Privacyverklaring

Hier lees je welke persoonsgegevens we verwerken als je eoptima.net bezoekt en eOptima gebruikt, waarvoor we ze nodig hebben en welke rechten je hebt (art. 13 van de Algemene verordening gegevensbescherming, AVG).

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van persoonsgegevens op eoptima.net en in de eOptima-applicatie is:

Maximilian Lutz
c/o flexdienst – #21849
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Duitsland
E-mail: info@eoptima.net

2. Contact voor privacy

Voor vragen over privacy en voor het uitoefenen van je rechten kun je ons bereiken via info@eoptima.net. We hebben geen functionaris voor gegevensbescherming aangewezen, omdat we daartoe niet verplicht zijn (art. 37 AVG, § 38 BDSG, de Duitse federale wet inzake gegevensbescherming).

3. Overzicht van de verwerkingen

4. Hosting & serverlogs

eOptima draait op een eigen server bij IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in een datacenter in Duitsland. De hostingprovider verwerkt de gegevens in onze opdracht (art. 28 AVG). Vóór de server is Cloudflare (Cloudflare, Inc., VS) geschakeld als netwerk- en beveiligingsdienst (DNS, afweer van aanvallen); verzoeken aan eoptima.net lopen daarom via servers van Cloudflare.

Bij elk paginabezoek verwerken we technisch noodzakelijke gegevens: IP-adres, datum en tijd, opgevraagd adres, statuscode, browseridentificatie (user-agent) en een verzoek-ID. Het doel is het leveren van de pagina's, een stabiele werking en het afweren van aanvallen. Rechtsgrond is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang ligt in een veilige en stabiele werking.

Serverlogs bewaren we maximaal 14 dagen. Foutmeldingen – zonder wachtwoorden, codes of tokens en met gemaskeerde e-mailadressen – bewaren we maximaal 90 dagen.

5. Registratie & account

Voor een account hebben we je e-mailadres en een wachtwoord nodig. Daarnaast geef je aan of je eOptima als onderneming of als particulier gebruikt. Het wachtwoord slaan we nooit als leesbare tekst op. Schakel je tweestapsverificatie in, dan slaan we de daarvoor benodigde gegevens eveneens beveiligd op. Koop je credits of het Premium-abonnement, dan verwerken we daarnaast je naam of bedrijfsnaam, je factuuradres en – bij ondernemingen, indien opgegeven – het btw-identificatienummer voor de factuur.

Voor elke aanmelding maken we een sessie aan (sessie-ID, tijdstippen, ingekorte browseridentificatie), zodat je je ingelogde apparaten kunt zien en afmelden.

Rechtsgrond is art. 6 lid 1 sub b AVG (overeenkomst over het gebruik van eOptima). E-mailadres en wachtwoord zijn vereist voor het sluiten van de overeenkomst; zonder deze gegevens kun je eOptima niet gebruiken. Aanmeldpogingen – ook mislukte – registreren we met IP-adres en browseridentificatie om accounts tegen misbruik te beschermen (art. 6 lid 1 sub f AVG).

6. eBay-koppeling

Als je een eBay-account koppelt, meld je je rechtstreeks bij eBay aan (OAuth). Je eBay-wachtwoord ontvangen we niet. eBay geeft ons een toegangssleutel, die we uitsluitend versleuteld opslaan. Tokens worden nooit naar je browser verzonden. Voor een eenduidige toewijzing slaan we bovendien je eBay-gebruikers-ID op.

Op jouw verzoek laden we via de eBay-interfaces je advertenties, bijv. titel, beschrijving, prijzen, voorraad, verkoopaantallen, specificaties, verzendgegevens, afbeeldingslinks, objectnummer en SKU. Deze gegevens kunnen tot een persoon herleidbaar zijn, bijvoorbeeld als je als individu verkoopt. Wijzigingen draagt eOptima alleen over als jij ze in gang zet. Rechtsgrond is art. 6 lid 1 sub b AVG.

eBay is voor de verwerking op zijn platform zelf verwerkingsverantwoordelijke; daarvoor geldt de privacyverklaring van eBay. Je kunt de koppeling op elk moment in eOptima verbreken en de toegang daarnaast bij eBay intrekken.

Gepland Meldt eBay ons dat je eBay-account is verwijderd, dan verwijderen we automatisch de bijbehorende koppelingen, tokens, advertenties, klaargezette wijzigingen en persoonsgebonden logboekinhoud.

7. Wijzigingen & geschiedenis

eOptima houdt een wijzigingslogboek bij. Daarin staan gewijzigde velden met de waarde vóór en na de wijziging, overdrachten naar eBay en het resultaat daarvan, eBay-koppelingen, verzendtarieven en -aanbevelingen, synchronisaties, aanmeldingen (ook mislukte), registratie, het opnieuw instellen van wachtwoorden en factureringshandelingen. Bij elke vermelding slaan we account, tijdstip, IP-adres, browseridentificatie en een korte sessie-ID op.

Het logboek kan alleen worden aangevuld, niet gewijzigd. Je vermeldingen zie je onder “Geschiedenis”; IP-adres en browser tonen we daar alleen bij je eigen acties.

Doelen en rechtsgronden: traceerbaarheid van je wijzigingen (art. 6 lid 1 sub b AVG) en beveiliging, opheldering van misbruik en bewijs van overdrachten tegenover eBay (art. 6 lid 1 sub f AVG). Verwijder je je account, dan vervangen we je vermeldingen door een ondertekend verwijderingsbewijs zonder persoonsgegevens. Zo blijft de keten controleerbaar.

8. Verzending van e-mails

We sturen je e-mails die nodig zijn voor je account: ter bevestiging van je adres, voor het opnieuw instellen van je wachtwoord, beveiligingsmeldingen (bijv. bij opvallende aanmeldpogingen) en bestel- en betalingsbevestigingen, facturen en berichten over je Premium-abonnement. Links daarin zijn maar kort geldig en werken maar één keer. Onze e-mails bevatten geen trackingpixels; nieuwsbrieven of reclame-e-mails versturen we momenteel niet.

De verzending verloopt via de SMTP-dienst van Trafficcamp GmbH (Lima-City), Duitsland, als verwerker. Rechtsgrond is art. 6 lid 1 sub b AVG, voor beveiligingsmeldingen daarnaast sub f.

9. Bescherming tegen misbruik (Cloudflare Turnstile)

Alleen als verzoeken voor aanmelding, registratie of het verzenden van e-mails opvallen – bijvoorbeeld na meerdere mislukte aanmeldpogingen –, schakelen we de dienst Turnstile van Cloudflare, Inc. in. Deze controleert of het verzoek van een mens afkomstig is. Daarbij verwerkt Cloudflare technische gegevens zoals het IP-adres en browser- en apparaatgegevens. Zonder opvallend verzoek wordt Turnstile niet geladen.

Bij het contactformulier moet elk bericht deze controle doorstaan. Turnstile wordt daar geladen zodra je begint met het invullen van het formulier; wie de contactpagina alleen leest, laadt het niet.

Bij de gratis Quick-Check op de startpagina moet eveneens elke controle Turnstile doorstaan; het wordt geladen zodra je in het invoerveld klikt. Zodat elke aansluiting en elk apparaat de check maar één keer gebruikt, slaan we niet je IP-adres op, maar alleen niet omkeerbare controlewaarden (HMAC) van je IP-adres, het bijbehorende adresbereik en een willekeurige apparaat-ID uit de cookie eo_qcen een controlewaarde van het ingevoerde objectnummer of de eBay-gebruikersnaam. De gegevens over de advertentie of de verkoper vragen we op bij eBay; daarvoor geven we het objectnummer of de gebruikersnaam door aan eBay. Opgeslagen wordt alleen onze analyse, geen ruwe gegevens van eBay. Registreer je je daarna, dan koppelen we de check aan je nieuwe account om te kunnen zien hoeveel registraties hij oplevert.

Daarnaast begrenzen we ter bescherming tegen misbruik het aantal verzoeken op basis van het IP-adres en beperken we na herhaalde mislukte pogingen tijdelijk de mogelijkheid om in te loggen.

Rechtsgrond is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang ligt in de bescherming tegen misbruik. De uitvoering van de door jou aangevraagde Quick-Check berust op art. 6 lid 1 sub b AVG. Voor zover Turnstile daarvoor toegang krijgt tot je eindapparaat, is dat strikt noodzakelijk voor de door jou gewenste dienst (§ 25 lid 2 nr. 2 TDDDG, de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten). Cloudflare treedt op als onze verwerker; zie voor de doorgifte naar de VS punt 14.

