Privatlivspolitik — MindBuy

Opdateret: 29. august 2026 · gælder fra app-version 2.0

1. Dataansvarlig

Dataansvarlig i henhold til GDPR er:

Kontakt for databeskyttelsesspørgsmål: support@mindbuy.app

2. Anvendelsesområde

Denne politik gælder for appen MindBuy i den til enhver tid gældende version samt for de tilhørende sider på mindbuy.app.

MindBuy distribueres via Google Play Store. En version til iOS (Apple App Store) er under forberedelse; de forskelle, der gælder dér, er allerede taget højde for i denne politik.

3. Hvad der er ændret med version 2.0

Tidligere versioner af denne politik fastslog, at MindBuy klarede sig uden konto, uden server og uden sky. Det gælder ikke længere fra version 2.0. De væsentligste ændringer:

• Det kræver en brugerkonto at bruge appen.
• Dine emner gemmes ud over den lokale lagring også som sikkerhedskopi i skyen.
• Der er push-beskeder fra en server (meddelelser), ud over de fortsat rent lokale påmindelser.
• Premium-funktionerne kører via et abonnement i stedet for et engangskøb.

Hvad der ikke har ændret sig: Der er fortsat ingen analyse-, tracking- eller fejlrapporteringstjenester, og dine emner bliver hverken solgt eller brugt til reklameformål.

4. Brugerkonto

For at bruge MindBuy er en konto nødvendig. Uden konto kan appen ikke bruges. Årsagen er cloud-sikkerhedskopieringen: den kræver en fast tilknytning, så dine data kan genfindes efter et enhedsskift.

Login-metoder: Login med Google eller med Apple. Login med e-mailadresse og adgangskode findes ikke.

Behandlede data: e-mailadresse, visningsnavn (hvis videregivet af login-tjenesten), en brugeridentifikator (UID) tildelt af Firebase, tidspunkt for kontooprettelse og seneste login samt tekniske forbindelsesdata som IP-adressen.

Hvis du bruger "Log ind med Apple", kan du hos Apple vælge at skjule din e-mailadresse. I så fald modtager vi kun den af Apple genererede videresendelsesadresse og ikke din rigtige.

Teknisk tjeneste: Firebase Authentication (Google Ireland Limited).

Retsgrundlag: Art. 6(1)(b) GDPR — opfyldelse af brugsaftalen.

Opbevaringsperiode: Indtil kontoen slettes (se afsnit 19).

5. Data gemt på enheden

Disse data ligger i en SQLite-database og i app-indstillingerne i enhedens beskyttede app-mappe:

Indhold

• Betegnelse, beskrivelse og noter for dine emner
• Pris og valuta
• Valgfrit produktlink og butiksnavn
• Kategori og status (ventende, frigivet, købt, kasseret, planlagt)
• Tidspunkter: oprettelse, ventetidens udløb, køb eller kassering, planlagt dato
• Sparemål med målbeløb og fremskridt
• Månedsbudgetter
• Statistikværdier, resultater og beslutnings-serie

Indstillinger

• Sprog, valuta og farvetema
• Notifikationer til eller fra
• Samtykke til personaliseret reklame
• Abonnement- hhv. prøveperiode-status
• Fremskridt i velkomst- og hjælpetekster
• Tidspunkt for sidste sikkerhedskopiering og sidste versionskontrol

Retsgrundlag: Art. 6(1)(b) GDPR.

Opbevaringsperiode: Indtil du sletter dataene, eller afinstallerer appen. Ved afinstallation fjerner operativsystemet denne mappe fuldstændigt — cloud-sikkerhedskopien berøres ikke heraf.

6. Cloud-sikkerhedskopiering

MindBuy gemmer en kopi af din database i din konto. Det sker, når du sikkerhedskopierer manuelt i indstillingerne, ved første login på en enhed samt automatisk højst én gang hver 24. time.

Sikkerhedskopieringen er gratis for alle brugere og er ikke knyttet til abonnementet.

Behandlede data: Det fulde indhold fra afsnit 5 — emner, sparemål, budgetter, statistikker og resultater.

Placering: Som fil under users/<brugeridentifikator>/backup/mindbuy.db i Firebase Storage. Adgangen er via sikkerhedsregler begrænset til den enkelte konto; andre brugere har teknisk ingen adgang.

