PRIVACYVERKLARING

Deze privacyverklaring geldt voor alle websites en online aanbiedingen van de zelfstandig ondernemer Armin Kunkel, in het bijzonder voor de volgende domeinen:

• https://www.dev-journey.de
• https://www.avensio.de
• https://books.avensio.de

De aangeboden diensten omvatten met name:

• informatie- en blogaanbiedingen
• softwareproducten en ontwikkelaarstools
• digitale inhoud (bijv. eBooks, audioboeken)
• abonnementsgebaseerde online diensten

Indien op afzonderlijke websites afwijkende of aanvullende privacyrechtelijke informatie wordt verstrekt, heeft deze voorrang op de algemene bepalingen van deze privacyverklaring.

Persoonsgegevens (hierna “gegevens”) worden door ons alleen verwerkt voor zover dit noodzakelijk is voor het aanbieden van een functionele en gebruiksvriendelijke website en de daarop aangeboden inhoud en diensten.

Deze website gebruikt om veiligheidsredenen TLS-versleuteling om de overdracht van vertrouwelijke inhoud te beschermen.

Met de onderstaande privacyverklaring informeren wij u met name over de aard, omvang, het doel, de duur en de rechtsgronden van de verwerking van persoonsgegevens, voor zover wij alleen of samen met anderen beslissen over de doeleinden en middelen van de verwerking.

Onze privacyverklaring is als volgt ingedeeld:

I. Informatie over ons als verwerkingsverantwoordelijke
II. Rechten van gebruikers en betrokkenen
III. Informatie over gegevensverwerking

I. Informatie over ons als verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de privacywetgeving is:

Armin Kunkel
Ludwigshafener Str. 17
76187 Karlsruhe
Duitsland

Telefoon: +49 (0) 176 7698 3011
Website: https://www.dev-journey.de
E-mail: datenschutz@dev-journey.de

II. Rechten van gebruikers en betrokkenen

Met betrekking tot de hieronder nader beschreven gegevensverwerking hebben gebruikers en betrokkenen het recht

1. op bevestiging of hen betreffende gegevens worden verwerkt, op inzage in de verwerkte gegevens, op verdere informatie over de gegevensverwerking en op kopieën van de gegevens (art. 15 AVG);
2. op rectificatie of aanvulling van onjuiste of onvolledige gegevens (art. 16 AVG);
3. op onmiddellijke verwijdering van de hen betreffende gegevens (art. 17 AVG) of – voor zover verdere verwerking op grond van art. 17 lid 3 AVG noodzakelijk is – op beperking van de verwerking overeenkomstig art. 18 AVG;
4. op ontvangst van de hen betreffende en door hen verstrekte gegevens en op overdracht van deze gegevens aan andere verwerkingsverantwoordelijken (art. 20 AVG);
5. op het indienen van een klacht bij een toezichthoudende autoriteit indien zij van mening zijn dat de verwerking van de hen betreffende persoonsgegevens in strijd is met privacyrechtelijke bepalingen (art. 77 AVG).

III. Informatie over gegevensverwerking

Uw gegevens die bij het gebruik van onze website worden verwerkt, worden verwijderd zodra het doel van de opslag vervalt en er geen wettelijke bewaarplichten aan verwijdering in de weg staan, tenzij hieronder afwijkende informatie over afzonderlijke verwerkingen wordt gegeven.

Serverlogs

Om technische redenen, met name om een veilige en stabiele website te waarborgen en geautomatiseerde aanvallen af te weren, worden toegangslogs door onze webspaceprovider (Manitu) opgeslagen in zogenoemde serverlogbestanden.

Deze logvermeldingen bevatten doorgaans datum en tijd van de toegang, de opgevraagde URL, de HTTP-status, de referrer en informatie over de gebruikte browser. Het IP-adres wordt daarbij volledig geanonimiseerd opgeslagen.

Meer informatie over gegevensverwerking door onze hostingprovider vindt u op: Privacy bij Manitu.

De opslag van deze gegevens vindt plaats om veiligheidsredenen, bijvoorbeeld ter opheldering van misbruik of fraude. De loggegevens worden ongeveer 30 dagen met geanonimiseerde IP-adressen opgeslagen en daarna verwijderd, tenzij verdere opslag noodzakelijk is.

