Privatlivspolitik

Denne erklæring beskriver, hvilke personoplysninger der behandles på sundaybooks.eu og i vores WhatsApp-chat (punkt 16), til hvilket formål og på hvilket retsgrundlag. Hvor der ikke finder nogen behandling sted, er dette udtrykkeligt anført.

1. Dataansvarlig

Dataansvarlig for behandlingen af personoplysninger på sundaybooks.eu i henhold til databeskyttelsesforordningen (DSGVO (GDPR)) er:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Handelsregister: Amtsgericht Hamburg, HRB 172192 · Direktører: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Der er ikke udpeget en databeskyttelsesrådgiver; der består ingen lovpligt hertil. Spørgsmål om databeskyttelse bedes De rette til support@sundaybooks.eu.

2. Oversigt: behandlinger, der ikke finder sted

Mange steder opstår der ingen oplysninger hos Sundaybooks. Derfor anføres først, hvad der ikke beskrives i de følgende punkter, fordi det ikke finder sted:

• Ingen annoncemåling uden samtykke. Shoppen sætter ikke af sig selv cookies til markedsførings- eller analyseformål. Meta-pixlen, Google-tagget fra Google Ads og de tilhørende cookies opstår først efter Deres accept i samtykkedialogen; afviser De, sendes der intet til Meta eller Google til annoncemåling (punkt 8.5 og 8.7). Adskilt herfra tæller vi selv besøg og trinnene frem til købet — med et tilfældigt id i Deres browser og uden samtykke (punkt 6).
• Ingen fremmede måleværktøjer uden samtykke. Til annoncering på Facebook og Instagram anvendes Meta-pixlen (punkt 8.5), til annoncering hos Google Google-tagget fra Google Ads (punkt 8.7) — begge udelukkende efter afgivet samtykke. Derudover er hverken Google Analytics, en anmeldelseswidget, et nyhedsbrev eller udsendelse af markedsføringsmails integreret. Vores egen besøgstælling (punkt 6) er ikke et værktøj fra tredjemand; dens tællere ligger hos vores databehandler Upstash (punkt 8.6).
• Skrifttyper leveres af os selv. Skrifttyperne downloades én gang, når webstedet bygges, og leveres fra vores egen server. Deres browser sender ved besøget ingen forespørgsel til Google Fonts; Deres IP-adresse overføres derved ikke til Google.
• I editoren forbliver fotoene i browseren under udformningen (punkt 4). For en bog fra WhatsApp-chatten gælder dette ikke: Dér sender De os Deres fotos, og vi behandler dem som beskrevet i punkt 16.
• Ingen AI-analyse af fotoene i editoren. Ansigtsdetektionen til billedudsnittet regner dér på Deres enhed og identificerer ingen personer (punkt 4.1). I WhatsApp-chatten ser AI-modeller derimod på Deres fotos for at udforme Deres bog (punkt 16.3 og 16.5). Vi anvender herved kun fotoene til Deres bog og ikke til træning af AI-modeller; personer identificeres ikke (punkt 16.2 og 16.3).
• Intet kendskab til betalingsoplysninger. Betalingen afvikles af Stripe på Stripes egne sider; kortnummer, IBAN og PayPal-loginoplysninger når på intet tidspunkt frem til os (punkt 8.3).

3. Besøg på webstedet

Når sundaybooks.eu hentes, behandler vores hostingudbyder de teknisk nødvendige adgangsdata: IP-adresse, dato og klokkeslæt for forespørgslen, den hentede adresse, browsertype og -version, styresystem, den tidligere besøgte side og den overførte datamængde. Uden disse oplysninger er det teknisk ikke muligt at levere siden.

Formålet er levering af siden, dens stabilitet og afværgelse af angreb. Retsgrundlaget er Art. 6 Abs. 1 lit. f DSGVO (legitim interesse i et sikkert, velfungerende tilbud). Vi analyserer ikke disse logfiler til statistik- eller markedsføringsformål, danner ingen profiler ud fra dem og samkører dem ikke med noget andet. Besøgstællingen i punkt 6 arbejder ikke med disse logfiler, men med egne meldinger fra Deres browser. Hvem hostingudbyderen er, fremgår af punkt 8.1.

4. Fotos, layout og editor

Dette punkt beskriver udformningen i editoren på sundaybooks.eu. For en bog, der bliver til i WhatsApp-chatten, gælder punkt 16.

4.1 Behandling i browseren

Fotoene til bogen vælges i editoren. Hele bearbejdningen foregår på Deres enhed, i en baggrundsproces i Deres browser: forhåndsvisnings- og miniaturebilleder, vurderingen af skarphed og eksponering, billedudsnittet, det automatiske layout. Intet af dette sendes til os.

Fra billedfilerne udlæses de oplysninger, som kameraet har gemt (EXIF): optagelsestidspunktet, så billederne står i den rigtige rækkefølge, orienteringen, så de vender rigtigt, og — hvis Deres kamera overhovedet skriver det ind — optagelsesstedet (GPS-koordinater). Optagelsesstedet tjener alene til at samle fotos fra samme sted i kapitler; det vises intetsteds og adskiller aldrig kapitler alene, men skærper kun en grænse, der i forvejen er plausibel.

Til billedudsnittet registrerer editoren ansigter, så ingen hoveder bliver beskåret eller forsvinder i bogens fals. Det klares af en detektionsmodel, som vi selv leverer sammen med webstedet, og som regner fuldstændigt i Deres browser — uden tredjepartsudbydere og uden grænseflade udadtil. Der bestemmes udelukkende placering og størrelse af rektangulære billedområder samt en sikkerhedsværdi. Der finder ingen biometrisk identifikation sted, ingen genkendelse af personer og ingen sammenligning med nogen som helst datasamling. Kan modellen ikke indlæses på Deres enhed, bliver Deres bog til uden denne hjælp.

4.2 Lagringssted for disse oplysninger

Deres originalfiler, de forhåndsvisninger og miniaturer, der er beregnet ud fra dem, samt de nævnte oplysninger ligger i Deres browsers lokale database (IndexedDB). Bogens layout og indkøbskurven ligger i Deres browsers lokale lager (localStorage). Alt dette ligger på Deres enhed. Så længe De ikke klikker på »Buch sichern« (gem bog) (punkt 4.4) og ikke afslutter en bestilling, har vi ingen adgang hertil.

Det har en bagside, som hører med til denne opbygning: Skifter De enhed eller sletter De webstedsdataene i Deres browser, er Deres udkast væk. Det er ikke en fejl, men følgen af, at intet ligger hos os. De kan til enhver tid selv slette Deres bøger — i editoren eller via Deres browsers indstillinger.

4.3 Behandling ved en bestilling

Så længe De blot udformer, bliver alt hos Dem. To gange ændrer det sig, og begge gange fordi De selv udløser det: når De klikker på »Buch sichern« (punkt 4.4), og når De klikker på »Zahlungspflichtig bestellen« (bestil med betalingsforpligtelse). En bog, der skal trykkes, må forlade Deres browser.

Der overføres da de fotos, der er brugt i Deres bog, og byggeplanen for Deres bog — altså hvilket billede der står i hvilket udsnit på hvilket sted, og hvilken tekst der er sat på. Begge dele gemmer vi krypteret i et ikke-offentligt lager; lageret kan kun nås via en adresse, der indeholder en kryptografisk signatur, og det ligger i Frankfurt am Main. Ikke overført bliver de fotos, som De havde i editoren, men ikke brugte, samt ansigtsrammerne og GPS-oplysningerne fra punkt 4.1 — de forlader aldrig Deres browser.

Ud fra disse data fremstiller vi trykfilen. Sammen med navn og leveringsadresse sendes den til vores trykkeri (punkt 8.4). Deres e-mailadresse har vi brug for til ordrebekræftelse og forsendelsesmeddelelse. Retsgrundlaget for alt dette er Art. 6 Abs. 1 lit. b DSGVO (opfyldelse af købsaftalen).

Afbryder De uden at betale, bliver det uploadede liggende i 7 dage — så De kan vende tilbage og fortsætte — og slettes derefter automatisk og fuldstændigt. Det kræver ingen handling fra Deres side.

4.4 Lagring af et udkast via »Buch sichern«

I editoren findes knappen »Buch sichern«. Den er der, for at Deres bog kan overleve et skift af enhed — uden konto og uden login. Bruges den, forlader Deres udkast browseren, og det før en bestilling: Vi gemmer byggeplanen for Deres bog og de originalfotos, der er brugt i den (kun de brugte, ikke hele Deres fotobeholdning), på det samme lager, som også bestillingen benytter.

