Privatlivspolitik

Dataansvarlig for databehandlingen på keychannel.de er:

Keychannel (M. Kiwan), Indehaver: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefon: +4915259648379
E-mail: info@keychannel.de

Vi har ikke udpeget en databeskyttelsesrådgiver, fordi vi ikke er forpligtet til det ved lov.

• Vi behandler dine data for at gennemføre din bestilling, levere licensnøgler til dig, besvare dine spørgsmål og drive butikken sikkert.
• Statistik- og marketingtjenester bruger vi kun med dit samtykke. Du kan til enhver tid ændre eller tilbagekalde det via „Cookie-indstillinger“ i sidefoden.
• Vi sælger ikke dine data.

I henhold til databeskyttelsesforordningen (GDPR) har du ret til indsigt (art. 15 GDPR), berigtigelse (art. 16), sletning (art. 17), begrænsning af behandling (art. 18) og dataportabilitet (art. 20). Du kan gøre indsigelse mod behandlinger, der er baseret på vores legitime interesse (art. 21), og til enhver tid tilbagekalde et samtykke med virkning for fremtiden (art. 7, stk. 3). En uformel besked til info@keychannel.de er nok.

Du kan desuden klage til en databeskyttelsestilsynsmyndighed. Den myndighed, der er kompetent for os, er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland.

Butikken kører på en server hos Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cypern, i et datacenter i Frankfurt am Main. Hostinger behandler dataene på vores vegne (art. 28 GDPR).

Ved hvert besøg behandles teknisk nødvendige data: IP-adresse, dato og klokkeslæt, den besøgte side, browseridentifikation og referrer (den side, du kommer fra). Formålet er at levere butikken og holde den sikker, for eksempel at afværge angreb. Sikkerhedsrelevante hændelser som mislykkede login gemmer vi med IP-adresse. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR. Disse logfiler sletter vi senest efter 90 dage.

Forbindelsen er krypteret med TLS.

Hvilke data

E-mailadresse, navn, butikssprog, ved USB-forsendelse leveringsadressen, faktureringsadressen, bestillingens indhold samt tidspunkt og ordlyd for dit samtykke til øjeblikkelig levering. Som dokumentation for, i hvilket land momsen skal betales, gemmer vi desuden tre landeoplysninger for hver bestilling: landet for faktureringsadressen, det land, som vores server ved bestillingen bestemmer ud fra din IP-adresse (selve IP-adressen gemmer vi ikke til dette), og landet for din betalingsforbindelse ifølge betalingstjenesten. Ved en kundekonto desuden din adgangskode (aldrig i klartekst, kun som en ikke-reversibel hashværdi) og din ordrehistorik.

Formål og retsgrundlag

Gennemførelse af aftalen og levering (art. 6, stk. 1, litra b, GDPR); lovpligtig opbevaring af fakturaer og regnskabsbilag (art. 6, stk. 1, litra c, GDPR sammenholdt med § 147 i den tyske afgiftslov, Abgabenordnung, og § 257 i den tyske handelslov, Handelsgesetzbuch). De tre landeoplysninger tjener som den lovpligtige dokumentation for beskatningslandet i OSS-ordningen (art. 6, stk. 1, litra c, GDPR sammenholdt med artikel 24b, 24f og 63c i gennemførelsesforordning (EU) nr. 282/2011); de opbevares i 10 år. Hvis en betaling ikke gennemføres, sender vi dig for denne bestilling højst én e-mail med et link til at betale igen og én påmindelse; det tjener til gennemførelsen af din bestilling (art. 6, stk. 1, litra b, GDPR).

Licensadministration

Til tildeling af din licensnøgle overfører vi ordrenummer, vare, antal, e-mailadresse samt for- og efternavn til vores eget licensadministrationssystem. Det kører på en server hos netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Tyskland, i et datacenter i Nürnberg; netcup behandler dataene på vores vegne.

Forsendelse af USB-stikket

Ved USB-forsendelse videregiver vi navn og leveringsadresse til DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Tyskland) med henblik på levering.

E-mails

Ordrebekræftelse, licensnøgler og aftaledokumenter sender vi via Hostingers e-mailserver.

Bekræftelsesside

For at kun du kan se din nøgle efter købet, sætter vi en teknisk nødvendig cookie med en adgangskode (gyldig i 14 dage).

Postnummeropslag

Når du indtaster et postnummer i bestillingsformularen, henter din browser bynavnet fra tjenesten Zippopotam.us. Herved overføres din IP-adresse samt land og postnummer. Retsgrundlaget er art. 6, stk. 1, litra f, GDPR (bekvem udfyldning).

