Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig i henhold til GDPR og den reviderte sveitsiske personopplysningsloven (FADP) er operatøren av brokaro.ch. Navn og postadresse legger vi til sammen med den juridiske informasjonen; inntil da kan du nå oss i alle personvernspørsmål på:

E-post: info@brokaro.ch

2. Prinsipp

Vi behandler så få personopplysninger som mulig. Dette nettstedet fungerer uten brukerkonto, uten sporingsinformasjonskapsler fra tredjepart, uten annonsenettverk og uten at et eneste skript lastes fra en annen aktørs server. Vår besøksmåling kjører også på vår egen server og uten informasjonskapsel — det er derfor du ikke ser noen samtykkebanner her. Avsnitt 4 forklarer hvorfor dette er lovlig.

3. Server og logger

Dette nettstedet kjører på en egen server (se avsnitt 10). Webserveren vår fører ingen tilgangslogg: hvilke sider du åpner, registreres ikke sammen med IP-adressen din.

IP-adressen din overføres nødvendigvis når du åpner en side, og behandles kortvarig i minnet, for eksempel for hastighetsbegrensningen mot automatisert tilgang (avsnitt 4, 7 og 8). Tekniske feilmeldinger fra serveren, for eksempel om mislykkede tilkoblingsforsøk, kan inneholde en IP-adresse.

• Formål: teknisk drift, sikkerhet og feilanalyse
• Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse i sikker drift)
• Lagringstid: feilmeldinger i høyst 14 dager, deretter slettes de automatisk

4. Besøksmåling — førstepart og uten informasjonskapsler

Vi ønsker å vite hvilke sider som blir lest. Derfor kjører vi vår egen måling: ved en sidevisning sender nettleseren din én liten post til vårt eget endepunkt /api/track. Ingen tredjepartsskript lastes, ingen informasjonskapsel settes, og ingen identifikator plasseres på enheten din.

Nøyaktig følgende lagres — ikke noe mer:

Besøkshashen. For at ti sidevisninger fra én person ikke skal telles som ti besøk, trenger vi noe som skiller lesere fra hverandre innenfor én og samme dag. Vi bygger den som en SHA-256-hash av et tilfeldig daglig salt, IP-adressen din og user-agent-strengen din, og lagrer bare de første 20 tegnene. Det daglige saltet er 32 tilfeldige byte, generert på nytt for hver kalenderdag, og forrige dags salt slettes. Dette begrenser muligheten til å gjenskape tidligere identifikatorer. Det utelukker ikke i seg selv koblingsmulighet ved hjelp av tilleggsinformasjon.

Hva som ikke lagres: ingen IP-adresse, ingen user-agent-streng, ingen informasjonskapsel, intet fingeravtrykk, ingen identifikator på tvers av nettsteder, ingen oppholdstid, ingen mus- eller rullebevegelse, og ingen søkeord. IP-adresse og user agent brukes bare forbigående i minnet — for å beregne hashen, for å hastighetsbegrense automatiserte forespørsler, og for et enkelt filter som sorterer bort kjente crawlere — og forkastes deretter.

• Formål: besøksmåling som grunnlag for redaksjonelle beslutninger
• Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse i datasparsom besøksmåling). En daglig hash kan koble sammen besøk innenfor én dag og behandles forsiktig som pseudonyme data; hashing alene garanterer ikke anonymitet.
• Mottakere: ingen. Radene ligger i vår egen database; de deles ikke, kombineres ikke med andre kilder og selges ikke.
• Lagringstid: de lagrede radene slettes for øyeblikket ikke automatisk. I den filbaserte varianten av lageret beholdes bare de siste 50 000 radene.

Protest (opt-out). To måter, begge trer i kraft umiddelbart og uten konto:

1. 1Slå på «Do Not Track» i nettleseren din. Målingen leser denne innstillingen i nettleseren din (navigator.doNotTrack) og sender deretter ingenting i det hele tatt — det opprettes ingen post som vi ellers måtte ha kastet. Vi vurderer ikke DNT: 1-HTTP-headeren på serversiden; vanlige nettlesere stiller inn begge sammen, og der de er ulike, avgjør nettleserinnstillingen. Mange nettsteder ignorerer dette signalet — det gjør ikke vi.
2. 2Slå på bryteren på siden personverninnstillinger. Den lagrer verdien bp-no-analytics i nettleseren din; så lenge den er satt, sendes ingenting.

