Privacyverklaring

1. Verantwoordelijke

Verantwoordelijke voor de gegevensverwerking op deze website in de zin van de AVG is:
typest.app Einzelunternehmen
Eigenaar: Luca Elias Themann
Gewerbegebiet 5, 25946 Nebel
E-mail: privacy@typest.app

2. Algemeen over de gegevensverwerking

Wij verwerken persoonsgegevens van onze gebruikers in beginsel alleen voor zover dit noodzakelijk is voor het aanbieden van een functionerende website en van onze inhoud en diensten. De verwerking van persoonsgegevens vindt in de regel alleen plaats na toestemming van de gebruiker of op grond van een wettelijke grondslag (art. 6, lid 1, AVG).

3. Hosting, serverlogbestanden en bezoekerstelling

Deze website wordt gehost bij neroserv UG (neroserv.de). Bij het bezoeken van de website verzamelt de hoster automatisch informatie in zogenoemde serverlogbestanden die je browser doorgeeft (o.a. IP-adres, datum en tijdstip van de aanvraag, gebruikte browser, referrer-URL). Deze gegevens dienen voor de technische beschikbaarstelling en beveiliging van de website (art. 6, lid 1, onder f, AVG) en worden niet samengevoegd met andere gegevensbronnen. De serverlogbestanden worden alleen bewaard zolang dat voor deze doeleinden nodig is; de exacte bewaartermijn volgt uit de instellingen van onze hoster.

Om te weten hoeveel mensen deze website bezoeken, tellen we paginaweergaven zelf op onze eigen server, zonder externe diensten. Wanneer je een pagina opent, stuurt je browser het adres van de pagina (bijv. "/ueber") en bij de eerste pagina de website waar je vandaan kwam (referrer) naar onze server. Daarvan worden alleen dagtotalen opgeslagen: het aantal paginaweergaven en bezoekers, de weergaven per pagina en de bezoekers per herkomst (alleen het domein, bijv. "google.com"). Zodat een bezoeker maar één keer per dag wordt geteld, maken we met een geheime sleutel een verkorte hashwaarde van je IP-adres, je browserkenmerk (user agent) en de datum; die kan niet worden teruggerekend, wordt alleen tot het einde van de dag bewaard en daarna verwijderd. Het IP-adres zelf slaan we niet op. Er worden geen cookies geplaatst, er wordt niets in je browser opgeslagen en de opgeslagen cijfers zijn niet tot een persoon te herleiden. De rechtsgrond is ons gerechtvaardigd belang om het bereik van onze website te meten en te verbeteren (art. 6, lid 1, onder f, AVG); je kunt hier altijd bezwaar tegen maken (art. 21 AVG, zie sectie 10).

4. Cookies en lokale opslag

Zonder jouw toestemming gebruikt deze website geen analyse-, tracking- of marketingcookies. De Google Ads-tag wordt echter al bij het openen van een pagina geladen en gedraagt zich tot je keuze zoals beschreven in sectie 5. In de localStorage van je browser worden alleen puur technische interfacevoorkeuren opgeslagen – zoals de gekozen taalcode onder de sleutel „typest_lang”, de stille status van de chatassistent onder „typest_chat_sound” of jouw keuze in de toestemmingsbanner (keuze en tijdstip) onder „typest_consent”, zodat de banner niet bij elk bezoek opnieuw verschijnt en je keuze wordt gerespecteerd. Deze opslag is technisch noodzakelijk, bevat geen persoonsgegevens en is op grond van § 25, lid 2, onder 2, TDDDG (Duitse wet gegevensbescherming telecommunicatie en digitale diensten) vrijgesteld van de toestemmingsplicht. De chatassistent werkt volledig in je browser; je berichten worden niet naar onze server of naar derden verzonden.

5. Google Ads en toestemmingsbanner

We maken reclame voor typest.app via Google Ads. Om te meten of bezoeken aan deze website afkomstig zijn van een van onze advertenties, is op elke pagina de Google-tag (gtag.js) opgenomen. Deze wordt al bij het openen van een pagina geladen vanaf servers van Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; ook Google LLC, VS, en andere Google-bedrijven kunnen erbij betrokken zijn). Daarbij ontvangt Google onvermijdelijk je IP-adres, browser- en apparaatgegevens, de bezochte pagina inclusief referrer en het tijdstip van het bezoek – ook als je nog geen keuze hebt gemaakt of hebt geweigerd.

Tot je toestemming geeft, draait de tag in Google Consent Mode met alle toestemmingsparameters (ad_storage, ad_user_data, ad_personalization, analytics_storage) op „denied”: er worden geen cookies geplaatst, er worden geen bestaande advertentie-ID's gelezen en de klik-ID (gclid) van een advertentie wordt uit de verzoeken verwijderd. Google ontvangt dan alleen de hierboven genoemde verbindingsgegevens en kan die volgens eigen zeggen gebruiken voor een geaggregeerde, statistische meting. Voor deze bij het openen van een pagina onvermijdelijke doorgifte baseren we ons op ons gerechtvaardigd belang bij het meten van het succes van onze reclame (art. 6, lid 1, onder f, AVG); je kunt hiertegen bezwaar maken (art. 21 AVG, zie sectie 10). Wil je de doorgifte technisch voorkomen, dan kun je het laden van het Google-script in je browser of met een adblocker blokkeren; de website blijft dan volledig bruikbaar.

Als je in de banner akkoord gaat, schakelt de tag over naar „granted” (ad_storage, ad_user_data, ad_personalization): Google mag dan cookies zoals „_gcl_au” en „_gcl_aw” (elk met een looptijd van maximaal 90 dagen) en cookies van de domeinen google.com en doubleclick.net opslaan en klik-ID's verwerken. Google gebruikt deze gegevens om het succes van onze advertenties te meten en te optimaliseren; daarbij kan Google bezoeken koppelen aan advertentieklikken en doelgroepen voor remarketing samenstellen. Google verwerkt de gegevens deels ook voor eigen doeleinden; daarvoor geldt het privacybeleid van Google (policies.google.com/privacy). De rechtsgrondslag is jouw toestemming (art. 6, lid 1, onder a, AVG; § 25, lid 1, TDDDG). De gegevens kunnen naar de VS worden doorgegeven; Google is gecertificeerd onder het EU-VS Data Privacy Framework, waardoor een passend beschermingsniveau is gewaarborgd (art. 45 AVG). Je keuze slaan we op in de localStorage van je browser onder de sleutel „typest_consent”; die blijft gelden totdat je haar wijzigt of de opslag van je browser wist. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken door in de footer van een willekeurige pagina op „Cookie-instellingen” te klikken en „Weigeren” te kiezen; de rechtmatigheid van de tot dan toe verrichte verwerking blijft onverlet (art. 7, lid 3, AVG). Bij intrekking zetten we de tag terug op „denied” en verwijderen we de cookies die Google op deze website heeft geplaatst („_gcl_*”); cookies die Google op zijn eigen domeinen heeft geplaatst, kun je verwijderen in de instellingen van je browser.

6. Externe interfaces van de app en de website

De desktopsoftware typest.app vraagt voor bepaalde functies automatisch gegevens op bij externe diensten; deze website zelf laadt bij een bezoek geen inhoud van derden, met uitzondering van de Google Ads-tag (sectie 5). Tenzij hieronder anders vermeld, is de rechtsgrondslag ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) om je de betreffende functie aan te bieden zonder kostbare eigen infrastructuur of een onnodig groot installatiebestand; je IP-adres wordt daarbij technisch onvermijdelijk doorgegeven aan de betreffende aanbieder, die het uitsluitend verwerkt om de aanvraag te beantwoorden.

Bij het starten van de software en via de knop „Controleren op updates” vraagt de app bij GitHub (github.com, sectie „Releases”; GitHub, Inc., onderdeel van Microsoft Corporation, VS) na of er een nieuwere versie beschikbaar is; onder Windows en macOS wordt een update daarna op de achtergrond gedownload. Je IP-adres wordt daarbij doorgegeven. Rechtsgrondslag is ons gerechtvaardigd belang bij actuele en veilige programmaversies (art. 6, lid 1, onder f, AVG). Als het beeldmodel voor „Achtergrond verwijderen” niet in het installatiepakket zit, downloadt de app het eenmalig van GitHub wanneer je de functie voor het eerst gebruikt.

De fontmanager van de software is bij het openen eerst vergrendeld: zolang je in de daar getoonde melding niet akkoord gaat, worden er geen gegevens bij Google of GitHub opgevraagd en blijft zoeken uitgeschakeld. Ga je akkoord, dan haalt de app de lettertypelijst (namen, categorieën, licentie-informatie) rechtstreeks op bij fonts.google.com, aangeboden door Google Ireland Limited; een afzonderlijk lettertype wordt pas uit de Google Fonts-repository op GitHub (api.github.com en raw.githubusercontent.com, GitHub, Inc.) geladen wanneer je erop klikt (voorbeeld) of het installeert. In tegenstelling tot de overige diensten is hiervoor je toestemming de rechtsgrondslag (art. 6, lid 1, onder a, AVG), die je geeft door op „Akkoord en Google Fonts gebruiken” te klikken; zij geldt alleen totdat je de app afsluit en kan te allen tijde met werking voor de toekomst worden ingetrokken door de app af te sluiten. De interfacelettertypen van de app zijn ingebouwd, dus bij het opstarten worden er geen lettertypen van Google geladen.

De gratis Font Awesome-iconen zitten in de software; voor de betaalde Pro- en Pro+-iconen kun je in het onderdeel Iconen optioneel je eigen Font Awesome-account koppelen. Pas wanneer je daar een API-token uit je Font Awesome-account invult en op „Koppelen” klikt, stuurt de app dit token naar Font Awesome (api.fontawesome.com; Font Awesome, VS). Daarna vraagt de app – alleen wanneer je Pro- of Pro+-iconen weergeeft of doorzoekt – icoongegevens op voor je zoektermen; daarbij worden het token, je zoektermen en je IP-adres doorgegeven. Het token wordt versleuteld alleen op je apparaat opgeslagen tot je het in de instellingen van de app verwijdert; de iconen zelf slaat de app niet op. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG), die je geeft door op „Koppelen” te klikken en die je op elk moment met werking voor de toekomst kunt intrekken door het token in de instellingen te verwijderen. Voor je Font Awesome-account zelf geldt de privacyverklaring van Font Awesome.

GitHub, Google en Font Awesome zijn gecertificeerd onder het EU-VS Data Privacy Framework, waardoor een passend beschermingsniveau voor de doorgifte naar de VS is gewaarborgd. In geen van deze gevallen worden je eigen bestanden (fonts, afbeeldingen, brandboards, assets) doorgegeven aan de genoemde aanbieders – er worden uitsluitend catalogus-, versie-, programma- of icoongegevens opgevraagd. De meegeleverde iconensets zitten in de software en hebben geen internetverbinding nodig.

7. Download van de software

Via de downloadknop op deze website kun je de desktoptoepassing typest.app downloaden. De download vindt niet plaats vanaf onze eigen server, maar vanaf GitHub (GitHub, Inc., onderdeel van Microsoft Corporation, VS; gecertificeerd onder het EU-VS Data Privacy Framework): wanneer je op de knop klikt, word je doorgestuurd naar github.com en de bijbehorende distributieservers, waarbij je IP-adres aan GitHub wordt doorgegeven en de privacyverklaring van GitHub van toepassing is. Rechtsgrondslag is ons gerechtvaardigd belang bij een betrouwbare, gratis levering van de software (art. 6, lid 1, onder f, AVG). De installatie en het gebruik van de software zelf vinden lokaal op jouw apparaat plaats. Klikken op de downloadknop tellen we anoniem op onze server, alleen met datum en platform (Windows of Mac) – zonder IP-adres, zonder cookies en zonder andere gegevens over jou.

8. Contact opnemen (e-mail en contactformulier)

Wanneer je ons per e-mail of via het contactformulier in het colofon contacteert, worden je gegevens (e-mailadres, eventueel naam en bericht) opgeslagen om je aanvraag te kunnen verwerken. Bij het contactformulier stuurt onze server je bericht als e-mail naar ons door; het wordt daar niet in een database opgeslagen. Na het verzenden ontvang je automatisch een bevestiging per e-mail op het opgegeven adres (zonder de inhoud van je bericht). Ter bescherming tegen misbruik worden maximaal een uur lang een hashwaarde van je IP-adres en maximaal 24 uur lang een hashwaarde van je e-mailadres bewaard om het aantal berichten en bevestigingen te beperken. Onze mailbox wordt beheerd door Microsoft (Outlook / Microsoft 365, Exchange Online); Microsoft is gecertificeerd onder het EU-VS Data Privacy Framework. Rechtsgrondslag is art. 6, lid 1, onder b respectievelijk f, AVG. Wij verwijderen je aanvraag zodra deze volledig is afgehandeld en er geen wettelijke bewaarplichten meer zijn. Voor het overige geven wij deze gegevens niet door zonder jouw toestemming.

9. Reviews in de app

Je kunt typest.app direct in de desktop-app beoordelen. De app stuurt dan je sterrenbeoordeling, je tekst, de naam die je opgeeft, de taal van de app, de app-versie, het besturingssysteem (Windows of macOS) en een willekeurige ID van je installatie naar onze server (hosting: zie sectie 3). De ID slaan we alleen op als hashwaarde; die zorgt ervoor dat elke installatie één review kan plaatsen en dat een nieuwe review de oude vervangt. Ter bescherming tegen misbruik wordt een hashwaarde van je IP-adres maximaal één uur bewaard. Van elke nieuwe review krijgen we een melding per e-mail (mailbox bij Microsoft, zie sectie 8). Na controle publiceren we de review met naam, sterren, tekst en datum op deze website – gebruik dus gerust alleen je voornaam of een pseudoniem. De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG), die je geeft door de review te versturen en die je altijd kunt intrekken via privacy@typest.app; vermeld de naam en datum van de review, dan verwijderen we hem. Afgewezen reviews verwijderen we meteen; gepubliceerde bewaren we tot je om verwijdering vraagt of we de reviewfunctie stopzetten.

10. Jouw rechten

In beginsel heb je de volgende rechten ten opzichte van ons:

• Inzage in de bij ons over jou opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Verwijdering van jouw gegevens (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Gegevensoverdraagbaarheid (art. 20 AVG)
• Bezwaar tegen de verwerking (art. 21 AVG)
• Intrekking van gegeven toestemming, met werking voor de toekomst (art. 7, lid 3, AVG)

Daarnaast heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van jouw persoonsgegevens door ons, met name bij het Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD, www.datenschutzzentrum.de).