Privatliv.

Privatlivspolitik – Juqed Web (konto)

Version af 4. september 2026 · Denne politik gælder for brugerkontoen på web.juqed.com. For dine gæster, der deltager i et arrangement via go.juqed.com, gælder fortsat afsnittet om Juqed Go (på engelsk); for hjemmesiden juqed.com afsnittet om hjemmesiden (på engelsk). Dette er en oversættelse; den tyske udgave har forrang.

1. Dataansvarlig

Dataansvarlig i henhold til GDPR for behandlingen af personoplysninger i forbindelse med brugerkontoen er den operatør, der er nævnt i kolofonen (på engelsk).

2. Omfang

web.juqed.com tilbyder en værtsadgang, hvor du kan holde arrangementer direkte fra browseren: brugerkonto og login, oprettelse og styring af et arrangement (afsnit 7) og musikafspilning via din egen Apple Music-konto (afsnit 6). Dine gæster deltager fortsat via go.juqed.com; for dem gælder afsnittet om Juqed Go (på engelsk).

Ud over den gratis plan findes der betalte planer. Køb, betaling og faktura går gennem vores partner Paddle; hvad der behandles i den forbindelse, står i afsnit 8. Betingelserne for aftaleforholdet står i vilkårene for Juqed Web, fristerne og virkningerne af en fortrydelse i oplysningerne om fortrydelse.

3. Konto og login

Til login skal du kun bruge din e-mailadresse. Der er ingen adgangskode. I stedet sender vi en sekscifret kode til denne adresse; når du indtaster den, er du logget ind. En konto oprettes først ved det første vellykkede login – at indtaste en adresse uden at indløse koden opretter intet.

Med din konto gemmes følgende:

• din e-mailadresse
• det sprog, der er registreret i din browser (tysk eller engelsk), så e-mails fra vores system når dig på dit sprog
• tidspunktet for oprettelsen af kontoen og for dit seneste login
• kontoens adgangsstatus og den tildelte plan
• tidspunktet, hvor velkomstmailen blev sendt – så et senere login ikke udløser den en gang til
• tidspunktet for det første nummer, der blev afspillet på din konto. Det starter prøveperioden for den gratis plan og ændres ikke bagefter; uden det kunne en tidsbegrænset prøve gentages i det uendelige ved blot at oprette nye arrangementer.
• hvis vi har opsagt aftalen fra vores side: tidspunktet, fra hvilket der ikke længere kan foretages nye køb for din konto, og årsagen (afsnit 9)
• hvilke meddelelser i applikationen du allerede har lukket, og hvornår
• om og hvornår du har forbundet din Apple Music-konto eller ophævet forbindelsen igen – uden selve adgangsoplysningen (afsnit 6)

Selve login-koden gemmes aldrig i klartekst, kun som en ikke-reversibel hashværdi (HMAC-SHA256 med en hemmelig nøgle, der kun findes på serveren). Den udløber efter ti minutter, kan kun bruges én gang og spærres efter fem mislykkede forsøg. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR (opfyldelse af aftalen eller foranstaltninger forud for aftalens indgåelse).

Vi bruger samme vej – en kode pr. e-mail – til to andre trin, hvor ellers en ubevogtet computer, hvor du er logget ind, ville være nok: sletning af kontoen og datakopien (afsnit 10). For hver anmodet kode gemmer vi derfor også anledningen – login, sletning eller datakopi –, tidspunktet for anmodningen, udløbstidspunktet, om og hvornår den blev indløst, antallet af mislykkede forsøg og det sprog, den blev sendt på. En kode til én anledning ugyldiggør kun ældre koder til samme anledning.

Meddelelser i applikationen. Efter login viser vi dig af og til en meddelelse om noget nyt eller om en ændring af tjenesten. Hvem der får den at se, afgøres ud fra oplysninger, der allerede findes på din konto – alle konti eller kun dem med en bestemt plan eller med beta-adgang (afsnit 12). Der indsamles ingen yderligere data til dette, og din adfærd i applikationen analyseres ikke.

Når du lukker en meddelelse, noterer vi på din konto, at den er klaret, så den ikke vises igen. Denne markering ligger på vores server, ikke i din browser – så lukningen gælder også på en anden computer og kræver hverken en ekstra cookie eller lagring på din enhed. Vi måler ikke, hvem der så eller klikkede på en meddelelse; der noteres kun, hvilken du har lukket.

