1. Personuppgiftsansvarig
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Tyskland
E-post: privacy@thebutler.network
Dataskyddsombud: Vi har för närvarande inte utsett något dataskyddsombud. Enligt § 38 första stycket BDSG (den tyska federala dataskyddslagen) finns ingen skyldighet till det, eftersom det inte är minst 20 personer som fortlöpande arbetar med automatiserad behandling av personuppgifter. Vi prövar löpande om en skyldighet att utse ombud följer av artikel 37.1 b i dataskyddsförordningen (GDPR), och vi dokumenterar den prövningen. Vänd dig till adressen ovan i alla dataskyddsfrågor.
2. Grundprincip
Vi behandlar så få personuppgifter som möjligt. Konkret betyder det:
- Du kan använda theButler.network utan konto.
- Utan inloggning sparas ingen chatthistorik på våra servrar.
- Vi använder inga annonspixlar och ingen spårning mellan webbplatser. För en besöksmätning med så få uppgifter som möjligt använder vi Vercel Web Analytics, utan cookies och utan att något lagras på din enhet (punkt 3.12).
- Vår applikation loggar inga IP-adresser, inget promptinnehåll och inga användaridentifierare i applikationsloggar. Vår leverantörs åtkomstloggar registrerar av tekniska skäl IP-adress och webbläsaruppgifter — det beskrivs under punkt 3.1.
- Vi säljer inga uppgifter.
3. Översikt över behandlingarna
3.1 Besök på webbplatsen
| Uppgifter | IP-adress, tidpunkt, den sida som hämtats, HTTP-status, överförd datamängd, webbläsartyp, operativsystem |
| Ändamål | Leverans av webbplatsen, driftssäkerhet, feldiagnostik |
| Rättslig grund | Artikel 6.1 f i GDPR (berättigat intresse av ett säkert och fungerande utbud; jfr skäl 49) |
| Behandlingsplats | Statiskt innehåll levereras via Vercels världsomspännande CDN; behandlingen på serversidan sker i regionen Dublin, Irland (dub1). Personuppgiftsbiträde är Vercel Inc., USA |
| Lagringstid | Driftsloggar 24 timmar, därefter automatisk radering hos leverantören |
3.2 Missbruksskydd och begränsning av förfrågningar
| Uppgifter | IP-adress (som räknenyckel), tidsfönster, antal förfrågningar |
| Ändamål | Avvärjande av automatiserade massförfrågningar; begränsning av kostnaderna för AI-förfrågningar |
| Rättslig grund | Artikel 6.1 f i GDPR |
| Behandlingsplats | Hetzner Online GmbH, datacenter i Falkenstein (Tyskland); krypterade säkerhetskopior i Helsingfors (Finland) |
| Lagringstid | Högst 24 timmar, därefter automatisk radering |
3.3 Sökning och chatt med Edwin — utan inloggning
| Uppgifter | Din fråga (prompt), förloppet i den pågående sessionen, sökord som härleds ur den |
| Ändamål | Leverans av rekommendationen |
| Rättslig grund | Artikel 6.1 b i GDPR (leverans av den tjänst du har begärt) eller artikel 6.1 f |
| Mottagare | OpenAI Ireland Ltd. som personuppgiftsbiträde |
| Behandlingsplats | USA. Avtalspart är OpenAI Ireland Ltd.; själva behandlingen sker i USA |
| Lagringstid | Vi sparar inte dina frågor varaktigt. Under behandlingens gång finns kortlivade mellanlager (upp till 15 minuter). Hos OpenAI kan frågor sparas i upp till 30 dagar för att upptäcka missbruk |
| Anmärkning | Dina frågor används inte för att träna AI-modeller |
3.4 Chatthistorik — med inloggning
| Uppgifter | Fullständiga konversationer (dina meddelanden och svaren), konversationens titel, koppling till ditt konto |
| Ändamål | Att göra din historik tillgänglig över sessioner och enheter |
| Rättslig grund | Artikel 6.1 b i GDPR |
| Behandlingsplats | Supabase, regionen eu-west-1 (Irland) |
| Lagringstid | 180 dagar efter en konversations senaste aktivitet, därefter automatisk radering. Du kan när som helst radera varje konversation själv |
När du loggar in för första gången frågar vi dig om de konversationer som hittills bara sparats lokalt i webbläsaren ska föras över till ditt konto. Utan ditt samtycke sker det inte.
3.5 Preferensprofil
| Uppgifter | Upp till fyra egenskaper som framgår av dina frågor: typ av husdjur, stilpreferens, genrepreferens, stämningspreferens |
| Ändamål | Mer träffsäkra rekommendationer utan att samma uppgifter upprepas |
| Rättslig grund | Artikel 6.1 b i GDPR |
| Det vi medvetet INTE sparar | Uppgifter om material och intoleranser. Ett uttalande som ”ingen nickel” kan tyda på en allergi och därmed vara en uppgift om hälsa enligt artikel 9.1 i GDPR. Det skulle kräva ditt uttryckliga samtycke; så länge vi inte inhämtar det verkar en sådan uppgift bara inom den pågående konversationen och sparas inte varaktigt |
| Behandlingsplats | Supabase, regionen eu-west-1 (Irland) |
| Lagringstid | Till återkallelse eller radering av ditt konto |
| Din kontroll | Under Inställningar → Vad Edwin kommer ihåg ser du alla sparade uppgifter i klartext och kan radera var och en för sig. En raderad uppgift kommer inte tillbaka, inte heller om en äldre session fortfarande har kvar den i webbläsaren |
3.6 Konto och inloggning
| Uppgifter | E-postadress, tidpunkt för registreringen och för den senaste inloggningen, sessions-id |
| Ändamål | Inloggning med magic link (utan lösenord) |
| Rättslig grund | Artikel 6.1 b i GDPR |
| Mottagare | Supabase som personuppgiftsbiträde (även för utskicket av inloggningsmejlet) |
| Lagringstid | Till radering av ditt konto |
3.7 Bevakningslista
Din bevakningslista sparas uteslutande lokalt i din webbläsare och överförs inte till oss. Om du rensar webbläsarens lokala lagring är bevakningslistan borta.
3.8 Vidarekoppling till butiker
När du klickar på ett erbjudande från en butik lämnar du theButler.network. Butiken och det aktuella partnernätverket får då din IP-adress och kan sätta egna cookies. Den aktuella leverantörens dataskyddsbestämmelser gäller.
3.9 Produktbilder
Produktbilder laddas direkt från butikernas servrar eller deras bildtjänster. Då får den aktuella leverantören din IP-adress, din webbläsartyp och den sida som hämtats — även när du inte klickar på erbjudandet. Det går tekniskt inte att undvika, eftersom vissa partner (särskilt Amazon) avtalsvis förbjuder mellanlagring av sina bilder.
Rättslig grund: artikel 6.1 f i GDPR (berättigat intresse av att visa erbjudandena).
3.10 Kontakt
| Uppgifter | E-postadress, innehållet i ditt meddelande, i förekommande fall ytterligare uppgifter som du lämnar |
| Ändamål | Handläggning av ditt ärende |
| Rättslig grund | Artikel 6.1 b eller 6.1 f i GDPR |
| Lagringstid | 6 månader efter att handläggningen avslutats; lagstadgade arkiveringstider påverkas inte |
3.11 MCP-gränssnitt (KI-assistenter)
Vi driver en MCP-slutpunkt genom vilken KI-assistenter från tredje part (till exempel Claude eller ChatGPT) kan söka i vår produktkatalog. Om ni använder en sådan assistent och den frågar theButler.network gäller följande.
| Uppgifter | Tekniska uppgifter per anrop: anropat verktyg, marknad, språk, vertikal, antal resultat och erbjudanden, svarstid, fel- eller tomgrund, om en rangordning skapades, identifierare för de returnerade erbjudandena, längden på er fråga, en hash av er fråga samt en hashad sessionsidentifierare |
| Inte lagrat | Texten i er fråga och er IP-adress. Frågan förkortas till ett SHA-256-hashvärde innan lagring; klartexten skrivs aldrig |
| Sessionsidentifierare | Om er assistent skickar en sessions-ID hashas den. Om den inte gör det härleds identifieraren från anslutningsadressen, klientprogramvaran och ett tio-minuters tidsfönster och hashas. Hashvärdet av en IP-adress förblir personuppgift (EU-domstolen C-582/14, Breyer) — därför står detta avsnitt här, och därför gäller lagringstiden nedan även för det |
| Ändamål | Tillhandahållande av produktsökning i KI-assistenter från tredje part samt mätning av om denna sökning fungerar: hur ofta den inte hittar något, hur ofta den misslyckas, hur lång tid den tar |
| Rättslig grund | Artikel 6.1 f i GDPR. Vårt berättigade intresse är drift och förbättring av ett gränssnitt som vi tillhandahåller utan kostnad |
| Mottagare | Texten i er fråga överför vi för sökningen till OpenAI Ireland Ltd. som personuppgiftsbiträde (avsnitt 5 och 6); där kan den sparas i upp till 30 dagar för att upptäcka missbruk och används inte för att träna AI-modeller. Övriga uppgifter som anges ovan lämnas inte vidare. Den KI-assistent ni använder är inte en mottagare av dessa uppgifter — den får endast sökresultatet |
| Behandlingsplats | Hetzner Online GmbH, datacenter i Falkenstein (Tyskland); krypterade säkerhetskopior i Helsingfors (Finland). OpenAI:s behandling av er fråga sker i USA |
| Lagringstid | 90 dagar, därefter automatisk radering |
3.12 Besöksmätning (Vercel Web Analytics)
| Uppgifter | Per sidvisning: den sida som hämtats (utan sökparametrar och ankare, alltså utan texten i din sökning), hänvisande sida, tidpunkt, land och region (härledda ur IP-adressen), enhetstyp, operativsystem och webbläsare med version |
| Igenkänning | Inga cookies och inget som lagras på din enhet. För att räkna besök bildar Vercel ett hashvärde ur förfrågan, som kasseras efter 24 timmar. Din IP-adress lagras inte för detta |
| Ändamål | Sammanställd statistik över vilka sidor som hämtas hur ofta och varifrån besökarna kommer, för att förbättra utbudet |
| Rättslig grund | Artikel 6.1 f i GDPR (berättigat intresse av en besöksmätning med så få uppgifter som möjligt). Du kan när som helst invända (artikel 21 i GDPR); en annons- eller skriptblockerare i din webbläsare förhindrar också mätningen |
| Mottagare | Vercel Inc. som personuppgiftsbiträde |
| Behandlingsplats | Vercel Inc., USA (avsnitt 5 och 6) |
| Lagringstid | Hashvärdet för igenkänning kasseras efter 24 timmar. Därefter har de enskilda mätpunkterna inte längre någon koppling till dig som person |
4. Lagring på din enhet
Vi sparar följande information i din webbläsare. Denna lagring är absolut nödvändig för de funktioner du har begärt och kräver därför inget samtycke enligt § 25 andra stycket 2 TDDDG (den tyska lagen om dataskydd inom telekommunikation och digitala tjänster).
| Nyckel | Lagringsplats | Ändamål | Varaktighet |
|---|---|---|---|
sb-*-auth-token |
Cookie | Inloggning | Sessionens längd |
tbn-threads |
Lokal lagring | Dina konversationer (utan konto endast lokalt) | Till radering |
tbn-active-thread-id |
Lokal lagring | Senast öppnade konversation | Till radering |
tbn-streaming-thread |
Lokal lagring | Återställning efter avbrott | Kortlivad |
tbn-chat-transfer |
Lokal lagring | Övertagande av sessionen i en ny flik | Kortlivad |
tbn-chat-session |
Sessionslagring | Pågående session | Till fliken stängs |
tbn-watchlist |
Lokal lagring | Din bevakningslista | Till radering |
tbn-theme |
Lokal lagring | Ljus eller mörk visning | Till radering |
tbn-sidebar-collapsed |
Lokal lagring | Sidofältets tillstånd | Till radering |
tbn-pending-login-email |
Sessionslagring | Din e-postadress mellan inloggningsbegäran och bekräftelsesida | Till fliken stängs |
tbn-synced:konto-id |
Lokal lagring | Markering av att lokala konversationer redan förts över | Till radering |
tbn-sync-decision:konto-id |
Lokal lagring | Ditt beslut om lokala konversationer ska föras över, med tidpunkt | Till radering |
Vi använder inga analys-, spårnings- eller annonscookies. Du kan när som helst radera alla lokalt sparade uppgifter via din webbläsares inställningar; använd alternativt funktionen ”Radera alla lokala data” i våra inställningar. Inte heller besöksmätningen enligt punkt 3.12 lagrar något på din enhet.
5. Personuppgiftsbiträden och mottagare
| Leverantör | Tjänst | Säte | Grund för överföringen |
|---|---|---|---|
| Vercel Inc. | Drift, leverans, besöksmätning | Bolagets säte i USA; behandling på serversidan i Irland (dub1), leverans av statiskt innehåll via ett världsomspännande CDN |
Biträdesavtal, EU:s standardavtalsklausuler |
| Supabase | Konto och inloggning, chatthistorik, preferensprofil, utskick av inloggningsmejlet | Behandling i Irland (eu-west-1), koncernens säte i Singapore |
Biträdesavtal, EU:s standardavtalsklausuler |
| Hetzner Online GmbH | Servrar för produktkatalogen och uppgifterna i avsnitt 3.2 och 3.11; krypterade säkerhetskopior | Behandling i Tyskland (datacenter i Falkenstein), säkerhetskopior i Finland (Helsingfors) | Biträdesavtal; behandling uteslutande inom EU |
| OpenAI Ireland Ltd. | Behandling av dina frågor med hjälp av språkmodeller | Avtalspart i Irland, behandling i USA | Biträdesavtal, EU:s standardavtalsklausuler |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Produkt- och prisuppgifter, provisionsavräkning | EU / USA / Storbritannien | Vi överför inga personuppgifter till dessa nätverk. Vi hämtar uteslutande produktuppgifter. En koppling till dig som person uppstår först när du klickar på en butikslänk |
Tabellen ovan är den fullständiga förteckningen över våra personuppgiftsbiträden. Tillkommer eller försvinner ett biträde uppdaterar vi denna information.
6. Överföring till tredjeland
Några av våra leverantörer behandlar uppgifter i USA. Vi har ingått Europeiska kommissionens standardavtalsklausuler (beslut 2021/914) med samtliga inblandade och dokumenterat en riskbedömning av överföringen för varje leverantör.
Där det går använder vi europeiska behandlingsregioner: konton, chatthistorik och preferensprofiler ligger hos Supabase i Irland (eu-west-1), produktkatalogen och uppgifterna i avsnitt 3.2 och 3.11 hos Hetzner i Tyskland (krypterade säkerhetskopior i Finland), och behandlingen av webbplatsen på serversidan sker i Irland (dub1).
Dina frågor till språkmodellen behandlas inte i Europa. OpenAI:s EU-dataresidens förutsätter en separat, projektspecifik konfiguration som vi inte har; det du skriver in behandlas därför i USA. Grunden är standardavtalsklausulerna jämte en dokumenterad riskbedömning. Vill du inte det kan du använda sökningen utan assistenten.
7. Dina rättigheter
Du har rätt till:
- Tillgång till de uppgifter som sparats om dig (artikel 15 i GDPR)
- Rättelse av felaktiga uppgifter (artikel 16 i GDPR)
- Radering (artikel 17 i GDPR)
- Begränsning av behandlingen (artikel 18 i GDPR)
- Dataportabilitet i ett maskinläsbart format (artikel 20 i GDPR)
- Invändning mot behandlingar som grundar sig på berättigade intressen (artikel 21 i GDPR)
- Återkallelse av lämnade samtycken med verkan för framtiden (artikel 7.3 i GDPR)
De flesta av dessa rättigheter kan du utöva direkt, utan att skriva till oss:
- Inställningar → Ladda ner mina uppgifter — fullständig export i JSON-format
- Inställningar → Vad Edwin kommer ihåg — insyn i och radering av enskilda egenskaper
- Inställningar → Radera konto — fullständig radering av ditt konto och alla tillhörande uppgifter
- Sidofält → Radera konversation — radering av enskilda konversationer
Skriftliga förfrågningar besvarar vi inom en månad. Vid komplexa förfrågningar kan denna frist förlängas med två månader; det informerar vi dig om.
Rätt att lämna klagomål: Du kan lämna klagomål till en dataskyddsmyndighet. Behörig för oss är Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Du kan också vända dig till tillsynsmyndigheten i det land där du bor.
8. Automatiserat beslutsfattande och profilering
Vi använder artificiell intelligens för att förstå din fråga och för att välja ut och sortera produkter. Därvid beaktas din fråga och — om den finns — din preferensprofil.
Det sker inget automatiserat beslutsfattande enligt artikel 22 i GDPR. Produktrekommendationer har ingen rättslig verkan och påverkar dig inte i betydande grad. Det står dig i vilket fall fritt att inte följa rekommendationerna.
Vilka faktorer som bestämmer ordningen förklarar vi under Så uppstår rekommendationerna.
9. Säkerhet
Vi använder tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR, i synnerhet: krypterad överföring (TLS), åtkomstbegränsning på databasnivå, flerfaktorsautentisering för administrativ åtkomst, begränsning av antalet förfrågningar, säkerhetsheaders och regelbunden uppdatering av de komponenter som används.
10. Minderåriga
Vårt utbud riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från personer under 16 år. Om du får kännedom om att ett barn har lämnat uppgifter till oss, hör av dig — vi raderar dem omgående.
11. Ändringar
Vi anpassar den här integritetspolicyn när våra behandlingar eller rättsläget ändras. Den vid var tid gällande versionen hittar du alltid på den här sidan. Vid väsentliga ändringar informerar vi inloggade användare via e-post.