Ufuldførte bestillinger

Hvis du påbegynder bestillingen, men ikke gennemfører den, gemmer vi din e-mailadresse og indkøbskurven, så vi kan henføre bestillingen, hvis du kontakter os om den. Vi sender ikke påmindelsesmails. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR. Disse data sletter vi efter 30 dage.

Opbevaringsperiode

Ordredata indtil udløbet af de lovpligtige opbevaringsfrister (op til 10 år). En kundekonto kan du til enhver tid få slettet; fakturaer og regnskabsbilag skal vi alligevel opbevare indtil udløbet af de lovpligtige frister.

Betalingen håndterer vi via Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederlandene. Mollie modtager de nødvendige betalings- og ordredata (beløb, ordrenummer, e-mail, eventuelt navn og faktureringsadresse samt oplysningerne om den valgte betalingsmetode). Kortdata indtastes direkte i Mollies indtastningsfelter og når ikke frem til vores server. Afhængigt af betalingsmetoden videregiver Mollie eller den pågældende betalingstjeneste (for eksempel Apple, Google eller din bank) data til egne dataansvarlige. Hvis kreditkort er valgt under bestillingen eller ved fornyet betaling (også som automatisk forvalg, for eksempel fordi du senest har brugt det), indlæser din browser et script fra Mollie (js.mollie.com), og kortfelterne kommer direkte fra Mollie; herved modtager Mollie din IP-adresse og browserdata. I det omfang Mollie herved gemmer eller læser oplysninger på din enhed, er det strengt nødvendigt for betaling med kort (§ 25, stk. 2, nr. 2, TDDDG). Fra Mollie modtager vi den anvendte betalingsmetode og, hvis tilgængeligt, landet for din betalingsforbindelse. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR.

Henvendelser pr. e-mail, formular eller telefon

Vi behandler dine oplysninger for at besvare din henvendelse (art. 6, stk. 1, litra b eller f, GDPR). Vi sletter dem, når henvendelsen er afsluttet, og der ikke er nogen opbevaringspligt.

Tid til fjernsupport

Når du booker en tid, gemmer vi navn, e-mail, telefon- eller WhatsApp-nummer, ønsket tidspunkt og din besked (art. 6, stk. 1, litra b, GDPR). Fjernsupporten foregår via TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Tyskland) eller RustDesk. Begge programmer downloader og starter du selv; en forbindelse oprettes kun, hvis du aktivt giver adgang til den.

Fortrydelse via vores website

Hvis du fortryder via Fortryd aftalen, gemmer vi navn, e-mailadresse, ordrenummer, dine oplysninger og tidspunktet for modtagelsen. Vi bruger dataene til at behandle fortrydelsen og bekræfte modtagelsen over for dig pr. e-mail, og vi opbevarer dem som dokumentation indtil udløbet af den lovbestemte forældelsesfrist (som regel tre år fra udgangen af året). Retsgrundlaget er art. 6, stk. 1, litra c, GDPR sammenholdt med § 356a BGB.

På vores side er der en chatassistent, hvis svar genereres af kunstig intelligens. Udbyderen af AI-modellen er OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Dine beskeder overføres til OpenAI for at blive besvaret og kan også blive behandlet i USA (se Overførsel til tredjelande).

Samtaleforløbet gemmer vi for at kunne behandle din henvendelse og forbedre vores support. Hvis du angiver din e-mailadresse i chatten, bruger vi den til at vende tilbage til dig. Retsgrundlaget er art. 6, stk. 1, litra b, GDPR (henvendelse) eller litra f (forbedring af supporten). Samtaleforløb sletter vi efter 6 måneder. Indtast venligst ingen følsomme data i chatten.

Teknisk nødvendige og sat uden samtykke (§ 25, stk. 2, i den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG):

• Login på kundekontoen (sessionscookie)
• Adgangskode til bekræftelsessiden efter købet (14 dage)
• Dit cookievalg (kc-consent, kc-consent-detail, kc-consent-ver, 12 måneder)
• Dit sprogvalg (kc-lang)
• Dit valutavalg (kc-currency)
• Indkøbskurv og senest anvendte betalingsmetode (i din browsers lager)

Alle tjenester i afsnittene Statistik og Eksternt indhold indlæser vi først efter dit samtykke i cookiebanneret (§ 25, stk. 1, TDDDG, art. 6, stk. 1, litra a, GDPR). Dit valg kan du til enhver tid ændre via „Cookie-indstillinger“ i sidefoden.

Google Analytics 4

Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics måler, hvordan vores butik bruges (besøgte sider, opholdstid, enhed, omtrentlig placering). Til dette sættes cookies (for eksempel _ga). IP-adresser gemmes ikke af Google Analytics 4.

