Privacyverklaring

1. Verwerkingsverantwoordelijke

Oleg Fallmann, handelend onder de naam “EnergoInformatics”
Danziger Str. 9, 66121 Saarbrücken, Duitsland
Telefoon: +49 152 23157980
E-mail: info@energoinformatics.com

2. Reikwijdte en bronnen

Deze verklaring geldt voor energoinformatics.com, het gekoppelde boekings- en beheersysteem op admin.energoinformatics.com en de daar aangeboden formulieren en functies. Gegevens ontvangen we meestal rechtstreeks van jou bij websitegebruik, boeking, betaling, aanmelding voor de e-mailcursus, het indienen van een beoordeling of contact. Van Stripe ontvangen we daarnaast betaalstatus en transactie-identificatoren.

3. Hosting en serverlogs

Website, backend en database draaien op infrastructuur van IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland. Technische verbindingsgegevens kunnen IP-adres, datum/tijd, URL, referrer, browser, besturingssysteem, datavolume en status-/foutcodes omvatten. Grondslag is art. 6 lid 1 onder f AVG voor veilige en stabiele werking, foutanalyse en misbruikpreventie. Logs worden verwijderd of geanonimiseerd zodra ze niet meer nodig zijn, tenzij een incident of wettelijke plicht langere opslag vereist. IONOS privacy.

4. Publieke API en backoffice

De website haalt aanbiedingen, data, prijzen, beschikbaarheid, boeken en gepubliceerde beoordelingen via de backend-API op. Behalve technische verbindingsgegevens zijn geen persoonsgegevens nodig zolang je zelf niets instuurt. Het backoffice is alleen toegankelijk voor bevoegde gebruikers en gebruikt een noodzakelijk beveiligd sessiecookie. Administratieve en beveiligingsacties kunnen met gebruiker, tijd en IP-adres worden gelogd op grond van art. 6 lid 1 onder f AVG.

5. Taalkeuze en lokale opslag

Een handmatig gekozen taal wordt als eiLanguageManual lokaal in de browser opgeslagen totdat je die verwijdert. De waarde bevat alleen de taal en is noodzakelijk voor de gevraagde taalfunctie (§ 25 lid 2 nr. 2 TDDDG). Ze wordt niet voor reclame of profilering gebruikt.

6. Eigen funnel- en campagnemeting

Op de Energiebol-landingspagina meten we binnen ons eigen systeem paginaweergaven en geselecteerde klikken, bijvoorbeeld naar boeken, workshops, het intensieve seminar en de hoofdwebsite. Een willekeurige bezoekerscode wordt bij de paginaweergave meegestuurd maar niet blijvend in cookie of Local Storage opgeslagen. Campagnegegevens in de link, zoals bron, campagne en content-ID (UTM), kunnen server-side worden opgeslagen.

Grondslag is art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is een gegevensarme meting van de effectiviteit van onze eigen informatie en marketing zodat we pagina’s, inhoud en campagnes kunnen verbeteren. Hiervoor gebruiken we geen externe analyse- of advertentiedienst en maken we geen platformoverschrijdend profiel.

7. Boekingen

Afhankelijk van je invoer verwerken we onder meer aanhef, voor- en achternaam, e-mail, optioneel telefoon/bedrijf/adresaanvulling, factuuradres en land, optioneel bericht, taal en evenement, betalingsplan, boekingsnummer, bedragen en statussen, plus versie en tijdstip van aanvaarde voorwaarden. Grondslag: art. 6 lid 1 onder b AVG; voor factuur, boekhouding en fiscale verplichtingen ook onder c.

Als je de elektronische annulerings- of herroepingsfunctie gebruikt, verwerken we daarnaast de gekozen handeling, het tijdstip van ontvangst, eventuele annuleringskosten, het terug te betalen bedrag, de verwerkingsstatus en de noodzakelijke Stripe- en Lexware-referenties. Er is geen gebruikersaccount nodig. Persoonlijke links in e-mails worden beschermd met een cryptografisch ondertekend token.

8. Betaling via Stripe

Online betalingen lopen via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Je wordt naar Stripe Checkout geleid. E-mail, boekingsnummer, evenement, bedrag, valuta, taal en noodzakelijke factuur-/technische gegevens worden verstrekt. Kaart- en bankgegevens voer je rechtstreeks bij Stripe in en worden niet op onze server bewaard. Wij bewaren transactie-, Checkout- en Payment Intent-ID’s, betaalwijze, bedrag, valuta en status. Grondslagen: art. 6 lid 1 onder b en c AVG. Stripe kan buiten de EER verwerken volgens de door Stripe beschreven mechanismen. Stripe privacy.

9. Facturering met Lexware Office

Gegevens voor contact, factuur en boekhouding worden doorgegeven aan Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Duitsland. Als een annulering of herroeping tot een terugbetaling leidt, kan ons systeem ook een aan de oorspronkelijke factuur gekoppelde creditnota aan Lexware doorgeven. Grondslagen: art. 6 lid 1 onder b en c AVG. Lexware privacy en beveiliging.