10. Betalingen via Stripe

Creditaankopen en het Premium-abonnement rekenen we af via Stripe. Je voert betaalgegevens (bijv. kaartgegevens) rechtstreeks in het betaalformulier van Stripe in. Ze bereiken onze servers niet. Op de betaalpagina's wordt daarvoor een script van Stripe geladen. Van Stripe ontvangen we alleen een klant- en abonnements-ID, de betaalstatus, de betaalmethode (zonder volledig kaart- of rekeningnummer) en het bedrag en de factuurgegevens. Aan Stripe geven we je e-mailadres, het gekozen product en een interne account-ID door. Het beheren en opzeggen van je Premium-abonnement doe je in het klantenportaal van Stripe, dat je vanuit je account opent.

Aanbieder: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. Stripe verwerkt betaalgegevens als zelfstandige verwerkingsverantwoordelijke, met name voor de betalingsafhandeling, fraudepreventie en het nakomen van wettelijke verplichtingen; daarvoor geldt de privacyverklaring van Stripe. Rechtsgronden zijn art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en sub c (wettelijke bewaarplichten). Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS; Stripe, Inc. is gecertificeerd volgens het EU-US Data Privacy Framework, aanvullend gelden standaardcontractbepalingen.

11. Contactformulier, feedback & e-mail

Stuur je ons een e-mail, bijvoorbeeld aan info@eoptima.net, dan verwerken we je e-mailadres en de inhoud van je bericht om je vraag te beantwoorden. Via het contactformulier geldt hetzelfde voor het gekozen onderwerp (supportvraag, fout melden of functieverzoek), je e-mailadres voor het antwoord en je bericht; ben je ingelogd, dan voegen we het e-mailadres van je account toe. Het formulier stuurt deze gegevens met datum en tijd als e-mail naar info@eoptima.net (verzending via Lima-City, zie punt 8); in de database van eOptima slaan we ze niet op. Rechtsgrond is art. 6 lid 1 sub b AVG, voor zover het om je overeenkomst gaat, anders sub f. We verwijderen de berichten wanneer je vraag is afgehandeld, uiterlijk na twee jaar, tenzij er een bewaarplicht geldt.

Via het onderdeel “Feedback” in de Instellingen, dat alleen ingelogde gebruikers kunnen openen, verwerken we het gekozen soort melding (feedback, fout melden, functieverzoek of beveiligingsprobleem), je bericht en afbeeldingen die je vrijwillig bijvoegt (alleen JPG en PNG, bijvoorbeeld screenshots), en daarnaast het e-mailadres van je account en of het is bevestigd, de ID van je account, de taal van de interface en de datum en tijd. We sturen deze gegevens per e-mail, met de afbeeldingen als bijlage, naar info@eoptima.net, en meldingen over beveiligingsproblemen naar security@eoptima.net (verzending via Lima-City, zie punt 8); in de database van eOptima slaan we noch het bericht noch de afbeeldingen op. Op afbeeldingen kan te zien zijn wat er op je scherm stond, ook gegevens van anderen; maak vooraf onherkenbaar wat wij niet hoeven te zien. Voor de rechtsgrond en de verwijdering geldt hetzelfde als hierboven.

Herroep je een overeenkomst of zeg je die op via “Overeenkomst herroepen” of “Overeenkomsten hier opzeggen”, dan verwerken we je gegevens (naam, e-mailadres, gegevens over de overeenkomst) en de datum en het tijdstip van ontvangst om de verklaring af te handelen, je een ontvangstbevestiging te sturen en de ontvangst te kunnen aantonen. Rechtsgrond is art. 6 lid 1 sub c AVG (§§ 312k, 356a BGB, het Duitse Burgerlijk Wetboek). We bewaren deze gegevens drie jaar vanaf het einde van het jaar waarin de verklaring is ontvangen (reguliere verjaringstermijn).

12. Cookies & lokale opslag

We gebruiken geen tracking-, analyse- of advertentiecookies. We gebruiken alleen opslag die strikt noodzakelijk is voor de door jou gewenste dienst (§ 25 lid 2 nr. 2 TDDDG): een sessiecookie voor het inloggen, je gekozen kleurenschema in de local storage, filters van de controlemodus in de session storage en na een Quick-Check de cookie eo_qc en een markering in de local storage, zodat je je resultaat opnieuw kunt bekijken. Daarvoor is geen toestemming vereist. De volledige lijst vind je onder Cookies & opslag. Voor zover daarbij persoonsgegevens worden verwerkt, is de rechtsgrond art. 6 lid 1 sub b AVG.

13. Ontvangers & verwerkers

• Hosting: IONOS SE, Montabaur, Duitsland – verwerker
• Verzending van e-mails: Trafficcamp GmbH (Lima-City), Duitsland – verwerker
• Cloudflare, Inc.: DNS, bescherming tegen aanvallen, Turnstile indien nodig en bij het contactformulier – verwerker
• Stripe Payments Europe, Limited: betalingsafhandeling – zelfstandige verwerkingsverantwoordelijke
• eBay: gegevensuitwisseling op jouw verzoek – zelfstandige verwerkingsverantwoordelijke

Verder geven we gegevens alleen door als we daartoe wettelijk verplicht zijn, bijvoorbeeld aan autoriteiten. We verkopen geen gegevens. Een overzicht met vestigingsplaats en doorgiftemechanisme vind je op de pagina Beveiliging & privacy.

14. Doorgifte naar derde landen

Bij Cloudflare en Stripe kunnen gegevens naar de VS worden doorgegeven. Grondslag is het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework (art. 45 AVG), voor zover de ontvanger gecertificeerd is – dat zijn Cloudflare, Inc. en Stripe, Inc. –, aanvullend standaardcontractbepalingen (art. 46 lid 2 sub c AVG). De eBay-interfaces worden door eBay beheerd; daarbij kunnen gegevens ook buiten de EU worden verwerkt. De doorgifte aan eBay vindt plaats op jouw verzoek, om de overeenkomst met jou uit te voeren; eBay verwerkt de gegevens als zelfstandige verwerkingsverantwoordelijke en beveiligt doorgiften binnen het eBay-concern naar eigen zeggen met bindende bedrijfsvoorschriften (art. 47 AVG).

15. Bewaartermijnen

We bewaren gegevens alleen zo lang als nodig is voor het betreffende doel of als de wet dat vereist.

16. Verwijdering van je account

Je kunt je account op elk moment zelf verwijderen onder “Account” (bevestiging met wachtwoord en e-mailadres). Direct en definitief verwijderd worden accountgegevens, sessies, gekoppelde eBay-accounts inclusief versleutelde tokens, advertenties, klaargezette wijzigingen, verzendtarieven en -aanbevelingen. Vermeldingen in het wijzigingslogboek die op jou betrekking hebben, worden vervangen door een ondertekend verwijderingsbewijs dat geen persoonsgegevens meer bevat. Factureringsdocumenten bewaren we alleen zo lang als wettelijke bewaarplichten dat vereisen. In back-ups kunnen gegevens bewaard blijven totdat deze door nieuwere back-ups worden vervangen (we bewaren alleen de 20 nieuwste); ze worden niet voor andere doeleinden gebruikt. De toegang van eOptima tot je eBay-account kun je daarnaast bij eBay intrekken.

17. Je rechten

Je hebt – voor zover aan de wettelijke voorwaarden is voldaan – de volgende rechten:

• Inzage in de over jou opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Wissing (art. 17 AVG) – je account kun je op elk moment zelf verwijderen
• Beperking van de verwerking (art. 18 AVG)
• Overdraagbaarheid van gegevens in een gangbaar, machineleesbaar formaat (art. 20 AVG)
• Intrekking van een toestemming met werking voor de toekomst (art. 7 lid 3 AVG), voor zover we in de toekomst om toestemming vragen

Klachtrecht: Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in de lidstaat van je verblijfplaats, je werkplek of de plaats van de vermeende inbreuk. Voor ons is bevoegd: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (de toezichthouder voor gegevensbescherming en informatievrijheid van de deelstaat Rijnland-Palts), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

18. Geen geautomatiseerde besluitvorming

We nemen geen uitsluitend op geautomatiseerde verwerking gebaseerde besluiten, waaronder profilering, waaraan voor jou rechtsgevolgen zijn verbonden of die je op vergelijkbare wijze in aanmerkelijke mate treffen (art. 22 AVG). Aanbevelingen in eOptima, bijvoorbeeld over verzendtarieven of ontbrekende specificaties, zijn voorstellen – of ze worden doorgevoerd, beslis jij.

19. Wijzigingen van deze privacyverklaring

We passen deze verklaring aan als eOptima of de wetgeving verandert. Van toepassing is telkens de hier gepubliceerde versie. Eerdere versies sturen we je toe als je daarom vraagt via info@eoptima.net.