Översättning för information. Den tyska versionen är bindande. Visa tysk version

Integritetspolicy (Datenschutzerklärung)

Senast uppdaterad: 22 oktober 2026

Denna policy gäller för webbplatserna under helferino.fun, Helferino.fun-webbappen och apparna för Android och iPhone.

1. Personuppgiftsansvarig och kontakt

ITC International Trade Consult
Innehavare: Andreas Heuvens
Heinestraße 122
47623 Kevelaer, Tyskland
E-post: hallo@helferino.fun

Något dataskyddsombud har inte utsetts. Skicka frågor om dataskydd direkt till den angivna e-postadressen.

2. Webbplatser, app och tekniska anslutningar

• Ingen reklamspårning: Vi använder inga analys-, reklam- eller profileringstjänster från tredje part, säljer inga uppgifter och laddar inte typsnitt, kartor eller annat innehåll från andras webbplatser. Kartplattorna levereras av vår egen server.
• Inga kakor: Webbplatserna och webbappen använder inga kakor. Undantaget är operatörens inloggning på den interna instrumentpanelen: den sätter en tekniskt nödvändig sessionskaka som upphör efter 30 dagar. Webbläsaren sparar i webbappen endast de krypterade sessionsuppgifterna lokalt. Denna lagring är nödvändig för att tillhandahålla den funktion som du uttryckligen har begärt (§ 25 st. 2 nr 2 TDDDG). Du kan radera den genom att logga ut eller via webbläsarens inställningar. Det ersätter inte utloggning på andras eller delade enheter.
• Serverloggar: Vid anrop behandlar servern IP-adress, tidpunkt, förfrågningsmetod, sökväg, svarsstatus, webbläsaridentifierare och hänvisande sida. Åtkomsttoken och engångskoder görs oläsliga i loggraderna. Loggarna används för leverans, felsökning och upptäckt av angrepp (artikel 6.1 f GDPR). De roteras automatiskt efter storlek; per tjänst sparas högst tre filer om 10 MB vardera. Vid låg trafik kan en enskild rad därför finnas kvar längre än vid hög trafik. Från serverloggarna fastställer vi dagligen hur ofta våra sidor öppnas och hur många olika besökare de har. För detta förkortas IP-adress och webbläsaridentifierare oåterkalleligt med en nyckel som byts dagligen; endast dagssiffrorna sparas, inga adresser (artikel 6.1 f GDPR).
• Plats: Appen frågar efter enhetens plats endast när du använder en funktion som behöver den, till exempel ”Du” på kartan eller en mötesplats i närheten av dig. Helferino.fun spårar inte din plats, inte heller i bakgrunden. En plats sparas varaktigt endast om du själv anger den som mittpunkt för din sökradie eller som mötesplats för en annons.
• Övriga enhetsbehörigheter: Kamera/fotobibliotek, mikrofon och anslutningen till Bluetooth-headset används endast för den funktion som du har öppnat (profilbild, samtal). Helferino.fun läser inte ut kontakter.
• Aviseringar till enheten: Firebase Cloud Messaging aktiveras först när systembehörigheten för aviseringar har getts. Vid avböjande, ett senare upptäckt återkallande eller utloggning tas FCM-leveranstoken och Firebase-installations-id:t bort igen. I webbappen gäller detsamma för webbläsarens aviseringar: de aktiveras först när du har tillåtit dem i webbläsaren. De levereras via webbläsarens push-tjänst (för Chrome Google, för Firefox Mozilla, för Edge Microsoft, för Safari Apple); den får leveransadressen och aviseringstexten. Vid avböjande, återkallande eller utloggning tas leveransadressen bort igen.

