Laatst bijgewerkt: 10 mei 2026

1. Verwerkingsverantwoordelijke

K-Werbetechnik
Eigenaar: Ralph Kowalski
Banatstraße 31
66424 Homburg
Duitsland
Telefoon: 06821 – 6797414
E-mail: [email protected]

2. Algemene informatie over de gegevensverwerking

Wij verwerken persoonsgegevens van onze gebruikers uitsluitend voor zover dit noodzakelijk is om een functionele website en onze inhoud en diensten aan te bieden. Persoonsgegevens van onze gebruikers worden in de regel uitsluitend verwerkt nadat de gebruiker daarvoor toestemming heeft gegeven. Een uitzondering geldt in gevallen waarin het om feitelijke redenen niet mogelijk is voorafgaande toestemming te verkrijgen en waarin de verwerking van gegevens wettelijk is toegestaan.

3. Rechtsgrondslag voor de gegevensverwerking

Voor zover wij voor verwerkingen van persoonsgegevens toestemming van de betrokkene verkrijgen, dient art. 6, lid 1, onder a, van de Algemene Verordening Gegevensbescherming van de EU (AVG) als rechtsgrondslag. Voor de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst, geldt art. 6, lid 1, onder b, AVG. Voor het nakomen van een wettelijke verplichting geldt art. 6, lid 1, onder c, AVG. Ter behartiging van gerechtvaardigde belangen dient art. 6, lid 1, onder f, AVG als rechtsgrondslag, voor zover daarbij de belangen of de fundamentele rechten en vrijheden van de betrokkene niet zwaarder wegen.

4. Verwijdering van gegevens en bewaartermijn

De persoonsgegevens van de betrokkene worden gewist of geblokkeerd zodra het doel van de opslag vervalt. Opslag kan bovendien plaatsvinden wanneer dit door de Europese of nationale wetgever in EU-rechtelijke verordeningen, wetten of overige voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen, is voorgeschreven. Een blokkering of verwijdering van de gegevens vindt eveneens plaats wanneer een door de genoemde normen voorgeschreven bewaartermijn afloopt, tenzij er een noodzaak is tot verdere opslag van de gegevens met het oog op het sluiten of uitvoeren van een overeenkomst.

5. Beschikbaarstelling van de website en aanmaak van logbestanden

Telkens wanneer onze website wordt opgeroepen, verzamelt ons systeem geautomatiseerd gegevens en informatie van het computersysteem van de oproepende computer. De volgende gegevens worden hierbij verzameld:

  • Informatie over het gebruikte browsertype en de browserversie
  • Het besturingssysteem van de gebruiker
  • De internetprovider van de gebruiker
  • Het IP-adres van de gebruiker
  • Datum en tijdstip van de toegang
  • Websites van waaruit het systeem van de gebruiker op onze website is terechtgekomen
  • Websites die door het systeem van de gebruiker via onze website worden opgeroepen

De gegevens worden opgeslagen in de logbestanden van ons systeem. Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen. Rechtsgrondslag voor de tijdelijke opslag van de gegevens en de logbestanden is art. 6, lid 1, onder f, AVG. De gegevens worden gewist zodra zij voor het doel van hun verzameling niet meer noodzakelijk zijn. In het geval van het verzamelen van gegevens voor de beschikbaarstelling van de website is dat het geval wanneer de desbetreffende sessie is beëindigd.

6. Hosting

Deze website wordt gehost door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. De servers staan in Duitsland. Hetzner Online GmbH treedt op als onze verwerker overeenkomstig art. 28 AVG; er is een verwerkersovereenkomst (DPA) gesloten. Meer informatie over gegevensbescherming bij Hetzner vindt u hier: https://www.hetzner.com/legal/privacy-policy.

7. Cookies

Onze website maakt in sommige gevallen gebruik van cookies. Cookies veroorzaken geen schade aan uw computer en bevatten geen virussen. Cookies dienen ertoe ons aanbod gebruiksvriendelijker, effectiever en veiliger te maken. Cookies zijn kleine tekstbestanden die op uw computer worden geplaatst en door uw browser worden opgeslagen.

