1. Introduktion & Dataansvarlig

Denne privatlivspolitik forklarer, hvordan VonHofmeister ApS (CVR: 35826297, moms: DK35826297), der opererer som "Life Admin" ("vi", "os" eller "vores"), et selskab registreret i Danmark, indsamler, bruger, deler og beskytter dine personlige oplysninger, når du bruger vores platform på kavaro.ai og alle tilknyttede underdomæner.

VonHofmeister ApS er den dataansvarlige for dine personoplysninger i henhold til EU's generelle forordning om databeskyttelse (GDPR) og anden gældende databeskyttelseslovgivning. Ved spørgsmål om denne politik eller vores databehandling, kontakt os på privacy@kavaro.ai.

2. Oplysninger vi indsamler

Vi indsamler følgende kategorier af personlige oplysninger:

Kontooplysninger

Når du tilmelder dig, modtager vi dit navn, din e-mailadresse og dit profilbillede fra din valgte godkendelsesudbyder (Google, Microsoft, Apple eller Facebook). Vi gemmer ikke adgangskoder — godkendelse håndteres udelukkende gennem disse tredjeparts OAuth-udbydere.

Organisationsdata

Organisationsnavne, medlemsroller, indstillinger og præferencer, som du konfigurerer på platformen.

Indhold du opretter

Projekter, dokumenter, applikationsindhold, databaseposter, konfigurationer og alt andet indhold, du bygger eller uploader ved hjælp af platformen.

AI-samtaledata

Beskeder du sender til AI-assistenten, AI-genererede svar, input og output fra værktøjskald samt relaterede metadata. Disse data gemmes i vores database og sendes også til tredjeparts AI-udbydere for at generere svar. Se sektion 5 for alle detaljer.

Betalingsoplysninger

Faktureringsoplysninger behandles sikkert af Stripe, vores betalingsbehandler. Vi gemmer ikke dit fulde kreditkortnummer eller betalingsoplysninger på vores servere.

Brugs- og tekniske data

Mønstre for brug af funktioner, sessionsoplysninger, login-tidsstempler, IP-adresser, browsertype, enhedsoplysninger og lignende tekniske data indsamlet via serverlogs og, med dit samtykke, analyse-cookies.

Integrationsdata

Hvis du forbinder tredjepartstjenester (såsom Google Workspace, Microsoft 365, e-conomic eller FattureInCloud), tilgår og behandler vi kun data fra disse tjenester inden for de OAuth-scopes, du godkender.

3. Hvordan vi bruger dine oplysninger

Vi bruger dine oplysninger til følgende formål:

• Levere, drive og vedligeholde Life Admin-platformen
• At behandle AI-forespørgsler ved at sende samtalekontekst til tredjeparts AI-udbydere for at generere svar
• At behandle betalinger og administrere abonnementer via Stripe
• At sende transaktions-e-mails og servicemeddelelser via Resend
• At generere tekst-embeddings til søgning i vidensbasen via Voyage AI
• At autentificere din identitet via OAuth-udbydere
• At analysere brugsmønstre for at forbedre platformen (med dit samtykke, via Google Analytics)
• Yde kundesupport og besvare dine anmodninger
• At overholde juridiske forpligtelser, herunder skatte- og regnskabskrav

4. Juridisk grundlag for behandling

Under EU's generelle forordning om databeskyttelse (GDPR) behandler vi dine personoplysninger på følgende juridiske grundlag:

• Opfyldelse af en kontrakt (Art. 6(1)(b)) — Oprettelse af konto, levering af tjenester, behandling af AI-samtaler og betalingsbehandling er nødvendige for at levere den tjeneste, du har tilmeldt dig.
• Legitime interesser (Art. 6(1)(f)) — Platformsikkerhed, forebyggelse af svindel, forbedring af tjenester og fejlfinding. Vi afvejer disse interesser mod dine rettigheder og friheder.
• Samtykke (Art. 6(1)(a)) — Analytics-cookies, markedsføringskommunikation og valgfrie tredjeparts-integrationer. Du kan til enhver tid trække dit samtykke tilbage uden at det påvirker lovligheden af tidligere behandling.
• Retlig forpligtelse (Art. 6(1)(c)) — Opbevaring af skatte- og finansielle optegnelser som påkrævet i henhold til dansk lovgivning og EU-ret.

5. AI-databehandling & chat-historik

Life Admin er en AI-drevet platform. Det er vigtigt, at du forstår, hvordan dine data håndteres, når du interagerer med vores AI-funktioner:

• Dine samtaler med AI-assistenten — inklusive dine beskeder, AI-svar og data fra værktøjskald — gemmes i vores database på servere placeret i Tyskland (EU).
• For at generere AI-svar sendes dit samtaleindhold og relevant projektkontekst til tredjeparts AI-udbydere. De udbydere, vi i øjeblikket benytter, inkluderer: Anthropic/Claude (USA), OpenAI/GPT (USA), Google/Gemini (USA), Mistral (Frankrig) og DeepSeek (Kina).
• Organisationsadministratorer kan konfigurere, hvilken AI-model der bruges til deres projekter, hvilket giver dig kontrol over, hvilke udbydere der behandler dine data.
• Du kan til enhver tid slette din AI-chat-historik inde fra platformen.
• Anonym support-chat på vores landingsside er flygtig — samtaler slettes automatisk efter 30 minutter og er ikke knyttet til nogen brugerkonto.
• Vi bruger ikke dine samtaler til at træne vores egne AI-modeller. Hver AI-udbyder har deres egne databehandlings- og opbevaringspolitikker, som vi opfordrer dig til at gennemse.

6. Tredjeparts-tjenesteudbydere

Vi sælger, udlejer eller bytter ikke dine personlige oplysninger. Vi deler kun data med følgende kategorier af tjenesteudbydere for at drive platformen:

AI-udbydere

Anthropic (USA), OpenAI (USA), Google (USA), Mistral (Frankrig), DeepSeek (Kina) — modtager samtaleindhold og projektkontekst for at generere AI-svar.

Betalingsbehandling

Stripe (USA) — behandler fakturerings- og betalingsoplysninger.

E-mail-tjeneste

Resend (USA) — leverer transaktions-e-mails og tjenestemeddelelser.

Tekst-embeddings

Voyage AI (USA) — behandler dokumenttekst for at generere semantiske søge-embeddings.

Analyse

Google Analytics (USA) — indsamler brugsdata for at hjælpe os med at forbedre platformen. Aktiveres kun med dit samtykke.

Godkendelsesudbydere

Google, Microsoft, Apple og Facebook (USA) — leverer sikker login via OAuth. Vi modtager dit navn, din e-mail og dit profilbillede.

Brugerforbundne integrationer

Når du vælger at forbinde tredjepartstjenester (f.eks. Google Workspace, Microsoft 365, e-conomic, FattureInCloud), udveksles data med disse tjenester kun inden for de OAuth-scopes, du godkender. Du kan til enhver tid afbryde integrationer.

7. Internationale dataoverførsler

Dine data gemmes primært på Hetzner-servere placeret i Tyskland (EU). For at kunne levere vores tjenester overføres nogle af dine data dog til udbydere placeret uden for EU/EØS:

• Overførsler til USA-baserede udbydere (Anthropic, OpenAI, Google, Stripe, Resend, Voyage AI) er beskyttet af EU-US Data Privacy Framework og/eller EU's standardkontraktbestemmelser (SCC'er).
• Overførsler til DeepSeek (Kina) sker kun, når en organisationsadministrator eksplicit vælger denne AI-model. Disse overførsler er beskyttet af EU's standardkontraktbestemmelser (SCC'er) og supplerende sikkerhedsforanstaltninger.
• Overførsler til Mistral (Frankrig) forbliver inden for EU/EØS.

Organisationsadministratorer kan kontrollere, hvilken AI-model der bruges til deres projekter, hvilket giver dig kontrol over, hvor dine samtaledata behandles.

8. Dataopbevaring

Vi opbevarer dine personlige oplysninger i følgende perioder:

• Kontodata — Opbevares i hele din kontos levetid. Vi sletter ikke automatisk kontodata, da indhold, du opretter, kan udgøre intellektuel ejendom. Du kan til enhver tid anmode om sletning ved at kontakte os.
• AI-samtalehistorik — Opbevares, mens din konto er aktiv. Du kan til enhver tid slette din samtalehistorik inde fra platformen.
• Betalings- og faktureringsoplysninger — Opbevares i 7 år som påkrævet i henhold til dansk skatte- og bogføringslov (Bogføringsloven).
• Server-logs — Opbevares i 90 dage af hensyn til sikkerhed og fejlfinding.
• Anonym support-chat — Slettes automatisk efter 30 minutter.
• Analysedata — Opbevares i henhold til Google Analytics' opbevaringsindstillinger (14 måneder) og indsamles kun med dit samtykke.

9. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personlige oplysninger:

• Data lagres på dedikerede servere i Hetzners datacentre i Tyskland, som er ISO 27001-certificerede.
• Alle data under transport er krypteret ved hjælp af TLS/HTTPS.
• Godkendelse håndteres via OAuth-udbydere – vi gemmer ikke adgangskoder.
• Rollebaseret adgangskontrol begrænser dataadgang inden for organisationer.

Ingen metode til elektronisk transmission eller lagring er 100 % sikker. Selvom vi bestræber os på at beskytte dine data, kan vi ikke garantere absolut sikkerhed.

10. Dine rettigheder

Rettigheder for alle brugere

Uanset hvor du befinder dig, kan du:

• Få adgang til dine personlige data ved at kontakte os
• Rette unøjagtige eller ufuldstændige oplysninger
• Anmode om sletning af din konto og dine personlige data
• Anmode om en kopi af dine data i et bærbart format
• Slet din AI-chat-historik når som helst via platformen

Yderligere rettigheder i henhold til GDPR (EU/EØS-brugere)

• Gøre indsigelse mod behandling baseret på legitime interesser
• Anmode om begrænsning af behandling
• Tilbagekalde samtykke når som helst uden at påvirke lovligheden af tidligere behandling
• Indgive en klage til din lokale databeskyttelsesmyndighed. Vores ledende tilsynsmyndighed er Datatilsynet.

Yderligere rettigheder i henhold til CCPA/CPRA (indbyggere i Californien)

• Ret til at vide, hvilke personoplysninger der indsamles, bruges og videregives
• Ret til at slette dine personoplysninger
• Ret til at rette ukorrekte personoplysninger
• Ret til at fravælge salg eller deling af personoplysninger — vi sælger eller deler ikke dine personoplysninger til adfærdsbaseret markedsføring på tværs af kontekster
• Ret til ikke-diskriminering ved udøvelse af dine privatlivsrettigheder
• Du kan udpege en autoriseret repræsentant til at fremsætte anmodninger på dine vegne

Yderligere rettigheder i henhold til PIPEDA (canadiske brugere)

• Ret til at få adgang til dine personoplysninger, som vi opbevarer
• Ret til at bestride nøjagtigheden af dine oplysninger og få dem rettet
• Ret til at tilbagekalde samtykke, underlagt juridiske eller kontraktmæssige begrænsninger og rimeligt varsel

For at udøve nogen af disse rettigheder, bedes du kontakte os på privacy@kavaro.ai. Vi svarer inden for 30 dage eller inden for den tidsramme, som gældende lov kræver.

11. Cookies & sporing

Vi bruger cookies til at drive platformen og, med dit samtykke, til at analysere brugsmønstre. Vores cookies falder i tre kategorier:

• Essentielle cookies — Påkrævet for godkendelse, sikkerhed og kernefunktionalitet i platformen. Disse kan ikke deaktiveres.
• Analyse-cookies — Hjælper os med at forstå, hvordan du bruger platformen (Google Analytics). Sættes kun med dit udtrykkelige samtykke.
• Marketing-cookies — Bruges til annoncerelevans, hvis relevant. Sættes kun med dit udtrykkelige samtykke.

Du kan til enhver tid administrere dine cookie-præferencer via vores cookie-samtykkebanner eller ved at besøge vores Cookiepolitik side.

12. Børns privatliv

Vores platform er ikke rettet mod børn under 16 år. Vi indsamler ikke bevidst personlige oplysninger fra børn under 16 år. Hvis vi bliver opmærksomme på, at vi utilsigtet har indsamlet data fra et barn under 16 år, vil vi tage skridt til at slette dem omgående. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os på privacy@kavaro.ai.

13. Databehandleraftale (Erhvervskunder)

Når du bruger Life Admin til at behandle personoplysninger om dine egne kunder, medarbejdere, leverandører eller kontakter — inklusive data, du importerer fra tredjepartstjenester, du forbinder — fungerer VonHofmeister ApS som din databehandler, og du er dataansvarlig. For dette forhold gælder en separat databehandleraftale (DPA) i henhold til GDPR artikel 28(3) ud over denne privatlivspolitik.

Vores databehandleraftale er forhåndssigneret af VonHofmeister ApS og er tilgængelig til download, udfyldelse og kontrasignering. Den fastlægger, hvordan vi behandler dine data efter dine instruktioner, vores sikkerhedsforanstaltninger, vores underdatabehandlere og garantier for internationale overførsler.

Download databehandleraftalen (PDF): Download — English · Dansk. For en formelt kontrasigneret kopi, kontakt os på privacy@kavaro.ai.

14. Ændringer til denne politik

Vi kan opdatere denne privatlivspolitik fra tid til anden for at afspejle ændringer i vores praksis, teknologi eller juridiske krav. Når vi gør det, opdaterer vi datoen for \"Sidst opdateret\" øverst på denne side. Vi opfordrer dig til at gennemse denne side med jævne mellemrum for at holde dig informeret om, hvordan vi beskytter dine data. Din fortsatte brug af platformen efter ændringer er offentliggjort, udgør din accept af den opdaterede politik.

15. Kontakt os

Hvis du har spørgsmål, bekymringer eller anmodninger vedrørende denne privatlivspolitik eller vores databehandling:

• E-mail: privacy@kavaro.ai
• Virksomhed: VonHofmeister ApS, CVR: 35826297, Danmark

Hvis du er placeret i EU/EØS og ikke er tilfreds med vores svar, har du ret til at indgive en klage til din lokale databeskyttelsesmyndighed. Vores ledende tilsynsmyndighed er Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Danmark.