Juridisk information

Integritetspolicy

Den här sidan är den svenska översättningen av den tyska integritetspolicyn som publiceras på https://teamcounter.net/datenschutz/. Senast uppdaterad: 18 oktober 2026.

1. Allmän information

Skyddet av personuppgifter är viktigt för mig. Den här integritetspolicyn gäller webbplatsen teamcounter.net och TeamCounters egna Android-app.

Google-taggen för Google Analytics 4 startar på webbläsarsidor, även listvyer, i avancerat samtyckesläge. De fyra signalerna börjar som denied. Mediavines samtyckeshantering med consentmanager uppdaterar dem sedan utifrån identifierad region, konfiguration och dina integritetsval. I regioner där samtycke efterfrågas har Analytics ett separat val; utanför dessa regioner kan automatiska godkännanden förekomma. Vid nekad lagring kan tekniska signaler utan Analytics-kakor skickas; se avsnitt 5.2 och 8.1. Google Tag Manager, tillägg för sociala nätverk, nyhetsbrev, kommentarer och registrering av användare används inte.

Kontaktsidorna erbjuder ett formulär inbäddat med WPForms. Cloudflare Turnstile skyddar det mot automatiserade förfrågningar och spam; detaljer finns i avsnitt 12.

TeamCounter går att använda gratis. För att finansiera drift, webbhotell, säkerhet och utveckling kan Mediavine / Journey användas på webbplatsen. Detaljerna finns i avsnittet ”Marknadsföring online”.

För en besöksmätning som sparar på uppgifterna och för en teknisk analys av webbplatsen används Cloudflare Web Analytics. Enligt leverantören fungerar Cloudflare Web Analytics utan kakor, utan LocalStorage och utan individuellt fingeravtryck.

2. Personuppgiftsansvarig

Ansvarig för de behandlingar som beskrivs i den här policyn, på webbplatsen och i appen är:

Maximilian Holstein
Schmiededamm 9
25379 Herzhorn
Tyskland

E-post: teamcounter@holsteinshops.de
Webbplats: https://teamcounter.net

3. Webbhotell och tekniskt tillhandahållande

Webbplatsen ligger hos STRATO.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Tyskland

När webbplatsen öppnas behandlar STRATO de uppgifter som tekniskt behövs för att tillhandahålla den säkert, stabilt och funktionsdugligt. Det kan särskilt gälla följande uppgifter:

IP-adress
datum och klockslag för besöket
begärd sida eller fil
överförd datamängd
använd webbläsare
använt operativsystem
hänvisande webbadress, om den överförs
statuskoder och teknisk information om besöket

Uppgifterna behandlas i serverns loggfiler. Behandlingen är till för att tillhandahålla webbplatsen tekniskt, säkerställa systemens stabilitet och säkerhet och göra det möjligt att upptäcka angrepp eller fel.

Enligt STRATO sparas besökarnas IP-adresser i högst sju dagar för att upptäcka och avvärja angrepp.

Den rättsliga grunden är artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i att tillhandahålla webbplatsen säkert, stabilt och tekniskt korrekt.

Mer om dataskydd hos STRATO: https://www.strato.de/datenschutz/

4. Personuppgiftsbiträden

Med STRATO har ett personuppgiftsbiträdesavtal enligt artikel 28 i dataskyddsförordningen ingåtts. Det är ett avtal som dataskyddsreglerna kräver och som ska säkerställa att STRATO bara behandlar besökarnas personuppgifter enligt instruktion och i enlighet med dataskyddsförordningen.

I den mån Cloudflare behandlar personuppgifter som biträde inom ramen för Cloudflare Web Analytics sker det enligt Cloudflares avtalsvillkor om personuppgiftsbiträde. Cloudflare tillhandahåller ett Data Processing Addendum för detta.

Respektive integritets- och avtalsvillkor gäller för Google Analytics 4, Mediavine och dess samtyckeshantering. Avsnitt 5.3, 6.1 och 8.2 beskriver Mediavine utan att generellt ange en personuppgiftsbiträdesroll.

Behandlingen via Grow och leverantörsinformationen beskrivs i avsnitt 8.2.

5. Användning av kakor och liknande tekniker

Tekniskt nödvändiga kakor eller liknande teknisk lagring kan användas när de behövs för att webbplatsen ska fungera, till exempel för det tekniska tillhandahållandet, för säkerhetsfunktioner eller för administrationsdelen i WordPress.

Om du aktivt väljer webbplatsens ljusa eller mörka tema sparas den inställningen under teamcounter_public_theme_v1 enbart lokalt i din webbläsare. Valet överförs inte till TeamCounter, används varken för annonser eller spårning och går att ta bort genom att rensa webbplatsens lokala data i webbläsaren.

TeamCounter sparar lokala listor enbart i din webbläsare: titel, listtyp, språk, innehåll och tidsstämplar ligger i IndexedDB-databasen teamcounter_local eller, som reserv, i webbläsarens LocalStorage under teamcounter_local_lists_v1. För analysen av lokala listor sparar webbläsaren dessutom i databasen teamcounter_local_analytics för varje ändring list- och postidentifierare, typ av ändring, skillnad, nytt värde, i förekommande fall pris eller värde per klick samt tidpunkt; denna historik raderas tillsammans med den lokala listan. Översikten ”Mina listor” sparar i webbläsarens LocalStorage under teamcounter_my_lists_v1 länkar till listor online (hanterings- och visningslänkar samt länkar för stor skärm) med visningsnamn, listtyp och tidpunkt, så att du snabbt kan öppna dessa listor igen i den här webbläsaren; listor som du skapar i webbläsaren eller öppnar med en hanteringslänk läggs automatiskt till där. Under teamcounter_analytics_prefs_v1 kommer webbläsaren ihåg den valda perioden och om analysen är hopfälld. TeamCounter överför inte dessa data till sin server och lämnar inte ut dem som egna uppgifter till analys- eller annonstjänster; om sidkontexten vid Mediavine / Journey, se avsnitt 6. En hanteringslänk som sparats i ”Mina listor” – även i en exporterad säkerhetskopia – gör det möjligt att redigera listan och ska skyddas som ett lösenord, särskilt på delade enheter. Poster i ”Mina listor”, även sådana som lagts till automatiskt, kan när som helst tas bort med ”Ta bort ur översikten” eller ”Töm den lokala översikten”, lokala listor med deras raderingsfunktion och alla dessa data genom att rensa webbplatsens lokala data i webbläsaren; listorna online på servern påverkas inte. I den mån personuppgifter behandlas i detta sammanhang gäller den rättsliga grund som anges i avsnitt 13.

Om Google Analytics 4 får använda _ga och _ga_* beror på regionala Consent Mode-signaler från Mediavines samtyckeshantering. Där samtycke krävs behöver Analytics-mätning med kakor ett separat Analytics-samtycke. Avsnitt 5.2 och 8.1 förklarar regionala regler och tekniska signaler utan Analytics-kakor. Avsnitt 5.1–5.3, 6.1 och 8.2 beskriver nödvändig lagring av val samt samtyckesberoende annons- och Grow-teknik.

Enligt Cloudflare fungerar Cloudflare Web Analytics utan kakor och utan LocalStorage. Cloudflare uppger dessutom att man inte skapar fingeravtryck av besökare utifrån IP-adress, användaragent eller andra kännetecken för att känna igen enskilda besökare.

För Grow-kakor, identifierare och liknande lagrings- eller åtkomstteknik gäller informationen i avsnitt 8.2.

Om du använder en webbläsare eller AI-assistent med en lokal lista kan den få det innehåll som beskrivs i avsnitt 13.1. Lokal lagring förhindrar inte en överföring som initieras av den webbläsare eller assistent du använder.

5.2 Nuvarande samtyckesinställning på webbplatsen

Webbplatsen använder Mediavines samtyckeshantering med consentmanager och dess inbyggda Google Consent Mode-koppling. Google Analytics 4 är fortsatt integrerat via ”Site Kit by Google”. Före Google-taggen sätts analytics_storage, ad_storage, ad_user_data och ad_personalization inledningsvis till denied. Leverantören skickar sedan regionala uppdateringar: i regioner där samtycke efterfrågas styr det separata Google Analytics-valet (s26) Analytics-signalen; annonssignaler bestäms separat utifrån relevanta leverantörer och ändamål. Enbart annonsgodkännande ersätter inte Analytics-samtycke där. Utanför de samtyckesregioner som leverantören identifierar kan signaler automatiskt ändras till granted utan en föregående dialog; regionala invändningsrättigheter kan gälla. Ett tekniskt godkännande skapar inte i sig en rättslig grund och ersätter inte samtycke som krävs enligt lag. Vid nekad lagring kan tekniska signaler utan Analytics-kakor skickas; se avsnitt 8.1. Google AdSense, Google Funding Choices och Googles annonsåterställning laddas inte. Sidfotslänken öppnar Mediavines val eller, om de inte är tillgängliga, avsnittet om kakor i denna policy.

6. Marknadsföring online

TeamCounter erbjuder enkla räknefunktioner utan registrering och utan betald åtkomst. För att den gratis användningen ska vara möjlig på sikt kan annonser visas på TeamCounters sidor via Mediavine / Journey. Annonserna hjälper till att finansiera de löpande kostnaderna för webbhotell, säkerhet, underhåll och utveckling av webbplatsen.

Mediavine / Journey bäddas in med leverantörens ursprungliga asynkrona skript i WordPress-sidornas head och kan visa annonser på hela webbplatsen, även i listorna online (visning, hantering, stor skärm), i de lokala listorna och i översikten ”Mina listor”. Vilken annonsteknik som aktiveras beror på den regionala konfigurationen och integritetsvalet i Mediavines samtyckeshantering med consentmanager; se avsnitt 5.2 och 6.1.

Webbplatsens annonsskript bäddas in i vanliga webbläsarvyer. Undantagna är utskrifts- och exportfiler, administrationsdelen i WordPress, API-, REST- och AJAX-svar, flöden, webbplatskartor och andra maskinläsbara filer. Den egna Android-appen använder TeamCounters API för listor online; för annonser i appen gäller avsnitt 14a. Att skriptet är inbäddat garanterar inte att en annons faktiskt visas vid varje besök.

Privata listor behåller sitt skydd mot indexering och tas inte med i offentliga webbplatskartor. När Mediavine / Journey är tekniskt aktivt på en listsida kan leverantören och medverkande annonstjänstleverantörer behandla adressen till den besökta sidan; adressen kan innehålla listlänken och därmed en åtkomstnyckel för visning eller hantering. Sidans sammanhang kan användas för annonsval inom ramen för tillämpliga integritetssignaler. TeamCounter överför inte listinnehåll som separata annonsparametrar; inbäddade tredjepartsskript kan dock tekniskt komma åt sidinformation. Avsnitt 6.1 förklarar behandlingen. Visnings- och hanteringslänkar ska behandlas som konfidentiella åtkomstuppgifter; noindex i sig ger ingen sekretess. Konfidentiella uppgifter eller särskilda kategorier av personuppgifter ska inte anges i listor där annonser kan användas.

Användningen av funktionerna i TeamCounter beror inte på om du godtar personanpassade annonser. Du kan lämna, neka eller senare ta tillbaka ditt samtycke med verkan framåt via den samtyckesbanner som visas, när den dyker upp.

7. WordPress och WPCode

Webbplatsen bygger på WordPress. Dessutom används tillägget WPCode för att hantera tekniska kodanpassningar inne i WordPress.

WPCode kan användas på webbplatsen för att bädda in egna tekniska funktioner, CSS, JavaScript eller PHP-avsnitt.

Google Analytics 4 integreras via ”Site Kit by Google”. Cloudflare Web Analytics och de inledande Google Consent Mode-signalerna integreras genom webbplatsanpassningar. Mediavine / Journeys ursprungliga asynkrona skript finns i WordPress-sidornas head och laddar även Grow; Mediavine tillhandahåller samtyckeshantering och regionala Consent Mode-uppdateringar med consentmanager. Google AdSense, Google Funding Choices och Googles annonsåterställning förblir avstängda.

Användningen av externa tjänster, skript eller liknande tekniker från tredje part beskrivs i den här integritetspolicyn.

Om andra externa tjänster, spårningsskript, inbäddat innehåll, marknadsföringstjänster eller liknande tekniker från tredje part i framtiden bäddas in via WPCode skulle den här policyn behöva anpassas efter det.

Grow laddas av Mediavine / Journeys skript. Mediavines samtyckeshantering styr vilka komponenter som körs före eller efter ett integritetsval; se avsnitt 8.2.

8. Cloudflare Web Analytics

Webbplatsen använder Cloudflare Web Analytics, en webbanalystjänst som sparar på uppgifterna från leverantören Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare Web Analytics är till för att bättre förstå användningen och den tekniska prestandan på webbplatsen. Analysen hjälper framför allt till att se vilka sidor som besöks, om webbplatsen fungerar tekniskt utan fel och vilka laddningstider och prestandavärden den har.

Enligt Cloudflare fungerar Cloudflare Web Analytics utan kakor, utan LocalStorage och utan individuellt fingeravtryck. Cloudflare uppger dessutom att man inte följer slutanvändare tvärs över kundernas olika webberbjudanden.

När Cloudflare Web Analytics används läses ett JavaScript-skript från Cloudflare in. Skriptet tillhandahålls vanligen på följande adress: https://static.cloudflareinsights.com/beacon.min.js

Skriptet kan särskilt behandla följande uppgifter om användning och prestanda:

begärd sida eller sökväg i webbadressen
webbplatsens värdnamn
hänvisande sida, om den överförs
land som besöket kommer från
typ av enhet, till exempel dator, telefon eller surfplatta
använd webbläsare
använt operativsystem
tekniska prestandavärden för webbplatsen, till exempel laddningstider och värden för Core Web Vitals
teknisk information om hur sidan visas

Cloudflare Web Analytics används inte för att identifiera enskilda besökare personligen. Inga annonsprofiler skapas och ingen personlig analys av enskilda användare görs.

När Cloudflares skript läses in och mätvärdena överförs kan Cloudflare av tekniska skäl komma att behandla anslutningsuppgifter. Det kan särskilt gälla IP-adresser eller liknande tekniska uppgifter om besöket, i den mån det behövs för att leverera och skydda tjänsten.

Cloudflare uppger att beacon-uppgifterna sparas utan urval i sju dagar och därefter sammanställs för analyser över längre tid.

