Personvernerklæring

Slik beskytter vi personvernet ditt og dataene dine

Sist oppdatert: 27. juli 2026

1. Innledning

Velkommen til Listub ("vi", "vår" eller "oss"), en tjeneste levert av Galveo GmbH. Vi er opptatt av å beskytte personopplysningene dine og retten din til personvern. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker og deler informasjonen din når du bruker Listub-mobilappene (iOS og Android), Listub-nettappen (app.listub.com), Listub-skrivebordsappene og nettstedet vårt www.listub.com (samlet "Tjenestene"). Denne personvernerklæringen er i samsvar med EUs personvernforordning (GDPR), den tyske føderale personvernloven (BDSG) og annen gjeldende personvernlovgivning.

2. Behandlingsansvarlig og kontakt

Behandlingsansvarlig for personopplysningene dine er: Galveo GmbH Aachener Str. 37 50674 Köln, Tyskland E-post: [email protected] Personvernkontakt: [email protected]

3. Informasjon du oppgir

Når du oppretter en konto og bruker Tjenestene, kan du gi oss:

  • Fornavn og etternavn (kreves for å opprette konto)
  • E-postadresse (kreves for kontoopprettelse og kommunikasjon)
  • Passord (lagres kun som en saltet hash, aldri i klartekst)
  • Land og foretrukket språk (for lokalisering og etterlevelse)
  • Telefonnummer (valgfritt)
  • Profilbilde, brukernavn og profildetaljer som en bio (valgfritt; lagres i vår skybaserte objektlagring)
  • Innhold du oppretter (lister, notater, oppgaver, rominnhold og opplastede filer). Dette lagres på serverne våre på alle planer, inkludert gratisplanen, og en kopi beholdes på enheten din slik at appen fungerer uten nett. Betalte planer gir i tillegg tilgang fra flere enheter og deling av rom med andre.
  • Kommunikasjon med oss (supporthenvendelser, tilbakemeldinger)
  • Abonnements- og betalingspreferanser
  • Verve- og affiliatekoder

4. Informasjon som samles inn automatisk

Når du bruker Tjenestene, samler vi automatisk inn viss teknisk informasjon:

  • IP-adresse (for sikkerhet, svindelforebygging og for å fastslå landet ditt)
  • Enhetsinformasjon (type, operativsystem, nettleser, appversjon), og - hvis du aktiverer varsler - et push-varseltoken
  • Påloggings- og sikkerhetsdata (påloggingshistorikk, kjente enheter og påloggingsmetoden som ble brukt), slik at du kan gjennomgå kontoaktivitet og vi kan oppdage mistenkelig tilgang
  • Bruksdata (for eksempel en periodisk telling av hvor mange rom du har, funksjoner som brukes, og øktaktivitet)
  • Loggdata (tilgangstidspunkter, feillogger, ytelsesmålinger)
  • Posisjonsdata (kun på landsnivå, utledet fra IP-adressen din; vi samler ikke inn nøyaktig GPS-posisjon)
  • Informasjonskapsler og lignende lokal lagringsteknologi (se nedenfor)

5. Betalings- og abonnementsdata

Hvis du kjøper en betalt plan, behandler vi:

  • Detaljer om abonnementsplanen (Basic, Premium, Family) og statusen dens
  • Betalingsleverandøren som brukes: Google Play på Android, Apple App Store på iOS og Paddle (vår Merchant of Record) på nett og skrivebord. Vi mottar eller lagrer ikke de fullstendige betalingskortopplysningene dine - betalinger håndteres i sin helhet av disse leverandørene.
  • Transaksjonshistorikk og abonnementslogger (inkludert fakturaer der det kreves)
  • Kampanjekoder, rabatter og affiliate-sporingsdata
  • Medlemsrelasjoner i familieplaner

6. Behandlingsgrunnlag (GDPR)

Vi behandler personopplysningene dine på følgende rettslige grunnlag:

Avtaleoppfyllelse (art. 6(1)(b) GDPR):

Kontoopprettelse, levering av Tjenestene, synkronisering og lagring av innholdet ditt, og abonnementsadministrasjon.