Cookies

Wij gebruiken cookies op onze website. Cookies zijn kleine tekstbestanden die door de door u gebruikte internetbrowser op uw eindapparaat worden geplaatst en opgeslagen. Zij dienen ertoe bepaalde informatie, bijvoorbeeld uw taalvoorkeur of instellingen, op te slaan.

Momenteel gebruiken wij de volgende technisch noodzakelijke cookies:

• i18n_redirected: slaat de door u gekozen taal op, zodat de website bij volgende bezoeken in de gewenste taalversie wordt weergegeven.
• PHPSESSID: technisch noodzakelijk sessiecookie voor het beschikbaar stellen van een serversessie, met name voor CSRF-beschermingsfuncties en veilige formulier- en bestelprocessen.

i18n_redirected dient uitsluitend om uw gekozen taalvoorkeur technisch in de browser te bewaren. PHPSESSID dient voor het beschikbaar stellen van veilige sessie- en formulierfuncties in het bestel- en contactproces.

De rechtsgrond voor de verwerking in verband met PHPSESSID is art. 6 lid 1 sub b AVG, voor zover de sessie noodzakelijk is voor het aangaan of uitvoeren van een overeenkomst. Voor het overige vindt de verwerking plaats op basis van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG bij het technisch foutloos en veilig aanbieden van onze website.

Bewaartermijn: PHPSESSID is een sessiecookie in dubbele zin: het dient voor de serverzijdige sessie en verloopt bij het einde van de sessie, dus doorgaans bij het sluiten van de browser. i18n_redirected blijft opgeslagen totdat u de cookie verwijdert of totdat de door de browser opgeslagen geldigheidsduur (1 jaar) verloopt.

Contactaanvragen / contactmogelijkheid

Wanneer u per contactformulier of e-mail contact met ons opneemt, worden de door u verstrekte gegevens gebruikt voor de behandeling van uw aanvraag. Het verstrekken van de gegevens is noodzakelijk voor de behandeling en beantwoording van uw aanvraag – zonder verstrekking kunnen wij uw aanvraag niet of slechts beperkt beantwoorden.

De rechtsgrond voor deze verwerking is art. 6 lid 1 sub b AVG, voor zover uw aanvraag gericht is op het sluiten van een overeenkomst of verband houdt met een bestaande contractuele relatie. Voor het overige vindt de verwerking plaats op basis van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG bij de behandeling van uw aanvraag.

Uw gegevens worden verwijderd zodra uw aanvraag definitief is afgehandeld en er geen wettelijke bewaarplichten aan verwijdering in de weg staan, bijvoorbeeld in geval van een daaropvolgende contractafwikkeling.

Rate limiting

Ter bescherming van onze website tegen misbruik en aanvallen (bijv. geautomatiseerde aanvragen of brute-force-aanvallen) gebruiken wij rate-limitingprocedures. Daarbij worden aanvraaggerelateerde identificatoren technisch geregistreerd om het aantal aanvragen binnen bepaalde tijdvensters te beperken.

Afhankelijk van de functie worden hiervoor verschillende identificatoren gebruikt. De identificatoren worden uitsluitend in gehashte vorm opgeslagen, zodat geen directe herleiding naar de oorspronkelijke waarden mogelijk is.

De verwerking vindt plaats op basis van art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in het waarborgen van de veiligheid, integriteit en functionaliteit van onze website en in de bescherming tegen misbruik van onze diensten.

De in het kader van rate limiting opgeslagen gegevens worden alleen bewaard voor de duur van het betreffende rate-limitingtijdvenster (maximaal één uur) en daarna automatisch verwijderd, tenzij veiligheidsrelevante incidenten een langere bewaring noodzakelijk maken.

Nieuwsbrief

Wanneer u zich aanmeldt voor onze gratis nieuwsbrief, slaan wij uw e-mailadres en de door u gekozen taal op. Daarnaast registreren wij de datum van aanmelding en bevestiging in het kader van de double-opt-inprocedure, evenals de daarbij gebruikte IP-adressen, om uw toestemming te documenteren en te kunnen aantonen. Daarnaast verwerken wij technische bevestigings-, afmeld- en taalwijzigingstokens, zodat de aanmelding voor de nieuwsbrief kan worden bevestigd, de nieuwsbrief weer kan worden afgemeld en de taal van de nieuwsbrief kan worden gewijzigd. Bevestigings-, afmeld- en taalwijzigingslinks bevatten telkens het bijbehorende token als URL-parameter. De opslag van deze gegevens vindt plaats ter bewijsvoering van de toestemming overeenkomstig art. 7 AVG.

