Privacyverklaring

De bescherming van uw persoonsgegevens is belangrijk voor ons. Hieronder informeren wij u overeenkomstig de artikelen 13 en 14 van de Algemene verordening gegevensbescherming (AVG) over welke gegevens wij verwerken wanneer u deze website en onze aanvraagdienst gebruikt, met welk doel, op welke rechtsgrond en hoe lang.

1. Verwerkingsverantwoordelijke

Avesta Interactive
Eigenaar: Amin Sepehri
Hauptstraße 208C
28816 Stuhr
Duitsland

E-mail: info@visaparo.com
Telefoon: +49 4206 4460745 (ma–vr 16–19 uur (CET/CEST))

Btw-identificatienummer: DE294421179. Wij hebben geen functionaris voor gegevensbescherming aangesteld; richt vragen over gegevensbescherming aan het bovenstaande contactadres.

2. Overzicht: wie wij zijn en wat wij doen

Visaparo helpt reizigers bij het voorbereiden van een ESTA-aanvraag voor de VS (zie algemene voorwaarden). Over de aanvraag beslist uitsluitend U.S. Customs and Border Protection (CBP). Om deze dienst te verlenen, moeten wij noodzakelijkerwijs gegevens uit uw paspoort en over uw reis verwerken.

3. Welke gegevens wij verwerken en met welk doel

3.1 Bezoek aan de website, serverlogs (hosting)

Wanneer u de website bezoekt, verwerkt onze webserver (beheerd bij onze hostingprovider, zie punt 4) technisch noodzakelijke verbindingsgegevens, met name IP-adres, datum en tijd, opgevraagd adres (URL), overgedragen hoeveelheid gegevens, statuscode en informatie over browser en besturingssysteem (serverlogbestanden). Deze gegevens zijn nodig voor een veilige en stabiele werking en worden maximaal 14 dagen bewaard.

Daarnaast slaat onze toepassing bij formulieren en inlogpogingen uw IP-adres of e-mailadres kortstondig op samen met een teller (tijdvenster van minuten tot uren; verlopen tellers worden door een periodieke verwijderingsronde verwijderd) om misbruik en brute-force-aanvallen te voorkomen (rate limiting).

Rechtsgrond: art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij veiligheid, stabiliteit en het voorkomen van misbruik).

3.2 Klantaccount en inloggen

Om uw aanvraag te betalen en te beheren, maakt u een klantaccount aan. Daarbij verwerken wij uw naam, uw e-mailadres en uw wachtwoord (uitsluitend als cryptografische hash, niet in leesbare vorm). Bij het inloggen slaat het systeem bovendien sessiegegevens op (sessietoken, vervaltijd, IP-adres en browserkenmerk van het apparaat). Een sessie is 7 dagen geldig.

Wachtwoord opnieuw instellen: als u via ‘Wachtwoord vergeten’ een link aanvraagt, sturen wij een e-mail met een eenmalige, in tijd beperkte link naar het opgeslagen e-mailadres. Uit het antwoord van de website blijkt niet of er voor het adres een account bestaat. Het aantal aanvragen is beperkt om misbruik te voorkomen (tellers per IP-adres en e-mailadres).

Inloggen in twee stappen (vrijwillig voor klanten, verplicht voor medewerkers): als u onder ‘Beveiliging’ inloggen in twee stappen instelt, slaan wij in uw account geheim TOTP-sleutelmateriaal (versleuteld) en herstelcodes (uitsluitend als hash) op, alsmede tellers voor mislukte bevestigingen (tijdelijke blokkering na meerdere mislukte pogingen). U kunt de functie op elk moment weer uitschakelen (medewerkers niet); daarbij worden deze gegevens verwijderd.

Als alternatief kunt u – indien op het inlogscherm aangeboden – inloggen via Google of X. Het inloggen verloopt dan via een tussenliggende dienst (authenticatiebroker van het hostingplatform) naar de betreffende aanbieder; van daaruit ontvangen wij uw naam, uw e-mailadres en een kenmerk. De betreffende aanbieders (Google, X) zijn zelf verantwoordelijk voor de verwerking aan hun kant; hun privacyverklaringen zijn van toepassing. Daarbij kan uw IP-adres naar de VS worden doorgegeven.

