Personvernerklæring

Skrevet ut fra koden, ikke fra en mal

De fleste personvernerklæringer er en mal som beskriver en butikk ingen noensinne har bygget. Denne lister opp de faktiske informasjonskapslene, de faktiske tabellene og de faktiske lagringstidene — du kan sjekke hver linje mot hvordan nettstedet faktisk fungerer.

3cookier, alle interne
0analyse- eller annonsesporere
0sendte e-poster
Hashetslik lagrer vi IP-adressen din

Behandlingsansvarlig i henhold til GDPR: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Tyskland, representert ved Jonas Reineke. Det finnes bevisst ingen e-postadresse på dette nettstedet; skriftlige henvendelser når oss på postadressen ovenfor.

1Kortversjonen

Du kan bla og handle uten å opprette en konto.
Vi lagrer det en pakke trenger: en leveringsadresse, og det du har bestilt.
IP-adressen din lagres aldri i lesbar form — kun som en nøkkelbasert hash, og kun for å hindre gjetting av passord.
Ingen analyseverktøy, ingen annonsepiksler, ingen sosiale knapper, ingen fingeravtrykksporing.
Vi sender ingen e-post i det hele tatt, så det finnes ingen e-postliste å stå på.
Vi har aldri solgt, leid ut eller delt kundedata, og det finnes ingen inntektspost i denne virksomheten som ville gjort det lønnsomt.

2Hva vi lagrer, og hvorfor

Opplysninger	Hvorfor	Behandlingsgrunnlag	Oppbevares i
Leveringsadressenavn, gate, by, postnummer, land, valgfritt telefonnummer	En transportør kan ikke levere til en lommebok.	Art. 6 nr. 1 bokstav b) — oppfyllelse av avtalen	Ti år, som tysk handels- og skatterett krever for bestillingsregistre
Bestillingsinnhold og totalbeløp	For å pakke den, ivareta garantien, og føre regnskap.	Art. 6 nr. 1 bokstav b) og c)	Ti år
E-postadressevalgfri, og vi skriver aldri til den	Slik at kundeservice kan finne bestillingen din hvis du noen gang skriver til oss.	Art. 6 nr. 1 bokstav b)	Sammen med bestillingen
Passordkun hvis du oppretter en konto	For å la deg logge inn igjen.	Art. 6 nr. 1 bokstav b)	Til du sletter kontoen. Lagret som en Argon2id-hash — vi kan ikke lese det
Hashet IP-adresseHMAC-SHA-256, forkortet; selve adressen blir aldri skrevet ned	Telle mislykkede innloggingsforsøk, slik at ingen kan gjette passord hele natten.	Art. 6 nr. 1 bokstav f) — sikring av tjenesten	To dager, deretter slettet automatisk
Øktoppføringen tilfeldig kode, en grov enhetsbetegnelse som «Firefox på Windows», og tidspunkt for siste aktivitet	For å holde deg innlogget og la deg tilbakekalle en enhet.	Art. 6 nr. 1 bokstav b)	Opptil 30 dager, eller til du logger ut
Betalingmynt, nettverk, innbetalingsadresse, beløp, transaksjonsstatus	For å gjenkjenne betalingen din og refundere den om nødvendig.	Art. 6 nr. 1 bokstav b)	Ti år

Det som ikke står på denne listen, samles ikke inn. Ingen fødselsdato, ingen bankopplysninger, ingen sporingsprofil, ingen enhetsfingeravtrykk — se hvordan betalingen fungerer.

3Hva som blir værende i nettleseren din

Handlekurven din, valgte mynt og visningsvaluta lagres i nettleserens egen lokale lagring under ch.cart, ch.coin og ch.fiat. De sendes aldri til oss som en profil; handlekurven overføres først i det øyeblikket du priser den eller legger inn bestillingen. Tømmer du nettleserdataene dine, forsvinner de, og ingenting som er ditt, blir liggende hos oss.

De tre informasjonskapslene vi bruker, er listet på siden om informasjonskapsler. Alle tre er strengt nødvendige, interne, og ingen av dem sporer deg mellom nettsteder.

4Hvem andre som ser noe

Fire databehandlere, ikke flere. Ingen av dem mottar data til eget bruk.

Transportøren (DHL, UPS eller DPD, avhengig av hvor du befinner deg) får navnet ditt, adressen din og pakken — det er selve leveringen. Utenfor EUs tollunion får den også en tolldeklarasjon; se diskret emballasje.
Cloudflare drifter dette nettstedet og beskytter det. Det ser selve tilkoblingen, og forteller oss kun det to-bokstavers landet tilkoblingen din kommer fra, som vi bruker til å forhåndsutfylle landfeltet. Anti-bot-kontrollen kjører kun ved kontoregistrering — aldri ved innlogging, og aldri i kassen.
Vår betalingsformidler mottar bestillingsreferansen, beløpet og mynten, for å generere en innbetalingsadresse og varsle oss når betalingen er mottatt. Den mottar ikke adressen din.
Vår hostingleverandør, på servere i EU.

Det finnes ingen analyseleverandør, ingen annonsenettverk, ingen CRM, ingen e-postutsender, ingen chattefunksjon og ingen A/B-testtjeneste, fordi ingen av dem finnes i denne koden.

5Dine rettigheter

I henhold til GDPR kan du be oss om innsyn i personopplysningene dine (art. 15), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18), dataportabilitet (art. 20), og du kan protestere mot behandling som er basert på våre berettigede interesser (art. 21). Skriv til postadressen ovenfor, og oppgi bestillingsreferansen din.

En ærlig begrensning: hvis du bestilte som gjest uten e-post, er bestillingslenken det eneste som knytter deg til den bestillingen, så vi kan bare behandle en forespørsel fra noen som har den. Ta godt vare på den — den er både din kvittering og ditt bevis.

Bestillingsregistre som er underlagt den lovpålagte oppbevaringsplikten på ti år, kan ikke slettes før fristen utløper; i stedet blir de sperret for all annen bruk. Du kan også klage til en tilsynsmyndighet — for oss er dette Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Overføringer utenfor EU

Våre servere og vår database ligger i EU. Cloudflare drifter et globalt nettverk og kan rute en tilkobling gjennom utstyr utenfor EU; dette dekkes av EU-kommisjonens standardkontraktsvilkår. En pakke som sendes til et bestemmelsessted utenfor EU, tar nødvendigvis adressen din med seg, fordi det er nettopp det en adresse er til for.

7Endringer

Hvis denne erklæringen endres, gjøres endringen her, og det er denne siden som gjelder. Vi kan ikke varsle deg om det, fordi vi ikke har noen måte å skrive til deg på — noe som i seg selv er den største personvernbeslutningen denne butikken har tatt.