Integritetspolicy

Denna integritetspolicy beskriver vilka personuppgifter som behandlas på sundaybooks.eu och i vår WhatsApp-chatt (punkt 16), för vilket ändamål och på vilken rättslig grund. Där ingen behandling sker anges detta uttryckligen.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter på sundaybooks.eu i den mening som avses i den allmänna dataskyddsförordningen (DSGVO, på svenska vanligen GDPR) är:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Handelsregister: Amtsgericht Hamburg, HRB 172192 · Verkställande direktörer: Finn Alexander Dubbels, Viktor Dik · E-post: support@sundaybooks.eu

Något dataskyddsombud har inte utsetts; någon lagstadgad skyldighet att utse ett sådant föreligger inte. Frågor om dataskydd ber vi er att skicka till support@sundaybooks.eu.

2. Översikt: behandlingar som inte äger rum

På många ställen uppstår inga uppgifter hos Sundaybooks. Inledningsvis anges därför vad som inte beskrivs i de följande punkterna, eftersom det inte äger rum:

• Ingen annonsmätning utan samtycke. Butiken sätter inte på eget initiativ några cookies för annons- eller analysändamål. Meta-pixeln, Google-taggen från Google Ads och tillhörande cookies tillkommer först efter ert samtycke i samtyckesdialogen; om ni avböjer skickas ingenting till Meta eller Google för annonsmätning (punkterna 8.5 och 8.7). Separat från detta räknar vi själva besök och stegen fram till köp – med en slumpmässig identifierare i er webbläsare och utan samtycke (punkt 6).
• Inga mätverktyg från tredje part utan samtycke. För annonsering på Facebook och Instagram används Meta-pixeln (punkt 8.5), för annonsering hos Google Google-taggen från Google Ads (punkt 8.7) – båda uteslutande efter lämnat samtycke. Därutöver är varken Google Analytics, någon recensionswidget, något nyhetsbrev eller något utskick av reklam via e-post integrerat. Den egna besöksräkningen (punkt 6) är inte ett verktyg från tredje part; dess räknare ligger hos vårt personuppgiftsbiträde Upstash (punkt 8.6).
• Typsnitten levereras från vår egen server. De laddas ned en gång när webbplatsen byggs och levereras från vår egen server. Er webbläsare skickar vid besöket ingen förfrågan till Google Fonts; er IP-adress överförs därvid inte till Google.
• I editorn stannar fotona i webbläsaren under utformningen (punkt 4). För en bok från WhatsApp-chatten gäller detta inte: där skickar ni era foton till oss, och vi behandlar dem enligt beskrivningen i punkt 16.
• Ingen AI-analys av fotona i editorn. Ansiktsdetekteringen för bildbeskärningen körs där på er enhet och identifierar inga personer (punkt 4.1). I WhatsApp-chatten tittar däremot AI-modeller på era foton för att utforma er bok (punkterna 16.3 och 16.5). Vi använder då fotona endast för er bok och inte för att träna AI-modeller; personer identifieras inte (punkterna 16.2 och 16.3).
• Ingen kännedom om betalningsuppgifter. Betalningen hanteras av Stripe på Stripes egna sidor; kortnummer, IBAN och inloggningsuppgifter till PayPal når oss aldrig (punkt 8.3).

3. Besök på webbplatsen

När ni besöker sundaybooks.eu behandlar vår hostingleverantör de tekniskt nödvändiga åtkomstuppgifterna: IP-adress, datum och klockslag för förfrågan, den begärda adressen, webbläsartyp och -version, operativsystem, den tidigare besökta sidan och den överförda datamängden. Utan dessa uppgifter är det tekniskt inte möjligt att leverera sidan.

Ändamålet är att leverera sidan, säkerställa dess stabilitet och avvärja angrepp. Rättslig grund är Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av ett säkert och fungerande erbjudande). Vi analyserar inte dessa loggar för statistik- eller marknadsföringsändamål, skapar inga profiler utifrån dem och sammanför dem inte med något annat. Besöksräkningen i punkt 6 använder inte dessa loggar utan egna rapporter från er webbläsare. Vem hostingleverantören är framgår av punkt 8.1.

4. Foton, layout och editor

Denna punkt beskriver utformningen i editorn på sundaybooks.eu. För en bok som skapas i WhatsApp-chatten gäller punkt 16.

4.1 Behandling i webbläsaren

Fotona till boken väljs ut i editorn. Hela bearbetningen sker på er enhet, i en bakgrundsprocess i er webbläsare: förhandsvisnings- och miniatyrbilder, bedömningen av skärpa och exponering, bildbeskärningen och den automatiska layouten. Inget av detta skickas till oss.

Ur bildfilerna läses de uppgifter ut som kameran har lagrat (EXIF): tagningstidpunkten, så att bilderna hamnar i rätt ordning, orienteringen, så att de ligger rättvända, och – om er kamera över huvud taget skriver in den – tagningsplatsen (GPS-koordinater). Tagningsplatsen används enbart för att samla foton från samma plats i kapitel; den visas ingenstans och avgör aldrig ensam en kapitelgräns, utan skärper endast en gräns som redan är rimlig.

För bildbeskärningen upptäcker editorn ansikten, så att inga huvuden beskärs eller försvinner i bokens falsning. Detta sköts av en detekteringsmodell som vi själva levererar tillsammans med webbplatsen och som körs helt i er webbläsare – utan tredjepartsleverantör och utan gränssnitt utåt. Det enda som fastställs är läge och storlek för rektangulära bildområden samt ett konfidensvärde. Det sker ingen biometrisk identifiering, ingen igenkänning av personer och ingen jämförelse med något datainnehav. Om modellen inte kan laddas på er enhet skapas er bok utan denna hjälp.

4.2 Var dessa uppgifter lagras

Era originalfiler, de förhandsvisningar och miniatyrer som beräknats utifrån dem samt de nämnda uppgifterna ligger i er webbläsares lokala databas (IndexedDB). Bokens layout och varukorgen ligger i er webbläsares lokala lagring (localStorage). Allt detta ligger på er enhet. Så länge ni inte klickar på ”Buch sichern” (spara boken, punkt 4.4) och inte slutför någon beställning har vi ingen åtkomst till det.

Detta har en baksida som hör till denna uppbyggnad: Byter ni enhet eller raderar ni webbplatsdata i er webbläsare är ert utkast borta. Det är inget fel, utan en följd av att ingenting ligger hos oss. Ni kan när som helst själva radera era böcker – i editorn eller via inställningarna i er webbläsare.

4.3 Behandling vid en beställning

Så länge ni bara utformar stannar allt hos er. Detta ändras i två fall, och båda gångerna för att ni själva utlöser det: när ni klickar på ”Buch sichern” (spara boken, punkt 4.4) och när ni klickar på ”Zahlungspflichtig bestellen” (beställ med betalningsskyldighet). En bok som ska tryckas måste lämna er webbläsare.

Då överförs de foton som används i er bok och bokens byggplan – det vill säga vilken bild som står var och i vilken beskärning och vilken text som är placerad på den. Båda lagrar vi krypterat i en icke-offentlig lagring; lagringen kan endast nås via en adress som innehåller en kryptografisk signatur och finns i Frankfurt am Main. Det som inte överförs är de foton som ni hade i editorn men inte använde, samt ansiktsramarna och GPS-uppgifterna från punkt 4.1 – de lämnar aldrig er webbläsare.

Utifrån dessa uppgifter skapar vi tryckfilen. Tillsammans med namn och leveransadress skickas den till vårt tryckeri (punkt 8.4). Er e-postadress behöver vi för orderbekräftelsen och leveransbeskedet. Rättslig grund för allt detta är Art. 6 Abs. 1 lit. b DSGVO (fullgörande av köpeavtalet).

Avbryter ni utan att betala ligger det uppladdade kvar i 7 dagar – så att ni kan återvända och fortsätta – och raderas därefter automatiskt och fullständigt. Ni behöver inte göra något för detta.

4.4 Lagring av ett utkast via ”Buch sichern” (spara boken)

I editorn finns knappen ”Buch sichern” (spara boken). Den finns för att er bok ska klara ett byte av enhet – utan konto och utan inloggning. När den används lämnar ert utkast webbläsaren, och det före en beställning: Vi lagrar bokens byggplan och de originalfoton som används i den (bara de som används, inte hela ert fotoförråd) i samma lagring som även beställningen använder.