De aanmelding, bevestiging en het beheer van de nieuwsbrief vinden plaats via onze eigen backend. De daadwerkelijke verzending van de e-mails vindt plaats via de door onze hostingprovider beschikbaar gestelde mailinfrastructuur. Er vindt geen doorgifte aan derden voor eigen doeleinden plaats.

De rechtsgrond voor de verwerking is uw toestemming overeenkomstig art. 6 lid 1 sub a AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken. Hiervoor kunt u de in elke nieuwsbrief opgenomen afmeldlink gebruiken of contact met ons opnemen via datenschutz@dev-journey.de.

Uw gegevens worden na afmelding van de nieuwsbrief verwijderd, tenzij wettelijke bewaarplichten zich daartegen verzetten. De gegevens die zijn opgeslagen ter bewijsvoering van de toestemming kunnen bovendien worden bewaard tot het verstrijken van wettelijke verjaringstermijnen. De in het kader van het nieuwsbriefbeheer gebruikte tokens blijven opgeslagen zolang zij nodig zijn voor bevestiging, afmelding, taalwijziging, bewijs van toestemming of beheer van de abonnementsstatus.

Productspecifieke gegevensverwerking

Naast het algemene gebruik van onze website bieden wij specifieke online diensten en producten aan. Afhankelijk van het gebruik van deze aanbiedingen kunnen aanvullende persoonsgegevens worden verwerkt. De volgende onderdelen beschrijven de gegevensverwerking in verband met onze online shop en met ontwikkelaarproducten en softwarelicenties.

Online shop (digitale inhoud)

Wanneer u via onze website digitale inhoud (gebruikslicenties; bijv. eBooks, audioboeken) of softwarelicenties (bijv. softwaremodules) aanschaft, verwerken wij de door u verstrekte gegevens voor de uitvoering en afwikkeling van de overeenkomst. Zonder deze gegevens is het sluiten van de overeenkomst en het beschikbaar stellen van de digitale inhoud niet mogelijk. De gegevens kunnen zowel door consumenten als door ondernemers in het kader van contractsluitingen worden verstrekt.

De rechtsgrond voor de verwerking is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

Wij verwijderen de in het kader van de contractafwikkeling verzamelde gegevens na volledige contractafwikkeling, voor zover geen wettelijke bewaarplichten aan verwijdering in de weg staan. Fiscale en handelsrechtelijke bewaartermijnen blijven onverlet.

Betaaldienstverlener

Voor de afwikkeling van betalingen maken wij gebruik van de externe betaaldienstverlener Stripe. De invoer van betaalgegevens vindt rechtstreeks bij de betaaldienstverlener plaats. In de regel ontvangen wij slechts een bevestiging van de succesvolle uitvoering van de betaling en factureringsrelevante informatie. Afhankelijk van het checkout- en betalingsproces kunnen daarnaast klant-, contact-, factuur- en locatiegegevens worden verwerkt, voor zover dit noodzakelijk is voor de betalingsafwikkeling, facturering en fiscale kwalificatie.

Betaaldienstverlener:

• Stripe Payments Europe Ltd., Ierland
  Privacyverklaring van Stripe

De overdracht van de voor de betalingsafwikkeling noodzakelijke gegevens vindt plaats op basis van art. 6 lid 1 sub b AVG (contractafwikkeling). Voor zover fiscaal relevante locatiegegevens of misbruikindicatoren worden verwerkt, gebeurt dit aanvullend op basis van art. 6 lid 1 sub c AVG en art. 6 lid 1 sub f AVG. Meer informatie over de gegevensverwerking door Stripe vindt u in de privacyverklaring van de aanbieder.

Beschikbaarstelling van digitale inhoud en gebruikslicenties

Na succesvolle betaling stellen wij de door u aangeschafte digitale inhoud of gebruikslicenties (bijv. eBooks, audioboeken of softwaremodules) beschikbaar voor download of gebruik.

