Privatlivspolitik

Opdateret: 2. november 2026 · Denne politik informerer om behandlingen af personoplysninger i henhold til GDPR og den schweiziske databeskyttelseslov (nLPD). Den gælder for websitet teisenda.com og for platformen TEISENDA Hosting på app.teisenda.com inklusive Connector på mcp.teisenda.com.

Politikken har fire dele: Del I gælder for alt, del II for websitet, del III for platformen, del IV angiver for begge leverandørerne, opbevaringsperioderne og dine rettigheder.

Del I – Generelt

1. Dataansvarlig

Vi er ikke forpligtet til at udpege en databeskyttelsesrådgiver og har ikke udpeget en. Ved alle spørgsmål om databeskyttelse kan du kontakte os på ovenstående adresse.

2. Gældende ret

Som virksomhed med hjemsted i Schweiz, der henvender sig til brugere i EU/EØS, er vi underlagt både den schweiziske databeskyttelseslov (nLPD) og – i det omfang den finder anvendelse – EU's generelle forordning om databeskyttelse (GDPR, art. 3, stk. 2). nLPD kræver ikke et særskilt retsgrundlag for hver behandling; vi angiver derfor i hvert tilfælde de relevante retsgrundlag i GDPR.

Del II – Websitet (teisenda.com)

3. Levering af websitet

Websitet består af statiske sider. Det kører på vores egen platform TEISENDA Hosting, hvis servere står hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland, i datacentret Falkenstein (Sachsen, Tyskland). Der er intet CDN foran. Navneopslaget (DNS) for vores domæner varetages af bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenien).

Når websitet tilgås, behandler serveren teknisk nødvendige oplysninger: IP-adresse, det tilgåede domæne, tidspunkt, forespørgsel, statuskode, overført datamængde, referrer og user agent. Vi har brug for dem for at levere siderne og beskytte driften mod misbrug og angreb. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (legitim interesse i en sikker og fungerende levering). Logfilerne sletter vi efter 30 dage. Med Hetzner og bunny.net er der indgået databehandleraftaler efter art. 28 i GDPR.

4. Kontakt pr. e-mail

Websitet indeholder ingen formularer. Når du skriver til os pr. e-mail på hello@teisenda.com eller support@teisenda.com, behandler vi oplysningerne fra din besked (som regel navn, e-mailadresse, virksomhed og indhold) for at besvare din henvendelse. Oplysningerne videregives ikke til tredjeparter.

Formål: behandling af din henvendelse. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (gennemførelse af foranstaltninger forud for indgåelse af en aftale eller af aftalen) og art. 6, stk. 1, litra f, i GDPR (legitim interesse i at besvare henvendelser).

5. Integreret indhold fra tredjeparter

Dette website integrerer intet indhold fra tredjeparter. Skrifttyper, scripts, billeder og produktvideoerne ligger på vores egne servere og leveres derfra. Der indlæses navnlig ingen Google Fonts, og der anvendes ingen fremmede CDN'er. Under dit besøg på websitet opretter din browser ingen forbindelse til tredjeparters servere. Henvisninger til app.teisenda.com og docs.teisenda.com er almindelige links; først når du følger dem, åbner du disse sider.

6. Cookies, lagring i browseren og sporing

Dette website anvender ingen cookies. Vi anvender ingen webanalyse (ingen Google Analytics eller lignende), ingen sporing, ingen plugins til sociale medier og ingen annoncepixels.

Valgt sprog. Hvis du vælger et sprog i sprogmenuen, gemmer din browser dette valg i det lokale lager (localStorage) under navnet teisenda-sprache. Der gemmes kun sprogkoden, f.eks. „en“. Den forbliver i din browser, indtil du sletter den der, og overføres ikke til os. Forsiden omdirigerer dig derefter ikke længere efter din browsers sprog, men viser det sprog, du har valgt.

Browserens sprog. Har du endnu ikke valgt et sprog, læser forsiden det indstillede sprog i din browser og omdirigerer dig til den passende sprogversion. Det sker udelukkende i din browser; sprogindstillingen sendes ikke til os og gemmes ikke.