Ni får då en länk med en slumpmässig identifierare. Denna identifierare ÄR nyckeln: Den som har länken kan öppna er bok och fortsätta redigera den. Detta är avsiktligt, till exempel för gemensam redigering. Länken bör därför delas medvetet. Vi skapar inget konto och frågar inte efter några uppgifter.

Rättslig grund är Art. 6 Abs. 1 lit. b DSGVO: Lagringen sker på er uttryckliga begäran och utgör en åtgärd inför ingåendet av avtalet. Utan detta klick sker den inte.

En bok som lagrats på detta sätt räknas som ett utkast: Den raderas automatiskt och fullständigt efter 7 dagar om den inte blir en beställning. Dialogen anger denna frist innan länken skapas.

5. Lagring på er terminalutrustning (§ 25 TDDDG)

§ 25 TDDDG reglerar inte bara cookies, utan all lagring av information på er terminalutrustning och all åtkomst till sådan information – alltså även localStorage, sessionStorage och IndexedDB. Fullständigt uppräknat använder vi:

• localStorage – era böcker och er varukorg. Utan denna lagring skulle er bok gå förlorad varje gång sidan laddas om och er varukorg vara tom. Strikt nödvändig för den tjänst som ni har begärt, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage – ert valda leveransland. Så att valet inte behöver upprepas på varje sida. Likaså § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB – era foton. Original, förhandsvisning och miniatyr för varje bild, så att editorn kan arbeta med dem utan att ladda upp dem. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage – en slumpmässig besöksidentifierare (`sb.besucher`). En följd av slumptal som skapas vid det första besöket och finns kvar tills ni raderar webbplatsdata i er webbläsare. Den används enbart för besöksräkningen och är inte nödvändig för att utforma och beställa en bok. Vi inhämtar inget samtycke för detta. Ändamål, rättslig grund och er rätt att göra invändningar anges i punkt 6.
• localStorage – vad som redan har räknats i dag (`sb.besucher.tag`). Dagens datum, enhetstypen (”mobil” eller ”desktop”) och namnen på de steg som er webbläsare redan har rapporterat i dag (till exempel ”besuch” eller ”editor” med bokens identifierare). Detta för att samma steg inte ska överföras igen vid varje omladdning och för att en surfplatta som vrids inte ska byta enhetstyp mitt på dagen. Nästa dag börjar posten tom. Den hör till besöksräkningen (punkt 6) och är, liksom identifieraren, inte nödvändig.
• localStorage – undantag från räkningen (`sb.besucher.intern`). Skapas endast när någon öppnar inloggningssidan för vår administration och undantar denna webbläsare från besöksräkningen – så att våra egna besök inte snedvrider siffrorna.

På eget initiativ sätter butiken inga cookies för annons-, analys- eller igenkänningsändamål. Besöksidentifieraren ovan är inte en cookie, men känner igen er webbläsare för räkningen. Undantag finns endast för annonsmätningen, och de beror på ert val:

• Meta-pixeln (`_fbp`, `_fbc`). Först efter att ni har samtyckt i samtyckesdialogen. De kopplar ert besök till en annons. Rättslig grund är ert samtycke enligt § 25 Abs. 1 TDDDG och Art. 6 Abs. 1 lit. a DSGVO; närmare uppgifter i punkt 8.5. Om ni avböjer skapas de inte. Trycker ni därefter på en knapp som öppnar WhatsApp sparar vi i localStorage under `sb.chatklick` koderna från punkt 8.5 med deras utgångsdatum, högst femtio. Posten används enbart för att vi vid ett återkallande ska kunna radera de tillhörande uppgifterna hos oss; den försvinner så snart vår server har bekräftat återkallandet.
• Google Ads (cookies vars namn börjar med `_gcl` – till exempel `_gcl_au`, efter ett klick på en Google-annons även `_gcl_aw`). Först efter att ni har samtyckt i samtyckesdialogen. De kopplar en beställning till den Google-annons som ni kom via; Google-taggen kan dessutom lagra samma uppgifter i localStorage under namn som börjar med `_gcl`. Rättslig grund är ert samtycke enligt § 25 Abs. 1 TDDDG och Art. 6 Abs. 1 lit. a DSGVO; närmare uppgifter i punkt 8.7. Om ni avböjer skapas de inte.
• Själva ert val (localStorage). Så att ni inte tillfrågas på nytt vid varje sidvisning och så att ett ”nej” förblir ett nej. Det som sparas är tidpunkten, dialogens version och versionen av denna integritetspolicy – utan detta bevis skulle ett samtycke inte kunna styrkas enligt Art. 7 Abs. 1 DSGVO. Strikt nödvändigt, § 25 Abs. 2 Nr. 2 TDDDG.

Ni kan när som helst ändra ert val: via ”Cookie-inställningar” i sidfoten. Vid återkallandet tar vi bort de ovan nämnda cookies och poster från Meta och Google, i den mån de ligger under vår adress. Ett återkallande gäller för framtiden; det som har överförts fram till dess förblir lagligt överfört (Art. 7 Abs. 3 DSGVO).

På Stripes betalningssidor gäller detta inte: Där är Stripe operatör och sätter egna cookies som är nödvändiga för betalningshanteringen och bedrägeribekämpningen. Närmare uppgifter finns i Stripes egen integritetspolicy (punkt 8.3).

6. Besöksräkning och köptratt

6.1 Vad som räknas

Vi vill veta hur många människor som besöker butiken, hur långt de kommer på vägen till den färdiga boken och var de ger upp. För detta rapporterar er webbläsare enskilda steg till vår server: sida öppnad, produktsida visad, editor öppnad, foton tillagda, bok utformad, förhandsvisning bläddrad, lagd i varukorgen, varukorg öppnad, klick på ”Zahlungspflichtig bestellen”, Stripes betalningssida nådd och köp slutfört, samt tryck på en knapp som öppnar WhatsApp (punkt 16). Dessutom rapporterar den när en fotoimport, sparandet av en bok eller en beställning misslyckas eller när ni avbryter betalningen hos Stripe. Ingenting rapporteras från sidan om status för er beställning, som vi länkar till per e-post, eller från beställningssidan från WhatsApp-chatten och tack-sidan efter en beställning därifrån – dessa steg räknar vi utan besöksidentifierare som steg i chatten (punkt 16.9). Företagsinformationen, köpvillkoren och denna integritetspolicy skickar endast livstecknet från punkt 6.2. På sidorna om WhatsApp-chatten jämför vi dessutom två versioner av prisuppgiften: Vilken ni ser avgörs i er webbläsare utifrån den identifierare som Meta lägger till ett annonsklick; den skickas inte till oss för detta. Det enda som räknas är hur ofta varje version visades och hur ofta en knapp till WhatsApp därefter trycktes på – som summor per dag, utan besöksidentifierare och utan IP-adress.

6.2 Överförda uppgifter

Varje rapport innehåller den slumpmässiga besöksidentifieraren från localStorage (punkt 5) och steget. Beroende på steg tillkommer: bokens identifierare från vår katalog (till exempel ”willkommen-baby” eller ”eigenes-buch”), enhetstypen (”mobil” eller ”desktop”, härledd från skärmbredd och inmatningssätt vid dagens första steg), vid ett fel dess typ (till exempel ”nätverk” eller ”fotouppladdning”) och vid köp identifieraren för Stripes betalningssession, med vilken vår server kontrollerar hos Stripe om betalning verkligen har skett. Det som inte överförs är era foton, texter och boktitlar, ert namn, er e-postadress och adress samt felmeddelanden i ordalydelse.

Så länge en sida från sundaybooks.eu är öppen i en synlig webbläsarflik skickar er webbläsare dessutom var 45:e sekund ett livstecken med besöksidentifieraren och det område där ni befinner er (butik, editor eller kassa). Av detta framgår hur många människor som är där just nu. En flik i bakgrunden skickar inga livstecken.

Vid varje rapport ser vår hostingleverantör, liksom vid varje sidvisning, er IP-adress (punkt 3). För att sökmotorer, kontrollprogram och andra robotar inte ska räknas som besökare jämför vår server webbläsaridentifieringen (user agent) med en lista över kända sökmotorer, botar och testverktyg och IP-adressen med adressintervallen för Metas datacenter, från vilka Meta granskar sidorna bakom sina annonser. Stämmer något av detta räknas rapporten inte. Vi räknar då endast att ett sådant anrop har skett och för in det i en lista över bortsorterade anrop: tidpunkt, webbläsaridentifiering, det rapporterade steget inklusive bok och det nät som anropet kom från – IP-adressen utan dess sista del (vid IPv4 de tre första talen, vid IPv6 de tre första blocken), aldrig den fullständiga adressen.

