Privatlivspolitik

Sidst opdateret: januar 2026

1. Introduktion

Baduno GmbH ('vi', 'os' eller 'vores') driver jetweb.app. Denne privatlivspolitik forklarer, hvordan vi indsamler, bruger og beskytter dine personoplysninger, når du bruger vores tjenester.

Dataansvarlig:

• Baduno GmbH
• Mainzer Landstr. 166, D-60327 Frankfurt am Main, Tyskland
• Handelsregister: Amtsgericht Frankfurt am Main, HRB 111727
• EUID: DEM1201.HRB111727
• E-mail: [email protected]

2. Data Vi Indsamler

Kontoinformation

Når du opretter en konto, indsamler vi:

• E-mailadresse
• Navn (valgfrit)
• Firmanavn (valgfrit)
• Betalingsoplysninger (behandlet af vores betalingsudbyder)
• API-brugsstatistikker
• IP-adresser

Brugsdata

Vi indsamler automatisk:

• Browsertype og version
• Besøgte sider
• Sessioncookies (essentielle)
• Autentificeringstokens
• Præferencecookies

Cookies

Vi bruger essentielle cookies til autentificering og sessionhåndtering. Ingen sporingscookies bruges uden samtykke.

• Analyser (kun med samtykke)
• Markedsføring (kun med samtykke)
• To-faktor godkendelsesdata: TOTP-hemmeligheder, WebAuthn-legitimationsoplysninger, E-mail OTP-optagelser, SMS OTP-optagelser eller krypterede sikkerhedskoder
• OAuth-tokens fra Google, GitHub eller Apple (hvis du bruger social login)

Brugsdata

Afhængigt af hvilke produkter du bruger, indsamler vi:

• Image Optimizer: billedupload-statistik, konverteringstællinger, CDN båndbredde
• Translate: oversættelsestegntællinger, brugte sprogpar
• Backup Vault: backup-metadata (filnavne, størrelser, tidsstempler — ikke backup-indhold)
• Cookie Guard: samtykkeprotokoller, banner-visningstællinger, cookie-scanresultater
• Live Chat: chatbeskeder, samtale-metadata, agent-tildelinger

Automatisk indsamlede data

Når du besøger vores hjemmeside, indsamler vi automatisk:

• IP-adresse
• Browsertype og version
• Operativsystem
• Besøgte sider og tid brugt
• Henvisnings-URL
• Enhedstype (stationær, mobil, tablet)

Betalingsdata

Betalingsbehandling håndteres fuldt ud af Stripe, Inc. Vi gemmer ikke, behandler ikke eller har adgang til dine fulde kreditkortnumre, CVV-koder eller bankkontodetaljer. Vi gemmer kun:

• Stripe-kunde- og abonnements-ID'er
• Betalingsmetodetype (korttype, sidste 4 cifre eller SEPA-banknavn)
• Faktura- og transaktionshistorik
• Faktureringsadresse (hvis angivet)

3. Sådan bruger vi dine data

Vi bruger dine data til:

Nødvendige cookies (altid aktive)

Disse cookies er nødvendige for, at hjemmesiden kan fungere, og kan ikke deaktiveres:

• At levere og vedligeholde vores tjenester
• At behandle dine transaktioner
• At sende servicerelaterede meddelelser

Analysecookies (samtykke påkrævet)

Disse cookies hjælper os med at forstå, hvordan besøgende interagerer med vores hjemmeside. De indstilles kun, efter du har givet samtykke:

• At besvare supportanmodninger
• At forbedre vores tjenester

Marketingcookies (samtykke påkrævet)

Disse cookies sporer reklameeffektivitet. De indstilles kun, efter du har givet samtykke:

• At overholde juridiske forpligtelser
• jw_fbclid — Domæne: .jetweb.app — Varighed: 90 dage — Formål: Meta (Facebook) Ads-klikattribuering
• jw_ttclid — Domæne: .jetweb.app — Varighed: 90 dage — Formål: TikTok Ads-klikattribuering
• jw_msclkid — Domæne: .jetweb.app — Varighed: 90 dage — Formål: Microsoft Advertising-klikattribuering

4. Databevaring

Dine data opbevares på servere placeret i Den Europæiske Union. Vi anvender branchestandard sikkerhedsforanstaltninger, herunder:

Opfyldelse af kontrakt (art. 6, stk. 1, litra b, GDPR)

Behandling nødvendig for at levere vores tjenester: kontostyring, servicelevering, betalingsbehandling og kundesupport.

