Sprog
Dansk
Privatlivspolitik
Sidst opdateret: 19. August 2026. Teksten dannes ud fra samme kilde som versionen i appen og er derfor ordret den samme.
Hvad denne erklæring gælder
Dette er privatlivspolitikken for appen Qardbox, ikke for dette websted. Den beskriver, hvad appen gør på din enhed og i dit iCloud. Hvad dette websted behandler, står i privatlivsoplysningerne for webstedet.
Overblik
Denne privatlivspolitik informerer i henhold til art. 13 i GDPR om arten, omfanget og formålet med behandlingen af personoplysninger ved brug af Qardbox. Udbyderen driver ingen egen server og indsamler ingen brugs-, sporings- eller annoncedata.
Hvad det konkret betyder for dig
Denne politik fortæller, hvad der sker med dine data, når du bruger Qardbox. Den er kort, fordi der sker lidt: der findes ingen server hos udvikleren, ingen konto og intet login. Det, du skriver i appen, bliver på din enhed, og slår du iCloud-synkronisering til, også på din egen iCloud-konto.
Hvert afsnit står dér to gange: øverst den juridisk præcise version, nedenunder i boksen det samme i hverdagssprog.
Formål og retsgrundlag
Formålet med behandlingen er at stille flashcard-funktionen til rådighed, herunder repetitionsplanlægningen (FSRS). Retsgrundlaget er art. 6, stk. 1, litra b i GDPR (opfyldelse af en kontrakt, som den registrerede er part i); den lokale lagring er strengt nødvendig for den funktion, brugeren ønsker (§25, stk. 2 i TDDDG).
Hvad det konkret betyder for dig
Dine indtastninger behandles til præcis ét formål: at appen gør det, du åbnede den for. Den gemmer dine kort og regner ud, hvornår du bør se hvilke igen.
Et samtykke skal du ikke give til det, og der er heller ingen at afslå. Loven kræver det ikke dér, hvor en behandling alligevel er nødvendig for den ønskede ydelse. Derfor vises der intet samtykkebanner i Qardbox.
Hvilke oplysninger, og hvor de bliver
Der behandles udelukkende det indhold, brugeren har oprettet (kort, fag, noter), læringsstatus og bedømmelser (FSRS) samt appindstillingerne. Disse oplysninger gemmes lokalt på enheden. Der sker ingen overførsel til den dataansvarlige.
Hvad det konkret betyder for dig
Det, der behandles, er det, du selv opretter: dine fag, dine kort med spørgsmål, løsning, kategorier og note, dertil dine bedømmelser og de repetitionsdatoer, der beregnes ud fra dem, samt dine indstillinger i appen.
Alt det ligger på din enhed. Udvikleren får intet af det at se, og det ikke af tilbageholdenhed, men fordi der slet ikke findes nogen server, noget kunne gå til.
iCloud-synkronisering og tredjeland
Er iCloud-synkroniseringen aktiveret (som standard deaktiveret), behandles oplysningerne i brugerens private iCloud-database hos Apple. Den dataansvarlige har ingen adgang til denne database; han kender hverken brugerens Apple-id eller råder over nøglemateriale. En tredjelandstilknytning kan opstå af Apples infrastruktur; Apple Inc. er certificeret under EU-US Data Privacy Framework. Kortenes indholdsfelter (spørgsmål, løsning, kategorier, note) samt fagnavnene er deklareret som krypterede felter i databasen; med funktionen ”Avanceret databeskyttelse” (Advanced Data Protection) slået til er de dermed underlagt en end-to-end-kryptering, som heller ikke Apple har adgang til. De øvrige felter, navnlig bedømmelser, tidsstempler og repetitionsdatoer, er ikke omfattet heraf.
Hvad det konkret betyder for dig
Synkroniseringen er slået fra fra fabrikken; du slår den bevidst til. Derefter ligger dine data i DIN private iCloud, ikke hos os: udvikleren har ingen adgang dertil og kender slet ikke dit Apple-id.
