Privatlivspolitik

Opdateret: 23. oktober 2026

Denne tekst er en oversættelse af den tyske originaltekst. Ved afvigelser er den tyske version gældende.

Med denne privatlivspolitik informerer vi dig om, hvilke personoplysninger vi indsamler på Suppligator (alle landedomæner såsom suppligator.de, suppligator.at, suppligator.com, suppligator.co.uk, suppligator.fr, suppligator.it, suppligator.es, suppligator.pl, suppligator.nl, suppligator.dk, suppligator.fi og suppligator.se) og i appen »Suppligator« til iOS og Android, til hvilke formål, på hvilket retsgrundlag og hvilke rettigheder du har.

Vi holder bevidst databehandlingen på et minimum: Uden dit samtykke anvender vi ingen reklame- eller sporingscookies, integrerer ingen pixels fra sociale medier og bruger hverken Google Analytics, Google Ads eller Google Fonts. I appen hører måling af vores reklamer via Meta under det frivillige samtykke »Forbedr appen«; kun hvis du giver dit samtykke, meddeler vi Meta (Facebook/Instagram), om vores annoncer virker (afsnit 5a). På hjemmesiden beder vi om dette separat (»Mål reklamer«). På iPhone sender appen kun data til Meta, hvis du desuden tillader »sporing« i iOS-forespørgslen. Google og Apple modtager kun data, hvis du selv logger ind med »Fortsæt med Google« eller »Log ind med Apple« (afsnit 7a) eller downloader appen fra deres butik (App Store eller Google Play) (afsnit 18).

1. Dataansvarlig

Suppligator er et projekt fra rozmus.de
Andreas Rozmus e.K.
c/o Postflex #8834
Emsdettener Str. 10
48268 Greven
Tyskland
E-mail: info@suppligator.de
Telefon: +49 151 418 217 58

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet hertil. Ved spørgsmål vedrørende databeskyttelse kan du kontakte os på ovennævnte e-mailadresse.

2. Oversigt

• Besøg på hjemmesiden: Serverlogdata hos hostingudbyderen, rækkeviddeanalyse med Plausible (uden cookies).
• Konto: Registrering, aktivering, login med 2-faktor-kode eller via Google eller Apple, profil, favoritter, anmeldelser, point og ranglister.
• Community-funktioner: Markedsplads, opskrifter, feedbackforum, invitationer, skærmbilleder af bestillinger, frivillig identitetsbekræftelse.
• Træningsområde (beta): kun efter aktivering og med dit udtrykkelige samtykke – træningsplaner, træning og frivillige oplysninger om dit velbefindende, træningsgrupper (afsnit 8a).
• Kommunikation: E-mails (bekræftelseskoder, notifikationer, oversigter, nyhedsbreve), AI-chat, WhatsApp-fællesskab.
• Lodtrækninger: Ugentlig support-lodtrækning, månedens lodtrækning »Inviter venner«, partnerkonkurrencer, julekalender, lanceringslodtrækning (afsnit 14).
• App: Konto som på hjemmesiden, push-beskeder og live-aktiviteter, fejlrapporter, frivillige brugsstatistikker (afsnit 18).
• Annoncemåling: kun med samtykke – Meta Conversions API (hjemmeside, uden pixel og uden Meta-cookies) og Meta-SDK (app) (afsnit 5a).
• Links til butikker: Rabatkoder og partnerlinks til mærkernes butikker.

3. Retsgrundlag

Vi behandler personoplysninger på grundlag af databeskyttelsesforordningen (GDPR):

• Artikel 6, stk. 1, litra a, i GDPR – samtykke (f.eks. nyhedsbreve, e-mail-opsummeringer, push-beskeder, reklamemåling med Meta, frivillige profiloplysninger). Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden.
• Artikel 9, stk. 2, litra a, i GDPR – udtrykkeligt samtykke til behandling af oplysninger, der kan give oplysninger om din sundhed (træningsområde, afsnit 8a).
• Artikel 6, stk. 1, litra b, i GDPR – kontrakt eller brugerforhold (konto og platformens funktioner, lodtrækninger).
• Artikel 6, stk. 1, litra c, i GDPR – lovmæssige forpligtelser (f.eks. opbevaringsforpligtelser).
• Artikel 6, stk. 1, litra f, i GDPR – legitime interesser (sikker og stabil drift, beskyttelse mod misbrug, anonym rækkeviddeanalyse, forbedring af tilbuddet).

Adgang til oplysninger på din enhed er desuden reguleret af § 25 i TDDDG (Tyskland) henholdsvis § 165, stk. 3, i TKG 2021 (Østrig). På hjemmesiden gemmer eller læser vi uden dit samtykke kun det, der er absolut nødvendigt for en tjeneste, du udtrykkeligt har anmodet om (afsnit 6) – derfor har vi ikke brug for et cookie-banner; kun i forbindelse med »Mål reklamer« beder vi dig udtrykkeligt om samtykke (afsnit 5a). I appen beder vi om dit samtykke til meddelelser og til »Forbedr appen« (brugsstatistik, herunder reklamemåling med Meta) (afsnit 18 og 5a).

4. Hosting og serverlogdata

Vores hjemmeside og vores server til appen drives af Raidboxes GmbH, Hafenweg 26a, 48155 Münster, Tyskland (server i Tyskland). Raidboxes behandler dataene på vores vegne (artikel 28 i GDPR).

Hver gang du besøger siden, gemmer serveren automatisk: IP-adresse, dato og klokkeslæt, den besøgte adresse, overført datamængde, statuskode, referrer (tidligere besøgt side), browser- eller app-id og operativsystem. Vi har brug for disse logdata for at kunne levere hjemmesiden og appen, finde fejl og afværge angreb (artikel 6, stk. 1, litra f, i GDPR). De slettes automatisk efter ca. 7 dage. Forbindelsen er krypteret via TLS.

5. Rækkeviddeanalyse med Plausible Analytics

For at forstå, hvilket indhold og hvilke funktioner der benyttes, anvender vi Plausible Analytics fra Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (server i EU). Plausible fungerer uden cookies og uden lagring på din enhed og opretter ingen brugerprofiler. Plausible behandler dataene på vores vegne (artikel 28 i GDPR).

Plausible-scriptet og måledataene kører via vores eget domæne (sti /pl/); vores server videresender dataene til Plausible. Følgende registreres: den besøgte side, den side, der henviste til den, land, enhedstype, browser og operativsystem samt anonyme begivenheder såsom kopiering af en rabatkode, et klik til en partnerbutik, brug af filtre eller favoritter, åbning af FAQ-indlæg, læsedybden af artikler samt trin i registreringsprocessen. Derudover sender vi sidetypen, sproget og oplysningen om, hvorvidt du er logget ind. Vi sender aldrig søgeord, navne, e-mailadresser eller kontonumre.

Begivenheder fra serveren: Vores server rapporterer nogle begivenheder direkte til Plausible: »Konto oprettet«, »E-mail bekræftet«, »Onboarding afsluttet«, »Konto aktiveret«, »Point modtaget« og »Klik på en partnerannonce«. Dette gælder også, når du bruger funktionen i appen. For at Plausible kan tælle handlingen, overfører vi i den forbindelse din IP-adresse og browser- eller app-identifikatoren (User-Agent). Vi sender ikke konto-ID, navne og e-mailadresser.

Plausible danner ud fra IP-adressen og browser-id’et en dagligt opdateret, saltet kontrolsum for at tælle besøg; selve IP-adressen gemmes ikke, og kontrolsummen slettes dagligt. Retsgrundlaget er vores legitime interesse i en databesparende rækkevidde-måling (artikel 6, stk. 1, litra f, i GDPR). Du kan gøre indsigelse ved at skrive til os; alternativt blokerer almindelige reklameblokkere målingen på hjemmesiden.

5a. Annoncemåling med Meta (kun med samtykke)

Vi annoncerer for Suppligator på Instagram og Facebook. For at finde ud af, om disse annoncer virker, og for at vise dem til mere relevante personer, bruger vi – kun hvis du giver dit samtykke – tjenester fra Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland (»Meta«).

