Privatlivspolitik

Sidst opdateret: 24. oktober 2026

Denne politik gælder for DuetFlows websted og listen over tidlig adgang. DuetFlow-appen er udviklet uden en DuetFlow-konto og uden en DuetFlow-server; dens separate privatlivsoplysninger i App Store vil beskrive appens databehandling inden udgivelsen.

1. Dataansvarlig

Den dataansvarlige for dette websted er:

2. Levering af webstedet og sikkerhedslogfiler

Når du åbner dette websted, modtager hostingudbyderen de tekniske data, der skal bruges for at levere og beskytte det. Det kan omfatte din IP-adresse, dato og klokkeslæt, den side eller fil, du har bedt om, henvisende side, oplysninger om browser og operativsystem samt HTTP-statuskoden.

Vi bruger disse data udelukkende til at levere webstedet, sikre stabilitet og sikkerhed og forhindre misbrug. Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR: vores legitime interesse i at drive et sikkert og pålideligt websted. Vi gemmer ikke en separat kopi af anmodningslogfiler i vores database eller i vores egne logfiler. Cloudflare bestemmer selv, hvor længe logfiler fra edge-netværket og sikkerhedslogfiler opbevares på tjenestesiden, i henhold til sin aftale, og opbevarer dem kun, så længe det er nødvendigt for at levere og beskytte tjenesten eller opfylde retlige forpligtelser.

3. Cloudflare Pages, Functions og D1

Dette websted, behandlingen af dets formularer og databasen over tidlig adgang kører på Cloudflare Pages, Cloudflare Pages Functions og Cloudflare D1, tjenester fra Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, sammen med Cloudflare Germany GmbH, Rosenheimer Strasse 143C, 81671 München, Tyskland.

Cloudflare behandler anmodninger til webstedet og de oplysninger, der er beskrevet i afsnit 2, 4 og 7, på vores vegne i henhold til en databehandleraftale baseret på artikel 28 i GDPR. Dets globalt distribuerede infrastruktur kan indebære behandling i USA. Cloudflare oplyser, at det støtter sig til EU-US Data Privacy Framework og, hvor det er påkrævet, til Europa-Kommissionens standardkontraktbestemmelser. Du kan læse mere i Cloudflares privatlivspolitik og databehandlingstillæg.

4. Tilmelding til tidlig adgang og dobbelt opt-in

Hvis du tilmelder dig tidlig adgang, behandler vi din e-mailadresse, det omfang af e-mails, du har valgt (invitationer til den private beta plus lancering, eller kun lancering), den påkrævede samtykketekst og dens version, en separat samtykketekst og version for e-mails med forskningsspørgsmål, men kun hvis du vælger det, tidspunkter for tilmelding, udsendelse og bekræftelse, bekræftelsesstatus og en kort kampagnebetegnelse fra et ref-link på samme websted, hvis et sådant er blevet brugt. Vi gemmer aldrig den fulde henvisende URL. Vi gemmer også envejs-hashes af det tilfældige bekræftelsestoken og det signerede frameldingstoken samt leveringsudbyderen og dens meddelelses-id. Det signerede frameldingstoken kan genskabes til fremtidige e-mails uden at blive gemt i læsbar form.

Vi sender én bekræftelses-e-mail og føjer dig kun til listen, når du udtrykkeligt har bekræftet på den linkede side. Opdateringer om den private beta og lanceringen er ét valgbart formål; opdateringer kun om lanceringen er et snævrere alternativ. Tilladelse til at sende dig e-mails med spørgsmål til produktundersøgelser er adskilt og valgfri. Retsgrundlaget for hvert valgt e-mailformål er dit samtykke efter artikel 6, stk. 1, litra a), og artikel 7 i GDPR. Linket til e-mailindstillinger i hver opdatering lader dig slå forskningsspørgsmål fra og samtidig beholde de valgte opdateringer om tidlig adgang, eller trække hele dit e-mailsamtykke tilbage. Du kan også trække dit samtykke tilbage via kontaktformularen eller ved at sende en e-mail til duetflow@posteo.com. Tilbagekaldelsen berører ikke lovligheden af den behandling, der er foretaget inden tilbagekaldelsen.

For at forhindre misbrug gemmes en nøglet envejs-hash af den anmodende IP-adresse i en time-baseret rate-limit-spand i højst 24 timer. Selve IP-adressen gemmes ikke i databasen over tidlig adgang. Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR: vores legitime interesse i at beskytte formularerne og e-mailinfrastrukturen mod automatiseret misbrug.