Begge dele er en funktion, som du selv bruger, og er teknisk nødvendige for den. Et samtykke er ikke nødvendigt, og derfor heller ikke et cookiebanner. Retsgrundlag: art. 6, stk. 1, litra f, i GDPR (legitim interesse i at vise dig websitet på dit sprog).

Del III – Platformen (app.teisenda.com)

Denne del gælder for platformen TEISENDA Hosting på app.teisenda.com – Spaces, medlemmer og hosting af websites – samt for Connector på mcp.teisenda.com, som du bruger til at forbinde Claude eller ChatGPT med platformen. Hvad del II siger om cookies og integreret indhold, gælder for websitet; for platformen gælder det, der står her.

7. Vores rolle: dataansvarlig eller databehandler

For din konto, administrationen af Spaces, faktureringen og platformens sikkerhed er vi dataansvarlig. Det handler punkt 8 til 17 om.

For de websites, du hoster hos os, og deres besøgende samt for tredjeparters oplysninger i det indhold, du lægger i dit Space, er du dataansvarlig; vi behandler disse oplysninger på dine vegne. Herfor gælder databehandleraftalen.

8. Konto og login

Til din konto behandler vi fornavn, efternavn, e-mailadresse og din adgangskode, som vi kun gemmer som hash. I din profil kommer dit sprog, dato-, klokkeslæts- og talformat, din tidszone og – hvis du angiver det – dit mobilnummer til. Vi registrerer, at du har accepteret handelsbetingelserne og denne privatlivspolitik og bekræftet at handle som virksomhed. Hvis du slår login med to faktorer til, kommer hemmeligheden til din authenticator-app og backupkoderne til. For hvert login gemmer vi en session med browser, styresystem og logintidspunkt; en session gælder i op til syv dage.

Formålet er at stille din konto til rådighed og sikre et sikkert login. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (aftale om brug af platformen).

Efter registrering med e-mailadresse og adgangskode bekræfter du din adresse via et link, der gælder i 7 dage. Bekræfter du den ikke, fjerner vi registreringen efter 7 dage og en buffer på én dag ved den næste daglige sletningskørsel.

Login med Google eller Microsoft. I stedet for med e-mail og adgangskode kan du registrere dig og logge ind med en konto hos Google eller Microsoft. Så modtager vi fra udbyderen dit navn, din e-mailadresse og et konto-id; udbyderen får at vide, at du logger ind hos TEISENDA. Bruger du ikke dette login, sendes der ingen oplysninger til Google eller Microsoft. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR; du vælger selv denne vej.

9. Spaces, medlemmer og invitationer

Et Space er en virksomheds fælles arbejdsområde på platformen. Hertil gemmer vi navn og tidszone for Space, medlemmerne med deres roller (Ejer, Administrator, Bruger, Læseadgang), Space'ets teams og åbne invitationer. Medlemmerne af et Space ser i medlemslisten dit navn, din e-mailadresse, din rolle og datoen for din tilslutning.

Hvis nogen inviterer dig til et Space, behandler vi den e-mailadresse, invitationen sendes til, og sender dig invitationen pr. e-mail. Den angiver Space'et, rollen og den person, der inviterer; linket gælder i 7 dage.

Retsgrundlag: art. 6, stk. 1, litra b, i GDPR for medlemmer; art. 6, stk. 1, litra f, i GDPR for invitationen af en person, der endnu ikke har en konto (den inviterende virksomheds legitime interesse i at samle sit team på platformen).

10. Websites, filer og egne domæner

Vi gemmer de websitefiler, du uploader, versionerne af dine projekter, dine indstillinger for synlighed og omdirigeringer og de egne domæner, du forbinder med dine websites. Database og fillager kører på vores egne servere hos Hetzner i Falkenstein (Tyskland); vi bruger ikke en fremmed lagertjeneste. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR.

For hvert projekt fører platformen en log over ændringer med Space, projekt, handlende konto, kanal (app eller Connector), handling, detalje og tidspunkt. Den opbevares, indtil Space'et slettes. Sletter du din konto, fjerner vi i denne log tilknytningen til dig.

