Privatlivspolitik

Sidst opdateret: 10.09.2026

Dette er en oversættelse. Den tyske version er den gældende; i tilfælde af uoverensstemmelse har den forrang.

Kort fortalt

Typical er et spil, hvor mennesker skriver sætninger om andre mennesker. Det er spillets tiltrækning – og grunden til, at denne politik er mere udførlig end hos en app, der blot tæller point.

Hvem der er ansvarlig

Dataansvarlig i databeskyttelsesforordningens (GDPR) forstand er:

Schwartz & Zuhmann GbR
Repræsenteret ved selskabsdeltagerne Gabriel Schwartz og Marcel Daniel Zuhmann
Badener Str. 122/1, 74074 Heilbronn, Tyskland
E-mail: support@typical.cloud

Vi har ikke udpeget en databeskyttelsesrådgiver. Betingelserne i artikel 37 i GDPR er ikke opfyldt: Vi er ikke en offentlig myndighed, vores kerneaktivitet består ikke i regelmæssig og systematisk overvågning i stort omfang, og vi behandler ikke særlige kategorier af personoplysninger i stort omfang. Spørgsmål om databeskyttelse besvares på den ovennævnte adresse.

Hvilke oplysninger vi behandler, hvorfor og på hvilket grundlag

Retsgrundlaget er gennemgående artikel 6, stk. 1, litra b, i GDPR – behandlingen er nødvendig for at opfylde brugsaftalen. Hvor et andet grundlag gælder, er det udtrykkeligt anført.

Det er hverken lovpligtigt eller aftalemæssigt påkrævet at afgive disse oplysninger. De er dog nødvendige for brugen: Uden dem kan spillet ikke finde sted. Det, der er frivilligt, er nedenfor betegnet som sådant.

Der finder ingen automatiske afgørelser eller profilering efter artikel 22 i GDPR sted. Vi træffer ingen afgørelser om dig. To ting foregår maskinelt og står derfor udtrykkeligt her: ordfilteret, der kan afvise en enkelt besked eller forudsigelse, og sammenholdningen af din afsenderadresse, når du skriver til supporten. Begge træffer afgørelse om en enkelt handling, ikke om dig som person. Det, tilbageblikket viser – hvor ofte du har spillet med nogen, hvilke af dine sætninger der gik i opfyldelse – regner appen ud på din enhed ud fra runder, der allerede ligger der; kun du ser disse oversigter, de sendes ikke til nogen server og ikke til nogen andre.

Forudsigelser: oplysninger om andre mennesker

Det er den mest usædvanlige del af denne app, og derfor siger vi det ligeud.

En forudsigelse er en sætning, som du skriver om en anden person – „sover over sig til morgenmaden“, „fortæller den samme historie to gange“. Juridisk er det en personoplysning om en tredjepart, indsamlet et andet sted end hos vedkommende selv. Vi gemmer denne sætning sammen med oplysningen om, hvem der har skrevet den, og hvem den handler om.

Hvad det betyder for dig som skribent. Du bestemmer, hvad der kommer til at stå der. Skriv kun det, du også ville sige personen lige op i ansigtet. Og skriv intet, der røber særligt beskyttede oplysninger: helbred, seksualliv eller seksuel orientering, religion eller livsanskuelse, politisk holdning, fagforeningsmedlemskab, etnisk oprindelse eller biometriske oplysninger. For sådanne oplysninger findes der intet retsgrundlag i dette spil, og de hører ikke hjemme der. Appen advarer dig ved grove ord, men den kan ikke forstå en sætning – ansvaret for det, du skriver, forbliver dit.

Hvad det betyder for dig som omtalt person. Sætninger om dig opstår i en runde, som du er gået med i, og de vises kun for denne rundes medspillere. Du kan når som helst forlange at få at vide, hvad der er gemt om dig, og forlange sletning – også når det er en anden, der har skrevet sætningen. Hvordan det foregår, står under „Dine rettigheder“.

Hvad det betyder for os. Intet menneske hos os læser disse sætninger med, og vi analyserer dem ikke. Serveren gemmer spilstillingen som helhed og fortolker den ikke. Én undtagelse foregår maskinelt: Før en sætning gemmes, holder serveren den op mod en fast liste over grove udtryk og afviser den, hvis den passer på listen – ord for ord, uden at forstå sammenhængen. Et menneske ser først på et indhold, når det bliver anmeldt til os – se brugsvilkårene.

Spillereglen „ingen ser, hvad der står om vedkommende selv“ – og din indsigtsret

Spillets kerne er, at sætningerne om dig forbliver skjult for dig, indtil de er indtruffet. Det er en spilleregel, ikke et løfte om hemmeligholdelse, og vi må være tydelige på dette punkt:

Din indsigtsret efter artikel 15 i GDPR går forud for spillereglen. Spørger du os, hvad der er gemt om dig, får du det – også de endnu skjulte sætninger, også oplysningen om, hvem der har skrevet dem. Vi må ikke nægte dig det, og vi vil ikke forsøge.

Regn med, at svaret ødelægger spillet for dig. Dette afsnit står derfor her og ikke med småt: Du skal kende denne vej, før du kommer til at gå den ved et uheld.

Chatten i runden

Til hver runde hører en chat: en kanal for alle, i holdtilstand desuden en kun til dit hold.

Der gemmes din tekst, kanalen, dit spillerkort, din konto og tidspunktet. Formålet er forståelsen undervejs i runden, retsgrundlaget artikel 6, stk. 1, litra b, i GDPR. En besked kan kun læses af den, der er i den samme kanal – holdkanalen er uden for det andet holds rækkevidde, og det er ikke en regel for visningen, men håndhævet på serveren. En kanal mellem to enkelte personer findes ikke.

Før en besked gemmes, holder serveren den op mod en fast liste over grove udtryk – fornærmelser, nedgørelse på grund af oprindelse, tro, køn eller handicap, opfordringer til vold. Passer den på listen, bliver den afvist og slet ikke gemt. Det foregår maskinelt, uden at nogen læser med, og afgør noget om den enkelte besked, ikke om dig. For forudsigelser gælder det samme.

Chatten forsvinder sammen med runden. Slutter den uden bingo, slettes den med det samme; slutter den med et bingo, 24 timer senere – så længe kan bingoet endnu trækkes tilbage, og en tilbagetrukket runde ville ellers køre videre med en tom chat. Bliver runden slettet, går chatten med.

Til daglig læser ingen med. Vi ser først på en besked, når den bliver anmeldt til os.

Anmeldelser, skjulte personer og spærringer

En anmeldelse registrerer, hvem der har anmeldt, hvem den retter sig mod, grunden, din bemærkning og ordlyden af det anmeldte indhold på anmeldelsestidspunktet. Ordlyden kopierer vi med, fordi den ellers kunne forsvinde, før vi ser på den. Retsgrundlaget er artikel 6, stk. 1, litra c, i GDPR: Artikel 16 i forordning (EU) 2022/2065 (forordningen om digitale tjenester) forpligter os til at tage imod anmeldelser og behandle dem. Vi opbevarer en anmeldelse, så længe vi har brug for den til at behandle sagen og til at opdage en gentagen overtrædelse.

Skjuler du en person, registreres kun, hvem der skjuler hvem. Den skjulte person får intet at vide om det – hverken appen eller serveren giver nogen vej til at finde ud af det. Du kan når som helst trække det tilbage. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR: Det er din egen indstilling.

En spærring fra at skrive registrerer den berørte konto, grunden og varigheden. Den er sidste trin efter en anmeldelse. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR – vores legitime interesse i at beskytte de øvrige medspillere.

Og vi registrerer, hvad vi selv gør. Griber vores support ind i data – for eksempel fordi nogen har forlangt sine tekster slettet – noterer vi, hvilken konto det gjaldt, hvad der skete, hvorfor, og hvad identiteten støttede sig på. Uden dette bevis ville det bagefter ikke kunne afklares, om indgrebet var berettiget. Disse linjer bliver stående også efter en sletning af kontoen; retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR.

Profilbillede

I stedet for et symbol kan du vælge et foto. Det formindskes på din enhed til omkring 4 kilobyte og rejser derefter som en del af spilstillingen til alle medspillere i dine runder og til vores server. Dér ligger det sådan, at vi teknisk set ville kunne læse det – ligesom enhver anden del af spilstillingen.

Et foto af dig er en personoplysning, og det er frivilligt. Symbolet er det normale og gør præcis samme nytte. Sætter du et foto, hvor en anden også kan ses, skal du have vedkommendes samtykke.

Sletter du din konto, mister spillerkortet sit navn og sit billede.

Login med Apple eller Google

Alt fungerer uden login – dine runder er så bare bundet til denne ene enhed. Vil du bruge dem på en enhed nummer to, logger du ind.

Ved „Log ind med Apple“ beder vi bevidst kun om navnet, ikke om e-mailadressen. Vores server er indstillet sådan, at den accepterer konti uden e-mailadresse. Dit navn indsætter vi første gang som visningsnavn; du kan ændre det bagefter.

Ved „Log ind med Google“ overfører Google som led i loginproceduren din e-mailadresse og dit navn til vores logintjeneste. E-mailadressen tjener alene til at genkende din konto. Vi sender ingen beskeder til den.

I begge tilfælde får henholdsvis Apple og Google at vide, at du har logget ind hos Typical. På deres egen behandling har vi ingen indflydelse; her gælder deres egne databeskyttelsesoplysninger.

Meddelelser på din enhed

Tillader du meddelelser, melder appen et enhedstoken til vores server – en identifikator tildelt af henholdsvis Apple og Google, som en meddelelse kan leveres til. Det står i en tabel, der hverken kan læses eller skrives udefra. Sammen med det overfører vi det sprog, du har indstillet i appen – alene for at meddelelsen når frem på dit sprog; serveren kan ikke selv udlede det.

Meddelelsens vej går uundgåeligt over Apple (APNs) henholdsvis Google (Firebase Cloud Messaging). Disse tjenester ser derved meddelelsens indhold.

Meddelelsen indeholder rundens navn og den indtrufne sætning i klartekst – for eksempel „Kim – sover over sig til morgenmaden“. Det står dermed på din låseskærm og kan læses af enhver, der står ved siden af. Der sendes kun det, der alligevel allerede er indtruffet og synligt for alle; alligevel kan du i din enheds indstillinger bestemme, at forhåndsvisninger først vises efter oplåsning.

Tillader du ingen meddelelser, overføres der heller intet enhedstoken. Du kan når som helst trække tilladelsen tilbage i systemindstillingerne.

Reklamer

Reklamer i denne app er udelukkende kontekstbaserede. Dette afsnit gælder overalt, hvor der vises en annonce.

Kun kontekstbaseret. Vi danner ingen brugerprofil, aflæser ikke din enheds reklame-id, genkender dig ikke på tværs af apps eller tjenester og analyserer ikke din adfærd. Hvilken annonce der vises, afhænger højst af, hvilket sted i appen den står.

Hvem der leverer annoncerne: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gennem tjenesterne AdMob (i appsene) og AdSense (i browseren). Ved hentningen af en annonce får Google din IP-adresse og grove tekniske oplysninger om din enhed at vide; det opstår ved enhver hentning fra nettet. Derudover lægger reklamemodulet oplysninger på din enhed – blandt andet for at begrænse, hvor ofte den samme annonce vises, og for at opdage misbrug.

Hvad Google aldrig får at vide: forudsigelser, spillernavne, rundenavne, profilbilleder og dit konto-id. Disse oplysninger forlader ikke spillet, og det er samtidig en del af aftalen med reklamepartneren.

Derfor spørger vi dig først. Fordi der gemmes og læses på din enhed, gælder § 25, stk. 1, TDDDG (den tyske lov om databeskyttelse i digitale tjenester): Før den første annonce indlæses, vises et samtykkeskærmbillede. Giver du ikke samtykke, indlæses der ingen annonce. Retsgrundlaget for behandlingen er da dit samtykke efter artikel 6, stk. 1, litra a, i GDPR.

Du kan når som helst trække samtykket tilbage – i indstillingerne ved „Samtykke til annoncer“ – i appsene under „Juridisk“, i browseren direkte i indstillingerne. Tilbagetrækningen virker med det samme; lovligheden af behandlingen indtil da berøres ikke heraf.

Køb i appen

Køber du en betalingspligtig ekstrafunktion, foregår købet gennem App Store eller Google Play, og aftalepart er den pågældende butiksudbyder. Dér opstår betalingsoplysningerne, og dér gælder butikkens databeskyttelsesoplysninger.

Vi får kun at vide, at der gælder et køb for din konto – en bekræftelse fra butikken med et transaktionsnummer. Intet kortnummer, ingen faktureringsadresse, intet navn.

