Personvernerklæring

Oppdatert: 2. november 2026 · Denne erklæringen informerer om behandlingen av personopplysninger etter GDPR og den sveitsiske personvernloven (nLPD). Den gjelder for nettstedet teisenda.com og for plattformen TEISENDA Hosting på app.teisenda.com, inkludert Connector på mcp.teisenda.com.

Erklæringen har fire deler: Del I gjelder for alt, del II for nettstedet, del III for plattformen, del IV angir for begge tjenesteleverandørene, lagringstiden og rettighetene dine.

Del I – Generelt

1. Behandlingsansvarlig

Vi er ikke forpliktet til å utpeke et personvernombud og har ikke utpekt noe. For alle spørsmål om personvern kan du kontakte oss på adressen ovenfor.

2. Gjeldende rett

Som virksomhet med sete i Sveits som henvender seg til brukere i EU/EØS, er vi underlagt både den sveitsiske personvernloven (nLPD) og – i den grad den kommer til anvendelse – EUs personvernforordning (GDPR, art. 3 nr. 2). nLPD krever ikke et eget rettslig grunnlag for hver behandling; vi angir derfor hver gang de relevante rettslige grunnlagene i GDPR.

Del II – Nettstedet (teisenda.com)

3. Levering av nettstedet

Nettstedet består av statiske sider. Det kjører på vår egen plattform TEISENDA Hosting, hvis servere står hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland, i datasenteret Falkenstein (Sachsen, Tyskland). Det er ikke koblet noe CDN foran. Navneoppslaget (DNS) for domenene våre håndteres av bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia).

Når nettstedet åpnes, behandler serveren teknisk nødvendige opplysninger: IP-adresse, besøkt domene, tidspunkt, forespørsel, statuskode, overført datamengde, referrer og user agent. Vi trenger dem for å levere sidene og beskytte driften mot misbruk og angrep. Rettslig grunnlag: art. 6 nr. 1 bokstav f i GDPR (berettiget interesse i en sikker og fungerende levering). Loggene sletter vi etter 30 dager. Med Hetzner og bunny.net er det inngått databehandleravtaler etter art. 28 i GDPR.

4. Kontakt per e-post

Nettstedet inneholder ingen skjemaer. Når du skriver til oss per e-post på hello@teisenda.com eller support@teisenda.com, behandler vi opplysningene fra meldingen din (som regel navn, e-postadresse, bedrift og innhold) for å besvare henvendelsen din. Opplysningene utleveres ikke til tredjeparter.

Formål: behandling av henvendelsen din. Rettslige grunnlag: art. 6 nr. 1 bokstav b i GDPR (gjennomføring av tiltak før avtaleinngåelse eller av avtalen) og art. 6 nr. 1 bokstav f i GDPR (berettiget interesse i å besvare henvendelser).

5. Innebygd innhold fra tredjeparter

Dette nettstedet bygger ikke inn innhold fra tredjeparter. Skrifttyper, skript, bilder og produktvideoene ligger på våre egne servere og leveres derfra. Det lastes særlig ingen Google Fonts, og det brukes ingen fremmede CDN-er. Når du besøker nettstedet, oppretter nettleseren din ingen forbindelse til tredjeparters servere. Henvisninger til app.teisenda.com og docs.teisenda.com er vanlige lenker; først når du følger dem, åpner du disse sidene.

6. Informasjonskapsler, lagring i nettleseren og sporing

Dette nettstedet bruker ingen informasjonskapsler. Vi bruker ingen nettanalyse (ingen Google Analytics eller tilsvarende), ingen sporing, ingen sosiale medier-programtillegg og ingen annonsepiksler.

Valgt språk. Velger du et språk i språkmenyen, lagrer nettleseren din dette valget i den lokale lagringen (localStorage) under navnet teisenda-sprache. Det lagres bare språkkoden, for eksempel «en». Den blir værende i nettleseren din til du sletter den der, og overføres ikke til oss. Forsiden videresender deg da ikke lenger etter nettleserens språk, men viser språket du har valgt.

Nettleserens språk. Har du ennå ikke valgt et språk, leser forsiden det innstilte språket i nettleseren din og videresender deg til den passende språkversjonen. Dette skjer utelukkende i nettleseren din; språkinnstillingen sendes ikke til oss og lagres ikke.