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR, når meddelelsen vedrører din aftale, og ellers artikel 6, stk. 1, litra f, i GDPR – vores legitime interesse i at fortælle dig om nyheder og spørge præcis én gang i stedet for ved hvert login. Skulle en meddelelse en dag reklamere for en betalt plan, kan du til enhver tid og uden begrundelse gøre indsigelse mod det efter artikel 21, stk. 2, i GDPR; så stopper vi det. Markeringerne slettes med din konto.

4. Samtykker og oplysninger forud for aftalen

Denne privatlivspolitik afkrydses allerede i det første trin af login, under e-mailfeltet – altså før vi overhovedet behandler din adresse. Den gælder for din konto og spørges ikke om igen før et køb: samtykket hører til kontoen, ikke til den enkelte aftale.

Vilkårene forelægges dig to gange, fordi der er to aftaler: ved oprettelsen af kontoen – i tredje trin af login, efter at du har indtastet koden – og igen før hvert køb. Begge gange giver du udtrykkeligt samtykke med et særskilt flueben.

Oplysningerne om fortrydelse forelægges dig også før et køb, men afkrydses ikke: de er information, ikke samtykke.

Feltet under e-mailfeltet vises ved hvert login, også selv om du har haft en konto længe. Det er bevidst: i dette trin er det endnu ikke afgjort, om den indtastede adresse overhovedet hører til en konto – og den, der skriver en fremmed persons adresse, skal ikke kunne finde ud af det på den måde. Kun det samtykke, din konto blev oprettet med, registreres.

For at kunne dokumentere det senere registrerer vi på din konto tidspunktet for din seneste accept af vilkårene og den accepterede version (f.eks. „2026-08-11“) samt tidspunktet for dit samtykke til denne privatlivspolitik og dens version (f.eks. „2026-08-25“). De to dokumenter har hver deres egen, indbyrdes uafhængige version – en ændring i det ene siger intet om det andet. For konti oprettet før den 25. august 2026 mangler versionen af privatlivspolitikken: dengang registrerede vi kun tidspunktet. Denne registrering ville blive overskrevet ved hver yderligere accept – den, der køber i den syvende måned, ville dermed miste beviset for sin accept ved registreringen. Hver enkelt anledning opretter derfor også sin egen post med:

• anledningen (registrering eller køb)
• dokumentet (vilkår, privatlivspolitik eller oplysninger om fortrydelse)
• om du gav samtykke, eller om teksten blot blev forelagt dig
• dokumentets version
• tidspunktet
• en ikke-reversibel hashværdi af din IP-adresse – heller ikke her gemmes selve adressen

Formål og retsgrundlag: § 305, stk. 2, BGB kræver, at vilkårene er inddraget før aftalens indgåelse, artikel 246a EGBGB, at oplysningerne om fortrydelse er givet, og artikel 7, stk. 1, i GDPR, at vi kan påvise et afgivet samtykke. Retsgrundlaget er derfor artikel 6, stk. 1, litra c, i GDPR (opfyldelse af disse dokumentationspligter) og i øvrigt artikel 6, stk. 1, litra f, i GDPR (legitim interesse i en dokumenterbar aftaleindgåelse). Disse poster er knyttet til din konto og slettes med den.

5. Sessionscookie

Efter et vellykket login sætter vi én strengt nødvendig cookie, så du forbliver logget ind:

• juqed_web_session – indeholder kun en tilfældig tegnstreng uden relation til din person, levetid 30 dage. Den er begrænset til web.juqed.com (HttpOnly, Secure, SameSite=Lax) og overføres hverken til juqed.com eller go.juqed.com.

Også på serveren gemmer vi ikke selve cookieværdien, kun dens hashværdi. Sammen med sessionen registrerer vi oprettelsestidspunkt, udløb, seneste brug, browseridentifikation (user agent) og en ikke-reversibel hashværdi af den IP-adresse, login skete fra. Browseridentifikationen er der, så en kommende enhedsoversigt kan vise dig, hvilke logins der er aktive; IP-hashværdien gør det muligt at henføre en session til en oprindelse, hvis noget ser forkert ud, uden at gemme selve adressen (artikel 6, stk. 1, litra f, i GDPR). Når du logger ud, slettes sessionen straks.