Hjemmeside (Conversions API, uden pixel): Vi anvender hverken Meta-pixel eller Meta-cookies på hjemmesiden. Hvis du tillader »Mål reklamer«, overfører vores server følgende begivenheder direkte til Meta: sidevisning, besøg på en produkt-, kampagne-, mærke- eller kuponside, kopiering af en rabatkode, klik til en partnershop, afsendelse af en søgning (uden søgeord) og en registrering. I den forbindelse overfører vi: den besøgte adresse (uden parametre), tidspunktet, et tilfældigt begivenheds-id, din IP-adresse, browser-ID’et (User-Agent), hvis du kom via en Meta-annonce, klik-id’et for denne annonce (»fbclid«) og for medlemmer, der er logget ind, desuden din e-mailadresse og konto-id som en ulæselig kontrolsum (SHA-256-hash). Meta sammenligner disse oplysninger med sine egne data for at fastslå, om du har set eller klikket på en annonce.

Det eneste, der gemmes på din enhed, er dit valg: Hvis du vælger »Tillad«, gemmes cookien sg_mkt (6 måneder) og – hvis du kom via en Meta-annonce – sg_fbc med klik-id’et (7 dage); hvis du vælger »Ikke tillad«, gemmes der en post i den lokale hukommelse, så vi ikke spørger dig igen. Hvis du er logget ind, gemmer vi desuden dit valg på din konto; en tilbagekaldelse gælder da på alle enheder.

App (Meta-SDK): I appen indgår annoncemåling i samtykket »Forbedr appen«, som omfatter anonyme brugsstatistikker (afsnit 18) og måling af vores annoncer via Meta; Meta nævnes udtrykkeligt i samtykketeksten. Først efter dette samtykke starter appen Metas softwarekit (Facebook SDK) – før dette opretter appen ingen forbindelse til Meta. Den rapporterer til Meta om installation og åbning af appen samt registrering, login, viste handlinger og produkter, gemte favoritter, kopiering af en kode, åbning af en butik og søgninger (uden søgetekst). I den forbindelse overføres enheds- og app-oplysninger (f.eks. enhedsmodel, operativsystem, app-version, sprog, IP-adresse) samt en installations-ID til Meta. På iOS starter appen kun Meta-SDK’en og sender kun data, hvis du desuden tillader »sporing« i systemforespørgslen; i så fald anvendes også reklame-ID’et (IDFA). Hvis du trækker denne tilladelse tilbage i iOS-indstillingerne, sender appen ikke længere noget, når den åbnes næste gang. På Android er dit samtykke i appen tilstrækkeligt; i så fald anvendes også Google-reklame-ID’et. På Android modtager Meta desuden via SDK’en oplysninger fra Google Play om, via hvilken annonce appen blev installeret (Install Referrer). Uanset dit samtykke kan Apple via den databeskyttelsesvenlige metode SKAdNetwork samlet meddele os og Meta, at en installation skyldes en annonce; hverken vi eller Meta modtager i den forbindelse personlige oplysninger om dig.

Formål og retsgrundlag: Effektmåling og optimering af vores annoncering på Instagram og Facebook, oprettelse af målgrupper til annoncering (f.eks. »lignende personer«). Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR; for lagring/udlæsning på din enhed § 25, stk. 1, i TDDDG eller § 165, stk. 3, i TKG 2021). Samtykket er frivilligt; uden det kan du benytte hjemmesiden og appen fuldt ud.

Fælles ansvar: Vi og Meta er fælles ansvarlige for indsamlingen og overførslen af dataene til Meta (artikel 26 i GDPR); Metas aftale herom (»Controller Addendum«) finder du på https://www.facebook.com/legal/controller_addendum. Meta er alene ansvarlig for den videre behandling (https://www.facebook.com/privacy/policy). Du kan gøre dine rettigheder gældende over for os eller Meta.

Tredjeland: Meta kan også overføre data til USA. Meta Platforms, Inc. er certificeret i henhold til EU-US Data Privacy Framework (EU-Kommissionens afgørelse om tilstrækkelighed af 10. juli 2023); derudover gælder EU’s standardkontraktbestemmelser.

Tilbagekaldelse: Du kan til enhver tid tilbagekalde dit samtykke med virkning for fremtiden – på hjemmesiden via linket »Mål reklamer«, i appen under Konto → Indstillinger → Privatliv → »Forbedr appen« (også uden konto); dermed ophører brugsstatistikken også. Godkendelse af reklame-ID’et på iOS skal desuden foretages i iOS-indstillingerne → Privatliv → Sporing. Derefter sender vi ikke længere oplysninger til Meta; cookien sg_mkt slettes.

Opbevaringsperiode: Bortset fra dit valg gemmer vi selv ingen af disse data. Meta gemmer dem efter egne regler.

6. Cookies og lokal lagring

På hjemmesiden anvender vi – bortset fra efter dit samtykke til »Mål reklamer« (afsnit 5a) – udelukkende teknisk nødvendige lagringer, der er påkrævet for en funktion, du ønsker:

• Login-cookies (wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie): holder dig logget ind efter login; gyldighedsperiode op til 14 dage.
• Kendt enhed til tofaktorautentificering (sg_dev): tilfældig identifikator, så vi ikke hver gang skal bede dig om en kode på en allerede bekræftet enhed; gyldighedsperiode 1 år, indstilles kun efter vellykket login.
• Login med Google eller Apple (sg_soc_b): sikrer login-processen mod misbrug; gyldighedsperiode 10 minutter, indstilles kun, når du klikker på »Fortsæt med Google« eller »Log ind med Apple«.
• Login via flere landedomæner (sg_ssoc_b, sg_ssoc_n): overfører dit login til vores andre landedomæner, så du også er logget ind der; gyldighedsperiode: få minutter.
• Sprog (wp-wpml_current_language): husker det valgte sprog for indhold, der indlæses efterfølgende; varighed: 1 dag.
• Browserens lokale lager: dit valg mellem lyst og mørkt design (sgTheme), gemte favoritter og artikler (sg_fav_variants, sg_fav_posts) samt om du allerede har set introduktionsturen (sg_tour_done_…); kun hvis du selv bruger funktionen.
• Måling af reklamer (kun med dit samtykke, afsnit 5a): sg_mkt (gemmer samtykket, 6 måneder) og sg_fbc (klik-id for en Meta-annonce, 7 dage). Hvis du afviser dette, gemmer vi det i den lokale hukommelse (sg_mkt), så vi ikke spørger igen.

I appen gemmer vi følgende på din enhed: dine loginoplysninger (adgangstoken, i den beskyttede iOS-nøglering eller Android Keystore), dine indstillinger og samtykker (f.eks. AI-bemærkning, brugsstatistik), et tilfældigt installations-id, data til widgets og live-aktiviteter samt påmindelser. Disse data forbliver på enheden, medmindre andet er angivet i afsnit 18.

I appen gemmes desuden: dit valg vedrørende »Forbedr appen« og – efter samtykke – data fra Meta-SDK (afsnit 5a).

Retsgrundlaget er § 25, stk. 2, nr. 2, i TDDDG eller § 165, stk. 3, i TKG 2021 samt artikel 6, stk. 1, litra b og f, i GDPR. Du kan til enhver tid slette cookies og lokal lagring i din browser eller ved at slette appen; enkelte funktioner (f.eks. »Bliv logget ind«) vil derefter ikke længere fungere.

7. Konto, registrering og login

De fleste indholdselementer på Suppligator er i øjeblikket kun synlige for registrerede og aktiverede medlemmer. I forbindelse med en konto behandler vi:

• Obligatoriske oplysninger: e-mailadresse, adgangskode (kun som krypteret hash), brugernavn.
• Frivillige oplysninger ved oprettelse og i profilen: Visningsnavn, fødselsdag, land, profilbillede, Instagram- og TikTok-navn, mærkeinteresser, yndlingsprodukt, kort beskrivelse, notifikationspræferencer, invitationskode.
• Sikkerhed: 6-cifrede bekræftelseskoder via e-mail (registrering og 2-faktor-login), tidspunkt for aktivering, valgt 2-faktor-interval. Vi begrænser antallet af fejlagtige forsøg pr. IP-adresse i en kort periode (beskyttelse mod misbrug). Hvis du logger ind med Google eller Apple, er der ikke behov for en 2-faktor-kode via e-mail; bekræftelsen varetages i stedet af Google eller Apple.