3. Vilka uppgifter vi behandlar och varifrån de kommer

• Konto och säkerhet: namn, e-postadress, telefonnummer om angivet, språkinställning, e-postbekräftelse samt bekräftelsen av myndighet och tidpunkt och version för godkännandet av AGB. Lösenordet finns endast som kryptografisk hash. Processer för åtkomst, förnyelse, bekräftelse och återställning behandlar dessutom slumpmässiga identifierare, hashvärden och tidpunkter.
• Hobbyprofil: beskrivning, profilbild, valda hobbyer, sökradie och, om du anger den, sökradiens mittpunkt, tysta tider för aviseringar samt de omdömen som har getts om dig.
• Annonser och kopplingar: annonser med titel, beskrivning, hobbyer, resmål, datum, antal deltagare som söks, radie samt ungefärlig och exakt mötesplats inklusive frivillig adress; intresseanmälningar, bekräftelser, överenskommelser, återkoppling om kontakter, chattmeddelanden, omdömen, anmälningar och blockeringar. Därtill kommer bevakningslistan, dolda annonser, påminnelser om träffar och den personliga aviseringsinkorgen.
• Automatisk översättning av annonser: En annons titel och beskrivning maskinöversätts före publiceringen till appens övriga språk, så att även användare med andra språk kan läsa den. Översättningsmodellen (en öppen språkmodell ur Gemma-familjen) körs på en egen dator hos den personuppgiftsansvarige i Tyskland; texten kommer dit via en krypterad anslutning och når ingen tredje part, inte heller någon molntjänst. Översättningarna sparas med annonsen och raderas med den; översättningsdatorn sparar inga texter. Chattmeddelanden når den inte.
• Översättning av chattmeddelanden på din enhet: I appen för Android och iPhone kan du på begäran översätta ett mottaget meddelande. Språkidentifiering och översättning sker uteslutande på din enhet med Google ML Kit, efter att meddelandet har dekrypterats där. Meddelandetexten når varken oss eller Google. Översättningen sparas inte och försvinner när appen stängs eller vid utloggning. Före första användningen ber appen om ditt samtycke. Därefter laddar den ned de nödvändiga språkpaketen från Google, och ML Kit överför till Google uppgifter om enheten (tillverkare, modell, operativsystem), appens namn och version, ett installations-id, prestanda- och felvärden samt de identifierade och valda språken, aldrig texten. I webbläsaren översätts inte chattmeddelanden.
• Chattkryptering: Meddelanden krypteras på den sändande enheten och dekrypteras på de inblandades enheter (end-to-end); servern ser ingen klartext. Den lagrar chiffertext, kontons publika nycklar, krypterade privata nycklar och krypterade chattnycklar. Avsändare, mottagare, annons och tidpunkt förblir kopplade för leverans och radering. Privata nycklar skyddas med en nyckel som härleds ur ditt lösenord. På Android kan enhetens säkra lagring hålla dem; i webbläsaren finns de endast i arbetsminnet och låses upp på nytt efter omladdning. Inloggningslösenordet överförs fortfarande till servern via HTTPS och lagras där endast som hash. Skyddet förutsätter oförändrad app-, webbläsar- och serverprogramvara samt säkra enheter och ett starkt lösenord.
• Frivilliga chattkopior vid anmälan: Endast meddelanden som du uttryckligen har valt ut överförs som läsbar kopia till modereringen. Utan urval skickas inget chattinnehåll. Servern kan inte självständigt kontrollera äktheten hos den inskickade klartexten i ett krypterat meddelande.
• Köp och prenumerationer: vald Helferino.fun-produkt, status, löptid, köptidpunkt och köp- och prenumerationsidentifierarna från Google Play respektive App Store. Namn, betalningsmedel, kort- eller bankkontouppgifter tar Helferino.fun inte emot och sparar inte.
• Aviseringar: Firebase-enhets-id och respektive aviseringstext. Vid nya chattmeddelanden överförs avsändare, annonsens titel och den tekniska chattkopplingen, inte meddelandetexten eller en chattnyckel.
• Samtal: IP-adresser, portar, anslutningstider och möjliga nätverksvägar behandlas tillfälligt så att enheterna hittar varandra. Samtalets innehåll är end-to-end-krypterat; Helferino.fun lyssnar inte och spelar inte in något.
• Felrapporter och supportförfrågningar: din beskrivning, platsen i appen, appversion, enhetsmodell, operativsystemversion, tidpunkt samt kontots namn och e-postadress. Chattinnehåll, annonstexter, adresser, platsdata och skärmbilder överförs inte.
• Kontaktformulär: Om du skriver till oss via helferino.fun/kontakt behandlar vi din e-postadress, ditt meddelande, tidpunkten och, om du anger dem, namn och ämne för att kunna besvara ditt ärende; du behöver inget konto för det. Den rättsliga grunden är artikel 6.1 b GDPR i den mån det gäller ett avtal med oss eller ingåendet av ett sådant, annars vårt berättigade intresse av att besvara förfrågningar (artikel 6.1 f GDPR). Meddelandet skickas som e-post till hilfe@helferino.fun; STRATO levererar det, vi hanterar det i vårt eget ärendesystem FreeScout och svarar till den angivna adressen. För att förhindra massutskick räknar vi meddelandena per IP-adress; räknaren upphör senast efter en timme och sparas inte tillsammans med meddelandet. Meddelandet finns kvar i brevlådan och i ärendesystemet i upp till 12 månader efter att ärendet avslutats.
• Skydd mot återuppståndelse av raderade uppgifter: När du raderar ditt konto sparas utanför databasen i 180 dagar enbart det slumpmässiga konto-id:t (UUID) med tidpunkten för raderingen. Namn, e-postadress och innehåll finns inte i denna markering. Den förhindrar att en äldre säkerhetskopia gör ditt raderade konto synligt igen.

