Privacyverklaring

1Verwerkingsverantwoordelijke

2A. Deze website

Wanneer je een pagina van deze website opent, stuurt je browser de gebruikelijke technische gegevens naar de server: je IP-adres, datum en tijd, de opgevraagde pagina, de verwijzende pagina, het browsertype en het besturingssysteem. Onze hostingprovider Host Europe GmbH (Hansestraße 111, 51149 Köln, Duitsland) slaat dit op in een serverlogboek voor beveiliging en storingsanalyse en verwijdert het na korte tijd. We voegen het niet samen met andere gegevens. Rechtsgrond: ons gerechtvaardigd belang bij een veilige, goed werkende website (art. 6 lid 1 sub f AVG).

Verder laadt deze website niets van derden: geen ingesloten lettertypen, video’s, kaarten of scripts. Alle bestanden, ook de pictogrammen, worden door deze website zelf geleverd. De enige uitzondering is Google Analytics, en alleen met jouw toestemming (zie hieronder).

Kom je van een andere website of typ je het adres in, dan leest de server één keer de taalinstelling van je browser (die bij elk verzoek wordt meegestuurd) en opent de versie in jouw taal als die er is, anders de Engelse. Daarvoor wordt niets opgeslagen.

Google Analytics (alleen met jouw toestemming)

Bij je eerste bezoek vraagt een dialoogvenster of we Google Analytics mogen gebruiken. Alleen als je op “Accepteren” klikt, laadt deze website Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. We gebruiken het om te begrijpen hoe de website wordt gebruikt, bijvoorbeeld welke pagina’s worden gelezen en welke taalversies worden geopend, zodat we hem kunnen verbeteren.

Google Analytics plaatst dan cookies (_ga en _ga_HJ8ZMBQFM4) en verwerkt gebruiksgegevens zoals de bezochte pagina’s, tijdstip en duur van het bezoek, de verwijzende pagina, browser, besturingssysteem, schermgrootte en een bij benadering bepaalde locatie die uit je IP-adres wordt afgeleid. Google Analytics 4 slaat geen IP-adressen op. Google Signals en advertentiefuncties staan uit. Gegevens kunnen ook door Google LLC in de VS worden verwerkt, dat is gecertificeerd onder het EU-U.S. Data Privacy Framework. Met Google hebben we verwerkingsvoorwaarden overeengekomen. Google bewaart gebeurtenisgegevens twee maanden en gegevens op gebruikersniveau 14 maanden.

De rechtsgrond is jouw toestemming (art. 6 lid 1 sub a AVG, § 25 (1) TDDDG). Je kunt die op elk moment met werking voor de toekomst intrekken via “Cookie-instellingen” onderaan elke pagina; de Google Analytics-cookies worden dan verwijderd. Als je op “Weigeren” klikt, wordt Google Analytics niet geladen en wordt er niets naar Google verzonden. Zodat we het niet opnieuw vragen, slaat je browser je keuze lokaal op (“sw-consent”); dit is nodig om je beslissing te respecteren (§ 25 (2) nr. 2 TDDDG). Privacyverklaring van Google: policies.google.com/privacy.

De knoppen “Toevoegen aan Chrome” verwijzen naar de Chrome Web Store (Google). Pas als je erop klikt, ontvangt Google je verzoek; vanaf dat moment geldt de privacyverklaring van Google. Hetzelfde geldt voor links naar vantica.de en andere externe sites.

Als je ons per e-mail schrijft, gebruiken we je adres en bericht alleen om je te antwoorden en verwijderen we ze zodra de zaak is afgehandeld, tenzij wettelijke bewaartermijnen gelden.

3B. De Startwerk-extensie

Alles hierna beschrijft de Chrome-extensie zelf: wat ze op je apparaat opslaat, welke diensten je browser namens jou benadert en wat je computer nooit verlaat.

4Welke gegevens worden verwerkt?