Rechtsgrond: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst of precontractuele maatregelen); voor sessieregistratie, rate limiting en inloggen in twee stappen art. 6, lid 1, onder f), AVG (beveiliging van het account, art. 32 AVG).

3.3 Aanvraaggegevens

Voor de voorbereiding en controle van uw ESTA-aanvraag verwerken wij de gegevens die u in de aanvraagassistent invoert, voor uzelf of als gemachtigde voor andere reizigers (bijv. kinderen, gezinsleden – vraag hun toestemming of beschik als persoon met ouderlijk gezag over de nodige bevoegdheid):

• persoonsgegevens: naam, eventuele andere namen, geboortedatum, geboorteplaats en -land, geslacht, nationaliteit,
• paspoortgegevens: paspoortnummer, land van afgifte, datum van afgifte en vervaldatum,
• gegevens over andere paspoorten of nationale identiteitskaarten van andere staten,
• contactgegevens: adres, telefoonnummer, e-mailadres,
• reisgegevens: reisdoel, aankomstdatum, adres in de VS, eventueel een contactpersoon in de VS met naam en telefoonnummer,
• antwoorden op de toelatingsvragen, inclusief aanvullende reis-, organisatie- en zakelijkerelatiegegevens en gegevens over visa en laissez-passerdocumenten,
• geüploade documenten: foto van de gegevenspagina van het paspoort (verplicht), optioneel een pasfoto, telkens als JPEG, PNG of PDF.

Gegevens over andere personen (art. 14 AVG): als u gegevens verstrekt over andere reizigers of contactpersonen in de VS, ontvangen wij hun gegevens van u. Informeer deze personen over deze privacyverklaring (doeleinden, rechtsgronden, ontvangers inclusief CBP, bewaartermijn, rechten). Voor kinderen handelen de personen met ouderlijk gezag.

Zolang u niet bent ingelogd, worden uw invoergegevens alleen in de opslag van uw browser bewaard (sessionStorage, zie punt 8) en niet aan ons doorgegeven. Bij het aanmaken van het account en naarmate u verder gaat in de assistent, worden de gegevens op onze server opgeslagen; vanaf dat moment bestaat het concept alleen daar en worden de gegevens (inclusief paspoortnummer, geboortedata, adres) uit de browseropslag verwijderd.

Rechtsgrond: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst). Zonder deze gegevens kunnen wij de aanvraag niet voorbereiden; u bent contractueel, maar niet wettelijk verplicht ze te verstrekken.

3.4 Gevoelige gegevens (art. 9 en 10 AVG)

De toelatingsvragen van de ESTA-procedure hebben onder meer betrekking op besmettelijke ziekten (gezondheidsgegevens, art. 9 AVG) en op arrestaties/veroordelingen en veiligheidsrelevante feiten (art. 10 AVG). Wij slaan uw antwoorden en de bijbehorende aanvullende gegevens uitsluitend op om uw aanvraag te controleren en in te dienen.

Voor gezondheidsgegevens (art. 9 AVG) is de rechtsgrond uw uitdrukkelijke toestemming overeenkomstig art. 9, lid 2, onder a), AVG, die u in de aanvraagassistent geeft voordat u deze vragen beantwoordt en die wij met tijdstempel en versie documenteren. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken (contact zie hierboven); wij kunnen de aanvraag dan niet verder verwerken. De rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft onaangetast. De toestemming is vrijwillig; zonder toestemming is een aanvraag via ons niet mogelijk, maar kunt u de aanvraag rechtstreeks bij CBP indienen.

Gegevens over strafrechtelijke veroordelingen en strafbare feiten (art. 10 AVG) verwerken wij uitsluitend omdat CBP deze voor de ESTA-aanvraag verplicht opvraagt, en alleen zolang dat voor de indiening bij CBP nodig is; wij baseren deze verwerking niet uitsluitend op uw toestemming. Onmiddellijk na de indiening, uiterlijk 30 dagen na ontvangst van de betaling, verwijderen wij deze gegevens. Hetzelfde geldt voor uw gezondheidsgegevens: alle antwoorden op de toelatingsvragen verwijderen wij onmiddellijk na de indiening bij CBP, uiterlijk 30 dagen na ontvangst van de betaling – ook als de bestelling tot dan niet is afgerond (punt 6).

Uw pasfoto en paspoortkopie gebruiken wij niet voor biometrische identificatie, maar uitsluitend om de leesbaarheid en de overeenstemming met uw gegevens te controleren.

3.5 Beveiliging van paspoortuploads

Geüploade documenten worden niet in een openbaar toegankelijke map opgeslagen, maar in de database, waar ze met AES-256-GCM zijn versleuteld (versleuteling in rust; de sleutel wordt gescheiden van de database bewaard). De overdracht verloopt via HTTPS. Alleen geselecteerde medewerkersrollen (behandeling/controle, beheer) hebben toegang tot documenten; elke inzage wordt in het auditlog vastgelegd. Medewerkers met een zuivere support- of boekhoudrol zien paspoortnummers alleen gemaskeerd en geen documenten. Ook bijzonder gevoelige aanvraaggegevens – paspoortnummer, geboortedatum, geboorteplaats en -land, datum van afgifte en vervaldatum van het paspoort, adres, contactpersoon in de VS en antwoorden op de toelatingsvragen – worden per veld met AES-256-GCM versleuteld in de database opgeslagen (sleutel gescheiden van de database, met versiebeheer voor een latere sleutelwissel). Alleen uzelf en de medewerkersrollen met documenttoegang krijgen ze in leesbare vorm. Voor het zoeken naar een paspoortnummer (bijv. bij vragen) wordt een onomkeerbare controlewaarde (HMAC) opgeslagen, niet het nummer zelf.

3.6 Bestelling, betaling en factuur

Bij een bestelling verwerken wij het gekozen pakket, het bedrag, de betalingsstatus, factuurgegevens (factuurnummer, datum, bedrag) en de vastlegging van uw verklaringen in het bestelproces (aanvaarding van de algemene voorwaarden/privacyverklaring, kennisname van de informatie over het herroepingsrecht, uitdrukkelijk verzoek om met de uitvoering te beginnen, tijdstip en versie van de teksten). De orderbevestiging stellen wij beschikbaar in uw klantaccount en sturen wij u bovendien per e-mail toe (zie 3.9).

U betaalt per bankoverschrijving (vooruitbetaling). Om uw betaling toe te wijzen, verwerken wij de gegevens van de ontvangen betaling: naam van de rekeninghouder, IBAN, bedrag, datum en betalingskenmerk (dossiernummer). Ontvanger is onze bank, Sparkasse Bremen, Bremen, die zelfstandig verantwoordelijk is voor het rekeningbeheer. Rechtsgrond: art. 6, lid 1, onder b), AVG; voor het bewaren van bankafschriften en boekhoudbescheiden art. 6, lid 1, onder c), AVG in samenhang met § 147 van het Duitse belastingwetboek (AO) en § 257 van het Duitse handelswetboek (HGB). Terugbetalingen maken wij over naar de rekening waarvan de betaling afkomstig was. De in de totaalprijs inbegrepen CBP-vergoeding betalen wij zelf aan CBP; daarvoor geven wij geen betaalgegevens van klanten door.

Rechtsgrond: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst); voor het bewaren van facturen en boekhoudbescheiden art. 6, lid 1, onder c), AVG (§ 147 van het Duitse belastingwetboek (AO), § 257 van het Duitse handelswetboek (HGB), § 14b UStG); voor de documentatie van verklaringen art. 6, lid 1, onder c) en f), AVG (bewijsplichten, gerechtvaardigd belang bij rechtsverdediging).

3.7 Berichten, statusopvraging en contactformulier

Berichten in het klantaccount, statusmeldingen en het verloop van uw dossier (gebeurtenissenlog) worden opgeslagen zodat wij vragen kunnen beantwoorden en de behandeling kunnen nagaan. Bij de openbare statusopvraging controleren wij het dossiernummer en de achternaam en tonen wij u alleen de behandelstatus.