Hvorfor det ikke finnes noen samtykkebanner for dette. Samtykke kreves i henhold til Art. 5(3) i ePrivacy-direktivet — i Tyskland § 25 TDDDG, tidligere TTDSG — når informasjon lagres på enheten din eller leses fra den, og dette ikke er strengt nødvendig for tjenesten du ba om. Denne målingen gjør verken det ene eller det andre: den setter ingen informasjonskapsel og plasserer ingen identifikator. Det eneste som leses, er opt-out-nøkkelen du selv har satt — nettopp den verdien du protesterte med, og å lese den er nødvendig for å etterkomme ønsket ditt. En banner som ber om en tillatelse ingen trenger, ville bare lære deg å klikke «godta» uten å lese.

Dette er en beskrivelse av situasjonen i dag, ikke en permanent garanti: i det øyeblikket vi innlemmet et tredjepartsverktøy — Google Analytics, en Meta-piksel, et annonsenettverk eller et hostet analyseskript — ville vurderingen endre seg. Slike verktøy setter identifikatorer og sender data til tredjeparter; de krever samtykke før de lastes. Vi ville da først ha oppdatert denne erklæringen og faktisk innhentet det samtykket.

5. Lokal lagring i nettleseren

Vi bruker localStorage og to informasjonskapsler for rent funksjonelle formål:

De fire verdiene i lokal lagring forlater aldri enheten din — de sendes ikke til serveren. Informasjonskapslene bp-locale og bp-country sendes med hver forespørsel fordi språkruting og landvalget avgjøres på serveren; de inneholder ikke noe annet enn en språk- eller landkode og brukes ikke til å gjenkjenne deg. Når du følger en meglerlenke, lagres den valgte landkoden sammen med klikket, fordi partneravtaler gjelder per land (se avsnittet om omdirigeringen). Ingen av disse verdiene brukes til profilering eller til sporing på tvers av nettsteder. Siden dette er strengt nødvendige eller brukerinitierte funksjoner, kreves det ikke samtykke.

Du kan se gjennom alle seks oppføringene, og slette dem med ett klikk, på siden personverninnstillinger.

6. Klikkmåling for partnerlenker

Når du klikker på en partnerlenke, sender en intern omdirigering (/go/...) deg videre til megleren. Vi logger hvilken megler som ble klikket, hvor på nettstedet lenken lå, språkversjonen, landkoden (hvis hostingplattformen leverer den eller du velger den), og bare vertsnavnet til det henvisende nettstedet. URL-stier, spørreparametere og user-agent-strenger lagres ikke.

• Formål: måle rekkevidde og avstemme utbetalinger fra partnerprogram
• Rettslig grunnlag: Art. 6(1)(f) GDPR (berettiget interesse i rekkeviddemåling)
• Ingen personlig profil: vi lagrer ingen IP-adresse for dette formålet og bygger ingen brukerprofil. Klikktall beviser ikke registrering eller rett til provisjon; bekreftede partneroppgjør er avgjørende for det formålet.
• Lagringstid: klikkene slettes for øyeblikket ikke automatisk. I den filbaserte varianten av lageret beholdes bare de siste 20 000 klikkene.

Vi legger til utm_source=brokaro, utm_medium=referral og utm_campaign med plasseringen i mål-URL-en, med mindre lenken allerede har egne parametere. Disse parameterne sier ingenting om deg. Godkjente affiliate-lenker beholdes uendret, slik at signerte eller påkrevde sporingsparametere forblir gyldige.

Megleren du blir videresendt til, er selvstendig ansvarlig for sin egen behandling og setter som regel sine egne informasjonskapsler. Vennligst les deres personvernerklæring.

7. Nyhetsbrev

Hvis du abonnerer, lagrer vi e-postadressen din, språkversjonen, påmeldingskilden (f.eks. bunnteksten på nettstedet), tidsstempelet, et tilfeldig token, samt bekreftelses- og avmeldingsstatus. Vi lagrer ikke IP-adressen din; den brukes bare forbigående til hastighetsbegrensning.

• Rettslig grunnlag: Art. 6(1)(a) GDPR (samtykke)
• Prosess — ekte dobbel opt-in: adressen lagres først som ubekreftet. Du mottar én e-post med en bekreftelseslenke som inneholder et tilfeldig token. Først når du åpner denne lenken, trer abonnementet i kraft. Uten bekreftelse mottar du ikke noe nyhetsbrev — etter bekreftelses-e-posten sendes det ikke noe mer til en ubekreftet adresse.
• Tokenet: en tilfeldig streng som bare finnes i e-posten, aldri vises på en side, og senere også driver avmelding med ett klikk.
• Avmelding: hver e-post inneholder en avmeldingslenke samt headerne List-Unsubscribe og List-Unsubscribe-Post i henhold til RFC 8058. E-postklienten din kan derfor melde deg av med ett enkelt klikk — ingen bekreftelsestrinn, ingen innlogging. Tilbaketrekningen gjelder fremover.
• Etter avmelding: posten beholdes med tidspunktet for avmeldingen, slik at adressen ikke ved et uhell blir kontaktet på nytt. På forespørsel sletter vi den fullstendig.
• Utsending: e-poster sendes via operatørens egen SMTP-server eller SMTP-tjeneste. Ingen tredjeparts nyhetsbrevverktøy som måler åpninger eller klikk, er involvert. Utsendingen skjer via postkassen info@brokaro.ch hos METANET AG, Josefstrasse 218, 8005 Zurich, Sveits.

8. Kontaktskjema

Meldinger fra kontaktskjemaet lagres og sendes i tillegg på e-post til operatørens innboks — lagres fordi en melding ikke skal gå tapt ved et e-postavbrudd.

• Hva som lagres: emnet du valgte (datafeil, partnerskap, presse, generelt), navnet ditt, e-postadressen din, emnelinjen, meldingsteksten (inkludert megleren og side-URL-en hvis du oppga dem), språkversjonen, tidsstempelet, og et notat om hvorvidt varslings-e-posten kunne leveres.
• Hva som ikke lagres: IP-adressen din. Den brukes bare forbigående til hastighetsbegrensning.
• Utsending: varselet går til operatørens innboks med adressen din som svaradresse (reply-to). Du mottar en bekreftelse til adressen du oppga. Hvis ingen SMTP-tilgang er konfigurert, lagres meldingen bare og merkes internt som ikke levert — vi later ikke som om en e-post ble sendt.
• Rettslig grunnlag: Art. 6(1)(a) GDPR (ditt uttrykkelige, ikke forhåndsavkryssede samtykke ved innsending) og Art. 6(1)(f) GDPR (berettiget interesse i å svare deg).
• Bruk: utelukkende for å håndtere forespørselen din. Adressen din legges ikke til i nyhetsbrevet og deles ikke.
• Lagringstid: til forespørselen din er avsluttet og ingen lagringsplikt er til hinder. Ingen automatisk slettingsperiode er teknisk konfigurert. På forespørsel sletter vi en melding når som helst.

9. Brukeromtaler

Når du sender inn en omtale, behandler vi navnet du oppgir, eventuelt landet ditt, vurderingen din og teksten din.

• Rettslig grunnlag: Art. 6(1)(a) GDPR (samtykke gjennom innsending)
• Publisering: etter moderering, under navnet du oppga
• Merk: bruk et pseudonym hvis du ikke ønsker å være identifiserbar. Oppgi aldri kontonumre eller andre sensitive opplysninger i en omtale.
• Sletting: på forespørsel, når som helst

10. Hosting

Nettstedet kjører på en server vi leier av netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Tyskland; serveren står i et datasenter i Nuremberg. Serveren og programvaren på den drifter vi selv. E-post til og fra info@brokaro.ch håndteres av METANET AG, Josefstrasse 218, 8005 Zurich, Sveits.

Dataene dine behandles derfor i Tyskland og Sveits. De overføres ikke til noe land utenfor EU, EØS og Sveits.

11. Skrifttyper

Skrifttyper leveres fra vår egen server. Det opprettes ingen forbindelse til Google Fonts eller noen annen ekstern skrifttypetjeneste.

12. Dine rettigheter

Du har rett til innsyn (Art. 15), retting (Art. 16), sletting (Art. 17), begrensning (Art. 18), dataportabilitet (Art. 20) og protest (Art. 21). Du kan trekke tilbake samtykket når som helst med fremtidig virkning.

En ærlig kommentar om besøksmålingen: ut fra det vi lagrer, kan vi ikke tilskrive disse radene til en person — vi beholder verken IP-adressen din eller user-agent-strengen din, og gårsdagens daglige salt er slettet. Innsyn eller målrettet sletting ville kreve tilleggsinformasjon fra deg som gjør tilskrivning mulig; hvis du kan gi oss den, følger vi opp forespørselen din. Vi hevder uttrykkelig ikke at disse radene er anonyme — avsnitt 4 behandler dem forsiktig som pseudonyme data. Uavhengig av dette trer protesten beskrevet i avsnitt 4 i kraft umiddelbart og hindrer fremtidige poster.

Du har også rett til å klage til en tilsynsmyndighet.

13. Endringer

Vi oppdaterer denne erklæringen når behandlingen vår endres. Versjonen som publiseres her, er den gjeldende.