Formålet er at stille din konto og funktionerne til rådighed (artikel 6, stk. 1, litra b, i GDPR); frivillige oplysninger behandler vi på grundlag af dit samtykke (artikel 6, stk. 1, litra a, i GDPR). Vi aktiverer nye konti manuelt for at forhindre misbrug (artikel 6, stk. 1, litra f, i GDPR). Suppligator henvender sig til personer på 16 år og derover.

Profilbilleder: Hvis du ikke har uploadet et eget billede, viser vi et neutralt pladsholderbillede fra vores server. Vi bruger ikke tjenesten Gravatar.

Følgende oplysninger er synlige for medlemmer, der er logget ind, på din profilside:

• dit visningsnavn, profilbillede, kort beskrivelse og frivilligt angivne Instagram- og TikTok-navne;
• »Medlem siden«, point, niveau, badges (herunder wiki-badges) og placeringer på ranglister;
• dine offentliggjorte anmeldelser, dine markedspladsannoncer og din markedspladsvurdering (stjerner);
• dine mærkeinteresser fra onboarding-processen (»Favoritmærker«), et fremhævet badge, som du selv har valgt eller som er blevet tildelt automatisk, samt antallet af dine anmeldelser og opskrifter;
• hvem der har inviteret dig (»inviteret af«);
• de seneste besøgende på din profilside, der var logget ind (»Senest set af«) – omvendt vises du på andres liste, når du ser deres profil; vi gemmer op til 30 besøg pr. profil;
• kun hvis du aktiverer det i indstillingerne: dine favoritter (standard: privat) og dine opskrifter (standard: slået fra).

Hvis du ikke har angivet et visningsnavn, vises dit brugernavn i ranglister og i adressen på din profilside. Din e-mailadresse er aldrig offentlig; se afsnit 9 for undtagelsen på markedspladsen.

Offentlig profil: Med knappen »Offentlig profil« i kontoindstillingerne (standard: aktiveret) kan du gøre din profilside privat. Andre medlemmer kan så kun se dit visningsnavn og dit profilbillede; kortbeskrivelse, badges, nøgletal, mærker, favoritter, anmeldelser og opskrifter vises ikke på profilsiden, og vi knytter ikke dine bidrag i strukturerede data til din profilside. Indhold, som du selv offentliggør (f.eks. anmeldelser, opskrifter, markedspladsannoncer), samt ranglister viser fortsat dit visningsnavn. Efter hjemmesidens offentlige lancering kan offentlige profilsider med tilstrækkeligt eget indhold (f.eks. flere offentliggjorte anmeldelser eller en opskrift) også tilgås uden login, indekseres af søgemaskiner og vises i søgeresultaterne; hvis du ikke ønsker dette, skal du deaktivere »Offentlig profil« – private profilsider markerer vi med »noindex« for søgemaskiner og medtager dem ikke i vores sitemap.

Opbevaringsperiode og sletning: Vi opbevarer dine kontooplysninger, så længe din konto eksisterer. Du kan selv slette din konto når som helst – i appen under Konto → Indstillinger → Slet konto, på hjemmesiden under Konto → Farezone → Slet konto eller via e-mail til info@suppligator.de. I den forbindelse sletter vi din konto med alle profiloplysninger, profilbillede, point, badges, favoritter, indstillinger, push-tokens og markedspladsbeskeder. Annoncer og opskrifter tager vi straks offline og sletter dem endeligt efter 30 dage. Produktanmeldelser og kommentarer bevares uden dit navn (»Tidligere medlem«; vi fjerner e-mail, IP-adresse og browser-id); på anmodning sletter vi dem fuldstændigt. Et abonnement på nyhedsbrevet ophører ikke automatisk; du afmelder det via afmeldingslinket. Lovmæssige opbevaringspligter forbliver uberørte. Alle detaljer findes på siden Slet konto.

7a. Login med Google eller Apple

I stedet for med e-mail og adgangskode kan du logge ind med »Fortsæt med Google« (hjemmeside og app) eller »Log ind med Apple« (app på iOS). Du logger dermed direkte ind hos Google eller Apple, som bekræfter din identitet over for os med et signeret token. Det indeholder en identifikator, der entydigt identificerer dig hos Google eller Apple, din e-mailadresse og oplysninger om, hvorvidt den er bekræftet, samt dit navn ved det første login. Hos Apple kan du i stedet for din rigtige adresse bruge en videresendelsesadresse fra Apple (»Skjul e-mailadresse«).

Hvad vi gemmer: identifikatoren fra Google eller Apple sammen med din konto og – kun ved oprettelse af en ny konto – navnet som visningsnavn. Vi sammenkæder automatisk en konto med den samme, bekræftede e-mailadresse. Vi modtager ikke din Google- eller Apple-adgangskode.

Udbydere: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Begge behandler login på eget ansvar i henhold til deres privatlivspolitikker; dette kan medføre overførsel af data til USA.

Retsgrundlag: Artikel 6, stk. 1, litra b, i GDPR (login på din anmodning). Opbevaringsperiode: indtil du ophæver sammenkædningen eller sletter din konto. Du kan desuden til enhver tid trække tilladelsen til Suppligator tilbage i din Google- eller Apple-konto.

8. Anmeldelser, favoritter, point og invitationer

Når du anmelder produkter, gemmer favoritter, samler point eller deltager i kampagner, gemmer vi disse oplysninger sammen med din konto (artikel 6, stk. 1, litra b, i GDPR). Anmeldelser med stjerner, tekst og eventuelt foto vises sammen med dit visningsnavn. Vi gennemgår anmeldelserne, før de offentliggøres; for godkendte anmeldelser tildeler vi point.

Kampagneanmeldelser: Hvis du anmelder et produkt som led i en partnerkampagne, markerer vi anmeldelsen med »Afgivet som del af et tilbud«. Det er deltagelsen, der belønnes, ikke karakteren. Partnere modtager ingen personoplysninger, men kun sammenfattede tal (hvor ofte deres annonce blev vist og klikket på, hvor mange personer der deltog i en konkurrence) – ingen navne, ingen e-mailadresser og ingen anmeldelsestekster.

Annoncer fra partnere: Hvor ofte en mærket partnerannonce (»Annonce«) har været synlig og er blevet klikket på, tæller vi uden cookies og uden personhenvisning som en dagstæller. For at beskytte mod misbrug opretter vi kortvarigt en dagligt skiftende kontrolsum af IP-adressen.

Partneropgaver i Club: Hvis du åbner en partners kampagne eller anmelder et af partnerens produkter, tildeler vi dig engangspoint og et badge; dette gemmes i din pointhistorik.

Favoritter gemmes på din konto. De er som standard private og vises kun i din profil, hvis du aktiverer »Vis mine favoritter offentligt i profilen«.

Wiki-badges: Hvis du som logget ind medlem læser wiki-artikler, gemmer vi, hvilke artikler du har læst, og tildeler på baggrund heraf badges som »Wiki-læser«, »Wiki-ekspert« og »Wiki-professor«. Det er kun badget, der er synligt, ikke listen over artikler.

Invitationer: Hvis du inviterer nogen via dit personlige link, gemmer vi ved den inviterede persons registrering, hvem der har inviteret, og tildeler dig point og et lod til månedens lodtrækning, når den inviterede er blevet aktiveret. Vi bruger ikke en cookie til dette; koden hentes udelukkende fra adressen på invitationslinket eller feltet »Invitationskode«.

