Privacybeleid

Verwerkingsverantwoordelijke

William Shanaei
Shanaei IT Consulting
c/o Autorenglück #12548
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland
E-mail: info [at] shanaei.de

Cookies

Zonder uw toestemming gebruikt deze website geen tracking- of advertentiecookies en geen cookies van derden, en uw gegevens worden nooit verkocht. Onze bezoekersstatistieken (zie hieronder) werken zonder cookies. Advertentiecookies van Google worden alleen geplaatst als u Google Ads uitdrukkelijk toestaat (zie „Google Ads”). Zonder toestemming worden alleen de volgende twee cookies geplaatst:

„session” (looptijd: tot u uw browser sluit) – wordt alleen geplaatst wanneer u een functie gebruikt die het nodig heeft: de bescherming van het contact- en boekingsformulier tegen cross-site request forgery en de taal die u actief hebt gekozen. Voor de beheerder wordt hetzelfde cookie bovendien gebruikt om in te loggen in het beveiligde beheergedeelte. Het cookie wordt alleen via versleutelde verbindingen verzonden en kan niet door scripts worden gelezen (Secure, HttpOnly).

„stats_optout” (looptijd: 12 maanden) - wordt alleen geplaatst als u „Mijn bezoeken niet tellen” kiest, en wordt uitsluitend gebruikt om uw privacykeuze op te slaan, zodat we uw beslissing bij volgende paginabezoeken kunnen respecteren.

Of u onze privacymelding al hebt gezien, onthoudt uw browser lokaal (geen cookie, niets naar ons verzonden).

Google Ads (alleen met uw toestemming)

Als u in de privacymelding „Google Ads toestaan” kiest, laden we de Google-tag (gtag.js) van Google Ads, aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Daarmee meten we of bezoeken via onze Google-advertenties tot aanvragen of boekingen leiden (conversiemeting). Google plaatst daarvoor cookies (bijv. „_gcl_au”, looptijd tot 90 dagen) en ontvangt gegevens zoals uw IP-adres, de bezochte pagina, het tijdstip en browser- en apparaatgegevens. Gegevens kunnen worden doorgegeven aan Google LLC in de VS; Google is gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie).

De rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Zonder toestemming wordt de Google-tag niet geladen en worden er geen gegevens naar Google verzonden. U kunt uw toestemming altijd intrekken voor de toekomst: via „Privacy-instellingen” onderaan elke pagina en „Alleen noodzakelijke”. Uw browser bewaart uw keuze lokaal (geen cookie). Meer informatie: privacybeleid van Google.

Hosting en versleutelde overdracht

Deze website draait op een server van Vultr Holdings, LLC (gevestigd in de VS), die in een datacenter in Frankfurt am Main, Duitsland, staat. Wanneer u een pagina opent, verwerkt de webserver noodzakelijkerwijs uw IP-adres om de pagina te kunnen leveren. Daarnaast legt de webserver elk verzoek (IP-adres, tijdstip, opgevraagde pagina, browseridentificatie) vast in logbestanden, om aanvallen en misbruik te kunnen herkennen en afweren. De rechtsgrond is ons gerechtvaardigd belang bij de beveiliging van deze website (art. 6 lid 1 onder f AVG). Deze logbestanden worden na 7 dagen automatisch verwijderd, tenzij ze langer nodig zijn om een concreet beveiligingsincident te onderzoeken. De volledige verbinding is versleuteld met TLS (HTTPS); onversleutelde verzoeken worden automatisch naar HTTPS doorgestuurd.

Welke gegevens we verwerken

Afgezien van de privacyvriendelijke, cookieloze bezoekersstatistieken (zie hieronder) verzamelen we alleen de gegevens die u ons actief toestuurt, en alleen voor het doel waarop ze betrekking hebben:

Contactformulier: naam, e-mailadres, optioneel een telefoonnummer, de gewenste dienst en uw bericht - om uw aanvraag te behandelen. We slaan daarbij ook het IP-adres op van waaruit het formulier is verzonden, ter bescherming tegen misbruik (art. 6 lid 1 onder f AVG); dit wordt na 30 dagen automatisch verwijderd, terwijl uw bericht zelf bewaard blijft voor de behandeling.
Afspraak maken: naam, e-mailadres en het gekozen onderwerp - om de afspraak te plannen en te bevestigen. Maakt een Zoom-vergadering deel uit van de boeking, dan worden deze gegevens aan Zoom Video Communications, Inc. doorgegeven om de vergadering aan te maken (verwerking in onze opdracht).