Lagringssted: Datacenter i regionen europe-west3 (Frankfurt am Main).

Overførsel: krypteret via TLS.

Retsgrundlag: Art. 6(1)(b) GDPR.

Opbevaringsperiode: Indtil kontoen slettes, eller indtil du opretter en ny sikkerhedskopi i appen, som erstatter den forrige.

7. Markør for prøveperioden

Hver ny konto får syv dages adgang til tillægsfunktionerne. For at denne frist ikke kan nulstilles ved geninstallation, gemmes starttidspunktet én gang i din konto — som filen users/<brugeridentifikator>/trial/start.json.

Behandlede data: udelukkende et tidsstempel.

Retsgrundlag: Art. 6(1)(f) GDPR — legitim interesse i kun at give en gratis prøveperiode én gang.

Opbevaringsperiode: Indtil kontoen slettes.

8. Påmindelser og meddelelser

Påmindelser (lokalt). Når ventetiden for et emne udløber, minder appen dig om det. Disse notifikationer planlægges og udløses udelukkende på din enhed. Der finder ingen dataoverførsel sted. For at påmindelserne kan overleve en genstart, genplanlægges de, når enheden starter op.

Meddelelser (push). Derudover kan MindBuy sende lejlighedsvise oplysninger om appen — f.eks. om større nyheder. Til dette registreres enheden hos Firebase Cloud Messaging til kanalen "all".

Behandlede data: en enhedsidentifikator tildelt af Google (FCM-token). Kanalen er emnebaseret; der sker ingen tilknytning af beskeden til din person.

Retsgrundlag: Art. 6(1)(a) GDPR — samtykke ved tildeling af notifikationstilladelsen. Du kan til enhver tid tilbagekalde det i app- eller systemindstillingerne.

9. Versionskontrol

MindBuy kontrollerer højst én gang hver 24. time, om der findes en nyere version. Til dette henter appen en lille konfigurationsfil (config/app_version.json) fra Firebase Storage. Kun de teknisk uundgåelige forbindelsesdata overføres, især IP-adressen. Der sendes ingen brugeridentifikator med.

Retsgrundlag: Art. 6(1)(f) GDPR — legitim interesse i en aktuel, funktionsdygtig version.

10. Reklame

I den gratis version viser MindBuy reklame via Google AdMob:

• Bannere på oversigt, kalender og statistik
• en fuldskærmsannonce ved appstart, højst hver 4. time

Under et aktivt abonnement og i prøveperioden vises ingen reklame.

Personalisering er som standard slået fra. Ved første start bliver du spurgt, om personaliseret reklame skal tillades; indstillingen kan til enhver tid ændres under Indstillinger → Personaliseret reklame.

• Godkendt: AdMob må bruge din enheds reklame-id og tilknyttede brugsdata.
• Ikke godkendt: Der leveres udelukkende ikke-personaliseret reklame.

Data behandlet af AdMob: Reklame-id, enhedsmodel og styresystemversion, omtrentlig placering baseret på IP-adressen (ingen GPS), app-version samt ved personalisering interaktioner med annoncer.

Du kan til enhver tid nulstille eller slette reklame-id'et i din enheds systemindstillinger.

Retsgrundlag: ved personaliseret reklame Art. 6(1)(a) GDPR (samtykke), ellers Art. 6(1)(f) GDPR (legitim interesse i finansiering af den gratis version).

11. Abonnement og betalinger

Tillægsfunktionerne ("MindBuy Plus") tilbydes som abonnement. Betalingen foregår udelukkende via Google Play Store, på iOS via Apple App Store.

• Vi modtager ingen betalingsdata — hverken kort- eller kontonumre.
• Vi får kun at vide, om et abonnement er aktivt, for at låse funktionerne op. Denne kontrol foregår på enheden.
• Den syv dage lange prøveperiode er app-intern: den kræver ingen betalingsdata og går ikke automatisk over i et abonnement.

Retsgrundlag: Art. 6(1)(b) GDPR.

12. Overtagelse af produktlink fra andre apps

Hvis du deler et produktlink fra en anden app med MindBuy, henter appen denne side én gang direkte fra din enhed for at udlæse betegnelse og pris. Der sker ingen omvej via en server hos os.

