Privacyverklaring
1. Privacybescherming in het kort
Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u de introductiepagina (postureshift.info) of de app (app.postureshift.info) gebruikt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie vindt u in de hieronder vermelde privacyverklaring.
Gegevensverzameling bij gebruik van PostureShift
Wie is verantwoordelijk voor de gegevensverzameling?
De gegevensverwerking wordt uitgevoerd door de exploitant van de app. Diens contactgegevens vindt u in het onderdeel „Informatie over de verantwoordelijke instantie" in deze privacyverklaring.
Hoe verzamelen wij uw gegevens?
Uw gegevens worden enerzijds verzameld doordat u ze aan ons meedeelt, bijvoorbeeld door het vrijwillig aanmaken van een gebruikersaccount (e-mailadres) voor de apparaatoverschrijdende synchronisatie van uw houdingsrotaties. Andere gegevens worden automatisch verzameld bij het bezoeken van de pagina's door onze IT-systemen respectievelijk de gebruikte hostingdienst (bijvoorbeeld technische gegevens zoals browsertype of tijdstip van het bezoek).
Waarvoor gebruiken wij uw gegevens?
Een deel van de gegevens wordt verzameld om een foutloze beschikbaarheid van pagina en app te waarborgen. Voor zover u een gebruikersaccount aanmaakt, worden gegevens bovendien gebruikt voor de apparaatoverschrijdende synchronisatie van uw rotaties, instellingen en zelf aangemaakte houdingen.
Welke rechten heeft u met betrekking tot uw gegevens?
U heeft te allen tijde het recht om kosteloos informatie te ontvangen over herkomst, ontvanger en doel van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om rectificatie of verwijdering van deze gegevens te verlangen. Indien u toestemming heeft gegeven voor gegevensverwerking, kunt u deze te allen tijde voor de toekomst intrekken. Daarnaast heeft u een klachtrecht bij de bevoegde toezichthoudende autoriteit.
2. Hosting en infrastructuur
Hosting
Wij hosten de introductiepagina en de app bij All-Inkl. Aanbieder is ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (hierna: All-Inkl). Details vindt u in de privacyverklaring van All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Het gebruik van All-Inkl vindt plaats op basis van artikel 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van pagina en app.
Verwerkersovereenkomst
Wij hebben met bovengenoemde aanbieder een verwerkersovereenkomst (Auftragsverarbeitungsvertrag, AVV) gesloten. Dit is een privacyrechtelijk voorgeschreven overeenkomst die waarborgt dat deze partij de persoonsgegevens van onze bezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
Eigen backend (gebruikersaccount, synchronisatie)
Voor het optionele gebruikersaccount en de apparaatoverschrijdende synchronisatie van uw rotaties exploiteren wij een eigen, zelf gehoste database (MySQL/MariaDB) bij bovengenoemde hoster — er wordt geen dienst van derden gebruikt voor accounts of gegevensopslag. Voor de inloglink per e-mail versturen wij via de SMTP-dienst van dezelfde hoster een e-mail naar het door u opgegeven adres.
3. Algemene informatie en verplichte mededelingen
Gegevensbescherming
De exploitanten van PostureShift nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke privacyvoorschriften en deze privacyverklaring.
Informatie over de verantwoordelijke instantie
Daniel Schwarz
Telefoon: 016096837183
E-mail: service@web-schwarz.de
Bewaartermijn
Voor zover in deze privacyverklaring geen specifiekere bewaartermijn is vermeld, blijven uw persoonsgegevens bij ons totdat het doel voor de gegevensverwerking vervalt of u een gerechtvaardigd verzoek tot verwijdering indient dan wel een toestemming intrekt.
Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt een reeds gegeven toestemming te allen tijde voor de toekomst intrekken, bijvoorbeeld door uw gebruikersaccount in de app te verwijderen of door een vormvrije mededeling aan ons.
Klachtrecht bij de bevoegde toezichthoudende autoriteit
In geval van overtredingen van de AVG heeft u een klachtrecht bij een toezichthoudende autoriteit, met name in de lidstaat waar u gewoonlijk verblijft, waar zich uw werkplek bevindt of waar de vermeende overtreding heeft plaatsgevonden.
Recht op gegevensoverdraagbaarheid
U heeft het recht om gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Hiervoor kunt u te allen tijde contact met ons opnemen.
SSL- of TLS-versleuteling
Deze pagina's maken om veiligheidsredenen gebruik van SSL- respectievelijk TLS-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresbalk van de browser verandert van „http://" naar „https://".
Inzage, verwijdering en rectificatie
U heeft binnen het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze inzage in uw opgeslagen persoonsgegevens en een recht op rectificatie of verwijdering van deze gegevens. Hiervoor kunt u te allen tijde contact met ons opnemen.