Skærmbilleder af ordrer: Til bestemte kampagner kan du uploade et skærmbillede af din ordrebekræftelse. Før uploadet formindsker vi billedet og fjerner metadata. Teksten på billedet genkendes automatisk af OCR.space (a9t9 software GmbH, Tyskland) for at kontrollere ordren. Ifølge udbyderens oplysninger slettes billederne umiddelbart efter behandlingen; behandlingen kan også finde sted på servere uden for EU (afsnit 19). Ved den automatiske kontrol gemmer vi ikke selve billedet. Vi opbevarer en kontrolsum af billedet og ordrenummeret i 90 dage, så den samme ordre ikke giver point flere gange. Derefter forbliver der kun et pseudonym i pointhistorikken, som uden vores nøgle ikke kan spores tilbage til ordrenummeret. Slør venligst oplysninger, som vi ikke har brug for (f.eks. adresse), inden du uploader.

Hvis den automatiske kontrol ikke kan bekræfte en bestilling med sikkerhed (f.eks. ESN eller OACE uden læsbart ordrenummer), gemmer vi det formindskede billede og den genkendte tekst i højst 14 dage på vores server (Raidboxes), så vi kan kontrollere bestillingen manuelt. Efter afgørelsen, senest efter 14 dage, sletter vi billedet og teksten. Kontrolsummen og ordrenummeret opbevarer vi som beskrevet ovenfor.

8a. Træningsområde (beta)

Hvis din konto er aktiveret til træningsområdet, og du giver dit samtykke, behandler vi: træningsplaner og indstillinger (mål, erfaring, træningsdage, udstyr, eventuelt konkurrencedato), selvoprettede øvelser, gennemførte træninger med dato, varighed, øvelser og sæt (vægt, gentagelser, tid, distance, kalorier, eventuelt anstrengelse), noter samt frivillige oplysninger om dit velbefindende (humør, energi, søvn, muskelømhed). Formålet er udelukkende at stille træningsområdet til rådighed (forslag til træningsplan, visning af næste træning, fremskridtsanalyse, Club-point og -badges). Retsgrundlaget er dit udtrykkelige samtykke (artikel 6, stk. 1, litra a, artikel 9, stk. 2, litra a, i GDPR). Oplysningerne gemmes i egne databasetabeller på vores server hos Raidboxes GmbH, Münster (server i Tyskland) (afsnit 4). Der sker ingen videregivelse til tredjeparter, ingen anvendelse til reklame, profilopbygning eller statistik samt ingen analyse via AI-tjenester. I appen gemmes en igangværende træning desuden på din enhed, indtil den sendes; på iPhones kan træningsforløbet vises som en live-aktivitet på låseskærmen (lokalt, uden server).

Træningsgrupper: Når du tilmelder dig en gruppe, kan medlemmerne se dit selvvalgte pseudonym, antallet af dine træninger i den aktuelle måned og din ugentlige serie – ingen vægte og ingen helbredsoplysninger. Du deltager kun i medlemsranglisten, hvis du aktiverer den.

Du kan til enhver tid trække dit samtykke tilbage ved at vælge »Slet alle træningsdata« i træningsområdet; dataene slettes derefter med det samme. Under »Eksporter data« kan du hente alle oplysninger som en JSON-fil. Når du sletter din konto, slettes alle træningsdata ligeledes. Opbevaringsperiode: indtil tilbagekaldelse eller sletning af kontoen. Club-point og badges, som du har modtaget for træning, forbliver en del af din Club-konto.

Profil og gruppeinvitationer: Du kan frivilligt i indstillingerne for træningsområdet angive, at det i din medlemsprofil skal være synligt for andre medlemmer med adgang til træningsområdet, at du træner med Suppligator og/eller hvilken offentlig træningsgruppe du tilhører (begge dele er som standard deaktiveret; træningsplaner, præstationsdata eller oplysninger om dit velbefindende vises aldrig). Så længe du ikke deaktiverer gruppeinvitationer (som standard tilladt), kan administratorer af en træningsgruppe invitere dig; i den forbindelse gemmer vi oplysninger om den person, der inviterer, gruppen, tidspunktet og status for invitationen, og vi underretter dig i appen samt – hvis det er aktiveret – via push-besked. Du bliver først medlem af en gruppe, når du accepterer invitationen. Retsgrundlaget er dit samtykke via de respektive kontakter (art. 6, stk. 1, lit. a i GDPR) henholdsvis tilvejebringelsen af gruppefunktionen (art. 6, stk. 1, lit. b i GDPR). Du kan til enhver tid ændre indstillingerne samt afvise eller rapportere invitationer; når du sletter dine træningsdata, slettes også disse indstillinger og invitationer.

8b. Apple Health og Health Connect (app)

I appen kan du forbinde træningsområdet (afsnit 8a) med Apple Health (iPhone) eller Health Connect (Android). Dette sker kun, hvis du selv aktiverer det i træningsområdet under »Apple Health / Health Connect« – med et særskilt samtykke, der er uafhængigt af samtykket til træningsområdet – og giver de nødvendige tilladelser, når systemet beder om dem. Som standard er forbindelsen deaktiveret. Din beslutning gemmes kun på den pågældende enhed og nulstilles, når du logger ud eller skifter konto i appen.

Med dit samtykke kan appen:

• Gemme træningspas: Et afsluttet træningspas gemmes som et »workout« i Apple Health eller Health Connect (træningstype, starttidspunkt, sluttidspunkt og titel; i Apple Health desuden distance og kalorier, hvis disse er registreret).
• Læse dagens skridt: Antallet af skridt for den aktuelle dag vises i træningsområdet og i widgeten »Skridt«. Det behandles udelukkende på din enhed og overføres ikke til vores server.
• Hent kondition (valgfrit, egen kontakt): Med et tryk på knappen henter appen træningsdata fra andre apps fra de seneste højst 14 dage. Løb, cykling og roning overføres som træningspas til din træningshistorik; i den forbindelse overføres træningstype, dato, start- og sluttidspunkt, distance og kalorier (hvis tilgængeligt) samt navnet på kildeappen til vores server, hvor de gemmes som enhver anden træning (afsnit 8a). Overførte træningsenheder giver ikke Club-point.

Appen indhenter ikke yderligere sundhedsdata – såsom søvn eller kropsvægt. Med Apple Watch-appen vises pulsværdien på uret under en træning og gemmes sammen med træningen i Apple Health; den overføres ikke til vores servere. Vi bruger udelukkende data fra Apple Health og Health Connect til at stille de nævnte funktioner i træningsområdet til rådighed for dig. Vi bruger dem ikke til reklame, markedsføring, profilopbygning eller dataudvinding, lader dem ikke analysere af AI-tjenester, sælger dem ikke, videregiver dem ikke til tredjeparter og gemmer dem ikke i iCloud. Retsgrundlaget er dit udtrykkelige samtykke (art. 6, stk. 1, litra a, art. 9, stk. 2, litra a i GDPR). Overførte udholdenhedstræninger gemmes på vores server hos Raidboxes GmbH, Münster (server i Tyskland) (afsnit 4).

Tilbagekaldelse og sletning: Du kan til enhver tid afbryde forbindelsen i træningsområdet under »Apple Health / Health Connect« ved at vælge »Afbryd«; herefter læser og skriver appen ikke længere noget. Du kan desuden til enhver tid ændre eller tilbagekalde tilladelserne i Health-appen (iPhone) eller i Health Connect (Android). Træningsdata, der allerede er gemt i Apple Health eller Health Connect, forbliver der, indtil du sletter dem der. Allerede overførte udholdenhedstræninger forbliver i din træningshistorik, indtil du sletter dem enkeltvis, vælger »Slet alle træningsdata« eller sletter din konto.

9. Markedsplads

På markedspladsen kan medlemmer oprette annoncer, skrive beskeder til hinanden, bedømme hinanden og indberette annoncer. I den forbindelse behandler vi annonceindhold (titel, beskrivelse, pris, billeder, sted), de kontaktoplysninger, du har angivet, beskeder, bedømmelser og indberetninger (artikel 6, stk. 1, litra b, i GDPR; indberetninger desuden litra f til beskyttelse af fællesskabet). Suppligator er udelukkende en platform; købsaftaler indgås udelukkende mellem medlemmerne.

