1. Behandlingsansvarlig
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Tyskland
E-post: privacy@thebutler.network
Personvernombud: Vi har foreløpig ikke oppnevnt et personvernombud. Etter § 38 første ledd BDSG (den tyske forbundspersonvernloven) foreligger det ingen plikt til det, siden det ikke er minst 20 personer som til enhver tid arbeider med automatisert behandling av personopplysninger. Vi vurderer løpende om det følger en oppnevningsplikt av art. 37 nr. 1 bokstav b i personvernforordningen (GDPR), og vi dokumenterer denne vurderingen. Ved alle spørsmål om personvern ber vi deg henvende deg til adressen ovenfor.
2. Grunnprinsipp
Vi behandler så få personopplysninger som mulig. Konkret betyr det:
- Du kan bruke theButler.network uten konto.
- Uten innlogging lagres ingen chathistorikk på serverne våre.
- Vi bruker ingen annonsepiksler og ingen sporing på tvers av nettsteder. Til en dataminimerende besøksmåling bruker vi Vercel Web Analytics, uten cookies og uten lagring på enheten din (punkt 3.12).
- Applikasjonen vår logger ingen IP-adresser, intet promptinnhold og ingen brukeridentifikatorer i applikasjonslogger. Tilgangsloggene til vertstjenesten vår registrerer av tekniske grunner IP-adresse og nettleseropplysninger — det er beskrevet under punkt 3.1.
- Vi selger ikke data.
3. Oversikt over behandlingene
3.1 Besøk på nettstedet
| Data | IP-adresse, tidspunkt, siden som ble åpnet, HTTP-status, overført datamengde, nettlesertype, operativsystem |
| Formål | Levering av nettstedet, driftssikkerhet, feilsøking |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav f i GDPR (berettiget interesse i et sikkert og velfungerende tilbud; jf. fortalepunkt 49) |
| Behandlingssted | Statisk innhold leveres via det verdensomspennende CDN-et til Vercel; behandlingen på tjenersiden skjer i regionen Dublin, Irland (dub1). Databehandler er Vercel Inc., USA |
| Lagringstid | Driftslogger 24 timer, deretter automatisk sletting hos vertstjenesten |
3.2 Misbruksvern og begrensning av forespørsler
| Data | IP-adresse (som tellenøkkel), tidsvindu, antall forespørsler |
| Formål | Avverging av automatiserte masseforespørsler; begrensning av kostnadene til KI-forespørsler |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav f i GDPR |
| Behandlingssted | Hetzner Online GmbH, datasenter i Falkenstein (Tyskland); krypterte sikkerhetskopier i Helsinki (Finland) |
| Lagringstid | Høyst 24 timer, deretter automatisk sletting |
3.3 Søk og chat med Edwin — uten innlogging
| Data | Forespørselen din (prompt), forløpet i den pågående økten, søkeord som utledes av den |
| Formål | Levering av anbefalingen |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav b i GDPR (levering av tjenesten du har bedt om) eller art. 6 nr. 1 bokstav f |
| Mottaker | OpenAI Ireland Ltd. som databehandler |
| Behandlingssted | USA. Avtalepart er OpenAI Ireland Ltd.; selve behandlingen skjer i USA |
| Lagringstid | Vi lagrer ikke forespørslene dine varig. Så lenge behandlingen pågår, finnes det kortlivede mellomlagre (inntil 15 minutter). Hos OpenAI kan forespørsler lagres i inntil 30 dager for å avdekke misbruk |
| Merknad | Forespørslene dine brukes ikke til å trene KI-modeller |
3.4 Chathistorikk — med innlogging
| Data | Fullstendige samtaler (meldingene dine og svarene), tittelen på samtalen, tilknytning til kontoen din |
| Formål | Å gjøre historikken din tilgjengelig på tvers av økter og enheter |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav b i GDPR |
| Behandlingssted | Supabase, regionen eu-west-1 (Irland) |
| Lagringstid | 180 dager etter siste aktivitet i en samtale, deretter automatisk sletting. Du kan når som helst slette hver enkelt samtale selv |
Når du logger inn for første gang, spør vi deg om samtalene som hittil bare har vært lagret lokalt i nettleseren, skal overføres til kontoen din. Uten samtykket ditt skjer det ikke.
