Datenschutzerklärung

Aus dem Code geschrieben, nicht aus einer Vorlage

Die meisten Datenschutzerklärungen sind eine Vorlage, die einen Shop beschreibt, den nie jemand gebaut hat. Diese hier listet die tatsächlichen Cookies, die tatsächlichen Tabellen und die tatsächlichen Aufbewahrungsfristen auf — Sie können jede Zeile davon mit dem tatsächlichen Verhalten der Website abgleichen.

3Cookies, alle Erstanbieter
0Analyse- oder Werbe-Tracker
0jemals versendete E-Mails
Gehashtso speichern wir Ihre IP-Adresse

Verantwortlicher im Sinne der DSGVO: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Deutschland, vertreten durch Jonas Reineke. Aus bewusster Entscheidung gibt es auf dieser Website keine E-Mail-Adresse; schriftliche Anfragen erreichen uns unter der oben genannten Postanschrift.

1Kurz gefasst

Sie können stöbern und einkaufen, ohne ein Konto zu erstellen.
Wir speichern, was ein Paket braucht: eine Lieferadresse und das, was Sie bestellt haben.
Ihre IP-Adresse wird niemals im Klartext gespeichert — nur als Hash mit Schlüssel, und nur um das Erraten von Passwörtern zu verhindern.
Keine Analysetools, keine Werbe-Pixel, keine Social-Media-Buttons, kein Fingerprinting.
Wir versenden überhaupt keine E-Mails, es gibt also keine Mailingliste, auf der Sie stehen könnten.
Wir haben Kundendaten noch nie verkauft, vermietet oder weitergegeben, und in diesem Geschäftsmodell gibt es keinen Posten, der das rentabel machen würde.

2Was wir speichern, und warum

Daten	Warum	Rechtsgrundlage	Aufbewahrung
LieferadresseName, Straße, Stadt, Postleitzahl, Land, optional Telefonnummer	Ein Versanddienstleister kann nicht an eine Wallet liefern.	Art. 6 Abs. 1 lit. b — Vertragserfüllung	Zehn Jahre, wie es das deutsche Handels- und Steuerrecht für Bestellunterlagen vorschreibt
Bestellinhalt und Beträge	Um sie zu verpacken, die Garantie zu erfüllen und Buch zu führen.	Art. 6 Abs. 1 lit. b und c	Zehn Jahre
E-Mail-Adresseoptional, nie zum Schreiben genutzt	Damit der Support Ihre Bestellung findet, falls Sie uns einmal schreiben.	Art. 6 Abs. 1 lit. b	Mit der Bestellung
Passwortnur wenn Sie ein Konto erstellen	Damit Sie sich wieder anmelden können.	Art. 6 Abs. 1 lit. b	Bis Sie das Konto löschen. Gespeichert als Argon2id-Hash — wir können es nicht lesen
Gehashte IP-AdresseHMAC-SHA-256, gekürzt; die Adresse selbst wird nie gespeichert	Fehlgeschlagene Anmeldungen zählen, damit niemand die ganze Nacht Passwörter erraten kann.	Art. 6 Abs. 1 lit. f — Sicherung des Dienstes	Zwei Tage, danach automatisch gelöscht
Sitzungseintragein zufälliges Token, eine grobe Gerätebezeichnung wie „Firefox unter Windows“ sowie der Zeitpunkt der letzten Aktivität	Damit Sie angemeldet bleiben und ein Gerät abmelden können.	Art. 6 Abs. 1 lit. b	Bis zu 30 Tage, oder bis Sie sich abmelden
ZahlungKryptowährung, Netzwerk, Einzahlungsadresse, Betrag, Transaktionsstatus	Um Ihre Zahlung zu erkennen und sie bei Bedarf zu erstatten.	Art. 6 Abs. 1 lit. b	Zehn Jahre

Was nicht auf dieser Liste steht, wird nicht erhoben. Kein Geburtsdatum, keine Bankdaten, kein Nutzungsprofil, kein Geräte-Fingerprint — siehe wie die Kasse funktioniert.