Startwerk verwerkt alleen gegevens die je zelf op je apparaat maakt:

• Bladwijzers, mappen, notities, gewoonte-items, aftelldatums en widgetinstellingen die je maakt
• De postcode (met plaatsnaam en coördinaten) voor de weerwidget
• Foto’s die je toevoegt (fotowidget met maximaal 10 foto’s, fotoachtergrond, foto’s van huddle-contacten). Ze worden verkleind en alleen lokaal in je browser opgeslagen
• Het adres van je agendafeed (agendawidget) en de laatst opgehaalde afspraken als lokale cache
• De indeling van je startpagina (positie en grootte van elementen)
• Algemene instellingen (taal, uiterlijk, werktijden)
• Indien gebruikt: naam, huddle-link en optioneel een foto voor maximaal 5 Slack-contacten (huddle-widget) – alleen door jou ingevoerd, nooit automatisch uit Slack opgehaald

Deze gegevens worden lokaal opgeslagen via de chrome.storage-API van de browser. Er is geen server van ons waarnaar deze gegevens worden verstuurd – Startwerk kan en wil deze gegevens niet zien.

5Onlangs gesloten tabbladen

De widget “Onlangs gesloten” toont een korte lijst van de tabbladen en vensters die je het laatst hebt gesloten, die Chrome zelf al bijhoudt (chrome.sessions), en laat je er met een klik een heropenen. Deze lijst wordt niet opgeslagen of verstuurd; ze wordt telkens opnieuw bij Chrome opgevraagd wanneer de startpagina opent.

6Chrome-synchronisatie

Synchronisatie staat standaard aan. Als synchronisatie van extensies ook in je Chrome-profiel actief is, slaat Chrome via chrome.storage.sync een kopie van je gegevens op in je eigen, bij Google aangemelde Chrome-profiel, zodat ze op je andere apparaten beschikbaar zijn. Dit loopt volledig via je eigen Google-account en valt onder de privacyverklaring van Google voor Chrome-synchronisatie – Vantica UG heeft er geen toegang toe. Je kunt synchronisatie op elk moment uitzetten in de instellingen van Startwerk.

Als het adres van je agendafeed een geheime sleutel bevat (zoals bij veel aanbieders gebruikelijk), wordt ook die gesynchroniseerd. Foto’s (fotowidget, huddle-contacten, fotoachtergrond) worden nooit gesynchroniseerd en blijven op het apparaat waar je ze hebt toegevoegd. Als de overige gegevens de limiet van Google voor Chrome-synchronisatie overschrijden (circa 100 KB), blijven de gegevens automatisch alleen lokaal staan, zonder dat er iets verloren gaat. Startwerk toont dan een melding.

7RSS-feeds en agendafeeds

Wanneer je een RSS/Atom-feed of een iCal-agendafeed toevoegt, haalt je browser het adres rechtstreeks op bij de betreffende aanbieder (bijvoorbeeld de beheerder van de website of je agendadienst). Die aanbieder ziet dezelfde technische informatie (bijvoorbeeld het IP-adres) die hij normaal ziet wanneer je zijn website bezoekt.

Startwerk zelf beheert geen proxy of tussenserver waar deze verzoeken doorheen gaan. RSS-feeds worden bovendien elke 30 minuten op de achtergrond vernieuwd, mits je de startpagina in de laatste 24 uur hebt geopend. De inhoud wordt alleen op jouw apparaat verwerkt en weergegeven.

Startwerk vraagt alleen toegang tot een website wanneer je een feed toevoegt, en alleen voor dat ene adres. Je kunt de toestemming op elk moment intrekken in de instellingen.

8Weer (Bright Sky / Deutscher Wetterdienst)

De weerwidget en de optionele weerachtergrond laden weergegevens via de dienst Bright Sky (api.brightsky.dev), die open data van de Duitse weerdienst (DWD) levert. Startwerk vraagt eenmalig je toestemming voor dit ene adres.

Je voert je postcode in (Duitsland en buurlanden). De omzetting naar coördinaten gebeurt volledig op je apparaat met een meegeleverde lijst (postcodegegevens van GeoNames, CC BY 4.0). Alleen deze coördinaten, afgerond op ongeveer een kilometer, worden verstuurd – nooit de postcode zelf – plus, zoals bij elk websiteverzoek, om technische redenen je IP-adres. Je locatie wordt niet bepaald.

