Privacybeleid

Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. E-mail: sergey.al.kozyrev@gmail.com.

Er is geen aangestelde functionaris voor gegevensbescherming; de verwerkingsverantwoordelijke is rechtstreeks bereikbaar op bovenstaand adres.

Zonder account blijft alles wat u invoert in de lokale opslag van uw eigen browser. Het wordt niet naar een server verzonden, en het wissen van uw browsergegevens verwijdert het.

Als u een account aanmaakt, wordt uw plan opgeslagen in onze database, zodat het u tussen apparaten kan volgen. De toegang is per gebruiker beperkt op databaseniveau: rijen zijn alleen leesbaar en schrijfbaar door het account dat ze bezit.

Doel: het leveren van de door u gevraagde planningsfunctie. Rechtsgrondslag: uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG. Bewaartermijn: totdat u de gegevens of uw account verwijdert.

Aanmelden en inloggen worden afgehandeld via Supabase Auth. Wij verwerken uw e-mailadres, een gehasht wachtwoord (of, bij inloggen met Google, de accountidentificatie en het e-mailadres die Google terugstuurt) en sessietokens. Sessietokens worden in uw browser bewaard zodat u ingelogd blijft.

Als u inlogt met Google, ontvangt Google het gegeven dat u zich bij deze site authenticeert. Doel: accounttoegang. Rechtsgrondslag: art. 6 lid 1 sub b AVG.

De volgende verwerkers worden daadwerkelijk gebruikt door de live site:

• Supabase — database, authenticatie en serveropslag voor accounts, plangegevens en feedbackberichten.
• Lovable — hosting en contentlevering voor de website zelf; serverlogboeken van verzoeken (inclusief IP-adres) worden aangemaakt als technische noodzaak voor het leveren van de site.
• Google Ireland Ltd. — Google Analytics 4, zie hieronder.

De productiesite laadt Google Analytics 4 (meet-ID G-JXWF98DYET) om te begrijpen hoeveel mensen de site bereiken en welke pagina's en stappen zij gebruiken. Het plaatst eigen cookies en identificatoren, registreert paginaweergaven en mijlpaalgebeurtenissen van het product (bijvoorbeeld dat een voorbeeldprognose is gestart), en ontvangt campagneparameters uit de URL en technische gegevens zoals apparaattype, geschatte locatie afgeleid van het IP-adres en verwijzende site.

Analytics ontvangt nooit uw financiële cijfers, rekeningsaldi, transactienamen, feedbacktekst of e-mailadres. Voor ingelogde gebruikers wordt een ondoorzichtige identificatie doorgegeven zodat sessies aan elkaar gekoppeld kunnen worden; deze wordt gewist bij uitloggen en kan door ons niet worden herleid tot een persoon.

Advertentieopslag staat uitgeschakeld. Gegevens kunnen worden overgedragen naar de Verenigde Staten; Google baseert zich op het adequaatheidsbesluit van de Europese Commissie en standaardcontractbepalingen.

Rechtsgrondslag: uw toestemming, art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. U kunt uw keuze op elk moment wijzigen of intrekken in Instellingen, onder de sectie privacy en meting; intrekking geldt voor de toekomst.

De site houdt ook eigen geaggregeerde tellers bij (bijvoorbeeld hoe vaak de landingspagina is bekeken of een voorbeeld is gestart), gegroepeerd per dag, campagne, taal, apparaatklasse en verkeersklasse. Dit zijn uitsluitend tellers: er wordt geen bezoekersidentificatie, IP-adres, financiële waarde of persoonsgegeven mee opgeslagen, en individuele bezoekers kunnen er niet uit worden gereconstrueerd.

Doel: weten of het product werkt. Rechtsgrondslag: gerechtvaardigd belang bij eenvoudige, niet-identificerende gebruiksstatistieken, art. 6 lid 1 sub f AVG.

Als u een bericht stuurt via het feedbackvak of de contactpagina, slaan wij de berichttekst op, de pagina van waaruit u het stuurde, de interfacetaal, uw accountidentificatie als u bent ingelogd, en uw e-mailadres als u ervoor koos dit op te geven. Berichten kunnen alleen door de beheerder worden gelezen.

Doel: u antwoorden en het product verbeteren. Rechtsgrondslag: art. 6 lid 1 sub f AVG, of art. 6 lid 1 sub b wanneer uw bericht uw account betreft. Bewaartermijn: totdat de kwestie is afgehandeld en niet langer nodig is, en uiterlijk op verzoek gewist.

Strikt noodzakelijk: uw sessietoken en uw eigen instellingen en, voor gasten, het plan zelf — allemaal lokaal opgeslagen in uw browser zodat het product überhaupt werkt.

Optioneel: Google Analytics-cookies en identificatoren, alleen na uw toestemming, die op zichzelf wordt vastgelegd als een klein lokaal item dat niets anders bevat dan uw keuze en de datum ervan.

U heeft recht op inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar, en het recht om toestemming te allen tijde met werking voor de toekomst in te trekken. Schrijf naar het bovenstaande e-mailadres.

U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, bijvoorbeeld de gegevensbeschermingsautoriteit van de Duitse deelstaat Baden-Württemberg.