Den rättsliga grunden för användningen av Cloudflare Web Analytics är artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i en besöksmätning som sparar på uppgifterna, i teknisk optimering, i felanalys och i bättre användbarhet på webbplatsen.

I den mån personuppgifter överförs till USA eller andra tredjeländer i samband med Cloudflare Web Analytics sker det enligt Cloudflare med lämpliga skyddsåtgärder, särskilt Cloudflare Data Processing Addendum, ramverket för dataskydd mellan EU och USA där det är tillämpligt, och Europeiska kommissionens standardavtalsklausuler där de behövs.

Mer om Cloudflare Web Analytics: https://www.cloudflare.com/web-analytics/ ; om dataskydd hos Cloudflare: https://www.cloudflare.com/policies/privacy/ ; om Cloudflare Data Processing Addendum: https://www.cloudflare.com/cloudflare-customer-dpa/

8.1 Google Analytics 4 och Google-taggen

På alla sidor på webbplatsen, även i vyerna för listor online och lokalt, använder TeamCounter Google Analytics 4 via Google-taggen som bäddats in med WordPress-tillägget ”Site Kit by Google” (aktuell taggidentifierare GT-TBZR9JVQ). Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC i USA kan dessutom medverka som moderbolag eller teknisk leverantör.

Ändamålen är besöksmätning enligt tillämpliga regionala integritetsinställningar, att förstå användningen av de offentliga informations- och funktionssidorna, att upptäcka tekniska problem och att förbättra användbarheten. Beroende på enhet och inställningar kan Google särskilt behandla en skapad klientidentifierare, IP-adressen och den ungefärliga plats som härleds ur den, webbläsaren, enheten, operativsystemet, språket, samtyckets status, tidpunkten för besöket samt händelser för interaktion eller diagnostik. Google uppger att IP-adresser varken registreras eller sparas i sin helhet i Analytics.

Google-taggen använder avancerat samtyckesläge. De fyra signalerna analytics_storage, ad_storage, ad_user_data och ad_personalization börjar som denied. Därefter sköter Mediavines inbyggda koppling till consentmanager uppdateringarna enligt de regionala reglerna i avsnitt 5.2; Analytics- och annonssignaler styrs separat. Automatiska godkännanden är möjliga utanför identifierade samtyckesregioner. Så länge analytics_storage är denied kan Google få tekniska signaler utan Analytics-kakor: samtycke, IP-adress, webbläsare, enhet och sida. Enligt Google kan de stödja modellerad mätning. Analytics-kakor läses eller skrivs inte; Google uppger att IP-adresser inte loggas eller lagras. För dessa begränsade signaler som utgör personuppgifter stöder TeamCounter sig på artikel 6.1 f GDPR: följa val, säker drift och sammanställd eller modellerad mätning utan Analytics-identifierare. URL-neutraliseringen nedan och nekad lagring begränsar påverkan. Det tillåter ingen onödig enhetsåtkomst. Där samtycke krävs sker mätning med kakor först efter samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Invändning: avsnitt 19.

Analytics fungerar även på sidor för listor, hantering, visning och presentation, i lokala listor och i ”Mina listor”, men inte i den egna appen och inte i export- och utskriftsfiler. På de list- och verktygssidorna ersätter TeamCounter före mätningen sidans adress med en neutral adress utan listidentifierare, utan nyckel, utan frågesträng och utan fragment (till exempel /liste/drinks/verwalten/) och sidans rubrik med en allmän beteckning. En hänvisande adress från de sidorna kortas till domänen, och formulären från TeamCounter på de sidorna anger bara den neutrala adressen som mål. TeamCounter överför varken listidentifierare, tokens, fritt valda listnamn, listornas innehåll eller listlänkar som sparats i webbläsaren till Analytics.

Google-signaler och annonspersonalisering är avstängda i TeamCounters konfiguration av Google-taggen. Detta är separat från regionala samtyckessignaler för Mediavine-annonser. När Analytics-lagring är tillåten kan _ga och _ga_* skilja besök och sessioner åt; där det krävs sker detta först efter separat Analytics-samtycke. Sidfoten visar de inställningar och möjligheter att invända som finns för din region. Samtycke kan återkallas där för framtiden; befintliga kakor kan raderas i webbläsaren.

Hur länge uppgifter på användar- och händelsenivå sparas beror på den tid som är inställd i Google Analytics-egendomen. För standardegendomar erbjuder Google för närvarande 2 eller 14 månader. Den inställda tiden utgör det tillämpliga lagringskriteriet; enligt Google raderas de berörda uppgifterna automatiskt när tiden löper ut. Standardiserade sammanställda rapporter påverkas inte av denna inställning och kan finnas kvar längre.

För att analysera framgångsrik användning av webbplatsen registrerar TeamCounter även när en lista har skapats. Listtypen (räknelista, resultattavla, dryckeslista, närvarolista eller värderäknare) och lagringssättet (lokalt eller online) skickas till Google Analytics. Insamlingen följer inställningarna för samtycke och Consent Mode som beskrivs ovan. Listinnehåll, användarvalda listnamn, list-ID:n och åtkomstnycklar skickas inte som händelseparametrar.

För att bedöma annonsplaceringen registrerar TeamCounter även när en annons från Mediavine / Journey har levererats eller visats synligt på sidan. Endast annonsformatet (i innehållet, sidofält, fält längst ned eller annat), statusen (levererad eller synlig) och sidtypen (lista, guide, verktyg, startsida eller annat) skickas till Google Analytics; på list- och verktygssidorna gäller den neutrala adress som beskrivs ovan. Annonsinnehåll, annonsidentifierare, priser, listinnehåll, list-ID:n och åtkomstnycklar skickas inte. Insamlingen följer inställningarna för samtycke och Consent Mode som beskrivs ovan.

GA4-egendomen för denna webbplats är för närvarande inställd på 14 månaders lagring för händelsedata och 14 månader för användardata. Återställning av användarperioden vid ny aktivitet är aktiverad: varje ny händelse från en användare startar om lagringstiden för användarens identifierare. Förlängningen gäller användarnivån; redan insamlade händelsedata sparas därmed inte automatiskt i ytterligare 14 månader. Uppgifter vars tillämpliga lagringstid har löpt ut tas bort i Googles månatliga raderingscykel. Inställningen gäller inte standardiserade sammanställda rapporter, som kan vara tillgängliga längre.

Google kan behandla uppgifter i tredjeländer, särskilt i USA. Där det är tillämpligt grundar Google överföringarna på ramverket för dataskydd mellan EU och USA och på kompletterande skyddsåtgärder som standardavtalsklausuler. Mer information: https://support.google.com/analytics/answer/11593727, https://business.safety.google/intl/sv/privacy/ och https://policies.google.com/privacy.

8.2 Grow: besökarmätning för Journey

TeamCounter använder Grow från Mediavine, Inc., 8 The Green, #20971, Dover, DE 19901, USA, för besökarmätning och bedömning av webbplatsanvändning inom Journey. Grow laddas av Mediavine / Journeys skript (bland annat via scripts.grow.me) och omfattar vanliga webbläsarsidor, inklusive privata onlinelistor, lokala listor och ”Mina listor”. Android-appens inbyggda funktioner, API-svar och utskrifts- och exportutdata omfattas inte.

Behandlingen kan omfatta IP-adress, plats, enhets- och webbläsarinformation, operativsystem, språk, identifierare, tidpunkt, hänvisningssida och fullständig sidadress. Grow kan använda kakor och liknande lagrings- eller åtkomstteknik. En privat listas adress kan innehålla en visnings- eller hanteringsnyckel. Länken kan ge möjlighet att läsa och med hanteringslänk även ändra eller radera listan. noindex finns kvar men hindrar inte Grow från att behandla adressen. TeamCounter skickar inte listinnehåll som separata egna mätparametrar; detta begränsar inte den körda tredjepartskodens tekniska möjligheter.

Vilka Grow-komponenter som laddas före ett integritetsval, efter ett samtycke eller efter ett avslag styr Mediavine via sin samtyckeshantering; Mediavine anges där som leverantör 858. Vid vår tekniska kontroll den 18 oktober 2026 (besök från EU) laddade Grow grundkomponenter samt konfigurations-, plats- och integritetsförfrågningar redan före ett val och vissa komponenter även efter ett avslag; en ytterligare identitetstjänst laddades bara efter ett samtycke. Där samtycke krävs gäller artikel 6.1 a GDPR och för lagring eller åtkomst på enheten som inte är nödvändig även § 25.1 TDDDG. Du kan ändra eller återkalla ditt val för framtiden via ”Inställningar för kakor och integritet” i sidfoten. Ett återkallande upphäver inte tidigare överföringar och raderar inte automatiskt leverantörens uppgifter. Lagligheten i tidigare behandling påverkas inte.

Mediavine tar emot uppgifterna. Leverantörens information beskriver också, beroende på tjänst och samtycke, annonsering, identifiering, profiler och målgrupper och utlämnande till annons-, identitets- och andra partner. Det betyder inte att alla beskrivna funktioner är aktiverade på TeamCounter. Leverantören samlar främst in namn och e-post när ett Grow-konto skapas eller vid registrering för prenumerations- eller åtkomstfunktioner; en sidladdning visar inte sådan registrering. Information: juridiskt center och partnerlista.

Mediavine anger behandling under webbläsarsessionen för annonshantering och för andra användningar tills en begäran om att stoppa eller radera, med en kort genomförandetid. Generell radering av Grow-uppgifter när sidan stängs utlovas därför inte. Leverantören anger behandling och lagring även i USA och hänvisar till standardavtalsklausuler och publicerad avtals- och integritetsinformation. Information om tillämpliga skyddsåtgärder och integritetsbegäranden finns via det juridiska centret och privacy@mediavine.com. Övriga rättigheter och kontaktvägar i denna policy gäller fortsatt.

9. Google Search Console och Bing Webmaster Tools

För teknisk sökmotoroptimering och för att följa webbplatsens synlighet kan Google Search Console och Bing Webmaster Tools användas.

Google Search Console är en tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bing Webmaster Tools är en tjänst från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, eller från det Microsoft-bolag som är behörigt.

Tjänsterna hjälper till att bevaka webbplatsens närvaro i sökmotorerna, upptäcka problem med indexering, kontrollera fel vid genomsökning och analysera resultatuppgifter i sökningen. Särskilt följande uppgifter kan visas eller behandlas:

sökfrågor som sidor på webbplatsen har hittats med
klick, visningar, klickfrekvens och genomsnittlig placering i sökresultaten
webbadresser till de berörda sidorna
status för indexering, fel vid genomsökning och tekniska anvisningar
information om webbplatskartor och sökmotorernas genomsökning

Google Search Console och Bing Webmaster Tools sätter varken egna analyskakor eller egna spårningsskript på webbplatsen för att analysera besökare. Verifieringen av webbplatsen kan ske tekniskt via en HTML-fil, en DNS-post eller en metatagg.

Behandlingen grundar sig på artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i teknisk sökmotoroptimering, felanalys, synlighet och säker administration av webbplatsen.

Mer information hos Google: https://support.google.com/webmasters/answer/10268906 och i Googles integritetspolicy: https://policies.google.com/privacy. Information om Bing Webmaster Tools: https://www.bing.com/webmasters/help/search-performance-c680da36 och i Microsofts sekretesspolicy: https://privacy.microsoft.com/privacystatement.

10. Wordfence Security

Webbplatsen kan använda säkerhetstillägget Wordfence Security för WordPress. Leverantör är Defiant, Inc., USA.

Wordfence är till för att skydda webbplatsen mot angrepp, skadlig kod, obehöriga inloggningsförsök, lösenordsattacker, misstänkt bottrafik och andra besök som är viktiga för säkerheten. För det erbjuder Wordfence särskilt en brandvägg för webbapplikationer, en sökning efter skadlig kod, säkerhetsfunktioner för inloggning, blockeringsfunktioner och säkerhetsloggar.

För säkerhetsändamål kan Wordfence särskilt behandla följande uppgifter:

IP-adress för den enhet som besöker webbplatsen
datum och klockslag för besöket
begärd webbadress eller begärd fil
hänvisande webbadress, om den överförs
webbläsare, användaragent, operativsystem och tekniska huvudfält
information om misstänkta eller blockerade förfrågningar
information om inloggningsförsök, till exempel de användarnamn som använts vid misslyckade försök
tekniska säkerhetshändelser, utlösningar i brandväggen, blockeringar och resultat av sökningar

Enligt leverantören måste Wordfence fastställa en besökares IP-adress för att säkerhetsfunktioner som brandväggsregler, blockeringar och skydd mot lösenordsattacker ska fungera korrekt. Wordfence kan dessutom logga besök på servern via funktionen ”Live Traffic”. Den loggningen kan även omfatta besök som analysverktyg som bara bygger på JavaScript inte skulle fånga upp, till exempel besök av bottar eller sökrobotar.

Wordfence kan sätta tekniskt nödvändiga kakor, särskilt i samband med brandväggen, igenkänningen av inloggade WordPress-användare och säkerhetsfunktionerna för inloggning. De kakorna är inte till för marknadsföring eller annonser, utan för att skydda webbplatsen. För vanliga besökare utan WordPress-session är de funktionerna bara aktuella i den mån det behövs för att upptäcka och avvärja förfrågningar som är viktiga för säkerheten.

Wordfence kan spara säkerhetsuppgifter och uppgifter om trafik i realtid i WordPress databas. Lagringstiden beror på inställningarna i Wordfence och på säkerhetsändamålet. Enligt Wordfence går trafiken i realtid att begränsa efter antal poster och antal dagar; som standard sparas uppgifter om trafik i realtid i högst 30 dagar.

Inom ramen för säkerhetsfunktionerna, uppdateringarna, brandväggsreglerna, signaturerna för skadlig kod, förfrågningar om IP-anseende eller liknande tjänster från Wordfence kan kommunikation med Defiants servrar förekomma. Då kan tekniska uppgifter som IP-adresser, webbplatsens adress, information om tillägg och system eller uppgifter om besök som är viktiga för säkerheten behandlas, i den mån det behövs för att leverera och skydda tjänsten.

Den rättsliga grunden för användningen av Wordfence är artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i att skydda webbplatsen, avvärja angrepp, upptäcka skadlig kod, hindra missbruk av åtkomst och skydda de uppgifter som sparas på webbplatsen.

I den mån personuppgifter överförs till USA eller andra tredjeländer i samband med Wordfence sker det med lämpliga skyddsåtgärder, särskilt standardavtalsklausuler eller de dataskyddsvillkor som Defiant tillhandahåller, där de behövs.

