referee.app

Privatlivspolitik

Denne oversættelse stilles til rådighed for nemheds skyld. I tilfælde af uoverensstemmelser er den tyske version gældende.

Senest opdateret: september 2026

1. Dataansvarlig

Dataansvarlig for databehandlingen på denne website er:

Christoph Krämer
Hundert-Morgen-Straße 58
65451 Kelsterbach
Tyskland

E-mail: christoph.kraemer@semsis.net

2. Generelle oplysninger om databehandlingen

2.1 Omfanget af behandlingen af personoplysninger

Vi behandler kun vores brugeres personoplysninger i det omfang, det er nødvendigt for at stille en velfungerende website samt vores indhold og tjenester til rådighed. Behandlingen af personoplysninger sker som udgangspunkt kun med brugerens samtykke. Der gælder en undtagelse i tilfælde, hvor det af faktiske årsager ikke er muligt at indhente forudgående samtykke, og behandlingen af oplysningerne er tilladt ved lov.

2.2 Behandlingsgrundlag for behandlingen af personoplysninger

  • Art. 6, stk. 1, litra a, i GDPR er behandlingsgrundlaget for behandlingsaktiviteter, hvor vi indhenter samtykke til et bestemt behandlingsformål.
  • Art. 6, stk. 1, litra b, i GDPR er behandlingsgrundlaget for behandlingsaktiviteter, der er nødvendige for opfyldelse af en kontrakt (f.eks. gennemførelse af officielle tests).
  • Art. 6, stk. 1, litra f, i GDPR er behandlingsgrundlaget for behandling, der er nødvendig for at forfølge vores legitime interesser (f.eks. fejlanalyse, forbedring af websitet).

2.3 Sletning af data og opbevaringsperiode

Den registreredes personoplysninger slettes eller spærres, så snart formålet med opbevaringen ophører. Opbevaring kan desuden finde sted, hvis det er fastsat i europæiske eller nationale retsforskrifter.

3. Levering af websitet og oprettelse af logfiler

3.1 Beskrivelse og omfang af databehandlingen

Hver gang vores website tilgås, indsamler vores system automatisk data og oplysninger fra den tilgående computers computersystem. Følgende data indsamles:

  • Brugerens IP-adresse (anonymiseret)
  • Dato og klokkeslæt for adgangen
  • Websites, hvorfra brugerens system kommer til vores website (referrer)
  • Websites, som brugerens system tilgår via vores website
  • Browsertype og -version
  • Brugerens styresystem
  • Anvendt enhed (desktop, tablet, smartphone)

Disse data gemmes i vores systems logfiler. Disse data gemmes ikke sammen med brugerens øvrige personoplysninger.

3.2 Behandlingsgrundlag

Behandlingsgrundlaget for den midlertidige opbevaring af data og logfiler er art. 6, stk. 1, litra f, i GDPR (legitim interesse).

3.3 Formålet med databehandlingen

Systemets midlertidige opbevaring af IP-adressen er nødvendig for at kunne levere websitet til brugerens computer. Til dette formål skal brugerens IP-adresse opbevares i hele sessionens varighed. Opbevaringen i logfiler sker for at sikre websitets funktionalitet og sikkerheden i vores IT-systemer.

3.4 Opbevaringsperiode

Dataene slettes, så snart de ikke længere er nødvendige for at opfylde formålet med indsamlingen. Logfiler slettes senest efter 90 dage.

4. Brug af cookies og sporingsteknologier

4.1 Gratis træningsplatform (referee.app)

På den gratis træningsplatform bruger vi cookies til at forbedre funktionaliteten og brugeroplevelsen.

Anvendte cookies:

  • i18next: Denne cookie gemmer dit valgte sprog, så websitet vises på det rigtige sprog ved dit næste besøg. (Funktionel cookie)
  • PostHog: Denne cookie bruges til at analysere brugen af websitet med henblik på at forbedre vores tilbud. Den hjælper os med at forstå, hvordan brugerne interagerer med platformen. (Analysecookie)
  • PostHog Session Replay: Optager brugerinteraktioner (klik, scrolling, sidenavigation) for at forbedre brugeroplevelsen. Indholdet af inputfelter maskeres som standard. (Analysecookie, særskilt samtykke)

Behandlingsgrundlag: Brugen af funktionelle cookies sker på grundlag af art. 6, stk. 1, litra f, i GDPR (legitim interesse i en brugervenlig udformning). Brugen af analysecookies sker på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a, i GDPR.

Opbevaringsperiode: Cookiernes opbevaringsperiode varierer. Sprogcookies er som regel mere langvarige, mens analysecookies er sessionsbaserede eller aktive i en fastsat periode.

4.2 Officiel testplatform (forbundets underdomæne)

På den officielle testplatform skelner vi i brugen af cookies alt efter brugerens rolle.

For testdeltagere: Vi bruger kun en funktionel cookie til at gemme sprogindstillingen (i18next). Der sættes ingen analyse- eller sporingscookies. Godkendelse sker via sikre tokenbaserede procedurer.

Behandlingsgrundlag: Art. 6, stk. 1, litra f, i GDPR (legitim interesse i et brugervenligt, flersproget testmiljø).

For forbundsadministratorer (administrationsgrænseflade): For administratorer, der logger ind i administrationsgrænsefladen, gælder de samme cookieregler som for den gratis træningsplatform (se 4.1). Der bruges både funktionelle cookies (i18next) og analysecookies (PostHog).

Behandlingsgrundlag: Art. 6, stk. 1, litra f, i GDPR (funktionelle cookies) og art. 6, stk. 1, litra a, i GDPR (analysecookies, samtykke).

5. Brug af den gratis træningsplatform

5.1 Beskrivelse og omfang af databehandlingen

Ved brug af den gratis træningsplatform indsamles følgende data:

  • Besvarede spørgsmål og valgte svar (anonymt)
  • Testresultater og læringsfremskridt (anonymt, gemmes kun lokalt på din enhed)
  • Valgt sprog og spørgsmålskatalog

Disse data gemmes ikke på en måde, der gør det muligt at identificere personer. Testresultater og læringsfremskridt gemmes lokalt på din enhed (browserlager på websitet, applager i mobilappen) og overføres ikke til vores servere. Hvis du har givet samtykke til analyse, overføres brugshændelser vedrørende disse aktiviteter pseudonymiseret til PostHog (se 7.2). På websitet kan du slette disse data ved at rydde din browsers webstedsdata; i appen ved at afinstallere den eller rydde dens appdata.

5.2 Behandlingsgrundlag

Behandlingen sker på grundlag af art. 6, stk. 1, litra f, i GDPR (legitim interesse i at levere og forbedre det gratis træningstilbud).

5.3 Formålet med databehandlingen

Den anonyme indsamling af spørgsmålsstatistik har til formål at forbedre spørgsmålskataloget og at identificere særligt vanskelige eller tvetydige spørgsmål.

5.4 Mobilapp (iOS og Android)

Appen "Handball Referee" til iOS og Android tilbyder det samme gratis træningsindhold som websitet.

Lokal lagring: XP, level, streaks, Leitner-bokse og svarhistorik gemmes kun i appens lokale lager på din enhed. Disse data overføres ikke til vores servere; med dit samtykke overføres brugshændelser (f.eks. besvarede spørgsmål, level-ups) til PostHog (se 7.2). Der er ingen brugerkonto, og afinstallation af appen fjerner dataene. Spørgsmålskatalogerne er en del af appen og indlæses ikke fra vores servere.

Samtykke: Ved første start viser appen den samme samtykkedialog som websitet. Analyse (PostHog) og session replay starter først, når der er givet samtykke — der oprettes ingen forbindelse til PostHog, før samtykket foreligger. Dit valg gemmes på enheden og kan til enhver tid ændres via privatlivsindstillingerne i appen.

Anvendte tjenester:

  • PostHog: samtykkebaseret, som beskrevet i afsnit 7.2, herunder session replay med særskilt samtykke. PostHog gemmer ikke IP-adresser (kassering af IP-adresser er aktiveret). En tilfældig, pseudonym enhedsidentifikator gemmes på enheden og slettes, så snart samtykket trækkes tilbage, eller appen afinstalleres.
  • Sentry: altid aktiv og ikke samtykkebaseret (legitim interesse, art. 6, stk. 1, litra f, i GDPR, som beskrevet i afsnit 7.3), til nedbrudsrapporter og ydeevnedata. Sentry gemmer ikke IP-adresser.