Als u het contactformulier gebruikt, slaan wij uw naam, e-mailadres, onderwerp en bericht op om uw vraag te beantwoorden. De gegevens in het formulier zijn vrijwillig; zonder deze gegevens kunnen wij uw vraag niet beantwoorden. Stuur via het formulier geen paspoortnummers of andere gevoelige gegevens. Wij verwijderen de vraag uiterlijk 180 dagen na ontvangst, tenzij bewaarplichten (bijv. voor handelsbrieven) zich daartegen verzetten of er een overeenkomst uit voortvloeit.

Rechtsgrond: art. 6, lid 1, onder b), AVG (overeenkomst of precontractuele vraag), anders art. 6, lid 1, onder f), AVG (efficiënte afhandeling van vragen).

3.8 Auditlog en voorkoming van misbruik

Belangrijke wijzigingen aan aanvragen en accounts en toegang door medewerkers (inclusief inzage van documenten, rolwijzigingen) worden in het auditlog vastgelegd om toegang te kunnen nagaan en misbruik te kunnen onderzoeken. Rechtsgrond: art. 6, lid 1, onder f), AVG (gegevensbeveiliging en verantwoordingsplicht), art. 32 AVG.

3.9 Verzending van e-mails (orderbevestiging)

Na uw bestelling sturen wij een orderbevestiging naar het in het klantaccount opgeslagen e-mailadres. Deze bevat de bestelgegevens (dossiernummer, pakket, totaalprijs, factuurnummer), de algemene voorwaarden, de informatie over het herroepingsrecht en het modelformulier voor herroeping (vooraf ingevuld met uw bestelgegevens) en de bevestiging van uw toestemming voor de vroegtijdige aanvang van de uitvoering. Daarmee voldoen wij aan onze verplichting om u de inhoud van de overeenkomst op een duurzame gegevensdrager te bevestigen (§ 312f, lid 3, van het Duitse Burgerlijk Wetboek (BGB)). De e-mail bevat geen paspoort-, geboorte- of adresgegevens.

Om te voorkomen dat een bevestiging bij tijdelijke bezorgproblemen verloren gaat, wordt deze in een wachtrij (‘outbox’) in onze database opgeslagen (ontvanger, onderwerp, inhoud, bezorgstatus, tijdstippen van de bezorgpogingen) en bij fouten meermaals opnieuw verzonden. Deze vermeldingen verwijderen wij na 180 dagen. De e-mails worden verzonden via onze hostingprovider Hetzner Online GmbH, Gunzenhausen (zie punt 4); de overdracht is tijdens het transport versleuteld (TLS) voor zover de ontvangende server dit ondersteunt.

Rechtsgrond: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst) en onder c), AVG (wettelijke verplichting op grond van § 312f, lid 3, BGB).

3.10 Geautomatiseerde supportassistent (chat)

Op onze openbare pagina’s kunt u een geautomatiseerde assistent algemene vragen stellen. Het gaat om een eenvoudig zoekprogramma dat uitsluitend op onze eigen server draait en uw vraag vergelijkt met de teksten van deze website (FAQ, gidsen, prijzen, algemene voorwaarden). Er wordt geen externe AI- of chatdienst gebruikt; uw vraag wordt aan niemand doorgegeven. De assistent neemt geen beslissingen over u (geen geautomatiseerde besluitvorming in de zin van art. 22 AVG) en beoordeelt geen individuele gevallen.

Uw vraag wordt alleen in het werkgeheugen van de server verwerkt om deze te beantwoorden en wordt niet in een database of in logbestanden opgeslagen. Het gespreksverloop bestaat alleen in uw geopende browservenster en verdwijnt bij het herladen of sluiten van de pagina. Berichten waarin uw browser een paspoortnummer, geboortedatum, e-mailadres of telefoonnummer herkent, worden helemaal niet verzonden; u krijgt in plaats daarvan een melding. Ter voorkoming van misbruik (beperking van verzoeken) bewaart de server een niet-herleidbare controlewaarde (hash) van uw IP-adres maximaal vijf minuten in het werkgeheugen.