Den besøgte hjemmeside ser i den forbindelse — som ved ethvert sidebesøg — din IP-adresse og tekniske oplysninger om din enhed. Vi har ingen indflydelse på deres databehandling.

Retsgrundlag: Art. 6(1)(b) GDPR.

13. Eksport og import som fil

Ud over cloud-sikkerhedskopieringen kan du eksportere dine data som fil og indlæse dem igen.

• Filen indeholder alt indhold fra afsnit 5.
• Den bliver ikke krypteret.
• Hvor den ender — lokal mappe, e-mail, en fremmed cloud-tjeneste — bestemmer du selv. Fra det øjeblik ligger den uden for vores indflydelse.

14. Tilladelser

Hver af disse tilladelser kan tilbagekaldes i systemindstillingerne.

15. Ingen analyse- og trackingtjenester

MindBuy bruger ingen analyse-, statistik- eller fejlrapporteringstjenester. Især er Firebase Analytics og Firebase Crashlytics ikke integreret, selvom andre Firebase-byggesten anvendes.

Der analyseres ikke, hvad du registrerer, køber eller kasserer. Der sker ingen profilering og ingen automatiseret beslutningstagning.

Skulle dette ændre sig i en fremtidig version, bliver denne politik forinden tilpasset, og der gøres opmærksom på det i appen.

16. Modtagere og databehandlere

Med Google findes der for Firebase-tjenesterne en databehandleraftale i henhold til Art. 28 GDPR.

Der finder ikke salg af dine data sted, og der sker ingen videregivelse til tredjeparter til deres egne reklameformål.

16.1 Overførsel til tredjelande

De nævnte Google-tjenester leveres via Google Ireland Limited, men kan teknisk blive behandlet i USA. Google LLC er certificeret under EU-US Data Privacy Framework; overførselsgrundlaget er dermed EU-Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (Art. 45(3) GDPR). Derudover har Google implementeret EU-Kommissionens standardkontraktbestemmelser (Art. 46(2)(c) GDPR).

Det samme gælder for Apple.

Du bør vide: Amerikanske myndigheder kan under visse betingelser få adgang til data, der behandles af amerikanske virksomheder. Data Privacy Framework indeholder til dette en klagevej via Data Protection Review Court.

Yderligere oplysninger: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Opbevaringsperiode i overblik

18. Datasikkerhed

• Lokale data ligger i en app-specifik mappe, som operativsystemet beskytter mod adgang fra andre apps.
• Den lokale database er ikke yderligere krypteret. Ved en ukrypteret, mistet enhed kan dataene teknisk læses — enhedens operativsystem-kryptering bør være aktiveret.
• Cloud-sikkerhedskopien ligger i et område adskilt efter konto; adgangsreglerne tillader udelukkende den enkelte konto.
• Alle appens netværksforbindelser foregår via TLS.

19. Dine rettigheder

Du har ret til indsigt (Art. 15), berigtigelse (Art. 16), sletning (Art. 17), begrænsning af behandlingen (Art. 18), dataportabilitet (Art. 20) og indsigelse (Art. 21 GDPR). Et afgivet samtykke kan du til enhver tid tilbagekalde med virkning for fremtiden (Art. 7(3) GDPR).

Meget af dette kan du klare direkte selv:

• Indsigt og portabilitet: Alt indhold kan du se i appen; via Indstillinger → Data → Eksport får du det som fil.
• Sletning: Indstillinger → Slet konto. Herved fjernes kontoen, cloud-sikkerhedskopien og markøren for prøveperioden. Data på enheden sletter du ved afinstallation eller nulstilling af app-data.
• Indsigelse mod personaliseret reklame: Skifter i indstillingerne.

For alt andet er en e-mail til support@mindbuy.app tilstrækkelig.

Du kan desuden klage til en tilsynsmyndighed, som regel til databeskyttelsesmyndigheden i din delstat.

20. Børn

MindBuy henvender sig ikke til børn og er beregnet til brug fra den alder, hvor man i det pågældende land selvstændigt kan give samtykke til databehandling (i Tyskland 16 år, Art. 8 GDPR).

21. Ændringer af denne politik

Denne politik tilpasses, når funktioner eller de juridiske rammebetingelser ændres. Ved væsentlige ændringer gøres du opmærksom herpå ved næste appstart. Den til enhver tid gældende version findes på mindbuy.app/datenschutz/.

Opdateret: 29. august 2026