Uppgifterna kommer huvudsakligen från dig. Andra källor är den andra sidan i en koppling, andra användare vid omdömen och anmälningar, Google respektive Apple vid status för ett köp samt systemets tekniska koppling och modereringens beslut.

4. Ändamål och rättsliga grunder

• Avtal och åtgärder före avtal (artikel 6.1 b GDPR): konto, hobbyprofil, flöde, karta och aviseringar som matchar hobbyer och sökradie, annonser inklusive deras översättning, kopplingar, frigivning av kontaktuppgifter, chatt, samtal, omdömen, prenumerationen, aviseringar och support.
• Samtycke (artikel 6.1 a GDPR): Firebase-enhets-id:t och översättningen av chattmeddelanden på enheten med Google ML Kit. Lagringen och avläsningen av enhets-id:t och ML Kits installations-id grundar sig dessutom på § 25 st. 1 TDDDG. Samtycken kan du när som helst återkalla med verkan för framtiden i appen, i enhetens inställningar eller via e-post, chattöversättningen under Profil → ”Chattöversättning på enheten”.
• Berättigade intressen (artikel 6.1 f GDPR): säker och stabil drift, hastighetsbegränsningar, skydd mot bedrägeri och missbruk, kontaktfiltret på offentligt synliga texter, moderering, upprätthållande av regler, felanalys samt fastställande och försvar av rättsliga anspråk. Vi väger dessa intressen mot dina rättigheter.
• Rättsliga förpliktelser (artikel 6.1 c GDPR): förpliktelser som leverantör av en onlineplattform enligt förordningen om digitala tjänster (anmälningar, motiveringar och information till brottsbekämpande myndigheter vid misstanke om ett brott som hotar personers liv eller säkerhet, artikel 18 DSA), bevarande enligt handels- och skatterätt, hantering av lagliga förfrågningar från myndigheter och säker verkställighet av raderingar (artiklarna 17 och 32 GDPR).

Särskilda kategorier av personuppgifter (artikel 9 GDPR), till exempel uppgifter om religiös övertygelse, hälsa eller sexuell läggning, frågar vi inte efter, och hobbykatalogen innehåller inga sådana uppgifter. De behövs inte för Helferino.fun; vi rekommenderar att du inte skriver dem i annonser eller i hobbyprofilen. Gör du det ändå gör du dem själv tillgängliga för de användare som ser annonsen eller profilen. Vi behandlar dem då endast för att spara, översätta och visa din text så som du vill (artikel 9.2 e GDPR). Du kan när som helst ändra eller radera dem.