Begge deler er en funksjon du selv bruker, og er teknisk nødvendige for den. Samtykke er ikke nødvendig for dette, og dermed heller ikke et banner for informasjonskapsler. Rettslig grunnlag: art. 6 nr. 1 bokstav f i GDPR (berettiget interesse i å vise deg nettstedet på ditt språk).

Del III – Plattformen (app.teisenda.com)

Denne delen gjelder for plattformen TEISENDA Hosting på app.teisenda.com – Spaces, medlemmer og drift av nettsteder – samt for Connector på mcp.teisenda.com, som du bruker til å koble Claude eller ChatGPT til plattformen. Det del II sier om informasjonskapsler og innebygd innhold, gjelder for nettstedet; for plattformen gjelder det som står her.

7. Vår rolle: behandlingsansvarlig eller databehandler

For kontoen din, administrasjonen av Spaces, faktureringen og plattformens sikkerhet er vi behandlingsansvarlig. Det handler punkt 8 til 17 om.

For nettstedene du drifter hos oss og deres besøkende, samt for tredjeparters opplysninger i innholdet du legger i ditt Space, er du behandlingsansvarlig; vi behandler disse opplysningene på dine vegne. For dette gjelder databehandleravtalen.

8. Konto og innlogging

For kontoen din behandler vi fornavn, etternavn, e-postadresse og passordet ditt, som vi bare lagrer som hash. I profilen din kommer språket ditt, dato-, klokkeslett- og tallformat, tidssonen din og – hvis du oppgir det – mobilnummeret ditt i tillegg. Vi registrerer at du har godtatt vilkårene og denne personvernerklæringen og bekreftet at du handler som virksomhet. Slår du på innlogging med to faktorer, kommer hemmeligheten for autentiseringsappen din og reservekodene i tillegg. For hver innlogging lagrer vi en økt med nettleser, operativsystem og innloggingstidspunkt; en økt gjelder i inntil sju dager.

Formålet er å stille kontoen din til rådighet og sikre en trygg innlogging. Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR (avtale om bruk av plattformen).

Etter registrering med e-postadresse og passord bekrefter du adressen din via en lenke som gjelder i 7 dager. Bekrefter du den ikke, fjerner vi registreringen etter 7 dager og en buffer på én dag ved neste daglige slettekjøring.

Innlogging med Google eller Microsoft. I stedet for med e-post og passord kan du registrere deg og logge inn med en konto hos Google eller Microsoft. Da mottar vi fra leverandøren navnet ditt, e-postadressen din og en konto-ID; leverandøren får vite at du logger inn hos TEISENDA. Bruker du ikke denne innloggingen, sendes ingen opplysninger til Google eller Microsoft. Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR; du velger selv denne veien.

9. Spaces, medlemmer og invitasjoner

Et Space er det felles arbeidsområdet til en virksomhet på plattformen. Til dette lagrer vi navn og tidssone for Space, medlemmene med deres roller (Eier, Administrator, Bruker, Lesetilgang), Spacets team og åpne invitasjoner. Medlemmene i et Space ser i medlemslisten navnet ditt, e-postadressen din, rollen din og datoen du ble med.

Inviterer noen deg til et Space, behandler vi e-postadressen invitasjonen sendes til, og sender deg invitasjonen per e-post. Den nevner Spacet, rollen og personen som inviterer; lenken gjelder i 7 dager.

Rettslige grunnlag: art. 6 nr. 1 bokstav b i GDPR for medlemmer; art. 6 nr. 1 bokstav f i GDPR for invitasjonen til en person som ennå ikke har konto (den inviterende virksomhetens berettigede interesse i å samle teamet sitt på plattformen).

10. Nettsteder, filer og egne domener

Vi lagrer nettstedsfilene du laster opp, versjonene av prosjektene dine, innstillingene dine for synlighet og videresendinger og de egne domenene du kobler til nettstedene dine. Database og fillagring kjører på våre egne servere hos Hetzner i Falkenstein (Tyskland); vi bruker ingen fremmed lagringstjeneste. Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR.

For hvert prosjekt fører plattformen en logg over endringer med Space, prosjekt, handlende konto, kanal (app eller Connector), handling, detalj og tidspunkt. Den blir værende til Spacet slettes. Sletter du kontoen din, fjerner vi i denne loggen tilknytningen til deg.

