Privatlivspolitik

Sidst opdateret: 21. juli 2026 (version 2.0)

Denne privatlivspolitik informerer dig om behandlingen af personoplysninger, når du bruger mobilapplikationen Klaimo (herefter "appen") og de tilknyttede onlinetjenester. Behandlingen sker efter databeskyttelsesforordningen (GDPR) og den danske databeskyttelseslov.


1. Dataansvarlig

Dataansvarlig er:

SB-Techworks Karim Belkacem Lilienthalstraße 38 93049 Regensburg Tyskland

Telefon: +49 941 46395983 E-mail: info@klaimo.de

Har du spørgsmål om databeskyttelse, kan du altid skrive til adressen ovenfor.


2. Overblik: hvad er Klaimo?

Klaimo er en motions- og spilapp, hvor du ved at registrere cykel- og udendørsaktiviteter erobrer geografiske "territorier" på et kort, sammenligner dig med andre og organiserer dig i hold. Kernen i appen er derfor behandling af lokations- og aktivitetsdata.


3. Er det frivilligt at give oplysningerne?

Du er ikke retligt forpligtet til at give os oplysninger. Men nogle oplysninger er nødvendige, for at appen overhovedet kan fungere:


4. Behandlede oplysninger, formål og retsgrundlag

4.1 Oprettelse og brugerkonto

For at bruge appen skal du oprette en brugerkonto. Vi behandler:

Alternativt kan du logge ind via Google Sign-In eller Log ind med Apple. Vi modtager da fra Google eller Apple en entydig identifikator og – afhængigt af dine indstillinger – din e-mailadresse og dit navn. Ved "Log ind med Apple" kan du skjule din e-mailadresse (anonymiseret relay-adresse).

Godkendelsen sker via Firebase Authentication (se afsnit 5).

Formål: oprettelse og administration af din konto. Retsgrundlag: GDPR art. 6, stk. 1, litra b (opfyldelse af aftale).

4.2 Lokationsdata og GPS-ruter

Når du registrerer en aktivitet, behandler vi dine lokationsdata (længde- og breddegrad, højde, tidsstempel) i form af en GPS-rute.

Formål: registrering af aktiviteter, beregning af territorier og spilstillinger – appens kernefunktion. Retsgrundlag: GDPR art. 6, stk. 1, litra b (opfyldelse af aftale). Adgangen til enhedens lokation forudsætter, at du giver tilladelse i styresystemet, og at du samtykker i lagring af og adgang til oplysninger på dit udstyr efter cookiebekendtgørelsen § 3.

Vigtigt om dit privatliv: placeringen af dine territorier kan afsløre områder, du ofte færdes i. Overvej det, når du starter og stopper registreringen.

Hvorfor vi ikke tilbyder privatlivszoner. Vi har set på, om vi skulle indføre privatlivszoner, altså en sløring af de første og sidste meter af en tur. Vi har bevidst valgt det fra, og her er begrundelsen: Klaimo offentliggør kun territoriepolygoner. Vi viser ikke din GPS-rute som en linje, ikke dine startpunkter og ikke tidsstemplerne for de enkelte målepunkter – de rå rutedata forlader aldrig vores backend. Et erobret område siger derfor væsentligt mindre om, hvor du bor, end en offentliggjort rutelinje ville gøre, og en sløring af rutens ender ville ikke ændre på det område, der vises. Vi gennemgår vurderingen, hvis vi på et tidspunkt begynder at vise ruteforløb offentligt.

4.3 Bevægelses- og aktivitetsgenkendelse

Under en registrering bruger vi – hvis du giver tilladelse – enhedens bevægelses-/aktivitetsgenkendelse. Den bruges udelukkende til at genkende og frafiltrere støjende GPS-punkter, der opstår, når du holder stille (f.eks. ved et lyskryds). Nægter du tilladelsen, blokerer det ikke registreringen.

Formål: bedre kvalitet af de registrerede ruter. Retsgrundlag: GDPR art. 6, stk. 1, litra f (legitim interesse i korrekte rutedata).

