Personvernerklæring

1. Behandlingsansvarlig

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe
E-post: aktiver JavaScript
Kontaktperson for personvern: Karsten Lehmann

2. Grunnprinsipper

Denne erklæringen gjelder nettstedet mindoodb.com og appen MindooDB Haven: nettappen på haven.mindoodb.com og appene for iOS og Android. Vi behandler personopplysninger bare i den grad det er nødvendig og etter prinsippene om dataminimering samt «innebygd personvern og personvern som standard» (personvernforordningen (GDPR) art. 25).

3. Drift av nettstedet

Nettstedet driftes hos Cloudflare, Inc. Når du besøker det, behandles teknisk nødvendige tilgangsdata (f.eks. IP-adresse, tidspunkt og hvilken side som ble åpnet) for å levere nettstedet og holde det sikkert. Rettslig grunnlag er vår berettigede interesse (personvernforordningen art. 6 nr. 1 bokstav f). Overføringer til USA er sikret gjennom EU-US Data Privacy Framework og EUs standardavtaler.

4. Ingen informasjonskapsler for sporing

Verken nettstedet eller Haven setter informasjonskapsler for markedsføring eller sporing, og ingen av dem bruker analyse- eller annonsetjenester. Nettstedet lagrer bare valget ditt av lys eller mørk modus i nettleseren din; denne informasjonen forlater ikke enheten din.

5. Kontakt

Hvis du kontakter oss på e-post, behandler vi opplysningene dine for å håndtere henvendelsen (personvernforordningen art. 6 nr. 1 bokstav b eller f). Vi sletter dataene så snart de ikke lenger er nødvendige.

6. Databehandling i Haven

Haven er local-first og ende-til-ende-kryptert: innholdet ditt lagres på enheten din og krypteres der før det forlater den. Nøklene forblir på enhetene dine; servere ser utelukkende chiffertekst. Verken vi eller våre driftsleverandører kan lese innholdet ditt (innebygd personvern, personvernforordningen art. 25 og art. 32). Haven fungerer uten en konto hos oss; brukeridentiteten din opprettes på enheten din.

Du bestemmer selv hvilke MindooDB-servere Haven synkroniserer med. Hvis du bruker en server som drives av Mindoo GmbH (MindooDB Cloud), står serverne i datasentre hos Hetzner Online GmbH i Tyskland; det er inngått en databehandleravtale med Hetzner, og innholdet lagres utelukkende i Tyskland. Tilkoblingene går gjennom nettverksproxyen til Cloudflare, Inc. (USA), som bare ser kryptert innhold og tilkoblingsdata som IP-adresser. I tillegg til det krypterte innholdet lagrer vi bare konto- og tilkoblingsdata som er nødvendige for driften (brukernavn, offentlige nøkler, IP-adresser, tidspunkter for synkronisering). Rettslig grunnlag er bruksavtalen (personvernforordningen art. 6 nr. 1 bokstav b). Hvis du bruker en server som drives av deg selv eller av andre, er det operatøren av serveren som er ansvarlig for den.

Nettappen haven.mindoodb.com og oppdateringspakkene for appene for iOS og Android leveres via Cloudflare. Tilgangsdata (IP-adresse, tidspunkt, forespurt fil) behandles i den forbindelse, på samme måte som for nettstedet (personvernforordningen art. 6 nr. 1 bokstav f).

Apper fra Haven App Store kjører i isolerte rammer på egne nettadresser og mottar bare de dataene du gir dem tilgang til i Haven. Apper publisert av Mindoo GmbH leveres via Cloudflare. Apper fra andre leverandører lastes fra leverandørenes egne servere; deres personvernerklæringer gjelder.

Nettfliser laster sidene du legger til, direkte fra de aktuelle nettstedene; deres personvernerklæringer gjelder. Hvis du setter opp den valgfrie skjermbildetjenesten med din egen Cloudflare-konto, sender Haven sideadressen direkte til Cloudflare under din konto. API-tokenet ditt lagres bare på enheten din.

I appene for iOS og Android kan du låse opp Haven med en tilgangsnøkkel (passkey) eller et lagret passord. Disse administreres av operativsystemet ditt (iCloud Keychain eller Google Password Manager); vi mottar verken tilgangsnøkkelen eller passordet.

7. Dine rettigheter

Du har rett til innsyn (personvernforordningen art. 15), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20) og innsigelse (art. 21). Du kan når som helst eksportere innholdet ditt fra Haven med sikkerhetskopifunksjonen. I tillegg har du rett til å klage til en tilsynsmyndighet for personvern (personvernforordningen art. 77), for eksempel delstatsombudet for personvern og informasjonsfrihet i Baden-Württemberg.

8. Endringer

Vi oppdaterer denne personvernerklæringen når rettstilstanden eller tjenestene våre endrer seg.