4. Gebruikersaccount en synchronisatie (app.postureshift.info)
Wanneer u kiest voor een gebruikersaccount om uw rotaties en instellingen apparaatoverschrijdend te synchroniseren, verzamelen wij uw e-mailadres (voor de wachtwoordloze login via magic link) evenals de door u aangemaakte rotaties (gekozen houdingen en tijden per tabblad „Kantoor"/„Auto"), uw instellingen (bijvoorbeeld intervallen, meldingskanalen) en eventuele zelf aangemaakte houdingen. Deze gegevens zijn noodzakelijk om u de synchronisatiefunctie te kunnen bieden (artikel 6 lid 1 onder b AVG).
Bij het inloggen wordt een eenmalige, 15 minuten geldige aanmeldlink per e-mail verzonden; het bijbehorende beveiligingstoken wordt bij ons alleen in gehashte vorm opgeslagen. Uw sessie wordt beheerd via een cookie dat uitsluitend technisch noodzakelijk is (artikel 6 lid 1 onder b AVG respectievelijk § 25 lid 2 nr. 2 TDDDG, de Duitse wet inzake digitale diensten) en waarvoor geen aparte toestemming vereist is.
Zonder gebruikersaccount kunt u de app nog altijd volledig lokaal op uw apparaat gebruiken; in dat geval worden geen gegevens aan ons doorgegeven.
5. Cookies en lokale opslag
De app gebruikt technisch noodzakelijke lokale opslag (local storage) voor uw rotaties, instellingen en de timerstatus, zodat de app ook offline volledig functioneert. Deze opslag vindt uitsluitend op uw apparaat plaats (artikel 6 lid 1 onder b AVG respectievelijk § 25 lid 2 nr. 2 TDDDG) en vereist geen aparte toestemming.
Bij gebruik van een gebruikersaccount wordt daarnaast een technisch noodzakelijk sessiecookie geplaatst (zie onderdeel 4).
6. Serverlogbestanden
Onze hostingaanbieder verzamelt en slaat automatisch informatie op in serverlogbestanden die uw browser automatisch doorgeeft: browsertype en -versie, gebruikt besturingssysteem, referrer-URL, tijdstip van het serververzoek, IP-adres. Een samenvoeging met andere gegevensbronnen vindt niet plaats. De verzameling vindt plaats op basis van artikel 6 lid 1 onder f AVG (gerechtvaardigd belang bij een technisch foutloze beschikbaarheid).
7. Meldingen (geluid, spraakuitvoer, push)
De app kan op verzoek akoestische signalen (Web Audio API), spraakuitvoer (Web Speech API van de browser) en browser-pushmeldingen gebruiken. Deze functies verlopen volledig lokaal in uw browser respectievelijk via diens ingebouwde interfaces; hierbij worden geen gegevens aan ons of aan derden doorgegeven. Voor pushmeldingen vraagt uw browser u om een aparte toestemming, die u te allen tijde in de browserinstellingen kunt intrekken.
8. Advertenties en financiering
Google AdSense
Voor zover u in de cookiebanner toestemming heeft gegeven, bindt deze pagina respectievelijk de app de advertentiedienst Google AdSense in. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google gebruikt cookies of vergelijkbare technologieën om advertenties weer te geven, fraude te detecteren en de advertentieprestaties te meten. Daarbij kunnen persoonsgegevens naar Google in de VS worden overgedragen en daar worden verwerkt; in de VS kan geen met de EU vergelijkbaar privacybeschermingsniveau worden gegarandeerd, en het kan niet worden uitgesloten dat Amerikaanse autoriteiten toegang krijgen tot daar opgeslagen gegevens.
Het gebruik vindt uitsluitend plaats op basis van uw toestemming (artikel 6 lid 1 onder a AVG). Wijst u dit af in de cookiebanner, dan wordt geen AdSense-script geladen en geen advertentie getoond. U kunt uw toestemming te allen tijde intrekken via de link „Cookie-instellingen" in de footer respectievelijk in de instellingen van de app.
Meer informatie over de omgang met gebruikersgegevens bij Google vindt u op: https://policies.google.com/privacy?hl=nl.
Donaties (PayPal, Buy Me a Coffee)
Op deze pagina en in de app linken wij naar vrijwillig te gebruiken donatieknoppen naar PayPal en Buy Me a Coffee. Door op een van deze links te klikken, komt u op de pagina van de betreffende aanbieder terecht; daar vinden eventuele gegevensverwerkingen uitsluitend plaats volgens diens eigen privacyverklaring. Wij ontvangen daarbij zelf geen persoonsgegevens van u.