För två procent av besökarna, slumpmässigt utvalda vid deras första räknade sidvisning under en dag, sparar vi dessutom webbläsaridentifieringen och det land som vår hostingleverantör härleder från IP-adressen – utan besöksidentifierare och utan IP-adress (stickprov av webbläsaridentifieringar). Med hjälp av detta kontrollerar vi om listan missar robotar. Därutöver sparar vi för räkningen varken IP-adressen eller webbläsaridentifieringen.

6.3 Lagring

På vår server finns besöksidentifieraren aldrig i klartext, utan endast som ett förkortat hashvärde (SHA-256). Därmed går det att se om samma webbläsare redan har rapporterat ett steg samma dag – varje besökare räknas en gång per steg och dag. Hashvärdet finns i spärrposter, som löper ut kl. 2 på natten efter respektive dag – alla poster från en dag vid samma tidpunkt, alltså efter högst 26 timmar –, och i listan över dem som är närvarande just nu, från vilken det tas bort några minuter efter det senaste livstecknet, senast efter drygt en timme.

Längre sparas summor per dag – till exempel ”120 besökare, 14 i editorn, 3 köp”, även uppdelade efter bok, enhetstyp och klockslag, samt antalet bortsorterade robotanrop (punkt 6.2). De innehåller ingen identifierare och gör det inte möjligt att dra slutsatser om en person. Ett räknat köp lämnar en egen spärr med identifieraren för Stripes betalningssession, så att köpet inte räknas dubbelt när tack-sidan laddas om; den står inte bredvid besöksidentifieraren och löper ut efter 26 till 27 timmar, vid ett helt klockslag.

Listan över bortsorterade anrop rymmer högst de senaste 500 posterna, stickprovet av webbläsaridentifieringar högst de senaste 300 (punkt 6.2). En post faller bort så snart lika många nyare har tillkommit; tillkommer ingen ny under 30 dagar löper hela listan ut.

6.4 Ändamål och rättslig grund

Ändamålet är att känna till butikens räckvidd, upptäcka användarproblem och ta reda på var kunder avbryter – till exempel vid fotoimporten på telefonen eller strax före betalningen. Rättslig grund är Art. 6 Abs. 1 lit. f DSGVO; vårt berättigade intresse är en butik som fungerar och vars svagheter vi känner till. Räkningen begränsas till detta ändamål: Vi skapar inga profiler, sparar inte identifieraren tillsammans med beställningar, namn eller e-postadresser och lämnar inte ut uppgifterna till någon annan än vår hostingleverantör (punkt 8.1) och operatören av räknedatabasen (punkt 8.6).

6.5 Invändning

Ni kan när som helst invända mot räkningen (Art. 21 DSGVO). Så länge spärrposter och poster i listan över dem som är närvarande just nu finns (punkt 6.3) kan de kopplas till en besöksidentifierare som ni uppger för oss. Uppger ni er identifierare för oss – den finns i er webbläsares webbplatsdata för sundaybooks.eu under ”sb.besucher” – lämnar vi information om dessa poster till er och raderar dem. Dagssummorna innehåller ingen identifierare och kan inte kopplas till någon.

För att ingenting ska räknas i framtiden måste invändningen dessutom få verkan i er webbläsare. Raderar ni webbplatsdata för sundaybooks.eu skapas vid nästa besök en ny identifierare utan koppling till den gamla – då går dock även de böcker och den varukorg som ligger i er webbläsare förlorade (punkt 4.2). Blockerar ni lagringen för denna webbplats i er webbläsares inställningar känns er webbläsare inte längre igen, utan räknas som en ny besökare varje gång en sida laddas. Räkningen uteblir helt endast utan JavaScript; då går det dock inte heller att använda editorn.

7. Kontaktformulär och support

7.1 Överförda uppgifter

Via hjälpknappen kan ni skriva till oss. Det som behandlas är er e-postadress, så att vi kan svara, ert meddelande, den sida där ni öppnade formuläret och en kort teknisk uppgift om webbläsare och skärmstorlek på er enhet. De två sistnämnda uppgifterna gör att vi i supportärenden slipper fråga var exakt problemet uppstod.

7.2 Skärmbilden

Om ni så önskar bifogar formuläret en bild av den del av sidan som just är synlig. Kryssrutan för detta är förvald; ni kan avmarkera den. Bilden skapas i er webbläsare, utan att sidan överförs till tredje part för detta.

Observera: Är er bok öppen just då ingår de foton som syns i den i denna bild och når tillsammans med er förfrågan vår supportbrevlåda. Endast på detta sätt hamnar era foton i vår supportbrevlåda, och det utlöses uteslutande av er. Om detta inte är önskvärt avmarkerar ni kryssrutan innan ni skickar.

7.3 IP-adress för att förhindra missbruk

För att formuläret inte ska kunna användas till att skicka e-post i stora mängder räknar vi under en kort tid förfrågningarna per avsändande IP-adress och avvisar ytterligare förfrågningar när de blir för många. Adressen finns för detta enbart i serverinstansens arbetsminne, sparas inte varaktigt och förfaller av sig själv efter kort tid. Rättslig grund är Art. 6 Abs. 1 lit. f DSGVO (skydd mot missbruk och mot kostnader genom automatiserade inskick). Dessutom innehåller formuläret ett i sig osynligt fält som endast formulärrobotar fyller i; det behandlar inga uppgifter om er.

7.4 Ändamål, rättslig grund och lagring

Ändamålet med behandlingen är att hantera er förfrågan. Rättslig grund är Art. 6 Abs. 1 lit. b DSGVO i den mån det gäller ett avtal eller åtgärder inför ett avtal, annars Art. 6 Abs. 1 lit. f DSGVO (berättigat intresse av att besvara förfrågningar).

Er förfrågan sparas inte i något ärendehanteringssystem och inte i någon databas. Den ligger som e-post i vår supportbrevlåda – tillsammans med vårt svar och den mottagningsbekräftelse som automatiskt skickas tillbaka till er. Denna brevlåda driver vi hos en e-postleverantör som i detta avseende är vårt personuppgiftsbiträde. Vi raderar ärendet så snart det är slutligt utrett och ingen lagstadgad lagringsskyldighet hindrar det.

8. Mottagare och personuppgiftsbiträden

Vi lämnar inte ut era uppgifter till tredje part. Undantagna är följande tjänsteleverantörer, som uteslutande arbetar för oss enligt våra instruktioner och med vilka det finns ett personuppgiftsbiträdesavtal enligt Art. 28 DSGVO. Meta (punkt 8.5) och Google (punkt 8.7) hör som annonspartner inte hit: För annonsmätningen får de uppgifter endast med ert samtycke och behandlar dem på eget ansvar – närmare uppgifter finns där. För WhatsApp-chatten tillkommer ytterligare mottagare: WhatsApp Ireland Limited, ett företag i Meta-koncernen, som vårt personuppgiftsbiträde samt AI-leverantörerna Replicate och OpenAI. De anges med sina uppgifter i punkt 16.5.

8.1 Hosting – Vercel

Vår webbplats och dess serverfunktioner – till exempel besöksräkning, kontaktformulär och kassa – driver vi hos Vercel Inc., USA. Vercel behandlar därvid åtkomstuppgifterna från punkt 3 och rapporterna från besöksräkningen (punkt 6.2). Rättslig grund för behandlingen är Art. 6 Abs. 1 lit. f DSGVO. Om överföringen till USA, se punkt 9.

8.2 E-postutskick – Resend

E-postmeddelandena från kontaktformuläret – förfrågan till vår support och mottagningsbekräftelsen till er – skickar vi via Resend, Inc., USA. Resend använder för leveransen Amazon Simple Email Service (Amazon Web Services) som underbiträde. Det som överförs är er e-postadress, meddelandets ämne och text, de tekniska kontextuppgifterna från punkt 7.1 och, om den skickas med, skärmbilden. Samma väg går även orderbekräftelsen och leveransbeskedet för en beställning; för detta överförs er e-postadress, ert ordernummer och beställningens innehåll. Rättslig grund är Art. 6 Abs. 1 lit. b respektive lit. f DSGVO.