Statistiek: wij tellen alleen anoniem hoe vaak de assistent welk soort antwoord in welke taal gaf (bijv. ‘antwoord’, ‘geen passende informatie’, ‘doorverwijzing’), zonder vraagtekst, IP-adres of tijdstip. De tellers staan in het werkgeheugen en worden bij een herstart gewist. Kiest u ‘Per e-mail schrijven’, dan opent uw eigen e-mailprogramma met de vraag; wij ontvangen die pas als u de e-mail zelf verstuurt (paragraaf 3.7). De assistent maakt duidelijk dat hij een automatisch systeem is (AI-melding) en geeft nooit juridisch advies of toezeggingen over goedkeuring.

Als u kiest voor ‘Vraag naar ons sturen’, neemt uw browser de vraag over in het contactformulier (tijdelijk in sessionStorage opgeslagen en bij het openen van het formulier onmiddellijk verwijderd); vragen met gegevens over gezondheid of strafbare feiten worden niet overgenomen. Een overdracht vindt pas plaats wanneer u het formulier zelf verzendt; dan geldt punt 3.7.

Rechtsgrond: art. 6, lid 1, onder f), AVG (beantwoording van algemene vragen, voorkoming van misbruik); voor de tijdelijke opslag in de browser § 25, lid 2, onder 2, van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG).

3.11 Online herroeping (‘Overeenkomst herroepen’)

Als u onze herroepingsfunctie gebruikt, slaan wij uw naam, uw e-mailadres, het door u opgegeven dossiernummer, de tekst van uw verklaring (inclusief aanvullende informatie) en het tijdstip van ontvangst op. Als de gegevens overeenkomen met een bestelling, koppelen wij de herroeping daaraan. Wij sturen een ontvangstbevestiging naar het opgegeven e-mailadres (zie 3.9); daarnaast ontvangen wij een interne melding. Daarbij wordt geen IP-adres opgeslagen; voor de voorkoming van misbruik geldt punt 3.8.

Rechtsgrond: art. 6, lid 1, onder b), AVG (afwikkeling van de overeenkomst) en onder c), AVG in samenhang met § 356a BGB (verplichting tot ontvangstbevestiging). Wij verwijderen deze gegevens 1460 dagen na ontvangst (bewijs tot het verstrijken van de gewone verjaringstermijn, §§ 195, 199 BGB), tenzij bewaarplichten zich daartegen verzetten.

4. Ontvangers en verwerkers

• Hosting: Onze website en de bijbehorende gegevens worden door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, op servers in de EU beheerd. Met Hetzner is een verwerkersovereenkomst conform art. 28 AVG gesloten.
• Verzending van e-mails en mailboxen: orderbevestigingen, overige e-mails over de opdracht, berichten via het contactformulier en onze mailboxen lopen eveneens via Hetzner Online GmbH (adres zie hierboven), op basis van dezelfde verwerkersovereenkomst (art. 28 AVG). Verwerkt worden het adres van ontvanger en afzender, het onderwerp en de inhoud van de e-mail. Daarbij vindt geen doorgifte naar een derde land plaats.
• CBP / Amerikaanse autoriteiten: zie punt 5.
• Medewerkers: intern krijgen alleen de personen toegang die deze voor hun taken nodig hebben (op rollen gebaseerd autorisatieconcept).
• Fiscale en wettelijke verplichtingen: voor zover wettelijk vereist, geven wij gegevens door aan autoriteiten, rechtbanken of voor rechtshandhaving ingeschakelde adviseurs (art. 6, lid 1, onder c) of f), AVG).

Er vindt geen doorgifte voor reclamedoeleinden plaats. Wij verkopen geen gegevens.

