Integritetspolicy

Hur vi skyddar din integritet och dina data

Senast uppdaterad: 27 juli 2026

1. Introduktion

Välkommen till Listub ("vi", "vår" eller "oss"), en tjänst som tillhandahålls av Galveo GmbH. Vi är fast beslutna att skydda dina personuppgifter och din rätt till integritet. Den här integritetspolicyn förklarar hur vi samlar in, använder och delar din information när du använder Listubs mobilappar (iOS och Android), Listubs webbapp (app.listub.com), Listubs datorappar och vår webbplats www.listub.com (tillsammans "Tjänsterna"). Den här integritetspolicyn följer EU:s allmänna dataskyddsförordning (GDPR), den tyska federala dataskyddslagen (BDSG) och andra tillämpliga dataskyddslagar.

2. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen av dina personuppgifter är: Galveo GmbH Aachener Str. 37 50674 Köln, Tyskland E-post: [email protected] Dataskyddskontakt: [email protected]

3. Information du lämnar

När du skapar ett konto och använder Tjänsterna kan du lämna följande uppgifter till oss:

  • För- och efternamn (krävs för att skapa ett konto)
  • E-postadress (krävs för att skapa ett konto och för kommunikation)
  • Lösenord (lagras endast som en saltad hash, aldrig i klartext)
  • Land och föredraget språk (för lokalisering och regelefterlevnad)
  • Telefonnummer (valfritt)
  • Profilbild, användarnamn och profiluppgifter som en biografi (valfritt; lagras i vår molnbaserade objektlagring)
  • Innehåll du skapar (listor, anteckningar, uppgifter, ruminnehåll och uppladdade filer). Detta lagras på våra servrar i alla planer, inklusive gratisplanen, och en kopia sparas på din enhet så att appen fungerar offline. Betalplaner ger dessutom åtkomst från flera enheter och möjlighet att dela rum med andra.
  • Kommunikation med oss (supportärenden, feedback)
  • Prenumerations- och betalningspreferenser
  • Värvnings- och affiliatekoder

4. Information som samlas in automatiskt

När du använder Tjänsterna samlar vi automatiskt in viss teknisk information:

  • IP-adress (för säkerhet, bedrägeriförebyggande och för att fastställa ditt land)
  • Enhetsinformation (typ, operativsystem, webbläsare, appversion) och - om du aktiverar notiser - en pushnotistoken
  • Inloggnings- och säkerhetsdata (inloggningshistorik, kända enheter och den inloggningsmetod som användes), så att du kan granska kontoaktivitet och vi kan upptäcka misstänkt åtkomst
  • Användningsdata (till exempel en återkommande räkning av hur många rum du har, vilka funktioner som används och sessionsaktivitet)
  • Loggdata (åtkomsttider, felloggar, prestandamått)
  • Platsdata (endast på landsnivå, härledd från din IP-adress; vi samlar inte in exakt GPS-position)
  • Cookies och liknande lokala lagringstekniker (se nedan)

5. Betalnings- och prenumerationsdata

Om du köper en betalplan behandlar vi:

  • Uppgifter om prenumerationsplan (Basic, Premium, Family) och dess status
  • Vilken betalningsleverantör som används: Google Play på Android, Apple App Store på iOS och Paddle (vår Merchant of Record) på webben och datorapparna. Vi tar aldrig emot eller lagrar dina fullständiga kortuppgifter - betalningar hanteras helt av dessa leverantörer.
  • Transaktionshistorik och prenumerationsloggar (inklusive fakturor där det krävs)
  • Kampanjkoder, rabatter och affiliatespårningsdata
  • Medlemsrelationer i familjeplaner

6. Rättsliga grunder för behandlingen (GDPR)

Vi behandlar dina personuppgifter på följande rättsliga grunder:

Avtalsenlig nödvändighet (Art. 6(1)(b) GDPR):

Skapande av konto, tillhandahållande av Tjänsterna, synkronisering och lagring av ditt innehåll samt prenumerationshantering.