3Was in Ihrem Browser bleibt

Ihr Warenkorb, die von Ihnen gewählte Kryptowährung und Ihre Anzeigewährung werden im lokalen Speicher Ihres eigenen Browsers unter ch.cart, ch.coin und ch.fiat abgelegt. Sie werden uns nie als Profil übermittelt; der Warenkorb wird erst in dem Moment übertragen, in dem Sie ihn bepreisen lassen oder die Bestellung aufgeben. Wenn Sie Ihre Browserdaten löschen, verschwinden sie, und bei uns bleibt nichts von Ihnen zurück.

Die drei Cookies, die wir setzen, sind auf der Cookie-Seite aufgeführt. Alle drei sind technisch notwendig, Erstanbieter-Cookies, und keiner von ihnen verfolgt Sie über mehrere Websites hinweg.

4Wer sonst noch etwas sieht

Vier, nicht mehr. Keiner von ihnen erhält Daten für eigene Zwecke.

Der Versanddienstleister (DHL, UPS oder DPD, je nach Standort) erhält Ihren Namen, Ihre Adresse und das Paket — das ist die Lieferung. Außerhalb der EU-Zollunion erhält er zusätzlich eine Zollerklärung; siehe diskrete Verpackung.
Cloudflare stellt diese Website bereit und schützt sie. Es sieht die Verbindung selbst, und teilt uns nur den zweistelligen Ländercode mit, aus dem Ihre Verbindung kommt; damit füllen wir das Länderfeld vorab aus. Seine Anti-Bot-Prüfung läuft ausschließlich bei der Kontoregistrierung — nie bei der Anmeldung, und nie an der Kasse.
Unser Zahlungsdienstleister erhält die Bestellreferenz, den Betrag und die Kryptowährung, um eine Einzahlungsadresse zu erzeugen und uns mitzuteilen, wenn bezahlt wurde. Ihre Adresse erhält er nicht.
Unser Hosting-Anbieter, auf Servern innerhalb der EU.

Es gibt keinen Analyseanbieter, kein Werbenetzwerk, kein CRM, keinen E-Mail-Versanddienst, kein Chat-Widget und keinen A/B-Test-Dienst, weil keines davon in diesem Code existiert.

5Ihre Rechte

Nach der DSGVO können Sie von uns Auskunft über Ihre Daten (Art. 15), deren Berichtigung (Art. 16), deren Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) sowie deren Übertragbarkeit (Art. 20) verlangen, und Sie können einer Verarbeitung widersprechen, die sich auf unsere berechtigten Interessen stützt (Art. 21). Schreiben Sie an die oben genannte Postanschrift und geben Sie Ihre Bestellreferenz an.

Eine ehrliche Grenze: Wenn Sie als Gast ohne E-Mail bestellt haben, ist der Bestelllink das Einzige, was Sie mit dieser Bestellung verbindet; wir können daher nur auf eine Anfrage von jemandem reagieren, der ihn besitzt. Bewahren Sie ihn gut auf — er ist zugleich Ihr Beleg und Ihr Nachweis.

Bestellunterlagen, die der zehnjährigen gesetzlichen Aufbewahrungspflicht unterliegen, können vor deren Ablauf nicht gelöscht werden; stattdessen wird ihre Nutzung für jeden anderen Zweck eingeschränkt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren — für uns ist das die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Übermittlungen außerhalb der EU

Unsere Server und unsere Datenbank befinden sich in der EU. Cloudflare betreibt ein weltweites Netzwerk und kann eine Verbindung über Geräte außerhalb der EU leiten; dies ist durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt. Ein Paket, das an ein Ziel außerhalb der EU verschickt wird, führt zwangsläufig Ihre Adresse mit sich, denn genau dafür ist eine Adresse da.

7Änderungen

Wenn sich diese Erklärung ändert, geschieht das hier, und diese Seite ist maßgeblich. Wir können Sie nicht darüber benachrichtigen, da wir keine Möglichkeit haben, Ihnen zu schreiben — was selbst die größte Datenschutzentscheidung ist, die dieser Shop getroffen hat.