Privacyverklaring

Deze privacyverklaring informeert u over de verwerking van uw persoonsgegevens onder de Algemene Verordening Gegevensbescherming (AVG) en de Duitse federale wet bescherming persoonsgegevens (BDSG). De Duitse versie is de juridisch bindende versie; deze Nederlandse tekst wordt uitsluitend ter informatie verstrekt.

1. Toepassingsgebied

Deze privacyverklaring geldt voor de marketingwebsite awareto.com en voor het product-dashboard app.awareto.com. Zij informeert u over de aard, de omvang en de doeleinden van de verwerking van persoonsgegevens die ontstaat bij het bezoeken van deze diensten en in het kader van de contractuele relatie met Awareto.

Voor zover Awareto in opdracht van zakelijke klanten persoonsgegevens van hun websitebezoekers verwerkt (verwerking in opdracht), is hiervoor de afzonderlijke verwerkersovereenkomst (AVV) bepalend, inclusief de daarin opgenomen lijst van subverwerkers en de TOM's.

2. Verwerkingsverantwoordelijke

Een functionaris voor gegevensbescherming is wettelijk niet vereist (§ 38 BDSG). Vragen over gegevensbescherming kunt u richten aan het hierboven genoemde e-mailadres.

3. Rechtsgrondslagen van de verwerking

Wij verwerken persoonsgegevens op basis van een van de volgende rechtsgrondslagen:

• Art. 6 lid 1 sub a AVG – toestemming (bijv. nieuwsbrief, optionele cookies)
• Art. 6 lid 1 sub b AVG – uitvoering van een overeenkomst en precontractuele maatregelen (demo-aanvragen, account, facturatie)
• Art. 6 lid 1 sub c AVG – wettelijke verplichtingen (bijv. handels- en fiscaalrechtelijke bewaarplicht)
• Art. 6 lid 1 sub f AVG – gerechtvaardigd belang (beveiliging, bereikmeting na toestemming, directe marketing in B2B-context)
• § 25 lid 1 TDDDG – toestemming voor het opslaan/uitlezen van informatie op uw eindapparaat

4. Serverlogs en hosting

Bij het oproepen van awareto.com worden technisch noodzakelijke gegevens verwerkt in serverlogs (IP-adres, datum/tijd, opgevraagde URL, browsertype, besturingssysteem, referrer). Rechtsgrondslag is art. 6 lid 1 sub f AVG; het gerechtvaardigde belang bestaat uit de werking, de beveiliging en de stabiliteit van de website. De logs worden na 7 dagen verwijderd.

Hosting awareto.com: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS. De levering verloopt via EU-edge-knooppunten; een doorgifte van gegevens naar de VS is echter niet uitgesloten. Er zijn EU-modelcontractbepalingen (SCC) van kracht en Vercel is gecertificeerd onder het EU-US Data Privacy Framework (DPF).

Hosting app.awareto.com / product-dashboard: Hetzner Online GmbH (Duitsland) en Supabase Inc. (database/auth, EU-regio). Details over de verwerking in het kader van de verwerking in opdracht zijn opgenomen in de afzonderlijke AVV.

5. Cookies, tracking en toestemming

Wij gebruiken technisch noodzakelijke cookies die vereist zijn voor de werking van de website (bijv. het opslaan van uw cookiekeuze). Rechtsgrondslag: § 25 lid 2 nr. 2 TDDDG.

Daarnaast gebruiken wij uitsluitend na uw uitdrukkelijke toestemming (§ 25 lid 1 TDDDG; art. 6 lid 1 sub a AVG) de volgende diensten. Tot uw toestemming worden er geen scripts van deze aanbieders geladen en geen cookies geplaatst. U kunt uw toestemming te allen tijde herroepen via de link „Cookie-instellingen“ in de footer.

Google Analytics 4

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (moederconcern: Google LLC, VS). Verwerkte gegevens: ingekorte IP-adres, apparaat- en browserinformatie, gebruiksgedrag, pseudonieme ID's. Bewaartermijn: 14 maanden. Doorgifte van gegevens naar de VS mogelijk; gewaarborgd door SCC en de DPF-certificering van Google. Tracking-ID: G-KH14QYKFJG.

Microsoft Clarity

Aanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland (moederconcern: Microsoft Corporation, VS). Verwerkte gegevens: muisbewegingen, kliks, scrolldiepte, sessie-opnamen (met maskering van gevoelige velden), apparaat- en browserinformatie. Bewaartermijn: 1 jaar. Doorgifte van gegevens naar de VS mogelijk; gewaarborgd door SCC en DPF. Project-ID: vppoemrjo8.

6. Contact-, demo- en nieuwsbriefaanvragen (Brevo)

Wanneer u een contact-, demo- of nieuwsbriefformulier op awareto.com verzendt, worden de door u verstrekte gegevens (ten minste het e-mailadres, eventueel naam, onderneming, bron van de aanvraag, taal) verwerkt voor de afhandeling van uw aanvraag en – bij aanmeldingen voor de nieuwsbrief – voor het verzenden van de aangevraagde e-mails.

Voor het beheer van contacten en het verzenden van transactionele e-mails gebruiken wij de dienst Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Parijs, Frankrijk). De verwerking vindt plaats binnen de EU. Er is een verwerkersovereenkomst met Brevo gesloten.

Nieuwsbrief / e-mailreeksen: De aanmelding verloopt via de double-opt-in-procedure – na de inschrijving ontvangt u een bevestigingsmail. De reeks omvat max. 4 e-mails over 7 dagen. U kunt zich te allen tijde uitschrijven via de afmeldlink in elke e-mail of per bericht aan [email protected]. Rechtsgrondslag: art. 6 lid 1 sub a AVG.

Leadgegevens uit B2B-contactaanvragen worden tot 24 maanden na het laatste contact bewaard (art. 6 lid 1 sub f AVG – zakelijke benadering in B2B-context) en daarna verwijderd, voor zover er geen contractuele of wettelijke bewaarplicht bestaat.

7. Chat-widget op awareto.com

Op awareto.com integreren wij onze eigen AI-gestuurde chat-widget, zodat bezoekers vragen kunnen stellen over ons product. Bij gebruik verwerken wij de inhoud van uw berichten, tijdstempels, de oproepende pagina alsmede technische browsergegevens. Rechtsgrondslag is art. 6 lid 1 sub b AVG (precontractuele communicatie) en art. 6 lid 1 sub f AVG (verbetering van ons aanbod).

Voor het genereren van de antwoorden gebruiken wij AI-API's van de volgende aanbieders: Anthropic PBC (San Francisco, VS) en Google Ireland Ltd. / Google LLC (Gemini API). Beide aanbieders zijn contractueel verplicht uw invoer niet voor trainingsdoeleinden te gebruiken (zero-retention-configuratie). Doorgiften van gegevens naar de VS vinden plaats op basis van de EU-SCC en het DPF.

Mededeling op grond van de EU AI Act, art. 50: U interageert met een AI-systeem. Antwoorden worden geautomatiseerd gegenereerd en kunnen onjuist of onvolledig zijn.

Chatgesprekken op awareto.com worden maximaal 90 dagen in leesbare tekst opgeslagen en daarna geanonimiseerd of verwijderd.

8. Account, authenticatie en facturatie (app.awareto.com)

Bij registratie in het product-dashboard verwerken wij het e-mailadres, het versleutelde wachtwoord alsmede eventueel naam en ondernemingsgegevens. Authenticatie verloopt via Supabase (Supabase Inc., VS; verwerking in EU-regio; SCC + DPF; AVV gesloten). Rechtsgrondslag: art. 6 lid 1 sub b AVG.

Voor de betalingsverwerking wordt Stripe Payments Europe Ltd. (Dublin, Ierland) ingezet. Stripe verwerkt betalings- en factuurgegevens als zelfstandig verwerkingsverantwoordelijke; zie de privacyverklaring van Stripe op stripe.com/privacy. Factuurgegevens worden conform handels- en fiscaalrechtelijke bewaartermijnen (§ 257 HGB, § 147 AO) tot 10 jaar bewaard.

9. Afspraakboeking (Calendly)

Voor het boeken van demo-afspraken gebruiken wij Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, VS. Bij een boeking worden naam, e-mailadres, gewenste datum en eventueel antwoorden op voorkwalificatievragen aan Calendly doorgegeven. Doorgifte van gegevens naar de VS op basis van SCC en DPF. Meer informatie: calendly.com/privacy. Rechtsgrondslag: art. 6 lid 1 sub b AVG.

10. Doorgifte van gegevens naar derde landen

Zoals hierboven aangegeven, kan een doorgifte van gegevens naar derde landen (met name de VS) plaatsvinden. Wij zetten uitsluitend aanbieders in waarmee de EU-modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914) zijn gesloten en die – voor zover van toepassing – gecertificeerd zijn onder het EU-US Data Privacy Framework. Voor elke doorgifte naar de VS hebben wij een risicobeoordeling (Transfer Impact Assessment) uitgevoerd en aanvullende beschermingsmaatregelen (versleuteling, doelbinding, pseudonimisering) geïmplementeerd.

11. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15 AVG)
• Recht op rectificatie (art. 16 AVG)
• Recht op gegevenswissing (art. 17 AVG)
• Recht op beperking van de verwerking (art. 18 AVG)
• Recht op gegevensoverdraagbaarheid (art. 20 AVG)
• Recht van bezwaar (art. 21 AVG) – met name tegen directe marketing, te allen tijde en zonder opgaaf van redenen
• Herroeping van verleende toestemmingen (art. 7 lid 3 AVG) – zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die tot de herroeping heeft plaatsgevonden

Om uw rechten uit te oefenen, kunt u contact opnemen met: [email protected].

Daarnaast heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Bevoegd voor onze vestiging is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, [email protected].

12. Bewaartermijnen

• Serverlogs: 7 dagen
• Lead-/contactaanvragen: tot 24 maanden na het laatste contact
• Nieuwsbriefgegevens: tot de herroeping van de toestemming
• Accountgegevens: voor de duur van de zakelijke relatie + wettelijke bewaartermijnen
• Facturen / factuurgegevens: 10 jaar (§ 257 HGB, § 147 AO)
• Chatgesprekken op awareto.com: max. 90 dagen leesbare tekst, daarna anonimisering/verwijdering
• Cookies: levensduur zoals aangegeven in de cookiebanner / in het privacybeleid van de betreffende aanbieder

13. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan zodra de feitelijke verwerking verandert of wettelijke vereisten dit noodzakelijk maken. De telkens actuele versie is op deze URL beschikbaar.

Stand: april 2026