5. Synlighet, plats och mottagare

Fram till överenskommelsen ser andra användare med en passande hobby endast de uppgifter som behövs för sökning och val: annonsens titel och beskrivning, hobbyer, resmål, datum, antal deltagare som söks, den ungefärliga mötesplatsen och en profil med förkortat namn, bild, beskrivning, hobbyer och omdömen. På kartan visas annonser avrundade till ett rutnät, inte personer; avstånd visas endast ungefärligt. Ett kontaktfilter tar bort telefonnummer, e-postadresser, länkar och namn i meddelandetjänster från dessa offentligt synliga texter innan andra ser dem.

Om en annons skapare bekräftar en intresserad kan båda skriva i chatten; där ser de varandra med förkortat namn. Efter överenskommelsen i appen (”Vi är överens”, av båda) får de två varandras namn och e-postadress, och telefonnumret om båda har angett ett; deltagaren får dessutom den exakta mötesplatsen inklusive frivillig adress. Behöriga administratörer ser anmälningar i den mån de behöver granska dem.

Därutöver tar endast följande emot uppgifter:

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland (webbhotell): webbplatser, appserver, databas och kartserver körs på en hyrd server (VPS) i Tyskland.
• STRATO GmbH, Pascalstraße 10, 10587 Berlin, Tyskland (e-post): utskick av Helferino.funs e-post, till exempel för adressbekräftelse, lösenord, uppsägningar och anmälningar, samt våra brevlådor hallo@helferino.fun och hilfe@helferino.fun. STRATO behandlar därvid avsändare, mottagare, innehåll och anslutningsuppgifter för e-posten på servrar i Tyskland.
• Google Commerce Limited respektive Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Play): Om du köper i Android-appen köper du hos Google Play. Google behandlar då dina betalningsuppgifter på eget ansvar. Helferino.fun överför en identifierare som härleds ur ditt konto utan namn eller e-postadress, så att köpet kan kopplas till ditt Helferino.fun-konto, och får från Google produkt, köp-id och status, men varken ditt namn eller betalningsuppgifter, i synnerhet inga kort- eller kontouppgifter.
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (App Store): Om du köper i iPhone-appen gäller detsamma för App Store. Behandling utanför EES, i synnerhet i USA, är möjlig hos båda; EU–US Data Privacy Framework och vid behov EU:s standardavtalsklausuler gäller.
• Google Ireland Limited och Google LLC (Firebase Cloud Messaging): efter ditt tillstånd Firebase-installations-/enhets-id:t och aviseringstexten. Behandling utanför EES, i synnerhet i USA, är möjlig. För överföringar till USA gäller EU–US Data Privacy Framework och vid behov EU:s standardavtalsklausuler.
• Webbläsarens push-tjänst (Google, Mozilla, Microsoft eller Apple), om du har tillåtit aviseringar i webbappen: leveransadressen och aviseringstexten.
• Google Ireland Limited och Google LLC (ML Kit): endast vid chattöversättning och efter ditt samtycke de ovan nämnda enhets-, app- och språkuppgifterna, aldrig meddelandeinnehåll. Behandling utanför EES, i synnerhet i USA, är möjlig; EU–US Data Privacy Framework och vid behov EU:s standardavtalsklausuler gäller.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (STUN/TURN för samtal): publika IP-adresser, portar och anslutningstider. Om ingen direktanslutning lyckas går den end-to-end-krypterade medieströmmen som relä via Cloudflare; Cloudflare kan inte dekryptera samtalets innehåll. Behandlingen sker via ett världsomspännande nätverk och kan omfatta USA. Grunden är EU–US Data Privacy Framework och kompletterande EU:s standardavtalsklausuler enligt artikel 46.2 c GDPR.
• Myndigheter eller domstolar endast i den mån det finns en rättslig skyldighet, till exempel de behöriga brottsbekämpande myndigheterna vid misstanke om ett brott som hotar personers liv eller säkerhet (artikel 18 DSA).

