Privacybeleid

2. Websitebezoek en logbestanden

Aanbieding en beveiliging

Wanneer u deze website bezoekt, kunnen technisch noodzakelijke gegevens worden verwerkt om de website aan te bieden en de stabiliteit en veiligheid ervan te beschermen. Dit kan uw IP-adres, datum en tijd, opgevraagde URL, gegevensvolume, verwijzende pagina, browser, besturingssysteem, HTTP-status en beveiligingsgebeurtenissen omvatten.

Doeleinden: het aanbieden van de website, het oplossen van problemen en bescherming tegen misbruik. Rechtsgrondslag: Article 6(1)(f) GDPR, mijn gerechtvaardigde belang bij een veilige en betrouwbare werking. Ontvangers: OpenAI als hosting- en platformaanbieder en Cloudflare als infrastructuuraanbieder, waar nodig. De verbinding gebruikt HTTPS/TLS.

U bent niet verplicht de website te bezoeken of persoonsgegevens te verstrekken, maar het IP-adres en de verbindingsgegevens zijn nodig om de website weer te geven. Logbestanden worden bewaard zolang dat nodig is voor operationele of beveiligingsdoeleinden, onderzoeken en toepasselijke wettelijke verplichtingen. Gegevens over een beveiligingsincident kunnen worden bewaard totdat het onderzoek en eventuele procedures zijn afgerond; anders worden ze verwijderd of geanonimiseerd zodra ze niet meer nodig zijn.

3. Hosting door OpenAI en Cloudflare

Hosting, domein en infrastructuur

Het domein richartz.me is geregistreerd en wordt beheerd bij Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Domeinregistratie betreft de contactgegevens van de domeinhouder; Spaceship host de website-inhoud of het e-mailpostvak niet.

De website wordt gehost door OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, en aangeboden via de infrastructuur van Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, kan verbindings- en beveiligingsgegevens, waaronder IP-adressen, op locaties wereldwijd verwerken.

OpenAI verwerkt bezoekersgegevens namens mij onder zijn Sites-hostingvoorwaarden en addendum voor gegevensverwerking. Doel: betrouwbare levering, TLS-versleuteling en bescherming tegen schadelijk verkeer. Rechtsgrondslag: Article 6(1)(f) GDPR. Ontvangers zijn onder meer OpenAI, Cloudflare en relevante subverwerkers. Verwerking uitsluitend in Duitsland of de EEA is niet gegarandeerd. Het addendum van OpenAI voorziet in EU-standaardcontractbepalingen of een adequaatheidsbesluit voor relevante doorgiften. Meer informatie staat in de privacyverklaringen van de aanbieders; via mijn contactadres kunt u informatie over de waarborgen opvragen.

4. Cookies en toegang tot het apparaat

Taalvoorkeur en Cloudflare __cf_bm

Bij elk automatisch paginaverzoek wordt een beschikbare taalversie geselecteerd op basis van een landcode die uit uw openbare IP-adres wordt afgeleid. Cloudflare stuurt IP-informatie met het verzoek mee; de website controleert eerst een bruikbaar openbaar IP-adres van de bezoeker aan de hand van een lokaal opgeslagen database die IP-adressen aan landen koppelt. Als er geen bruikbaar IP-adres van de bezoeker beschikbaar is of geen overeenkomst in de database wordt gevonden, wordt de landinformatie van Cloudflare als terugvaloptie gebruikt. In meertalige landen wordt ook rekening gehouden met de taalvoorkeur die uw browser doorgeeft. Als het land niet beschikbaar is, wordt de browsertaal gebruikt; Engels dient als terugvaloptie wanneer een passende vertaling ontbreekt. De website gebruikt de landcode zonder een eigen geschiedenis van IP-locaties op te slaan of tijdens uw bezoek een externe vertaaldienst te laden. Als u bewust een taal kiest, bewaart de functionele cookie site_language de taalcode en de huidige landcode gedurende maximaal één jaar. Deze keuze geldt zolang het gedetecteerde land hetzelfde blijft. Als het land verandert, wordt de automatische taalkeuze opnieuw toegepast. U kunt uw keuze wijzigen met de taalkeuzefunctie of de cookie in uw browserinstellingen verwijderen. Deze wordt niet gebruikt voor analyse of reclame.

De beveiligingsinfrastructuur van Cloudflare kan de cookie __cf_bm plaatsen om bots te detecteren en de website te beschermen. Ik gebruik deze niet voor reclame of publieksmeting. Volgens Cloudflare verloopt deze doorgaans na 30 minuten onafgebroken inactiviteit.

