1. Verwerkingsverantwoordelijke
2. Rechtsgrond
Wij verwerken persoonsgegevens uitsluitend voor zover dit noodzakelijk is (Art. 6 (1) (a), (b), (c) en (f) AVG).
3. Uw rechten
- Inzage, rectificatie, wissing, beperking, overdraagbaarheid, bezwaar (Art. 15–22 AVG)
- Toestemming intrekken
- Klacht bij de toezichthoudende autoriteit
4. Hosting en logs
Hetzner Online GmbH (Duitsland). Cloudflare als TLS-tunnelproxy. Logs (afgekort IP, user agent, referrer, tijdstempel) 7 dagen bewaard.
5. Cookies (§ 25 TTDSG)
Alleen technisch noodzakelijke cookies. Analytics via zelfgehoste Plausible, zonder cookies.
6. Betaaldienstverleners
Stripe (Ierland), PayPal (Luxemburg), bankoverschrijving.
7. Verzending
Naam en adres naar Deutsche Post DHL.
8. Transactionele e-mail
Zoho Corporation B.V. (EU-datacenter).
9. Nieuwsbrief
Double opt-in. E-mail, tijdstempel en SHA-256 IP-hash. Uitschrijven via link in elke e-mail.
10. Doorgifte buiten de EU
Stripe verwerkt soms data in de VS — standaardcontractbepalingen en EU-US DPF certificering.
11. Bewaartermijnen
Bestelgegevens: 10 jaar (§ 147 AO). Logs: 7 dagen. Nieuwsbrief: tot intrekking + 3 jaar.
12. Versleuteling
TLS 1.3, HSTS.