Det, dine kort indholdsmæssigt siger, er særligt beskyttet. Spørgsmål, løsning, kategorier, note og fagnavnene er oprettet som krypterede felter. Slår du ”Avanceret databeskyttelse” til i iCloud-indstillingerne, kan heller ikke Apple læse dem længere.
Ærligt tilføjet: det gælder indholdet, ikke alt. Hvornår du har lært, og hvordan du har bedømt et kort, forbliver ukrypteret. Deraf kan man aflæse, AT du har lært, ikke HVAD.
Modtagere af oplysningerne
Der sker ingen overførsel af personoplysninger til tredjeparter. Der findes ingen modtagere og ingen kategorier af modtagere som omhandlet i art. 4, nr. 9 i GDPR. Der overføres navnlig ingen oplysninger til analyse-, annonce- eller sporingstjenester, til betalingstjenesteudbydere eller til kreditoplysningsbureauer; appen indlejrer ingen tredjepartstjenester og opretter ingen forbindelse til den dataansvarliges servere. Aktiverer brugeren iCloud-synkroniseringen, behandler Apple oplysningerne inden for rammerne af aftaleforholdet mellem brugeren og Apple; Apple handler derved ikke på den dataansvarliges vegne.
Hvad det konkret betyder for dig
Til ingen. Der findes ingen annoncenetværk, ingen analysetjenester, ingen betalingsudbyder og ingen server hos udvikleren, noget kunne gå til.
Den eneste undtagelse er en, du selv slår til: bruger du iCloud, ligger dine data hos Apple, og vel at mærke på din egen konto. Det er din aftale med Apple, ikke vores.
Oplæsningen bliver også på enheden: iOS laver udtalen selv, og kortets tekst sendes ingen steder hen.
Ingen pligt til at afgive oplysninger
Brugeren er hverken lovmæssigt eller kontraktligt forpligtet til at afgive personoplysninger. Indtastning af indhold er faktisk nødvendig for at bruge læringsfunktionen, men sker udelukkende lokalt på enheden og udgør ingen afgivelse til den dataansvarlige. Manglende afgivelse har alene til følge, at appens tilsvarende funktioner ikke kan bruges; yderligere følger er ikke forbundet hermed.
Hvad det konkret betyder for dig
Du skal ikke give udvikleren noget, og du giver ham heller intet. Det, du taster ind, har du brug for til dig selv: uden kort ingen quiz.
Den, der ikke skriver noget ind, oplever ikke andet, end at appen forbliver tom. En konto, en mailadresse eller et navn kræver den intet sted.
Opbevaringstid og sletning
Der findes ingen opbevaringsfrister på udbydersiden. Oplysningerne gemmes, indtil brugeren sletter dem (art. 17 i GDPR). Sletning sker i appen eller ved afinstallation; med aktiv synkronisering gives sletningerne videre til iCloud.
Hvad det konkret betyder for dig
Der er ingen frist, hvorefter noget slettes, og ingen, hvorefter noget skulle opbevares. Dine data ligger, så længe du lader dem ligge.
Du kan slette dem enkeltvis i appen, fuldstændigt via Indstillinger, Privatliv, ”Slet alle data”, eller ved at fjerne appen. Er iCloud-synkroniseringen slået til, virker sletningerne også dér.
En udbyder, der bagefter stadig ville have en kopi, findes ikke.
Dine rettigheder (art. 15 til 21 i GDPR)
Den registrerede har ret til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21). Disse rettigheder kan udøves direkte i appen, da brugeren har fuld kontrol over sine lokalt gemte data.
Hvad det konkret betyder for dig
Dine rettigheder er allerede indbygget: indsigt = du ser alt direkte i appen. Berigtigelse = du redigerer hvert kort. Sletning = Indstillinger → Privatliv → Slet alle data. Datakopi = Indstillinger → Privatliv → Gem datakopi.