Felrapporter och supportförfrågningar hanterar vi själva. Utöver STRATO, via vars servrar e-post kommer in och går ut, deltar ingen tredje part. Vårt ärendesystem (den öppna programvaran FreeScout) och serverövervakningen driver vi själva i Tyskland; vi använder medvetet ingen extern support- eller felövervakningstjänst. Även annonser översätter vi själva, utan extern översättningstjänst. Uppgifter varken säljs eller lämnas ut för andras reklamändamål.

6. Automatiskt urval och ordning

Helferino.fun matchar automatiskt hobbyprofiler och annonser. Hobbyer, sökradie och dess mittpunkt, annonsens radie, avstånd, tariffens gränser, en annons status och löptid, tysta tider och blockeringar avgör vilka annonser du ser och om en avisering skickas. I flödet visas de senaste annonserna först; med prenumerationen kan du dessutom filtrera på datum, gruppstorlek och grupp. Denna behandling kan utgöra profilering i den mening som avses i artikel 4.4 GDPR; den tjänar den sammanföring av människor som förväntas enligt avtalet.

Det finns inget enbart automatiserat beslut med rättsliga eller liknande betydande följder i den mening som avses i artikel 22 GDPR. Du kan när som helst ändra hobbyer, sökradie och mittpunkt och begära en mänsklig granskning via hallo@helferino.fun. Modereringsbeslut fattas av en människa.

7. Lagringstid och radering

Vi lagrar uppgifter endast så länge som respektive ändamål, rättsliga förpliktelser eller försvar mot anspråk kräver:

• Sessioner: Åtkomsttoken gäller i 15 minuter, förnyelsetoken i högst 30 dagar och identifierare för lösenordsåterställning i 30 minuter. Vid utloggning för hela kontot ogiltigförklaras alla sessioner och den lagrade push-identifieraren. Vid utloggning på en enhet avslutas endast dess session; om det var enheten för push-aviseringar tas även push-identifieraren bort.
• Annonsers synlighet: En annons är synlig i 28 dagar från publiceringen, med prenumeration i 90 dagar. Varje ny kontaktförfrågan återställer löptiden till hela dess längd, men förkortar den aldrig.
• Annonser och kopplingar: Om det har funnits en bekräftelse raderar vi annonsen med dess kopplingar så snart dess synlighet upphör. Om det har funnits en överenskommelse avslutar vi annonsen när dess synlighet upphör och raderar den först 7 dagar senare, så att båda parter kan ge varandra omdömen. 3 dagar före den automatiska raderingen meddelas de inblandade. Om du själv raderar en annons raderar vi den slutgiltigt 28 dagar senare. Annonser som löper ut eller avbryts utan bekräftelse raderar vi 28 dagar efter utgången respektive avbrottet; eftersom det inte finns någon chatt och inga kontaktuppgifter för dem sker det utan förvarning.
• Chattar: 28 dagar efter den bekräftelse med vilken respektive chatt öppnas, även om annonsen finns kvar längre; om annonsen upphör tidigare, tillsammans med annonsen. En chatt kan annonsens skapare tömma dessförinnan. Efter återställning av ett glömt lösenord kan du inte längre öppna dina tidigare krypterade meddelanden. Efter din uttryckliga bekräftelse raderas de för båda sidor 3 dagar senare; fram till dess kan den andra parten fortsätta läsa och anmäla dem. Annonser och kontakter finns kvar. Vid ett vanligt lösenordsbyte med känt tidigare lösenord behålls chattnycklarna och meddelandena.
• Aviseringar: 28 dagar. Bevakningslista, dolda annonser, blockeringar och påminnelser om träffar finns kvar tills du raderar posten eller kontot.
• Support, kontaktformulär och felrapporter: 12 månader efter att ärendet avslutats.
• Firebase: Vid återkallande, utloggning eller radering av kontot raderar vi den lagrade leveranstoken hos oss. Appen stänger av den automatiska nygenereringen och begär hos Firebase radering av leveranstoken och installations-id. Google anger upp till 180 dagar för att ta bort de uppgifter som är kopplade till detta installations-id ur aktiva system och säkerhetskopiesystem.
• Chattöversättning: översättningar endast i arbetsminnet tills appen stängs; språkpaket och samtycke tills du stänger av chattöversättningen i profilen eller tar bort appen.
• Konto och hobbyprofil: tills du raderar ditt konto. I den mån uppgifter om köp hör till räkenskapsinformation som enligt lag ska bevaras, bevaras de separat i åtta år från kalenderårets utgång; profil- eller innehållsuppgifter hör inte dit.
• Anmälningar om regelöverträdelser: tills granskningen har avslutats och därefter i den mån det behövs för att göra gällande eller försvara anspråk. Den allmänna preskriptionstiden är tre år och börjar i regel vid årets slut. Vid radering av kontot tas namn och kontaktuppgifter i anmälan bort; skäl, tidpunkt och handläggningsstatus finns kvar i anonymiserad form. Undantagna är frivilliga chattkopior vid anmälan: de kan innehålla personuppgifter och sparas separat i upp till 180 dagar från överföringen, även om chatten eller ett inblandat konto raderas dessförinnan. Därefter tas kopiorna bort automatiskt; för säkerhetskopior gäller den ytterligare rotation som anges nedan. Delningen är ingen publicering; behöriga administratörer ser kopiorna för att handlägga anmälan.
• Säkerhetskopior av databasen: i den ordinarie säkerhetskopieringscykeln senast efter 60 dagar. De är åtskilda från det löpande systemet; den rumsligt åtskilda kopian är dessutom krypterad. Om en planerad rensningskörning misslyckas tas raderingen igen vid nästa lyckade körning. Innan ett återställt system frisläpps tas konton ur journalen för ny radering bort fullständigt igen.
• Den minimala markeringen för ny radering, bestående av konto-id och tidpunkt, finns kvar i 180 dagar och raderas sedan automatiskt. Den överlever därmed varje säkerhetskopia av databasen som fortfarande finns.