8.3 Betalningshantering – Stripe

Betalning sker via Stripe. För kunder i Europa är det Stripe Payments Europe, Limited, Dublin, Irland; bolaget kan därvid involvera sitt amerikanska moderbolag Stripe, Inc. (punkt 9).

Betalningen sker på en sida hos Stripe, inte på sundaybooks.eu. Era betalningsuppgifter – kortnummer, IBAN, inloggning till PayPal – anger ni där; de når oss aldrig, och vi kan inte heller hämta dem i efterhand. Vid en beställning från WhatsApp-chatten samlar Stripe där dessutom in ert namn, er e-postadress och er leveransadress och lämnar dem tillbaka till oss, eftersom vi behöver dem för avtalet, fakturan och leveransen. Vid en beställning från editorn anger ni dessa uppgifter redan hos oss, och vi registrerar er med dem som kund hos Stripe; utan adress kan Stripe inte beräkna mervärdesskatten. Dessutom överför vi till Stripe det belopp som ska betalas och för varje bok dess titel, utförande och sidantal, så att ni på betalningssidan ser vad ni betalar för – ingenting från era foton.

För att förhindra bedrägerier behandlar Stripe dessutom tekniska uppgifter om er enhet och ert betalningsbeteende på eget ansvar. Rättslig grund för betalningshanteringen är Art. 6 Abs. 1 lit. b DSGVO, för bedrägeribekämpningen Art. 6 Abs. 1 lit. f DSGVO. Närmare uppgifter finns i Stripes integritetspolicy: stripe.com/de/privacy.

8.4 Tryckeri – MediaPrint

Tryckning, bindning och förberedelse för leverans sker hos vårt tryckeri MediaPrint i Tyskland. Det som överlämnas är tryckfilen för er bok, den boktitel som ni har angett (den står som orderbeteckning på arbetsordern) samt namn och leveransadress för paketet – inget mer. Er e-postadress, ert ordernummer hos Stripe och ert betalningssätt skickas inte dit.

Överlämnandet sker via en krypterad förbindelse (SFTP) till en server i Tyskland. Rättslig grund är Art. 6 Abs. 1 lit. b DSGVO (fullgörande av köpeavtalet). För leveransen av paketet anlitar MediaPrint Deutsche Post/DHL; dit skickas uteslutande namn och leveransadress.

8.5 Meta (Facebook, Instagram) – endast med ert samtycke

Vi annonserar på Facebook och Instagram. För att se vilken annons som har lett till en beställning eller till en chatt via WhatsApp använder vi Meta-pixeln och Conversions API från Meta Platforms Ireland Limited, Dublin. Båda startar först när ni uttryckligen samtycker i samtyckesdialogen. Utan ert ja laddas inte pixelskriptet, ingen cookie skapas och ingenting skickas till Meta.

Om ni samtycker överförs: den besökta sidan, datum och klockslag, webbläsare och enhet, er IP-adress samt Meta-cookies `_fbp` och `_fbc`. Därtill kommer uppgiften om vilket steg ni har utfört – produkt visad, lagd i varukorgen, kassa påbörjad, beställd –, i varje fall med bokens identifierare från vår katalog och, från och med varukorgen, beloppet; vid en beställning är det ordervärdet. Trycker ni på vår webbplats på en knapp som öppnar WhatsApp (punkt 16) rapporterar vi dessutom steget WhatsApp-chatt öppnad – utan bok och belopp och utan något från själva chatten.

Mer än så rapporterar pixeln inte: De automatiska händelser med vilka Meta på eget initiativ registrerar till exempel klick på knappar inklusive deras text har vi stängt av. Sidor vars adress innehåller en personlig nyckel – länken till en sparad bok (punkt 4.4) och länken till statusen för er beställning – rapporterar den inte alls; där startar den inte.

När ni klickar på ”Zahlungspflichtig bestellen” och när er beställning är betald överför vi dessutom er e-postadress och leveranslandet – inte namn och adress, eftersom de kan tillhöra en gåvomottagare. Ingen av dem i klartext: Dessa uppgifter omvandlas först på vår server med SHA-256 till ett icke reversibelt talvärde. Meta kan därmed kontrollera om ett eget konto motsvarar dessa värden och koppla beställningen till rätt annons. Klartextuppgifterna når aldrig Meta.

Varför två gånger – pixel och Conversions API? Pixeln i webbläsaren går ofta förlorad: annonsblockerare, spårningsskydd, en stängd flik. Samma beställning rapporteras därför dessutom av vår server. Båda rapporterna har samma identifierare, så att Meta känner igen dem som en händelse och inte räknar den dubbelt.

Beställningar via WhatsApp. Trycker ni efter ert samtycke på en knapp som öppnar WhatsApp (punkt 16) lägger vi till en kort kod i det förberedda meddelandet. Ni ser den inte: Den består av nio icke utskrivbara tecken direkt efter emojin i slutet av meddelandet (till exempel ”Hej! Jag vill göra en fotobok 📸”). Koden är en slumpmässig teckenföljd och avslöjar ingenting om er. Till koden sparar vi i vår databas hos Upstash (punkt 8.6): den sida där ni tryckte, datum och klockslag, webbläsare och enhet, er IP-adress, Meta-cookies `_fbp` och `_fbc`, kampanjuppgifterna från sidans adress (till exempel `utm_campaign`) samt tidpunkt och version för ert samtycke och den version av denna integritetspolicy som ni samtyckte under. Kommer meddelandet med koden inte fram till oss inom två timmar raderar databasen dessa uppgifter av sig själv. Kommer det fram kopplar vi er chatt till dem, och de finns kvar i högst åtta dagar från detta meddelande; en kod gäller endast för den första chatt som skickar den, och kommer en ny kod senare in i er chatt raderar vi uppgifterna om den gamla. Betalar ni under denna tid en beställning från chatten rapporterar vår server köpet till Meta: med ordervärde och bokens identifierare, med sidan, webbläsare och enhet, IP-adress och Meta-cookies från när ni tryckte. Er e-postadress, ert namn, er adress och ordernumret rapporterar vi därvid inte – betalningen kan också göras av någon annan än den som tryckte. Koden, kampanjuppgifterna och beviset på ert samtycke rapporterar vi inte till Meta; själva koden går i länken och i ert meddelande som alla meddelanden via WhatsApp (punkt 16.5). Denna rapport kommer endast från vår server och endast en gång; tack-sidan rapporterar inte samma köp en gång till. Innehåll i er chatt – meddelanden, foton, er bok – ingår inte i denna rapport.

Utan ert samtycke lägger vi inte till någon kod och sparar ingenting av detta. Ett samtycke som ni lämnade innan denna integritetspolicy beskrev den osynliga koden (versionen från den 14 oktober 2026) använder vi inte för detta; ni kan förnya det via ”Cookie-inställningar”. Raderar ni emojin i slutet av meddelandet innan ni skickar det försvinner koden med den, och vi kopplar ingenting och rapporterar inget köp; detsamma gäller om ni har invänt mot räkningen i chatten (punkt 16.9). Återkallar ni ert samtycke via ”Cookie-inställningar” i samma webbläsare raderar vi uppgifterna om de koder som denna webbläsare har skapat; ett köp som betalas därefter rapporterar vi inte. Har ni sedan dess bytt webbläsare eller raderat dess data räcker det med ett kort meddelande till oss (punkt 15).

Rättslig grund är enbart ert samtycke (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vi och Meta är gemensamt personuppgiftsansvariga för insamlingen och överföringen (Art. 26 DSGVO); för detta finns det avtal som Meta tillhandahåller (”Controller Addendum”, tillägg för personuppgiftsansvariga). Vad Meta därefter gör med uppgifterna ansvarar Meta ensamt för. Närmare uppgifter: facebook.com/privacy/policy.

Meta Platforms Ireland kan överföra uppgifter till det amerikanska moderbolaget Meta Platforms, Inc. Det är certifierat enligt EU-U.S. Data Privacy Framework (punkt 9). Trots detta gäller: En överföring till USA kan enligt nuvarande läge inte helt skyddas mot åtkomst från myndigheter där. Just därför frågar vi först.