De website slaat uw toestemmingskeuze lokaal op voor maximaal 180 dagen. Deze noodzakelijke voorkeur houdt geen bezoeken bij. Optionele Google Ads-cookies worden pas na toestemming gebruikt.

5. Contact

E-mail en telefoon

Als u contact met mij opneemt, verwerk ik uw contactgegevens en de inhoud van uw vraag om te reageren en de nodige vervolgstappen te nemen. Rechtsgrondslag: Article 6(1)(b) GDPR voor contractgerelateerde vragen, anders Article 6(1)(f) GDPR voor mijn gerechtvaardigde belang om deze te beantwoorden.

Het e-mailpostvak gebruikt Google Workspace. Bij Duitse factuuradressen noemt Google doorgaans Google Cloud EMEA Limited, Dublin, als contractpartij, afhankelijk van bestaande overeenkomsten. E-mailadressen, tijdstippen, onderwerpen, berichtinhoud, bijlagen en bezorggegevens kunnen worden verwerkt. Google-bedrijven en subverwerkers kunnen gegevens buiten de EEA verwerken op basis van een adequaatheidsbesluit of EU-standaardcontractbepalingen, voor zover van toepassing.

De telefoondienst gebruikt congstar, een merk van Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Telefoonnummers, tijdstippen, gespreksduur en verbindingsgegevens kunnen worden verwerkt. Telekom verwerkt telecommunicatiegegevens ook onder eigen verantwoordelijkheid. Contact is vrijwillig. Vragen worden na afhandeling verwijderd, tenzij bewaarplichten of gerechtvaardigde redenen voor verdere opslag gelden, waaronder juridische claims. Deze criteria gelden ook voor WhatsApp-berichten die ik bewaar.

6. WhatsApp

Optioneel contact via messenger

De WhatsApp-knop verwijst naar de externe website wa.me; er wordt geen chatplug-in op deze website geladen. Alleen het bezoeken van deze pagina verzendt geen gegevens naar WhatsApp. Het openen van de link verbindt uw browser of app met WhatsApp en kan apparaat- en verbindingsgegevens verzenden; alleen op de link klikken stuurt mij geen bericht.

Als u mij een bericht stuurt, verwerk ik uw nummer, weergegeven naam, berichten, bijlagen en communicatietijdstippen om uw vraag te behandelen. Article 6(1)(b) GDPR geldt voor contractgerelateerde zaken en anders Article 6(1)(f) GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, verwerkt ook account-, apparaat- en gebruiksgegevens voor eigen doeleinden en kan deze internationaal doorgeven. Zijn privacybeleid voor de EEA licht ontvangers, bewaring en waarborgen toe. U kunt in plaats daarvan per e-mail of telefoon contact opnemen. Stuur via dit kanaal geen wachtwoorden, gezondheidsgegevens of vergelijkbaar vertrouwelijk materiaal.

7. Ingesloten inhoud en statistieken

Externe inhoud en bezoekersaantallen

Volgens de documentatie van OpenAI registreert het hostingplatform automatisch paginaweergaven en bezoekersaantallen. Technische toegangsgegevens kunnen worden gebruikt om het gebruik van de website te begrijpen en deze te verbeteren. Wanneer persoonsgegevens worden verwerkt zonder toegang tot het apparaat waarvoor toestemming nodig is, is de rechtsgrondslag Article 6(1)(f) GDPR. OpenAI en zijn infrastructuuraanbieders ontvangen de gegevens. Externe links worden pas benaderd wanneer ze worden geopend.

8. Uw rechten

Rechten van betrokkenen

Onder de wettelijke voorwaarden heeft u recht op inzage, rectificatie, wissing, beperking en gegevensoverdraagbaarheid. Toestemming kan op elk moment voor de toekomst worden ingetrokken zonder eerdere rechtmatige verwerking aan te tasten.

Op grond van Article 21 GDPR kunt u op elk moment om redenen die verband houden met uw specifieke situatie bezwaar maken tegen verwerking op basis van Article 6(1)(f) GDPR. Ik stop dan met de verwerking, tenzij dwingende gerechtvaardigde gronden zwaarder wegen dan uw rechten of de verwerking nodig is voor juridische claims. Stuur bezwaren naar mail@richartz.me. U kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, waaronder de autoriteit van uw woonplaats, werkplek of de vermeende inbreuk. In Rijnland-Palts kan dit de Landesbeauftragte für den Datenschutz und die Informationsfreiheit zijn.

9. Geautomatiseerde besluiten

Geen profilering

Ik neem geen uitsluitend geautomatiseerde besluiten over contactvragen met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen in de zin van Article 22 GDPR.

10. Apps op Google Play

Apps: gegevens, functies en diensten

Deze appverklaringen gelden wereldwijd. Aanvullende rechten voor afzonderlijke landen worden beschreven onder “Landen en regio’s”.

Marco Richartz is verantwoordelijk voor de apps die ik aanbied. Dit onderdeel geldt voor mijn Google Play-apps die naar dit beleid verwijzen. De websiteonderdelen gelden wanneer u richartz.me bezoekt, ook vanuit een app; zij betekenen niet dat elke app dezelfde diensten gebruikt.

Dit is het gemeenschappelijke privacybeleid voor mijn apps die ernaar verwijzen, ongeacht het land van publicatie. Afhankelijk van de app kunnen lokale functies en Google Firebase- of Google Play-diensten worden gebruikt. Onderstaande onderdelen gelden uitsluitend voor daadwerkelijk gebruikte functies en diensten. De vermelding ervan betekent niet dat elke app elke dienst gebruikt en vormt geen toestemming.

11. Internationale privacyverklaring

Wereldwijde reikwijdte en regionale rechten

Mijn apps kunnen via Google Play in veel landen worden aangeboden. Dit beleid is bedoeld om de daadwerkelijke verwerking van persoonsgegevens aan gebruikers uit te leggen, ongeacht hun locatie. Het vervangt geen dwingende wettelijke rechten. Als het privacyrecht van uw land aanvullende eisen of rechten biedt, gelden deze aanvullend en hebben ze voorrang bij tegenstrijdigheid.

Stuur voor een privacyverzoek een e-mail naar mail@richartz.me en vermeld de app, uw land of Amerikaanse staat en uw verzoek. Ik kan redelijke informatie vragen om uw identiteit te controleren en onbevoegde verstrekking of verwijdering te voorkomen. Verzoeken worden beantwoord binnen de termijn die de toepasselijke wet vereist. Het uitoefenen van privacyrechten is doorgaans kosteloos en leidt niet tot discriminatie, behoudens wettelijke uitzonderingen.

Europese Unie en Europese Economische Ruimte

Mensen in de EU en EEA genieten de in dit beleid beschreven GDPR-beginselen, wettelijke bescherming en rechten, waaronder waar van toepassing inzage, correctie, wissing, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming en een klacht bij een toezichthoudende autoriteit.

Zwitserland

Waar het Zwitserse gegevensbeschermingsrecht geldt, worden de rechten op transparantie, inzage, correctie en verwijdering en de regels voor verstrekking naar het buitenland geëerbiedigd. Zwitserse gebruikers kunnen contact met mij opnemen op bovenstaand adres en, waar passend, met de federale commissaris voor gegevensbescherming en openbaarheid.

Verenigd Koninkrijk

Waar de UK GDPR en Data Protection Act 2018 gelden, worden de overeenkomstige rechten op informatie, inzage, correctie, wissing, beperking, overdraagbaarheid, bezwaar en bescherming bij geautomatiseerde besluiten geëerbiedigd. Klachten kunnen overeenkomstig de toepasselijke wet bij het Information Commissioner’s Office worden ingediend.

Verenigde Staten en Amerikaanse staten

Waar toepasselijke privacywetgeving van een Amerikaanse staat zulke rechten biedt, kunnen inwoners informatie, inzage, correctie, verwijdering en een kopie van hun persoonsgegevens vragen en zich voor bepaalde verwerkingen afmelden. Afhankelijk van de wet kunnen zij ook beroep instellen tegen een afgewezen privacyverzoek of een gemachtigde inschakelen.

Californië: Ik verkoop geen persoonsgegevens en deel ze niet voor contextoverschrijdende gedragsreclame zoals deze begrippen in de Californische wet zijn omschreven. Ik gebruik geen gevoelige persoonsgegevens om kenmerken van een persoon af te leiden en discrimineer niemand wegens het uitoefenen van wettelijke privacyrechten. Als toekomstige appfuncties zulke praktijken invoeren, worden dit beleid en de vereiste keuzes vooraf bijgewerkt. Deze verklaring beweert niet dat de CCPA op elke verwerking of op mijn onderneming van toepassing is ongeacht de wettelijke drempels.

Brazilië

Waar de Braziliaanse Lei Geral de Proteção de Dados Pessoais (LGPD) geldt, kunnen betrokkenen bevestiging van verwerking, inzage, correctie, anonimisering, blokkering of verwijdering van onnodige of onrechtmatig verwerkte gegevens vragen, evenals overdraagbaarheid volgens de wet, informatie over ontvangers, intrekking van toestemming en herziening van bepaalde geautomatiseerde besluiten. Ook kan een klacht worden ingediend bij de Braziliaanse gegevensbeschermingsautoriteit, de ANPD.

