Privacybeleid
Versieoverzicht:
| versie | Gepubliceerd op | opmerking | |
|---|---|---|---|
| v1.2.1(momenteel geldig) | 16.08.2025 | Paragraaf 9 is aangepast: De Jetpack-service is vervangen door Google Analytics. De algemene verwijzing is niet langer naar de Duitse Telemediawet (TMG), maar naar de Duitse Telemediawet (TTDSG). Er zijn taalkundige aanpassingen en een standaardisatie van de opmaak doorgevoerd. | Show |
| v1.1.0 | 29.07.2025 | Aanpassingen vóór GoLive. Sectie 2 over gegevensverzameling is aangepast. Sectie 7 is aangepast vanwege de overstap van Akismet naar Google reCaptcha. | Show |
| v1.0.0 | 11.06.2025 | Herziene versie waarbij rekening is gehouden met de gebruikte dienstverleners en plug-ins. | |
| v0.1.0 | 07.12.2024 | Privacybeleid na installatie van WordPress | Show |
1. Algemene informatie
De bescherming van uw persoonsgegevens is voor ons van het grootste belang. Wij verwerken uw gegevens uitsluitend in overeenstemming met de wettelijke bepalingen (AVG, Duitse Telemediawet). Deze privacyverklaring informeert u over de belangrijkste aspecten van de gegevensverwerking op onze website.
Verantwoordelijke in de zin van de AVG:
Henry Böster
Vorsteher-Kirchhoff-Str. 8
28816 Stuhr
E-mailadres: hello@threatemy.com
2. Verzameling en verwerking van persoonsgegevens
Wij verzamelen en verwerken persoonsgegevens wanneer u:
- bezoek onze website
- een gebruikersaccount aanmaken
- een dienst boeken
- communiceer met ons
De gegevensverwerking vindt plaats op basis van art. 6 (1) (b) AVG (uitvoering van de overeenkomst) of art. 6 (1) (f) AVG (gerechtvaardigd belang bij een veilige, functionele werking).
3. Gebruikersaccount- en toegangsbeveiliging
Wanneer u een gebruikersaccount aanmaakt, slaan we de door u verstrekte gegevens (bijv. naam, e-mailadres) op om u toegang te geven tot beveiligde gedeeltes. Toegang tot onze diensten is alleen mogelijk met geactiveerde tweefactorauthenticatie (2FA). We gebruiken de TOTP-procedure, die lokaal op uw apparaat wordt gegenereerd (bijv. met authenticatie-apps). Er worden geen persoonsgegevens doorgegeven aan derden in het kader van de authenticatie.
4. Opslag en toegang tot rapporten
Uw geboekte rapporten en beveiligingsrelevante analyses worden pas beschikbaar gesteld voor download na succesvolle authenticatie en verificatie van de rechten. De bestanden worden niet opgeslagen op uw webruimte, maar worden versleuteld verzonden vanuit een beheerde dataopslag (IONOS, Duitsland) via WebDAV. De toegang is uitsluitend versleuteld.
5. Contactformulieren en formulierverwerking
We gebruiken de plugins ProfileGrid, RegistrationMagic en Contact Form 7 om klantaccounts aan te maken en bestellingen te verwerken. De door u verstrekte gegevens (zoals naam, e-mailadres en andere informatie) worden uitsluitend verwerkt om uw aanvraag te verwerken.
De geïntegreerde spamdetectie van Akismet controleert automatisch ingediende content om misbruik te voorkomen. Ook het IP-adres kan worden verwerkt.
6. Koekjes
7. Webanalyse met Jetpack
We gebruiken de WordPress-plugin Jetpack voor statistische analyses. Jetpack verzamelt geanonimiseerde bezoekersgegevens (bijv. paginaweergaven, bezoekduur). De gegevens worden verwerkt op servers van Automattic Inc., VS. Er bestaat een bijbehorend contract voor orderverwerking conform de standaardcontractbepalingen.
8. Gebruik van Google Ads-conversietracking
Op de bevestigingspagina na een succesvolle boeking gebruiken we een conversietrackingscript van Google Ads. Hiermee kunnen we het succes van onze advertenties meten. Gepseudonimiseerde gegevens (bijv. IP-adres, tijdstempel) worden verzameld. De verwerking is gebaseerd op uw toestemming (art. 6 (1) (a) AVG) via de cookiebanner.
U kunt uw toestemming op elk moment met toekomstige werking intrekken – via de desbetreffende link in de voettekst van elke pagina.
9. Boeking en betaling via Digistore24
Onze diensten worden geboekt via Digistore24 GmbH, St.-Godehard-Str. 32, 31139 Hildesheim, Duitsland. Wanneer u de boeking start, wordt u doorgestuurd naar Digistore24. Nadat de aankoop succesvol is afgerond, keert u terug naar onze website. De gegevensverwerking vindt daar plaats op uw eigen verantwoordelijkheid. Raadpleeg het privacybeleid van Digistore24 op:
https://www.digistore24.com/page/privacy
10. Gegevensbeveiliging en hosting
Onze website wordt gehost op servers van IONOS SE, een datacenter in Frankfurt (Duitsland), en is ISO 27001-gecertificeerd. Er worden regelmatig back-ups gemaakt, versleuteld opgeslagen en uitsluitend opgeslagen in een beheerde dataopslagfaciliteit binnen de EU.
11. Orderverwerking
Indien u ons opdracht geeft voor veiligheidsrelevante analyses of andere diensten, verwerken wij namens u persoonsgegevens (bijv. IP-adressen, loggegevens). Deze verwerking vindt uitsluitend plaats op basis van een verwerkersovereenkomst conform art. 28 AVG. Onze technische en organisatorische maatregelen (TOM's) stellen wij u op verzoek of in het klantportaal ter beschikking.
12. Lettertypen (Google Fonts)
We gebruiken uitsluitend lokaal ingesloten lettertypen om de website weer te geven. Er is geen verbinding met Google-servers. Er worden geen persoonsgegevens verzonden in verband met de weergave van lettertypen.
13. Uw rechten
Volgens de AVG heeft u het recht om:
- Informatie over uw opgeslagen gegevens
- Correctie van onjuiste gegevens
- Verwijdering van uw gegevens (tenzij er wettelijke bewaarplichten zijn)
- Beperking van de verwerking
- Gegevensportabiliteit
- Bezwaar tegen verwerking
Stuur uw verzoek naar: hello@threatemy.com
Om uw verzoek snel te kunnen verwerken, vragen wij u, indien mogelijk, aan te geven op welke soort gegevensverwerking uw verzoek betrekking heeft (bijv. gebruikersaccount, analyserapport, formuliergebruik).
14. Online geschillenbeslechting
De Europese Commissie biedt een platform voor onlinegeschillenbeslechting (ODR):
https://ec.europa.eu/consumers/odr/
Consumenten kunnen dit platform gebruiken om hun geschillen op te lossen. We zijn niet wettelijk verplicht om deel te nemen aan geschillenbeslechtingsprocedures, maar we staan over het algemeen open voor deelname aan individuele gevallen.
15. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor om dit privacybeleid aan te passen indien nodig, bijvoorbeeld in het geval van wijzigingen in onze diensten, wettelijke vereisten of technische ontwikkelingen.
Vanaf: 11 juni 2025