PRIVACY

Wat deze verklaring behandelt

• Verwerkingsverantwoordelijke en contact
• Hosting en serverlogboeken
• Database
• Verzenden van e-mail
• Lettertypen
• Cookies en lokale opslag
• Deelknoppen
• Contactformulier
• Stemmingen
• Tips, inzendingen en bronbescherming
• Nieuwsbrief
• Verwerking voor journalistieke doeleinden
• Overzicht van onze verwerkingen
• Uw rechten
• Recht om een klacht in te dienen
• Wijzigingen in deze verklaring

Verwerkingsverantwoordelijke en contact

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG, in het Duits DSGVO) is MBG International Premium Brands GmbH, Oberes Feld 13, 33106 Paderborn, vertegenwoordigd door Andreas W. Herb en Peter Jürgens. Vragen over gegevensbescherming beantwoorden wij op info@mbgglobal.com. De functionaris voor gegevensbescherming van de exploitant is Carola Sieling, Technologiewerft Compliance GmbH, Deichstraße 1, 20459 Hamburg, Telefon 040 37601 00.

Hosting en serverlogboeken

Onze pagina's staan op een virtuele server van Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. De server staat in een datacentrum in Frankrijk. Roept u onze pagina's op, dan verwerkt hij technisch noodzakelijke gegevens (IP-adres, tijdstip, opgevraagde pagina, browserkenmerk) om ze te leveren en te beveiligen. De rechtsgrondslag is art. 6 lid 1 onder f AVG. Met Hostinger hebben wij een verwerkersovereenkomst op grond van art. 28 AVG. Verwerken subverwerkers van Hostinger gegevens buiten de Europese Economische Ruimte, dan is dat gedekt door EU-modelcontractbepalingen. Wij houden geen toegangslogboek bij, en de website zelf slaat geen IP-adressen op. Alleen als er tijdens het leveren van een pagina een technische fout optreedt, schrijft de webserver een foutmelding; daarin kort hij het IP-adres in vóór de opslag (bij IPv4 met het laatste blok, bij IPv6 tot de eerste 32 bits), zodat het aan geen persoon meer is toe te wijzen.

Database

Onze inhoud staat in een database bij Supabase Pte. Ltd. in de regio Frankfurt. De toegang verloopt uitsluitend via onze eigen servers, nooit rechtstreeks vanuit uw browser. Doorgifte naar een derde land is gedekt door EU-modelcontractbepalingen.

Verzenden van e-mail

E-mail — bijvoorbeeld het bericht waarmee de redactie verneemt dat er een melding uit het contactformulier is, en de nieuwsbrief — versturen wij via de dienst Resend van Plus Five Five, Inc., 2261 Market Street, nr. 5039, San Francisco, CA 94114, VS. Resend ontvangt het adres van de ontvanger en de tekst van het betreffende bericht. Met de aanbieder hebben wij een verwerkersovereenkomst op grond van art. 28 AVG. De berichten worden verstuurd via een datacentrum in Ierland; de aanbieder verwerkt ook gegevens in de VS. Die doorgifte is gedekt door EU-modelcontractbepalingen. Of u een bericht opent of op een link erin klikt, meten wij niet.

Lettertypen

Wij leveren lettertypen vanaf onze eigen server. Uw browser maakt geen verbinding met Google Fonts of een andere lettertypedienst.

Deelknoppen

Onder stukken en video's staan knoppen waarmee u het stuk kunt doorgeven via Facebook, via LinkedIn, via WhatsApp of per e-mail. Dat zijn gewone links. Wij bouwen geen knoppen van die diensten in, laden geen script van derden en plaatsen geen telpixel: zolang u op geen van deze knoppen klikt, verneemt geen van de diensten iets van uw bezoek.

Klikt u wel op een knop, dan opent de deelpagina van die dienst, en vanaf dat moment geldt haar privacybeleid. De link bevat alleen het adres van het stuk, geen informatie over u. De dienst leest de titel en het voorvertoningsbeeld uit de gedeelde pagina zelf. Wilt u liever niets doorgeven, dan vindt u hieronder het adres om te kopiëren.

Cookies en lokale opslag

Op de openbare pagina's plaatsen wij alleen cookies als u stemt: één die de dag van uw stem onthoudt; bij een enquête uit de reeks DEUTSCHLAND ENTSCHEIDET één die uw toestemming een paar uur onthoudt; en, als u dat uitdrukkelijk wilt, één die onthoudt welke vragen uit de reeks u hebt beantwoord (zie de rubriek over stemmingen). In het redactiegedeelte plaatst het aanmelden een technisch noodzakelijke sessiecookie; die is ondertekend, is voor scripts in de browser niet leesbaar en eindigt met de sessie (§ 25 lid 2 nr. 2 TDDDG, de Duitse wet over gegevensbescherming bij telecommunicatie en digitale diensten, en art. 6 lid 1 onder b AVG).

