Privatlivspolitik

Sidst opdateret: Oktober 2025

Indledning - Anvendelsesområde

Denne privatlivspolitik gælder for:

  • Learny mobilappen (tilgængelig i Apple App Store til iOS og Google Play Store til Android)
  • Hjemmesiden learny.page (informationshjemmeside om appen)

Vigtig bemærkning: Learny-appen gemmer læringsdata primært lokalt på enheden. Dataoverførsel til servere sker kun ved tilmelding til nyhedsbrevet eller ved brug af valgfrie cloud-funktioner (iCloud).

1. Dataansvarlig

Den ansvarlige for databehandling i henhold til den generelle databeskyttelsesforordning (GDPR) er:

Emanuel Schmacher e.U.
Sielach 76
9133 Sittersdorf
Austria
E-mail: support@learny.page
Telefon: +43 664 2617817

2. Databeskyttelsesrådgiver

En databeskyttelsesrådgiver er ikke lovmæssigt påkrævet og er ikke blevet udpeget.

3. Typer af behandlede data

Der skelnes mellem databehandling i Learny-appen og på hjemmesiden learny.page:

3.1 Learny mobilapp (iOS/Android)

Gemt lokalt på enheden (ingen overførsel):

  • Indholdsdata: Oprettede flashkort, kurser og fag
  • Brugsdata: Læringsfremskridt, statistik, personlige indstillinger
  • App-konfiguration: Sprogindstillinger, visningsindstillinger, mørk tilstand

Overført til Apple (ved brug af betalingsfunktioner):

  • Betalingsdata: Abonnementsstatus, købsinformation (behandles udelukkende af Apple)

Overført til Google (kun ved aktiv brug af AI-funktionen):

  • Tekstindhold: Indtastede tekster til AI-assisteret indholdsgenerering

3.2 Hjemmesiden learny.page

Behandlet på serveren:

  • Server-logfiler: IP-adresse, browsertype, adgangstid, besøgte sider
  • Nyhedsbrevsdata: E-mailadresse, navn (valgfrit), registreringstidspunkt, IP-adresse
  • Kontaktformular: Navn, e-mailadresse, beskedtekst, IP-adresse
  • Cookies: Sessionscookies, reCAPTCHA-cookies (se afsnit 11)

4. Retsgrundlag for behandling

Behandlingen af personoplysninger er baseret på følgende retsgrundlag:

  • Kontraktopfyldelse (Art. 6 para. 1 lit. b GDPR): Levering af app-funktionalitet
  • Legitime interesser (Art. 6 para. 1 lit. f GDPR): App-forbedring, sikkerhed
  • Samtykke (Art. 6 para. 1 lit. a GDPR): Nyhedsbrev, valgfrie funktioner
  • Retlig forpligtelse (Art. 6 para. 1 lit. c GDPR): Skattemæssige opbevaringspligter

5. Formål med databehandling

Data behandles til følgende formål:

  • Levering og drift af Learny-appen
  • Administration af abonnementer
  • Lagring og synkronisering af læringsdata
  • Forbedring og udvikling af appen
  • Kundesupport og kommunikation
  • Overholdelse af retlige forpligtelser

6. Datalagring og sletning

6.1 Opbevaringsperiode

Personoplysninger opbevares kun så længe det er nødvendigt for opfyldelsen af formålene:

  • Faktureringsdata: 7 år i henhold til østrigsk forbundsskattelov (BAO § 132)
  • Nyhedsbrevsdata: Indtil tilbagekaldelse af samtykke, derefter 3 år (bevis)
  • Supporthenvendelser: 3 år efter afslutning
  • Server-logfiler: Maksimalt 7 dage
  • IP-adresser: 7 dage, derefter anonymisering

Detaljerede opbevaringsperioder findes i afsnit 13.

6.2 Sletning

Efter udløb af opbevaringsperioderne slettes data automatisk, medmindre der er lovmæssige opbevaringspligter. Retten til sletning af data kan udøves til enhver tid (se afsnit 9.3).

7. Dataoverførsel til tredjeparter

Overførsel af data til tredjeparter sker kun i følgende tilfælde:

7.1 Apple (App Store) / Google (Play Store)

Til betalingsbehandling og app-distribution. Privatlivspolitik: apple.com/legal/privacy

7.2 Google (Gemini AI)

Formål: AI-assisteret generering af læringsindhold (kun ved aktiv brug af denne funktion)

Behandlede data: Indtastede tekster til indholdsgenerering

Retsgrundlag: Art. 6 para. 1 lit. b GDPR (kontraktopfyldelse) og Art. 6 para. 1 lit. a GDPR (samtykke)

Dataoverførsel: Data kan overføres til USA (standardkontraktbestemmelser)

Privatlivspolitik: policies.google.com/privacy

Vigtigt: Tekster overføres kun til Google ved aktiv brug af AI-funktionen. Læringsdata forbliver lokalt på enheden.

