Dit is een Nederlandse vertaling van het Duitse privacybeleid. De Duitse tekst is de brontekst. Dwingende informatie- en transparantieverplichtingen op grond van het toepasselijke gegevensbeschermingsrecht blijven onverlet.

Privacybeleid

§ 1 Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Datenschutz-Grundverordnung (DSGVO) is:

Thomas Dimashki
Thomas Dimashki Digital Services
c/o Autorenglück #74480
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

E-mail: contact@selixweb.io

§ 2 Contactpunt voor gegevensbescherming

Voor vragen over gegevensbescherming of voor het uitoefenen van uw rechten als betrokkene kunt u terecht bij: contact@selixweb.io

§ 3 Hosting en infrastructuur

3.1 Supabase (authenticatie, database)

Wij maken gebruik van de diensten van Supabase Pte. Ltd., Singapore, voor gebruikersauthenticatie en gegevensopslag. Account- en toepassingsgegevens worden primair in Duitsland opgeslagen.

Doel: Gebruikersauthenticatie, gegevensopslag
Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst)
Gegevenscategorieën: Accountgegevens (e-mailadres, naam), authenticatiegegevens (aanmeldingstijdstippen, tokens), toepassingsgegevens (gebruiksgerelateerde gegevens in het kader van de uitvoering van de overeenkomst)
Ontvanger: Supabase Pte. Ltd.
Doorgifte naar derde landen: Ondanks de primaire opslag in Duitsland kunnen Supabase en door Supabase ingezette dienstverleners gegevens ook in derde landen verwerken, bijvoorbeeld bij het verlenen van ondersteuning. Voor deze gegevensdoorgiften worden standaardcontractbepalingen (SCC's) overeenkomstig Art. 46 Abs. 2 lit. c DSGVO gebruikt.
Bewaartermijn: Voor de duur van de contractuele verhouding; na beëindiging van de overeenkomst verwijdering overeenkomstig ons bewaarbeleid (zie § 12)

3.2 Cloudflare (CDN, DNS, Turnstile)

Wij maken gebruik van de diensten van Cloudflare Inc., USA, voor content delivery, DNS-resolutie, DDoS-bescherming en botbeveiliging (Cloudflare Turnstile).

Doel: Content delivery, DDoS-bescherming, botbeveiliging
Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij de beveiliging en prestaties van onze website)
Gegevenscategorieën: IP-adressen, HTTP-headers, aanvraaggegevens (tijdelijke verwerking)
Ontvanger: Cloudflare Inc.
Doorgifte naar derde landen: USA — op basis van standaardcontractbepalingen (SCC's) alsmede het EU-US Data Privacy Framework
Bewaartermijn: Tijdelijke verwerking; loggegevens worden maximaal 24 uur bewaard

3.3 Contact en interesseverklaring

Wanneer u via ons contactformulier, per e-mail of via het formulier voor een interesseverklaring (Letter of Intent) contact met ons opneemt, worden de door u verstrekte gegevens verwerkt en opgeslagen ten behoeve van de behandeling van uw aanvraag.

Doel: Behandeling van contactaanvragen en interesseverklaringen, precontractuele maatregelen
Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van precontractuele maatregelen op verzoek van de betrokkene) respectievelijk Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij de beantwoording van contactaanvragen) bij algemene aanvragen
Gegevenscategorieën: Naam, e-mailadres, telefoonnummer (indien opgegeven), berichtinhoud, bij interesseverklaringen aanvullend: bedrijfsgegevens, gewenst tariefplan, factureringsperiode
Bewaartermijn: 6 maanden na afronding van de behandeling van de aanvraag (zie § 12); bij overgang naar een contractuele verhouding voor de duur van de overeenkomst vermeerderd met wettelijke bewaartermijnen

3.4 Registratie en accountaanleg

Bij de registratie voor een klantenaccount verzamelen wij de voor de accountaanleg vereiste gegevens. De authenticatie verloopt via Supabase (zie 3.1).

Doel: Accountaanleg, authenticatie, beschikbaarstelling van het klantendashboard
Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst)
Gegevenscategorieën: E-mailadres, naam, wachtwoord (gehasht), aanmeldingstijdstippen, IP-adres bij aanmelding
Bewaartermijn: Voor de duur van de contractuele verhouding; accountgegevens worden 30 dagen na verwijdering van het account definitief gewist (zie § 12)

3.5 Hostman (webhosting)

Voor de hosting van onze webapplicatie gebruiken wij Hostman (HOSTMAN LTD). De hostingservers die wij gebruiken, bevinden zich in Duitsland.

Doel: Beschikbaarstelling en veilige werking van de webapplicatie
Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij de beschikbaarheid en beveiliging van onze website)
Gegevenscategorieën: IP-adressen, HTTP-headers en aanvraaggegevens die bij het bezoeken van de webapplicatie worden verzonden
Ontvanger: HOSTMAN LTD
Bewaartermijn: Afhankelijk van het betreffende verwerkingsdoel en de in § 12 beschreven criteria voor bewaring en verwijdering

3.6 Amazon Web Services (bestandsopslag)

Voor de opslag van bestanden gebruiken wij Amazon Web Services (AWS). De bestanden worden in Duitsland opgeslagen.

Doel: Opslag van bestanden die tijdens de onboarding zijn geüpload, en van documenten bij interesseverklaringen en overeenkomsten
Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (precontractuele maatregelen en uitvoering van de overeenkomst)
Gegevenscategorieën: Geüploade bestanden en documenten, met inbegrip van de persoonsgegevens die zij bevatten
Ontvanger: Amazon Web Services EMEA SARL
Doorgifte naar derde landen: Ondanks de opslag in Duitsland kan toegang vanuit de USA niet worden uitgesloten — op basis van het EU-US Data Privacy Framework alsmede standaardcontractbepalingen (SCC's)
Bewaartermijn: Afhankelijk van het betreffende verwerkingsdoel en de in § 12 beschreven criteria voor bewaring en verwijdering

§ 4 Betalingsverwerking

4.1 Stripe

Voor de verwerking van betalingen in het kader van onze abonnementsdiensten maken wij gebruik van de betalingsdienstverlener Stripe Inc., USA.

Doel: Verwerking van betalingen voor abonnementsdiensten
Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst)
Gegevenscategorieën: Betalingsgegevens (creditcardnummer respectievelijk bankgegevens — deze worden uitsluitend door Stripe verwerkt), factureringsadres, transactiehistorie
Ontvanger: Stripe Inc.
Doorgifte naar derde landen: USA — op basis van standaardcontractbepalingen (SCC's) alsmede het EU-US Data Privacy Framework
Bewaartermijn: Transactiegegevens worden overeenkomstig § 147 AO bewaard voor de duur van de fiscaalrechtelijke bewaartermijnen (8–10 jaar, zie § 12)

§ 5 Webanalyse

5.1 Umami (EU)

Wij maken gebruik van Umami Cloud, een privacyvriendelijke webanalysedienst van Umami Software, Inc., USA. De analysegegevens worden in de Europese Unie opgeslagen.

Doel: Verzameling van geanonimiseerde gebruiksstatistieken van de website zonder persoonlijke identificatie
Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij de analyse van het websitegebruik)
Gegevenscategorieën: Geanonimiseerde paginaweergaven, verwijzende websites, apparaattypen. In onze configuratie plaatst Umami geen analysecookies en slaat het geen direct identificerende gebruikers-ID's op. Technische verbindingsgegevens kunnen bij het opvragen tijdelijk aan de serverzijde worden verwerkt. Er vindt geen websiteoverschrijdende tracking plaats.
Ontvanger: Umami Software, Inc.
Doorgifte naar derde landen: Ondanks de opslag in de EU kan toegang vanuit de USA niet worden uitgesloten — op basis van standaardcontractbepalingen (SCC's)
Bewaartermijn: 24 maanden
Opmerking: Umami wordt geladen zonder voorafgaande toestemming, aangezien er geen toestemmingsplichtige gegevens worden verwerkt.

5.2 Google Analytics 4 (GA4)

Wij maken gebruik van Google Analytics 4, een webanalysedienst van Google LLC, USA.

Doel: Analyse van websitegebruik, conversietracking
Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO (toestemming via Consent Management Platform)
Gegevenscategorieën: Paginaweergaven, sessiegegevens, IP-adres (serverzijdig automatisch geanonimiseerd)
Ontvanger: Google LLC
Doorgifte naar derde landen: USA — op basis van standaardcontractbepalingen (SCC's) alsmede het EU-US Data Privacy Framework
Bewaartermijn: 26 maanden
Opmerking: Google Analytics wordt uitsluitend na verleende toestemming via ons Consent Management Platform (CCM19) geladen. Zonder toestemming vindt geen gegevensverzameling door GA4 plaats.

6.1 CCM19

Wij maken gebruik van het Consent Management Platform CCM19 van Papoo Software & Media GmbH, Duitsland, voor het beheer van cookie-toestemmingen overeenkomstig § 25 TDDDG.

Doel: Beheer en documentatie van cookie-toestemmingen overeenkomstig § 25 TDDDG
Rechtsgrondslag: Art. 6 Abs. 1 lit. c DSGVO in samenhang met de verplichting om toestemming aan te tonen, in het bijzonder Art. 7 Abs. 1 DSGVO; voor de opslag van informatie op of de toegang tot eindapparatuur gelden daarnaast de vereisten van § 25 TDDDG.
Gegevenscategorieën: Toestemmingsbeslissingen, toestemmings-ID, tijdstempels
Ontvanger: Papoo Software & Media GmbH
Doorgifte naar derde landen: Geen (hosting in Duitsland)
Bewaartermijn: Voor de duur van de geldigheid van de respectieve toestemming

§ 7 Cookies en opslagtechnologieën

7.1 Noodzakelijke cookies (Essential)

De volgende cookies zijn technisch noodzakelijk voor de werking van de website en worden geplaatst zonder toestemming:

Cookie	Doel	Bewaartermijn
Sessiecookies	Handhaving van de gebruikerssessie	Einde sessie
CSRF-token	Bescherming tegen Cross-Site-Request-Forgery	Einde sessie
CCM19-toestemmingscookie	Opslag van uw toestemmingsbeslissingen	12 maanden

7.2 Statistiekcookies (uitsluitend met toestemming)

De volgende cookies worden uitsluitend geplaatst na verleende toestemming via CCM19:

Cookie	Aanbieder	Doel	Bewaartermijn
`_ga`	Google LLC	Onderscheiden van gebruikers in GA4	2 jaar
`_ga_*`	Google LLC	Opslag van de sessiestatus in GA4	2 jaar

7.3 Umami

Umami plaatst geen cookies en slaat geen gegevens op op het eindapparaat van de gebruiker.

§ 8 Transactionele e-mails

8.1 Migadu

Voor het verzenden van transactionele e-mails (bevestigingen, meldingen) maken wij gebruik van de e-maildienst Migadu, Zwitserland.

Doel: Verzending van transactionele e-mails (opdrachtbevestigingen, accountmeldingen)
Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst)
Gegevenscategorieën: E-mailadressen, e-mailinhoud
Ontvanger: Migadu
Doorgifte naar derde landen: Zwitserland — adequaatheidsbesluit van de EU-Commissie overeenkomstig Art. 45 Abs. 1 DSGVO; hosting in de EU
Bewaartermijn: Overeenkomstig ons e-mailbewaarbeleid

§ 9 Doorgiften naar derde landen

Voor zover een doorgifte gebaseerd is op standaardcontractbepalingen overeenkomstig Art. 46 Abs. 2 lit. c DSGVO, kunnen informatie over de gebruikte waarborgen en, voor zover wettelijk toegestaan, een kopie van de relevante standaardcontractbepalingen worden opgevraagd via contact@selixweb.io. Voor zover een doorgifte berust op een adequaatheidsbesluit op grond van Art. 45 DSGVO, wordt dit bij de betreffende verwerking vermeld.

§ 10 Rechten van betrokkenen

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage (Art. 15 DSGVO)
Recht op rectificatie (Art. 16 DSGVO)
Recht op wissing (Art. 17 DSGVO)
Recht op beperking van de verwerking (Art. 18 DSGVO)
Recht op gegevensoverdraagbaarheid (Art. 20 DSGVO)
Recht van bezwaar (Art. 21 DSGVO)
Recht op intrekking van verleende toestemmingen met werking voor de toekomst (Art. 7 Abs. 3 DSGVO)

Om uw rechten uit te oefenen, neemt u contact op via: contact@selixweb.io

Recht van bezwaar (Art. 21 DSGVO)

Voor zover wij persoonsgegevens verwerken op basis van ons gerechtvaardigd belang (Art. 6 Abs. 1 lit. f DSGVO), hebt u het recht om te allen tijde bezwaar te maken tegen deze verwerking op gronden die verband houden met uw bijzondere situatie. Wij zullen uw persoonsgegevens dan niet meer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Richt uw bezwaar aan: contact@selixweb.io

§ 11 Klachtrecht bij een toezichthoudende autoriteit

U heeft op grond van Art. 77 DSGVO het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in de lidstaat van uw gewone verblijfplaats, van uw werkplek of van de plaats van de vermeende inbreuk. De voor ons bevoegde toezichthoudende autoriteit is de Sächsische Datenschutz- und Transparenzbeauftragte (SDTB).

§ 12 Bewaartermijnen en verwijdering

Wij bewaren persoonsgegevens slechts zolang als noodzakelijk is voor de respectieve verwerkingsdoeleinden of zolang als wettelijke bewaartermijnen bestaan. Concreet gelden de volgende termijnen:

Gegevenscategorie	Bewaartermijn	Rechtsgrondslag
Contactaanvragen	6 maanden na afronding van de behandeling	Art. 6 Abs. 1 lit. f DSGVO
Accountgegevens na verwijdering	30 dagen	Art. 6 Abs. 1 lit. f DSGVO
Facturen en boekingsbewijzen	8 jaar	§ 147 Abs. 1 Nr. 4, Abs. 3 AO
Jaarrekeningen	10 jaar	§ 147 Abs. 1 Nr. 1, Abs. 3 AO
Zakelijke correspondentie	6 jaar	§ 147 Abs. 1 Nr. 2–3, Abs. 3 AO
Serverlogs	7 dagen	Art. 6 Abs. 1 lit. f DSGVO
GA4-analysegegevens	26 maanden	Art. 6 Abs. 1 lit. a DSGVO
Umami-analysegegevens	24 maanden	Art. 6 Abs. 1 lit. f DSGVO

Na afloop van de respectieve bewaartermijn worden de gegevens routinematig verwijderd, voor zover zij niet langer noodzakelijk zijn voor de uitvoering van de overeenkomst of de nakoming van wettelijke bewaarplichten.

§ 13 Geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming inclusief profilering overeenkomstig Art. 22 DSGVO vindt niet plaats.

§ 14 Noodzaak van het verstrekken van persoonsgegevens

Het verstrekken van bepaalde persoonsgegevens is vereist voor het sluiten en uitvoeren van een overeenkomst met ons (bijv. e-mailadres, betalingsgegevens). Zonder deze gegevens kunnen wij de overeenkomst niet sluiten of de contractueel verschuldigde diensten niet leveren. Welke gegevens specifiek vereist zijn, blijkt uit de respectieve invoervelden bij de registratie en het sluiten van de overeenkomst.