Erklæring om databeskyttelse

Kort sagt

1. Ansvarlig

Raphael Boullet, Hohentwielstraße 108, 70199 Stuttgart, Tyskland
E-mail: kontakt@vokabelchampion.app

2. Hosting af hjemmesiden og appen

Hjemmesiden og appen hostes hos Netlify, Inc. (USA). Når du åbner siden, behandler Netlify teknisk nødvendige data: IP-adresse, dato og klokkeslæt, den besøgte side, browser og operativsystem. Dette tjener til en sikker og stabil levering (art. 6, stk. 1, lit. f i GDPR).

Overførsel til USA: Netlify er certificeret i henhold til EU-US Data Privacy Framework (EU-Kommissionens afgørelse om tilstrækkelighed, art. 45 i GDPR); derudover gælder EU-Kommissionens standardkontraktbestemmelser fra databehandleraftalen med Netlify. Netlify sletter serverlogfilerne, så snart de ikke længere er nødvendige for drift og sikkerhed; de er tilgængelige i ca. 24 timer til vores analyse, hvorefter vi kun opbevarer dagsopgørelserne.

Statistik uden sporing: Fra disse serverlogfiler indhenter vi én gang dagligt kun samlede tal, for eksempel hvor ofte en side er blevet åbnet, hvilken side besøgende kom fra (f.eks. LinkedIn), hvilket land de kom fra, og hvor ofte appen blev åbnet via et kampagnelink. IP-adresser, enheds-ID’er eller cookies gemmes ikke i denne forbindelse, og det er ikke muligt at identificere enkelte besøgende (art. 6, stk. 1, lit. f i GDPR, interesse: at forstå rækkevidden af vores projekt).

3. Skrifter og indhold fra tredjeparter

Alle tekster, billeder og videoen ligger på vores egen server. Når man åbner hjemmesiden, oprettes der ingen forbindelse til Google, sociale netværk eller andre tredjepartsudbydere.

4. Kontaktformular

Når du skriver til os via kontaktformularen, gemmer vi: navn (frivilligt), e-mail-adresse, rolle, anliggende, emne og besked. For at beskytte mod misbrug gemmer vi desuden browser-id’et og en forkortet, dagligt skiftende kontrolværdi for IP-adressen, hvorfra adressen ikke kan udledes.

Formålet er at besvare din forespørgsel (art. 6, stk. 1, litra b og f i GDPR). Oplysningerne gemmes hos Supabase, Inc. på servere i EU (Irland) og slettes senest 6 måneder efter afslutningen af forespørgslen.

5. Konto i appen

Der oprettes en konto til appen. Følgende gemmes: brugernavn, navn i appen, spilstatus med ordforråd og fremskridt samt, hvis der er tale om en klasse, point til ranglisten. Adgangskoden gemmes kun som en ulæselig kontrolværdi; hverken forældre eller udbyder kan se den. Forældrenes e-mail-adresse er frivillig og bruges kun til »Glemt adgangskode« og svar fra supporten.

Børn under 16 år skal have deres forældres samtykke (art. 8 i GDPR); dette bekræftes ved registreringen. Retsgrundlaget er tilvejebringelsen af appen (art. 6, stk. 1, litra a og b i GDPR). Lagringssted: Supabase, EU (Irland).

Forældrekonto og forbindelse til barnet. Forældre kan oprette deres egen konto (brugernavn, navn i appen, e-mailadresse som obligatorisk oplysning, adgangskode som ulæselig kontrolværdi). Der oprettes kun forbindelse, hvis barnet viser en forbindelseskode i sin app, og forælderen indtaster den eller scanner QR-koden. Koden er gyldig i 10 minutter og kan kun bruges én gang; der gemmes kun en ulæselig kontrolværdi. Forkert indtastede koder tælles i et døgn for at begrænse antallet af forsøg. Der gemmes desuden, hvilken forældrekonto der er forbundet med hvilken børnekonto, og siden hvornår. Forældre, der er forbundet, kan se følgende om barnet: navn i appen, sprog, niveau, tidspunktet for den seneste aktivitet, antallet af øvelsesdage de seneste syv dage og antallet af korrekt stavede ord. De kan ikke se ordforråd, indstillinger og adgangskoder. Barnet kan se, hvem der er tilknyttet, og kan afbryde forbindelsen i forældreområdet; forældrene kan ligeledes afbryde den. Hvis en konto slettes, slettes dens tilknytninger, mens den anden konto forbliver aktiv. Forældre kan også logge ind med deres e-mail-adresse.

Hvis appen er blevet åbnet via et kampagnelink (f.eks. fra et LinkedIn-indlæg), gemmer vi forkortelsen af dette link (f.eks. »tester-herbst«) på kontoen for at tælle, hvor mange konti en kampagne har genereret. Forkortelsen siger intet om personen.

Fotoimport. Med fotoimporten kan du tage et billede af en ordliste eller vælge et billede. Billedet læses udelukkende på din enhed (tekstgenkendelse i browseren eller i appen). Det uploades ikke, gemmes ikke og videregives ikke til tredjeparter. Der gemmes kun de ord, som du vælger at gemme efter kontrollen. Første gang henter appen engangs sprogdata til tekstgenkendelse fra vores egen server og gemmer dem på din enhed. Appen har ikke selv adgang til kameraet eller billederne på din enhed, men kun til det billede, du vælger.

Kontoen kan til enhver tid slettes med alle data i appens forældreområde. Hvis man ikke længere kan åbne appen, kan man anmode om sletning via kontaktformularen (emne »Slet konto«).

6. Fejlrapporter og brugsdage i appen

Hvis der opstår en fejl i appen, gemmes en teknisk fejlrapport: Tidspunkt, fejltekst med teknisk forløb, app-version, den besøgte adresse, browser-id, en forkortet, dagligt skiftende kontrolværdi for IP-adressen, hvorfra adressen ikke kan udledes, samt konto-id for loggede brugere. Formålet er at finde og afhjælpe fejl samt at begrænse misbrug (art. 6, stk. 1, litra f i GDPR). Rapporterne slettes efter 30 dage; ved sletning af en konto ophæves tilknytningen til kontoen.

Derudover registrerer vi for hver konto, på hvilke dage appen er blevet brugt (kun datoen), for at tælle, hvor mange konti der er aktive. Denne oplysning slettes sammen med kontoen. Opbevaringsstedet er Supabase, EU (Irland).

7. App fra App Store og Google Play

Android-appen til Google Play er en slank app (Trusted Web Activity), der åbner app-adressen app.vokabelchampion.app i fuldskærm. Den indsamler ingen yderligere data og indeholder ingen reklame- eller statistikmoduler. Ved download og opdatering behandler Google Play data på eget ansvar; Googles privatlivspolitik gælder.

Versionen til iPhone er endnu ikke udgivet. Så snart den er tilgængelig i App Store, vil vi her tilføje, hvilke data Apple behandler ved download.

8. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning af behandlingen, dataportabilitet og indsigelse (art. 15 til 21 i GDPR). Du kan til enhver tid tilbagekalde et givet samtykke. Skriv til os via kontaktformularen eller til kontakt@vokabelchampion.app.

Du kan desuden indgive en klage til en datatilsynsmyndighed, for eksempel til Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Stand: 6. november 2026