Mer information: https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/ och https://www.wordfence.com/standard-contractual-clauses/

11. Inga andra analys-, annons- eller spårningstjänster

Utöver Cloudflare Web Analytics, Grow för Journey-besökarmätningen i avsnitt 8.2, Google Analytics 4 som är beroende av samtycke, Mediavine / Journey med dess samtyckeshantering, de tydligt märkta partnertextlänkar som beskrivs i denna integritetspolicy, Google AdMob, UMP och Firebase Analytics i Android-appen, de angivna webmasterverktygen och Cloudflare Turnstile som spamskydd för kontaktformuläret, Wordfence som säkerhetstjänst används inga andra analys-, annons- eller spårningstjänster.

Särskilt används inte:

Google Tag Manager
Meta Pixel
Microsoft Clarity
Matomo
Hotjar
spårningsskript för partnerprogram
spårning via sociala nätverk

12. Kontaktformulär, spamskydd och inga användarkonton

Du kan kontakta TeamCounter via ett formulär inbäddat med WPForms på kontaktsidorna. Uppgifterna i de visade fälten, särskilt kontaktuppgifter du lämnar och innehållet i din förfrågan, behandlas för att hantera och besvara den. Webbplatsen samt de webbhotells- och e-posttjänster som behövs för leveransen deltar i den tekniska behandlingen. Rättslig grund och kriterier för radering finns i avsnitt 15.

Cloudflare Turnstile

Formuläret använder Cloudflare Turnstile från Cloudflare, Inc., USA, för att förhindra automatiserade förfrågningar och spam. När kontrollen laddas och körs kan Cloudflare behandla tekniska signaler som IP-adress, TLS-anslutningsegenskaper, webbläsaridentifiering (User-Agent), offentlig webbplatsnyckel och tillhörande ursprungsdomän. Enligt Cloudflare används signalerna för att upptäcka och blockera bottar. Cloudflare är personuppgiftsbiträde för skyddet av webbplatsen och självständigt personuppgiftsansvarig för att förbättra bottdetekteringen.

Skyddet av formuläret grundas på artikel 6.1 f GDPR; det berättigade intresset är att förhindra spam och missbruk och hantera förfrågningar säkert. När åtkomst till information på enheten är absolut nödvändig för att säkert tillhandahålla den tjänst som användaren uttryckligen begär gäller § 25 stycke 2 nr 2 TDDDG; åtkomst som inte är nödvändig kräver samtycke enligt § 25 stycke 1 TDDDG. Turnstile ger inget samtycke till analys eller reklam.

Beroende på konfiguration kan Turnstile undersöka webbläsarinformation och använda säkerhetskakor; cf_clearance kan lagras när pre-clearance är aktiverat. Behandling i USA eller andra tredjeländer är möjlig. Cloudflare beskriver behandlingen och tillämpliga skyddsåtgärder för överföring, bland annat standardavtalsklausuler och Data Privacy Framework, i sitt Turnstile Privacy Addendum och Data Processing Addendum. Sjudagarsperioden som anges för Cloudflare Web Analytics är ingen lagringstid för Turnstile.

Om säkerhetskontrollen inte kan slutföras kan formuläret hindras från att skickas. Du kan också mejla teamcounter@holsteinshops.de. Lämna bara uppgifter som behövs för din förfrågan och undvik onödiga känsliga uppgifter.

Kommentarer och offentlig registrering av användare är avstängda. Besökare kan varken skapa användarkonton eller publicera kommentarer på webbplatsen.

13. Användning av funktionerna i TeamCounter

TeamCounter erbjuder enkla funktioner online för att skapa och använda digitala räknare, räknelistor eller liknande listor.

Beroende på användningen kan användarna skriva in egna beteckningar, kategorier, räknarvärden, listnamn eller liknande innehåll. De uppgifterna kan innehålla personuppgifter om användarna till exempel antecknar verkliga namn eller andra uppgifter som rör personer.

Användarna ombes att inte skriva in ömtåliga personuppgifter. Särskilt bör känsliga, medicinska, politiska, religiösa eller på annat sätt särskilt skyddade uppgifter inte antecknas. Vid enkel räkning bör förnamn, initialer eller neutrala beteckningar användas så långt det går.

När en räknelista eller ett av de extra verktygen skapas via TeamCounter sparas de nödvändiga uppgifterna i WordPress databas. Beroende på vilken funktion som används rör det sig särskilt om:

identifierare för listan eller verktyget
hanteringstoken för hanteringslänken
listans namn eller rubrik
namn på räknare, beteckningar på uppgifter, namn på lag, personer eller deltagare, om de skrivs in frivilligt
räknarnas värden, startvärden, frivilliga målvärden och summor
i poängräknare: lag eller personer, poäng, färger och markering av vinnare
i dryckeslistor: personer, antal poster, pris per post och beräknade summor
i närvarolistor: deltagare, närvarostatus, datum och sparade träffar eller poster i historiken
i värderäknare: kategorier, värde per klick, antal, period, anteckning och beräknade summor
tidpunkt för skapandet, tidpunkt för den senaste ändringen och tidpunkt för den senaste aktiviteten

I den mån TeamCounter sparar listor, räknarvärden eller liknande innehåll sker det för att tillhandahålla den funktion användaren vill ha, till exempel att spara, dela eller senare öppna en lista igen.

För analysen av öppnade listor online har TeamCounter dessutom en ändringslogg i WordPress databas för räknelistor, poängräknare, dryckeslistor och värderäknare, även för ändringar som görs via Android-appen. För varje ändring sparas bara listtyp, list-ID, postidentifierare, typ av ändring, skillnad, nytt värde, i förekommande fall pris eller värde per klick vid ändringstillfället samt tidpunkt (UTC), men ingen IP-adress, ingen webbläsar-, enhets- eller personidentifierare och inga postnamn. Närvarolistor analyserar sina sparade träffar och behöver inte denna logg. Den analys som beräknas utifrån loggen kan, precis som själva listan, hämtas av alla som har visnings- eller hanteringslänken. Ändringsloggen sparas lika länge som listan: om listan raderas via hanteringslänken raderar TeamCounter automatiskt även dess ändringslogg; vid radering på begäran tar webbplatsens innehavare bort ändringsloggen tillsammans med listan.

De skapade listorna går inte att hitta via någon offentlig översikt. De är dock tekniskt tillgängliga för alla som känner till den aktuella länken. Visningslänken gör det möjligt att läsa listan. Hanteringslänken gör det dessutom möjligt att ändra, räkna och fylla på poster. Därför bör användarna bara lämna hanteringslänkar till personer som får ändra listan.

Adresserna till enskilda listor och adresserna till privata verktyg ska inte indexeras offentligt. Där det är tekniskt förutsett märks de adresserna med noindex,nofollow och tas medvetet inte med i offentliga webbplatskartor. Ändå går det inte att garantera absolut sekretess för delade länkar, eftersom alla som har länken kan öppna listan.

Den rättsliga grunden är artikel 6.1 b i dataskyddsförordningen i den mån behandlingen behövs för att tillhandahålla den funktion användaren vill ha. Kompletterande kan behandlingen grunda sig på artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i att tillhandahålla verktyget online på ett funktionsdugligt, säkert och bekvämt sätt.

För närvarande tar TeamCounter inte bort listor automatiskt bara för att en fast tid av inaktivitet har gått. En lista sparas tills den tas bort permanent via hanteringslänken, en motiverad begäran om borttagning behandlas eller en rättslig skyldighet att radera uppfylls.

Borttagning kan begäras formlöst via e-post till teamcounter@holsteinshops.de. Skicka först identifieraren för listan eller verktyget eller visningslänken, så att den berörda listan går att känna igen. Skicka bara en hanteringslänk om det behövs för en entydig koppling efter en uttrycklig fråga; den tillåter ändringar och ska behandlas som ett lösenord.

Tekniskt skydd av API:et mot missbruk

För att begränsa alltför täta förfrågningar om skapande och ändringar bildar TeamCounter en förkortad SHA-256-nyckel från den tekniskt överförda IP-adressen och ett hemligt serverspecifikt värde (salt). Nyckeln är pseudonym, inte anonym. WordPress lagrar den med en förfrågningsräknare och en utgångstid som en tillfällig lagringspost (transient); IP-adressen lagras inte i klartext i den posten för denna begränsning. Syftet är att förebygga automatiserad överbelastning och missbruk och tillhandahålla list-API:et säkert. Den rättsliga grunden är artikel 6.1 f i GDPR; det berättigade intresset är att skydda tjänstens funktion och de lagrade listorna. Standardkonfigurationen använder en timme för skapandeförfrågningar och en minut för ändringsförfrågningar; det faktiskt inställda tidsfönstret är avgörande och kan vara annorlunda. Efter att det löpt ut skapas räknaren på nytt för nya förfrågningar. Teknisk rensning av utgångna WordPress-poster kan ske senare; omedelbar fysisk radering utlovas inte. Dessa poster används inte för reklam eller användningsprofiler.

13.1 Webbläsarassistenter och WebMCP

I webbläsare som stöder funktionen tillhandahåller TeamCounter strukturerade verktyg för webbläsar- och AI-assistenter (WebMCP). Verktygen registreras i webbläsaren när lämpliga sidor öppnas; ett anrop utför en listfunktion. Webbläsaren eller assistenten som anropar verktyget kan få titel, postnamn, räknarvärden och, beroende på listtyp, mål, priser eller värden, närvarostatus och sammanfattad historik, datum, period eller anteckningar. Detta gäller även lokala webbläsarlistor. Med befintlig redigeringsbehörighet är det också möjligt att skapa, lägga till, byta namn och ändra. En visningslänk ger inte redigeringsbehörighet. De strukturerade svaren innehåller inga hanteringstoken; delningslänkar som lämnas ut tillåter endast visning. Detta begränsar inte andra åtkomstmöjligheter hos den webbläsare eller assistent som används.

Det är frivilligt att använda en assistent; de vanliga reglagen finns kvar. De rättsliga grunderna och kriterierna för radering i detta avsnitt gäller för den behandling och lagring som detta utlöser hos TeamCounter. Att använda en assistent innebär inte samtycke till annonser eller Analytics.

Genom denna integration anropar TeamCounter inte självt något AI-API och använder inte det listinnehåll som tillhandahålls för att träna egna modeller. Om din webbläsare eller assistent överför mottagna uppgifter till externa leverantörer, även i tredjeländer, hur länge de lagras och om de används för att förbättra modeller beror på den valda tjänsten och dess inställningar. Kontrollera dess integritetsvillkor och behörigheter. Dela konfidentiell information eller andra personers personuppgifter endast om du har rätt att göra det.

13.2 Delning i webbläsaren

När du väljer en delningsknapp för WhatsApp, Teams eller e-post överförs den valda listlänken till tjänsten eller e-postprogrammet. En hanteringslänk innehåller nyckeln för att redigera eller radera; dela den bara med behöriga mottagare. Mottagarna och eventuellt deras tjänsteleverantörer kan behandla länken. QR-koden skapas lokalt i webbläsaren utan överföring till en extern QR-tjänst. Den valda tjänstens villkor gäller för fortsatt behandling.

14. Egen Android-app och appens lokala del

TeamCounter erbjuds dessutom som en egen Android-app via Google Play och Amazon Appstore. De Google Play-specifika funktioner som beskrivs nedan — recensioner i appen, uppdateringar i appen och Google Play Billing — gäller endast den version som distribueras via Google Play. Amazon Appstore-versionen innehåller inga köp i appen. Appen visar inte TeamCounter via en WebView, en PWA eller ett synligt webbläsarfönster. Gränssnittet och navigeringen består av Androids egna vyer. För aktuella värden i listor som ligger på servern, för gemensam redigering och för att skapa sådana listor kommunicerar appen enbart via krypterade HTTPS-förfrågningar med TeamCounters API på teamcounter.net. Den lokala klickräknaren offline behöver inte det API:et.

Appens texter tas fram på tyska och engelska. Google Play översätter dem automatiskt till 24 andra språk: bulgariska, danska, finska, franska, grekiska, italienska, japanska, koreanska, kroatiska, nederländska, norska, polska, portugisiska (Brasilien), rumänska, ryska, slovakiska, slovenska, spanska, svenska, tjeckiska, turkiska, ukrainska, ungerska och förenklad kinesiska.

Appen behöver åtkomst till internet och till nätverkets status för listorna online, för samtyckeshanteringen och för annonserna. Den normala behörigheten RECEIVE_BOOT_COMPLETED är enbart till för att efter en omstart av enheten schemalägga redan inställda widgetuppgifter utan token och uttryckligen inställda automatiska räkneperioder på nytt. Efter en uppdatering av appen täcks samma ändamål av systemmeddelandet MY_PACKAGE_REPLACED. Den schemalagda uppgiften innehåller ingen token; vid en uttryckligen inställd uppdatering online eller ett periodbyte som ska ske läses den redigeringslänk som behövs först vid körningen från den krypterade lokala lagringen. Behörigheten AD_ID hör till Google AdMob. De inbäddade biblioteken från Google och Android kan dessutom föra in tekniska behörigheter för AdServices eller Privacy Sandbox, telefonens grundstatus, wake locks och en förgrundstjänst för WorkManager i det sammanslagna manifestet. De behörigheterna ger ingen farlig dialogruta vid körningen; TeamCounter begär ingen åtkomst till kamera, mikrofon, exakt plats, kontakter, samtalslistor, telefoni, SMS, kalender, foton, filer eller Bluetooth.

De lokala listorna, klickräknarna, inställningarna, visningsalternativen, widgetinställningarna och de sparade listlänkarna stannar på enheten tills användaren tar bort dem, rensar appens lagring eller avinstallerar appen.

