Privacybeleid

1. Verwerkingsverantwoordelijke

2. Welke persoonsgegevens verzamelen wij?

• Contactgegevens: naam, e-mailadres, afleveradres, factuuradres.
• Accountinformatie: gebruikersnaam, wachtwoord (versleuteld opgeslagen). Bij OAuth-login (Google, GitHub, Amazon), de profielgegevens gedeeld door de aanbieder.
• Financiële gegevens: betalingsinformatie wordt uitsluitend door Stripe verwerkt en niet op onze servers opgeslagen.
• Transactie-informatie: bestelde artikelen, bestelstatus, bestelgeschiedenis.
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, toegangstijden.

3. Doel van de verwerking

• Beschikbaar stellen en beheren van de website
• Verwerken van bestellingen en betalingen
• Beheer van gebruikersaccounts en authenticatie
• Verzenden van orderbevestigingen en verzendmeldingen
• Beveiliging en fraudepreventie
• Communicatie met u (klantenservice)

4. Rechtsgrondslag

De verwerking is gebaseerd op art. 6(1) AVG:

• Contractuitvoering (lit. b): orderverwerking, accountbeheer, verzending.
• Gerechtvaardigd belang (lit. f): beveiliging, technische loggegevens, fraudepreventie.
• Toestemming (lit. a): cookies (via cookiebanner).

5. Cookies

Deze website gebruikt technisch noodzakelijke cookies voor authenticatie (sessiecookie) en het opslaan van uw cookievoorkeuren. Er worden geen advertentiecookies gebruikt. Met uw toestemming via de cookiebanner wordt aanvullend een anonieme gebruiksanalyse uitgevoerd (zie sectie 5b).

Bij uw eerste bezoek wordt u via de cookiebanner geïnformeerd en kunt u accepteren of weigeren. Zonder toestemming vindt geen gebruiksanalyse plaats.

5a. Bewaartermijnen

• Serverloggegevens: 14 dagen
• Accountgegevens: duur van het lidmaatschap + 30 dagen na verwijdering van het account
• Niet-geverifieerde accounts: verwijderd als het e-mailadres niet binnen 30 dagen na registratie wordt bevestigd
• Contactgegevens (naam, adres): duur van de klantrelatie + verwijdering met accountgegevens
• Supportberichten incl. geüploade foto's/video's: voor de afhandeling van uw verzoek; verwijderd met de supportzaak of uw accountgegevens
• TimeSync-diagnosevideo's: 90 dagen, daarna automatische verwijdering
• Bestelgegevens en facturen: 10 jaar (wettelijke bewaarplicht volgens Duits belastingrecht, § 147 AO, § 257 HGB)
• Betaalgegevens: niet opgeslagen op onze servers (verwerkt door Stripe)
• Passkeys en 2FA-gegevens: duur van het lidmaatschap, verwijdering bij accountverwijdering
• Cookievoorkeuren: opgeslagen in de browser (localStorage), geen opslag aan serverzijde
• Gebruiksanalysegegevens: 90 dagen, daarna automatische verwijdering

5b. Website-analyse

Verzamelde gegevens: paginaweergaven, productweergaven, aankopen en klikken op knoppen; tijd op de pagina en scrolldiepte per pagina; zichtbaarheid van call-to-actions; geschat land (afgeleid van het IP, dat NIET wordt opgeslagen); apparaattype en browser; verkeersbron (verwijzer/campagne) en anonieme prestatiegegevens (bijv. laadtijd). Per sessie wordt een willekeurige sessie-ID gegenereerd (niet aan u gekoppeld). Er worden geen cookies geplaatst en geen persoonsgegevens opgeslagen — de sessie-ID staat in de sessionStorage van uw browser en wordt bij het sluiten van het tabblad automatisch verwijderd.

Doel: verbetering van onze diensten en de gebruikerservaring, opsporen van technische problemen en inzicht in koopgedrag.

Rechtsgrondslag: toestemming op grond van art. 6(1)(a) AVG via de cookiebanner.

Bewaartermijn: 90 dagen. Oudere vermeldingen worden automatisch verwijderd.

Herroeping: u kunt uw toestemming op elk moment intrekken door “Weigeren” te selecteren in de cookiebanner. Er worden dan geen gebruiksgegevens meer verzameld.

5c. TimeSync-microfoon (volumecontrole)

Verwerkte gegevens: wanneer u de TimeSync-synchronisatie gebruikt en de optie “Volume controleren” is ingeschakeld, vraagt uw browser toestemming voor de microfoon en meet lokaal het geluidsniveau in uw browser terwijl de toon wordt afgespeeld. Er wordt niets opgenomen, opgeslagen of verzonden; geen audiogegevens verlaten uw apparaat. Alleen een lokaal berekend resultaat (toon luid genoeg: ja/nee) toont een melding op het scherm.

Doel: controleren of de synchronisatietoon luid genoeg is zodat de klok deze kan ontvangen, en u waarschuwen als de toon gedempt of te zacht is.

Rechtsgrondslag: toestemming op grond van art. 6, lid 1, onder a) AVG – u schakelt de optie zelf in en verleent de microfoontoestemming in uw browser.

Bewaartermijn: geen. De verwerking vindt uitsluitend in realtime in uw browser plaats; er worden geen microfoongegevens opgeslagen.

Bezwaar: schakel de optie “Volume controleren” uit (standaard ingeschakeld) of weiger de microfoontoestemming in uw browser. De synchronisatie werkt dan zonder microfoon.

5d. Umami-statistieken (self-hosted)

Verzamelde gegevens: Indien ingeschakeld gebruiken we Umami — een zelf-gehoste, cookievrije analysetool — om anonieme, geaggregeerde gebruiksstatistieken te verzamelen (bekeken pagina's, geschatte locatie op landniveau, apparaattype, verwijzende website). Er worden geen cookies geplaatst en geen gegevens met derden gedeeld; de verwerking vindt plaats op onze eigen infrastructuur. Persoonlijke identificatie is niet mogelijk.

Doel: Inzicht krijgen in het gebruik van de site en ons aanbod op een privacyvriendelijke manier verbeteren.

Rechtsgrond: Gerechtvaardigd belang op grond van art. 6, lid 1, onder f) AVG bij een cookievrije, geaggregeerde bereikmeting. Aangezien er geen cookies worden geplaatst en geen persoonsgegevens worden verwerkt, is geen toestemming vereist.

Bezwaar: Aangezien er geen cookies worden geplaatst en geen persoonsgegevens worden opgeslagen, is een aparte opt-out niet nodig. U kunt het verzamelen blokkeren met een trackerblokkering in uw browser.

5e. TimeSync-diagnosevideo

Verwerkte gegevens: wanneer u tijdens de zelftest de optie “Video opnemen & laten beoordelen” kiest, vraagt uw browser toestemming voor de camera. De opname blijft lokaal in uw browser; ze wordt pas geüpload zodra u op “Video naar OVOSONO sturen” tikt. Vervolgens worden het videobestand, de gekozen taalcode en het tijdstip van de upload opgeslagen — geen verdere gegevens zoals uw naam of e-mailadres.

Doel: de support in staat stellen uw zelftestresultaat te beoordelen (firmwareversie, sensorstatus), met name wanneer een handmatige aflezing van de wijzerplaat niet mogelijk is.

Rechtsgrondslag: toestemming op grond van art. 6, lid 1, onder a) AVG – u schakelt de optie zelf in, verleent de cameratoestemming in uw browser en start de upload zelf.

Bewaartermijn: 90 dagen, daarna automatische verwijdering.

Bezwaar: gebruik in plaats daarvan de optie “Handmatig noteren” – dan wordt de camera nooit geactiveerd. Een al opgenomen maar nog niet verstuurde video kunt u op elk moment weggooien in plaats van te versturen.

5f. ALTCHA-botbescherming (self-hosted)

Verwerkte gegevens: bij het inloggen, registreren, opnieuw instellen van uw wachtwoord of opnieuw aanvragen van de bevestigingsmail berekent uw browser onzichtbaar op de achtergrond een cryptografische proof-of-work-uitdaging met ALTCHA — een zelf gehoste, opensource-software. Er worden geen cookies geplaatst, geen interactie vereist en geen gegevens naar derden verzonden; de berekening vindt volledig plaats in uw browser en wordt gecontroleerd door onze eigen server. Er wordt uitsluitend een willekeurige, niet-persoonlijke controlewaarde enkele minuten opgeslagen om hergebruik te voorkomen.

Doel: bescherming van de login-, registratie- en wachtwoordformulieren tegen geautomatiseerde massale aanvragen (bots), aanvullend op onze bestaande limiet voor inlogpogingen.

Rechtsgrondslag: gerechtvaardigd belang op grond van art. 6, lid 1, onder f) AVG bij de bescherming van onze systemen tegen misbruik.

Bezwaar: de controle is technisch noodzakelijk voor het gebruik van de betreffende formulieren en verloopt automatisch op de achtergrond. Een aparte bezwaarmogelijkheid is niet voorzien, omdat er geen persoonsgegevens worden opgeslagen.

6. Diensten van derden

Stripe (betalingsverwerking)

Betalingen worden verwerkt via Stripe, Inc. Stripe ontvangt de gegevens die nodig zijn voor de betalingsverwerking. Creditcardgegevens worden niet op onze servers opgeslagen. Privacybeleid (opent in een nieuw tabblad)

Vercel (hosting)

Deze website wordt gehost op Vercel. Vercel kan technische toegangsgegevens (IP-adres, browser) verwerken. Privacybeleid (opent in een nieuw tabblad)

Resend (e-mailservice)

Transactionele e-mails (orderbevestigingen, wachtwoordreset) worden via Resend verzonden. Resend ontvangt het e-mailadres van de ontvanger. Privacybeleid (opent in een nieuw tabblad)

Neon (database)

De database wordt gehost bij Neon (PostgreSQL). Alle persoonsgegevens worden versleuteld opgeslagen.

Alle genoemde diensten zijn gevestigd in de VS en zijn gecertificeerd onder het EU-VS Data Privacy Framework (DPF), dat een adequaat niveau van gegevensbescherming waarborgt op grond van art. 45 AVG.

7. Uw rechten

U heeft te allen tijde het recht op:

• Inzage in uw opgeslagen gegevens (art. 15 AVG))
• Rectificatie van onjuiste gegevens (art. 16 AVG))
• Verwijdering van uw gegevens (art. 17 AVG))
• Beperking van de verwerking (art. 18 AVG))
• Overdraagbaarheid van gegevens (art. 20 AVG))
• Bezwaar tegen de verwerking (art. 21 AVG))

Om uw rechten uit te oefenen, neem contact met ons op via info@ovosono.com.

U kunt uw account inclusief alle opgeslagen gegevens op elk moment verwijderen in uw accountinstellingen. Naar de accountinstellingen

U kunt op elk moment zelf een kopie van uw opgeslagen gegevens als bestand downloaden (art. 20 AVG). Gegevens in het account exporteren

8. Klachtrecht

U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens.

Bevoegde toezichthoudende autoriteit: De Staatscommissaris voor Gegevensbescherming en Vrijheid van Informatie van Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Duitsland. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Wijzigingen

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De herziene versie wordt op deze website gepubliceerd.

10. Contact