Integritetspolicy

Senast uppdaterad: 2 november 2026 · Denna policy informerar om behandlingen av personuppgifter enligt GDPR och den schweiziska dataskyddslagen (nLPD). Den gäller för webbplatsen teisenda.com och för plattformen TEISENDA Hosting på app.teisenda.com inklusive Connector på mcp.teisenda.com.

Policyn består av fyra delar: del I gäller allt, del II webbplatsen, del III plattformen, del IV anger för båda leverantörerna, lagringstiderna och dina rättigheter.

Del I – Allmänt

1. Personuppgiftsansvarig

Vi är inte skyldiga att utse ett dataskyddsombud och har inte utsett något. För alla frågor om dataskydd når du oss på adressen ovan.

2. Tillämplig rätt

Som företag med säte i Schweiz som vänder sig till användare inom EU/EES omfattas vi både av den schweiziska dataskyddslagen (nLPD) och – i den mån den är tillämplig – av EU:s allmänna dataskyddsförordning (GDPR, art. 3.2). nLPD kräver ingen egen rättslig grund för varje behandling; vi anger därför i varje enskilt fall de relevanta rättsliga grunderna i GDPR.

Del II – Webbplatsen (teisenda.com)

3. Tillhandahållande av webbplatsen

Webbplatsen består av statiska sidor. Den körs på vår egen plattform TEISENDA Hosting, vars servrar står hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland, i datacentret Falkenstein (Sachsen, Tyskland). Inget CDN är kopplat framför. Namnuppslagningen (DNS) för våra domäner sköts av bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenien).

När webbplatsen besöks behandlar servern tekniskt nödvändiga uppgifter: IP-adress, begärd domän, tidpunkt, förfrågan, statuskod, överförd datamängd, referens och användaragent. Vi behöver dem för att leverera sidorna och skydda driften mot missbruk och angrepp. Rättslig grund: art. 6.1 f GDPR (berättigat intresse av ett säkert och fungerande tillhandahållande). Loggarna raderar vi efter 30 dagar. Med Hetzner och bunny.net finns personuppgiftsbiträdesavtal enligt art. 28 GDPR.

4. Kontakt via e-post

Webbplatsen innehåller inga formulär. Om du skriver till oss via e-post på hello@teisenda.com eller support@teisenda.com behandlar vi uppgifterna i ditt meddelande (vanligtvis namn, e-postadress, företag och innehåll) för att besvara din förfrågan. Uppgifterna lämnas inte ut till tredje part.

Ändamål: hantering av din förfrågan. Rättsliga grunder: art. 6.1 b GDPR (genomförande av åtgärder före ingående av avtal respektive fullgörande av avtalet) och art. 6.1 f GDPR (berättigat intresse av att besvara förfrågningar).

5. Inbäddat innehåll från tredje part

Denna webbplats bäddar inte in något innehåll från tredje part. Typsnitt, skript, bilder och produktvideorna ligger på våra egna servrar och levereras därifrån. I synnerhet laddas inga Google Fonts och inga externa CDN anropas. När du besöker webbplatsen upprättar din webbläsare ingen anslutning till tredje parts servrar. Hänvisningar till app.teisenda.com och docs.teisenda.com är vanliga länkar; först när du följer dem öppnar du dessa sidor.

6. Kakor, lagring i webbläsaren & spårning

Denna webbplats använder inga kakor. Vi använder ingen webbanalys (ingen Google Analytics eller liknande), ingen spårning, inga plugin för sociala medier och inga annonspixlar.

Valt språk. Om du väljer ett språk i språkmenyn sparar din webbläsare detta val i den lokala lagringen (localStorage) under namnet teisenda-sprache. Endast språkkoden sparas, till exempel ”en”. Den stannar i din webbläsare tills du raderar den där och överförs inte till oss. På så sätt omdirigerar startsidan dig i fortsättningen inte längre efter din webbläsares språk, utan visar det språk som du har valt.

Webbläsarens språk. Om du ännu inte har valt något språk läser startsidan det språk som är inställt i din webbläsare och omdirigerar dig till den passande språkversionen. Detta sker uteslutande i din webbläsare; språkinställningen skickas därvid inte till oss och lagras inte.

Båda är funktioner som du själv använder och som är tekniskt nödvändiga för dem. Samtycke krävs inte för detta, och därför inte heller någon kakbanner. Rättslig grund: art. 6.1 f GDPR (berättigat intresse av att visa dig webbplatsen på ditt språk).

Del III – Plattformen (app.teisenda.com)

Denna del gäller för plattformen TEISENDA Hosting på app.teisenda.com – Spaces, medlemmar och hosting av webbplatser – samt för Connector på mcp.teisenda.com, genom vilken du ansluter Claude eller ChatGPT till plattformen. Det som del II säger om kakor och inbäddat innehåll gäller för webbplatsen; för plattformen gäller det som står här.

7. Vår roll: personuppgiftsansvarig eller biträde

För ditt konto, förvaltningen av Spaces, faktureringen och plattformens säkerhet är vi personuppgiftsansvariga. Detta behandlas i punkterna 8–17.

För de webbplatser som du har hos oss och deras besökare samt för uppgifter om tredje part i det innehåll som du lägger i ditt Space är du personuppgiftsansvarig; vi behandlar dessa uppgifter för din räkning. För detta gäller personuppgiftsbiträdesavtalet (PUB-avtalet).

8. Konto & inloggning

För ditt konto behandlar vi förnamn, efternamn, e-postadress och ditt lösenord, som vi endast lagrar som hash. I din profil tillkommer ditt språk, datum-, tids- och sifferformat, din tidszon och – om du anger det – ditt mobilnummer. Vi registrerar att du har godkänt de allmänna villkoren och denna integritetspolicy och bekräftat att du agerar som företag. Om du aktiverar inloggning med två faktorer tillkommer hemligheten för din autentiseringsapp och reservkoderna. För varje inloggning lagrar vi en session med webbläsare, operativsystem och inloggningstid; en session gäller i upp till sju dagar.

Ändamålet är att tillhandahålla ditt konto och en säker inloggning. Rättslig grund: art. 6.1 b GDPR (avtal om användning av plattformen).

Efter registreringen med e-postadress och lösenord bekräftar du din adress via en länk som gäller i 7 dagar. Om du inte bekräftar den tar vi bort registreringen efter 7 dagar och en marginal på en dag vid nästa dagliga raderingskörning.

Inloggning med Google eller Microsoft. I stället för med e-post och lösenord kan du registrera dig och logga in med ett konto hos Google eller Microsoft. Då får vi från leverantören ditt namn, din e-postadress och en kontoidentifierare; leverantören får veta att du loggar in hos TEISENDA. Om du inte använder denna inloggning går inga uppgifter till Google eller Microsoft. Rättslig grund: art. 6.1 b GDPR; du väljer själv denna väg.

9. Spaces, medlemmar & inbjudningar

Ett Space är ett företags gemensamma arbetsyta på plattformen. För detta lagrar vi namn och tidszon för Space, medlemmarna med deras roller (Ägare, Administratör, Användare, Läsbehörighet), Spacets team och öppna inbjudningar. Medlemmarna i ett Space ser i medlemslistan ditt namn, din e-postadress, din roll och dagen då du gick med.

Om någon bjuder in dig till ett Space behandlar vi den e-postadress som inbjudan skickas till och skickar inbjudan till dig via e-post. Den anger Space, roll och den person som bjuder in; länken gäller i 7 dagar.

Rättsliga grunder: art. 6.1 b GDPR för medlemmar; art. 6.1 f GDPR för inbjudan till en person som ännu inte har något konto (det inbjudande företagets berättigade intresse av att samla sitt team på plattformen).

10. Webbplatser, filer & egna domäner

Vi lagrar de webbplatsfiler som du laddar upp, versionerna av dina projekt, dina inställningar för synlighet och omdirigeringar och de egna domäner som du kopplar till dina webbplatser. Databas och fillagring körs på våra egna servrar hos Hetzner i Falkenstein (Tyskland); någon extern lagringstjänst använder vi inte. Rättslig grund: art. 6.1 b GDPR.

För varje projekt för plattformen en logg över ändringarna med Space, projekt, agerande konto, kanal (app eller Connector), åtgärd, detalj och tidpunkt. Den bevaras tills Space raderas. Om du raderar ditt konto tar vi bort kopplingen till dig i denna logg.

För egna domäner hämtar vi TLS-certifikat från Let's Encrypt. Därvid går domänens namn till certifikatutfärdaren och visas i de offentliga certifikatloggarna. För att kontrollera om en domän är korrekt konfigurerad frågar vi efter dess DNS-poster hos offentliga DNS-resolvrar.

11. Hosting av dina webbplatser & deras besökare

Vi lagrar dina webbplatser och levererar dem, även under dina egna domäner. För besökarna på dessa webbplatser är du personuppgiftsansvarig; vi är personuppgiftsbiträde (punkt 7). Om du är besökare på en sådan webbplats, vänd dig med frågor om dataskydd till dess operatör.

Webbplatserna levereras direkt från vår server hos Hetzner i Falkenstein, utan något CDN framför. Vid varje anrop loggar servern IP-adress, begärd domän, tidpunkt, förfrågan, statuskod, överförd datamängd, referens och användaragent. Dessa loggar raderar vi efter 30 dagar.

Om en webbplats är privat har endast de medlemmar i Space tillgång som den är delad med, och detta efter inloggning hos TEISENDA. Efter inloggningen sätter webbplatsen kakan __Host-ts. Den gäller i 12 timmar, förlängs så länge webbplatsen används och kontrolleras på nytt senast efter 7 dagar. Under inloggningen tillkommer i 5 minuter kakan __Host-ts-n.

12. Anslutna applikationer (Connector)

Via Connector på mcp.teisenda.com kan du ansluta Claude (Anthropic) och ChatGPT (OpenAI) till dina Spaces och därigenom förvalta dina webbplatser. De uppgifter som du hämtar eller laddar upp där går på ditt initiativ till respektive leverantör.

Vad som går till Claude eller ChatGPT. Applikationen får ditt namn och för varje Space i anslutningen Space-ID, namn, uppgift om en spärr och bokade produkter. Om du utlöser en åtgärd skickar Connector tillbaka resultatet. Beroende på åtgärd är det: dina projekt med namn, adress och kvot; versioner med tidpunkt och status; fillistor och filinnehåll för dina webbplatser; en webbplats synlighet; egna domäner inklusive DNS-poster; omdirigeringar. När en privat webbplats delas anger Connector endast antalet valda personer och team, aldrig namn på andra medlemmar.

Ändamålet är enbart att du ska kunna förvalta dina webbplatser inifrån applikationen. Mottagare är den leverantör som du själv har valt: Anthropic för Claude, OpenAI för ChatGPT. Leverantören behandlar uppgifterna på grundval av ditt eget avtal med den, inte som vårt personuppgiftsbiträde. Hur länge uppgifterna stannar där bestäms av leverantörens villkor och dataskyddsinformation. Rättslig grund för överföringen: art. 6.1 b GDPR. Du kan när som helst koppla från anslutningen i dina personliga inställningar under ”Anslutna applikationer”.

Vad Connector lagrar. Connector körs på en egen server hos Hetzner i Falkenstein. För varje anslutning registrerar den: det namn som applikationen anger, den värd som inloggningen återvände till, tidpunkterna för anslutningen och den senaste användningen samt anslutningens Spaces. Koder, åtkomsttoken och inloggningens kaka lagrar den endast som hash. En inloggning för applikationen gäller en timme och kan förnyas fram till 60 dagar efter den senaste förnyelsen.

Connectors loggar. En inloggningslogg registrerar varje inloggning, varje återkallelse och varje utloggning, vid en inloggning med applikationens namn och värd; poster som är äldre än 12 månader raderar vi. Tjänsteloggen anger per anrop åtgärd, användare, förfrågningsnummer och tidpunkt; vid fel kan felmeddelanden med enskilda värden såsom ett Space-ID följa. Den bevaras i högst 3 månader. Innehållet i dina förfrågningar, svaren och dina konversationer lagrar Connector inte; endast felmeddelanden kan innehålla enskilda värden därifrån.

Åtkomstloggen för webbservern framför Connector innehåller IP-adress, tidpunkt, metod, den fullständiga adressen inklusive parametrar, statuskod, svarsstorlek, referens och användaragent, men inget innehåll i förfrågningar eller svar, inga token och inga kakor. Vid anrop från Claude eller ChatGPT tillhör IP-adressen leverantören, vid inloggningen din webbläsare. Loggen raderas efter 14 till 15 dagar. Efter 30 anrop utan giltig inloggning inom 10 minuter spärrar servern en IP-adress i en timme. Vid anslutningen sätter den i 10 minuter en kaka vars namn börjar med __Host-tm.

Rättslig grund för anslutningsuppgifter: art. 6.1 b GDPR; för loggarna: art. 6.1 f GDPR (säkerhet och spårbarhet).

13. Betalning & fakturor

Abonnemanget Max och paket betalar du med kort via betaltjänstleverantören Stripe. Stripe hanterar abonnemanget och kortbetalningen och beräknar skatten. För detta går följande till Stripe: företagsnamn, fakturaadress, e-postadress för fakturor och – om angivet – momsregistreringsnumret, som kontrolleras mot EU:s register (VIES). Rättsliga grunder: art. 6.1 b GDPR (betalning), c (faktura, skatt) och f (bedrägeribekämpning).

Kortuppgifterna anger du direkt i Stripes fält. Vi ser och lagrar aldrig kortnumret, endast kortets märke, de fyra sista siffrorna och utgångsdatumet.

Stripes skript (js.stripe.com) laddas inte med sidan, utan först när du i bokningsflödet öppnar steget ”Betalning” eller ändrar ditt betalningssätt. Stripe samlar därvid enligt egen uppgift in uppgifter om din enhet och användningen, bland annat kakor och IP-adress, för bedrägeribekämpning. Skriptet är nödvändigt för den betalning som du utlöser i just det ögonblicket; samtycke inhämtar vi inte för detta. Där kortfälten inte laddas omdirigerar vi dig till Stripes betalsida.

För Space lagrar vi faktureringsuppgifterna (företag, adress, att, e-postadress för fakturor, fakturans språk, momsregistreringsnummer, beställningsreferens) och fakturorna. Fakturor och beviset om kontrollen av momsregistreringsnumret bevaras enligt de lagstadgade lagringstiderna, även om Space raderas.

14. Plattformens e-postmeddelanden

Alla plattformens e-postmeddelanden skickar vi via Brevo (Brevo GmbH, Köln, Tyskland – del av Sendinblue SAS, Paris, Frankrike; servrar inom EU), från avsändaren noreply@mail.teisenda.com: bekräftelsen av din e-postadress, inbjudningar, återställning av lösenordet, säkerhetsmeddelanden, meddelanden om radering av konto eller Space, information om användningen, meddelanden om ditt abonnemang och fakturor som pdf-bilaga. Meddelanden om abonnemang, betalning och fakturor går till e-postadressen för fakturor. Med Brevo finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR. Rättslig grund: art. 6.1 b GDPR; säkerhetsmeddelanden art. 6.1 f GDPR.

Meddelandena innehåller vår logotyp. Om ditt e-postprogram laddar bilder hämtar det logotypen från teisenda.com; därvid behandlar vår server din IP-adress så som beskrivs i punkt 3.

15. Säkerhet, loggar & övervakning

Säkerhetslogg. Plattformen för en logg över säkerhetsrelevanta åtgärder. Om ett Space raderas bevaras posten utan koppling till Space. Poster raderar vi efter 12 månader.

Serverloggar. Liksom för webbplatsen behandlar plattformens servrar vid varje anrop tekniskt nödvändiga uppgifter som IP-adress och tidpunkt. Åtkomstloggar raderar vi efter 30 dagar. Applikationens utdata innehåller endast vid fel rader som kan innehålla enskilda värden från en förfrågan; den skrivs över så snart dess fil når en fast storlek. Felmeddelanden från bakgrundsuppgifter lagrar vi så länge vi behöver dem för felanalys.

