Privacyverklaring

Laatst bijgewerkt: 7 november 2026

Deze verklaring heeft twee delen: een voor de Hanzi By Heart-app en een voor de website en wachtlijst.

App

Deze verklaring geldt voor de iPhone-app Hanzi By Heart.

Verwerkingsverantwoordelijke

Konstantin Moritz van Megen, Pionierstraße 12, 40215 Düsseldorf, Germany. E-mail: support@hanzibyheart.com.

Leeftijd

Hanzi By Heart is bedoeld voor personen van 16 jaar en ouder. We verzamelen niet bewust gegevens van kinderen onder 16. De optionele gebruiksanalyse kun je alleen toestaan als je 16 jaar of ouder bent. Neemt een ouder of verzorger contact met ons op, dan verwijderen we op verzoek de gegevens van een kind onder 16.

Op je apparaat

De app bewaart instellingen en leerprogressie, waaronder kaartstatussen, herhaalgeschiedenis en openstaande synchronisatiebewerkingen. Als gast blijven je leergegevens op je apparaat, tenzij je een account aanmaakt of je aanmeldt. De kernfuncties kun je als gast gebruiken. Deze opslag op je apparaat is strikt noodzakelijk om de app te laten werken (artikel 25 lid 2 punt 2 TDDDG); daar is geen toestemming voor nodig.

Account- en synchronisatiegegevens

Als je een account gebruikt, verwerkt Supabase je e-mailadres, Apple-aanmeldreferentie of Google-account-ID, een interne gebruikers-ID, authenticatiegegevens, instellingen, kaartstatussen, herhaalgeschiedenis, synchronisatierevisies en tijdstempels. Dit is nodig om je te authenticeren, je account te herstellen en leerprogressie tussen apparaten te synchroniseren. Supabase en Resend verwerken ook je e-mailadres en technische bezorggegevens om bevestigings- en herstelberichten te sturen vanaf no-reply@auth.hanzibyheart.com. Als je kiest voor inloggen met Google, bevestigt Google (Google Ireland Limited voor gebruikers in de EER en Zwitserland, anders Google LLC, USA) je identiteit en stuurt ons je e-mailadres en een ID van je Google-account; je wachtwoord, naam en profielfoto ontvangen we niet. Google verwerkt deze aanmelding als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid en weet daardoor dat je Hanzi By Heart gebruikt. Je kunt de koppeling op elk moment verwijderen in je Google-account.

Aankopen en abonnementen

Bij het starten van de app en telkens wanneer je hem opnieuw opent, controleert de app via RevenueCat of je apparaat of account toegang heeft, ook als gast en vóór een aankoop. Zonder deze controle kan de app niet bepalen of hij de leerinhoud of het aankoopscherm toont (artikel 25 lid 2 punt 2 TDDDG). Apple verwerkt betaal- en factuurgegevens. Wij ontvangen je volledige betaalkaartgegevens niet. RevenueCat verwerkt een pseudonieme app-gebruikers-ID, product-, recht-, transactie- en bewijs-/statusgegevens plus beperkte app- en apparaatdiagnostiek, zodat de app aankopen kan aanbieden, verifiëren en herstellen en de aankoopprestatie kan meten. De ingebouwde aankoop-SDK stuurt ook Apples apparaat-ID van de leverancier (IDFV) mee in technische verzoeken; dit is geen advertentie-ID. RevenueCat kent eerst een willekeurige, pseudonieme app-gebruikers-ID toe. Wanneer je je aanmeldt, koppelt de app je interne account-ID aan die RevenueCat-klant, zodat rechten je account kunnen volgen. RevenueCat bewaart deze gegevens in de Verenigde Staten.

Support en woordmeldingen

Als je contact opneemt met support, verwerken we de gegevens die je stuurt en je e-mailadres. Als je bewust een woordmelding verstuurt, bewaart Supabase de categorie, de woordcontext, een optionele opmerking en voorbeeldzin, de app-versie, iOS-versie en app-taal. Accountmeldingen gebruiken je interne gebruikers-ID; bij gastmeldingen wordt alleen een antwoordadres bewaard als je dat opgeeft en contact toestaat. Een support-e-mail vanuit de app voegt de app- en iOS-versie toe. Een gegevensverzoek vanuit de instellingen voegt ook je pseudonieme analyse- en aankoop-ID's toe en, als je bent aangemeld, je account-e-mailadres; je ziet en kunt alles aanpassen voordat je verstuurt. Zet geen gevoelige persoonsgegevens in vrije tekstvelden.