Berettiget interesse (art. 6, stk. 1, litra f, GDPR)

Behandling for vores berettigede forretningsinteresser: serviceforbedring, forebyggelse af svindel, sikkerhedsforanstaltninger og anonyme brugsanalyser. Du har ret til at gøre indsigelse mod denne behandling.

Samtykke (art. 6, stk. 1, litra a, GDPR)

Behandling baseret på dit udtrykkelige samtykke: analysecookies, marketingcookies, konverteringssporing, nyhedsbrevskommunikation og valgfri profilering. Du kan tilbagekalde dit samtykke til enhver tid.

Juridisk forpligtelse (art. 6, stk. 1, litra c, GDPR)

Behandling påkrævet ved lov: opbevaring af skatteregistre (10 år ifølge AO §147), hvidvaskbekæmpelse og rapportering til overholdelse af lovgivningen.

5. Tredjepartstjenester

Vi bruger følgende tredjepartstjenester:

• Baduno Payment Gateway (Tyskland)
• SendGrid (til transaktions-e-mails)
• Cloudflare (content delivery)
• Cloudflare R2 (EU-region)
• Afsendelse af transaktions-e-mails (kontobekræftelse, nulstilling af adgangskoder, betalingskvitteringer, abonnementsmeddelelser)
• Besvarelse af supportanmodninger og tickets
• Forbedring af vores tjenester baseret på anonymiserede brugsmønstre
• Forebyggelse af svindel, misbrug og uautoriseret adgang
• Overholdelse af juridiske og regulatoriske forpligtelser
• Afsendelse af markedsføringskommunikation (kun med dit udtrykkelige samtykke)
• Måling af reklameeffektivitet gennem konverteringssporing (kun med dit samtykke via Google Ads, Meta Pixel, TikTok Pixel, Microsoft UET)

6. Dine rettigheder

Image Optimizer

Billeder, du uploader, behandles af Sharp-biblioteket på vores servere, lagres i Cloudflare R2 (EU-region) og serveres via dit personlige CDN subdomæne (ditnavn.cdn.jetweb.app). CDN URL'er er HMAC-signerede for at forhindre uautoriseret adgang. Originale og konverterede billeder opbevares, indtil du sletter dem, eller din konto ophører.

Translate

Tekst, du indsender til oversættelse, sendes til Baduno AI-oversættelses-API til behandling. Kun tekstindholdet og målsproget overføres — ingen personlige data, kontoinformation eller metadata deles med AI-tjenesten. Translated tekst returneres til dit WordPress websted; vi opbevarer ikke dit oversættelsesindhold permanent.

Backup Vault

WordPress sikkerhedskopifiler krypteres med AES-256 og opbevares i Cloudflare R2 (EU-region, Frankfurt). Sikkerhedskopimetadata (filnavne, størrelser, tidsstempler) opbevares i vores database. Opbevaring af sikkerhedskopier afhænger af dit abonnementsplan (7 til 365 dage). Du kan manuelt slette sikkerhedskopier til enhver tid fra dit dashboard.

Cookie Guard

Cookie-samtykkeprotokoller (samtykke/afvisning pr. kategori, tidsstempler, anonymiserede besøgs-ID'er) opbevares i Cloudflare Workers KV (edge-lagring). Samtykkedata behandles i overensstemmelse med TCF 2.2-rammeverkets standarder. Resultater af cookie-scanning for dine hjemmesider opbevares i vores database.

Live Chat

Chatbeskeder mellem besøgende og agenter overføres via WebSocket-forbindelser (Socket.IO) og opbevares i vores database. Beskeder inkluderer afsendertype, tidsstempler og samtale-metadata. Besøgsinformation (navn, e-mail hvis angivet) opbevares i samtaleperioden. Agent-tilgængelighed og tildelingsdata behandles i realtid.

