Personvernerklæring

Behandlingsansvarlig for behandlingen av personopplysninger på keychannel.de er:

Keychannel (M. Kiwan), Innehaver: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefon: +4915259648379
E-post: info@keychannel.de

Vi har ikke utnevnt et personvernombud, fordi vi ikke er lovpålagt å gjøre det.

• Vi behandler opplysningene dine for å gjennomføre bestillingen din, levere lisensnøkler til deg, svare på spørsmålene dine og drive butikken på en sikker måte.
• Statistikk- og markedsføringstjenester bruker vi bare med ditt samtykke. Du kan når som helst endre eller trekke tilbake samtykket via «Informasjonskapselinnstillinger» nederst på siden.
• Vi selger ikke opplysningene dine.

Etter personvernforordningen (GDPR) har du rett til innsyn (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18) og dataportabilitet (art. 20). Du kan protestere mot behandling som bygger på vår berettigede interesse (art. 21), og når som helst trekke tilbake et samtykke med virkning for fremtiden (art. 7 nr. 3). En uformell melding til info@keychannel.de er nok.

Du kan også klage til en tilsynsmyndighet for personvern. Ansvarlig tilsynsmyndighet for oss er Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Butikken kjører på en server hos Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Kypros, i et datasenter i Frankfurt am Main. Hostinger behandler opplysningene på våre vegne (art. 28 GDPR).

Ved hvert besøk behandles teknisk nødvendige opplysninger: IP-adresse, dato og klokkeslett, besøkt side, nettleseridentifikator og henvisende side (siden du kommer fra). Formålet er levering og sikkerhet av butikken, for eksempel å avverge angrep. Sikkerhetsrelevante hendelser som mislykkede pålogginger lagrer vi med IP-adresse. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR. Disse loggene sletter vi senest etter 90 dager.

Forbindelsen er kryptert med TLS.

Hvilke opplysninger

E-postadresse, navn, butikkspråk, ved USB-forsendelse leveringsadressen, fakturaadressen, bestillingens innhold samt tidspunkt og ordlyd for ditt samtykke til umiddelbar levering. Som dokumentasjon for hvilket land merverdiavgiften skal betales i, lagrer vi dessuten tre landsopplysninger for hver bestilling: landet for fakturaadressen, landet som serveren vår fastslår ut fra IP-adressen din ved bestillingen (selve IP-adressen lagrer vi ikke for dette formålet), og landet for betalingskontoen din ifølge betalingstjenesten. Ved en kundekonto i tillegg passordet ditt (aldri i klartekst, bare som en ikke-reversibel hashverdi) og bestillingshistorikken din.

Formål og behandlingsgrunnlag

Gjennomføring av avtalen og levering (art. 6 nr. 1 bokstav b GDPR); lovpålagt oppbevaring av fakturaer og regnskapsbilag (art. 6 nr. 1 bokstav c GDPR sammenholdt med § 147 i den tyske avgiftsloven, Abgabenordnung, og § 257 i den tyske handelsloven, Handelsgesetzbuch). De tre landsopplysningene tjener som lovpålagt dokumentasjon av avgiftslandet i OSS-ordningen (art. 6 nr. 1 bokstav c GDPR sammenholdt med artikkel 24b, 24f og 63c i gjennomføringsforordning (EU) nr. 282/2011); de oppbevares i 10 år. Hvis en betaling ikke fullføres, sender vi deg for denne bestillingen høyst én e-post med en lenke for å betale på nytt og én påminnelse; dette tjener til gjennomføringen av bestillingen din (art. 6 nr. 1 bokstav b GDPR).

Lisensforvaltning

For tildelingen av lisensnøkkelen din overfører vi bestillingsnummer, vare, antall, e-postadresse samt for- og etternavn til vårt eget lisensforvaltningssystem. Det kjører på en server hos netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, i et datasenter i Nürnberg; netcup behandler opplysningene på våre vegne.

Forsendelse av USB-pinnen

Ved USB-forsendelse overleverer vi navn og leveringsadresse til DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn) for utlevering.

E-poster

Ordrebekreftelse, lisensnøkler og avtaledokumenter sender vi via e-postserveren til Hostinger.

Bekreftelsessiden

For at bare du skal kunne se nøkkelen din etter kjøpet, setter vi en teknisk nødvendig informasjonskapsel med en tilgangskode (gyldighet 14 dager).

Oppslag av postnummer

Når du oppgir et postnummer i bestillingsskjemaet, henter nettleseren din stedsnavnet fra tjenesten Zippopotam.us. Da overføres IP-adressen din samt land og postnummer. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR (enkel utfylling).

