Privatlivspolitik

Sådan beskytter vi dit privatliv og dine data

Senest opdateret: 27. juli 2026

1. Introduktion

Velkommen til Listub ("vi", "vores" eller "os"), en tjeneste leveret af Galveo GmbH. Vi er forpligtet til at beskytte dine personoplysninger og din ret til privatliv. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og deler dine oplysninger, når du bruger Listub-mobilapperne (iOS og Android), Listub-webappen (app.listub.com), Listub-desktopapperne og vores hjemmeside www.listub.com (samlet "Tjenesterne"). Denne privatlivspolitik overholder EU's generelle databeskyttelsesforordning (GDPR), den tyske forbundslov om databeskyttelse (BDSG) og andre gældende databeskyttelseslove.

2. Dataansvarlig og kontakt

Den dataansvarlige for behandlingen af dine personoplysninger er: Galveo GmbH Aachener Str. 37 50674 Køln, Tyskland E-mail: [email protected] Databeskyttelseskontakt: [email protected]

3. Oplysninger, du giver os

Når du opretter en konto og bruger Tjenesterne, kan du give os:

  • For- og efternavn (påkrævet for at oprette en konto)
  • E-mailadresse (påkrævet for at oprette en konto og til kommunikation)
  • Adgangskode (gemmes kun som en saltet hash, aldrig i klartekst)
  • Land og foretrukket sprog (til lokalisering og overholdelse af lovgivning)
  • Telefonnummer (valgfrit)
  • Profilbillede, brugernavn og profiloplysninger såsom en bio (valgfrit; gemmes i vores cloud-objektlager)
  • Indhold, du opretter (lister, noter, opgaver, rumindhold og uploadede filer). Dette gemmes på vores servere på alle planer, inklusive gratisplanen, og en kopi opbevares på din enhed, så appen fungerer offline. Betalte planer giver desuden adgang fra flere enheder og mulighed for at dele rum med andre.
  • Kommunikation med os (supporthenvendelser, feedback)
  • Abonnements- og betalingspræferencer
  • Henvisnings- og affiliatekoder

4. Oplysninger, der indsamles automatisk

Når du bruger Tjenesterne, indsamler vi automatisk visse tekniske oplysninger:

  • IP-adresse (til sikkerhed, forebyggelse af svindel og bestemmelse af dit land)
  • Enhedsoplysninger (type, operativsystem, browser, appversion) og - hvis du aktiverer notifikationer - et push-notifikationstoken
  • Login- og sikkerhedsdata (loginhistorik, kendte enheder og den anvendte loginmetode), så du kan gennemgå kontoaktivitet, og vi kan opdage mistænkelig adgang
  • Brugsdata (såsom en periodisk optælling af, hvor mange rum du har, anvendte funktioner og sessionsaktivitet)
  • Logdata (adgangstidspunkter, fejllogs, ydelsesmålinger)
  • Placeringsdata (kun på landeniveau, udledt af din IP-adresse; vi indsamler ikke præcis GPS-placering)
  • Cookies og lignende lokale lagringsteknologier (se nedenfor)

5. Betalings- og abonnementsdata

Hvis du køber en betalt plan, behandler vi:

  • Detaljer om abonnementsplanen (Basic, Premium, Family) og dens status
  • Den anvendte betalingsudbyder: Google Play på Android, Apple App Store på iOS og Paddle (vores Merchant of Record) på web og desktop. Vi modtager eller gemmer ikke dine fulde betalingskortoplysninger - betalinger håndteres udelukkende af disse udbydere.
  • Transaktionshistorik og abonnementslogs (inklusive fakturaer, hvor det er påkrævet)
  • Kampagnekoder, rabatter og affiliate-sporingsdata
  • Relationer mellem medlemmer af familieplaner

6. Retsgrundlag for behandling (GDPR)

Vi behandler dine personoplysninger på følgende retsgrundlag:

Opfyldelse af kontrakt (art. 6(1)(b) GDPR):

Oprettelse af konto, levering af Tjenesterne, synkronisering og lagring af dit indhold samt administration af abonnementer.