3.5 Preferanseprofil
| Data | Inntil fire egenskaper som følger av forespørslene dine: type kjæledyr, stilpreferanse, sjangerpreferanse, stemningspreferanse |
| Formål | Mer treffsikre anbefalinger uten å gjenta de samme opplysningene |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav b i GDPR |
| Det vi bevisst IKKE lagrer | Opplysninger om materialer og intoleranser. En uttalelse som «ingen nikkel» kan tyde på en allergi og dermed være en helseopplysning etter art. 9 nr. 1 i GDPR. Det ville kreve det uttrykkelige samtykket ditt; så lenge vi ikke innhenter det, virker en slik opplysning bare innenfor den pågående samtalen og lagres ikke varig |
| Behandlingssted | Supabase, regionen eu-west-1 (Irland) |
| Lagringstid | Til tilbaketrekking eller sletting av kontoen din |
| Din kontroll | Under Innstillinger → Hva Edwin husker ser du alle lagrede opplysninger i klartekst og kan slette dem enkeltvis. En slettet opplysning kommer ikke tilbake, heller ikke om en eldre økt fortsatt har den liggende i nettleseren |
3.6 Konto og innlogging
| Data | E-postadresse, tidspunkt for registreringen og for siste innlogging, økt-ID |
| Formål | Innlogging med magic link (uten passord) |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav b i GDPR |
| Mottaker | Supabase som databehandler (også for utsending av innloggings-e-posten) |
| Lagringstid | Til sletting av kontoen din |
3.7 Huskeliste
Huskelisten din lagres utelukkende lokalt i nettleseren din og overføres ikke til oss. Hvis du tømmer den lokale lagringen i nettleseren, er huskelisten tapt.
3.8 Videresending til forhandlere
Når du klikker på et tilbud fra en forhandler, forlater du theButler.network. Forhandleren og det aktuelle partnernettverket mottar da IP-adressen din og kan sette egne cookies. Personvernbestemmelsene til den aktuelle tilbyderen gjelder.
3.9 Produktbilder
Produktbilder lastes direkte fra serverne til forhandlerne eller bildetjenestene deres. Da mottar den aktuelle tilbyderen IP-adressen din, nettlesertypen din og siden du åpnet — også når du ikke klikker på tilbudet. Det er teknisk uunngåelig, fordi enkelte partnere (særlig Amazon) forbyr mellomlagring av bildene sine i avtalen.
Rettslig grunnlag: art. 6 nr. 1 bokstav f i GDPR (berettiget interesse i å vise tilbudene).
3.10 Henvendelser
| Data | E-postadresse, innholdet i meldingen din, eventuelt andre opplysninger du oppgir |
| Formål | Behandling av henvendelsen din |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav b eller bokstav f i GDPR |
| Lagringstid | 6 måneder etter at behandlingen er avsluttet; lovbestemte oppbevaringsfrister berøres ikke |
3.11 MCP-grensesnitt (KI-assistenter)
Vi driver et MCP-endepunkt som tredjeparts KI-assistenter (for eksempel Claude eller ChatGPT) kan bruke til å søke i produktkatalogen vår. Hvis De bruker en slik assistent og den spør theButler.network, gjelder følgende.
| Data | Tekniske opplysninger per kall: påkalt verktøy, marked, språk, vertikal, antall resultater og tilbud, svartid, feil- eller tomgrunn, om det ble opprettet en rangering, identifikatorene til de returnerte tilbudene, lengden på forespørselen Deres, en hashverdi av forespørselen Deres samt en hashet sesjonsidentifikator |
| Ikke lagret | Teksten i forespørselen Deres og IP-adressen Deres. Forespørselen forkortes til en SHA-256-hashverdi før lagring; klarteksten skrives aldri |
| Sesjonsidentifikator | Hvis assistenten Deres sender en sesjons-ID, hashes den. Hvis den ikke gjør det, avledes identifikatoren fra tilkoblingsadresse, klientprogramvare og et ti-minutters tidsvindu, og hashes. Hashverdien av en IP-adresse forblir personopplysning (EU-domstolen C-582/14, Breyer) — derfor står dette avsnittet her, og derfor gjelder lagringsfristen nedenfor også for den |
| Formål | Tilby produktsøk i tredjeparts KI-assistenter samt måling av om dette søket fungerer: hvor ofte det ikke finner noe, hvor ofte det feiler, hvor lang tid det tar |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav f i GDPR. Vår berettigede interesse er drift og forbedring av et grensesnitt vi stiller til rådighet uten vederlag |
| Mottakere | Teksten i forespørselen Deres overfører vi for søket til OpenAI Ireland Ltd. som databehandler (avsnitt 5 og 6); der kan den lagres i inntil 30 dager for å avdekke misbruk, og den brukes ikke til å trene KI-modeller. De øvrige opplysningene nevnt ovenfor videreformidles ikke. KI-assistenten De bruker, er ikke mottaker av disse opplysningene — den mottar utelukkende søkeresultatet |
| Behandlingssted | Hetzner Online GmbH, datasenter i Falkenstein (Tyskland); krypterte sikkerhetskopier i Helsinki (Finland). Behandlingen av forespørselen Deres hos OpenAI skjer i USA |
| Lagringstid | 90 dager, deretter automatisk sletting |
3.12 Besøksmåling (Vercel Web Analytics)
| Data | Per sidevisning: siden som ble åpnet (uten søkeparametere og ankere, altså uten teksten i søket ditt), henvisende side, tidspunkt, land og region (utledet av IP-adressen), enhetstype, operativsystem og nettleser med versjon |
| Gjenkjenning | Ingen cookies og ingenting som lagres på enheten din. For å telle besøk danner Vercel en hashverdi ut fra sideforespørselen, som forkastes etter 24 timer. IP-adressen din lagres ikke for dette formålet |
| Formål | Samlet statistikk over hvilke sider som åpnes hvor ofte, og hvor de besøkende kommer fra, for å forbedre tilbudet |
| Rettslig grunnlag | Art. 6 nr. 1 bokstav f i GDPR (berettiget interesse i en dataminimerende besøksmåling). Du kan når som helst fremme innsigelse (art. 21 i GDPR); en annonse- eller skriptblokker i nettleseren din hindrer også målingen |
| Mottaker | Vercel Inc. som databehandler |
| Behandlingssted | Vercel Inc., USA (avsnitt 5 og 6) |
| Lagringstid | Hashverdien for gjenkjenning forkastes etter 24 timer. Deretter har de enkelte målepunktene ikke lenger noen tilknytning til deg som person |
4. Lagring på enheten din
Vi lagrer følgende opplysninger i nettleseren din. Denne lagringen er strengt nødvendig for funksjonene du har bedt om, og krever derfor ikke samtykke etter § 25 andre ledd nr. 2 TDDDG (den tyske loven om personvern i telekommunikasjon og digitale tjenester).
| Nøkkel | Lagringssted | Formål | Varighet |
|---|---|---|---|
sb-*-auth-token |
Cookie | Innlogging | Øktens varighet |
tbn-threads |
Lokal lagring | Samtalene dine (uten konto bare lokalt) | Til sletting |
tbn-active-thread-id |
Lokal lagring | Sist åpnede samtale | Til sletting |
tbn-streaming-thread |
Lokal lagring | Gjenoppretting etter avbrudd | Kortlivet |
tbn-chat-transfer |
Lokal lagring | Overtakelse av økten i en ny fane | Kortlivet |
tbn-chat-session |
Øktlagring | Pågående økt | Til fanen lukkes |
tbn-watchlist |
Lokal lagring | Huskelisten din | Til sletting |
tbn-theme |
Lokal lagring | Lys eller mørk visning | Til sletting |
tbn-sidebar-collapsed |
Lokal lagring | Tilstanden til sidepanelet | Til sletting |
tbn-pending-login-email |
Øktlagring | E-postadressen din mellom innloggingsforespørsel og bekreftelsesside | Til fanen lukkes |
tbn-synced:konto-ID |
Lokal lagring | Markering av at lokale samtaler allerede er overført | Til sletting |
tbn-sync-decision:konto-ID |
Lokal lagring | Avgjørelsen din om lokale samtaler skal overføres, med tidspunkt | Til sletting |
Vi bruker ingen analyse-, sporings- eller annonsecookies. Du kan når som helst slette alle lokalt lagrede data via innstillingene i nettleseren din; bruk alternativt funksjonen «Slett alle lokale data» i innstillingene våre. Heller ikke besøksmålingen etter punkt 3.12 lagrer noe på enheten din.
5. Databehandlere og mottakere
| Leverandør | Tjeneste | Forretningssted | Grunnlag for overføringen |
|---|---|---|---|
| Vercel Inc. | Drift, levering, besøksmåling | Selskapets forretningssted i USA; behandling på tjenersiden i Irland (dub1), levering av statisk innhold via et verdensomspennende CDN |
Databehandleravtale, EUs standard personvernbestemmelser |
| Supabase | Konto og innlogging, chathistorikk, preferanseprofil, utsending av innloggings-e-posten | Behandling i Irland (eu-west-1), konsernets forretningssted i Singapore |
Databehandleravtale, EUs standard personvernbestemmelser |
| Hetzner Online GmbH | Servere for produktkatalogen og dataene i avsnitt 3.2 og 3.11; krypterte sikkerhetskopier | Behandling i Tyskland (datasenter i Falkenstein), sikkerhetskopier i Finland (Helsinki) | Databehandleravtale; behandling utelukkende innenfor EU |
| OpenAI Ireland Ltd. | Behandling av forespørslene dine ved hjelp av språkmodeller | Avtalepart i Irland, behandling i USA | Databehandleravtale, EUs standard personvernbestemmelser |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Produkt- og prisdata, provisjonsavregning | EU / USA / Storbritannia | Vi overfører ingen personopplysninger til disse nettverkene. Vi henter utelukkende produktdata. Det oppstår først en tilknytning til deg som person når du klikker på en forhandlerlenke |
Tabellen ovenfor er den fullstendige listen over databehandlerne våre. Kommer det til en eller faller en bort, oppdaterer vi denne erklæringen.