Hvem der ellers får oplysningerne at se

Vi sælger ingen oplysninger og videregiver ingen til reklameformål. Involveret er udelukkende de leverandører, som driften ikke er mulig uden:

Supabase driver database og logintjeneste. Oplysningerne ligger i Frankfurt am Main. Supabase er vores databehandler efter artikel 28 i GDPR. Virksomheden har hjemsted i USA; en adgang fra et tredjeland i forbindelse med vedligeholdelse og fejlretning kan derfor ikke udelukkes. For dette tilfælde er Europa-Kommissionens standardkontraktbestemmelser aftalt (artikel 46, stk. 2, litra c, i GDPR).

Hostinger (Hostinger International Ltd., Cypern) driver netsiderne under typical.cloud og postkassen support@typical.cloud – altså den adresse, du henvender dig til med ethvert anliggende. Databehandler efter artikel 28 i GDPR, datacenter i Tyskland.

En supportassistent læser posten til denne adresse igennem først. Den kører hos Anthropic, og leveringen dertil formidles af en tjeneste hos Google Cloud; begge er vores databehandlere efter artikel 28 i GDPR. Assistenten må selv klare to ting, og kun for din egen konto og kun, hvis din afsenderadresse passer til kontoen: slette den og trække dine egne forudsigelsestekster tilbage. Alt andet – enhver anmodning om indsigt, enhver fjernelse af fremmed indhold, enhver sletning af en runde – afgør et menneske.

Apple og Google leverer meddelelserne, se ovenfor, og afvikler login, når du bruger det.

Apple og Google distribuerer desuden appen. Det, der opstår i deres butikker ved et køb eller en installation, behandler de på eget ansvar; vi modtager kun sammenfattede tal uden personhenførbarhed.

En reklamepartner, hvor der vises en annonce – se det særskilte afsnit ovenfor. Denne modtager intet spilindhold.

Derudover videregiver vi kun oplysninger, hvis vi er retligt forpligtede til det.

Hvad der aldrig forlader din enhed

Noget bliver bevidst liggende lokalt og overføres aldrig:

Webappen i browseren

Den, der spiller med uden app, bruger webudgaven. Dér gælder desuden:

I din browsers lokale lager (`localStorage`) ligger det, som driften nødvendigvis kræver: identifikatoren for din login-session, den senest åbnede runde, dit genkomstlink, dit sprogvalg, dit samtykke til indholdsreglerne og mærket for, hvilke chatbeskeder du allerede har set. Det er efter § 25, stk. 2, nr. 2, TDDDG strengt nødvendigt, for at den tjeneste, du udtrykkeligt har ønsket, kan fungere – vi beder dig derfor ikke om tilladelse og stiller dig ikke et banner foran. Noget analyseværktøj indbygger vi ikke.

Hvor der vises en annonce, kommer poster fra reklamemodulet til – for eksempel, hvor ofte en annonce allerede er blevet vist. De opstår først, når modulet kører, og for det gælder afsnittet „Reklamer“ ovenfor: Uden dit samtykke indlæses der ingen annonce.

En browser mister sit login, så snart sidedataene slettes. For at du bagefter kan komme ind i din runde igen, gemmer vi på vores server kontrolsummen af en hemmelighed, der ligger i dit personlige genkomstlink. Ud fra kontrolsummen kan hemmeligheden ikke regnes tilbage. Selve linket ligger i din browsers lager, altså også hemmeligheden i det; med sidedataene er det væk. Den, der har linket, kommer ind i din rolle – behandl det som en adgangskode.

Hvor længe vi gemmer

Fristerne for de enkelte oplysninger står ovenfor. For selve runden findes der ingen fast frist: Den forbliver gemt, så længe den ligger i appen hos mindst én medspiller. Grunden er formålet – et fælles tilbageblik på en ferieuge giver mening endnu flere år senere, og en udløbsdato ville tage det fra alle involverede på én gang.

Den slettes, når den sidste medspiller med konto sletter sin konto. Sletter du en runde på din liste, forsvinder den kun hos dig – for de øvrige medspillere kører den videre, og oplysningerne bliver liggende, så længe runden ligger hos mindst én medspiller med konto.

For chatten og for anmeldelser gælder der egne frister. De står i de to afsnit længere oppe.

Når du sletter din konto

I indstillingerne under „Slet kontoen“. Det sker med det samme og uden forespørgsel hos os. Derved sker følgende i rækkefølge:

  1. Er du vært for en runde, går hvervet videre til en anden medspiller. Ellers ville hele gruppen miste sin runde, fordi én person går.
  2. Er der ingen anden med konto i runden, slettes runden.
  3. I hver runde, hvor du står som spiller, mister navn, symbol og billede deres indhold, og forbindelsen til din konto falder bort. Spillerkortet hedder derefter „—“.
  4. Dine chatbeskeder, dine anmeldelser, de personer, du har skjult, og dit enhedstoken til meddelelser falder bort.
  5. Dine medlemskaber og din konto slettes.

Det, der bliver tilbage, er forudsigelsesteksterne. De hører til runden, ikke til din person: En sætning, du har skrevet om en anden, er en del af de øvriges fælles spilstilling. Efter sletningen peger dens ophav på et navnløst kort. Vil du også have teksterne slettet, så henvend dig til den ovennævnte adresse – så vurderer vi det i det enkelte tilfælde over for de øvrige medspilleres interesser.

Og én ting bliver stående, hvis vores support har grebet ind: den linje, der registrerer, at den har gjort det – se „Anmeldelser, skjulte personer og spærringer“.

Dine rettigheder

Du har ret til:

Henvend dig hertil på support@typical.cloud. Vi svarer inden for en måned.

Hvordan vi sikrer os, at det er dig. Vi må ikke udlevere dine oplysninger til en fremmed person, der udgiver sig for at være dig. Derfor har vi brug for et holdepunkt – og det bringer appen af sig selv med: Skriv til os via Indstillinger → Support og feedback. Den mail, der så åbnes, har allerede dit konto-id stående i teksten. Mere skal der ikke til.

Går det ikke – fordi du ikke har appen længere eller hellere vil skrive ad en anden vej – afhænger det af, hvordan du spiller:

Hvis vi ikke kan identificere dig. For runder, der er spillet helt uden konto, er spillerkortet ikke knyttet til nogen person – vi ved da ikke, hvem der står bag, og vi kan heller ikke finde ud af det. I sådanne tilfælde er vi efter artikel 11 i GDPR ikke forpligtede til at indsamle yderligere oplysninger alene med henblik på identifikation, og rettighederne efter artikel 15 til 20 løber ud i sandet. Du kan dog når som helst sende os yderligere oplysninger, der gør en henføring mulig; så behandler vi din henvendelse.

Du kan desuden klage til en datatilsynsmyndighed (artikel 77 i GDPR), navnlig i det land, hvor du har dit sædvanlige opholdssted, eller hvor den dataansvarlige har hjemsted. Tilsynsmyndighed for os er Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

Børn og unge

Typical henvender sig til personer fra 13 år. Brugsaftalen opfylder vi på grundlag af artikel 6, stk. 1, litra b, i GDPR; aldersgrænsen i artikel 8 i GDPR har ingen betydning for det. For mindreårige gælder dog, at deres forældremyndighedsindehavere skal give samtykke til brugsaftalen. Ved reklamer er det anderledes: De hviler på dit samtykke, og for det gælder artikel 8 i GDPR – i Tyskland fra 16 år. Den, der er yngre, skal have forældremyndighedsindehavernes samtykke til det. Uden samtykke vises der slet ingen annonce.

Til forældremyndighedsindehavere: Spillet går ud på, at børn skriver sætninger om andre børn, som disse ikke får at se. Se appen efter, før du giver dit samtykke.

Sikkerhed

Alle forbindelser er krypterede (TLS). På serveren sørger rækkebaserede adgangsregler for, at en konto kun kan se de runder, hvor den selv er medspiller – reglen „ingen ser, hvad der står om vedkommende selv“ er ikke kun indbygget i appen, men også håndhævet på serveren. Enhedstokens og genkomst-kontrolsummer kan hverken læses eller skrives udefra. Disse regler bliver ved hver ændring automatisk afprøvet for, om de lader sig bryde.

En absolut beskyttelse kan ingen love. Bliver vi bekendt med et brud på persondatasikkerheden, anmelder vi det efter artikel 33 i GDPR inden for 72 timer til tilsynsmyndigheden og underretter ved høj risiko også dig.

Ændringer af denne politik

Ændrer det sig, hvad appen gør, ændrer denne politik sig med. Den til enhver tid gældende udgave står i appen under Indstillinger og på nettet på den ovennævnte adresse. Datoen øverst siger, hvilken version du læser.