Virksomheden: hvordan jeg driver Alfen, hvor mine data ligger og på hvilket retsgrundlag
Alfen er min egen testcase, så her er, hvordan den drives: filosofien bag, hvordan information bevæger sig gennem mine systemer, hvor hvert trin fysisk kører, og hvilket retsgrundlag og hvilken databehandleraftale der ligger bag. Nedenfor finder du også alle de værktøjer, jeg bruger i Alfen.
Filosofien bag Alfen
Alfen er opkaldt efter mine to børn, Alfred og Ellen: begyndelsen af det ene navn og slutningen af det andet. På dansk er alfen et væsen fra de gamle fortællinger, der ved mere, end man kan se på overfladen. Alfred bærer tanken om kloge råd, Ellen tanken om lys. Sammen beskriver de, hvad jeg vil bringe ind i en virksomhed: dømmekraften og klarheden til at se den, som den faktisk er.
Jeg bruger mit eget selskab som testcase. Jeg kan ikke rådgive om at drive økonomi og drift, hvis jeg ikke selv lever op til de samme principper, så Alfen kører på det, jeg anbefaler, og denne side viser hvordan.
Følg data fra toppen
Sådan foregår det, når du tilmelder dig biblioteket. Markøren starter ved dig og bevæger sig ned gennem hvert system. Brug knapperne til at sætte på pause, gå trin for trin eller vise det hele på én gang.
-
Dig
Det der rejser hertil: En sideanmodning. Hvis du tilmelder dig: navn, e-mail, virksomhed, stilling og dine samtykkevalg.
- Hvor det fysisk er
- Din egen enhed og browser.
- Hvad der sker med det
- De offentlige sider sætter ingen cookies og henter intet fra tredjeparter. Beregneren kører i din browser, og det du taster i den, sendes aldrig til mig.
- Retsgrundlag
- Offentlige sider: Jeg indsamler ingen personoplysninger ud over det, værten håndterer i næste trin. Registrering: kontrakt, GDPR art. 6, stk. 1, litra b, at give dig det bibliotek, du har bedt om.
- Databehandleraftale
- Ingen databehandler i dette trin
Ikke relevant
-
Cloudflare: hosting, levering og DNS
Det der rejser hertil: Din IP-adresse og de tekniske oplysninger i anmodningen. Registreringsoplysninger, loginlinket og sessionscookien passerer igennem undervejs.
- Hvor det fysisk er
- Cloudflares globale netværk. Cloudflare, Inc. er et amerikansk selskab. På min nuværende plan kan jeg ikke begrænse behandlingen til EU, så den kan foregå uden for EU/EØS.
- Hvad der sker med det
- Cloudflare opbevarer sine egne tekniske anmodningslogs som min databehandler. Min applikation gemmer intet her og skriver ingen personoplysninger i funktionslogs.
- Retsgrundlag
- Min legitime interesse i at levere og sikre sitet, art. 6, stk. 1, litra f. Cloudflare er min databehandler efter en databehandleraftale og opbevarer sine tekniske poster i den periode, Cloudflare fastsætter.
- Databehandleraftale
- Cloudflares databehandlertillæg
Version 6.4, accepteret online 1. oktober 2026 - Bemærkning
- Sitet leveres af Cloudflare, et amerikansk selskab, under standardkontraktbestemmelser. Jeg planlægger at flytte det til en europæisk vært.
-
Loginfunktioner (kører hos Cloudflare)
Det der rejser hertil: Registreringsoplysningerne, tjekket før noget gemmes.
- Hvor det fysisk er
- Samme Cloudflare-netværk som i trinnet før.
- Hvad der sker med det
- Et skjult formularfelt til at fange bots, hastighedsgrænser og en regel for gratis mailadresser. Til hastighedsgrænser gemmer jeg kun en nøglet hash af din IP-adresse, højst 24 timer, og kobler den aldrig til din registrering.
- Retsgrundlag
- Beskyttelse mod misbrug: min legitime interesse i at holde biblioteket sikkert, art. 6, stk. 1, litra f.
- Databehandleraftale
- Cloudflares databehandlertillæg
Samme aftale som i trinnet før
-
Supabase: databasen
Det der rejser hertil: Navn, e-mail, virksomhed, stilling, tidspunkt for og version af de betingelser, du har accepteret, et hashet engangslogin, en hashet session og hvilke bibliotekselementer du åbner.