Ingen automatiske afgørelser
Automatiske afgørelser, herunder profilering som omhandlet i art. 22 i GDPR, finder ikke sted. FSRS-algoritmen tjener alene den lokale beregning af repetitionsdatoer og har ingen retlig eller tilsvarende betydelig virkning.
Hvad det konkret betyder for dig
Appen bedømmer dig ikke og beslutter intet om dig. Den indplacerer dig ikke, sammenligner dig ikke med nogen og giver intet om dig videre.
Algoritmen FSRS regner udelukkende én ting ud: hvornår du bedst ser et bestemt kort igen. Det sker på din enhed og påvirker intet uden for appen.
Børn
Tjenesten henvender sig ikke målrettet til børn. Da ingen personoplysninger overføres til den dataansvarlige, indsamles der heller ingen oplysninger fra børn; et samtykke fra indehaveren af forældreansvaret efter art. 8 i GDPR er derfor ikke nødvendigt.
Hvad det konkret betyder for dig
Appen henvender sig ikke særligt til børn, men udelukker dem heller ikke. Da intet alligevel overføres til udvikleren, indsamles der heller ingen oplysninger fra børn.
Derfor er der her hverken alderskontrol eller forældresamtykke: der er simpelthen intet at samtykke til.
Datasikkerhed
Der træffes tekniske og organisatoriske foranstaltninger, der er tilpasset risikoen (art. 32, stk. 1 i GDPR). Dertil hører i detaljer: kryptering af data i hvile gennem iOS Data Protection på styresystemniveau, transportkryptering med TLS 1.3 under synkroniseringen, begrænsning af adgangen til den private database, der er knyttet til brugerens Apple-id, afkald på enhver logning af indhold samt deklarationen af indholdsfelterne som krypterede felter, hvilket giver end-to-end-kryptering, når ”Avanceret databeskyttelse” er slået til. Foranstaltningerne vælges under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne samt behandlingens art, omfang, omstændigheder og formål.
Hvad det konkret betyder for dig
På enheden er dine data beskyttet af iOS-krypteringen, så længe din enhed har en kode. På vejen til iCloud er de desuden transportkrypterede.
Indholdet af dine kort skrives ingen steder ned, hverken i logfiler eller i fejlrapporter. Og med ”Avanceret databeskyttelse” er de krypteret i iCloud på en måde, så heller ikke Apple kan læse dem.
Tilsynsmyndighed og klageret
Uden at det berører andre administrative eller retslige retsmidler, har den registrerede ret til at klage til en tilsynsmyndighed for databeskyttelse (art. 77 i GDPR). Kompetent er myndigheden for den dataansvarliges hjemsted (se nedenfor).
Hvad det konkret betyder for dig
Har du indtryk af, at noget ikke stemmer med dine data, kan du klage til en tilsynsmyndighed for databeskyttelse. Kompetent er myndigheden ved den dataansvarliges hjemsted; dens adresse står i slutningen af denne politik.
Det koster dig intet og medfører ingen ulemper. Andre retsmidler berøres ikke, du skal altså ikke vælge én vej.
Ændringer af denne erklæring
Den dataansvarlige forbeholder sig ret til at ændre denne persondatapolitik, når det bliver nødvendigt på grund af ændrede funktioner i appen eller en ændret retstilstand. Afgørende er altid den politik, der findes i den installerede appversion; den leveres med appopdateringen. Versioner, der stilles til rådighed uden for appen (PDF, websted), genereres fra samme kilde og gengiver samme stand.
Hvad det konkret betyder for dig
Denne erklæring kan ændre sig, hvis appen gør noget nyt, eller loven ændres. Det, der gælder, står altid i selve appen, i den version du har installeret: En ny erklæring når dig med en appopdatering, ikke ubemærket i løbet af natten.
PDF- og webversionerne kommer fra samme kilde som den i appen. De kan derfor ikke sige noget andet, kun være ældre.
