Integritetspolicy

2. Åtkomst till webbplatsen och loggar

Leverans och säkerhet

När du besöker denna webbplats kan tekniskt nödvändiga uppgifter behandlas för att tillhandahålla den och skydda dess stabilitet och säkerhet. Det kan omfatta din IP-adress, datum och tid, begärd URL, datamängd, hänvisningskälla, webbläsare, operativsystem, HTTP-status och säkerhetshändelser.

Ändamål: tillhandahållande av webbplatsen, felsökning och skydd mot missbruk. Rättslig grund: artikel 6(1)(f) GDPR, mitt berättigade intresse av säker och tillförlitlig drift. Mottagare: OpenAI som webbhotells- och plattformsleverantör och Cloudflare som infrastrukturleverantör, vid behov. Anslutningen använder HTTPS/TLS.

Du är inte skyldig att besöka webbplatsen eller lämna personuppgifter, men IP-adressen och anslutningsuppgifterna behövs för att visa webbplatsen. Loggar sparas så länge det behövs för drift, säkerhet, utredningar och tillämpliga rättsliga skyldigheter. Uppgifter om en säkerhetsincident kan sparas tills utredningen och eventuella förfaranden har avslutats; i övrigt raderas eller anonymiseras de när de inte längre behövs.

3. Hosting hos OpenAI och Cloudflare

Hosting, domän och infrastruktur

Domänen richartz.me registreras och hanteras hos Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Domänregistreringen avser registrantens kontaktuppgifter; Spaceship är inte värd för webbplatsens innehåll eller e-postinkorg.

Webbplatsen är värdlagrad hos OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, och levereras via Cloudflares infrastruktur. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, kan behandla anslutnings- och säkerhetsuppgifter, inklusive IP-adresser, på platser runt om i världen.

OpenAI behandlar besöksuppgifter för min räkning enligt sina villkor för Sites-hosting och personuppgiftsbiträdesavtal. Ändamål: tillförlitlig leverans, TLS-kryptering och skydd mot skadlig trafik. Rättslig grund: artikel 6(1)(f) GDPR. Mottagare omfattar OpenAI, Cloudflare och relevanta underbiträden. Behandling enbart i Tyskland eller EES garanteras inte. OpenAI:s tillägg föreskriver EU:s standardavtalsklausuler eller ett beslut om adekvat skyddsnivå för relevanta överföringar. Mer information finns i leverantörernas integritetsmeddelanden; du kan begära information om skyddsåtgärder via min kontaktadress.

4. Kakor och enhetsåtkomst

Språkinställning och Cloudflare __cf_bm

Vid varje automatisk sidförfrågan väljs en tillgänglig språkversion med hjälp av en landskod som härleds från din offentliga IP-adress. Cloudflare vidarebefordrar IP-information med förfrågan; webbplatsen kontrollerar först en användbar offentlig IP-adress för besökaren mot en lokalt lagrad IP-till-land-databas. Om ingen användbar IP-adress för besökaren eller matchning i databasen finns tillgänglig används Cloudflares landsinformation som reserv. I flerspråkiga länder beaktas också språkinställningen som din webbläsare skickar. Om landet inte är tillgängligt används i stället webbläsarens språk; engelska används om en lämplig översättning saknas. Webbplatsen använder landskoden utan att spara någon egen IP-platshistorik eller ladda en extern översättningstjänst vid ditt besök. Om du aktivt väljer ett språk lagrar den funktionella kakan site_language språkkoden och den aktuella landskoden i upp till ett år. Detta val gäller så länge det identifierade landet förblir detsamma. Om landet ändras tillämpas det automatiska språkvalet igen. Du kan ändra valet med språkreglaget eller radera kakan i webbläsarens inställningar. Den används inte för analys eller reklam.

Cloudflares säkerhetsinfrastruktur kan sätta kakan __cf_bm för att upptäcka robotar och skydda webbplatsen. Jag använder den inte för reklam eller publikmätning. Cloudflare anger att den vanligtvis upphör efter 30 minuters sammanhängande inaktivitet.

Webbplatsen sparar ditt samtyckesval lokalt i upp till 180 dagar. Den här nödvändiga inställningen spårar inte besök. Valfria Google Ads-cookies används först efter samtycke.

