Privatlivspolitik

1. Dataansvarlig

Den dataansvarlige efter GDPR og den reviderede schweiziske FADP er operatøren af brokaro.ch. Navn og postadresse tilføjer vi sammen med de juridiske oplysninger; indtil da kan du kontakte os om alle spørgsmål vedrørende databeskyttelse på:

E-mail: info@brokaro.ch

2. Princip

Vi behandler så få personoplysninger som muligt. Dette site fungerer uden brugerkonto, uden tracking-cookies fra tredjeparter, uden annoncenetværk og uden at indlæse et eneste script fra en andens server. Vores besøgsmåling kører også på vores egen server og uden cookie — det er derfor, du ikke ser noget samtykkebanner her. Afsnit 4 forklarer, hvorfor vi anser det for lovligt.

3. Server og logs

Sitet kører på sin egen server (se afsnit 10). Vores webserver fører ingen adgangslog: hvilke sider du åbner, registreres ikke sammen med din IP-adresse.

Din IP-adresse overføres nødvendigvis, når du åbner en side, og behandles kortvarigt i hukommelsen, for eksempel til hastighedsbegrænsningen mod automatiseret adgang (afsnit 4, 7, 8 og 9). Serverens tekniske fejlmeddelelser, for eksempel om mislykkede forbindelsesforsøg, kan indeholde en IP-adresse.

• Formål: teknisk drift, sikkerhed og fejlanalyse
• Retsgrundlag: Art. 6(1)(f) GDPR (legitim interesse i sikker drift)
• Opbevaring: fejlmeddelelser højst 14 dage, derefter slettes de automatisk

4. Besøgsmåling — førsteparts og uden cookies

Vi vil gerne vide, hvilke sider der bliver læst. Derfor kører vi vores egen måling: ved en sidevisning sender din browser én lille post til vores eget endpoint /api/track. Den indeholder kun den forespurgte side og dens sprog. Der indlæses intet script fra tredjepart, der sættes ingen cookie, og der placeres ingen identifikator på din enhed.

Præcis følgende gemmes — intet andet:

Besøgshashet. For at ti sidevisninger fra én person ikke tælles som ti besøg, har vi brug for noget, der kan skelne læsere fra hinanden inden for én dag. Vi bygger det som en SHA-256-hash af et tilfældigt dagligt salt, din IP-adresse og din user-agent-streng, og gemmer kun de første 20 tegn. Det daglige salt er 32 tilfældige bytes, genereret på ny for hver kalenderdag (UTC) og opbevares kun i serverens hukommelse: det skrives aldrig til databasen eller til en sikkerhedskopi, og det kasseres, når dagen er omme. Dagen efter fjerner en automatisk sletningskørsel hashet fra alle den foregående dags poster (se opbevaring). Dette begrænser muligheden for at genskabe tidligere identifikatorer. Det udelukker ikke i sig selv, at der kan skabes en sammenhæng ved hjælp af yderligere oplysninger.

Hvad der ikke gemmes: ingen IP-adresse, ingen user-agent-streng, ingen registrering af den side, du kom fra (referrer), ingen cookie, intet fingerprint, ingen identifikator på tværs af sites, ingen opholdstid, ingen muse- eller scrollebevægelser og ingen søgeord. IP-adresse og user agent bruges kun forbigående i hukommelsen — til at beregne hashet, til at bestemme enhedstypen, til at rate-limitere automatiserede forespørgsler og til et simpelt filter, der frasorterer kendte crawlere — og kasseres derefter.

• Formål: besøgsmåling som grundlag for redaktionelle beslutninger
• Retsgrundlag: Art. 6(1)(f) GDPR (legitim interesse i dataminimal besøgsmåling). Et dagligt hash kan forbinde besøg inden for samme dag og behandles konservativt som pseudonymiserede data; hashing alene garanterer ikke anonymitet.
• Modtagere: ingen. Posterne ligger i vores egen database; de deles ikke, kombineres ikke med andre kilder og sælges ikke.
• Opbevaring: besøgshashet er kun nødvendigt den dag, det oprettes. Dagen efter fjerner en automatisk sletningskørsel det fra alle den foregående dags poster; tilbage af det er kun den dags antal besøg. En posts øvrige oplysninger (sti, sprog, enhedstype, land, tidsstempel) slettes automatisk 13 måneder efter sidevisningen. Derefter er der kun daglige totaler tilbage — antallet af sidevisninger og af besøg pr. dag — uden forbindelse til enkelte sidevisninger. I den filbaserede variant af lageret gemmes desuden højst de seneste 50.000 poster.

