Integritetspolicy

Uppdaterad: 23 oktober 2026

Denna text är en översättning av den tyska originaltexten. Vid avvikelser gäller den tyska versionen.

Med denna integritetspolicy informerar vi dig om vilka personuppgifter vi behandlar på Suppligator (alla landsdomäner som suppligator.de, suppligator.at, suppligator.com, suppligator.co.uk, suppligator.fr, suppligator.it, suppligator.es, suppligator.pl, suppligator.nl, suppligator.dk, suppligator.fi och suppligator.se) samt i appen ”Suppligator” för iOS och Android, i vilket syfte, på vilken rättslig grund och vilka rättigheter du har.

Vi håller medvetet databehandlingen på en minimal nivå: Utan ditt samtycke använder vi inga reklam- eller spårningscookies, bäddar inte in några pixlar från sociala medier och använder varken Google Analytics, Google Ads eller Google Fonts. I appen ingår mätningen av vår annonsering via Meta i det frivilliga samtycket ”Förbättra appen”; endast om du ger ditt samtycke rapporterar vi till Meta (Facebook/Instagram) om våra annonser fungerar (avsnitt 5a). På webbplatsen ber vi om detta separat (”Mäta annonser”). På iPhone skickar appen endast information till Meta om du dessutom tillåter ”spårning” i iOS-dialogrutan. Google respektive Apple får endast data om du själv loggar in med ”Fortsätt med Google” respektive ”Logga in med Apple” (avsnitt 7a) eller laddar ner appen från deras respektive butik (avsnitt 18).

1. Personuppgiftsansvarig

Suppligator är ett projekt av rozmus.de
Andreas Rozmus e.K.
c/o Postflex #8834
Emsdettener Str. 10
48268 Greven
Tyskland
E-post: info@suppligator.de
Telefon: +49 151 418 217 58

Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det. För alla frågor om dataskydd kan du kontakta oss via ovanstående e-postadress.

2. Översikt

• Besök på webbplatsen: serverloggdata hos webbhotellet, mätning av räckvidd med Plausible (utan cookies).
• Konto: registrering, godkännande, inloggning med tvåfaktorskod eller med Google respektive Apple, profil, favoriter, recensioner, poäng och topplistor.
• Community-funktioner: marknadsplats, recept, feedbackforum, rekommendationer, skärmdumpar av beställningar, frivillig identitetskontroll.
• Träningsområdet (beta): endast efter upplåsning och med ditt uttryckliga samtycke – träningsplaner, träningspass och frivilliga uppgifter om ditt välbefinnande, träningsgrupper (avsnitt 8a).
• Kommunikation: e-post (bekräftelsekoder, aviseringar, sammanfattningar, nyhetsbrev), AI-chatt, WhatsApp-community.
• Utlottningar: veckovis support-utlottning, månadsutlottningen ”Bjud in vänner”, partnertävlingar, julkalender, lanseringsutlottning (avsnitt 14).
• App: konto som på webbplatsen, push-meddelanden och live-aktiviteter, kraschrapporter, frivillig användningsstatistik (avsnitt 18).
• Annonsmätning: endast med samtycke – Meta Conversions API (webbplats, utan pixlar och utan Meta-cookies) och Meta-SDK (app) (avsnitt 5a).
• Länkar till butiker: rabattkoder och partnerlänkar till varumärkenas butiker.

3. Rättsliga grunder

Vi behandlar personuppgifter på grundval av EU:s dataskyddsförordning (GDPR, nedan ”dataskyddsförordningen”):

• Artikel 6.1 a i dataskyddsförordningen – samtycke (t.ex. nyhetsbrev, e-postsammanfattningar, push-meddelanden, annonsmätning med Meta, frivilliga profiluppgifter). Du kan när som helst återkalla ditt samtycke med verkan för framtiden.
• Artikel 9.2 a i dataskyddsförordningen – uttryckligt samtycke till behandling av uppgifter som kan ge upplysningar om din hälsa (träningsområdet, avsnitt 8a).
• Artikel 6.1 b i dataskyddsförordningen – avtal eller användarförhållande (konto och plattformens funktioner, utlottningar).
• Artikel 6.1 c i dataskyddsförordningen – rättsliga skyldigheter (t.ex. bevaringsskyldigheter).
• Artikel 6.1 f i dataskyddsförordningen – berättigade intressen (säker och stabil drift, skydd mot missbruk, anonym räckviddsmätning, förbättring av erbjudandet).

När det gäller åtkomst till information på din enhet gäller dessutom § 25 i TDDDG (Tyskland) respektive § 165 stycke 3 i TKG 2021 (Österrike). På webbplatsen lagrar eller läser vi utan ditt samtycke endast sådan information som är absolut nödvändig för en tjänst som du uttryckligen har begärt (avsnitt 6) – därför behöver vi ingen cookie-banner; endast för ”Mäta annonser” ber vi dig uttryckligen om ditt samtycke (avsnitt 5a). I appen ber vi om ditt samtycke för meddelanden och för ”Förbättra appen” (användningsstatistik inklusive mätning av annonsering med Meta) (avsnitt 18 och 5a).

4. Hosting och serverloggdata

Vår webbplats och vår server för appen drivs av Raidboxes GmbH, Hafenweg 26a, 48155 Münster, Tyskland (server i Tyskland). Raidboxes behandlar uppgifterna för vår räkning som personuppgiftsbiträde (artikel 28 i dataskyddsförordningen).

Vid varje besök lagrar servern automatiskt: IP-adress, datum och tid, besökt adress, överförd datamängd, statuskod, referrer (tidigare besökt sida), webbläsare respektive app-ID och operativsystem. Vi behöver dessa loggdata för att kunna tillhandahålla webbplatsen och appen, upptäcka fel och avvärja attacker (artikel 6.1 f i dataskyddsförordningen). De raderas automatiskt efter cirka 7 dagar. Förbindelsen är krypterad med TLS.

5. Räckviddsmätning med Plausible Analytics

För att förstå vilket innehåll och vilka funktioner som används använder vi Plausible Analytics från Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (server i EU). Plausible fungerar utan cookies och utan lagring på din enhet och skapar inga användarprofiler. Plausible behandlar uppgifterna för vår räkning som personuppgiftsbiträde (artikel 28 i dataskyddsförordningen).

Plausible-skriptet och mätdata går via vår egen domän (sökväg /pl/); vår server vidarebefordrar uppgifterna till Plausible. Följande uppgifter registreras: besökt sida, hänvisningssida, land, enhetstyp, webbläsare och operativsystem, samt anonyma händelser som att kopiera en rabattkod, ett klick till en partnerbutik, användning av filter eller favoriter, öppnande av FAQ-inlägg, hur mycket av artiklarna som läses samt steg i registreringsprocessen. Dessutom skickar vi sidtyp, språk och information om du är inloggad. Vi skickar aldrig sökord, namn, e-postadresser eller kontonummer.

Händelser från servern: Vår server rapporterar vissa händelser direkt till Plausible: ”Konto skapat”, ”E-post bekräftad”, ”Onboarding slutförd”, ”Konto godkänt”, ”Poäng erhållna” och ”Klick på en partnerannons”. Detta gäller även när du använder funktionen i appen. För att Plausible ska kunna räkna händelsen överför vi då din IP-adress och webbläsar- respektive app-identifieraren (User-Agent). Vi skickar inte konto-ID, namn eller e-postadresser.

Plausible skapar en dagligt uppdaterad, saltad kontrollsumma utifrån IP-adressen och webbläsar-ID:t för att räkna besök; själva IP-adressen sparas inte, och kontrollsumman raderas dagligen. Rättslig grund är vårt berättigade intresse av en dataminimerande räckviddsmätning (artikel 6.1 f i dataskyddsförordningen). Du kan invända genom att skriva till oss; alternativt blockerar vanliga annonsblockerare mätningen på webbplatsen.

