Privacybeleid

Sergey Kozyrev, Schulzenstraße 4, 68259 Mannheim, Germany. E-mail: sergey.al.kozyrev@gmail.com.

Er is geen aangestelde functionaris voor gegevensbescherming; de verwerkingsverantwoordelijke is rechtstreeks bereikbaar op bovenstaand adres.

Zonder account blijft alles wat u invoert in de lokale opslag van uw eigen browser. Het wordt niet naar een server verzonden, en het wissen van uw browsergegevens verwijdert het.

Als u een account aanmaakt, wordt uw plan opgeslagen in onze database, zodat het u tussen apparaten kan volgen. De toegang is per gebruiker beperkt op databaseniveau: rijen zijn alleen leesbaar en schrijfbaar door het account dat ze bezit.

Doel: het leveren van de door u gevraagde planningsfunctie. Rechtsgrondslag: uitvoering van een overeenkomst, art. 6 lid 1 sub b AVG. Bewaartermijn: totdat u de gegevens of uw account verwijdert.

Aanmelden en inloggen worden afgehandeld via Supabase Auth. Wij verwerken uw e-mailadres, een gehasht wachtwoord (of, bij inloggen met Google, de accountidentificatie en het e-mailadres die Google terugstuurt) en sessietokens. Sessietokens worden in uw browser bewaard zodat u ingelogd blijft.

Als u inlogt met Google, ontvangt Google het gegeven dat u zich bij deze site authenticeert. Doel: accounttoegang. Rechtsgrondslag: art. 6 lid 1 sub b AVG.

De volgende verwerkers worden daadwerkelijk gebruikt door de live site:

• Supabase — database, authenticatie en serveropslag voor accounts, plangegevens en feedbackberichten.
• Lovable — hosting en contentlevering voor de website zelf; serverlogboeken van verzoeken (inclusief IP-adres) worden aangemaakt als technische noodzaak voor het leveren van de site.
• Google Ireland Ltd. — Google Analytics 4, zie hieronder.

De productiesite laadt Google Analytics 4 (meet-ID G-JXWF98DYET) om te zien hoeveel mensen de site bereiken en welke pagina's en stappen zij gebruiken. De dienst draait cookieloos: in Google Consent Mode staan analytische opslag, advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie op „denied”, de browseropslag van de tag is uitgeschakeld (client storage „none”), Google-signalen zijn uitgeschakeld en het afschermen van advertentiegegevens staat aan. Er wordt geen Google Analytics-cookie geplaatst en geen meetidentificatie op je apparaat bewaard.

Alleen de gebeurtenis zelf wordt verzonden: paginaweergaven en productmijlpalen (bijvoorbeeld dat een voorbeeldprognose is gestart), campagneparameters uit de URL en technische gegevens die je browser sowieso meestuurt, zoals apparaattype, verwijzende site en de locatie bij benadering die Google uit het IP-adres afleidt. Bedragen, saldi, namen van posten, berichtteksten en e-mailadres worden nooit verzonden.

Omdat er niets op je apparaat wordt opgeslagen of uitgelezen, is geen toestemming volgens § 25(1) TDDDG nodig en wordt geen cookiebanner getoond. Rechtsgrond voor de verwerking zelf: gerechtvaardigd belang bij eenvoudige bereik- en gebruiksmeting, art. 6(1)(f) AVG; je kunt hiertegen altijd bezwaar maken via het bovenstaande adres. Gegevens kunnen naar de Verenigde Staten worden doorgegeven; Google beroept zich op het adequaatheidsbesluit van de Europese Commissie en op modelcontractbepalingen.

De site houdt ook eigen geaggregeerde tellers bij (bijvoorbeeld hoe vaak de landingspagina is bekeken of een voorbeeld is gestart), gegroepeerd per dag, campagne, taal, apparaatklasse en verkeersklasse. Dit zijn uitsluitend tellers: er wordt geen bezoekersidentificatie, IP-adres, financiële waarde of persoonsgegeven mee opgeslagen, en individuele bezoekers kunnen er niet uit worden gereconstrueerd.

Doel: weten of het product werkt. Rechtsgrondslag: gerechtvaardigd belang bij eenvoudige, niet-identificerende gebruiksstatistieken, art. 6 lid 1 sub f AVG.

Als u een bericht stuurt via het feedbackvak of de contactpagina, slaan wij de berichttekst op, de pagina van waaruit u het stuurde, de interfacetaal, uw accountidentificatie als u bent ingelogd, en uw e-mailadres als u ervoor koos dit op te geven. Berichten kunnen alleen door de beheerder worden gelezen.

Doel: u antwoorden en het product verbeteren. Rechtsgrondslag: art. 6 lid 1 sub f AVG, of art. 6 lid 1 sub b wanneer uw bericht uw account betreft. Bewaartermijn: totdat de kwestie is afgehandeld en niet langer nodig is, en uiterlijk op verzoek gewist.

Strikt noodzakelijk: uw sessietoken en uw eigen instellingen en, voor gasten, het plan zelf — allemaal lokaal opgeslagen in uw browser zodat het product überhaupt werkt.

Optioneel: geen. Er worden geen analytische of advertentiecookies, geen advertentiepixel en geen toestemmingsregistratie gebruikt, omdat er geen dergelijke keuze hoeft te worden bewaard.

U heeft recht op inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar, en het recht om toestemming te allen tijde met werking voor de toekomst in te trekken. Schrijf naar het bovenstaande e-mailadres.

U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit, bijvoorbeeld de gegevensbeschermingsautoriteit van de Duitse deelstaat Baden-Württemberg.