De meeste van de door ons gebruikte cookies zijn zogenoemde "session cookies". Deze worden na afloop van uw bezoek automatisch verwijderd. Andere cookies blijven op uw apparaat opgeslagen totdat u deze verwijdert. Deze cookies stellen ons in staat uw browser bij een volgend bezoek te herkennen.

U kunt uw browser zo instellen dat u over het plaatsen van cookies wordt geïnformeerd en cookies slechts in afzonderlijke gevallen toestaat, het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluit, en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij het deactiveren van cookies kan de functionaliteit van deze website beperkt zijn. De rechtsgrondslag is art. 6, lid 1, onder f, AVG.

8. Wachtlijst en registratie

Op onze website bestaat de mogelijkheid u in te schrijven voor onze wachtlijst. In dit kader worden de volgende gegevens verzameld en verwerkt:

  • Voor- en achternaam
  • E-mailadres
  • Bedrijf (optioneel)
  • Land

De verwerking van deze gegevens berust op art. 6, lid 1, onder a, AVG (toestemming) en art. 6, lid 1, onder b, AVG (precontractuele maatregelen). De verzamelde gegevens worden uitsluitend gebruikt om u te informeren over de beschikbaarheid van PlotonIQ en om u in staat te stellen het platform te gebruiken. Een doorgifte aan derden vindt niet plaats, tenzij dit noodzakelijk is voor de uitvoering van de overeenkomst of u daarvoor uitdrukkelijk toestemming hebt gegeven. De gegevens worden gewist zodra zij voor het doel van hun verzameling niet meer noodzakelijk zijn.

9. Transactionele e-mails (Brevo)

Voor het verzenden van transactionele e-mails (bijv. bevestigingsmails, meldingen) maken wij gebruik van de dienst Brevo (voorheen Sendinblue), aangeboden door Brevo SAS, 55 rue d'Amsterdam, 75008 Parijs, Frankrijk. Uw e-mailadres en de voor de bezorging benodigde gegevens worden hiervoor aan Brevo doorgegeven. De rechtsgrondslag is art. 6, lid 1, onder b, AVG. Meer informatie over gegevensbescherming bij Brevo vindt u hier: https://www.brevo.com/legal/privacypolicy/.

10. Betalingsverwerking (Stripe)

Voor de betalingsverwerking maken wij gebruik van de dienst Stripe, aangeboden door Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, VS. Bij een betaling worden de door u ingevoerde betalingsgegevens (bijv. creditcardnummer, factuuradres) rechtstreeks aan Stripe doorgegeven. Wij slaan zelf geen volledige betalingsgegevens op. De doorgifte vindt plaats op grond van art. 6, lid 1, onder b, AVG voor de uitvoering van de overeenkomst en op basis van EU-modelcontractbepalingen voor derde landen. Meer informatie over gegevensbescherming bij Stripe vindt u hier: https://stripe.com/privacy.

11. SSL-/TLS-versleuteling

Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals aanvragen die u aan ons als exploitant van de site verzendt, gebruikt deze site SSL- of TLS-versleuteling. Een versleutelde verbinding herkent u aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het hangslotsymbool in uw browserregel. Wanneer SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u aan ons verzendt, niet door derden worden meegelezen.

12. AI-ondersteunde gegevensverwerking

PlotonIQ maakt gebruik van kunstmatige intelligentie voor calculaties, maatherkenning, tekstgeneratie, semantisch zoeken en contextuele AI-antwoorden. De volgende systemen worden gebruikt:

  • Anthropic Claude API (Anthropic, PBC, San Francisco, VS) — voor AI-ondersteunde calculaties, tekstgeneratie en analyse van bedrijfsgegevens. Doorgegeven gegevens: opdrachtbeschrijvingen, maten en materiaalspecificaties. Anthropic verwerkt deze gegevens niet voor trainingsdoeleinden (Zero Data Retention Policy voor API-gebruik). Doorgifte naar derde landen: VS, gewaarborgd door het EU-US Data Privacy Framework en standaardcontractbepalingen (SCC's).
  • OpenAI API inclusief text-embedding-3-large (1536 dimensies) (OpenAI, L.L.C., San Francisco, VS) — voor geselecteerde assistent- en tekstfuncties en voor het aanmaken van tekst-embeddings ten behoeve van semantisch zoeken en contextuele AI-antwoorden (RAG). Doorgegeven gegevens: vrijetekstinhoud en passages uit opdrachten, memo's en kansen, voor zover noodzakelijk voor de desbetreffende verzoek-, embedding- of contextopvraging. Deze inhoud kan klantnamen, contactgegevens, adressen, maatnotities en projectnotities bevatten. API-gegevens worden door OpenAI standaard niet gebruikt voor het trainen van modellen, tenzij hiervoor uitdrukkelijk een opt-in is gegeven. Logs voor misbruikmonitoring kunnen tot 30 dagen worden bewaard, tenzij een langere bewaartermijn wettelijk vereist is. Doorgifte naar derde landen: VS, gewaarborgd door het EU-US Data Privacy Framework en standaardcontractbepalingen (SCC's).
  • GroqCloud Speech-to-Text met whisper-large-v3 (Groq, Inc., Mountain View, VS) — primaire optionele dienst voor het transcriberen van audiomemo's wanneer gebruikers de audiofunctie gebruiken. Doorgegeven gegevens: audiobestanden, bestandsmetadata en gegenereerde transcripties. Volgens de aanbieder gebruikt Groq geen API-gegevens voor training; inferentieverzoeken worden standaard niet als Customer Data opgeslagen. Tijdelijke logs voor systeembetrouwbaarheid of misbruikherkenning kunnen tot 30 dagen worden bewaard. Doorgifte naar derde landen: VS, gewaarborgd door standaardcontractbepalingen (SCC's) en de GroqCloud DPA.
  • OpenAI gpt-4o-transcribe (OpenAI, L.L.C., San Francisco, VS) — fallback voor de optionele audiotranscriptie indien Groq STT niet beschikbaar is en de fallback is geconfigureerd; gescheiden van OpenAI-embeddings/RAG. Doorgegeven gegevens: audiobestanden, bestandsmetadata en gegenereerde transcripties. API-gegevens worden volgens de OpenAI-standaarden in beginsel niet voor training gebruikt; logs voor misbruikmonitoring kunnen tot 30 dagen worden bewaard. Doorgifte naar derde landen: VS, gewaarborgd door het EU-US Data Privacy Framework en SCC's.
  • Computer Vision (SAM/DINO) — voor AI-gebaseerde maatherkenning op basis van foto's. Deze modellen draaien op onze eigen servers bij Hetzner in Duitsland. Geen doorgifte van gegevens aan derden.

Niet aan OpenAI of Groq doorgegeven worden voor de hier genoemde AI-API-flows: Stripe-betalingsgegevens, inloggegevens of wachtwoord-hashes, ruwe backend-databasedumps of gegevensexports, SAM/DINO-beeldgegevens voor visiesegmentatie, alsmede opzettelijk bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG.

In overeenstemming met de Verordening van de EU inzake artificiële intelligentie (AI Act) betreft het AI-toepassingen met beperkt risico. PlotonIQ-calculaties zijn voorstellen — de eindbeslissing ligt steeds bij de gebruiker. Een geautomatiseerde profilering of uitsluitend geautomatiseerde besluitvorming in de zin van art. 22 AVG vindt niet plaats.

Rechtsgrondslag: art. 6, lid 1, onder b, AVG (uitvoering van een overeenkomst) en art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij het aanbieden van AI-ondersteunde functies).

13. Content Delivery Network (Cloudflare)

Onze website maakt gebruik van het Content Delivery Network (CDN) van Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS. Cloudflare optimaliseert de laadsnelheden en beschermt tegen DDoS-aanvallen. Hierbij wordt uw IP-adres aan Cloudflare doorgegeven.

Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie vindt u hier: cloudflare.com/privacypolicy

Rechtsgrondslag: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij een veilige en snelle beschikbaarstelling van de website).

14. Browser-fingerprinting (proefcalculator)

Voor de gratis proefcalculator op onze website maken wij gebruik van een browser-fingerprint (FingerprintJS, opensource). Deze wordt uitsluitend gebruikt om het gratis gebruik te beperken tot 3 calculaties per browser. De fingerprint wordt als hash opgeslagen en kan niet voor identificatie van personen worden gebruikt. Er vindt geen tracking over websites heen plaats.

