Privacyverklaring

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (GDPR) en de herziene Zwitserse federale wet betreffende gegevensbescherming (FADP) is de exploitant van brokaro.ch. Naam en postadres vullen wij aan samen met het colofon; tot die tijd kunt u ons voor alle vragen over gegevensbescherming bereiken via:

E-mail: info@brokaro.ch

2. Uitgangspunt

Wij verwerken zo weinig mogelijk persoonsgegevens. Deze site werkt zonder gebruikersaccount, zonder trackingcookies van derden, zonder advertentienetwerken en zonder ook maar één script te laden van de server van een ander. Ook onze bezoekersmeting draait op onze eigen server en zonder cookie — daarom ziet u hier geen toestemmingsbanner. Paragraaf 4 legt uit waarom wij dat rechtmatig achten.

3. Server en logs

Deze site draait op een eigen server (zie paragraaf 10). Onze webserver houdt geen toegangslog bij: welke pagina's u opent, wordt niet samen met uw IP-adres vastgelegd.

Uw IP-adres wordt bij het openen van een pagina noodzakelijkerwijs verzonden en kort in het geheugen verwerkt, bijvoorbeeld voor de begrenzing van het aantal verzoeken tegen geautomatiseerde toegang (paragrafen 4, 7, 8 en 9). Technische foutmeldingen van de server, bijvoorbeeld over mislukte verbindingspogingen, kunnen een IP-adres bevatten.

• Doel: technische werking, beveiliging en foutanalyse
• Rechtsgrond: Art. 6(1)(f) GDPR (gerechtvaardigd belang bij een veilige werking)
• Bewaartermijn: foutmeldingen maximaal 14 dagen, daarna worden ze automatisch verwijderd

4. Bezoekersmeting — first-party en zonder cookies

Wij willen weten welke pagina's worden gelezen. Daarom voeren wij onze eigen meting uit: bij een paginaweergave stuurt uw browser één klein record naar ons eigen endpoint /api/track. Dat bevat alleen de opgevraagde pagina en de taal ervan. Er wordt geen script van derden geladen, geen cookie gezet en geen identificator op uw apparaat geplaatst.

Precies het volgende wordt opgeslagen — niets meer:

De bezoekershash. Om te voorkomen dat tien paginaweergaven door één persoon als tien bezoeken worden geteld, hebben wij iets nodig om lezers binnen één dag van elkaar te onderscheiden. Wij vormen deze als een SHA-256-hash van een willekeurige dagelijkse salt, uw IP-adres en uw user-agentstring, en slaan alleen de eerste 20 tekens op. De dagelijkse salt bestaat uit 32 willekeurige bytes, die voor elke kalenderdag (UTC) opnieuw worden gegenereerd, en wordt alleen in het geheugen van de server bewaard: zij wordt nooit naar de database of naar een back-up geschreven en wordt gewist zodra de dag voorbij is. De volgende dag verwijdert een automatische verwijderingsronde de hash uit alle rijen van de vorige dag (zie bewaartermijn). Dit beperkt de mogelijkheid om eerdere identificatoren te reproduceren. Het sluit op zichzelf niet uit dat koppeling mogelijk is met behulp van aanvullende informatie.

Wat niet wordt opgeslagen: geen IP-adres, geen user-agentstring, geen gegevens over de pagina waar u vandaan kwam (referrer), geen cookie, geen fingerprint, geen site-overschrijdende identificator, geen verblijfsduur, geen muis- of scrollbewegingen en geen zoektermen. IP-adres en user-agent worden uitsluitend tijdelijk in het geheugen gebruikt — om de hash te berekenen, om de apparaatklasse te bepalen, om het aantal geautomatiseerde verzoeken te beperken en voor een eenvoudig filter dat bekende crawlers weert — en worden daarna verwijderd.

