Personvernerklæring

Sist oppdatert: 10.09.2026

Dette er en oversettelse. Den tyske versjonen er den gjeldende; ved avvik går den foran.

Kort fortalt

Typical er et spill der mennesker skriver setninger om andre mennesker. Det er nettopp det som gjør spillet spennende – og grunnen til at denne erklæringen er mer utførlig enn hos en app som bare teller poeng.

Hvem som er ansvarlig

Behandlingsansvarlig i personvernforordningens (GDPR) forstand er:

Schwartz & Zuhmann GbR
Representert ved deltakerne Gabriel Schwartz og Marcel Daniel Zuhmann
Badener Str. 122/1, 74074 Heilbronn, Tyskland
E-post: support@typical.cloud

Vi har ikke utpekt noe personvernombud. Vilkårene i personvernforordningen artikkel 37 er ikke oppfylt: vi er ikke en offentlig myndighet, kjernevirksomheten vår innebærer ingen omfattende regelmessig monitorering, og vi behandler ingen særlige kategorier av personopplysninger i stort omfang. Spørsmål om personvern besvares på adressen ovenfor.

Hvilke opplysninger vi behandler, til hvilket formål og på hvilket grunnlag

Behandlingsgrunnlaget er gjennomgående personvernforordningen artikkel 6 nr. 1 bokstav b – behandlingen er nødvendig for å oppfylle brukeravtalen. Der et annet grunnlag gjelder, står det uttrykkelig nevnt.

Det er verken lovpålagt eller avtalefestet å oppgi disse opplysningene. De er likevel nødvendige for bruken: uten dem kan spillet ikke finne sted. Det som er frivillig, er merket slik nedenfor.

Det treffes ingen automatiserte avgjørelser og foretas ingen profilering etter personvernforordningen artikkel 22. Vi treffer ingen avgjørelser om deg. To ting skjer maskinelt og står derfor uttrykkelig her: ordfilteret, som kan avvise en enkelt melding eller forutsigelse, og sammenligningen av avsenderadressen din når du skriver til kundestøtten vår. Begge tar stilling til én enkelt hendelse, ikke til deg som person. Det tilbakeblikket viser – hvor ofte du har spilt med noen, hvilke av setningene dine som slo til – regner appen ut på enheten din, ut fra runder som allerede ligger der; bare du ser disse oversiktene, de går ikke til noen server og ikke til noen andre.

Forutsigelser: opplysninger om andre mennesker

Dette er den mest uvanlige delen av denne appen, og derfor sier vi den rett ut.

En forutsigelse er en setning som du skriver om en annen person – «forsover frokosten», «forteller den samme historien to ganger». Rettslig er dette en personopplysning om en tredjeperson, innhentet et annet sted enn hos vedkommende selv. Vi lagrer setningen sammen med opplysningen om hvem som har skrevet den og hvem den handler om.

Hva det betyr for deg som skriver. Du bestemmer hva som står der. Skriv bare det du også ville sagt personen rett i ansiktet. Og skriv ingenting som røper særlige kategorier av personopplysninger: helse, seksualliv eller seksuell orientering, religion eller livssyn, politisk oppfatning, fagforeningsmedlemskap, etnisk opprinnelse eller biometriske opplysninger. For slike opplysninger finnes det ikke noe behandlingsgrunnlag i dette spillet, og de hører ikke hjemme der. Appen advarer deg ved grove ord, men den kan ikke forstå en setning – ansvaret for det du skriver, blir hos deg.

Hva det betyr for deg som blir beskrevet. Setninger om deg blir til i en runde du har blitt med i, og de vises bare for medspillerne i den runden. Du kan når som helst kreve å få vite hva som er lagret om deg, og kreve sletting – også når det er en annen som har skrevet setningen. Hvordan det gjøres, står under «Rettighetene dine».

Hva det betyr for oss. Ingen hos oss leser disse setningene, og vi analyserer dem ikke. Serveren lagrer spillstillingen som helhet og tolker den ikke. Ett unntak går maskinelt: før en setning lagres, holder serveren den opp mot en fast liste over grove uttrykk og avviser den hvis den passer på listen – ord for ord, uten å forstå sammenhengen. Et menneske ser først på et innhold når det blir meldt inn til oss – se bruksvilkårene.