10. E-mail

Boekings-/betaalbevestigingen, betaallinks, organisatorische informatie en facturen worden per e-mail verstuurd. De ingestelde provider verwerkt naam, e-mail, boekings-/betaalgegevens en eventueel factuur-PDF’s. Productie gebruikt IONOS tenzij een andere SMTP-provider is ingesteld. Grondslagen: art. 6 lid 1 onder b, c en voor noodzakelijke technische verzendlogs f AVG.

11. Energiebol-e-mailcursus en nieuwsbrief

We verwerken e-mailadres, optionele voornaam, taal, tekst/tijdstip van toestemming, bevestigings-/afmeldstatus en waar aanwezig campagnebron, campagne, content-ID en landingspagina, plus afleverstatus van de e-mails. Aanmelding gebeurt via double opt-in. Grondslag is toestemming volgens art. 6 lid 1 onder a AVG. Toestemming kan voor de toekomst op elk moment worden ingetrokken via de afmeldlink. Een minimale blokkade- en bewijsregistratie kan zo nodig langer worden bewaard.

12. Klantbeoordelingen en persoonlijke ervaringsverhalen

Bij een beoordeling via de website verwerken we je ingevoerde volledige naam, gekozen openbare naamweergave, sterrenbeoordeling, optionele workshop/seminarverwijzing, beoordelingstekst, taal, tijdstip van toestemming en moderatiestatus. Je volledige ingevoerde naam blijft zichtbaar in het beveiligde backoffice, ook als je openbaar “Anoniem” of “voornaam + initiaal” kiest. Websitebeoordelingen worden vóór publicatie handmatig gecontroleerd en nooit automatisch gepubliceerd.

Publicatie van tekst, gekozen naam en vertalingen berust op toestemming volgens art. 6 lid 1 onder a AVG. Bevat je vrijwillige tekst gezondheidsgegevens, religieuze of levensbeschouwelijke overtuigingen of andere bijzondere categorieën, dan omvat de toestemmingsvraag uitdrukkelijk ook publicatie en vertaling daarvan op grond van art. 9 lid 2 onder a AVG. Vermeld geen gevoelige gegevens van anderen als je daarvoor niet bevoegd bent.

Los aangeleverde testimonials, namen, foto’s of ervaringsverhalen publiceren en vertalen we eveneens alleen op basis van gedocumenteerde toestemming. Toestemming kan voor de toekomst altijd worden ingetrokken.

Ter bescherming tegen misbruik wordt uit IP-adres of als fallback browserinformatie een HMAC-waarde afgeleid. Het ruwe IP-adres wordt niet in de rate-limit-tabel opgeslagen. Grondslag is art. 6 lid 1 onder f AVG. Deze waarden worden na twee dagen automatisch opgeruimd; onderhoud draait elk uur.

13. Vertaling van beoordelingen met Amazon Bedrock en Amazon Nova Micro

Voor de automatische vertaling van klantbeoordelingen gebruiken we Amazon Bedrock van Amazon Web Services (AWS) met het Amazon-model Nova Micro. Alleen de beoordelingstekst zelf en de bron- en doeltaal worden naar Amazon Bedrock gestuurd. De afzonderlijk in het backoffice opgeslagen naam, het e-mailadres, boekingsgegevens en andere profielgegevens worden door de vertaalfunctie niet bewust meegestuurd. Persoonsgegevens of bijzondere categorieën van persoonsgegevens kunnen echter wel voorkomen in de tekst die je zelf hebt geschreven.

De overdracht dient uitsluitend voor de vertaling waarvoor de persoon van wie de beoordeling wordt gepubliceerd toestemming heeft gegeven en berust op de in punt 12 beschreven toestemming. De technische configuratie gebruikt de EU Geo-inference-id eu.amazon.nova-micro-v1:0 met eu-central-1 (Frankfurt) als standaard bronregio. Volgens de AWS-documentatie wordt modelinference met dit EU Geo-profiel uitgevoerd binnen de daarvoor aangewezen Europese AWS-regio’s.

Voor elke automatische vertaling controleert ons backoffice bovendien de gegevensbewaarmodus van het gebruikte Amazon Bedrock-account. De vertaling wordt alleen uitgevoerd als Zero Data Retention met modus none actief is. AWS beschrijft deze modus zo dat aanvraag- en antwoordgegevens niet in duurzame AWS-opslag worden geschreven en niet met de modelaanbieder worden gedeeld. Voor de verwerking van klantgegevens geldt de AWS Data Processing Addendum (DPA/verwerkersovereenkomst), die volgens AWS onderdeel is van de AWS Service Terms en automatisch geldt wanneer klantgegevens worden verwerkt. Meer informatie: AWS Privacy · AWS GDPR Center.