Berättigade intressen (Art. 6(1)(f) GDPR):

Förbättring av tjänsten, säkerhet, förebyggande av bedrägeri och missbruk samt grundläggande användningsanalys.

Samtycke (Art. 6(1)(a) GDPR):

Nyhetsbrevsprenumerationer, marknadsföringskommunikation och analyscookies på webbplatsen. Du kan när som helst återkalla ditt samtycke.

Rättslig förpliktelse (Art. 6(1)(c) GDPR):

Efterlevnad av tillämpliga lagar, i synnerhet skatte- och bokföringskrav.

7. Hur vi använder din information

Vi använder din information för följande ändamål:

Tillhandahållande av tjänsten:

Kontohantering, autentisering, lagring och synkronisering av ditt innehåll samt kärnfunktionalitet.

Prenumerationshantering:

Hantering av betalningar, planändringar och fakturering.

Kommunikation:

Utskick av tjänsteuppdateringar, verifieringskoder, supportsvar och viktiga meddelanden.

Säkerhet:

Bedrägeriförebyggande, kontoskydd, botskydd och systemsäkerhet.

Analys:

Förståelse av användningsmönster för att förbättra Tjänsterna.

Regelefterlevnad:

Uppfyllande av rättsliga krav och upprätthållande av våra policyer.

Marknadsföring:

Reklamutskick, endast med ditt samtycke och alltid med möjlighet att avregistrera dig.

8. AI-assistenten Lumi

Tjänsterna innehåller en valfri AI-assistent ("Lumi") som kan skapa och ändra poster och svara på frågor utifrån dina önskemål. När du använder Lumi behandlas texten du skickar (och, vid behov, relaterade poster som krävs för sammanhanget) på vår tjänsteinfrastruktur för att generera ett svar. Den behandlingen sker hos de infrastrukturleverantörer som anges nedan under "Vilka vi delar data med", inom samma avtals- och säkerhetsramverk som resten av Tjänsterna. Dina AI-förfrågningar används inte av oss för att träna AI-modeller. AI-användningen omfattas av skäliga användningsgränser beroende på din plan. Om du inte använder AI-funktionerna behandlas inget innehåll för AI-ändamål.

9. Cookies och webbplatsanalys

Själva Listub-appen använder inga spårningstekniker för reklam eller analys från tredje part. Den använder endast nödvändiga cookies och liknande lokala lagringstekniker som krävs för kärnfunktionaliteten: att hålla dig inloggad, komma ihåg dina inställningar, skydda mot bottar och missbruk samt grundläggande prestanda- och felövervakning. Typsnitt och statiska resurser levereras med appen eller från vår egen infrastruktur. Vår webbplats www.listub.com använder dessutom följande tjänster, som kan placera cookies och behandla din IP-adress och användningsdata:

Google Analytics:

Hjälper oss att förstå hur besökare interagerar med vår webbplats (besökta sidor, tid på sidan, trafikkällor). Läses in först efter att du gett ditt samtycke via vår cookiebanner.

Google Tag Manager:

Hanterar och distribuerar analysverktygen ovan. Läses in först efter samtycke.

Google Fonts:

Visar anpassade typsnitt på webbplatsen. Din webbläsare kan hämta typsnittsfiler från Googles servrar.

Analyscookies placeras först efter att du gett ditt samtycke via cookiebannern på www.listub.com. Ditt val (godkännande eller avböjande) sparas i 12 månader; därefter frågar vi igen. Du kan när som helst ändra eller återkalla ditt samtycke via länken "Cookie-inställningar" i webbplatsens sidfot. Du kan också styra cookies via inställningarna i din webbläsare eller enhet; om du inaktiverar nödvändiga cookies kan funktionaliteten begränsas.