8.6 Besöksräkning – Upstash

Spärrposterna, listan över dem som är närvarande just nu och dagssummorna från punkt 6.3 ligger i en databas hos Upstash, Inc., USA. Databasen finns i Frankfurt am Main. För besöksräkningen sparas där hashvärdet av besöksidentifieraren, tidpunkten för det senaste livstecknet, de räknade stegen med bok- och enhetsidentifierare, identifieraren för en betald Stripe-betalningssession och de två listorna från punkt 6.2 (bortsorterade robotanrop med webbläsaridentifiering och förkortat nät, stickprov av webbläsaridentifiering och land) – ingen fullständig IP-adress, inget namn, inga foton. Med ert samtycke ligger där dessutom uppgifterna om en kod enligt punkt 8.5, däribland er IP-adress, i högst åtta dagar från ert meddelande med koden (utan meddelande två timmar), och i åtta dagar en anteckning om att ett köp har rapporterats till Meta. Upstash är ett amerikanskt företag; åtkomst från USA kan därför inte uteslutas (punkt 9). Rättslig grund är Art. 6 Abs. 1 lit. f DSGVO (punkt 6.4), för uppgifterna enligt punkt 8.5 ert samtycke.

8.7 Google Ads – endast med ert samtycke

Vi annonserar även hos Google. För att se vilken annons som har lett till en beställning använder vi Google-taggen (gtag.js) för konverteringsmätning i Google Ads. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google-taggen startar först när ni uttryckligen samtycker i samtyckesdialogen. Utan ert ja laddas inte skriptet, ingen cookie skapas och ingenting skickas till Google. Google Analytics använder vi inte.

Om ni samtycker överförs: den besökta sidan, datum och klockslag, webbläsare och enhet, er IP-adress samt – om ni har kommit via en Google-annons – den annonsens klickidentifierare. Därtill kommer uppgiften om vilket steg ni har utfört – lagd i varukorgen, kassa påbörjad, beställd – med respektive belopp. Vid en beställning är det ordervärdet och ert ordernummer; med hjälp av det känner Google igen samma beställning och räknar den inte dubbelt.

Namn, e-postadress och adress överför vi inte till Google – inte heller i omvandlad form. På sidor vars adress innehåller en personlig nyckel – länken till en sparad bok (punkt 4.4) och länken till statusen för er beställning – startar Google-taggen inte; från alla andra adresser tar vi bort det som Google inte behöver veta.

Ingen personanpassad annonsering. Vi använder Google Ads endast för att mäta hur framgångsrika våra annonser är. Google-taggen meddelar uttryckligen Google att uppgifterna inte får användas för personanpassad annonsering; ni hamnar därmed inte på någon målgruppslista för förnyad annonsering (remarketing).

Google lagrar för detta cookies under vår adress (punkt 5) och kan läsa och sätta egna cookies under Googles domäner, till exempel under doubleclick.net. Drar ni tillbaka ert samtycke tar vi bort posterna under vår adress; dem under Googles domäner når vi inte – de kan raderas i er webbläsares inställningar.

Rättslig grund är enbart ert samtycke (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). För insamlingen via Google-taggen på vår webbplats och överföringen till Google är vi personuppgiftsansvariga. Vad Google därefter gör med uppgifterna ansvarar Google för som självständigt personuppgiftsansvarig; ”Google Ads Controller-Controller Data Protection Terms” gäller. Närmare uppgifter: policies.google.com/privacy.

Google Ireland kan överföra uppgifter till det amerikanska moderbolaget Google LLC. Det är certifierat enligt EU-U.S. Data Privacy Framework (punkt 9). Trots detta gäller: En överföring till USA kan enligt nuvarande läge inte helt skyddas mot åtkomst från myndigheter där. Just därför frågar vi först.

8.8 Övriga mottagare

Andra mottagare finns inte, utöver mottagarna i WhatsApp-chatten enligt punkt 16.5. I synnerhet är inget analysverktyg från tredje part såsom Google Analytics integrerat, ingen recensionsportal och inget utskick av nyhetsbrev. AI-tjänster använder vi endast i WhatsApp-chatten (punkt 16.5), inte i editorn. Era foton ingår aldrig i Metas eller Googles annonsmätning – varken pixeln, Conversions API eller Google-taggen får bilddata. Skickar ni foton till oss via WhatsApp går de via plattformen hos WhatsApp Ireland Limited, ett företag i Meta-koncernen, som överför dem i egenskap av vårt personuppgiftsbiträde (punkt 16.5). Uppgifter lämnas ut till myndigheter endast i den mån vi är skyldiga till det enligt lag.

9. Överföring till USA

Vercel, Resend, Upstash och – vid lämnat samtycke – Meta och Google nås via amerikanska bolag; hos Stripe har vår avtalspart visserligen säte i Irland, men det kan inte uteslutas att det amerikanska moderbolaget involveras. Upstashs databas finns visserligen i Frankfurt am Main, men åtkomst från USA är inte utesluten. Behandling i USA är därmed möjlig. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. och Google LLC är – liksom Amazon Web Services – certifierade enligt EU-U.S. Data Privacy Framework. För certifierade mottagare har Europeiska kommissionen fastställt att skyddsnivån är adekvat; överföringen grundas därmed på Art. 45 DSGVO. Därutöver gäller Europeiska kommissionens standardavtalsklausuler enligt Art. 46 Abs. 2 lit. c DSGVO från personuppgiftsbiträdesavtalen. För WhatsApp-chatten tillkommer WhatsApp med dess amerikanska bolag samt Replicate och OpenAI; Replicate och OpenAI är inte certifierade. Närmare uppgifter finns i punkt 16.6.

Vilka företag som är certifierade framgår av en offentlig lista som förs av USA:s handelsdepartement: dataprivacyframework.gov.

10. Lagringstid

• Åtkomstloggar (punkt 3): kortvarigt enligt vår hostingleverantörs villkor, därefter automatisk radering.
• IP-adress för att förhindra missbruk (punkt 7.3): endast i serverinstansens arbetsminne, förfaller efter kort tid utan varaktig lagring.
• Besöksräkning (punkt 6): besöksidentifieraren i er webbläsare tills ni raderar webbplatsdata. Posten ”vad som redan har räknats i dag” i webbläsaren till nästa dag. På vår server endast som hashvärde: i spärrposter till kl. 2 på natten efter respektive dag (högst 26 timmar), i listan över dem som är närvarande just nu några minuter, senast drygt en timme. Spärren för ett räknat köp 26 till 27 timmar. Dagssummor utan personanknytning 400 dagar i räknedatabasen; som en del av vår affärsuppföljning kan de bevaras längre. Listan över bortsorterade robotanrop och stickprovet av webbläsaridentifieringar med högst 500 respektive 300 poster; en post faller bort så snart lika många nyare har tillkommit, senast 30 dagar efter den senaste posten i dess lista.
• Kontaktförfrågningar: tills ert ärende är slutligt utrett; därefter radering, i den mån ingen lagstadgad lagringsskyldighet hindrar det.
• Uppladdade filer till en beställning som inte har slutförts: 7 dagar. Därefter raderar vi dem automatiskt och fullständigt, utan att ni behöver göra något. Hör filen till en betald beställning räknas den inte som utkast och finns kvar till 30 dagar efter att er bok har skickats.
• Foton, bokutkast och varukorg i editorn: ligger hos er i webbläsaren och finns kvar där tills ni raderar dem. Vi kan varken se eller radera dem – såvida ni inte har lagrat er bok med ”Buch sichern” (punkt 4.4); då gäller fristen på 7 dagar för den lagrade kopian.
• Ert cookieval: tills ni ändrar det eller raderar webbplatsdata i er webbläsare.
• Poster från Google Ads under vår adress (namnet börjar med `_gcl`): som cookie 90 dagar från den senaste gången den sattes, i localStorage till återkallandet eller tills ni raderar webbplatsdata i er webbläsare. Vid återkallandet tar vi bort båda.
• Uppgifter om en kod i WhatsApp-meddelandet (punkt 8.5): på vår server två timmar från det att ni tryckte på knappen; kommer ert meddelande med koden in under denna tid, högst åtta dagar från detta meddelande. Därefter raderar databasen dem av sig själv; efter ett återkallande och när en ny kod kommer in i er chatt omedelbart. I webbläsaren (`sb.chatklick`) tills vår server har bekräftat ett återkallande, längst åtta dagar och två timmar från det att ni tryckte, eller tills ni raderar webbplatsdata i er webbläsare; en kod vars frist har löpt ut faller bort vid nästa besök på vår webbplats. Vid en beställning bevarar vi tidpunkten och versionen för ert samtycke, den version av integritetspolicyn som det gällde och kampanjuppgifterna, koden endast fram till betalningen – ingen IP-adress, inga webbläsaruppgifter, inga cookievärden; för detta gäller fristen för beställningsuppgifter.
• Händelser som överförts till Meta och Google: Lagringstiden bestäms av Meta och Google; vi har inget inflytande över den och kan inte radera händelserna där. Återkallandet förhindrar framtida överföringar.
• Beställningsuppgifter (ordernummer, orderrader, priser, namn, adress, e-postadress): tills beställningen har hanterats fullständigt, därefter under de lagstadgade bevarandetiderna enligt § 147 AO och § 257 HGB. Under denna tid är behandlingen begränsad till bevarande.
• Foton och tryckfiler för en betald beställning: till 30 dagar efter att er bok har skickats, så att vi kan trycka om vid en reklamation. Därefter raderar vi dem automatiskt; bevarandetiderna i föregående punkt gäller INTE för dem – ett foto är inget räkenskapsunderlag.