5a. Annonsmätning med Meta (endast med samtycke)

Vi marknadsför Suppligator på Instagram och Facebook. För att ta reda på om dessa annonser fungerar och för att visa dem för mer lämpliga personer använder vi – endast om du samtycker – tjänster från Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”).

Webbplats (Conversions API, utan pixel): På webbplatsen använder vi varken Meta-pixel eller Meta-cookies. Om du tillåter ”Mäta annonser” överför vår server följande händelser direkt till Meta: sidvisning, besök på en produkt-, kampanj-, varumärkes- eller kupongsida, kopiering av en rabattkod, klick till en partnerbutik, inlämning av en sökning (utan sökord) och en registrering. I samband med detta överför vi: den besökta adressen (utan parametrar), tidpunkt, ett slumpmässigt händelse-ID, din IP-adress, webbläsar-ID (User-Agent), om du kom via en Meta-annons, klick-ID:t för denna annons (”fbclid”) och för inloggade medlemmar dessutom din e-postadress och ditt konto-ID som en oläsbar kontrollsumma (SHA-256-hash). Meta jämför dessa uppgifter med sina egna data för att fastställa om du har sett eller klickat på en annons.

Det enda som sparas på din enhet är ditt val: Om du väljer ”Tillåt” sparas cookien sg_mkt (6 månader) och – om du kom via en Meta-annons – klick-ID:t i sg_fbc (7 dagar); om du väljer ”Tillåt inte” sparas en post i det lokala minnet så att vi inte frågar dig igen. Om du är inloggad sparar vi dessutom ditt val i ditt konto; ett återkallande gäller då på alla enheter.

App (Meta-SDK): I appen ingår annonsmätningen i samtycket ”Förbättra appen”, som omfattar anonym användarstatistik (avsnitt 18) och mätning av våra annonser via Meta; Meta nämns uttryckligen i samtyckestexten. Först efter att detta samtycke har givits startar appen Metas programvarukit (Facebook SDK) – innan dess upprättar appen ingen som helst anslutning till Meta. Den rapporterar till Meta om installation och öppnande av appen samt registrering, inloggning, visade åtgärder och produkter, sparade favoriter, kopiering av en kod, öppnande av en butik och sökningar (utan söktext). I samband med detta överförs enhets- och appinformation (t.ex. enhetsmodell, operativsystem, appversion, språk, IP-adress) samt ett installations-ID till Meta. På iOS startar appen endast Meta-SDK och skickar data endast om du dessutom tillåter ”Spårning” i systemfrågan; då används även reklam-ID:t (IDFA). Om du återkallar detta tillstånd i iOS-inställningarna skickar appen inga uppgifter längre från och med nästa gång du öppnar den. På Android räcker det med ditt samtycke i appen; då används även Googles annons-ID. På Android får Meta dessutom via SDK information från Google Play om vilken annons som ledde till att appen installerades (Install Referrer). Oavsett ditt samtycke kan Apple via det integritetsvänliga förfarandet SKAdNetwork sammanfattande meddela oss och Meta att en installation härrör från en annons; varken vi eller Meta får då tillgång till personuppgifter om dig.

Syfte och rättslig grund: Effektmätning och optimering av vår annonsering på Instagram och Facebook, skapande av målgrupper för annonsering (t.ex. ”liknande personer”). Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen; för lagring/avläsning på din enhet § 25.1 TDDDG respektive § 165.3 TKG 2021). Samtycket är frivilligt; utan det kan du använda webbplatsen och appen fullt ut.

Gemensamt personuppgiftsansvar: Vi och Meta är gemensamt personuppgiftsansvariga för insamlingen och överföringen av uppgifterna till Meta (artikel 26 i dataskyddsförordningen); Metas avtal om detta (”Controller Addendum”) finns på https://www.facebook.com/legal/controller_addendum. Meta är ensamt personuppgiftsansvarigt för den fortsatta behandlingen (https://www.facebook.com/privacy/policy). Du kan göra dina rättigheter gällande hos oss eller hos Meta.

Tredjeländer: Meta kan även överföra uppgifter till USA. Meta Platforms, Inc. är certifierat enligt EU-US Data Privacy Framework (EU-kommissionens beslut om adekvat skyddsnivå av den 10 juli 2023); dessutom gäller EU:s standardavtalsklausuler.

Återkallande: Du kan när som helst återkalla ditt samtycke med verkan för framtiden – på webbplatsen via länken ”Mäta annonser”, i appen under Konto → Inställningar → Integritet → ”Förbättra appen” (även utan konto); detta innebär också att användningsstatistiken upphör. Godkännandet av reklam-ID:t på iOS görs dessutom i iOS-inställningarna → Integritet och säkerhet → Spårning. Därefter skickar vi inte längre någon information till Meta; cookien sg_mkt raderas.

Lagringstid: Vi lagrar inte någon av dessa uppgifter själva, förutom ditt val. Meta lagrar dem enligt sina egna regler.

6. Cookies och lokal lagring

På webbplatsen använder vi – förutom om du har gett ditt samtycke till ”Mäta annonser” (avsnitt 5a) – uteslutande tekniskt nödvändiga lagringar som krävs för en funktion som du önskar:

• Inloggningscookies (wordpress_logged_in_…, wordpress_sec_…, wordpress_test_cookie): håller dig inloggad efter inloggningen; giltighetstid upp till 14 dagar.
• Känd enhet för tvåfaktorsinloggning (sg_dev): slumpmässig identifierare så att vi inte behöver be dig om en kod varje gång på en redan bekräftad enhet; giltighetstid 1 år, sätts endast efter lyckad inloggning.
• Inloggning med Google eller Apple (sg_soc_b): skyddar inloggningsprocessen mot missbruk; giltighetstid 10 minuter, sätts endast när du klickar på ”Fortsätt med Google” respektive ”Logga in med Apple”.
• Inloggning via flera landsdomäner (sg_ssoc_b, sg_ssoc_n): överför din inloggning till våra andra landsdomäner så att du är inloggad även där; giltighetstid några minuter.
• Språk (wp-wpml_current_language): lagrar det valda språket för innehåll som laddas in senare; giltighetstid 1 dag.
• Webbläsarens lokala lagring: ditt val mellan ljust och mörkt utseende (sgTheme), sparade favoriter och artiklar (sg_fav_variants, sg_fav_posts) samt om du redan har sett introduktionsguiden (sg_tour_done_…); endast om du själv använder funktionen.
• Mäta annonser (endast med ditt samtycke, avsnitt 5a): sg_mkt (lagrar samtycket, 6 månader) och sg_fbc (klick-ID för en Meta-annons, 7 dagar). Om du vägrar lagrar vi detta i det lokala minnet (sg_mkt), så att vi inte frågar igen.

I appen lagrar vi följande på din enhet: din inloggning (åtkomsttoken, i den skyddade nyckelringen eller keystore), dina inställningar och samtycken (t.ex. AI-meddelande, användningsstatistik), en slumpmässig installationsidentifierare, data för widgets och live-aktiviteter samt påminnelser. Dessa uppgifter förblir på enheten, om inte annat anges i avsnitt 18.

I appen lagras dessutom: ditt val för ”Förbättra appen” och – efter samtycke – data från Meta-SDK (avsnitt 5a).

Rättslig grund är § 25.2 nr 2 TDDDG respektive § 165.3 TKG 2021 samt artikel 6.1 b och f i dataskyddsförordningen. Du kan när som helst ta bort cookies och lokalt lagrade data i din webbläsare eller genom att radera appen; vissa funktioner (t.ex. att förbli inloggad) fungerar då inte längre.

