Integritetspolicy

Personuppgiftsansvarig för behandlingen av personuppgifter på keychannel.de är:

Keychannel (M. Kiwan), Innehavare: Mohamad Kiwan
Engerstraße 154, 32051 Herford, Deutschland
Telefon: +4915259648379
E-post: info@keychannel.de

Vi har inte utsett något dataskyddsombud, eftersom vi enligt lag inte är skyldiga att göra det.

• Vi behandlar dina uppgifter för att hantera din beställning, leverera licensnycklar till dig, besvara dina frågor och driva butiken på ett säkert sätt.
• Statistik- och marknadsföringstjänster använder vi endast med ditt samtycke. Du kan när som helst ändra eller återkalla det via ”Cookieinställningar” i sidfoten.
• Vi säljer inte dina uppgifter.

Enligt dataskyddsförordningen (GDPR) har du rätt till tillgång (artikel 15 GDPR), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18) och dataportabilitet (artikel 20). Du kan invända mot behandling som grundar sig på vårt berättigade intresse (artikel 21) och när som helst återkalla ett samtycke med verkan för framtiden (artikel 7.3). Ett formlöst meddelande till info@keychannel.de räcker.

Du kan dessutom lämna in ett klagomål till en tillsynsmyndighet för dataskydd. Behörig myndighet för oss är Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Tyskland.

Butiken körs på en server hos Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cypern, i ett datacenter i Frankfurt am Main. Hostinger behandlar uppgifterna för vår räkning (artikel 28 GDPR).

Vid varje besök behandlas tekniskt nödvändiga uppgifter: IP-adress, datum och tid, besökt sida, webbläsaridentifierare och hänvisande sida (referrer, den sida du kommer från). Syftet är att leverera butiken och hålla den säker, till exempel att avvärja attacker. Säkerhetsrelevanta händelser som misslyckade inloggningar sparar vi med IP-adress. Rättslig grund är artikel 6.1 f GDPR. Dessa loggar raderar vi senast efter 90 dagar.

Anslutningen är krypterad med TLS.

Vilka uppgifter

E-postadress, namn, butiksspråk, vid USB-leverans leveransadressen, faktureringsadressen, beställningens innehåll samt tidpunkt och ordalydelse för ditt samtycke till omedelbar leverans. För att kunna visa i vilket land momsen ska betalas sparar vi dessutom tre landsuppgifter för varje beställning: landet i faktureringsadressen, det land som vår server fastställer utifrån din IP-adress när du beställer (själva IP-adressen sparar vi inte för detta ändamål) och landet för ditt betalkonto enligt betaltjänsten. Vid ett kundkonto dessutom ditt lösenord (aldrig i klartext, endast som ett icke reversibelt hashvärde) och din beställningshistorik.

Syfte och rättslig grund

Fullgörande av avtalet och leverans (artikel 6.1 b GDPR); lagstadgad arkivering av fakturor och bokföringsverifikationer (artikel 6.1 c GDPR jämförd med § 147 i den tyska skattelagen, Abgabenordnung, och § 257 i den tyska handelsbalken, Handelsgesetzbuch). De tre landsuppgifterna tjänar som det lagstadgade beviset för beskattningslandet inom OSS-förfarandet (artikel 6.1 c GDPR jämförd med artiklarna 24b, 24f och 63c i genomförandeförordning (EU) nr 282/2011); de sparas i 10 år. Om en betalning inte slutförs skickar vi dig för denna beställning högst ett e-postmeddelande med en länk för att betala på nytt och en påminnelse; detta tjänar till att hantera din beställning (artikel 6.1 b GDPR).

Licenshantering

För att tilldela din licensnyckel överför vi ordernummer, artikel, antal, e-postadress samt för- och efternamn till vårt eget licenshanteringssystem. Det körs på en server hos netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Tyskland, i ett datacenter i Nürnberg; netcup behandlar uppgifterna för vår räkning.

Leverans av USB-minnet

Vid USB-leverans lämnar vi namn och leveransadress till DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Tyskland) för utdelning.

E-post

Orderbekräftelse, licensnycklar och avtalshandlingar skickar vi via Hostingers e-postserver.

Bekräftelsesida

För att endast du ska kunna se din nyckel efter köpet sätter vi en tekniskt nödvändig cookie med en åtkomstkod (giltig i 14 dagar).

Uppslag av postnummer

När du anger ett postnummer i beställningsformuläret hämtar din webbläsare ortnamnet från tjänsten Zippopotam.us. Då överförs din IP-adress samt land och postnummer. Rättslig grund är artikel 6.1 f GDPR (smidig ifyllning).