• Doel: bezoekersmeting als basis voor redactionele beslissingen
• Rechtsgrond: Art. 6(1)(f) GDPR (gerechtvaardigd belang bij een dataminimale bezoekersmeting). Een dagelijkse hash kan bezoeken binnen een dag met elkaar verbinden en wordt voorzichtigheidshalve behandeld als pseudonieme gegevens; hashing alleen garandeert geen anonimiteit.
• Ontvangers: geen. De rijen staan in onze eigen database; ze worden niet gedeeld, niet gecombineerd met andere bronnen en niet verkocht.
• Bewaartermijn: de bezoekershash is alleen nodig voor de dag waarop hij wordt gevormd. De volgende dag verwijdert een automatische verwijderingsronde hem uit alle rijen van de vorige dag; daarvan blijft alleen het aantal bezoeken van die dag over. De overige gegevens van een rij (pad, taal, apparaatklasse, land, tijdstempel) worden 13 maanden na de paginaweergave automatisch verwijderd. Daarna blijven alleen dagtotalen over — het aantal paginaweergaven en bezoeken per dag — zonder koppeling aan afzonderlijke paginaweergaven. In de bestandsgebaseerde variant van de opslag worden bovendien hoogstens de meest recente 50.000 rijen bewaard.

Bezwaar (opt-out). Twee manieren, beide onmiddellijk van kracht en zonder account:

1. 1Schakel "Do Not Track" in uw browser in. De meting leest die instelling in uw browser uit (navigator.doNotTrack) en verzendt dan überhaupt niets — er ontstaat geen record dat wij zouden moeten verwijderen. Wij evalueren de HTTP-header DNT: 1 niet aan de serverzijde; gangbare browsers stellen beide tegelijk in, en waar ze van elkaar afwijken, beslist de browserinstelling. Veel sites negeren dit signaal — wij niet.
2. 2Zet de schakelaar op de pagina privacy-instellingen. Deze slaat de waarde bp-no-analytics op in uw browser; zolang die is ingesteld, wordt er niets verzonden.

Waarom hiervoor geen cookiebanner bestaat. Toestemming is vereist op grond van Art. 5(3) van de ePrivacy-richtlijn — in Duitsland § 25 TDDDG, voorheen TTDSG — wanneer op uw apparaat informatie wordt opgeslagen of daarvan wordt uitgelezen die niet strikt noodzakelijk is voor de dienst waarom u hebt gevraagd. Deze meting zet geen cookie en plaatst geen identificator op uw apparaat. Zij beperkt zich tot wat een eenvoudige paginateller nodig heeft: bij elke paginaweergave meldt uw browser aan onze eigen server welke pagina in welke taal werd geopend. Zij leest geen andere eigenschap van uw apparaat uit — zoals scherm- of venstergrootte, geïnstalleerde lettertypen of de pagina waar u vandaan kwam. Vóór het verzenden controleert zij alleen of u "Do Not Track" hebt ingeschakeld of bezwaar hebt gemaakt op de pagina met privacy-instellingen; die controle dient uitsluitend om uw bezwaar te respecteren. Wij achten toestemming voor deze meting daarom niet noodzakelijk. Een banner die er toch om vraagt, zou u alleen leren om zonder te lezen op "accepteren" te klikken.

Dat is een uitspraak over de huidige situatie, geen blijvende garantie: zodra wij een tool van derden zouden inbouwen — Google Analytics, een Meta-pixel, een advertentienetwerk of een gehost analysescript — zou de beoordeling veranderen. Zulke tools plaatsen identificatoren en geven gegevens door aan derden; zij hebben toestemming nodig voordat ze worden geladen. Wij zouden eerst deze verklaring bijwerken en die toestemming daadwerkelijk inwinnen.

5. Lokale opslag in de browser

Wij gebruiken localStorage en twee cookies voor uitsluitend functionele doeleinden:

De vier waarden in de lokale opslag verlaten uw apparaat nooit — ze worden niet naar de server verzonden. De bp-locale- en bp-country-cookies worden bij elk verzoek meegestuurd, omdat de taalroutering en de landkeuze op de server worden bepaald; ze bevatten niets anders dan een taal- of landcode en worden niet gebruikt om u te herkennen. Wanneer u een brokerlink volgt, wordt de gekozen landcode samen met de klik opgeslagen, zodat wij klikken per markt kunnen analyseren en — waar partnerovereenkomsten die per land gelden bestaan — correct kunnen toewijzen (zie paragraaf 6). Geen van deze waarden wordt gebruikt voor profilering of voor tracking over websites heen. Aangezien het om strikt noodzakelijke of door de gebruiker geïnitieerde functies gaat, is geen toestemming vereist.

U kunt alle zes vermeldingen bekijken en met één klik wissen op de pagina privacy-instellingen.