7. Konto, registrering och inloggning

Det mesta av innehållet på Suppligator är för närvarande endast synligt för registrerade och godkända medlemmar. För ett konto behandlar vi:

• Obligatoriska uppgifter: e-postadress, lösenord (endast som krypterad hash), användarnamn.
• Frivilliga uppgifter vid registrering och i profilen: visningsnamn, födelsedatum, land, profilbild, Instagram- och TikTok-namn, varumärkesintressen, favoritprodukt, kort beskrivning, önskemål om aviseringar, inbjudningskod.
• Säkerhet: 6-siffriga bekräftelsekoder via e-post (registrering och tvåfaktorsinloggning), tidpunkt för godkännandet, valt intervall för tvåfaktorsinloggning. Vi begränsar antalet misslyckade inloggningsförsök per IP-adress under en kort tid (skydd mot missbruk). Om du loggar in med Google eller Apple behövs ingen tvåfaktorskod via e-post; bekräftelsen sköts då av Google respektive Apple.

Syftet är att tillhandahålla ditt konto och dess funktioner (artikel 6.1 b i dataskyddsförordningen); frivilliga uppgifter behandlar vi på grundval av ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Nya konton godkänner vi manuellt för att förhindra missbruk (artikel 6.1 f i dataskyddsförordningen). Suppligator riktar sig till personer som är 16 år eller äldre.

Profilbilder: Om du inte har laddat upp någon egen bild visar vi en neutral platshållarbild från vår server. Vi använder inte tjänsten Gravatar.

Följande uppgifter är synliga för inloggade medlemmar på din profilsida:

• ditt visningsnamn, profilbild, kort beskrivning samt frivilligt angivna Instagram- och TikTok-namn;
• ”Medlem sedan”, poäng, nivå, märken (inklusive wikimärken) och placeringar på topplistor;
• dina publicerade recensioner, dina annonser på marknadsplatsen och ditt betyg på marknadsplatsen (stjärnor);
• dina varumärkesintressen från onboarding-processen (”Favoritvarumärken”), ett utvalt märke som du har valt eller som bestämts automatiskt samt antalet recensioner och recept;
• vem som har bjudit in dig (”inbjuden av”);
• de senaste inloggade besökarna på din profilsida (”Senast visad av”) – omvänt visas du i andras lista när du tittar på deras profil; vi lagrar upp till 30 besök per profil;
• endast om du aktiverar det i inställningarna: dina favoriter (standard: privat) och dina recept (standard: avstängt).

Om du inte har angett något visningsnamn visas ditt användarnamn i topplistor och i adressen till din profilsida. Din e-postadress är aldrig offentlig; för undantag på marknadsplatsen, se avsnitt 9.

Offentlig profil: Med knappen ”Offentlig profil” i kontoinställningarna (standard: på) kan du ställa in din profilsida som privat. Andra medlemmar ser då endast ditt visningsnamn och din profilbild; kortbeskrivning, märken, statistik, varumärken, favoriter, recensioner och recept visas inte på profilsidan, och vi kopplar inte dina inlägg i strukturerade data till din profilsida. Innehåll som du själv publicerar (t.ex. recensioner, recept, annonser på marknadsplatsen) och topplistor visar fortfarande ditt visningsnamn. Efter webbplatsens offentliga lansering kan offentliga profilsidor med tillräckligt mycket eget innehåll (t.ex. flera publicerade recensioner eller ett recept) även nås utan inloggning, indexeras av sökmotorer och visas i sökresultaten; om du inte vill det stänger du av ”Offentlig profil” – privata profilsidor märker vi med ”noindex” för sökmotorer och inkluderar dem inte i vår webbplatskarta.

Lagringstid och radering: Vi lagrar dina kontouppgifter så länge ditt konto finns kvar. Du kan själv radera ditt konto när som helst – i appen under Konto → Inställningar → Radera konto, på webbplatsen under Konto → Riskzon → Radera konto eller via e-post till info@suppligator.de. Då raderar vi ditt konto med alla profiluppgifter, profilbild, poäng, märken, favoriter, inställningar, push-tokens och marknadsplatsmeddelanden. Annonser och recept tar vi omedelbart bort och raderar dem slutgiltigt efter 30 dagar. Produktrecensioner och kommentarer behålls utan ditt namn (”Tidigare medlem”; vi tar bort e-postadress, IP-adress och webbläsar-ID); på begäran raderar vi dem helt. En prenumeration på nyhetsbrevet upphör inte automatiskt; du avslutar den via avregistreringslänken. Lagstadgade bevaringsskyldigheter påverkas inte. Alla detaljer finns på sidan Radera konto.

7a. Inloggning med Google eller Apple

I stället för med e-postadress och lösenord kan du logga in med ”Fortsätt med Google” (webbplats och app) eller ”Logga in med Apple” (app på iOS). Du loggar då in direkt hos Google respektive Apple; dessa bekräftar din identitet för oss med en signerad token. Den innehåller en identifierare som entydigt identifierar dig hos Google respektive Apple, din e-postadress och om den är bekräftad samt, vid den första inloggningen, ditt namn. Hos Apple kan du använda en vidarebefordringsadress från Apple i stället för din riktiga adress (”Dölj e-postadress”).

Vad vi lagrar: identifieraren från Google respektive Apple tillsammans med ditt konto och – endast vid ett nytt konto – namnet som visningsnamn. Ett konto med samma bekräftade e-postadress kopplar vi automatiskt samman. Vi får inte tillgång till ditt Google- eller Apple-lösenord.

Leverantörer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Båda behandlar registreringen på eget ansvar enligt sina egna integritetspolicyer; detta kan innebära överföringar till USA.

Rättslig grund: artikel 6.1 b i dataskyddsförordningen (registrering på din begäran). Lagringstid: tills du bryter kopplingen eller raderar ditt konto. Du kan dessutom när som helst återkalla behörigheten för Suppligator i ditt Google- eller Apple-konto.

8. Recensioner, favoriter, poäng och inbjudningar

När du betygsätter produkter, sparar favoriter, samlar poäng eller deltar i kampanjer lagrar vi dessa uppgifter i samband med ditt konto (artikel 6.1 b i dataskyddsförordningen). Recensioner med stjärnor, text och eventuellt foto visas tillsammans med ditt visningsnamn. Vi granskar recensioner innan de publiceras; för godkända recensioner tilldelar vi poäng.

Kampanjrecensioner: Om du recenserar en produkt inom ramen för en partnerkampanj märker vi recensionen med ”Lämnad inom ramen för en kampanj”. Det är deltagandet som belönas, inte betyget. Partnerna får inga personuppgifter, utan endast sammanfattande siffror (hur ofta deras annons visades och klickades på, hur många personer som deltog i en tävling) – inga namn, inga e-postadresser och inga recensionstexter.

Annonser från partners: Hur ofta en märkt partnerannons (”annons”) har visats och klickats på räknar vi utan cookies och utan personlig koppling som en daglig räknare. För att skydda mot missbruk skapar vi tillfälligt en kontrollsumma av IP-adressen som ändras dagligen.

Partneruppgifter i Club: Om du öppnar en partners kampanj eller betygsätter deras produkt tilldelar vi dig poäng och ett märke en gång; detta sparas i din poänghistorik.

Vi sparar dina favoriter i ditt konto. De är som standard privata och visas endast i profilen om du aktiverar ”Visa mina favoriter offentligt i profilen”.

Wikimärken: Om du som inloggad medlem läser wiki-artiklar sparar vi vilka artiklar du har läst och tilldelar utifrån detta märkena ”Wiki-läsare”, ”Wiki-kännare” och ”Wiki-professor”. Endast märket syns, inte listan över artiklarna.

Inbjudningar: Om du bjuder in någon via din personliga länk sparar vi vid den inbjudna personens registrering vem som har bjudit in, och efter godkännandet tilldelar vi poäng och en lott till månadsutlottningen. Vi använder ingen cookie för detta; koden hämtas endast från adressen till inbjudningslänken eller fältet ”Inbjudningskod”.