Ufullførte bestillinger

Hvis du begynner på bestillingsprosessen, men ikke fullfører den, lagrer vi e-postadressen din og handlekurven, slik at vi kan knytte bestillingen til deg dersom du kontakter oss om den. Påminnelses-e-poster sender vi ikke. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR. Disse opplysningene sletter vi etter 30 dager.

Lagringstid

Bestillingsdata til utløpet av de lovpålagte oppbevaringsfristene (opptil 10 år). En kundekonto kan du når som helst få slettet; fakturaer og regnskapsbilag må vi likevel oppbevare til utløpet av de lovpålagte fristene.

Betalingen gjennomfører vi via Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland. Mollie mottar de nødvendige betalings- og bestillingsopplysningene (beløp, bestillingsnummer, e-post, eventuelt navn og fakturaadresse samt opplysningene for den valgte betalingsmåten). Kortopplysninger registreres direkte i Mollies inndatafelt og når ikke serveren vår. Avhengig av betalingsmåte gir Mollie eller den aktuelle betalingstjenesten (for eksempel Apple, Google eller banken din) opplysninger videre til egne behandlingsansvarlige. Hvis kredittkort er valgt i bestillingsprosessen eller ved ny betaling (også som automatisk forhåndsvalg, for eksempel fordi du brukte det sist), laster nettleseren din et skript fra Mollie (js.mollie.com), og kortfeltene kommer direkte fra Mollie; da mottar Mollie IP-adressen din og nettleseropplysninger. Så langt Mollie i den forbindelse lagrer eller leser informasjon på enheten din, er dette strengt nødvendig for betaling med kort (§ 25 ledd 2 nr. 2 TDDDG). Fra Mollie mottar vi den brukte betalingsmåten og, der det er tilgjengelig, landet for betalingskontoen din. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR.

Henvendelser per e-post, skjema eller telefon

Vi behandler opplysningene dine for å svare på henvendelsen din (art. 6 nr. 1 bokstav b eller f GDPR). Vi sletter dem når henvendelsen er avsluttet og det ikke foreligger noen oppbevaringsplikt.

Time for fjernhjelp

Når du bestiller en time, lagrer vi navn, e-post, telefon- eller WhatsApp-nummer, ønsket tidspunkt og meldingen din (art. 6 nr. 1 bokstav b GDPR). Fjernhjelpen skjer via TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen) eller RustDesk. Begge programmene laster du ned og starter selv; en forbindelse opprettes bare når du aktivt gir tilgang.

Angrerett via nettsiden vår

Når du via Gå fra avtalen gir melding om at du vil gå fra avtalen, lagrer vi navn, e-postadresse, bestillingsnummer, opplysningene dine og tidspunktet for mottak. Vi bruker opplysningene til å behandle angremeldingen og bekrefte mottaket for deg per e-post, og oppbevarer dem som dokumentasjon til den lovbestemte foreldelsesfristen er utløpt (som regel tre år fra utgangen av året). Behandlingsgrunnlaget er art. 6 nr. 1 bokstav c GDPR sammenholdt med § 356a BGB.

På siden vår er det en chatassistent tilgjengelig, der svarene lages av en kunstig intelligens. Leverandør av KI-modellen er OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Meldingene dine overføres til OpenAI for å bli besvart og kan også behandles i USA (se Overføring til tredjeland).

Samtaleforløpet lagrer vi for å kunne behandle henvendelsen din og forbedre kundestøtten vår. Hvis du oppgir e-postadressen din i chatten, bruker vi den til å svare deg. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav b GDPR (henvendelse) eller bokstav f (forbedring av kundestøtten). Samtaleforløp sletter vi etter 6 måneder. Ikke oppgi sensitive opplysninger i chatten.

Teknisk nødvendige og satt uten samtykke (§ 25 ledd 2 i den tyske loven om personvern i telekommunikasjon og digitale tjenester, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG):

• Pålogging i kundekontoen (øktinformasjonskapsel)
• Tilgangskode for bekreftelsessiden etter kjøpet (14 dager)
• Ditt valg av informasjonskapsler (kc-consent, kc-consent-detail, kc-consent-ver, 12 måneder)
• Ditt språkvalg (kc-lang)
• Ditt valutavalg (kc-currency)
• Handlekurv og sist brukte betalingsmåte (i nettleserens lagring)

Alle tjenester i avsnittene Statistikk og Eksternt innhold laster vi først etter ditt samtykke i informasjonskapselbanneret (§ 25 ledd 1 TDDDG, art. 6 nr. 1 bokstav a GDPR). Valget ditt kan du når som helst endre via «Informasjonskapselinnstillinger» nederst på siden.

Google Analytics 4

Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics måler hvordan butikken vår brukes (besøkte sider, besøkstid, enhet, omtrentlig plassering). Til dette settes informasjonskapsler (for eksempel _ga). IP-adresser lagres ikke av Google Analytics 4.

