Personvernerklæring

Denne oversettelsen er kun ment som informasjon. Den tyske versjonen er juridisk bindende.

1. Ansvarlig

Raphael Boullet, Hohentwielstraße 108, 70199 Stuttgart, Tyskland
E-post: kontakt@vokabelchampion.app

2. Hosting av nettstedet og appen

Nettstedet og appen driftes av Netlify, Inc. (USA). Når du besøker nettstedet, behandler Netlify teknisk nødvendige data: IP-adresse, dato og klokkeslett, besøkt side, nettleser og operativsystem. Dette tjener til å sikre en sikker og stabil levering (art. 6 nr. 1 lit. f i GDPR).

Overføring til USA: Netlify er sertifisert i henhold til EU-US Data Privacy Framework (adekvathetsbeslutning fra EU-kommisjonen, art. 45 i GDPR); i tillegg gjelder EU-kommisjonens standardkontraktsklausuler fra databehandleravtalen med Netlify. Netlify sletter serverloggene så snart de ikke lenger er nødvendige for drift og sikkerhet; de er tilgjengelige i omtrent 24 timer for vår analyse, deretter beholder vi kun dagsoppsummeringene.

Statistikk uten sporing: Fra disse serverloggene henter vi én gang daglig kun samlet data, for eksempel hvor ofte en side ble besøkt, hvilken side besøkende kom fra (f.eks. LinkedIn), hvilket land de kom fra og hvor ofte appen ble åpnet via en kampanjekobling. IP-adresser, enhets-ID-er eller informasjonskapsler lagres ikke for dette formålet, og enkeltbesøkende kan ikke identifiseres (art. 6, stk. 1, bokstav f i GDPR, interesse: å forstå rekkevidden til prosjektet vårt).

3. Skrifter og innhold fra tredjeparter

All tekst, alle bilder og videoen ligger på vår egen server. Når du åpner nettsiden, opprettes det ingen forbindelse til Google, sosiale nettverk eller andre tredjepartsleverandører.

4. Kontaktformular

Når du skriver til oss via kontaktskjemaet, lagrer vi: navn (frivillig), e-postadresse, rolle, henvendelse, emne og melding. For å beskytte mot misbruk lagrer vi i tillegg nettleser-ID-en og en forkortet, daglig skiftende kontrollverdi for IP-adressen, som ikke kan brukes til å spore tilbake til den opprinnelige adressen.

Formålet er å besvare din henvendelse (art. 6 nr. 1 bokstav b og f i GDPR). Dataene lagres hos Supabase, Inc. på servere i EU (Irland) og slettes senest 6 måneder etter at henvendelsen er avsluttet.

5. Konto i appen

Det opprettes en konto for appen. Følgende lagres: brukernavn, navn i appen, poengsum for ordforråd og fremgang, samt poeng for ranglisten dersom det er en klasse. Passordet lagres kun som en uläsbar kontrollverdi; verken foreldre eller operatører kan se det. Foreldrenes e-postadresse er frivillig og brukes kun til «Glemt passord» og svar fra kundestøtte.

Barn under 16 år trenger samtykke fra foreldrene (art. 8 i GDPR); dette bekreftes ved registrering. Rettsgrunnlaget er tilgjengeliggjøring av appen (art. 6 nr. 1 bokstav a og b i GDPR). Lagringssted: Supabase, EU (Irland).

Foreldrekonto og tilknytning til barnet. Foreldre kan opprette en egen konto (brukernavn, navn i appen, e-postadresse som obligatorisk opplysning, passord som uläsbar kontrollverdi). Tilkobling skjer kun hvis barnet viser en tilkoblingskode i sin app og forelderen skriver den inn eller skanner QR-koden. Koden er gyldig i 10 minutter og kun én gang; det lagres kun en uläsbar kontrollverdi. Feilinnlagte koder telles i ett døgn for å begrense antall forsøk. Det lagres også hvilken foreldrekonto som er koblet til hvilken barnekonto, og siden når. Foreldre som er koblet til, ser følgende om barnet: navn i appen, språk, nivå, tidspunkt for siste aktivitet, antall øvelsesdager de siste syv dagene og antall riktig skrevne ord. De ser ikke ordforråd, innstillinger og passord. Barnet ser hvem som er koblet til, og kan oppheve koblingen i foreldreområdet; foreldrene kan også oppheve den. Hvis en konto slettes, slettes koblingene til den, mens den andre kontoen forblir. Foreldre kan også logge seg på med e-postadressen sin.

Hvis appen ble åpnet via en kampanjekobling (f.eks. fra et innlegg på LinkedIn), lagrer vi forkortelsen av denne koblingen (f.eks. «tester-herbst») i kontoen for å telle hvor mange kontoer en kampanje har ført til. Forkortelsen sier ingenting om personen.

Fotoimport. Med fotoimporten kan du ta et bilde av en ordliste eller velge et bilde. Bildet leses utelukkende på enheten din (tekstgjenkjenning i nettleseren eller i appen). Det blir ikke lastet opp, ikke lagret og ikke videreformidlet til tredjeparter. Det er kun ordene du velger å beholde etter kontrollen som lagres. Første gang laster appen inn språkdata for tekstgjenkjenning én gang fra vår egen server og lagrer dem på enheten din. Appen har ikke tilgang til kameraet eller bildene på enheten din, men kun til det bildet du velger.

Kontoen kan slettes når som helst med alle data i foreldreområdet i appen. Den som ikke lenger kan åpne appen, kan be om sletting via kontaktskjemaet (sak «Slett konto»).

6. Feilrapporter og bruksdager i appen

Hvis det oppstår en feil i appen, lagres en teknisk feilrapport: Tidspunkt, feilmelding med teknisk beskrivelse, appversjon, besøkt adresse, nettleser-ID, en forkortet, daglig skiftende kontrollverdi for IP-adressen, som ikke kan brukes til å spore tilbake til den opprinnelige adressen, og for påloggede brukere, konto-ID. Formålet er å finne og rette feil samt å begrense misbruk (art. 6 nr. 1 bokstav f i GDPR). Rapportene slettes etter 30 dager; når en konto slettes, oppheves tilknytningen til kontoen.

I tillegg registrerer vi for hver konto hvilke dager appen ble brukt (kun datoen) for å telle hvor mange aktive kontoer det er. Denne informasjonen slettes sammen med kontoen. Lagringsstedet er Supabase, EU (Irland).

7. App fra App Store og Google Play

Android-appen for Google Play er et slankt skall (Trusted Web Activity) som åpner appadressen app.vokabelchampion.app i fullskjerm. Den samler ikke inn ytterligere data og inneholder ingen reklame- eller statistikkmoduler. Ved nedlasting og oppdatering behandler Google Play data på eget ansvar; Googles personvernerklæring gjelder.

Versjonen for iPhone er ennå ikke utgitt. Så snart den er tilgjengelig i App Store, vil vi oppdatere denne siden med informasjon om hvilke data Apple behandler ved nedlasting.

8. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og innsigelse (art. 15–21 i GDPR). Du kan når som helst trekke tilbake et gitt samtykke. Kontakt oss via kontaktskjemaet eller på kontakt@vokabelchampion.app.

Du kan også klage til en datatilsynsmyndighet, for eksempel til delstatsombudet for personvern og informasjonsfrihet i Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Oppdatert: 6. november 2026