Kiest u tussen de lichte en de donkere weergave, dan slaat uw browser die keuze lokaal op. Dat gebeurt pas als u actief kiest, en dient uitsluitend om uw instelling voor uw volgende bezoek te bewaren (§ 25 lid 2 nr. 2 TDDDG). Deze informatie verlaat uw apparaat niet.

Contactformulier

De verplichte velden van het contactformulier zijn het e-mailadres en het bericht; de naam is vrijwillig. Wij verwerken deze gegevens uitsluitend om u te antwoorden (art. 6 lid 1 onder f AVG, bij precontractuele vragen art. 6 lid 1 onder b). Wij slaan het bericht, het e-mailadres, het betreffende stuk en het tijdstip van ontvangst op. Uw IP-adres en uw browserkenmerk slaan wij niet op. Tegen geautomatiseerde inzendingen gebruiken wij een verborgen veld en een tijdstempel, geen hulpmiddel van derden.

Stellen wij de redactie per e-mail van uw bericht op de hoogte, dan gebeurt dat via Resend (zie de rubriek over het verzenden van e-mail). Zaken die een foutmelding of een voorstel voor een controle bevatten, slaan wij daarnaast op in onze database, zodat wij ze aantoonbaar kunnen afhandelen. Zes maanden nadat een zaak is afgedaan, verwijderen wij het bericht en het e-mailadres automatisch; tips die tot een gepubliceerde correctie hebben geleid, bewaren wij langer, omdat zij ons correctiebeleid onderbouwen. In ons wijzigingslogboek slaan wij noch het bericht noch het e-mailadres op. Ook de melding aan de redactie verwijderen wij zes maanden nadat de zaak is afgedaan.

Stemmingen

Bij onze stemmingen kiest u een antwoord; daarvoor hebt u geen account en geen e-mailadres nodig. Omdat een antwoord op een politieke vraag een politieke overtuiging is, verwerken wij het alleen met uw uitdrukkelijke toestemming (art. 9 lid 2 onder a juncto art. 6 lid 1 onder a AVG). U kunt uw toestemming op elk moment intrekken. Omdat wij niet opslaan wie hoe heeft gestemd, is een getelde stem achteraf aan geen persoon meer toe te wijzen en niet afzonderlijk te verwijderen.

Wat wij opslaan: één teller per stemming en antwoord, plus dezelfde tellers per vol uur voor de grafiek in de tijd. Informatie over u slaan wij daarbij niet op.

Opdat niemand vaker dan eens per dag stemt, plaatst de pagina na uw stem een cookie die alleen de dag van de stem bevat, niet uw antwoord. Uw browser stuurt die alleen naar de stempagina's; hij is voor scripts in de browser niet leesbaar en verloopt na twee dagen. Voor de stemming waaraan u wilt deelnemen is hij strikt noodzakelijk (§ 25 lid 2 nr. 2 TDDDG).

Bij een enquête uit de reeks DEUTSCHLAND ENTSCHEIDET geeft u aan het begin één keer toestemming voor alle vragen van die enquête. Opdat u dat niet bij elke vraag opnieuw hoeft te doen, onthoudt een cookie hoogstens zes uur dat u toestemming hebt gegeven en of u wilt dat uw voortgang wordt onthouden; hij bevat geen antwoorden. Hij is voor scripts in de browser niet leesbaar, wordt alleen naar de stempagina's gestuurd en wordt verwijderd zodra u de enquête beëindigt. Voor de enquête die u bent begonnen, is hij strikt noodzakelijk (§ 25 lid 2 nr. 2 TDDDG).

In de reeks DEUTSCHLAND ENTSCHEIDET kunt u daarnaast „voortgang onthouden“ aanvinken; het vakje is vrijwillig en niet voorgeselecteerd. Een verdere cookie onthoudt dan de nummers van de vragen die u hebt beantwoord, niet uw antwoorden. Uw browser stuurt die alleen naar de stempagina's, die daarmee tonen hoeveel vragen u hebt beantwoord; op onze server slaan wij hiervan niets op. Hij is voor scripts in de browser niet leesbaar en verloopt een jaar na uw laatste antwoord. De rechtsgrondslag is uw toestemming (§ 25 lid 1 TDDDG, art. 6 lid 1 onder a AVG). U trekt haar in met de knop die uw voortgang wist op de overzichtspagina van de reeks, of door de cookie in uw browser te verwijderen.

Tegen geautomatiseerd massaal stemmen tellen wij bovendien de stemmen per stemming, dag en internetverbinding; vanaf één verbinding aanvaarden wij er niet meer dan 20 per dag. Daarvoor slaan wij niet het IP-adres op, maar een met een geheime sleutel berekende hashwaarde, hoogstens twee dagen lang (art. 6 lid 1 onder f AVG). Tellers en hashwaarden staan in onze database (zie de rubriek over de database).

