Privacyverklaring

Dit model beschrijft de standaardverwerking door FT-Welt onder de AVG voor een aanbieder die in Duitsland is gevestigd. Vul vóór publicatie alle gemarkeerde velden in en pas de tekst aan de daadwerkelijke hosting, maildiensten, doeleinden en verwijderingspraktijken aan. Lege velden van de aanbieder vervangen verplichte informatie niet.

Verwerkingsverantwoordelijke en contact voor gegevensbescherming

Gegeven	Informatie
Verwerkingsverantwoordelijke	FT-Welt UG (haftungsbeschränkt)
Straat en huisnummer	Droysenstr. 5
Postcode en plaats	10629 Berlin
Land	Duitsland
Functionaris voor gegevensbescherming, indien aangesteld	Demo Privacy Officer (fictional)
E-mail
Telefoon
WhatsApp, indien aangeboden

Elektronische contactgegevens worden gemaskeerd verzonden om geautomatiseerde verzameling te beperken en na het laden van de pagina met JavaScript weergegeven. [INDIEN VAN TOEPASSING INVULLEN: contactgegevens van de aangestelde functionaris voor gegevensbescherming.]

Hosting en serverlogboeken

Om deze website aan te bieden en tegen aanvallen te beschermen, verwerkt de infrastructuur verbindingsgegevens, waaronder het IP-adres, de aanvraagmethode, het opgevraagde pad, de antwoordstatus en technische timinggegevens. Het adres dat in logboeken wordt vastgelegd, kan afhankelijk van de implementatie het verbindingsadres van een proxy of het adres van een bezoeker zijn. De verwerking van IP-adressen is niet automatisch anoniem. De daadwerkelijke logvelden en verwijdertermijnen staan hieronder.

De rechtsgrond is artikel 6 lid 1 onder f AVG: ons belang bij een veilige en betrouwbare website. Het standaardformaat voor toegangslogboeken laat queryparameters weg; aanvullende hosting-, fout- en beveiligingslogboeken zijn afhankelijk van de daadwerkelijke omgeving.

Gegeven	Informatie
Hostingprovider	Demo Hosting
Hostingland	Duitsland
Daadwerkelijke logboeken, gegevens en bewaartermijn	[INVULLEN: elke bestemming van logboeken, de verzamelde gegevens, de gemotiveerde bewaartermijn en de verwijderprocedure.]

Cookies en lokale opslag

De standaardapplicatie slaat de volgende informatie op voor voorkeuren of geautoriseerde toegang. Artikel 25 TDDDG geldt ook voor lokale opslag. Toegang die strikt noodzakelijk is voor een uitdrukkelijk gevraagde functie kan onder § 25 lid 2 punt 2 TDDDG vallen; anders is voorafgaande toestemming vereist. Of de uitzondering geldt voor een bepaalde blijvende voorkeur, moet worden beoordeeld voor de daadwerkelijke dienst en opslagperiode. Het ontbreken van reclame levert geen algemene vrijstelling van toestemming op.

Naam	Doel en aanleiding	Opslagperiode
bx_scheme	Uiterlijk dat de bezoeker heeft gekozen	1 jaar
bx_theme	Kleurthema dat de bezoeker heeft gekozen	1 jaar
bx_lang	Website-taal die de bezoeker heeft gekozen	1 jaar
__Host-bx_session	Veilige first-party sessie voor aanmelden en geautoriseerde accounttoegang	Sessiecookie zonder vaste vervaldatum; serverzijdige inactiviteitslimiet van 12 uur
bx_admin_lang	Handmatig gekozen beheertaal in lokale opslag	Tot verwijdering of het wissen van de browseropslag
bx_admin_sidebar	Door de gebruiker gekozen ingeklapte beheernavigatie in lokale opslag	Totdat de instelling wordt verwijderd of de browseropslag wordt gewist

[INVULLEN: vermeld de toepasselijke opslaguitzondering of verkrijg toestemming voordat opslag wordt gebruikt waarvoor toestemming vereist is; neem aanvullende cookies en opslag van projectuitbreidingen op.] U kunt opslag via uw browser verwijderen of beperken. Het blokkeren van noodzakelijke cookies kan aanmelden verhinderen; het blokkeren van voorkeurenopslag kan ervoor zorgen dat keuzes niet worden onthouden. Noodzakelijke verwerking van persoonsgegevens is gebaseerd op artikel 6 lid 1 onder f AVG, of op artikel 6 lid 1 onder b AVG wanneer dat nodig is voor uw overeenkomst; verwerking op basis van toestemming gebruikt artikel 6 lid 1 onder a AVG.

Lettertypen en aanvullende diensten

De standaardapplicatie levert de lettertypen vanaf deze website en bevat geen reclametrackers of dienst voor publieksmeting. Hostingdiensten en projectuitbreidingen moeten afzonderlijk worden beschreven als ze worden gebruikt. [INVULLEN INDIEN VAN TOEPASSING: daadwerkelijke analyse, ingesloten diensten en informatie over toestemming en ontvangers.]

Contactverzoeken en communicatie

Wanneer u het contactformulier of andere aangeboden kanalen gebruikt, verwerken wij de informatie die u verstrekt, waaronder uw naam, contactgegevens, onderwerp, bericht, taal en eventuele aanvullende formuliervelden, om het verzoek af te handelen en te beantwoorden. Als verplicht gemarkeerde velden zijn nodig voor dat kanaal; zonder die gegevens kan het formulier niet worden verzonden. Andere informatie is vrijwillig. Verstuur geen gevoelige informatie zonder eerst een geschikt kanaal af te spreken.

Voor verzoeken die nodig zijn voor een overeenkomst met u of voor stappen die u vóór het sluiten van een overeenkomst verzoekt, is artikel 6 lid 1 onder b AVG de rechtsgrond. Voor andere vragen geldt artikel 6 lid 1 onder f AVG vanwege ons belang bij het beantwoorden van communicatie. Wettelijke bewaarplichten vallen, waar van toepassing, onder artikel 6 lid 1 onder c AVG. Berichten kunnen in de applicatie worden opgeslagen en via onze maildienst aan het verantwoordelijke team worden doorgegeven. Indien ingeschakeld, kan een optionele bevestiging worden verzonden. Het verwijderen van een record uit de applicatie verwijdert niet vanzelf kopieën in mailboxen of back-ups.

Bescherming tegen spam en misbruik

Om geautomatiseerde inzendingen, dubbele berichten en onbevoegde aanmeldingen te beperken, verwerken wij verbindingsgegevens, aanvraagtijden, formuliertokens, tellers en sleutelgebonden hashwaarden die zijn afgeleid van client- en berichtgegevens. Dergelijke hashwaarden zijn niet automatisch anoniem. Beveiligingscontroles kunnen een verzoek beperken, afwijzen of vasthouden voor beoordeling. Als een legitiem bericht niet kan worden verzonden, gebruik dan een ander contactkanaal hierboven. De rechtsgrond is artikel 6 lid 1 onder f AVG: bescherming van de beschikbaarheid, accounts en ontvangers tegen misbruik.

Uitgenodigde accounts, aanmelden en wachtwoordcontroles

Voor uitgenodigde gebruikers verwerken wij account-ID's, namen, zakelijke contactgegevens, machtigingen, accountstatus, sessiegegevens en beveiligingsgebeurtenissen. De eerste gegevens kunnen afkomstig zijn van een bevoegde beheerder of de organisatie die u uitnodigt, en niet rechtstreeks van u. Uitnodigingen en berichten voor het opnieuw instellen van een wachtwoord worden naar het accountadres verzonden. Wachtwoorden en linktokens worden als hashes opgeslagen; de sessie identificeert een bevoegde gebruiker.

De rechtsgrond voor de accountverwerking hangt af van de daadwerkelijke relatie: artikel 6 lid 1 onder b AVG wanneer dit noodzakelijk is voor een overeenkomst met de persoon, toepasselijk arbeidsrecht waar relevant en artikel 6 lid 1 onder f AVG voor het beveiligen en beheren van geautoriseerde toegang. [INVULLEN: de toepasselijke relatie, de exacte rechtsgrond voor accountverwerking, de organisatie van herkomst en de bewaartermijn; verstrek ontvangers van uitnodigingen de informatie die artikel 14 vereist.]

Wanneer een wachtwoord wordt ingesteld of gewijzigd, raadpleegt de standaardcontrole op wachtwoorden Pwned Passwords, beheerd door Superlative Enterprises Pty Ltd, Australië. Onze server verstuurt alleen de eerste vijf tekens van een wachtwoordhash, niet het wachtwoord, de volledige hash of het e-mailadres van het account. De aanbieder ontvangt het serververzoek en de verbindingsmetadata daarvan; dit is geen rechtstreekse verbinding vanuit uw browser. Het doel is accounts te beschermen tegen wachtwoorden waarvan bekend is dat ze zijn gecompromitteerd, op grond van artikel 6 lid 1 onder f AVG. [INVULLEN: daadwerkelijke serviceconfiguratie, verwerkingslocaties van de aanbieder en eventuele toepasselijke waarborgen voor internationale doorgiften.] Informatie van de aanbieder: Privacyinformatie van Pwned Passwords.

Ontvangers en internationale verwerking

Ontvangers kunnen bevoegde medewerkers, hosting- en mailproviders en de hierboven beschreven aanbieder van wachtwoordcontroles zijn. Wanneer een aanbieder als verwerker optreedt, is een overeenkomst op grond van artikel 28 vereist. Een wettelijk verplichte verstrekking wordt afzonderlijk beoordeeld. Als u een aangeboden berichtenservice van een derde gebruikt, verwerkt die dienst uw gegevens ook; e-mail of het contactformulier zijn alternatieven.

[INVULLEN: vermeld de daadwerkelijke mailprovider en andere ontvangers, hun doeleinden en verwerkingslocaties, inclusief eventuele aangeboden berichtenservice. Vermeld voor elke doorgifte van persoonsgegevens buiten de EER het toepasselijke adequaatheidsbesluit of een ander rechtmatig mechanisme, zoals toepasselijke waarborgen op grond van artikel 46, en hoe u een kopie kunt krijgen. Ga er niet van uit dat het gebruik van hashes door een aanbieder of een hostingadres in de EU internationale verwerking uitsluit.]

Bewaring en verwijdering

De bewaartermijn hangt af van het doel, openstaande correspondentie, wettelijke bewaarplichten en de noodzaak om vorderingen in te stellen, uit te oefenen of te onderbouwen. Het onderstaande overzicht omvat ook kopieën in mailboxen en beperkte bewaartermijnen voor back-ups. [INVULLEN: stel de daadwerkelijke termijnen vast, motiveer ze en voer ze vóór publicatie uit.]

Gegevens	Termijn of verwijdercriterium
Toegangs-, fout- en beveiligingslogboeken	[INVULLEN: daadwerkelijke termijnen en verwijdering.]
Gewone contactverzoeken en correspondentie	[INVULLEN: termijn na definitieve afhandeling; vermeld eventuele toepasselijke bewaarplicht en beperkte verdere opslag.]
Spam in quarantaine	30 dagen vanaf ontvangst; verwijdering is afhankelijk van het uitvoeren van de geplande opschoontaak
Records van mislukte mailwachtrij	90 dagen vanaf aanmaak; verwijdering is afhankelijk van het uitvoeren van de geplande opschoontaak; dit omvat geen geaccepteerde mail of kopieën in mailboxen
Accounts, uitnodigingen en resetrecords	[INVULLEN: levenscyclus van het account en verwijdering van gebruikte, verlopen of ingetrokken records; alleen het verlopen van een link betekent niet dat het record is verwijderd.]
Sessies, mailboxen en back-ups	[INVULLEN: serveropschoning, mailboxtermijnen, back-uprotatie en omgang met verwijderde gegevens die zijn teruggezet.]

[INVULLEN: bevestig dat de scheduler daadwerkelijk actief is en dat deze opschoontaken in de geïmplementeerde omgeving worden uitgevoerd.]

Uw rechten

Afhankelijk van de toepasselijke voorwaarden kunt u op grond van de artikelen 15 tot en met 18 AVG verzoeken om inzage, rectificatie, wissing en beperking van de verwerking. Artikel 20 voorziet in gegevensoverdraagbaarheid voor relevante geautomatiseerde verwerking op basis van toestemming of een overeenkomst. Wanneer verwerking op toestemming berust, kunt u die voor de toekomst intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van eerdere verwerking. Neem via de bovenstaande kanalen contact op met de verwerkingsverantwoordelijke; verzoeken worden doorgaans binnen één maand beantwoord, met een gemotiveerde verlenging wanneer artikel 12 dit toestaat.

Recht van bezwaar: op grond van artikel 21 kunt u wegens redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Wij staken die verwerking, tenzij wettelijke gronden voor voortzetting van toepassing zijn, waaronder dwingende gerechtvaardigde gronden of de instelling, uitoefening of onderbouwing van rechtsvorderingen.

Klachten en geautomatiseerde besluiten

U kunt op grond van artikel 77 een klacht indienen bij een gegevensbeschermingsautoriteit, met name in de lidstaat waar u gewoonlijk verblijft of werkt, of waar de vermeende inbreuk heeft plaatsgevonden. [INVULLEN: naam en website van de bevoegde autoriteit.] U hoeft niet eerst contact met ons op te nemen.

[DOOR DE EXPLOITANT TE BEVESTIGEN: de functies van deze implementatie nemen geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen als bedoeld in artikel 22.] Misbruikfilters en wachtwoordcontroles nemen technische beveiligingsbesluiten; projectspecifieke profilering of aanmerkelijke geautomatiseerde besluiten vereisen een afzonderlijke beoordeling en aanvullende informatie. Herzie deze verklaring telkens wanneer de diensten of de verwerking veranderen.