Hvad der IKKE er nødvendigt her
Disse sædvanlige privatlivsforpligtelser er gennemgået og er her med god grund ikke relevante, fordi Qardbox ikke indsamler data og ikke driver nogen server.
Ingen databehandling på vegne af andre (art. 28)
Der består intet databehandlerforhold. Den dataansvarlige anvender ingen tjenesteudbydere til behandling af personoplysninger. Apple stiller iCloud til rådighed for brugeren på egne betingelser og er for så vidt ikke udbyderens databehandler.
Hvad det konkret betyder for dig
Vi giver ikke dine data videre til nogen tjenesteudbyder, der behandler dem på vores vegne. Altså findes der heller ingen sådan aftale.
Ingen databeskyttelsesrådgiver (art. 37, §38 BDSG)
Der består ingen pligt til at udpege en databeskyttelsesrådgiver. Forudsætningerne i art. 37, stk. 1 i GDPR og §38, stk. 1 i BDSG (bl.a. mindst 20 personer varigt beskæftiget med automatiseret behandling) opfyldes ikke.
Hvad det konkret betyder for dig
En officiel databeskyttelsesrådgiver er efter loven først nødvendig fra en vis størrelse. Den nås ikke af en soloudvikler. Kontaktperson er den dataansvarlige selv.
Ingen konsekvensanalyse vedrørende databeskyttelse (art. 35)
En konsekvensanalyse vedrørende databeskyttelse er ikke nødvendig. Behandlingen medfører ingen sandsynlig høj risiko for fysiske personers rettigheder og friheder; der finder hverken omfattende profilering, systematisk overvågning eller omfattende behandling af særlige kategorier af oplysninger sted.
Hvad det konkret betyder for dig
Sådan en risikovurdering er kun obligatorisk ved særligt indgribende behandlinger. Da der praktisk talt intet behandles her, er den ikke nødvendig.
Ingen tredjelandsoverførsel fra udbyderen (art. 44 ff.)
Den dataansvarlige overfører ingen oplysninger til tredjelande. Standardkontraktbestemmelser eller andre garantier efter art. 46 i GDPR er derfor ikke relevante. En eventuel tredjelandstilknytning opstår alene inden for Apples ansvarsområde i forbindelse med brugerens iCloud.
Hvad det konkret betyder for dig
Vi sender intet til udlandet. Skulle der opstå en udlandstilknytning via din iCloud, er det Apples sag, og Apple er certificeret til det.
Ingen samtykkehåndtering (art. 7)
Behandlingen støtter sig ikke på et samtykke, men på art. 6, stk. 1, litra b i GDPR. Samtykkehåndtering er ikke nødvendig; den lokale lagring af de data, funktionen kræver, er efter §25, stk. 2 i TDDDG strengt nødvendig og dermed samtykkefri.
Hvad det konkret betyder for dig
Der er ingen cookiebannere eller samtykkeforespørgsler, fordi appen ikke behøver noget samtykke: den gemmer kun det, funktionen kræver.
Ingen ISO 27001-certificering
Certificering efter ISO/IEC 27001 er ingen lovpligt. For denne apps omfang og risiko ville opbygningen af et certificeret ledelsessystem for informationssikkerhed være uforholdsmæssig; de trufne foranstaltninger er risikotilpassede (art. 32).
Hvad det konkret betyder for dig
Så stort et sikkerhedscertifikat er ikke foreskrevet for en gratis læringsapp og ville være overdrevet. De faktiske beskyttelsesforanstaltninger er der alligevel.
Dataansvarlig
Dataansvarlig som omhandlet i art. 4, nr. 7 i GDPR og tjenesteudbyder efter §5 DDG.
Simon Harre
Walter-Klausch-Str. 15
14482 Potsdam
Deutschland
privacy@qardbox.com
Kompetent tilsynsmyndighed
Hos denne myndighed kan du klage i henhold til art. 77 i GDPR.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Land Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow