1. Dataansvarlig
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Tyskland
E-mail: privacy@thebutler.network
Databeskyttelsesrådgiver: Vi har på nuværende tidspunkt ikke udpeget en databeskyttelsesrådgiver. Efter § 38, stk. 1, BDSG (den tyske forbundsdatabeskyttelseslov) er der ingen pligt hertil, da der ikke er mindst 20 personer, som til stadighed beskæftiger sig med automatisk behandling af personoplysninger. Vi vurderer løbende, om der følger en udpegningspligt af art. 37, stk. 1, litra b, i databeskyttelsesforordningen (GDPR), og vi dokumenterer denne vurdering. Ved alle spørgsmål om databeskyttelse bedes du henvende dig til adressen ovenfor.
2. Grundprincip
Vi behandler så få personoplysninger som muligt. Konkret betyder det:
- Du kan bruge theButler.network uden konto.
- Uden login gemmes ingen chathistorik på vores servere.
- Vi bruger ingen annoncepixels og ingen tracking på tværs af websteder. Til en dataminimerende besøgsmåling bruger vi Vercel Web Analytics, uden cookies og uden lagring på din enhed (punkt 3.12).
- Vores applikation logger ingen IP-adresser, intet promptindhold og ingen brugeridentifikatorer i applikationslogs. Vores hostings adgangslogs registrerer af tekniske grunde IP-adresse og browseroplysninger — det er beskrevet under punkt 3.1.
- Vi sælger ikke data.
3. Oversigt over behandlingerne
3.1 Besøg på webstedet
| Data | IP-adresse, tidspunkt, den kaldte side, HTTP-status, overført datamængde, browsertype, styresystem |
| Formål | Levering af webstedet, driftssikkerhed, fejlfinding |
| Retsgrundlag | Art. 6, stk. 1, litra f, i GDPR (legitim interesse i et sikkert og velfungerende tilbud; jf. betragtning 49) |
| Behandlingssted | Statisk indhold leveres via Vercels verdensomspændende CDN; behandlingen på serversiden finder sted i regionen Dublin, Irland (dub1). Databehandler er Vercel Inc., USA |
| Opbevaringsperiode | Driftslogs 24 timer, derefter automatisk sletning hos hostingudbyderen |
3.2 Misbrugsbeskyttelse og begrænsning af forespørgsler
| Data | IP-adresse (som tællenøgle), tidsvindue, antal forespørgsler |
| Formål | Afværgelse af automatiserede masseforespørgsler; begrænsning af omkostningerne til AI-forespørgsler |
| Retsgrundlag | Art. 6, stk. 1, litra f, i GDPR |
| Behandlingssted | Hetzner Online GmbH, datacenter i Falkenstein (Tyskland); krypterede sikkerhedskopier i Helsinki (Finland) |
| Opbevaringsperiode | Højst 24 timer, derefter automatisk sletning |
3.3 Søgning og chat med Edwin — uden login
| Data | Din forespørgsel (prompt), forløbet af den aktuelle session, søgeord udledt heraf |
| Formål | Levering af anbefalingen |
| Retsgrundlag | Art. 6, stk. 1, litra b, i GDPR (levering af den tjeneste, du har bedt om) eller art. 6, stk. 1, litra f |
| Modtager | OpenAI Ireland Ltd. som databehandler |
| Behandlingssted | USA. Aftalepart er OpenAI Ireland Ltd.; selve behandlingen finder sted i USA |
| Opbevaringsperiode | Vi gemmer ikke dine forespørgsler varigt. I behandlingens varighed findes der kortlivede mellemlagre (op til 15 minutter). Hos OpenAI kan forespørgsler gemmes i op til 30 dage med henblik på at opdage misbrug |
| Bemærkning | Dine forespørgsler bruges ikke til at træne AI-modeller |
3.4 Chathistorik — med login
| Data | Fuldstændige samtaler (dine beskeder og svarene), samtalens titel, tilknytning til din konto |
| Formål | At stille din historik til rådighed på tværs af sessioner og enheder |
| Retsgrundlag | Art. 6, stk. 1, litra b, i GDPR |
| Behandlingssted | Supabase, regionen eu-west-1 (Irland) |
| Opbevaringsperiode | 180 dage efter en samtales seneste aktivitet, derefter automatisk sletning. Du kan når som helst selv slette hver enkelt samtale |
Når du logger ind første gang, spørger vi dig, om de samtaler, der hidtil kun har været gemt lokalt i browseren, skal overføres til din konto. Uden dit samtykke sker det ikke.