11. Inget automatiserat beslutsfattande

Automatiserat beslutsfattande, inbegripet profilering, i den mening som avses i Art. 22 DSGVO förekommer inte. Den automatiska layouten placerar bilder på sidor och föreslår beskärningar – en hjälp vid utformningen som ni när som helst kan ändra och som inte har några rättsliga följder för er.

12. Era rättigheter

Gentemot oss har ni följande rättigheter:

• Tillgång till de uppgifter om er som behandlas (Art. 15 DSGVO)
• Rättelse av felaktiga uppgifter (Art. 16 DSGVO)
• Radering (Art. 17 DSGVO), i den mån ingen lagstadgad lagringsskyldighet hindrar det
• Begränsning av behandling (Art. 18 DSGVO)
• Dataportabilitet (Art. 20 DSGVO)
• Invändning mot behandlingar som vi grundar på Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Återkallande av samtycke med verkan för framtiden (Art. 7 Abs. 3 DSGVO), om ett samtycke har lämnats – lagligheten i den behandling som skett fram till dess påverkas inte

För att utöva rättigheterna räcker det med ett formlöst meddelande till support@sundaybooks.eu.

Om allt som enbart ligger i er webbläsare – era foton, era bokutkast, er varukorg – kan vi inte lämna någon information och inte radera något, eftersom vi inte har någon åtkomst till det och inte kan identifiera er utifrån dessa uppgifter (Art. 11 DSGVO). Dessa uppgifter ligger uteslutande i era händer: via editorn eller inställningarna i er webbläsare.

13. Rätt att lämna klagomål till en tillsynsmyndighet

Oberoende av alla andra rättsmedel har ni rätt att lämna klagomål till en tillsynsmyndighet för dataskydd. Behörig för oss är myndigheten på den ort där YouVenture! GmbH har sitt säte: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Ni kan också vända er till tillsynsmyndigheten där ni har er hemvist eller er arbetsplats.

14. Ändringar av denna integritetspolicy

Vi anpassar denna integritetspolicy när vårt erbjudande eller rättsläget ändras. Senast den 28 oktober 2026: Punkterna 2, 8, 8.8 och 9 anger nu uttryckligen vad som gäller för WhatsApp-chatten: Där tittar AI-modeller på era foton, och WhatsApp Ireland, ett företag i Meta-koncernen, överför chatten i egenskap av vårt personuppgiftsbiträde (punkt 16). Punkt 8.3 anger fullständigt vad Stripe får från oss, däribland titeln på er bok. Punkt 10 anger exakt fristen för foton och tryckfiler till en beställning: 30 dagar efter att boken har skickats. Punkt 7.2 anger mer exakt när foton hamnar i vår supportbrevlåda, punkterna 16.5 och 16.7 nämner bläddringsvideon av er bok, punkt 16.2 anger att påminnelsen om en ej slutförd beställning erbjuder en rabatt, punkt 6.1 nämner räkningen för jämförelsen av två versioner av prisuppgiften, och enligt punkt 16.2 påminner assistenten om en ej slutförd beställning högst två gånger, andra gången på rabattens sista dag. Det förberedda WhatsApp-meddelandet lyder på alla sidor ”Hallo! Ich möchte ein Fotobuch gestalten 📸”, på de svenska sidorna ”Hej! Jag vill göra en fotobok 📸” (punkterna 8.5 och 16.1). Dessförinnan den 22 oktober 2026: Besöksräkningen sorterar bort sökmotorer och kontrollrobotar – utifrån webbläsaridentifieringen och IP-adresser från Metas datacenter – och bevarar för detta en lista över bortsorterade anrop och ett stickprov av webbläsaridentifieringar (punkterna 6.2, 6.3, 8.6 och 10). Dessutom nämner punkt 5 inte längre knappen som öppnar WhatsApp vid dess tidigare namn ”Jetzt WhatsApp öffnen”. Dessförinnan den 19 oktober 2026: Det förberedda WhatsApp-meddelandet lyder på alla sidor ”Fotobuch starten 📸” (punkterna 8.5 och 16.1). Dessförinnan den 14 oktober 2026: Koden från punkt 8.5 står inte längre som en synlig rad i det förberedda WhatsApp-meddelandet, utan osynligt efter emojin; punkt 8.5 anger hur ni tar bort den innan ni skickar, och punkterna 16.1 och 16.2 har anpassats i enlighet med detta; det förberedda meddelandet löd på alla sidor ”Los geht’s! 🎉”. Ett samtycke från före denna version använder vi inte för koden. Besöksräkningen räknar nu även tryck på en knapp som öppnar WhatsApp (punkt 6.1). Dessförinnan den 13 oktober 2026: Punkt 8.5 beskriver koden i det förberedda WhatsApp-meddelandet och rapporteringen av ett betalt köp från chatten till Meta, båda endast med ert samtycke; punkterna 5, 8.6, 10 och 16.2 har kompletterats i enlighet med detta. Dessutom: Assistenten i WhatsApp-chatten påminner om foton som saknas och om en ej slutförd beställning, med stöd av vårt berättigade intresse, och ”Stopp” avbeställer detta (punkt 16.2); vid ett svar på ett tidigare meddelande vet vi vilket, vid ett foto även AI:n (punkterna 16.1 och 16.5); efter en nystart finns titeln och ett ”Stopp” kvar, efter en betalning anteckningen om att betalning har skett, och chattens frist börjar om (punkt 16.7); även påminnelser och foton som tagits bort ett och ett räknas (punkt 16.9). Dessförinnan den 5 oktober 2026: Punkt 16 tillkom, utformning och beställning via WhatsApp med en AI-assistent; för denna väg har den företräde framför övriga punkter. Punkt 8.5 nämner i samband med detta steget ”WhatsApp-chatt öppnad”, punkt 16.9 räkningen av stegen i chatten som summor per dag; punkt 6.1 anger att beställningssidan och tack-sidan från chatten inte rapporterar till besöksräkningen. Dessförinnan den 22 september 2026: E-postadress och leveransland skickas i omvandlad form till Meta redan vid klicket på ”Zahlungspflichtig bestellen”, inte först efter betalningen; namn, postnummer och ort skickas inte längre alls till Meta, inte heller efter betalningen (punkt 8.5). Dessförinnan den 21 september 2026: Google Ads tillkom, uteslutande med ert samtycke (punkt 8.7); ”Övriga mottagare” flyttades därmed från 8.7 till 8.8, och punkterna 2, 5, 8, 9 och 10 har anpassats i enlighet med detta. Samma dag tog punkt 8.5 in två begränsningar av Meta-pixeln: inga automatiska händelser, inga sidor med personlig nyckel. Integritetspolicyn togs fram samtidigt med Google-taggen, inte efteråt. Dessförinnan den 17 september 2026: Besöksräkningen med köptratten tillkom (punkt 6), liksom Upstash som operatör av räknedatabasen (punkt 8.6); punkterna 2, 3, 5, 8.1, 8.7 (i dag 8.8), 9 och 10 har anpassats i enlighet med detta. Integritetspolicyn togs fram samtidigt med räkningen, inte efteråt. Dessförinnan den 14 september 2026: Meta-pixeln tillkom (punkt 8.5). Den version som gäller vid varje tidpunkt hittar ni alltid här på sundaybooks.eu.