- Hvor det fysisk er
- Frankfurt, Tyskland (AWS eu-central-1). Supabase Pte. Ltd. i Singapore er databehandler og behandler primært i den region.
- Hvad der sker med det
- Opbevares i 24 måneder efter din seneste aktivitet og slettes derefter. Registreringer, der aldrig bekræftes via loginlinket, slettes efter 30 dage. Sikkerhedskopier udløber inden for 7 dage efter en sletning.
- Retsgrundlag
- Registrering: kontrakt, art. 6, stk. 1, litra b. Virksomhed og stilling: min legitime interesse i at forstå, hvem der bruger biblioteket, art. 6, stk. 1, litra f. Aktivitet i biblioteket og dokumentation for, hvad du har accepteret: legitim interesse, art. 6, stk. 1, litra f. Overførsler bygger på EU-Kommissionens standardkontraktbestemmelser.
- Databehandleraftale
- Supabases databehandlertillæg
Version 1 af 1. august 2026, accepteret online 2. oktober 2026
-
Google Workspace: e-mail og booking
Det der rejser hertil: Engangsloginlinket til din indbakke, en almindelig besked til mig om registreringen og, hvis du bruger bookingknappen, det navn og den e-mail, du indtaster på Googles bookingside.
- Hvor det fysisk er
- Google, med dataregionen Europa for data i hvile i visse kernetjenester. Indstillingen styrer ikke, hvor Google behandler data.
- Hvad der sker med det
- Bookingsiden hostes af Google og modtager dit navn og din e-mail. Kalenderposter opbevares i 24 måneder efter min seneste kontakt med dig. Login-mailen sendes fra mit eget domæne, med SPF, DKIM og DMARC sat op. Beskeden går kun til min Workspace-postkasse.
- Retsgrundlag
- Login-mail: kontrakt, art. 6, stk. 1, litra b. Besked til mig: som registrering. Bookingside: min legitime interesse i at behandle din anmodning om et møde, art. 6, stk. 1, litra f. Google er min databehandler efter Workspace-databehandlervilkårene.
- Databehandleraftale
- Googles Cloud-databehandlertillæg
Accepteret i administrationskonsollen 3. oktober 2026. Kontraktpart: Google Cloud EMEA Limited
-
PostHog: analyse, kun hvis du accepterer
Det der rejser hertil: Et tilfældigt id, der er knyttet til din lead-registrering, hændelsens navn (element åbnet, beregner startet, beregner gennemført), bibliotekselementet og sproget. Intet navn, ingen e-mail, virksomhed eller IP-adresse og intet, du taster i beregneren. Det sendes fra min server, ikke fra din browser.
- Hvor det fysisk er
- PostHog EU Cloud, hostet i Frankfurt, Tyskland.
- Hvad der sker med det
- Hændelser opbevares i 12 måneder i det aktive projekt. Hvis du afviser eller senere trækker samtykket tilbage, sendes intet.
- Retsgrundlag
- Dit samtykke, art. 6, stk. 1, litra a. Du kan til enhver tid trække det tilbage i biblioteket. Overførsler bygger på de standardkontraktbestemmelser, der er en del af aftalen.
- Databehandleraftale
- PostHogs databehandleraftale
Underskrevet af begge parter 4. oktober 2026
- Biblioteksiden når derefter frem til dig fra den samme Cloudflare-funktion. Den eneste cookie er alfen_session, som sættes, når du logger ind.