3.5 Præferenceprofil
| Data | Op til fire egenskaber, der fremgår af dine forespørgsler: type af kæledyr, stilpræference, genrepræference, stemningspræference |
| Formål | Mere præcise anbefalinger uden gentagelse af de samme oplysninger |
| Retsgrundlag | Art. 6, stk. 1, litra b, i GDPR |
| Det, vi bevidst IKKE gemmer | Oplysninger om materialer og intolerancer. En udtalelse som »ingen nikkel« kan pege på en allergi og dermed være en helbredsoplysning efter art. 9, stk. 1, i GDPR. Det ville kræve dit udtrykkelige samtykke; så længe vi ikke indhenter det, virker en sådan oplysning kun inden for den igangværende samtale og gemmes ikke varigt |
| Behandlingssted | Supabase, regionen eu-west-1 (Irland) |
| Opbevaringsperiode | Indtil tilbagekaldelse eller sletning af din konto |
| Din kontrol | Under Indstillinger → Hvad Edwin husker ser du alle gemte oplysninger i klar tekst og kan slette dem enkeltvis. En slettet oplysning kommer ikke tilbage, heller ikke hvis en ældre session stadig har den liggende i browseren |
3.6 Konto og login
| Data | E-mailadresse, tidspunkt for oprettelsen og for det seneste login, sessions-id |
| Formål | Login via magic link (uden adgangskode) |
| Retsgrundlag | Art. 6, stk. 1, litra b, i GDPR |
| Modtager | Supabase som databehandler (også for afsendelsen af login-mailen) |
| Opbevaringsperiode | Indtil sletning af din konto |
3.7 Huskeliste
Din huskeliste gemmes udelukkende lokalt i din browser og overføres ikke til os. Hvis du rydder browserens lokale lager, er huskelisten tabt.
3.8 Videresendelse til forhandlere
Når du klikker på et tilbud fra en forhandler, forlader du theButler.network. Forhandleren og det pågældende partnernetværk modtager derved din IP-adresse og kan sætte egne cookies. Den pågældende udbyders databeskyttelsesbestemmelser gælder.
3.9 Produktbilleder
Produktbilleder hentes direkte fra forhandlernes servere eller fra deres billedtjenester. Derved modtager den pågældende udbyder din IP-adresse, din browsertype og den kaldte side — også når du ikke klikker på tilbuddet. Det kan teknisk ikke undgås, fordi nogle partnere (især Amazon) kontraktligt forbyder mellemlagring af deres billeder.
Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (legitim interesse i at vise tilbuddene).
3.10 Henvendelser
| Data | E-mailadresse, indholdet af din besked, i givet fald yderligere oplysninger, du selv giver |
| Formål | Behandling af din henvendelse |
| Retsgrundlag | Art. 6, stk. 1, litra b eller litra f, i GDPR |
| Opbevaringsperiode | 6 måneder efter afslutningen af behandlingen; lovbestemte opbevaringsfrister berøres ikke |
3.11 MCP-grænseflade (KI-assistenter)
Vi driver et MCP-endepunkt, hvorigennem KI-assistenter fra tredjepart (f.eks. Claude eller ChatGPT) kan søge i vores produktkatalog. Hvis De bruger en sådan assistent, og denne forespørger theButler.network, gælder følgende.
| Data | Tekniske oplysninger pr. kald: det kaldte værktøj, marked, sprog, Vertical, antal resultater og tilbud, svartid, fejl- eller tomgrund, om der blev oprettet en rangordning, identifikatorer for de returnerede tilbud, længden af Deres forespørgsel, en hashværdi af Deres forespørgsel samt en hashet sessionsidentifikator |
| Ikke gemt | Teksten i Deres forespørgsel og Deres IP-adresse. Forespørgslen forkortes før lagring til en SHA-256-hashværdi; klarteksten skrives aldrig |
| Sessionsidentifikator | Hvis Deres assistent sender et sessions-id, hashes dette. Hvis den ikke gør det, afledes identifikatoren af forbindelsesadressen, klientsoftwaren og et ti-minutters tidsvindue og hashes. Hashværdien af en IP-adresse forbliver personoplysning (EU-Domstolen C-582/14, Breyer) — derfor står dette afsnit her, og derfor gælder opbevaringsfristen nedenfor også for den |
| Formål | Tilvejebringelse af produktsøgning i tredjeparts KI-assistenter samt måling af, om denne søgning fungerer: hvor ofte den ikke finder noget, hvor ofte den fejler, og hvor lang tid den tager |
| Retsgrundlag | Art. 6, stk. 1, litra f, i GDPR. Vores legitime interesse er drift og forbedring af en grænseflade, som vi stiller gratis til rådighed |
| Modtagere | Teksten i Deres forespørgsel overfører vi til brug for søgningen til OpenAI Ireland Ltd. som databehandler (afsnit 5 og 6); dér kan den gemmes i op til 30 dage med henblik på at opdage misbrug, og den bruges ikke til at træne AI-modeller. De øvrige ovenfor nævnte data videregives ikke. Den KI-assistent, De bruger, er ikke modtager af disse data — den modtager udelukkende søgeresultatet |