For egne domener henter vi TLS-sertifikater fra Let's Encrypt. Da sendes domenenavnet til sertifiseringsinstansen og vises i de offentlige sertifikatloggene. For å kontrollere om et domene er riktig satt opp, spør vi etter DNS-oppføringene hos offentlige DNS-resolvere.

11. Drift av nettstedene dine og deres besøkende

Vi lagrer og leverer nettstedene dine, også under dine egne domener. For de besøkende på disse nettstedene er du behandlingsansvarlig; vi er databehandler (punkt 7). Er du besøkende på et slikt nettsted, ber vi deg rette spørsmål om personvern til den som driver det.

Nettstedene leveres direkte fra serveren vår hos Hetzner i Falkenstein, uten noe CDN foran. Ved hver forespørsel logger serveren IP-adresse, besøkt domene, tidspunkt, forespørsel, statuskode, overført datamengde, referrer og user agent. Disse loggene sletter vi etter 30 dager.

Er et nettsted privat, får bare medlemmer av Spacet som det er delt med, tilgang, og det etter innlogging hos TEISENDA. Etter innloggingen setter nettstedet informasjonskapselen __Host-ts. Den gjelder i 12 timer, forlenges så lenge nettstedet brukes, og kontrolleres på nytt senest etter 7 dager. Under innloggingen kommer informasjonskapselen __Host-ts-n i tillegg i 5 minutter.

12. Tilkoblede applikasjoner (Connector)

Via Connector på mcp.teisenda.com kan du koble Claude (Anthropic) og ChatGPT (OpenAI) til dine Spaces og administrere nettstedene dine gjennom dem. Opplysningene du henter eller laster opp der, sendes på ditt initiativ til den aktuelle leverandøren.

Hva som sendes til Claude eller ChatGPT. Applikasjonen mottar navnet ditt og, for hvert Space i tilkoblingen, Space-ID, navn, opplysning om en eventuell sperring og bestilte produkter. Utløser du en handling, sender Connector resultatet tilbake. Avhengig av handlingen er dette: prosjektene dine med navn, adresse og kvote; versjoner med tidspunkt og status; fillister og filinnhold fra nettstedene dine; synligheten til et nettsted; egne domener inkludert DNS-oppføringer; videresendinger. Ved deling av et privat nettsted oppgir Connector bare antallet valgte personer og team, aldri navn på andre medlemmer.

Formålet er utelukkende at du skal kunne administrere nettstedene dine fra applikasjonen. Mottaker er leverandøren du selv har valgt: Anthropic for Claude, OpenAI for ChatGPT. Leverandøren behandler opplysningene på grunnlag av din egen avtale med den, ikke som vår databehandler. Hvor lenge opplysningene blir værende der, bestemmes av leverandørens vilkår og personvernerklæring. Rettslig grunnlag for overføringen: art. 6 nr. 1 bokstav b i GDPR. Tilkoblingen kobler du fra når som helst i de personlige innstillingene dine under «Tilkoblede applikasjoner».

Hva Connector lagrer. Connector kjører på en egen server hos Hetzner i Falkenstein. For hver tilkobling registrerer den: navnet applikasjonen oppgir, verten som innloggingen returnerte til, tidspunktene for tilkobling og siste bruk samt tilkoblingens Spaces. Koder, tilgangstokener og innloggingens informasjonskapsel lagrer den bare som hash. En innlogging for applikasjonen gjelder i én time og kan fornyes inntil 60 dager etter siste fornyelse.

Connectorens logger. En innloggingslogg registrerer hver innlogging, hver tilbakekalling og hver utlogging, ved innlogging med applikasjonens navn og vert; oppføringer som er eldre enn 12 måneder, sletter vi. Tjenesteloggen angir for hvert kall handling, bruker, forespørselsnummer og tidspunkt; ved feil kan det følge feiltekster med enkeltverdier som en Space-ID. Den lagres i høyst 3 måneder. Innholdet i forespørslene dine, svarene og samtalene dine lagrer Connector ikke; bare feiltekster kan inneholde enkeltverdier fra dem.