10. Lagring på enheten och offlinekopia

För att appen ska vara snabb och fungera offline lagrar Listub en kopia av en del av dina egna data direkt på din enhet. Detta är absolut nödvändigt för att Tjänsterna ska fungera och delas aldrig med tredje part:

Din innehållscache (IndexedDB):

En kopia av de rum, uppgifter, anteckningar och andra poster som du har skapat eller bjudits in till, så att de öppnas direkt och fortsätter att fungera när du är offline. Denna kopia på enheten speglar innehåll som lagras på våra servrar i alla planer, inklusive gratisplanen.

Appskal- och mediecache (service worker):

Statiska filer som själva appen, typsnitt och bilder du redan har sett cachas av din webbläsare eller den installerade appen så att de inte behöver hämtas igen. Dessa cacher innehåller inga personuppgifter utöver det du redan har läst in.

Sessionstoken:

En liten autentiseringstoken lagras så att du inte behöver logga in vid varje besök. Beroende på ditt val av "Håll mig inloggad" ligger denna token i webbläsarens localStorage (tills du loggar ut) eller sessionStorage (tills du stänger webbläsaren). Vi rekommenderar att du stänger av "Håll mig inloggad" på delade eller offentliga enheter.

Appinställningar:

Små UI-inställningar som tema, språk och introduktionsstatus. Dessa är inte kopplade till några personuppgifter och finns bara på enheten.

När du loggar ut rensar vi alltid dina sessionstoken och återställer appens minnestillstånd. På en mobil enhet behålls ditt lokalt lagrade innehåll som standard på enheten så att det är redo när du loggar in igen; på webben kan du dessutom välja "radera lokala data" för att rensa det cachade innehållet och bildcacherna. Dina enhetsinställningar (tema, språk) bevaras, och om ett annat konto loggar in på samma enhet rensas det tidigare kontots innehåll automatiskt. Om du delar din enhet med andra, tänk på att en inloggad session gör ditt lokalt cachade innehåll synligt för alla som använder den enheten eller webbläsarprofilen. Vi rekommenderar att du loggar ut på delade enheter.

11. Delning, community och offentligt innehåll

Vissa delar av Listub är sociala. Vad du delar, och med vem, är alltid ditt val:

Delade rum:

Innehåll du lägger i ett delat rum är synligt för rummets övriga medlemmar. Aktivitet i delade rum registreras i rummets aktivitetslogg, som är synlig för dess medlemmar.

Familjeplaner:

Planägaren kan se medlemmarnas e-postadresser; medlemmarna kan se varandras namn. Innehållet i enskilda rum förblir privat om det inte uttryckligen delas. Prenumerationsaktivitetsloggar är synliga för planägaren.

Offentlig profil och community:

Om du aktiverar en offentlig profil blir ditt användarnamn, visningsnamn, din profilbild, dina profiluppgifter och det innehåll du väljer att dela (som inlägg eller delade trackerlistor) offentligt synligt för vem som helst, även personer utan Listub-konto, och kan cachas av vårt innehållsleveransnätverk. Communityförslag (som personer med liknande intressen) beräknas på våra servrar utifrån det innehåll du valt att dela och visas endast som procentsatser. Du kan när som helst ändra profilens synlighet eller stänga av delning i appens integritetsinställningar.

Delningslänkar:

Om du skapar en offentlig delningslänk (till exempel för en önskelista eller en trackerlista) kan alla som har länken se det delade innehållet utan konto. Du kan när som helst återkalla en delningslänk, varefter innehållet slutar vara offentligt tillgängligt (det kan ta en kort stund innan cacher löper ut).