Behandlingsgrundlag: Art. 6, stk. 1, litra a, i GDPR (samtykke) for PostHog og session replay, art. 6, stk. 1, litra f, i GDPR (legitim interesse) for Sentry. For nærmere oplysninger om de anvendte databehandlere, se afsnit 7.2 (PostHog) og 7.3 (Sentry).

6. Officielle tests (på vegne af forbund)

6.1 SEMSIS Solutions' rolle

Ved gennemførelse af officielle tests for forbund optræder SEMSIS Solutions som databehandler i henhold til art. 28 i GDPR. Dataansvarlig i databeskyttelsesretlig forstand er det respektive forbund, der gennemfører testen. Det respektive forbunds databeskyttelsesbestemmelser gælder ligeledes.

6.2 Beskrivelse og omfang af databehandlingen

Ved gennemførelse af officielle tests for forbund indsamles og behandles følgende personoplysninger:

  • E-mailadresse (til afsendelse af testinvitationen)
  • Deltagerens navn (til identifikation)
  • Forbundstilknytning (til tilknytning til det respektive forbund)
  • Testresultater (point, besvarede spørgsmål, tidsforbrug)
  • Data om testforløbet (under testen til live-overvågning af testlederen)

6.3 Behandlingsgrundlag

Behandlingen foretages af forbundet på grundlag af art. 6, stk. 1, litra b, i GDPR (opfyldelse af en kontrakt) eller art. 6, stk. 1, litra f, i GDPR (forbundets legitime interesse i præstationsvurdering).

6.4 Formålet med databehandlingen

Dataene behandles udelukkende til følgende formål:

  • Afsendelse af testinvitationen via e-mail
  • Gennemførelse og overvågning af testen
  • Dokumentation af testresultaterne for forbundet

6.5 Opbevaringsperiode

Testresultaterne opbevares i den periode, som det respektive forbund fastsætter (typisk for den aktuelle sæson plus en arkiveringsperiode). Den nøjagtige opbevaringsperiode fastsættes af det respektive forbund i dets retningslinjer for databeskyttelse.

6.6 Modtagere af dataene

Testresultaterne overføres udelukkende til det forbund, der gennemfører testen. Der sker ingen videregivelse til tredjeparter.

7. Brug af tredjepartstjenester

7.1 Amazon Web Services (AWS)

Vi bruger Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg, som udbyder af cloudinfrastruktur til drift af platformen, datalagring og afsendelse af e-mails.

Behandlingsgrundlag: Art. 6, stk. 1, litra f, i GDPR (legitim interesse i sikker og pålidelig drift)

Databehandling: Alle data opbevares og behandles udelukkende på servere i EU (Frankfurt-regionen).

Databehandleraftale: Der er indgået en databehandleraftale med AWS i henhold til art. 28 i GDPR.

Yderligere oplysninger: https://aws.amazon.com/privacy/

7.2 PostHog (webanalyse)

Vi bruger PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, til at analysere brugen af websitet. I mobilappen bruges cookies og lokal lagring i appen til dette formål (se 5.4); forbindelsen til PostHog oprettes først, når der er givet samtykke.

Anvendte funktioner:

  • Brugsanalyse via cookies og lokal lagring (på websitet og i appen)
  • Fejlsporing med henblik på at forbedre platformen
  • Sessionsoptagelser (Session Replay): Optagelse af musebevægelser, klik, scrolling og sidenavigation med henblik på at forbedre brugeroplevelsen. Indholdet af inputfelter maskeres som standard og optages ikke. Session Replay kræver særskilt samtykke og er som standard deaktiveret.

Behandlingsgrundlag: Art. 6, stk. 1, litra a, i GDPR (samtykke) for brugen af analysecookies og lokal lagring samt Session Replay.

Databehandling: Vi bruger PostHogs EU-hosting (servere i Frankfurt, Tyskland). PostHog gemmer ikke IP-adresser (kassering af IP-adresser er aktiveret). I det omfang data overføres til USA, sker dette på grundlag af EU-U.S. Data Privacy Framework (DPF) eller EU's standardkontraktbestemmelser.

Databehandleraftale: Der er indgået en databehandleraftale med PostHog i henhold til art. 28 i GDPR.

Yderligere oplysninger: https://posthog.com/privacy

7.3 Sentry (fejlovervågning)

Vi bruger Sentry, Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, til at overvåge og afhjælpe tekniske fejl — både på websitet og i mobilappen, altid aktiv og ikke afhængig af samtykke (se 5.4).

Anvendte funktioner:

  • Indsamling af JavaScript-fejl
  • Fejlrapporter med tekniske oplysninger

Behandlingsgrundlag: Art. 6, stk. 1, litra f, i GDPR (legitim interesse i at sikre den tekniske funktionalitet)

Databehandling: Vi bruger Sentrys EU-hosting (servere i Frankfurt, Tyskland). IP-adresser gemmes ikke. I det omfang data overføres til USA, sker dette på grundlag af EU-U.S. Data Privacy Framework (DPF) eller EU's standardkontraktbestemmelser. Der indsamles kun tekniske fejloplysninger. Personoplysninger (f.eks. e-mailadresser, navne) fjernes automatisk fra fejlrapporter.

Databeskyttelse: Der er indgået en databehandleraftale (Data Processing Agreement, DPA) med Sentry i henhold til art. 28 i GDPR.

Yderligere oplysninger: https://sentry.io/privacy/

8. Afsendelse af e-mails

Til afsendelse af testinvitationer bruger vi Amazon Simple Email Service (SES), en tjeneste fra Amazon Web Services EMEA SARL.

Behandlede data:

  • Modtagerens e-mailadresse
  • Modtagerens navn
  • Indholdet af testinvitationen (testlink, forbundets navn)

Behandlingsgrundlag: Art. 6, stk. 1, litra b, i GDPR (opfyldelse af en kontrakt)

Formål: Afsendelse af testinvitationer til dommere

Opbevaringsperiode: Metadata for e-mails opbevares i højst 90 dage.

9. Dine rettigheder som registreret

Du har følgende rettigheder:

9.1 Indsigtsret (art. 15 i GDPR)

Du har ret til at anmode om oplysninger om de personoplysninger om dig, som vi behandler.

9.2 Ret til berigtigelse (art. 16 i GDPR)

Du har ret til straks at kræve urigtige personoplysninger, som vi opbevarer om dig, berigtiget eller ufuldstændige oplysninger fuldstændiggjort.

9.3 Ret til sletning (art. 17 i GDPR)

Du har ret til at anmode om sletning af de personoplysninger om dig, som vi opbevarer, medmindre behandlingen er nødvendig for at udøve retten til ytrings- og informationsfrihed, for at overholde en retlig forpligtelse, af hensyn til samfundets interesser eller for at retskrav kan fastlægges, gøres gældende eller forsvares.

9.4 Ret til begrænsning af behandling (art. 18 i GDPR)

Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger.

9.5 Ret til dataportabilitet (art. 20 i GDPR)

Du har ret til at modtage de personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

9.6 Ret til indsigelse (art. 21 i GDPR)

Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, som er baseret på art. 6, stk. 1, litra f, i GDPR.

9.7 Ret til at trække samtykke tilbage (art. 7, stk. 3, i GDPR)

Hvis behandlingen er baseret på samtykke, har du ret til at trække det tilbage når som helst. Lovligheden af den behandling, der er foretaget på grundlag af samtykket indtil tilbagetrækningen, berøres ikke heraf.

9.8 Ret til at indgive klage til en tilsynsmyndighed (art. 77 i GDPR)

Du har ret til at indgive klage til en databeskyttelsestilsynsmyndighed over vores behandling af dine personoplysninger.

Kompetent tilsynsmyndighed i Tyskland: Afhænger af delstaten – en liste findes på: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

10. Datasikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod hændelig eller forsætlig manipulation, tab, ødelæggelse eller mod uautoriseret adgang fra tredjeparter.

Tekniske foranstaltninger:

  • SSL/TLS-kryptering af al dataoverførsel
  • Regelmæssige sikkerhedsopdateringer
  • Adgangsbegrænsninger og godkendelse
  • Automatisk sikkerhedskopiering af data
  • Overvågning og fejlsporing

11. Aktualitet og ændringer af denne privatlivspolitik

Denne privatlivspolitik er gældende og blev senest opdateret i september 2026.

Som følge af videreudviklingen af vores website og tilbud eller som følge af ændrede lovmæssige eller myndighedsmæssige krav kan det blive nødvendigt at ændre denne privatlivspolitik. Du kan til enhver tid tilgå og udskrive den aktuelle privatlivspolitik på websitet på https://referee.app/privacy.

Kontakt vedrørende henvendelser om databeskyttelse: christoph.kraemer@semsis.net