Integritetspolicy

Skriven utifrån koden, inte utifrån en mall

De flesta integritetspolicyer är en mall som beskriver en butik som aldrig har byggts. Denna listar de faktiska cookies-filerna, de faktiska tabellerna och de faktiska lagringstiderna — du kan kontrollera varje rad mot hur webbplatsen faktiskt fungerar.

3cookies, alla interna
0analys- eller annonsspårare
0e-post skickad
Hashadär så vi sparar din IP-adress

Personuppgiftsansvarig enligt GDPR: Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, Tyskland, företrädd av Jonas Reineke. Denna webbplats har medvetet ingen e-postadress; skriftliga förfrågningar når oss på postadressen ovan.

1Kort sagt

Du kan bläddra och handla utan att skapa ett konto.
Vi sparar det som ett paket behöver: en leveransadress och vad du har beställt.
Din IP-adress sparas aldrig i läsbar form — bara som en nyckelbaserad hash, och enbart för att förhindra gissning av lösenord.
Ingen analys, inga annonspixlar, inga sociala knappar, ingen fingeravtrycksspårning.
Vi skickar ingen e-post alls, så det finns ingen sändlista att stå på.
Vi har aldrig sålt, hyrt ut eller delat kunddata, och det finns ingen post i denna verksamhet som skulle göra det lönsamt.

2Vad vi sparar, och varför

Personuppgift	Varför	Rättslig grund	Lagringstid
Leveransadressnamn, gata, ort, postnummer, land, telefon (valfritt)	Ett bud kan inte leverera till en plånbok.	Art. 6.1 b) — fullgörande av avtalet	Tio år, vilket tysk handels- och skattelagstiftning kräver för orderregister
Orderinnehåll och belopp	För att packa den, hantera garantiärenden och sköta bokföringen.	Art. 6.1 b) och c)	Tio år
E-postadressvalfri, och vi skriver aldrig till den	Så att supporten kan hitta din order om du någon gång hör av dig.	Art. 6.1 b)	Med ordern
Lösenordendast om du skapar ett konto	För att du ska kunna logga in igen.	Art. 6.1 b)	Tills du raderar kontot. Lagras som en Argon2id-hash — vi kan inte läsa det
Hashad IP-adressHMAC-SHA-256, trunkerad; själva adressen sparas aldrig	Räkna misslyckade inloggningsförsök, så att ingen kan gissa lösenord hela natten.	Art. 6.1 f) — säkra tjänsten	Två dagar, sedan raderas den automatiskt
Sessionsposten slumpmässig token, en enkel enhetsbeteckning som ”Firefox på Windows”, samt tidpunkt för senaste aktivitet	För att hålla dig inloggad och låta dig återkalla åtkomsten för en enhet.	Art. 6.1 b)	Upp till 30 dagar, eller tills du loggar ut
Betalningmynt, nätverk, insättningsadress, belopp, transaktionsstatus	För att kunna identifiera din betalning och återbetala den om det skulle behövas.	Art. 6.1 b)	Tio år

Det som inte finns med på listan samlas inte in. Inget födelsedatum, inga bankuppgifter, ingen surfprofil, inget enhetsfingeravtryck — se hur betalningen går till.

3Vad som stannar i din webbläsare

Din varukorg, det mynt du valt och den valuta du visar priser i sparas i din egen webbläsares lokala lagring, under ch.cart, ch.coin och ch.fiat. De skickas aldrig till oss som en profil; varukorgen överförs bara när du prissätter den eller lägger en order. Rensar du webbläsarens data försvinner de, och inget av det som är ditt finns kvar hos oss.

De tre cookies vi sätter listas på sidan om cookies. Alla tre är absolut nödvändiga förstapartscookies, och ingen av dem spårar dig mellan olika webbplatser.

4Vem mer som ser något

Fyra, och inte fler. Ingen av dem får personuppgifter för egna syften.

Transportören (DHL, UPS eller DPD, beroende på var du befinner dig) får ditt namn, din adress och paketet — det är själva leveransen. Utanför EU:s tullunion får de även en tulldeklaration; se diskret förpackning.
Cloudflare driftar denna webbplats och skyddar den. De ser själva anslutningen, och meddelar oss endast den tvåbokstavskod för land som anslutningen kommer från, vilken vi använder för att förifylla landsfältet. Deras robotkontroll körs endast vid kontoregistrering — aldrig vid inloggning, och aldrig i kassan.
Vår betalningsleverantör tar emot orderreferensen, beloppet och myntet, för att kunna skapa en insättningsadress och meddela oss när betalningen är genomförd. Den tar inte emot din adress.
Vår webbhotelleverantör, på servrar inom EU.

Det finns ingen analysleverantör, inget annonsnätverk, inget CRM-system, ingen e-postutskickstjänst, ingen chattwidget och ingen A/B-testtjänst, eftersom inget av detta finns i denna kodbas.

5Dina rättigheter

Enligt GDPR kan du begära tillgång till dina personuppgifter (Art. 15), rättelse (Art. 16), radering (Art. 17), begränsning av behandlingen (Art. 18), dataportabilitet (Art. 20), och du kan invända mot behandling som grundar sig på vårt berättigade intresse (Art. 21). Skriv till postadressen ovan och ange din orderreferens.

En ärlig begränsning: om du beställde som gäst utan att ange e-post, är orderlänken det enda som knyter dig till den ordern, så vi kan bara agera på en begäran från den som har den. Förvara den säkert — den är både ditt kvitto och ditt bevis.

Orderregister som omfattas av den lagstadgade lagringstiden på tio år kan inte raderas innan den löper ut; de begränsas i stället från all annan användning. Du kan även vända dig med klagomål till en tillsynsmyndighet — för oss är det Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

6Överföringar utanför EU

Våra servrar och vår databas finns inom EU. Cloudflare driver ett globalt nätverk och kan leda en anslutning via utrustning utanför EU; detta omfattas av EU-kommissionens standardavtalsklausuler. Ett paket som skickas till en destination utanför EU tar med sig din adress dit, eftersom det är just det en adress är till för.

7Ändringar

Om denna policy ändras görs ändringen här, och det är denna sida som gäller. Vi kan inte meddela dig om det, eftersom vi inte har något sätt att skriva till dig — vilket i sig är det största integritetsbeslut denna butik har fattat.