De modtager hertil et link med et tilfældigt id. Dette id ER nøglen: Den, der har linket, kan åbne Deres bog og redigere den videre. Det er tilsigtet, f.eks. til fælles redigering. Linket bør derfor kun videregives bevidst. Vi opretter ingen konto og spørger ikke om noget.

Retsgrundlaget er Art. 6 Abs. 1 lit. b DSGVO: Lagringen sker på Deres udtrykkelige anmodning og tjener som foranstaltning forud for indgåelsen af aftalen. Uden dette klik sker den ikke.

En bog, der er gemt på denne måde, betragtes som et udkast: Den slettes automatisk og fuldstændigt efter 7 dage, hvis den ikke fører til en bestilling. Dialogen oplyser denne frist, inden linket oprettes.

5. Lagring på Deres terminaludstyr (§ 25 TDDDG)

§ 25 TDDDG regulerer ikke kun cookies, men enhver lagring af oplysninger på Deres terminaludstyr og enhver adgang hertil — altså også localStorage, sessionStorage og IndexedDB. Fuldstændigt opregnet anvender vi:

• localStorage — Deres bøger og Deres indkøbskurv. Uden dette lager ville Deres bog gå tabt, hver gang siden genindlæses, og Deres indkøbskurv ville være tom. Strengt nødvendigt for den tjeneste, De har ønsket, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — Deres valgte leveringsland. Så valget ikke skal gentages på hver side. Ligeledes § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — Deres fotos. Original, forhåndsvisning og miniature for hvert billede, så editoren kan arbejde med dem uden at uploade dem. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — et tilfældigt besøgs-id (`sb.besucher`). En række tilfældige tal, der opstår ved første besøg og bliver, indtil De sletter Deres browsers webstedsdata. Id’et tjener alene til besøgstællingen og er ikke nødvendigt for at udforme og bestille en bog. Vi indhenter ikke samtykke hertil. Formål, retsgrundlag og Deres ret til indsigelse fremgår af punkt 6.
• localStorage — hvad der allerede er talt i dag (`sb.besucher.tag`). Dagens dato, enhedstypen (»mobil« eller »desktop«) og navnene på de trin, som Deres browser allerede har meldt i dag (f.eks. »besuch« eller »editor« med bogens id). Så det samme trin ikke overføres igen ved hver genindlæsning, og en drejet tablet ikke skifter enhedstype midt på dagen. Næste dag starter posten tom. Posten hører til besøgstællingen (punkt 6) og er ligesom id’et ikke nødvendig.
• localStorage — undtagelse fra tællingen (`sb.besucher.intern`). Opstår kun, når nogen åbner login-siden til vores administration, og undtager denne browser fra besøgstællingen — så vores egne besøg ikke forvrider tallene.

Af sig selv sætter shoppen ingen cookies til markedsførings-, analyse- eller genkendelsesformål. Besøgs-id’et ovenfor er ikke en cookie, men genkender Deres browser til tællingen. Undtagelser findes kun for annoncemålingen, og de afhænger af Deres beslutning:

• Meta-pixel (`_fbp`, `_fbc`). Først efter at De har givet samtykke i samtykkedialogen. Disse cookies knytter Deres besøg til en annonce. Retsgrundlaget er Deres samtykke efter § 25 Abs. 1 TDDDG og Art. 6 Abs. 1 lit. a DSGVO; nærmere oplysninger i punkt 8.5. Afviser De, opstår de ikke. Trykker De derefter på en knap, der åbner WhatsApp, gemmer vi i localStorage under `sb.chatklick` koderne fra punkt 8.5 med deres udløbsdato, højst halvtreds. Posten tjener alene til, at vi ved en tilbagetrækning af samtykket kan slette de tilhørende oplysninger hos os; den forsvinder, så snart vores server har bekræftet tilbagetrækningen.
• Google Ads (cookies, hvis navn begynder med `_gcl` — f.eks. `_gcl_au`, efter et klik på en Google-annonce også `_gcl_aw`). Først efter at De har givet samtykke i samtykkedialogen. Disse cookies knytter en bestilling til den Google-annonce, som De er kommet via; Google-tagget kan desuden gemme de samme oplysninger i localStorage under navne, der begynder med `_gcl`. Retsgrundlaget er Deres samtykke efter § 25 Abs. 1 TDDDG og Art. 6 Abs. 1 lit. a DSGVO; nærmere oplysninger i punkt 8.7. Afviser De, opstår de ikke.
• Selve Deres beslutning (localStorage). Så De ikke bliver spurgt igen ved hvert sidebesøg, og et »nej« forbliver et nej. Der gemmes tidspunktet, dialogens version og denne erklærings udgave — uden dette bevis ville et samtykke efter Art. 7 Abs. 1 DSGVO ikke kunne dokumenteres. Strengt nødvendigt, § 25 Abs. 2 Nr. 2 TDDDG.

De kan til enhver tid ændre Deres beslutning: via »Cookieindstillinger« i sidefoden. Ved tilbagetrækningen fjerner vi de ovennævnte cookies og poster fra Meta og Google, i det omfang de ligger under vores adresse. En tilbagetrækning har virkning for fremtiden; hvad der er overført indtil da, forbliver lovligt overført (Art. 7 Abs. 3 DSGVO).

På Stripes betalingssider gælder dette ikke: Dér er Stripe operatør og sætter egne cookies, der er nødvendige for betalingsafviklingen og bekæmpelsen af svig. Nærmere oplysninger herom findes i Stripes egen privatlivspolitik (punkt 8.3).

6. Besøgstælling og købstragt

6.1 Hvad der tælles

Vi vil gerne vide, hvor mange mennesker der besøger shoppen, hvor langt de når på vejen til den færdige bog, og hvor de giver op. Til det formål melder Deres browser enkelte trin til vores server: side åbnet, produktside set, editor åbnet, fotos tilføjet, bog udformet, forhåndsvisning bladret igennem, lagt i indkøbskurven, indkøbskurv åbnet, klik på »Zahlungspflichtig bestellen«, Stripes betalingsside nået og køb gennemført, samt tryk på en knap, der åbner WhatsApp (punkt 16). Desuden melder browseren, hvis en fotoimport, lagringen af en bog eller en bestilling mislykkes, eller hvis De afbryder betalingen hos Stripe. Intet melder siden med status for Deres bestilling, som vi linker til pr. e-mail, samt bestillingssiden fra WhatsApp-chatten og takkesiden efter en bestilling derfra — disse trin tæller vi uden besøgs-id som trin i chatten (punkt 16.9). Virksomhedsoplysninger, forretningsbetingelser og denne privatlivspolitik sender kun livstegnet fra punkt 6.2. På siderne om WhatsApp-chatten sammenligner vi desuden to versioner af prisangivelsen: Hvilken De ser, afgøres i Deres browser ud fra det id, som Meta føjer til et annonceklik; det sendes ikke til os i den forbindelse. Der tælles kun, hvor ofte hver version blev vist, og hvor ofte der derefter blev trykket på en knap til WhatsApp – som summer pr. dag, uden besøgs-id og uden IP-adresse.

6.2 Overførte oplysninger

Hver melding indeholder det tilfældige besøgs-id fra localStorage (punkt 5) og trinnet. Afhængigt af trinnet kommer følgende til: bogens id fra vores katalog (f.eks. »willkommen-baby« eller »eigenes-buch«), enhedstypen (»mobil« eller »desktop«, udledt af skærmbredde og betjeningsmåde ved dagens første trin), ved en fejl dens art (f.eks. »netværk« eller »fotoupload«) og ved et køb id’et for Stripe-betalingssessionen, som vores server bruger til at kontrollere hos Stripe, om der virkelig er betalt. Der overføres ikke Deres fotos, tekster og bogtitler, Deres navn, Deres e-mailadresse og adresse eller fejlmeddelelser i deres ordlyd.

Så længe en side fra sundaybooks.eu er åben i en synlig browserfane, sender Deres browser desuden hvert 45. sekund et livstegn med besøgs-id’et og det område, De befinder Dem i (shop, editor eller kasse). Heraf fremgår, hvor mange mennesker der er til stede lige nu. En fane i baggrunden sender ingen livstegn.