Skärmdumpar av beställningar: För vissa kampanjer kan du ladda upp en skärmdump av din beställningsbekräftelse. Innan uppladdningen förminskar vi bilden och tar bort metadata. Texten på bilden läses automatiskt av med hjälp av OCR.space (a9t9 software GmbH, Tyskland) för att kontrollera beställningen. Enligt leverantörens uppgifter raderas bilderna direkt efter bearbetningen; bearbetningen kan även ske på servrar utanför EU (avsnitt 19). Vid den automatiska kontrollen sparar vi inte själva bilden. Vi sparar en kontrollsumma av bilden och beställningsnumret i 90 dagar för att samma beställning inte ska ge poäng flera gånger. Därefter finns endast en pseudonym kvar i poänghistoriken, som utan vår nyckel inte kan spåras tillbaka till beställningsnumret. Maskera gärna uppgifter som vi inte behöver (t.ex. adress) innan du laddar upp bilden.

Om den automatiska kontrollen inte kan bekräfta en beställning med säkerhet (t.ex. ESN eller OACE utan läsbart beställningsnummer) sparar vi den förminskade bilden och den avlästa texten i högst 14 dagar på vår server (Raidboxes) så att vi kan kontrollera beställningen manuellt. Efter beslutet, senast efter 14 dagar, raderar vi bilden och texten. Kontrollsumman och beställningsnumret sparar vi enligt beskrivningen ovan.

8a. Träningsområdet (beta)

Om träningsområdet är upplåst för ditt konto och du samtycker, behandlar vi: träningsplaner och inställningar (mål, erfarenhet, träningsdagar, utrustning, eventuellt tävlingsdatum), övningar som du själv skapat, genomförda träningspass med datum, varaktighet, övningar och set (vikt, repetitioner, tid, distans, kalorier, eventuellt ansträngningsnivå), anteckningar samt frivilliga uppgifter om ditt välbefinnande (humör, energi, sömn, muskelvärk). Syftet är uteslutande att tillhandahålla träningsområdet (träningsförslag, visning av nästa träningspass, utvärdering av framsteg, Club-poäng och Club-märken). Den rättsliga grunden är ditt uttryckliga samtycke (artikel 6.1 a och artikel 9.2 a i dataskyddsförordningen). Uppgifterna lagras i egna databastabeller på vår server hos Raidboxes GmbH, Münster (server i Tyskland) (avsnitt 4). Uppgifterna lämnas inte ut till tredje part och används inte för reklam, profilering eller statistik, och de analyseras inte av AI-tjänster. I appen sparas dessutom ett pågående träningspass på din enhet tills det har skickats; på iPhones kan träningsförloppet visas som en liveaktivitet på låsskärmen (lokalt, utan server).

Träningsgrupper: När du går med i en grupp ser medlemmarna din självvalda pseudonym, antalet träningspass under den aktuella månaden och din veckoserie – inga vikter och inget välbefinnande. Du deltar endast i medlemmarnas topplista om du aktiverar den.

Du kan när som helst återkalla ditt samtycke genom att välja ”Radera alla träningsdata” i träningsområdet; uppgifterna raderas då omedelbart. Under ”Exportera data” får du alla uppgifter som en JSON-fil. När du raderar ditt konto raderas även alla träningsdata. Lagringstid: tills samtycket återkallas eller kontot raderas. Club-poäng och märken som du har fått för träning finns kvar som en del av ditt Club-konto.

Profil och gruppinbjudningar: Du kan frivilligt ange i inställningarna för träningsområdet att det ska vara synligt i din medlemsprofil för andra medlemmar med tillgång till träningsområdet att du tränar med Suppligator och/eller vilken offentlig träningsgrupp du tillhör (båda är inaktiverade som standard; träningsplaner, prestationsvärden eller uppgifter om ditt välbefinnande visas aldrig). Så länge du inte inaktiverar gruppinbjudningar (tillåtet som standard) kan administratörer för en träningsgrupp bjuda in dig; i detta syfte lagrar vi uppgifter om den inbjudande personen, gruppen, tidpunkten och inbjudans status och meddelar dig i appen samt – om funktionen är aktiverad – via push-meddelande. Du ansluter dig först till en grupp när du accepterar inbjudan. Rättslig grund är ditt samtycke via respektive reglage (art. 6.1 a i GDPR) respektive tillhandahållandet av gruppfunktionen (art. 6.1 b i GDPR). Du kan när som helst ändra inställningarna samt avvisa eller rapportera inbjudningar; när du raderar dina träningsdata raderas även dessa inställningar och inbjudningar.

8b. Apple Health och Health Connect (app)

I appen kan du koppla ihop träningsområdet (avsnitt 8a) med Apple Health (iPhone) respektive Health Connect (Android). Detta sker endast om du själv aktiverar det i träningsområdet under ”Apple Health / Health Connect” – med ett separat samtycke, oberoende av samtycket för träningsområdet – och beviljar behörigheterna i systemets förfrågan. Som standard är anslutningen inaktiverad. Ditt val sparas endast på den aktuella enheten och återställs när du loggar ut eller byter konto i appen.

Med ditt samtycke kan appen:

• Spara träningspass: Ett avslutat träningspass registreras som ett träningspass i Apple Health respektive Health Connect (träningsform, starttid, sluttid och titel; i Apple Health även distans och kalorier, i den mån dessa har registrerats).
• Läsa dagens steg: Antalet steg för den aktuella dagen visas i träningsområdet och i widgeten ”Steg”. Uppgifterna bearbetas endast på din enhet och överförs inte till vår server.
• Hämta kondition (valfritt, eget reglage): Med ett knapptryck hämtar appen träningsdata från andra appar från de senaste högst 14 dagarna. Löpning, cykling och rodd läggs till som träningspass i din träningshistorik; därvid överförs träningsform, datum, start- och sluttid, distans och kalorier (i den mån sådana finns) samt namnet på källappen till vår server och lagras där precis som alla andra träningspass (avsnitt 8a). Importerade träningspass ger inga Club-poäng.

Appen läser inte av ytterligare hälsodata – till exempel sömn eller kroppsvikt. Med Apple Watch-appen visas hjärtfrekvensen på klockan under ett träningspass och sparas tillsammans med träningspasset i Apple Health; den överförs inte till våra servrar. Vi använder data från Apple Health och Health Connect uteslutande för att tillhandahålla de nämnda funktionerna i träningsområdet. Vi använder dem inte för reklam, marknadsföring, profilering eller datamining, låter inte AI-tjänster analysera dem, säljer dem inte, vidarebefordrar dem inte till tredje part och lagrar dem inte i iCloud. Den rättsliga grunden är ditt uttryckliga samtycke (art. 6.1 a, art. 9.2 a i GDPR). Importerade konditionspass lagras på vår server hos Raidboxes GmbH i Münster (server i Tyskland) (avsnitt 4).

Återkallande och radering: Du kan när som helst avsluta anslutningen i träningsområdet under ”Apple Health / Health Connect” genom att välja ”Koppla från”; därefter läser eller skriver appen inte längre någon information. Du kan dessutom när som helst ändra eller återkalla behörigheterna i Health-appen (iPhone) respektive i Health Connect (Android). Träningspass som redan har sparats i Apple Health respektive Health Connect finns kvar där tills du raderar dem. Redan importerade uthållighetspass finns kvar i din träningshistorik tills du raderar dem enskilt, väljer ”Radera alla träningsdata” eller raderar ditt konto.

9. Marknadsplats

På marknadsplatsen kan medlemmar lägga upp annonser, skicka meddelanden till varandra, lämna omdömen om varandra och anmäla annonser. I detta sammanhang behandlar vi annonsinnehåll (rubrik, beskrivning, pris, bilder, plats), de kontaktuppgifter du har angett, meddelanden, omdömen och anmälningar (artikel 6.1 b i dataskyddsförordningen; anmälningar dessutom led f för att skydda communityt). Suppligator är endast en plattform; köpeavtal ingås uteslutande mellan medlemmarna.