Berettigede interesser (art. 6(1)(f) GDPR):

Tjenesteforbedring, sikkerhet, forebygging av svindel og misbruk, og grunnleggende bruksanalyse.

Samtykke (art. 6(1)(a) GDPR):

Nyhetsbrevabonnementer, markedsføringskommunikasjon og analysekapsler på nettstedet. Du kan trekke tilbake samtykket når som helst.

Rettslig forpliktelse (art. 6(1)(c) GDPR):

Etterlevelse av gjeldende lover, særlig skatte- og regnskapskrav.

7. Slik bruker vi informasjonen din

Vi bruker informasjonen din til følgende formål:

Tjenestelevering:

Kontoadministrasjon, autentisering, lagring og synkronisering av innholdet ditt, og kjernefunksjonalitet.

Abonnementsadministrasjon:

Behandling av betalinger, håndtering av planendringer og fakturering.

Kommunikasjon:

Utsending av tjenesteoppdateringer, verifiseringskoder, supportsvar og viktige meldinger.

Sikkerhet:

Svindelforebygging, kontobeskyttelse, botbeskyttelse og systemsikkerhet.

Analyse:

Forståelse av bruksmønstre for å forbedre Tjenestene.

Etterlevelse av lovkrav:

Oppfyllelse av regulatoriske krav og håndheving av retningslinjene våre.

Markedsføring:

Markedsføringskommunikasjon, kun med ditt samtykke, og alltid med mulighet til å melde deg av.

8. Lumi AI-assistent

Tjenestene inkluderer en valgfri AI-assistent ("Lumi") som kan opprette og endre oppføringer og svare på spørsmål basert på forespørslene dine. Når du bruker Lumi, behandles teksten du sender inn (og, der det trengs, relaterte oppføringer som kreves for kontekst) på tjenesteinfrastrukturen vår for å generere et svar. Denne behandlingen skjer hos infrastrukturleverandørene som er oppført under "Hvem vi deler data med" nedenfor, innenfor det samme kontraktsmessige og sikkerhetsmessige rammeverket som resten av Tjenestene. AI-forespørslene dine brukes ikke av oss til å trene AI-modeller. AI-bruk er underlagt fair-use-grenser avhengig av planen din. Hvis du ikke bruker AI-funksjonene, behandles ikke noe innhold for AI-formål.

9. Informasjonskapsler og nettstedsanalyse

Selve Listub-appen bruker ikke tredjeparts annonserings- eller analysesporere. Den bruker kun nødvendige informasjonskapsler og lignende lokal lagringsteknologi som kreves for kjernefunksjonalitet: å holde deg pålogget, huske innstillingene dine, beskytte mot boter og misbruk, og grunnleggende ytelses- og feilovervåking. Skrifter og statiske ressurser følger med appen eller leveres fra vår egen infrastruktur. Nettstedet vårt www.listub.com bruker i tillegg følgende tjenester, som kan sette informasjonskapsler og behandle IP-adressen din og bruksdata:

Google Analytics:

Hjelper oss å forstå hvordan besøkende bruker nettstedet vårt (besøkte sider, tid brukt, trafikkilder). Lastes kun etter at du har gitt samtykke via cookie-banneret vårt.

Google Tag Manager:

Administrerer og distribuerer analyseverktøyene ovenfor. Lastes kun etter samtykke.

Google Fonts:

Viser spesialskrifter på nettstedet. Nettleseren din kan laste ned skriftfiler fra Googles servere.

Analysekapsler settes kun etter at du har samtykket via cookie-banneret på www.listub.com. Valget ditt (aksept eller avslag) lagres i 12 måneder; deretter spør vi på nytt. Du kan endre eller trekke tilbake samtykket ditt når som helst via lenken "Cookie-innstillinger" i bunnteksten på nettstedet. Du kan også styre informasjonskapsler gjennom nettleser- eller enhetsinnstillingene dine; deaktivering av nødvendige informasjonskapsler kan begrense funksjonaliteten.

