Privacybeleid

Geschreven vanuit de code, niet vanuit een sjabloon

De meeste privacybeleidspagina’s zijn een sjabloon dat een winkel beschrijft die niemand ooit heeft gebouwd. Deze noemt de werkelijke cookies, de werkelijke tabellen en de werkelijke bewaartermijnen — u kunt elke regel ervan controleren aan de hand van hoe de site zich gedraagt.

3cookies, allemaal eigen
0advertentie- of analysetrackers
0verzonden e-mails
Gehashtmanier waarop wij uw IP-adres bewaren

Verwerkingsverantwoordelijke in de zin van de AVG: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Duitsland, vertegenwoordigd door Jonas Reineke. Deze site heeft bewust geen e-mailadres; schriftelijke vragen bereiken ons op bovenstaand postadres.

1In het kort

U kunt rondkijken en kopen zonder een account aan te maken.
Wij bewaren wat een pakket nodig heeft: een bezorgadres, en wat u hebt besteld.
Uw IP-adres wordt nooit in leesbare vorm opgeslagen — alleen als hash met een sleutel, en alleen om het raden van wachtwoorden te voorkomen.
Geen analysetools, geen advertentiepixels, geen socialmediaknoppen, geen fingerprinting.
Wij versturen helemaal geen e-mail, dus er is ook geen mailinglijst waarop u kunt staan.
Wij hebben nooit klantgegevens verkocht, verhuurd of gedeeld, en niets in ons verdienmodel zou dat winstgevend maken.

2Wat wij bewaren, en waarom

Gegevens	Waarom	Grondslag	Bewaartermijn
Bezorgadresnaam, straat, plaats, postcode, land, optioneel telefoonnummer	Een bezorger kan niet aan een wallet leveren.	Art. 6, lid 1, onder b) — uitvoering van de overeenkomst	Tien jaar, zoals het Duitse handels- en belastingrecht vereist voor bestelgegevens
Inhoud en totaalbedragen van de bestelling	Om het in te pakken, de garantie te honoreren, en de boekhouding bij te houden.	Art. 6, lid 1, onder b) en c)	Tien jaar
E-mailadresoptioneel, en wordt nooit gebruikt om u te e-mailen	Zodat de klantenservice uw bestelling kan terugvinden als u ooit contact opneemt.	Art. 6, lid 1, onder b)	Bij de bestelling
Wachtwoordalleen als u een account aanmaakt	Zodat u weer kunt inloggen.	Art. 6, lid 1, onder b)	Tot de verwijdering van het account. Opgeslagen als Argon2id-hash — wij kunnen het niet lezen
Gehasht IP-adresHMAC-SHA-256, ingekort; het adres zelf wordt nooit vastgelegd	Om mislukte inlogpogingen te tellen, zodat niemand de hele nacht wachtwoorden kan raden.	Art. 6, lid 1, onder f) — beveiliging van de dienst	Twee dagen, daarna automatisch verwijderd
Sessiegegevenseen willekeurig token, een globale apparaataanduiding zoals “Firefox op Windows”, en het tijdstip van laatste activiteit	Om u aangemeld te houden en u de mogelijkheid te geven een apparaat af te melden.	Art. 6, lid 1, onder b)	Tot 30 dagen, of tot u uitlogt
Betalingmunt, netwerk, stortingsadres, bedrag, transactiestatus	Om uw betaling te herkennen en deze indien nodig terug te betalen.	Art. 6, lid 1, onder b)	Tien jaar

Wat niet op deze lijst staat, wordt niet verzameld. Geen geboortedatum, geen bankgegevens, geen surfprofiel, geen apparaat-fingerprint — zie hoe het afrekenen werkt.

3Wat in uw browser blijft

Uw winkelwagen, uw gekozen munt en uw weergavevaluta worden bewaard in de lokale opslag van uw eigen browser, onder ch.cart, ch.coin en ch.fiat. Ze worden nooit als profiel naar ons verzonden; de winkelwagen wordt alleen doorgestuurd op het moment dat u de prijs opvraagt of de bestelling plaatst. Als u de gegevens van uw browser wist, worden ze verwijderd, en blijft er niets van u bij ons achter.

De drie cookies die wij plaatsen, staan vermeld op de cookiepagina. Alle drie zijn strikt noodzakelijk, first-party, en geen enkele volgt u van site naar site.

4Wie er nog meer iets ziet

Vier, en niet één meer. Geen van hen ontvangt gegevens voor eigen doeleinden.

De vervoerder (DHL, UPS of DPD, afhankelijk van waar u zich bevindt) krijgt uw naam, adres en het pakket — dat is de bezorging. Buiten de douane-unie van de EU krijgt hij ook een douaneaangifte; zie discrete verpakking.
Cloudflare verzorgt de hosting van deze site en beveiligt deze. Het ziet de verbinding zelf, en vertelt ons alleen de tweeletterige landcode waar uw verbinding vandaan komt, die wij gebruiken om het landveld vooraf in te vullen. De anti-botcontrole draait alleen bij accountregistratie — nooit bij het inloggen, en nooit bij het afrekenen.
Onze betalingsverwerker ontvangt de bestelreferentie, het bedrag en de munt, om een stortingsadres te genereren en ons te laten weten wanneer er is betaald. Uw adres ontvangt hij niet.
Onze hostingprovider, op servers binnen de EU.

Er is geen analyseprovider, geen advertentienetwerk, geen CRM, geen e-mailverzendsysteem, geen chatwidget en geen A/B-testservice, omdat geen van deze in deze codebase bestaat.

5Uw rechten

Op grond van de AVG kunt u ons vragen om inzage in uw gegevens (Art. 15), rectificatie (Art. 16), verwijdering (Art. 17), beperking van de verwerking (Art. 18), overdraagbaarheid (Art. 20), en u kunt bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang (Art. 21). Schrijf naar het bovenstaande postadres, met vermelding van uw bestelreferentie.

Een eerlijke beperking: als u als gast hebt besteld zonder e-mailadres, is de bestellink het enige dat u aan die bestelling koppelt, dus kunnen wij alleen reageren op een verzoek van wie deze bezit. Bewaar hem goed — hij is zowel uw ontvangstbewijs als uw bewijsstuk.

Bestelgegevens die onder de wettelijke bewaartermijn van tien jaar vallen, kunnen niet worden verwijderd voordat deze termijn verstrijkt; in plaats daarvan wordt elk ander gebruik ervan beperkt. U kunt ook een klacht indienen bij een toezichthoudende autoriteit — voor ons is dat de Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Doorgifte buiten de EU

Onze servers en onze database bevinden zich in de EU. Cloudflare beheert een wereldwijd netwerk en kan een verbinding via apparatuur buiten de EU laten lopen; dat valt onder de modelcontractbepalingen van de Europese Commissie. Een pakket dat naar een bestemming buiten de EU wordt verzonden, neemt noodzakelijkerwijs uw adres mee, want daar dient een adres nu eenmaal voor.

7Wijzigingen

Als dit beleid wijzigt, gebeurt die wijziging hier, en deze pagina is wat geldt. Wij kunnen u daarover niet informeren, omdat wij geen enkele manier hebben om u te schrijven — wat op zichzelf de grootste privacybeslissing is die deze winkel heeft genomen.