Spring til indhold

Underdatabehandlere

Senest opdateret: 29. september 2026

For at kunne drive Weblift bruger vi et lille antal leverandører, der behandler personoplysninger på vores vegne — hosting, betaling, e-mail, domæner, AI og hentning af offentligt materiale. De kaldes underdatabehandlere. Listen nedenfor er fuldstændig og holdes opdateret: bruger vi ikke en leverandør til personoplysninger, står den ikke her, og en ny kommer på listen 30 dage før den tages i brug. Ingen leverandør må bruge oplysningerne til egne formål, og vi sælger aldrig data videre.

Hvem vi bruger

LeverandørFormålPlaceringOverførselsgrundlag
Hetzner Online GmbHVores egen server: weblift.dk, kundeportalen, databasen med kunde- og bestillingsoplysninger samt den daglige backup.Hetzners datacenter i Helsinki, FinlandIngen overførsel ud af EU/EØS
Cloudflare, Inc.Levering af de færdige hjemmesider vi bygger eller hoster (Cloudflare Pages) — selve siden, dens tekster og billeder — og DNS for de domæner vi registrerer. Cloudflare ser de besøgendes IP-adresser og tekniske logdata.Globalt netværk med servere i EUEU-standardkontrakter (SCC) og EU-US Data Privacy Framework
Openprovider B.V.Registrator for de domæner vi registrerer i jeres navn og leverandør af den inkluderede firma-mail. Ved domæneregistrering sendes registrantens navn, adresse, e-mail og telefonnummer til Openprovider og videre til registret (Punktum dk for .dk), som er selvstændigt dataansvarligt for sit register. Bruger I firma-mailen, behandler Openprovider desuden mailadresser, beskeder, vedhæftninger, afsendere/modtagere, login- og tekniske metadata på vores vegne.Openprovider oplyser, at mailen drives i europæiske datacentre; leverandøren er etableret i NederlandeneAktiveres først, når behandlingssteder og eventuelle underleverandører er bekræftet i den indgåede databehandleraftale
Stripe Payments Europe, Ltd.Betalingskort, abonnementer og verifikation af identitetsdokumenter. Vi ser aldrig selv kortoplysninger.Irland, med overførsel til Stripe, Inc. i USAEU-standardkontrakter (SCC) og EU-US Data Privacy Framework
ResendUdsendelse af e-mail: svar på henvendelser fra kontaktformularen, beskeder om dit abonnement og interne beskeder til vores egne medarbejdere.USAEU-standardkontrakter (SCC)
Simply.com A/SVores egen postkasse på weblift.dk, bl.a. service@weblift.dk: de e-mails I sender til os, ligger her.Skanderborg, Danmark; Simply oplyser, at data ligger i europæiske datacentre, primært i DanmarkIngen overførsel ud af EU/EØS
OpenAI, L.L.C.AI-modellen der skriver udkastene til nye hjemmesider — opbygning, tekst og kode — ud fra virksomhedens eget offentligt tilgængelige materiale og det, I selv giver os. Et menneske godkender altid, før noget leveres.USAEU-standardkontrakter (SCC). OpenAI bruger efter sine erhvervsvilkår ikke API-data til at træne modeller
Google Ireland Ltd. (Gemini)AI-modeller der vurderer skærmbilleder af en virksomheds nuværende hjemmeside, kvalitetstjekker udkastene og deres danske sprog, løser mindre tekstopgaver i systemet, svarer i kundeportalens assistent og AI-redigering, og genererer stemnings- og illustrationsbilleder. Får derfor det samme materiale som OpenAI — virksomhedens offentlige tekster, billeder og skærmbilleder og det, I selv giver os — men aldrig jeres kunders oplysninger.EU, med mulig overførsel til Google LLC i USAEU-standardkontrakter (SCC) og EU-US Data Privacy Framework. Google bruger efter sine erhvervsvilkår (Paid Services) ikke API-data til at træne modeller
Google Ireland Ltd. (Places API og Custom Search)Slår en virksomheds offentlige Google-profil op ud fra navn og by — billeder, bedømmelse, anmeldelser og åbningstider — når vi vurderer en virksomhed eller bygger et udkast. Søgninger efter en virksomheds hjemmeside kan desuden gå gennem Googles søgetjeneste (Custom Search).EU, med mulig overførsel til Google LLC i USAEU-standardkontrakter (SCC) og EU-US Data Privacy Framework
Anthropic PBCReserve: bruges kun, når OpenAI eller Google ikke kan svare, og får da samme opgave og samme materiale.USAEU-standardkontrakter (SCC). Anthropic bruger efter sine erhvervsvilkår ikke API-data til at træne modeller
Apify Technologies s.r.o.Henter på vores vegne det, en virksomhed selv har offentliggjort på sin Facebook- eller Instagram-side (tekster og billeder), når vi bygger et udkast — til et muligt emne (se Data om virksomheder vi kontakter) eller til en virksomhed, der selv har bedt om det. Aldrig oplysninger, jeres kunder afgiver.Prag, TjekkietIngen overførsel ud af EU/EØS