5. Doorgifte aan CBP in de VS (derde land)

Doel van de overeenkomst is het aanvragen van een elektronische reistoestemming bij de Amerikaanse autoriteit CBP (U.S. Customs and Border Protection, Department of Homeland Security). Daartoe worden uw aanvraaggegevens – met name persoonsgegevens, paspoortgegevens, reisgegevens en antwoorden op de toelatingsvragen – in uw naam en op uw verzoek aan CBP in de VS doorgegeven. Voor de VS bestaat met betrekking tot overheidsinstanties geen adequaatheidsbesluit van de Europese Commissie; het beschermingsniveau daar komt mogelijk niet overeen met dat van de EU (bijv. ruimere toegangs- en bewaarrechten van autoriteiten). De doorgifte is noodzakelijk om de door u gewenste aanvraag in te dienen en is gebaseerd op art. 49, lid 1, onder b), AVG (uitvoering van de overeenkomst met u); voor uw antwoorden op de toelatingsvragen (bijzondere categorieën) bovendien op uw uitdrukkelijke toestemming overeenkomstig art. 49, lid 1, onder a), in samenhang met art. 9, lid 2, onder a), AVG, die u in de aanvraagassistent geeft nadat u over de genoemde risico’s bent geïnformeerd. Tegenover CBP bent u de aanvrager; wij geven de gegevens in uw naam door als de door u ingeschakelde dienstverlener. CBP verwerkt de gegevens onder eigen verantwoordelijkheid volgens Amerikaans recht; informatie daarover vindt u in de privacyverklaringen op de officiële website esta.cbp.dhs.gov. Als u niet wilt dat uw gegevens aan CBP worden doorgegeven, kunt u de aanvraag niet via ons indienen.

6. Bewaartermijn

• Serverlogbestanden: maximaal 14 dagen.
• Rate-limit-tellers: kortstondig (tot het tijdvenster verloopt, daarna verwijdering door de verwijderingsronde).
• Geüploade documenten (paspoort, pasfoto): worden bij afgeronde bestellingen 30 dagen na de laatste wijziging van het dossier automatisch verwijderd, en bij alle betaalde bestellingen – ook niet-afgeronde – uiterlijk 30 dagen na ontvangst van de betaling. U kunt documenten vooraf zelf in de aanvraagassistent verwijderen.
• Wachtrij voor e-mailverzending (outbox): 180 dagen na verzending of definitieve mislukking. De orderbevestiging blijft daarnaast in uw mailbox en als factuur in uw klantaccount beschikbaar.
• Onbetaalde, afgebroken aanvragen: worden na 60 dagen zonder activiteit volledig verwijderd, inclusief geüploade bestanden, berichten en gebeurtenissenlog.
• Gegevens van betaalde bestellingen (aanvraaggegevens, factuur- en betaalgegevens, berichten, vastgelegde verklaringen): wij bewaren deze zolang dat nodig is voor de uitvoering van de overeenkomst, voor de verdediging of handhaving van vorderingen (gewone verjaringstermijn: 3 jaar tot het einde van het jaar) en voor de naleving van wettelijke bewaarplichten (boekhoudbescheiden en facturen 8 jaar, handelsbrieven 6 jaar, § 147 AO, § 257 HGB, § 14b UStG). Daarna, of op uw verzoek voor zover geen verplichtingen zich daartegen verzetten, verwijderen wij ze.
• Antwoorden op de toelatingsvragen (art. 9/10 AVG): worden onmiddellijk na de indiening bij CBP (of bij afsluiting van het dossier) verwijderd, uiterlijk 30 dagen na ontvangst van de betaling, ook als de bestelling tot dan niet is afgerond. Factuur-, betaal- en boekhoudgegevens vallen niet onder deze termijn van 30 dagen; voor deze gelden de wettelijke bewaartermijnen (§ 147 AO, § 257 HGB, § 14b UStG) en zij worden pas daarna verwijderd.
• Contactvragen: 180 dagen na ontvangst (zie 3.7).
• Online herroepingen: 1460 dagen na ontvangst (zie 3.11).
• Databaseback-ups: worden na uiterlijk 14 dagen overschreven; tot dan kunnen reeds verwijderde gegevens nog in back-ups aanwezig zijn.
• Klantaccount: tot uw verzoek om verwijdering, voor zover geen wettelijke bewaarplichten zich daartegen verzetten.

De genoemde verwijderingsrondes worden automatisch met regelmatige tussenpozen uitgevoerd; binnen deze tussenpozen kunnen gegevens kortstondig langer aanwezig zijn.