Der kræves intet samtykke til denne cookie, da den er strengt nødvendig for den tjeneste, du udtrykkeligt har anmodet om (§ 25, stk. 2, nr. 2, TDDDG). Retsgrundlaget for behandlingen er artikel 6, stk. 1, litra b, i GDPR. Der sker ingen sporing; Matomo er ikke integreret på web.juqed.com.

6. Musikafspilning via Apple Music

Afspilningen i browseren sker via Apple Music og forudsætter dit eget betalte Apple Music-abonnement. Teknisk indlæser siden biblioteket MusicKit JS fra en server drevet af Apple Inc. (js-cdn.music.apple.com). Allerede denne forespørgsel overfører din IP-adresse til Apple.

Login med Apple. For at starte afspilningen logger du én gang ind i et vindue, som Apple selv leverer og driver. Vi ser hverken identifikatoren for din Apple-konto eller din adgangskode. Efter et vellykket login gemmer MusicKit en adgangsoplysning til din Apple Music-konto i din browser (et såkaldt Music User Token). Denne oplysning bliver på din enhed; den overføres ikke til os og gemmes ikke af os. Den er strengt nødvendig for den afspilning, du udtrykkeligt har anmodet om (§ 25, stk. 2, nr. 2, TDDDG).

Vi registrerer, at du har forbundet – ikke med hvad. Når du forbinder Apple Music, eller ophæver forbindelsen med knappen „Afbryd forbindelsen til Apple Music“ på din konto, oprettes der hos os en post med handlingen („forbundet“, „afbrudt“ eller „logget ind med Apple, men uden Apple Music-abonnement“), tidspunktet og din browser og dit styresystem i grove træk (f.eks. „Chrome“, „Windows“). Adgangsoplysningen overføres ikke – hverken Music User Token eller identifikatoren for din Apple-konto, og hos os findes der intet felt, som nogen af dem ville passe ind i. Formålet er et spørgsmål, som ellers ikke kan besvares: om en konto går i stå ved Apple-login eller først kommer videre bagefter. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (vores legitime interesse i at opdage fejl i vores egen tjeneste); du kan gøre indsigelse efter artikel 21, stk. 1, i GDPR. Disse poster er knyttet til din konto og slettes sammen med den. Fordi browser og styresystem registreres samtidig, viser din datakopi (afsnit 10) også, hvilken enhed hver post kom fra. Denne liste er ikke fuldstændig: hvis du sletter webstedsdata i din browser, eller dit Apple Music-abonnement ophører, forsvinder forbindelsen også – det får vi intet at vide om, og der oprettes ingen post.

Apple er selvstændig dataansvarlig. Lydstrømmen går direkte mellem din browser og Apple; den går ikke gennem vores servere. Apple behandler herved dataene fra din egen Apple Music-aftale – især hvilke numre der afspilles, hvornår og hvor længe – som selvstændig dataansvarlig og efter sin egen privatlivspolitik, som findes på apple.com/legal/privacy. I den henseende er vi hverken dataansvarlige eller databehandler og har ingen indflydelse på denne behandling.

Overførsel til tredjeland. Apple Inc. har hjemsted i USA. Når du forbinder din Apple Music-konto, overføres data til et tredjeland. Grundlaget herfor er dit eget aftaleforhold med Apple; overførslen sker efter de garantier, Apple har etableret til formålet. Ønsker du det ikke, så lad være med at forbinde Apple Music – så er der ingen afspilning, mens din konto og de øvrige funktioner fortsat kan bruges.

Adgang til dit bibliotek. Kun hvis du udtrykkeligt vælger „Dine egne Apple Music-playlister“ som musikkilde, læser siden navnene på dine playlister og de numre, de indeholder, fra dit Apple Music-bibliotek. Det sker i browseren; vi gemmer ikke selve numrene. Hos os gemmes kun, hvilke playlister du har valgt – som identifikatorer knyttet til arrangementet, så valget også er tilgængeligt på en anden computer. Denne post slettes sammen med arrangementet.

Dine egne musikfiler. I stedet for eller ud over Apple Music kan du vælge mapper på din egen computer. Juqed gennemgår så disse mapper i browseren og tilbyder dine gæster de numre, der findes. Selve musikfilerne forlader aldrig din computer – de uploades ikke, og vi overfører ikke stien til din mappe. Har en fil ingen nummeroplysninger (ID3-tags), bruger vi dens filnavn som titel og navnet på den mappe, der direkte indeholder den, som album – kun disse to navne, ikke resten af stien. Til os når kun det, dine gæster har brug for til at søge og ønske: titel, kunstner, album, genre, udgivelsesår og længde. Vi overfører heller ikke coverbilleder. Disse oplysninger er knyttet til arrangementet og slettes sammen med det. Filerne afspilles direkte i den browser, hvor du valgte dem; hvilken fil der hører til hvilket nummer, kender derfor kun denne browser og ikke vores server.

