1. Dataansvarlig
Den dataansvarlige efter GDPR og den reviderede schweiziske FADP er operatøren af brokaro.io. Navn og postadresse tilføjer vi sammen med de juridiske oplysninger; indtil da kan du kontakte os om alle spørgsmål vedrørende databeskyttelse på:
E-mail: info@brokaro.ch
2. Princip
Vi behandler så få personoplysninger som muligt. Dette site fungerer uden brugerkonto, uden tracking-cookies fra tredjeparter, uden annoncenetværk og uden at indlæse et eneste script fra en andens server. Vores besøgsmåling kører også på vores egen server og uden cookie — det er derfor, du ikke ser noget samtykkebanner her. Afsnit 4 forklarer, hvorfor vi anser det for lovligt.
3. Server og logs
Sitet kører på sin egen server (se afsnit 10). Vores webserver fører ingen adgangslog: hvilke sider du åbner, registreres ikke sammen med din IP-adresse.
Din IP-adresse overføres nødvendigvis, når du åbner en side, og behandles kortvarigt i hukommelsen, for eksempel til hastighedsbegrænsningen mod automatiseret adgang (afsnit 4, 6, 7, 8 og 9). Til misbrugsbeskyttelsen af brugeranmeldelser gemmer vi desuden et hash, som vi beregner ud fra den med en hemmelig nøgle (afsnit 9). Serverens tekniske fejlmeddelelser, for eksempel om mislykkede forbindelsesforsøg, kan indeholde en IP-adresse.
- Formål: teknisk drift, sikkerhed og fejlanalyse
- Retsgrundlag: Art. 6(1)(f) GDPR (legitim interesse i sikker drift)
- Opbevaring: fejlmeddelelser højst 14 dage, derefter slettes de automatisk
4. Besøgsmåling — førsteparts og uden cookies
Vi vil gerne vide, hvilke sider der bliver læst. Derfor kører vi vores egen måling: ved en sidevisning sender din browser én lille post til vores eget endpoint /api/track. Den indeholder kun den forespurgte side og dens sprog. Der indlæses intet script fra tredjepart, der sættes ingen cookie, og der placeres ingen identifikator på din enhed.
Præcis følgende gemmes — intet andet:
| Felt | Indhold | Formål |
|---|---|---|
| Sti | den forespurgte side, uden forespørgselsstrengen | at se, hvilket indhold der læses |
| Sprog | sidens sprogversion (f.eks. de, en, fr) | at vurdere, hvor meget oversættelsesarbejde det er værd |
| Enhedstype | mobile, tablet eller desktop, udledt af den browseridentifikator (user agent), som din browser alligevel sender med hver sideforespørgsel; selve identifikatoren gemmes ikke | layoutbeslutninger |
| Land | landekode med to bogstaver, hvis hostingplatformen leverer den i en request-header | at vurdere, hvilke markeder vi skriver for |
| Besøgshash | se nedenfor | at skelne sidevisninger fra besøg |
| Tidsstempel | dato og klokkeslæt for forespørgslen | tendenser over tid |
Besøgshashet. For at ti sidevisninger fra én person ikke tælles som ti besøg, har vi brug for noget, der kan skelne læsere fra hinanden inden for én dag. Vi bygger det som en SHA-256-hash af et tilfældigt dagligt salt, din IP-adresse og din user-agent-streng, og gemmer kun de første 20 tegn. Det daglige salt er 32 tilfældige bytes, genereret på ny for hver kalenderdag (UTC) og opbevares kun i serverens hukommelse: det skrives aldrig til databasen eller til en sikkerhedskopi, og det kasseres, når dagen er omme. Dagen efter fjerner en automatisk sletningskørsel hashet fra alle den foregående dags poster (se opbevaring). Dette begrænser muligheden for at genskabe tidligere identifikatorer. Det udelukker ikke i sig selv, at der kan skabes en sammenhæng ved hjælp af yderligere oplysninger.