De fingerprint wordt uitsluitend aangemaakt wanneer u de proefcalculator actief gebruikt — niet bij een louter bezoek aan de website.

Rechtsgrondslag: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij de beperking van het gratis gebruik).

15. Tracking van e-mailopeningen (trackingpixel)

PlotonIQ kan op uw verzoek in e-mails die u ontvangt (in het bijzonder offertes en follow-up-mails) een onzichtbare 1×1-pixel insluiten om vast te stellen of de e-mail is geopend. Dit helpt ons om te weten wanneer een goed moment voor een follow-up is — vergelijkbaar met een leesbevestiging in WhatsApp.

Wanneer de e-mail wordt geopend, laadt uw mailclient een afbeelding van plotoniq.app/api/v1/track/open?t=…. Hierbij worden verzameld: het tijdstip van het openen, een SHA-256-hash van uw IP-adres (niet het IP-adres zelf!) en de user-agent van uw mailclient (max. 200 tekens).

Rechtsgrondslag: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij het vastleggen van bezorg- en openingstijdstippen voor een efficiënte klantcommunicatie).

Bezwaar / opt-out: Elke e-mail bevat in de voettekst een "Opt out here"-link — met één klik wordt de trackingpixel voor uw e-mailadres permanent en platformbreed gedeactiveerd (voor alle PlotonIQ-klanten). Bovendien staan veel mailclients u toe het automatisch laden van externe afbeeldingen te blokkeren — in dat geval wordt de pixel nooit geladen. U kunt ook vormvrij bezwaar maken per e-mail aan [email protected].

Bewaartermijn: Trackinggegevens worden maximaal 12 maanden bewaard en daarna automatisch verwijderd.

16. Verwerkers

Wij maken gebruik van de volgende verwerkers, met elk waarvan een verwerkersovereenkomst (DPA) overeenkomstig art. 28 AVG is gesloten:

  • Hetzner Online GmbH (Gunzenhausen, Duitsland) — serverhosting
  • Cloudflare, Inc. (San Francisco, VS) — CDN en DDoS-bescherming
  • Sendinblue GmbH / Brevo (Berlijn, Duitsland) — transactionele e-mails
  • Stripe, Inc. (San Francisco, VS) — betalingsverwerking
  • Anthropic, PBC (San Francisco, VS) — AI-API voor calculaties
  • Groq, Inc. (Mountain View, VS) — optionele audiotranscriptie met whisper-large-v3
  • OpenAI, L.L.C. (San Francisco, VS) — AI-API voor assistentfuncties, LLM-fallbacks, tekst-embeddings voor semantisch zoeken/RAG en gpt-4o-transcribe als audio-fallback

Voor in de VS gevestigde aanbieders wordt de gegevensoverdracht gewaarborgd door het EU-US Data Privacy Framework en/of standaardcontractbepalingen (SCC's).

17. Rechten van betrokkenen

Met betrekking tot uw persoonsgegevens hebt u de volgende rechten:

  • Recht op inzage overeenkomstig art. 15 AVG
  • Recht op rectificatie overeenkomstig art. 16 AVG
  • Recht op verwijdering overeenkomstig art. 17 AVG
  • Recht op beperking van de verwerking overeenkomstig art. 18 AVG
  • Recht op overdraagbaarheid van gegevens overeenkomstig art. 20 AVG
  • Recht van bezwaar overeenkomstig art. 21 AVG
  • Recht om de toestemming in te trekken overeenkomstig art. 7, lid 3, AVG

Om uw rechten uit te oefenen, kunt u contact opnemen met: [email protected]

18. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

U hebt het recht om bij een gegevensbeschermingsautoriteit een klacht in te dienen over de verwerking van uw persoonsgegevens door ons. De bevoegde toezichthoudende autoriteit is:

Unabhängiges Datenschutzzentrum Saarland
(Onafhankelijk Centrum voor Gegevensbescherming Saarland)
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Duitsland
E-mail: [email protected]
Website: www.datenschutz.saarland.de

Deze vertaling wordt verstrekt voor de begrijpelijkheid; de Duitse versie blijft de gezaghebbende referentie.