPhone-appen, gælder det samme for App Store. Behandling uden for EØS, især i USA, er mulig hos begge; EU-US Data Privacy Framework og om nødvendigt EU’s standardkontraktbestemmelser finder anvendelse.
• Google Ireland Limited og Google LLC (Firebase Cloud Messaging): efter din tilladelse Firebase-installations-/enheds-id’et og notifikationsteksten. Behandling uden for EØS, især i USA, er mulig. For overførsler til USA gælder EU-US Data Privacy Framework og om nødvendigt EU’s standardkontraktbestemmelser.
• Din browsers push-tjeneste (Google, Mozilla, Microsoft eller Apple), hvis du har tilladt notifikationer i webappen: leveringsadressen og notifikationsteksten.
• Google Ireland Limited og Google LLC (ML Kit): kun ved chatoversættelse og efter dit samtykke de ovennævnte enheds-, app- og sprogoplysninger, aldrig beskedindhold. Behandling uden for EØS, især i USA, er mulig; EU-US Data Privacy Framework og om nødvendigt EU’s standardkontraktbestemmelser finder anvendelse.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (STUN/TURN til opkald): offentlige IP-adresser, porte og forbindelsestidspunkter. Hvis en direkte forbindelse ikke lykkes, går den end-to-end-krypterede mediestrøm som relæ via Cloudflare; Cloudflare kan ikke dekryptere samtalens indhold. Behandlingen sker via et verdensomspændende netværk og kan omfatte USA. Grundlaget er EU-US Data Privacy Framework og supplerende EU’s standardkontraktbestemmelser efter artikel 46, stk. 2, litra c, GDPR.
• Myndigheder eller domstole kun, i det omfang der er en retlig forpligtelse, for eksempel de kompetente retshåndhævende myndigheder ved mistanke om en strafbar handling, der truer personers liv eller sikkerhed (artikel 18 DSA).

Fejlrapporter og supporthenvendelser behandler vi selv. Ud over STRATO, via hvis servere e-mails går ind og ud, deltager ingen tredjepart. Vores ticketsystem (open source-softwaren FreeScout) og serverovervågningen driver vi selv i Tyskland; vi bruger bevidst ingen ekstern support- eller fejlovervågningstjeneste. Også opslag oversætter vi selv, uden ekstern oversættelsestjeneste. Data hverken sælges eller videregives til fremmede reklameformål.

6. Automatisk udvælgelse og rækkefølge

Helferino.fun matcher automatisk hobbyprofiler og opslag. Hobbyer, søgeradius og dens midtpunkt, opslagets radius, afstand, tariffens grænser, et opslags status og løbetid, stilletider og blokeringer afgør, hvilke opslag du ser, og om der udløses en notifikation. I feedet vises de nyeste opslag først; med abonnementet kan du desuden filtrere efter dato, gruppestørrelse og gruppe. Denne behandling kan udgøre profilering i den betydning, der er fastsat i artikel 4, nr. 4, GDPR; den tjener den sammenføring af mennesker, der forventes efter aftalen.

Der træffes ingen afgørelse, der udelukkende er baseret på automatisk behandling, med retsvirkning eller tilsvarende betydelig virkning i den betydning, der er fastsat i artikel 22 GDPR. Du kan til enhver tid ændre hobbyer, søgeradius og midtpunkt og kræve en menneskelig vurdering via hallo@helferino.fun. Moderationsafgørelser træffes af et menneske.

7. Opbevaringsperiode og sletning

Vi opbevarer kun data, så længe det pågældende formål, retlige forpligtelser eller forsvaret mod krav kræver det:

• Sessioner: Adgangstokens gælder i 15 minutter, fornyelsestokens i højst 30 dage og identifikatorer til nulstilling af adgangskode i 30 minutter. Ved udlogning for hele kontoen gøres alle sessioner og den gemte push-identifikator ugyldige. Ved udlogning på én enhed afsluttes kun dens session; hvis det var enheden til push-notifikationer, fjernes push-identifikatoren også.
• Opslags synlighed: Et opslag er synligt i 28 dage fra oprettelsen, med abonnement i 90 dage. Hver ny kontaktanmodning nulstiller løbetiden til den fulde længde, men forkorter den aldrig.
• Opslag og forbindelser: Hvis der har været en bekræftelse, sletter vi opslaget med dets forbindelser, så snart dets synlighed ophører. Hvis der har været enighed, afslutter vi opslaget, når dets synlighed ophører, og sletter det først 7 dage senere, så begge parter kan bedømme hinanden. 3 dage før den automatiske sletning underrettes de involverede. Hvis du selv sletter et opslag, sletter vi det endeligt 28 dage senere. Opslag, der udløber eller annulleres uden bekræftelse, sletter vi 28 dage efter udløbet henholdsvis annulleringen; da der ikke findes nogen chat og ingen kontaktoplysninger for dem, sker det uden forudgående varsel.
• Chats: 28 dage efter den bekræftelse, som den pågældende chat åbnes med, også selvom opslaget består længere; hvis opslaget ophører tidligere, sammen med opslaget. En chat kan opslagets opretter tømme forinden. Efter nulstilling af en glemt adgangskode kan du ikke længere åbne dine hidtidige krypterede beskeder. Efter din udtrykkelige bekræftelse slettes de for begge sider 3 dage senere; indtil da kan den anden part fortsat læse og anmelde dem. Opslag og kontakter bevares. Ved et normalt skift af adgangskode med kendt tidligere adgangskode bevares chatnøglerne og beskederne.
• Notifikationer: 28 dage. Huskeliste, skjulte opslag, blokeringer og påmindelser om aftaler bevares, indtil du sletter posten eller kontoen.
• Support, kontaktformular og fejlrapporter: 12 måneder efter sagens afslutning.
• Firebase: Ved tilbagekaldelse, udlogning eller sletning af kontoen sletter vi det gemte leveringstoken hos os. Appen slår den automatiske gengenerering fra og anmoder Firebase om sletning af leveringstoken og installations-id. Google angiver op til 180 dage for fjernelse af de data, der er knyttet til dette installations-id, fra live- og backupsystemer.
• Chatoversættelse: oversættelser kun i arbejdshukommelsen, indtil appen lukkes; sprogpakker og samtykke, indtil du slår chatoversættelsen fra i profilen eller fjerner appen.
• Konto og hobbyprofil: indtil du sletter din konto. I det omfang oplysninger om køb hører til de regnskabsbilag, der skal opbevares efter loven, opbevares de adskilt herfra i otte år fra udgangen af kalenderåret; profil- eller indholdsdata hører ikke hertil.
• Anmeldelser om regelbrud: indtil gennemgangen er afsluttet og derefter, i det omfang det er nødvendigt for at gøre krav gældende eller forsvare sig mod krav. Den almindelige forældelsesfrist er tre år og begynder som udgangspunkt ved årets udgang. Ved sletning af kontoen fjernes navn og kontaktoplysninger i anmeldelsen; årsag, tidspunkt og sagsbehandlingsstatus bevares i anonymiseret form. Undtaget er frivillige chatkopier ved anmeldelse: de kan indeholde personoplysninger og opbevares adskilt i op til 180 dage fra overførslen, også selvom chatten eller en involveret konto slettes forinden. Derefter fjernes kopierne automatisk; for sikkerhedskopier gælder den yderligere rotation, der er nævnt nedenfor. Frigivelsen er ikke en offentliggørelse; kompetente administratorer ser kopierne for at behandle anmeldelsen.
• Sikkerhedskopier af databasen: i den ordinære backupcyklus senest efter 60 dage. De er adskilt fra det kørende system; den fysisk adskilte kopi er desuden krypteret. Hvis en planlagt oprydningskørsel mislykkes, indhentes sletningen ved næste vellykkede kørsel. Før et gendannet system frigives, fjernes konti fra genslettejournalen igen fuldstændigt.
• Den minimale gensletningsmarkering bestående af konto-id og tidspunkt bevares i 180 dage og slettes derefter automatisk. Den overlever dermed enhver endnu eksisterende sikkerhedskopi af databasen.

8. Obligatoriske oplysninger og konsekvenser af ikke at give dem

Til en konto har vi brug for navn, e-mailadresse, adgangskode, bekræftelsen af myndighed og accepten af AGB; uden disse oplysninger kan vi ikke tilbyde en konto. Telefonnummeret er frivilligt; uden det forbliver chat og opkald i appen, og ved enigheden deles e-mailadressen. Uden hobbyer i profilen viser feedet ingen opslag. Placerings- og øvrige profiloplysninger er kun nødvendige for den funktion, der vælges i det enkelte tilfælde. Abonnementet køber du i Helferino.fun-appen via Google Play eller App Store; uden en konto der er intet køb muligt.

9. Dine rettigheder og klage

Du har ret til indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning (artikel 18), dataportabilitet (artikel 20) og indsigelse (artikel 21 GDPR). Samtykker kan du til enhver tid tilbagekalde med virkning for fremtiden. Lovbestemte opbevaringspligter og artikel 17, stk. 3, GDPR kan begrænse en øjeblikkelig fuldstændig sletning af enkelte oplysninger.

Ret til indsigelse: Mod behandlinger, der er baseret på vores legitime interesser (artikel 6, stk. 1, litra f, GDPR), kan du af grunde, der vedrører din særlige situation, til enhver tid gøre indsigelse. Vi behandler da ikke længere dataene, medmindre vi påviser vægtige legitime grunde, eller behandlingen tjener til, at retskrav kan fastlægges, gøres gældende eller forsvares.

Din konto sletter du under “Profil → Slet konto”, også uden app på helferino.fun/konto-loeschen.html. En kopi af dine data efter artikel 15 opretter du under “Profil → En kopi af mine data” og bestemmer selv destinationen i delingsdialogen; vi sender ikke en sådan kopi ukrypteret pr. e-mail.

Du kan klage til enhver tilsynsmyndighed for databeskyttelse, især til myndigheden i den EU-stat, hvor du bor, eller til den myndighed, der er kompetent for os, delstaten Nordrhein-Westfalens kommissær for databeskyttelse og informationsfrihed (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland. Spørgsmål og udøvelsen af dine rettigheder retter du til hallo@helferino.fun.