7. Uw rechten

U heeft ten aanzien van uw persoonsgegevens de volgende rechten tegenover ons:

• inzage (art. 15 AVG),
• rectificatie (art. 16 AVG),
• wissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG),
• bezwaar tegen verwerking op grond van art. 6, lid 1, onder f), AVG om redenen die verband houden met uw specifieke situatie (art. 21 AVG),
• intrekking van een gegeven toestemming met werking voor de toekomst (art. 7, lid 3, AVG).

Recht van bezwaar (art. 21 AVG): voor zover wij gegevens verwerken op basis van gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG), kunt u daartegen op elk moment bezwaar maken om redenen die verband houden met uw specifieke situatie; wij verwerken de gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden aantonen of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Voor de uitoefening van uw rechten volstaat een vormvrij bericht aan het bovenstaande contactadres. Een geautomatiseerde selfserviceprocedure (bijv. gegevensexport) bieden wij momenteel niet aan. Geautomatiseerde besluitvorming, inclusief profilering (art. 22 AVG), vindt niet plaats.

Recht om een klacht in te dienen: u heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). De voor ons bevoegde autoriteit is:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

U kunt zich ook wenden tot de toezichthoudende autoriteit in uw woonplaats.

8. Cookies, browseropslag en inhoud van derden

• Sessiecookie: na het inloggen plaatsen wij een technisch noodzakelijke sessiecookie (__Host-grok-auth.session_token; HttpOnly, Secure, SameSite=Lax, looptijd maximaal 7 dagen). Deze dient uitsluitend om u als ingelogde gebruiker te herkennen.
• sessionStorage in de browser: de aanvraagassistent bewaart uw invoer (vóór het inloggen inclusief paspoortnummer, geboortedata en adres), het gekozen pakket en eventueel een inlogtoken in de sessionStorage van uw browser. Zodra uw concept op onze server is opgeslagen, blijven daar alleen pakket, stap en aanvraag-ID over, maar geen persoonsgegevens meer. Na het verzenden van de bestelling en bij het uitloggen wordt het concept verwijderd; na uiterlijk 2 uur inactiviteit wordt het verworpen. Bij het sluiten van het browsertabblad worden de gegevens eveneens verwijderd. Gebruik de aanvraag niet op apparaten van derden of openbare apparaten.
• Supportassistent: de chat slaat niets op in de browser; alleen als u kiest voor ‘Vraag naar ons sturen’, wordt uw vraag kortstondig in sessionStorage bewaard totdat het contactformulier deze overneemt (zie 3.10).
• Geen reclame- of analysetools: wij gebruiken momenteel geen tracking-, analyse- of marketingdiensten. Lettertypen worden vanaf onze eigen server geleverd (geen ophalen bij Google Fonts).

Rechtsgrond voor de cookie en de browseropslag: § 25, lid 2, onder 2, TDDDG (strikt noodzakelijk, geen toestemming vereist) in samenhang met art. 6, lid 1, onder b) en f), AVG.

9. Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen overeenkomstig art. 32 AVG, waaronder versleutelde overdracht (HTTPS/HSTS), gehashte wachtwoorden, versleuteling van geüploade documenten en gevoelige aanvraaggegevens in de database (AES-256-GCM), beperking van inlogpogingen, op rollen gebaseerde toegangsbeperkingen voor medewerkers en registratie van gevoelige toegang, firewall en beveiliging van de server (alleen noodzakelijke poorten, bescherming tegen brute-force-inlogpogingen, automatische beveiligingsupdates), regelmatige databaseback-ups en geautomatiseerde verwijderingsrondes. Geen enkel systeem is absoluut veilig; kies een sterk wachtwoord dat u alleen hier gebruikt (minimaal 10 tekens).

10. Wijzigingen van deze verklaring

Wij passen deze privacyverklaring aan wanneer verwerkingen of de rechtssituatie veranderen (bijv. bij het inschakelen van extra dienstverleners). De hier telkens beschikbare versie is van toepassing.

Bindend is de versie in de taal waarin u deze privacyverklaring raadpleegt.