Microsoft Clarity

Udbyderen er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity registrerer musebevægelser, klik og scrolleadfærd, så vi kan opdage brugervenlighedsproblemer. Indtastninger i formularfelter maskeres herved. Cookies: for eksempel _clck, _clsk.

Google og Microsoft kan også behandle data i USA (se Overførsel til tredjelande).

Vi viser et bedømmelsessegl fra Trustami GmbH. Til dette indlæser din browser et script fra trustami.com; herved overføres din IP-adresse og browserdata til Trustami. Uden samtykke viser vi kun et billede med et link.

Hvis du ikke har valgt et sprog, bestemmer vores server landet ud fra din IP-adresse og viser butikken på det passende sprog. Til dette bruger vi en landedatabase, der ligger på vores egen server; din IP-adresse overføres herved ikke til nogen og gemmes ikke. På samme måde – uafhængigt af dit sprogvalg – vælger vi valutaen: Besøgende fra Schweiz, Liechtenstein, Polen, Sverige, Danmark, Norge, Tjekkiet, Ungarn, Rumænien og Det Forenede Kongerige ser og betaler priserne i deres lands valuta, alle andre i euro. Du kan skifte mellem dit lands valuta og euro; dette valg gemmer vi i en cookie (kc-currency), som er nødvendig for at handle i den valgte valuta. Retsgrundlaget for valget af sprog og valuta er art. 6, stk. 1, litra f, GDPR (forståelig præsentation).

Der evalueres kun landet, ingen by og ingen præcis placering. Landedatabasen stammer fra IP Geolocation by DB-IP og er udgivet under licensen Creative Commons Kreditering 4.0 (CC BY 4.0).

Du kan kun anmelde et produkt via et personligt link, der efter leveringen vises på bekræftelsessiden, under „Min konto“ og i vores anmodning om anmeldelse pr. e-mail. Vi gemmer det navn, du angiver (udfyldt på forhånd med fornavn og forbogstav i efternavnet, frit redigerbart), stjerner, tekst og tidspunkt samt – ikke offentligt – e-mailadressen og tilknytningen til din bestilling. Offentligt vises kun navn, stjerner, tekst og mærkningen „Verificeret køb“. Formålet er at vise andre kunder ægte erfaringer. Retsgrundlaget er dit samtykke ved indsendelse af anmeldelsen (art. 6, stk. 1, litra a, GDPR). Du kan til enhver tid få din anmeldelse slettet; en uformel besked til info@keychannel.de er nok.

Cirka en uge efter leveringen beder vi dig én gang pr. e-mail om en anmeldelse af de købte produkter. Til det bruger vi e-mailadressen fra din bestilling (art. 6, stk. 1, litra f, GDPR sammenholdt med § 7, stk. 3, i den tyske lov mod illoyal konkurrence (UWG); vores legitime interesse er ægte kundeanmeldelser). Du kan til enhver tid gøre indsigelse mod dette (art. 21, stk. 2 og 3, GDPR) – via linket i e-mailen eller en uformel besked til info@keychannel.de. Vi gemmer så din e-mailadresse på en spærreliste, så du ikke modtager flere anmodninger; denne registrering opbevarer vi, så længe den er nødvendig for at respektere din indsigelse.

I butikken viser vi korte meddelelser om ægte, betalte bestillinger fra de seneste 48 timer. Der vises produktet, det omtrentlige tidspunkt og en forkortet angivelse af køberen: ved forsendelse til en adresse kun byen („En kunde fra Herford“), ellers fornavnet med forbogstavet i efternavnet („Anna M.“) eller kun „En kunde“. Efternavn, e-mailadresse og adresse vises aldrig. Formålet er at vise, at der faktisk handles i butikken. Retsgrundlaget er vores legitime interesse (art. 6, stk. 1, litra f, GDPR). Du kan til enhver tid gøre indsigelse mod denne visning uden at angive grunde; en uformel besked til info@keychannel.de er nok.

• Oversættelse: Teksterne i vores butik oversættes med DeepL (DeepL SE, Maarweg 165, 50825 Köln, Tyskland). Herved overføres kun butikstekster, ingen kundedata.
• Skatterådgivning og myndigheder modtager data, i det omfang det er lovpligtigt.

Google, Microsoft og OpenAI kan også behandle data i USA. Overførslen er baseret på EU-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau vedrørende EU-US Data Privacy Framework (EU-Kommissionens konstatering af, at certificerede amerikanske virksomheder yder et tilstrækkeligt databeskyttelsesniveau; art. 45 GDPR), i det omfang udbyderen er certificeret, og i øvrigt på EU's standardkontraktbestemmelser (databeskyttelseskontraktskabeloner fastsat af EU-Kommissionen; art. 46 GDPR).

Der træffes ingen automatiske afgørelser, herunder profilering, efter art. 22 GDPR.