Indsigelse (fravalg). To måder, begge med øjeblikkelig virkning og uden konto:

1. 1Slå "Do Not Track" til i din browser. Målingen læser denne indstilling i din browser (navigator.doNotTrack) og sender derefter slet ikke noget — der oprettes ingen post, som vi ellers skulle kassere. Vi evaluerer ikke DNT: 1-HTTP-headeren på serversiden; gængse browsere sætter begge dele samtidig, og hvor de afviger fra hinanden, er det browserindstillingen, der afgør. Mange sites ignorerer dette signal — det gør vi ikke.
2. 2Slå kontakten til på siden privatlivsindstillinger. Den gemmer værdien bp-no-analytics i din browser; så længe den er sat, sendes intet.

Hvorfor der ikke er noget cookie-banner til dette. Samtykke er påkrævet efter Art. 5(3) i ePrivacy-direktivet — i Tyskland § 25 TDDDG, tidligere TTDSG — når der gemmes oplysninger på din enhed, eller der læses oplysninger fra den, som ikke er strengt nødvendige for den tjeneste, du har bedt om. Denne måling sætter ingen cookie og placerer ingen identifikator på din enhed. Den er begrænset til det, en simpel sidetæller har brug for: ved hver sidevisning melder din browser til vores egen server, hvilken side der blev åbnet på hvilket sprog. Den læser ingen andre egenskaber ved din enhed — såsom skærm- eller vinduesstørrelse, installerede skrifttyper eller den side, du kom fra. Før afsendelse kontrollerer den kun, om du har slået "Do Not Track" til eller gjort indsigelse på siden med privatlivsindstillinger; den kontrol tjener udelukkende til at efterkomme din indsigelse. Vi anser derfor ikke samtykke for nødvendigt for denne måling. Et banner, der alligevel bad om det, ville kun lære dig at klikke "accepter" uden at læse.

Det er en beskrivelse af situationen i dag, ikke en permanent garanti: i det øjeblik vi indlejrede et tredjepartsværktøj — Google Analytics, en Meta-pixel, et annoncenetværk eller et hostet analysescript — ville vurderingen ændre sig. Sådanne værktøjer sætter identifikatorer og videregiver data til tredjeparter; de kræver samtykke før de indlæses. Vi ville opdatere denne politik først og faktisk indhente det samtykke.

5. Lokal browserlagring

Vi bruger localStorage og to cookies til rent funktionelle formål:

De fire lokal-lagring-værdier forlader aldrig din enhed — de sendes ikke til serveren. Cookierne bp-locale og bp-country sendes med hver forespørgsel, fordi sprogrouting og landevalg afgøres på serveren; de indeholder intet andet end en sprog- eller landekode og bruges ikke til at genkende dig. Når du følger et brokerlink, gemmes den valgte landekode sammen med klikket, så vi kan analysere klik pr. marked og — hvor der findes partneraftaler, der gælder pr. land — henføre dem korrekt (se afsnit 6). Ingen af disse værdier bruges til profilering eller til sporing på tværs af websites. Da disse er strengt nødvendige eller brugerinitierede funktioner, kræves der ikke samtykke.

Du kan se alle seks poster og rydde dem med ét klik på siden privatlivsindstillinger.

6. Klik på links til udbydere

Ethvert link til en broker på dette site, uanset om det er mærket som direkte link eller partnerlink, går gennem en intern omdirigering (/go/...), der sender dig videre til udbyderen. For hvert sådant klik logger vi, hvilken broker der blev klikket på, hvor på sitet linket sad, sprogversionen, en landekode (det marked, linket hører til, ellers det bopælsland, du har valgt, eller den kode, hostingplatformen leverer), og kun værtsnavnet på det henvisende website. URL-stier, forespørgselsparametre og user-agent-strenge gemmes ikke.

• Formål: at måle rækkevidde; for partnerlinks desuden at afstemme udbetalinger med det pågældende partnerprogram. Om der aktuelt findes partneraftaler, fremgår af annonceoplysningen.
• Retsgrundlag: Art. 6(1)(f) GDPR (legitim interesse i rækkeviddemåling)
• Ingen personprofil: vi gemmer ikke en IP-adresse til dette formål og opbygger ingen brugerprofil. Klikantal beviser ikke en registrering eller et krav på provision; bekræftede partneropgørelser er afgørende i den henseende.
• Opbevaring: klikkene slettes i øjeblikket ikke automatisk. I den filbaserede variant af lageret gemmes kun de seneste 20.000 klik.

Vi tilføjer utm_source=brokaro, utm_medium=referral og utm_campaign med placeringen til destinations-URL'en, medmindre linket allerede har sine egne parametre. Disse parametre siger intet om dig. Godkendte affiliate-links bevares uændrede, så signerede eller påkrævede tracking-parametre forbliver gyldige.

Brokeren, du sendes videre til, er selvstændigt ansvarlig for sin egen databehandling og sætter som regel sine egne cookies. Læs venligst dennes privatlivspolitik.

7. Nyhedsbrev

Hvis du tilmelder dig, gemmer vi din e-mailadresse, sprogversionen, tilmeldingskilden (f.eks. sitets sidefod), tidsstemplet, et tilfældigt token samt bekræftelses- og afmeldingsstatus. Vi gemmer ikke din IP-adresse; den bruges kun forbigående til hastighedsbegrænsning.

• Retsgrundlag: Art. 6(1)(a) GDPR (samtykke)
• Proces — ægte double opt-in: adressen gemmes først som ubekræftet. Du modtager én e-mail med et bekræftelseslink, der indeholder et tilfældigt token. Først når du åbner det link, træder tilmeldingen i kraft. Uden bekræftelse modtager du intet nyhedsbrev — efter bekræftelsesmailen sendes der ikke mere til en ubekræftet adresse.
• Tokenet: en tilfældig streng, der kun findes i e-mailen, aldrig vises på en side, og senere også driver afmelding med ét klik.
• Afmelding: hver e-mail indeholder et afmeldingslink samt headerne List-Unsubscribe og List-Unsubscribe-Post efter RFC 8058. Din mailklient kan derfor afmelde dig med ét klik — uden bekræftelsestrin, uden login. Tilbagekaldelsen får virkning fremadrettet.
• Ubekræftede tilmeldinger: hvis bekræftelseslinket ikke åbnes, fjerner en automatisk sletningskørsel adressen 30 dage efter tilmeldingen.
• Efter afmelding: posten opbevares med tidspunktet for afmeldingen, så adressen ikke ved en fejl kontaktes igen. Efter anmodning sletter vi den fuldstændigt.
• Afsendelse: e-mails sendes via operatørens egen SMTP-server eller SMTP-tjeneste. Der anvendes intet tredjeparts nyhedsbrevsværktøj, der måler åbninger eller klik. Afsendelsen sker via postkassen info@brokaro.ch hos METANET AG, Josefstrasse 218, 8005 Zurich, Schweiz.

8. Kontaktformular

Beskeder fra kontaktformularen bliver gemt og desuden sendt som e-mail til operatørens indbakke — gemt, fordi en besked ikke må gå tabt, hvis mailtjenesten svigter.

• Hvad der gemmes: det emne, du valgte (datafejl, tilgængelighed, partnerskab, presse, generelt), dit navn, din e-mailadresse, emnelinjen, beskedteksten (herunder broker og side-URL, hvis du har angivet dem), sprogversionen, tidsstemplet samt en note om, hvorvidt notifikationsmailen kunne leveres.
• Hvad der ikke gemmes: din IP-adresse. Den bruges kun forbigående til hastighedsbegrænsning.
• Afsendelse: notifikationen går til operatørens indbakke med din adresse som svaradresse (reply-to). Du modtager en kvittering på den adresse, du har opgivet. Hvis der ikke er konfigureret SMTP-adgang, gemmes beskeden kun og markeres internt som ikke leveret — vi lader ikke som om, en e-mail blev sendt.
• Retsgrundlag: Art. 6(1)(a) GDPR (dit udtrykkelige samtykke, som ikke er forudafkrydset, når du indsender) og Art. 6(1)(f) GDPR (legitim interesse i at besvare dig).
• Anvendelse: udelukkende for at behandle din henvendelse. Din adresse tilføjes ikke til nyhedsbrevet og deles ikke.
• Opbevaring: indtil din henvendelse er afsluttet, og ingen opbevaringspligt er til hinder for det. En automatisk sletningskørsel fjerner den besked, der er gemt i vores database, senest 12 måneder efter modtagelsen. Efter anmodning sletter vi en besked tidligere, når som helst.

9. Brugeranmeldelser

Når du indsender en anmeldelse, behandler vi det navn, du opgiver, eventuelt dit land og hvor længe du har brugt brokeren, din samlede vurdering og eventuelle delvurderinger, overskriften og teksten samt datoen for indsendelsen. Vi gemmer ikke din IP-adresse; den bruges kun forbigående til hastighedsbegrænsning, ligesom når du markerer en anmeldelse som nyttig — hvilket kun øger en tæller på den pågældende anmeldelse.

• Retsgrundlag: Art. 6(1)(a) GDPR (samtykke ved indsendelse)
• Offentliggørelse: efter moderation, med det navn, du har opgivet, datoen og — hvis angivet — dit land og din brugsperiode, sammen med overskriften, teksten og vurderingerne
• Bemærk: brug et pseudonym, hvis du ikke ønsker at kunne identificeres. Angiv aldrig kontonumre eller andre følsomme oplysninger i en anmeldelse.
• Opbevaring: offentliggjorte anmeldelser opbevares, indtil du beder om sletning, eller vi fjerner dem; anmeldelser, der endnu ikke er modereret, indtil afgørelsen. En automatisk sletningskørsel fjerner afviste anmeldelser, når der er gået 30 dage siden indsendelsen.
• Sletning: efter anmodning, til enhver tid

10. Hosting

Sitet kører på en server, som vi lejer hos netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Tyskland; serveren står i et datacenter i Nuremberg. Serveren og dens software driver vi selv. E-mail til og fra info@brokaro.ch håndteres af METANET AG, Josefstrasse 218, 8005 Zurich, Schweiz.

Dine data behandles derfor i Tyskland og Schweiz. De overføres ikke til noget land uden for EU, EØS og Schweiz.

Sikkerhedskopier: databasen sikkerhedskopieres én gang om dagen på samme server. Sikkerhedskopierne er kun tilgængelige for operatøren og slettes automatisk senest 16 dage efter, at de blev lavet. Hvad vi sletter fra databasen — efter anmodning eller gennem de sletningskørsler, der er beskrevet ovenfor — er derfor også væk fra sikkerhedskopierne senest efter dette tidsrum.

11. Skrifttyper

Skrifttyper leveres fra vores egen server. Der oprettes ingen forbindelse til Google Fonts eller nogen anden ekstern skrifttypetjeneste.

12. Dine rettigheder

Du har ret til indsigt (Art. 15), berigtigelse (Art. 16), sletning (Art. 17), begrænsning (Art. 18), dataportabilitet (Art. 20) og indsigelse (Art. 21). Du kan til enhver tid trække dit samtykke tilbage med fremadrettet virkning.

Én ærlig bemærkning om besøgsmåling: ud fra det, vi gemmer, kan vi ikke henføre disse poster til en person — vi gemmer hverken din IP-adresse eller din user-agent-streng, det daglige salt findes kun i hukommelsen og kasseres, når dagen er omme, og fra den følgende dag bærer posterne heller ikke længere besøgshashet. Indsigt eller målrettet sletning ville kræve yderligere oplysninger fra dig, som gør en henføring mulig; hvis du kan levere dem, vil vi efterkomme din anmodning. Vi hævder udtrykkeligt ikke, at disse poster er anonyme — afsnit 4 behandler dem konservativt som pseudonymiserede data. Uafhængigt af dette får indsigelsen beskrevet i afsnit 4 øjeblikkelig virkning og forhindrer fremtidige poster.

Du har også ret til at klage til en tilsynsmyndighed.

13. Ændringer

Vi opdaterer denne politik, når vores databehandling ændrer sig. Den version, der er offentliggjort her, er gældende.