Ved hver melding ser vores hostingudbyder som ved ethvert sidebesøg Deres IP-adresse (punkt 3). For at søgemaskiner, kontrolprogrammer og andre robotter ikke tælles som besøgende, sammenligner vores server browseridentifikationen (user agent) med en liste over kendte søgemaskiner, bots og testværktøjer og IP-adressen med adresseområderne for Metas datacentre, hvorfra Meta kontrollerer siderne bag sine annoncer. Passer en af delene, tæller meldingen ikke. Vi tæller så kun, at et sådant besøg fandt sted, og gemmer det i en liste over frasorterede besøg: tidspunkt, browseridentifikation, det meldte trin med bog og det netværk, besøget kom fra — IP-adressen uden dens sidste del (ved IPv4 de første tre tal, ved IPv6 de første tre blokke), aldrig den fuldstændige adresse.

Hos to procent af de besøgende, tilfældigt udvalgt ved deres første talte sidebesøg på en dag, gemmer vi desuden browseridentifikationen og det land, som vores hostingudbyder udleder af IP-adressen — uden besøgs-id og uden IP-adresse (stikprøve af browseridentifikationer). Ud fra den kontrollerer vi, om listen overser robotter. Ud over dette gemmer vi til tællingen hverken IP-adressen eller browseridentifikationen.

6.3 Lagring

På vores server står besøgs-id’et aldrig i klartekst, men kun som en forkortet hashværdi (SHA-256). Dermed kan det ses, om den samme browser allerede har meldt et trin samme dag — hver besøgende tæller én gang pr. trin pr. dag. Hashværdien står i spærreposter, der udløber kl. 2 om natten efter den pågældende dag — alle poster fra en dag på samme tidspunkt, altså efter højst 26 timer —, og i listen over aktuelt tilstedeværende, hvorfra den fjernes få minutter efter det sidste livstegn, senest efter godt en time.

Længere gemmes summer pr. dag — f.eks. »120 besøgende, 14 i editoren, 3 køb«, også opdelt efter bog, enhedstype og klokkeslæt, desuden antallet af frasorterede robotbesøg (punkt 6.2). Summerne indeholder intet id og giver ikke mulighed for at slutte sig til en person. Et talt køb efterlader sin egen spærring med id’et for Stripe-betalingssessionen, så det ikke tælles dobbelt, når takkesiden genindlæses; spærringen står ikke sammen med besøgs-id’et og udløber efter 26 til 27 timer, på et helt klokkeslæt.

Listen over frasorterede besøg indeholder højst de seneste 500 poster, stikprøven af browseridentifikationer højst de seneste 300 (punkt 6.2). En post falder ud, så snart der er kommet så mange nyere til; kommer der ingen ny til i 30 dage, udløber hele listen.

6.4 Formål og retsgrundlag

Formålet er at kende shoppens rækkevidde, at opdage betjeningsproblemer og at finde ud af, hvor kunderne afbryder — f.eks. ved fotoimporten på telefonen eller kort før betalingen. Retsgrundlaget er Art. 6 Abs. 1 lit. f DSGVO; vores legitime interesse er en shop, der fungerer, og hvis svage punkter vi kender. Tællingen forbliver begrænset til dette formål: Vi danner ingen profiler, gemmer ikke id’et sammen med bestillinger, navne eller e-mailadresser og videregiver ikke oplysningerne til nogen bortset fra vores hostingudbyder (punkt 8.1) og operatøren af tælledatabasen (punkt 8.6).

6.5 Indsigelse

De kan til enhver tid gøre indsigelse mod tællingen (Art. 21 DSGVO). Så længe der findes spærreposter og poster i listen over aktuelt tilstedeværende (punkt 6.3), kan disse knyttes til et besøgs-id, som De oplyser os. Oplyser De os Deres id — det står i Deres browsers webstedsdata for sundaybooks.eu under »sb.besucher« —, giver vi Dem indsigt i disse poster og sletter dem. Dagssummerne indeholder intet id og kan ikke knyttes til nogen.

For at der fremover ikke tælles mere, skal indsigelsen desuden få virkning i Deres browser. Sletter De webstedsdataene for sundaybooks.eu, opstår der ved næste besøg et nyt id uden forbindelse til det gamle — derved går dog også de bøger, der ligger i Deres browser, og indkøbskurven tabt (punkt 4.2). Blokerer De i Deres browsers indstillinger lageret for dette websted, genkendes Deres browser ikke længere, men tælles som ny besøgende, hver gang en side indlæses. Tællingen bortfalder kun helt uden JavaScript; så kan editoren dog heller ikke betjenes.

7. Kontaktformular og support

7.1 Overførte oplysninger

Via hjælp-knappen kan De skrive til os. Der behandles Deres e-mailadresse, så vi kan svare, Deres besked, den side, hvor De åbnede formularen, og en kort teknisk oplysning om Deres enheds browser og skærmstørrelse. Begge de sidstnævnte oplysninger sparer os i supportsager for at spørge, hvor problemet præcist opstod.

7.2 Skærmbilledet

Hvis det ønskes, vedhæfter formularen et billede af det aktuelt synlige udsnit af siden. Fluebenet hertil er forudvalgt; De kan fravælge det. Billedet dannes i Deres browser, uden at siden i den forbindelse overføres til tredjemand.

Bemærk: Er Deres bog åben i øjeblikket, er de fotos, der er synlige på den, en del af dette billede og når sammen med Deres henvendelse frem til vores supportpostkasse. Kun ad denne vej kommer Deres fotos ind i vores supportpostkasse, og den udløses udelukkende af Dem. Ønskes dette ikke, fjerner De fluebenet inden afsendelsen.

7.3 IP-adresse til bekæmpelse af misbrug

For at der ikke kan sendes e-mails i massevis via formularen, tæller vi kortvarigt henvendelserne pr. afsendende IP-adresse og afviser yderligere henvendelser, så snart der bliver for mange. Adressen står i den forbindelse udelukkende i serverinstansens arbejdshukommelse, gemmes ikke varigt og udløber af sig selv efter kort tid. Retsgrundlaget er Art. 6 Abs. 1 lit. f DSGVO (beskyttelse mod misbrug og mod omkostninger som følge af automatiserede indsendelser). Derudover indeholder formularen et felt, der er usynligt for Dem, og som kun formularrobotter udfylder; det behandler ingen oplysninger om Dem.

7.4 Formål, retsgrundlag og opbevaring

Formålet med behandlingen er behandling af Deres henvendelse. Retsgrundlaget er Art. 6 Abs. 1 lit. b DSGVO, i det omfang det drejer sig om en aftale eller forberedelsen af en aftale, ellers Art. 6 Abs. 1 lit. f DSGVO (legitim interesse i at besvare henvendelser).

Deres henvendelse gemmes hverken i et ticketsystem eller i en database. Den ligger som e-mail i vores supportpostkasse — sammen med vores svar og den modtagelsesbekræftelse, der automatisk sendes tilbage til Dem. Denne postkasse driver vi hos en e-mailudbyder, der i den henseende fungerer som databehandler for os. Vi sletter sagen, så snart den er endeligt afklaret, og ingen lovbestemt opbevaringspligt er til hinder herfor.

8. Modtagere og databehandlere

Vi videregiver ikke Deres oplysninger til tredjemand. Undtaget herfra er følgende tjenesteudbydere, som udelukkende arbejder for os efter instruks, og med hvem der er indgået en databehandleraftale efter Art. 28 DSGVO. Meta (punkt 8.5) og Google (punkt 8.7) hører som annoncepartnere ikke hertil: Til annoncemålingen modtager de kun oplysninger med Deres samtykke og behandler dem på eget ansvar — nærmere oplysninger findes de pågældende steder. Til WhatsApp-chatten kommer yderligere modtagere: WhatsApp Ireland Limited, en virksomhed i Meta-koncernen, som vores databehandler samt AI-udbyderne Replicate og OpenAI. Disse modtagere og deres opgaver fremgår af punkt 16.5.

8.1 Hosting — Vercel

Vores websted og dets serverfunktioner — f.eks. besøgstælling, kontaktformular og kasse — driver vi hos Vercel Inc., USA. Vercel behandler i den forbindelse adgangsdataene fra punkt 3 og besøgstællingens meldinger (punkt 6.2). Retsgrundlaget for behandlingen er Art. 6 Abs. 1 lit. f DSGVO. Om overførslen til USA se punkt 9.

8.2 Afsendelse af e-mails — Resend

E-mails fra kontaktformularen — henvendelsen til vores support og modtagelsesbekræftelsen til Dem — sender vi via Resend, Inc., USA. Resend benytter til leveringen Amazon Simple Email Service (Amazon Web Services) som underdatabehandler. Der overføres Deres e-mailadresse, emne og tekst i beskeden, de tekniske kontekstoplysninger fra punkt 7.1 og, hvis det sendes med, skærmbilledet. Ad samme vej sendes også ordrebekræftelsen og forsendelsesmeddelelsen til en bestilling; hertil overføres Deres e-mailadresse, Deres ordrenummer og bestillingens indhold. Retsgrundlaget er Art. 6 Abs. 1 lit. b henholdsvis lit. f DSGVO.

