Skydd av personuppgifter

Denna integritetspolicy beskriver vilka personuppgifter som behandlas när du besöker isla-stud.io, när du tar kontakt med oss, när du prenumererar på bloggen samt i samband med beställningar, kundkonton och användningen av våra tjänster.

Per den 3 oktober 2026

1. Ansvarig

Saskia Teichmann
under namnet isla Studio Teichmann
Marcus-Heinemann-Str. 34
21337 Lüneburg
Tyskland

E-post: hello@isla-stud.io
Telefon: +49 4131 99 25 230
Avtryck: https://isla-stud.io/impressum/

2. Allmänna principer

Vi behandlar personuppgifter endast i den utsträckning som detta är nödvändigt för att tillhandahålla och säkerställa webbplatsens funktion, för kommunikation, för att genomföra åtgärder inför avtalsingående och fullgöra avtal, för att uppfylla lagstadgade skyldigheter eller på grundval av ett samtycke. De tillämpliga rättsliga grunderna är i synnerhet artikel 6.1 a, b, c och f i GDPR. Vid behandling som grundar sig på berättigade intressen består intresset särskilt i en säker och ekonomisk drift av webbplatsen, i hanteringen av affärsförfrågningar samt i förebyggandet av missbruk.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda uppgifterna. Trafiken till webbplatsen sker krypterat via HTTPS. Det förekommer ingen automatiserad beslutsfattning eller profilering med rättsliga eller liknande betydande konsekvenser.

3. Webbhotell och serverloggar

Webbplatsen, dess databas och de tjänster som vi själva driver drivs på en serverinfrastruktur som vi förvaltar hos netcup GmbH i Karlsruhe, Tyskland. Vi har ingått ett avtal om uppdragsbehandling med webbhotellleverantören.

Vid varje besök behandlar servern tekniskt nödvändiga anslutningsuppgifter. Dessa kan omfatta IP-adress, tidpunkt, begärd adress och fil, överförd datamängd, hänvisningskälla, webbläsar-ID, operativsystem och statuskod. Behandlingen syftar till att tillhandahålla webbplatsen, säkerställa stabilitet, utföra felanalys och avvärja attacker på grundval av artikel 6.1 f i GDPR. De vanliga åtkomstloggarna roteras dagligen och raderas efter sju dagar, såvida inte en säkerhetsrelaterad händelse kräver en längre, ändamålsspecifik lagring av enskilda loggposter.

4. Cookies, lokal lagring och hantering av samtycke

På vår egen webbplats använder vi ett system för samtyckeshantering för att hantera och dokumentera samtycken och tekniskt nödvändiga inställningar. I samband med detta behandlas ett slumpmässigt samtyckes-ID, versionen av samtyckestexterna samt valda tjänster och tjänstegrupper. Valet gäller för närvarande i 120 dagar. Beroende på aktuell konfiguration kan tekniskt nödvändiga samtyckescookies lagras i upp till 365 dagar; lokala köposter som används för att överföra valet lagras i högst en dag. Den rättsliga grunden är artikel 6.1 c och f i GDPR. Åtkomst till strikt nödvändig information på din enhet grundas på 25 § andra stycket nr 2 TDDDG.

Det språk som du uttryckligen väljer lagras i 30 dagar i cookien trp_språk Lagringen är nödvändig för att visa den språkversion som du uttryckligen har valt (25 § andra stycket nr 2 TDDDG; artikel 6.1 f i GDPR). Översättningarna lagras på vår egen webbplats. När du öppnar en översatt sida överförs ingen text till en översättningstjänst.

Tjänster som inte är nödvändiga laddas endast i enlighet med det val som gjorts i samtyckesbannern. Samtycket kan där när som helst ändras eller återkallas med verkan för framtiden. Information om de poster som lagrats i den aktuella webbläsaren, syftena och giltighetstiderna finns dessutom tillgänglig i cookie-inställningarna.

5. Egenhostad besöksstatistik

Med ditt samtycke analyserar vi användningen av webbplatsen på stats.isla-stud.io i sammanställd form. Besöksstatistiken körs uteslutande på vår egen infrastruktur, som är hostad i Tyskland. Besöksdata överförs inte till någon extern analystjänst för detta ändamål.

Vi behandlar den besökta sidan, hänvisnings- och kampanjuppgifter, tidpunkten för besöket, uppgifter om webbläsare, operativsystem och enhetstyp som härleds från användaragenten samt ett ungefärligt geografiskt område som härleds från IP-adressen. Den fullständiga IP-adressen och hela användaragenten lagras inte. För den dagliga räkningen skapas en identifierare av domänen, IP-adressen och användaragenten med hjälp av ett salt som byts varje dag. Varken saltet eller identifieraren kan användas över flera dagar. Besöksstatistiken använder inga cookies eller beständiga enhetsidentifierare. Resultaten används uteslutande för att analysera räckvidd och webbplatsens funktion, inte för reklam eller profilering på flera webbplatser.

Rättslig grund är samtycke enligt artikel 6.1 a i GDPR. Tjänsten laddas inte utan detta samtycke. Sammanställda statistiska uppgifter sparas så länge de behövs för tidsmässiga jämförelser och för att förbättra erbjudandet. Eftersom varken råa IP-adresser eller permanenta besökaridentifierare sparas kan äldre statistiska uppgifter inte kopplas till någon specifik person.

6. Kontaktförfrågningar och intern kontaktadministration

När du använder kontaktformuläret eller kontaktar oss via e-post eller telefon behandlar vi de uppgifter du lämnar. I kontaktformuläret kan detta vara namn, e-postadress, företag, befattning, ämne, beslutshorisont, meddelande, tidpunkt och den sida du besöker. Obligatoriska fält är markerade i formuläret.

Meddelanden via formuläret skickas till vår e-postadress i Google Workspace. Leverantör för EES är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Namn, e-postadress och ursprunget „Kontaktförfrågan isla-stud.io“ lagras dessutom i vårt egenhostade interna kontaktadministrationssystem, så att vi kan koppla till och hantera förfrågningar. Detta system drivs inom vår egen infrastruktur; meddelandet dupliceras inte där som en CRM-anteckning och det sker ingen vidarebefordran till en extern CRM-leverantör.

Artikel 6.1 b i GDPR utgör den rättsliga grunden om den person som lämnar förfrågan själv är eller önskar bli avtalspart. Om personen agerar som anställd eller kontaktperson för ett företag sker behandlingen enligt artikel 6.1 f i GDPR; vårt berättigade intresse består i en tillförlitlig hantering och dokumentation av affärskommunikationen. Rena förfrågningar utan efterföljande avtal raderas i princip senast tre år efter den sista korrespondensen, såvida inte lagstadgade skyldigheter eller hävdande, utövande eller försvar av rättsliga anspråk kräver en längre lagringstid. Avtalsrelaterad kommunikation omfattas av de tidsfrister som beskrivs i avsnittet „Lagringstid“.

Användarhandbok för OpenShell Research Agent

När du beställer OpenShell Research Agent Guide anmäler du dig samtidigt för korta e-postmeddelanden om nya inlägg på Isla Studio. För detta behandlar jag ditt för- och efternamn samt din e-postadress. Jag skickar först en bekräftelselänk. Först när du öppnar sidan via länken och bekräftar din registrering där får du länken och lösenordet till guiden, och bloggprenumerationen aktiveras. Utan din bekräftelse sker inget av detta. Registreringen för guiden innebär inte att du samtycker till personlig kontakt eller erbjudandemejl. Jag sparar texten i ditt samtycke samt tidpunkten för förfrågan, bekräftelse och utskick som bevis. Obekräftade förfrågningar om guiden raderar jag efter 48 timmar, rena leveransdata för guiden raderar jag efter 30 dagar vid nästa automatiska raderingsomgång. Uppgifterna för den bekräftade bloggprenumerationen sparas tills du avslutar prenumerationen; tidsfristerna anges i följande avsnitt. För att förhindra missbruk använder formuläret Cloudflare Turnstile; detaljer finns i avsnittet „Skydd mot spam och missbruk“.

Om du vid en tidigare förfrågan om en guide separat har samtyckt till att vi ibland tar personlig kontakt, gäller detta samtycke separat från bloggprenumerationen. Först efter din bekräftelse vid det tillfället överfördes förnamn, efternamn och e-postadress överförda till mitt eget kontaktadministrationssystem med beteckningen „OpenShell Research Agent Guide“. Rättslig grund är ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla detta samtycke genom att svara på ett sådant meddelande eller via e-post till hello@isla-stud.io återkalla. Därefter tar jag bort kopplingen till guiden, såvida det inte finns något annat behandlingssyfte eller en överordnad skyldighet att bevara uppgifterna.

Tidigare guideförfrågningar med ett separat, frivilligt bloggval kommer inte att omvandlas i efterhand till den nya anmälan. För dessa gäller det val som gjordes vid respektive förfrågan.

7. Bloggprenumeration

För bloggprenumerationen behandlar jag din e-postadress, en hash som skapats utifrån den, prenumerationsstatus, formulärets ursprung, texten i ditt samtycke samt tidpunkterna för registrering, bekräftelse, ändring och, i förekommande fall, avregistrering. När det gäller guideformuläret behandlar jag dessutom för- och efternamn för leverans av guiden och för att koppla registreringen till rätt person. Det är först när du bekräftar via e-post som prenumerationen aktiveras. Därefter skickar jag dig ett kort meddelande med en länk varje gång ett nytt inlägg från Isla Studio publiceras. Via länken i varje e-postmeddelande kan du när som helst avsluta prenumerationen. Rättslig grund för utskick och hantering är ditt samtycke enligt artikel 6.1 a i GDPR. Säkerhets- och utskicksloggar behandlar jag på grundval av artikel 6.1 f i GDPR.

Jag raderar obekräftade blogganmälningar efter 14 dagar; för förfrågningar om guider gäller den kortare tidsfristen på 48 timmar. Bekräftade prenumerationer lagrar jag tills avregistrering sker eller en begäran om radering inkommer, såvida ingen överordnad skyldighet står i vägen för detta. Sändningsloggar med status och felkod raderar jag efter 180 dagar. Efter avregistrering tar jag bort namnet från bloggprenumerationen. E-postadressen, hashvärdet och tidpunkterna för verifiering sparar jag i högst tre år, uteslutande för att kunna bevisa tidigare samtycke och för att avvärja obehöriga anspråk; därefter raderar jag dessa uppgifter. En begäran om radering kan lämnas in när som helst, så länge det inte föreligger någon överordnad bevisplikt.

8. Kommentarer, användarkonton och säkerhetsfunktioner

När du skriver en kommentar behandlar vi det namn och den e-postadress som du anger, eventuell webbplats, själva kommentaren, tidpunkten, IP-adressen och webbläsaridentifieraren. Uppgifterna används för publicering och moderering samt för att motverka skräppost och rättsstridigt innehåll. Den rättsliga grunden är artikel 6.1 f i GDPR och, om kommentaren gäller avtalsrelaterad kommunikation, artikel 6.1 b i GDPR. Publicerade kommentarer ligger som regel kvar vid det aktuella inlägget tills de raderas eller en berättigad begäran om radering tillgodoses. Lagstadgade krav på lagring eller dokumentation kan hindra radering. Vi erbjuder för närvarande ingen automatisk prenumeration på kommentarer.

Vid registrering, inloggning, återställning av lösenord och användning av ett kundkonto behandlas de stam-, kontakt-, säkerhets- och loggdata som krävs för autentisering och kontohantering. Rättsliga grunder är artikel 6.1 b och f i GDPR. Säkerhetsloggar lagras endast så länge som det är nödvändigt för att förhindra missbruk. Kontouppgifter raderas efter att affärsförhållandet har upphört och efter att lagstadgade bevarande- och preskriptionstider har löpt ut.

9. Avtal, webbutik, nedladdningar och licenser

Vid enskilda uppdrag och beställningar behandlar vi framför allt namn, kontaktuppgifter, i förekommande fall företagsnamn och momsregistreringsnummer, fakturaadress, avtals- och tjänsteuppgifter, kommunikation, beställningsposter, belopp, betalningsstatus, nedladdningar, licensnycklar, licensperioder och tekniska driftsloggar. Artikel 6.1 b i GDPR utgör den rättsliga grunden när den registrerade själv är avtalspart. När det gäller kontaktpersoner hos en företagskund grundar sig behandlingen på artikel 6.1 f i GDPR och vårt berättigade intresse av att fullgöra avtalet med detta företag. Därtill kommer artikel 6.1 c i GDPR för skyldigheter enligt handels- och skatterätt samt artikel 6.1 f i GDPR för att säkerställa och genomdriva anspråk.

Webbutiken drivs som en del av vår egen webbplats. Beställnings- och licensuppgifter lagras därför först i vår egen databas. Vid kostnadsfria nedladdningar kan vi behandla e-postadress, produkt, tidpunkt och behörighetsuppgifter när det är nödvändigt för att tillhandahålla nedladdningen och motverka missbruk.

10. Betalningshantering

För betalningar i webbutiken använder vi Stripe. Beroende på betalningssätt behandlar Stripe framför allt namn, kontaktuppgifter, fakturaadress, IP- och enhetsdata, transaktionsbelopp, valuta, betalningsstatus samt nödvändiga betalningsuppgifter. Fullständiga kortuppgifter lagras inte på vår server. För EES är framför allt Stripe Payments Europe, Limited och Stripe Technology Europe, Limited i Irland inblandade. Rättsliga grunder är artikel 6.1 b och c i GDPR samt berättigade intressen av en säker betalningshantering och bedrägeribekämpning enligt artikel 6.1 f i GDPR. Ytterligare information: Stripes integritetspolicy.

På sidan om frivilliga bidrag kan det finnas en länk till PayPal. Först när du öppnar den här länken och använder den externa tjänsten behandlar PayPal uppgifterna på eget ansvar. PayPal är inte ett vanligt betalningssätt i Isla Studio-butiken. Mer information: PayPals integritetspolicy.

11. Skydd mot spam och missbruk med Cloudflare Turnstile

Kontaktformulär, guideformulär och bloggprenumerationsformulär, kommentarer, inloggning, registrering samt begäran om och återställning av lösenord skyddas med Cloudflare Turnstile. I samband med detta behandlar Cloudflare tekniskt nödvändiga signaler, särskilt IP-adress, TLS- och webbläsaregenskaper, användaragent, webbplatsnyckel, anropande domän samt interaktions- och verifieringsdata. Formulärmeddelanden och andra inmatningsfält överförs inte till Turnstile. Vår server skickar Turnstile-token och IP-adressen till Cloudflare för verifiering.

Leverantören är Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Behandlingen syftar till att förhindra automatiserade och missbrukande inmatningar på grundval av artikel 6.1 f i GDPR. Åtkomst till slutanordningen är nödvändig för den uttryckligen begärda säkra formulär- eller kontofunktionen (§ 25, andra stycket, punkt 2 i TDDDG). Mer information finns i Tillägg om integritet i samband med vändkors.

12. Externa innehåll och länkar

YouTube-videor laddas inte automatiskt. Först efter att du uttryckligen har klickat upprättas en anslutning till YouTube respektive Google. I samband med detta kan IP-adress, webbläsar- och enhetsdata, den besökta sidan samt, för inloggade Google-användare, kontoinformation behandlas. Leverantören för EES är Google Ireland Limited. Den rättsliga grunden för nedladdningen är ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG.

Länkar till LinkedIn, X, Facebook, Xing, GitHub, PayPal och andra externa tjänster upprättar först en anslutning till respektive leverantör när man klickar på dem. Respektive leverantör ansvarar för behandlingen av uppgifterna där. Vi använder inte någon ”Shariff-Like”-räkning och bäddar för närvarande inte in några SlideShare-presentationer.

13. Mottagare och överföringar till tredjeländer

Personuppgifter lämnas endast ut till mottagare som behöver dem för de angivna ändamålen. Det gäller särskilt vår webbhotellsleverantör, Google Workspace för e-post, Stripe och berörda banker eller betaltjänster, Cloudflare för Turnstile samt, när det behövs, skatte- och juridiska rådgivare, myndigheter och fackmässiga underleverantörer som vi anlitar. De system som vi driver internt är inte externa mottagare.

När det gäller Google, Stripe och Cloudflare kan det inte uteslutas att behandling sker utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. I den mån det är nödvändigt grundar sig överföringen på ett beslut om adekvat skyddsnivå, särskilt EU-US Data Privacy Framework för certifierade mottagare, eller på Europeiska kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder. Närmare uppgifter framgår av de länkade integritetspolicyn och de avtal som vi har ingått.

14. Lagringstid

Vi raderar personuppgifter så snart det aktuella syftet upphör att gälla och det inte finns några lagstadgade skyldigheter att bevara uppgifterna eller berättigade intressen avseende bevisföring och försvar som står i vägen för detta. Bokföringsunderlag sparas vanligtvis i åtta år, medan affärs- och affärsbrev vanligtvis sparas i sex år; i enskilda fall kan längre tidsfrister förekomma på grund av skatte-, handels- eller processrätt. För serverloggar, samtycken, bloggprenumerationer och rena kontaktförfrågningar gäller de ovan nämnda särskilda tidsfristerna. Uppgifter som är nödvändiga för att göra gällande, utöva eller försvara rättsliga anspråk kan förvaras i spärrat skick fram till dess att den tillämpliga preskriptionstiden har löpt ut.

15. Dina rättigheter

I enlighet med gällande lagstiftning har du rätt till tillgång till uppgifter, rättelse, radering, begränsning av behandlingen och dataportabilitet. Du kan när som helst återkalla ett lämnat samtycke med verkan för framtiden.

Rätt att framföra invändningar: Du kan invända mot en behandling som grundar sig på artikel 6.1 f i GDPR av skäl som härrör från din särskilda situation. Du kan när som helst invända mot behandling för direktmarknadsföring utan att ange skäl.

För att utöva dina rättigheter räcker det med att skicka ett meddelande till hello@isla-stud.io. Vi kan begära att du uppvisar lämplig identitetshandling om detta är nödvändigt för att skydda de berörda uppgifterna.

16. Rätt att överklaga

Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet. För vårt huvudkontor är följande myndighet särskilt behörig:

Delstatsombudet för dataskydd i Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de/

17. Ändringar av denna integritetspolicy

Vi uppdaterar denna integritetspolicy om databehandlingen eller den rättsliga situationen förändras. Den version som publiceras på denna sida gäller.