15. Kontakt

Vid frågor om dataskydd eller om utövandet av era rättigheter når ni oss på support@sundaybooks.eu eller per post på YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Utformning och beställning via WhatsApp

Ni kan också låta utforma en bok via WhatsApp. Ni skickar foton till oss i en chatt, en AI-assistent sätter ihop er bok av dem, och beställningen görs på en beställningssida på sundaybooks.eu. Denna punkt beskriver vad som därvid sker med era uppgifter. För denna väg har den företräde framför övriga punkter, i den mån dessa anger något annat. Det gäller framför allt punkterna 2, 4, 8, 9 och 10, som beskriver utformningen i editorn. Personuppgiftsansvarig är även här YouVenture! GmbH (punkt 1).

16.1 Uppgifter som behandlas

När ni skriver till oss via WhatsApp behandlar vi:

• Ert telefonnummer och den identifierare som WhatsApp tilldelar er för vårt företag. Använder ni ett WhatsApp-användarnamn når oss under vissa omständigheter endast denna identifierare. Med hjälp av detta kopplar vi era meddelanden till er chatt och svarar er. Utifrån landsnumret i ert telefonnummer och, om ni kommer via någon av våra sidor, språket i det förberedda meddelandet avgör vi dessutom på vilket språk vi skriver till er och i vilken valuta vi anger priser; båda sparar vi med er chatt. Ert profilnamn på WhatsApp sparar vi inte.
• Era meddelanden: texter, svar via valknappar och tidpunkten för varje meddelande; svarar ni i WhatsApp på ett tidigare meddelande även vilket meddelande det gäller.
• Era foton. Varje foto sparar vi oförändrat, eftersom det är det som trycks. Ett foto som skickats som fil innehåller de uppgifter som er kamera har skrivit in i det (EXIF), till exempel tagningstidpunkten och, om er kamera registrerar den, tagningsplatsen. Av dessa använder vi endast två: orienteringen, så att fotot ligger rättvänt, och tagningstidpunkten. Med den sätter vi fotona i ordning och placerar kapitel, titel eller undertitel i tid (till exempel ”juli 2026”). För detta får även AI:n tagningstidpunkten, som datum och klockslag (punkt 16.5). Dessutom skapar vi av varje foto en förminskad kopia utan de inbäddade kamerauppgifterna. Som bild ser AI:n endast denna kopia. Tagningsplatsen får den inte.
• Era röstmeddelanden. Vi låter omvandla dem till text och arbetar därefter endast med texten (punkt 16.4).
• AI:ns resultat: för varje foto en kort beskrivning (till exempel ”två barn bygger ett sandslott”), motiv, scen och ett igenkännbart tillfälle. Därtill en bedömning av skärpa, exponering och lämplighet för omslag och stora ytor samt bildens tyngdpunkt, som ska finnas kvar i bilden vid beskärningen; när det gäller människor är det ansiktenas läge. Dessutom planen för er bok och den bok som byggts utifrån den.
• Vid en beställning det leveransland som ni väljer på beställningssidan och de uppgifter som ni därefter anger på Stripes betalningssida: namn, leveransadress och e-postadress. Stripe lämnar dem tillbaka till oss (punkt 8.3); vi använder dem enligt beskrivningen i punkt 4.3.
• Varifrån ni kommer. Öppnar ni chatten via någon av våra sidor finns där ett meddelande förberett åt er (”Hej! Jag vill göra en fotobok 📸”). Kommer det från en tidigare version av våra sidor känner vi utifrån det igen sidans tillfälle (till exempel ”babyalbum”). Kommer ni direkt till chatten via en annons överför WhatsApp identifieraren för denna annons till oss. Båda sparar vi med er chatt och i förekommande fall med er beställning, för att anpassa hälsningen och se vilken annonsering som leder till beställningar (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Ändamål och rättslig grund

Vi behandlar dessa uppgifter för att på er begäran utforma er bok, visa den för er i chatten och genomföra era ändringsönskemål. Om ni beställer fullgör vi därmed dessutom köpeavtalet. Rättslig grund är Art. 6 Abs. 1 lit. b DSGVO (åtgärder på er begäran innan avtalet ingås och fullgörande av avtalet). Foton och röstmeddelanden använder vi uteslutande för er bok, inte för marknadsföring, inte för analyser om er och inte för att träna AI-modeller. Hur långt chattarna kommer totalt räknar vi endast som summor per dag, utan koppling till er (punkt 16.9).

Om er bok blir liggande en tid påminner assistenten er om den – om foton som saknas högst en gång per bok, om en ej slutförd beställning högst två gånger, endast inom 24 timmar efter ert senaste meddelande och aldrig mellan kl. 21 och 9. Rättslig grund för detta är Art. 6 Abs. 1 lit. f DSGVO; vårt berättigade intresse är att en påbörjad bok inte går förlorad obemärkt. Ni kan när som helst invända mot detta (Art. 21 DSGVO): Skriv ”Stopp” eller säg till assistenten att ni inte vill ha några påminnelser, så uteblir varje ytterligare påminnelse i denna chatt. Den första påminnelsen om en ej slutförd beställning erbjuder er en rabatt på er bok; den andra kommer på rabattens sista dag, och rabatten upphör då vid midnatt. Utöver detta skickar vi inga marknadsföringsmeddelanden till er via WhatsApp.

Beställningslänken i chatten innehåller en slumpmässig, signerad identifierare för er chatt. Den som har länken kan se och beställa er bok så länge chatten finns (punkt 16.7). Dela den därför endast medvetet. Eftersom beställningssidans adress innehåller denna nyckel körs där varken Meta-pixeln eller Google-taggen. För att förhindra missbruk räknar vi där, liksom vid kontaktformuläret, beställningsförsöken per IP-adress under en kort tid i arbetsminnet (punkt 7.3).

Har ni på vår webbplats samtyckt till mätning genom Meta (punkt 8.5) innehåller det förberedda meddelandet efter emojin dessutom en osynlig kod (punkt 8.5); i en tidigare version stod den synligt på en egen rad, till exempel ”Ref. K7F-3QX-2MD”. Kommer den fram oförändrad tar vi bort den ur meddelandet innan assistenten läser det och sparar koden med er chatt, liksom den sida som ni kom via (punkt 16.1), även efter en nystart (punkt 16.7), och med en beställning fram till dess betalning. Med hjälp av detta rapporterar vi ett köp från chatten till Meta enligt beskrivningen i punkt 8.5. Rättslig grund för detta är ert samtycke (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), inte vårt berättigade intresse.

16.3 AI-assistenten

I chatten svarar en AI-assistent er, inte en människa. Det säger den till er i sitt första meddelande. Den tittar på varje foto, väljer ut och ordnar fotona till en berättelse. Den bestämmer vilka foton som visas stort och vilket som hamnar på omslaget, väljer en designmall och föreslår en titel om ni inte anger någon. Oskarpa eller nästan identiska foton och bilder som inte är foton, till exempel skärmbilder, utelämnar den och säger det till er. Era ändringsönskemål, skrivna eller talade, översätter den till ändringar i denna plan. Själva sidorna sätts av vår programvara enligt fasta regler.

Personer beskriver AI:n endast i allmänna termer, till exempel ”ett par” eller ”två vuxna och ett barn”. Vi instruerar den att inte känna igen någon, inte gissa namn och inte koppla samman personer över flera foton. Någon biometrisk identifiering sker inte.

Assistenten fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för er eller på liknande sätt i betydande grad påverkar er (Art. 22 DSGVO). Den lämnar ett förslag till utformning av er bok. Ni ser resultatet före beställningen och kan låta ändra varje val, även hämta tillbaka sådant som har utelämnats. Det som beställs är endast det som ni godkänner på beställningssidan.

16.4 Röstmeddelanden

Ett röstmeddelande låter vi omvandla till text med en taligenkänningsmodell. Inspelningen laddar vi för detta upp hos Replicate (punkt 16.5), och omedelbart efter omvandlingen låter vi radera den. På våra servrar sparar vi den inte. Den igenkända texten visar assistenten för er (”Jag uppfattade: …”), så att en felhörning märks direkt. Därefter behandlar den texten som ett skrivet meddelande.