Optionele gebruiksanalyse

Alleen met jouw toestemming verwerkt PostHog een willekeurige installatie-ID die niet aan je account is gekoppeld; installatie-, update-, app-start- en achtergrondgebeurtenissen; onboardingstappen en demofase; bekeken secties; leermodus, beoordeling, vorige leerfase, ongedaan gemaakte acties en samengevatte sessieaantallen; herkomst van de paywall, getoonde versie van de paywall en gekozen plancategorie; resultaat van aankoop en herstel en aankoopomgeving; en app-/buildversie, iOS-versie, apparaatmodel/-klasse en app-taal. E-mail-, account-, Supabase-, RevenueCat-, transactie- of bewijs-ID's, exacte prijzen, specifieke woorden, hanzi/pinyin, zoekopdrachten, getypte antwoorden en andere vrije inhoud zijn uitgesloten. Ook inbegrepen zijn gast-/accountstatus zonder de accountidentiteit, regionale apparaatinstellingen, sessie-ID, actieve HSK-niveaus en leermodi, of een examendatum is ingesteld, groepen voor het aantal nieuwe woorden, groepen voor zoeklengte en resultaataantal, en het gebruik van vooruit leren. Deze gebeurtenissen zijn pseudoniem, niet anoniem.

Verwerkers en internationale doorgiften

Account-, synchronisatie- en meldgegevens worden gehost bij Supabase (Supabase, Inc., USA) in Frankfurt, Germany; toegang door de Amerikaanse aanbieder is mogelijk. Aanmeld-e-mails worden verzonden door Resend (Plus Five Five, Inc., USA); Resend bewaart berichtinhoud en bezorglogboeken in de Verenigde Staten. Aankoopgegevens worden verwerkt door RevenueCat, Inc. in de Verenigde Staten. Optionele analysedata worden gehost bij PostHog (PostHog, Inc., USA) op servers in de EU; toegang vanuit de Verenigde Staten is mogelijk. Met elk van hen hebben we een verwerkersovereenkomst. Doorgiften naar de Verenigde Staten berusten op EU-standaardcontractbepalingen (artikel 46 lid 2 onder c AVG) en, waar de aanbieder gecertificeerd is, aanvullend op het EU-VS Data Privacy Framework (artikel 45 AVG). Een kopie van deze waarborgen kun je opvragen bij support@hanzibyheart.com. Apple verwerkt App Store-, Apple-account- en TestFlight-gegevens als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid.

Gebruikers buiten de EU

We verwerken je gegevens in de EU en bij de aanbieders die worden genoemd onder Verwerkers en internationale doorgiften. Sommige landen vereisen aanvullende informatie:

Republiek Korea: we dragen de in dit beleid beschreven gegevens over naar het buitenland (account-, synchronisatie-, aankoop- en supportgegevens en, met jouw toestemming, analysegegevens). De gegevens worden via versleutelde verbindingen overgedragen telkens wanneer je de betreffende functie gebruikt, aan Supabase (servers in Duitsland, Amerikaanse aanbieder), Resend (Verenigde Staten), RevenueCat (Verenigde Staten) en, met jouw toestemming, PostHog (servers in de EU, Amerikaanse aanbieder), telkens voor het hierboven genoemde doel en gedurende de hierboven genoemde bewaartermijn. Je kunt de doorgifte weigeren door geen account aan te maken en geen toestemming te geven voor analyses; leren op je apparaat blijft mogelijk.

Thailand: doorgiften buiten Thailand zijn gebaseerd op de hierboven beschreven waarborgen en, voor analysegegevens, op jouw toestemming.

Vietnam: we verwerken persoonsgegevens van gebruikers in Vietnam overeenkomstig Wet nr. 91/2025/QH15 en dienen de vereiste effectbeoordeling voor grensoverschrijdende doorgiften in bij het Ministerie van Openbare Veiligheid.

Singapore: onze functionaris voor gegevensbescherming is Konstantin Moritz van Megen, support@hanzibyheart.com.

Nieuw-Zeeland: sommige informatie ontvangen we van anderen, namelijk van Apple over aankopen, terugbetalingen en TestFlight, en wanneer je inlogt met Apple, en van Google wanneer je inlogt met Google. Dit beleid beschrijft wat we ontvangen, waarom we het gebruiken en wat je rechten zijn; dit is onze kennisgeving op grond van Information Privacy Principle 3A.

Japan: we verwerken persoonsgegevens van gebruikers in Japan overeenkomstig de Act on the Protection of Personal Information (APPI). De hierboven genoemde aanbieders zijn gevestigd in de Verenigde Staten; Supabase bewaart je gegevens in Duitsland en PostHog in de EU. Japan erkent dat de EU een gelijkwaardig beschermingsniveau biedt. De Verenigde Staten hebben geen algemene federale wet voor gegevensbescherming; de bescherming komt van federale wetten voor specifieke sectoren en van staatswetten. Onze contracten met deze aanbieders (verwerkersovereenkomsten en EU-standaardcontractbepalingen) verplichten hen om je gegevens te beschermen op een niveau dat voldoet aan de APPI; we controleren dit regelmatig en informeren je op verzoek over deze maatregelen. Voor openbaarmaking, rectificatie, opschorting van het gebruik of verwijdering en voor klachten: support@hanzibyheart.com.

Bètatest via TestFlight

Als je de app test via TestFlight, verstrekt Apple ons volgens zijn voorwaarden informatie, bijvoorbeeld crashrapporten, gebruiksgegevens zoals sessie- en crashaantallen, de geïnstalleerde versie, de installatiedatum en je feedback. Als we je per e-mail hebben uitgenodigd, zien we ook je naam en e-mailadres. We gebruiken deze gegevens alleen om fouten op te lossen en de app te verbeteren en delen ze niet (artikel 6 lid 1 onder b en f AVG). Aankopen in de testversie lopen via de sandbox van Apple en kosten geen echt geld.

Doeleinden en rechtsgronden

Account, synchronisatie, door jou gevraagde support en aankoopfunctionaliteit worden verwerkt voor de uitvoering van de app-overeenkomst of om op jouw verzoek stappen te nemen (artikel 6 lid 1 onder b AVG). Dienstbeveiliging, misbruikpreventie, foutopsporing en proportionele meting van de aankoopprestatie berusten op ons gerechtvaardigde belang bij een veilige, betrouwbare en economisch houdbare app (artikel 6 lid 1 onder f AVG). Optionele analyse en de daarvoor benodigde toegang tot informatie op je apparaat berusten op jouw toestemming (artikel 6 lid 1 onder a AVG en artikel 25 lid 1 TDDDG). Wettelijke bewaarplichten berusten op artikel 6 lid 1 onder c AVG. We gebruiken geen geautomatiseerde besluitvorming, waaronder profilering, in de zin van artikel 22 AVG.

Toestemming en intrekking

De analyse is vrijwillig en alleen beschikbaar als je 16 jaar of ouder bent. De app biedt de keuze tijdens de onboarding of later onder Instellingen > Privacy. De PostHog-SDK start niet voordat je akkoord gaat. Je kunt weigeren zonder functionaliteit te verliezen en je keuze altijd wijzigen. Intrekking stopt de toekomstige verzameling direct en verwijdert gebeurtenissen die nog niet zijn verzonden; de verwerking daarvoor blijft rechtmatig. Op verzoek verwijderen we al verzonden gebeurtenissen zonder onnodige vertraging en binnen uiterlijk één maand. Het snelst gaat dat via Instellingen > Meer over privacy > Gegevensverzoek versturen: de e-mail bevat dan al je pseudonieme analyse-ID. Zet je de analyse uit en weer aan, dan krijg je een nieuwe ID; we kunnen alleen ID's matchen die je ons stuurt. Is gerichte verwijdering technisch niet mogelijk, dan verwijderen we alle analysedata uit de testfase.

Geen advertenties en geen tracking tussen apps

We gebruiken geen advertentie-ID van Apple (IDFA), advertenties, datahandelaren of tracking over apps en websites van andere bedrijven. PostHog-autocapture, het vastleggen van willekeurige tikken, personenprofielen, sessie-opnamen en automatische foutrapporten zijn uitgeschakeld. Schermgrootte, netwerktype, tijdzone en apparaatnaam worden vóór verzending verwijderd; op IP gebaseerde geolocatie is uitgeschakeld.

Bewaartermijnen

Account- en synchronisatiegegevens worden bewaard zolang je account bestaat. Aan het account gekoppelde woordmeldingen worden met het account verwijderd; overige supportcorrespondentie en gastmeldingen worden alleen bewaard zolang dat nodig is om het gemelde probleem op te lossen en te voorkomen of om wettelijke verplichtingen na te komen. Aankoopgegevens die nodig zijn om rechten te verlenen, worden bewaard zolang dat voor dat doel en toepasselijke wettelijke verplichtingen nodig is. Pseudonieme analysedata bewaren we zolang we ze nodig hebben om gebruikspatronen te begrijpen, knelpunten te vinden en productbeslissingen te nemen. We toetsen dit regelmatig en verwijderen gegevens die we niet meer nodig hebben; op verzoek verwijderen we ze eerder (zie toestemming en intrekking). Lokale gegevens blijven staan tot je ze verwijdert of de app volgens het gedrag van iOS. Bezorglogboeken van aanmeld-e-mails en beveiligingslogboeken van aanbieders kunnen later verlopen volgens beperkte verwijderingscycli van de aanbieder of wettelijke verplichtingen.

Verwijdering

Je kunt je account in de instellingen verwijderen. Dit verwijdert de Supabase-login en de aan het account gekoppelde leer- en meldgegevens definitief en start het intrekken van een gekoppelde Apple-autorisatie. Lokale gastvoortgang kun je verwijderen met “Alle voortgang verwijderen”. Het verwijderen van een account beëindigt geen Apple-abonnement; beheer abonnementen in je Apple-account. RevenueCat-rechtgegevens en al verzonden analysedata vallen niet automatisch onder het verwijderen van een Supabase-account. Gebruik voor een aparte wissing Instellingen > Meer over privacy > Gegevensverzoek versturen; de e-mail bevat dan al de pseudonieme ID's voor analyse en aankopen. We bewaren back-ups bij een cloudopslagaanbieder in de VS (op basis van het EU-U.S. Data Privacy Framework) en verwijderen ze na 30 dagen. Na het verwijderen van je account kunnen je gegevens daarom nog tot 30 dagen in deze back-ups staan.

Verstrekking van gegevens

Je bent niet verplicht om ons persoonsgegevens te verstrekken. Een account is optioneel; zonder account blijven de leerfuncties en je voortgang op je apparaat beschikbaar. Zonder de gegevens die nodig zijn om aan te melden (e-mailadres, Apple-aanmeldreferentie of Google-account-ID) kun je geen synchronisatie of accountherstel gebruiken. Voor aankopen is verificatie via Apple en RevenueCat nodig; zonder die verificatie kunnen we geen toegang ontgrendelen. Gebruiksanalyse is vrijwillig; weigeren heeft geen nadelen.

Je rechten

Onder de wettelijke voorwaarden heb je het recht op inzage, rectificatie, verwijdering, beperking en gegevensoverdraagbaarheid. Je kunt je toestemming altijd met werking voor de toekomst intrekken; de verwerking die daarvoor heeft plaatsgevonden blijft rechtmatig. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Recht van bezwaar

Je kunt altijd, op grond van redenen die verband houden met je specifieke situatie, bezwaar maken tegen verwerking die op ons gerechtvaardigd belang berust (artikel 6 lid 1 onder f AVG; in de app: dienstbeveiliging, misbruikpreventie, foutopsporing en meting van de aankoopprestatie). We verwerken je gegevens dan niet meer voor deze doeleinden, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen, of de verwerking dient voor de instelling, uitoefening of onderbouwing van rechtsvorderingen. Schrijf naar support@hanzibyheart.com.

Toezichthoudende autoriteit

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.

Contact

Mail ons voor privacyvragen of verzoeken. We kunnen voldoende informatie nodig hebben om te controleren of een verzoek over jou gaat.

Website en wachtlijst

Verwerkingsverantwoordelijke

Konstantin Moritz van Megen, Hanzi By Heart, Pionierstraße 12, 40215 Düsseldorf, Germany. E-mail: support@hanzibyheart.com, telefoon: +49 177 6922060.

Bezoek aan de website

De website wordt geleverd via Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Wanneer je de website bezoekt, verwerkt Cloudflare de daarvoor benodigde gegevens: IP-adres, tijdstip, opgevraagd adres, gegevens over de browser en het apparaat en, indien meegestuurd, de pagina waar je vandaan komt. Het doel is de website te leveren en tegen aanvallen en misbruik te beschermen. De rechtsgrond is artikel 6 lid 1 onder f van de Algemene verordening gegevensbescherming (AVG); ons gerechtvaardigde belang is een veilige, stabiele website.

Cloudflare treedt hierbij op als onze verwerker. Wanneer Cloudflare gegevens voor eigen doeleinden verwerkt, bijvoorbeeld om zijn netwerk te beschermen, is Cloudflare verwerkingsverantwoordelijke voor die verwerking; zie het privacybeleid van Cloudflare. Gegevens kunnen naar de Verenigde Staten worden doorgegeven. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework en zijn verwerkersovereenkomst berust daarop voor deze doorgiften (artikel 45 AVG). Waar geen adequaatheidsbesluit van toepassing is, gelden de EU-standaardcontractbepalingen die in die overeenkomst zijn opgenomen (artikel 46 lid 2 onder c AVG). Deze waarborgen kun je via de link lezen of bij ons opvragen.

We bewaren geen eigen toegangslogboeken; de logregistratie van ons websiteprogramma staat uit. De telling die onder Paginaweergaven zonder cookies wordt beschreven, bewaart geen IP-adressen. Volgens zijn documentatie bewaart Cloudflare beveiligingsgebeurtenissen en technische gegevens van de beveiligingsanalyse maximaal 31 dagen in ons abonnement. Wanneer Cloudflare meer gegevens nodig heeft om zijn dienst te exploiteren, specifieke aanvallen te onderzoeken of wettelijke verplichtingen na te komen, hangt de bewaartermijn af van dat doel en de toepasselijke verplichtingen. Cloudflare beschrijft deze criteria in zijn privacybeleid.

Wachtlijst

Door je aan te melden vraag je een bevestigingsmail aan en stem je in met één e-mail bij de lancering van de app. Daarvoor verwerken wij je e-mailadres en de taal van de pagina. De bevestigingslink is versleuteld en zeven dagen geldig. We voegen je pas aan de wachtlijst toe nadat je dit uitdrukkelijk bevestigt op de pagina die wordt geopend (double opt-in). Vóór die bevestiging staat je adres in de bevestigingsmail en in het verzendlogboek van onze aanbieder, maar wordt het nog niet als wachtlijstcontact opgeslagen.

De rechtsgrond voor deze gevraagde e-mails en de wachtlijst is jouw toestemming (artikel 6 lid 1 onder a AVG). Het opgeven van je adres is vrijwillig en is niet wettelijk of contractueel verplicht. Zonder je adres kun je de website blijven gebruiken, maar ontvang je de lanceringse-mail niet. We sturen geen andere marketing-e-mails.

Je kunt je toestemming altijd intrekken door een e-mail te sturen naar support@hanzibyheart.com en via de afmeldlink in de bevestigingsmail en in de lanceringse-mail. Het intrekken laat de rechtmatigheid van de eerdere verwerking onverlet. We blokkeren je adres dan voor verdere e-mails en verwijderen het uit de actieve wachtlijst. Uiterlijk 30 dagen na de lanceringse-mail sluiten we de actieve wachtlijst, of wanneer we de geplande lancering laten vallen.

Om je toestemming te kunnen aantonen bewaren we bij het contact ook het moment van aanmelding en bevestiging, de taal en de versie van de toestemmingstekst. Na intrekking of de laatste e-mail bewaren we dit bewijs, inclusief het adres, geblokkeerd voor verzending tot het einde van het derde daaropvolgende kalenderjaar, en daarna verwijderen we het. Dit berust op ons gerechtvaardigde belang bij het aantonen van toestemming en het verdedigen van mogelijke aanspraken (artikel 6 lid 1 onder f in samenhang met artikel 7 lid 1 AVG). Als er een concreet juridisch geschil ontstaat, wordt alleen het daarvoor nodige bewijs bewaard tot het geschil is afgerond. We bewaren het IP-adres niet als bewijs van toestemming.

We gebruiken Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als onze verwerker voor e-mail en de wachtlijst. Volgens de aanbieder worden berichtinhoud en verzendlogboeken 30 dagen in de Verenigde Staten opgeslagen; back-ups blijven zeven dagen bewaard. Contactgegevens blijven staan totdat wij ze verwijderen. De doorgiften worden gedekt door de EU-standaardcontractbepalingen in de verwerkersovereenkomst (artikel 46 lid 2 onder c AVG). Daar kun je de waarborgen lezen of bij ons een kopie opvragen.

Om misbruik bij aanmeldingen te voorkomen verwerkt Cloudflare kortstondig het IP-adres en een hash van het e-mailadres. De tellers van de limiet bestrijken elk een venster van 60 seconden. De rechtsgrond is artikel 6 lid 1 onder f AVG; ons gerechtvaardigde belang is het formulier en de ontvangers tegen misbruik te beschermen. De sectie Bezoek aan de website gaat over de aanvullende beveiligingsgegevens van Cloudflare.

Contact via e-mail

Wanneer je ons schrijft, verwerken we je bericht en contactgegevens om te antwoorden. Ons gerechtvaardigde belang is het behandelen van je vraag (artikel 6 lid 1 onder f AVG); wanneer je vraag betrekking heeft op een contract of op stappen die je vraagt voordat je een contract sluit, geldt artikel 6 lid 1 onder b AVG. STRATO GmbH in Berlijn host onze mailboxen als onze verwerker. Het verstrekken van gegevens is vrijwillig; zonder een manier om contact met je op te nemen kunnen we niet antwoorden. We verwijderen de correspondentie zodra de vraag is afgehandeld. Waar wettelijke bewaarplichten gelden, bijvoorbeeld voor zakelijke correspondentie of boekhoudkundige bescheiden, bewaren we alleen de nodige documenten gedurende de vereiste periode.

Paginaweergaven zonder cookies

Om te zien welke pagina's mensen lezen en waar ze vandaan komen, telt ons websiteprogramma paginaweergaven op de server. Voor elke pagina die het programma serveert, bewaart het het pagina-adres, de website waar je vandaan komt (alleen het domein, bijvoorbeeld reddit.com), het land dat uit je verbinding volgt en een apparaatklasse (mobiel, computer of geautomatiseerd). Het bewaart je IP-adres niet, plaatst geen cookies en leest of bewaart niets op je apparaat; daarvoor wordt geen script uitgevoerd. Afzonderlijke bezoekers zijn niet van elkaar te onderscheiden. Bevestig je een aanmelding voor de wachtlijst, dan telt het programma ook de pagina waarop je het formulier hebt gebruikt, met het land en de apparaatklasse, maar nooit je e-mailadres. De tellingen worden opgeslagen in Cloudflare Workers Analytics Engine als onderdeel van de verwerking door Cloudflare voor ons (zie Bezoek aan de website) en worden na drie maanden verwijderd. De rechtsgrond is artikel 6 lid 1 onder f AVG; ons gerechtvaardigde belang is onze pagina's en gidsen te verbeteren.

We plaatsen geen eigen cookies en gebruiken geen diensten voor advertenties of tracking. Alleen als je de schakelaar tussen lichte en donkere modus gebruikt, bewaart je browser die keuze in zijn lokale opslag, zodat de volgende pagina er hetzelfde uitziet. De keuze blijft op je apparaat en wordt nooit naar ons gestuurd; het bewaren is nodig voor de functie die je zelf hebt gevraagd (artikel 25 lid 2 punt 2 van de Duitse TDDDG). Pagina-inhoud en lettertypen worden van ons eigen domein geladen. De inktanimatie wordt lokaal in je browser berekend. Open- en kliktracking zijn ook uitgeschakeld voor onze bevestigingsmails.

Cloudflare kan tijdens een beveiligingscontrole strikt noodzakelijke cookies gebruiken, zoals cf_clearance om een geslaagde controle te registreren (voor onze site ingesteld op 30 minuten), of __cf_bm voor botbescherming (verloopt na 30 minuten inactiviteit). Ze ondersteunen een veilige levering en dienen niet voor advertenties. De noodzakelijke toegang tot de browser berust op artikel 25 lid 2 punt 2 van de Duitse TDDDG en de bijbehorende gegevensverwerking op artikel 6 lid 1 onder f AVG. Zie de cookiedocumentatie van Cloudflare voor details; de sectie Bezoek aan de website gaat over ontvangers, doorgiften en verdere bewaring.

Je rechten

Onder de wettelijke voorwaarden heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid. Je kunt je toestemming altijd met werking voor de toekomst intrekken, zonder dat dit de rechtmatigheid van de eerdere verwerking aantast. Schrijf naar support@hanzibyheart.com.

Je recht van bezwaar

Je kunt altijd, op grond van redenen die verband houden met je specifieke situatie, bezwaar maken tegen verwerking die op artikel 6 lid 1 onder f AVG berust. Dit omvat het leveren en beveiligen van de website, het behandelen van vragen en het bewaren van bewijs van toestemming. Schrijf naar support@hanzibyheart.com. Wanneer gegevens worden verwerkt voor direct marketing, kun je daar altijd zonder opgave van redenen bezwaar tegen maken.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germany, www.ldi.nrw.de.

We nemen geen geautomatiseerde besluiten in de zin van artikel 22 AVG.