Privacyverklaring voor de website en webapplicatie myelectricplan.com
§ 1 Verantwoordelijke en contact
De verantwoordelijke voor de gegevensverwerking op deze website en in de webapplicatie “myelectricplan.com” is: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Duitsland, e-mail: contact@lumiotechsolutions.com. Voor vragen met betrekking tot gegevensbescherming kunt u contact met ons opnemen via dit e-mailadres.
§ 2 Rechten van betrokkenen
U heeft de volgende rechten met betrekking tot uw persoonsgegevens: recht op inzage (art. 15 AVG), recht op rectificatie (art. 16 AVG), recht op gegevenswissing (art. 17 AVG), recht op beperking van de verwerking (art. 18 AVG), recht op overdraagbaarheid (art. 20 AVG), recht op bezwaar (art. 21 AVG) en het recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG). Om uw rechten uit te oefenen kunt u ons op elk moment contacteren via contact@lumiotechsolutions.com.
§ 3 Bezoek aan de website (server-logbestanden, hosting)
Bij een bezoek aan onze website verwerkt onze hostingprovider Netcup GmbH automatisch de volgende gegevens: IP-adres, datum en tijd van toegang, browsertype en -versie, besturingssysteem, verwijzings-URL, bezochte pagina/bestand, HTTP-statuscode en hoeveelheid overgedragen gegevens. Deze gegevens worden gebruikt om stabiliteit en veiligheid te garanderen, technische problemen te verhelpen en cyberaanvallen af te weren. Rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij IT-beveiliging en technische optimalisatie). Server-logbestanden worden maximaal 7 dagen opgeslagen en daarna automatisch verwijderd. De servers bevinden zich uitsluitend in Duitsland; met Netcup GmbH is een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG.
§ 4 Registratie en gebruik van de webapplicatie
Voor het gebruik van onze webapplicatie is een registratie vereist. De volgende gegevens worden verwerkt: voornaam, achternaam, e-mailadres, wachtwoord (versleuteld opgeslagen), IP-adres bij registratie en tijdstempels van registratie en laatste login. Daarnaast slaat de applicatie geüploade PDF-plattegronden, planningsgegevens, projectspecifieke informatie en gebruikersinstellingen op. De verwerking vindt plaats voor het aanmaken en beheren van gebruikersaccounts, het leveren van contractuele diensten, authenticatie bij login, personalisatie van de applicatie en communicatie bij technische problemen of wijzigingen. Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Registratiegegevens worden bewaard zolang het gebruikersaccount actief is; na een verzoek tot verwijdering van het account wordt het account gedeactiveerd en kan het 30 dagen lang worden hersteld; daarna worden alle gegevens, inclusief geüploade bestanden, definitief verwijderd, en kopieën in back-ups uiterlijk 30 dagen later. Projectgegevens en PDF-uploads worden bewaard totdat de gebruiker ze actief verwijdert of totdat het account wordt verwijderd. Wachtwoorden worden opgeslagen met moderne hash-algoritmen (bijv. bcrypt) en transmissie vindt uitsluitend versleuteld plaats via HTTPS/TLS.
§ 5 Betalingsverwerking via Stripe
Betalingen worden verwerkt via Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Ierland. De volgende gegevens worden aan Stripe doorgegeven: naam, factuuradres, e-mailadres, betalingsgegevens (bijv. creditcardgegevens of bankgegevens), bestelgegevens (type abonnement, factureringsperiode), transactienummer en bedrag. De verwerking vindt plaats voor betalingsafhandeling, facturering en fraudepreventie. Rechtsgrondslag is art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub c AVG (wettelijke bewaarplichten). Stripe kan gegevens overdragen naar de Verenigde Staten en andere landen en is gecertificeerd onder het EU-VS “Data Privacy Framework”. Betalings- en factuurgegevens worden 10 jaar bewaard volgens fiscale en handelsrechtelijke bepalingen en daarna verwijderd. Meer informatie: https://stripe.com/de/privacy
§ 6 Ondersteuning en contact per e-mail
Wanneer u contact met ons opneemt via e-mail, verwerken wij uw naam (indien opgegeven), e-mailadres, inhoud van het bericht, tijd van contact en communicatiegeschiedenis. De gegevens worden gebruikt voor het behandelen van uw verzoek, het bieden van ondersteuning, documentatie en verbetering van onze diensten. Rechtsgrondslag is art. 6 lid 1 sub b AVG (contractuele verplichtingen en klantenondersteuning) of art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij efficiënte communicatie). Supportverzoeken worden bewaard tot volledige afhandeling, maximaal 90 dagen na ontvangst, en daarna verwijderd, tenzij wettelijke bewaarplichten van toepassing zijn. Voor het versturen van onze e-mails schakelen wij Resend (Plus Five Five, Inc., San Francisco, Californië, VS) in als verwerker. Daarbij worden uw e-mailadres en het onderwerp en de inhoud van het bericht doorgegeven. Rechtsgrondslag is art. 6 lid 1 sub b AVG; de doorgifte naar de VS berust op de standaardcontractbepalingen.
§ 6a Nieuwsbrief en e-mailreeksen met Brevo
Voor onze nieuwsbrief en geautomatiseerde e-mailreeksen, zoals tips om te starten na de registratie, gebruiken wij Brevo van Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlijn, Duitsland. Nadat u uw e-mailadres hebt bevestigd, sturen wij hiervoor de volgende gegevens door aan Brevo: e-mailadres, voor- en achternaam, taal, de status van uw abonnement, uw instelling voor het ontvangen van marketing-e-mails en de registratiedatum. Wijzigen deze gegevens in uw account, dan werken wij ze bij Brevo bij. Brevo verwerkt de gegevens in onze opdracht; met Brevo is een verwerkersovereenkomst gesloten overeenkomstig art. 28 AVG. U kunt zich op elk moment afmelden voor marketing-e-mails in de instellingen van uw account of via de afmeldlink in elke e-mail; u wordt dan van alle verzendlijsten verwijderd. Als u uw account verwijdert, verwijderen wij ook uw contact bij Brevo.
§ 7 Conversietracking met Google Ads en de Meta-pixel
Om het succes van onze advertenties te meten gebruiken wij Google Ads conversietracking van Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ierland. De Google-tag wordt bij elke paginaweergave geladen en staat via de Google Consent Mode eerst op geweigerd. Cookies worden alleen geplaatst en conversietracking vindt alleen plaats als u via onze cookiebanner toestemming heeft gegeven (art. 6 lid 1 sub a AVG). Daarbij wordt gemeten of na een klik op een van onze advertenties bepaalde acties plaatsvinden (bijv. registratie of aankoop); hiervoor plaatst Google cookies (waaronder _gcl_-cookies) en verwerkt het IP-adres, browserinformatie en interactiegegevens. Zonder toestemming verzendt de Google-tag via de Google Consent Mode alleen cookieloze signalen, zoals het tijdstip, de bezochte pagina en browserinformatie. Daarbij ontvangt Google om technische redenen uw IP-adres. Volgens Google worden deze signalen alleen in samengevoegde vorm gebruikt om conversies te schatten. De rechtsgrond is ons gerechtvaardigd belang bij het meten van het succes van onze advertenties (art. 6 lid 1 sub f AVG). Google kan gegevens doorgeven aan de VS en andere landen en is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie: https://policies.google.com/privacy. U kunt uw toestemming te allen tijde via de cookiebanner intrekken. Bij een registratie of aankoop sturen wij Google bovendien uw e-mailadres in gehashte vorm (zogenoemde verbeterde conversies), zodat de conversie aan uw advertentieklik kan worden toegewezen; ook dit gebeurt alleen met uw toestemming. Daarnaast gebruiken we de Meta-pixel van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, om het succes van onze advertenties op Facebook en Instagram te meten. Anders dan de Google-tag wordt de Meta-pixel pas geladen nadat u via onze cookiebanner toestemming heeft gegeven (art. 6 lid 1 sub a AVG); zonder toestemming worden geen gegevens aan Meta doorgegeven. Met toestemming plaatst Meta de cookies _fbp en _fbc (geldigheid ca. 90 dagen) en verwerkt Meta uw IP-adres, browserinformatie, bezochte pagina's en gebeurtenissen zoals registratie of aankoop. Voor het verzamelen en doorgeven van deze gegevens zijn wij samen met Meta gezamenlijke verwerkingsverantwoordelijken in de zin van art. 26 AVG; de overeenkomst daarover vindt u op https://www.facebook.com/legal/controller_addendum. De verdere verwerking vindt plaats onder de uitsluitende verantwoordelijkheid van Meta. Meta kan gegevens doorgeven aan de VS en is gecertificeerd onder het EU-VS Data Privacy Framework. Meer informatie: https://www.facebook.com/privacy/policy/; uw advertentie-instellingen: https://www.facebook.com/settings?tab=ads. U kunt uw toestemming te allen tijde via de cookiebanner intrekken.
§ 8 Contactformulier
Bij het verzenden van het contactformulier verwerken wij uw naam (indien opgegeven), e-mailadres, onderwerp (optioneel), berichtinhoud, IP-adres en tijd van verzending. De gegevens worden gebruikt voor het behandelen van uw verzoek, directe communicatie en bescherming tegen misbruik. Rechtsgrondslag is art. 6 lid 1 sub b AVG (levering van een door de gebruiker gevraagde dienst) of art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij efficiënte communicatie en bescherming tegen spam). De gegevens worden bewaard tot verwerking en beantwoording, maximaal 90 dagen na verzending en daarna verwijderd, tenzij een andere rechtsgrondslag van toepassing is.
§ 8a Opzegformulier
Als u een abonnement opzegt via ons opzegformulier (opzegknop), verwerken wij de volgende gegevens: het soort opzegging (gewoon of buitengewoon), bij een buitengewone opzegging de door u opgegeven reden, uw naam, uw e-mailadres, uw klant- of factuurnummer (optioneel), de op te zeggen overeenkomst, de gewenste einddatum (eerstmogelijke datum of een bepaalde datum), een optioneel bericht, de taal van de website en de datum en het tijdstip van ontvangst. Intern leggen wij daarnaast de verwerkingsstatus vast. Wij verwerken deze gegevens om uw opzegging uit te voeren en te documenteren. Rechtsgrondslag is art. 6 lid 1 sub c AVG in samenhang met § 312k van het Duitse Burgerlijk Wetboek (BGB) (wettelijke verplichting om opzeggingen elektronisch in ontvangst te nemen en de ontvangst te bevestigen) en art. 6 lid 1 sub b AVG (uitvoering en beëindiging van de overeenkomst). Na verzending ontvangt u op het opgegeven e-mailadres een bevestiging met de inhoud van uw opzegging en de datum en het tijdstip van ontvangst; tegelijkertijd ontvangen wij een melding met dezelfde gegevens. Beide e-mails versturen wij via onze verwerker Resend (zie § 6). Vervolgens voeren wij de opzegging handmatig uit in ons betalingssysteem Stripe (zie § 5). Wij bewaren de gegevens uit het opzegformulier 3 jaar na ontvangst van de opzegging en verwijderen ze daarna automatisch.
§ 9 Cookies en trackingtechnologieën
Wij gebruiken technisch noodzakelijke cookies (bijv. voor sessiebeheer, logins, beveiligingstokens en de taalkeuze), die geen toestemming vereisen en worden gebruikt overeenkomstig § 25 TDDDG; de rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij IT-beveiliging en functionaliteit). Marketingcookies van de Google Ads conversietracking en de Meta-pixel (waaronder _gcl_-, _fbp- en _fbc-cookies, geldigheid ca. 90 dagen) worden alleen geplaatst met uw uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 sub a AVG. Bij uw eerste bezoek kunt u via onze cookiebanner kiezen tussen 'alleen noodzakelijke cookies' en marketingcookies. Uw keuze wordt maximaal 12 maanden in een cookie opgeslagen en kan te allen tijde worden gewijzigd of ingetrokken. U kunt cookies bovendien te allen tijde beheren of verwijderen in de instellingen van uw browser, wat de functionaliteit van de website echter kan beperken. Daarnaast meten wij het bereik van onze website met de webanalysedienst Betterlytics (betterlytics.io). Daarvoor wordt bij elk paginabezoek een script van betterlytics.io geladen dat onder meer de bezochte pagina, de referrer, campagneparameters uit de adresbalk, apparaattype, browser, besturingssysteem, schermgrootte en taal naar de servers van Betterlytics in de EU verzendt. Betterlytics plaatst geen cookies en slaat geen informatie op uw apparaat op. Uw IP-adres wordt om technische redenen verzonden, bij ontvangst geanonimiseerd en niet opgeslagen. Betterlytics verwerkt de gegevens als verwerker in onze opdracht (art. 28 AVG). De rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de analyse en verbetering van ons aanbod). Meer informatie: https://betterlytics.io/privacy.
§ 10 Links naar sociale netwerken
Wij verwijzen naar onze profielen op Instagram en Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland), X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ierland) en YouTube (Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin D04 E5W5, Ierland). Het gaat om gewone links, niet om ingesloten inhoud of plugins. Uw gegevens worden pas aan deze aanbieders doorgegeven zodra u op zo'n link klikt en hun pagina opent. Daar gelden de privacyverklaringen van de aanbieders: Instagram/Facebook: https://privacycenter.instagram.com/ en https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Bevoegde toezichthoudende autoriteit en recht op klacht
De bevoegde toezichthoudende autoriteit voor vragen en klachten omtrent gegevensbescherming is: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Duitsland, e-mail: poststelle@lfd.bwl.de, telefoon: +49 (0)711 615541-0, website: https://www.baden-wuerttemberg.datenschutz.de/. U heeft het recht om een klacht in te dienen bij deze of een andere bevoegde toezichthoudende autoriteit indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG.
§ 12 Bewaartermijnen en verwijdering
Wij bewaren persoonsgegevens slechts zo lang als nodig is voor het betreffende doel of zolang wettelijke bewaarplichten bestaan. Gebruikersaccount en contractgegevens: De gegevens van uw gebruikersaccount (naam, e-mailadres, wachtwoord) bewaren wij voor de duur van de contractuele relatie. Na een verzoek tot verwijdering wordt het account gedeactiveerd en kan het 30 dagen lang worden hersteld; daarna wordt het definitief verwijderd. Factuur- en boekhoudgegevens, ook bij Stripe, bewaren wij tot tien jaar overeenkomstig § 147 AO en § 257 HGB. Projectgegevens: Voor zover u in projecten gegevens van derden vastlegt of uploadt, verwerken wij deze in uw opdracht op basis van de verwerkersovereenkomst. U bepaalt zelf wanneer projecten worden verwijderd. Verwijderde projectgegevens worden onmiddellijk verwijderd, bijbehorende bestanden uiterlijk de volgende dag. Bij verwijdering van het account worden alle projectgegevens na afloop van de respijtperiode van 30 dagen verwijderd. Back-ups: Dagelijkse back-ups bewaren wij 30 dagen. Verwijderde gegevens zijn uiterlijk 30 dagen na de verwijdering ook uit de back-ups verdwenen. Server-logbestanden: Loggegevens van de server (zie § 3) verwijderen wij na 7 dagen. Support- en contactverzoeken: Wij bewaren deze tot de volledige afhandeling, maximaal 90 dagen na ontvangst. Opzegformulier: Gegevens uit het opzegformulier bewaren wij 3 jaar vanaf ontvangst van de opzegging en verwijderen ze daarna automatisch (zie § 8a). Marketing-e-mails: Als u zich afmeldt voor marketing-e-mails, verwijderen wij u onverwijld van alle verzendlijsten. Als u uw account verwijdert, verwijderen wij ook uw contact bij Brevo (zie § 6a). Cookies: Cookies van Google Ads-conversietracking en de Meta-pixel (onder meer _gcl_-, _fbp- en _fbc-cookies) zijn maximaal ca. 90 dagen geldig en verlopen daarna automatisch. De verwijdering vindt plaats overeenkomstig art. 17 AVG (‘recht op vergetelheid’) en art. 18 AVG (beperking van de verwerking), voor zover geen andere wettelijke verplichtingen zich daartegen verzetten.
§ 13 Gegevensbeveiliging en technische maatregelen
Wij passen passende technische en organisatorische maatregelen toe om uw persoonsgegevens te beschermen. Technische maatregelen omvatten versleutelde gegevensoverdracht via HTTPS/TLS, versleutelde opslag van wachtwoorden (bijv. via bcrypt), firewalls en toegangsbeperkingen tot servers en databases, regelmatige beveiligingsupdates en systeemhardening, evenals regelmatige beveiligingsscans en waar nodig malwarecontroles. Organisatorische maatregelen omvatten beperkte toegangsrechten voor bevoegd personeel, geheimhoudingsovereenkomsten, regelmatige trainingen over gegevensbescherming, documentatie van gegevensverwerkingsprocessen en vastgestelde procedures voor het omgaan met incidenten met betrekking tot gegevensbescherming.
§ 14 Uitoefening van uw rechten
Om de in § 2 beschreven rechten uit te oefenen, kunt u ons op elk moment contacteren via contact@lumiotechsolutions.com. Vermeld uw volledige naam, uw e-mailadres (of het e-mailadres dat aan uw account is gekoppeld), het recht dat u wilt uitoefenen en indien nodig aanvullende informatie ter identificatie of verduidelijking van uw verzoek. Wij reageren doorgaans binnen 30 dagen; voor bijzonder complexe verzoeken kan de termijn met maximaal twee maanden worden verlengd, waarbij wij u tijdig zullen informeren. U kunt bezwaar maken tegen het gebruik van uw gegevens voor marketingdoeleinden (bijv. nieuwsbrieven) op elk moment, bijvoorbeeld door een e-mail te sturen naar contact@lumiotechsolutions.com of door gebruik te maken van een afmeldlink in de betreffende e-mails, indien beschikbaar.
§ 15 Wijzigingen van deze privacyverklaring
Wij behouden ons het recht voor deze privacyverklaring aan te passen wanneer onze gegevensverwerkingsprocessen veranderen, wanneer nieuwe wettelijke voorschriften dit vereisen of wanneer technische ontwikkelingen aanpassingen noodzakelijk maken. Essentiële wijzigingen zullen wij op onze website kenbaar maken en — indien passend — per e-mail communiceren. Deze versie van de privacyverklaring is geldig vanaf 10 oktober 2026 en vervangt alle eerdere versies.
Laatste update: 14 oktober 2026