Tilgangsloggen til webserveren foran Connector inneholder IP-adresse, tidspunkt, metode, den fullstendige adressen inkludert parametere, statuskode, svarstørrelse, referrer og user agent, men ikke innhold i forespørsler eller svar, ingen tokener og ingen informasjonskapsler. Ved kall fra Claude eller ChatGPT tilhører IP-adressen leverandøren, ved innlogging nettleseren din. Loggen slettes etter 14 til 15 dager. Etter 30 kall uten gyldig innlogging i løpet av 10 minutter sperrer serveren en IP-adresse i én time. Ved tilkobling setter den i 10 minutter en informasjonskapsel med et navn som begynner med __Host-tm.

Rettslig grunnlag for tilkoblingsdata: art. 6 nr. 1 bokstav b i GDPR; for loggene: art. 6 nr. 1 bokstav f i GDPR (sikkerhet og sporbarhet).

13. Betaling og fakturaer

Abonnementet Max og pakker betaler du med kort via betalingsleverandøren Stripe. Stripe håndterer abonnementet og kortbetalingen og beregner avgiften. Til dette sendes følgende til Stripe: firmanavn, fakturaadresse, e-post for fakturaer og – hvis oppgitt – MVA-nummeret, som kontrolleres mot EUs register (VIES). Rettslige grunnlag: art. 6 nr. 1 bokstav b i GDPR (betaling), bokstav c (faktura, avgift) og bokstav f (forebygging av svindel).

Kortopplysningene legger du inn direkte i felter fra Stripe. Vi ser og lagrer aldri kortnummeret, bare kortets merke, de fire siste sifrene og utløpsdatoen.

Stripes skript (js.stripe.com) lastes ikke sammen med siden, men først når du i bestillingsforløpet åpner trinnet «Betaling» eller endrer betalingsmåten din. Stripe samler da etter egne opplysninger inn data om enheten din og betjeningen, blant annet informasjonskapsler og IP-adresse, for å forebygge svindel. Skriptet er nødvendig for betalingen du utløser i det øyeblikket; vi innhenter ikke samtykke til dette. Der kortfeltene ikke lastes, videresender vi deg til Stripes betalingsside.

For Spacet lagrer vi fakturaopplysningene (firma, adresse, att., e-post for fakturaer, fakturaspråk, MVA-nummer, bestillingsreferanse) og fakturaene. Fakturaer og dokumentasjonen på kontrollen av MVA-nummeret oppbevares etter de lovpålagte oppbevaringsfristene, også når Spacet slettes.

14. Plattformens e-poster

Alle e-poster fra plattformen sender vi via Brevo (Brevo GmbH, Köln, Tyskland – del av Sendinblue SAS, Paris, Frankrike; servere i EU), fra avsenderen noreply@mail.teisenda.com: bekreftelsen av e-postadressen din, invitasjoner, tilbakestilling av passordet, sikkerhetsvarsler, e-poster om sletting av konto eller Space, merknader om bruken, e-poster om abonnementet ditt og fakturaer som PDF-vedlegg. E-poster om abonnement, betaling og fakturaer sendes til e-postadressen for fakturaer. Med Brevo er det inngått en databehandleravtale etter art. 28 i GDPR. Rettslig grunnlag: art. 6 nr. 1 bokstav b i GDPR; sikkerhetsvarsler art. 6 nr. 1 bokstav f i GDPR.

E-postene inneholder logoen vår. Laster e-postprogrammet ditt bilder, henter det logoen fra teisenda.com; da behandler serveren vår IP-adressen din som beskrevet i punkt 3.

15. Sikkerhet, logger og overvåking

Sikkerhetslogg. Plattformen fører en logg over sikkerhetsrelevante handlinger. Slettes et Space, blir oppføringen værende uten tilknytning til Spacet. Oppføringer sletter vi etter 12 måneder.

Serverlogger. Som for nettstedet behandler plattformens servere ved hver forespørsel teknisk nødvendige opplysninger som IP-adresse og tidspunkt. Tilgangslogger sletter vi etter 30 dager. Applikasjonens utdata inneholder bare ved feil linjer som kan inneholde enkeltverdier fra en forespørsel; de overskrives så snart filen når en fast størrelse. Feilmeldinger fra bakgrunnsoppgaver lagrer vi så lenge vi trenger dem til feilanalyse.

Overvåking. Driften overvåker vi med egne tjenester på egne servere hos Hetzner i Helsingfors (Finland). Én tjeneste mottar fra serverne bare signalet om at en kjøring var vellykket, og ingen personopplysninger. En annen analyserer systemloggene til serverne våre for å oppdage angrep og forstyrrelser. IP-adresser fra besøkende på de driftede nettstedene og Connector holder den da noen få minutter i arbeidsminnet, knytter dem ved hjelp av en lokal database til et omtrentlig sted og forkaster dem; de lagres ikke. I 12 måneder arkiverer den innlogginger og kommandoer i serveradministrasjonen samt feilmeldinger fra serverne.

Tilgang i forbindelse med support. Ansatte i TEISENDA kan i forbindelse med support logge seg inn som deg på kontoen din for å kunne gjenskape et problem. Dette skjer bare når du ber oss om det, og hver tilgang logges.

Sikkerhetskopier. Plattformens database sikkerhetskopierer vi daglig. Sikkerhetskopien krypteres før den forlater serveren, og ligger på en lagringstjeneste hos Hetzner. Vi oppbevarer 7 daglige og 4 ukentlige versjoner. De driftede nettstedene sikkerhetskopierer vi også daglig og kryptert; av dem oppbevarer vi 14 daglige, 8 ukentlige og 6 månedlige versjoner. Slettede data kan derfor så lenge fortsatt finnes i sikkerhetskopier.

Rettslig grunnlag for sikkerhetslogg, serverlogger, overvåking, supporttilgang og sikkerhetskopier: art. 6 nr. 1 bokstav f i GDPR (sikkerhet, tilgjengelighet og sporbarhet i driften).

16. Plattformens informasjonskapsler

Plattformen setter bare informasjonskapsler som er teknisk nødvendige. Ingen av dem brukes til analyse eller reklame. Samtykke kreves ikke for dette, og et banner for informasjonskapsler er derfor ikke nødvendig.

17. Hva plattformen ikke bruker

Plattformen bruker ingen analyse- eller sporingsverktøy og ingen reklamekapsler. Den bygger ikke inn innhold fra tredjeparter, bortsett fra Stripes kortfelter i trinnet «Betaling». Skrifttypene ligger på våre egne servere; Google Fonts lastes ikke. Vi selger ikke opplysningene dine og utleverer dem ikke til tredjeparter for deres egne formål.

Del IV – For nettsted og plattform

18. Databehandlere, mottakere og overføring til utlandet

Vi benytter nøye utvalgte tjenesteleverandører som behandler personopplysninger på våre vegne. Med dem er det inngått databehandleravtaler (art. 28 i GDPR):

På plattformen kommer flere leverandører til – bare når du selv bruker den aktuelle funksjonen. De behandler opplysningene på grunnlag av din egen avtale med dem:

Våre egne servere står i Tyskland og Finland. Vi får tilgang til dem fra Sveits og fra EUs medlemsstater; for Sveits foreligger en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen. Stripe, Google, Microsoft, Anthropic og OpenAI kan også behandle opplysninger i land utenfor EU og Sveits, særlig i USA. I den grad vi foranlediger en slik overføring, støtter vi oss på en beslutning om tilstrekkelig beskyttelsesnivå (for eksempel for mottakere som er sertifisert under EU-U.S. Data Privacy Framework eller Swiss-U.S. Data Privacy Framework) eller på standard personvernbestemmelser etter art. 46 i GDPR. For Google, Microsoft, Anthropic og OpenAI skjer overføringen på ditt eget initiativ; den aktuelle leverandørens personvernerklæring gjelder.

19. Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig for det aktuelle formålet, eller så lenge det foreligger lovpålagte oppbevaringsplikter. I detalj:

Etter utløpet av den aktuelle fristen slettes eller anonymiseres opplysningene. Det som er slettet på plattformen, kan fortsatt finnes i sikkerhetskopier til de nevnte versjonene utløper.

20. Dine rettigheter

Innenfor de lovbestemte forutsetningene har du rett til:

• innsyn (art. 15 i GDPR)
• retting (art. 16 i GDPR)
• sletting (art. 17 i GDPR)
• begrensning av behandlingen (art. 18 i GDPR)
• dataportabilitet (art. 20 i GDPR)
• innsigelse (art. 21 i GDPR) samt tilbaketrekking av gitte samtykker med virkning for fremtiden

En e-post til hello@teisenda.com er nok til å utøve dem. I tillegg har du rett til å klage til en tilsynsmyndighet (i Sveits: EDÖB; i EU: personvernmyndigheten som er kompetent for deg).