Privatlivspolitik

Senest opdateret: oktober 2026

1. Dataansvarlig

2. Hvilke data vi indsamler

2.1 Kontooplysninger

• E-mailadresse: til oprettelse af konto og autentificering
• Bruger-ID: unik Firebase-identifikator
• Login-tidsstempler: af sikkerhedsmæssige årsager
• Visningsnavn og profilfarve: synlige for medlemmerne af dine delte bøger, som også kan se din e-mailadresse på medlemslisten
• Log ind med Apple eller Google: vi modtager din e-mailadresse (eller Apples private videresendelsesadresse) og, hvis du deler det, dit navn
• Pushtoken for enheden, appversion, appsprog og tidszone: til at sende dig notifikationer om dine bøger

En konto er frivillig. Til en konto har vi brug for din e-mailadresse; logger du ind med Apple eller Google, får vi den derfra. Uden konto bruger du appen som gæst: Du kan så ikke dele dine egne bøger med andre eller synkronisere dem mellem dine enheder, men du kan stadig deltage i en delt bog.

2.2 Finansielle data

• Husholdningsbøger: navne og indstillinger
• Transaktioner: indtægter og udgifter
• Kategorier: tilpassede og standardkategorier
• Tilbagevendende betalinger: periodiske betalinger
• Kvitteringsbilleder: billeder du vedhæfter transaktioner

2.3 AI-funktioner (valgfri)

Disse valgfrie funktioner sender data til Google Gemini til behandling:

• Kvitteringsscanner: kvitteringsbilleder; beløb, dato, forretning og kategori udlæses
• AI-opsummering: aggregerede tal for den valgte periode (totaler, opsparingsrate, største kategorier samt den største enkeltudgift med beløb og kategori), ingen posteringstekster
• Kategoriforslag: det kategorinavn, du har indtastet
• Behandling i EU: anmodninger går via vores egen server i EU til Gemini i EU-regionen
• Ingen permanent lagring: afsendte data lagres ikke permanent og bruges ikke til at træne Googles modeller. Google kan cache dem i op til 24 timer for at gøre svarene hurtigere.

2.4 Analyse og nedbrudsrapporter

• Firebase Crashlytics: nedbrudslogfiler til fejlrettelse og stabilitetsforbedring
• Firebase Analytics: pseudonymiseret brugsstatistik (f.eks. brugte funktioner og gennemførte trin som et køb), knyttet til et tilfældigt ID for installationen og ikke til dit navn eller din e-mailadresse
• Firebase Performance Monitoring (Android): tekniske ydeevnedata som appens opstartstid og varigheden af netværksforespørgsler
• Intet annonce-ID: vi har eksplicit slået adgangen til annonce-ID'et fra

2.5 Delte husholdningsbøger

• I delte bøger kan alle medlemmer se alle transaktioner
• Kun ejeren af en bog kan invitere eller fjerne medlemmer; hvert medlem kan selv forlade en bog
• Hvis du forlader en bog, forbliver dine bidrag synlige for andre

2.6 Venteliste til iPhone og testfase

Hvis du tilmelder dig iPhone-versionen på goodshare.app/ios/, på en invitationsside eller via e-mail til os, gemmer vi:

• E-mailadresse: for at give dig besked, når iPhone-appen udkommer
• Testønske: om du vil teste iPhone-versionen på forhånd via Apple TestFlight
• Sprog og tilmeldingens oprindelse: så beskeden når dig på dit sprog; som oprindelse gemmer vi kun tilmeldingsvejen (side eller e-mail), og om du havde en invitationskode
• Tidspunkter: hvornår du tilmeldte dig, og eventuelt hvornår du bad om at deltage i testen

I din tilmelding til ventelisten gemmer vi hverken din IP-adresse eller enhedsdata. For at forhindre misbrug (for mange tilmeldinger fra samme afsender) laver serveren din IP-adresse om til en hashværdi med en tilfældig ekstra nøgle (salt); den ligger kun i arbejdshukommelsen, gemmes aldrig og kasseres efter cirka 20 minutter, senest når serverprocessen afsluttes. Som ved enhver tjeneste i Google Cloud logger Google anmodningerne til formularen af hensyn til drift og fejlsøgning; disse anmodningslogs indeholder blandt andet IP-adressen og browserens kendetegn og slettes efter 30 dage. Tilmeldingen behandles i Google Cloud i EU (Belgien) og gemmes i Cloud Firestore i Frankfurt. Retsgrundlaget er dit samtykke (art. 6(1)(a) GDPR) og, for forebyggelse af misbrug og anmodningslogs, vores legitime interesse i en sikker formular, der virker (art. 6(1)(f) GDPR).