Bag dette website
| Værktøj | Hvad det gør | Hvor | Data | Leverandørniveau | Databehandleraftale |
|---|---|---|---|---|---|
| Cloudflare | Hosting, levering, DNS og loginfunktionerne. | Globalt netværk, amerikansk selskab | IP-adresse og anmodningsdata; registreringsoplysninger undervejs | Niveau 3: undtagelse, tidsbegrænset | Cloudflares databehandlertillæg Version 6.4, accepteret online 1. oktober 2026 |
| Supabase | Databasen til registreringer, samtykkedokumentation, sessioner og aktivitet i biblioteket. | Frankfurt, Tyskland | Navn, e-mail, virksomhed, stilling, samtykkedokumentation, aktivitet i biblioteket | Niveau 2: amerikansk selskab med EU-dataregion | Supabases databehandlertillæg Version 1 af 1. august 2026, accepteret online 2. oktober 2026 |
| Google Workspace (Gmail API og Kalender) | Sender login-mailen, leverer beskeden til mig og hoster bookingsiden. | Dataregion Europa for data i hvile | E-mailadresse og navn, bookingoplysninger | Niveau 2: amerikansk selskab med EU-dataregion | Googles Cloud-databehandlertillæg Accepteret i administrationskonsollen 3. oktober 2026. Kontraktpart: Google Cloud EMEA Limited |
| Google Cloud (tjenestekonto til afsendelse) | Lader websitet sende mail fra mit domæne. | Ikke relevant, der gemmes ingen personoplysninger | Ingen | Niveau 2: amerikansk selskab med EU-dataregion | Googles Cloud-databehandlertillæg Cloud-vilkår accepteret 4. oktober 2026. Cloud-databehandlertillægget dækker både Google Cloud og Workspace. Kontraktpart: Google Cloud EMEA Limited. |
| PostHog | Tæller, hvilke bibliotekselementer der åbnes, kun med dit samtykke. | EU Cloud, Frankfurt | Tilfældigt id knyttet til lead-registreringen, hændelse, element, sprog | Niveau 2: amerikansk selskab med EU-dataregion | PostHogs databehandleraftale Underskrevet af begge parter 4. oktober 2026 |
| GitHub | Gemmer kildekoden og bygger sitet. | Amerikansk selskab | Kildekode, ingen personoplysninger og ingen testdata med rigtige adresser | Ikke relevant | Ingen databehandler Ingen aftale nødvendig, da der ikke behandles personoplysninger |
| one.com | Holder registreringen af domænet alfenconsulting.dk. DNS kører hos Cloudflare. | Domæneregistrator | Registrantens erhvervskontaktoplysninger, ingen besøgsdata | Ikke relevant | Ingen databehandler Domæneregistrator, ingen behandling på mine vegne. one.com håndterer registrantoplysningerne i eget regi. |
Sådan driver jeg selve Alfen
Kundedata behandles kun i værktøjer under en underskrevet databehandleraftale. Til kundearbejde er målet modeladgang hostet i EU (AWS Bedrock i Frankfurt eller Google Vertex i EU), med aftalen underskrevet før første brug. Generelle AI-værktøjer, jeg bruger til internt arbejde, modtager aldrig kundedata.
| Værktøj | Hvad det gør | Hvor | Data | Leverandørniveau | Databehandleraftale |
|---|---|---|---|---|---|
| Google Workspace (Drive, Gmail, Kalender) | Min postkasse, kalender, dokumenter og lageret til de instruktioner, mine AI-agenter kører på. | Dataregion Europa for data i hvile i visse kernetjenester | Min forretningsmail, mine dokumenter og min kalender | Niveau 2: amerikansk selskab med EU-dataregion | Googles Cloud-databehandlertillæg Accepteret i administrationskonsollen 3. oktober 2026. Kontraktpart: Google Cloud EMEA Limited |
| LedgerBee | Alfens eget regnskab. | Et dansk selskab. Ifølge aftalen foregår behandlingen hovedsageligt inden for EU/EØS. Nogle af dets leverandører er amerikanske selskaber, og de er opført i aftalen. | Alfens regnskab: fakturaer og modparter | Niveau 1: EU-native | LedgerBees databehandleraftale Del af vilkårene, accepteret online 12. september 2026. Teksten, der gjaldt dengang, var senest opdateret 6. juli 2026. Den linkede tekst er den nuværende version, opdateret 21. september 2026. |
| Pliant | Firmakort til Alfen. | En europæisk kortudbyder (kortene udstedes af Pliant Oy). Nogle af dens egne leverandører bruger servere uden for EU. | Kortholderens oplysninger og korttransaktioner | Ikke relevant: Pliant er selv dataansvarlig | Pliants privatlivspolitik for kortudstedelse Ingen databehandleraftale med mig, da Pliant er dataansvarlig. Pliants privatlivspolitik gælder. |
| AI-modeller med EU-placering (planlagt) | Claude via Amazon Bedrock i Frankfurt eller Google Vertex i EU, hvor kundedata er involveret. Modellen kan skiftes, så den passer til hver kundes krav til placering. | Frankfurt eller EU | Endnu ikke i brug | Niveau 2: amerikansk selskab med EU-dataregion | Databehandleraftale Planlagt. Jeg underskriver aftalen, før kundedata bruges. |
Retsgrundlag og opbevaring
Hvert trin ovenfor nævner sit retsgrundlag. Den fulde liste over retsgrundlag og opbevaringstider står i privatlivsoplysningerne, så der kun findes én version.
Læs de fulde privatlivsoplysninger og brugsbetingelserne.