Til egne domæner henter vi TLS-certifikater fra Let's Encrypt. Herved sendes domænenavnet til certificeringsmyndigheden og vises i de offentlige certifikatlogfiler. For at kontrollere, om et domæne er korrekt sat op, forespørger vi dets DNS-poster hos offentlige DNS-resolvere.

11. Hosting af dine websites og deres besøgende

Vi gemmer og leverer dine websites, også under dine egne domæner. For de besøgende på disse websites er du dataansvarlig; vi er databehandler (punkt 7). Er du besøgende på et sådant website, bedes du rette spørgsmål om databeskyttelse til dets operatør.

Websites leveres direkte fra vores server hos Hetzner i Falkenstein uden et CDN foran. Ved hver forespørgsel logger serveren IP-adresse, det tilgåede domæne, tidspunkt, forespørgsel, statuskode, overført datamængde, referrer og user agent. Disse logfiler sletter vi efter 30 dage.

Er et website privat, har kun medlemmer af Space'et, som det er delt med, adgang, og det efter login hos TEISENDA. Efter login sætter websitet cookien __Host-ts. Den gælder i 12 timer, forlænges, så længe websitet bruges, og kontrolleres igen senest efter 7 dage. Under login kommer cookien __Host-ts-n til i 5 minutter.

12. Forbundne applikationer (Connector)

Via Connector på mcp.teisenda.com kan du forbinde Claude (Anthropic) og ChatGPT (OpenAI) med dine Spaces og derigennem administrere dine websites. De oplysninger, du henter eller uploader der, sendes på din foranledning til den pågældende udbyder.

Hvad der sendes til Claude eller ChatGPT. Applikationen modtager dit navn og for hvert Space i forbindelsen Space-id, navn, oplysning om en eventuel spærring og bestilte produkter. Udløser du en handling, sender Connector resultatet tilbage. Afhængigt af handlingen er det: dine projekter med navn, adresse og kvote; versioner med tidspunkt og status; fillister og filindhold fra dine websites; et websites synlighed; egne domæner inklusive DNS-poster; omdirigeringer. Ved deling af et privat website angiver Connector kun antallet af valgte personer og teams, aldrig navne på andre medlemmer.

Formålet er alene, at du kan administrere dine websites fra applikationen. Modtageren er den udbyder, du selv har valgt: Anthropic for Claude, OpenAI for ChatGPT. Udbyderen behandler oplysningerne på grundlag af din egen aftale med den, ikke som vores databehandler. Hvor længe oplysningerne forbliver der, bestemmes af udbyderens vilkår og privatlivsoplysninger. Retsgrundlag for overførslen: art. 6, stk. 1, litra b, i GDPR. Forbindelsen afbryder du når som helst i dine personlige indstillinger under „Forbundne applikationer“.

Hvad Connector gemmer. Connector kører på en separat server hos Hetzner i Falkenstein. For hver forbindelse registrerer den: det navn, applikationen angiver, den host, som login er vendt tilbage til, tidspunkterne for tilslutning og seneste brug samt forbindelsens Spaces. Koder, adgangstokens og login-cookien gemmer den kun som hash. Et login for applikationen gælder i én time og kan fornys indtil 60 dage efter den seneste fornyelse.

Connectorens logfiler. En loginlog registrerer hvert login, hver tilbagekaldelse og hver udlogning, ved et login med applikationens navn og host; poster, der er ældre end 12 måneder, sletter vi. Tjenesteloggen angiver for hvert kald handling, bruger, forespørgselsnummer og tidspunkt; ved fejl kan der følge fejltekster med enkelte værdier som et Space-id. Den opbevares højst 3 måneder. Indholdet af dine forespørgsler, svarene og dine samtaler gemmer Connector ikke; kun fejltekster kan indeholde enkelte værdier herfra.

Adgangsloggen for webserveren foran Connector indeholder IP-adresse, tidspunkt, metode, den fuldstændige adresse inklusive parametre, statuskode, svarstørrelse, referrer og user agent, men intet indhold af forespørgsler eller svar, ingen tokens og ingen cookies. Ved kald fra Claude eller ChatGPT tilhører IP-adressen udbyderen, ved login din browser. Loggen slettes efter 14 til 15 dage. Efter 30 kald uden gyldigt login inden for 10 minutter spærrer serveren en IP-adresse i én time. Ved tilslutning sætter den i 10 minutter en cookie, hvis navn begynder med __Host-tm.