Legitime interesser (art. 6(1)(f) GDPR):

Forbedring af tjenesten, sikkerhed, forebyggelse af svindel og misbrug samt grundlæggende brugsanalyse.

Samtykke (art. 6(1)(a) GDPR):

Nyhedsbrevsabonnementer, markedsføringskommunikation og analysecookies på hjemmesiden. Du kan til enhver tid trække dit samtykke tilbage.

Retlig forpligtelse (art. 6(1)(c) GDPR):

Overholdelse af gældende lovgivning, især skatte- og regnskabskrav.

7. Sådan bruger vi dine oplysninger

Vi bruger dine oplysninger til følgende formål:

Levering af tjenesten:

Kontoadministration, autentificering, lagring og synkronisering af dit indhold samt kernefunktionalitet.

Abonnementsadministration:

Behandling af betalinger, håndtering af planændringer og fakturering.

Kommunikation:

Afsendelse af serviceopdateringer, bekræftelseskoder, supportsvar og vigtige meddelelser.

Sikkerhed:

Forebyggelse af svindel, kontobeskyttelse, botbeskyttelse og systemsikkerhed.

Analyse:

Forståelse af brugsmønstre for at forbedre Tjenesterne.

Overholdelse af lovgivning:

Opfyldelse af lovkrav og håndhævelse af vores politikker.

Markedsføring:

Reklamekommunikation, kun med dit samtykke og altid med mulighed for framelding.

8. Lumi AI-assistent

Tjenesterne inkluderer en valgfri AI-assistent ("Lumi"), der kan oprette og ændre poster og besvare spørgsmål baseret på dine anmodninger. Når du bruger Lumi, behandles den tekst, du indsender (og, hvor det er nødvendigt, relaterede poster, der kræves som kontekst), på vores tjenesteinfrastruktur for at generere et svar. Denne behandling finder sted hos de infrastrukturudbydere, der er nævnt i "Hvem vi deler data med" nedenfor, inden for den samme kontraktlige og sikkerhedsmæssige ramme som resten af Tjenesterne. Dine AI-anmodninger bruges ikke af os til at træne AI-modeller. AI-brug er underlagt fair-use-grænser afhængigt af din plan. Hvis du ikke bruger AI-funktionerne, behandles intet indhold til AI-formål.

9. Cookies og hjemmesideanalyse

Selve Listub-appen bruger ikke tredjeparts reklame- eller analysetrackere. Den bruger kun nødvendige cookies og lignende lokale lagringsteknologier, der kræves til kernefunktionalitet: at holde dig logget ind, huske dine indstillinger, beskytte mod bots og misbrug samt grundlæggende ydelses- og fejlovervågning. Skrifttyper og statiske filer er bundtet med appen eller leveres fra vores egen infrastruktur. Vores hjemmeside www.listub.com bruger derudover følgende tjenester, som kan sætte cookies og behandle din IP-adresse og brugsdata:

Google Analytics:

Hjælper os med at forstå, hvordan besøgende interagerer med vores hjemmeside (besøgte sider, tid brugt, trafikkilder). Indlæses først, når du giver samtykke via vores cookiebanner.

Google Tag Manager:

Administrerer og implementerer ovenstående analyseværktøjer. Indlæses først efter samtykke.

Google Fonts:

Viser specielle skrifttyper på hjemmesiden. Din browser kan downloade skrifttypefiler fra Googles servere.

Analysecookies sættes først, når du giver samtykke via cookiebanneret på www.listub.com. Dit valg (accept eller afvisning) gemmes i 12 måneder; derefter spørger vi igen. Du kan til enhver tid ændre eller trække dit samtykke tilbage via linket "Cookieindstillinger" i hjemmesidens footer. Du kan også styre cookies via dine browser- eller enhedsindstillinger; deaktivering af nødvendige cookies kan begrænse funktionaliteten.

10. Lagring på enheden og offlinekopi

For at gøre appen hurtig og brugbar offline gemmer Listub en kopi af nogle af dine egne data direkte på din enhed. Dette er strengt nødvendigt, for at Tjenesterne kan fungere, og deles aldrig med tredjeparter:

Din indholdscache (IndexedDB):

En kopi af de rum, opgaver, noter og andre poster, du har oprettet eller er blevet inviteret til, så de åbner øjeblikkeligt og stadig fungerer, når du er offline. Denne kopi på enheden afspejler indhold, der gemmes på vores servere på alle planer, inklusive gratisplanen.

App-skal og mediecache (service worker):

Statiske filer såsom selve appen, skrifttyper og billeder, du allerede har set, caches af din browser eller den installerede app, så de ikke skal downloades igen. Disse caches indeholder ingen personoplysninger ud over det, du allerede har indlæst.

Sessionstokens:

Et lille autentificeringstoken gemmes, så du ikke skal logge ind ved hvert besøg. Afhængigt af dit valg af "Hold mig logget ind" ligger dette token i din browsers localStorage (indtil du logger ud) eller sessionStorage (indtil du lukker browseren). Det anbefales at slå "Hold mig logget ind" fra på delte eller offentlige enheder.

App-præferencer:

Små UI-indstillinger såsom tema, sprog og onboarding-status. Disse er ikke knyttet til nogen personoplysninger og findes kun på enheden.

Når du logger ud, rydder vi altid dine sessionstokens og nulstiller appens tilstand i hukommelsen. På en mobilenhed beholdes dit lokalt gemte indhold som standard på enheden, så det er klar, når du logger ind igen; på webben kan du derudover vælge "slet lokale data" for at slette det cachede indhold og billedcaches. Dine enhedsindstillinger (tema, sprog) bevares, og hvis en anden konto logger ind på samme enhed, slettes den tidligere kontos indhold automatisk. Hvis du deler din enhed med andre, skal du huske, at en aktiv session gør dit lokalt cachede indhold synligt for alle, der bruger den pågældende enhed eller browserprofil. Vi anbefaler at logge ud på delte enheder.

11. Deling, fællesskab og offentligt indhold

Nogle dele af Listub er sociale. Hvad du deler, og med hvem, er altid dit valg:

Delte rum:

Indhold, du lægger i et delt rum, er synligt for rummets øvrige medlemmer. Aktivitet i delte rum registreres i rummets aktivitetslog, som er synlig for dets medlemmer.

Familieplaner:

Planens ejer kan se medlemmernes e-mailadresser; medlemmer kan se hinandens navne. Individuelt rumindhold forbliver privat, medmindre det udtrykkeligt deles. Abonnementsaktivitetslogs er synlige for planens ejer.

Offentlig profil og fællesskab:

Hvis du aktiverer en offentlig profil, er dit brugernavn, visningsnavn, profilbillede, dine profiloplysninger og det indhold, du vælger at dele (såsom opslag eller delte trackerlister), offentligt synligt for alle, også personer uden en Listub-konto, og kan caches af vores content delivery network. Fællesskabsforslag (såsom personer med lignende interesser) beregnes på vores servere ud fra det indhold, du har valgt at dele, og vises kun som procenter. Du kan til enhver tid redigere din profils synlighed eller deaktivere deling i appens privatlivsindstillinger.

Delelinks:

Hvis du opretter et offentligt delelink (f.eks. til en ønskeliste eller en trackerliste), kan alle med linket se det delte indhold uden en konto. Du kan til enhver tid tilbagekalde et delelink, hvorefter indholdet ikke længere er offentligt tilgængeligt (det kan tage kort tid, før caches udløber).