Retsgrundlaget for afspilningsfunktionen er artikel 6, stk. 1, litra b, i GDPR (opfyldelse af brugsforholdet).

7. Dine arrangementer

Et arrangement, du opretter i browseren, hører til din konto – i modsætning til i appen, hvor det er knyttet til enheden. Kun sådan kan du fortsætte det fra en anden computer. Følgende gemmes for det:

• arrangementskoden, som dine gæster deltager med, og det navn, du giver det
• status, type, den valgte landeindstilling for musikkataloget samt tidspunkterne for oprettelse, udløb og afspillerens seneste kontakt
• arrangementets indstillinger (som musikkilde, sprog og afstemningsadfærd)
• de åbne musikønsker med titel, kunstner, kilde og antal stemmer
• historikken over allerede afspillede numre med titel, kunstner, kilde og tidspunkt
• ved dit eget valg identifikatorerne for de valgte Apple Music-playlister (afsnit 6)
• for dine egne musikfiler deres titel, kunstner, album, genre, udgivelsesår og længde (afsnit 6)

Dine gæster hører ikke hjemme her. Hvad go.juqed.com behandler om dem – f.eks. deres kaldenavn – står i afsnittet om Juqed Go (på engelsk). I indsigten i din konto (afsnit 16) vises ønsker derfor uden angivelse af, hvem der har fremsat dem (artikel 15, stk. 4, i GDPR).

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR (opfyldelse af brugsforholdet). Arrangementet og alt, hvad der er knyttet til det, slettes, når det afsluttes.

Numrelisten pr. e-mail. Når du rydder historikken, og når du afslutter et arrangement, kan du sætte flueben i bekræftelsesdialogen for at få listen over afspillede numre sendt til din kontoadresse – feltet er ikke forudvalgt. E-mailen indeholder titel, kunstner og klokkeslæt, men ikke dine gæsters kaldenavne. Listen opbevares ikke hos os; vi gemmer kun, at der er sendt en e-mail: arrangementskoden, antallet af numre, anledningen (historik ryddet eller arrangement afsluttet) og tidspunktet. Det begrænser, hvor ofte vores udgående post kan bruges på den måde (artikel 6, stk. 1, litra f, i GDPR – legitim interesse i vores domænes leveringsevne), og besvarer dit spørgsmål om, hvad vi har sendt dig og hvornår (artikel 6, stk. 1, litra c, sammenholdt med artikel 15 i GDPR). Disse poster slettes med din konto.

8. Betaling, abonnement og engangskøb (Paddle)

For de betalte planer håndteres købet af Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Storbritannien. Paddle optræder som forhandler og merchant of record og er dermed selvstændig dataansvarlig i henhold til GDPR – ikke vores databehandler. Betalingsmidler, faktureringsadresse, momsoplysninger og fakturaer ligger alene hos Paddle. Vi ser hverken kortoplysninger eller bankkonto. For Paddles behandling gælder dets egen privatlivspolitik, som findes på paddle.com/legal/privacy.

Betalingsvinduet leveres af Paddle. Når det åbnes, indlæses et script fra cdn.paddle.com, og din IP-adresse overføres til Paddle. I den forbindelse sætter Paddle sine egne cookies til at gennemføre betalingsprocessen og forhindre svindel; de er strengt nødvendige for det køb, du udtrykkeligt har anmodet om (§ 25, stk. 2, nr. 2, TDDDG). Så længe du ikke køber noget, indlæses intet fra Paddle.

Det overfører vi til Paddle: den interne identifikator for din konto – et fortløbende nummer, der i sig selv intet siger om dig – som den eneste forbindelse mellem betaling og konto, samt din e-mailadresse til forudfyldning af formularen. Intet andet.

Det modtager vi fra Paddle og gemmer:

• ved et abonnement: abonnements- og kundeidentifikatorerne hos Paddle, identifikator og navn på den valgte pris (uge, måned eller år), abonnementets status i Paddles egen formulering (f.eks. aktiv, betaling udestående, sat på pause, opsagt), aftalens begyndelse som oplyst af Paddle, slutningen af den betalte periode, planlagte ændringer og tidspunktet for en opsigelse;
• ved et engangskøb: købstidspunktet, transaktionsnummeret og – ved tilbagebetaling – tidspunktet for tilbagebetalingen. Købstidspunktet bevares også efter en tilbagebetaling: tilbagebetalingen fjerner den betalte plan, men gør ikke købet ugjort, og uden det havde vi intet svar på „men jeg har jo betalt“;
• identifikatorerne for de hændelsesmeddelelser, Paddle leverer, så samme meddelelse ikke behandles to gange;
• en markering af, for hvilken faktureringsperiode vi allerede har sendt påmindelsen om fornyelse.

En påmindelse før hver fornyelse. Før et abonnement fornyes automatisk, sender vi dig en e-mail med dato og beløb for den næste opkrævning og med, hvordan du opsiger. Et dagligt job kontrollerer, hvilke abonnementer der står over for fornyelse; den nævnte markering forhindrer, at samme besked sendes igen hver dag i varslingsperioden. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR, suppleret af artikel 6, stk. 1, litra f, i GDPR (legitim interesse i, at ingen bliver overrasket af en opkrævning).

Formål og retsgrundlag: disse data er nødvendige for at tildele din konto den betalte plan, fjerne den igen ved udløb eller opsigelse og udløse en tilbagebetaling. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR (opfyldelse af aftalen); for beskyttelsen mod dobbeltbehandling artikel 6, stk. 1, litra f, i GDPR (legitim interesse i fejlfri drift).

Overførsel til tredjeland: Paddle har hjemsted i Storbritannien. Europa-Kommissionen har fastslået, at databeskyttelsesniveauet i Storbritannien er tilstrækkeligt. Skulle denne afgørelse bortfalde, støttes overførslen på de standardkontraktbestemmelser, Paddle stiller til rådighed til formålet.

Testdrift: konti med „beta“-adgang køber i Paddles sandkasse, et testmiljø uden reelle betalinger. Der flyttes ingen penge, og intet betalingsmiddel belastes. Der behandles de samme data som ovenfor.

9. Fortrydelse og opsigelse

Nederst på hver side af web.juqed.com er to knapper, der virker uden login: „Fortryd aftalen“ (§ 356a BGB) og „Opsig aftaler her“ (§ 312k BGB). Det, du indtaster der, gemmes: navn, e-mailadresse, valgt sprog, hvilken aftale det drejer sig om, et valgfrit faktura- eller transaktionsnummer og modtagelsestidspunktet.

Navnet er obligatorisk, fordi § 356a, stk. 2, BGB kræver det. Ellers kender vi det ikke og gemmer det ikke på din konto – det er en del af erklæringen og intet andet.

For at fastslå din identitet sender vi en modtagelsesbekræftelse med et engangslink til den angivne adresse. Vi gemmer ikke linket, kun dets hashværdi; det udløber efter kort tid. Desuden registrerer vi, hvornår modtagelsesbekræftelsen og påmindelsen blev sendt, hvornår og ad hvilken vej identiteten blev fastslået, hvordan sagen endte, og – ved en fortrydelse – hvilket abonnement eller transaktionsnummer tilbagebetalingen blev knyttet til. Den, der erklærer sig, mens vedkommende er logget ind, har ikke brug for e-mailtrinnet; klikket fra sessionen er i sig selv beviset på identitet.

For at formularerne ikke kan misbruges til at oversvømme andres indbakker, gemmes din IP-adresse ikke, men opbevares kun som ikke-reversibel hashværdi til begrænsning af forespørgsler.

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR (opfyldelse af aftalen) og artikel 6, stk. 1, litra c, i GDPR (opfyldelse af bekræftelses- og dokumentationspligterne efter §§ 312k, 356a BGB).

Hvis vi opsiger – f.eks. ved ordinær opsigelse efter vilkårene –, registreres denne erklæring i samme form: erklæringens art, din e-mailadresse, tidspunktet, gennemførelsen og resultatet. Hele en kontos aftalehistorik ligger dermed side om side på én tidslinje. I så fald noterer vi desuden på din konto, at der ikke længere kan foretages nye køb via den, og årsagen (afsnit 3) – en opsigelse, hvorefter der næste dag kunne tegnes et nyt abonnement, ville ikke have nogen virkning. Din adgang berøres ikke: login, datakopi og indsigt efter artikel 15 i GDPR fungerer fortsat. Kun køb er spærret. Retsgrundlaget er artikel 6, stk. 1, litra b og f, i GDPR.

Disse erklæringer overlever sletningen af en konto. De er retshandler, hvis modtagelse vi har bekræftet over for dig i tekstform, og ved en fortrydelse er der knyttet en tilbagebetaling til dem. Vi opbevarer dem derfor inden for de handels- og skatteretlige opbevaringsfrister (§ 147 i den tyske afgiftslov); artikel 17, stk. 3, litra b og e, i GDPR dækker dette. Den angivne adresse bevares – den er indhold i erklæringen, ikke en henvisning til en konto.

10. Anmodninger om databeskyttelse

Når du fra din konto starter en datakopi (artikel 15, stk. 3, og artikel 20 i GDPR) eller sletningen af din konto (artikel 17 i GDPR), registrerer vi selve anmodningen. For hver hændelse gemmes:

• hvilken rettighed det drejede sig om – indsigt og datakopi eller sletning
• hvilket trin: anmodet eller leveret
• tidspunktet
• en ikke-reversibel hashværdi af din IP-adresse – heller ikke her gemmes selve adressen

Indholdet af indsigten gemmes ikke. Datakopien sammensættes på ny ved hver anmodning og skrives aldrig til disk; en eksportfil, der lå tilbage på serveren, ville være et databrud med udløbsdato.

Formål og retsgrundlag: artikel 12, stk. 3, i GDPR giver os en måned til at svare, og artikel 5, stk. 2, i GDPR kræver, at vi kan påvise, at vi har overholdt det. Afstanden mellem „anmodet“ og „leveret“ er netop dette bevis. Uden det ville det eneste spor være den login-kode, anmodningen blev bekræftet med – og den ryddes væk, når den udløber. Retsgrundlaget er derfor artikel 6, stk. 1, litra c, i GDPR sammenholdt med artikel 5, stk. 2, og artikel 12, stk. 3, i GDPR.

Opbevaring. Disse poster er knyttet til din konto og slettes med den. Ved en sletning registreres derfor kun anmodningen, ikke dens gennemførelse: gennemførelsen fjerner posten sammen med alt andet. Din kvittering er sletningsbekræftelsen pr. e-mail, ikke en post, der overlever din konto – artikel 17 i GDPR gør ingen undtagelse for registreringer, der tilfældigvis er til vores fordel.

Anmodninger, der når os pr. e-mail til den adresse, der er angivet i kolofonen, håndteres i vores indbakke; de registreres ikke desuden i denne form.

11. Beskyttelse mod misbrug

For at login-funktionen ikke kan misbruges til at oversvømme andres indbakker, er antallet af kodeanmodninger pr. adresse og pr. afsender begrænset. Til dette gemmes din IP-adresse ikke, men opbevares kun i ikke-reversibel form (som hashværdi) sammen med den pågældende anmodning. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (legitim interesse i drift uden misbrug).

12. Observation i beta-adgangen

Juqed Web tilbyder en beta-adgang. Konti med denne adgang kan bruge nye funktioner før andre og hjælpe os med at afprøve dem. Så længe din konto har denne adgang, rapporterer afspilleren tekniske hændelser til vores server: start og slut på afspilningen, afspilningsfejl fra Apple Music, en tom playliste, lukning af browserfanen og den hidtil opnåede spilletid. Browser og styresystem registreres i grove træk (f.eks. „Chrome“, „Windows“).

Der registreres intet indhold: ingen sangtitler, ingen søgeord, ingen navne på dine gæster og ingen IP-adresser. Det eneste formål er spørgsmålet, om og hvor længe en browser holder et helt arrangement ud, og hvad der får afspilningen til at fejle.

Retsgrundlaget er vores legitime interesse i en velfungerende tjeneste med få fejl (artikel 6, stk. 1, litra f, i GDPR). Dataene slettes automatisk efter 90 dage og straks, når en konto slettes. Når din kontos beta-adgang ophører, ophører også denne indsamling; konti uden beta-adgang berøres slet ikke.