7.3 Cloud-synkronisering (iCloud/Google Drive - valgfrit)

Formål: Datasynkronisering mellem Apple-enheder (kun når aktiveret)

Behandlede data: Flashkort, kurser og læringsfremskridt

Retsgrundlag: Art. 6 para. 1 lit. a GDPR (samtykke gennem aktivering)

Privatlivspolitik: apple.com/legal/privacy

7.4 Webhosting

Udbyder: HostEurope GmbH (Hansestr. 111, 51149 Köln, Germany)

Formål: Levering af hjemmesiden learny.page

Behandlede data: IP-adresser, adgangstider, besøgte sider (server-logfiler)

Opbevaringsperiode: Maksimalt 7 dage, derefter automatisk sletning

Retsgrundlag: Art. 6 para. 1 lit. f GDPR (legitim interesse i sikker levering af hjemmesiden)

8. Internationale dataoverførsler

Ved brug af Google Gemini AI og Apple-tjenester kan data overføres til USA. Overførslen er baseret på standardkontraktbestemmelser i henhold til Art. 46 GDPR.

Google LLC er certificeret under EU-US Data Privacy Framework (DPF), hvilket sikrer et tilstrækkeligt databeskyttelsesniveau for dataoverførsler til USA.

9. Rettigheder som registreret

I henhold til GDPR findes følgende rettigheder:

9.1 Ret til indsigt (Art. 15 GDPR)

Der er ret til at få oplysninger om behandlede personoplysninger.

9.2 Ret til berigtigelse (Art. 16 GDPR)

Der er ret til at anmode om rettelse af urigtige eller fuldstændiggørelse af ufuldstændige data.

9.3 Ret til sletning (Art. 17 GDPR)

Der er ret til at anmode om sletning af personoplysninger ("retten til at blive glemt").

9.4 Ret til begrænsning af behandling (Art. 18 GDPR)

Der er ret til at anmode om begrænsning af databehandling.

9.5 Ret til dataportabilitet (Art. 20 GDPR)

Der er ret til at modtage data i et struktureret, almindeligt anvendt og maskinlæsbart format.

9.6 Ret til indsigelse (Art. 21 GDPR)

Der er ret til at gøre indsigelse mod behandlingen af personoplysninger til enhver tid af grunde, der vedrører den registreredes særlige situation.

9.7 Ret til at tilbagekalde samtykke (Art. 7 para. 3 GDPR)

Givet samtykke kan tilbagekaldes til enhver tid med virkning for fremtiden.

9.8 Ret til at indgive klage (Art. 77 GDPR)

Der er ret til at indgive klage til den kompetente tilsynsmyndighed:

Østrigsk databeskyttelsesmyndighed
Barichgasse 40-42
1030 Vienna
Telefon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Hjemmeside: www.dsb.gv.at

10. Datasikkerhed

Tekniske og organisatoriske sikkerhedsforanstaltninger implementeres i henhold til Art. 32 GDPR for at beskytte data mod utilsigtet eller forsætlig manipulation, tab, ødelæggelse eller uautoriseret adgang:

  • Krypteret dataoverførsel (HTTPS/TLS)
  • Krypteret datalagring
  • Adgangskontrol og autentificering
  • Regelmæssige sikkerhedsopdateringer
  • Datasikkerhedskopiering og genoprettelsesprocedurer

11. Cookies og sporing

Learny-appen bruger ikke cookies. Hjemmesiden learny.page bruger kun teknisk nødvendige sessionscookies, der automatisk slettes efter afslutning af browsersessionen.

11.1 Anvendte cookies

  • Sessionscookies: Midlertidige cookies til sessionsstyring (slettes efter lukning af browseren)
  • reCAPTCHA-cookies: Google reCAPTCHA til spambeskyttelse (kun på kontaktformular/nyhedsbrev)

11.2 Cookie-indstillinger

Cookies kan deaktiveres eller slettes i browserindstillingerne. Dette kan dog påvirke hjemmesidens funktionalitet.

12. Nyhedsbrev

Der er mulighed for at tilmelde sig nyhedsbrevet for at modtage regelmæssig information om nye funktioner og opdateringer.

12.1 Registrering og dobbelt bekræftelse (Double Opt-In)

Tilmelding til nyhedsbrevet følger Double Opt-In-proceduren:

  • Indtastning af e-mailadresse
  • Modtagelse af bekræftelses-e-mail med aktiveringslink
  • Registreringen afsluttes først efter klik på linket

12.2 Behandlede data

Påkrævet: E-mailadresse

Valgfrit: Navn (til personlig tiltale)

Tekniske data: Registreringstidspunkt, bekræftelse, IP-adresse (bevis for samtykke)

12.3 Retsgrundlag

Art. 6 para. 1 lit. a GDPR (samtykke) og Art. 7 GDPR (betingelser for samtykke)

12.4 Opbevaringsperiode

  • Aktive abonnenter: Indtil tilbagekaldelse af samtykke (afmelding)
  • Afmeldte e-mailadresser: Op til 3 år som bevis for tidligere samtykke
  • Registrerings-IP-adresser: 7 dage, derefter anonymisering

12.5 Afmelding

Nyhedsbrevet kan afmeldes til enhver tid ved at:

  • Klikke på afmeldingslinket i hver nyhedsbrevs-e-mail
  • Sende en e-mail til support@learny.page med emnet "Afmeld nyhedsbrev"

12.6 E-mail-tjenesteudbyder

Nyhedsbrevsleveringen sker via egen server (HostEurope). Der anvendes ingen eksterne nyhedsbrevstjenesteudbydere.