• Annoncer vises med det samme. Du indtaster stedet som fritekst (by eller postnummer); vi henter ikke din enheds placering.
• Kontaktoplysninger vises kun for medlemmer, der er logget ind. Hvis du ikke angiver en egen kontakt-e-mail, viser vi medlemmer, der er logget ind, e-mailadressen på din konto som kontaktmulighed.
• Kun medlemmer, der har skrevet til en annonce, kan give en bedømmelse.
• Hvis du modtager en besked, informerer vi dig via e-mail og i appen – efter ønske via push-besked (afsnit 18). Push-beskeden indeholder afsenderens navn, annoncens titel og begyndelsen af beskeden.
• Vi gemmer annoncer, beskeder og bedømmelser, så længe din konto eksisterer, eller indtil du sletter dem. Hvis du sletter din konto, sletter vi alle beskeder til og fra dig; bedømmelser, du har afgivet, og indberetninger forbliver uden henvisning til dig.

10. Opskrifter, feedbackforum og kontakt

Opskrifter: Indsendte opskrifter (tekst, billeder, anvendte produkter) offentliggør vi efter gennemgang med dit visningsnavn. Offentliggjorte opskrifter oversætter vi automatisk til vores andre sprog; til dette formål sender vi opskriftsteksten uden konto- eller kontaktoplysninger til Anthropic (afsnit 12). Anmeldelser og kommentarer til opskrifter vises straks med dit visningsnavn.

Feedbackforum: Vi bruger fejlmeldinger, ideer, kommentarer, afstemninger og valgfrie skærmbilleder til at forbedre platformen. Indlæg vises med dit visningsnavn og profilbillede. Hvis de indeholder ord fra vores blokeringsliste, gennemgår vi dem inden offentliggørelse.

Kontakt: Hvis du skriver til os via kontaktformularen, modtager vi via e-mail dit navn, din e-mailadresse, emne og besked, sprog eller domæne, den side, du skriver fra, og – hvis du er logget ind – dit konto-ID. Vi gemmer ikke forespørgslen på vores server, men kun i postkassen (Microsoft 365, afsnit 11). For at beskytte mod misbrug registrerer vi forespørgsler kortvarigt via en kontrolsum. Vi behandler dine oplysninger med henblik på at behandle forespørgslen (artikel 6, stk. 1, litra b eller f i GDPR) og sletter kontaktforespørgsler 1 år efter afslutningen, forudsat at der ikke foreligger en lovmæssig opbevaringspligt.

11. Afsendelse af e-mails

Bekræftelseskoder, aktiverings- og systemmeddelelser samt – kun hvis du vælger det under onboarding eller i indstillingerne – oversigter over kampagner og nyheder sender vi via udsendelsestjenesten Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankrig). Til vores egen e-mail-konto bruger vi Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Begge behandler oplysningerne på vores vegne (artikel 28 i GDPR). Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR (system-e-mails) eller litra a, i GDPR (oversigter); du kan til enhver tid afmelde oversigterne i indstillingerne. Vi sender også meddelelser om gevinster, selvom du har afmeldt andre e-mails.

Nyhedsbrev: Vi sender nyhedsbrevet via Brevo, men kun efter at du har tilmeldt dig via et bekræftelseslink (double opt-in). Brevo modtager i den forbindelse kun din e-mailadresse. Tilmeldingen er uafhængig af din konto: Du kan afmelde dig via linket i hvert nyhedsbrev; hvis du sletter din konto, forbliver tilmeldingen til nyhedsbrevet gældende, indtil du afmelder dig. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR). Efter afmeldingen opbevarer vi kun en spærremarkering, så du ikke længere modtager nyhedsbrevet, samt dokumentationen for dit samtykke, så længe vi har brug for den som bevis (artikel 6, stk. 1, litra c, i GDPR). Når du tilmelder dig nyhedsbrevet med den e-mailadresse, der er knyttet til din konto, og bekræfter tilmeldingen, godskriver vi dig én gang 30 Club-point. I den forbindelse forespørger vi hos Brevo, om din tilmelding er bekræftet; det eneste, der gemmes på din konto, er, at krediteringen har fundet sted, og hvornår det skete. Når du aktiverer notifikationer i appen, modtager du 20 point én gang. Pointene er en frivillig tak; brugen af appen afhænger ikke af dette, og hvis du afmelder dig, trækkes pointene ikke tilbage.

Levering, åbninger og klik: Brevo registrerer, om en e-mail er blevet leveret, om den er blevet åbnet (via en usynlig pixel), og om der er klikket på et link i den. Vi vurderer kun åbninger og klik samlet pr. type e-mail eller udgave af nyhedsbrevet. Derudover gemmer vi leveringsstatus for hver e-mail (f.eks. leveret eller kan ikke leveres) i op til 90 dage for at opdage leveringsproblemer. Retsgrundlaget er for nyhedsbrevet dit samtykke (artikel 6, stk. 1, litra a, i GDPR; § 25, stk. 1, i TDDDG) og for systemmails vores legitime interesse i en pålidelig levering (artikel 6, stk. 1, litra f, i GDPR). Du kan slå indlæsning af billeder fra i dit e-mailprogram.

12. AI-chat »SuppligatorAI« og automatisk oversættelse

Registrerede og aktiverede medlemmer kan stille spørgsmål om produkter til vores AI-chat. For at besvare spørgsmålet overfører vi dit spørgsmål og den hidtidige samtalehistorik (i appen de seneste 12 beskeder, hver på højst 2.000 tegn) sammen med produktdata fra vores katalog til Anthropic (Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Vi sender hverken konto-ID, navn eller e-mailadresse. Anthropic behandler oplysningerne på vores vegne; i henhold til Anthropics forretningsbetingelser anvendes data fra API-brugen ikke til træning af modellerne.

Hvad vi gemmer: Vi gemmer ikke chatforløbene; appen gemmer kun forløbet, så længe chatten er åben. For at begrænse misbrug tæller vi antallet af spørgsmål pr. konto og dag og sletter tælleren efter en dag.

Retsgrundlag: I appen beder vi dig om dit samtykke inden det første spørgsmål (artikel 6, stk. 1, litra a, i GDPR); du kan til enhver tid tilbagekalde det ved ikke længere at bruge AI-chatten og skrive til os. På hjemmesiden er retsgrundlaget tilvejebringelsen af den funktion, du har åbnet (artikel 6, stk. 1, litra b, i GDPR).

Overførsel til USA: på grundlag af passende garantier i henhold til artikel 44 ff. i GDPR (EU’s standardkontraktbestemmelser eller afgørelse om tilstrækkelighed/EU-US Data Privacy Framework, forudsat at udbyderen er certificeret).

Indtast venligst ikke helbredsoplysninger eller andre følsomme personoplysninger i chatten. Svarene genereres automatisk og kan være unøjagtige; de udgør ikke medicinsk rådgivning.

13. WhatsApp-fællesskab

På vores hjemmeside linker vi til vores WhatsApp-grupper og -kanaler. Først når du følger et link og tilmelder dig, behandler WhatsApp Ireland Ltd. (Meta) dine oplysninger i henhold til WhatsApps egne privatlivspolitikker. For at organisere fællesskabet læser vi gruppebeskeder via API-tjenesten Whapi.Cloud, der handler på vores vegne; vi gemmer kun afsenderens nummer som en ikke-tilbageregnelig kontrolsum, medmindre lodtrækningen (afsnit 14) kræver andet. Vi sender ingen automatiserede beskeder i vores grupper.

14. Lodtrækninger

Gælder ikke i Danmark, Sverige og Finland: Vi afholder i øjeblikket ingen lodtrækninger i Danmark, Sverige og Finland. Personer med bopæl i et af disse lande, eller som bruger Suppligator på dansk, svensk eller finsk, kan ikke deltage i de lodtrækninger, der er beskrevet nedenfor. Afsnittet gengives kun for fuldstændighedens skyld.

