Privacyverklaring

Deze vertaling is uitsluitend ter informatie. Alleen de Duitse versie is juridisch bindend.

Algemeen

Wij hechten groot belang aan gegevensbescherming. Het verzamelen en verwerken van uw persoonsgegevens gebeurt met inachtneming van de geldende voorschriften inzake gegevensbescherming, in het bijzonder de Algemene verordening gegevensbescherming van de EU (AVG). Wij verzamelen en verwerken uw persoonsgegevens om u onze website en het faktoora-platform te kunnen aanbieden. Overeenkomstig art. 13 AVG beschrijven wij in deze verklaring welke gegevens wij op welke wijze, voor welk doel en in welke omvang gebruiken en welke keuzemogelijkheden en rechten u hebt in verband met het gebruik van uw persoonsgegevens. Deel 2 betreft onze website, deel 3 het gebruik van het faktoora-platform. Geautomatiseerde besluitvorming in de zin van art. 22 AVG vindt op geen enkel gebied plaats.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de naleving van de gegevensbescherming op onze website is faktoora GmbH, vertegenwoordigd door Dr. Peter Schenkel, Amselweg 1, 89231 Neu-Ulm.

Voor vragen over gegevensbescherming kunt u ons bereiken via privacy@faktoora.com.

Contactgegevens van de functionaris voor gegevensbescherming:

PROLIANCE GmbH
www.datenschutzexperte.de
Leopoldstr. 21
80802 München
datenschutzbeauftragter@datenschutzexperte.de

Vermeld bij contact met de functionaris voor gegevensbescherming a.u.b. de onderneming waarop uw verzoek betrekking heeft. Wij verzoeken u geen gevoelige informatie, zoals een kopie van een identiteitsbewijs, bij uw verzoek te voegen.

2. Gegevensverzameling op onze website

a) Logbestanden van de server

Wanneer u onze website https://faktoora.com bezoekt, wordt door uw browser automatisch informatie naar de server van onze website verzonden. Deze informatie wordt slechts kortstondig in serverlogs opgeslagen; deze worden niet permanent bewaard, maar in het kader van de automatische logrotatie doorlopend overschreven.

Dit omvat de volgende gegevens:

• uw IP-adres,
• datum en tijdstip van het bezoek,
• naam en URL van het door u opgevraagde bestand,
• website vanaf waar het bezoek plaatsvindt (referrer-URL),
• informatie over de door u gebruikte browser en het besturingssysteem,
• eventueel kenmerken van uw internettoegang die uit het IP-adres blijken.

Deze gegevens worden gebruikt om een probleemloze verbindingsopbouw en een comfortabel gebruik van onze website te waarborgen en om de systeembeveiliging en -stabiliteit te evalueren.

De rechtsgrond voor de gegevensverwerking is art. 6, lid 1, punt f), AVG; ons gerechtvaardigd belang volgt uit de bovengenoemde doeleinden.

De gegevens worden niet gebruikt om conclusies over uw persoon te trekken.

b) Communicatie per e-mail

Wanneer u ons per e-mail schrijft, verwerken wij ten minste uw e-mailadres en de gegevens in uw bericht om uw verzoek te behandelen. Rechtsgrond is art. 6, lid 1, punt b), AVG, voor zover uw verzoek betrekking heeft op een bestaande of voorgenomen overeenkomst, en voor het overige art. 6, lid 1, punt f), AVG (ons gerechtvaardigd belang bij het beantwoorden van verzoeken). Zie voor onze aanvraagformulieren punt j.

Wij wissen uw gegevens na afhandeling, voor zover geen wettelijke bewaarplichten zich daartegen verzetten.

c) Verwerking van klant- en contractgegevens

Bij de voorbereiding van zakelijke contacten, het sluiten en de uitvoering van een overeenkomst gebruiken wij uw daarvoor noodzakelijke persoonsgegevens voor dat doel overeenkomstig art. 6, lid 1, punt b), AVG.

Gegevens worden alleen aan derden doorgegeven als en voor zover dit noodzakelijk is voor de contractuele nakoming, bijv. wanneer een kredietinstelling is ingeschakeld voor de betalingsafwikkeling.

Deze persoonsgegevens worden gewist na afloop van de wettelijke termijnen voor aanspraken wegens gebreken respectievelijk na het einde van de wettelijke bewaartermijnen (art. 6, lid 1, punt c), AVG).

Zie voor het gebruik van het faktoora-platform met een eigen gebruikersaccount deel 3.

Bij iedere registratie, bestelling of andere bindende handeling op onze website slaan wij uw IP-adres en de datum en het tijdstip op. Dit gebeurt ter bescherming van u en overeenkomstig art. 6, lid 1, punt f), AVG op grond van ons gerechtvaardigd belang bij de bewijsbaarheid van het ontstaan van een aanspraak en ter voorkoming van misbruik of onbevoegd gebruik van ons systeem.

d) Verwerking door betaaldienstverleners

Bij betaalde diensten verwerken wij uw persoonsgegevens, in het bijzonder betalingsgegevens (rekening-, creditcard- en andere bankgegevens), op basis van art. 6, lid 1, punt b), AVG. Dit gebeurt ten behoeve van de uitvoering van de overeenkomst (betalingsafwikkeling/boekhouding). Voor zover noodzakelijk worden uw betalingsgegevens voor de betalingstransactie en voor de facturering aan dienstverleners (kredietinstellingen, betaaldienstverleners, onze belastingadviseur) doorgegeven respectievelijk rechtstreeks door hen verwerkt.

Uw betalingsgegevens worden opgeslagen voor de duur van de bestaande contractuele relatie. Onze factureringsdocumenten (facturen en betalingsbewijzen) bewaren wij volgens § 147 lid 3 AO 8 jaar (art. 6, lid 1, punt c), AVG); voor het overige worden de betalingsgegevens na volledige beëindiging van de contractuele relatie gewist.

e) Cookies en opslag op uw eindapparaat

Onze website gebruikt cookies en vergelijkbare opslagtechnieken (bijv. Local Storage en Session Storage van uw browser). Cookies zijn kleine tekstbestanden die op uw eindapparaat worden opgeslagen.

Wij maken daarbij onderscheid tussen:

• Noodzakelijke opslag: deze is vereist om de website te laten functioneren en veilig te kunnen exploiteren. Hiertoe behoren de bescherming van onze formulieren tegen geautomatiseerd misbruik, de opslag van uw keuze in de privacy-instellingen en – wanneer u de taal uitdrukkelijk kiest – een cookie dat deze taalkeuze maximaal een jaar opslaat en geldt voor alle diensten onder faktoora.com, met inbegrip van onze applicatie. Rechtsgrond is § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten); de daaropvolgende verwerking is gebaseerd op art. 6, lid 1, punt f), AVG.
• Statistieken: analyse van het gebruik van onze website (Google Analytics, zie punt f; sessie-ID van de gebruiksmeting in het helpgedeelte, zie punt k).
• Marketing: meting van het succes van onze advertenties en campagnes (Google Ads, zie punt g; campagnetoewijzing, zie punt i).

De categorieën „Statistieken“ en „Marketing“ gebruiken wij uitsluitend na uw toestemming. Rechtsgrond is § 25 lid 1 TDDDG in samenhang met art. 6, lid 1, punt a), AVG. Zolang u geen toestemming hebt gegeven, worden de betreffende diensten niet geladen; er vindt in dat opzicht ook geen verbinding met hun servers plaats.

U kunt uw keuze op elk moment met werking voor de toekomst wijzigen of intrekken. Klik daarvoor op de link „Cookie-instellingen“ onderaan elke pagina. De wijziging werkt onmiddellijk. De intrekking laat de rechtmatigheid van de tot dan toe uitgevoerde verwerking onverlet. Daarnaast kunt u opgeslagen cookies op elk moment via de instellingen van uw browser verwijderen.

Uw beslissing zelf slaan wij met een tijdstempel op in de Local Storage van uw browser, om er bij volgende bezoeken rekening mee te kunnen houden en deze te kunnen aantonen. Wijzigen de gebruikte diensten of doeleinden, dan vragen wij u opnieuw.

f) Google Analytics

Na uw toestemming voor de categorie „Statistieken“ gebruiken wij Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland („Google“). Rechtsgrond is § 25 lid 1 TDDDG in samenhang met art. 6, lid 1, punt a), AVG. Zonder uw toestemming wordt Google Analytics niet geladen.

Doel van de verwerking is de statistische analyse en voortdurende verbetering van ons aanbod. Daarbij worden pseudonieme gebruiksprofielen opgesteld en cookies gebruikt. Vastgelegd worden in het bijzonder:

• datum en tijdstip van het bezoek,
• bezochte pagina's en hun adressen,
• website vanaf waar het bezoek plaatsvindt (referrer-URL),
• informatie over de gebruikte browser en het besturingssysteem,
• geschatte locatie (afgeleid uit het IP-adres).

Google Analytics 4 slaat het IP-adres niet permanent op; het wordt gebruikt voor een grove locatiebepaling en daarna verwijderd. Gebeurtenisgegevens worden na 2 maanden gewist, gebruikersgebonden gegevens na 14 maanden; bij nieuwe activiteit begint de termijn voor gebruikersgebonden gegevens opnieuw. De cookies (_ga, ga*) hebben een looptijd van maximaal twee jaar. Een verwerking in de VS door Google LLC kan niet worden uitgesloten. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden standaardcontractbepalingen volgens art. 46, lid 2, punt c), AVG. Met Google is een verwerkersovereenkomst volgens art. 28 AVG gesloten.

Wij gebruiken Google Consent Mode v2. Uw keuze wordt aan Google doorgegeven en bepaalt of en in welke omvang gegevens mogen worden verwerkt.

U kunt uw toestemming op elk moment via de „Cookie-instellingen“ intrekken. Daarnaast kunt u de registratie verhinderen met de door Google beschikbaar gestelde browser-add-on: https://tools.google.com/dlpage/gaoptout

Meer informatie vindt u in de privacyverklaring van Google: https://policies.google.com/privacy

g) Google Ads conversietracking

Na uw toestemming voor de categorie „Marketing“ gebruiken wij de conversietracking van Google Ads, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Rechtsgrond is § 25 lid 1 TDDDG in samenhang met art. 6, lid 1, punt a), AVG.

Het doel is uitsluitend het meten van het succes van onze advertenties: wij willen kunnen nagaan via welke advertentie een aanvraag of registratie tot stand is gekomen. Daartoe worden de klik-ID van de advertentie (bijv. „gclid“) en het verzenden van een formulier aan Google doorgegeven.

Gepersonaliseerde reclame of remarketing voeren wij via onze website niet uit. Het betreffende toestemmingssignaal („ad_personalization“) blijft technisch gedeactiveerd, ook als u toestemming geeft voor de categorie „Marketing“.

Daarbij plaatst Google een cookie voor de toewijzing van conversies (bijv. „_gcl_au“, opslagduur maximaal 90 dagen). Google verwerkt de conversiegegevens als zelfstandige verwerkingsverantwoordelijke; hiervoor gelden de gegevensbeschermingsvoorwaarden van Google Ads voor verwerkingsverantwoordelijken (Google Ads Controller-Controller Data Protection Terms). De klik-ID slaan wij op onze website alleen op voor de duur van de browsersessie.

Voor de doorgifte naar de VS geldt het onder punt f) vermelde overeenkomstig. U kunt uw toestemming op elk moment via de „Cookie-instellingen“ intrekken.

h) Cloudflare Turnstile

Ter bescherming van onze formulieren tegen geautomatiseerde invoer („bots“) en spam gebruiken wij Cloudflare Turnstile, een dienst van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS, respectievelijk van Cloudflare Germany GmbH, Rosental 7, 80331 München.

Daarbij worden technische informatie van uw browser en uw IP-adres aan Cloudflare doorgegeven en daar geanalyseerd om te onderscheiden of de invoer van een mens afkomstig is. Cloudflare Turnstile gebruikt geen cookies voor herkenning en stelt geen advertentieprofielen op.

Rechtsgrond is ons gerechtvaardigd belang bij een veilige, misbruikvrije werking van onze formulieren overeenkomstig art. 6, lid 1, punt f), AVG; voor de technisch noodzakelijke toegang tot uw eindapparaat geldt § 25 lid 2 nr. 2 TDDDG. De verwerking vindt alleen plaats op pagina's met formulieren.

Voor zover daarbij gegevens aan Cloudflare, Inc. in de VS worden doorgegeven, gebeurt dit op basis van het EU-US Data Privacy Framework, waaronder Cloudflare is gecertificeerd, en aanvullend van de EU-standaardcontractbepalingen.

Meer informatie: https://www.cloudflare.com/privacypolicy/

i) Toewijzing van aanvragen aan reclamecampagnes

Na uw toestemming voor de categorie „Marketing“ slaan wij tijdens uw bezoek in de Session Storage van uw browser op via welke weg u ons hebt gevonden:

• campagneparameters uit het bezochte adres (bijv. „utm_source“, „utm_medium“, „utm_campaign“) en klik-ID's zoals „gclid“, „fbclid“ of „msclkid“,
• de website vanaf waar u bij ons bent gekomen,
• de eerst bezochte pagina, het tijdstip van het eerste paginabezoek en de tijdens het bezoek bezochte pagina's.

Deze gegevens worden uitsluitend in uw browser bewaard en automatisch gewist zodra u het browsertabblad sluit of uw toestemming intrekt. Pas wanneer u een formulier verzendt, worden zij samen met uw aanvraag aan ons doorgegeven en in ons eigen systeem opgeslagen (zie punt j). Daarbij vindt geen doorgifte aan derden plaats.

Het doel is het meten van het succes van onze eigen marketingmaatregelen. Rechtsgrond voor de opslag op uw eindapparaat is § 25 lid 1 TDDDG in samenhang met art. 6, lid 1, punt a), AVG; de analyse van de met uw aanvraag doorgegeven gegevens baseren wij op art. 6, lid 1, punt f), AVG. Zonder uw toestemming vindt geen opslag plaats.

j) Contact-, advies- en testaanvragen

Wanneer u ons aanvraagformulier gebruikt, verwerken wij de door u opgegeven gegevens (afhankelijk van het formulier: naam, e-mailadres, onderneming, telefoonnummer, onderwerp en uw bericht) en de onder punt i) genoemde toewijzingsgegevens, uw IP-adres, de browseridentificatie en het tijdstip van verzending.

Het doel is de afhandeling van uw aanvraag en – bij een testregistratie – het inrichten van uw toegang. Rechtsgrond is art. 6, lid 1, punt b), AVG (uitvoering van precontractuele maatregelen) en art. 6, lid 1, punt f), AVG met betrekking tot de opslag van IP-adres en tijdstip voor bewijs- en misbruikbeschermingsdoeleinden.

Uw aanvraag wordt opgeslagen in ons eigen klantbeheersysteem en daar bewaard voor de duur van de afhandeling en van een eventueel daaropvolgende zakelijke relatie. Komt er geen zakelijke relatie tot stand, dan wissen wij de aanvraag zodra deze definitief is afgehandeld en geen wettelijke bewaartermijnen zich daartegen verzetten.

Een wachtwoord dat u bij een testregistratie instelt, wordt uitsluitend gebruikt voor het inrichten van uw toegang en niet in ons klantbeheersysteem opgeslagen.

k) Gebruiksmeting in het helpgedeelte

Om ons helpgedeelte te verbeteren, registreren wij op de helppagina's welke artikelen worden bekeken, welke zoektermen worden ingevoerd en of van daaruit contact met ons wordt opgenomen. Zoektermen worden vóór de opslag ontdaan van e-mailadressen, telefoonnummers, IBAN's en langere cijferreeksen. De gebeurtenissen worden uitsluitend aan ons eigen systeem doorgegeven en opgeslagen in serverlogs die in het kader van de automatische logrotatie doorlopend worden overschreven. Rechtsgrond is art. 6, lid 1, punt f), AVG; ons gerechtvaardigd belang ligt in de verbetering van ons helpaanbod. U kunt overeenkomstig art. 21 AVG bezwaar maken tegen deze verwerking.

Na uw toestemming voor de categorie „Statistieken“ slaan wij daarnaast een willekeurige sessie-ID op in de Session Storage van uw browser om de gebeurtenissen van een bezoek samen te voegen; deze wordt bij het sluiten van het tabblad gewist (§ 25 lid 1 TDDDG in samenhang met art. 6, lid 1, punt a), AVG). Zonder toestemming registreren wij de gebeurtenissen zonder ID. Maakt u vanuit het helpgedeelte een supportticket aan (naam, e-mailadres, onderwerp en bericht), dan geven wij met het ticket de sessie-ID en de eerder bekeken helpartikelen door om uw verzoek sneller te kunnen behandelen (art. 6, lid 1, punt b), AVG).

l) Hosting

Onze website wordt gehost bij Hetzner Online GmbH in Duitsland als verwerker.

m) E-factuurvalidator

Onze openbare e-factuurvalidator controleert geüploade e-facturen op conformiteit met het formaat. Wanneer u daar vrijwillig uw e-mailadres opgeeft om informatie over faktoora te ontvangen, slaan wij het op in ons zelf beheerde systeem voor klantcommunicatie. Rechtsgrond is uw toestemming (art. 6, lid 1, punt a), AVG). Wij bewaren het adres totdat u zich afmeldt of om wissing verzoekt; uw toestemming kunt u op elk moment met werking voor de toekomst intrekken, bijvoorbeeld via de afmeldlink in elke e-mail of via privacy@faktoora.com.

3. Gebruik van het faktoora-platform

Dit deel geldt wanneer u een gebruikersaccount bij faktoora aanmaakt en het platform gebruikt.

a) Rollen

Voor de gegevens van uw gebruikersaccount en van uw contractuele relatie met ons is faktoora GmbH verwerkingsverantwoordelijke. Gegevens over derden die u als zakelijke klant in het platform verwerkt (bijv. factuurontvangers, leveranciers, contacten), verwerken wij als verwerker volgens uw instructie op basis van onze verwerkersovereenkomst; verantwoordelijk is in dat opzicht uw onderneming.

b) Verwerkte gegevens en doeleinden

• Accountgegevens (naam, e-mailadres, rol, rechten) voor accountbeheer, aanmelding en toegangsbeheer. De aanmelding verloopt via een door ons zelf beheerde identity provider; wachtwoorden worden daar uitsluitend gehasht opgeslagen. Als alternatief kan de aanmelding plaatsvinden via single sign-on met de identity provider van uw organisatie (bijv. Microsoft Entra ID).
• Factuur- en contactgegevens voor het opstellen, bezorgen, beheren en opslaan van facturen tijdens de looptijd van de overeenkomst.
• Gebruiksgegevens (aanmeldtijdstippen, activiteitenlogs, sessiegegevens) voor beveiligingsmonitoring en voor een audittrail waarin manipulatie herkenbaar is. Activiteiten- en auditlogs met betrekking tot uw account verwerken wij als verwerker volgens de verwerkersovereenkomst.
• API-logs (verzoeken aan en antwoorden van onze programmeerinterface, inclusief IP-adres) voor beveiliging, support en de traceerbaarheid van het gebruik. Voor zover zij gegevens van uw onderneming bevatten, verwerken wij deze als verwerker volgens de verwerkersovereenkomst.
• Betalingsgegevens voor abonnementsbeheer (kaartnummers slaan wij niet op) en – wanneer u een bankrekening koppelt – banktransacties voor de toewijzing van betalingen aan facturen en – wanneer u vanuit faktoora overschrijvingen initieert – de overschrijvingsgegevens.
• Bestanden van inkomende facturen, wanneer de automatische gegevensextractie voor uw account is geactiveerd.
• Productcommunicatie: registratie- en abonnementsgebeurtenissen (e-mailadres, registratiedatum, tarief) geven wij door aan onze zelf beheerde systemen voor klantbeheer en klantcommunicatie, om u te informeren over uw account en over ons aanbod. U kunt op elk moment bezwaar maken tegen het gebruik van uw e-mailadres voor informatie over ons aanbod, zonder dat daarvoor andere kosten ontstaan dan de verzendkosten volgens de basistarieven – via de afmeldlink in elke e-mail of via privacy@faktoora.com.

c) Rechtsgronden

• Art. 6, lid 1, punt b), AVG voor accountbeheer, factuurfuncties, abonnement en support.
• Art. 6, lid 1, punt c), AVG voor de bewaring van onze eigen boekhoud- en factureringsdocumenten volgens het handels- en belastingrecht (§ 147 AO, Duitse belastingwet (Abgabenordnung); § 257 HGB, Duits Wetboek van Koophandel). Verzendingen aan belastingautoriteiten in het e-factuurverkeer (bijv. VeriFactu in Spanje, KSeF in Polen) voeren wij als verwerker uit in opdracht van de betreffende klant.
• Art. 6, lid 1, punt f), AVG voor beveiligingsmonitoring, foutdetectie, platformstabiliteit en productcommunicatie; ons gerechtvaardigd belang ligt in de veilige en betrouwbare werking van het platform en in het informeren van onze klanten.

d) Supporttoegang tot uw account

Geautoriseerde supportmedewerkers van faktoora kunnen tijdelijk toegang krijgen tot uw account om support te verlenen, problemen te onderzoeken of in uw opdracht op te lossen. Deze toegang is beperkt tot bevoegd personeel, in de tijd begrensd en wordt vastgelegd in een auditlog waarin manipulatie herkenbaar is. Voor zover daarbij gegevens van uw onderneming betrokken zijn, vindt de verwerking plaats als verwerking in opdracht volgens punt 11 van de verwerkersovereenkomst.

e) AI-ondersteunde functies

AI-ondersteunde functies zijn optioneel. Bij de automatische gegevensextractie uit inkomende facturen wordt het geüploade bestand doorgegeven aan een gespecialiseerde dienstverlener. Bij de AI-ondersteunde zoekfunctie in documenten wordt alleen de ingevoerde zoekopdracht aan een externe AI-dienst doorgegeven; documenten en overige gegevens blijven bij ons. De zoekopdracht bevat alleen persoonsgegevens als u die invoert. Geautomatiseerde besluitvorming in de zin van art. 22 AVG vindt niet plaats.

f) Bewaartermijn

4. Ontvangers en doorgifte naar derde landen

Wij geven uw persoonsgegevens alleen aan derden door voor zover u toestemming hebt gegeven (art. 6, lid 1, punt a), AVG), dit noodzakelijk is voor de uitvoering van de overeenkomst (punt b), wij daartoe wettelijk verplicht zijn (punt c) of dit noodzakelijk is ter behartiging van onze gerechtvaardigde belangen en uw belangen niet zwaarder wegen (punt f).

Voor de werking van het platform zetten wij zorgvuldig geselecteerde dienstverleners in als verwerkers:

Overige ontvangers:

Het actuele overzicht vindt u ook in ons Trust Center op trust.faktoora.com. Koppelt u zelf boekhoud-, ERP- of CRM-systemen (bijv. DATEV, Xero, Bexio, HubSpot), dan geven wij op uw instructie gegevens daarheen door.

Onze eigen verwerking vindt plaats in de EU. Voor zover een dienstverlener gegevens buiten de EU verwerkt of van daaruit toegang tot gegevens kan krijgen – zie de gegevens in de tabel –, gebeurt dit uitsluitend onder de voorwaarden van art. 44 e.v. AVG, in het bijzonder op basis van het EU-US Data Privacy Framework (art. 45 AVG) of de EU-standaardcontractbepalingen (art. 46, lid 2, punt c), AVG).

Wij verkopen geen persoonsgegevens. Gegevens uit het platform geven wij niet voor reclamedoeleinden door; op de website verstrekken wij gegevens voor het meten van het succes van advertenties alleen met uw toestemming (deel 2 g).

5. Verplichting tot verstrekking

De verstrekking van uw gegevens is wettelijk noch contractueel voorgeschreven. Voor het sluiten en uitvoeren van een gebruiksovereenkomst en voor de afhandeling van aanvragen zijn de als verplichte velden gemarkeerde gegevens echter vereist; zonder deze kunnen wij de overeenkomst niet sluiten respectievelijk de aanvraag niet afhandelen. De onder punt 2 a) genoemde verbindingsgegevens worden om technische redenen verwerkt.

6. Uw rechten

U hebt jegens ons de volgende rechten met betrekking tot de persoonsgegevens die op u betrekking hebben:

• Inzage (art. 15 AVG) in de door ons verwerkte gegevens, de doeleinden, ontvangers, bewaartermijn en bron.
• Rectificatie (art. 16 AVG) van onjuiste of onvolledige gegevens.
• Wissing (art. 17 AVG), voor zover geen wettelijke bewaarplichten of andere uitzonderingen volgens art. 17, lid 3, AVG zich daartegen verzetten.
• Beperking van de verwerking (art. 18 AVG).
• Gegevensoverdraagbaarheid (art. 20 AVG) – in het platform ook via self-service-export (CSV en PDF, deels XLSX; JSON op verzoek).
• Intrekking van een toestemming (art. 7, lid 3, AVG) op elk moment met werking voor de toekomst, bijvoorbeeld via de „Cookie-instellingen“ onderaan elke pagina.
• Klacht bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), in het bijzonder in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Voor ons is het Bayerische Landesamt für Datenschutzaufsicht (BayLDA, de Beierse toezichthoudende autoriteit voor gegevensbescherming) bevoegd.

Recht van bezwaar volgens art. 21 AVG: Voor zover wij uw gegevens verwerken op basis van gerechtvaardigde belangen (art. 6, lid 1, punt f), AVG), hebt u het recht om op elk moment om redenen die verband houden met uw specifieke situatie bezwaar te maken. Wij verwerken de gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Verwerken wij uw gegevens voor direct marketing, dan kunt u daartegen op elk moment zonder opgave van redenen bezwaar maken.

Voor de uitoefening van uw rechten volstaat een e-mail aan privacy@faktoora.com of aan onze functionaris voor gegevensbescherming. Sommige rechten kunt u bovendien rechtstreeks in het platform uitoefenen (export, bewerking, verwijdering van het account). Wij beantwoorden verzoeken onverwijld, uiterlijk binnen een maand; bij complexe verzoeken kan de termijn met nog eens twee maanden worden verlengd, waarover wij u informeren.

7. Gegevensbeveiliging

Deze website en het faktoora-platform gebruiken TLS-versleuteling ter bescherming van de overdracht. Een versleutelde verbinding herkent u eraan dat de adresregel van de browser begint met „https://“ en een slotje toont.

Daarnaast hebben wij technische en organisatorische maatregelen getroffen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of onbevoegde toegang – waaronder volledige schijfversleuteling van de productieservers, rolgebaseerde toegangscontrole, meervoudige authenticatie voor toegang tot de infrastructuur en een audittrail waarin manipulatie herkenbaar is. Meer informatie vindt u in ons Trust Center.

8. Actualiteit en wijziging van deze privacyverklaring

Deze privacyverklaring is bijgewerkt per 29.10.2026.

Wij passen deze privacyverklaring aan wanneer wettelijke vereisten of onze diensten wijzigen. Over wezenlijke wijzigingen informeren wij geregistreerde gebruikers per e-mail of in het platform.

Onze privacyverklaring is op https://faktoora.com/datenschutz op elk moment beschikbaar om in te zien en af te drukken.