16.5 Mottagare

För denna väg anlitar vi utöver tjänsteleverantörerna i punkt 8 följande:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, som personuppgiftsbiträde för vårt företagskonto på WhatsApp Business Platform. Via WhatsApp går hela chatten i båda riktningar: era meddelanden, foton och röstmeddelanden och våra svar inklusive förhandsbilderna och bläddringsvideon av er bok. På vägen mellan er telefon och plattformen är meddelandena krypterade; plattformen dekrypterar dem åt oss. Enligt Metas uppgifter lagrar plattformen meddelanden i högst 30 dagar, till exempel för att kunna upprepa en leverans. Bilder och videor som vi har laddat upp finns kvar där i upp till 30 dagar. För er användning av själva WhatsApp gäller WhatsApps villkor och integritetspolicy: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, för analys med AI-modeller. Det omfattar bedömningen av varje foto, utformningen av boken, förståelsen av era önskemål och omvandlingen av era röstmeddelanden till text. Replicate får för detta de förminskade kopiorna av era foton utan de inbäddade kamerauppgifterna, översiktsbilder med numrerade miniatyrer av era foton, tagningstidpunkten (datum och klockslag) för varje foto som har en sådan, AI:ns tidigare resultat om era foton, ordalydelsen i era meddelanden och er titel, även den igenkända texten i era röstmeddelanden, vid ett svar på ett av era foton även vilket foto som avses, samt inspelningarna av era röstmeddelanden. Enligt Replicates uppgifter raderas in- och utdata för sådana förfrågningar automatiskt efter en timme.
• OpenAI (USA). De modeller som används (GPT-5 mini, GPT-5.4 och GPT-4o Transcribe) kommer från OpenAI. Replicate kan vidarebefordra de nämnda uppgifterna till OpenAI för utförandet. Enligt OpenAIs uppgifter används uppgifter som kommer in via dess programmeringsgränssnitt inte för att träna AI-modeller, såvida inte användaren av gränssnittet uttryckligen samtycker till det. Loggar för att upptäcka missbruk, som kan innehålla förfrågningar och svar, bevarar OpenAI i upp till 30 dagar; för omvandling av tal till text anger OpenAI inget sådant bevarande. Bilder kontrollerar OpenAI enligt egna uppgifter med avseende på framställningar av sexuella övergrepp mot barn och kan bevara dem längre för detta ändamål.
• Vercel (punkt 8.1) driver anslutningen till WhatsApp och beställningssidan. Era foton och arbetsversionen av er bok lagrar vi där i den icke-offentliga lagringen i Frankfurt am Main, som i punkt 4.3. Upstash (punkt 8.6) sparar statusen för er chatt, i samma databas i Frankfurt am Main.
• Vid en beställning tillkommer mottagarna i punkterna 8.2 till 8.4: Resend för e-postmeddelandena, Stripe för betalningen och MediaPrint för tryckningen.

16.6 Överföring till USA

WhatsApp Ireland överför enligt egna uppgifter uppgifter till WhatsApp LLC och Meta Platforms, Inc. i USA. Bolaget stöder sig därvid på EU-U.S. Data Privacy Framework och i andra hand på standardavtalsklausuler. Båda företagen finns på listan för Data Privacy Framework (punkt 9).

Replicate och OpenAI har sitt säte i USA och finns inte på denna lista. För överföringen till dem finns det därmed inget beslut av Europeiska kommissionen om adekvat skyddsnivå. En överföring till USA kan enligt nuvarande läge inte helt skyddas mot åtkomst från myndigheter där.

16.7 Lagringstid

• Statusen för er chatt (lista över era foton, AI:ns resultat, er titel och era önskemål): till chattens slut, 7 dagar efter ert första meddelande, efter en nystart 7 dagar efter denna. Därefter raderar databasen den av sig själv. Skriver ni till oss igen därefter börjar en ny chatt utan de gamla fotona.
• Foton, förminskade kopior, plan och byggd bok: varje fil 7 dagar från den senaste gången den sparades. Därefter raderar vi dem automatiskt och fullständigt. Om ni beställer gäller punkt 10 för beställningens foton och tryckfiler.
• Meddelanden som fortfarande väntar på att behandlas: högst en dag. Vanligtvis är de behandlade efter några sekunder.
• Kontrollsummor för meddelandeidentifierarna: åtta dagar, så att ett meddelande som WhatsApp levererar två gånger inte behandlas två gånger.
• Kopplingen mellan ert ordernummer och er chatt: tills bekräftelsen har skickats i chatten, högst åtta dagar. Därefter står det i statusen för er chatt endast att betalning har skett – så att assistenten inte påminner er om en slutförd beställning – fram till chattens slut.
• Räkning av stegen i chatten: anteckningen om vilka steg er chatt har nått, till chattens slut; summorna per dag, som saknar koppling till er, 400 dagar (punkt 16.9).
• Röstmeddelanden: på våra servrar inte alls, hos Replicate tills de raderas omedelbart efter omvandlingen (punkt 16.4).
• Hos WhatsApp: meddelanden högst 30 dagar, bilder och videor som vi har laddat upp upp till 30 dagar (punkt 16.5).
• Hos Replicate och OpenAI: in- och utdata för en förfrågan enligt Replicates uppgifter en timme. Vad OpenAI bevarar anges i punkt 16.5.

Ber ni assistenten att börja om från början och bekräftar ni detta raderar vi statusen för er chatt omedelbart. Fram till chattens slut – 7 dagar efter nystarten – finns endast följande kvar: den titel som ni har bestämt för er bok i chatten, via vilken sida eller annons ni kom (punkt 16.1), om ni har avbeställt påminnelser (punkt 16.2) och anteckningen om vilka steg er chatt redan har nått (punkt 16.9) – så att samma chatt inte räknas en andra gång efter en nystart. De sparade filerna löper ut enligt fristen ovan.

16.8 Era rättigheter

Era rättigheter enligt punkt 12 och rätten att lämna klagomål enligt punkt 13 gäller även här. För tillgång, rättelse eller radering räcker det med ett formlöst meddelande till support@sundaybooks.eu. Ange då det telefonnummer som ni skrev till oss från. Det som är sparat i WhatsApp på er telefon hanterar ni själva där.

16.9 Räkning av stegen i chatten

För att se var samtal med assistenten stannar av och för att förbättra förloppet räknar vi hur många chattar som når vissa steg: chatt påbörjad, hälsad, första foton skickade, tillräckligt med foton för en bok, utformning startad, bok byggd, förhandsvisning med vägen till beställning visad, beställning önskad, val av utförande skickat, beställningssida öppnad, Stripes betalningssida öppnad och betald. Dessutom räknar vi om en chatt har önskat en ändring eller har börjat om, om foton har tagits bort ett och ett, om en bok var spärrad eller om byggandet av den misslyckades, om assistenten har påmint om foton som saknas eller om beställningen och om ett svar kom därefter, samt hur ofta en bok byggdes på nytt efter ett önskemål.

Det som sparas är endast summor per dag – till exempel ”12 chattar påbörjade, 5 böcker byggda, 2 betalda” –, uppdelade efter tillfället för den sida som chatten började via och efter om den kom via en annons (punkt 16.1). Summorna innehåller inget telefonnummer, ingen identifierare, inga meddelanden och inga foton och gör det inte möjligt att dra slutsatser om en person. Vi bevarar dem i 400 dagar, i Upstashs databas (punkt 8.6). För att varje steg bara ska räknas en gång per chatt antecknar vi i statusen för er chatt namnen på de steg som den redan har nått, utan tidpunkt; denna anteckning upphör med chatten (punkt 16.7). Om betalning har skett räknar vi utifrån beställningen, utan er chatt.

Rättslig grund är Art. 6 Abs. 1 lit. f DSGVO; vårt berättigade intresse är en beställningsväg i chatten som fungerar och vars svagheter vi känner till. Vi skapar inga profiler utifrån detta, och innehållet i era meddelanden, foton och röstmeddelanden ingår inte. Ni kan invända mot räkningen (Art. 21 DSGVO); ett formlöst meddelande räcker (punkt 16.8). Vi antecknar då invändningen i statusen för er chatt, och från och med då räknas inget steg i er chatt längre, inte heller betalningen av en beställning från den. Anteckningen upphör med chatten; skriver ni till oss därefter igen börjar en ny chatt. Summorna från tidigare kan inte kopplas till någon och finns kvar.