• Annonserna visas omedelbart. Du anger platsen som fritext (ort eller postnummer); vi hämtar inte någon platsinformation från din enhet.
• Kontaktuppgifter visas endast för inloggade medlemmar. Om du inte anger någon egen kontaktadress visar vi inloggade medlemmar e-postadressen till ditt konto som kontaktväg.
• Omdömen kan bara lämnas av medlemmar som har skrivit till varandra om en annons.
• Om du får ett meddelande informerar vi dig via e-post och i appen, på begäran via push-meddelande (avsnitt 18). Push-meddelandet innehåller avsändarens namn, annonsens rubrik och början av meddelandet.
• Vi sparar annonser, meddelanden och omdömen så länge ditt konto finns kvar eller tills du raderar dem. Om du raderar ditt konto raderar vi alla meddelanden till och från dig; omdömen som du har lämnat och anmälningar finns kvar utan koppling till dig.

10. Recept, feedbackforum och kontakt

Recept: Inskickade recept (text, bilder, använda produkter) publicerar vi efter granskning tillsammans med ditt visningsnamn. Publicerade recept översätter vi automatiskt till våra övriga språk; för detta skickar vi recepttexten utan konto- eller kontaktuppgifter till Anthropic (avsnitt 12). Betyg och kommentarer till recept visas omedelbart med ditt visningsnamn.

Feedbackforum: Felrapporter, idéer, kommentarer, omröstningar och valfria skärmdumpar använder vi för att förbättra plattformen. Inlägg visas med ditt visningsnamn och din profilbild. Om de innehåller ord från vår blockeringslista granskar vi dem innan de publiceras.

Kontakt: Om du skriver till oss via kontaktformuläret får vi via e-post ditt namn, din e-postadress, ämne och meddelande, språk respektive domän, den sida du skriver från och – om du är inloggad – ditt konto-ID. Vi lagrar inte förfrågan på vår server, utan endast i inkorgen (Microsoft 365, avsnitt 11). För att skydda mot missbruk registrerar vi förfrågningar tillfälligt via en kontrollsumma. Vi behandlar dina uppgifter för att hantera förfrågan (artikel 6.1 b respektive f i dataskyddsförordningen) och raderar kontaktförfrågningar 1 år efter att ärendet avslutats, såvida det inte finns någon lagstadgad skyldighet att bevara dem.

11. E-postutskick

Bekräftelsekoder, godkännande- och systemmeddelanden samt – endast om du väljer detta vid registreringen eller i inställningarna – sammanfattningar av kampanjer och nyheter skickar vi via e-posttjänsten Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankrike). För vår egen e-postkorg använder vi Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Båda behandlar uppgifterna för vår räkning som personuppgiftsbiträden (artikel 28 i dataskyddsförordningen). Rättslig grund är artikel 6.1 b i dataskyddsförordningen (systemmeddelanden) respektive artikel 6.1 a i dataskyddsförordningen (sammanfattningar); du kan när som helst avregistrera dig från sammanfattningarna i inställningarna. Vinstmeddelanden skickar vi även om du har avregistrerat dig från andra e-postmeddelanden.

Nyhetsbrev: Vi skickar ut nyhetsbrevet via Brevo, men endast efter att du har registrerat dig via en bekräftelselänk (double opt-in). Brevo får endast din e-postadress för detta ändamål. Anmälan är oberoende av ditt konto: Du avregistrerar dig via länken i varje utgåva; om du raderar ditt konto kvarstår nyhetsbrevsregistreringen tills du avregistrerar dig. Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen). Efter avregistreringen behåller vi endast en spärrmarkering så att du inte längre får nyhetsbrevet, samt beviset på ditt samtycke så länge vi behöver det som bevis (artikel 6.1 c i dataskyddsförordningen). Om du anmäler dig till nyhetsbrevet med e-postadressen för ditt konto och bekräftar anmälan, tillgodoräknar vi dig 30 Club-poäng en gång. För detta kontrollerar vi hos Brevo om din anmälan är bekräftad; det enda som sparas på ditt konto är att och när tillgodoräknandet har skett. För att aktivera meddelanden i appen får du 20 poäng en gång. Poängen är ett frivilligt tack; användningen av appen är inte beroende av detta, och om du avregistrerar dig dras inte poängen tillbaka.

Leverans, öppningar och klick: Brevo registrerar om ett e-postmeddelande har levererats, om det har öppnats (via en osynlig pixel) och om en länk i det har klickats. Vi utvärderar öppningar och klick endast sammanställt per typ av e-post eller nyhetsbrevsutgåva. Dessutom lagrar vi leveransstatusen för varje e-postmeddelande (t.ex. levererat eller ej levererbart) i upp till 90 dagar för att upptäcka leveransproblem. Rättslig grund är för nyhetsbrevet ditt samtycke (artikel 6.1 a i dataskyddsförordningen; § 25.1 TDDDG) och för systemmejl vårt berättigade intresse av en tillförlitlig leverans (artikel 6.1 f i dataskyddsförordningen). Du kan stänga av inläsningen av bilder i ditt e-postprogram.

12. AI-chatten ”SuppligatorAI” och automatisk översättning

Registrerade och godkända medlemmar kan ställa frågor om produkter till vår AI-chatt. För att kunna besvara frågan överför vi din fråga och den hittillsvarande konversationshistoriken (i appen de senaste 12 meddelandena, högst 2 000 tecken vardera) tillsammans med produktdata från vår katalog till Anthropic (Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). Vi skickar varken konto-ID, namn eller e-postadress. Anthropic behandlar uppgifterna för vår räkning som personuppgiftsbiträde; enligt Anthropics affärsvillkor används inte data från API-användningen för att träna modellerna.

Vad vi lagrar: Vi lagrar inte chathistoriken; appen behåller historiken endast så länge chatten är öppen. För att begränsa missbruk räknar vi antalet frågor per konto och dag och nollställer räknaren efter en dag.

Rättslig grund: I appen ber vi dig om ditt samtycke innan du ställer din första fråga (artikel 6.1 a i dataskyddsförordningen); du kan när som helst återkalla samtycket genom att sluta använda AI-chatten och kontakta oss. På webbplatsen är den rättsliga grunden tillhandahållandet av den funktion som du använder (artikel 6.1 b i dataskyddsförordningen).

Överföring till USA: sker på grundval av lämpliga garantier enligt artiklarna 44 och följande i dataskyddsförordningen (EU:s standardavtalsklausuler respektive beslut om adekvat skyddsnivå/EU-US Data Privacy Framework, i den mån leverantören är certifierad).

Ange inte hälsouppgifter eller andra känsliga personuppgifter i chatten. Svaren genereras automatiskt och kan vara felaktiga; de utgör inte medicinsk rådgivning.

13. WhatsApp-community

På vår webbplats länkar vi till våra WhatsApp-grupper och -kanaler. Först när du följer en länk och går med behandlar WhatsApp Ireland Ltd. (Meta) dina uppgifter enligt WhatsApps egen integritetspolicy. För att organisera communityt läser vi av gruppmeddelanden via gränssnittstjänsten Whapi.Cloud, som är vårt personuppgiftsbiträde; avsändarnummer lagrar vi endast som en kontrollsumma som inte går att räkna tillbaka, såvida inte utlottningen (avsnitt 14) kräver något annat. Vi publicerar inga automatiserade meddelanden i våra grupper.

14. Utlottningar

Gäller inte i Sverige, Danmark och Finland: Vi anordnar för närvarande inga utlottningar i Sverige, Danmark och Finland. Personer som är bosatta i något av dessa länder eller som använder Suppligator på svenska, danska eller finska kan inte delta i de utlottningar som beskrivs nedan. Avsnittet återges endast för fullständighetens skull.