5. Kontakt

E-post och telefon

Om du kontaktar mig behandlar jag dina kontaktuppgifter och innehållet i din förfrågan för att svara och vidta nödvändiga uppföljningsåtgärder. Rättslig grund: artikel 6(1)(b) GDPR för avtalsrelaterade förfrågningar, annars artikel 6(1)(f) GDPR för mitt berättigade intresse av att besvara dem.

E-postinkorgen använder Google Workspace. För tyska faktureringsadresser anger Google i allmänhet Google Cloud EMEA Limited, Dublin, som avtalspart, med förbehåll för befintliga avtal. E-postadresser, tidpunkter, ämnesrader, meddelandeinnehåll, bilagor och leveransuppgifter kan behandlas. Google-företag och underbiträden kan behandla uppgifter utanför EES med stöd av ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler, beroende på vad som är tillämpligt.

Telefonitjänsten använder congstar, ett varumärke som tillhör Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Telefonnummer, tidpunkter, samtalslängder och anslutningsuppgifter kan behandlas. Telekom behandlar även telekommunikationsuppgifter under eget ansvar. Kontakt är frivillig. Förfrågningar raderas efter avslutad hantering om inte lagringsskyldigheter eller berättigade skäl för fortsatt lagring gäller, däribland rättsliga anspråk. Dessa kriterier gäller också WhatsApp-meddelanden som jag sparar.

6. WhatsApp

Frivillig kontakt via meddelandetjänst

WhatsApp-knappen länkar externt till wa.me; inget chattillägg laddas på denna webbplats. Ett besök på sidan överför inte i sig uppgifter till WhatsApp. När du öppnar länken ansluts din webbläsare eller app till WhatsApp och enhets- och anslutningsuppgifter kan överföras; ett klick på länken skickar inte i sig ett meddelande till mig.

Om du skickar ett meddelande till mig behandlar jag ditt nummer, visningsnamn, meddelanden, bilagor och kommunikationstidpunkter för att hantera din förfrågan. Artikel 6(1)(b) GDPR gäller för avtalsrelaterade frågor och annars artikel 6(1)(f) GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, behandlar också konto-, enhets- och användningsuppgifter för egna ändamål och kan överföra dem internationellt. Dess integritetspolicy för EES förklarar mottagare, lagring och skyddsåtgärder. Du kan i stället kontakta mig via e-post eller telefon. Skicka inte lösenord, hälsouppgifter eller liknande konfidentiellt material via denna kanal.

7. Inbäddat innehåll och statistik

Externt innehåll och besökarantal

Hostingplattformen registrerar automatiskt sidvisningar och besökarantal enligt OpenAI:s dokumentation. Tekniska åtkomstuppgifter kan användas för att förstå användningen av och förbättra webbplatsen. När personuppgifter behandlas utan enhetsåtkomst som kräver samtycke är den rättsliga grunden artikel 6(1)(f) GDPR. OpenAI och dess infrastrukturleverantörer tar emot uppgifterna. Externa länkar kontaktas först när de öppnas.

8. Dina rättigheter

Den registrerades rättigheter

Med förbehåll för rättsliga krav har du rätt till tillgång, rättelse, radering, begränsning och dataportabilitet. Samtycke kan när som helst återkallas för framtiden utan att påverka tidigare laglig behandling.

Enligt artikel 21 GDPR kan du när som helst, av skäl som rör din specifika situation, invända mot behandling med stöd av artikel 6(1)(f) GDPR. Jag upphör då med behandlingen om inte tvingande berättigade skäl väger tyngre än dina rättigheter eller behandlingen behövs för rättsliga anspråk. Skicka invändningar till mail@richartz.me. Du kan också klaga hos en tillsynsmyndighet för dataskydd, bland annat myndigheten för din bostadsort, arbetsplats eller platsen för den påstådda överträdelsen. I Rheinland-Pfalz kan detta vara delstatens kommissionär för dataskydd och informationsfrihet.

9. Automatiserade beslut

Ingen profilering

Jag fattar inga beslut enbart på automatiserad väg om kontaktförfrågningar som medför rättsliga eller liknande betydande effekter enligt artikel 22 GDPR.