Testfase: Hvis du har bedt om at teste, videregiver vi din e-mailadresse til Apple (Apple Distribution International Ltd., Irland), så Apple kan sende dig TestFlight-invitationen. For din deltagelse gælder så også Apples oplysninger om TestFlight og privatliv.

Sletning: Vi sletter tilmeldingerne, når beskeden ved lanceringen er sendt, og testfasen er afsluttet. Du kan til enhver tid trække dit samtykke tilbage via e-mail til support [at] goodshare.app; så sletter vi din tilmelding med det samme.

3. Sådan bruger vi dine data

• Levering af appens funktionalitet
• Synkronisering af data mellem dine enheder
• Delte budgetter med andre brugere
• AI-funktioner (med dit samtykke): læse data fra kvitteringer, lave opsummeringer og kategoriforslag
• Forbedring af appen og fejlrettelse
• Drift og sikkerhed for hjemmesiden og måling af trafik uden cookies (afsnit 6)
• Ingen automatiske afgørelser i henhold til art. 22 GDPR, som har retsvirkning for dig

4. Retsgrundlag (GDPR)

• Dit samtykke (art. 6(1)(a) GDPR)
• Opfyldelse af aftale (art. 6(1)(b) GDPR)
• Legitime interesser (art. 6(1)(f) GDPR)

For brugere i Brasilien: Behandling af data er desuden underlagt den brasilianske databeskyttelseslov (LGPD, lov nr. 13.709/2018). Vores retsgrundlag i henhold til art. 7 LGPD svarer til art. 6 GDPR (samtykke, opfyldelse af aftale, legitim interesse). Brasilianske brugere kan udøve alle rettigheder i henhold til art. 18 LGPD (indsigt, berigtigelse, anonymisering, dataportabilitet, sletning, oplysning om deling og tilbagekaldelse af samtykke) ved at skrive til support@goodshare.app. Den dataansvarlige nævnt i afsnit 1 fungerer også som controlador i henhold til LGPD.

5. Datalagring og tredjeparter

5.1 Firebase (Google LLC)

Vi bruger Google Firebase til login, lagring og synkronisering:

• Firebase Authentication: brugerlogin
• Cloud Firestore: lagring af dine bøger og transaktioner og synkronisering i realtid, i Frankfurt (Tyskland)
• Firebase Storage: lagring af kvitteringsbilleder i EU
• Cloud Functions: processer på serveren som notifikationer, kontrol af abonnementer og forbindelsen til AI-funktionerne, i Belgien (EU); Google logger anmodningerne til disse tjenester inklusive IP-adresse af hensyn til drift og fejlsøgning og sletter disse logs efter 30 dage
• Firebase Cloud Messaging: levering af notifikationer
• App Check og Remote Config: beskyttelse af vores grænseflader mod misbrug (via Google Play Integrity eller Apple App Attest) og styring af enkelte funktioner

Dine finansielle data og kvitteringsbilleder ligger dermed i EU. Authentication, Cloud Messaging, Crashlytics og Analytics behandler også data uden for EU, især i USA (se afsnit 5.5).

5.2 Google Gemini (AI-funktioner)

• Tjeneste: Google Gemini via Vertex AI (Google Cloud)
• Behandlingssted: Den Europæiske Union
• Sendte data: se afsnit 2.3
• Lagring: ikke permanent lagret; cachet i op til 24 timer i samme EU-datacenter
• Modeltræning: dine data bruges ikke til at træne Googles modeller
• Retsgrundlag: dit udtrykkelige samtykke

Google Cloud privatlivspolitik | Databehandling i Vertex AI | Googles privatlivspolitik

5.3 GoodShare Pro og betalinger

• Prøveperiode: 14 dage gratis, én gang pr. konto, uden betalingsoplysninger; den slutter automatisk og går ikke over i et abonnement. På din konto gemmer vi prøveperiodens start og slutning
• Efter prøveperioden eller et abonnement: så gælder gratisversionens grænser igen, og intet bliver slettet. Har du flere bøger i skyen, vælger du på Android én, der forbliver synkroniseret; de andre bevares lokalt på din enhed. På iPhone gør appen dig opmærksom på grænsen
• Betalingsbehandling: via Google Play (Android) eller Apple i App Store (iPhone); vi gemmer ingen betalingsdata. Google og Apple behandler betalingsdata på eget ansvar efter deres egne privatlivspolitikker
• Kontrol af abonnementet: vores server tjekker status for dit abonnement hos Google Play eller Apple og gemmer købs-ID, abonnementstype og løbetid på din konto
• Opsigelse: til enhver tid via Google Play Butik (Android) eller abonnementsindstillingerne for din Apple-konto (iPhone)