Tips, inzendingen en bronbescherming

Wij beschermen wie ons tips geeft. Uw naam is vrijwillig; het e-mailadres hebben wij alleen nodig voor vervolgvragen, en het hoeft uw naam niet te dragen. Bij een inzending slaan wij geen IP-adres op. Voor journalistiek onderzoek geldt de geheimhoudingsplicht op grond van § 23 Medienstaatsvertrag (Duits mediastaatsverdrag); zij blijft gelden nadat de werkzaamheid is beëindigd.

Nieuwsbrief

Met onze nieuwsbrief krijgt u bij elk nieuw stuk één e-mail, met de kop, de inleiding en een link, en verder niets. Voor een abonnement hebben wij alleen uw e-mailadres nodig en uw toestemming, die u met het vinkje in het formulier geeft. De rechtsgrondslag is die toestemming (art. 6 lid 1 onder a AVG).

U bent pas geabonneerd zodra u de link in ons bevestigingsbericht opent en daar bevestigt (dubbele opt-in). De link is 48 uur geldig. Zonder bevestiging sturen wij u niets meer; een onbevestigd abonnement verwijderen wij na drie dagen volledig.

Wat wij opslaan: uw e-mailadres, wanneer u zich hebt geabonneerd en bevestigd, welke versie van de toestemmingstekst u hebt gezien, willekeurige kenmerken voor de bevestigings- en de afmeldlink, en op welke dag welke uitgave naar u is verstuurd. Uw IP-adres en uw browserkenmerk slaan wij niet op, en wij meten niet of u een bericht opent of op een link erin klikt. De gegevens staan in onze database (zie de rubriek over de database); zij worden verstuurd via Resend (zie de rubriek over het verzenden van e-mail).

U kunt uw toestemming op elk moment intrekken, met werking voor de toekomst: met de afmeldlink in elk bericht, één klik volstaat; met de knop „afmelden“ die veel mailprogramma's tonen; of vormvrij naar info@mbgglobal.com. Meldt u zich af, dan verwijderen wij uw e-mailadres meteen, en daarna gaat er geen bericht meer naar u toe. Opdat wij kunnen aantonen dat wij alleen met toestemming hebben geschreven (art. 7 lid 1 AVG), bewaren wij drie jaar lang de tijdstippen, de versie van de toestemmingstekst en een controlewaarde van uw adres. De controlewaarde is een SHA-256-hash; het adres is daaruit niet terug te rekenen, alleen een aan ons voorgelegd adres ermee te vergelijken. De rechtsgrondslag hiervoor is ons gerechtvaardigd belang om de toestemming te kunnen aantonen (art. 6 lid 1 onder f AVG). Na drie jaar, de gewone verjaringstermijn (§ 195 Bürgerliches Gesetzbuch, het Duitse burgerlijk wetboek), verwijderen wij ook deze gegevens.

Opdat niemand het formulier gebruikt om andermans postvak met bevestigingsberichten te vullen, versturen wij hoogstens drie bevestigingsberichten per dag naar hetzelfde adres en aanvaarden wij vanaf één internetverbinding hoogstens vijf aanmeldingen per uur. Voor die tweede grens telt onze server een hashwaarde van de verbinding een uur lang in zijn geheugen; zij wordt niet opgeslagen (art. 6 lid 1 onder f AVG). Tegen geautomatiseerde aanmeldingen gebruiken wij bovendien een verborgen veld en een tijdstempel, geen hulpmiddel van derden. Of een adres al is aangemeld, verraadt het formulier aan niemand.

Verwerking voor journalistieke doeleinden

Persoonsgegevens van personen in het openbare leven van wie wij uitspraken controleren, verwerken wij voor journalistieke doeleinden. Daarvoor geldt het mediaprivilege (§ 23 Medienstaatsvertrag juncto art. 85 AVG). Betrokkenen kunnen zich met een weerwoord, een foutmelding of een klacht tot de redactie wenden. Ons correctiebeleid beschrijft de weg.

Overzicht van onze verwerkingen

Uw rechten

U hebt recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid van gegevens en bezwaar, voor zover het mediaprivilege daaraan niet in de weg staat, en het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Een vormvrij verzoek aan info@mbgglobal.com volstaat.

Recht om een klacht in te dienen

De bevoegde toezichthouder is Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. U kunt zich ook wenden tot de toezichthouder van uw woonplaats.

Wijzigingen in deze verklaring

Verandert er iets aan onze techniek of aan onze dienstverleners, dan wijzigen wij deze verklaring. Elke wezenlijke wijziging verschijnt als beleidswijziging in het correctielogboek, met datum en reden. De stand van deze versie staat boven aan de pagina.