10. Lagring på enheten og frakoblet kopi

For å gjøre appen rask og brukbar uten nett lagrer Listub en kopi av noen av dine egne data direkte på enheten din. Dette er strengt nødvendig for at Tjenestene skal fungere, og deles aldri med tredjeparter:

Innholdsbufferen din (IndexedDB):

En kopi av rommene, oppgavene, notatene og de andre oppføringene du har opprettet eller blitt invitert til, slik at de åpnes umiddelbart og fortsatt fungerer når du er frakoblet. Denne kopien på enheten speiler innhold som lagres på serverne våre på alle planer, inkludert gratisplanen.

App-skall og mediebuffer (service worker):

Statiske filer som selve appen, skrifter og bilder du allerede har sett, bufres av nettleseren din eller den installerte appen slik at de ikke må lastes ned på nytt. Disse bufrene inneholder ingen personopplysninger utover det du allerede har lastet.

Økttokener:

Et lite autentiseringstoken lagres slik at du ikke må logge inn ved hvert besøk. Avhengig av valget ditt for "Hold meg pålogget" ligger dette tokenet i nettleserens localStorage (til du logger ut) eller sessionStorage (til du lukker nettleseren). Det anbefales å slå av "Hold meg pålogget" på delte eller offentlige enheter.

Appinnstillinger:

Små UI-innstillinger som tema, språk og onboarding-status. Disse er ikke knyttet til noen personopplysninger og finnes kun på enheten.

Når du logger ut, sletter vi alltid økttokenene dine og tilbakestiller appens tilstand i minnet. På en mobil enhet beholdes det lokalt lagrede innholdet ditt på enheten som standard, slik at det er klart når du logger inn igjen; på nett kan du i tillegg velge "slett lokale data" for å slette det bufrede innholdet og bildebufrene. Enhetsinnstillingene dine (tema, språk) bevares, og hvis en annen konto logger inn på samme enhet, slettes den forrige kontoens innhold automatisk. Hvis du deler enheten din med andre, husk at en pålogget økt gjør det lokalt bufrede innholdet ditt synlig for alle som bruker den enheten eller nettleserprofilen. Vi anbefaler å logge ut på delte enheter.

11. Deling, fellesskap og offentlig innhold

Noen deler av Listub er sosiale. Hva du deler, og med hvem, er alltid ditt valg:

Delte rom:

Innhold du legger i et delt rom, er synlig for de andre medlemmene av rommet. Aktivitet i delte rom registreres i rommets aktivitetslogg, som er synlig for medlemmene.

Familieplaner:

Planeieren kan se medlemmenes e-postadresser; medlemmene kan se hverandres navn. Innholdet i individuelle rom forblir privat med mindre det deles eksplisitt. Abonnementets aktivitetslogger er synlige for planeieren.

Offentlig profil og fellesskap:

Hvis du aktiverer en offentlig profil, blir brukernavnet ditt, visningsnavnet, profilbildet, profildetaljene og innholdet du velger å dele (som innlegg eller delte trackerlister) offentlig synlig for alle, også personer uten Listub-konto, og kan bufres av innholdsleveringsnettverket vårt. Fellesskapsforslag (som personer med lignende interesser) beregnes på serverne våre ut fra innholdet du har valgt å dele, og vises kun som prosenter. Du kan endre profilens synlighet eller slå av deling når som helst i appens personverninnstillinger.

Delingslenker:

Hvis du oppretter en offentlig delingslenke (for eksempel for en ønskeliste eller en trackerliste), kan alle som har lenken, se det delte innholdet uten konto. Du kan trekke tilbake en delingslenke når som helst; deretter slutter innholdet å være offentlig tilgjengelig (buffere kan trenge litt tid på å utløpe).