Icke-känsliga appinställningar, särskilt valt färgschema, språk, kompakt visning, alternativet att hålla skärmen vaken och om introduktionen har slutförts, sparas i appens privata lagring. För den frivilliga funktionen med belöning sparas där dessutom den absoluta sluttidpunkten för den 30 minuter långa pausen i annonserna, en markering av den lokala kalenderdagen och antalet belönade annonser som har slutförts med framgång den dagen. För begränsningen av mellansidesannonser sparar appen dessutom en räknare för relevanta listanvändningar som är begränsad till högst två, den lokala kalenderdagen, antalet platser som har reserverats för en annons den dagen och tidpunkten för den senaste sådana reservationen. För begränsningen av appöppningsannonsen sparar appen där tidpunkten för den senast reserverade appöppningsannonsen, den lokala kalenderdagen och antalet appöppningsannonser som har reserverats den dagen. För engångsköpet som permanent stänger av annonserna sparar Google Play-versionen endast två booleska värden: om ägandet redan har kontrollerats och om behörigheten är aktiv. För Premium sparas separat om abonnemangsstatusen är känd och aktiv, om automatisk förnyelse har rapporterats och när Google Play senast bekräftade denna status. En positiv Premium-cache används i högst 72 timmar och behandlas inte som giltig om enhetens klocka har ställts tillbaka. Köptoken och ordernummer sparas inte permanent i appens lagring. Dessa enkla värden synkroniseras inte med något TeamCounter-konto eller något TeamCounter-moln. Valda Premium-designer sparas lokalt och separat från själva listdata och finns kvar när ett abonnemang tillfälligt är inaktivt, men används då inte. En widgetinställning sparar bara de lokala identifierare och inställningar som behövs för den valda widgeten, till exempel widget-ID, läge, listtyp och offentliga list- eller post-ID:n, vald titel, utseende, en eventuellt vald Premium-färgpalett och tekniska revisionsstatusar. Den innehåller varken hanteringslänk, åtkomsttoken eller någon egen skuggkopia av listans värden. Efter en medveten åtgärd från användaren kan widgetåtgärder uppdatera den berörda listan online via TeamCounters API. En widget för snabbresultat sparar i stället för en lista bara den lokala identifieraren för det valda snabbresultatet; dess åtgärder för att lägga till, dra av och ångra ändrar enbart det lokalt sparade snabbresultatet och skickar inget till någon server. Namn och poäng för det valda snabbresultatet syns då på hemskärmen.

Snabbräknaren är ett fristående offlineverktyg utan koppling till listor eller klickräknare. Den sparar enbart i appens privata lagring på enheten det aktuella värdet, den valda stegstorleken, inställningarna för haptisk bekräftelse och för att hålla skärmen påslagen, ett valfritt namn på den pågående räkningen samt högst 20 avslutade räkningar med slutvärde, stegstorlek, tidpunkt och valfritt namn. Dessa data synkroniseras inte med TeamCounters servrar och överförs inte till analys- eller annonstjänster, tas inte med i den manuella säkerhetskopieringsfilen och försvinner när historiken rensas, när appens lagring rensas eller när appen avinstalleras. Volymknapparna utvärderas bara medan snabbräknaren är synligt öppen. De samtyckesberoende AdMob-banners som kan visas på snabbräknaren får varken räknevärden eller namn.

Snabbresultatet är ett fristående offlineläge utan koppling till listor, klickräknare eller snabbräknaren; om man vill kan det även användas via en widget på hemskärmen. Det sparar enbart i appens privata lagring på enheten högst 20 snabbresultat med namn, lag eller personer inklusive ordning och färg, aktuella poäng, startvärde, stegstorlek, inställningen för negativa poäng, tidpunkt för skapande och ändring samt, per snabbresultat, högst de 100 senaste poängändringarna (deltagare, gammalt och nytt värde, tidpunkt) för ångrafunktionen; dessutom inställningarna för haptisk bekräftelse och för att hålla skärmen aktiv under spelet samt det senast öppnade snabbresultatet. Dessa data synkroniseras inte med TeamCounters servrar och överförs inte till analys- eller annonstjänster, tas inte med i den manuella säkerhetskopieringsfilen och försvinner när det aktuella snabbresultatet raderas, när appens lagring rensas eller när appen avinstalleras. De samtyckesberoende AdMob-banners och det egna annonskortet som kan visas på snabbresultatet får varken poäng eller namn.

För att begränsa den positiva Premium-cachen sparar appen dessutom tokenfria kontrollvärden för tid och systemstart, särskilt bekräftade värden för verklig tid och förfluten tid samt räknaren för systemstarter; ett lokalt utgångsjobb begränsar dessutom användningen av Premium-färger i widgetar. För medvetet utlösta widgetåtgärder har appen en begränsad tokenfri kö med lokala identifierare för åtgärd, räknare, widget eller instans samt åtgärdstyp, tidpunkt, revisions- eller livscykelvärde och antal nya försök. Denna kö innehåller inget räknevärde, namn, länk eller åtkomsttoken.

Androids molnsäkerhetskopiering och enhetsöverföring är avstängda för appen; databaser och appens inställningsfiler (SharedPreferences) är dessutom undantagna genom motsvarande regler för säkerhetskopiering. Om appen avinstalleras eller dess lagring rensas går lokala länkar, klickräknare, inställningar och funktionstillstånd förlorade. Själva listorna online på TeamCounter-servern raderas inte automatiskt av detta.

Oberoende av detta kan användaren i inställningarna medvetet skapa en manuell säkerhetskopia av TeamCounter som fil på en lagringsplats som användaren själv väljer via Androids dokumentleverantör. Filen är inte krypterad. Den innehåller de lokala offlineklickräknare och mallar som är sparade i appen vid exporttillfället samt, för alla sparade listor online, innehållskopior utan token som just har lästs från TeamCounter-servern och är knutna till listans sparade identitet, förutsatt att dessa listor är helt nåbara och kan kontrolleras. En sådan innehållskopia kan omfatta poster, regler, sessioner, historik, favorit- eller arkivstatus, visnings- och valutainställningar samt ett inaktivt, skrivskyddat tillstånd för det automatiska schemat. Om ens en enda sparad lista online inte kan registreras fullständigt och säkert eller om TeamCounter upptäcker en lokal liständring under förberedelsen skrivs ingen säkerhetskopia alls. Den fullständigt förberedda filen utan token läggs kortvarigt i appens privata cache innan målplatsen väljs och tas bort vid lyckad export, avbrott eller upptäckt fel. Endast efter ett abrupt processavbrott kan en kvarglömd fil bli kvar; den rensas vid en senare appstart så snart den är äldre än 24 timmar. Hanterings- och visningslänkar, åtkomsttoken, widgettillstånd, köp- och behörighetsuppgifter, annons-, analys- och samtyckesuppgifter samt tillfälliga åtgärder tas inte med.

Innan en vald säkerhetskopia importeras kontrolleras den fullständigt med avseende på format, version, omfattning och kontrollsumma. Offlineklickräknare och mallar som väljs vid importen skapas uteslutande med nya lokala identifierare utan att befintligt innehåll skrivs över. En säkerhetskopierad lista online importeras som en ny lokal mall med ett inbäddat, skrivskyddat arkiv över dess sessioner, historik och dåvarande inställningar. Därmed återansluts eller skrivs den ursprungliga serverlistan inte över, och ett sparat automatiskt schema aktiveras inte. Utifrån den nya mallen kan användaren därefter medvetet skapa en ny, oberoende lista online; det skrivskyddade arkivet tilldelas inte felaktigt den nya serverlistan. Användare bör förvara säkerhetskopior säkert eftersom de kan innehålla fritt inmatat innehåll. Efter den medvetna överlämningen till en dokumentleverantör gäller dessutom dennes villkor för lagring och integritet.

För de CSV-/PDF-exportvägar som beskrivs nedan gäller följande: i Google Play-versionen är de bara tillgängliga med aktivt Premium; i Amazon Appstore-versionen förblir de tillgängliga eftersom inget Premium-abonnemang erbjuds där. För en öppnad lista online kan användaren medvetet skapa en CSV-fil eller en PDF-rapport. CSV-filen innehåller listans aktuella läge samt den helt valda, lokalt sparade historiken, reglerna och sessionerna. PDF-rapporten innehåller enbart listans aktuella poster, uppgifter om listtyp, period och skapandetid samt en sammanfattning; historik, regler och sessioner tas inte med i denna PDF-rapport. I Google Play-versionen kan användaren med aktivt Premium dessutom skapa en analys-CSV eller analys-PDF. Dessa ytterligare rapporter innehåller listans aktuella läge samt aktivitetsnyckeltal som beräknats från den lokalt sparade historiken, till exempel antal och period för lokala ändringar, aktiva dagar och aktivitet per post. Om jämförbara avslutade lokala sessioner finns kan även sessionsnamn, period, utgångsvärde, resultat och skillnad tas med. Råa historik- och sessionsposter kopieras inte till Premium-rapporterna. För en offlineklickräknare kan användaren skapa en CSV-fil med namn, aktuellt värde, startvärde, stegregel, räkneriktning samt tidpunkt för skapande, ändring och senaste användning; en historik över enskilda klick, som inte sparas, läggs inte till. Dessa format innehåller inga hanterings- eller visningslänkar och ingen åtkomsttoken. Appen skapar filen först efter respektive användaråtgärd och lämnar den för lagring till den valda dokumentleverantören i Android eller, när en PDF-rapport delas, via Androids väljare till en målapp som användaren bestämmer. Efter denna överlämning gäller dessutom integritetsvillkoren för den valda lagringsleverantören eller målappen.

Endast Google Play-versionen innehåller det manuellt åtkomliga menyalternativet för att betygsätta TeamCounter. Efter de första kvalificerade användningarna av appen kan samma version dessutom automatiskt visa sin egen neutrala påminnelse vid ett lämpligt naturligt uppehåll. Knappen för att vänta till senare, bakåtknappen och att stänga fönstret stänger det; TeamCounter sparar då enbart det tekniska begränsningstillstånd som beskrivs i avsnitt 14c och ingen betygsstatus. Endast knappen för att betygsätta på Google Play öppnar, efter att det neutrala klicktillståndet först har sparats lokalt, Google Play-appen eller som reserv den kanoniska webbsidan för Google Play med det offentliga paket-ID:t och utan spårningsparametrar från TeamCounter. Det egna fönstret innehåller inget stjärnval och frågar varken efter åsikt eller sinnesstämning. Amazon Appstore-versionen innehåller varken detta menyalternativ för betyg eller det automatiska fönstret och sparar därför inget nytt tillstånd för Google Play-uppmaningar. Den fortsatta behandlingen efter det medvetna öppnandet sker genom Google Play eller den valda webbläsaren.

När en supportkategori har valts skapar appen enbart lokalt och tillfälligt en helt synlig förhandsvisning av diagnosen. Den innehåller appversion, versionskod, Android-version och API-nivå, enhetsmodell, vald supportkategori och UTC-tidpunkt. Diagnosen innehåller inga list- eller räknaruppgifter, TeamCounter-länkar, åtkomsttoken, loggar eller fritt inmatat appinnehåll. Först efter ytterligare ett medvetet val öppnar funktionen för att kontakta supporten den installerade e-postklienten med mottagaradressen teamcounter@holsteinshops.de och för över kategori och diagnosförhandsvisning till ett e-postutkast. TeamCounter skickar därmed ännu inget meddelande; användaren kan granska, ändra eller kasta e-postmeddelandet i den valda klienten. När utkastet medvetet öppnas får den valda e-postappen supportkategorin och diagnosuppgifterna. Beroende på vald app, e-postkonto och dess synkronisering kan även e-postleverantören behandla eller synkronisera utkastet redan före sändningen. Den avsedda mottagaren får uppgifterna först när användaren medvetet skickar meddelandet. För denna behandling gäller den valda leverantörens villkor och avsnitt 15.

14a. Google AdMob / annonser i Android-appen

Den egna Android-appen innehåller SDK:n Google Mobile Ads Next-Gen och Google User Messaging Platform (UMP). För att finansiera drift, underhåll och utveckling visar appen annonser via Google AdMob. Eftersom gränssnittets etiketter kan variera beroende på språk beskrivs appens delar nedan utan att deras etiketter citeras. På appens sidor kan en anpassningsbar annonsbanner som tydligt märks som annons visas på en fast plats i det rullningsbara sidinnehållet, direkt efter rubriken och inledningen. I appens juridiska översikt, integritetspolicy och juridiska information visas ingen reklam. På översiktspanelen kan dessutom exakt ett likaså tydligt märkt eget annonskort visas direkt efter avsnittet med senaste aktivitet och före favoriterna, så snart panelens listavsnitt har byggts upp helt. På skärmen med sparade listor kan den anpassningsbara bannern visas nära sidans början, så snart ett kontrollerat bestånd av sparade listor finns. Dessutom kan där ett eget annonskort visas i det rullningsbara innehållet om minst en sparad lista syns på den första resultatsidan: direkt efter det sista listkortet om det finns en eller två listor, och direkt efter det tredje listkortet från tre listor och uppåt. Bannern och det aktuella egna annonskortet kan visas samtidigt på översiktspanelen eller i detta kontrollerade fall på skärmen med sparade listor. Saknas den aktuella platsen för egna annonser eller finns ingen egen annons tillgänglig, kan det stanna vid placeringen av den anpassningsbara bannern. På snabbresultatet kan exakt ett tydligt märkt eget annonskort visas i slutet av sidan efter listan över sparade snabbresultat, långt under plus- och minusknapparna; ett kort som redan har lästs in där kan visas igen om snabbresultatet öppnas på nytt inom en timme. Dessutom kan anpassningsbara banners som tydligt märks som annons visas på ytterligare fasta platser i det rullningsbara innehållet: på översiktspanelen mellan området för att skapa en ny lista och området för att fortsätta räkna eller, så länge ingen lista har sparats, före översikten över dina listor; på skärmen med sparade listor efter filter-, sorterings- och sökområdet före det första listkortet eller före hänvisningen till listor som saknas och, när tillräckligt många listor visas, inne i listvyn ungefär efter det fjärde och åttonde listkortet; på sidan för nya listor efter listtyperna; på offlineklickräknaren efter knappen för att ångra och före området för export och rapport; på snabbräknaren efter knappen för att avsluta räkningen och före de senaste räkningarna; på snabbresultatet efter knapparna för att redigera och återställa eller, så länge inget snabbresultat har skapats, efter knappen för att skapa ett snabbresultat och, så snart minst två snabbresultat har sparats, efter inställningarna, före listan över sparade snabbresultat; samt i öppnade listor före området för sessioner och före området för att dela och visa. Mellan två annonselement finns alltid verkligt list- eller sidinnehåll, och ett icke klickbart avstånd skiljer bannerna från reglagen. Banners längre ner begärs först strax innan de rullas in i det synliga området. En vanlig mellansidesannons i helskärm kan bara visas vid de naturliga övergångar som beskrivs nedan. Belönade mellansidesannonser begärs inte.