Canada

Waar PIPEDA of toepasselijke provinciale wetgeving geldt, kunnen mensen inzage in persoonsgegevens, hun bron, gebruik en ontvangers en correctie van onjuiste gegevens vragen. Toestemming kan worden ingetrokken en klachten kunnen volgens de wet worden ingediend bij de bevoegde Canadese privacyautoriteit.

Australië en Nieuw-Zeeland

Waar de Australische Privacy Act en Australian Privacy Principles of de Nieuw-Zeelandse Privacy Act gelden, worden transparantie, veiligheid, inzage, correctie, klachtenprocedures en toepasselijke regels voor grensoverschrijdende verstrekking geëerbiedigd.

Japan en Zuid-Korea

Waar de Japanse APPI of Zuid-Koreaanse PIPA geldt, worden de toepasselijke eisen inzake informatie, inzage, correctie, verwijdering, beperking, klachten en internationale doorgifte geëerbiedigd.

Singapore, India en andere Aziatische rechtsgebieden

Waar de Singaporese PDPA, Indiase DPDP Act of andere toepasselijke Aziatische privacywetgeving geldt, worden de eisen inzake doel, transparantie, redelijke beveiliging, correctie, verwijdering of intrekking en klachtenprocedures geëerbiedigd.

Mexico, andere Latijns-Amerikaanse landen, Zuid-Afrika en Türkiye

Waar de privacywetten van deze landen gelden, worden hun rechten op informatie, inzage, correctie, verwijdering, bezwaar, intrekking en klachten, en hun eisen voor grensoverschrijdende doorgiften geëerbiedigd. Afhankelijk van de verwerking kan dit de Mexicaanse privacywet, de Zuid-Afrikaanse POPIA en de Turkse KVKK omvatten.

Alle overige landen en regio’s

Als een land niet afzonderlijk wordt genoemd, blijven zijn dwingende privacy- en consumentenrechten gelden voor zover deze de betreffende verwerking beheersen. Daaronder kunnen informatie, inzage, correctie, verwijdering, beperking, overdraagbaarheid, intrekking, bezwaar, bescherming tegen onrechtmatige geautomatiseerde besluiten en klachtrechten vallen. Reikwijdte, voorwaarden, termijnen en uitzonderingen volgen altijd de toepasselijke lokale wet.

Lokale appgegevens en internationale doorgiften

Gegevens die uitsluitend lokaal op uw apparaat worden opgeslagen, worden niet naar mij verzonden. Ik kan ze niet inzien, exporteren, corrigeren of op afstand verwijderen. U beheert zulke gegevens via de app, Android-instellingen, apparaatback-ups of het verwijderen van de app. Een privacyverzoek aan mij kan uitsluitend betrekking hebben op gegevens die daadwerkelijk door mij of een door mij gebruikte dienstverlener worden verwerkt.

Wanneer persoonsgegevens grensoverschrijdend worden verwerkt, gebruik ik doorgiftemechanismen die de toepasselijke wet erkent, zoals adequaatheidsbesluiten, standaardcontractbepalingen of vergelijkbare contractuele en technische waarborgen. De algemene en appspecifieke verklaringen noemen de daadwerkelijk gebruikte ontvangers en waarborgen.

Kinderen en jongeren

Dit gemeenschappelijke beleid bepaalt geen algemene minimumleeftijd voor alle apps. De beoogde doelgroep en contentclassificatie worden beschreven bij het afzonderlijke aanbod en in de Google Play-informatie; de werkelijke doelgroep van de app en de toepasselijke wet blijven doorslaggevend. Waar verwerking toestemming van ouders of voogden, bijzondere verklaringen of waarborgen vereist, moeten deze vóór het begin van de verwerking worden ingevoerd. Een contentclassificatie in de Store of deze alinea vervangt die niet.

Als een ouder of voogd vermoedt dat persoonsgegevens van een kind onrechtmatig worden verwerkt, neem dan contact op met mail@richartz.me en vermeld de app. De kwestie wordt onderzocht en elke verwijdering of beperking die de toepasselijke wet vereist, wordt uitgevoerd.

12. Updates

Huidige versie

Dit gemeenschappelijke beleid licht deze website, haar contactmogelijkheden en de internationaal aangeboden apps van Marco Richartz toe die ernaar verwijzen. Aanvullende informatie over een afzonderlijke app is via Google Play en binnen de app toegankelijk. Wijzigingen in de website, appfuncties, diensten of wettelijke eisen kunnen updates van dit beleid en bijbehorende appverklaringen vereisen. Aanvullende of afwijkende verwerking moet voldoende worden beschreven voordat ze begint. Bij verschillen tussen vertalingen is de Duitse versie bepalend, tenzij dwingend lokaal recht anders vereist.