Deze Nederlandse versie is een vertaling ter informatie; juridisch bindend is de Duitse versie op ppwr-doc.com/datenschutz.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de gegevensverwerking op deze website is Max Fischer (MXF Labs), Lammersdorfer Straße 2, 52159 Roetgen, Duitsland, e-mail: [email protected] (zie colofon).
2. Welke gegevens wij verwerken
Verpakkingsgegevens (invoer in de generator): De gegevens die u in de wizard invult (bijv. bedrijfsnaam, verpakkingsomschrijving, ondertekenaar), worden verwerkt om uw pdf-document aan te maken. Bij Enkel-bestellingen worden deze invoergegevens na het aanmaken van het document verwijderd en niet blijvend opgeslagen. Bij alle andere tarieven slaan wij de tekstinvoer op voor de duur van uw aanmaakperiode (12 maanden, bij een bijkoop dienovereenkomstig langer), zodat u bestaande verklaringen kunt bewerken en als sjabloon voor verdere verklaringen kunt gebruiken (art. 6, lid 1, onder b, AVG); geüploade handtekening- en fotobestanden worden daarbij niet bewaard. Uiterlijk 90 dagen na afloop van de aanmaakperiode worden de opgeslagen invoergegevens automatisch verwijderd; de exacte datum staat op uw bestelpagina. Bij een bijkoop via PayPal of op factuur gebruiken wij de opgeslagen gegevens van de fabrikant (bedrijf en adres) als factuuradres (art. 6, lid 1, onder b en c, AVG).
Bestel- en factuurgegevens: Voor de afhandeling van de aankoop slaan wij uw e-mailadres, het gekozen tarief, de betalingsreferentie en het factuurbedrag op. Dit is noodzakelijk voor de uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG) en valt onder wettelijke bewaartermijnen (art. 6, lid 1, onder c, AVG); de verwijdering vindt plaats na afloop van deze termijnen (6 resp. 10 jaar, § 147 van het Duitse belastingwetboek (AO) en § 257 van het Duitse Wetboek van Koophandel (HGB)).
Gegenereerde pdf: Uw afgeronde document wordt 30 dagen op onze servers in de EU bewaard, zodat u het opnieuw kunt downloaden, en daarna automatisch verwijderd.
Tijdelijke opslag tijdens het betaalproces: Wanneer u het betaalproces start, worden uw invoergegevens (inclusief een eventueel geüpload handtekening- of fotobestand) tijdelijk op de server opgeslagen, zodat uw document na de betaling kan worden aangemaakt (art. 6, lid 1, onder b, AVG). Wordt de aankoop niet afgerond, dan worden deze gegevens uiterlijk na 24 uur automatisch verwijderd.
Factuur- en conceptaanvragen: Wanneer u via de preview een factuur aanvraagt, worden uw invoergegevens per e-mail aan ons doorgestuurd om de offerte op te stellen en de overeenkomst af te handelen (art. 6, lid 1, onder b, AVG); komt er geen overeenkomst tot stand, dan verwijderen wij de aanvraag uiterlijk na drie maanden. Wanneer u uw concept per e-mail veiligstelt, sturen wij uw invoergegevens als bestandsbijlage uitsluitend naar het door u opgegeven e-mailadres.
3. Hosting
Deze website draait op servers in de EU (Hetzner Online GmbH, locatie datacenter EU/Finland). Er vindt geen hosting in derde landen plaats. Met Hetzner is een verwerkersovereenkomst gesloten.
3a. Contentlevering en bescherming tegen aanvallen (Cloudflare)
Deze website wordt geleverd via het contentleveringsnetwerk van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Daarbij verwerkt Cloudflare technische verbindingsgegevens (bijv. IP-adres) ter bescherming tegen aanvallen en voor de levering van de inhoud (art. 6, lid 1, onder f, AVG: veiligheid en stabiliteit). Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden standaardcontractbepalingen van de EU. Uw invoer uit de generator wordt uitsluitend op onze EU-servers verwerkt en opgeslagen.
3b. Cookies en lokale opslag
Deze website gebruikt geen cookies waarvoor toestemming vereist is en geen trackingtechnologieën; een cookiebanner is daarom niet nodig. Voor de werking van de generator slaan wij uw invoer tijdelijk op in de sessionStorage van uw browser; deze opslag is noodzakelijk voor het leveren van de dienst (§ 25, lid 2, nr. 2, van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG)) en wordt bij het sluiten van het browsertabblad verwijderd. Cloudflare kan technisch noodzakelijke beveiligingscookies plaatsen.
4. Betalingsverwerking (Polar, PayPal)
Bij betaling met kaart, Apple Pay of Google Pay verloopt de verkoop via Polar (Polar Software Inc.) als Merchant of Record. Ter voorbereiding van het betaalproces sturen wij uw e-mailadres (om het betaalformulier vooraf in te vullen) en uw IP-adres (om de weergavevaluta en het belastingtarief te bepalen) door aan Polar (art. 6, lid 1, onder b, AVG). Bij de aankoop worden de voor de betaling vereiste gegevens (bijv. e-mailadres, factuuradres, betaalgegevens) rechtstreeks door Polar en diens betaaldienstverlener (Stripe, inclusief de optionele dienst ‘Link’) verwerkt. Voor zover daarbij gegevens naar derde landen worden doorgegeven, gebeurt dit op basis van passende waarborgen (art. 46 AVG, standaardcontractbepalingen van de EU). Nadere bepalingen staan in de privacyverklaringen van Polar (polar.sh/legal/privacy) en Stripe (stripe.com/privacy).
Bij betaling via PayPal verloopt de betalingsverwerking via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. U wordt daarvoor doorgestuurd naar de pagina’s van PayPal; wij sturen aan PayPal uitsluitend het te betalen bedrag en een bestelreferentie door (art. 6, lid 1, onder b, AVG). Uw betaalgegevens (bijv. gegevens van uw PayPal-account of kaart) worden rechtstreeks door PayPal als zelfstandige verwerkingsverantwoordelijke verwerkt; onze website laadt geen PayPal-scripts. Nadere bepalingen staan in de privacyverklaring van PayPal (paypal.com/legalhub/privacy-full).
Uw verpakkingsgegevens uit de generator zijn in beide gevallen niet bij de betalingsverwerking betrokken: zij blijven op onze EU-servers.
5. E-mailverzending (Resend)
Voor de bezorging van uw document en de bestelbevestiging gebruiken wij de dienst Resend (EU-regio). Uw e-mailadres wordt hiervoor verwerkt (art. 6, lid 1, onder b, AVG). Met Resend is een verwerkersovereenkomst gesloten; de verzending verloopt via EU-infrastructuur.
5a. Feedback en klantreacties
Tijdens het bestelproces kunt u vrijwillig aanvinken dat wij u na de aankoop eenmaal per e-mail naar uw ervaring met PPWR-DOC mogen vragen en om een korte klantreactie mogen verzoeken. Zonder dit vinkje vragen wij het niet. Met uw bestelling slaan wij daarvoor het tijdstip en de tekst van uw toestemming op (art. 6, lid 1, onder a, en art. 7, lid 1, AVG). U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken; een vormvrije e-mail aan [email protected] volstaat. Daarna verwijderen wij de aantekening; anders blijft deze even lang bewaard als uw bestelgegevens (paragraaf 2).
Schrijft u ons uit eigen beweging, bijvoorbeeld via de vermelding op uw bestelpagina of na de aankoop, dan verwerken wij uw e-mail om deze te beantwoorden (art. 6, lid 1, onder f, AVG).
Een klantreactie publiceren wij op ppwr-doc.com alleen met uw uitdrukkelijke goedkeuring van de tekst en van de wijze van naamsvermelding, bijvoorbeeld met naam en bedrijf, alleen met het bedrijf of zonder naam (art. 6, lid 1, onder a, AVG). U kunt de goedkeuring te allen tijde per e-mail aan [email protected] intrekken; dan verwijderen wij de klantreactie van de website. Uw e-mail met de goedkeuring bewaren wij als bewijs zolang de klantreactie gepubliceerd is, en daarna drie jaar.
6. Bereikmeting (PostHog)
Wij gebruiken een cookieloze bereikmeting met PostHog (PostHog Inc., verwerking in de EU-cloud, datacenter Frankfurt). Er worden geen cookies geplaatst, geen gegevens in de browser opgeslagen en geen persoonsgebonden profielen aangemaakt; de meting is sessiegebonden en anoniem (art. 6, lid 1, onder f, AVG: analyse en verbetering van het aanbod). Instellingen voor ‘Do Not Track’ in uw browser worden gerespecteerd. Er vindt geen tracking door Google of advertentienetwerken plaats.
7. Uw rechten
U hebt recht op inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van gegevens. Neem hiervoor contact op via [email protected].
Recht van bezwaar (art. 21 AVG): Voor zover wij gegevens verwerken op grond van art. 6, lid 1, onder f, AVG (bijv. levering via Cloudflare, bescherming tegen misbruik), hebt u het recht om te allen tijde bezwaar te maken om redenen die verband houden met uw specifieke situatie.
Daarnaast hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Bevoegd voor ons is de Commissaris voor Gegevensbescherming en Informatievrijheid van Noordrijn-Westfalen (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de).