Privacyverklaring

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de gegevensverwerking op deze website en in de toetsingsdienst is:
Ingo Christ, eenmanszaak (merk picjoy)
Luisenstraße 15
44787 Bochum
Duitsland
ingo.christ@picjoy.de

Functionaris voor gegevensbescherming

Er is geen functionaris voor gegevensbescherming aangewezen en er bestaat geen aanwijzingsplicht: op grond van § 38 lid 1 van de Duitse federale wet gegevensbescherming geldt die pas wanneer in de regel minstens 20 personen zich voortdurend bezighouden met de geautomatiseerde verwerking van persoonsgegevens. De onderneming heeft geen personeel. Vragen over gegevensbescherming beantwoordt de verantwoordelijke zelf.

Welke gegevens wij verwerken

Bij het bezoeken en gebruiken van deze website ontstaan de volgende gegevens:

• Verbindingsgegevens: de website wordt via Cloudflare uitgeleverd. Daarbij ontstaan IP-adres, datum en tijd, het opgevraagde adres, de hoeveelheid overgedragen gegevens, het verwijzende adres en de browser- en besturingssysteemaanduiding. De rechtsgrond is art. 6 lid 1 onder f) AVG — gerechtvaardigd belang bij werking en beveiliging van de website.
• Het door u ingevoerde webadres wanneer u een toetsing start. Het wordt verwerkt om de toetsing uit te voeren en het resultaat te tonen. De rechtsgrond is art. 6 lid 1 onder b) AVG.
• Een pseudoniem van uw IP-adres bij het starten van een toetsing of een rapportaanvraag. Niet het IP-adres wordt opgeslagen, maar een met een geheime willekeurige waarde gezouten SHA-256-hash; zonder die waarde is het IP-adres daaruit niet te herleiden. Het doel is uitsluitend snelheidsbegrenzing en misbruikpreventie. De rechtsgrond is art. 6 lid 1 onder f) AVG.
• Uw e-mailadres wanneer u het volledige rapport aanvraagt — samen met tijdstip en IP-adres van de aanvraag en van de bevestiging, als bewijs van de dubbele opt-in. De rechtsgrond is art. 6 lid 1 onder b) AVG en voor het bewijs art. 6 lid 1 onder c) in samenhang met art. 7 lid 1.
• Uw toestemming voor reclame, als u het betreffende vakje hebt aangevinkt. De rechtsgrond is art. 6 lid 1 onder a) AVG.

Rapport en reclame zijn gescheiden

U ontvangt het toetsingsrapport ongeacht of u toestemming geeft voor reclame. De toestemming is vrijwillig en geen voorwaarde voor het rapport (koppelverbod, art. 7 lid 4 AVG). Rapport en reclame zijn twee afzonderlijke vermeldingen in ons toestemmingsregister.

Uw e-mailadres wordt met een dubbele opt-in bevestigd: u ontvangt eerst een bevestigingsmail, die zelf geen reclame bevat; pas na uw klik op de link daarin versturen wij het rapport en — als u toestemming gaf — verdere berichten. Blijft de klik uit, dan wordt de aanvraag na 72 uur volledig gewist.

Als bewijs slaan wij per doel op: tijdstip en IP-adres van de aanvraag, tijdstip en IP-adres van de bevestiging, de browseraanduiding, de bron en de versie van de toestemmingstekst. Dat eist de verantwoordingsplicht van art. 7 lid 1 AVG; een hash zou als bewijs waardeloos zijn.

U kunt gegeven toestemming te allen tijde intrekken met werking voor de toekomst — vormvrij per e-mail of via de afmeldlink in elk bericht, die ook werkt als afmelding met één klik volgens RFC 8058. De intrekking blokkeert de reclame; toetsingsrapporten kunt u blijven aanvragen. Een eenmaal ingetrokken reclamevakje wordt bij het volgende formulier niet opnieuw actief. De rechtmatigheid van de verwerking tot de intrekking blijft onaangetast.

Bezorging, bounces en blokkeerlijst

Onbestelbare berichten en klachten over ongewenste post worden geanalyseerd. De betrokken adressen komen op een interne blokkeerlijst en worden niet meer aangeschreven. De rechtsgrond is art. 6 lid 1 onder f) AVG — het gerechtvaardigde belang om niemand tegen zijn wil aan te schrijven, en de eisen van onze verzenddienst.

Vraagt u om wissing van uw gegevens, dan blijft zo’n blokkering staan; alleen de bijzonderheden worden verwijderd. Zouden wij haar meewissen, dan verdween juist de instructie om dat adres nooit meer aan te schrijven.

Geen hulpmiddelen van derden

Deze website laadt geen lettertypen, scripts of stijlen van externe servers en bindt geen analysediensten, advertentienetwerken of sociale netwerken in. Er worden geen cookies voor analyse- of reclamedoeleinden geplaatst en geen profielen opgebouwd. Er is momenteel geen betaaldienstverlener ingebonden; zodra dat gebeurt, wordt deze verklaring vooraf aangevuld.

Verwerkers en ontvangers

Wij zetten twee dienstverleners in, telkens op basis van een verwerkersovereenkomst volgens art. 28 AVG:

• Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS) levert de website uit, beschermt haar tegen overbelasting en verzorgt de versleutelde verbinding tussen website en onze toetsingsserver. Daarbij worden verbindingsgegevens inclusief het IP-adres verwerkt.
• Amazon Simple Email Service (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) verstuurt de bevestigings- en rapportmails. Verwerkt worden e-mailadres, inhoud en bezorgstatus van het bericht; de verzending loopt via de regio Frankfurt am Main (eu-central-1).

Beide aanbieders behoren tot concerns met hoofdzetel in de VS; toegang vanuit een derde land valt daarom niet uit te sluiten. Een doorgifte berust op het adequaatheidsbesluit van de Europese Commissie inzake het EU-VS-gegevensbeschermingskader (art. 45 AVG) en aanvullend op de modelcontractbepalingen (art. 46 lid 2 onder c).

De eigenlijke toetsing en de database draaien op eigen hardware in Duitsland. Noch toetsingsresultaten noch adresbestanden staan bij een cloudaanbieder.

Bewaartermijnen

Wij bewaren elk gegeven slechts zolang het doel duurt. Een programma dwingt de termijnen elk uur automatisch af:

• Tellers van de snelheidsbegrenzing (gepseudonimiseerd IP): 24 uur — het doel eindigt met het tijdvenster.
• Gepseudonimiseerd IP bij de toetsingsopdracht: 7 dagen — zo lang volstaat voor misbruikonderzoek.
• Onbevestigde rapportaanvraag (adres en IP): 72 uur — zonder bevestiging is er geen toestemming en dus geen reden tot opslag.
• Toetsingsresultaten en rapporten: 90 dagen — lang genoeg voor vragen, kort genoeg om geen permanent dossier over andermans websites te vormen. Uitzondering: resultaten waarnaar een gevoerd keurmerk openbaar verwijst — zij zijn het bewijs van de openbare toetsingspagina en blijven zolang het keurmerk gevoerd wordt.
• Gegeven toestemming inclusief bewijs-IP: zolang de toestemming geldt (verantwoordingsplicht, art. 7 lid 1 AVG).
• Bewijs na intrekking: 3 jaar — de gewone verjaringstermijn van § 195 van het Duitse Burgerlijk Wetboek.
• Ongebruikte reclametoestemming: na 24 maanden zonder aanschrijving geldt zij als vervallen en wordt niet meer gebruikt.
• Bijzonderheden over onbestelbare berichten (diagnosetekst, berichtkenmerk): 12 maanden.
• Blokkering na een blijvend onbestelbaar adres: onbeperkt. Zij is de instructie „nooit meer aanschrijven” en wordt met de tijd niet onjuist; opgeslagen zijn alleen het adres en een aantekening.

Uw rechten

Op grond van de Algemene verordening gegevensbescherming hebt u de volgende rechten:

• Inzage in de over u opgeslagen gegevens (art. 15)
• Rectificatie van onjuiste gegevens (art. 16)
• Wissing (art. 17)
• Beperking van de verwerking (art. 18)
• Overdraagbaarheid van gegevens (art. 20)
• Bezwaar tegen verwerkingen op grond van gerechtvaardigde belangen (art. 21)
• Intrekking van gegeven toestemming (art. 7 lid 3)

Voor inzage en wissing volstaat een vormvrije e-mail aan ingo.christ@picjoy.de. Beide zijn bij ons als procedure vastgelegd en worden niet met de hand bij elkaar gezocht.

Daarnaast kunt u een klacht indienen bij een toezichthoudende autoriteit: die van uw gewone verblijfplaats of die van de verantwoordelijke. Voor ons is dat de Landsgevolmachtigde voor Gegevensbescherming en Informatievrijheid van Noordrijn-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Duitsland.

Toetsing van andermans websites

Wanneer u een adres ter toetsing invoert, roept ons systeem de betreffende pagina’s op als een gewone browser en analyseert het geleverde bronbestand technisch. Persoonsgegevens van de getoetste website worden daarbij niet doelgericht verzameld; opgeslagen wordt het technische resultaat, niet de pagina zelf.

Ons systeem maakt zich in de browseraanduiding kenbaar als Scanready en respecteert toegangsblokkades in plaats van ze te omzeilen. Cookiebanners worden niet automatisch weggeklikt, omdat dat een wilsverklaring in andermans naam zou zijn. Hetzelfde adres wordt hoogstens eenmaal per uur opnieuw getoetst — dat ontziet ook de getoetste websites.