14.1 Veckovis support-utlottning (WhatsApp, Instagram, app och formulär)

Syfte: genomförande av vår veckovisa support-utlottning enligt deltagarvillkoren: räkning av deltaganden, dragning, meddelande och överlämnande av vinsten.
Uppgifter: via WhatsApp telefonnummer (endast som en kontrollsumma som inte går att räkna tillbaka och de tre sista siffrorna) samt WhatsApp-visningsnamn; via Instagram Instagram-namn, visningsnamn och texten i ditt meddelande; via formuläret Instagram-namn och den uppladdade skärmdumpen; i båda fallen tidpunkt och antal skärmdumpar samt resultatet av kontrollen; vid vinst dessutom namn, leveransadress eller e-postadress.
Uppgifternas ursprung: från dina meddelanden i gruppen, på Instagram eller från formuläret.
Automatisk kontroll av bilderna: För att endast orderbekräftelser och varukorgar ska räknas laddar vi ner varje bild från gruppen eller från Instagram en gång kort och låter OCR.space läsa av texten på den (avsnitt 8). Vi lagrar varken bilden eller den avlästa texten, utan endast resultatet (”Beställning igenkänd”, ”oklart” eller ”ingen beställning”).
Deltagande via appen: Om du laddar upp en skärmdump av en beställning i Suppligator-appen låter vi OCR.space läsa av texten på den, precis som med skärmdumparna av beställningar (avsnitt 8), och utvärderar resultatet ytterligare för utlottningen. För detta lagrar vi ditt konto-ID, tidpunkten, resultatet av kontrollen och en kontrollsumma för beställningsnumret som inte går att räkna tillbaka – varken bilden eller den avlästa texten – och raderar dessa uppgifter 90 dagar efter uppladdningen. Vi sparar även kontrollsumman för beställningsnumret för bilder från WhatsApp-gruppen, så att samma beställning endast räknas en gång oavsett vilken kanal den kommer ifrån. För tillkännagivande och meddelande använder vi ditt visningsnamn och e-postadressen för ditt konto. Test- och teamkonton deltar inte.
Deltagarformulär: Formuläret drivs av Fillout, Inc. (USA) för vår räkning. Fillout lagrar din inlämning (Instagram-namn och skärmdump); vi raderar inlämningarna 90 dagar efter respektive dragning.
Rättsliga grunder: artikel 6.1 b i dataskyddsförordningen (genomförande av utlottningen); artikel 6.1 f i dataskyddsförordningen för tillkännagivandet av vinnarna i gruppen (berättigat intresse av en transparent utlottning) – du kan när som helst göra invändningar mot detta (artikel 21 i dataskyddsförordningen); artikel 6.1 c i dataskyddsförordningen för lagring enligt lagstadgade skyldigheter.
Tillhandahållande: Uppgifterna är nödvändiga för deltagande; utan dem är deltagande inte möjligt.
Mottagare och tjänsteleverantörer: WhatsApp Ireland Ltd. (Meta) som operatör av gruppen respektive Meta Platforms Ireland Ltd. för Instagram – deras integritetspolicyer gäller; Whapi.Cloud (avläsning av gruppmeddelanden), ManyChat, Inc. (vidarebefordran av Instagram-meddelanden, avsnitt 17), Fillout, Inc. (formulär), OCR.space (textigenkänning) och Raidboxes GmbH (hosting) som personuppgiftsbiträden.
Lagringstid: Deltagardata från WhatsApp och Instagram (kontrollsumma för numret, de tre sista siffrorna, visningsnamn, tidpunkter, kontrollresultat) raderas automatiskt 90 dagar efter mottagandet; därefter behåller vi endast anonyma sammanställningar per kampanjvecka. Inskickade formulär raderas 90 dagar efter dragningen. Vinnarlistor sparas i 1 år efter dragningen; i den mån vinnaruppgifter ingår i bokföringsunderlag, 8 år (§ 147 stycke 3 AO).
Om du inte längre vill delta räcker det med att skicka ett meddelande till oss.

14.2 Månadsutlottningen ”Bjud in vänner”

För varje godkänd inbjudan sparar vi en lott för den löpande månaden på ditt konto samt information om vem du har bjudit in. Den 1:a i följande månad drar vi automatiskt två vinnare och meddelar dem via e-post; för överlämnandet av vinsten behandlar vi ditt svar (val av presentkort). Rättslig grund är artikel 6.1 b i dataskyddsförordningen. Vi sparar lotterna så länge ditt konto finns kvar; vinnarlistan sparas i 1 år efter dragningen. Detaljer: Deltagarvillkor för ”Bjud in vänner”.

14.3 Tävlingar med partner

Om du deltar i en partnertävling på webbplatsen lagrar vi att ditt konto deltar. Efter tävlingens slut drar vi vinnarna och meddelar dem via e-post. Partnern får endast information om antalet deltagare; vinnarnas namn och leveransadress lämnas endast ut med deras samtycke och endast om partnern själv skickar ut priset. Vi raderar deltagandena 90 dagar efter tävlingens slut och vinnarlistan 1 år efter dragningen. Rättslig grund är artikel 6.1 b i dataskyddsförordningen, för utlämnande till partnern artikel 6.1 a. Mer information: Deltagarvillkor för partnertävlingar.

14.4 Julkalender

Om du öppnar en lucka i vår julkalender (på webbplatsen eller i appen) under december, lagrar vi i ditt konto vilken lucka du har öppnat och när, om du öppnade den på rätt dag och om öppningen räknas som deltagande i utlottningen för den luckan. Följande morgon (från kl. 10:00) drar vi automatiskt och slumpmässigt vinnare och reserver; testkonton, teamkonton och ej godkända konton deltar inte. För att säkerställa spårbarheten sparar vi för varje dragning slumptalsgeneratorn, en slumpnyckel och en kontrollsumma för deltagarlistan (med antalet lotter per person). Vi meddelar vinnarna via push-meddelanden i appen (endast om du har tillåtit meddelanden; leverans via Apple respektive Google, avsnitt 18), i klockan (webbplats och app) och via e-post. För att ta emot vinsten anger du i vinstformuläret namn, leveransadress, e-postadress och valfritt ett telefonnummer samt bekräftar att du är myndig; dessa uppgifter skickar vi via e-post till vårt team (info@suppligator.de) och en bekräftelse till dig. Om en partner står för priset och skickar det själv lämnar vi bara ut namn och leveransadress till partnern med ditt samtycke och enbart för leveransen; i övrigt får partnern endast information om antalet deltagare. För att du öppnar luckor tilldelar vi Club-poäng och begränsade märken, som sparas i ditt konto. Om du byter Club-poäng mot extralotter för en lucka sparar vi antalet lotter för ditt deltagande och bokför de använda poängen som uttag i din poänghistorik (dina insamlade poäng för topplistor och nivå påverkas inte); dragningen tar hänsyn till antalet lotter. För att visa hur många poäng du kan använda beräknar vi varifrån dina poäng kommer (poäng från köpbevis räknas inte).

Rättsliga grunder: artikel 6.1 b i dataskyddsförordningen (genomförande av tävlingen, leverans av vinsten och Club-funktionerna); artikel 6.1 a i dataskyddsförordningen för push-meddelanden och utlämnande till en partner; artikel 6.1 c i dataskyddsförordningen för lagring i enlighet med lagstadgade skyldigheter.
Lagringstid: Öppnade luckor, deltaganden och antalet lotter raderas den 31 januari året därpå, medan namn, leveransadress, e-postadress och telefonnummer från vinstformuläret raderas 90 dagar efter att formuläret skickats in (i e-postmeddelanden till vårt team enligt våra raderingsfrister för e-post), vinnarlistan 1 år efter dragningen (bokföringsunderlag 8 år, § 147 AO). Märken, poäng och poängbokföringar kvarstår så länge ditt konto finns kvar. Detaljer: Deltagarvillkor för julkalendern.