13. Detaljerede opbevaringsperioder

Personoplysninger opbevares i henhold til følgende perioder:

13.1 Lovmæssige opbevaringspligter (Østrig)

  • Regnskabsdokumenter: 7 år (§ 132 BAO - Forbundsskatteloven)
  • Skattedokumenter: 7 år (§ 212 BAO)
  • Fakturaer: 7 år (§ 132 BAO)

13.2 Operationelle opbevaringsperioder

  • Server-logfiler: Maksimalt 7 dage
  • Supporthenvendelser: 3 år efter afslutning
  • Nyhedsbrevsafmeldinger: 3 år (bevis for afmelding)

14. Databeskyttelse gennem design (Privacy by Design)

Databeskyttelse gennem design og databeskyttelsesvenlige standardindstillinger implementeres i henhold til Art. 25 GDPR:

  • Dataminimering: Kun absolut nødvendige data indsamles
  • Lokal datalagring: Læringsdata lagres primært lokalt på enheden
  • Pseudonymisering: Hvor det er muligt, behandles data pseudonymt
  • Kryptering: Dataoverførsel og lagring krypteres
  • Privatlivsvenlige standardindstillinger: Privatlivsvenlige grundindstillinger er forudindstillet

15. Beskyttelse af mindreårige

Appen er udelukkende beregnet til brugere på 13 år og derover. Minimumsalderen på 13 år håndhæves.

15.1 COPPA-overholdelse (USA)

Appen er ikke rettet mod børn under 13 år. Personoplysninger fra børn under 13 år indsamles, behandles eller lagres ikke bevidst. Der udføres ingen målrettet reklame eller markedsføring mod børn under 13 år.

15.2 GDPR Art. 8-overholdelse (EU/Østrig)

For brugere under 16 år (i Østrig under 14 år i henhold til § 4 para. 4 DSG) kræves samtykke fra forældre eller værger. Forældre og værger har ret til at give eller nægte samtykke til databehandling.

15.3 Aldersverifikation af Apple og Google

Aldersverifikation udføres af Apple ved download af appen fra Apple App Store, henholdsvis gennem forældrekontrolindstillingerne i Google Play Store ved download fra Google Play Store. Udbyderen stoler på aldersoplysninger i brugernes Apple-konti eller Google-konti. Ansvaret for korrekte aldersoplysninger ligger hos kontohaverne.

15.4 Procedure ved utilsigtet dataindsamling

Hvis det bliver kendt, at personoplysninger fra børn under 13 år er blevet indsamlet uden forældresamtykke, vil disse data straks og fuldstændigt blive slettet. Sletning sker uden forudgående meddelelse inden for 72 timer efter kendskab.

15.5 Værgers rettigheder

Forældre og værger har følgende rettigheder:

  • Ret til indsigt: Ret til oplysninger om lagrede data om deres børn
  • Ret til sletning: Ret til fuldstændig sletning af deres børns data
  • Ret til indsigelse: Ret til at gøre indsigelse mod yderligere behandling
  • Ret til berigtigelse: Ret til rettelse af urigtige data

For at udøve disse rettigheder, kontakt venligst: support@learny.page med emnet "Børnebeskyttelse".

15.6 Ingen behandling af følsomme kategorier

Der behandles ingen følsomme data om mindreårige i henhold til Art. 9 GDPR. Dette omfatter især:

  • Ingen sundhedsdata
  • Ingen biometriske data til unik identifikation
  • Ingen data om etnisk oprindelse
  • Ingen data om politiske holdninger eller religiøse overbevisninger

15.7 Lokal datalagring som børnebeskyttelsesforanstaltning

Den primært lokale lagring af læringsdata på enheden tjener også til beskyttelse af mindreårige. Den minimale dataoverførsel til eksterne servere minimerer risikoen for uautoriseret databehandling. Forældre beholder fuld kontrol over data gemt på deres børns enheder.

15.8 Gennemsigtighed og kommunikation

Denne privatlivspolitik er skrevet på et sprog, der er forståeligt for værger. For spørgsmål om beskyttelse af mindreårige er support tilgængelig på support@learny.page.

16. Ændringer af denne privatlivspolitik

Retten forbeholdes til at tilpasse denne privatlivspolitik for at afspejle ændrede retlige forhold eller ændringer i appen og databehandlingen. Den aktuelle version er altid tilgængelig på hjemmesiden.

Sidst opdateret: Oktober 2025

17. Kontakt

For spørgsmål om databeskyttelse eller for at udøve rettigheder kan der tages kontakt via:

E-mail: support@learny.page
Emne: Forespørgsel om privatliv