12. Vilka vi delar data med

Vi säljer inte dina personuppgifter. Vi delar information endast med de tjänsteleverantörer som hjälper oss att driva Tjänsterna (var och en får bara det den behöver för sin uppgift) samt i de begränsade fall som anges nedan:

  • Cloudflare, Inc. (applikationshosting, innehållsleverans, objekt- och fillagring, botskydd, infrastruktur för e-postutskick samt AI-inferens)
  • MongoDB Atlas (hanterad databashosting)
  • Google (Google Play-fakturering på Android, Firebase Cloud Messaging för pushnotiser samt Google-inloggning om du använder den)
  • Apple (App Store-fakturering på iOS samt Apple-inloggning om du använder den)
  • Microsoft (Microsoft-inloggning, om du använder den)
  • Paddle (betalningshantering och Merchant of Record för köp på webben och datorapparna)
  • Katalogdataleverantörer för trackermodulerna (The Movie Database (TMDB) för filmer och serier, Google Books och Open Library för böcker). Dina katalogsökningar skickas via våra servrar; endast själva sökfrågan vidarebefordras, aldrig din identitet eller dina kontouppgifter.

Företagsöverlåtelser: i samband med en fusion, ett förvärv eller en försäljning av tillgångar kan dina data överföras med lämpligt varsel och lämpliga dataskyddsåtgärder. Rättsliga krav: vi lämnar ut data när det krävs enligt lag eller domstolsbeslut, eller för att skydda rättigheter, trygghet och säkerhet. Affiliateprogram: om du registrerade dig via en affiliate kan begränsad information (som de första bokstäverna i ditt namn och din prenumerationsstatus) delas med den affiliaten för provisionsspårning.

13. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda din information:

  • Data lagras hos välrenommerade molnleverantörer (Cloudflare, MongoDB Atlas) med säkerhet enligt branschstandard, med kryptering under överföring (HTTPS/TLS) och kryptering i vila där våra leverantörer stödjer det
  • Lösenord lagras endast som saltade hashar med algoritmer enligt branschstandard
  • Valfri e-postbaserad tvåfaktorsautentisering, gratis för alla konton, plus stöd för passkeys
  • Applåset kan skydda appen med din enhets biometri; biometriska data behandlas endast av din enhet och når aldrig våra servrar
  • Infrastruktur skyddad av Cloudflares säkerhetsverktyg, med automatiserad övervakning och hotdetektering
  • Rollbaserad åtkomstkontroll för interna system och regelbundna säkerhetsgranskningar

Trots dessa åtgärder är ingen överförings- eller lagringsmetod helt säker. Vi kan inte garantera att dina data är absolut säkra.

14. Lagring och radering av data

Vi behåller dina data bara så länge det behövs:

Aktivt konto:

Dina kontouppgifter och ditt innehåll behålls medan ditt konto är aktivt, med en kopia på din enhet.

Raderade rum:

Ett rum som du flyttar till papperskorgen schemaläggs för permanent radering cirka 30 dagar senare; fram till dess kan du återställa det.

Arkiverat innehåll:

När du nedgraderar till gratisplanen eller lämnar en familjeplan arkiveras rum på servern som överskrider din plans gränser i stället för att raderas. Arkiverade rum (och deras uppladdade filer) raderas permanent cirka 180 dagar efter arkiveringen om de inte återställs.

Kontoradering:

När du raderar ditt konto inaktiveras det omedelbart (du loggas ut överallt, ingen kan se dig och en eventuell betald prenumeration avslutas så att du inte debiteras igen) och en 30-dagars återställningsperiod börjar, under vilken du kan återställa kontot genom att logga in. Efter perioden raderas ditt konto och alla tillhörande data - rum du äger, poster, uppladdade filer, notiser, enheter och andra användarbundna data - permanent och oåterkalleligt, och ditt deltagande i delade rum tas bort. På din enhet rensas dessutom appens cacher vid raderingen.

Uppgifter vi måste behålla:

Betalnings- och prenumerationsuppgifter (som inkluderar namnet och e-postadressen som är kopplade till ett köp) sparas under den period som skatte- och bokföringslagstiftningen kräver som bevis på transaktionen, lagrade så att de inte längre är kopplade till ett aktivt konto. Alla övriga personuppgifter raderas.