7. Opbevaring af data

Vi opbevarer dine data, så længe din konto er aktiv eller så længe det er nødvendigt for at levere tjenester. Efter kontosletning:

Betalingsbehandling

Stripe, Inc. (USA) — Behandler alle betalinger, abonnementer og refusioner. Stripe er PCI DSS Level 1-certificeret. Delte data: e-mail, navn, faktureringsadresse, betalingsmetode.

Stripe Privacy Policy

E-mail-levering

Twilio SendGrid (USA) — Leverer transaktions-e-mails (verifikation, nulstilling af adgangskode, kvitteringer, notifikationer). Delte data: e-mailadresse, navn, e-mailindhold.

Twilio/SendGrid Privacy Policy

Infrastruktur

Cloudflare, Inc. (USA) — Leverer CDN, DDoS-beskyttelse, R2-objektlagring (EU-region), Workers (edge-computing) og KV-lagring. Hetzner Online GmbH (Tyskland) — Hoster vores primære database og applikationsservere i Frankfurt, Tyskland.

Cloudflare Privacy Policy

AI-oversættelse

Baduno AI (Tyskland) — Behandler oversættelsesanmodninger. Kun tekstindhold og målsprog deles; ingen personlige data overføres.

Analyse og annoncering (Samtykke påkrævet)

Følgende tjenester aktiveres kun efter du har givet eksplicit samtykke via vores cookie-banner:

• Personoplysninger slettes inden for 30 dage
• Backup-data slettes inden for 90 dage
• Anonymiserede brugsstatistikker kan bevares
• Juridiske optegnelser opbevares som krævet af loven
• Betalingsoptegnelser opbevares i 10 år (skattemæssige krav)

OAuth-godkendelsesudbydere

Hvis du vælger at logge ind med en social konto, modtager vi din e-mailadresse og navn fra følgende udbydere:

• Support-Tickets slettes efter 3 år
• GitHub (Microsoft Corporation, USA)
• Apple (Apple Inc., USA)

Sikkerhed

Google reCAPTCHA v2 (Google LLC, USA) — Beskytter formularer mod automatiseret misbrug. Kan behandle IP-adresse og browserdata.

Google Privacy Policy

8. Internationale overførsler

Dine data behandles inden for EU. Hvis dataoverførsel uden for EU er nødvendig, sikrer vi:

• Tilstrækkelig beskyttelse gennem godkendte mekanismer
• Objektlagring i Cloudflare R2 (EU-region)
• AES-256-kryptering til lagrede sikkerhedskopier
• TLS 1.3-kryptering for alle data under transmission
• Adgangskoder hashet med bcrypt (saltfaktor 12)
• HMAC-signerede CDN URL'er for at forhindre uautoriseret adgang
• Parametriserede SQL-forespørgsler for at forhindre injektionsangreb
• Ratebegrænsning på alle API-endepunkter
• DDoS-beskyttelse via Cloudflare
• Regelmæssige sikkerhedsgennemgange og afhængighedsopdateringer

9. Ændringer til denne politik

Vi kan fra tid til anden opdatere denne privatlivspolitik. Vi vil underrette dig om væsentlige ændringer via e-mail eller gennem vores tjeneste.

• EU-U.S. Data Privacy Framework (DPF) — Stripe, Google, Meta, Microsoft og Cloudflare er certificeret under DPF
• Standard Contractual Clauses (SCCs) — Godkendt af Europa-Kommissionen som et yderligere beskyttelsesforanstaltning
• Supplerende foranstaltninger — Kryptering, pseudonymisering og adgangskontrol

Berørte udbydere: Stripe, SendGrid/Twilio, Cloudflare, Google, Meta, TikTok og Microsoft.

10. Kontakt os

For henvendelser vedrørende privatliv, kontakt os på [email protected] eller skriv til Baduno GmbH, Tyskland.