Övervakning. Driften övervakar vi med egna tjänster på egna servrar hos Hetzner i Helsingfors (Finland). En tjänst får från servrarna endast signalen att en körning lyckades och inga personuppgifter. En andra analyserar våra servrars systemloggar för att upptäcka angrepp och störningar. IP-adresser till besökare på de hostade webbplatserna och Connector håller den därvid några minuter i arbetsminnet, kopplar dem med hjälp av en lokal databas till en ungefärlig plats och kastar dem; de lagras inte. I 12 månader arkiverar den inloggningar och kommandon i serverförvaltningen samt servrarnas felmeddelanden.

Åtkomst vid support. Medarbetare hos TEISENDA kan vid support logga in som du i ditt konto för att återskapa ett problem. Detta sker endast om du ber oss om det, och varje åtkomst loggas.

Säkerhetskopior. Plattformens databas säkerhetskopierar vi dagligen. Säkerhetskopian krypteras innan den lämnar servern och ligger på en lagring hos Hetzner. Vi sparar 7 dagliga och 4 veckovisa versioner. De hostade webbplatserna säkerhetskopierar vi likaså dagligen och krypterat; av dessa sparar vi 14 dagliga, 8 veckovisa och 6 månatliga versioner. Raderade uppgifter kan så länge fortfarande finnas i säkerhetskopior.

Rättslig grund för säkerhetslogg, serverloggar, övervakning, åtkomst vid support och säkerhetskopior: art. 6.1 f GDPR (driftens säkerhet, tillgänglighet och spårbarhet).

16. Plattformens kakor

Plattformen använder endast kakor som är tekniskt nödvändiga. Ingen av dem tjänar analys eller reklam. Samtycke krävs inte för detta, och därför behövs ingen kakbanner.

17. Vad plattformen inte använder

Plattformen använder inga analys- eller spårningsverktyg och inga reklamkakor. Den bäddar inte in något innehåll från tredje part, utom Stripes kortfält i steget ”Betalning”. Typsnitten ligger på våra egna servrar; Google Fonts laddas inte. Vi säljer inte dina uppgifter och lämnar inte ut dem till tredje part för deras egna ändamål.

Del IV – För webbplats och plattform

18. Personuppgiftsbiträden, mottagare & överföring till utlandet

Vi anlitar noggrant utvalda leverantörer som behandlar personuppgifter för vår räkning. Med dessa finns personuppgiftsbiträdesavtal (art. 28 GDPR):

På plattformen tillkommer ytterligare leverantörer – endast om du själv använder respektive funktion. De behandlar uppgifterna på grundval av ditt eget avtal med dem:

Våra egna servrar står i Tyskland och Finland. Vi kommer åt dem från Schweiz och från EU:s medlemsstater; för Schweiz finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Stripe, Google, Microsoft, Anthropic och OpenAI kan behandla uppgifter även i länder utanför EU och Schweiz, i synnerhet i USA. I den mån vi föranleder en sådan överföring stöder vi oss på ett beslut om adekvat skyddsnivå (till exempel för mottagare som är certifierade enligt EU-U.S. Data Privacy Framework respektive Swiss-U.S. Data Privacy Framework) eller på standardavtalsklausuler enligt art. 46 GDPR. För Google, Microsoft, Anthropic och OpenAI sker överföringen på ditt eget initiativ; respektive leverantörs dataskyddsinformation gäller.

19. Lagringstider

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller så länge lagstadgade lagringsskyldigheter föreligger. I detalj:

När respektive tid löpt ut raderas eller anonymiseras uppgifterna. Det som har raderats på plattformen kan fortfarande finnas i säkerhetskopior tills de angivna versionerna löper ut.

20. Dina rättigheter

Inom ramen för de lagstadgade förutsättningarna har du rätt till:

• tillgång (art. 15 GDPR)
• rättelse (art. 16 GDPR)
• radering (art. 17 GDPR)
• begränsning av behandlingen (art. 18 GDPR)
• dataportabilitet (art. 20 GDPR)
• invändning (art. 21 GDPR) samt återkallelse av lämnade samtycken med verkan för framtiden

Ett e-postmeddelande till hello@teisenda.com räcker för att utöva dem. Du har dessutom rätt att lämna in klagomål till en tillsynsmyndighet (i Schweiz: EDÖB; inom EU: den dataskyddsmyndighet som är behörig för dig).