Spillereglen «ingen ser hva som står om en selv» – og innsynsretten din

Kjernen i spillet er at setningene om deg holdes skjult for deg til de har inntruffet. Dette er en spilleregel, ikke et løfte om hemmelighold, og her må vi være tydelige:

Innsynsretten din etter personvernforordningen artikkel 15 går foran spillereglen. Spør du oss hva som er lagret om deg, får du det – også de setningene som fremdeles er skjult, og også opplysningen om hvem som har skrevet dem. Vi har ikke lov til å nekte deg det, og vi kommer ikke til å forsøke.

Regn med at svaret ødelegger spillet for deg. Derfor står dette avsnittet her og ikke med liten skrift: du skal vite om denne veien før du går den ved et uhell.

Chatten i runden

Til hver runde hører det en chat: én kanal for alle, i gruppemodus i tillegg én bare for ditt eget lag.

Det som lagres, er teksten din, kanalen, spillerkortet ditt, kontoen din og tidspunktet. Formålet er å kunne snakke sammen underveis i runden, behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b. En melding kan bare leses av den som er i den samme kanalen – lagkanalen er utilgjengelig for det andre laget, og det er ingen regel for visningen, men noe som håndheves på serveren. Det finnes ingen kanal mellom to enkeltpersoner.

Før lagringen holder serveren hver melding opp mot en fast liste over grove uttrykk – fornærmelser, nedsettende ytringer på grunn av opprinnelse, tro, kjønn eller funksjonsnedsettelse, oppfordringer til vold. Passer den på listen, blir den avvist og ikke lagret i det hele tatt. Dette går maskinelt, uten at noen leser med, og tar stilling til den enkelte meldingen, ikke til deg. For forutsigelser gjelder det samme.

Chatten forsvinner med runden. Ender den uten bingo, slettes den med én gang; ender den med bingo, 24 timer etterpå – så lenge kan bingoen fremdeles trekkes tilbake, og en tilbaketrukket runde ville ellers gått videre med tom chat. Blir runden slettet, går chatten med den.

Til daglig leser ingen med. Vi ser først på en melding når den blir meldt inn til oss.

Meldinger, skjulinger og sperrer

En melding holder fast hvem som har meldt, hvem den retter seg mot, grunnen, merknaden din og ordlyden i det meldte innholdet på meldingstidspunktet. Ordlyden kopierer vi med, fordi den ellers kunne forsvinne før vi rekker å se på den. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav c: artikkel 16 i forordning (EU) 2022/2065 (forordningen om digitale tjenester) forplikter oss til å ta imot og behandle meldinger. Vi oppbevarer en melding så lenge vi trenger den for å behandle saken og for å kjenne igjen en gjentatt overtredelse.

En skjuling holder bare fast hvem som skjuler hvem. Den skjulte personen får ikke vite noe om det – verken appen eller serveren gir noen vei til å finne det ut. Du kan når som helst trekke den tilbake. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b: det er din egen innstilling.

En sperre mot å skrive holder fast hvilken konto det gjelder, grunnen og varigheten. Den er det siste trinnet etter en melding. Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f – vår berettigede interesse i å beskytte de øvrige medspillerne.

Og vi skriver ned det vi selv gjør. Griper kundestøtten vår inn i opplysninger – for eksempel fordi noen krever tekstene sine slettet –, holder vi fast hvilken konto det gjaldt, hva som skjedde, hvorfor, og hva identiteten bygget på. Uten denne dokumentasjonen ville det i ettertid ikke gå an å klarlegge om inngrepet var berettiget. Disse linjene blir stående også etter en kontosletting; behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f.

Profilbilde

I stedet for et symbol kan du sette inn et bilde. Det forminskes på enheten din til rundt 4 kilobyte og reiser deretter som en del av spillstillingen til alle medspillerne i rundene dine og til serveren vår. Der ligger det slik at vi teknisk sett kunne lese det – som enhver annen del av spillstillingen.

Et bilde av deg er en personopplysning, og det er frivillig. Symbolet er normalen og gjør samme nytten. Setter du inn et bilde der også noen andre er å se, trenger du samtykke fra vedkommende.

Sletter du kontoen din, mister spillerkortet navnet og bildet sitt.

Innlogging med Apple eller Google

Alt fungerer uten innlogging – rundene dine blir da bare bundet til denne ene enheten. Den som vil bruke dem på enhet nummer to, logger inn.

