01Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevensverwerking in het kader van dit online aanbod is:
Forge12 Interactive GmbH
Josefstr. 37, 78166 Donaueschingen, Duitsland
E-mail: [email protected]
Telefoon: +49 771 175 14272
02Algemene informatie over gegevensverwerking
Wij verwerken persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG), de Duitse Federale Wet op de Gegevensbescherming (BDSG) en overige toepasselijke gegevensbeschermingsbepalingen.
De verwerking vindt alleen plaats voor zover dit noodzakelijk is voor het verlenen van onze diensten, het waarborgen van de IT-beveiliging, de nakoming van contractuele verplichtingen of op grond van wettelijke verplichtingen.
03Rol in het kader van SilentShield.io
Voor zover wij in het kader van SilentShield.io persoonsgegevens in opdracht van onze klanten verwerken, geschiedt dit als verwerker overeenkomstig art. 28 AVG.
In deze gevallen ligt de verantwoordelijkheid voor de gegevensverwerking bij de betreffende klant (bijv. websitebeheerder).
De verwerking vindt uitsluitend plaats op basis van een afzonderlijke verwerkersovereenkomst.
04Doeleinden en rechtsgrondslagen van de verwerking
4.1 Verlening en beveiliging van de diensten
Bij het gebruik van SilentShield.io worden technische toegangsgegevens verwerkt om:
- Aanvallen (bijv. bots, spam, DDoS) te detecteren en af te weren
- Misbruik te voorkomen
- De stabiliteit en veiligheid van de systemen te waarborgen
Met name worden de volgende gegevens verwerkt:
- IP-adres
- Browser- en apparaatinformatie
- HTTP-headergegevens
- Tijdstip en inhoud van verzoeken
- Interactie- en gedragsgegevens
Voor de detectie van aanvallen worden geautomatiseerde analysemethoden ingezet die toegangspatronen beoordelen. In dit verband kunnen geautomatiseerde beslissingen worden genomen (bijv. blokkering van verzoeken), voor zover dit noodzakelijk is voor de systeembeveiliging.
Rechtsgrondslag: Art. 6, lid 1, punt f) AVG (gerechtvaardigd belang bij IT-beveiliging en functionaliteit)
4.2 Contractuele diensten
Wij verwerken persoonsgegevens voor het aangaan, uitvoeren en afwikkelen van contractuele relaties.
- Stamgegevens (naam, bedrijf, adres)
- Contactgegevens (e-mail, telefoonnummer)
- Contract- en factureringsgegevens
Rechtsgrondslag: Art. 6, lid 1, punt b) AVG
4.3 Communicatie en ondersteuning
Wanneer u contact met ons opneemt (bijv. per e-mail, ticketsysteem of telefoon), verwerken wij de verzonden gegevens om het verzoek te behandelen.
Rechtsgrondslag: Art. 6, lid 1, punt b) AVG (overeenkomst), Art. 6, lid 1, punt f) AVG (efficiënte communicatie)
4.4 Referenties en bedrijfspresentatie
Het gebruik van bedrijfsnamen of logo's vindt uitsluitend plaats op basis van uitdrukkelijke toestemming of een individuele contractuele overeenkomst.
4.5 Agentdetectie en rapportage (Agent Gateway)
Als de websitebeheerder de Agent Gateway activeert, herkent SilentShield aan de serverzijde geautomatiseerde AI-agents en bots en stelt de beheerder daarover een rapport ter beschikking. De beheerder kan optioneel beleid vastleggen waarmee bepaalde agents worden beperkt of geweigerd; de handhaving vindt lokaal bij de beheerder plaats. Er worden uitsluitend gepseudonimiseerde gegevens verwerkt:
- een dagelijks wisselende, onomkeerbare hash van het IP-adres van de toegang zoekende agent (het ruwe IP-adres wordt niet opgeslagen),
- een dagelijks wisselende, onomkeerbare hash van de User-Agent,
- het opgevraagde pad zonder queryparameters,
- opslag van deze ruwe gegevens gedurende maximaal 14 dagen, daarna uitsluitend geanonimiseerde aggregaten.
Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij beveiliging, misbruik- en kostenbeheersing en transparantie over geautomatiseerde toegang).
4.6 Herkomst van uw aanmelding (reclamecampagnes)
Wanneer u via een van onze advertenties of campagnes op onze website terechtkomt, bevat het opgevraagde adres maximaal zes kenmerken (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Registreert u zich vervolgens, dan slaan wij deze kenmerken eenmalig bij uw account op om te beoordelen welke van onze reclamemaatregelen tot aanmeldingen leiden.
De kenmerken worden daarbij uitsluitend in het adres van de links doorgegeven en niet in uw browser opgeslagen (geen cookie, geen lokale opslag). Uit het adres worden geen formulierinhoud, wachtwoorden, sleutels of e-mailadressen overgenomen; elke waarde wordt beperkt tot letters, cijfers en enkele speciale tekens en tot 100 tekens.
De kenmerken blijven opgeslagen tot uw account wordt verwijderd. U kunt tegen deze verwerking te allen tijde bezwaar maken door ons te schrijven op het hierboven genoemde adres; wij verwijderen de kenmerken dan bij uw account.
Rechtsgrondslag: Art. 6, lid 1, punt f) AVG (gerechtvaardigd belang bij het meten van de effectiviteit van onze reclame)
05Categorieën verwerkte gegevens
Wij verwerken met name de volgende gegevenscategorieën:
- Stamgegevens
- Contactgegevens
- Contract- en betalingsgegevens
- Technische toegangsgegevens (bijv. IP-adres, logbestanden)
- Gebruiks- en interactiegegevens in het kader van SilentShield
06Ontvangers van de gegevens
6.1 Interne ontvangers
Toegang wordt uitsluitend verleend aan medewerkers die betrokken zijn bij de bedrijfsvoering, ondersteuning, facturering of IT-beveiliging.
6.2 Externe dienstverleners
Wij maken gebruik van geselecteerde dienstverleners, met name:
- Hostingproviders
- IT- en beveiligingsdienstverleners
- Betalingsdienstverleners
Waar nodig vindt de verwerking plaats in het kader van verwerking overeenkomstig art. 28 AVG.
6.3 Gebruik van Cloudflare
Wij maken gebruik van de dienst Cloudflare (Cloudflare, Inc., VS) als Content Delivery Network (CDN), reverse proxy en beveiligingsdienst (bijv. WAF, DDoS-bescherming).
Het dataverkeer wordt via de infrastructuur van Cloudflare geleid. Met name kunnen de volgende gegevens worden verwerkt.
- IP-adres
- HTTP-headerinformatie
- Browser- en apparaatinformatie
- Toegangsgegevens en logbestanden
Doel: Beveiliging, prestaties en beschikbaarheid van onze diensten. Rechtsgrondslag: Art. 6, lid 1, punt f) AVG
Cloudflare kan gegevens overdragen naar derde landen (met name de VS).
Cloudflare is gecertificeerd in het kader van het EU-VS Data Privacy Framework. Daarnaast worden standaardcontractbepalingen overeenkomstig art. 46 AVG gebruikt.
6.4 Gebruik van Matomo (webanalyse)
Wij gebruiken Matomo, een zelfgehost open-source webanalysetool, om het gebruik van onze website te analyseren. Matomo draait op onze eigen servers (analytics.forge12.com) — er worden geen gegevens aan derden doorgegeven.
- Bezochte pagina's en navigatiepaden
- Browsertype en besturingssysteem
- Geschatte locatie (geanonimiseerd IP-adres)
- Verwijzende URL
IP-adressen worden vóór opslag geanonimiseerd (de laatste twee octetten worden verwijderd). Er worden geen cookies geplaatst zonder uw voorafgaande toestemming.
