Persondatapolitik

Jeg bruger Google Analytics til at se, hvor mange der besøger siden, og hvilke sider der bliver læst. Det hjælper mig med at forbedre indholdet. Der vises ingen annoncer på siden.

Google Analytics og PostHog indlæses først, når du aktivt har sagt ja i cookiebanneret, enten med »Accepter« eller under »Vælg selv«. Indtil da sættes der ingen cookies, og der sendes ingen data til Google eller PostHog. Trykker du »Nej tak«, sker der ingenting — og du bliver først spurgt igen om en måned.

Hjemmesiden bruger Google Consent Mode v2. Der sendes intet til Google, før du har sagt ja til statistik. Derefter gives der kun samtykke til statistik (analytics_storage), mens ad_storage, ad_user_data og ad_personalization altid er afvist (denied). Trækker du dit ja tilbage, afvises også statistik.

Jeg annoncerer på Google. Har du sagt ja til statistik og sender kontaktformularen, får Google Ads besked om, at en formular er sendt, så jeg kan se, om annoncerne fører til henvendelser. Fordi ad_storage er afvist, sættes der ingen annoncecookies, og Google får kun et signal uden cookies. Det bruges til at tælle henvendelser, ikke til at vise dig annoncer.

Google Analytics 4 bruger din IP-adresse til at bestemme det omtrentlige land og by og gemmer ikke selve adressen. Databehandler er Google Ireland Limited, og oplysningerne kan blive overført til USA. Google LLC er certificeret under EU-US Data Privacy Framework, som overførslen bygger på.

Jeg bruger også PostHog. Under »Vælg selv« kan du sige ja til to ting hver for sig: Statistik (hvilke sider der bliver læst, hvad der bliver klikket på, hvor du kom fra, og fejl, som siden løber ind i i din browser) og Optagelse af besøg (en gengivelse af siden, som du så den, med musebevægelser, klik og scroll, så jeg kan se, hvor siden driller). »Accepter« er ja til begge dele, »Nej tak« er nej til begge.

Det, du skriver i felter, kommer aldrig med i en optagelse, og formularer vises slet ikke. På login-, konto- og bestillingssiderne til Manniche UI Pro indlæses PostHog aldrig. Jeg kobler ikke dit navn eller din mail på data i PostHog og laver ingen profil af dig. Har din browser slået »Do Not Track« eller »Global Privacy Control« til, indlæses PostHog ikke.

Selve programmet ligger på min egen server, så der hentes ingen kode fra PostHog. Din browser sender data direkte til PostHogs server i EU (Frankfurt). Serveren ser din IP-adresse, men PostHog er sat til ikke at gemme den. Browseren gemmer et tilfældigt id og dit valg i localStorage (nøgler, der begynder med ph_) og i sessionStorage. Databehandler er PostHog Inc. i USA. Data opbevares i EU, men PostHog kan få adgang fra USA. Det sker efter EU-Kommissionens standardkontraktbestemmelser i PostHogs databehandleraftale. Optagelser slettes efter højst 30 dage og øvrige data efter højst et år.

Uafhængigt af dit valg tæller siden besøg uden cookies. Ved hver sidevisning sender din browser kun sidens adresse, og om det er den første side i besøget, til min egen server (admin.mikkelmanniche.dk hos Simply.com). Der gemmes kun et samlet tal pr. dag og pr. side — ingen IP-adresse, intet id og intet om din browser — så tallene kan ikke føres tilbage til dig. Serveren ser din IP-adresse, som ved ethvert besøg på nettet, men tællingen gemmer den ikke.

Den samme cookiefrie måling tæller også åbne faner i realtid, så jeg kan se, hvor mange der er på siden lige nu. Til det har siden et midlertidigt, tilfældigt id, som kun findes i browserens hukommelse, mens siden er åben. Det gemmes ikke på din enhed (hverken i cookies eller lager), og det sendes sammen med et lille signal hvert 30. sekund, højst i 30 minutter, og en sidste gang, når du lukker eller forlader siden. Det kræver derfor intet samtykke og kan ikke føres tilbage til dig.

Har du sagt ja til statistik, kobler tællingen også siderne i dit besøg sammen, så jeg kan se, hvilken vej besøgende går, før de tager kontakt eller bestiller. Din browser gemmer et tilfældigt besøgs-id og hvor du kom fra i sessionStorage. Det forsvinder, når du lukker fanen, og et nyt tages i brug efter 30 minutter uden aktivitet. Sammen med id’et sendes de sider, du ser i besøget, hvor du kom fra (den henvisende side eller en kampagnekode), din tidszone og dit sprog, og om du sender kontaktformularen, betaler eller trykker på et link til mail, telefon eller mødebooking. Serveren læser enhedstype og browser ud af browserens navn (user agent) og gemmer ikke din IP-adresse. Besøgene gemmes på min egen server og slettes efter 90 dage. Trækker du dit ja tilbage, slettes id’et i din browser med det samme.

Vil du fortryde dit valg, trykker du på Cookie-indstillinger nederst på siden. Trækker du et ja tilbage, slettes statistik-cookies med det samme. Siger du nej til begge dele, stopper PostHog, og det, PostHog har gemt i din browser, slettes.

Mikkel Manniche Rolighed, Heßstraße 74, 80798 München, Tyskland · +45 25 77 66 17 · kontakt@mikkelmanniche.dk. Du er altid velkommen til at skrive, hvis du har spørgsmål til dine oplysninger.

• Dit navn
• Din e-mailadresse
• Din besked
• Tidspunktet for henvendelsen
• Din IP-adresse

IP-adressen gemmes udelukkende for at kunne spore og standse misbrug af formularen, for eksempel automatisk spam.

Når du begynder at udfylde kontaktformularen eller formularen til at fortryde en aftale, sætter siden en nødvendig session-cookie (PHPSESSID), som kun bruges til at standse spam og slettes, når du lukker browseren; den kræver ikke samtykke (§ 25, stk. 2, nr. 2, i den tyske TDDDG).

Udelukkende for at kunne læse og besvare din henvendelse. Oplysningerne bruges ikke til markedsføring, sælges ikke og videregives ikke til andre.

• Statistik, optagelse af besøg og cookies: dit samtykke (GDPR art. 6, stk. 1, litra a, og § 25, stk. 1, i den tyske TDDDG). Du kan altid trække det tilbage under Cookie-indstillinger.
• Kontaktformularen: at besvare din henvendelse og evt. indgå en aftale (art. 6, stk. 1, litra b) og min berettigede interesse i at svare og standse spam (litra f).
• Betaling og faktura: aftalen med dig (litra b) og min pligt til at gemme regnskabsbilag (litra c).
• Manniche UI Pro og din konto: aftalen med dig (litra b) og min berettigede interesse i en sikker konto og i at standse misbrug (litra f).
• Mødebooking: at aftale og holde mødet med dig (litra b).
• Når jeg kontakter din virksomhed: min berettigede interesse i at tilbyde mine ydelser (litra f).
• Mails efter dit ja i telefonen: dit samtykke (litra a), som du altid kan trække tilbage.
• Besøgstælling uden cookies: min berettigede interesse i at vide, hvilke sider der bliver læst (litra f). Der gemmes intet om dig.

Din besked sendes til min mailkonto og gemmes samtidig i en fil på webserveren, så en henvendelse ikke går tabt, hvis mailen skulle fejle. Filen kan ikke tilgås fra internettet. Både mail og hjemmeside hostes af Simply.com A/S, som dermed er databehandler.

Jeg gemmer henvendelser, så længe det er relevant for vores dialog, og rydder løbende op. Ønsker du dine oplysninger slettet med det samme, skriver du bare til mig.

Jeg ringer til små danske selskaber, der kunne have gavn af en ny hjemmeside, for at tilbyde dem mine ydelser. Det sker ud fra min berettigede interesse i at markedsføre mig over for virksomheder (GDPR art. 6, stk. 1, litra f).

Du kan altid sige nej. Siger du nej tak i telefonen, eller svarer du »stop« på en mail, ringer og skriver jeg ikke igen. Det er din ret at gøre indsigelse mod markedsføring (GDPR art. 21), og du behøver ikke give en grund.

Oplysningerne kommer fra offentligt tilgængelige kilder:

• CVR-registret hos Erhvervsstyrelsen (direkte og via cvrapi.dk): CVR-nummer, navn, adresse, telefonnummer, mailadresse, hjemmeside, virksomhedsform, branche, stiftelsesdato, antal ansatte, navnet på ejer eller direktør, og om firmaet eller dets produktionsenheder er reklamebeskyttet.
• Årsrapporter hos Erhvervsstyrelsen: nøgletal som bruttofortjeneste, resultat og egenkapital.
• Firmaets egen hjemmeside: en fælles mailadresse som info@, om der er en kontaktformular, og links til sociale medier. Jeg måler også sidens hastighed, sikkerhed og alder med Googles PageSpeed, Mozillas Observatory og Internet Archive. De får kun webadressen.
• Tavily (AlphaAI Technologies Inc., USA): finder jeg ikke firmaets hjemmeside på anden måde, søger jeg efter den dér. Tavily får kun firmanavn og by og aldrig et firmanavn, der ligner et personnavn.
• Metas annoncebibliotek og Googles Ads Transparency Center: om firmaet annoncerer. Det tjekker jeg selv og noterer med dato.
• OpenStreetMap: firmaets navn, adresse, telefonnummer og hjemmeside.
• Domæneregistret (WHOIS): navn, adresse, telefonnummer og mailadresse på den, der har registreret firmaets domæne, hvis de er offentlige.

Dertil kommer mine noter fra samtalen. Siger du ja til en mail, gemmer jeg også dit navn, din mailadresse og de mails, vi skriver sammen.

Jeg ringer kun til selskaber, fx ApS og A/S, som ikke er reklamebeskyttede i CVR. Personligt ejede firmaer ringer jeg ikke til. Højst 7 dage før jeg ringer, tjekker jeg igen i CVR, at hverken firmaet eller dets produktionsenheder er blevet reklamebeskyttet. I første opkald fortæller jeg, hvor jeg har nummeret fra, og at du kan sige nej til flere opkald.

Mails sender jeg kun, hvis du har sagt ja til det i telefonen (dit samtykke, GDPR art. 6, stk. 1, litra a). Siger du ja, noterer jeg som bevis, hvem der sagde ja og med hvilken rolle, hvornår, hvilket nummer jeg ringede til, hvilken mailadresse du gav, og hvad du sagde ja til. Du kan altid trække dit ja tilbage, fx ved at svare »stop« på en mail. Så noterer jeg det med dato, og du får ikke flere mails.

Har jeg hentet navnet på ejer eller direktør, men ikke kontaktet firmaet inden for 28 dage, sletter jeg navnet. Bliver vi ikke enige om noget, sletter jeg oplysningerne senest 6 måneder efter vores sidste kontakt, eller efter at jeg fandt firmaet, hvis jeg ikke nåede at ringe. Har du sagt nej, kommer firmaets navn, telefonnummer og mailadresse på min spærreliste sammen med datoen, så jeg ikke kontakter dig igen. Spærrelisten gemmer jeg, så længe jeg kontakter virksomheder. Resten sletter jeg senest 6 måneder efter dit nej. Bliver du kunde, gælder afsnittet Når du betaler online.

Før et opkald kan jeg få et forslag til, hvad jeg skal tale om, fra Google Gemini. Gemini får oplysninger fra CVR og regnskabet (branche, by, alder, antal ansatte og nøgletal) og tekst fra firmaets hjemmeside. Navne, telefonnumre, mailadresser, webadresser og firmanavnet skjules, før teksten sendes. Databehandler er Google Ireland Limited efter Googles databehandlervilkår for EU, og Google bruger ikke indholdet til at forbedre sine produkter. Det sker ud fra min berettigede interesse i at forberede opkaldet (GDPR art. 6, stk. 1, litra f).

Oplysningerne ligger i mit eget kundesystem. Databasen ligger hos Supabase i Frankfurt, selve systemet kører hos Vercel Inc. i USA, og mails sendes og modtages gennem Simply.com A/S. Alle tre er databehandlere for mig. Overførslen til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser; skriv til mig, hvis du vil have en kopi. Der træffes ingen automatiske afgørelser om dig.

Når jeg skriver et svar på din mail, kan jeg få et udkast fra Google Gemini. Gemini modtager da mailtråden mellem os uden citater og signaturer samt branche og by. Et filter skjuler navne, mailadresser, telefonnumre, webadresser og firmanavnet, før tråden sendes. Databehandler er Google Ireland Limited efter Googles databehandlervilkår for EU, og Google bruger ikke indholdet til at forbedre sine produkter. Jeg læser og retter altid udkastet selv, og intet bliver sendt automatisk. Det sker ud fra min berettigede interesse i at kunne svare hurtigt (GDPR art. 6, stk. 1, litra f).

Betaler du for en pakke eller et depositum, sker det hos Stripe (Stripe Payments Europe, Ltd., Irland). Stripe modtager dit navn, din e-mail, adresse og telefonnummer, dine kortoplysninger og evt. firmanavn og momsnummer. Kortoplysningerne ser jeg aldrig. Jeg får navn, kontaktoplysninger og beløb, fordi jeg skal bruge dem til at levere opgaven og udstede en faktura. Regnskabsbilag gemmer jeg så længe, tysk lov kræver det (§ 147 AO), op til 10 år.

Efter betalingen sendes du videre til en takkeside. Har du sagt ja til statistik, tæller min egen måling dér, at besøget endte i en bestilling. Så kan jeg se, hvilke kanaler — fx Google eller Instagram — der fører til en bestilling. Har du sagt nej, sker der ingen kobling.

Køber du en licens til Manniche UI Pro, går betalingen gennem Stripe som beskrevet ovenfor. Derefter opretter jeg en konto til dig, så du kan få koden. Retsgrundlaget er aftalen med dig (GDPR art. 6, stk. 1, litra b), og for at holde kontoen sikker og standse misbrug min berettigede interesse (litra f).

Det gemmes:

• Konto: din mailadresse og en værdi beregnet ud fra den (HMAC), så jeg kan finde dig, uden at adressen står i logfiler.
• Licens: et licensnummer, dets status (aktiv, refunderet, tilbageført) og betalingens referencer hos Stripe. Licensnummeret står som vandmærke i den kode, du henter.
• Nøgler: det navn, du giver en nøgle, de sidste 4 tegn, og hvornår den blev oprettet, skiftet, sidst brugt eller spærret. Selve nøglen gemmes kun som hash (SHA-256).
• Login-links: kun som hash. Et link virker én gang i 15 minutter (24 timer i velkomstmailen) og slettes en dag efter, at det er udløbet.
• Sessioner: kun som hash, i 30 dage, eller til du logger ud.
• Mod misbrug: tællere pr. time for loginforsøg og hentninger. De indeholder en hash af din IP-adresse den beregnede værdi af din mailadresse eller dit licensnummer og slettes efter en dag.
• Hentelog: Hver gang Pro-kode hentes med en nøgle eller fra kontoen, gemmer jeg tidspunkt, licensnummer, komponent, resultat og en hash af IP-adressen. Hashen laves med en værdi, der skabes på ny hver dag, og den gamle smides normalt væk, så efter den dag kan den ikke længere føres tilbage til din IP-adresse. Loggen slettes efter 90 dage. Den er der for at opdage delte eller offentliggjorte nøgler (litra f).

Bestillingssiden. Kun på bestillingssiden og først når du har sat begge kryds, indlæser siden Stripe.js direkte fra Stripe. Så viser Stripe felterne til mail og betaling på siden, og det, du skriver i dem, går direkte til Stripe. Dine kortoplysninger ser jeg aldrig. Stripe sætter dér cookies for at gennemføre betalingen sikkert og forebygge svindel: __stripe_mid (1 år) og __stripe_sid (30 minutter) på mikkelmanniche.dk og egne cookies hos Stripe og hos hCaptcha, som Stripe bruger mod misbrug. hCaptcha drives af Intuition Machines, Inc. i USA, så oplysninger kan blive overført dertil; se hcaptcha.com/privacy. De er nødvendige for betalingen og kræver ikke samtykke (§ 25, stk. 2, nr. 2, i den tyske TDDDG). Retsgrundlaget er aftalen med dig (GDPR art. 6, stk. 1, litra b) og den berettigede interesse i at forebygge svindel (litra f). Stripe beskriver sin behandling på stripe.com/privacy.

Cookies. Når du logger ind, sætter jeg to nødvendige cookies, som ikke kræver samtykke (§ 25, stk. 2, nr. 2, i den tyske TDDDG): __Host-mmpro holder dig logget ind i 30 dage, og __Host-mmpro-ind har altid værdien 1 og fortæller kun siderne, at du er logget ind på denne enhed. Begge slettes, når du logger ud.

Mails. Jeg sender dig kun mails, der hører til aftalen: bekræftelsen med login-linket og de login-links, du selv beder om. De sendes gennem Simply.com A/S, som også har databasen (databehandler).

Hvor længe. Kontoen med din mailadresse, licensen og nøglerne bliver, indtil du beder mig slette den, også efter en fortrydelse eller refundering, så jeg kan se, hvad der er sket med licensen. Skriver du til mig, sletter jeg kontoen, nøglerne og sessionerne, og så slutter din adgang. Licensnummeret og betalingens referencer hos Stripe gemmer jeg som regnskabsbilag i op til 10 år (§ 147 AO).

Møder bookes gennem Cal.com (Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA). Kalenderen hentes først fra Cal.com, når du klikker på en knap for at booke. Indtil da sender siden intet til Cal.com.

Når du booker, modtager Cal.com dit navn, din e-mail, det tidspunkt du vælger og det, du selv skriver i formularen, fx din hjemmeside, dit telefonnummer eller hvad mødet skal handle om. Cal.com er databehandler for mig, og oplysningerne behandles i USA på grundlag af EU-Kommissionens standardkontraktbestemmelser. Mødet lægges også i min kalender hos Apple iCloud. Vælger du videomøde, foregår det i Cal Video. Jeg gemmer bookingen, så længe det er relevant for vores dialog, ligesom en henvendelse gennem kontaktformularen.

Du har ret til indsigt i de oplysninger, jeg har om dig, og til at få dem rettet eller slettet. Du kan også bede mig begrænse behandlingen, få dine oplysninger udleveret i et almindeligt format (dataportabilitet) og gøre indsigelse mod behandling, der bygger på min berettigede interesse. Et samtykke kan du altid trække tilbage. Skriv til kontakt@mikkelmanniche.dk, så svarer jeg hurtigst muligt.

Du kan klage til et datatilsyn. Fordi jeg bor i Bayern, er det Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Tyskland. Du kan også klage til Datatilsynet i Danmark eller tilsynet i dit eget land.