Privacyverklaring

Kort gezegd: geen account, geen cookies, geen advertentietrackers. Je antwoorden op de test en je uitkomst blijven in je eigen browser. Paginabezoeken tellen we met onze eigen statistieken zonder cookies.

Deze versie is geschreven voor lezers van de Nederlandstalige pagina’s en gaat uit van de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR). De exploitant is gevestigd in Duitsland, daarom geldt ook Duits recht; als consument in Nederland of België houd je de bescherming van het dwingende recht van je eigen land.

Wie is verantwoordelijk

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is de exploitant van deze site, een particulier in Beieren, Duitsland. Voor elke vraag of elk verzoek over je gegevens kun je hem bereiken via:

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Duitsland. E-mail:

Er is geen functionaris voor gegevensbescherming aangesteld, omdat de wettelijke voorwaarden daarvoor (artikel 37 AVG, § 38 van de Duitse wet BDSG) niet vervuld zijn. Stuur alle privacyverzoeken naar het contact hierboven.

Hosting

Deze site wordt gehost op Cloudflare Pages (Cloudflare, Inc., VS). Cloudflare verwerkt de technische gegevens die bij elk webverzoek ontstaan, zoals je IP-adres, de opgevraagde URL, het tijdstip en de user agent van je browser, om de pagina te leveren en aanvallen af te weren. Rechtsgrond: ons gerechtvaardigd belang om de site veilig en betrouwbaar aan te bieden (artikel 6, lid 1, onder f AVG). Cloudflare treedt op als onze verwerker op basis van een verwerkersovereenkomst. Omdat Cloudflare in de VS is gevestigd, gaat het om een doorgifte buiten de EU; die valt onder de modelcontractbepalingen die de Europese Commissie heeft vastgesteld (artikel 46, lid 2, onder c AVG). Je kunt een kopie van deze bepalingen opvragen via het adres hierboven. Cloudflare bewaart deze verzoekgegevens alleen zo lang als nodig is om de site te leveren en tegen aanvallen te beschermen.

Je antwoorden op de test

De test draait volledig in je browser. Je antwoorden en je uitkomst worden opgeslagen in de localStorage van je browser, onder sleutels die beginnen met bondlings., zodat je het tabblad kunt sluiten en later verder kunt gaan. Je antwoorden worden nooit naar een server gestuurd en wij kunnen ze niet lezen. Als je de opslag van je browser wist, zijn ze voorgoed verwijderd. Ze in je browser bewaren is strikt noodzakelijk voor de test die je zelf hebt gekozen (§ 25, lid 2, nr. 2 van de Duitse wet TDDDG, in lijn met de regels van de Europese e-privacyrichtlijn); omdat wij ze nooit ontvangen, is de AVG er niet op van toepassing.

Ook de berekening van welke hechtingsstijl het best bij je past, gebeurt alleen in je browser. We ontvangen geen antwoorden, we doen niet aan profilering en we nemen over niemand geautomatiseerde besluiten.

Cookies

We plaatsen geen cookies. localStorage is geen cookie: het wordt nooit met verzoeken meegestuurd en alleen gelezen door de eigen code van deze site in je browser.

Statistieken

We gebruiken Matomo, een opensource-statistiekprogramma, op onze eigen server (metrics.florianbreitenberger.com), bereikbaar via het eigen adres van deze site. De server wordt gehost door ALL-INKL.COM (Neue Medien Münnich GmbH) in Duitsland. Matomo werkt zonder cookies en bouwt geen profiel over meerdere sites heen. Het legt vast welke pagina’s worden bezocht, van welke site je kwam, het type apparaat en browser, en twee inhoudsloze gebeurtenissen in de test (“gestart” en “afgerond”). Het ontvangt nooit je antwoorden of je uitkomst. Je IP-adres wordt ingekort voordat het wordt opgeslagen (het laatste deel wordt verwijderd), zodat het volledige adres nooit wordt bewaard. Om bezoeken binnen een dag zonder cookies te kunnen tellen, leidt Matomo een bezoekers-ID af uit technische gegevens van het verzoek; dat ID verandert elke dag en wordt niet aan jou gekoppeld.

Elk bezoek wordt daarnaast, met dezelfde ingekorte gegevens, meegeteld in een gezamenlijk overzicht van alle websites die we beheren, op dezelfde Matomo-server. Paginaadressen worden doorgegeven zonder querystring en zonder het deel na een #-teken. Gedeelde uitkomstlinks dragen de uitkomst juist in dat deel, dus het doorgegeven adres bevat nooit een uitkomst.

Ruwe bezoekgegevens worden na 13 maanden verwijderd. De samengevoegde rapporten die we daarna bewaren, bevatten geen persoonsgegevens.