8. Obligatoriska uppgifter och följder av att inte lämna dem

För ett konto behöver vi namn, e-postadress, lösenord, bekräftelsen av myndighet och godkännandet av AGB; utan dessa uppgifter kan vi inte erbjuda något konto. Telefonnumret är frivilligt; utan det stannar chatt och samtal i appen, och vid överenskommelsen delas e-postadressen. Utan hobbyer i profilen visar flödet inga annonser. Plats- och övriga profiluppgifter behövs endast för den funktion som valts i varje enskilt fall. Prenumerationen köper du i Helferino.fun-appen via Google Play eller App Store; utan ett konto där är inget köp möjligt.

9. Dina rättigheter och klagomål

Du har rätt till tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning (artikel 18), dataportabilitet (artikel 20) och invändning (artikel 21 GDPR). Samtycken kan du när som helst återkalla med verkan för framtiden. Lagstadgade lagringsskyldigheter och artikel 17.3 GDPR kan begränsa en omedelbar fullständig radering av enskilda uppgifter.

Rätt att invända: Behandlingar som grundar sig på våra berättigade intressen (artikel 6.1 f GDPR) kan du av skäl som hänför sig till din särskilda situation när som helst invända mot. Vi behandlar då inte längre uppgifterna, såvida vi inte kan visa tvingande berättigade skäl eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Ditt konto raderar du under ”Profil → Radera konto”, även utan appen på helferino.fun/konto-loeschen.html. En kopia av uppgifterna enligt artikel 15 skapar du under ”Profil → En kopia av mina data” och bestämmer själv målet i delningsdialogen; vi skickar inte en sådan kopia okrypterad via e-post.

Du kan lämna in klagomål till varje tillsynsmyndighet för dataskydd, särskilt till myndigheten i det EU-land där du bor, eller till den myndighet som är behörig för oss, delstatens dataskydds- och informationsfrihetsombud i Nordrhein-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland. Frågor och utövandet av dina rättigheter riktar du till hallo@helferino.fun.