Privacyverklaring

1. Verwerkingsverantwoordelijke

onexip GmbHPrießnitzstraße 39B01099 DresdenDuitslandVertegenwoordigd door: directeuren Matthias Hänel en Tobias Bley

E-mail: support@ultramixer.com

2. Contact over privacy

Voor vragen over privacy en voor het uitoefenen van de rechten van betrokkenen is het volgende adres beschikbaar:

E-mail: datenschutz@onexip.com

3. Levering en hosting

De SampleDecks-website wordt geleverd via Firebase Hosting. Contractpartner is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De verwerking vindt plaats in de Europese Unie (regio europe-west). Bij het openen van de pagina worden technisch noodzakelijke gegevens verwerkt:

• IP-adres
• tijdstip van toegang
• opgevraagd bestand
• browser en besturingssysteem
• referrer
• statuscode

Doel van de verwerking zijn het leveren van de website, de stabiliteit en de beveiliging ervan.

Serverlogs worden geanonimiseerd en na 14 dagen verwijderd. Rechtsgrondslag is artikel 6, lid 1, onder f, AVG; het gerechtvaardigde belang ligt in het veilig en stabiel aanbieden van de website.

Met Google is een verwerkersovereenkomst gesloten (Google Cloud Data Processing Addendum). Voor het geval van doorgifte naar een derde land gelden de EU-modelcontractbepalingen.

4. Contactformulier en support

Via het contactformulier kunnen de volgende gegevens worden verwerkt:

• naam, voor zover opgegeven
• e-mailadres
• gekozen onderwerp
• bericht
• besturingssysteem
• SampleDecks-versie
• optioneel geüploade schermafbeelding
• technisch noodzakelijke beveiligingsgegevens tegen spam

Doel is het behandelen en beantwoorden van de supportvraag. Ontvanger van de vraag is support@ultramixer.com.

De vraag wordt aan de serverzijde verwerkt in een Firebase Cloud Function. Contractpartner is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; de verwerking vindt plaats in de Europese Unie (regio europe-west1). Om geautomatiseerde aanvragen te beperken wordt daarbij Cloud Firestore gebruikt; bijzonderheden staan onder ‘Spam- en misbruikbescherming’.

De support-e-mail wordt verzonden via Microsoft 365. Aanbieder is Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Meer informatie staat in de privacyverklaring van Microsoft.

Uploaden van een schermafbeelding

• maximaal één schermafbeelding
• PNG, JPG/JPEG of WebP
• maximaal 3 MB
• geen blijvende opslag in een openbaar uploadgebied
• metagegevens zoals EXIF-informatie worden vóór verzending verwijderd
• verzending als bijlage bij de support-e-mail

Stuur via het contactformulier geen wachtwoorden, volledige licentiesleutels of betaalgegevens mee.

Rechtsgrondslag is artikel 6, lid 1, onder b, AVG voor zover de vraag een overeenkomst betreft, en voor het overige artikel 6, lid 1, onder f, AVG. Een geüploade schermafbeelding wordt uitsluitend verwerkt om de support-e-mail te versturen en daarna verwijderd; hij wordt niet blijvend opgeslagen.

De supportmailbox bevindt zich in de Europese Unie. Supportvragen inclusief bijlagen worden zes maanden na afhandeling van de vraag verwijderd, voor zover geen wettelijke bewaarplichten zich daartegen verzetten.

5. Spam- en misbruikbescherming

Ter bescherming van de formulieren en de technische infrastructuur tegen geautomatiseerde aanvragen en misbruik worden ingezet:

• verborgen honeypotveld
• beperking van het aantal verzendpogingen aan de serverzijde
• kortstondig opgeslagen, gehashte misbruikkenmerken

De beperking telt het aantal verzendpogingen per IP-adres en per e-mailadres. Beide worden daarvoor uitsluitend als hash met een geheime salt opgeslagen, nooit in leesbare vorm; uit de hash valt het oorspronkelijke gegeven niet te herleiden. De opslag gebeurt in Cloud Firestore. Contractpartner is Google Ireland Limited, de verwerking vindt plaats in de Europese Unie. De vermeldingen worden uiterlijk na 24 uur automatisch verwijderd.

Rechtsgrondslag is artikel 6, lid 1, onder f, AVG; het gerechtvaardigde belang ligt in het weren van spam en misbruik. Voor het geval van doorgifte naar een derde land gelden de EU-modelcontractbepalingen.

6. Aankoop en betaling

Voor de aanschaf van een SampleDecks-licentie kan een doorverwijzing naar een externe betaaldienstverlener plaatsvinden. Betaalgegevens worden in beginsel bij die betaaldienstverlener ingevoerd.

Na een betaling ontvangt onexip GmbH de naam, het e-mailadres en de voor facturering benodigde gegevens, plus informatie over het gekochte artikel. Volledige betaalgegevens zoals kaart- of rekeninggegevens ontvangen wij niet.

Aankoop- en factuurgegevens worden op grond van handels- en fiscaalrechtelijke bewaarplichten tien jaar bewaard. Licentie- en activeringsgegevens worden bewaard voor de looptijd van de licentie. Rechtsgrondslagen zijn artikel 6, lid 1, onder b en onder c, AVG.

De betalingsafhandeling verloopt via Stripe. Contractpartner voor klanten in de Europese Unie is Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Ierland. Stripe treedt daarbij deels op als zelfstandig verwerkingsverantwoordelijke en deels als verwerker. De privacyverklaring van Stripe is te vinden op stripe.com/privacy.