E-mail: Als u ons een e-mail stuurt, verwerken we uw e-mailadres en de inhoud van uw bericht om u te antwoorden. E-mails aan onze domeinen worden ontvangen via de dienst Cloudflare Email Routing van Cloudflare, Inc. (gevestigd in de VS) en doorgestuurd naar onze mailbox.

Deze verwerking is gebaseerd op art. 6 lid 1 onder b AVG (behandeling van een aanvraag of voorbereiding van een overeenkomst).

Bezoekersstatistieken (zonder cookies)

Om te begrijpen welke pagina's worden gelezen, registreren we bij het openen van een pagina: tijdstip, opgevraagde pagina, type browser en besturingssysteem, soort apparaat (desktop/mobiel/tablet), voorkeurstaal, de website waarvan u kwam, en uw IP-adres in verkorte vorm (bij IPv4 wordt het laatste blok verwijderd). Er worden geen cookies geplaatst en er wordt niets op uw apparaat opgeslagen of uitgelezen. Om paginabezoeken van dezelfde dag samen te voegen, berekenen we een controlegetal uit het IP-adres, de browseridentificatie en een willekeurige waarde die elke dag opnieuw wordt aangemaakt en daarna verwijderd - we gebruiken de gegevens niet om individuele bezoekers te identificeren of over verschillende dagen te volgen. De statistieken worden opgeslagen op de server waarop deze website draait (zie „Hosting”) en niet aan derden doorgegeven.

De rechtsgrond is ons gerechtvaardigd belang bij een privacyvriendelijke bereikmeting (art. 6 lid 1 onder f AVG). De gegevens worden na 90 dagen automatisch verwijderd. Als uw browser het signaal „Do Not Track” of „Global Privacy Control” verstuurt, wordt uw bezoek niet geregistreerd - zo kunt u op elk moment bezwaar maken. U kunt ook „Mijn bezoeken niet tellen” kiezen in de privacymelding (bereikbaar via „Privacy-instellingen” onderaan elke pagina).

Taal en prijzen per land

Wanneer u de website voor het eerst opent, bepalen wij bij welk land uw IP-adres hoort – lokaal op onze server, in de gratis database “IP to Country Lite” van DB-IP (licentie CC BY 4.0). Uw IP-adres wordt hiervoor aan niemand doorgegeven, en noch het adres noch het land wordt opgeslagen. Wij gebruiken het land alleen om de website in uw taal (shanaei.de, .nl, .fr of .com) en prijzen in uw valuta te tonen. Uw eigen keuze van taal of land gaat altijd voor en wordt dan in een sessiecookie bewaard (zie “Cookies”). De rechtsgrondslag is ons gerechtvaardigd belang bij een voor u passende weergave van de website (art. 6, lid 1, onder f, AVG).

Bewaartermijnen

Uw gegevens worden slechts zo lang bewaard als nodig is om uw aanvraag of boeking te behandelen en daarna verwijderd, tenzij een wettelijke bewaarplicht geldt. In detail:

IP-adressen in serverlogbestanden: 7 dagen.
IP-adres bij het contactformulier: 30 dagen.
Bezoekersstatistieken (verkort IP-adres): 90 dagen.
Aanvragen en afspraken: tot ze zijn afgehandeld, daarna alleen voor zover wettelijke bewaarplichten dat vereisen.
Wordt een concrete aanval of misbruik vastgesteld, dan bewaren we de bijbehorende gegevens tot het incident is opgehelderd.

Uw rechten - en hoe u bezwaar maakt

Het gebruik van het contact- en boekingsformulier is vrijwillig - u beslist zelf of u ons gegevens toestuurt. U hebt op elk moment het recht op:

inzage in de over u opgeslagen gegevens (art. 15 AVG), rectificatie van onjuiste gegevens (art. 16 AVG), verwijdering van uw gegevens (art. 17 AVG), beperking van de verwerking (art. 18 AVG), bezwaar tegen de verwerking (art. 21 AVG) en overdraagbaarheid van gegevens (art. 20 AVG).

Om een van deze rechten uit te oefenen - in het bijzonder om verwijdering van reeds verzonden gegevens te vragen - volstaat een eenvoudig bericht aan info [at] shanaei.de. U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.