I inställningarna kan användaren frivilligt välja att titta på en annons. Först detta medvetna klick får öppna en vanlig belönad annons i helskärm; den visas aldrig automatiskt och spärrar ingen av TeamCounters kärnfunktioner. Endast den återanropning (callback) som Google utlöser för en faktiskt intjänad belöning pausar annonserna i appen i exakt 30 minuter och räknar upp den lokala dagsräknaren. Att stänga annonsen i förtid, att bara öppna den, en visning, ett klick, ett inläsningsfel eller att ingen annons finns tillgänglig pausar inte annonserna och räknar inte upp räknaren. Högst tre lyckade belöningar per lokal kalenderdag är möjliga; så länge annonserna redan är pausade erbjuds ingen ytterligare belönad annons och tiden läggs inte ihop. Det finns för detta inget användarkonto, ingen molnsynkronisering och ingen kontroll av belöningen på servern.

Mellansidesannonsen visas aldrig medan användaren räknar, sparar eller utför någon annan pågående åtgärd. Den kan visas först efter minst två relevanta användningar (att öppna en lista online eller en lokal klickräknare, att räkna i snabbräknaren eller i snabbresultatet, att avsluta en snabbräkning eller att återställa ett snabbresultat med poäng), och då när en sådan använd vy lämnas för listöversikten eller översiktspanelen. På snabbräknaren kan den dessutom visas direkt efter att en räkning som inte är tom medvetet har avslutats med den knapp som är avsedd för det, men aldrig medan användaren räknar, inte om räkningen fortsätter direkt och aldrig när pekspärren är aktiv. På snabbresultatet kan den på samma sätt visas direkt efter en bekräftad återställning av ett resultat med poäng, men aldrig medan användaren räknar och inte om räkningen fortsätter direkt. Efter en faktiskt visad mellansidesannons gäller ett minsta avstånd på 90 sekunder; dessutom visas högst åtta sådana annonser per lokal kalenderdag. En annons öppnas bara från ett objekt som redan har lästs in i minnet. Om ingen annons är redo eller om ett inläsnings- eller visningsfel uppstår, går listöversikten att använda utan väntetid. Omedelbart före visningsanropet reserverar appen varaktigt den aktuella dagsplatsen och det minsta avståndet, så att samtidiga eller felaktiga svar från SDK:n inte kan överskrida gränserna. Om SDK:n tillförlitligt rapporterar ett fel innan annonsen har börjat, försöker appen varaktigt ta tillbaka reservationen; så snart annonsens början eller en visning har rapporterats, eller annonsen stängs på vanligt sätt, förblir den förbrukad. Om ett säkert återtagande inte kan bekräftas på grund av ett lagringsfel, förblir platsen av försiktighetsskäl också förbrukad.

Dessutom kan en appöppningsannons i helskärm (Google AdMobs annonsformat för appöppning) visas, men bara när användaren återvänder till TeamCounter efter minst en minut i bakgrunden. Den visas inte när appen startas från stängt läge, under de första 48 timmarna efter installationen, på snabbräknaren, på snabbresultatet, på Premium-sidan, när en dialogruta är öppen, under textinmatning eller under någon annan pågående användaråtgärd. Den visas högst en gång per timme och högst fyra gånger per lokal kalenderdag; mellan en appöppningsannons och en mellansidesannons går minst tre minuter. Den öppnas bara från ett objekt som redan har lästs in i minnet och som är högst fyra timmar gammalt; om ingen annons är redo går appen att använda utan väntetid. Reservation och återtagande av annonsplatsen sker på samma sätt som för mellansidesannonsen. Utan att UMP tillåter annonsförfrågningar, efter engångsköpet som permanent stänger av annonserna, när Premium är aktivt och under de 30 minuter då annonserna är pausade visas ingen appöppningsannons.

I början av en nyskapad app- eller aktivitetssession uppdaterar appen den samtyckesinformation som behövs. Om UMP redan under en tidigare session har fastställt ett sparat beslut som tillåter annonsförfrågningar, kan appen enligt det förfarande som Google dokumenterar initiera Google Mobile Ads parallellt med uppdateringen och på den grunden begära bannerna för den aktuella sidan; egna annonser, mellansidesannonser och belönade annonser väntar fortfarande tills uppdateringen är klar. Visar uppdateringen att annonsförfrågningar inte längre är tillåtna, kastas annonsobjekten. Utan ett sådant sparat tillstånd initieras Google Mobile Ads först efter uppdateringen. I produktionsversionen initieras SDK:n och en annons begärs bara om UMP tillåter annonsförfrågningar. En belönad annons läses dessutom in kontrollerat bara när inställningarna öppnas; den visas enbart efter ett medvetet klick på den färdiga knappen. Översiktspanelens egna annons begärs först när panelens listavsnitt har byggts upp autentiserat och blockerar inte denna uppbyggnad. Medan den läses in på översiktspanelen startar appen ingen ytterligare dold begäran om en egen annons för skärmen med sparade listor. Inte heller på andra sidor läses någon egen annons för skärmen med sparade listor in i förväg; den begärs bara medan den skärmen är öppen och dess plats finns. Även en mellansidesannons kan läsas in i minnet i förväg på ett kontrollerat sätt när köpstatus och samtycke har klarlagts; inläsningen blockerar varken listor eller navigering. Varken listornas innehåll, länkarna från TeamCounter, åtkomsttokens eller namn och värden i de lokala klickräknarna överförs till Google som annonsinnehåll för detta. En annons som lästs in i förväg och är äldre än ungefär en timme kastas innan den används. Vid en ändring av samtycket, en förlorad annonsbehörighet eller annonsplats, när den sista giltiga listan tas bort och när aktiviteten slutgiltigt avslutas kastas de aktuella annonsobjekten. Under de 30 minuter då annonserna är pausade, medan en bekräftad behörighet från det engångsköp som erbjuds i Google Play-versionen och som permanent stänger av annonserna är aktiv, och när Premium är aktivt läses varken banners, egna annonser, mellansidesannonser eller belönade annonser in eller visas, och deras placeringar lämnar inget tomt annonsutrymme. När den tidsbegränsade behörigheten har löpt ut kontrollerar appen läget på nytt och kan åter läsa in vanliga annonser enligt samtycket. Vid ett kort avbrott eller i bakgrunden kan tidigare inlästa eller pågående annonsobjekt tillfälligt ligga kvar i minnet, men de blir helt osynliga så att ingen annons visas där. Ingen vanlig annons visas i guiden, i dialogrutor och samtyckesformulär eller i widgeten och dess inställningar. När skärmtangentbordet syns döljs den anpassningsbara bannern.

Leverantör av Google Mobile Ads och AdMob är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De tekniska behandlingarna kan också ske via Google LLC i USA som moderbolag eller teknisk leverantör.

Enligt Googles information samlar SDK:n GMA Next-Gen automatiskt in och delar, för annonser, analys och bedrägeriskydd, IP-adressen, som en ungefärlig plats kan härledas ur, interaktioner med produkten som appstarter, tryckningar och videouppspelningar, diagnostikuppgifter som starttid, kraschfrekvens och energiförbrukning samt identifierare för enhet och konto. Bland de identifierarna kan finnas Androids annonsidentifierare, App Set ID och i förekommande fall andra identifierare för de konton som är anslutna på enheten. SDK:n erbjuder dessutom en egen utgivaridentifierare som är påslagen som standard och som enligt Google kan bidra till mer relevanta och personanpassade annonser utifrån appens uppgifter. Till det kan komma information om enhet, app, samtycke och Privacy Sandbox samt annonsvisningar och annonsinteraktioner. Vilka identifierare som faktiskt överförs beror framför allt på samtycket, operativsystemet, inställningarna för Limited Ads eller annonser och en eventuell åldersrelaterad behandling. Google uppger att SDK-uppgifterna krypteras med TLS under överföringen.

Googles aktuella information om datakategorierna och den egna utgivaridentifieraren finns på https://developers.google.com/admob/android/next-gen/privacy/play-data-disclosure och https://developers.google.com/admob/android/next-gen/privacy/strategies.

Ändamålen kan vara att visa annonser, att mäta annonser, att förebygga bedrägeri, tekniskt tillhandahållande och förbättrad annonsvisning samt analys av annonsernas resultat. I EES, Storbritannien och Schweiz får personanpassade annonser, åtkomst till annonsidentifieraren eller liknande spårningstekniker bara användas efter det samtycke som krävs. Utan samtycke får bara begränsade eller icke personanpassade annonser visas, i den mån det är tekniskt och rättsligt tillåtet.

Appen använder UMP i början av en appsession eller en nyskapad aktivitet för att uppdatera behovet av samtycke och vid behov visa ett samtyckesformulär. Ett beslut som UMP redan har sparat gäller även i senare sessioner tills det ändras, återkallas, bedöms på nytt av UMP eller raderas tillsammans med appens data. UMP-bannern visas därför inte vid varje appstart, utan bara när Google meddelar att ett formulär behövs för den aktuella användaren. Den synliga delen ”Sekretessalternativ” i appen erbjuder Googles integritetsformulär på nytt så snart Google anger att sekretessalternativ krävs. Samtycken och regionala beslut om att avstå går att ändra eller ta tillbaka där med verkan framåt, förutsatt att meddelandet är publicerat i AdMob-kontot och att Google kräver det för användaren.

Användare kan dessutom återställa sin annonsidentifierare i enhetens systeminställningar eller begränsa personanpassade annonser, när operativsystemet erbjuder de alternativen. När samtycke krävs grundar sig annonsbehandlingen och åtkomsten till information på enheten som inte är tekniskt nödvändig enbart på artikel 6.1 a i dataskyddsförordningen jämförd med § 25.1 TDDDG. Samtycket går att ta tillbaka när som helst med verkan framåt via de sekretessalternativ som appen erbjuder. Den tekniska samtyckeshanteringen och uppfyllandet av dataskyddskraven grundar sig på artikel 6.1 c i dataskyddsförordningen och kompletterande på artikel 6.1 f i dataskyddsförordningen; det berättigade intresset består i en dokumenterad och regelenlig kontroll av annonstjänsterna.

TeamCounter säljer inte personuppgifter mot betalning. Begrepp som ”försäljning”, ”delning” eller ”riktad annonsering” kan dock vara bredare definierade i vissa delstatslagar i USA; att tekniska annonsuppgifter överförs eller görs tillgängliga för Google eller annonspartner för personanpassade annonser kan omfattas av det. När lagen kräver det och meddelandet är publicerat i AdMob-kontot kan Googles meddelande för delstaterna i USA innehålla en möjlighet att avstå från försäljning, delning och riktad annonsering. Google kan behandla motsvarande signaler enligt GPP eller Global Privacy Control och begränsa behandlingen av uppgifter. Användare kan dessutom göra sina rättigheter gällande via e-post på teamcounter@holsteinshops.de.

Googles information om stödet för sekretessignaler från delstaterna i USA finns på https://developers.google.com/admob/android/next-gen/privacy/us-states och https://support.google.com/admob/answer/14125907.

Google kan också behandla uppgifter i tredjeländer, särskilt i USA. Där det är tillämpligt grundar Google de överföringarna på ramverket för dataskydd mellan EU och USA och kompletterande på lämpliga skyddsåtgärder som standardavtalsklausuler. Mer information: https://business.safety.google/privacy/ och https://policies.google.com/privacy.

För att kontrollera vilka annonspartner som är behöriga tillhandahåller TeamCounter en fil app-ads.txt på utvecklarens webbplats. Filen är till för öppenhet kring annonser och för bedrägeriskydd och innehåller inga personuppgifter om användare.

14b. Firebase Analytics i Android-appen

Android-appen innehåller Googles Firebase Analytics-SDK för sammanställd användningsstatistik. Vid en förstagångsinstallation är insamlingen som standard avstängd i appens manifest och förblir avstängd utan en UMP-status som tillåter den. Google User Messaging Platform (UMP) behandlar beslutet även för analyslagringen. Firebase Analytics aktiveras bara om alla fyra positioner i den Consent Mode-status som UMP levererar var för sig rapporteras som beviljad, inte tillämplig eller inte konfigurerad. En saknad sparad status vid förstagångsinstallationen samt nekade, okända eller felaktiga värden håller insamlingen avstängd. Där samtycke krävs enligt lag ersätter ”inte tillämplig” eller ”inte konfigurerad” inte det samtycke som krävs. TeamCounter skriver inte över några annonssamtyckessignaler som UMP har bestämt. Enbart ett tillstånd för AdMob-annonsbegäranden aktiverar inte Firebase Analytics.

UMP kan spara samtyckes-, invändnings- och Consent Mode-signaler i appens privata lagring. TeamCounter läser det fyrsiffriga Consent Mode-värdet enbart som villkor för att aktivera Firebase Analytics. Efter ett tillåtande UMP-beslut kan Firebase-SDK:n spara det aktiverade insamlingstillståndet lokalt över sessioner och processer och tillämpa det vid en senare start redan före en ny UMP-nätverksbegäran; en ny nätverksbegäran eller en synlig UMP-banner krävs därför inte för varje appprocess. Under denna tid kan även de automatiska tekniska Firebase-händelser som beskrivs nedan uppstå. Ett beslut som senare ändras eller återkallas via integritetsalternativen samt en ny UMP-bedömning tillämpas på insamlingstillståndet med verkan för framtiden och kan stänga av det igen. UMP-värdet och Firebases lokala insamlingstillstånd innehåller inga list- eller räknaruppgifter och tas inte med i den manuella säkerhetskopian av TeamCounter. Att rensa appens lagring eller avinstallera appen tar bort dessa lokala tillstånd; för övriga UMP- och Firebase-signaler som hanteras av Google gäller dessutom Googles aktuella dokumentation och lagringsregler.

Ändamålen är den mätning som frigetts genom det beskrivna UMP-villkoret av appstarter, sessioner och användningen av fast definierade funktionsområden, fördelningen av appversioner samt förbättring av stabilitet och användarvänlighet. Där samtycke krävs för detta berörs enbart användare av Android-appen med ett giltigt samtycke.

Av Firebase-plattformen integrerar denna app enbart Firebase Analytics. Firebase Authentication, Cloud Messaging, Realtime Database, Cloud Firestore, Firebase Hosting, Crashlytics och Remote Config används inte i denna integration. Via denna Firebase-integration behandlar TeamCounter inga användarnamn, profilbilder, e-postadresser, lösenord eller innehåll i push-aviseringar. Om Firebase Analytics har aktiverats genom det beskrivna giltiga UMP-villkoret och Google Play-versionen är kopplad till Google Play kan Google automatiskt behandla händelser för köp i appen och återbetalningar. Dessa kan innehålla produkt-ID, produktnamn, pris eller värde, valuta och antal. TeamCounter loggar för detta endast de parameterlösa händelserna trial_start eller subscription_purchase som beskrivs i nästa stycke och lägger i synnerhet inte till något produkt-ID, pris, valuta, köptoken, ordernummer eller betalningsmedelsuppgifter som Analytics-parametrar.