Gegevens worden per plaats hooguit elke 30 minuten opgehaald en lokaal in de cache bewaard. De gebruiksvoorwaarden van de DWD zijn van toepassing op de gegevens; de widget en, zolang de weerachtergrond actief is, de linkeronderhoek van de pagina tonen de vereiste bronvermelding “Gegevensbron: Deutscher Wetterdienst, verwerkt via Bright Sky”. De weerachtergrond heeft een eigen plaats, die je apart invoert bij Instellingen; die wordt precies zo behandeld als de plaats van de widget. Bright Sky en de DWD zijn onafhankelijke diensten; voor de verwerking daar gelden hun privacyverklaringen.

9Mini Sites (websites als tegel)

De Mini Site-widget sluit een door jou opgegeven website in een frame (iframe) op de startpagina in. Die pagina wordt bij de aanbieder geladen en kan volgens zijn eigen regels cookies plaatsen en gegevens verwerken; de privacyverklaring van de betreffende aanbieder is van toepassing. Startwerk zelf ontvangt daar niets van.

10Bladwijzerpictogrammen en zoeken

Je bladwijzerpictogrammen komen uit de eigen lokale pictogramcache van Chrome; daarvoor verlaat geen bladwijzeradres je apparaat. Alleen als je in de instellingen “Pictogrammen in hoge resolutie laden via Google” inschakelt (standaard uit), laadt Startwerk de pictogrammen in hoge resolutie via de favicondienst van Google. In dat geval wordt alleen het domein van de bladwijzer (niet het volledige adres) naar Google gestuurd.

Zoektermen uit het zoekvak gaan rechtstreeks naar de zoekmachine die je hebt gekozen, precies alsof je op de website ervan zoekt.

11Financiering, aanbevelingen en partnerlinks

Startwerk wordt gefinancierd door contentpartners en aanbevelingen van partners. Startwerk kan een aanbevelingsvak tonen. Het vak is gemarkeerd met “Advertentie” en bevat een partnerlink (affiliatelink): als je via die link iets bij de partner bestelt, ontvangt de aanbieder van Startwerk een commissie, zonder extra kosten voor jou. Je kunt het vak gewoon verbergen.

Het vak maakt deel uit van de lokaal opgeslagen startpagina. Startwerk verstuurt daarbij geen gegevens over jou, en er worden geen gegevens naar advertentienetwerken of partners gestuurd. Pas als je op de link klikt, opent de pagina van de partner in een nieuw tabblad; vanaf dat moment geldt zijn privacyverklaring, en de partner kan aan de link zien dat je van Startwerk komt.

Je kunt het vak verwijderen met “Verbergen”; het komt daarna niet terug, ook niet na updates waarin we de inhoud vervangen. Contentpartners en aanbevelingen kunnen volledig van de pagina worden verwijderd.

12Geen analytics, geen tracking, geen advertentienetwerken

Startwerk bevat geen analytics- of trackingbibliotheken (zoals Google Analytics), geen advertentienetwerken en geen scripts van derden. Er worden geen gebruiksstatistieken verzameld of verstuurd. De hierboven beschreven aanbevelingen zijn vaste, gemarkeerde meldingen die in Startwerk zijn ingebouwd en niet via derden worden aangeleverd.

Het gebruik door Startwerk van informatie die via Chrome-machtigingen wordt verkregen, voldoet aan het Chrome Web Store User Data Policy, inclusief de Limited Use-vereisten: deze gegevens worden uitsluitend gebruikt voor de beschreven functies, niet aan derden doorgegeven, niet voor advertenties gebruikt en niet door mensen gelezen.

13De bladwijzerbalk en meest bezochte sites importeren

Deze functies lezen de betreffende Chrome-gegevens alleen wanneer je ze uitdrukkelijk start in de welkomstrondleiding of in de instellingen, en kopiëren ze naar de lokaal opgeslagen gegevens van Startwerk. Er wordt niets naar derden verstuurd.

14Je gegevens verwijderen

Je kunt alle gegevens op elk moment verwijderen door de extensie uit Chrome te verwijderen of in de instellingen “Alles herstellen” te kiezen. Staat synchronisatie aan, dan geldt het herstellen ook voor je andere apparaten. Wil je je mappen, bladwijzers en feeds bewaren, exporteer ze dan eerst als voorinstelling.

15Wijzigingen in deze verklaring

Deze privacyverklaring wordt bijgewerkt wanneer deze website of Startwerk ingrijpend verandert. De datum bovenaan toont de actuele versie.

16Contact

Vragen over privacy: mail@vantica.de.