12. Hvem vi deler data med

Vi selger ikke personopplysningene dine. Vi deler informasjon kun med tjenesteleverandørene som hjelper oss å drive Tjenestene (hver mottar bare det den trenger for oppgaven sin), og i de begrensede tilfellene nedenfor:

  • Cloudflare, Inc. (applikasjonshosting, innholdslevering, objekt- og fillagring, botbeskyttelse, infrastruktur for e-postlevering og AI-inferens)
  • MongoDB Atlas (administrert databasehosting)
  • Google (Google Play-fakturering på Android, Firebase Cloud Messaging for push-varsler, og Google-pålogging hvis du bruker det)
  • Apple (App Store-fakturering på iOS, og Apple-pålogging hvis du bruker det)
  • Microsoft (Microsoft-pålogging, hvis du bruker det)
  • Paddle (betalingsbehandling og Merchant of Record for kjøp på nett og skrivebord)
  • Katalogdataleverandører for trackermodulene (The Movie Database (TMDB) for filmer og serier, Google Books og Open Library for bøker). Katalogsøkene dine sendes via serverne våre; kun selve søket videresendes, aldri identiteten din eller kontodataene dine.

Virksomhetsoverdragelser: i forbindelse med en fusjon, et oppkjøp eller et salg av eiendeler kan dataene dine bli overført, med passende varsel og personverntiltak. Lovpålagte krav: vi utleverer data når det kreves av lov eller rettskjennelse, eller for å beskytte rettigheter, trygghet og sikkerhet. Affiliateprogram: hvis du registrerte deg via en affiliate, kan begrenset informasjon (som de første bokstavene i navnet ditt og abonnementsstatusen din) deles med denne affiliaten for provisjonssporing.

13. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske tiltak for å beskytte informasjonen din:

  • Data lagres hos anerkjente skyleverandører (Cloudflare, MongoDB Atlas) med bransjestandard sikkerhet, med kryptering under overføring (HTTPS/TLS) og kryptering i hvile der leverandørene våre støtter det
  • Passord lagres kun som saltede hasher med bransjestandard algoritmer
  • Valgfri e-postbasert tofaktorautentisering, gratis for alle kontoer, pluss støtte for passnøkler
  • Applåsen kan beskytte appen med enhetens biometri; biometriske data behandles kun av enheten din og når aldri serverne våre
  • Infrastruktur beskyttet av Cloudflares sikkerhetsverktøy, med automatisert overvåking og trusseldeteksjon
  • Rollebasert tilgangskontroll for interne systemer og regelmessige sikkerhetsgjennomganger

Til tross for disse tiltakene er ingen metode for overføring eller lagring helt sikker. Vi kan ikke garantere absolutt sikkerhet for dataene dine.

14. Datalagring og sletting

Vi beholder dataene dine bare så lenge det er nødvendig:

Aktiv konto:

Kontodataene og innholdet ditt beholdes så lenge kontoen din er aktiv, med en kopi lagret på enheten din.

Slettede rom:

Et rom du flytter til papirkurven, planlegges for permanent sletting omtrent 30 dager senere; frem til da kan du gjenopprette det.

Arkivert innhold:

Når du nedgraderer til gratisplanen eller forlater en familieplan, arkiveres rom på serversiden som overstiger planens grenser, i stedet for å slettes. Arkiverte rom (og deres opplastede filer) slettes permanent omtrent 180 dager etter arkiveringen hvis de ikke gjenopprettes.

Kontosletting:

Når du sletter kontoen din, deaktiveres den umiddelbart (du logges ut overalt, ingen kan se deg, og eventuelle betalte abonnementer kanselleres slik at du ikke belastes igjen), og den går inn i et 30-dagers gjenopprettingsvindu der du kan gjenopprette den ved å logge inn. Etter dette vinduet blir kontoen din og alle tilknyttede data - rom du eier, oppføringer, opplastede filer, varsler, enheter og andre brukertilknyttede data - permanent og ugjenkallelig slettet, og deltakelsen din i delte rom fjernes. På enheten din sletter kontoslettingen også appens buffere.