Ikke-bekræftede tilmeldinger slettes inden for 14 dage efter, at bekræftelses-e-mailen er sendt. Bekræftede tilmeldingsdata opbevares, indtil du trækker dit samtykke tilbage, eller formålet med tidlig adgang ophører, og aldrig længere end 12 måneder efter den seneste e-mail om tidlig adgang. Hvis du kun slår e-mails med forskningsspørgsmål fra, ryddes de aktive felter for samtykke til forskningsspørgsmål, mens dine valgte opdateringer om tidlig adgang forbliver aktive. Hvis du framelder dig alle e-mails, fjernes din e-mailadresse og dine valgfrie svar uden unødigt ophold. En pseudonymiseret registrering af samtykke og tilbagekaldelse kan opbevares i op til tre år efter artikel 6, stk. 1, litra f), i GDPR, så vi kan påvise overholdelse af reglerne og forsvare retskrav.

5. E-mailudsendelse via Resend

Bekræftelses-e-mails, e-mails om tidlig adgang og e-mails fra kontaktformularen sendes via Resend, som drives af Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Afhængigt af beskeden modtager Resend e-mailadressen på den, der tilmelder sig tidlig adgang, eller e-mailadressen på den, der bruger kontaktformularen, som svaradresse, e-mailens indhold og tekniske leveringsoplysninger som leverings-, bounce- og klagehændelser.

Resend behandler disse data på vores vegne i henhold til sit databehandlingstillæg (Data Processing Addendum). Behandlingen kan finde sted i USA; Resends tillæg inkorporerer Europa-Kommissionens standardkontraktbestemmelser for de overførsler, der kræver dem. Resend opbevarer leverings- og sikkerhedsdata kun så længe, det er nødvendigt for tjenesten, sikkerheden og de retlige forpligtelser, der er beskrevet i aftalen og politikken. Du kan læse mere i Resends privatlivspolitik, databehandlingstillæg og liste over underdatabehandlere.

6. Valgfrie svar til produktundersøgelsen

Efter bekræftelsen kan du frivilligt fortælle os, hvilket opgavesystem du bruger, hvilket koordineringsproblem der betyder mest, hvilke enheder I begge bruger, om I begge ville prøve ét fælles system i en uge, og om den planlagte engangspris føles rimelig. Disse svar knyttes til din tilmelding til tidlig adgang, så vi kan afgøre, hvem produktet hjælper, og hvad vi skal teste først. Hvis du lader nogle af svarene eller dem alle stå tomme, har det ingen betydning for din tilmelding. Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR: vores legitime interesse i at validere produktet med mennesker, der frivilligt vælger at svare. Du kan til enhver tid gøre indsigelse, og reglerne om sletning og opbevaring i afsnit 4 gælder.

Forsiden spørger hver besøgende, hvad der mangler, eller hvad vedkommende ville købe i dag. Hvis du svarer, gemmer vi teksten i dit svar (op til 1.000 tegn), datoen, sidens sprog og kampagnemærket fra et ref-link på samme websted, hvis et sådant blev brugt. En e-mailadresse er valgfri; den gemmes kun, hvis du indtaster den, og kun for at vi kan svare. Der er ingen konto, cookie eller identifikator, og svaret knyttes ikke til nogen tilmelding til tidlig adgang. Skriv ikke personlige oplysninger i svarteksten. For at forhindre misbrug opbevares en nøglebaseret envejs-hash af din IP-adresse i en tæller for hastighedsbegrænsning pr. time i højst 24 timer, som beskrevet i afsnit 4. Retsgrundlaget for svaret er artikel 6, stk. 1, litra f), i GDPR: vores legitime interesse i at vide, hvad besøgende mangler; for en valgfri e-mailadresse er det dit samtykke efter artikel 6, stk. 1, litra a), i GDPR ved at indtaste den. Svar, herunder en eventuel e-mailadresse, slettes automatisk to måneder efter afsendelsen. Vil du have dit slettet tidligere, så skriv til duetflow@posteo.com og citér, hvad du skrev. Udelukkende for at give os besked om nye svar videresendes teksten i svaret (uden e-mailadresse) og sidens sprog til Pushover (Pushover, LLC, USA). Det er frivilligt at svare.

7. Kontaktbeskeder

Hvis du bruger kontaktformularen, behandler vi din e-mailadresse og din besked; dit navn er valgfrit. Vi bruger oplysningerne udelukkende til at besvare og behandle din henvendelse. Retsgrundlaget er artikel 6, stk. 1, litra b), i GDPR, hvis din besked drejer sig om skridt forud for indgåelsen af en aftale, og ellers artikel 6, stk. 1, litra f), i GDPR: vores legitime interesse i at besvare henvendelser og gemme en registrering af svaret.

