Privatlivspolitik

Skrevet ud fra koden, ikke ud fra en skabelon

De fleste privatlivspolitikker er en skabelon, der beskriver en butik, som aldrig er blevet bygget. Denne her viser de faktiske cookies, de faktiske tabeller og de faktiske opbevaringsperioder — du kan tjekke hver eneste linje op imod, hvordan sitet rent faktisk fungerer.

3cookies, alle interne
0analyse- eller reklamesporing
0e-mails sendt nogensinde
Hashetsådan opbevarer vi din IP-adresse

Dataansvarlig i henhold til GDPR: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Tyskland, repræsenteret ved Jonas Reineke. Der er bevidst ingen e-mailadresse på dette site; skriftlige henvendelser når os på ovenstående postadresse.

1Kort fortalt

Du kan gennemse og købe uden at oprette en konto.
Vi gemmer det, en pakke har brug for: en leveringsadresse og det, du har bestilt.
Din IP-adresse bliver aldrig gemt i læsbar form — kun som et nøglet hash, og kun for at forhindre gætning af adgangskoder.
Ingen analyseværktøjer, ingen reklamepixels, ingen sociale knapper, ingen fingeraftrykssporing.
Vi sender slet ingen e-mails, så der er ingen mailingliste at stå på.
Vi har aldrig solgt, udlejet eller delt kundedata, og der er ingen post i denne forretning, der ville gøre det rentabelt.

2Hvad vi gemmer, og hvorfor

Oplysninger	Hvorfor	Retligt grundlag	Opbevaringstid
Leveringsadressenavn, gade, by, postnummer, land, valgfrit telefonnummer	En transportør kan ikke levere til en tegnebog.	Art. 6, stk. 1, litra b) — opfyldelse af kontrakten	Ti år, som tysk handels- og skatteret kræver for ordreregistre
Ordreindhold og -beløb	For at pakke den, opfylde garantien og føre regnskab.	Art. 6, stk. 1, litra b) og c)	Ti år
E-mailadressevalgfri, og vi skriver aldrig til den	Så support kan finde din ordre, hvis du en dag skriver til os.	Art. 6, stk. 1, litra b)	Sammen med ordren
Adgangskodekun hvis du opretter en konto	Så du kan logge ind igen.	Art. 6, stk. 1, litra b)	Indtil kontoen slettes. Gemt som et Argon2id-hash — vi kan ikke læse det
Hashet IP-adresseHMAC-SHA-256, afkortet; selve adressen bliver aldrig skrevet ned	Tæller mislykkede loginforsøg, så ingen kan gætte adgangskoder hele natten.	Art. 6, stk. 1, litra f) — sikring af tjenesten	To dage, derefter automatisk sletning
Sessionsregistreringet tilfældigt token, en grov enhedsbetegnelse såsom »Firefox på Windows«, og tidspunkt for seneste aktivitet	For at holde dig logget ind og lade dig tilbagekalde en enhed.	Art. 6, stk. 1, litra b)	Op til 30 dage, eller indtil du logger ud
Betalingmønt, netværk, indbetalingsadresse, beløb, transaktionsstatus	For at genkende din betaling og kunne refundere den, hvis det bliver nødvendigt.	Art. 6, stk. 1, litra b)	Ti år

Det, der ikke står på denne liste, bliver ikke indsamlet. Ingen fødselsdato, ingen bankoplysninger, ingen browserprofil, intet enhedsfingeraftryk — se hvordan betalingen fungerer.

3Hvad der bliver i din browser

Din kurv, den valgte mønt og din visningsvaluta gemmes i din egen browsers lokale lager under ch.cart, ch.coin og ch.fiat. De bliver aldrig sendt til os som en profil; kurven overføres først, når du beder om en pris eller afgiver ordren. Sletter du dine browserdata, forsvinder de, og intet af dit bliver liggende hos os.

De tre cookies, vi sætter, er opført på cookiesiden. Alle tre er strengt nødvendige, interne, og ingen af dem sporer dig fra site til site.

4Hvem ellers ser noget

Fire, og ikke en mere. Ingen af dem modtager data til eget brug.

Transportøren (DHL, UPS eller DPD, afhængigt af hvor du bor) får dit navn, din adresse og pakken — det er selve leveringen. Uden for EU’s toldunion får den også en tolddeklaration; se diskret emballage.
Cloudflare driver dette site og beskytter det. Det ser selve forbindelsen og oplyser os kun om den to-bogstavs landekode, forbindelsen kommer fra, som vi bruger til at forudfylde landefeltet. Dets anti-bot-kontrol kører kun ved kontooprettelse — aldrig ved login, og aldrig i kassen.
Vores betalingsudbyder modtager ordrereferencen, beløbet og mønten for at kunne generere en indbetalingsadresse og give os besked, når der er betalt. Den modtager ikke din adresse.
Vores hostingudbyder, på servere i EU.

Der er hverken en analyseudbyder, et annoncenetværk, et CRM, en e-mail-afsendelsestjeneste, en chatwidget eller et A/B-testværktøj, fordi ingen af dem findes i denne kode.

5Dine rettigheder

I henhold til GDPR kan du bede os om indsigt i dine personoplysninger (Art. 15), berigtigelse (Art. 16), sletning (Art. 17), begrænsning af behandlingen (Art. 18) og dataportabilitet (Art. 20), og du kan gøre indsigelse mod en behandling, der er baseret på vores legitime interesser (Art. 21). Skriv til postadressen ovenfor, og angiv din ordrereference.

En ærlig begrænsning: hvis du bestilte som gæst uden e-mail, er ordrelinket det eneste, der knytter dig til den ordre, så vi kun kan behandle en anmodning fra den, der har linket. Opbevar det sikkert — det er både din kvittering og dit bevis.

Ordreregistre, der er omfattet af den lovpligtige opbevaringspligt på ti år, kan ikke slettes, før den udløber; i stedet spærres de for al anden brug. Du kan også klage til en tilsynsmyndighed — for os er det Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Overførsler uden for EU

Vores servere og vores database ligger i EU. Cloudflare driver et globalt netværk og kan lede en forbindelse gennem udstyr uden for EU; det er dækket af Europa-Kommissionens standardkontraktbestemmelser. En pakke sendt til en destination uden for EU medbringer nødvendigvis din adresse, for det er netop det, en adresse bruges til.

7Ændringer

Hvis denne politik ændres, sker det her, og det er denne side, der gælder. Vi kan ikke give dig besked om det, fordi vi ikke har nogen måde at skrive til dig på — hvilket i sig selv er den største beslutning om privatliv, denne butik har truffet.