14. Google Maps – pas na jouw keuze

Google Maps van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland wordt pas geladen nadat je “Kaart tonen” kiest. Dan kunnen IP-adres, apparaat-/browsergegevens, tijd, kaartverzoek en opslagtechnologieën worden verwerkt. Grondslag: toestemming volgens art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. Google privacy.

15. Externe communicatie-, socialmedia- en winkellinks

De website bevat onder meer links naar WhatsApp, Telegram, LinkedIn, Facebook, Instagram, YouTube, TikTok, X, VK, Google Maps en externe boekwinkels. Een normale link maakt bij het laden van onze pagina nog geen verbinding met de aanbieder. Na een klik verwerkt die aanbieder gegevens onder eigen verantwoordelijkheid. Als je ons via messenger of sociaal netwerk benadert, verwerken we de communicatie op grond van art. 6 lid 1 onder b AVG voor contractuele/precontractuele communicatie en anders onder f. E-mail is een alternatief.

16. Cookies, analyse en reclame

De openbare website gebruikt geen externe analyse-/marketingdiensten, advertentietrackers of extern gehoste lettertypen. De eigen meting staat in punt 6. Alleen de taalvoorkeur en, uitsluitend in het beveiligde backoffice, het noodzakelijke sessiecookie worden gebruikt. Stripe en Google Maps kunnen na actief openen eigen technologieën gebruiken.

17. Ontvangers en verwerkers

Ontvangers kunnen hosting-/mailproviders, Stripe en betaalpartijen, Lexware Office, Amazon Web Services (AWS) voor een toegestane vertaling van een klantbeoordeling via Amazon Bedrock, belasting-/juridisch adviseurs en autoriteiten zijn. Google, messengers, sociale media en winkels ontvangen via onze site in beginsel pas gegevens na jouw actieve keuze. Wij verkopen geen persoonsgegevens.

18. Doorgifte buiten de EER

Stripe, Google/YouTube, Meta, LinkedIn, WhatsApp, Telegram, TikTok, X, VK en hun dienstverleners kunnen buiten EU/EER verwerken. Waar nodig noemen aanbieders adequaatheidsbesluiten, het EU-US Data Privacy Framework of standaardcontractbepalingen als waarborg.

Voor de AI-inference waarmee klantbeoordelingen worden vertaald gebruiken we uitsluitend het hierboven beschreven EU Geo-profiel van Amazon Bedrock. AWS is een wereldwijd opererende aanbieder. Wanneer AWS bij de dienstverlening klantgegevens naar een derde land doorgeeft, voorziet de AWS Data Processing Addendum volgens AWS waar nodig onder meer in de standaardcontractbepalingen van de Europese Commissie als doorgiftemechanisme, tenzij een ander erkend mechanisme van toepassing is.

19. Bewaartermijnen

• Vragen: tot afhandeling en daarna alleen voor documentatie of juridische aanspraken.
• Boeking/betaling/contract: voor uitvoering en wettelijke termijnen.
• Facturen/boekingsstukken: doorgaans acht jaar; zakelijke correspondentie mogelijk zes jaar.
• Back-ups: tot reguliere overschrijving.
• Taal: tot verwijdering in de browser.
• Nieuwsbrief: tot intrekking/afmelding; noodzakelijke blokkade- en bewijsgegevens eventueel langer.
• Funnel-events: alleen zolang nodig voor effectiviteitsmeting en optimalisatie, daarna verwijderd of geanonimiseerd.
• Beoordelingen: gepubliceerde beoordelingen en vertalingen tot intrekking van toestemming of einde van de publicatiebehoefte; ongepubliceerde inzendingen tot moderatie en daarna alleen zolang nodig voor vragen, bewijs of rechten.
• Review-rate-limit: HMAC-waarden worden na twee dagen automatisch verwijderd; onderhoud elk uur.

20. Jouw rechten en intrekking

Je hebt volgens de AVG onder meer recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Toestemming kan op elk moment voor de toekomst worden ingetrokken zonder dat eerdere rechtmatige verwerking daardoor onrechtmatig wordt. Contact: info@energoinformatics.com.

21. Klacht

Je kunt een klacht indienen bij een toezichthouder. Voor onze vestiging met name: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken, Duitsland, poststelle@datenschutz.saarland.de.

22. Geautomatiseerde besluiten

Wij nemen geen uitsluitend geautomatiseerde besluiten met juridische of vergelijkbaar ingrijpende gevolgen volgens art. 22 AVG. Stripe kan eigen geautomatiseerde veiligheids-/fraudecontroles uitvoeren. Websitebeoordelingen worden voor publicatie door een persoon beoordeeld.

23. Beveiliging

Overdracht gebeurt via TLS/HTTPS. Backoffice-toegang is geauthenticeerd en rolgebaseerd. Database, facturen en back-ups zijn binnen de serveromgeving beschermd.

24. Versie

Bijgewerkt: 15 augustus 2026. Deze Nederlandse vertaling is informatief; voor juridische interpretatie is de Duitse versie doorslaggevend.