U kunt zich op elk moment afmelden voor analytische tracking via onze cookiebanner of in uw browserinstellingen.
Rechtsgrondslag: Art. 6(1)(a) AVG (toestemming). U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst.
07Doorgifte van gegevens naar derde landen
Persoonsgegevens worden alleen doorgegeven aan derde landen indien:
- Er een adequaatheidsbesluit (art. 45 AVG) bestaat
- Er passende waarborgen (art. 46 AVG), met name standaardcontractbepalingen, aanwezig zijn
08Bewaartermijn
Wij bewaren persoonsgegevens slechts zo lang als noodzakelijk voor de betreffende doeleinden:
- Contract- en factureringsgegevens: 6 tot 10 jaar (wettelijke bewaarplichten)
- Communicatiegegevens: tot de afronding van de verwerking
- Technische toegangsgegevens: in de regel maximaal 14 dagen, tenzij beveiligingsrelevante gebeurtenissen een langere bewaring vereisen
09Rechten van betrokkenen
Betrokkenen hebben de volgende rechten:
- Recht van inzage (art. 15 AVG)
- Recht op rectificatie (art. 16 AVG)
- Recht op wissing (art. 17 AVG)
- Recht op beperking van de verwerking (art. 18 AVG)
- Recht op overdraagbaarheid van gegevens (art. 20 AVG)
- Recht van bezwaar (art. 21 AVG)
Daarnaast bestaat het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.
10Bevoegde toezichthoudende autoriteit
De staatscommissaris voor gegevensbescherming en informatievrijheid van Baden-Württemberg
11Gegevensbeveiliging
Wij treffen passende technische en organisatorische maatregelen (TOM) om persoonsgegevens te beschermen. Deze omvatten met name:
- Versleuteling (TLS/SSL)
- Toegangscontroles
- Monitoring en beveiligingsaudits
12Wijziging van dit privacybeleid
Wij behouden ons het recht voor dit privacybeleid aan te passen om het af te stemmen op gewijzigde wettelijke vereisten of technische ontwikkelingen.
De actuele versie is te allen tijde beschikbaar op onze website.
13Feedbackboard
Op ons openbare feedbackboard (/feedback) kunnen ingelogde klanten functieverzoeken indienen, over ideeën stemmen en reageren. Ingediende bijdragen en de bijbehorende weergavenaam worden openbaar op het board getoond en kunnen door zoekmachines worden geïndexeerd. Standaard wordt een pseudoniem (“Voornaam A.”) gebruikt; uw volledige naam wordt alleen weergegeven als u daar uitdrukkelijk mee instemt.
- De inhoud die u indient (titel, tekst, reacties)
- Uw stemmen en reactie-stemmen (gekoppeld aan uw account)
- Uw weergavenaam (standaard een pseudoniem, of uw volledige naam met uw toestemming)
- Uw e-mailadres — alleen als u zich aanmeldt voor meldingen bij statuswijzigingen
Rechtsgrondslag: het beheren van het board en het verwerken van uw bijdragen berust op art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst of van een door u gevraagde dienst) en op ons gerechtvaardigd belang bij een transparante productroadmap, art. 6 lid 1 sub f AVG.
U ontvangt alleen e-mails over statuswijzigingen als u deze actief inschakelt voor een specifieke bijdrage (een vakje dat niet vooraf is aangevinkt). U kunt zich op elk moment afmelden via de één-kliklink in elke e-mail of in uw account. Rechtsgrondslag voor deze meldingen: uw toestemming, art. 6 lid 1 sub a AVG.
Als u uw account verwijdert, worden uw bijdragen en reacties op het board niet verwijderd, maar geanonimiseerd (uw naam wordt verwijderd en de koppeling met uw account wordt verbroken), zodat de roadmap en de discussie begrijpelijk blijven — art. 17 lid 3 sub a AVG.