14.1 Ugentlig support-lodtrækning (WhatsApp, Instagram, app og formular)

Formål: Gennemførelse af vores ugentlige support-lodtrækning i henhold til deltagelsesbetingelserne: Tælling af deltagelser, lodtrækning, underretning og udlevering af gevinster.
Data: på WhatsApp telefonnummer (kun som en ikke-tilbageregnelig kontrolsum og de sidste 3 cifre) samt WhatsApp-visningsnavn; på Instagram: Instagram-navn, visningsnavn og teksten i din besked; via formularen: Instagram-navn og det uploadede skærmbillede; i hvert tilfælde tidspunkt og antal skærmbilleder samt resultatet af kontrollen; ved gevinst desuden navn, leveringsadresse eller e-mailadresse.
Dataenes oprindelse: fra dine beskeder i gruppen, på Instagram eller fra formularen.
Automatisk kontrol af billederne: For at sikre, at kun ordrebekræftelser og indkøbskurve tæller med, downloader vi hvert billede fra gruppen eller fra Instagram én gang kortvarigt og lader teksten på det genkende af OCR.space (afsnit 8). Vi gemmer hverken billedet eller den genkendte tekst, men kun resultatet (»bestilling genkendt«, »uklart« eller »ingen bestilling«).
Deltagelse via appen: Hvis du uploader et skærmbillede af en ordre i Suppligator-appen, lader vi teksten på det genkende af OCR.space ligesom ved skærmbilleder af ordrer (afsnit 8), og vi vurderer desuden resultatet med henblik på lodtrækningen. Til dette formål gemmer vi dit konto-ID, tidspunktet, resultatet af kontrollen og en ikke-tilbageregnelig kontrolsum af ordrenummeret – hverken billedet eller den genkendte tekst – og sletter disse oplysninger 90 dage efter upload. Vi gemmer også kontrolsummen for ordrenummeret for billeder fra WhatsApp-gruppen, så den samme bestilling kun tæller én gang på tværs af alle kanaler. Til offentliggørelse og underretning bruger vi dit visningsnavn og e-mailadressen på din konto. Test- og teamkonti deltager ikke.
Deltagelsesformular: Formularen administreres af Fillout, Inc. (USA) på vores vegne. Fillout gemmer din indsendelse (Instagram-navn og skærmbillede); vi sletter indsendelserne 90 dage efter den pågældende lodtrækning.
Retsgrundlag: Artikel 6, stk. 1, litra b, i GDPR (gennemførelse af lodtrækningen); artikel 6, stk. 1, litra f, i GDPR for offentliggørelsen af vinderne i gruppen (legitim interesse i en gennemsigtig lodtrækning) – du kan til enhver tid gøre indsigelse herimod (artikel 21 i GDPR); artikel 6, stk. 1, litra c, i GDPR for opbevaring i henhold til lovmæssige forpligtelser.
Tilvejebringelse: Oplysningerne er nødvendige for deltagelse; uden dem er deltagelse ikke mulig.
Modtagere og tjenesteudbydere: WhatsApp Ireland Ltd. (Meta) som udbyder af gruppen og Meta Platforms Ireland Ltd. for Instagram – deres privatlivspolitik gælder; Whapi.Cloud (udlæsning af gruppebeskeder), ManyChat, Inc. (videresendelse af Instagram-beskeder, afsnit 17), Fillout, Inc. (formular), OCR.space (tekstgenkendelse) og Raidboxes GmbH (hosting) som databehandlere.
Opbevaringsperiode: Deltagelsesdata fra WhatsApp og Instagram (kontrolsum for nummeret, de sidste 3 cifre, visningsnavn, tidspunkter, kontrolresultat) sletter vi automatisk 90 dage efter modtagelsen; derefter opbevarer vi kun anonyme samletal for hver kampagneuge. Formularindsendelser sletter vi 90 dage efter lodtrækningen. Vi opbevarer vinderlisterne i 1 år efter lodtrækningen; i det omfang vinderoplysningerne indgår i regnskabsbilag, opbevares de i 8 år (§ 147, stk. 3, AO).
Hvis du ikke længere ønsker at deltage, er det tilstrækkeligt at sende os en besked.

14.2 Månedens lodtrækning »Inviter venner«

For hver aktiveret invitation gemmer vi på din konto et lod for den løbende måned samt oplysninger om, hvem du har inviteret. Den 1. i den følgende måned trækker vi automatisk 2 vindere og underretter dem via e-mail; med henblik på udlevering af gevinsten behandler vi dit svar (valg af gavekort). Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR. Lodder gemmes, så længe din konto eksisterer; vinderlisten gemmes i 1 år efter lodtrækningen. Nærmere oplysninger: Deltagelsesbetingelser for »Inviter venner«.

14.3 Konkurrencer med partnere

Hvis du deltager i en partnerkonkurrence på hjemmesiden, gemmer vi oplysningen om, at din konto deltager. Efter afslutningen trækker vi lod og underretter vinderne via e-mail. Partneren modtager kun antallet af deltagelser; navn og leveringsadresse på vinderne kun med deres samtykke og kun, hvis partneren selv sender præmien. Vi sletter deltagelser 90 dage efter konkurrenceafslutningen og vinderlisten 1 år efter lodtrækningen. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR, og for videregivelse til partneren litra a. Nærmere oplysninger: Deltagelsesbetingelser for partnerkonkurrencer.

14.4 Julekalender

Hvis du i december, mens du er logget ind, åbner en låge i vores julekalender (hjemmeside eller app), gemmer vi på din konto, hvilken låge du har åbnet, hvornår du har åbnet den, om du har åbnet den på den pågældende dag, og om åbningen tæller som deltagelse i lodtrækningen for denne låge. Om morgenen efter (fra kl. 10:00) trækker vi automatisk vinderne og suppleanterne ved lodtrækning; testkonti, teamkonti og ikke-aktiverede konti deltager ikke. For at sikre gennemsigtighed gemmer vi for hver lodtrækning den anvendte tilfældighedsmetode, en tilfældighedsnøgle og en kontrolsum for deltagerlisten (med antallet af lodder pr. person). Vi underretter vinderne via push-besked i appen (kun hvis du har tilladt beskeder; levering via Apple eller Google, afsnit 18), i klokken (hjemmeside og app) og via e-mail. For at modtage gevinsten skal du i gevinstformularen indtaste navn, leveringsadresse, e-mailadresse og eventuelt et telefonnummer samt bekræfte, at du er fyldt 18 år; disse oplysninger sender vi via e-mail til vores team (info@suppligator.de) og sender dig en bekræftelse. Hvis en partner stiller præmien til rådighed og selv sender den, videregiver vi kun dit navn og din leveringsadresse til denne partner med dit samtykke og udelukkende med henblik på forsendelsen; ellers modtager partneren kun oplysningen om antallet af deltagelser. For at åbne en låge tildeler vi Club-point og begrænsede badges, som gemmes på din konto. Hvis du veksler Club-point til ekstra lodder til en låge, gemmer vi antallet af dine lodder ved din deltagelse og bogfører de anvendte point som udgift i din pointhistorik (dine optjente point til ranglister og niveauer forbliver uændrede); lodtrækningen tager højde for antallet af lodder. For at vise, hvor mange point du kan bruge, vurderer vi, hvor dine point stammer fra (point fra ordredokumentation tæller ikke med).

Retsgrundlag: Artikel 6, stk. 1, litra b, i GDPR (gennemførelse af konkurrencen, forsendelse af præmien og Club-funktionerne); artikel 6, stk. 1, litra a, i GDPR for push-beskeder og videregivelse til en partner; artikel 6, stk. 1, litra c, i GDPR for opbevaring i henhold til lovmæssige forpligtelser.
Opbevaringsperiode: Åbnede låger, deltagelser og antallet af lodder sletter vi den 31. januar det følgende år; navn, leveringsadresse, e-mailadresse og telefonnummer fra gevinstformularen slettes 90 dage efter afsendelse (i e-mails til vores team i henhold til vores frister for sletning af e-mails), vinderlisten slettes 1 år efter lodtrækningen (bogføringsbilag 8 år, § 147 AO). Badges, point og pointposteringer forbliver, så længe din konto eksisterer. Detaljer: Deltagelsesbetingelser for julekalenderen.