14.5 Lanseringsutlottning (app)

Om du deltar i lanseringsutlottningen i Suppligator-appen sparar vi i ditt konto information om att du har deltagit, när du deltog och via vilket system (iOS eller Android). Dessutom sparar vi din bekräftelse på att du är minst 18 år gammal och bor i Tyskland eller Österrike. Efter att anmälningstiden har gått ut drar vi vinnarna och reservvinnarna slumpmässigt. För att dragningen ska kunna verifieras sparar vi listan över deltagande konto-ID:n, en kontrollsumma och slumptalet. Testkonton, teamkonton och konton som inte har aktiverats deltar inte. Om du frivilligt byter in Club-poäng mot extra lotter sparar vi antalet lotter (fram till den 31 januari 2027; detta ingår i kontrollsumman för dragningen) och poängbokföringen i din poänghistorik (så länge ditt konto finns kvar). Vi meddelar vinnarna via e-post. För utdelningen av vinsten behandlar vi namn, leveransadress och bekräftelsen på att du är myndig från ditt svar och vidarebefordrar dessa uppgifter endast till transportföretaget för leverans.

Rättslig grund: artikel 6.1 b i dataskyddsförordningen (genomförande av utlottningen och leverans av vinsten) och artikel 6.1 c i dataskyddsförordningen (lagstadgad lagring).
Lagringstid: Deltaganden till och med den 31 januari 2027, vinnarlista och dragningsprotokoll 1 år efter dragningen (bokföringsunderlag 8 år, § 147 AO). Detaljer: Deltagarvillkor för lanseringsutlottningen.

Apple och Google är inte sponsorer av våra utlottningar och har inget samband med dem.

15. Frivillig identitetskontroll

För att få märket ”verifierad medlem” på marknadsplatsen kan du frivilligt låta din identitet verifieras. Verifieringen (foto av ett identitetsbevis och en selfie) utförs av Stripe Identity (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) på deras egna sidor. För att vi ska kunna koppla resultatet till ditt konto överför vi ditt konto-ID till Stripe. Vi får endast resultatet (verifierad ja/nej) och tidpunkten, inga identitetsuppgifter, och tilldelar 100 poäng för den slutförda verifieringen. Vi sparar statusen tills du raderar ditt konto. Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen).

16. Rabattkoder och länkar till partnerbutiker

Vi visar rabattkoder och länkar till varumärkenas butiker (t.ex. More Nutrition, ESN, More Taste, OACE) samt ibland till Amazon. Vissa av dessa länkar är partnerlänkar: om du handlar efter att ha klickat på en sådan länk kan vi eventuellt få en provision; priset förändras inte för dig. När du klickar lämnar du vår webbplats eller app; butikerna behandlar dina uppgifter på eget ansvar, i förekommande fall även med hjälp av cookies för att koppla rabattkoden eller provisionen till dig. Vi själva registrerar endast anonymt via Plausible vilken butik du klickade på (avsnitt 5). Läs respektive butiks integritetspolicy.

17. Sociala medier

Vi länkar till våra profiler på Instagram och TikTok. Det rör sig om enkla länkar utan inbäddat innehåll; först när du klickar på en länk överförs uppgifter till respektive leverantör.

Instagram-meddelanden: Om du skickar ett direktmeddelande till oss på Instagram, svarar på en story eller nämner oss i en story, vidarebefordras detta meddelande till vår server via tjänsten ManyChat (ManyChat, Inc., USA, officiell partner till Meta). Vi lagrar då ditt Instagram-namn, ditt visningsnamn, texten, eventuellt länken till en bilaga samt tidpunkten för att kunna hantera ditt meddelande och registrera deltagande i kampanjer (artikel 6.1 b och f i dataskyddsförordningen). Vi svarar inte automatiskt. Vi raderar meddelandena efter 90 dagar, eller tidigare om du vill. Meta behandlar dessutom dina meddelanden enligt Instagrams egen integritetspolicy.

18. Appen ”Suppligator” (iOS och Android)

18.1 Nedladdning via App Store och Google Play

Du laddar ner appen via App Store från Apple (Apple Distribution International Ltd., Irland) eller Google Play (Google Ireland Limited, Irland). När det gäller nedladdningar, uppdateringar och betyg i butikerna behandlar Apple respektive Google uppgifter på eget ansvar; vi har inget inflytande över detta. Från butikerna får vi endast sammanfattande statistik (t.ex. nedladdningar och krascher per version), inga uppgifter om dig personligen. Appen är kostnadsfri och innehåller inga köp.

18.2 Konto i appen

Appen använder samma konto som webbplatsen (avsnitt 7 till 15). Den kommunicerar endast med vår egen server, krypterat via HTTPS, och öppnar externa länkar i din standardwebbläsare.

18.3 Push-meddelanden och live-aktiviteter

Om du tillåter meddelanden lagrar vi tillsammans med ditt konto en push-identifierare (token) för din enhet, plattform, språk, appversion och dina valda ämnen (högst 10 enheter). Meddelandena skickas direkt via Apple Push Notification Service (Apple Inc., USA) respektive Firebase Cloud Messaging (Google Ireland Ltd. respektive Google LLC, USA). Apple respektive Google får i detta sammanhang tillgång till token och meddelandets text (t.ex. vid ett meddelande på marknadsplatsen: avsändarens namn, annonsens titel och början av meddelandet; vid en vinst i julkalendern: information om vinsten). Om du startar en liveaktivitet för en kampanj på iOS lagrar vi uppdateringstoken och en slumpmässig enhetsidentifierare; uppdateringstoken raderas efter 12 timmar.

Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen; § 25.1 TDDDG); du kan när som helst återkalla detta i enhetens eller appens inställningar. Vi raderar push-token när du loggar ut ur appen, om enheten inte längre är tillgänglig eller om du raderar ditt konto. Överföringen till USA sker på grundval av lämpliga garantier enligt artiklarna 44 och följande i dataskyddsförordningen (EU:s standardavtalsklausuler respektive beslut om adekvat skyddsnivå/EU-US Data Privacy Framework, i den mån leverantören är certifierad).

Utskickslogg: För varje meddelande lagrar vi i upp till 90 dagar vilket konto och vilken enhet (plattform, appversion, språk, förkortad push-identifierare) det skickades till och om Apple eller Google tog emot det – för felsökning och för att ta bort ogiltiga identifierare (artikel 6.1 f i dataskyddsförordningen). Texten i personliga meddelanden (t.ex. meddelanden på marknadsplatsen) lagrar vi inte.

Tidigare appversion (OneSignal): För push-meddelanden till den tidigare versionen av Suppligator-appen använder vi OneSignal (OneSignal, Inc., USA) som personuppgiftsbiträde (artikel 28 i dataskyddsförordningen). OneSignal behandlar för detta en push-identifierare för din enhet, enhetstyp, operativsystem- och appversion, språk, tidszon, tidpunkten för senaste användning samt leverans och öppning av meddelandena. Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen; § 25.1 TDDDG), som du när som helst kan återkalla i din enhets inställningar. Överföringen till USA sker på grundval av EU–US Data Privacy Framework eller EU:s standardavtalsklausuler. Vi raderar uppgifterna hos OneSignal så snart den tidigare appversionen inte längre används.

Spåra kampanjer: Om du som inloggad medlem i appen trycker på ”Spåra kampanj” (liveaktivitet eller pågående meddelande) eller ställer in en påminnelse för en kampanj, lagrar vi i ditt konto vilken kampanj du har spårat och när (högst 200 kampanjer), och utifrån detta – tillsammans med dina e-postpåminnelser och live-aktiviteter – tilldelar vi dig märket ”Deal-Scout”. Om du slutar följa kampanjen tar vi bort den från listan; för märket sparas dock uppgiften om att du har följt den. Endast märket syns, inte listan över kampanjer. Rättslig grund är artikel 6.1 b i dataskyddsförordningen; uppgifterna raderas tillsammans med ditt konto.