TeamCounter utlöser för närvarande endast följande fasta händelser: overview_ready (översikt klar) högst en gång per appprocess, efter att den fullständiga startöversikten faktiskt har visats, samt export_created (export skapad) efter att en CSV- eller PDF-export har tillhandahållits utan fel, båda utan parametrar. För de ytterligare bannerplatserna skickas ad_request, ad_loaded, ad_load_failed och ad_clicked; de innehåller enbart annonsplatsens fasta namn, formatet banner, en fast skärmbeteckning och vid ett laddningsfel en fast teknisk felkod, men inga annons-, svars- eller enhetsidentifierare. För Premium-hänvisningar skickas premium_cta_view (högst en gång per hänvisningsplats och appprocess) och premium_cta_click, var och en bara med den fasta hänvisningsplatsen; efter en Premium-aktivering som startats i appen och bekräftats av Google Play skickas dessutom trial_start eller subscription_purchase utan parametrar. I Google Play-versionen kan dessutom install_referrer_captured skickas högst en gång per installation med de kampanjuppgifter som beskrivs i nästa stycke om installationskällan. Standardhändelser som Google tillhandahåller automatiskt, inklusive eventuella köp-, återbetalnings- och annonsvisningshändelser, är inte egna händelser som TeamCounter har definierat. Ingen egen Analytics-händelse skickas för enskilda tryck, räkneändringar eller listöppningar. Den enda tillåtna egna användaregenskapen är den tekniskt fastställda butiksutgåvan: google-play, amazon-appstore eller unknown. List- och deltagarnamn, listinnehåll, räknarvärden, penning- eller andra värden, söktermer, anteckningar, TeamCounter-länkar, QR-data, åtkomsttoken och annan fri inmatning överförs inte som egna Analytics-händelser eller -parametrar. TeamCounter sätter inget användar-ID i Firebase Analytics.

Installationskälla (endast Google Play-versionen): först efter att Firebase Analytics har aktiverats efter det beskrivna giltiga UMP-beslutet frågar appen en gång per installation i bakgrunden via Google Play Install Referrer API vilken Google Play-länk installationen tillskrivs. Google Play levererar för detta länkens referenstext (till exempel kampanjuppgifter som utm_source=google&utm_medium=cpc), tidpunkterna för klicket på länken och för installationens början, appversionen vid installationen och uppgiften om huruvida en Google Play Instant-version användes tidigare. Appen sparar dessa uppgifter kontrollerade och längdbegränsade i appens privata lagring; de överförs inte till TeamCounter-servrar, tas inte med i den manuella säkerhetskopian och försvinner vid avinstallation eller när appens lagring rensas. Om referenstexten innehåller kampanjparametrar skickar appen högst en gång per installation händelsen install_referrer_captured med de faktiskt förekommande värdena för utm_source, utm_medium, utm_campaign, utm_term och utm_content (som referrer_source, referrer_medium, referrer_campaign, referrer_term och referrer_content, vart och ett högst 100 tecken), appversionen vid installationen (install_version) och Instant-uppgiften (instant_experience). Den fullständiga referenstexten, klickidentifierare som gclid och alla andra parametrar överförs inte till Firebase. Söktermer från den organiska sökningen i Google Play tillhandahålls inte av detta gränssnitt; de varken samlas in eller härleds. Om samtycket återkallas före sändningen förblir uppgiften endast lokalt sparad och skickas inte. Varken reklam-ID:t eller ett användar-ID används för detta. Den rättsliga grunden är samtycke enligt artikel 6.1 a GDPR tillsammans med § 25.1 TDDDG. Amazon Appstore-versionen innehåller inte denna funktion.

Automatiska skärmrapporter och Firebase Analytics åtkomst till Androids reklam-ID är avstängda. Appens AD_ID-behörighet finns kvar enbart för den separata AdMob-tjänsten som styrs via UMP. Om Firebase Analytics aktiveras genom det beskrivna giltiga UMP-villkoret kan SDK:n utöver de granskade apphändelserna automatiskt behandla tekniska standardhändelser och -uppgifter, till exempel första öppning, appstart, sessionsstart och tekniska uppdateringar av appen eller operativsystemet, appversion, enhetstillverkare, enhetskategori och enhetsmodell, operativsystem och version, enhetens språk, plattform, händelsetidpunkt, en appspecifik installationsidentifierare samt ungefärliga platsuppgifter som härletts från en maskerad IP-adress. Enligt Google krypteras de användaruppgifter som SDK:n överför med TLS under överföringen. Vilka uppgifter som faktiskt behandlas beror på SDK-konfigurationen, Firebase-inställningarna och den status som UMP rapporterar.

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; teknisk behandling kan även utföras av Google LLC i USA. Där samtycke krävs grundar sig analysbehandlingen på artikel 6.1 a GDPR tillsammans med § 25.1 TDDDG. Efter ett återkallande måste insamlingen stängas av igen med verkan för framtiden. För relevanta överföringar till USA kan Google stödja sig på EU-US Data Privacy Framework och, där det krävs, ytterligare skyddsåtgärder som standardavtalsklausuler. Lagring och radering av analysuppgifter som Google redan har behandlat beror dessutom på de lagringsinställningar som fastställts i Firebase-projektet och på Googles integritetsregler; utan kontroll av den faktiskt konfigurerade projektinställningen utlovas ingen fast lagringstid. Mer information: https://firebase.google.com/support/privacy, https://firebase.google.com/docs/analytics/android/configure-data-collection, https://firebase.google.com/docs/analytics/android/measure-in-app-purchases, https://support.google.com/analytics/answer/11582702 och https://policies.google.com/privacy.

14c. Google Play In-App Review

Den version som distribueras via Google Play använder Google Play In-App Review API. Vid en lämplig tidpunkt under användningen kan appen be Google Play att tillhandahålla det officiella betygskortet. Om kortet faktiskt visas avgör enbart Google Play, bland annat utifrån egna kvoter och tekniska förutsättningar. Användarna kan fritt välja att inte lämna något betyg.

Om ett betyg skickas behandlar Google Play det stjärnbetyg som användaren angett och en eventuell frivilligt inmatad fritext. Enligt Google överförs dessa uppgifter krypterade och används för att lämna ett betyg i Play Butik. Ett betyg kan visas offentligt; om appen befinner sig i ett slutet test kan det i stället delas privat med apputvecklaren. Användare kan radera sitt betyg via sitt Google Play-konto eller Google-konto.

TeamCounter lägger inte till listinnehåll, listlänkar, åtkomst- eller hanteringstoken, räknarvärden eller innehåll från lokala klickräknare i betygsbegäran. Stjärnbetyg och betygstext överförs direkt till Google Play och skickas inte till TeamCounters list-API. Tillhandahållandet av betygsfunktionen grundar sig på artikel 6.1 f GDPR; det berättigade intresset består i frivillig produktåterkoppling och förbättring av appen. Att skicka ett stjärnbetyg eller en recension är frivilligt. För Google Plays fortsatta behandling gäller Googles egna villkor och integritetsinformation.

För att lokalt begränsa officiella betygsbegäranden och TeamCounters egen neutrala Google Play-påminnelse sparar appen tekniska begränsningsvärden i appens privata lagring. Dit hör tidpunkten för den första kvalificerade användningen, antalet kvalificerade sessioner och appstarter, om minst en meningsfull kärnanvändning har skett, tidpunkt och versionskod för det senast startade officiella betygsförsöket, det totala antalet startade försök samt tidpunkten för det senaste begärandefelet. För den egna påminnelsen sparas dessutom de tillåtna startfönstren, antal, tidpunkt och appversion för faktiska visningar, uppskjutande eller stängning, det neutrala klicket på butiksknappen samt begränsade kampanj- och avslutningsräknare. Appen sparar inga stjärnor, ingen betygstext, åsikt eller sinnesstämning och inte heller om Google Play faktiskt har visat betygskortet eller om användaren har lämnat ett betyg. Dessa lokala begränsningsvärden överförs inte till TeamCounter-servrar och försvinner när appens lagring rensas eller appen avinstalleras.

Mer information: https://developer.android.com/guide/playcore/in-app-review och https://policies.google.com/privacy.

14d. Google Play In-App Updates

Den version som distribueras via Google Play använder Google Play In-App Updates API för att kontrollera om en uppdatering finns tillgänglig och vid behov erbjuda ett uppdateringsflöde i appen. Google Play sköter nedladdning och installation. En uppdatering av typen Immediate kan kräva en omedelbar omstart. Vid en uppdatering av typen Flexible visar TeamCounter ett eget omstartsmeddelande när nedladdningen är klar; först efter användarens medvetna åtgärd lämnar appen över slutförandet och den nödvändiga omstarten till Google Play.

Enligt Google behandlar Google Play vid användning av API:t enhetsmetadata, den installerade appversionen samt listan över installerade moduler och resurspaket. Dessa uppgifter används för att avgöra om en uppdatering finns tillgänglig och hur stor den väntas bli. Google uppger att uppgifterna krypteras, inte överförs till tredje part och raderas efter en fast lagringstid.

TeamCounter lägger inte till listnamn, listinnehåll, listlänkar, åtkomst- eller hanteringstoken, räknarvärden eller innehåll från lokala klickräknare i en uppdateringsbegäran. TeamCounter får endast den tekniska uppdateringsinformation som tillhandahålls via API:t. Behandlingen grundar sig på artikel 6.1 b GDPR för att tillhandahålla begärda appuppdateringar och på artikel 6.1 f GDPR; det berättigade intresset består i tillförlitlig distribution av säkerhets-, kompatibilitets- och felkorrigeringar samt nya funktioner. Amazon Appstore-versionen får uppdateringar via Amazons distributionsinfrastruktur och använder inte Google Play In-App Updates API för den distributionskanalen.

TeamCounter för ingen historik över slutförda uppdateringar. För att efter att en aktivitet eller process har återskapats säkert kunna fortsätta eller stämma av ett uppdateringsflöde som Google Play redan har startat, sparar Google Play-versionen tillfälligt två tekniska värden i appens privata lagring: flödestypen (Flexible eller Immediate) och målversionskoden. Appen tar bort denna markering så snart den via Google Play säkert kan fastställa att flödet är avslutat eller inte längre aktuellt; den försvinner även när appens lagring rensas eller appen avinstalleras. Övriga kontrollobjekt och flödesbeslut som ännu inte har startats hålls bara tillfälligt. Google Play hanterar nedladdning och installation.

Mer information: https://developer.android.com/guide/playcore/in-app-updates och https://policies.google.com/privacy.

14e. Premium och engångsköp via Google Play Billing

Endast Google Play-versionen erbjuder frivilligt köp av en icke-förbrukningsbar engångsprodukt som permanent stänger av annonserna i appen samt det månatligt automatiskt förnyade abonnemanget ”TeamCounter Premium” med produkt-ID teamcounter_premium_monthly och basplanen monthly. Engångsköpet tar bort banner-, native-, mellansides- och belönade annonser oberoende av Premium. Ett aktivt Premium-abonnemang tar också bort alla dessa annonser och låser upp ytterligare lokala sammanställningar, analysrapporter, listdesigner och färgpaletter för widgetar. Befintliga kostnadsfria kärnfunktioner, historik och widgetar kan fortfarande användas utan Premium. I Google Play-versionen kräver sparande eller delning av CSV-/PDF-filer ett aktivt Premium-abonnemang. Amazon Appstore-versionen innehåller varken dessa köpalternativ eller Google Play Billing; där förblir CSV-/PDF-export tillgänglig utan Premium-spärr.

Vid hämtning av erbjudandena, vid köp, vid återställning och vid avstämning av abonnemangsstatusen kommunicerar appen med Google Play via Google Play Billing Library. För visning och upplåsning behandlar appen det lokaliserade pris som Google Play tillhandahåller samt produkt- och basplans-ID, köpstatus, status för automatisk förnyelse, avstängnings- och bekräftelsestatus och den unika köptoken. Det visade priset kommer alltid från Google Play och finns inte lagrat i appen som ett fast belopp. Google Play kan dessutom behandla särskilt uppgifter om Google-konto, beställning, betalning, enhet, land, skatt och bedrägeriförebyggande enligt villkoren för Google Play och Google Payments. TeamCounter får via Billing-gränssnittet inga uppgifter om kreditkort eller bankkonto och inga andra fullständiga uppgifter om betalningsmedel.

Om Google Play erbjuder en kostnadsfri provperiod för abonnemanget visar appen den bara om Google Play faktiskt returnerar erbjudandet som tillgängligt för det konto som används för tillfället och dess längd kan läsas ut ur de prisuppgifter som Google Play levererar. Därefter gäller det månadspris som Google Play har lokaliserat; abonnemanget förnyas varje månad om det inte sägs upp via Google Play innan provperioden har löpt ut. Google Play avgör vem som är behörig. TeamCounter beviljar ingen provperiod lokalt och sparar ingen egen start eller eget slut för provperioden.

En köp- eller Premium-behörighet låses upp endast när Google Play bekräftar köpstatusen PURCHASED och inte rapporterar abonnemanget som avstängt. Ett väntande köp med statusen PENDING låser inte upp något. Ett uppsagt abonnemang förblir upplåst till slutet av den redan betalda perioden som Google Play fortfarande rapporterar som aktiv. En respitperiod som Google Play rapporterar som aktiv förblir aktiv; vid kontospärr eller ett avstängt, utgånget eller saknat abonnemang låses Premium inte upp. När den lokala behörighetsstatusen har sparats på ett säkert sätt bekräftar appen nödvändiga köp mot Google Play från enheten. Köptoken överförs då inte till teamcounter.net eller någon köpdatabas hos TeamCounter och sparas inte permanent i appens lokala lagring.

Appen stämmer av aktiva köp mot det Google Play-konto som används för tillfället vid den första appstarten efter den första synliga bilden, vid återgång till förgrunden och efter en medvetet vald återställning. Vid en automatisk avstämning i förgrunden får endast de skrivskyddade förfrågningarna om ägande och erbjudanden upprepas i begränsad omfattning efter ett tillfälligt Play Billing-fel: högst tre försök totalt, det första omedelbart och de två övriga efter en respektive tre sekunder. Start av ett köp, en medvetet vald återställning och köpbekräftelse upprepas inte automatiskt av denna mekanism. Ett lyckat kontrollresultat utan aktivt köp kan ta bort en tidigare lokalt sparad behörighet efter återbetalning, återkallelse eller utgång. Vid det permanenta engångsköpet raderar ett tillfälligt anslutnings- eller Google Play-fel inte en redan bekräftad behörighet. För Premium får en senast positivt bekräftad status användas vid ett tillfälligt anslutningsfel i högst 72 timmar från den ursprungliga kontrolltidpunkten; tiden förlängs inte av att appen öppnas upprepade gånger lokalt. Därefter förblir abonnemangskontrollen oklar tills en avstämning med Google Play har lyckats, och Premium låses inte upp. När appens lagring rensas eller appen installeras om tas den lokala statusen bort och kan därefter återställas via det behöriga Google Play-kontot. Androids molnsäkerhetskopiering och enhetsöverföring är avstängda för denna lokala status.

TeamCounter behandlar dessa uppgifter för att förbereda och fullgöra det frivilliga köpeavtalet enligt artikel 6.1 b GDPR, för att fullgöra rättsliga förpliktelser enligt artikel 6.1 c GDPR och, i den mån det behövs, för att förebygga bedrägerier och kontrollera behörigheter säkert enligt artikel 6.1 f GDPR. Den tekniskt nödvändiga lokala lagringen av behörigheten sker enligt § 25.2 punkt 2 TDDDG.

Köp, abonnemangsstatus och återställning fungerar oberoende av samtycke till annonser eller Firebase Analytics. Ett köp eller abonnemang innebär inget samtycke till analys eller annonser och ändrar inget UMP-beslut. Att samtycke till Firebase Analytics nekas eller återkallas upphäver inte en giltig köpbehörighet. Månadsabonnemanget hanteras och sägs upp via Google Play.

14f. Aviseringar i Android-appen

Android-appen kan visa lokala aviseringar: påminnelser om sparade listor, tips och nyheter om appens funktioner (till exempel en gång om en ny funktion) och i Google Play-versionen ibland en förfrågan om ett frivilligt betyg på Google Play. Från och med Android 13 ber appen när den öppnas om den Android-behörighet som krävs för detta; utan medgivande visas inga aviseringar. I appens inställningar, i avsnittet för aviseringar, kan påminnelserna om listor, tipsen och nyheterna och i Google Play-versionen betygspåminnelserna när som helst stängas av var för sig eller alla på en gång; när aviseringar har tillåtits är först alla typer aktiva. Dessutom kan de stängas av i Androids inställningar.

Aviseringarna skapas enbart på enheten. Ingen pushtjänst, ingen server och ingen ytterligare SDK används, och inga uppgifter överförs för detta till TeamCounters servrar eller till tredje part. Aviseringar innehåller inga listnamn, räknevärden, länkar eller åtkomsttoken. För att begränsa dem sparar appen bara tekniska värden i appens privata lagring: inställningen och valet för varje aviseringstyp, antal och tidpunkt för behörighetsförfrågan, tidpunkterna för den första och den senaste appstarten och för den senaste aviseringen, om det finns minst en lista, begränsade räknare för tips, påminnelser och betygspåminnelser samt en markering om huruvida ett engångsmeddelande om en nyhet redan har hanterats. Dessa värden försvinner när appens lagring rensas eller appen avinstalleras. Den rättsliga grunden är artikel 6.1 f GDPR; det berättigade intresset består i hjälpsamma tips om hur appen används. Lagringen på enheten sker enligt § 25.2 punkt 2 TDDDG.

15. Kontakt via formulär, e-post och telefon

Om du kontaktar oss via kontaktformuläret, e-post eller telefon behandlas de personuppgifter du lämnar för att hantera din förfrågan. Det kan särskilt gälla följande uppgifter:

e-postadress
telefonnummer, om det överförs eller visas
namn, om det anges
innehållet i meddelandet eller samtalet, i den mån det dokumenteras för att ta hand om ärendet
tidpunkten för kontakten

Den rättsliga grunden är artikel 6.1 b i dataskyddsförordningen när kontakten hänger samman med åtgärder före ett avtal eller med ett avtal. I övriga fall grundar sig behandlingen på artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i att ta hand om och besvara inkomna ärenden.

Uppgifterna raderas så snart de inte längre behövs för att ta hand om ärendet och inga rättsliga lagringsskyldigheter hindrar det.

16. SSL/TLS-kryptering

Av säkerhetsskäl använder webbplatsen SSL/TLS-kryptering. En krypterad anslutning känns igen på att webbläsarens adressfält börjar med https://.

Tack vare krypteringen går de uppgifter som överförs mellan besökarens webbläsare och webbplatsen inte att läsa på ett enkelt sätt av utomstående.

17. Mottagare av personuppgifter

Personuppgifter lämnas bara vidare när det behövs för att webbplatsen eller appen ska fungera tekniskt, för den funktion användaren har begärt, för annonser i enlighet med integritetsbeslutet, för att ta hand om ett ärende eller på grund av en rättslig skyldighet.

Inom ramen för det tekniska tillhandahållandet behandlar STRATO personuppgifter som leverantör av webbhotell.

Mediavine och leverantörerna för dess samtyckeshantering behandlar val och nödvändiga tekniska uppgifter; se 5.3. Google tar emot signalerna som tillämpas för Analytics.

Inom ramen för användningen av Cloudflare Web Analytics kan Cloudflare behandla tekniska uppgifter om användning och prestanda.

När kontaktformuläret används behandlas de inmatade uppgifterna via webbplatsen och de webbhotells- och e-posttjänster som behövs för hantering och leverans. Cloudflare får de tekniska signaler som beskrivs i avsnitt 12 för säkerhetskontrollen med Turnstile.

Vid ett webbplatsbesök kan Google få samtyckesstatus och de tekniska signaler utan Analytics-kakor som beskrivs i 8.1. När Analytics-lagring tillåts enligt de regionala inställningarna kan ytterligare användnings-, enhets- och händelseuppgifter behandlas; där samtycke krävs behövs ett separat Analytics-samtycke. Avsnitten 5.2 och 8.1 beskriver de regionala reglerna och rättsliga grunderna.

Mediavine och de annons- och identitetspartner som beskrivs i 6.1 kan behandla de där angivna uppgifterna enligt den regionala konfigurationen och det tillämpliga integritetsvalet. Där samtycke krävs förutsätter den aktuella behandlingen detta samtycke. Avsnitt 5.3 gäller nödvändiga anslutningar för samtyckeshantering.

Inom ramen för den egna Android-appen kan Google via UMP och Google Mobile Ads behandla samtyckessignaler och de tekniska uppgifter om enhet, användning, diagnostik och annonser som nämns i avsnittet om AdMob, i den mån samtyckets status och inställningarna tillåter det.

Efter frigivning genom det UMP-villkor som beskrivs i avsnitt 14b och som UMP har sparat eller bedömt på nytt kan Google via Firebase Analytics behandla de tekniska app-, sessions-, enhets- och händelseuppgifter som beskrivs där.

När API:erna Google Play In-App Review eller In-App Updates används behandlar Google Play de betygs- eller uppdateringsuppgifter som beskrivs i avsnitt 14c och 14d. Stjärnbetyg och fritext skickas direkt till Google Play; uppdateringskontroller hanteras av Google Play Store.

I Google Play-versionen behandlar Google Play dessutom uppgifter för Google Play Billing. Det kan omfatta uppgifter om köp och abonnemang, exempelvis produkt-ID, köpstatus, köptoken och i förekommande fall order-ID. Fullständiga betalningsuppgifter, exempelvis kort- eller bankkontouppgifter, behandlas av Google Play och görs inte tillgängliga för TeamCounter. Amazon Appstore-versionen innehåller inga köp i appen.

När listor som ligger på servern används behandlar STRATO som leverantör av webbhotell de uppgifter om lista, token, innehåll och anslutning som överförs till TeamCounters API. När användare medvetet startar en funktion för delning, QR-kod eller sparande tar den app, plattform eller lagringsleverantör de väljer emot de uppgifter som uttryckligen överförs. För support anger TeamCounter e-postadressen för support som mål. Efter en synlig lokal förhandsvisning och en medveten överlämning får den valda e-postappen supportkategorin och de tekniska diagnosuppgifter som anges i avsnitt 14. Beroende på vald app, e-postkonto och dess synkronisering kan e-postleverantören behandla eller synkronisera utkastet redan före sändningen; den avsedda mottagaren får uppgifterna först efter den medvetna sändningen. Endast i Google Play-versionen kan användaren dessutom medvetet öppna TeamCounters offentliga sida på Google Play; Amazon Appstore-versionen innehåller inte detta menyalternativ för betyg. Användaren avgör i varje enskilt fall om den externa appen eller plattformen verkligen öppnas och uppgifter överförs. För den fortsatta behandlingen gäller dessutom integritetsvillkoren hos respektive mottagare.

Amazon tar bara emot teknisk information om begäran och ursprung om en användare medvetet öppnar en textlänk till Amazons partnerprogram som beskrivs i avsnitt 23. Att en sida i TeamCounter eller en lista läses in överför i sig inga uppgifter till Amazon via den textlänken.

Inom ramen för användningen av Google Search Console och Bing Webmaster Tools kan Google eller Microsoft behandla och tillhandahålla uppgifter om sökning, genomsökning och webbplatsens resultat.

Inom ramen för användningen av Wordfence Security kan Defiant behandla tekniska uppgifter som är viktiga för säkerheten, i den mån det behövs för funktionerna för brandvägg, sökning, inloggningsskydd och upptäckt av angrepp.

Mottagarna omfattar även Mediavine för Grow-behandlingen i avsnitt 8.2, som också förklarar leverantörens information om andra partner.

18. Lagringstid

Personuppgifter sparas bara så länge det behövs för respektive ändamål eller så länge rättsliga lagringsskyldigheter gäller.

Enligt STRATO sparas besökarnas IP-adresser i högst sju dagar för att upptäcka och avvärja angrepp. Övriga delar av serverloggarna sparas bara så länge det behövs för respektive drift- och säkerhetsändamål eller på grund av rättsliga skyldigheter; ingen ytterligare fast tid på sju dagar utlovas för det.

Valet som Mediavine lagrar finns i webbläsaren tills det löper ut, förnyas eller ändras enligt CMP- och TCF-regler. Du kan ändra valet i sidfoten och radera lokala webbläsaruppgifter.

För Cloudflare Web Analytics uppger Cloudflare att beacon-uppgifterna sparas utan urval i sju dagar och därefter behålls sammanställda för analyser över längre tid.

Hur länge uppgifter på användar- och händelsenivå sparas i Google Analytics 4 beror på den tid som är inställd i Analytics-egendomen. För standardegendomar erbjuder Google för närvarande 2 eller 14 månader. Den inställda tiden utgör lagringskriteriet; de berörda uppgifterna raderas efter tidsperiodens slut enligt Googles regler. Standardiserade sammanställda rapporter kan finnas kvar längre.

Mediavine / Journey och annonspartner följer leverantörsinformationen och de ändamålsbaserade lagringskriterierna i 6.1; GA4:s lagringstid gäller inte för dem.

Lagringstiden för de uppgifter om samtycke, enhet, diagnostik och annonser som behandlas via UMP och Google Mobile Ads beror på Googles lagringsregler, på samtyckets status, på annonsinställningarna och på inställningarna för enhet eller konto. TeamCounter sparar ingen ytterligare personlig annonsprofil från UMP eller AdMob i sin egen databas med listor.

Lagringen av händelse- och användaruppgifter i Firebase Analytics beror på den tid som är inställd i Analytics-egendomen. För standardegendomar erbjuder Google för närvarande 2 eller 14 månader. Den inställda tiden utgör lagringskriteriet; de berörda uppgifterna raderas efter tidsperiodens slut enligt Googles regler. Standardiserade sammanställda rapporter kan finnas kvar längre.

De lokala begränsningsvärdena för In-App Review sparas tills appens lagring rensas eller appen avinstalleras. Betyg som skickats via Google Play omfattas av inställningarna i Google Play- eller Google-kontot och kan raderas där. Google uppger att uppgifter som behandlas för In-App Updates raderas efter en fast lagringstid som Google inte anger närmare. TeamCounter sparar ingen egen varaktig uppdateringshistorik. Den lokala markeringen för uppdateringsflödet, som beskrivs i avsnitt 14d och består av uppdateringstyp och målversionskod, finns bara kvar så länge ett påbörjat Flexible- eller Immediate-flöde måste fortsättas eller stämmas av med Google Play. Den tas bort när flödet säkert är avslutat eller inte längre aktuellt samt när appens lagring rensas eller appen avinstalleras. Den fyrsiffriga Consent Mode-status som UMP håller i appens privata lagring kan skrivas över när ett beslut ändras, återkallas eller bedöms på nytt för regionen. Ett aktiverat insamlingstillstånd som Firebase-SDK:n har sparat lokalt kan bestå över sessioner och appprocesser och användas före en ny UMP-nätverksbegäran; en senare ändring, ett återkallande eller en ny UMP-bedömning tillämpas på detta tillstånd med verkan för framtiden. Att rensa appens lagring eller avinstallera appen tar bort båda de lokala tillstånden.

Betalnings- och transaktionsuppgifter för Google Play Billing lagras av Google enligt Googles regler och tillämpliga rättsliga skyldigheter. I den mån TeamCounter själv lagrar köpidentifierare eller köpstatus sparas de bara så länge det behövs för att aktivera eller återställa den förvärvade rättigheten, fullgöra avtalet, ge support, säkerställa säkerhet eller uppfylla lagstadgade lagringsskyldigheter.

Säkerhetsuppgifterna i Wordfence sparas enligt inställningarna i Wordfence och respektive säkerhetsändamål. Enligt Wordfence går uppgifter om trafik i realtid att begränsa efter antal poster och antal dagar; som standard sparas uppgifter om trafik i realtid i högst 30 dagar.

De räknelistor, poängräknare, dryckeslistor, närvarolistor och värderäknare som användarna skapar sparas för närvarande utan någon fast automatisk borttagning på grund av inaktivitet. De finns kvar tills de tas bort permanent via hanteringslänken, en motiverad begäran om borttagning behandlas eller en rättslig skyldighet att radera uppfylls. Det här förtydligandet varken tar bort eller nollställer befintliga listor.

Listlänkar som sparats lokalt, appens inställningar, visningsalternativ, widgetinställningar, mallar, klickräknare och tillhörande lokala funktionslägen stannar i princip på enheten tills användaren tar bort dem med den avsedda funktionen, rensar appens lagring eller avinstallerar appen. Vissa tekniska underhållsregler begränsar enskilda loggar, köer och cacheminnen. Ett QR-cacheobjekt som är äldre än 24 timmar städas bort när en QR-kod skapas senare; en kopia som medvetet sparats eller delats utanför ligger sedan utanför TeamCounters kontroll.

Uppgifter från förfrågningar via formulär, e-post och telefon raderas när ärendet är slutligt hanterat, uppgifterna inte längre behövs och inga lagstadgade lagringskrav hindrar radering. Kriterierna gäller även eventuella formulärposter i WPForms och tillhörande e-postkorrespondens; ingen bestämd automatisk raderingsfrist garanteras.

För Grow gäller Mediavines lagringsinformation och kriterier i avsnitt 8.2; GA4:s lagringstid gäller inte för Grow.

19. Invändning mot behandling som grundas på berättigat intresse

I den mån personuppgifter behandlas enligt artikel 6.1 f i dataskyddsförordningen har de registrerade rätt att när som helst invända mot den behandlingen av skäl som hänför sig till deras specifika situation.

För att utöva den invändningsrätten räcker ett formlöst meddelande till: teamcounter@holsteinshops.de

20. De registrerades rättigheter

I den mån dataskyddsförordningen gäller för en behandling hos den ansvarige som är etablerad i Tyskland har de registrerade dessa rättigheter oavsett var de bor. I Storbritannien, Schweiz och andra stater kan det dessutom eller i stället finnas jämförbara rättigheter enligt tillämplig rätt. Det gäller särskilt:

rätt till tillgång till de personuppgifter som sparas
rätt till rättelse av felaktiga personuppgifter
rätt till radering av personuppgifter
rätt till begränsning av behandlingen
rätt till dataportabilitet
rätt att invända mot viss behandling
rätt att ta tillbaka ett lämnat samtycke, med verkan framåt

För att utöva de här rättigheterna räcker ett formlöst meddelande till: teamcounter@holsteinshops.de

För att ta bort en enskild lista i TeamCounter är det bra att först ange identifieraren för listan eller verktyget eller visningslänken. Skicka en hanteringslänk först efter en uttrycklig fråga.

20a. Ytterligare rättigheter i andra länder och regioner

Beroende på var du bor och om lokal dataskyddsrätt är tillämplig kan det finnas ytterligare eller andra rättigheter. Den här policyn begränsar inte sådana lagstadgade rättigheter.

I de delstater i USA som har breda dataskyddslagar kan det, i den mån den lagen gäller för TeamCounter, handla om rätt till bekräftelse, tillgång eller kännedom om kategorier, källor, ändamål och mottagare, rätt till rättelse, radering och dataportabilitet samt en rätt att avstå från försäljning, delning eller behandling för riktad annonsering. I förekommande fall finns dessutom rätt till begränsning av känsliga uppgifter, rätt att inte diskrimineras, rätt att utse ett ombud och rätt att invända mot eller få en avslagen begäran omprövad.

I Brasilien gör LGPD det möjligt att bland annat begära bekräftelse, tillgång, rättelse, anonymisering, blockering eller radering av uppgifter som är onödiga eller behandlade i strid med lagen, dataportabilitet, information om mottagare och om följderna av ett samtycke samt att ta tillbaka ett samtycke. I Kanada, Australien, Nya Zeeland, Singapore, Indien, Japan och andra länder kan det finnas rätt till tillgång, rättelse, radering eller återkallelse samt rätt att klaga hos behörig myndighet, i den mån respektive rätt föreskriver det.

Begäran kan skickas till teamcounter@holsteinshops.de. TeamCounter kan be om den information som behövs för en säker kontroll av identitet och behörighet, men kräver inga ytterligare uppgifter som inte behövs för det. Begäran behandlas inom den tid som lagen föreskriver; ingen enhetlig tid på 30 dagar utlovas världen över. I den mån lagen föreskriver det medför det inga nackdelar att utöva en dataskyddsrättighet, och skälen för ett avslag och möjliga rättsmedel meddelas.

För uppgifter som sparas enbart lokalt på enheten kan TeamCounter varken se eller radera innehållet på distans. Sådana uppgifter går att ta bort med appens funktioner, genom att rensa appens lagring eller genom att avinstallera appen. För en enskild lista på servern behövs som regel den aktuella länken eller identifieraren för listan eller verktyget för en säker koppling.

21. Rätt att klaga hos en tillsynsmyndighet

De registrerade har rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd om de anser att behandlingen av personuppgifter bryter mot gällande regler.

För den ansvarige som finns i Schleswig-Holstein är särskilt Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Tyskland behörig; information finns på https://www.datenschutzzentrum.de/. De registrerade kan också vända sig till dataskyddsmyndigheten där de har sin hemvist, där de arbetar eller där den påstådda överträdelsen skedde, eller till det organ som är behörigt enligt deras lokala rätt.

22. Automatiserade beslut och annonsprofiler

TeamCounter använder varken listornas innehåll, uppgifterna i klickräknarna eller förfrågningar till stödet för ett eget helt automatiserat beslut som får rättsliga eller liknande följder för en person. TeamCounter skapar ingen egen annonsprofil utifrån det innehållet.

Mediavine och partner kan automatiskt välja, mäta och, beroende på val och inställningar, anpassa webbplatsannonser, inklusive profilering. Google-annonser i den inbyggda appen beskrivs i 14a. TeamCounter använder inte annonsval för rättsliga eller jämförbart betydande beslut om användare. Beskrivna samtyckes-, invändnings- och kontaktvägar gäller fortsatt.

22a. Barn och ungdomar

TeamCounter är ett allmänt verktyg för organisation och räkning och är inte särskilt utformat för barn. Appen frågar inte efter födelsedatum och gör ingen egen ålderskontroll. Den nuvarande Android-versionen använder ingen neutral åldersskärm och tillämpar ingen egen märkning som ”riktad till barn” eller ”under åldern för samtycke” för annonsförfrågningar. Den är därför inte avsedd för självständig användning av personer som enligt rätten där de bor behöver samtycke från föräldrar eller vårdnadshavare.

Ungdomar får bara använda TeamCounter i enlighet med tillämplig lokal rätt och vid behov med samtycke och tillsyn av en vårdnadshavare. Personuppgifter eller ömtåliga uppgifter om barn ska inte sparas i listor och klickräknare. Om du tror att uppgifter om ett barn har behandlats utan nödvändigt tillstånd, vänd dig till teamcounter@holsteinshops.de så att situationen kontrolleras och nödvändig radering inleds.

23. Partnerlänkar till Amazon (annonser i partnerprogram)

I sidfoten på alla sidor på webbplatsen, på alla språk och även i listvyerna, visar TeamCounter en textlänk till Amazon.de som är märkt som reklam (”Reklam”). Dessutom visar TeamCounter på den offentliga sidan ”Vorteile” (https://teamcounter.net/vorteile/), som bara är tillgänglig på tyska, en tydligt märkt textlänk till kupongerbjudanden på Amazon.de. Båda länkarna innehåller partneridentifieraren teamcounter-21 hos Amazon. Om en användare följer någon av länkarna och sedan gör ett kvalificerat köp kan webbplatsens innehavare få en provision från Amazon. Priset för användaren blir inte högre av det.

För de länkarna bäddas varken något skript från Amazon, någon produktmodul, någon iFrame, någon spårningspixel eller något annat innehåll från Amazon in. Att en sida i TeamCounter läses in upprättar därför ingen anslutning till Amazon via de textlänkarna. Först när länken väljs medvetet öppnar webbläsaren Amazon.de. Amazon kan då särskilt ta emot IP-adressen, tidpunkten för besöket, information om webbläsare och enhet, sidan man kom från och de parametrar som finns i partnerlänken, och använda kakor eller liknande tekniker på eget ansvar.

Att länkarna tillhandahålls grundar sig på artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i en öppen och provisionsbaserad finansiering av det gratis erbjudandet på webbplatsen. Användarna kan fritt välja att inte öppna de externa länkarna. Mer om Amazons behandling finns i Amazon.de:s integritetspolicy.

Den egna Android-appen, dess behandling av uppgifter och dess annonsinställningar påverkas inte av de här länkarna på webbplatsen.

24. CHECK24:s partnerprogram (annonser i partnerprogram)

På den tyskspråkiga offentliga sidan ”Vorteile” (https://teamcounter.net/vorteile/) visas textlänkar som tydligt märks på tyska som annons och partnerlänkar till CHECK24:s jämförelser av avtal (el, gas, DSL och mobiltelefoni). Webbplatsens innehavare deltar i CHECK24.net:s partnerprogram. Om en användare tecknar något via en av de länkarna eller CHECK24 får ett lead eller en försäljning av det kan webbplatsens innehavare få en annonsersättning. Priset för användaren blir inte högre av det.

Inga bokningsformulär i iFrame, skript, jämförelser, spårningspixlar eller annat innehåll från CHECK24 bäddas in på sidan. Att sidan ”Vorteile” läses in upprättar därför ingen anslutning till CHECK24. Först när en länk väljs medvetet öppnar webbläsaren omdirigeringsadressen a.check24.net och därefter CHECK24:s erbjudande. CHECK24 kan då särskilt ta emot IP-adressen, tidpunkten för besöket, information om webbläsare och enhet, sidan man kom från och de parametrar som finns i partnerlänken (identifierare för partner, annonsmaterial och kategori), och använda kakor eller liknande tekniker på eget ansvar.

Att länkarna tillhandahålls grundar sig på artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i en öppen och provisionsbaserad finansiering av det gratis erbjudandet på webbplatsen. Användarna kan fritt välja att inte öppna de externa länkarna. Mer om hur uppgifterna används finns i CHECK24.net:s integritetspolicy.

25. Temus partnerprogram (annonser i partnerprogram)

På samma sida visas en textlänk som tydligt märks på tyska som annons och partnerlänk till erbjudanden hos Temu, tillsammans med en rabattkod. Om en användare följer länken och sedan gör ett kvalificerat köp kan webbplatsens innehavare få en provision. Priset för användaren blir inte högre av det. Villkoren, giltigheten och tillgången på rabattkoden bestäms enbart av Temu.

Inget skript från Temu, ingen produktmodul, ingen iFrame, ingen spårningspixel och inget annat innehåll från Temu bäddas in. Att sidan läses in upprättar därför ingen anslutning till Temu. Kopieringen av rabattkoden sker enbart lokalt i webbläsaren via enhetens urklipp; inga uppgifter överförs därmed varken till webbplatsens innehavare eller till Temu.

Först när länken väljs medvetet öppnar webbläsaren omdirigeringsadressen temu.to och därefter Temus erbjudande. Temu kan då särskilt ta emot IP-adressen, tidpunkten för besöket, information om webbläsare och enhet, sidan man kom från och de parametrar som finns i partnerlänken, och använda kakor eller liknande tekniker på eget ansvar. Temu hör till koncernen PDD Holdings; behandling utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, särskilt i USA och Kina, är då möjlig och sker på Temus ansvar.

Att länken tillhandahålls grundar sig på artikel 6.1 f i dataskyddsförordningen. Det berättigade intresset består i en öppen och provisionsbaserad finansiering av det gratis erbjudandet på webbplatsen. Användarna kan fritt välja att inte öppna den externa länken. Mer information finns i Temus integritetspolicy.

Den egna Android-appen, dess behandling av uppgifter och dess annonsinställningar påverkas inte av de länkar på webbplatsen som beskrivs i avsnitt 24 och 25.

26. Neutralt omnämnande av innehavaren

I sidfoten på webbplatsens offentliga sidor kan en enda neutral länk med texten ”Ett projekt från HolsteinShops.de” leda till HolsteinShops.de. Det är varken en annons eller en partnerlänk, och när en sida i TeamCounter öppnas läser den varken in skript, iFrames, spårningspixlar eller annat innehåll från HolsteinShops.de. Uppgifter överförs först när länken väljs aktivt.

26.1 Frivilligt stöd via Stripe

Knappen ”Stöd nu” i sidfoten på webbplatsens sidor låter dig öppna en extern betalningssida från Stripe. Stödet är frivilligt; listfunktionerna är fortfarande gratis och kräver ingen betalning.

Den här knappen läser inte in Stripe-skript, inbäddade betalningsformulär eller spårningspixlar på TeamCounter. Knappen i sig upprättar ingen anslutning till Stripe när en TeamCounter-sida läses in. Först när du väljer knappen öppnar webbläsaren betalningssidan på buy.stripe.com; Stripe tar då emot tekniskt nödvändiga anslutningsuppgifter, till exempel IP-adress och information om webbläsaren. Länken förhindrar att adressen till den öppnade TeamCounter-sidan skickas som hänvisande sida.

Länken innehåller valt språk och fasta, allmänna ursprungsuppgifter om webbplatsen och placeringen i sidfoten (footer). Inga list-ID:n, hanterings- eller åtkomsttoken, listnamn, listinnehåll, e-postadresser eller individuella användaridentifierare läggs till. Knappen använder ingen särskild spårning av klick eller visningar.

Betalningsuppgifter anges på Stripes externa betalningssida, inte i ett TeamCounter-formulär. Information om behandlingen där, mottagare, lagringstid, möjliga internationella överföringar och dina rättigheter finns i Stripes integritetspolicy.

Om innehavaren får transaktionsuppgifter för den begärda betalningen, till exempel belopp, tidpunkt och betalningsstatus samt eventuella kontaktuppgifter som lämnats, behandlas de för att hantera och registrera ditt stöd och uppfylla lagstadgade dokumentationskrav. Den rättsliga grunden är artikel 6.1 b i dataskyddsförordningen när behandlingen behövs för den begärda betalningen, och artikel 6.1 c när en rättslig skyldighet gäller. Uppgifterna sparas bara så länge dessa ändamål eller lagstadgade lagringskrav kräver det. Vid integritetsfrågor gäller kontaktuppgifterna och rättigheterna i avsnitt 2 och 20.

27. Ändringar i den här integritetspolicyn

Den här integritetspolicyn kan anpassas om det sker tekniska, rättsliga eller innehållsmässiga förändringar på webbplatsen eller i appen.

Den version som gäller för appen går att se i appen; den gällande versionen online finns dessutom på webbplatsen.