Privacyverklaring

1. Verwerkingsverantwoordelijke

Robert Macu, Zillestraße 2A, 60488 Frankfurt am Main, Deutschland, e-mail: securobity@proton.me. Er is geen functionaris voor gegevensbescherming aangesteld (geen wettelijke plicht).

2. Bezoek van de website

Het domein wordt via Cloudflare, Inc. (VS) beheerd. Cloudflare zet het adres om en stuurt verzoeken als voorgeschakelde netwerk- en beveiligingsdienst (bescherming tegen aanvallen en overbelasting, caching) door naar onze hostingprovider. Daarbij verwerkt Cloudflare verbindingsgegevens (IP-adres, tijdstip, opgevraagd adres, browserkenmerk) en kan het een technisch noodzakelijke cookie plaatsen om geautomatiseerde toegang af te weren (__cf_bm, looptijd 30 minuten). Rechtsgrond: art. 6, lid 1, sub f AVG (veilige en beschikbare werking); de cookie is strikt noodzakelijk en vereist geen toestemming (art. 11.7a Telecommunicatiewet, art. 5, lid 3 Richtlijn 2002/58/EG).

Bij een bezoek verwerkt onze hostingprovider Vercel Inc. (VS) technisch noodzakelijke verbindingsgegevens (IP-adres, tijdstip, opgevraagd adres, browserkenmerk) om de site te leveren en te beveiligen. Rechtsgrond: art. 6, lid 1, onder f AVG (veilige werking). De logbestanden worden volgens de termijnen van Vercel automatisch verwijderd, doorgaans na enkele dagen.

Bereikmeting met Plausible Analytics (Plausible Insights OÜ, Estland, EU): zonder cookies en zonder persoonlijke profielen; het IP-adres wordt alleen gebruikt in een dagelijks wisselende, onomkeerbare hash en niet opgeslagen. Rechtsgrond: art. 6, lid 1, onder f AVG.

Live bezoekersteller: uit IP-adres en browserkenmerk wordt met een geheime sleutel een onomkeerbare hash gevormd om elke bezoeker één keer per dag te tellen. De hash wordt uiterlijk na drie dagen verwijderd. Rechtsgrond: art. 6, lid 1, onder f AVG.

De licht/donker-instelling wordt alleen op uw verzoek in de lokale opslag van uw browser bewaard en niet doorgegeven.

3. Vermeldingen en betaling

Voor een vermelding verwerken wij weergavenaam, doel-URL, optioneel logo-adres en korte beschrijving, e-mailadres, bedrag, land, tijdstippen, de versie van de voorwaarden, de tijdstippen van uw twee verklaringen over het herroepingsrecht, een betalingsreferentie en eventueel een verwijzingscode. Rechtsgrond: art. 6, lid 1, onder b AVG (overeenkomst). Zonder e-mailadres, weergavenaam en doel-URL is geen overeenkomst mogelijk.

Openbaar zichtbaar zijn weergavenaam, doel-URL, logo, korte beschrijving (alleen op het podium), rangwaarde, aantal klikken en tijdstip van de vermelding, ook in automatisch gegenereerde voorbeeldafbeeldingen van gedeelde links. Dat is het doel van de overeenkomst. Publiceer daar geen gegevens van derden zonder hun toestemming.

De betaling wordt afgehandeld door Stripe Payments Europe, Ltd. (Ierland) als zelfstandige verwerkingsverantwoordelijke. Stripe verzamelt daarbij onder meer betaalgegevens, factuuradres en eventueel uw btw-nummer en maakt daarvoor een klantaccount bij Stripe aan. Kaartgegevens zien en bewaren wij niet. Het privacybeleid van Stripe is van toepassing (stripe.com/privacy).

Klikken op een vermelding: uw IP-adres wordt hoogstens 10 minuten tijdelijk opgeslagen, zodat dezelfde klik niet meermaals telt. Daarna blijft alleen een anonieme teller per vermelding over. Rechtsgrond: art. 6, lid 1, onder b en f AVG (eerlijke, contractconforme berekening van de garantie).

Bewaartermijn: het e-mailadres wordt 12 maanden na de betaling automatisch geanonimiseerd. Contract- en betaalgegevens bewaren wij wegens handels- en fiscaalrechtelijke verplichtingen tot 10 jaar (art. 6, lid 1, onder c AVG, § 147 van het Duitse belastingwetboek, § 257 van het Duitse handelswetboek). Vermeldingen worden daarvoor niet gewist, maar alleen uit de openbare weergave verwijderd.

Ranglijst, waardeverval en terugbetalingen worden volgens de gepubliceerde regels automatisch berekend. Dat is noodzakelijk voor de uitvoering van de overeenkomst (art. 22, lid 2, onder a AVG). U kunt op elk moment menselijke tussenkomst vragen, uw standpunt kenbaar maken en de berekening betwisten: securobity@proton.me.

4. E-mails

Wij versturen contractbevestiging en berichten over verdringing, terugbetaling en moderatie via Resend, Inc. (VS). Rechtsgrond: art. 6, lid 1, onder b en c AVG.

Sommige van deze e-mails bevatten informatie over het aanvullen van uw eigen vermelding. Rechtsgrond: art. 6, lid 1, onder f AVG (direct marketing aan klanten). U kunt daartegen op elk moment bezwaar maken via de afmeldlink in elke e-mail. Daarna bewaren wij alleen een onomkeerbare hash van uw e-mailadres om het bezwaar blijvend te respecteren.

5. Partnerprogramma, meldingen, herroeping

Partnerprogramma: e-mailadres, verwijzingscode, commissiepercentage en afrekeningsstatus. Rechtsgrond: art. 6, lid 1, onder b AVG. Bewaartermijn: voor de duur van de deelname, afrekeningsgegevens tot 10 jaar (art. 6, lid 1, onder c AVG).

Meldformulier: gemelde vermelding, reden, bericht, eventueel uw e-mailadres en een onomkeerbare hash van uw IP-adres voor misbruikdetectie. Rechtsgrond: art. 6, lid 1, onder c AVG (art. 16 digitaledienstenverordening) en onder f AVG. Het e-mailadres wordt na 12 maanden verwijderd. De hash van het IP-adres wordt na 30 dagen verwijderd.

Herroepingsformulier: e-mailadres, naam, gegevens over de vermelding en uw bericht. Rechtsgrond: art. 6, lid 1, onder c AVG. Na afronding van de behandeling en na 12 maanden worden e-mailadres en naam geanonimiseerd.

6. Andere ontvangers

Supabase Inc. (VS): database, opslaglocatie Frankfurt am Main (EU)
Vercel Inc. (VS): hosting en levering
Cloudflare, Inc. (VS): DNS, voorgeschakeld netwerk (CDN) en bescherming tegen aanvallen
Resend, Inc. (VS): verzending van e-mails
Upstash, Inc. (VS): kortstondige opslag van IP-adressen voor misbruikbescherming (rate limiting) en kliktelling, automatische verwijdering na enkele minuten
Functional Software, Inc. / Sentry (VS): foutbewaking, bij een fout met technische gegevens zoals IP-adres en verzoekgegevens, bewaring hoogstens 90 dagen
GitHub, Inc. (VS): opslag van versleutelde back-ups; de aanbieder heeft geen toegang tot de sleutel

Met alle dienstverleners zijn verwerkersovereenkomsten gesloten (art. 28 AVG). Voor zover gegevens in de VS terechtkomen, baseren wij ons op de EU-modelcontractbepalingen (art. 46, lid 2, onder c AVG) en, als de aanbieder gecertificeerd is, aanvullend op het adequaatheidsbesluit voor het EU-VS-kader voor gegevensbescherming (art. 45 AVG). Een kopie van de waarborgen is op verzoek verkrijgbaar.

7. Uw rechten

U hebt recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20 AVG). Verzoeken aan securobity@proton.me.

Recht van bezwaar (art. 21 AVG): voor zover wij gegevens op basis van gerechtvaardigde belangen verwerken, kunt u op elk moment bezwaar maken om redenen die verband houden met uw specifieke situatie. Tegen het gebruik van uw e-mailadres voor informatie over aanvullingen kunt u op elk moment zonder opgave van redenen bezwaar maken.

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), in het bijzonder in de lidstaat van uw gewone verblijfplaats; in Nederland de Autoriteit Persoonsgegevens, in België de Gegevensbeschermingsautoriteit. De voor ons bevoegde autoriteit is de Hessische commissaris voor gegevensbescherming en vrijheid van informatie, Wiesbaden (Duitsland).