Ved «Logg inn med Apple» spør vi bevisst bare om navnet, ikke om e-postadressen. Serveren vår er stilt inn slik at den godtar kontoer uten e-postadresse. Navnet ditt fører vi inn som visningsnavn første gang; du kan endre det etterpå.

Ved «Logg inn med Google» overfører Google e-postadressen og navnet ditt til innloggingstjenesten vår som ledd i innloggingen. E-postadressen brukes utelukkende til å kjenne igjen kontoen din. Vi sender ingen meldinger til den.

I begge tilfeller får Apple henholdsvis Google vite at du har logget inn hos Typical. Vi har ingen innflytelse på deres egen behandling; der gjelder deres personvernerklæringer.

Varsler på enheten din

Tillater du varsler, melder appen et enhetsmerke til serveren vår – en identifikator som Apple henholdsvis Google har tildelt, og som et varsel kan leveres til. Det står i en tabell som verken kan leses eller skrives utenfra. Sammen med det overfører vi språket du har stilt inn i appen – utelukkende for at varselet skal komme fram på ditt språk; serveren kan ikke utlede det selv.

Veien varselet tar, går uunngåelig via Apple (APNs) henholdsvis Google (Firebase Cloud Messaging). Disse tjenestene ser da innholdet i varselet.

Varselet inneholder navnet på runden og den inntrufne setningen i klartekst – for eksempel «Kim – forsover frokosten». Dermed står det på låseskjermen din og kan leses av enhver som står ved siden av. Det som sendes, er bare det som allerede har inntruffet og er synlig for alle; likevel kan du i innstillingene på enheten din bestemme at forhåndsvisninger først skal vises etter opplåsing.

Tillater du ingen varsler, blir det heller ikke overført noe enhetsmerke. Du kan når som helst trekke tillatelsen tilbake i systeminnstillingene.

Reklame

Reklame i denne appen er utelukkende kontekstbasert. Dette avsnittet gjelder overalt der en annonse vises.

Bare kontekstbasert. Vi danner ingen brukerprofil, leser ikke av reklame-ID-en på enheten din, kjenner deg ikke igjen på tvers av apper eller tjenester og analyserer ikke atferden din. Hvilken annonse som dukker opp, avhenger i høyden av hvor i appen den står.

Hvem som leverer annonsene: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gjennom tjenestene AdMob (i appene) og AdSense (i nettleseren). Når en annonse hentes, får Google vite IP-adressen din og grove tekniske opplysninger om enheten din; det oppstår ved enhver henting fra nettet. I tillegg legger reklamemodulen igjen opplysninger på enheten din – blant annet for å begrense hvor ofte den samme annonsen dukker opp, og for å oppdage misbruk.

Det Google aldri får vite: forutsigelser, spillernavn, rundenavn, profilbilder og konto-ID-en din. Disse opplysningene forlater ikke spilldriften, og det er samtidig en del av avtalen med reklamepartneren.

Derfor spør vi deg på forhånd. Fordi det lagres og leses på enheten din, kommer § 25 første ledd TDDDG (den tyske loven om personvern i digitale tjenester) til anvendelse: før den første annonsen lastes, vises et samtykkebilde. Gir du ikke samtykke, lastes ingen annonse. Behandlingsgrunnlaget er da samtykket ditt etter personvernforordningen artikkel 6 nr. 1 bokstav a.

Du kan når som helst trekke samtykket tilbake – i innstillingene ved «Samtykke til annonser» – i appene under «Juridisk», i nettleseren direkte i innstillingene. Tilbaketrekkingen virker fra samme øyeblikk; lovligheten av behandlingen fram til da berøres ikke av dette.

Kjøp i appen

Kjøper du en betalt tilleggsfunksjon, går kjøpet gjennom App Store eller Google Play, og avtaleparten er den aktuelle butikkoperatøren. Der oppstår betalingsopplysningene, og der gjelder butikkens personvernerklæring.

Det eneste vi får vite, er at det gjelder et kjøp for kontoen din – en bekreftelse fra butikken med en transaksjonsidentifikator. Ikke noe kortnummer, ingen fakturaadresse, ikke noe navn.