6. Overføring til tredjeland
Noen av leverandørene våre behandler data i USA. Vi har inngått Europakommisjonens standard personvernbestemmelser (beslutning 2021/914) med alle involverte og dokumentert en risikovurdering av overføringen for hver enkelt leverandør.
Der det er mulig, bruker vi europeiske behandlingsregioner: kontoer, chathistorikk og preferanseprofiler ligger hos Supabase i Irland (eu-west-1), produktkatalogen og dataene i avsnitt 3.2 og 3.11 hos Hetzner i Tyskland (krypterte sikkerhetskopier i Finland), og behandlingen av nettstedet på tjenersiden skjer i Irland (dub1).
Forespørslene dine til språkmodellen behandles ikke i Europa. EU-dataresidensen til OpenAI forutsetter en egen, prosjektbestemt konfigurasjon som vi ikke har; det du skriver inn, behandles derfor i USA. Grunnlaget er standard personvernbestemmelser sammen med en dokumentert risikovurdering. Ønsker du ikke det, kan du bruke søket uten assistenten.
7. Rettighetene dine
Du har rett til:
- Innsyn i opplysningene som er lagret om deg (art. 15 i GDPR)
- Retting av uriktige opplysninger (art. 16 i GDPR)
- Sletting (art. 17 i GDPR)
- Begrensning av behandlingen (art. 18 i GDPR)
- Dataportabilitet i et maskinlesbart format (art. 20 i GDPR)
- Innsigelse mot behandlinger som bygger på berettigede interesser (art. 21 i GDPR)
- Tilbaketrekking av samtykker som er gitt, med virkning framover (art. 7 nr. 3 i GDPR)
De fleste av disse rettighetene kan du utøve direkte, uten å skrive til oss:
- Innstillinger → Last ned dataene mine — fullstendig eksport i JSON-format
- Innstillinger → Hva Edwin husker — innsyn i og sletting av enkeltegenskaper
- Innstillinger → Slett konto — fullstendig sletting av kontoen din og alle tilhørende data
- Sidepanel → Slett samtale — sletting av enkeltsamtaler
Skriftlige henvendelser besvarer vi innen en måned. Ved sammensatte henvendelser kan denne fristen forlenges med to måneder; det gir vi deg beskjed om.
Klagerett: Du kan klage til en personvernmyndighet. Ansvarlig for oss er Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Du kan også henvende deg til tilsynsmyndigheten i landet du bor i.
8. Automatiserte avgjørelser og profilering
Vi bruker kunstig intelligens til å forstå forespørselen din og til å velge ut og sortere produkter. Da tas forespørselen din og — dersom den finnes — preferanseprofilen din med i betraktningen.
Det treffes ingen automatisert avgjørelse etter art. 22 i GDPR. Produktanbefalinger har ingen rettsvirkning og påvirker deg ikke i vesentlig grad. Du står uansett fritt til å la være å følge anbefalingene.
Hvilke faktorer som bestemmer rekkefølgen, forklarer vi under Slik blir anbefalinger til.
9. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak etter art. 32 i GDPR, særlig: kryptert overføring (TLS), tilgangsbegrensning på databasenivå, flerfaktorautentisering for administrative tilganger, begrensning av antall forespørsler, sikkerhetsheadere og jevnlig oppdatering av komponentene som brukes.
10. Mindreårige
Tilbudet vårt retter seg ikke mot barn. Vi samler ikke bevisst inn personopplysninger fra personer under 16 år. Får du kjennskap til at et barn har sendt oss opplysninger, så gi oss beskjed — vi sletter dem omgående.
11. Endringer
Vi tilpasser denne personvernerklæringen når behandlingene våre eller rettstilstanden endrer seg. Den til enhver tid gjeldende versjonen finner du alltid på denne siden. Ved vesentlige endringer informerer vi innloggede brukere per e-post.