4.4 Aktivitets- og spildata

I forbindelse med dine aktiviteter behandler vi:

Formål: spil- og statistikfunktioner samt beskyttelse af spillets integritet. Retsgrundlag: GDPR art. 6, stk. 1, litra b; for snydedetektionen desuden art. 6, stk. 1, litra f (legitim interesse i fair konkurrence).

Automatiske afgørelser (GDPR art. 22): plausibilitetsscoren beregnes automatisk. Et automatisk flag fører aldrig alene til korrektion af spilstillinger, spærring eller opsigelse – en person gennemgår sagen, før der gribes ind, og du får en begrundelse og mulighed for at gøre indsigelse, jf. handelsbetingelserne § 8. Du kan altid kræve, at en person genvurderer afgørelsen, give udtryk for din opfattelse og bestride afgørelsen ved at skrive til info@klaimo.de.

4.5 Offentligt synlige oplysninger (ranglister, kort, hold)

Klaimo er en social konkurrenceapp. Følgende oplysninger er synlige for andre brugere:

Vær opmærksom på, at placeringen af dine territorier kan afsløre steder, du ofte besøger. Vælg dit visningsnavn og dine aktiviteter bevidst.

Formål: konkurrence-, rangliste- og holdfunktioner. Retsgrundlag: GDPR art. 6, stk. 1, litra b.

4.6 Profilbillede

Du kan valgfrit uploade et profilbillede. Billedet lagres i vores objektlager (IONOS, se afsnit 5) og leveres via en offentlig URL.

Formål: personalisering af din profil. Retsgrundlag: GDPR art. 6, stk. 1, litra b; uploaden sker på din foranledning.

4.7 Push-notifikationer

Hvis du accepterer push-notifikationer (f.eks. "Dit område er under angreb"), behandler vi et enhedstoken (Firebase Cloud Messaging). Du kan til enhver tid slå notifikationer fra i app- eller systemindstillingerne.

Formål: afsendelse af spil- og kontorelaterede notifikationer. Retsgrundlag: GDPR art. 6, stk. 1, litra a (samtykke) og cookiebekendtgørelsen § 3 for lagring af tokenet på din enhed. Samtykket kan til enhver tid trækkes tilbage.

4.8 Analyse af appbrugen

Vi bruger Firebase Analytics til at analysere brugen af appen og forbedre den (f.eks. hvilke funktioner der bruges, hvor ofte appen går ned, omtrentlig region). Der behandles pseudonyme brugs- og enhedsoplysninger, herunder en app-instans-id.

Formål: måling af brug og produktforbedring. Retsgrundlag: GDPR art. 6, stk. 1, litra a (samtykke) og cookiebekendtgørelsen § 3 (lagring af og adgang til oplysninger på dit udstyr). Vi indhenter dit samtykke, første gang du starter appen. Indsamlingen af analysedata er slået fra, indtil du giver samtykke – Firebase Analytics opsamler og sender ingen analysedata uden dit samtykke. Du kan til enhver tid ændre din beslutning under Indstillinger → Privatliv (tilbagekaldelse med virkning for fremtiden).

4.9 Nedbruds- og fejlrapporter

For at forbedre stabiliteten bruger vi Firebase Crashlytics. Ved et nedbrud opsamles tekniske diagnosedata (enhedsmodel, styresystemversion, tidspunkt, fejl-stacktrace, anonymt installations-id).

Formål: opdagelse og afhjælpning af fejl. Retsgrundlag: GDPR art. 6, stk. 1, litra a (samtykke) og cookiebekendtgørelsen § 3. Indsamlingen af nedbrudsdata er slået fra, indtil du giver samtykke – uden samtykke opsamles og sendes der ingen nedbrudsrapporter. Du kan til enhver tid ændre din beslutning under Indstillinger → Privatliv.

4.10 Køb i appen (Klaimo Pro)

Du kan tegne et betalingsabonnement ("Klaimo Pro"). Købet gennemføres af Apple App Store eller Google Play, som er sælger over for dig. Til administration af købsrettigheder bruger vi tjenesten RevenueCat. Vi modtager oplysninger om købsstatus (aktiv/udløbet, produkt, anonyme identifikatorer), men ikke dine fulde betalingsoplysninger – dem behandler alene Apple eller Google.