Ej slutförda beställningar

Om du påbörjar beställningen men inte slutför den sparar vi din e-postadress och varukorgen, så att vi kan koppla beställningen till rätt ärende om du kontaktar oss om den. Vi skickar inga påminnelsemejl. Rättslig grund är artikel 6.1 b GDPR. Dessa uppgifter raderar vi efter 30 dagar.

Lagringstid

Beställningsuppgifter fram till utgången av de lagstadgade arkiveringstiderna (upp till 10 år). Du kan när som helst låta radera ett kundkonto; fakturor och bokföringsverifikationer måste vi ändå spara fram till utgången av de lagstadgade tiderna.

Betalningen hanterar vi via Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederländerna. Mollie får de nödvändiga betalnings- och beställningsuppgifterna (belopp, ordernummer, e-post, i förekommande fall namn och faktureringsadress samt uppgifterna för det valda betalningssättet). Kortuppgifter registreras direkt i Mollies inmatningsfält och når inte vår server. Beroende på betalningssätt lämnar Mollie eller respektive betaltjänst (till exempel Apple, Google eller din bank) uppgifter vidare till egna personuppgiftsansvariga. Om kreditkort är valt vid beställningen eller vid ny betalning (även som automatiskt förval, till exempel för att du senast använde det) laddar din webbläsare ett skript från Mollie (js.mollie.com), och kortfälten kommer direkt från Mollie; därvid får Mollie din IP-adress och webbläsaruppgifter. I den mån Mollie därvid lagrar eller läser information på din enhet är detta absolut nödvändigt för betalning med kort (§ 25 stycke 2 punkt 2 TDDDG). Från Mollie får vi det använda betalningssättet och, om tillgängligt, landet för ditt betalkonto. Rättslig grund är artikel 6.1 b GDPR.

Förfrågningar via e-post, formulär eller telefon

Vi behandlar dina uppgifter för att besvara din förfrågan (artikel 6.1 b eller f GDPR). Vi raderar dem när förfrågan är avslutad och det inte finns någon skyldighet att spara dem.

Tid för fjärrsupport

När du bokar en tid sparar vi namn, e-post, telefon- eller WhatsApp-nummer, önskad tid och ditt meddelande (artikel 6.1 b GDPR). Fjärrsupporten sker via TeamViewer (TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Tyskland) eller RustDesk. Båda programmen laddar du ned och startar själv; en anslutning upprättas endast om du aktivt godkänner den.

Frånträdande via vår webbplats

Om du frånträder avtalet via Frånträd avtalet sparar vi namn, e-postadress, ordernummer, dina uppgifter och tidpunkten för mottagandet. Vi använder uppgifterna för att hantera frånträdandet och bekräfta mottagandet till dig via e-post, och vi sparar dem som bevis tills den lagstadgade preskriptionstiden har löpt ut (i regel tre år från utgången av året). Rättslig grund är artikel 6.1 c GDPR jämförd med § 356a BGB.

På vår webbplats finns en chattassistent vars svar genereras av artificiell intelligens. Leverantör av AI-modellen är OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Dina meddelanden överförs till OpenAI för att besvaras och kan även behandlas i USA (se Överföring till tredjeländer).

Chatthistoriken sparar vi för att kunna hantera din förfrågan och förbättra vår support. Om du anger din e-postadress i chatten använder vi den för att återkomma till dig. Rättslig grund är artikel 6.1 b GDPR (förfrågan) respektive led f (förbättring av supporten). Chatthistoriker raderar vi efter 6 månader. Ange inga känsliga uppgifter i chatten.

Tekniskt nödvändiga och satta utan samtycke (§ 25 stycke 2 i den tyska lagen om dataskydd inom telekommunikation och digitala tjänster, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG):

• Inloggning i kundkontot (sessionscookie)
• Åtkomstkod för bekräftelsesidan efter köpet (14 dagar)
• Ditt cookieval (kc-consent, kc-consent-detail, kc-consent-ver, 12 månader)
• Ditt språkval (kc-lang)
• Ditt valutaval (kc-currency)
• Varukorg och senast använt betalningssätt (i din webbläsares lagring)

Alla tjänster i avsnitten Statistik och Externt innehåll laddar vi först efter ditt samtycke i cookiebannern (§ 25 stycke 1 TDDDG, artikel 6.1 a GDPR). Ditt val kan du när som helst ändra via ”Cookieinställningar” i sidfoten.

Google Analytics 4

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics mäter hur vår butik används (besökta sidor, besökstid, enhet, ungefärlig plats). För detta sätts cookies (till exempel _ga). IP-adresser sparas inte av Google Analytics 4.