Rechtsgrond: ons gerechtvaardigd belang om te begrijpen hoe de site wordt gebruikt, zodat we haar kunnen verbeteren (artikel 6, lid 1, onder f AVG) en, voor het uitlezen van technische apparaatgegevens, § 25, lid 2, nr. 2 TDDDG. Voor de statistieken wordt geen cookie of andere opslag op je apparaat gebruikt, behalve de opt-outvermelding die hieronder staat beschreven.

Wil je niet meegeteld worden, gebruik dan de knop hieronder. Die slaat de vermelding matomo_optout op in de localStorage van deze browser (geen cookie), en vanaf dat moment wordt het statistiekscript helemaal niet meer geladen. Do Not Track en contentblockers werken ook.

Anonieme klik-heatmaps

We gebruiken ook de heatmapfunctie van onze eigen Matomo (de plug-in OpenHsr). Die draait op dezelfde server en loopt via dezelfde proxy, met hetzelfde ingekorte IP-adres. Ze legt alleen vast waar op een pagina mensen klikken en, met een steekproef elke 200 milliseconden, hoe de muisaanwijzer beweegt, allebei als posities ten opzichte van de paginagrootte. Daarnaast legt ze het paginaadres vast (zonder querystring en zonder het deel na #), de apparaatklasse (mobiel, tablet of desktop), de venstergrootte en de tijd op de pagina.

Ze neemt je scherm niet op en ook niets van wat je typt. Ze plaatst geen cookies en slaat niets op je apparaat op. Een willekeurig ID bestaat alleen in het geheugen tijdens één paginaweergave, zodat klikken uit dezelfde paginaweergave gegroepeerd kunnen worden; het wordt niet aan jou of aan een ander bezoek gekoppeld. Klikken en aanwijzerbewegingen in de test zelf (de antwoordschaal en de uitkomst) worden niet vastgelegd, dus je antwoorden zijn er niet uit af te leiden.

We gebruiken de heatmaps alleen om te zien welke delen van onze pagina’s worden gebruikt, zodat we de indeling kunnen verbeteren. Ruwe heatmapgegevens worden na 13 maanden verwijderd, net als de ruwe statistiekgegevens.

Rechtsgrond: dezelfde als voor de statistieken, ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG) en § 25, lid 2, nr. 2 TDDDG. De opt-outknop bij Statistieken en Do Not Track zetten ook de heatmaps uit.

Wie gegevens ontvangt

Alleen twee dienstverleners: Cloudflare (hosting, als onze verwerker, zie Hosting) en ALL-INKL.COM (Neue Medien Münnich GmbH), dat onze Matomo-server in Duitsland host. De enige doorgifte buiten de EU is die aan Cloudflare in de VS, zoals hierboven beschreven. Verder wordt niets gedeeld, en we verkopen nooit gegevens.

Wat we niet doen

Op Bondlings zijn er geen accounts, geen nieuwsbrief, geen advertenties en geen betalingen. Er valt niets te kopen en er worden op geen enkele manier betalingen verwerkt.

Beveiliging

De hele site wordt uitsluitend via HTTPS aangeboden (met HSTS). Omdat er geen accounts zijn, zijn er ook geen wachtwoorden of profielen die kunnen uitlekken. IP-adressen worden voor de statistieken ingekort, en we verzamelen alleen het minimum dat op deze pagina staat beschreven.

Kinderen

Deze site is niet op kinderen gericht, en we verzamelen niet bewust gegevens over kinderen.

Je rechten

Op grond van de AVG heb je het recht om de persoonsgegevens die we over je hebben in te zien (artikel 15), ze te laten corrigeren (artikel 16) of verwijderen (artikel 17), de verwerking te laten beperken (artikel 18) en ze in een overdraagbaar formaat te ontvangen (artikel 20). Berust een verwerking op je toestemming, dan kun je die op elk moment intrekken, met ingang van dat moment (artikel 7, lid 3).

Recht van bezwaar: als we gegevens verwerken op basis van ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG), zoals bij hosting en statistieken, kun je op elk moment bezwaar maken om redenen die met je specifieke situatie te maken hebben (artikel 21). Voor de statistieken werken de opt-outknop hierboven, Do Not Track of een contentblocker meteen.

Wil je een van deze rechten gebruiken, schrijf dan naar het contact onder “Wie is verantwoordelijk”. In de praktijk hebben we bijna niets wat jou kan identificeren, en we vertellen je precies wat er is.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit (artikel 77 AVG). Woon of werk je in Nederland, dan kun je terecht bij de Autoriteit Persoonsgegevens (AP); in België is dat de Gegevensbeschermingsautoriteit. De autoriteit die voor ons als exploitant bevoegd is, is het Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) in Duitsland; de AP kan je klacht daarheen doorsturen.

Wijzigingen

Als deze pagina verandert, gebeurt dat hier. Er is geen mailinglijst om iemand op de hoogte te brengen.