Privacyverklaring

Deze verklaring legt uit welke persoonsgegevens worden verwerkt wanneer je deze website bezoekt. Kort gezegd: we hosten bij Cloudflare, we gebruiken geen externe analyse- of advertentiediensten, en we bewaren je cookiekeuze met onze eigen toestemmingstool consentdone — precies de software die op deze pagina wordt gedemonstreerd.

1. Verwerkingsverantwoordelijke

Meikel Korfmacher
Fährstraße 179
40221 Düsseldorf, Duitsland
E-mail: meikel@korfmacher.at

2. Hosting (Cloudflare)

Deze website wordt geleverd via Cloudflare Pages en Cloudflare Workers (Cloudflare Germany GmbH, Rosental 7, 80331 München, als lokale vestiging van Cloudflare, Inc., VS). Wanneer je de pagina's opent, verwerkt Cloudflare je IP-adres evenals datum, tijd, opgevraagde URL, referrer en browserkenmerk (serverlogs), voor zover technisch noodzakelijk om de site te leveren en aanvallen af te weren. Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige, goed presterende werking). Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden standaardcontractbepalingen. Details: privacybeleid van Cloudflare.

3. Toestemmingsbeheer (consentdone)

We gebruiken onze eigen toestemmingstool consentdone om je cookietoestemming te verkrijgen en te beheren. Je keuze wordt lokaal in je browser opgeslagen (local-storage-item cc_cookie, bewaartermijn 182 dagen). Deze opslag is technisch noodzakelijk om de dienst te leveren.

Om verleende of geweigerde toestemming te kunnen aantonen (art. 7 lid 1 AVG), stuurt de tool een toestemmingsregistratie naar onze consent-API (api.c-done.com, draaiend op Cloudflare Workers) op het moment dat je je keuze maakt: een willekeurig gegenereerd toestemmings-ID, de geselecteerde categorieën, bannerrevisie, tijdstempel, apparaattype (desktop/tablet/mobiel) en een SHA-256-hash van je IP-adres en browserkenmerk. Het IP-adres zelf wordt niet opgeslagen. Rechtsgrondslag: art. 6 lid 1 sub c AVG (verplichting om toestemming aan te tonen) en art. 6 lid 1 sub f AVG (juridische verdediging).

Je kunt je keuze op elk moment wijzigen of intrekken via de zwevende cookieknop linksonder in de hoek; intrekking geldt voor de toekomst.

4. Demo-cookie (alleen met toestemming)

Deze website laat zien hoe consentdone werkt. Als je toestemming geeft voor de categorie "Marketing", plaatst de pagina een onschuldige demonstratiecookie (cd_demo_marketing, bewaartermijn 30 dagen). Deze bevat geen enkele vorm van tracking en dient er alleen toe om te tonen hoe cookies worden geplaatst en na intrekking automatisch worden gewist. Rechtsgrondslag: art. 6 lid 1 sub a AVG. De cookie wordt automatisch verwijderd wanneer je je toestemming intrekt.

Cookie-overzicht

Het volgende overzicht wordt automatisch gegenereerd op basis van onze bannerconfiguratie en komt daarom altijd overeen met de cookiebanner:

5. Geen externe analyse of advertenties

Deze website bevat geen externe analyse-, tracking- of advertentiediensten. Er vindt geen profilering en geen geautomatiseerde besluitvorming plaats.

6. Contact

Als je per e-mail contact met ons opneemt, verwerken we je gegevens om de aanvraag af te handelen (art. 6 lid 1 sub b of sub f AVG). De gegevens worden gewist zodra ze niet langer nodig zijn voor de verwerking en er geen wettelijke bewaarplichten van toepassing zijn.

7. Platform: privacy voor accounthouders

Het volgende geldt aanvullend als je een consentdone-account aanmaakt en het platform gebruikt (app.consentdone.com).

Account en registratie

Bij registratie verwerken we je naam, e-mailadres, wachtwoord (uitsluitend opgeslagen als cryptografische hash) en het opgegeven domein, plus een technisch noodzakelijke sessiecookie voor sessiebeheer. Rechtsgrondslag: art. 6 lid 1 sub b AVG. De gegevens worden bewaard totdat je je account verwijdert — wat je op elk moment zelf kunt doen in de instellingen, inclusief een voorafgaande volledige gegevensexport (dataportabiliteit).

Transactionele e-mails (Resend)

Registratiebevestigingen, inloglinks en wijzigingsbevestigingen worden verstuurd via Resend (Resend, Inc., San Francisco, VS). Je e-mailadres en de berichtinhoud worden naar de VS doorgegeven; de doorgifte is gewaarborgd door een verwerkersovereenkomst inclusief EU-standaardcontractbepalingen. Rechtsgrondslag: art. 6 lid 1 sub b AVG. Er worden geen marketing-e-mails verstuurd.

Opslag en infrastructuur (Cloudflare)

Accountgegevens, bannerconfiguraties en toestemmingsregistraties worden opgeslagen op de infrastructuur van Cloudflare (Workers, D1), versleuteld tijdens verzending en in rust — hoofdstuk 2 is overeenkomstig van toepassing (verwerkersovereenkomst, EU-VS Data Privacy Framework, standaardcontractbepalingen).

Automatische vertaling (DeepL)

Als je de automatische vertaling in de configurator gebruikt, sturen we alleen je bannerteksten (geen account-, toestemmings- of bezoekersgegevens) naar DeepL SE, Maarweg 165, 50825 Keulen, Duitsland (verwerking in de EU). De vertaling vindt alleen plaats op jouw handmatige verzoek; volgens de DeepL API-voorwaarden worden ingediende teksten niet gebruikt om modellen te trainen. Rechtsgrondslag: art. 6 lid 1 sub b AVG.

Betaalgegevens

Op dit moment geen: het platform is een gratis bèta en er is geen betaaldienstverlener gekoppeld. Deze verklaring wordt bijgewerkt voordat betaalde abonnementen worden ingevoerd.

Rollen bij toestemmingsregistraties van je websitebezoekers

Voor toestemmingsregistraties die de banner op jouw website genereert over de keuzes van je bezoekers (toestemmings-ID, categorieën, revisie, tijdstempel, apparaattype, browserfamilie, land, SHA-256-hash van IP en user agent — het IP zelf wordt niet opgeslagen) ben jij als website-exploitant de verwerkingsverantwoordelijke onder de AVG. Wij verwerken deze gegevens uitsluitend op jouw instructie als verwerker (art. 28 AVG); de details staan in de Gebruiksvoorwaarden.

8. Je rechten

Je hebt de volgende rechten met betrekking tot je persoonsgegevens: inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), dataportabiliteit (art. 20) en bezwaar tegen verwerking op basis van gerechtvaardigde belangen (art. 21). Je kunt verleende toestemming op elk moment intrekken met werking voor de toekomst (art. 7 lid 3). Ook heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld de Autoriteit Persoonsgegevens (AP) (autoriteitpersoonsgegevens.nl).

9. Wijzigingen in deze verklaring

We werken deze privacyverklaring bij telkens wanneer de verwerking op deze website verandert. Laatst bijgewerkt: 28 juli 2026.