| Behandlingssted | Hetzner Online GmbH, datacenter i Falkenstein (Tyskland); krypterede sikkerhedskopier i Helsinki (Finland). OpenAIs behandling af Deres forespørgsel finder sted i USA |
| Opbevaringsperiode | 90 dage, derefter automatisk sletning |
3.12 Besøgsmåling (Vercel Web Analytics)
| Data | Pr. sidevisning: den kaldte side (uden søgeparametre og ankre, altså uden teksten i din søgning), henvisende side, tidspunkt, land og region (udledt af IP-adressen), enhedstype, styresystem og browser med version |
| Genkendelse | Ingen cookies og intet, der gemmes på din enhed. For at tælle besøg danner Vercel en hashværdi ud fra anmodningen, som kasseres efter 24 timer. Din IP-adresse gemmes ikke til dette formål |
| Formål | Samlet statistik over, hvilke sider der kaldes hvor ofte, og hvor de besøgende kommer fra, med henblik på at forbedre tilbuddet |
| Retsgrundlag | Art. 6, stk. 1, litra f, i GDPR (legitim interesse i en dataminimerende besøgsmåling). Du kan til enhver tid gøre indsigelse (art. 21 i GDPR); en annonce- eller scriptblocker i din browser forhindrer også målingen |
| Modtager | Vercel Inc. som databehandler |
| Behandlingssted | Vercel Inc., USA (afsnit 5 og 6) |
| Opbevaringsperiode | Hashværdien til genkendelse kasseres efter 24 timer. Derefter har de enkelte målepunkter ikke længere nogen forbindelse til din person |
4. Lagring på din enhed
Vi gemmer følgende oplysninger i din browser. Denne lagring er strengt nødvendig for de funktioner, du har bedt om, og kræver derfor ikke samtykke efter § 25, stk. 2, nr. 2, TDDDG (den tyske lov om databeskyttelse i telekommunikation og digitale tjenester).
| Nøgle | Lagringssted | Formål | Varighed |
|---|---|---|---|
sb-*-auth-token |
Cookie | Login | Sessionens varighed |
tbn-threads |
Lokal lagring | Dine samtaler (uden konto kun lokalt) | Indtil sletning |
tbn-active-thread-id |
Lokal lagring | Senest åbnede samtale | Indtil sletning |
tbn-streaming-thread |
Lokal lagring | Gendannelse efter afbrydelse | Kortlivet |
tbn-chat-transfer |
Lokal lagring | Overtagelse af sessionen i en ny fane | Kortlivet |
tbn-chat-session |
Sessionslagring | Igangværende session | Indtil fanen lukkes |
tbn-watchlist |
Lokal lagring | Din huskeliste | Indtil sletning |
tbn-theme |
Lokal lagring | Lys eller mørk visning | Indtil sletning |
tbn-sidebar-collapsed |
Lokal lagring | Sidebjælkens tilstand | Indtil sletning |
tbn-pending-login-email |
Sessionslagring | Din e-mailadresse mellem loginanmodning og bekræftelsesside | Indtil fanen lukkes |
tbn-synced:konto-id |
Lokal lagring | Markering af, at lokale samtaler allerede er overført | Indtil sletning |
tbn-sync-decision:konto-id |
Lokal lagring | Din beslutning om, hvorvidt lokale samtaler skal overføres, med tidspunkt | Indtil sletning |
Vi bruger ingen analyse-, tracking- eller annoncecookies. Du kan når som helst slette alle lokalt gemte data via din browsers indstillinger; brug alternativt funktionen »Slet alle lokale data« i vores indstillinger. Heller ikke besøgsmålingen efter punkt 3.12 gemmer noget på din enhed.
5. Databehandlere og modtagere
| Leverandør | Ydelse | Hjemsted | Grundlag for overførslen |
|---|---|---|---|
| Vercel Inc. | Hosting, levering, besøgsmåling | Selskabets hjemsted i USA; behandling på serversiden i Irland (dub1), levering af statisk indhold via et verdensomspændende CDN |
Databehandleraftale, EU-standardkontraktbestemmelser |
| Supabase | Konto og login, chathistorik, præferenceprofil, afsendelse af login-mailen | Behandling i Irland (eu-west-1), koncernens hjemsted i Singapore |
Databehandleraftale, EU-standardkontraktbestemmelser |
| Hetzner Online GmbH | Servere til produktkataloget og dataene fra afsnit 3.2 og 3.11; krypterede sikkerhedskopier | Behandling i Tyskland (datacenter i Falkenstein), sikkerhedskopier i Finland (Helsinki) | Databehandleraftale; behandling udelukkende i EU |
| OpenAI Ireland Ltd. | Behandling af dine forespørgsler ved hjælp af sprogmodeller | Aftalepart i Irland, behandling i USA | Databehandleraftale, EU-standardkontraktbestemmelser |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Produkt- og prisdata, provisionsafregning | EU / USA / UK | Vi overfører ingen personoplysninger til disse netværk. Vi henter udelukkende produktdata. Der opstår først en forbindelse til din person, når du klikker på et forhandlerlink |
Tabellen ovenfor er den fuldstændige liste over vores databehandlere. Kommer der en til eller falder en bort, opdaterer vi denne erklæring.
