Dasar privasi

Ditulis berdasarkan kod sebenar, bukan templat

Kebanyakan dasar privasi hanyalah templat yang menggambarkan kedai yang tidak pernah wujud. Dasar ini pula menyenaraikan kuki sebenar, jadual sebenar dan tempoh simpanan sebenar — anda boleh menyemak setiap barisnya berbanding cara laman ini sebenarnya beroperasi.

3kuki, semuanya pihak pertama
0penjejak analitik atau iklan
0e-mel pernah dihantar
Dicincangcara kami menyimpan IP anda

Pengawal data mengikut maksud GDPR: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Jerman, diwakili oleh Jonas Reineke. Memang sengaja tiada alamat e-mel di laman ini; sebarang pertanyaan bertulis akan sampai kepada kami di alamat pos di atas.

1Ringkasan

Anda boleh melayari dan membeli tanpa membuat akaun.
Kami hanya menyimpan apa yang diperlukan untuk sesuatu bungkusan: alamat penghantaran, dan apa yang anda pesan.
Alamat IP anda tidak pernah disimpan dalam bentuk yang boleh dibaca — hanya sebagai cincangan berkunci, dan hanya untuk menghalang cubaan meneka kata laluan.
Tiada alat analitik, tiada piksel iklan, tiada butang sosial, tiada pengesanan cap jari peranti.
Kami tidak menghantar sebarang e-mel, jadi tiada senarai e-mel untuk disertai.
Kami tidak pernah menjual, menyewakan atau berkongsi data pelanggan, dan tiada apa-apa dalam perniagaan ini yang akan menjadikannya menguntungkan.

2Apa yang kami simpan, dan sebabnya

Data	Sebab	Asas undang-undang	Tempoh simpanan
Alamat penghantarannama, jalan, bandar, poskod, negara, telefon (pilihan)	Kurier tidak boleh menghantar ke dompet.	Perkara 6(1)(b) — pelaksanaan kontrak	Sepuluh tahun, seperti yang dikehendaki oleh undang-undang komersial dan cukai Jerman bagi rekod pesanan
Kandungan dan jumlah pesanan	Untuk membungkusnya, menghormati waranti, dan menyimpan rekod perakaunan.	Perkara 6(1)(b) dan (c)	Sepuluh tahun
Alamat e-melpilihan, dan tidak pernah digunakan untuk menghubungi anda	Supaya pasukan sokongan dapat mengesan pesanan anda jika anda menghubungi kami.	Perkara 6(1)(b)	Bersama pesanan
Kata laluanhanya jika anda membuka akaun	Untuk membolehkan anda log masuk semula.	Perkara 6(1)(b)	Sehingga anda memadam akaun. Disimpan sebagai cincangan Argon2id — kami tidak dapat membacanya
Alamat IP tercincangHMAC-SHA-256, dipendekkan; alamat sebenar tidak pernah disimpan	Mengira percubaan log masuk yang gagal, supaya tiada sesiapa dapat meneka kata laluan sepanjang malam.	Perkara 6(1)(f) — keselamatan perkhidmatan	Dua hari, kemudian dipadam secara automatik
Rekod sesitoken rawak, label peranti ringkas seperti “Firefox di Windows”, dan masa capaian terakhir	Untuk mengekalkan anda log masuk dan membolehkan anda menamatkan sesi sesuatu peranti.	Perkara 6(1)(b)	Sehingga 30 hari, atau sehingga anda log keluar
Pembayarankoin, rangkaian, alamat deposit, amaun, status transaksi	Untuk mengenal pasti pembayaran anda, dan membayar balik jika perlu.	Perkara 6(1)(b)	Sepuluh tahun

Apa yang tiada dalam senarai ini tidak dikumpulkan. Tiada tarikh lahir, tiada butiran bank, tiada profil tabiat melayari, tiada cap jari peranti — lihat cara pembayaran berfungsi.