14.5 Lanceringslodtrækning (app)

Hvis du deltager i lanceringslodtrækningen i Suppligator-appen, gemmer vi på din konto, at du har deltaget, hvornår du har deltaget, og via hvilket system (iOS eller Android). Desuden gemmer vi din bekræftelse på, at du er mindst 18 år gammel og bor i Tyskland eller Østrig. Efter tilmeldingsfristen trækker vi vinderne og suppleanterne tilfældigt. For at lodtrækningen kan kontrolleres, gemmer vi listen over de deltagende konto-ID’er, en kontrolsum og tilfældighedsværdien. Testkonti, teamkonti og ikke-aktiverede konti deltager ikke. Hvis du frivilligt veksler Club-point til ekstra lodder, gemmer vi antallet af dine lodder (indtil den 31. januar 2027; dette indgår i lodtrækningens kontrolsum) samt pointtransaktionen i din pointoversigt (så længe din konto eksisterer). Vi underretter vinderne via e-mail. Til udlevering af gevinsten behandler vi navn, leveringsadresse og bekræftelsen af, at du er myndig, som fremgår af dit svar, og videregiver disse oplysninger udelukkende til fragtfirmaet med henblik på forsendelsen.

Retsgrundlag: Artikel 6, stk. 1, litra b, i GDPR (gennemførelse af lodtrækningen og forsendelse af præmien) og artikel 6, stk. 1, litra c, i GDPR (lovpligtig opbevaring).
Opbevaringsperiode: Deltagelser indtil den 31. januar 2027, vinderliste og lodtrækningsprotokol 1 år efter lodtrækningen (bogføringsbilag 8 år, § 147 AO). Nærmere oplysninger: Deltagelsesbetingelser for lanceringslodtrækningen.

Apple og Google er ikke sponsorer af vores lodtrækninger og har ingen tilknytning til dem.

15. Frivillig identitetsverifikation

For at få badget »verificeret medlem« på markedspladsen kan du frivilligt lade din identitet verificere. Verifikationen (foto af et identitetsdokument og et selfie) udføres af Stripe Identity (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) på deres egne sider. For at vi kan knytte resultatet til din konto, videregiver vi dit konto-ID til Stripe. Vi modtager kun resultatet (verificeret ja/nej) og tidspunktet, ikke nogen identitetsoplysninger, og vi tildeler 100 point for den gennemførte verifikation. Vi gemmer status, indtil du sletter din konto. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR).

16. Rabatkoder og links til partnerbutikker

Vi viser rabatkoder og linker til mærkernes butikker (f.eks. More Nutrition, ESN, More Taste, OACE) samt i nogle tilfælde til Amazon. Nogle af disse links er partnerlinks: Hvis du foretager et køb efter at have klikket på et link, modtager vi muligvis en provision; prisen ændres ikke for dig. Når du klikker, forlader du vores hjemmeside eller app; butikkerne behandler dine oplysninger på eget ansvar, eventuelt også ved hjælp af cookies til at tilknytte rabatkoden eller provisionen. Vi registrerer selv kun anonymt via Plausible, hvilken butik der blev klikket på (afsnit 5). Vær opmærksom på de respektive butikkers privatlivspolitikker.

17. Sociale medier

Vi linker til vores profiler på Instagram og TikTok. Der er tale om simple links uden indlejret indhold; først når du klikker på et link, overføres data til den pågældende udbyder.

Instagram-beskeder: Hvis du sender os en direkte besked på Instagram, svarer på en story eller nævner os i en story, videresendes denne besked via tjenesten ManyChat (ManyChat, Inc., USA, officiel Meta-partner) til vores server. I den forbindelse gemmer vi dit Instagram-navn, dit visningsnavn, teksten, eventuelt linket til en vedhæftet fil samt tidspunktet for at kunne behandle din besked og registrere deltagelse i kampagner (artikel 6, stk. 1, litra b og f, i GDPR). Vi svarer ikke automatisk. Vi sletter beskederne efter 90 dage, eller tidligere hvis du ønsker det. Meta behandler desuden dine beskeder i henhold til Instagrams egne privatlivspolitikker.

18. Appen »Suppligator« (iOS og Android)

18.1 Download via App Store og Google Play

Du kan downloade appen via App Store fra Apple (Apple Distribution International Ltd., Irland) eller Google Play (Google Ireland Limited, Irland). Apple og Google behandler data i forbindelse med download, opdateringer og anmeldelser på eget ansvar; vi har ingen indflydelse herpå. Fra butikkerne modtager vi kun sammenfattede statistikker (f.eks. downloads og nedbrud pr. version), ikke data om dig personligt. Appen er gratis og indeholder ingen køb.

18.2 Konto i appen

Appen bruger den samme konto som hjemmesiden (afsnit 7 til 15). Den kommunikerer udelukkende med vores egen server, krypteret via HTTPS, og åbner eksterne links i din standardbrowser.

18.3 Push-meddelelser og live-aktiviteter

Hvis du tillader meddelelser, gemmer vi sammen med din konto et push-id (token) for din enhed, platform, sprog, app-version og dine valgte emner (maksimalt 10 enheder). Meddelelserne leveres direkte via Apple Push Notification Service (Apple Inc., USA) eller Firebase Cloud Messaging (Google Ireland Ltd. eller Google LLC, USA). Apple eller Google modtager i den forbindelse tokenet og teksten i meddelelsen (f.eks. ved en markedspladsmeddelelse: afsenderens navn, annoncens titel og begyndelsen af meddelelsen; ved en gevinst i julekalenderen: oplysningen om gevinsten). Hvis du på iOS starter en live-aktivitet for en kampagne, gemmer vi opdateringstokens og et tilfældigt enheds-id; opdateringstokens slettes efter 12 timer.

Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR; § 25, stk. 1, i TDDDG); du kan til enhver tid tilbagekalde det i indstillingerne på enheden eller i appen. Vi sletter push-tokens, når du logger ud af appen, når enheden ikke længere er tilgængelig, eller når du sletter din konto. Overførslen til USA sker på grundlag af passende garantier i henhold til artikel 44 ff. i GDPR (EU’s standardkontraktbestemmelser eller afgørelse om tilstrækkelighed/EU-US Data Privacy Framework, forudsat at udbyderen er certificeret).

Forsendelseslog: For hver meddelelse gemmer vi i op til 90 dage, hvilken konto og enhed (platform, app-version, sprog, forkortet push-id) den blev sendt til, og om Apple eller Google har modtaget den – til fejlsøgning og til at fjerne ugyldige id’er (artikel 6, stk. 1, litra f, i GDPR). Teksten i personlige meddelelser (f.eks. beskeder på markedspladsen) gemmer vi ikke.

Tidligere app-version (OneSignal): Til push-meddelelser til den tidligere version af Suppligator-appen bruger vi OneSignal (OneSignal, Inc., USA) som databehandler (artikel 28 i GDPR). OneSignal behandler i den forbindelse et push-id for din enhed, enhedstype, styresystem- og app-version, sprog, tidszone, tidspunktet for seneste brug samt levering og åbning af meddelelserne. Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR; § 25, stk. 1, i TDDDG), som du til enhver tid kan tilbagekalde i din enheds indstillinger. Overførslen til USA sker på grundlag af EU-US Data Privacy Framework eller EU’s standardkontraktbestemmelser. Vi sletter dataene hos OneSignal, så snart den tidligere app-version ikke længere bruges.

Følg kampagner: Hvis du som medlem, der er logget ind, i appen trykker på »Følg kampagne« (live-aktivitet eller løbende meddelelse) eller opretter en påmindelse om en kampagne, gemmer vi på din konto, hvilken kampagne du har fulgt og hvornår (maksimalt 200 kampagner), og tildeler på baggrund heraf – sammen med dine e-mail-påmindelser og live-aktiviteter – badget »Deal-Scout«. Hvis du holder op med at følge kampagnen, fjerner vi den fra listen; for badget forbliver det noteret, at du har fulgt den. Kun badget er synligt, ikke listen over kampagner. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR; vi sletter oplysningerne sammen med din konto.