7. Downloads

De installatiebestanden voor Windows en macOS worden aangeboden via een eigen server van onexip GmbH op downloads.ultramixer.com, niet via Firebase. Bij het ophalen worden technisch noodzakelijke toegangsgegevens verwerkt; de serverlogs worden na 14 dagen verwijderd.

Downloads worden uitsluitend in totaal geteld en niet aan afzonderlijke personen toegewezen. Externe downloadaanbieders worden niet ingezet.

8. Taalinstellingen en lokale opslag

De gekozen taal en de invoer van een nog niet verzonden formulier worden opgeslagen in de lokale opslag van de browser (localStorage), zodat ze bij je volgende bezoek behouden blijven. Er worden geen cookies geplaatst.

Deze opslag is technisch noodzakelijk en dient niet voor reclame- of trackingdoeleinden. Je kunt haar op elk moment via de instellingen van je browser verwijderen. Toestemming is daarvoor niet vereist.

9. Nieuwsbrief

Voor het versturen van onze nieuwsbrief maken wij gebruik van Brevo. Met de aanbieder is een verwerkersovereenkomst gesloten; de verwerking vindt plaats op servers in de Europese Unie.

Voor de aanmelding verwerken wij het e-mailadres, de op de website gekozen taal en het tijdstip en IP-adres van de aanmelding en van de bevestiging. Daarnaast kan vrijwillig een voornaam worden opgegeven; deze dient uitsluitend voor de persoonlijke aanhef in onze e-mails. Aanmelden is ook zonder voornaam volledig mogelijk. De aanmelding verloopt via de dubbele-opt-inprocedure: nadat het adres is ingevoerd, wordt een e-mail met bevestigingslink verstuurd. Pas na de bevestiging wordt het adres in de verzendlijst opgenomen.

Doel van de verwerking is het versturen van informatie over SampleDecks, in het bijzonder over nieuwe versies en sample banks. Rechtsgrondslag is artikel 6, lid 1, onder a, AVG; tijdstip en IP-adres worden op grond van artikel 6, lid 1, onder f, AVG bewaard als bewijs van de toestemming.

De toestemming kan op elk moment met werking voor de toekomst worden ingetrokken, bijvoorbeeld via de afmeldlink onderaan elke nieuwsbrief-e-mail. Na de intrekking wordt het adres uit de verzendlijst verwijderd; het bewijs van de eerdere toestemming wordt tot drie jaar bewaard.

Brevo analyseert of nieuwsbrieven worden bezorgd en geopend en of links erin worden aangeklikt. Deze analyse dient de technische bezorgbaarheid en de verbetering van de inhoud.

10. Webanalyse en marketing

Op sampledecks.com vindt geen webanalyse plaats. Er worden geen analyse- of trackingdiensten ingezet, geen conversietracking voor aankoop- of downloadknoppen gebruikt en geen marketingcookies geplaatst. Een toestemmingsbanner is daarom niet nodig.

11. Externe inhoud en links

Er wordt geen externe inhoud ingesloten: geen video’s, geen socialmediawidgets en geen externe lettertypen. De gebruikte lettertypen worden vanaf onze eigen server geleverd.

Externe links leiden pas bij het aanklikken naar de betreffende aanbieder. Pas dan kunnen daar gegevens zoals het IP-adres worden verwerkt. Voor de inhoud en de privacy van externe aanbiedingen is de betreffende aanbieder verantwoordelijk.

12. Bewaartermijnen

Persoonsgegevens worden verwijderd zodra het doel van de verwerking vervalt en geen wettelijke of contractuele bewaarplichten zich daartegen verzetten. In detail geldt:

• serverlogs van de website en de downloads: 14 dagen
• gegevens van de rate limits en misbruikkenmerken: 24 uur
• supportvragen: zes maanden na afhandeling van de vraag
• bijlagen met schermafbeeldingen: samen met de betreffende supportvraag
• aankoop- en factuurgegevens: tien jaar op grond van handels- en fiscaalrechtelijke verplichtingen
• licentie- en activeringsgegevens: voor de looptijd van de licentie

13. Gegevensbeveiliging

Ter bescherming van de verwerkte gegevens zetten wij met name de volgende maatregelen in:

• versleutelde overdracht via HTTPS
• toegangsbeperkingen tot de verwerkende systemen
• veilig beheer van toegangsgegevens
• overige technische en organisatorische beschermingsmaatregelen

Volledige bescherming tegen onbevoegde toegang is technisch niet te garanderen.

14. Rechten van betrokkenen

Betrokkenen hebben met name de volgende rechten:

• recht op inzage
• recht op rectificatie
• recht op gegevenswissing
• recht op beperking van de verwerking
• recht op overdraagbaarheid van gegevens, voor zover van toepassing
• recht van bezwaar
• recht om gegeven toestemming in te trekken
• recht om een klacht in te dienen bij een toezichthoudende autoriteit

Een bericht aan datenschutz@onexip.com volstaat om deze rechten uit te oefenen.

De bevoegde toezichthoudende autoriteit is de Sächsische Datenschutz- und Transparenzbeauftragte (toezichthouder voor gegevensbescherming en transparantie van Saksen), Maternistraße 17, 01067 Dresden, Duitsland (postadres: Postfach 11 01 32, 01330 Dresden), telefoon +49 351 85471-101, e-mail post@sdtb.sachsen.de.

15. Geautomatiseerde besluitvorming

Uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming, inclusief profilering, vindt via de SampleDecks-website niet plaats.

16. Wijzigingen

Deze privacyverklaring wordt bijgewerkt wanneer de website, de ingezette diensten of de juridische eisen veranderen.