10. Appar på Google Play

Appar: uppgifter, funktioner och tjänster

Dessa appmeddelanden gäller i hela världen. Ytterligare rättigheter för enskilda länder beskrivs under ”Länder och regioner”.

Marco Richartz ansvarar för de appar jag erbjuder. Detta avsnitt gäller mina Google Play-appar som länkar till denna policy. Webbplatsavsnitten gäller när du besöker richartz.me, även från en app; de innebär inte att alla appar använder samma tjänster.

Detta är den gemensamma integritetspolicyn för mina appar som länkar till den, oavsett publiceringsland. Beroende på app kan lokala funktioner och Google Firebase- eller Google Play-tjänster användas. Avsnitten nedan gäller endast funktioner och tjänster som faktiskt används. Att de anges innebär inte att varje app använder varje tjänst och utgör inget samtycke.

11. Internationellt integritetsmeddelande

Global tillämpning och regionala rättigheter

Mina appar kan erbjudas via Google Play i många länder. Denna policy avser att förklara den faktiska behandlingen av personuppgifter för användare oavsett plats. Den ersätter inte tvingande lagstadgade rättigheter. Om ditt lands integritetslagstiftning ställer ytterligare krav eller ger rättigheter gäller dessa därutöver och har företräde vid konflikt.

För en integritetsförfrågan, skicka e-post till mail@richartz.me och ange appen, ditt land eller din amerikanska delstat samt din begäran. Jag kan begära rimlig information för att kontrollera din identitet och förhindra obehörigt utlämnande eller radering. Förfrågningar besvaras inom den tid som tillämplig lag kräver. Att utöva integritetsrättigheter är i allmänhet kostnadsfritt och leder inte till diskriminering, med förbehåll för lagliga undantag.

Europeiska unionen och Europeiska ekonomiska samarbetsområdet

Personer i EU och EES omfattas av de GDPR-principer, rättsliga skydd och rättigheter som beskrivs i denna policy, däribland, i tillämpliga fall, tillgång, rättelse, radering, begränsning, portabilitet, invändning, återkallande av samtycke och klagomål till en tillsynsmyndighet.

Schweiz

När schweizisk dataskyddslagstiftning gäller respekteras dess rättigheter till insyn, tillgång, rättelse och radering samt dess regler för utlämnande till utlandet. Schweiziska användare kan kontakta mig på adressen ovan och, där det är lämpligt, den federala dataskydds- och informationskommissionären.

Storbritannien

När UK GDPR och Data Protection Act 2018 gäller respekteras motsvarande rättigheter till information, tillgång, rättelse, radering, begränsning, portabilitet, invändning och skydd beträffande automatiserade beslut. Klagomål kan lämnas till Information Commissioner's Office enligt tillämplig lag.

USA och amerikanska delstater

När en tillämplig integritetslag i en amerikansk delstat ger sådana rättigheter kan invånare begära information, tillgång, rättelse, radering och en kopia av sina personuppgifter samt välja bort viss behandling. Beroende på lagen kan de också överklaga en avslagen integritetsförfrågan eller använda ett behörigt ombud.

Kalifornien: Jag säljer inte personuppgifter och delar dem inte för beteendestyrd reklam över olika sammanhang enligt definitionerna i kalifornisk lag. Jag använder inte känsliga personuppgifter för att dra slutsatser om en persons egenskaper och diskriminerar ingen för att utöva lagstadgade integritetsrättigheter. Om framtida appfunktioner inför sådana metoder uppdateras denna policy och nödvändiga val i förväg. Detta uttalande hävdar inte att CCPA gäller för varje behandlingsaktivitet eller för min verksamhet oavsett lagens tröskelvärden.

Brasilien

När Brasiliens Lei Geral de Proteção de Dados Pessoais (LGPD) gäller kan registrerade begära bekräftelse på behandling, tillgång, rättelse, anonymisering, blockering eller radering av onödiga eller olagligt behandlade uppgifter, portabilitet enligt lag, information om mottagare, återkallande av samtycke och granskning av vissa automatiserade beslut. Klagomål kan också lämnas till Brasiliens dataskyddsmyndighet, ANPD.