3Apa yang kekal dalam pelayar anda

Troli anda, koin pilihan anda dan mata wang paparan anda disimpan dalam storan setempat pelayar anda sendiri, di bawah ch.cart, ch.coin dan ch.fiat. Ketiga-tiganya tidak pernah dihantar kepada kami sebagai profil; troli hanya dihantar pada saat anda menyemak harganya atau membuat pesanan. Membersihkan data pelayar anda akan mengalih keluarnya, dan tiada apa-apa milik anda yang kekal di pihak kami.

Ketiga-tiga kuki yang kami tetapkan disenaraikan pada halaman kuki. Ketiga-tiganya adalah kuki mustahak, pihak pertama, dan tiada satu pun daripadanya menjejaki anda antara laman web.

4Siapa lagi yang melihatnya

Empat sahaja, tidak lebih. Tiada satu pun daripadanya menerima data untuk kegunaannya sendiri.

Syarikat penghantaran (DHL, UPS atau DPD, bergantung pada lokasi anda) menerima nama, alamat dan bungkusan anda — itulah proses penghantaran. Di luar kesatuan kastam EU, mereka turut menerima deklarasi kastam; lihat pembungkusan sulit.
Cloudflare menyampaikan laman ini dan melindunginya. Ia melihat sambungan itu sendiri, dan hanya memberitahu kami kod negara dua huruf tempat sambungan anda berasal, yang kami gunakan untuk mengisi awal medan negara. Semakan anti-bot miliknya hanya berjalan semasa pendaftaran akaun — tidak sekali-kali semasa log masuk, dan tidak sekali-kali semasa pembayaran.
Pemproses pembayaran kami menerima rujukan pesanan, amaun dan koin yang digunakan, bagi menjana alamat deposit dan memaklumkan kami apabila ia telah dibayar. Ia tidak menerima alamat anda.
Pembekal pengehosan kami, di pelayan yang terletak di EU.

Tiada penyedia analitik, tiada rangkaian pengiklanan, tiada CRM, tiada penghantar e-mel, tiada widget sembang, dan tiada perkhidmatan ujian A/B, kerana tiada satu pun daripadanya wujud dalam kod sumber laman ini.

5Hak anda

Di bawah GDPR, anda boleh meminta akses kepada data anda (Perkara 15), pembetulan (Perkara 16), pemadaman (Perkara 17), sekatan pemprosesan (Perkara 18), kebolehalihan data (Perkara 20), dan anda boleh membantah pemprosesan yang berdasarkan kepentingan sah kami (Perkara 21). Tulis ke alamat pos di atas, dengan menyertakan rujukan pesanan anda.

Satu had yang jujur: jika anda membuat pesanan sebagai tetamu tanpa e-mel, pautan pesanan adalah satu-satunya perkara yang mengaitkan anda dengan pesanan itu, jadi kami hanya boleh bertindak atas permintaan daripada sesiapa yang memilikinya. Simpan pautan itu dengan selamat — ia adalah resit dan bukti anda sekali gus.

Rekod pesanan yang tertakluk kepada tempoh simpanan berkanun selama sepuluh tahun tidak boleh dipadam sebelum tempoh itu tamat; sebaliknya, penggunaannya disekat untuk semua tujuan lain. Anda juga boleh membuat aduan kepada pihak berkuasa penyeliaan — bagi kami, Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Pemindahan ke luar EU

Pelayan dan pangkalan data kami terletak di EU. Cloudflare mengendalikan rangkaian global dan mungkin menghalakan sambungan melalui peralatan di luar EU; perkara ini dilindungi oleh klausa kontraktual piawai Suruhanjaya Eropah. Bungkusan yang dihantar ke destinasi luar EU semestinya membawa alamat anda bersamanya, kerana itulah tujuan sesuatu alamat.

7Perubahan

Jika dasar ini berubah, perubahan itu dibuat di sini, dan halaman inilah yang terpakai. Kami tidak dapat memaklumkan anda tentangnya, kerana kami tiada cara untuk menghubungi anda secara bertulis — dan ini sendiri adalah keputusan privasi paling besar yang pernah dibuat oleh kedai ini.