13. Hosting og serverlogfiler

web.juqed.com hostes af Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland; serverne står i Tyskland. Hetzner optræder som databehandler efter artikel 28 i GDPR; der foreligger en databehandleraftale. Omfanget og opbevaringstiden for serverlogfilerne svarer til oplysningerne i privatlivspolitikken for hjemmesiden, afsnit 3 (på engelsk) (automatisk sletning efter højst 14 dage).

14. Afsendelse af e-mails

Login-koder og andre systemmeddelelser sendes fra noreply@juqed.com via den udgående mailserver hos Hetzner Online GmbH (databehandler efter artikel 28 i GDPR), TLS-krypteret. Din adresse videregives ikke til tredjeparter til reklameformål; der er intet nyhedsbrev.

Til din adresse sendes kun de meddelelser, der hører til et konkret trin. I normal drift er det disse:

Konto og login (afsnit 3):

• login-koden
• velkomstmailen efter dit første login
• koden til bekræftelse af en kontosletning
• koden til bekræftelse af en datakopi
• bekræftelsen af, at din konto er slettet

Arrangement (afsnit 7):

• numrelisten for et arrangement – kun hvis du har sat flueben

Køb og abonnement (afsnit 8):

• bekræftelsen af et engangskøb
• bekræftelsen af et tegnet abonnement
• påmindelsen før hver automatisk fornyelse
• beskeden om en mislykket betaling
• beskeden om, at et abonnement ophører på grund af manglende betaling
• bekræftelsen af, at du har opsagt dit abonnement

Fortrydelse og opsigelse (afsnit 9):

• modtagelsesbekræftelsen af en fortrydelse
• modtagelsesbekræftelsen af en opsigelse
• påmindelsen, når din bekræftelse via linket stadig mangler
• beskeden om, at der ikke findes nogen aftale for din adresse
• beskeden om, at fortrydelsesfristen allerede var udløbet
• beskeden om, at din fortrydelse er gennemført
• beskeden om, at din opsigelse er gennemført
• vores egen opsigelse, når vi afslutter aftalen

Vigtige meddelelser om din løbende aftale. Ud over listen ovenfor forbeholder vi os ret til at skrive til dig, når noget væsentligt ændrer sig ved en løbende aftale – f.eks. en ny version af vilkårene eller priserne, en begrænsning eller indstilling af tjenesten, et nedbrud, der berører et kommende arrangement, eller en hændelse, der vedrører sikkerheden af dine data. Det sker kun i sådanne undtagelsestilfælde og ikke med faste mellemrum: en ændring af din aftale, som du aldrig hørte om, ville stille dig dårligere.

Det er ikke reklame. Sådanne meddelelser indeholder overhovedet intet reklameindhold og er ikke reklame i henhold til § 7 i den tyske lov mod illoyal konkurrence (UWG). Ad denne vej får du intet nyhedsbrev, ingen produktmeddelelse, intet tilbud om en højere plan og ingen påmindelse om ubrugte funktioner. Den er begrænset til det, du har brug for at vide om din egen aftale.

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR: at informere dig om din egen aftale er en del af opfyldelsen af den. Hvor en meddelelse kræves af os ved lov – f.eks. forudgående varsling af ændrede betingelser eller underretning efter artikel 34 i GDPR om et brud, der berører dine personoplysninger –, gælder desuden artikel 6, stk. 1, litra c, i GDPR. Fordi disse meddelelser er en del af aftaleforholdet, kan de ikke frameldes enkeltvis, mens aftalen løber; der er i den henseende ingen indsigelsesret efter artikel 21 i GDPR, da vi ikke støtter dem på en legitim interesse. De ophører, når aftalen ophører.

Juridiske tekster som vedhæftede filer. Velkomstmailen indeholder vilkårene som PDF, købsbekræftelser desuden oplysningerne om fortrydelse, og e-mails omkring en fortrydelse ligeledes oplysningerne om fortrydelse. Årsagen er § 312f, stk. 2, BGB: det, du skal kunne gemme, skal nå dig på et varigt medium – et link er ikke nok, fordi indholdet bag det kan ændres når som helst.

Arkivkopi. Af de systemmails, der dokumenterer et aftale- eller kontotrin – købs- og abonnementsmeddelelser, påmindelsen om fornyelse, fortrydelse, opsigelse, opsigelse fra vores side og sletningsbekræftelsen – sendes der desuden en blindkopi til en arkivindbakke på juqed.com. Den tjener som bevis for, at e-mailen blev sendt og med hvilket indhold (artikel 6, stk. 1, litra c, i GDPR sammenholdt med §§ 312f, 356a BGB, suppleret af artikel 6, stk. 1, litra f, i GDPR). Ikke kopieret bliver login-koden, koderne til sletning og datakopi samt numrelisten – der er intet at dokumentere der, og en kopi ville være en ekstra risiko uden formål.