30-dagarsperioden gäller vanliga självraderingar. Om du behöver omedelbar radering enligt artikel 17 i GDPR, kontakta oss på [email protected] eller via kontaktformuläret på listub.com/contact så tillmötesgår vi det utan återställningsfördröjningen.

15. Dina rättigheter enligt GDPR

Du har följande rättigheter när det gäller dina personuppgifter:

Tillgång:

Begär information om vilka personuppgifter vi behandlar om dig.

Dataportabilitet:

Få dina data i ett strukturerat, maskinläsbart format (appen har export- och säkerhetskopieringsfunktioner).

Rättelse:

Rätta felaktiga eller ofullständiga personuppgifter, direkt i appen eller genom att kontakta oss.

Radering:

Begär att dina personuppgifter raderas ("rätten att bli glömd"), med förbehåll för uppgifter vi enligt lag måste behålla.

Begränsning:

Begränsa hur vi behandlar dina data.

Invändning:

Invänd mot behandling som grundas på berättigade intressen.

Återkalla samtycke:

Återkalla samtycke till samtyckesbaserad behandling när som helst.

Avregistrering:

Avregistrera dig från marknadsföringsutskick via länken i varje e-postmeddelande eller i appens notisinställningar.

För att utöva dessa rättigheter, kontakta oss på [email protected] eller använd kontoinställningarna i appen. Vi svarar inom 30 dagar. Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd om du anser att vi har brutit mot dataskyddslagstiftningen.

16. Internationella dataöverföringar

Vi och våra tjänsteleverantörer (inklusive Cloudflare, MongoDB Atlas, Google, Apple, Microsoft och Paddle) kan lagra och behandla dina data i andra länder än ditt eget, även utanför Europeiska ekonomiska samarbetsområdet (EES), till exempel i USA. Vi förlitar oss på lämpliga skyddsåtgärder för sådana överföringar, inklusive våra leverantörers certifieringar enligt EU-US Data Privacy Framework där det är tillämpligt, standardavtalsklausuler (SCC) samt tekniska och organisatoriska säkerhetsåtgärder.

17. Barns integritet

Tjänsterna riktar sig inte till barn. Du måste vara minst 16 år (eller den lägsta åldern för digitalt samtycke i ditt land, om den är högre) för att skapa ett konto. Vi samlar inte medvetet in personuppgifter från barn under den åldern; om vi upptäcker att vi har gjort det raderar vi uppgifterna omgående. Om du är förälder eller vårdnadshavare och tror att ett barn har lämnat personuppgifter till oss, kontakta oss på [email protected].

18. Länkar till tredje part

Tjänsterna kan innehålla länkar till externa webbplatser och tjänster som inte drivs av oss (inklusive länkar i innehåll som andra användare delar med dig). Vi har ingen kontroll över, och tar inget ansvar för, innehållet eller integritetspraxisen på någon tredjepartswebbplats. Vi rekommenderar att du läser integritetspolicyn för varje webbplats du besöker.

19. Ändringar av denna policy

Vi kan uppdatera den här integritetspolicyn då och då för att spegla förändringar i vår verksamhet, rättsliga krav eller Tjänsterna. Vi meddelar dig om väsentliga ändringar via e-post eller ett meddelande i appen, och uppdaterade versioner publiceras på den här sidan med ett nytt "Senast uppdaterad"-datum. Vi rekommenderar att du läser igenom policyn regelbundet. Om du fortsätter att använda Tjänsterna efter att ändringarna trätt i kraft innebär det att du godkänner den uppdaterade policyn.

20. Kontakta oss

Om du har frågor om den här integritetspolicyn eller vår hantering av data, kontakta oss: Galveo GmbH Aachener Str. 37 50674 Köln, Tyskland E-post: [email protected] Dataskyddskontakt: [email protected] Kontaktformulär: listub.com/contact