Hvad der ligger hvor

De oplysninger jeres egne kunder afgiver — navn, adresse og telefonnummer ved en bestilling — går direkte til vores egen server i EU og ligger kun der. Selve hjemmesiden, altså tekster og billeder, leveres fra Cloudflares netværk, så den er hurtig uanset hvor den besøgende er. Betalinger håndteres af Stripe på jeres egen konto, og e-mail sendes via Resend. Ingen af de tre får bestillingsoplysningerne fra databasen.

Overførsel til tredjelande

Cloudflare, Stripe, Resend, OpenAI, Google og Anthropic er amerikanske selskaber eller har amerikansk moderselskab. Overførslen sker på EU-Kommissionens standardkontraktbestemmelser (SCC), og for Cloudflare, Stripe og Google desuden under EU-US Data Privacy Framework. Vi overfører ikke personoplysninger til lande uden for EU/EØS ud over det, listen viser, og en kopi af de anvendte standardkontraktbestemmelser kan fås ved at skrive til os.

Ændringer i listen

Tilføjer eller udskifter vi en underdatabehandler, varsler vi det mindst 30 dage før ændringen træder i kraft. Er du kunde, kan du i den periode gøre indsigelse mod ændringen ved at skrive til service@weblift.dk. Kan vi ikke finde en løsning, kan du opsige abonnementet uden varsel frem til det tidspunkt, ændringen træder i kraft.

Versionshistorik

  • 29. september 2026 — ScrapeCreators (Web Scraping Guy LLC, USA) er ikke længere i brug. Vi har ikke kunnet få en databehandleraftale eller EU-standardkontrakt med leverandøren, så materiale fra Facebook og Instagram hentes nu kun gennem Apify i EU. Cloudflares besøgsstatistik forbliver slået fra: efter vores vurdering ville den kræve de besøgendes samtykke.
  • 28. september 2026 — listen rettet, så den svarer til det, vi faktisk bruger. Tilføjet leverandører, der allerede var i brug, men manglede her: ScrapeCreators (offentligt materiale fra Facebook og Instagram, med Apify som reserve), Google Places API (offentlige Google-profiler) og Simply.com (vores egen postkasse). Googles søgetjeneste Custom Search er nævnt, fordi systemet kan bruge den til at finde en virksomheds hjemmeside. Googles Gemini-modeller bruges ikke kun til billeder, men også til vurdering, kvalitetstjek, assistenten og AI-redigeringen. OpenAI skriver udkastene; Anthropic er reserve. Cloudflares besøgsstatistik (Cloudflare Web Analytics) er slået fra på de hjemmesider vi udgiver.
  • 27. september 2026 — Cloudflare leverer også de hjemmesider, kunder selv har bygget og importeret (Hosting-pakken). Samme leverandør og samme behandling.
  • 20. august 2026 — Cloudflares formål udvidet med cookiefri besøgsstatistik (Cloudflare Web Analytics) på de hjemmesider vi udgiver. Ingen cookies, intet gemt i den besøgendes browser, ingen sporing på tværs af hjemmesider.
  • 20. august 2026 — varsling om, at Openproviders formål udvides med firma-mail. Behandlingen aktiveres tidligst 30 dage efter varslingen og først, når det kontraktuelle overførselsgrundlag er dokumenteret.
  • August 2026 — Openprovider (domæneregistrering), Google/Gemini (AI-billeder) og Apify (offentligt materiale om mulige emner) tilføjet; Cloudflares formål udvidet med DNS.
  • 16. august 2026 — listen oprettet.