15. Opbevaring og sletning

• Login-koder: udløber efter ti minutter og slettes automatisk senest 24 timer efter udløb.
• Sessioner: ophører senest efter 30 dage og slettes da; straks når du logger ud.
• Lukkede meddelelser i applikationen (afsnit 3): markeringen er knyttet til din konto og slettes med den.
• Samtykker og oplysninger forud for aftalen (afsnit 4): knyttet til din konto og slettet med den.
• Arrangementer inklusive indstillinger, ønsker og historik (afsnit 7): slettes, når det pågældende arrangement afsluttes, senest med din konto.
• Log over sendte numrelister (afsnit 7): knyttet til din konto og slettet med den. Selve listen gemmes aldrig.
• Abonnements- og købsdata (afsnit 8): knyttet til din konto og slettet med den. Dine fakturaer ligger hos Paddle og er underlagt dets egne lovbestemte opbevaringsfrister.
• Hændelsesmeddelelser fra Paddle: 90 dage, derefter automatisk slettet.
• Fortrydelses- og opsigelseserklæringer (afsnit 9): overlever sletningen af en konto og slettes, når de handels- og skatteretlige opbevaringsfrister er udløbet.
• Anmodninger om databeskyttelse (afsnit 10): knyttet til din konto og slettet med den.
• Arkivkopier af aftalemails (afsnit 14): opbevares inden for de handels- og skatteretlige opbevaringsfrister (§ 147 i den tyske afgiftslov).
• Apple Music-adgangsoplysning: findes kun i din browser. Brug „Afbryd forbindelsen til Apple Music“ på din konto, eller slet webstedsdata i din browser, for at fjerne den; den har aldrig været gemt hos os.
• Dit valg af playlister: er knyttet til arrangementet og slettes sammen med det.
• Beta-log: 90 dage fra hver hændelse, derefter automatisk slettet (se afsnit 12).
• Konto: bevares, så længe du vil bruge den. Du kan til enhver tid selv slette den: „Slet konto“ på din konto, bekræftet med en kode, som vi sender dig pr. e-mail. Derved fjernes din e-mailadresse, dine sessioner, dine abonnements- og købsdata og et eventuelt igangværende arrangement inklusive playliste, historik og gæsteønsker; et løbende abonnement opsiges i processen. En anmodning til den adresse, der er angivet i kolofonen, virker lige så godt. Du modtager en sletningsbekræftelse pr. e-mail.

16. Dine rettigheder

Efter GDPR har du følgende rettigheder: indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandling (artikel 18), indsigelse (artikel 21) og dataportabilitet (artikel 20). Henvend dig med anmodninger til den e-mailadresse, der er angivet i kolofonen.

Du kan få en kopi af dine data uden at gå gennem os: på din konto under „Dine data“ bruger du „Anmod om datakopi“ for en indsigt efter artikel 15, stk. 3, og artikel 20 i GDPR, bekræftet med en kode pr. e-mail. Du kan se den på siden eller downloade den som fil. Den omfatter ikke de fakturerings- og betalingsdata, Paddle opbevarer (afsnit 8) – dem får du fra Paddle – og heller ikke oplysninger om andre personer, f.eks. dine gæsters kaldenavne (artikel 15, stk. 4, i GDPR). Heller ikke adgangsoplysninger som hashværdier af koder og sessioner er med; kopien angiver dog, at de findes, og siden hvornår. At du har anmodet om en datakopi eller en sletning, er også en del af den (afsnit 10).

Du har desuden ret til at indgive en klage til den kompetente databeskyttelsesmyndighed. Den kompetente myndighed er databeskyttelses- og informationsfrihedsmyndigheden i delstaten Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Tyskland, www.ldi.nrw.de.

17. Ændringer

Denne privatlivspolitik tilpasses, så snart omfanget af Juqed Web ændrer sig. Den aktuelle version findes på juqed.com/da/juridisk/privatliv-juqed-web; den bindende tyske udgave på juqed.com/de/rechtliches/datenschutz-juqed-web.