12. Hvem vi deler data med

Vi sælger ikke dine personoplysninger. Vi deler kun oplysninger med de tjenesteudbydere, der hjælper os med at drive Tjenesterne (hver enkelt modtager kun det, den har brug for til sin opgave), og i de begrænsede tilfælde nedenfor:

  • Cloudflare, Inc. (applikationshosting, content delivery, objekt- og fillagring, botbeskyttelse, infrastruktur til e-maillevering og AI-inferens)
  • MongoDB Atlas (administreret databasehosting)
  • Google (Google Play-fakturering på Android, Firebase Cloud Messaging til push-notifikationer og Google-login, hvis du bruger det)
  • Apple (App Store-fakturering på iOS og Apple-login, hvis du bruger det)
  • Microsoft (Microsoft-login, hvis du bruger det)
  • Paddle (betalingsbehandling og Merchant of Record for web- og desktopkøb)
  • Katalogdataudbydere til trackermodulerne (The Movie Database (TMDB) for film og serier, Google Books og Open Library for bøger). Dine katalogsøgninger sendes via vores servere; kun selve søgeforespørgslen videresendes, aldrig din identitet eller dine kontodata.

Virksomhedsoverdragelser: i forbindelse med en fusion, et opkøb eller et salg af aktiver kan dine data blive overført med passende varsel og databeskyttelsesforanstaltninger. Lovkrav: vi videregiver data, når det kræves af loven eller en retskendelse, eller for at beskytte rettigheder, sikkerhed og tryghed. Affiliateprogram: hvis du tilmeldte dig via en affiliate, kan begrænsede oplysninger (såsom de første bogstaver i dit navn og din abonnementsstatus) blive delt med den pågældende affiliate til provisionssporing.

13. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger:

  • Data opbevares hos velrenommerede cloud-udbydere (Cloudflare, MongoDB Atlas) med sikkerhed efter branchestandard, med kryptering under overførsel (HTTPS/TLS) og kryptering i hvile, hvor vores udbydere understøtter det
  • Adgangskoder gemmes kun som saltede hashes med algoritmer efter branchestandard
  • Valgfri e-mailbaseret tofaktorautentificering, gratis for alle konti, samt understøttelse af passkeys
  • App-lås kan beskytte appen med din enheds biometri; biometriske data behandles kun af din enhed og når aldrig vores servere
  • Infrastruktur beskyttet af Cloudflares sikkerhedsværktøjer med automatiseret overvågning og trusselsdetektion
  • Rollebaseret adgangskontrol til interne systemer og regelmæssige sikkerhedsgennemgange

Trods disse foranstaltninger er ingen overførsels- eller lagringsmetode helt sikker. Vi kan ikke garantere absolut sikkerhed for dine data.

14. Opbevaring og sletning af data

Vi opbevarer kun dine data, så længe det er nødvendigt:

Aktiv konto:

Dine kontodata og dit indhold opbevares, mens din konto er aktiv, med en kopi på din enhed.

Slettede rum:

Et rum, du flytter til papirkurven, planlægges til permanent sletning ca. 30 dage senere; indtil da kan du gendanne det.

Arkiveret indhold:

Når du nedgraderer til gratisplanen eller forlader en familieplan, arkiveres serverside-rum ud over din plans grænser i stedet for at blive slettet. Arkiverede rum (og deres uploadede filer) slettes permanent ca. 180 dage efter arkiveringen, hvis de ikke gendannes.

Sletning af konto:

Når du sletter din konto, deaktiveres den med det samme (du logges ud overalt, ingen kan se dig, og et eventuelt betalt abonnement opsiges, så du ikke opkræves igen), og den går ind i et 30-dages gendannelsesvindue, hvor du kan gendanne den ved at logge ind. Efter vinduet slettes din konto og alle tilknyttede data - rum, du ejer, poster, uploadede filer, notifikationer, enheder og andre brugerspecifikke data - permanent og uigenkaldeligt, og din deltagelse i delte rum fjernes. På din enhed sletter kontosletningen også appens caches.

Optegnelser, vi skal beholde:

Betalings- og abonnementsoptegnelser (som inkluderer det navn og den e-mail, der er knyttet til et køb) opbevares i den periode, der kræves af skatte- og regnskabslovgivningen som dokumentation for transaktionen, og lagres, så de ikke længere er knyttet til en aktiv konto. Alle andre personoplysninger slettes.

