Privacyverklaring

1. Verwerkingsverantwoordelijke

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe
E-mail: schakel JavaScript in
Contactpersoon voor gegevensbescherming: Karsten Lehmann

2. Uitgangspunten

Deze verklaring geldt voor de website mindoodb.com en de app MindooDB Haven: de webapp op haven.mindoodb.com en de apps voor iOS en Android. Wij verwerken persoonsgegevens alleen voor zover nodig en volgens de beginselen van gegevensminimalisatie en ‘gegevensbescherming door ontwerp en door standaardinstellingen’ (art. 25 AVG).

3. Hosting van de website

De website wordt gehost bij Cloudflare, Inc. Wanneer u de website bezoekt, worden technisch noodzakelijke toegangsgegevens (bijv. IP-adres, tijdstip, opgevraagde pagina) verwerkt om de website te leveren en te beveiligen. De rechtsgrondslag is ons gerechtvaardigd belang (art. 6, lid 1, sub f AVG). Doorgifte naar de VS is gewaarborgd door het EU-US Data Privacy Framework en de EU-modelcontractbepalingen.

4. Geen trackingcookies

Noch de website noch Haven plaatst marketing- of trackingcookies, en geen van beide gebruikt analyse- of advertentiediensten. De website slaat alleen uw keuze voor de lichte of donkere modus op in uw browser; deze informatie verlaat uw apparaat niet.

5. Contact opnemen

Als u per e-mail contact met ons opneemt, verwerken wij uw gegevens om uw verzoek te behandelen (art. 6, lid 1, sub b of f AVG). Wij verwijderen de gegevens zodra ze niet meer nodig zijn.

6. Gegevensverwerking in Haven

Haven is local-first en end-to-end versleuteld: uw inhoud wordt op uw apparaat opgeslagen en daar versleuteld voordat die het apparaat verlaat. De sleutels blijven op uw apparaten; servers zien uitsluitend versleutelde gegevens. Noch wij noch onze hostingproviders kunnen uw inhoud lezen (gegevensbescherming door ontwerp, art. 25 en art. 32 AVG). Haven werkt zonder account bij ons; uw gebruikersidentiteit wordt op uw apparaat aangemaakt.

U bepaalt zelf met welke MindooDB-servers Haven synchroniseert. Als u een server gebruikt die door Mindoo GmbH wordt beheerd (MindooDB Cloud), staan de servers in datacenters van Hetzner Online GmbH in Duitsland; met Hetzner is een verwerkersovereenkomst gesloten, en de inhoud wordt uitsluitend in Duitsland opgeslagen. De verbindingen lopen via de netwerkproxy van Cloudflare, Inc. (VS), die alleen versleutelde inhoud en verbindingsgegevens zoals IP-adressen ziet. Naast de versleutelde inhoud slaan wij alleen de account- en verbindingsgegevens op die nodig zijn voor de werking (gebruikersnaam, publieke sleutels, IP-adressen, tijdstippen van synchronisatie). De rechtsgrondslag is de gebruiksovereenkomst (art. 6, lid 1, sub b AVG). Als u een server gebruikt die door uzelf of door een ander wordt beheerd, is de beheerder daarvan verantwoordelijk.

De webapp haven.mindoodb.com en de updatepakketten voor de apps voor iOS en Android worden via Cloudflare geleverd. Daarbij worden toegangsgegevens (IP-adres, tijdstip, opgevraagd bestand) verwerkt, net als bij de website (art. 6, lid 1, sub f AVG).

Apps uit de Haven App Store draaien in geïsoleerde frames op eigen webadressen en ontvangen alleen de gegevens die u hun in Haven toestaat. Apps die door Mindoo GmbH zijn gepubliceerd, worden via Cloudflare geleverd. Apps van andere aanbieders worden geladen van de servers van die aanbieders; hun privacyverklaringen zijn van toepassing.

Webtegels laden de pagina’s die u toevoegt rechtstreeks van die websites; hun privacyverklaringen zijn van toepassing. Als u de optionele screenshotdienst instelt met uw eigen Cloudflare-account, stuurt Haven het paginaadres rechtstreeks naar Cloudflare onder uw account. Uw API-token wordt uitsluitend op uw apparaat opgeslagen.

In de apps voor iOS en Android kunt u Haven ontgrendelen met een toegangssleutel (passkey) of een opgeslagen wachtwoord. Deze worden beheerd door uw besturingssysteem (iCloud Keychain of Google Password Manager); wij ontvangen noch de toegangssleutel noch het wachtwoord.

7. Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). U kunt uw inhoud op elk moment uit Haven exporteren met de back-upfunctie. Daarnaast hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), bijvoorbeeld de deelstaatfunctionaris voor gegevensbescherming en vrijheid van informatie van Baden-Württemberg.

8. Wijzigingen

Wij passen deze privacyverklaring aan wanneer de juridische situatie of onze diensten veranderen.