18.4 Nedbrudsrapporter og brugsstatistik

Fejlrapporter: Hvis appen går ned eller der opstår en fejl, sender den en rapport til vores egen server: fejltype, renset fejlmeddelelse og teknisk forløb, app- og systemversion, enhedsklasse og sprog, den skærm i appen, hvor fejlen opstod, samt et tilfældigt installations-id. Rapporterne indeholder ingen konto- eller kontaktoplysninger; identifikatoren skifter hver 30. dag og er ikke knyttet til din konto. Fejlrapporter er aktiveret; du kan deaktivere dem under Konto → Indstillinger → Privatliv. Retsgrundlaget er vores legitime interesse i en stabil app (artikel 6, stk. 1, litra f, i GDPR; for udlæsning på enheden § 25, stk. 2, nr. 2, i TDDDG).

Brugsstatistik: Kun hvis du giver dit samtykke, registrerer appen anonymt, hvilke funktioner der bruges (f.eks. åbnede sektioner, kopieret kode, åbnet butik, tilføjet widget, startet live-aktivitet, søgning med eller uden resultater – uden søgetekst). Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a, i GDPR, § 25, stk. 1, i TDDDG). Du kan til enhver tid tilbagekalde dit samtykke i indstillingerne; data, der endnu ikke er sendt, slettes derefter.

Meddelelser: Med dette samtykke melder appen desuden, om en push-meddelelse er nået frem til din enhed, og om du har åbnet den. Der overføres kun meddelelsens nummer (ved åbning sammen med det tilfældige installations-id som ved alle hændelser i brugsstatistikken) – uden forbindelse til din konto og uden dit push-id. Vi bruger det kun til at tælle, hvor ofte en meddelelse er nået frem eller blevet åbnet.

Følgende gælder for begge dele: Vi gemmer ingen IP-adresse; for at beskytte mod misbrug genererer vi kun en kortvarig kontrolsum, der skifter dagligt. Nedbrudsrapporter forlader ikke vores server. Brugsstatistikken videresender vi desuden til Plausible Analytics (afsnit 5, databehandler, servere i EU): hændelsesnavn, app-skærm som skabelon uden indhold (f.eks. /deal/:id), mærke eller butik ved kopiering af en kode eller åbning af en butik, app-version og sprog. I stedet for din IP-adresse modtager Plausible en pseudokode, der er afledt af det tilfældige installations-id, og som Plausible kun bruger til at danne en kontrolsum, der slettes dagligt. Der anvendes intet reklame-id og ingen sporing på tværs af apps. Opbevaringsperiode: Nedbrudsrapporter 90 dage, enkelte brugshændelser 7 dage, daglige totaler uden identifikator 400 dage. Som en lille tak giver vi registrerede brugere, der har givet samtykke til brugsstatistikken, 10 Club-point én gang; i den forbindelse registreres kun pointtilskuddet på din konto, ikke brugsdataene. En tilbagekaldelse medfører ikke, at pointene trækkes tilbage.

Hvis du i appen giver samtykke til »Forbedr appen«, omfatter dette ud over disse statistikker også reklamemåling med Meta (afsnit 5a); kun hertil anvendes et reklame-ID og sendes data til Meta. Uden dette samtykke anvender appen hverken et reklame-ID eller sporing på tværs af apps.

18.5 Annoncer fra partnere i appen

Appen viser mærkede partnerannoncer (»Annonce«) uden et reklame-SDK til disse pladser og uden sporing (reklamemåling med Meta kun efter samtykke, afsnit 5a). Vi tæller visninger og klik anonymt som beskrevet i afsnit 8.

18.6 Tilladelser

Appen anmoder kun om adgang til kamera og fotos, når det er nødvendigt (profilbillede, fotos til annoncer, anmeldelser og skærmbilleder af bestillinger – du vælger enkelte billeder; appen læser ikke hele dit billedbibliotek) samt om adgang til meddelelser. Appen læser ikke oplysninger om din placering, dine kontakter eller din kalender; en kalenderpost for en kampagne gemmer du selv via systemet.

I træningsområdet har appen – kun med dit særskilte samtykke – desuden adgang til Apple Health henholdsvis Health Connect (afsnit 8b).

18.7 Sletning af konto i appen

Under Konto → Indstillinger → Slet konto (se afsnit 7 og siden Slet konto).

19. Modtagere og overførsel til tredjelande

Dine data videregives kun til de ovennævnte tjenesteudbydere, i det omfang det er nødvendigt til det pågældende formål. Tjenesteudbydere, der handler på vores vegne (bl.a. Raidboxes, Plausible, Brevo, Microsoft, Anthropic, Google (Firebase), OneSignal, Whapi.Cloud, ManyChat, Fillout, OCR.space), behandler kun oplysningerne i henhold til vores instrukser (artikel 28 i GDPR).

Modtagere med eget eller fælles ansvar: Meta Platforms Ireland Ltd. (kun med samtykke, afsnit 5a).

Der kan finde overførsel sted til lande uden for EU eller EØS (især USA) i forbindelse med AI-chat og oversættelse af opskrifter (Anthropic, afsnit 10 og 12), ved push-beskeder (Apple, Google, OneSignal, afsnit 18), ved reklamemåling med Meta (afsnit 5a, Data Privacy Framework), ved login med Google eller Apple (afsnit 7a), ved Instagram-beskeder (ManyChat, afsnit 17), ved deltagelsesformularen (Fillout, afsnit 14), i givet fald ved udlæsning af WhatsApp-gruppen (Whapi.Cloud) og ved tekstgenkendelse via OCR.space (afsnit 8 og 14) samt af underleverandører til de nævnte tjenesteudbydere. Dette sker i hvert tilfælde på grundlag af passende garantier i henhold til artikel 44 ff. i GDPR (EU-standardkontraktbestemmelser eller afgørelse om tilstrækkelighed/EU-US Data Privacy Framework, for så vidt udbyderen er certificeret).

20. Opbevaringsperiode

Vi opbevarer personoplysninger kun så længe, som det er nødvendigt til det pågældende formål, eller som lovmæssige opbevaringsfrister kræver (f.eks. 6 eller 8 år i henhold til § 147 AO og § 257 HGB). Oversigt:

21. Dine rettigheder

Du har ret til indsigt (artikel 15 i GDPR), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandlingen (artikel 18), dataportabilitet (artikel 20) samt retten til når som helst at tilbagekalde et givet samtykke (artikel 7, stk. 3). Det er tilstrækkeligt at sende en e-mail til info@suppligator.de. Du kan til enhver tid selv slette din konto i appen eller på hjemmesiden (afsnit 7).

Indsigelsesret (artikel 21 i GDPR): I det omfang vi behandler oplysninger på grundlag af legitime interesser (artikel 6, stk. 1, litra f, i GDPR), kan du til enhver tid gøre indsigelse af grunde, der følger af din særlige situation.

Ret til at klage: Du kan klage til en tilsynsmyndighed for databeskyttelse, f.eks. til den for os kompetente tilsynsmyndighed, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland), eller – hvis du bor i Østrig – til den østrigske Datenschutzbehörde (Barichgasse 40–42, 1030 Wien). Bor du i Danmark, kan du også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.

22. Ingen automatiseret beslutningstagning

Vi træffer ingen beslutninger, der udelukkende er baseret på automatiseret databehandling, og som har retsvirkning for dig (artikel 22 i GDPR). Vi kontrollerer aktiveringen af nye konti manuelt. Skærmbilleder af bestillinger kontrollerer vi automatisk ved hjælp af tekstgenkendelse; hvis du ikke er enig i resultatet, så skriv til os – så kontrollerer vi det manuelt.

23. Ændringer

Vi tilpasser denne privatlivspolitik, så snart vores databehandling ændres. Den til enhver tid her offentliggjorte version er gældende.