Retsgrundlag for forbindelsesdata: art. 6, stk. 1, litra b, i GDPR; for logfilerne: art. 6, stk. 1, litra f, i GDPR (sikkerhed og sporbarhed).

13. Betaling og fakturaer

Abonnementet Max og pakker betaler du med kort via betalingsudbyderen Stripe. Stripe håndterer abonnementet og kortbetalingen og beregner afgiften. Til det formål sendes følgende til Stripe: virksomhedsnavn, faktureringsadresse, e-mail til fakturaer og – hvis angivet – momsregistreringsnummeret, som kontrolleres mod EU's register (VIES). Retsgrundlag: art. 6, stk. 1, litra b, i GDPR (betaling), litra c (faktura, afgift) og litra f (forebyggelse af svindel).

Kortoplysningerne indtaster du direkte i felter fra Stripe. Vi ser og gemmer aldrig kortnummeret, kun kortets mærke, de sidste fire cifre og udløbsdatoen.

Stripes script (js.stripe.com) indlæses ikke sammen med siden, men først når du i bestillingsforløbet åbner trinnet „Betaling“ eller ændrer din betalingsmetode. Stripe indsamler herved efter egne oplysninger data om din enhed og betjeningen, bl.a. cookies og IP-adresse, for at forebygge svindel. Scriptet er nødvendigt for den betaling, du udløser i det øjeblik; vi indhenter ikke samtykke hertil. Hvor kortfelterne ikke indlæses, omdirigerer vi dig til Stripes betalingsside.

For Space'et gemmer vi faktureringsoplysningerne (virksomhed, adresse, att., e-mail til fakturaer, fakturaens sprog, momsregistreringsnummer, ordrereference) og fakturaerne. Fakturaer og dokumentationen for kontrollen af momsregistreringsnummeret opbevares i henhold til de lovbestemte opbevaringsfrister, også når Space'et slettes.

14. Platformens e-mails

Alle platformens e-mails sender vi via Brevo (Brevo GmbH, Köln, Tyskland – en del af Sendinblue SAS, Paris, Frankrig; servere i EU), fra afsenderen noreply@mail.teisenda.com: bekræftelsen af din e-mailadresse, invitationer, nulstilling af adgangskoden, sikkerhedsmeddelelser, mails om sletning af konto eller Space, meddelelser om brugen, mails om dit abonnement og fakturaer som PDF-vedhæftning. Mails om abonnement, betaling og fakturaer sendes til e-mailadressen til fakturaer. Med Brevo er der indgået en databehandleraftale efter art. 28 i GDPR. Retsgrundlag: art. 6, stk. 1, litra b, i GDPR; sikkerhedsmeddelelser art. 6, stk. 1, litra f, i GDPR.

Mailene indeholder vores logo. Hvis dit mailprogram indlæser billeder, henter det logoet fra teisenda.com; herved behandler vores server din IP-adresse som beskrevet i punkt 3.

15. Sikkerhed, logfiler og overvågning

Sikkerhedslog. Platformen fører en log over sikkerhedsrelevante handlinger. Slettes et Space, bevares posten uden tilknytning til Space'et. Poster sletter vi efter 12 måneder.

Serverlogfiler. Som ved websitet behandler platformens servere ved hver forespørgsel teknisk nødvendige oplysninger som IP-adresse og tidspunkt. Adgangslogfiler sletter vi efter 30 dage. Applikationens output indeholder kun ved fejl linjer, der kan indeholde enkelte værdier fra en forespørgsel; det overskrives, så snart filen når en fast størrelse. Fejlmeddelelser fra baggrundsopgaver gemmer vi, så længe vi har brug for dem til fejlanalyse.

Overvågning. Driften overvåger vi med egne tjenester på egne servere hos Hetzner i Helsinki (Finland). Én tjeneste modtager fra serverne kun signalet om, at en kørsel er lykkedes, og ingen personoplysninger. En anden analyserer vores serveres systemlogfiler for at opdage angreb og fejl. IP-adresser fra besøgende på de hostede websites og Connector holder den herved i nogle få minutter i arbejdshukommelsen, knytter dem ved hjælp af en lokal database til en omtrentlig placering og kasserer dem; de gemmes ikke. I 12 måneder arkiverer den login og kommandoer i serveradministrationen samt serverens fejlmeddelelser.