• Kontodata — Indtil du sletter din konto
• API- og adgangslogs — 90 dage
• Sessionregistreringer — 30 dage efter sidste aktivitet
• Konverteringssporingsdata — 12 måneder
• Sikkerhedskopifiler — Afhænger af din plan (7 til 365 dage)
• Betalings- og fakturaoptegnelser — 10 år (påkrævet af tysk skattelov, AO §147)
• Support-tickets — 3 år efter løsning
• Cookie-samtykkeoptegnelser — Indtil samtykket trækkes tilbage eller 24 måneder
• Chatbeskeder — Indtil samtalen slettes eller kontoen opsiges
• Nyhedsbrev-samtykke — Indtil du afmelder dig

Efter kontosletning:

• Personlige data anonymiseres eller slettes inden for 30 dage
• Sikkerhedskopidata renses inden for 90 dage
• Juridiske optegnelser (betalinger, fakturaer) opbevares som påkrævet af loven

11. Dine rettigheder ifølge GDPR

Som registreret i Det Europæiske Økonomiske Samarbejdsområde har du følgende rettigheder:

• Ret til indsigt (art. 15 GDPR) — Anmod om en kopi af dine personoplysninger. Du kan eksportere dine data direkte fra dit dashboard.
• Ret til rettelse (art. 16 GDPR) — Ret unøjagtige eller ufuldstændige data via dine kontoindstillinger.
• Ret til sletning (art. 17 GDPR) — Anmod om sletning af dine personoplysninger ('ret til at blive glemt'). Du kan slette din konto fra dashboardet.
• Ret til begrænsning (art. 18 GDPR) — Anmod om, at vi begrænser behandlingen af dine data under visse omstændigheder.
• Ret til dataportabilitet (art. 20 GDPR) — Modtag dine data i et struktureret, maskinlæsbart format.
• Ret til indsigelse (art. 21 GDPR) — Gør indsigelse mod databehandling baseret på legitime interesser, herunder direkte markedsføring.
• Ret til at trække samtykke tilbage (art. 7(3) GDPR) — Træk samtykke tilbage til enhver tid uden at påvirke lovligheden af behandling udført før tilbagetrækning.

For at udøve dine rettigheder, kontakt os på [email protected] eller brug selvbetjeningsmulighederne i dit dashboard.

Tilsynsmyndighed: Hvis du mener, at dine databeskyttelsesrettigheder er blevet krænket, har du ret til at indgive en klage til din lokale databeskyttelsesmyndighed. Vores førende tilsynsmyndighed er:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Tyskland

12. Californiske privatlivsrettigheder (CCPA)

Hvis du er bosiddende i Californien, har du følgende yderligere rettigheder i henhold til California Consumer Privacy Act:

• Ret til at vide – Du kan anmode om, hvilke personoplysninger vi indsamler, bruger og deler.
• Ret til sletning – Du kan anmode om sletning af dine personoplysninger.
• Ret til at fravælge – Du kan fravælge salg af personoplysninger.
• Ret til ikke-diskrimination – Vi vil ikke diskriminere dig for at udøve dine CCPA-rettigheder.

Vi sælger ikke dine personoplysninger til tredjeparter. Vi deler ikke personoplysninger til tværgående kontekstuel adfærdsreklame uden dit samtykke.

13. Børns privatliv

Vores tjenester er ikke beregnet til børn under 16 år. Vi indsamler ikke bevidst personoplysninger fra børn under 16. Hvis vi bliver opmærksomme på, at vi har indsamlet personoplysninger fra et barn under 16, vil vi træffe skridt til at slette disse data omgående. Hvis du er forælder eller værge og mener, at dit barn har givet os personoplysninger, skal du kontakte os på [email protected].

14. Automatiseret beslutningstagning

Vi bruger ikke automatiseret beslutningstagning eller profilering, der har juridiske virkninger eller tilsvarende væsentlige virkninger på dig. Abonnementsplanbegrænsninger (f.eks. billedkvoter, oversættelsestegn) anvendes gennemsigtigt baseret på din valgte plantrin og er fuldt synlige i dit dashboard.

15. Ændringer af denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologier eller juridiske krav. Vi vil underrette dig om væsentlige ændringer mindst 30 dage i forvejen via e-mail eller en fremtrædende meddelelse på vores hjemmeside. Din fortsatte brug af vores tjenester efter ikrafttrædelsesdatoen udgør din accept af den opdaterede politik.

16. Kontakt os

For spørgsmål, bekymringer eller anmodninger vedrørende privatliv, kontakt venligst: