Systeembeheerder voor Linux- en Windows-omgevingen. Automatisering van complexe IT-processen met Ansible en Puppet, beheer van serverinfrastructuren zoals virtualisaties, webservers, firewalls, proxies enz. Full-Stack-Webontwikkelaar met HTML, S/CSS, JavaScript, TypeScript, PHP en Python, MariaDB en PostgreSQL; inclusief API-oplossingen.

Privacyverklaring

Deze privacyverklaring informeert u over de aard, omvang en het doel van het verzamelen en gebruiken van persoonsgegevens door de websitebeheerder. Rechtsgrondslag voor de verwerking van persoonsgegevens is de Algemene Verordening Gegevensbescherming (AVG) in samenhang met de Duitse federale wet op de gegevensbescherming (BDSG) en de wet op digitale diensten (DDG).

Preambule

Beste lezer,

U kunt gerust vijftien minuten van uw waardevolle levenstijd besteden om deze privacyverklaring volledig te lezen, of u bladert er gewoon doorheen en pikt de belangrijkste punten eruit.

Met deze privacyverklaring moet ik u informeren welke soorten van uw persoonsgegevens ik voor welke doeleinden en in welke omvang verwerk. Deze verplichting vloeit voort uit de huidige Duitse en Europese gegevensbeschermingswetten en -verordeningen, in het bijzonder uit de Algemene Verordening Gegevensbescherming (AVG) en de Duitse federale wet op de gegevensbescherming (BDSG).

Deze privacyverklaring geldt voor alle door mij uitgevoerde verwerkingen van persoonsgegevens op mijn website, voor alle door mij ingezette communicatie- en opslagmiddelen evenals voor mijn externe online-presenties zoals sociale-mediaprofielen, Software Forges en Package Registries.

Ik gebruik in deze privacyverklaring het generieke masculinum en zie bewust af van gendervormen. Alle persoonlijke aanduidingen gelden uiteraard in gelijke mate voor alle geslachten.

Verantwoordelijke

Michel Abele
Dahlenwarsleber Str. 4
OT Hohenwarsleben
39326 Hohe Börde
Deutschland

E-Mail: kontakt@michel-abele.de

Telefon: +49 (0) 39 204 - 738 863

Overzicht van verwerkte gegevens

Het volgende overzicht toont welke gegevens ik verwerk, waarom ik ze verwerk en wie daarbij betrokken is.

Soorten verwerkte gegevens

Categorieën betrokken personen

Doeleinden van de verwerking

Toepasselijke rechtsgronden

Hieronder vindt u een overzicht van de rechtsgronden uit de AVG waarop ik mij bij de verwerking van uw gegevens baseer. Naast de AVG kunnen nationale gegevensbeschermingswetten in uw of mijn land gelden. Indien in bijzondere gevallen andere rechtsgronden van belang zijn, informeer ik u daarover op de betreffende plaats.

Nationale gegevensbeschermingsregelingen in Duitsland: Naast de AVG geldt in Duitsland de federale wet op de gegevensbescherming (BDSG). Deze regelt aanvullend uw rechten op informatie en verwijdering, uw recht van bezwaar evenals de omgang met bijzondere categorieën gegevens en geautomatiseerde beslissingen. Afhankelijk van de deelstaat kunnen aanvullende regionale gegevensbeschermingswetten gelden.

Toepasselijke rechtsgronden volgens de Zwitserse wet op de gegevensbescherming: Indien u zich in Zwitserland bevindt, verwerk ik uw gegevens op grondslag van de Zwitserse wet op de gegevensbescherming (DSG sinds 1 september 2023). Dit geldt ook wanneer mijn gegevensverwerking u in Zwitserland betreft. De Zwitserse DSG vereist anders dan de AVG geen specifieke rechtsgrondslag voor de verwerking van persoonsgegevens. Ik verwerk persoonsgegevens alleen wanneer dit rechtmatig, te goeder trouw en proportioneel geschiedt (art. 6 lid 1 en 2 van de Zwitserse DSG). Bovendien worden persoonsgegevens alleen voor bepaalde en voor u herkenbare doeleinden verzameld en alleen op een wijze verwerkt die met deze doeleinden verenigbaar is (art. 6 lid 3 van de Zwitserse DSG).

Opmerking over geldigheid AVG en Zwitserse DSG: Deze privacyverklaring geldt zowel volgens de Zwitserse wet op de gegevensbescherming (DSG) als volgens de EU-Algemene Verordening Gegevensbescherming (AVG). Voor de betere begrijpelijkheid gebruik ik doorlopend de begrippen uit de AVG. Dit betekent: ik schrijf „verwerking" in plaats van „bewerking", „persoonsgegevens" in plaats van „persoonlijke gegevens", „gerechtvaardigd belang" in plaats van „overwegend belang" en „bijzondere categorieën van gegevens" in plaats van „bijzonder beschermenswaardige persoonlijke gegevens". Wanneer de Zwitserse DSG geldt, behouden de begrippen desondanks hun betekenis volgens Zwitsers recht.

Beveiligingsmaatregelen

Ik tref passende technische en organisatorische maatregelen om uw gegevens te beschermen. Daarbij houd ik rekening met de wettelijke voorschriften, de stand van de techniek, de kosten, de aard van de gegevensverwerking en de mogelijke risico's voor uw rechten en vrijheden. De beschermingsmaatregelen pas ik aan het betreffende risico aan.

Tot de beschermingsmaatregelen behoren: Het waarborgen van vertrouwelijkheid, integriteit en beschikbaarheid van uw gegevens door toegangscontroles, zowel fysiek als elektronisch. Ik controleer bovendien wie toegang heeft tot de gegevens, deze invoert, doorgeeft en beveiligt.

Ik heb procedures ingesteld zodat u uw rechten kunt uitoefenen, gegevens worden gewist en ik op privacyrisico's kan reageren. Al bij de keuze van hardware, software en procedures let ik op gegevensbescherming door technisch ontwerp en privacyvriendelijke standaardinstellingen.

Verkorting van het IP-adres: Wanneer ik IP-adressen verwerk en het volledige adres niet nodig is, kort ik het in (ook „IP-masking" genoemd). Daarbij worden de laatste cijfers van het IP-adres verwijderd of door placeholders vervangen. Dit maakt het aanzienlijk moeilijker om u aan de hand van uw IP-adres te identificeren.

Momenteel gebruik ik hiervoor een door het BSI aanbevolen standaard op al mijn servers, waarbij het laatste octet (IPv4) resp. de laatste 80 bits (IPv6) op nul wordt gezet.

Diensten Servertypen Gemaskeerd Reden
Nginx Access Logs Web, Mail Ja Zuivere toegangsprotocollen
HAProxy Logs Gateway Ja Zuivere toegangsprotocollen
HAProxy X-Forwarded-For Gateway → Backends Ja IP wordt naar alle backends doorgestuurd
Postfix, Dovecot, Rspamd Mail Nee SPF, DNSBL, Spam-Scoring hebben echte IP's nodig
CrowdSec (Stand-alone) Alle Nee Heeft echte IP's nodig voor dreigingsdetectie
BIND Nee Nee Query-logging is al gedeactiveerd
SSH Alle Nee Gerechtvaardigd belang (beveiliging)

Beveiliging van online-verbindingen door TLS-versleuteling (HTTPS): Ik bescherm uw gegevens bij de overdracht door TLS-versleuteling. Deze technologie versleutelt alle informatie tussen uw browser en mijn website, zodat niemand kan meelezen. Onversleuteld HTTP-verkeer wordt automatisch naar de veilige HTTPS-verbinding omgeleid. Toegang met oudere, onveilige versleutelingsversies, met name via SSL, is niet mogelijk, deze worden automatisch geblokkeerd. U herkent de veilige verbinding aan het „https://" in de adresbalk van uw browser en dit toont u dat uw gegevens versleuteld worden verzonden.

Momenteel zijn op alle servers alleen TLSv1.2 en TLSv1.3 toegestaan, dit volgt actuele best-practice-standaarden. Van de HTTP-HTTPS-omleiding zijn ACME-paden (Let's Encrypt) uitgesloten, aangezien deze alleen nodig zijn voor de certificaatuitgifte en het bezoekersverkeer niet betreffen.

Doorgifte van persoonsgegevens

In het kader van mijn gegevensverwerking geef ik persoonsgegevens soms door aan andere instanties, bedrijven of personen. Dit kunnen bijvoorbeeld IT-dienstverleners zijn of aanbieders van diensten die ik voor mijn website gebruik. Daarbij houd ik mij aan de wettelijke voorschriften en sluit ik met deze ontvangers overeenkomsten die de bescherming van uw gegevens moeten waarborgen.

Internationale gegevensoverdrachten

Gegevensverwerking in derde landen: Wanneer ik gegevens buiten de EU of de EER verwerk (herkenbaar aan het adres van de aanbieder of wanneer ik dit hier uitdrukkelijk vermeld), houd ik mij aan de wettelijke voorschriften.

Gegevensoverdracht naar de VS: Voor de VS gebruik ik twee beschermingsniveaus:

  1. Het Data Privacy Framework (DPF) – door de Europese Commissie (10.07.2023) en Zwitserland (07.06.2024) als veilig erkend
  2. Standaardcontractbepalingen met de aanbieders als aanvullende beveiliging

Indien er bij het DPF iets verandert, blijven de contractbepalingen van kracht. Zo blijven uw gegevens ook bij juridische veranderingen beschermd.

Bij elke dienstverlener informeer ik u of deze DPF-gecertificeerd is en of er standaardcontractbepalingen bestaan. De lijst van alle DPF-gecertificeerde bedrijven vindt u op: dataprivacyframework.gov.

Zwitserse gegevensbescherming: Volgens de Zwitserse DSG geef ik gegevens alleen aan het buitenland door wanneer daar een passend beschermingsniveau bestaat. De Zwitserse lijst van erkende landen vindt u op: bj.admin.ch.

Andere derde landen: Voor andere landen gebruik ik standaardcontractbepalingen, vraag ik uw toestemming of verstuur ik alleen wanneer dit wettelijk vereist is. Informatie over EU-adequaatheidsbesluiten: commission.europa.eu.

Algemene informatie over gegevensopslag en verwijdering

Ik verwijder uw persoonsgegevens conform de wettelijke voorschriften zodra u uw toestemming intrekt of er geen andere rechtsgrondslag meer bestaat. Dit geldt ook wanneer het oorspronkelijke doel wegvalt of ik de gegevens niet meer nodig heb.

Uitzonderingen: Ik bewaar gegevens langer wanneer wettelijke verplichtingen dit vereisen of ik deze nodig heb voor de rechtshandhaving of ter bescherming van de rechten van andere personen.

Rechten van betrokkenen

Uw rechten volgens de AVG: Als betrokkene hebt u de volgende rechten (art. 15 t/m 21 AVG):

Uw rechten volgens de Zwitserse DSG:

Beschikbaarstelling van het online-aanbod en webhosting

Ik verwerk gebruikersgegevens om mijn website beschikbaar te stellen. Daartoe behoort uw IP-adres, dat technisch nodig is om u de inhoud te tonen.

Welke gegevens verwerk ik:

Doel: Beschikbaarstelling van de website, gebruiksvriendelijkheid, IT-beveiliging en infrastructuur.

Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Server-logbestanden: Alle toegangen worden automatisch geprotocolleerd: bezochte pagina's, tijdstip, dataomvang, browser, besturingssysteem, vorige pagina (referrer) en IP-adres. Deze logs gebruik ik voor de beveiliging (bijv. tegen DDoS-aanvallen) en serverstabiliteit. De logs worden na 30 dagen gewist, tenzij ze voor bewijsdoeleinden nodig zijn.

Ingezette dienstverleners

Door load balancing en fallback-mechanismen kan de uitlevering te allen tijde wisselen tussen de hieronder genoemde aanbieders om optimale beschikbaarheid te waarborgen.

Hetzner (Duitsland)

Gebruik van cookies en clientside opslagtechnologieën

Voor de beschikbaarstelling van mijn website zet ik diverse opslagtechnologieën in die gegevens op uw eindapparaat opslaan of uitlezen. Ik gebruik deze voor functionaliteit, beveiliging en comfort van mijn website evenals voor de analyse van bezoekersstromen. In het bijzonder worden de volgende technologieën gebruikt:

Cookies

Cookies zijn kleine tekstbestanden die door uw browser op uw eindapparaat worden opgeslagen. Ze worden bij elk paginabezoek automatisch naar de server verzonden.

Soorten naar opslagduur:

Web Storage (localStorage en sessionStorage)

Web Storage maakt het mogelijk gegevens direct in de browser op te slaan. Anders dan cookies worden deze gegevens niet automatisch naar de server verzonden.

IndexedDB

IndexedDB is een clientside database in de browser die grotere en gestructureerde hoeveelheden gegevens kan opslaan. De gegevens blijven lokaal op uw eindapparaat en worden niet automatisch naar de server verzonden. Ze blijven permanent opgeslagen totdat ze door de website of door u handmatig worden gewist.

Cache API en Service Worker

Via de Cache API kunnen bronnen zoals HTML-pagina's, stylesheets, scripts en afbeeldingen in de browser worden gecacht om de laadtijden te verbeteren en offlinegebruik mogelijk te maken. Service Workers zijn achtergrondprocessen in de browser die onder andere deze caches beheren.

Gemeenschappelijke informatie over alle opslagtechnologieën

Rechtsgrondslag: Ik gebruik deze opslagtechnologieën alleen met uw toestemming of wanneer ze technisch noodzakelijk zijn (gerechtvaardigde belangen). Technisch noodzakelijk zijn opslagen voor door u aangevraagde functies, opgeslagen instellingen of de beveiliging van de website.

Verwerkte gegevens: Technische gegevens zoals IP-adressen, tijdstippen en identificatienummers.

Rechtsgronden:

Toestemmingsbeheer

Ik gebruik een door mij zelf ontwikkeld toestemmingsbeheer om uw toestemming voor het gebruik van cookies en andere opslagtechnologieën te verkrijgen, op te slaan en te beheren. U kunt uw toestemmingen te allen tijde wijzigen of intrekken. Uw toestemmingsbeslissing sla ik maximaal twee jaar op om u niet bij elk bezoek opnieuw te hoeven vragen en het wettelijk vereiste bewijs te kunnen leveren. De opslag geschiedt serverside en/of in een cookie.

Rechtsgrondslag:

Momenteel wordt geen van deze opslagmethoden op deze website gebruikt.

Bijzondere opmerkingen over applicaties

Ik verwerk gebruikersgegevens van mijn apps alleen voor zover nodig om de app-functies beschikbaar te stellen, de beveiliging te waarborgen en de apps door te ontwikkelen. Contact met gebruikers vindt alleen plaats wanneer dit noodzakelijk is voor het beheer of gebruik van de app.

Rechtsgronden:

Verwerkte gegevens:

Apparaatmachtigingen: Mijn apps hebben mogelijk toegang nodig tot apparaatfuncties (camera, locatie enz.). U moet deze machtigingen actief verlenen en kunt ze te allen tijde in uw apparaatinstellingen intrekken. Zonder de benodigde machtigingen werken sommige app-functies mogelijk niet.

Cameratoegang: Indien de app camerafuncties gebruikt, worden foto's/video's alleen voor de betreffende app-functie verwerkt. De toegang vereist uw machtiging, die u te allen tijde kunt intrekken.

Locatiegegevens: Bij apps met locatiefuncties worden GPS-gegevens alleen voor de concrete functie gebruikt. Ik maak geen bewegingsprofielen of locatiegeschiedenissen aan. De toegang vereist uw machtiging, die u te allen tijde kunt intrekken.

Verkrijging van applicaties, scripts of codebibliotheken

Wanneer u mijn applicaties, scripts of codebibliotheken via app stores, Package Registries, Software Forges of andere platforms downloadt, gelden aanvullend hun privacybepalingen. De platforms verzamelen eigen gegevens voor bereiksmeting, reclame en eventuele betalingen.

Verwerkte gegevens:

Doel: Beschikbaarstelling van de software en klantenservice.

Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Ingezette platforms

Codeberg (Duitsland)

GitLab (VS)

GitHub (VS, Nederland)

Ansible Galaxy (VS)

Contact- en aanvraagbeheer

Wanneer u contact met mij opneemt (per post, e-mail, telefoon of sociale media), verwerk ik uw gegevens om uw aanvraag te beantwoorden.

Verwerkte gegevens:

Doel: Beantwoording van uw aanvraag en communicatie.

Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Verwijdering: Zie sectie Algemene informatie over gegevensopslag en verwijdering.

Ingezette dienstverleners

Deutsche Post (Duitsland)

fonial (EnBW, Duitsland)

Telekom (Duitsland)

Communicatie via messenger

Ik gebruik messengerdiensten voor communicatie. U kunt mij ook per telefoon of e-mail bereiken.

End-to-end-versleuteling. Bij versleutelde messengers kan niemand – ook niet de aanbieder – uw berichten lezen. Gebruik alstublieft altijd de actuele versie met ingeschakelde versleuteling.

Metadata: Ook bij versleutelde berichten zien de messengeraanbieders wanneer u met mij communiceert, welk apparaat u gebruikt en mogelijk uw locatie.

Rechtsgronden:

Ik geef uw contactgegevens niet zonder uw toestemming aan messengerdiensten door.

Intrekking en verwijdering: U kunt te allen tijde bezwaar maken. Berichten verwijder ik volgens mijn algemene verwijderingsrichtlijnen of wanneer het gesprek is afgerond en er geen bewaarplichten bestaan.

Beveiligingsopmerking: Bij vertrouwelijke onderwerpen behoud ik mij het recht voor naar veiligere communicatiemiddelen te verwijzen.

Verwerkte gegevens: Contactgegevens, berichtinhoud, metadata (tijdstip, apparaat, evt. locatie)

Ingezette dienstverleners

Signal (VS)

Telegram (Dubai, EU-vertegenwoordiger)

WhatsApp (Meta, VS, Ierland)

LinkedIn (VS, Ierland)

Instagram (Meta, VS, Ierland)

Facebook (Meta, VS, Ierland)

Rechtsgrondslag voor alle diensten: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Kunstmatige intelligentie (AI)

Ik zet AI-systemen in die mogelijk persoonsgegevens kunnen verwerken. AI betekent hier: software die uit invoer zelfstandig resultaten genereert zoals teksten, aanbevelingen of beslissingen.

Principes bij het AI-gebruik:

Externe AI-aanbieders: Wanneer ik externe AI-diensten gebruik, kies ik de aanbieders zorgvuldig uit en zorg ik ervoor dat zij de gegevensbeschermingsvoorschriften naleven. Ik controleer dit regelmatig.

Mogelijk verwerkte gegevens:

Beschermingsmaatregelen: Indien persoonsgegevens worden verwerkt, implementeer ik technische en organisatorische maatregelen ter bescherming daarvan.

Rechtsgrondslag:

Verwijdering: Zie sectie Algemene informatie over gegevensopslag en verwijdering.

Ingezette diensten

Claude (Anthropic, VS)

DeepL (Duitsland)

Gemini (Google, VS, Ierland)

Rechtsgrondslag voor alle diensten: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Videoconferenties, online-meetings en schermdeling

Ik gebruik externe platforms voor video- en audioconferenties, evenals online-meetings.

Deze sectie geldt niet wanneer u mij via uw aanbieder contacteert, bijv. via een uitnodigingslink.

Door de platforms verwerkte gegevens:

De platforms versleutelen de communicatie in de technisch mogelijke omvang.

Opnames: Indien meetings worden opgenomen, informeer ik u vooraf en vraag indien nodig uw toestemming.

Tips voor deelnemers:

Rechtsgronden:

Verwijdering: Zie sectie Algemene informatie over gegevensopslag en verwijdering.

Ingezette diensten

Discord (VS)

Rechtsgrondslag voor alle diensten: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Clouddiensten

Ik gebruik internetgebaseerde softwarediensten (clouddiensten) voor de opslag en het beheer van documenten evenals voor het uitwisselen van inhoud.

Verwerkte gegevens:

Cookies bij openbare formulieren: Wanneer ik via clouddiensten openbare formulieren of documenten beschikbaar stel, kunnen de aanbieders cookies voor webanalyse of het opslaan van instellingen plaatsen.

Betrokkenen: Geïnteresseerden, communicatie- en zakenrelaties

Doel: Kantoororganisatie en IT-infrastructuur

Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Verwijdering: Zie sectie Algemene informatie over gegevensopslag en verwijdering.

Ingezette diensten

Nextcloud bij Hetzner (Duitsland)

Webanalyse, monitoring en optimalisatie

Ik analyseer het gebruik van mijn website om te begrijpen wanneer welke bereiken worden bezocht en wat geoptimaliseerd moet worden. Daarbij maak ik pseudonieme gebruikersprofielen zonder echte namen aan.

Wat wordt vastgelegd:

Gegevensbescherming:

Rechtsgronden:

Verwijdering: Zie sectie Algemene informatie over gegevensopslag en verwijdering.

Digitale badges

Digitale badges zijn elektronische certificaten die vaardigheden, prestaties en interesses bevestigen. Ze bevatten een afbeelding of digitaal certificaat met informatie over ontvanger, uitgever en de verworven kwalificatie.

Verwerkte gegevens bij gepersonaliseerde badges:

Betrokkenen: Badge-ontvangers, gebruikers, zakenrelaties

Doel: Certificering, marketing, public relations

Cookies: Indien voor badges cookies nodig zijn, vraag ik vooraf uw toestemming.

Rechtsgronden:

Verwijdering: Na opzegging of conform algemene verwijderingstermijnen.

Verdere opmerkingen over verwerkingsprocessen, procedures en diensten

Insluiting van digitale badges: Ik sluit badges van externe aanbieders in mijn website in. Deze worden in realtime van de servers van de badge-aanbieders geladen, zodat altijd de actuele stand wordt weergegeven.

Daarbij stuurt uw browser technische gegevens naar de badge-aanbieder:

De badge-aanbieder verneemt daardoor dat u mijn website hebt bezocht.

Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Aanwezigheid in sociale netwerken (social media)

Ik ben actief in sociale netwerken om daar te communiceren en informatie te delen.

Belangrijke opmerkingen:

Uw rechten: Voor inlichtingen en gegevensbeschermingsrechten kunt u zich het best direct tot het betreffende platform wenden – alleen dat heeft volledige toegang tot uw gegevens. Indien gewenst ondersteun ik u graag.

Details over gegevensverwerking en bezwaarmogelijkheden vindt u in de privacyverklaringen van de betreffende netwerken.

Verwerkte gegevens: Contactgegevens, inhoud (berichten, posts), gebruiksgedrag

Doel: Communicatie, feedback, public relations

Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Ingezette diensten

Instagram (Meta, VS, Ierland)

Facebook (Meta/VS/Ierland)

Meta probeert door externalisering de gegevensbeschermingsrechtelijke verantwoordelijkheid voor de verwerking van persoonsgegevens gedeeltelijk af te wentelen op de paginabeheerders. Ik wijs erop dat ik geen enkele invloed heb op de mechanismen van Meta en daarom geen enkele verantwoordelijkheid daarvoor kan dragen.

Deze constructie werd door het HvJ-EU kritisch beoordeeld. Meta benut hier een juridische grijze zone om bij privacyschendingen niet als enige aansprakelijk te zijn.

LinkedIn (VS/Ierland)

Plugins en ingebedde functies en inhoud

Ik sluit externe inhoud zoals afbeeldingen, video's of kaarten van derde aanbieders in mijn website in.

Technisch noodzakelijke gegevensoverdracht: Om deze inhoud weer te geven, moet uw IP-adres aan de betreffende aanbieders worden overgedragen – zonder IP-adres geen uitlevering van de inhoud.

Verdere mogelijke gegevensverwerking door derde aanbieders:

Verwerkte gegevens: IP-adressen, gebruiksgedrag, technische gegevens, evt. locatiegegevens

Doel: Weergave van de inhoud, gebruiksvriendelijkheid, marketing

Rechtsgronden:

Verwijdering: Zie sectie Algemene informatie over gegevensopslag en verwijdering.

Verdere opmerkingen over verwerkingsprocessen, procedures en diensten

Integratie van software van derden: Ik gebruik externe softwarebibliotheken (bijv. jQuery) voor functies en betere gebruiksvriendelijkheid. De aanbieders van deze software ontvangen daarbij uw IP-adres voor de technische uitlevering en kunnen dit ook voor beveiligingsdoeleinden en ter optimalisatie van hun diensten gebruiken.

Rechtsgrondslag: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Ingezette diensten

Google Fonts (Google, VS, Ierland)

Google Fonts worden in de regel uitsluitend van de eigen server geladen. Voor testdoeleinden kunnen fonts ook, tijdelijk, direct van Google Fonts worden ingeladen.

Google Fonts (lokaal): Lettertypen op mijn eigen server, geen gegevensoverdracht naar Google.

Bulma (via jsDelivr) (Engeland, Polen)

Bulma wordt in de regel uitsluitend van de eigen server geladen. Voor testdoeleinden kunnen elementen ook, tijdelijk, direct van Bulma (jsDelivr) worden ingeladen.

Bulma (lokaal): Framework voor responsief webdesign, op mijn eigen server, geen externe gegevensoverdracht.

Rechtsgrondslag voor alle diensten: Gerechtvaardigde belangen (art. 6 lid 1 sub f) AVG)

Verwerking van gegevens bij sollicitaties en dienstverbanden

Bij het aangaan en gedurende een dienstverband, met name bij een remote-dienstverband, verwerk ik persoonsgegevens voor:

Verwerkte gegevens:

Doel:

Rechtsgronden:

Verwijdering: Na wettelijke bewaartermijnen

Verdere opmerkingen over verwerkingsprocessen, procedures en diensten

Als sollicitant: Voor sollicitaties verzamel ik de volgende gegevens:

Bewaring: Sollicitatiedocumenten worden uiterlijk 3-6 maanden na afwijzing gewist (§ 26 BDSG, § 15 AGG).

Als werknemer: Ik verwerk uw gegevens voor:

Gegevensbronnen:

Gegevensdoorgifte alleen aan:

Publicatie: Uw gegevens worden alleen gepubliceerd wanneer dit voor een bepaald doel noodzakelijk is (bijv. als referentie op mijn website).

Derde landen: Gegevensoverdracht buiten EU/EER alleen met uw toestemming of wanneer wettelijk vereist.

Bewaring: Conform wettelijke bewaartermijnen

Rechtsgronden:

Wijziging en actualisering

Informeer u regelmatig over actualiseringen van deze privacyverklaring. Ik pas deze aan wanneer mijn gegevensverwerking wijzigt.

Indien wijzigingen uw toestemming of een kennisgeving vereisen, informeer ik u direct.

Opmerking over contactgegevens: De actuele contactgegevens van de genoemde dienstverleners vindt u op hun betreffende websites.

Stand: 25.02.2026