Hvad der ikke gemmes: ingen IP-adresse, ingen user-agent-streng, ingen registrering af den side, du kom fra (referrer), ingen cookie, intet fingerprint, ingen identifikator på tværs af sites, ingen opholdstid, ingen muse- eller scrollebevægelser og ingen søgeord. IP-adresse og user agent bruges kun forbigående i hukommelsen — til at beregne hashet, til at bestemme enhedstypen, til at rate-limitere automatiserede forespørgsler og til et simpelt filter, der frasorterer kendte crawlere — og kasseres derefter.
- Formål: besøgsmåling som grundlag for redaktionelle beslutninger
- Retsgrundlag: Art. 6(1)(f) GDPR (legitim interesse i dataminimal besøgsmåling). Et dagligt hash kan forbinde besøg inden for samme dag og behandles konservativt som pseudonymiserede data; hashing alene garanterer ikke anonymitet.
- Modtagere: ingen. Posterne ligger i vores egen database; de deles ikke, kombineres ikke med andre kilder og sælges ikke.
- Opbevaring: besøgshashet er kun nødvendigt den dag, det oprettes. Dagen efter fjerner en automatisk sletningskørsel det fra alle den foregående dags poster; tilbage af det er kun den dags antal besøg. En posts øvrige oplysninger (sti, sprog, enhedstype, land, tidsstempel) slettes automatisk 13 måneder efter sidevisningen. Derefter er der kun daglige totaler tilbage — antallet af sidevisninger og af besøg pr. dag — uden forbindelse til enkelte sidevisninger. I den filbaserede variant af lageret gemmes desuden højst de seneste 50.000 poster.
Indsigelse (fravalg). To måder, begge med øjeblikkelig virkning og uden konto:
- 1Slå "Do Not Track" til i din browser. Målingen læser denne indstilling i din browser (
navigator.doNotTrack) og sender derefter slet ikke noget — der oprettes ingen post, som vi ellers skulle kassere. Vi evaluerer ikkeDNT: 1-HTTP-headeren på serversiden; gængse browsere sætter begge dele samtidig, og hvor de afviger fra hinanden, er det browserindstillingen, der afgør. Mange sites ignorerer dette signal — det gør vi ikke. - 2Slå kontakten til på siden privatlivsindstillinger. Den gemmer værdien
bp-no-analyticsi din browser; så længe den er sat, sendes intet.
Hvorfor der ikke er noget cookie-banner til dette. Samtykke er påkrævet efter Art. 5(3) i ePrivacy-direktivet — i Tyskland § 25 TDDDG, tidligere TTDSG — når der gemmes oplysninger på din enhed, eller der læses oplysninger fra den, som ikke er strengt nødvendige for den tjeneste, du har bedt om. Denne måling sætter ingen cookie og placerer ingen identifikator på din enhed. Den er begrænset til det, en simpel sidetæller har brug for: ved hver sidevisning melder din browser til vores egen server, hvilken side der blev åbnet på hvilket sprog. Den læser ingen andre egenskaber ved din enhed — såsom skærm- eller vinduesstørrelse, installerede skrifttyper eller den side, du kom fra. Før afsendelse kontrollerer den kun, om du har slået "Do Not Track" til eller gjort indsigelse på siden med privatlivsindstillinger; den kontrol tjener udelukkende til at efterkomme din indsigelse. Vi anser derfor ikke samtykke for nødvendigt for denne måling. Et banner, der alligevel bad om det, ville kun lære dig at klikke "accepter" uden at læse.
Det er en beskrivelse af situationen i dag, ikke en permanent garanti: i det øjeblik vi indlejrede et tredjepartsværktøj — Google Analytics, en Meta-pixel, et annoncenetværk eller et hostet analysescript — ville vurderingen ændre sig. Sådanne værktøjer sætter identifikatorer og videregiver data til tredjeparter; de kræver samtykke før de indlæses. Vi ville opdatere denne politik først og faktisk indhente det samtykke.
5. Lokal browserlagring
Vi bruger localStorage og to cookies til rent funktionelle formål:
| Nøgle | Type | Formål | Opbevaring |
|---|---|---|---|
bp-theme | Lokal lagring | dit valg mellem lyst og mørkt udseende; fraværende, så længe du følger systemindstillingen | indtil du rydder den |
bp-compare | Lokal lagring | de brokere, du har valgt til sammenligning (højst fire slugs) | indtil du rydder den |
bp-view | Lokal lagring | om brokerkataloget viser kort eller en tabel | indtil du rydder den |
bp-no-analytics | Lokal lagring | din indsigelse mod besøgsmåling; kun til stede, hvis du har sat den | indtil du rydder den |
bp-locale | Cookie | dit sprogvalg i sprogvælgeren, så et besøg uden sprogpræfiks åbner på det sprog, du valgte; sættes kun, når du skifter sprog der | ét år |
bp-country | Cookie | dit valgte bopælsland — fra landevælgeren, brokerfinderen eller spørgsmålet før en omdirigering — så brokere, kampagner og partnerlinks passer til dit land; kun til stede, hvis du har valgt et | ét år |
De fire lokal-lagring-værdier forlader aldrig din enhed — de sendes ikke til serveren. Cookierne bp-locale og bp-country sendes med hver forespørgsel, fordi sprogrouting og landevalg afgøres på serveren; de indeholder intet andet end en sprog- eller landekode og bruges ikke til at genkende dig. Når du følger et brokerlink, gemmes den valgte landekode sammen med klikket, så vi kan analysere klik pr. marked og — hvor der findes partneraftaler, der gælder pr. land — henføre dem korrekt (se afsnit 6). Ingen af disse værdier bruges til profilering eller til sporing på tværs af websites. Da disse er strengt nødvendige eller brugerinitierede funktioner, kræves der ikke samtykke.
Du kan se alle seks poster og rydde dem med ét klik på siden privatlivsindstillinger.
6. Klik på links til udbydere
Ethvert link til en broker på dette site, uanset om det er mærket som direkte link eller partnerlink, går gennem en intern omdirigering (/go/...), der sender dig videre til udbyderen. For hvert sådant klik gemmer vi: en klik-identifikator, hvilken broker der blev klikket på, hvor på sitet linket sad, sprogversionen, en landekode, om klikket gik gennem en partneraftale (med vores interne kontraktreference), tidspunktet og kun værtsnavnet på det henvisende website. Landekoden er det bopælsland, du har valgt, ellers det marked, linket hører til, ellers den kode, hostingplatformen leverer. Klik-identifikatoren er et tilfældigt tal; den er ikke afledt af din IP-adresse, din enhed eller din browser. IP-adresser, URL-stier, forespørgselsparametre og user-agent-strenge gemmes ikke.
Vi tæller ikke forespørgsler, der identificerer sig som søgemaskiner, linkforhåndsvisninger eller andre programmer, browserens forhåndsindlæsninger (prefetch) eller rene HEAD-forespørgsler. For at kunne genkende dem læser serveren user agent i hukommelsen uden at gemme den. For at det samme klik samme dag ikke tælles to gange, danner serveren et hash af IP-adresse og user agent i hukommelsen ved hjælp af det daglige salt, der er beskrevet i afsnit 4. Denne værdi gemmes aldrig og forsvinder, når dagen er omme (UTC), eller serveren genstartes.
Hvis en partneraftale kun dækker bestemte lande, og vi ikke kender dit bopælsland, spørger vi, før vi sender dig videre. Vi gemmer dit svar som cookien bp-country (afsnit 5). "Andet land eller vil ikke oplyse" sætter ingen cookie og fører dig til udbyderens almindelige website; kun klikket tælles da som beskrevet ovenfor. Selve spørgsmålet logges ikke.
- Formål: at måle rækkevidde; for partnerlinks desuden at afstemme udbetalinger med det pågældende partnerprogram. Om der aktuelt findes partneraftaler, fremgår af annonceoplysningen.
- Retsgrundlag: Art. 6(1)(f) GDPR (legitim interesse i rækkeviddemåling og i en efterprøvelig afstemning med partnerprogrammer)
- Ingen personprofil: vi gemmer ikke en IP-adresse og opbygger ingen brugerprofil. Klikantal beviser ikke en registrering eller et krav på provision; bekræftede partneropgørelser er afgørende i den henseende.
- Opbevaring: de enkelte klik slettes efter 18 måneder. Tilbage er antallet af klik pr. dag, broker, placering, sprogversion, landekode og aftale, uden klik-identifikatorer. 18 måneder dækker den periode, hvor partnerprogrammer melder eller tilbagefører kontoåbninger med forsinkelse. Hvis en partner har sendt en meddelelse om et klik, forbliver dette kliks identifikator og oplysninger hos meddelelsen, så længe meddelelsen opbevares (se nedenfor). I den filbaserede variant af lageret gemmes desuden kun de seneste 20.000 klik.
Partnerlinks og meddelelser fra partnere
Hvis linket ikke går gennem en partneraftale, tilføjer vi utm_source=brokaro, utm_medium=referral og utm_campaign med placeringen til destinations-URL'en, medmindre linket allerede har sine egne parametre. Disse parametre siger intet om dig; vi videregiver i dette tilfælde ikke klik-identifikatoren.
Godkendte partnerlinks bruges uændrede, så påkrævede eller signerede tracking-parametre forbliver gyldige. Hvor partneraftalen foreskriver det, tilføjer vi præcis én yderligere parameter: klik-identifikatoren, eventuelt sammen med placering, sprogversion og landekode. Partneren modtager den via din browser, når browseren åbner partnerens side. Hvis du derefter åbner en konto, kan partnerprogrammet bruge denne identifikator til at meddele os, at klikket førte til en registrering, en kvalificeret konto eller en anden begivenhed defineret i aftalen, og hvilken provision der skyldes for det, eller er blevet bekræftet, tilbageført eller udbetalt. Vi modtager disse meddelelser direkte fra partnerprogrammet (postback) eller som en opgørelsesfil.
Af dem gemmer vi kun: partnerprogrammet, partnerens transaktionsreference, klik-identifikatoren, begivenhedens type, dens status, beløb og valuta, tidspunkterne, oplysningerne om det tilhørende klik (broker, placering, sprogversion, landekode, aftale) og disse felter i meddelelsens ordlyd, samt yderligere felter, som aftalen foreskriver, og som intet siger om dig, f.eks. partnerens produkt- eller kampagne-identifikator. Vi beder ikke om navne, e-mailadresser, kontonumre eller andre oplysninger om dig; hvis en partner alligevel sender sådanne felter, gemmer vi dem ikke. Det fortæller os, hvilket klik der førte til en betalt kontoåbning, men ikke hvem du er. Partneren kender dig fra din kontoåbning; identifikatoren gør det muligt for den at knytte din konto til et klik på vores site.
- Retsgrundlag: Art. 6(1)(f) GDPR (legitim interesse i en efterprøvelig afstemning); for opbevaringen desuden den schweiziske bogføringspligt efter Art. 958f i obligationsretten (Code of Obligations).
- Opbevaring: disse meddelelser er forretningsdokumenter. Vi opbevarer dem i ti år efter udgangen af det år, hvor de sidst blev ændret, og sletter dem derefter automatisk. Tekniske modtagelseslogs for meddelelserne (tidspunkt, resultat, navne på de sendte felter, intet indhold) slettes efter 90 dage.
Brokeren, du sendes videre til, er selvstændigt ansvarlig for sin egen databehandling og sætter som regel sine egne cookies. Læs venligst dennes privatlivspolitik.
7. Nyhedsbrev og prisændringsalarmer
Hvis du tilmelder dig, gemmer vi din e-mailadresse, sprogversionen, tilmeldingskilden (f.eks. sitets sidefod), tidsstemplet, et tilfældigt token samt bekræftelses- og afmeldingsstatus. Vi gemmer ikke din IP-adresse; den bruges kun forbigående til hastighedsbegrænsning.
- Retsgrundlag: Art. 6(1)(a) GDPR (samtykke)
- Proces — ægte double opt-in: adressen gemmes først som ubekræftet. Du modtager én e-mail med et bekræftelseslink, der indeholder et tilfældigt token. Først når du åbner det link, træder tilmeldingen i kraft. Uden bekræftelse modtager du intet nyhedsbrev — efter bekræftelsesmailen sendes der ikke mere til en ubekræftet adresse.
- Tokenet: en tilfældig streng, der kun findes i e-mailen, aldrig vises på en side, og senere også driver afmelding med ét klik.
- Afmelding: hver e-mail indeholder et afmeldingslink samt headerne
List-UnsubscribeogList-Unsubscribe-Postefter RFC 8058. Din mailklient kan derfor afmelde dig med ét klik — uden bekræftelsestrin, uden login. Tilbagekaldelsen får virkning fremadrettet. - Ubekræftede tilmeldinger: hvis bekræftelseslinket ikke åbnes, fjerner en automatisk sletningskørsel adressen 30 dage efter tilmeldingen.
- Efter afmelding: posten opbevares med tidspunktet for afmeldingen, så adressen ikke ved en fejl kontaktes igen. Efter anmodning sletter vi den fuldstændigt.
- Afsendelse: e-mails sendes via operatørens egen SMTP-server eller SMTP-tjeneste. Der anvendes intet tredjeparts nyhedsbrevsværktøj, der måler åbninger eller klik. Afsendelsen sker via postkassen info@brokaro.ch hos METANET AG, Josefstrasse 218, 8005 Zurich, Schweiz.
Prisændringsalarmer. Når du opretter alarmer for enkelte brokere på en brokerside eller på siden prisændringsalarm, gemmer vi din e-mailadresse, de brokere, du har valgt, sprogversionen, tidspunkterne for tilmelding og for bekræftelse (af adressen og af hver enkelt broker) samt en tilfældig nøgle. Vi gemmer ikke din IP-adresse; den bruges kun forbigående til hastighedsbegrænsning. En tilmelding til alarmer er ikke en tilmelding til nyhedsbrevet og omvendt.
- Formål: et program henter udbydernes websites og de udbydersider, som vores poster angiver som kilder. Hvis denne sammenligning registrerer en ændring, og vi har bekræftet den, sender vi alle, der har tilmeldt sig den pågældende broker, en kort e-mail med vores sammenfatning og et link til kilden. Vi bruger ikke disse oplysninger til andet.
- Retsgrundlag: Art. 6(1)(a) GDPR (samtykke)
- Proces — double opt-in: adresse og valg gemmes først som ubekræftede. Bekræftelsesmailen fører til en side, hvor du slår alarmerne til med "Bekræft alarmer"; blot at åbne linket ændrer intet. Hvis du tilføjer brokere senere, gælder det samme for de nye. Indtil da sender vi ingen alarm for disse brokere.
- Nøglen: en tilfældig streng, der kun forekommer i vores e-mails til dig. Med den kan du se, ændre eller stoppe dine alarmer uden en konto. Administrationssiden videregiver den ikke til andre sider som referrer.
- Opbevaring: en automatisk sletningskørsel fjerner ubekræftede tilmeldinger 30 dage efter den seneste tilmelding, og tilføjede, men ikke bekræftede brokere 30 dage efter anmodningen. Bekræftede data opbevares, indtil du afmelder dig. For at sende en meddelelse opretter vi ét leveringsjob pr. modtager (adresse og meddelelse). Det slettes, så snart e-mailen er leveret, eller efter det tredje mislykkede forsøg, senest efter 30 dage; kun antallene (modtagere, leveret, mislykket) bevares sammen med meddelelsen.
- Tilbagekaldelse og afmelding: hver alarm-e-mail indeholder et link til administration og afmelding samt headerne List-Unsubscribe og List-Unsubscribe-Post efter RFC 8058. Afmelding sletter din adresse, dit valg og udestående leveringsjob straks og fuldstændigt; vi fører ingen spærreliste for alarmerne. Tilbagekaldelsen får virkning fremadrettet. Uden linket sletter vi efter anmodning til info@brokaro.ch.
- Afsendelse: som ved nyhedsbrevet via postkassen info@brokaro.ch hos METANET AG, uden tredjepartsværktøj. E-mailene indeholder ingen billeder og ingen sporingspixels, og deres links indeholder ingen identifikator — undtagen linket til administration og afmelding, som skal indeholde din nøgle. Vi måler ikke åbninger eller klik.
8. Kontaktformular
Beskeder fra kontaktformularen bliver gemt og desuden sendt som e-mail til operatørens indbakke — gemt, fordi en besked ikke må gå tabt, hvis mailtjenesten svigter.
- Hvad der gemmes: det emne, du valgte (datafejl, tilgængelighed, partnerskab, presse, generelt), dit navn, din e-mailadresse, emnelinjen, beskedteksten (herunder broker og side-URL, hvis du har angivet dem), sprogversionen, tidsstemplet samt en note om, hvorvidt notifikationsmailen kunne leveres.
- Hvad der ikke gemmes: din IP-adresse. Den bruges kun forbigående til hastighedsbegrænsning.
- Afsendelse: notifikationen går til operatørens indbakke med din adresse som svaradresse (reply-to). Du modtager en kvittering på den adresse, du har opgivet. Hvis der ikke er konfigureret SMTP-adgang, gemmes beskeden kun og markeres internt som ikke leveret — vi lader ikke som om, en e-mail blev sendt.
- Retsgrundlag: Art. 6(1)(a) GDPR (dit udtrykkelige samtykke, som ikke er forudafkrydset, når du indsender) og Art. 6(1)(f) GDPR (legitim interesse i at besvare dig).
- Anvendelse: udelukkende for at behandle din henvendelse. Din adresse tilføjes ikke til nyhedsbrevet og deles ikke.
- Opbevaring: indtil din henvendelse er afsluttet, og ingen opbevaringspligt er til hinder for det. En automatisk sletningskørsel fjerner den besked, der er gemt i vores database, senest 12 måneder efter modtagelsen. Efter anmodning sletter vi en besked tidligere, når som helst.
9. Brugeranmeldelser
Når du indsender en anmeldelse, behandler vi det navn, du opgiver, eventuelt dit land og hvor længe du har brugt brokeren, din samlede vurdering og eventuelle delvurderinger, overskriften og teksten samt datoen for indsendelsen. Hvis din tekst ligner teksten i en anden anmeldelse meget, noterer vi det på din anmeldelse til brug for moderationen; noten offentliggøres ikke og slettes sammen med anmeldelsen.
Vi gemmer ikke selve din IP-adresse; i hukommelsen bruges den kortvarigt til hastighedsbegrænsning. For at beskytte anmeldelser mod automatiserede og gentagne indsendelser gemmer vi for hver accepteret anmeldelse et hash, som vi beregner ud fra din IP-adresse med en hemmelig nøgle (ved IPv6 ud fra dens første 64 bit), sammen med den anmeldte broker og tidspunktet. Denne post nævner ikke anmeldelsen, men den kan knyttes til den via broker og tidspunkt. På den måde accepterer vi højst tre anmeldelser om dagen og én pr. broker på 30 dage fra samme internetforbindelse. Når du markerer en anmeldelse som nyttig, gemmer vi ligeledes et hash af IP-adresse og anmeldelse, sammen med den anmeldelse, du markerede, og tidspunktet; på den måde tæller en internetforbindelse kun én gang pr. anmeldelse på 30 dage. Nøglen gemmes hverken i databasen eller i dens sikkerhedskopier. Når formularen indlæses, henter den et signeret tidsstempel, der ikke indeholder oplysninger om dig og ikke gemmes.
- Retsgrundlag: Art. 6(1)(a) GDPR (samtykke ved indsendelse)
- Retsgrundlag for misbrugsbeskyttelsen: Art. 6(1)(f) GDPR (legitim interesse i at beskytte anmeldelser og deres antal nyttig-markeringer mod automatiserede og gentagne indsendelser)
- Offentliggørelse: efter moderation, med det navn, du har opgivet, datoen og — hvis angivet — dit land og din brugsperiode, sammen med overskriften, teksten og vurderingerne
- Bemærk: brug et pseudonym, hvis du ikke ønsker at kunne identificeres. Angiv aldrig kontonumre eller andre følsomme oplysninger i en anmeldelse.
- Opbevaring: offentliggjorte anmeldelser opbevares, indtil du beder om sletning, eller vi fjerner dem; anmeldelser, der endnu ikke er modereret, indtil afgørelsen. En automatisk sletningskørsel fjerner afviste anmeldelser, når der er gået 30 dage siden indsendelsen.
- Opbevaring af data til misbrugsbeskyttelse: en automatisk sletningskørsel sletter hashene 30 dage efter, at de blev oprettet. Når vi sletter en anmeldelse, sletter vi samtidig stemmerne på den; indsendelsesposten forbliver, indtil dens 30 dage er gået, fordi den ikke nævner anmeldelsen.
- Sletning: efter anmodning, til enhver tid
10. Hosting
Sitet kører på en server, som vi lejer hos netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Tyskland; serveren står i et datacenter i Nuremberg. Serveren og dens software driver vi selv. E-mail til og fra info@brokaro.ch håndteres af METANET AG, Josefstrasse 218, 8005 Zurich, Schweiz.
Dine data behandles derfor i Tyskland og Schweiz. De overføres ikke til noget land uden for EU, EØS og Schweiz.
Sikkerhedskopier: databasen sikkerhedskopieres én gang om dagen på samme server. Sikkerhedskopierne er kun tilgængelige for operatøren og slettes automatisk senest 16 dage efter, at de blev lavet. Hvad vi sletter fra databasen — efter anmodning eller gennem de sletningskørsler, der er beskrevet ovenfor — er derfor også væk fra sikkerhedskopierne senest efter dette tidsrum. Kun databasen sikkerhedskopieres: nøglen til misbrugsbeskyttelsen (afsnit 9) opbevares uden for den og er ikke indeholdt i nogen sikkerhedskopi.
11. Skrifttyper
Skrifttyper leveres fra vores egen server. Der oprettes ingen forbindelse til Google Fonts eller nogen anden ekstern skrifttypetjeneste.
12. Dine rettigheder
Du har ret til indsigt (Art. 15), berigtigelse (Art. 16), sletning (Art. 17), begrænsning (Art. 18), dataportabilitet (Art. 20) og indsigelse (Art. 21). Du kan til enhver tid trække dit samtykke tilbage med fremadrettet virkning.
Én ærlig bemærkning om besøgsmåling: ud fra det, vi gemmer, kan vi ikke henføre disse poster til en person — vi gemmer hverken din IP-adresse eller din user-agent-streng, det daglige salt findes kun i hukommelsen og kasseres, når dagen er omme, og fra den følgende dag bærer posterne heller ikke længere besøgshashet. Indsigt eller målrettet sletning ville kræve yderligere oplysninger fra dig, som gør en henføring mulig; hvis du kan levere dem, vil vi efterkomme din anmodning. Vi hævder udtrykkeligt ikke, at disse poster er anonyme — afsnit 4 behandler dem konservativt som pseudonymiserede data. Uafhængigt af dette får indsigelsen beskrevet i afsnit 4 øjeblikkelig virkning og forhindrer fremtidige poster.
Du har også ret til at klage til en tilsynsmyndighed.
13. Ændringer
Vi opdaterer denne politik, når vores databehandling ændrer sig. Den version, der er offentliggjort her, er gældende.
Opdateret: 26. oktober 2026