6. Overførsel til tredjelande
Nogle af vores leverandører behandler data i USA. Vi har indgået Europa-Kommissionens standardkontraktbestemmelser (afgørelse 2021/914) med alle involverede og dokumenteret en risikovurdering af overførslen for hver enkelt leverandør.
Hvor det er muligt, bruger vi europæiske behandlingsregioner: konti, chathistorik og præferenceprofiler ligger hos Supabase i Irland (eu-west-1), produktkataloget og dataene fra afsnit 3.2 og 3.11 hos Hetzner i Tyskland (krypterede sikkerhedskopier i Finland), og behandlingen af webstedet på serversiden sker i Irland (dub1).
Dine forespørgsler til sprogmodellen behandles ikke i Europa. OpenAIs EU-dataresidens forudsætter en særskilt, projektbestemt konfiguration, som vi ikke har; dine indtastninger behandles derfor i USA. Grundlaget er standardkontraktbestemmelserne sammen med en dokumenteret risikovurdering. Ønsker du ikke det, kan du bruge søgningen uden assistenten.
7. Dine rettigheder
Du har ret til:
- Indsigt i de oplysninger, der er gemt om dig (art. 15 i GDPR)
- Berigtigelse af urigtige oplysninger (art. 16 i GDPR)
- Sletning (art. 17 i GDPR)
- Begrænsning af behandlingen (art. 18 i GDPR)
- Dataportabilitet i et maskinlæsbart format (art. 20 i GDPR)
- Indsigelse mod behandlinger, der bygger på legitime interesser (art. 21 i GDPR)
- Tilbagekaldelse af afgivne samtykker med virkning for fremtiden (art. 7, stk. 3, i GDPR)
De fleste af disse rettigheder kan du udøve direkte, uden at skrive til os:
- Indstillinger → Download mine data — fuld eksport i JSON-format
- Indstillinger → Hvad Edwin husker — indsigt i og sletning af enkelte egenskaber
- Indstillinger → Slet konto — fuldstændig sletning af din konto og alle tilhørende data
- Sidebjælke → Slet samtale — sletning af enkelte samtaler
Skriftlige henvendelser besvarer vi inden for en måned. Ved komplekse henvendelser kan denne frist forlænges med to måneder; det oplyser vi dig om.
Klageret: Du kan klage til en datatilsynsmyndighed. Ansvarlig for os er Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Du kan også henvende dig til tilsynsmyndigheden i dit bopælsland.
8. Automatiske afgørelser og profilering
Vi bruger kunstig intelligens til at forstå din forespørgsel og til at udvælge og sortere produkter. Herved inddrages din forespørgsel og — hvis den findes — din præferenceprofil.
Der træffes ingen automatisk afgørelse efter art. 22 i GDPR. Produktanbefalinger har ingen retsvirkning og påvirker dig ikke betydeligt. Du er under alle omstændigheder frit stillet til ikke at følge anbefalingerne.
Hvilke faktorer der bestemmer rækkefølgen, forklarer vi under Sådan bliver anbefalinger til.
9. Sikkerhed
Vi anvender tekniske og organisatoriske foranstaltninger efter art. 32 i GDPR, navnlig: krypteret overførsel (TLS), adgangsbegrænsning på databaseniveau, multifaktorgodkendelse til administrative adgange, begrænsning af antallet af forespørgsler, sikkerhedsheadere og regelmæssig opdatering af de anvendte komponenter.
10. Mindreårige
Vores tilbud henvender sig ikke til børn. Vi indsamler ikke bevidst personoplysninger fra personer under 16 år. Får du kendskab til, at et barn har sendt os oplysninger, så giv os besked — vi sletter dem omgående.
11. Ændringer
Vi tilpasser denne privatlivspolitik, når vores behandlinger eller retstilstanden ændrer sig. Den til enhver tid gældende version finder du altid på denne side. Ved væsentlige ændringer informerer vi tilmeldte brugere pr. e-mail.