De verwerkingsverantwoordelijke in de zin van de GDPR is de aanbieder die in de Imprint is genoemd.
Onze servers bevinden zich in een datacenter in Frankfurt am Main (Duitsland), beheerd door DigitalOcean, LLC (Verenigde Staten). Technische toegangsgegevens worden bij elk toegangsmoment in serverlogbestanden opgeslagen.
Automatische back-ups worden versleuteld opgeslagen, ook bij DigitalOcean in Frankfurt am Main (Duitsland).
We gebruiken uitsluitend technisch noodzakelijke cookies voor authenticatie en sessiebeheer. Er worden geen tracking-, analytics- of advertentiecookies gebruikt.
Om u in staat te stellen wijzigingen binnen de Dienst te volgen, registreren we voor elke wijziging aan uw apparaten, meters, contracten, meterstanden, milieugegevens, deelgroepen en account een vermelding in het activiteitenlogboek.
Voor optische herkenning van meterstanden gebruiken we de Anyline SDK van Anyline GmbH (Wenen, Oostenrijk). OCR-verwerking vindt lokaal op uw apparaat plaats; er worden geen afbeeldingen verzonden.
Ter bescherming van onze dienst maken we gebruik van Friendly Captcha (Friendly Captcha GmbH, Duitsland).
Voor betaalde functies maken we gebruik van Stripe, Inc. (Verenigde Staten).
Transactionele e-mails worden verzonden via mailbox.org (Heinlein Support GmbH, Berlijn). Servers bevinden zich in Duitsland.
Om prijzen te tonen in een valuta waarin u daadwerkelijk kunt betalen, bepalen we uit welk land uw verzoek afkomstig is door uw IP-adres op te zoeken. Deze opzoeking vindt plaats op onze eigen server in een daar opgeslagen database; uw IP-adres wordt voor dit doel niet aan een derde partij doorgegeven.
U kunt kiezen voor dienstgerelateerde meldingen over uw account en de functies die u gebruikt, bijvoorbeeld over berichten, activiteiten of statuswijzigingen. U kunt de beschikbare onderwerpen beheren in de accountinstellingen. Beheerders ontvangen ook meldingen over terugbetalingsverzoeken van Apple. De dienst blijft zonder pushmeldingen bruikbaar.
Wij verwerken pushtokens of browserabonnementen inclusief versleutelingsgegevens, installatiekenmerken, koppelingen met account en sessie, apparaatnaam, taal, app- en bezorgomgeving, onderwerpkeuzes, activeringstijdstippen en bezorgstatus. Meldingen bevatten algemene berichten en technische navigatieverwijzingen, geen chatteksten, meterstanden, betaalgegevens of toegangstokens.
Bezorging verloopt via Apple/APNs en voor Web Push via de door de browser gekozen dienst van Apple, Google of Mozilla. Zij ontvangen de gegevens die voor de bezorging nodig zijn. Privacyverklaringen:
Pushdiensten kunnen gegevens ook in de Verenigde Staten verwerken. Apple en Mozilla noemen in hun privacyverklaringen standaardcontractbepalingen als waarborg voor doorgifte; Google noemt het EU-US Data Privacy Framework. De hierboven gelinkte verklaringen bieden details en contactmogelijkheden voor informatie of kopieën van de waarborgen.
Toestemming is de rechtsgrond voor optionele meldingen (art. 6 lid 1 onder a AVG). U kunt deze op elk moment voor de toekomst intrekken door onderwerpen in de accountinstellingen uit te schakelen of geregistreerde apparaten te verwijderen; ook de systeemtoestemming kan worden ingetrokken. Eerdere verwerking blijft rechtmatig. Beheerdersmeldingen dienen de tijdige afhandeling van terugbetalingsverzoeken op basis van ons gerechtvaardigde belang (art. 6 lid 1 onder f AVG) en bereiken alleen geregistreerde apparaten van beheerders.
Apparaatregistraties worden gewist wanneer u ze verwijdert of het account wist. Registraties die 180 dagen niet zijn bijgewerkt en bezorggegevens van meldingen die meer dan 30 dagen zijn verlopen, worden regelmatig in batches verwijderd; achterstanden kunnen verwijdering vertragen. Accountbrede onderwerpvoorkeuren blijven bewaard tot het account wordt gewist. Meldingen die al aan aanbieders zijn overgedragen kunnen nog aankomen; hun bewaartermijnen staan in hun privacyverklaringen.
Voor push bewaren wij lokale kenmerken, registratiestatus, keuzes bij uitnodigingen en nog uit te voeren afmeldingen in de browser. Deze opslag ondersteunt de gevraagde functie of voert uw keuzes uit, niet reclame of analyse (§ 25 lid 2 nr. 2 TDDDG).
Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten:
| Aanbieder | Waarborg |
|---|---|
| DigitalOcean, LLC | EU-US Data Privacy Framework |
| Stripe, Inc. | EU-US Data Privacy Framework |
U heeft het recht op inzage (Art. 15), rectificatie (Art. 16), wissing/verwijdering (Art. 17), beperking van de verwerking (Art. 18), gegevensoverdraagbaarheid (Art. 20) en bezwaar (Art. 21 GDPR). Om uw rechten uit te oefenen, neem contact met ons op via de gegevens in de Imprint.
U heeft tevens het recht een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 GDPR).
U heeft het recht om te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens die op een gerechtvaardigd belang berust (Art. 6(1)(f) GDPR), op gronden die verband houden met uw specifieke situatie. Dit geldt voor elke verwerking die in dit privacybeleid met die wettelijke grondslag is aangeduid. Als u bezwaar maakt, staken wij de verwerking van de betrokken gegevens, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.
Voor een bezwaar geldt geen vormvereiste. Stuur het naar de contactgegevens die in de Imprint zijn vermeld.
Wij werken dit privacybeleid indien nodig bij. De actuele versie is beschikbaar op onze website.
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.