Hvem som ellers får se opplysningene

Vi selger ingen opplysninger og utleverer ingen til reklameformål. Involvert er utelukkende de leverandørene som driften ikke er mulig uten:

Supabase driver databasen og innloggingstjenesten. Opplysningene ligger i Frankfurt am Main. Supabase er vår databehandler etter personvernforordningen artikkel 28. Selskapet har sitt sete i USA; tilgang fra et tredjeland i forbindelse med vedlikehold og feilretting kan derfor ikke utelukkes. For dette tilfellet er EU-kommisjonens standard personvernbestemmelser avtalt (personvernforordningen artikkel 46 nr. 2 bokstav c).

Hostinger (Hostinger International Ltd., Kypros) driver nettsidene under typical.cloud og postkassen support@typical.cloud – altså den adressen du henvender deg til med ethvert anliggende. Databehandler etter personvernforordningen artikkel 28, datasenter i Tyskland.

En kundestøtte-assistent leser posten til denne adressen på forhånd. Den kjører hos Anthropic, og leveringen dit formidles av en tjeneste hos Google Cloud; begge er våre databehandlere etter personvernforordningen artikkel 28. Assistenten får ordne to ting selv, og bare for din egen konto og bare når avsenderadressen din stemmer med kontoen: slette den og ta tilbake dine egne forutsigelsestekster. Alt annet – ethvert innsynskrav, enhver fjerning av andres innhold, enhver sletting av en runde – avgjøres av et menneske.

Apple og Google leverer varslene, se ovenfor, og håndterer innloggingen når du bruker den.

Apple og Google distribuerer dessuten appen. Det som oppstår i butikkene deres ved et kjøp eller en installasjon, behandler de på eget ansvar; vi mottar bare sammenstilte tall uten tilknytning til enkeltpersoner.

En reklamepartner, der en annonse vises – se eget avsnitt ovenfor. Den mottar ingen spillinnhold.

Utover dette utleverer vi bare opplysninger når vi er rettslig forpliktet til det.

Det som aldri forlater enheten din

Noe blir bevisst liggende lokalt og overføres aldri:

Nettappen i nettleseren

Den som spiller med uten app, bruker nettversjonen. Der gjelder i tillegg:

I det lokale lageret i nettleseren din (`localStorage`) ligger det driften absolutt trenger: identifikatoren for innloggingsøkten din, runden du sist hadde åpen, gjenkomstlenken din, språkvalget ditt, samtykket ditt til innholdsreglene og merket for hvilke chatmeldinger du allerede har sett. Dette er etter § 25 andre ledd nr. 2 TDDDG strengt nødvendig for at tjenesten du uttrykkelig har bedt om, skal fungere – derfor spør vi deg ikke om tillatelse og setter ikke noe banner foran deg. Noe analyseverktøy bygger vi ikke inn.

Der en annonse vises, kommer det oppføringer fra reklamemodulen i tillegg – for eksempel hvor ofte en annonse allerede har vært vist. De blir først til når den kjører, og for den gjelder avsnittet «Reklame» ovenfor: uten samtykket ditt lastes ingen annonse.

En nettleser mister innloggingen sin så snart sidedataene slettes. For at du skal komme inn i runden din igjen etterpå, legger vi på serveren vår kontrollsummen av en hemmelighet som ligger i din personlige gjenkomstlenke. Hemmeligheten kan ikke regnes tilbake fra kontrollsummen. Selve lenken ligger i lageret i nettleseren din, altså også hemmeligheten i den; med sidedataene er den borte. Den som har lenken, kommer inn i rollen din – behandle den som et passord.

Hvor lenge vi lagrer

Fristene for de enkelte opplysningene står ovenfor. For runden selv finnes det ingen fast frist: den blir liggende så lenge den ligger i appen til minst én medspiller. Grunnen er formålet – et felles tilbakeblikk på en ferieuke gir mening også flere år senere, og en utløpsdato ville tatt det fra alle de involverte på én gang.

Den slettes når den siste medspilleren med konto sletter kontoen sin. Sletter du en runde i listen din, forsvinner den bare hos deg – for de øvrige medspillerne går den videre, og opplysningene blir liggende så lenge runden ligger hos minst én medspiller med konto.

For chatten og for meldinger gjelder egne frister. De står i de to avsnittene lenger oppe.

Når du sletter kontoen din

I innstillingene under «Slett kontoen». Det skjer med én gang og uten forespørsel til oss. Da skjer følgende, i rekkefølge:

  1. Er du vert for en runde, går vervet over til en annen medspiller. Ellers ville hele gruppen mistet runden sin fordi én person går.
  2. Er ingen andre med konto i runden, blir runden slettet.
  3. I hver runde der du står som spiller, mister navn, symbol og bilde innholdet sitt, og forbindelsen til kontoen din faller bort. Spillerkortet heter deretter «—».
  4. Chatmeldingene dine, meldingene dine, skjulingene dine og enhetsmerket ditt for varsler faller bort.
  5. Medlemskapene dine og kontoen din blir slettet.

Det som blir stående, er forutsigelsestekstene. De hører til runden, ikke til deg som person: en setning du har skrevet om noen, er en del av den felles spillstillingen til de andre. Etter slettingen peker opphavet til den på et navnløst kort. Vil du også ha tekstene slettet, henvend deg til adressen ovenfor – da vurderer vi det i det enkelte tilfellet opp mot interessene til de øvrige medspillerne.

Og én ting blir stående når kundestøtten vår har grepet inn: linjen som holder fast at den har gjort det – se «Meldinger, skjulinger og sperrer».

Rettighetene dine

Du har rett til:

Henvend deg til support@typical.cloud. Vi svarer innen én måned.

Slik forsikrer vi oss om at det er deg. Vi har ikke lov til å gi opplysningene dine til en fremmed som utgir seg for å være deg. Derfor trenger vi et holdepunkt – og det bringer appen med seg av seg selv: skriv til oss via Innstillinger → Støtte og tilbakemelding. E-posten som da åpnes, har konto-ID-en din med i teksten allerede. Mer trenger vi ikke.

Går ikke det – fordi du ikke har appen lenger eller heller vil skrive på en annen måte – kommer det an på hvordan du spiller:

Når vi ikke kan identifisere deg. For runder som er spilt helt uten konto, er spillerkortet ikke knyttet til noen person – da vet vi ikke hvem som står bak, og vi kan heller ikke finne det ut. I slike tilfeller er vi etter personvernforordningen artikkel 11 ikke forpliktet til å innhente flere opplysninger bare for å identifisere deg, og rettighetene etter artikkel 15 til 20 kommer ikke til anvendelse. Du kan likevel når som helst sende oss ytterligere opplysninger som gjør en tilordning mulig; da behandler vi henvendelsen din.

Du kan dessuten klage til en tilsynsmyndighet for personvern (personvernforordningen artikkel 77), særlig i det landet der du har ditt vanlige oppholdssted, eller der den behandlingsansvarlige har sitt sete. Rette myndighet for oss er Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg).

Barn og unge

Typical retter seg mot personer fra 13 år. Brukeravtalen oppfyller vi på grunnlag av personvernforordningen artikkel 6 nr. 1 bokstav b; aldersgrensen i personvernforordningen artikkel 8 har ingen betydning for det. For mindreårige gjelder likevel at foresatte må samtykke til brukeravtalen. Ved reklamen er det annerledes: den bygger på samtykket ditt, og for det gjelder personvernforordningen artikkel 8 – i Tyskland fra 16 år. Den som er yngre, trenger samtykke fra foresatte til det. Uten samtykke vises det rett og slett ingen annonse.

Til foresatte: spillet går ut på at barn skriver setninger om andre barn, som disse ikke får se. Se på appen før dere samtykker.

Sikkerhet

Alle forbindelser er kryptert (TLS). På serveren sørger radvise tilgangsregler for at en konto bare kan se de rundene den selv er medspiller i – regelen «ingen ser hva som står om en selv» er ikke bare bygget inn i appen, men også håndhevet på serveren. Enhetsmerker og kontrollsummer for gjenkomst kan verken leses eller skrives utenfra. Ved hver endring blir disse reglene automatisk prøvd mot om de lar seg bryte.

Absolutt beskyttelse kan ingen love. Blir vi kjent med et brudd på personopplysningssikkerheten, melder vi det etter personvernforordningen artikkel 33 innen 72 timer til tilsynsmyndigheten og varsler også deg dersom risikoen er høy.

Endringer i denne erklæringen

Endrer det appen gjør seg, endres denne erklæringen med. Den til enhver tid gjeldende versjonen står i appen under Innstillinger og på nettet på adressen som er nevnt ovenfor. Datoen øverst sier hvilken versjon du leser.