Microsoft Clarity

Leverantör är Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity registrerar musrörelser, klick och scrollbeteende så att vi kan upptäcka användbarhetsproblem. Inmatningar i formulärfält maskeras därvid. Cookies: till exempel _clck, _clsk.

Google och Microsoft kan även behandla uppgifter i USA (se Överföring till tredjeländer).

Vi visar ett omdömesmärke från Trustami GmbH. För detta laddar din webbläsare ett skript från trustami.com; därvid överförs din IP-adress och webbläsaruppgifter till Trustami. Utan samtycke visar vi endast en bild med länk.

Om du inte har valt något språk fastställer vår server landet utifrån din IP-adress och visar butiken på motsvarande språk. För detta använder vi en landsdatabas som finns på vår egen server; din IP-adress överförs därvid inte till någon och sparas inte. På samma sätt – oberoende av ditt språkval – väljer vi valutan: besökare från Schweiz, Liechtenstein, Polen, Sverige, Danmark, Norge, Tjeckien, Ungern, Rumänien och Storbritannien ser och betalar priserna i sitt lands valuta, alla andra i euro. Du kan växla mellan ditt lands valuta och euro; detta val sparar vi i en cookie (kc-currency) som är nödvändig för att handla i den valda valutan. Rättslig grund för valet av språk och valuta är artikel 6.1 f GDPR (begriplig presentation).

Därvid utvärderas endast landet, ingen ort och ingen exakt plats. Landsdatabasen kommer från IP Geolocation by DB-IP och är licensierad under Creative Commons Erkännande 4.0 (CC BY 4.0).

Du kan endast lämna omdöme om en produkt via en personlig länk som efter leveransen visas på bekräftelsesidan, under ”Mitt konto” och i vår förfrågan om omdöme via e-post. Vi sparar det namn som du anger (förifyllt med förnamn och första bokstaven i efternamnet, fritt ändringsbart), stjärnor, text och tidpunkt samt – inte offentligt – e-postadressen och kopplingen till din beställning. Offentligt visas endast namn, stjärnor, text och märkningen ”Verifierat köp”. Syftet är att visa andra kunder verkliga erfarenheter. Rättslig grund är ditt samtycke genom att du skickar in omdömet (artikel 6.1 a GDPR). Du kan när som helst låta radera ditt omdöme; ett formlöst meddelande till info@keychannel.de räcker.

Ungefär en vecka efter leveransen ber vi dig en gång via e-post om ett omdöme om de köpta produkterna. För detta använder vi e-postadressen från din beställning (artikel 6.1 f GDPR jämförd med § 7 tredje stycket i den tyska lagen mot illojal konkurrens (UWG); vårt berättigade intresse är äkta kundomdömen). Du kan när som helst invända mot detta (artikel 21.2 och 21.3 GDPR) – via länken i e-postmeddelandet eller ett formlöst meddelande till info@keychannel.de. Vi sparar då din e-postadress i en spärrlista så att du inte får någon ytterligare förfrågan; denna post sparar vi så länge den behövs för att respektera din invändning.

I butiken visar vi korta meddelanden om verkliga, betalda beställningar från de senaste 48 timmarna. Där visas produkten, den ungefärliga tidpunkten och en förkortad köparuppgift: vid leverans till en adress endast orten (”En kund från Herford”), annars förnamnet med första bokstaven i efternamnet (”Anna M.”) eller endast ”En kund”. Efternamn, e-postadress och adress visas aldrig. Syftet är att visa att det faktiskt handlas i butiken. Rättslig grund är vårt berättigade intresse (artikel 6.1 f GDPR). Du kan när som helst invända mot denna visning utan att ange skäl; ett formlöst meddelande till info@keychannel.de räcker.

• Översättning: Texterna i vår butik översätts med DeepL (DeepL SE, Maarweg 165, 50825 Köln, Tyskland). Därvid överförs endast butikstexter, inga kunduppgifter.
• Skatterådgivare och myndigheter får uppgifter i den mån det krävs enligt lag.

Google, Microsoft och OpenAI kan även behandla uppgifter i USA. Överföringen grundar sig på EU-kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework (EU-kommissionens konstaterande att certifierade amerikanska företag erbjuder en adekvat skyddsnivå för personuppgifter; artikel 45 GDPR), i den mån leverantören är certifierad, och i övrigt på EU:s standardavtalsklausuler (avtalsmallar för dataskydd som fastställts av EU-kommissionen; artikel 46 GDPR).

Automatiserat beslutsfattande, inklusive profilering, enligt artikel 22 GDPR förekommer inte.