Adgang i forbindelse med support. Medarbejdere hos TEISENDA kan i forbindelse med support tage din konto i brug for at kunne genskabe et problem. Det sker kun, hvis du beder os om det, og hver adgang logges.

Backups. Platformens database sikkerhedskopierer vi dagligt. Sikkerhedskopien krypteres, før den forlader serveren, og ligger på et lager hos Hetzner. Vi opbevarer 7 daglige og 4 ugentlige versioner. De hostede websites sikkerhedskopierer vi ligeledes dagligt og krypteret; heraf opbevarer vi 14 daglige, 8 ugentlige og 6 månedlige versioner. Slettede data kan derfor så længe stadig findes i backups.

Retsgrundlag for sikkerhedslog, serverlogfiler, overvågning, supportadgang og backups: art. 6, stk. 1, litra f, i GDPR (sikkerhed, tilgængelighed og sporbarhed i driften).

16. Platformens cookies

Platformen sætter kun cookies, der er teknisk nødvendige. Ingen af dem bruges til analyse eller annoncering. Et samtykke er ikke påkrævet hertil, og et cookiebanner er derfor ikke nødvendigt.

17. Hvad platformen ikke bruger

Platformen bruger intet analyse- eller sporingsværktøj og ingen annoncecookies. Den integrerer intet indhold fra tredjeparter bortset fra Stripes kortfelter i trinnet „Betaling“. Skrifttyperne ligger på vores egne servere; Google Fonts indlæses ikke. Vi sælger ikke dine oplysninger og videregiver dem ikke til tredjeparter til deres egne formål.

Del IV – For website og platform

18. Databehandlere, modtagere og overførsel til udlandet

Vi anvender omhyggeligt udvalgte leverandører, som behandler personoplysninger på vores vegne. Med dem er der indgået databehandleraftaler (art. 28 i GDPR):

På platformen kommer yderligere udbydere til – kun hvis du selv bruger den pågældende funktion. De behandler oplysningerne på grundlag af din egen aftale med dem:

Vores egne servere står i Tyskland og Finland. Vi tilgår dem fra Schweiz og fra EU's medlemsstater; for Schweiz foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet fra Europa-Kommissionen. Stripe, Google, Microsoft, Anthropic og OpenAI kan også behandle oplysninger i lande uden for EU og Schweiz, navnlig i USA. I det omfang vi foranlediger en sådan overførsel, støtter vi os på en tilstrækkelighedsafgørelse (f.eks. for modtagere, der er certificeret under EU-U.S. Data Privacy Framework eller Swiss-U.S. Data Privacy Framework) eller på standardkontraktbestemmelser efter art. 46 i GDPR. Ved Google, Microsoft, Anthropic og OpenAI sker overførslen på din egen foranledning; den pågældende udbyders privatlivsoplysninger gælder.

19. Opbevaringsperioder

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til det pågældende formål, eller så længe der gælder lovbestemte opbevaringspligter. I detaljer:

Når den pågældende frist er udløbet, slettes eller anonymiseres oplysningerne. Hvad der er slettet på platformen, kan stadig findes i sikkerhedskopier, indtil de nævnte backupversioner udløber.

20. Dine rettigheder

Inden for de lovbestemte forudsætninger har du ret til:

• indsigt (art. 15 i GDPR)
• berigtigelse (art. 16 i GDPR)
• sletning (art. 17 i GDPR)
• begrænsning af behandlingen (art. 18 i GDPR)
• dataportabilitet (art. 20 i GDPR)
• indsigelse (art. 21 i GDPR) samt tilbagekaldelse af afgivne samtykker med virkning for fremtiden

En e-mail til hello@teisenda.com er nok til at gøre dem gældende. Derudover har du ret til at indgive klage til en tilsynsmyndighed (i Schweiz: EDÖB; i EU: den for dig kompetente databeskyttelsesmyndighed).