8.3 Betalingsafvikling — Stripe

Der betales via Stripe. For kunder i Europa er det Stripe Payments Europe, Limited, Dublin, Irland; selskabet kan i den forbindelse inddrage sit amerikanske moderselskab Stripe, Inc. (punkt 9).

Betalingen foregår på en side hos Stripe, ikke på sundaybooks.eu. Deres betalingsoplysninger — kortnummer, IBAN, PayPal-adgang — indtaster De dér; de når på intet tidspunkt frem til os, og vi kan heller ikke hente dem efterfølgende. Ved en bestilling fra WhatsApp-chatten indsamler Stripe dér desuden Deres navn, Deres e-mailadresse og Deres leveringsadresse og sender dem tilbage til os, fordi vi har brug for dem til aftale, faktura og forsendelse. Ved en bestilling fra editoren indtaster De allerede disse oplysninger hos os, og vi opretter Dem dermed som kunde hos Stripe; uden adresse kan Stripe ikke beregne momsen. Desuden overfører vi til Stripe det beløb, der skal betales, og for hver bog dens titel, indbinding og sidetal, så De på betalingssiden kan se, hvad De betaler for — intet fra Deres fotos.

Til bekæmpelse af svig behandler Stripe desuden på eget ansvar tekniske oplysninger om Deres enhed og Deres betalingsadfærd. Retsgrundlaget for betalingsafviklingen er Art. 6 Abs. 1 lit. b DSGVO, for bekæmpelsen af svig Art. 6 Abs. 1 lit. f DSGVO. Nærmere oplysninger findes i Stripes privatlivspolitik: stripe.com/de/privacy.

8.4 Trykkeri — MediaPrint

Trykning, indbinding og klargøring til forsendelse sker hos vores trykkeri MediaPrint i Tyskland. Der overdrages trykfilen til Deres bog, den bogtitel, De har givet (den står som ordrebetegnelse på følgesedlen), samt navn og leveringsadresse til pakken — ikke mere. Deres e-mailadresse, Deres ordrenummer hos Stripe og Deres betalingsmåde sendes ikke dertil.

Overdragelsen sker via en krypteret forbindelse (SFTP) til en server i Tyskland. Retsgrundlaget er Art. 6 Abs. 1 lit. b DSGVO (opfyldelse af købsaftalen). Til forsendelsen af pakken inddrager MediaPrint Deutsche Post/DHL; dertil sendes udelukkende navn og leveringsadresse.

8.5 Meta (Facebook, Instagram) — kun med Deres samtykke

Vi annoncerer på Facebook og Instagram. For at kunne se, hvilken annonce der har ført til en bestilling eller til en chat via WhatsApp, anvender vi Meta-pixlen og Conversions API fra Meta Platforms Ireland Limited, Dublin. Begge dele starter først, når De udtrykkeligt giver samtykke i samtykkedialogen. Uden Deres ja indlæses pixel-scriptet ikke, der opstår ingen cookie, og der sendes intet til Meta.

Giver De samtykke, overføres: den besøgte side, dato og klokkeslæt, browser og enhed, Deres IP-adresse samt Meta-cookiene `_fbp` og `_fbc`. Hertil kommer oplysningen om, hvilket trin De har udført — set et produkt, lagt i indkøbskurven, påbegyndt betaling, bestilt —, hver gang med bogens id fra vores katalog og, fra indkøbskurven og frem, beløbet; ved en bestilling er det ordreværdien. Trykker De på vores websted på en knap, der åbner WhatsApp (punkt 16), melder vi desuden trinnet WhatsApp-chat åbnet — uden bog og beløb og uden noget fra selve chatten.

Mere melder pixlen ikke: Vi har slået de automatiske hændelser fra, hvormed Meta af sig selv f.eks. registrerer klik på knapper inklusive deres tekst. Sider, hvis adresse indeholder en personlig nøgle — linket til en gemt bog (punkt 4.4) og linket til status for Deres bestilling —, melder pixlen slet ikke; dér starter den ikke.

Når De klikker på »Zahlungspflichtig bestellen«, og når Deres bestilling er betalt, overfører vi desuden Deres e-mailadresse og leveringslandet — ikke navn og adresse, for de kan tilhøre en gavemodtager. Begge dele ikke i klartekst: Disse oplysninger omregnes forinden på vores server med SHA-256 til en talværdi, der ikke kan føres tilbage. Meta kan dermed kontrollere, om der findes en konto hos Meta, der passer til disse værdier, og knytte bestillingen til den rigtige annonce. Klardataene når på intet tidspunkt frem til Meta.

Hvorfor to gange — pixel og Conversions API? Pixlen i browseren går ofte tabt: annonceblokering, sporingsbeskyttelse, en lukket fane. Den samme bestilling melder derfor desuden vores server. Begge meldinger bærer det samme id, så Meta genkender dem som én hændelse og ikke tæller dobbelt.

Bestillinger via WhatsApp. Trykker De efter Deres samtykke på en knap, der åbner WhatsApp (punkt 16), tilføjer vi en kort kode til den forberedte besked. De ser den ikke: Koden består af ni tegn, der ikke kan udskrives, direkte efter emojien i slutningen af beskeden (f.eks. »Hej! Jeg vil gerne lave en fotobog 📸«). Koden er en tilfældig tegnfølge og røber intet om Dem. Til den gemmer vi i vores database hos Upstash (punkt 8.6): den side, hvor De trykkede, dato og klokkeslæt, browser og enhed, Deres IP-adresse, Meta-cookiene `_fbp` og `_fbc`, kampagneoplysningerne fra sidens adresse (f.eks. `utm_campaign`) samt tidspunkt og version for Deres samtykke og den udgave af denne erklæring, under hvilken De gav samtykke. Kommer beskeden med koden ikke frem til os inden for to timer, sletter databasen selv disse oplysninger. Kommer den frem, forbinder vi Deres chat med dem, og de bevares i højst otte dage fra denne besked; en kode gælder kun for den første chat, der sender den, og ankommer der senere en ny kode i Deres chat, sletter vi oplysningerne om den gamle. Betaler De i dette tidsrum en bestilling fra chatten, melder vores server købet til Meta: med ordreværdi og bogens id, med siden, browser og enhed, IP-adresse og Meta-cookiene fra Deres tryk. Deres e-mailadresse, Deres navn, Deres adresse og ordrenummeret melder vi ikke i den forbindelse – også en anden end den person, der trykkede, kan betale. Koden, kampagneoplysningerne og beviset for Deres samtykke melder vi ikke til Meta; selve koden går gennem linket og Deres besked som enhver besked via WhatsApp (punkt 16.5). Denne melding kommer kun fra vores server og kun én gang; takkesiden melder ikke det samme køb igen. Indhold fra Deres chat – beskeder, fotos, Deres bog – er ikke en del af denne melding.

Uden Deres samtykke tilføjer vi ingen kode og gemmer intet af dette. Et samtykke, som De har givet, før denne erklæring beskrev den usynlige kode (udgave af 14.10.2026), bruger vi ikke hertil; De kan forny det via »Cookieindstillinger«. Sletter De inden afsendelsen emojien i slutningen af beskeden, forsvinder koden med den, og vi forbinder intet og melder intet køb; det samme gælder, hvis De i chatten har gjort indsigelse mod tællingen (punkt 16.9). Trækker De Deres samtykke tilbage via »Cookieindstillinger« i den samme browser, sletter vi oplysningerne om de koder, som denne browser har dannet; et køb, der betales derefter, melder vi ikke. Har De i mellemtiden skiftet browser eller slettet dens data, er en kort besked til os tilstrækkelig (punkt 15).

Retsgrundlaget er alene Deres samtykke (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vi og Meta er fælles dataansvarlige for indsamlingen og overførslen (Art. 26 DSGVO); hertil foreligger den aftale, som Meta stiller til rådighed (»Tillæg for dataansvarlige«). Hvad Meta derefter gør med oplysningerne, er Meta alene ansvarlig for. Nærmere oplysninger: facebook.com/privacy/policy.

Meta Platforms Ireland kan overføre oplysninger til det amerikanske moderselskab Meta Platforms, Inc. Dette selskab er certificeret under EU-U.S. Data Privacy Framework (punkt 9). Alligevel gælder: En overførsel til USA kan efter den nuværende situation ikke fuldt ud beskyttes mod adgang fra myndighederne dér. Netop derfor spørger vi først.

8.6 Besøgstælling — Upstash

Spærreposterne, listen over aktuelt tilstedeværende og dagssummerne fra punkt 6.3 ligger i en database hos Upstash, Inc., USA. Databasen står i Frankfurt am Main. Til besøgstællingen gemmes dér hashværdien af besøgs-id’et, tidspunktet for det seneste livstegn, de talte trin med bog- og enhedsangivelse, id’et for en betalt Stripe-betalingssession og de to lister fra punkt 6.2 (frasorterede robotbesøg med browseridentifikation og forkortet netværk, stikprøve af browseridentifikation og land) — ingen fuldstændig IP-adresse, intet navn, ingen fotos. Med Deres samtykke ligger dér desuden oplysningerne om en kode fra punkt 8.5, herunder Deres IP-adresse, i højst otte dage fra Deres besked med koden (uden besked to timer), og i otte dage en notering om, at et køb er meldt til Meta. Upstash er en amerikansk virksomhed; adgang fra USA kan derfor ikke udelukkes (punkt 9). Retsgrundlaget er Art. 6 Abs. 1 lit. f DSGVO (punkt 6.4), for oplysningerne fra punkt 8.5 Deres samtykke.

8.7 Google Ads — kun med Deres samtykke

Vi annoncerer også hos Google. For at kunne se, hvilken annonce der har ført til en bestilling, anvender vi Google-tagget (gtag.js) til konverteringsmåling i Google Ads. Udbyder er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google-tagget starter først, når De udtrykkeligt giver samtykke i samtykkedialogen. Uden Deres ja indlæses scriptet ikke, der opstår ingen cookie, og der sendes intet til Google. Google Analytics anvender vi ikke.

Giver De samtykke, overføres: den besøgte side, dato og klokkeslæt, browser og enhed, Deres IP-adresse samt — hvis De er kommet via en Google-annonce — denne annonces klik-id. Hertil kommer oplysningen om, hvilket trin De har udført — lagt i indkøbskurven, påbegyndt betaling, bestilt — med det pågældende beløb. Ved en bestilling er det ordreværdien og Deres ordrenummer; ud fra dette genkender Google den samme bestilling og tæller den ikke dobbelt.

Navn, e-mailadresse og adresse overfører vi ikke til Google — heller ikke i omregnet form. På sider, hvis adresse indeholder en personlig nøgle — linket til en gemt bog (punkt 4.4) og linket til status for Deres bestilling —, starter Google-tagget ikke; fra alle andre adresser fjerner vi det, som Google ikke behøver at vide.

Ingen personaliseret annoncering. Vi bruger kun Google Ads til at måle effekten af vores annoncer. Google-tagget meddeler udtrykkeligt Google, at oplysningerne ikke må anvendes til personaliseret annoncering; De havner derved ikke på nogen målgruppeliste til fornyet annoncering (remarketing).

Google gemmer hertil cookies under vores adresse (punkt 5) og kan læse og sætte egne cookies under Google-domæner, f.eks. under doubleclick.net. Trækker De Deres samtykke tilbage, fjerner vi posterne under vores adresse; dem under Google-domæner kan vi ikke nå — de kan slettes i Deres browsers indstillinger.

Retsgrundlaget er alene Deres samtykke (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). For indsamlingen via Google-tagget på vores websted og overførslen til Google er vi dataansvarlige. Hvad Google derefter gør med oplysningerne, er Google ansvarlig for som selvstændig dataansvarlig; »Google Ads Controller-Controller Data Protection Terms« finder anvendelse. Nærmere oplysninger: policies.google.com/privacy.

Google Ireland kan overføre oplysninger til det amerikanske moderselskab Google LLC. Dette selskab er certificeret under EU-U.S. Data Privacy Framework (punkt 9). Alligevel gælder: En overførsel til USA kan efter den nuværende situation ikke fuldt ud beskyttes mod adgang fra myndighederne dér. Netop derfor spørger vi først.

8.8 Øvrige modtagere

Der er ingen øvrige modtagere bortset fra modtagerne i WhatsApp-chatten i punkt 16.5. Navnlig er der ikke integreret noget fremmed analyseværktøj som Google Analytics, ingen anmeldelsesportal og ingen udsendelse af nyhedsbreve. AI-tjenester anvender vi kun i WhatsApp-chatten (punkt 16.5), ikke i editoren. Deres fotos indgår aldrig i Metas eller Googles annoncemåling — hverken pixlen, Conversions API eller Google-tagget får billeddata. Sender De os fotos via WhatsApp, går de via platformen hos WhatsApp Ireland Limited, en virksomhed i Meta-koncernen, som overfører dem som vores databehandler (punkt 16.5). Videregivelse til myndigheder sker kun, i det omfang vi er retligt forpligtet hertil.

9. Overførsel til USA

Vercel, Resend, Upstash og — ved afgivet samtykke — Meta og Google kan nås via amerikanske selskaber; hos Stripe er vores aftalepart ganske vist hjemmehørende i Irland, men inddragelse af det amerikanske moderselskab kan ikke udelukkes. Databasen hos Upstash står ganske vist i Frankfurt am Main, men adgang fra USA er ikke udelukket. En behandling i USA er dermed mulig. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. og Google LLC er — ligesom Amazon Web Services — certificeret under EU-U.S. Data Privacy Framework. For certificerede modtagere har Europa-Kommissionen fastslået, at der er et tilstrækkeligt beskyttelsesniveau; overførslen støttes dermed på Art. 45 DSGVO. Supplerende gælder Europa-Kommissionens standardkontraktbestemmelser efter Art. 46 Abs. 2 lit. c DSGVO fra databehandleraftalerne. For WhatsApp-chatten kommer WhatsApp med sine amerikanske selskaber samt Replicate og OpenAI til; Replicate og OpenAI er ikke certificeret. Nærmere oplysninger herom fremgår af punkt 16.6.

Hvilke virksomheder der er certificeret, fremgår af en offentlig liste, som det amerikanske handelsministerium fører: dataprivacyframework.gov.

10. Opbevaringsperiode

• Adgangslogfiler (punkt 3): kortvarigt efter vores hostingudbyders retningslinjer, derefter automatisk sletning.
• IP-adresse til bekæmpelse af misbrug (punkt 7.3): kun i serverinstansens arbejdshukommelse, udløber efter kort tid uden varig lagring.
• Besøgstælling (punkt 6): besøgs-id’et i Deres browser, indtil De sletter webstedsdataene. Posten »hvad der allerede er talt i dag« i browseren indtil næste dag. På vores server kun som hashværdi: i spærreposter indtil kl. 2 om natten efter den pågældende dag (højst 26 timer), i listen over aktuelt tilstedeværende få minutter, senest godt en time. Spærringen for et talt køb 26 til 27 timer. Dagssummer uden personhenførbarhed 400 dage i tælledatabasen; som en del af vores forretningsanalyse kan de opbevares længere. Listen over frasorterede robotbesøg og stikprøven af browseridentifikationer med højst 500 henholdsvis 300 poster; en post falder ud, så snart der er kommet så mange nyere til, senest 30 dage efter den nyeste post i dens liste.
• Kontakthenvendelser: indtil Deres sag er endeligt afklaret; derefter sletning, medmindre en lovbestemt opbevaringspligt er til hinder herfor.
• Uploadede filer til en ikke-afsluttet bestilling: 7 dage. Derefter sletter vi dem automatisk og fuldstændigt, uden handling fra Deres side. Hører filen til en betalt bestilling, betragtes den ikke som udkast og bevares indtil 30 dage efter forsendelsen af Deres bog.
• Fotos, bogudkast, indkøbskurv i editoren: ligger hos Dem i browseren og bliver der, indtil De sletter dem. Vi kan hverken se eller slette dem — medmindre De har gemt Deres bog med »Buch sichern« (punkt 4.4); så gælder fristen på 7 dage for den gemte kopi.
• Deres cookiebeslutning: indtil De ændrer den eller sletter Deres browsers webstedsdata.
• Poster fra Google Ads under vores adresse (navnet begynder med `_gcl`): som cookie 90 dage fra seneste sætning, i localStorage indtil tilbagetrækning af samtykket, eller indtil De sletter Deres browsers webstedsdata. Ved tilbagetrækningen fjerner vi begge.
• Oplysninger om en kode i WhatsApp-beskeden (punkt 8.5): på vores server to timer fra trykket på knappen; ankommer Deres besked med koden i dette tidsrum, højst otte dage fra denne besked. Derefter sletter databasen dem selv; efter en tilbagetrækning af samtykket, og når der ankommer en ny kode i Deres chat, straks. I browseren (`sb.chatklick`), indtil vores server har bekræftet en tilbagetrækning, dog højst otte dage og to timer fra trykket, eller indtil De sletter Deres browsers webstedsdata; en kode, hvis frist er udløbet, falder ud ved næste besøg på vores websted. Ved en bestilling opbevarer vi tidspunkt, version og erklæringsudgave for Deres samtykke og kampagneoplysningerne, koden kun indtil betalingen – ingen IP-adresse, ingen browseroplysninger, ingen cookieværdier; hertil gælder fristen for ordreoplysningerne.
• Hændelser, der er overført til Meta og Google: Opbevaringsperioden fastsættes af Meta og Google; vi har ingen indflydelse herpå og kan ikke slette dem dér. Tilbagetrækningen forhindrer fremtidige overførsler.
• Ordreoplysninger (ordrenummer, ordrelinjer, priser, navn, adresse, e-mailadresse): indtil den fuldstændige afvikling, derefter i de lovbestemte opbevaringsperioder efter § 147 AO og § 257 HGB. I dette tidsrum er behandlingen begrænset til opbevaring.
• Fotos og trykfiler fra en betalt bestilling: indtil 30 dage efter forsendelsen af Deres bog, så vi kan trykke igen ved en reklamation. Derefter sletter vi dem automatisk; opbevaringsperioderne i det foregående punkt gælder IKKE for dem — et foto er ikke et regnskabsbilag.

11. Ingen automatiske afgørelser

Der træffes ingen automatiske afgørelser, herunder profilering, som omhandlet i Art. 22 DSGVO. Det automatiske layout placerer billeder på sider og foreslår udsnit — en hjælp til udformningen, som De til enhver tid kan tilsidesætte, og som ikke har retsvirkning for Dem.

12. Deres rettigheder

De har følgende rettigheder over for os:

• Indsigt i de oplysninger, der behandles om Dem (Art. 15 DSGVO)
• Berigtigelse af urigtige oplysninger (Art. 16 DSGVO)
• Sletning (Art. 17 DSGVO), medmindre en lovbestemt opbevaringspligt er til hinder herfor
• Begrænsning af behandling (Art. 18 DSGVO)
• Dataportabilitet (Art. 20 DSGVO)
• Indsigelse mod behandlinger, som vi støtter på Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Tilbagetrækning af et samtykke med virkning for fremtiden (Art. 7 Abs. 3 DSGVO), hvis der er givet samtykke — lovligheden af den behandling, der er foretaget indtil da, berøres ikke

For at udøve rettighederne er en formløs besked til support@sundaybooks.eu tilstrækkelig.

Om alt, hvad der alene ligger i Deres browser — Deres fotos, Deres bogudkast, Deres indkøbskurv —, kan vi ikke give Dem indsigt og ikke slette noget, fordi vi ikke har adgang hertil og ikke kan identificere Dem ud fra disse oplysninger (Art. 11 DSGVO). Disse oplysninger er udelukkende i Deres hænder: via editoren eller Deres browsers indstillinger.

13. Ret til at klage til en tilsynsmyndighed

Uanset alle andre retsmidler har De ret til at indgive klage til en tilsynsmyndighed for databeskyttelse. Kompetent for os er myndigheden på hjemstedet for YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). De kan ligeledes henvende Dem til tilsynsmyndigheden på Deres opholdssted eller Deres arbejdsplads.

14. Ændringer af denne erklæring

Vi tilpasser denne erklæring, når vores tilbud eller retsstillingen ændrer sig. Senest den 28.10.2026: Punkt 2, 8, 8.8 og 9 siger nu udtrykkeligt, hvad der gælder for WhatsApp-chatten: Dér ser AI-modeller på Deres fotos, og WhatsApp Ireland, en virksomhed i Meta-koncernen, overfører chatten som vores databehandler (punkt 16). Punkt 8.3 nævner fuldstændigt, hvad Stripe modtager fra os, herunder titlen på Deres bog. Punkt 10 angiver fristen for fotos og trykfiler fra en bestilling præcist: 30 dage efter forsendelsen. Punkt 7.2 siger mere præcist, hvornår fotos kommer ind i vores supportpostkasse, punkt 16.5 og 16.7 nævner bladrevideoen af Deres bog, punkt 16.2 siger, at påmindelsen om en åben bestilling tilbyder en rabat, punkt 6.1 nævner tællingen til sammenligning af to versioner af prisangivelsen, og efter punkt 16.2 minder assistenten højst to gange om en åben bestilling, anden gang på rabattens sidste dag. Den forberedte WhatsApp-besked lyder på alle sider »Hallo! Ich möchte ein Fotobuch gestalten 📸« (på dansk »Hej! Jeg vil gerne lave en fotobog 📸«) (punkt 8.5 og 16.1). Før det den 22.10.2026: Besøgstællingen frasorterer søgemaskiner og kontrolrobotter — ud fra browseridentifikationen og ud fra IP-adresser fra Metas datacentre — og opbevarer i den forbindelse en liste over frasorterede besøg og en stikprøve af browseridentifikationer (punkt 6.2, 6.3, 8.6 og 10). Desuden nævner punkt 5 ikke længere knappen, der åbner WhatsApp, ved dens tidligere navn »Jetzt WhatsApp öffnen«. Før det den 19.10.2026: Den forberedte WhatsApp-besked lyder på alle sider »Fotobuch starten 📸« (punkt 8.5 og 16.1). Før det den 14.10.2026: Koden fra punkt 8.5 står ikke længere som synlig linje i den forberedte WhatsApp-besked, men usynligt efter emojien; punkt 8.5 siger, hvordan De fjerner den inden afsendelsen, og punkt 16.1 og 16.2 er tilpasset tilsvarende; den forberedte besked lød på alle sider »Los geht’s! 🎉«. Et samtykke fra før denne udgave bruger vi ikke til koden. Besøgstællingen tæller nu også tryk på en knap, der åbner WhatsApp (punkt 6.1). Før det den 13.10.2026: Punkt 8.5 beskriver koden i den forberedte WhatsApp-besked og meldingen af et betalt køb fra chatten til Meta, begge dele kun med Deres samtykke; punkt 5, 8.6, 10 og 16.2 er suppleret tilsvarende. Desuden: Assistenten i WhatsApp-chatten minder om manglende fotos og om en åben bestilling, støttet på vores legitime interesse, og »Stop« afmelder dette (punkt 16.2); ved et svar på en tidligere besked ved vi, hvilken det drejer sig om, ved et foto også AI’en (punkt 16.1 og 16.5); efter en ny start bevares titlen og et »Stop«, efter en betaling noteringen om, at der er betalt, og chattens frist begynder forfra (punkt 16.7); der tælles også påmindelser og fotos, der er taget ud enkeltvis (punkt 16.9). Før det den 05.10.2026: Punkt 16 kom til, udformning og bestilling via WhatsApp med en AI-assistent; for denne vej har punktet forrang for de øvrige punkter. Punkt 8.5 nævner i den forbindelse trinnet »WhatsApp-chat åbnet«, punkt 16.9 tællingen af trinnene i chatten som summer pr. dag; punkt 6.1 siger, at bestillingssiden og takkesiden fra chatten ikke melder til besøgstællingen. Før det den 22.09.2026: E-mailadresse og leveringsland sendes i omregnet form til Meta allerede ved klikket på »Zahlungspflichtig bestellen«, ikke først efter betalingen; navn, postnummer og by sendes slet ikke længere til Meta, heller ikke efter betalingen (punkt 8.5). Før det den 21.09.2026: Google Ads kom til, udelukkende med Deres samtykke (punkt 8.7); »Øvrige modtagere« er derved rykket fra 8.7 til 8.8, og punkt 2, 5, 8, 9 og 10 er tilpasset tilsvarende. Samme dag optog punkt 8.5 to begrænsninger af Meta-pixlen: ingen automatiske hændelser, ingen sider med personlig nøgle. Erklæringen er blevet til sammen med Google-tagget, ikke bagefter. Før det den 17.09.2026: Besøgstællingen med købstragten kom til (punkt 6), desuden Upstash som operatør af tælledatabasen (punkt 8.6); punkt 2, 3, 5, 8.1, 8.7 (i dag 8.8), 9 og 10 er tilpasset tilsvarende. Erklæringen er blevet til sammen med tællingen, ikke bagefter. Før det den 14.09.2026: Meta-pixlen kom til (punkt 8.5). Den til enhver tid gældende version finder De altid her på sundaybooks.eu.

15. Kontakt

Ved spørgsmål om databeskyttelse eller om udøvelse af Deres rettigheder kan De kontakte os på support@sundaybooks.eu eller pr. post på adressen YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Udformning og bestilling via WhatsApp

De kan også få udformet en bog via WhatsApp. De sender os fotos i en chat, en AI-assistent sammensætter Deres bog ud fra dem, og der bestilles på en bestillingsside på sundaybooks.eu. Dette punkt beskriver, hvad der i den forbindelse sker med Deres oplysninger. For denne vej har det forrang for de øvrige punkter, i det omfang disse siger noget andet. Det gælder især punkt 2, 4, 8, 9 og 10, som beskriver udformningen i editoren. Dataansvarlig er også her YouVenture! GmbH (punkt 1).

16.1 Behandlede oplysninger

Når De skriver til os via WhatsApp, behandler vi:

• Deres telefonnummer og det id, som WhatsApp tildeler Dem for vores virksomhed. Bruger De et WhatsApp-brugernavn, når muligvis kun dette id frem til os. Dermed knytter vi Deres beskeder til Deres chat og svarer Dem. Ud fra landekoden i Deres nummer og, hvis De kommer via en af vores sider, ud fra sproget i den forberedte besked fastslår vi desuden, på hvilket sprog vi skriver til Dem, og i hvilken valuta vi angiver priser; begge dele gemmer vi sammen med Deres chat. Deres WhatsApp-profilnavn gemmer vi ikke.
• Deres beskeder: tekster, svar på valgknapper og tidspunktet for hver besked; svarer De i WhatsApp på en tidligere besked, også hvilken.
• Deres fotos. Hvert foto gemmer vi uændret, for det er det, der trykkes ud fra. Et foto, der er sendt som fil, indeholder de oplysninger, som Deres kamera har skrevet ind (EXIF), f.eks. optagelsestidspunktet og, hvis Deres kamera registrerer det, optagelsesstedet. Heraf anvender vi kun to: orienteringen, så fotoet vender rigtigt, og optagelsestidspunktet. Med det bringer vi fotoene i rækkefølge og placerer kapitler, titel eller undertitel tidsmæssigt (f.eks. »juli 2026«). Til dette formål modtager også AI’en optagelsestidspunktet som dato og klokkeslæt (punkt 16.5). Desuden fremstiller vi af hvert foto en formindsket kopi uden de indlejrede kameraoplysninger. Som billede ser AI’en kun denne kopi. Optagelsesstedet modtager den ikke.
• Deres talebeskeder. Vi lader dem omdanne til tekst og arbejder derefter kun med teksten (punkt 16.4).
• AI’ens resultater: for hvert foto en kort beskrivelse (f.eks. »to børn bygger et sandslot«), motiv, scene og en genkendelig anledning. Desuden en vurdering af skarphed, eksponering og egnethed til forside og store flader samt billedets tyngdepunkt, som skal blive i billedet ved beskæringen; hos mennesker er det ansigternes placering. Desuden planen for Deres bog og den bog, der er bygget ud fra den.
• Ved en bestilling det leveringsland, som De vælger på bestillingssiden, og de oplysninger, som De derefter indtaster på Stripes betalingsside: navn, leveringsadresse og e-mailadresse. Stripe sender dem tilbage til os (punkt 8.3); vi anvender dem som beskrevet i punkt 4.3.
• Hvorfra De kommer. Åbner De chatten via en af vores sider, står der en besked klar til Dem dér (»Hej! Jeg vil gerne lave en fotobog 📸«). Stammer den fra en tidligere version af vores sider, kan vi ud fra den se sidens anledning (f.eks. »babyalbum«). Kommer De via en annonce direkte ind i chatten, overfører WhatsApp os denne annonces id. Begge dele gemmer vi sammen med Deres chat og i givet fald med Deres bestilling for at tilpasse velkomsten og se, hvilken annoncering der fører til bestillinger (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Formål og retsgrundlag

Vi behandler disse oplysninger for på Deres anmodning at udforme Deres bog, vise Dem den i chatten og gennemføre Deres ændringsønsker. Når De bestiller, opfylder vi dermed desuden købsaftalen. Retsgrundlaget er Art. 6 Abs. 1 lit. b DSGVO (foranstaltninger forud for indgåelse af en aftale på Deres anmodning og opfyldelse af aftalen). Fotos og talebeskeder anvender vi udelukkende til Deres bog, ikke til markedsføring, ikke til analyser om Dem og ikke til træning af AI-modeller. Hvor langt chats når i alt, tæller vi kun som summer pr. dag uden forbindelse til Dem (punkt 16.9).

Bliver Deres bog liggende et stykke tid, minder assistenten Dem om den – om manglende fotos højst én gang pr. bog, om en endnu åben bestilling højst to gange, kun inden for 24 timer efter Deres seneste besked og aldrig mellem kl. 21 og 9. Retsgrundlaget herfor er Art. 6 Abs. 1 lit. f DSGVO; vores legitime interesse er, at en påbegyndt bog ikke går tabt ubemærket. De kan til enhver tid gøre indsigelse herimod (Art. 21 DSGVO): Skriv »Stop«, eller sig til assistenten, at De ikke ønsker påmindelser, så bortfalder enhver yderligere påmindelse i denne chat. Den første påmindelse om en åben bestilling tilbyder Dem en rabat på Deres bog; den anden kommer på den sidste dag af denne rabat, som da udløber ved midnat. Ud over dette sender vi Dem ikke markedsføringsbeskeder via WhatsApp.

Bestillingslinket i chatten indeholder et tilfældigt, signeret id for Deres chat. Den, der har linket, kan se og bestille Deres bog, så længe chatten består (punkt 16.7). Videregiv det derfor kun bevidst. Fordi bestillingssidens adresse indeholder denne nøgle, kører hverken Meta-pixlen eller Google-tagget dér. For at forhindre misbrug tæller vi dér, ligesom ved kontaktformularen, bestillingsforsøgene pr. IP-adresse kortvarigt i arbejdshukommelsen (punkt 7.3).

Har De på vores websted givet samtykke til målingen ved Meta (punkt 8.5), indeholder den forberedte besked efter emojien desuden en usynlig kode (punkt 8.5); i en tidligere version stod den synligt på en særskilt linje, f.eks. »Ref. K7F-3QX-2MD«. Kommer den uændret frem, fjerner vi den fra beskeden, før assistenten læser den, og gemmer koden sammen med Deres chat ligesom den side, De kom via (punkt 16.1), også efter en ny start (punkt 16.7), og sammen med en bestilling indtil dens betaling. Dermed melder vi et køb fra chatten til Meta som beskrevet i punkt 8.5. Retsgrundlaget herfor er Deres samtykke (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), ikke vores legitime interesse.

16.3 AI-assistenten

I chatten svarer en AI-assistent Dem, ikke et menneske. Det siger den til Dem i sin første besked. Den ser på hvert foto, udvælger og ordner fotoene til en historie. Den bestemmer, hvilke fotos der vises stort, og hvilket der kommer på forsiden, vælger en designskabelon og foreslår en titel, hvis De ikke angiver nogen. Uskarpe eller næsten ens fotos og billeder, der ikke er fotos, f.eks. skærmbilleder, udelader den og siger det til Dem. Deres ændringsønsker, skrevet eller talt, omsætter den til ændringer af denne plan. Selve siderne sætter vores software efter faste regler.

Personer beskriver AI’en kun generelt, f.eks. »et par« eller »to voksne og et barn«. Vi instruerer den i ikke at genkende nogen, ikke at gætte navne og ikke at knytte personer til hinanden på tværs af flere fotos. Der finder ingen biometrisk identifikation sted.

Assistenten træffer ingen afgørelse, der alene er baseret på automatisk behandling, og som har retsvirkning for Dem eller på tilsvarende vis betydeligt påvirker Dem (Art. 22 DSGVO). Den kommer med et forslag til udformningen af Deres bog. De ser resultatet før bestillingen og kan få ethvert valg ændret, også få det udeladte tilbage. Der bestilles kun det, som De godkender på bestillingssiden.

16.4 Talebeskeder

En talebesked lader vi en talegenkendelsesmodel omdanne til tekst. Optagelsen uploader vi til dette formål hos Replicate (punkt 16.5) og sørger for, at den slettes umiddelbart efter omdannelsen. På vores servere gemmer vi den ikke. Den genkendte tekst viser assistenten Dem (»Jeg hørte: …«), så en fejl i forståelsen straks bliver synlig. Derefter behandler den teksten som en skrevet besked.

16.5 Modtagere

For denne vej anvender vi ud over tjenesteudbyderne fra punkt 8 følgende:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, som databehandler for vores virksomhedskonto på WhatsApp Business Platform. Via WhatsApp går hele chatten i begge retninger: Deres beskeder, fotos og talebeskeder og vores svar inklusive forhåndsvisningsbillederne og bladrevideoen af Deres bog. På vejen mellem Deres telefon og platformen er beskederne krypteret; platformen dekrypterer dem for os. Ifølge Metas oplysninger gemmer platformen beskeder i højst 30 dage, f.eks. for at gentage en levering. Billeder og videoer, som vi har uploadet, bliver dér i op til 30 dage. For Deres brug af selve WhatsApp gælder WhatsApps vilkår og privatlivspolitik: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, til analyse ved hjælp af AI-modeller. Det omfatter vurderingen af hvert foto, udformningen af bogen, forståelsen af Deres ønsker og omdannelsen af Deres talebeskeder til tekst. Replicate modtager hertil de formindskede kopier af Deres fotos uden de indlejrede kameraoplysninger, oversigtsbilleder med nummererede miniaturer af Deres fotos, optagelsestidspunktet (dato og klokkeslæt) for hvert foto, der har et, AI’ens hidtidige resultater for Deres fotos, ordlyden af Deres beskeder og Deres titel, også den genkendte tekst fra Deres talebeskeder, ved et svar på et af Deres fotos også hvilket der menes, samt optagelserne af Deres talebeskeder. Ifølge Replicates oplysninger slettes input og output fra sådanne forespørgsler automatisk efter en time.
• OpenAI (USA). Modellerne, der anvendes (GPT-5 mini, GPT-5.4 og GPT-4o Transcribe), stammer fra OpenAI. Replicate kan videregive de nævnte oplysninger til OpenAI til udførelse. Ifølge OpenAIs oplysninger anvendes data, der kommer ind via OpenAIs programmeringsgrænseflade, ikke til træning af AI-modeller, medmindre brugeren af grænsefladen udtrykkeligt giver samtykke hertil. Logfiler til opdagelse af misbrug, som kan indeholde forespørgsler og svar, opbevarer OpenAI i op til 30 dage; for omdannelse af tale til tekst angiver OpenAI ingen sådan opbevaring. Billeder kontrollerer OpenAI efter egne oplysninger for fremstillinger af seksuelt misbrug af børn og kan opbevare dem længere til det formål.
• Vercel (punkt 8.1) driver forbindelsen til WhatsApp og bestillingssiden. Deres fotos og arbejdsstanden for Deres bog gemmer vi dér i det ikke-offentlige lager i Frankfurt am Main, som i punkt 4.3. Upstash (punkt 8.6) gemmer status for Deres chat i den samme database i Frankfurt am Main.
• Ved en bestilling kommer modtagerne fra punkt 8.2 til 8.4 til: Resend til e-mails, Stripe til betalingen og MediaPrint til trykningen.

16.6 Overførsel til USA

WhatsApp Ireland overfører efter egne oplysninger data til WhatsApp LLC og Meta Platforms, Inc. i USA. Selskabet støtter sig i den forbindelse på EU-U.S. Data Privacy Framework og subsidiært på standardkontraktbestemmelser. Begge virksomheder står på Data Privacy Frameworks liste (punkt 9).

Replicate og OpenAI har hjemsted i USA og står ikke på denne liste. For overførslen til dem foreligger der dermed ingen afgørelse fra Europa-Kommissionen om tilstrækkeligheden af beskyttelsesniveauet. En overførsel til USA kan efter den nuværende situation ikke fuldt ud beskyttes mod adgang fra myndighederne dér.

16.7 Opbevaringsperiode

• Status for Deres chat (liste over Deres fotos, AI’ens resultater, Deres titel og Deres ønsker): indtil chatten ophører, 7 dage efter Deres første besked, efter en ny start 7 dage efter denne. Så sletter databasen den selv. Skriver De til os igen derefter, begynder en ny chat uden de gamle fotos.
• Fotos, formindskede kopier, plan og bygget bog: hver fil 7 dage fra dens seneste lagring. Derefter sletter vi dem automatisk og fuldstændigt. Bestiller De, gælder punkt 10 for bestillingens fotos og trykfiler.
• Beskeder, der stadig venter på behandling: højst én dag. Normalt er de behandlet efter få sekunder.
• Kontrolsummer af besked-id’er: otte dage, så en besked, som WhatsApp leverer to gange, ikke behandles to gange.
• Kobling af Deres ordrenummer til Deres chat: indtil bekræftelsen er sendt i chatten, højst otte dage. Derefter står der i status for Deres chat kun, at der er betalt – så assistenten ikke minder Dem om en afsluttet bestilling –, indtil chatten ophører.
• Tælling af trinnene i chatten: noteringen af, hvilke trin Deres chat har nået, indtil chatten ophører; summerne pr. dag, der ikke har nogen forbindelse til Dem, 400 dage (punkt 16.9).
• Talebeskeder: på vores servere slet ikke, hos Replicate indtil sletningen umiddelbart efter omdannelsen (punkt 16.4).
• Hos WhatsApp: beskeder højst 30 dage, billeder og videoer, som vi har uploadet, op til 30 dage (punkt 16.5).
• Hos Replicate og OpenAI: input og output fra en forespørgsel ifølge Replicates oplysninger én time. Hvad OpenAI opbevarer, fremgår af punkt 16.5.

Beder De assistenten om at begynde forfra og bekræfter De det, sletter vi straks status for Deres chat. Indtil chatten ophører – 7 dage efter den nye start – bevares kun den titel, som De har fastlagt for Deres bog i chatten, via hvilken side eller annonce De er kommet (punkt 16.1), om De har afmeldt påmindelser (punkt 16.2), og noteringen af, hvilke trin Deres chat allerede har nået (punkt 16.9) — så den samme chat ikke tælles en gang til efter en ny start. Filerne, der er gemt, udløber med fristen ovenfor.

16.8 Deres rettigheder

Deres rettigheder efter punkt 12 og retten til at klage efter punkt 13 gælder også her. For indsigt, berigtigelse eller sletning er en formløs besked til support@sundaybooks.eu tilstrækkelig. Oplys i den forbindelse det telefonnummer, De har skrevet til os fra. Hvad der er gemt i WhatsApp på Deres telefon, administrerer De selv dér.

16.9 Tælling af trinnene i chatten

For at se, hvor samtaler med assistenten går i stå, og for at forbedre forløbet tæller vi, hvor mange chats der når bestemte trin: chat påbegyndt, budt velkommen, første fotos sendt, nok fotos til en bog, udformning startet, bog bygget, forhåndsvisning med vejen til bestilling vist, bestilling ønsket, valg af indbinding sendt, bestillingsside åbnet, Stripes betalingsside åbnet og betalt. Desuden tæller vi, om en chat har ønsket en ændring eller er begyndt forfra, om fotos er taget ud enkeltvis, om en bog var spærret, eller om bygningen af den mislykkedes, om assistenten har mindet om manglende fotos eller om bestillingen, og om der derefter kom et svar, samt hvor ofte en bog blev bygget på ny efter et ønske.

Der gemmes kun summer pr. dag — f.eks. »12 chats påbegyndt, 5 bøger bygget, 2 betalt« —, opdelt efter anledningen for den side, hvor chatten begyndte, og efter, om den kom via en annonce (punkt 16.1). Summerne indeholder intet telefonnummer, intet id, ingen beskeder og ingen fotos og giver ikke mulighed for at slutte sig til en person. Vi opbevarer dem i 400 dage i databasen hos Upstash (punkt 8.6). For at hvert trin kun tæller én gang pr. chat, noterer vi i status for Deres chat navnene på de trin, den allerede har nået, uden tidspunkt; denne notering ophører med chatten (punkt 16.7). Om der er betalt, tæller vi ud fra bestillingen, uden Deres chat.

Retsgrundlaget er Art. 6 Abs. 1 lit. f DSGVO; vores legitime interesse er en bestillingsvej i chatten, der fungerer, og hvis svage punkter vi kender. Vi danner ikke profiler ud fra dette, og indholdet af Deres beskeder, fotos og talebeskeder indgår ikke. De kan gøre indsigelse mod tællingen (Art. 21 DSGVO); en formløs besked er tilstrækkelig (punkt 16.8). Vi noterer så indsigelsen i status for Deres chat, og fra da af tælles intet trin i Deres chat længere, heller ikke betalingen af en bestilling derfra. Noteringen ophører med chatten; skriver De til os igen derefter, begynder en ny chat. Summerne fra før kan ikke knyttes til nogen og består fortsat.