Hiervoor verwerken wij de voor de beschikbaarstelling noodzakelijke gegevens, met name bestelinformatie, licentie-identificatoren en technische toegangs- of downloadtokens. Deze gegevens dienen uitsluitend voor het beschikbaar stellen van de aangeschafte inhoud, het voorkomen van misbruik (bijv. bescherming tegen onbevoegde downloads) en de technische functionaliteit van onze diensten.

Ter beveiliging van de download- en toegangsfuncties kunnen technische identificatoren of tokens worden gebruikt. Deze worden uitsluitend in technisch noodzakelijke omvang verwerkt en gedeeltelijk in gehashte vorm opgeslagen.

De rechtsgrond voor deze verwerking is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

De gegevens worden verwijderd zodra zij niet meer nodig zijn voor het beschikbaar stellen van de digitale inhoud en voor wettelijke bewaartermijnen.

Geolocatie (GeoIP) voor het bepalen van fiscale locatiegegevens

Voor de correcte fiscale behandeling van digitale diensten verwerken wij bij betalingsprocessen het IP-adres of daaruit afgeleide geolocatie-informatie (bijv. land of deelstaat). Deze gegevens dienen voor het bepalen van fiscaal relevante locatiegegevens en voor de plausibiliteitscontrole van locatiegegevens. Het IP-adres wordt niet permanent opgeslagen, maar uitsluitend gebruikt om locatie-informatie af te leiden.

Verwerkte gegevens

• IP-adres of daaruit afgeleide geolocatie-informatie
• land en eventueel regio/deelstaat
• technische metadata voor traceerbaarheid (bijv. tijdstip, bewijsbron)

Doel van de verwerking

• bepaling van fiscaal relevante locatiegegevens (bijv. btw of sales tax)
• documentatie van fiscale bewijsstukken voor controles
• voorkoming van misbruik bij digitale leveringen

Rechtsgrond

• Art. 6 lid 1 sub c AVG (nakoming van fiscale verplichtingen)
• Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij correcte belastingheffing en voorkoming van misbruik)

Gegevensbron

Voor het bepalen van geolocatiegegevens gebruiken wij GeoLite2-gegevens van MaxMind Inc. De gegevens worden lokaal verwerkt. Er vindt geen overdracht van het IP-adres aan MaxMind plaats.

Afhankelijk van de betaalmethode kunnen aanvullende locatiegegevens ook afkomstig zijn uit betaalgegevens of door de gebruiker verstrekte gegevens. Wij nemen fiscale locatiebeslissingen niet uitsluitend op basis van IP-gebaseerde geolocatie, maar houden – voor zover beschikbaar – rekening met meerdere bewijsstukken ter plausibilisering van de locatiegegevens.

Bewaartermijn

Locatie- en bewijsgegevens worden slechts bewaard zolang dit noodzakelijk is voor fiscale bewijsdoeleinden en wettelijke bewaartermijnen.

Bezwaar

Voor zover de verwerking is gebaseerd op art. 6 lid 1 sub f AVG, kunt u bezwaar maken tegen de verwerking om redenen die voortvloeien uit uw bijzondere situatie. Een correcte fiscale behandeling kan echter nog steeds noodzakelijk zijn.

Productbeoordelingen

Op onze website bestaat de mogelijkheid om digitale inhoud of softwareproducten te beoordelen. Beoordelingen kunnen met name na een aankoop via beschikbaar gestelde beoordelingslinks worden ingediend.

Daarbij worden de volgende gegevens verwerkt:

• beoordeling (sterrenbeoordeling)
• optioneel ingevoerd pseudoniem
• optioneel ingevoerde beoordelingstekst
• productreferentie
• tijdstip van de beoordeling
• technische identificatie ter verificatie van de beoordelingsbevoegdheid (bestelreferentie en beoordelingstoken)

De verwerking vindt plaats met als doel het tonen van gebruikersbeoordelingen voor producten en het verbeteren van de transparantie voor andere gebruikers.

De rechtsgrond is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in het tonen van authentieke productbeoordelingen en het verbeteren van ons aanbod.

Gepubliceerde beoordelingen kunnen op de website worden weergegeven en in geaggregeerde vorm (bijv. gemiddelde sterrenbeoordeling) worden getoond. Beoordelingen kunnen bovendien in gestructureerde vorm (bijv. JSON-LD) beschikbaar worden gesteld om zoekmachines de weergave van beoordelingsinformatie mogelijk te maken.

Beoordelingen worden opgeslagen zolang zij relevant zijn voor de presentatie van het product of totdat de beoordelaar verwijdering verlangt, voor zover geen wettelijke bewaarplichten aan verwijdering in de weg staan.

Ontwikkelaarproducten (Nuxt-module)

Wij bieden softwareproducten en ontwikkelaarstools aan, in het bijzonder softwaremodules voor webontwikkelingsprojecten (bijv. een Nuxt-module). De aankoop vindt plaats via onze online shop en een externe betaaldienstverlener.

In het kader van de aankoop en het gebruik van deze ontwikkelaarproducten kunnen de volgende gegevens worden verwerkt:

• factuur- en klantgegevens (bijv. naam, bedrijfsnaam, factuuradres)
• e-mailadres
• eventueel btw-identificatienummer (VAT-ID) bij zakelijke klanten
• licentie-informatie (bijv. licentiesleutel)
• toegangsgegevens tot de private npm-registry, voor zover deze noodzakelijk zijn voor de authenticatie van pakketafname
• technische metadata voor licentievalidatie (bijv. tijdstempels en technische controlekenmerken)

De verwerking vindt plaats met het oog op contractafwikkeling, licentiebeheer en het beschikbaar stellen en bijwerken van de aangeschafte softwareproducten.

Voor het gebruik van de software kan een technische licentiecontrole plaatsvinden. Daarbij wordt gecontroleerd of er een geldige licentie voor het betreffende product bestaat. Deze controle vindt plaats via onze eigen infrastructuur in Duitsland. Zij dient uitsluitend om een correct gebruik van de softwarelicentie te waarborgen, authenticatie voor pakketafname mogelijk te maken en onbevoegd gebruik te voorkomen.

De rechtsgrond voor de verwerking is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Voor zover gegevens worden verwerkt ter voorkoming van misbruik of ter beveiliging van onze softwareproducten, vindt dit plaats op basis van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG.

De gegevens worden slechts bewaard zolang dit noodzakelijk is voor de contractafwikkeling, het licentiebeheer en de nakoming van wettelijke bewaarplichten. Toegangsgegevens tot de private npm-registry en de mogelijkheid tot gebruik van licentieplichtige softwareonderdelen bestaan in beginsel alleen tijdens een actieve licentieperiode.

Affiliate-links

Op onze website gebruiken wij zogenoemde affiliate-links. Dit zijn links naar aanbiedingen van derde aanbieders. Wanneer u zo’n link volgt en vervolgens een transactie bij de betreffende aanbieder uitvoert, kunnen wij een commissie ontvangen. Voor u ontstaan daardoor geen extra kosten.

Op onze website zelf worden in verband met affiliate-links geen cookies geplaatst. Pas wanneer u een affiliate-link volgt, kan de betreffende aanbieder eigen cookies of vergelijkbare technologieën gebruiken voor de toewijzing van commissies.

Op onze website vindt in dit verband geen eigen aanvullende verwerking van persoonsgegevens plaats. Pas na het aanklikken van een affiliate-link gelden de privacyverklaringen van de betreffende derde aanbieder.

Zoekfunctie

Deze website biedt een zoekfunctie waarmee blogberichten kunnen worden doorzocht.

De zoekfuncties werken volledig lokaal in de browser van de bezoeker. Dat betekent:

• De zoekindex wordt uitsluitend op uw eindapparaat opgeslagen en verwerkt.
• Er vindt geen overdracht van zoekopdrachten of resultaten aan onze server of aan derden plaats.

Links naar sociale netwerken

Op onze website bevinden zich links naar profielen op sociale netwerken. Deze links zijn uitgevoerd als normale links of afbeeldingen. Bij het enkele oproepen van onze website worden via deze links geen gegevens aan de betreffende aanbieders overgedragen.

Pas wanneer u op zo’n link klikt, wordt u doorgestuurd naar het betreffende platform. Vanaf dat moment vindt een eventuele verwerking van persoonsgegevens plaats door de betreffende aanbieder onder diens eigen verantwoordelijkheid.

Neem de privacyverklaringen van de betreffende aanbieders in acht wanneer u hun platforms bezoekt.