Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt GDPR och den reviderade schweiziska dataskyddslagen (FADP) är operatören av brokaro.ch. Namn och postadress lägger vi till tillsammans med den juridiska informationen; fram till dess når du oss i alla dataskyddsfrågor på:

E-post: info@brokaro.ch

2. Princip

Vi behandlar så lite personuppgifter som möjligt. Denna webbplats fungerar utan användarkonto, utan spårningscookies från tredje part, utan annonsnätverk och utan att ett enda skript laddas från någon annans server. Vår besöksmätning körs också på vår egen server och utan cookie — det är därför du inte ser någon samtyckesbanner här. Avsnitt 4 förklarar varför det är lagligt.

3. Server och loggar

Denna webbplats körs på en egen server (se avsnitt 10). Vår webbserver för ingen åtkomstlogg: vilka sidor du öppnar registreras inte tillsammans med din IP-adress.

Din IP-adress överförs nödvändigtvis när du öppnar en sida och behandlas kortvarigt i minnet, till exempel för hastighetsbegränsningen mot automatiserad åtkomst (avsnitt 4, 7 och 8). Tekniska felmeddelanden från servern, till exempel om misslyckade anslutningsförsök, kan innehålla en IP-adress.

• Syfte: teknisk drift, säkerhet och felanalys
• Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av säker drift)
• Lagringstid: felmeddelanden högst 14 dagar, därefter raderas de automatiskt

4. Besöksmätning — förstapart och utan cookies

Vi vill veta vilka sidor som läses. Därför kör vi vår egen mätning: vid en sidvisning skickar din webbläsare en liten post till vår egen slutpunkt /api/track. Inget tredjepartsskript laddas, ingen cookie sätts och ingen identifierare placeras på din enhet.

Exakt följande lagras — inget mer:

Besökarhashen. För att tio sidvisningar av en person inte ska räknas som tio besök behöver vi något som skiljer läsare åt inom en och samma dag. Vi bygger den som en SHA-256-hash av ett slumpmässigt dagligt saltvärde, din IP-adress och din user-agent-sträng, och lagrar endast de första 20 tecknen. Det dagliga saltvärdet är 32 slumpmässiga byte, genereras på nytt för varje kalenderdag, och föregående dags saltvärde raderas. Detta begränsar möjligheten att återskapa tidigare identifierare. Det utesluter inte i sig länkbarhet med hjälp av ytterligare information.

Vad som inte lagras: ingen IP-adress, ingen user-agent-sträng, ingen cookie, inget fingeravtryck, ingen webbplatsöverskridande identifierare, ingen uppehållstid, ingen mus- eller skrollrörelse och inga söktermer. IP-adressen och user agent används endast tillfälligt i minnet — för att beräkna hashen, för att hastighetsbegränsa automatiserade förfrågningar och för ett enkelt filter som sorterar bort kända crawlare — och kastas därefter bort.

• Syfte: besöksmätning som underlag för redaktionella beslut
• Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av datasnål besöksmätning). En daglig hash kan koppla samman besök inom en dag och behandlas försiktigtvis som pseudonymiserade uppgifter; enbart hashning garanterar inte anonymitet.
• Mottagare: inga. Raderna finns i vår egen databas; de delas inte, kombineras inte med andra källor och säljs inte.
• Lagringstid: de lagrade raderna raderas för närvarande inte automatiskt. I den filbaserade varianten av lagret behålls endast de senaste 50 000 raderna.

Invändning (opt-out). Två sätt, båda gäller omedelbart och utan konto:

1. 1Aktivera "Do Not Track" i din webbläsare. Mätningen läser den inställningen i din webbläsare (navigator.doNotTrack) och skickar därefter ingenting alls — ingen post skapas som vi skulle behöva kasta bort. Vi utvärderar inte DNT: 1-HTTP-headern på serversidan; vanliga webbläsare ställer in båda tillsammans, och där de skiljer sig åt avgör webbläsarinställningen. Många webbplatser ignorerar denna signal — det gör inte vi.
2. 2Slå på reglaget på sidan integritetsinställningar. Den lagrar värdet bp-no-analytics i din webbläsare; så länge det är satt skickas ingenting.

Varför det inte finns någon cookiebanner för detta. Samtycke krävs enligt Art. 5(3) i e-integritetsdirektivet (ePrivacy-direktivet) — i Tyskland § 25 TDDDG, tidigare TTDSG — när information lagras på din enhet eller läses från den och inte är strikt nödvändig för den tjänst du begärde. Denna mätning gör varken det ena eller det andra: den sätter ingen cookie och placerar ingen identifierare. Det enda som läses är den opt-out-nyckel du själv har satt — just det värde med vilket du invände, och att läsa det är nödvändigt för att respektera din önskan. En banner som ber om ett tillstånd ingen behöver skulle bara lära dig att klicka "acceptera" utan att läsa.

Detta är ett påstående om läget idag, inte en permanent garanti: i samma ögonblick vi inbäddade ett tredjepartsverktyg — Google Analytics, en Meta-pixel, ett annonsnätverk eller ett värdbaserat analysskript — skulle bedömningen ändras. Sådana verktyg sätter identifierare och skickar data till tredje part; de kräver samtycke innan de laddas. Vi skulle uppdatera denna policy först och faktiskt inhämta det samtycket.

5. Lokal lagring i webbläsaren

Vi använder localStorage och två cookies för rent funktionella ändamål:

De fyra lokala lagringsvärdena lämnar aldrig din enhet — de skickas inte till servern. Cookierna bp-locale och bp-country skickas med varje förfrågan eftersom språkroutning och landval avgörs på servern; de innehåller inget annat än en språk- eller landskod och används inte för att känna igen dig. När du följer en mäklarlänk lagras den valda landskoden tillsammans med klicket, eftersom partneravtal gäller per land (se avsnittet om omdirigeringen). Inget av dessa värden används för profilering eller för spårning över webbplatser. Eftersom dessa är strikt nödvändiga eller användarinitierade funktioner krävs inget samtycke.

Du kan granska alla sex poster, och rensa dem med ett klick, på sidan integritetsinställningar.

6. Klickmätning för partnerlänkar

När du klickar på en partnerlänk skickar en intern omdirigering (/go/...) dig vidare till mäklaren. Vi loggar vilken mäklare som klickades, var på webbplatsen länken satt, språkversionen, landskoden (om värdplattformen tillhandahåller den eller du väljer den) samt endast värdnamnet på den hänvisande webbplatsen. URL-sökvägar, frågeparametrar och user-agent-strängar sparas inte.

• Syfte: mäta räckvidd och avstämma utbetalningar från partnerprogram
• Rättslig grund: Art. 6(1)(f) GDPR (berättigat intresse av räckviddsmätning)
• Ingen personlig profil: vi lagrar ingen IP-adress för detta ändamål och bygger ingen användarprofil. Klickantal utgör inte bevis för registrering eller rätt till provision; bekräftade partnerredovisningar är avgörande för det ändamålet.
• Lagringstid: klicken raderas för närvarande inte automatiskt. I den filbaserade varianten av lagret behålls endast de senaste 20 000 klicken.

Vi lägger till utm_source=brokaro, utm_medium=referral och utm_campaign med placeringen till destinations-URL:en, såvida inte länken redan har egna parametrar. Dessa parametrar säger ingenting om dig. Godkända affiliate-länkar bevaras oförändrade så att signerade eller nödvändiga spårningsparametrar förblir giltiga.

Mäklaren du skickas vidare till ansvarar självständigt för sin egen behandling och sätter vanligtvis sina egna cookies. Läs gärna dess integritetspolicy.

7. Nyhetsbrev

Om du prenumererar lagrar vi din e-postadress, språkversionen, anmälningskällan (t.ex. webbplatsens sidfot), tidsstämpeln, en slumpmässig token samt bekräftelse- och avanmälningsstatus. Vi lagrar inte din IP-adress; den används endast tillfälligt för hastighetsbegränsning.

• Rättslig grund: Art. 6(1)(a) GDPR (samtycke)
• Process — äkta dubbel opt-in: adressen lagras först obekräftad. Du får ett enda e-postmeddelande med en bekräftelselänk som innehåller en slumpmässig token. Prenumerationen träder i kraft först när du öppnar den länken. Utan bekräftelse får du inget nyhetsbrev — efter bekräftelsemeddelandet skickas inget ytterligare till en obekräftad adress.
• Token: en slumpmässig sträng som endast finns i e-postmeddelandet, aldrig visas på en sida, och senare även driver avanmälan med ett klick.
• Avanmälan: varje e-postmeddelande innehåller en avanmälningslänk samt headrarna List-Unsubscribe och List-Unsubscribe-Post enligt RFC 8058. Din e-postklient kan därför ta bort dig med ett enda klick — inget bekräftelsesteg, ingen inloggning. Återkallandet gäller för framtiden.
• Efter avanmälan: posten behålls med tidpunkten för avanmälan så att adressen inte av misstag mejlas igen. På begäran raderar vi den helt.
• Utskick: e-post skickas via operatörens egen SMTP-server eller SMTP-tjänst. Inget tredjepartsverktyg för nyhetsbrev som mäter öppningar eller klick är inblandat. Utskicket sker via e-postlådan info@brokaro.ch hos METANET AG, Josefstrasse 218, 8005 Zurich, Schweiz.

8. Kontaktformulär

Meddelanden från kontaktformuläret lagras och skickas dessutom via e-post till operatörens inkorg — lagras eftersom ett meddelande inte får gå förlorat vid ett e-postavbrott.

• Vad som lagras: ämnet du valde (datafel, partnerskap, press, allmänt), ditt namn, din e-postadress, ämnesraden, meddelandetexten (inklusive mäklaren och sidans URL om du angav dem), språkversionen, tidsstämpeln samt en notering om huruvida aviseringsmejlet kunde levereras.
• Vad som inte lagras: din IP-adress. Den används endast tillfälligt för hastighetsbegränsning.
• Utskick: aviseringen går till operatörens inkorg med din adress som svarsadress (reply-to). Du får en bekräftelse till den adress du angav. Om ingen SMTP-åtkomst är konfigurerad lagras meddelandet enbart och flaggas internt som ej levererat — vi låtsas inte att ett e-postmeddelande skickades.
• Rättslig grund: Art. 6(1)(a) GDPR (ditt uttryckliga, ej förikryssade samtycke vid inskickandet) och Art. 6(1)(f) GDPR (berättigat intresse av att besvara dig).
• Användning: enbart för att hantera din förfrågan. Din adress läggs inte till i nyhetsbrevet och delas inte.
• Lagringstid: tills din förfrågan är avslutad och ingen lagringsskyldighet står i vägen. Ingen automatisk raderingsperiod är tekniskt konfigurerad. På begäran raderar vi ett meddelande när som helst.

9. Användarrecensioner

När du skickar in en recension behandlar vi namnet du anger, eventuellt ditt land, ditt betyg och din text.

• Rättslig grund: Art. 6(1)(a) GDPR (samtycke genom inskickandet)
• Publicering: efter moderering, under namnet du angav
• Observera: använd en pseudonym om du inte vill vara identifierbar. Ange aldrig kontonummer eller andra känsliga uppgifter i en recension.
• Radering: på begäran, när som helst

10. Webbhotell

Webbplatsen körs på en server som vi hyr av netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Tyskland; servern står i ett datacenter i Nuremberg. Servern och dess programvara driver vi själva. E-post till och från info@brokaro.ch hanteras av METANET AG, Josefstrasse 218, 8005 Zurich, Schweiz.

Dina uppgifter behandlas därför i Tyskland och Schweiz. De överförs inte till något land utanför EU, EES och Schweiz.

11. Typsnitt

Typsnitt levereras från vår egen server. Ingen anslutning görs till Google Fonts eller någon annan extern typsnittstjänst.

12. Dina rättigheter

Du har rätt till tillgång (Art. 15), rättelse (Art. 16), radering (Art. 17), begränsning (Art. 18), dataportabilitet (Art. 20) och invändning (Art. 21). Du kan återkalla samtycke när som helst med framtida verkan.

En ärlig notering om besöksmätningen: utifrån det vi lagrar kan vi inte härleda dessa rader till en person — vi behåller varken din IP-adress eller din user-agent-sträng, och gårdagens dagliga saltvärde raderas. Tillgång eller riktad radering skulle kräva ytterligare information från dig som gör tillskrivning möjlig; om du kan lämna den agerar vi på din begäran. Vi hävdar uttryckligen inte att dessa rader är anonyma — avsnitt 4 behandlar dem försiktigtvis som pseudonymiserade uppgifter. Oberoende av detta gäller invändningen som beskrivs i avsnitt 4 omedelbart och förhindrar framtida poster.

Du har också rätt att klaga hos en tillsynsmyndighet.

13. Ändringar

Vi uppdaterar denna policy när vår behandling ändras. Versionen som publiceras här är den gällande.