Microsoft Clarity

Leverandør er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity registrerer musebevegelser, klikk og rulleatferd, slik at vi kan oppdage brukervennlighetsproblemer. Inndata i skjemafelt maskeres. Informasjonskapsler: for eksempel _clck, _clsk.

Google og Microsoft kan også behandle opplysninger i USA (se Overføring til tredjeland).

Vi viser et vurderingsmerke fra Trustami GmbH. Til dette laster nettleseren din et skript fra trustami.com; da overføres IP-adressen din og nettleseropplysninger til Trustami. Uten samtykke viser vi bare et bilde med lenke.

Hvis du ikke har valgt et språk, fastslår serveren vår landet ut fra IP-adressen din og viser butikken på passende språk. Til dette bruker vi en landsdatabase som ligger på vår egen server; IP-adressen din overføres ikke til noen og lagres ikke. På samme måte – uavhengig av språkvalget ditt – velger vi valutaen: Besøkende fra Sveits, Liechtenstein, Polen, Sverige, Danmark, Norge, Tsjekkia, Ungarn, Romania og Storbritannia ser og betaler prisene i sin nasjonale valuta, alle andre i euro. Du kan bytte mellom din nasjonale valuta og euro; dette valget lagrer vi i en informasjonskapsel (kc-currency), som er nødvendig for å handle i den valgte valutaen. Behandlingsgrunnlaget for valg av språk og valuta er art. 6 nr. 1 bokstav f GDPR (forståelig fremstilling).

Det er bare landet som vurderes, ikke sted og ikke nøyaktig plassering. Landsdatabasen kommer fra IP Geolocation by DB-IP og er lisensiert under Creative Commons Navngivelse 4.0 (CC BY 4.0).

Du kan bare vurdere et produkt via en personlig lenke som vises etter leveringen på bekreftelsessiden, under «Min konto» og i vår forespørsel om vurdering per e-post. Vi lagrer navnet du oppgir (forhåndsutfylt med fornavn og forbokstaven i etternavnet, fritt endringsbart), stjerner, tekst og tidspunkt samt – ikke offentlig – e-postadressen og koblingen til bestillingen din. Offentlig vises bare navn, stjerner, tekst og merknaden «Verifisert kjøp». Formålet er å vise andre kunder ekte erfaringer. Behandlingsgrunnlaget er ditt samtykke ved at du sender inn vurderingen (art. 6 nr. 1 bokstav a GDPR). Du kan når som helst få vurderingen din slettet; en uformell melding til info@keychannel.de er nok.

Omtrent en uke etter leveringen ber vi deg én gang per e-post om en vurdering av de kjøpte produktene. Til dette bruker vi e-postadressen fra bestillingen din (art. 6 nr. 1 bokstav f GDPR, jf. § 7 tredje ledd i den tyske loven mot illojal konkurranse (UWG); vår berettigede interesse er ekte kundevurderinger). Du kan når som helst protestere mot dette (art. 21 nr. 2 og 3 GDPR) – via lenken i e-posten eller en uformell melding til info@keychannel.de. Vi lagrer da e-postadressen din i en sperreliste, slik at du ikke mottar flere forespørsler; denne oppføringen oppbevarer vi så lenge den er nødvendig for å respektere protesten din.

I butikken viser vi korte meldinger om ekte, betalte bestillinger fra de siste 48 timene. Det vises produktet, omtrentlig tidspunkt og en forkortet kjøperangivelse: ved forsendelse til en adresse bare stedet («En kunde fra Herford»), ellers fornavnet med forbokstaven i etternavnet («Anna M.») eller bare «En kunde». Etternavn, e-postadresse og adresse vises aldri. Formålet er å vise at det faktisk handles i butikken. Behandlingsgrunnlaget er vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR). Du kan når som helst protestere mot denne visningen uten å oppgi grunn; en uformell melding til info@keychannel.de er nok.

• Oversettelse: Tekstene i butikken vår oversettes med DeepL (DeepL SE, Maarweg 165, 50825 Köln). Da overføres bare butikktekster, ingen kundeopplysninger.
• Skatterådgivning og myndigheter mottar opplysninger så langt det er lovpålagt.

Google, Microsoft og OpenAI kan også behandle opplysninger i USA. Overføringen bygger på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework (EU-kommisjonens konstatering av at sertifiserte amerikanske selskaper gir et tilstrekkelig personvernnivå; art. 45 GDPR), så langt leverandøren er sertifisert, og for øvrig på EUs standard personvernbestemmelser (avtalemaler for personvern fastsatt av EU-kommisjonen; art. 46 GDPR).

Automatiserte avgjørelser, herunder profilering, etter art. 22 GDPR forekommer ikke.