Formål: levering og administration af betalte funktioner. Retsgrundlag: GDPR art. 6, stk. 1, litra b; opbevaring af bogførings- og afregningsdata efter art. 6, stk. 1, litra c. Da den dataansvarlige er etableret i Tyskland, følger opbevaringspligten af tysk skatte- og regnskabsret (§ 147 AO og § 257 HGB), ikke af den danske bogføringslov.

4.11 Rabat- og gavekoder

Indløser du en kode (i appen eller via et link af typen klaimo://redeem/KODE eller https://klaimo.de/redeem), behandler vi koden, tidspunktet for indløsningen, dit bruger-id og den tildelte Pro-periode.

Formål: gennemførelse af kampagner og forebyggelse af misbrug. Retsgrundlag: GDPR art. 6, stk. 1, litra b og litra f (legitim interesse i at forhindre flerdobbelt indløsning).

4.12 Forbindelse til eksterne tjenester (valgfrit) – helbredsoplysninger

Du kan frivilligt forbinde eksterne konti eller uploade filer for at importere aktiviteter:

Det er de eneste integrationer, vi udbyder. Andre tjenester modtager ingen oplysninger fra Klaimo.

Disse oplysninger er helbredsoplysninger. Trænings- og workout-data – herunder puls, effekt og kadence – samt detaljerede bevægelsesmønstre er følsomme personoplysninger efter GDPR art. 9.

Retsgrundlag: GDPR art. 9, stk. 2, litra a (udtrykkeligt samtykke), sammenholdt med art. 6, stk. 1, litra a. Samtykket indhentes særskilt og granulært for hver integration, adskilt fra samtykket til analyse, og det er ikke en betingelse for at bruge appen. Du kan til enhver tid trække samtykket tilbage ved at afbryde forbindelsen i appen eller hos den pågældende udbyder; tilbagekaldelsen har virkning for fremtiden.

Tilbageskrivning til din helbredsapp. Aktiverer du tilbageskrivningen (se ovenfor), sender vi distancen samt start- og sluttidspunktet for en tur, der er optaget i Klaimo, til Apple HealthKit på din enhed. Også her støtter vi os på dit udtrykkelige samtykke efter GDPR art. 9, stk. 2, litra a: det er frivilligt, gives ikke som standard og kan til enhver tid trækkes tilbage. Tilbagekaldelsen har virkning for fremtiden – allerede skrevne indførsler ligger derefter i din helbredsapp og kan kun fjernes af dig der; vi har ikke adgang til dem.

4.13 Kortvisning

Til visning af kortet bruger vi Mapbox. Når kort indlæses, overføres tekniske data (bl.a. IP-adresse, det anmodede kortudsnit, enhedsoplysninger) til Mapbox.

Mapbox' egen telemetri (»Mapbox Telemetry«). Kortkomponenten kan sende afidentificerede lokations- og brugsdata til Mapbox, Inc. i USA.

Formål: visning af kortet – appens kernefunktion. Retsgrundlag: GDPR art. 6, stk. 1, litra b og litra f.

4.14 Adgang til fotos (deling og profilbillede)

Når du deler en aktivitet eller vælger et profilbillede, tilgår appen efter din tilladelse dit fotobibliotek. Det valgte billede bruges kun til det pågældende formål (delingsgrafik eller profilbillede).

Retsgrundlag: GDPR art. 6, stk. 1, litra a/b; adgangen sker på din foranledning.

4.15 Support og fejlmeldinger

Sender du os en fejlmelding via appen eller pr. e-mail, behandler vi din e-mailadresse, din besked og tekniske oplysninger (appversion, styresystem) for at behandle din henvendelse.

Retsgrundlag: GDPR art. 6, stk. 1, litra b og litra f.

4.16 Serverlogs og website

Ved adgang til vores backendtjenester behandles teknisk nødvendige oplysninger (IP-adresse, tidspunkt, den anmodede ressource, statuskode) automatisk i serverlogs.

Websitet https://klaimo.de er en statisk side uden analyseværktøjer, uden tredjepartsskrifttyper og uden indlejret tredjepartsindhold. Websitet hostes på Firebase Hosting (Google); aftalepart for kunder i EU er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hostingudbyderen behandler serverlogs på vores vegne.

Formål: drift, sikkerhed og stabilitet af tjenesterne. Retsgrundlag: GDPR art. 6, stk. 1, litra f.


4.17 App Tracking Transparency og annonce-attribution (kun iOS)

På iOS-enheder beder vi dig via Apples App Tracking Transparency (ATT) om tilladelse til at bruge din enheds annonce-id (IDFA). Vi bruger det udelukkende til at måle, hvor effektive vores annoncekampagner er — altså om og via hvilken kampagne (f.eks. Google Ads) nye brugere har fundet Klaimo. Appen viser ikke selv annoncer og viser ingen personaliserede annoncer.

IDFA'et behandles kun, hvis du siger ja til begge: analyse-samtykket (afsnit 4.8) og ATT-systemdialogen. Afviser du én af dem, indsamles der ikke noget IDFA. Derudover bruger vi Apples SKAdNetwork, som kun måler kampagnesucces i aggregeret form, der ikke kan føres tilbage til dig, og som ikke kræver et IDFA.

Formål: måling af vores annoncekampagners succes (attribution). Retsgrundlag: art. 6, stk. 1, litra a GDPR (samtykke); du giver tilladelsen i ATT-dialogen. Du kan til enhver tid trække den tilbage i iOS-indstillingerne under "Anonymitet og sikkerhed → Sporing" (med virkning for fremtiden).

5. Modtagere og databehandlere

Vi videregiver kun personoplysninger, i det omfang det er nødvendigt for at levere vores ydelser. Med databehandlere har vi indgået aftaler efter GDPR art. 28. Vi anvender navnlig:

Tjeneste Leverandør Formål Placering / modtagerland
Firebase Authentication, Cloud Firestore, Cloud Messaging, Crashlytics, Analytics Google Ireland Ltd. / Google LLC Konto, database, push, analyse, nedbrudsrapporter Irland; databasen ligger i EU-multiregionen eur3 (Belgien og Nederlandene); support og drift kan ske fra USA
Google Cloud Run, Cloud Pub/Sub Google Ireland Ltd. / Google LLC Backendbehandling (pipeline) Frankfurt (europe-west3), Tyskland
Objektlager (S3-kompatibelt) IONOS SE Lagring af GPS-rutedata og profilbilleder Tyskland
Kort Mapbox, Inc. Kortvisning USA
Webhosting (klaimo.de) Google Ireland Ltd. (Firebase Hosting) Drift af websitet, serverlogs Irland
Køb og betaling Apple Distribution International Ltd. (App Store) / Google Commerce Limited (Google Play) Salg og betalingsafvikling af abonnementer Irland
Abonnementsadministration RevenueCat, Inc. Administration af købsrettigheder USA

Listen er udtømmende. Med de leverandører, der behandler oplysninger på vores vegne, har vi indgået databehandleraftaler efter GDPR art. 28. Andre tjenesteudbydere modtager ingen personoplysninger fra Klaimo.


6. Overførsel til tredjelande

Nogle af de nævnte leverandører (navnlig Google LLC, Mapbox, RevenueCat, Apple) kan behandle oplysninger i USA. For overførslen gælder:

Apple Inc. og RevenueCat, Inc. er ikke certificeret under EU-US Data Privacy Framework. Overførsler til disse leverandører kan derfor ikke støttes på tilstrækkelighedsafgørelsen; de sker på grundlag af EU-Standardkontraktbestemmelserne.

Du kan få en kopi af garantierne ved at skrive til info@klaimo.de.

Schweiz. Vi har ikke udpeget en repræsentant i Schweiz efter art. 14 i den schweiziske databeskyttelseslov (revFADP). Pligten forudsætter blandt andet, at behandlingen af oplysninger om personer i Schweiz er omfangsrig, og det er den ikke i dag. Vi gennemgår vurderingen på ny, når vi når omkring 1.000 aktive brugere i Schweiz, og udpeger en repræsentant, hvis betingelserne da er opfyldt.


7. Opbevaringsperioder

Efter sletning af din konto slettes eller anonymiseres dine personoplysninger, medmindre lovbestemte opbevaringspligter er til hinder herfor.


8. Sletning af din konto

Du kan til enhver tid slette din konto og de tilknyttede oplysninger – i appen under din profil ("Slet konto") eller pr. e-mail til info@klaimo.de. Ved sletningen fjernes din profil, dine aktiviteter, GPS-ruter, territorier, ranglisteposteringer, holdmedlemskaber og dit profilbillede. Lovbestemte opbevaringspligter (f.eks. for købsbilag) berøres ikke.

Bemærk: at slette din Klaimo-konto opsiger ikke dit Klaimo Pro-abonnement. Abonnementet skal opsiges i App Store eller Google Play – se handelsbetingelserne § 5, stk. 5.


9. Dine rettigheder

Du har efter GDPR ret til:

Skriv til info@klaimo.de for at udøve dine rettigheder. Vi svarer inden en måned.

Klage til en tilsynsmyndighed

Du kan klage til en databeskyttelsesmyndighed. Du kan altid klage til myndigheden i det land, hvor du bor, arbejder, eller hvor den mulige overtrædelse er sket.

I Danmark er det:

Datatilsynet Carl Jacobsens Vej 35 2500 Valby https://www.datatilsynet.dk

Vores ledende tilsynsmyndighed i etableringslandet er:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Tyskland https://www.lda.bayern.de

Klager over lagring af og adgang til oplysninger på dit udstyr (cookiebekendtgørelsen) behandles i Danmark af Digitaliseringsstyrelsen, https://www.digst.dk.


10. Samtykke til lagring på dit udstyr (cookiebekendtgørelsen)

Efter cookiebekendtgørelsen § 3 må der ikke lagres oplysninger på dit udstyr eller tilgås oplysninger, der allerede er lagret der, uden dit forudgående samtykke – uanset om der er tale om personoplysninger. Reglen er teknologineutral og omfatter også apps, SDK'er, reklame-id'er (IDFA/AAID), lokal lagring og fingerprinting.

Sådan har vi indrettet det:

Teknisk nødvendig lagring – f.eks. din login-session og dine app-indstillinger – kræver ikke samtykke, fordi den er nødvendig for at levere den tjeneste, du udtrykkeligt har bedt om.


11. Datasikkerhed

Vi træffer tekniske og organisatoriske foranstaltninger for at beskytte dine oplysninger mod tab, misbrug og uberettiget adgang. Overførslen mellem appen og backend er krypteret (TLS). Adgang til backend er beskyttet af godkendelse.


12. Børn og unge

Appen henvender sig ikke til børn. Oprettelse af en konto kræver, at du er fyldt 16 år; er du 16 eller 17 år, kræves samtykke fra din værge, jf. handelsbetingelserne § 4, stk. 3.

Den danske aldersgrænse for selv at kunne give samtykke til behandling af personoplysninger i forbindelse med informationssamfundstjenester er 15 år (databeskyttelseslovens § 6, stk. 3). Vores egen minimumsalder for oprettelse er 16 år og ligger dermed over den danske samtykkealder. Alderen er selvangivet, og vi kan ikke kontrollere den ved oprettelsen.

Vi anvender den samme aldersgrænse i alle lande, hvor Klaimo udbydes: 16 år, og for 16- og 17-årige med samtykke fra værgen. Vi differentierer altså ikke efter det enkelte lands samtykkealder, men lægger os på det højeste niveau. Aldersgrænsen og kravet om værgens samtykke håndhæves allerede i oprettelsesforløbet i appen.

Bliver vi opmærksomme på, at en konto er oprettet af en person under aldersgrænsen, sletter vi kontoen og de tilknyttede oplysninger.


13. Ændringer af denne privatlivspolitik

Vi opdaterer denne privatlivspolitik, når databehandlingen ændrer sig, eller når lovgivningen kræver det. Den til enhver tid gældende version findes i appen og på https://klaimo.de/datenschutz.