5.4 Opbevaringsperiode

• Kontooplysninger: så længe kontoen findes; om sletning, se nedenfor
• Kvitteringsbilleder: opbevares, indtil du sletter transaktionen eller kontoen
• AI-data: ikke permanent lagret; cachet hos Google i op til 24 timer
• Nedbrudsrapporter: pseudonymiserede, 90 dage (Firebase Crashlytics-standard)
• Analysedata: pseudonymiserede, 14 måneder (Firebase Analytics-standard)
• Venteliste til iPhone: indtil beskeden ved lanceringen eller testfasens afslutning, derefter slettet
• Anmodningslogs i Google Cloud: 30 dage (afsnit 2.6 og 5.1)
• Serverlogfiler for hjemmesiden: højst seks uger, IP-adressen anonymiseret (afsnit 6.1)
• Trafikmåling på hjemmesiden: kun samlede statistikker uden IP-adresser; nøglen til den daglige optælling af besøgende slettes efter 24 timer (afsnit 6.2)
• Indtastninger i beregnerne: kun i din browser, indtil du sletter dem der (afsnit 6.3)

Når du sletter din konto, sletter vi straks blandt andet din konto, din profil, din Pro-status, alle bøger, du ejer (også for deres medlemmer), alle kvitteringsbilleder i dem, dine medlemskaber og invitationer samt dine registrerede enheder. Bagefter er der kun følgende tilbage:

• Dine transaktioner i andres bøger: de forbliver synlige der for de øvrige medlemmer, fordi de hører til den fælles bog; dit medlemskab fjernes
• Sikkerhedskopier og logs: restkopier er fjernet senest 30 dage efter sletningen
• Nedbrudsrapporter og brugsstatistik: pseudonymiserede, slettes automatisk efter 90 dage (Crashlytics) eller 14 måneder (Analytics)
• Sletningsnotat for App Store-abonnementer: en pseudonymiseret post uden navn, e-mailadresse eller indhold; den sikrer, at et stadig kørende App Store-abonnement ikke forbliver knyttet til den slettede konto
• Købskvitteringer: Google Play og Apple opbevarer deres kvitteringer for dine køb efter egne regler

Hvordan du sletter din konto, står i afsnit 7 og på siden Slet konto.

5.5 Overførsel til tredjelande

Nogle Firebase-tjenester (Authentication, Cloud Messaging, Crashlytics, Analytics) behandler også data hos Google LLC i USA. Google LLC er certificeret under databeskyttelsesrammen mellem EU og USA (EU-US Data Privacy Framework); disse overførsler er derfor omfattet af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau (art. 45 GDPR). Derudover indgår Europa-Kommissionens standardkontraktbestemmelser i Googles aftalevilkår (art. 46, stk. 2, litra c, GDPR). Dine finansielle data, kvitteringsbilleder og indholdet af AI-funktionerne lagres og behandles i EU.

6. Besøg på hjemmesiden

Dette afsnit gælder for hjemmesiden goodshare.app. For ventelisten til iPhone-appen, se afsnit 2.6.

6.1 Hosting og serverlogfiler

Hjemmesiden hostes af STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Tyskland), i datacentre i Tyskland. Strato behandler data på vores vegne (databehandler, art. 28 GDPR). Ved hvert besøg registrerer webserveren teknisk nødvendige data:

• din enheds IP-adresse
• dato og klokkeslæt for besøget
• den anmodede adresse (URL)
• siden, du kommer fra (referrer)
• browser og styresystem

Formålet er en sikker og stabil drift af hjemmesiden, f.eks. for at afværge angreb og finde fejl. Retsgrundlaget er vores legitime interesse heri (art. 6(1)(f) GDPR). Ifølge Strato anonymiseres IP-adressen i disse logfiler, og logfilerne opbevares i højst seks uger.