Formularen behandles af Cloudflare og sendes via den aktive e-mailudbyder, der er nævnt i afsnit 5, til vores postkasse hos Posteo i Tyskland. Vi gemmer ikke navn, e-mailadresse eller besked i D1. Beskeden og de almindelige e-mailmetadata findes fortsat i leveringssystemerne og i vores postkasse. Vi sletter kopien i postkassen senest seks måneder efter, at henvendelsen er afsluttet, medmindre en længere lovpligtig opbevaringsperiode eller et verserende retskrav kræver andet.

På kontaktsiden bruger vi Cloudflare Turnstile til at forhindre automatiseret spam. Cloudflare behandler tekniske signaler som din IP-adresse, browseroplysninger, TLS-fingeraftryk og webstedets oprindelse. Vores server verificerer det resulterende sikkerhedstoken, før en besked sendes; vi gemmer ikke dette token og sender ikke beskedens tekst til verifikationstjenesten. Retsgrundlaget er artikel 6, stk. 1, litra f), i GDPR: vores legitime interesse i at beskytte vores kontaktformular og postkasse mod automatiseret misbrug. Cloudflare optræder som vores databehandler i forbindelse med denne beskyttelse og som dataansvarlig, når det bruger disse signaler til at forbedre sin botgenkendelse. Se Cloudflares Turnstile-privatlivstillæg. Du kan også kontakte os direkte pr. e-mail.

8. Oplysninger, du skal give

At tilmelde sig tidlig adgang er frivilligt. En e-mailadresse, ét e-mailomfang for tidlig adgang, det påkrævede samtykke og bekræftelse via dobbelt opt-in er nødvendige for, at vi kan føje dig til listen; uden dem kan vi ikke sende de ønskede opdateringer. Samtykke til e-mails med forskningsspørgsmål og alle svar til produktundersøgelsen er valgfrie. Til kontaktformularen er en e-mailadresse og en besked nødvendige, så vi kan modtage og besvare henvendelsen; et navn er valgfrit.

9. Ingen reklamer eller adfærdssporing

Dette websted indlæser ingen reklamer, kører ingen analysescripts fra tredjeparter og indlejrer ingen skrifttyper, videoer eller sociale widgets fra tredjeparter. Kontaktsiden indlæser Cloudflare Turnstile til de sikkerhedskontroller, der er beskrevet i afsnit 7; disse kontroller behandler tekniske browsersignaler til botgenkendelse. Formularindsendelser håndteres direkte af vores endpoint, der hostes hos Cloudflare. Cloudflare kan sætte en strengt nødvendig sikkerhedscookie, hvis dets netværk viser en sikkerhedsudfordring. Vi bruger ikke den cookie til analyse eller reklamer. Hvis du lukker sprogforslaget eller vælger et sprog i sidehovedet eller sidefoden, gemmer din browser et lokalt flag (df-langbanner-dismissed), så forslaget ikke vender tilbage; det sendes aldrig til os. Der kræves intet samtykkebanner, fordi webstedet hverken gemmer eller får adgang til ikke-nødvendige oplysninger på din enhed; strengt nødvendig lagring af sikkerheds- og præferenceoplysninger er omfattet af § 25, stk. 2, TDDDG.

10. Direkte markedsføring og din ret til at gøre indsigelse

Beskeder om tidlig adgang sendes kun efter samtykke og dobbelt opt-in. Du kan til enhver tid trække det samtykke tilbage. Hvor behandlingen bygger på legitime interesser, kan du af grunde, der vedrører din særlige situation, gøre indsigelse efter artikel 21 i GDPR. Du kan til enhver tid gøre indsigelse mod direkte markedsføring uden at angive en begrundelse; vi holder så op med at bruge dine data til det formål.

11. Dine rettigheder

I overensstemmelse med de retlige krav kan du anmode om indsigt (artikel 15 i GDPR), berigtigelse (artikel 16), sletning (artikel 17), begrænsning (artikel 18), dataportabilitet (artikel 20) eller gøre indsigelse mod behandling (artikel 21). Du kan også til enhver tid trække dit samtykke tilbage efter artikel 7, stk. 3. Kontakt den dataansvarlige i afsnit 1 for at gøre brug af disse rettigheder. Vi anvender ikke automatiske afgørelser eller profilering, der har retsvirkning eller på tilsvarende vis væsentligt påvirker dig.

12. Ret til at indgive en klage

Du kan indgive en klage til en tilsynsmyndighed for databeskyttelse efter artikel 77 i GDPR. Den myndighed, der er ansvarlig for os, er:

13. Ændringer af denne politik

Vi opdaterer denne politik, når behandlingen på webstedet ændres. Den version og den dato, der er vist ovenfor, gælder.