18.4 Kraschrapporter och användningsstatistik

Kraschrapporter: Om appen kraschar eller ett fel uppstår skickar den en rapport till vår egen server: feltyp, förkortat felmeddelande och tekniskt förlopp, app- och systemversion, enhetsklass och språk, den skärm i appen där felet inträffade samt ett slumpmässigt installations-ID. Rapporterna innehåller inga konto- eller kontaktuppgifter; identifikationsnumret byts ut var 30:e dag och är inte kopplat till ditt konto. Kraschrapporter är påslagna som standard; du kan stänga av dem under Konto → Inställningar → Integritet. Rättslig grund är vårt berättigade intresse av en stabil app (artikel 6.1 f i dataskyddsförordningen; för avläsning på enheten § 25.2 nr 2 TDDDG).

Användningsstatistik: Endast om du samtycker registrerar appen anonymt vilka funktioner som används (t.ex. öppnade avsnitt, kopierad kod, öppnad butik, tillagd widget, startad liveaktivitet, sökning med eller utan träffar – utan söktext). Rättslig grund är ditt samtycke (artikel 6.1 a i dataskyddsförordningen, § 25.1 TDDDG). Du kan när som helst återkalla ditt samtycke i inställningarna; data som ännu inte har skickats raderas då.

Meddelanden: Med detta samtycke rapporterar appen dessutom om ett push-meddelande har kommit fram till din enhet och om du har öppnat det. Endast meddelandets nummer överförs (vid öppning tillsammans med det slumpmässiga installations-ID:t, som för alla händelser i användningsstatistiken) – utan koppling till ditt konto och utan din push-identifierare. Vi använder det endast för att räkna hur ofta ett meddelande har kommit fram eller öppnats.

Följande gäller för båda: Vi lagrar inga IP-adresser; för att skydda mot missbruk skapar vi endast en kontrollsumma som byts dagligen och lagras under en kort tid. Kraschrapporter lämnar inte vår server. Användningsstatistiken vidarebefordrar vi dessutom till Plausible Analytics (avsnitt 5, personuppgiftsbiträde, server i EU): händelsens namn, appskärm som mall utan innehåll (t.ex. /deal/:id), varumärke eller butik vid kopiering av en kod eller öppnande av en butik, appversion och språk. I stället för din IP-adress får Plausible ett pseudonymt värde som härleds från det slumpmässiga installations-ID:t, av vilken Plausible endast skapar en kontrollsumma som raderas dagligen. Det finns inget reklam-ID och ingen spårning över flera appar. Lagringstid: kraschrapporter 90 dagar, enskilda användningshändelser 7 dagar, dagsummeringar utan identifierare 400 dagar. Som ett litet tack tilldelar vi registrerade användare 10 Club-poäng en gång för att de har samtyckt till användningsstatistiken; i detta sammanhang registreras endast poängen på ditt konto, inte användningsuppgifterna. Ett återkallande innebär inte att poängen dras tillbaka.

Om du i appen ger ditt samtycke till ”Förbättra appen” omfattar detta, förutom denna statistik, även annonsmätning med Meta (avsnitt 5a); endast för detta ändamål används ett annons-ID och data skickas till Meta. Utan detta samtycke använder appen varken något annons-ID eller spårning över flera appar.

18.5 Annonser från partners i appen

Appen visar märkta partnerannonsutrymmen (”annons”) utan annons-SDK för dessa utrymmen och utan spårning (annonsmätning med Meta endast efter samtycke, avsnitt 5a). Vi räknar visningar och klick anonymt enligt avsnitt 8.

18.6 Behörigheter

Appen begär endast åtkomst till kamera och foton vid behov (profilbild, foton för annonser, recensioner och skärmdumpar av beställningar – du väljer ut enskilda bilder; appen läser inte hela ditt bildarkiv) samt åtkomst till meddelanden. Appen läser inte av plats, kontakter och kalender; du sparar själv en kalenderpost för en kampanj via systemet.

I träningsområdet har appen – endast med ditt särskilda samtycke – även åtkomst till Apple Health respektive Health Connect (avsnitt 8b).

18.7 Radera konto i appen

Under Konto → Inställningar → Radera konto (se avsnitt 7 och sidan Radera konto).

19. Mottagare och överföring till tredjeländer

Dina uppgifter lämnas endast ut till de ovan nämnda tjänsteleverantörerna, i den utsträckning det är nödvändigt för respektive ändamål. Tjänsteleverantörer som agerar för vår räkning (bl.a. Raidboxes, Plausible, Brevo, Microsoft, Anthropic, Google (Firebase), OneSignal, Whapi.Cloud, ManyChat, Fillout, OCR.space) är personuppgiftsbiträden och behandlar uppgifterna endast enligt våra instruktioner (artikel 28 i dataskyddsförordningen).

Mottagare med eget eller gemensamt personuppgiftsansvar: Meta Platforms Ireland Ltd. (endast med samtycke, avsnitt 5a).

Överföring till länder utanför EU eller EES (särskilt USA) kan ske vid AI-chatten och vid översättning av recept (Anthropic, avsnitt 10 och 12), vid push-meddelanden (Apple, Google, OneSignal, avsnitt 18), vid annonsmätning med Meta (avsnitt 5a, Data Privacy Framework), vid inloggning med Google eller Apple (avsnitt 7a), vid Instagram-meddelanden (ManyChat, avsnitt 17), i deltagarformuläret (Fillout, avsnitt 14), i förekommande fall vid avläsning av WhatsApp-gruppen (Whapi.Cloud) och vid textigenkänning genom OCR.space (avsnitt 8 och 14) samt genom underleverantörer till de nämnda tjänsteleverantörerna. Detta sker i varje enskilt fall på grundval av lämpliga garantier enligt artiklarna 44 och följande i dataskyddsförordningen (EU:s standardavtalsklausuler respektive beslut om adekvat skyddsnivå/EU-US Data Privacy Framework, i den mån leverantören är certifierad).

20. Lagringstid

Vi lagrar personuppgifter endast så länge som det är nödvändigt för det aktuella syftet eller så länge som lagstadgade lagringstider kräver (t.ex. 6 respektive 8 år enligt § 147 i tyska Abgabenordnung, AO, och § 257 i tyska Handelsgesetzbuch, HGB). Översikt:

21. Dina rättigheter

Du har rätt till tillgång (artikel 15 i dataskyddsförordningen), rättelse (artikel 16), radering (artikel 17), begränsning av behandlingen (artikel 18), dataportabilitet (artikel 20) samt rätt att när som helst återkalla ett lämnat samtycke (artikel 7.3). Det räcker med ett e-postmeddelande till info@suppligator.de. Du kan när som helst själv radera ditt konto i appen eller på webbplatsen (avsnitt 7).

Rätt att göra invändningar (artikel 21 i dataskyddsförordningen): I den mån vi behandlar uppgifter på grundval av berättigade intressen (artikel 6.1 f i dataskyddsförordningen) kan du när som helst göra invändningar av skäl som hänför sig till din särskilda situation.

Rätt att lämna in klagomål: Du kan lämna in klagomål till en tillsynsmyndighet för dataskydd, t.ex. till den för oss behöriga tillsynsmyndigheten, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland), eller – om du bor i Österrike – till den österrikiska dataskyddsmyndigheten (Datenschutzbehörde, Barichgasse 40–42, 1030 Wien). Om du bor i Sverige kan du även vända dig till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm.

22. Inget automatiserat beslutsfattande

Vi fattar inga beslut som uteslutande grundar sig på automatiserad behandling och som har rättsliga konsekvenser för dig (artikel 22 i dataskyddsförordningen). Godkännandet av nya konton gör vi manuellt. Skärmdumpar av beställningar granskar vi automatiskt med hjälp av textigenkänning; om du inte håller med om resultatet, skriv till oss – då granskar vi manuellt.

23. Ändringar

Vi uppdaterar denna integritetspolicy så snart vår databehandling ändras. Den version som publiceras här gäller.