30-dages-vinduet dækker almindelige selvsletningsanmodninger. Hvis du har brug for øjeblikkelig sletning i henhold til GDPR artikel 17, kan du kontakte os på [email protected] eller via kontaktformularen på listub.com/contact, så imødekommer vi det uden gendannelsesforsinkelsen.

15. Dine rettigheder i henhold til GDPR

Du har følgende rettigheder vedrørende dine personoplysninger:

Indsigt:

Anmod om information om de personoplysninger, vi behandler om dig.

Dataportabilitet:

Modtag dine data i et struktureret, maskinlæsbart format (appen indeholder eksport- og backupfunktioner).

Berigtigelse:

Ret unøjagtige eller ufuldstændige personoplysninger, direkte i appen eller ved at kontakte os.

Sletning:

Anmod om sletning af dine personoplysninger ("retten til at blive glemt"), med forbehold for optegnelser, vi skal beholde i henhold til loven.

Begrænsning:

Begræns, hvordan vi behandler dine data.

Indsigelse:

Gør indsigelse mod behandling baseret på legitime interesser.

Tilbagetrækning af samtykke:

Tilbagekald til enhver tid dit samtykke til samtykkebaseret behandling.

Framelding:

Afmeld markedsføringskommunikation via linket i hver e-mail eller i appens notifikationsindstillinger.

For at udøve disse rettigheder kan du kontakte os på [email protected] eller bruge kontoindstillingerne i appen. Vi svarer inden for 30 dage. Du har også ret til at indgive en klage til en databeskyttelsesmyndighed, hvis du mener, at vi har overtrådt databeskyttelseslovgivningen.

16. Internationale dataoverførsler

Vi og vores tjenesteudbydere (herunder Cloudflare, MongoDB Atlas, Google, Apple, Microsoft og Paddle) kan opbevare og behandle dine data i andre lande end dit eget, herunder uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), f.eks. i USA. Vi anvender passende garantier for sådanne overførsler, herunder vores udbyderes certificeringer under EU-US Data Privacy Framework, hvor det er relevant, standardkontraktbestemmelser (SCC'er) samt tekniske og organisatoriske sikkerhedsforanstaltninger.

17. Børns privatliv

Tjenesterne er ikke rettet mod børn. Du skal være mindst 16 år (eller den digitale samtykkealder i dit land, hvis den er højere) for at oprette en konto. Vi indsamler ikke bevidst personoplysninger fra børn under denne alder; hvis vi opdager, at vi har gjort det, sletter vi dem hurtigst muligt. Hvis du er forælder eller værge og mener, at et barn har givet os personoplysninger, bedes du kontakte os på [email protected].

18. Links til tredjeparter

Tjenesterne kan indeholde links til eksterne hjemmesider og tjenester, der ikke drives af os (herunder links i indhold, som andre brugere deler med dig). Vi har ingen kontrol over og påtager os intet ansvar for indholdet eller privatlivspraksissen på nogen tredjepartsside. Vi anbefaler, at du gennemgår privatlivspolitikken for hver side, du besøger.

19. Ændringer af denne politik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i vores praksis, lovkrav eller Tjenesterne. Vi giver dig besked om væsentlige ændringer via e-mail eller en meddelelse i appen, og opdaterede versioner offentliggøres på denne side med en ny "Senest opdateret"-dato. Vi anbefaler, at du gennemgår denne politik regelmæssigt. Din fortsatte brug af Tjenesterne, efter at ændringerne er trådt i kraft, udgør accept af den opdaterede politik.

20. Kontakt os

Hvis du har spørgsmål om denne privatlivspolitik eller vores datapraksis, er du velkommen til at kontakte os: Galveo GmbH Aachener Str. 37 50674 Køln, Tyskland E-mail: [email protected] Databeskyttelseskontakt: [email protected] Kontaktformular: listub.com/contact