Kanada

När PIPEDA eller en tillämplig provinslag gäller kan personer begära tillgång till personuppgifter, deras källa, användning och mottagare samt rättelse av felaktiga uppgifter. Samtycke kan återkallas och klagomål kan lämnas till behörig kanadensisk integritetsmyndighet enligt lag.

Australien och Nya Zeeland

När Australian Privacy Act och Australian Privacy Principles eller Nya Zeelands Privacy Act gäller respekteras insyn, säkerhet, tillgång, rättelse, klagomålsförfaranden och tillämpliga regler för gränsöverskridande utlämnande.

Japan och Sydkorea

När Japans APPI eller Sydkoreas PIPA gäller respekteras tillämpliga krav på information, tillgång, rättelse, radering, begränsning, klagomål och internationella överföringar.

Singapore, Indien och andra asiatiska jurisdiktioner

När Singapores PDPA, Indiens DPDP Act eller annan tillämplig asiatisk integritetslag gäller respekteras dess krav på ändamål, insyn, rimlig säkerhet, rättelse, radering eller återkallande och klagomålsförfaranden.

Mexiko, andra latinamerikanska länder, Sydafrika och Türkiye

När dessa länders integritetslagar gäller respekteras deras rättigheter till information, tillgång, rättelse, radering, invändning, återkallande och klagomål samt deras krav på gränsöverskridande överföringar. Beroende på behandling kan detta omfatta Mexikos integritetslag, Sydafrikas POPIA och Türkiyes KVKK.

Alla övriga länder och regioner

Om ett land inte nämns separat gäller dess tvingande integritets- och konsumenträttigheter ändå när de reglerar den relevanta behandlingen. Dessa kan omfatta information, tillgång, rättelse, radering, begränsning, portabilitet, återkallande, invändning, skydd mot olagliga automatiserade beslut och klagomålsrättigheter. Omfattning, villkor, tidsfrister och undantag följer alltid tillämplig lokal lag.

Lokala appdata och internationella överföringar

Uppgifter som endast lagras lokalt på din enhet överförs inte till mig. Jag kan inte komma åt, exportera, rätta eller fjärradera dem. Du styr sådana uppgifter via appen, Android-inställningarna, enhetens säkerhetskopior eller avinstallation. En integritetsförfrågan till mig kan endast avse uppgifter som faktiskt behandlas av mig eller en tjänsteleverantör som jag använder.

När personuppgifter behandlas över gränserna använder jag överföringsmekanismer som erkänns i tillämplig lag, till exempel beslut om adekvat skyddsnivå, standardavtalsklausuler eller jämförbara avtalsmässiga och tekniska skyddsåtgärder. De allmänna och appspecifika meddelandena anger vilka mottagare och skyddsåtgärder som faktiskt används.

Barn och ungdomar

Denna gemensamma policy fastställer ingen generell minimiålder för alla appar. Avsedd målgrupp och innehållsklassificering beskrivs i det enskilda erbjudandet och dess Google Play-information; appens faktiska målgrupp och tillämplig lag är fortfarande avgörande. När behandling kräver samtycke från förälder eller vårdnadshavare, särskilda meddelanden eller skyddsåtgärder måste dessa genomföras innan behandlingen börjar. En innehållsklassificering i butiken eller detta stycke ersätter dem inte.

Om en förälder eller vårdnadshavare anser att ett barns personuppgifter behandlas olagligt, kontakta mail@richartz.me och ange appen. Ärendet granskas och eventuell radering eller begränsning som tillämplig lag kräver genomförs.

12. Uppdateringar

Aktuell version

Denna gemensamma policy förklarar denna webbplats, dess kontaktalternativ och de internationellt erbjudna appar som Marco Richartz publicerar och som länkar till den. Kompletterande information om en enskild app är tillgänglig via Google Play och i appen. Ändringar av webbplatsen, appfunktioner, tjänster eller rättsliga krav kan kräva uppdateringar av denna policy och relaterade appmeddelanden. Ytterligare eller annorlunda behandling måste beskrivas tillräckligt innan den börjar. Om översättningar skiljer sig åt har den tyska versionen företräde, om inte tvingande lokal lag kräver annat.