6.2 Trafikmåling med Plausible Analytics

For at forstå, hvilke sider der bliver læst, bruger vi Plausible Analytics. Vi driver selv softwaren på vores egen server hos Hetzner Online GmbH i Nürnberg (Tyskland); Hetzner behandler data på vores vegne (art. 28 GDPR), og ingen analyseudbyder modtager data. Plausible sætter ingen cookies, gemmer intet på din enhed og følger dig ikke på tværs af hjemmesider eller enheder.

Der registreres den besøgte side (uden parametre i adressen, bortset fra kampagneoplysninger som utm_source), siden, du kommer fra, browser, styresystem, enhedstype, det land, der udledes af IP-adressen, hvor langt du scroller, og hvor længe siden er åben, samt enkelte hændelser som afsendelse af tilmeldingen til ventelisten. For at tælle besøgene på en dag beregnes en hashværdi ud fra din IP-adresse, din browsers kendetegn og en nøgle, der skifter dagligt; selve IP-adressen gemmes ikke, og nøglen slettes efter 24 timer. Vi ser kun samlede statistikker. Retsgrundlaget er vores legitime interesse i en databesparende trafikmåling (art. 6(1)(f) GDPR).

6.3 Beregnere og lagring i browseren

Vores beregnere (f.eks. til budget, opsparingsmål, pension eller fair fordeling) regner udelukkende i din browser. For at dine indtastninger stadig er der ved dit næste besøg, gemmer nogle beregnere dem i din browsers lokale lager (localStorage). Disse data overføres hverken til os eller til andre. Du kan til enhver tid slette dem ved at slette webstedsdataene for goodshare.app i din browser; nogle beregnere har også deres egen knap til nulstilling. Retsgrundlaget for lagringen på din enhed er § 25, stk. 2, nr. 2, i den tyske TDDDG (gennemførelse af art. 5, stk. 3, i e-databeskyttelsesdirektivet), fordi den er nødvendig for den funktion, du har bedt om.

Opretter du et delingslink i en beregner, står dine indtastninger kodet i linket. Den, der åbner linket, henter siden med disse værdier; de kan derfor optræde i serverlogfilerne som enhver anden adresse (afsnit 6.1). Del derfor kun sådanne links med personer, der skal se værdierne.

6.4 Skrifttyper og indhold fra tredjeparter

Skrifttyper, billeder og scripts henter vi udelukkende fra vores egen server. Hjemmesiden indlejrer ikke indhold fra tredjeparter som videoer, kort eller skrifttypetjenester; der er ingen reklamer og ingen plugins til sociale medier. Siden opretter kun forbindelse til andre servere til trafikmålingen (afsnit 6.2) og når du sender tilmeldingen til ventelisten (afsnit 2.6). Links til Google Play, App Store eller andre sider fører dig først derhen, når du klikker på dem.

7. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Ret til indsigt (art. 15): anmode om en kopi af dine data
• Ret til berigtigelse (art. 16): rette data
• Ret til sletning (art. 17): slette data
• Ret til begrænsning af behandling (art. 18): få behandlingen midlertidigt sat i bero, f.eks. mens rigtigheden af dine data kontrolleres
• Ret til dataportabilitet (art. 20): modtage dine data i et almindeligt anvendt, maskinlæsbart format
• Indsigelsesret (art. 21): gøre indsigelse mod behandling, der bygger på legitime interesser
• Tilbagetrækning af samtykke (art. 7, stk. 3): til enhver tid med virkning for fremtiden, f.eks. for AI-funktionerne i appen eller for ventelisten via e-mail
• Ret til at klage (art. 77): til en databeskyttelsesmyndighed, se nedenfor

For de fleste henvendelser er en e-mail til support [at] goodshare.app nok. Slet konto: i appen sletter du selv din konto og dine data under Indstillinger → »Slet konto«, eller du skriver til os. Mere om det på siden Slet konto.

Kompetent tilsynsmyndighed: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, databeskyttelsesmyndigheden i Bayern), Promenade 18, 91522 Ansbach, Tyskland, www.lda.bayern.de. Du kan også henvende dig til tilsynsmyndigheden, hvor du bor, i Danmark Datatilsynet; en liste over alle myndigheder i EU finder du hos Det Europæiske Databeskyttelsesråd.

8. Datasikkerhed

• Kryptering under transmission (HTTPS/SSL)
• Firebase-sikkerhedsregler
• Regelmæssige sikkerhedsopdateringer

9. Kontakt

Ved spørgsmål: support [at] goodshare.app