Oppføringer vi må beholde:

Betalings- og abonnementsoppføringer (som inkluderer navnet og e-postadressen knyttet til et kjøp) beholdes i den perioden skatte- og regnskapslovgivningen krever, som dokumentasjon på transaksjonen, og lagres slik at de ikke lenger er knyttet til en aktiv konto. Alle andre personopplysninger slettes.

30-dagersvinduet dekker vanlige forespørsler om egen sletting. Hvis du trenger umiddelbar sletting etter GDPR artikkel 17, kontakt oss på [email protected] eller via kontaktskjemaet på listub.com/contact, så etterkommer vi det uten gjenopprettingsforsinkelsen.

15. Dine rettigheter etter GDPR

Du har følgende rettigheter når det gjelder personopplysningene dine:

Innsyn:

Be om informasjon om personopplysningene vi behandler om deg.

Dataportabilitet:

Motta dataene dine i et strukturert, maskinlesbart format (appen har eksport- og sikkerhetskopifunksjoner).

Retting:

Rett uriktige eller ufullstendige personopplysninger, direkte i appen eller ved å kontakte oss.

Sletting:

Be om sletting av personopplysningene dine ("retten til å bli glemt"), med forbehold om oppføringer vi må beholde etter loven.

Begrensning:

Begrens hvordan vi behandler dataene dine.

Innsigelse:

Protester mot behandling basert på berettigede interesser.

Trekke tilbake samtykke:

Trekk tilbake samtykket for samtykkebasert behandling når som helst.

Avmelding:

Meld deg av markedsføringskommunikasjon via lenken i hver e-post eller i appens varselinnstillinger.

For å utøve disse rettighetene, kontakt oss på [email protected] eller bruk kontoinnstillingene i appen. Vi svarer innen 30 dager. Du har også rett til å klage til en tilsynsmyndighet for personvern hvis du mener vi har brutt personvernlovgivningen.

16. Internasjonale dataoverføringer

Vi og tjenesteleverandørene våre (inkludert Cloudflare, MongoDB Atlas, Google, Apple, Microsoft og Paddle) kan lagre og behandle dataene dine i andre land enn ditt eget, også utenfor Det europeiske økonomiske samarbeidsområdet (EØS), for eksempel i USA. Vi baserer oss på egnede garantier for slike overføringer, inkludert leverandørenes sertifiseringer under EU-US Data Privacy Framework der det er aktuelt, EUs standardkontraktsklausuler (SCC) og tekniske og organisatoriske sikkerhetstiltak.

17. Barns personvern

Tjenestene er ikke rettet mot barn. Du må være minst 16 år gammel (eller den digitale samtykkealderen i landet ditt, hvis den er høyere) for å opprette en konto. Vi samler ikke bevisst inn personopplysninger fra barn under denne alderen; hvis vi oppdager at vi har gjort det, sletter vi dem umiddelbart. Hvis du er forelder eller verge og tror et barn har gitt oss personopplysninger, kontakt oss på [email protected].

18. Tredjepartslenker

Tjenestene kan inneholde lenker til eksterne nettsteder og tjenester som ikke drives av oss (inkludert lenker i innhold som andre brukere deler med deg). Vi har ingen kontroll over, og påtar oss intet ansvar for, innholdet eller personvernpraksisen til noe tredjepartsnettsted. Vi anbefaler at du leser personvernerklæringen til hvert nettsted du besøker.

19. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i praksisen vår, lovkrav eller Tjenestene. Vi varsler deg om vesentlige endringer via e-post eller en melding i appen, og oppdaterte versjoner publiseres på denne siden med en ny "Sist oppdatert"-dato. Vi anbefaler at du gjennomgår denne erklæringen regelmessig. Fortsatt bruk av Tjenestene etter at endringene har trådt i kraft, utgjør aksept av den oppdaterte erklæringen.

20. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller databehandlingen vår, kontakt oss: Galveo GmbH Aachener Str. 37 50674 Köln, Tyskland E-post: [email protected] Personvernkontakt: [email protected] Kontaktskjema: listub.com/contact