6. Klikken op links naar aanbieders

Elke link naar een broker op deze site, of deze nu als directe link of als partnerlink is aangeduid, loopt via een interne redirect (/go/...) die u doorstuurt naar de aanbieder. Bij elke zodanige klik registreren wij de aangeklikte broker, waar op de site de link stond, de taalversie, een landcode (de markt waartoe de link behoort, anders het door u gekozen land van verblijf of de code die het hostingplatform meelevert) en alleen de hostnaam van de verwijzende website. URL-paden, queryparameters en user-agentstrings worden niet bewaard.

• Doel: het meten van het bereik; bij partnerlinks bovendien het afstemmen van uitbetalingen met het betreffende partnerprogramma. Of er momenteel partnerovereenkomsten bestaan, staat vermeld in de reclametransparantie.
• Rechtsgrond: Art. 6(1)(f) GDPR (gerechtvaardigd belang bij bereikmeting)
• Geen persoonlijk profiel: wij slaan voor dit doel geen IP-adres op en stellen geen gebruikersprofiel op. Klikaantallen bewijzen geen registratie en geen recht op commissie; bevestigde partneroverzichten zijn daarvoor doorslaggevend.
• Bewaartermijn: klikken worden momenteel niet automatisch verwijderd. In de bestandsgebaseerde variant van de opslag worden alleen de meest recente 20.000 klikken bewaard.

Wij voegen utm_source=brokaro, utm_medium=referral en utm_campaign met de plaatsing toe aan de bestemmings-URL, tenzij de link al eigen parameters bevat. Die parameters zeggen niets over u. Goedgekeurde affiliatelinks blijven ongewijzigd behouden, zodat gesigneerde of vereiste trackingparameters geldig blijven.

De broker waarnaar u wordt doorgestuurd, is zelfstandig verantwoordelijk voor zijn eigen verwerking en plaatst doorgaans eigen cookies. Lees de privacyverklaring van die broker.

7. Nieuwsbrief

Als u zich aanmeldt, slaan wij uw e-mailadres, de taalversie, de aanmeldbron (bijv. de footer van de site), het tijdstempel, een willekeurig token en de bevestigings- en afmeldstatus op. Wij slaan uw IP-adres niet op; het wordt uitsluitend tijdelijk gebruikt om het aantal verzoeken te beperken (rate limiting).

• Rechtsgrond: Art. 6(1)(a) GDPR (toestemming)
• Procedure — echte double opt-in: het adres wordt eerst onbevestigd opgeslagen. U ontvangt één enkele e-mail met een bevestigingslink die een willekeurig token bevat. Pas wanneer u die link opent, wordt de aanmelding van kracht. Zonder bevestiging ontvangt u geen nieuwsbrief — na de bevestigingsmail wordt er niets meer naar een onbevestigd adres verzonden.
• Het token: een willekeurige tekenreeks die alleen in de e-mail bestaat, nooit op een pagina wordt getoond en later ook het afmelden met één klik mogelijk maakt.
• Afmelden: elke e-mail bevat een afmeldlink plus de headers List-Unsubscribe en List-Unsubscribe-Post volgens RFC 8058. Uw e-mailprogramma kan u daardoor met één klik afmelden — zonder bevestigingsstap, zonder inloggen. De intrekking geldt voor de toekomst.
• Onbevestigde aanmeldingen: als de bevestigingslink niet wordt geopend, verwijdert een automatische verwijderingsronde het adres 30 dagen na de aanmelding.
• Na het afmelden: het record wordt bewaard met het tijdstip van de afmelding, zodat het adres niet per ongeluk opnieuw wordt gemaild. Op verzoek verwijderen wij het volledig.
• Verzending: e-mails worden verzonden via de eigen SMTP-server of SMTP-dienst van de exploitant. Er is geen nieuwsbrieftool van derden bij betrokken die openingen of klikken meet. De verzending verloopt via de mailbox info@brokaro.ch bij METANET AG, Josefstrasse 218, 8005 Zurich, Zwitserland.

8. Contactformulier

Berichten via het contactformulier worden opgeslagen en daarnaast per e-mail verzonden naar de inbox van de exploitant — opgeslagen omdat een bericht niet verloren mag gaan door een e-mailstoring.

• Wat wordt opgeslagen: het door u gekozen onderwerp (gegevensfout, toegankelijkheid, samenwerking, pers, algemeen), uw naam, uw e-mailadres, de onderwerpregel, de berichttekst (inclusief de broker en de pagina-URL als u die hebt opgegeven), de taalversie, het tijdstempel en een notitie of de notificatie-e-mail kon worden afgeleverd.
• Wat niet wordt opgeslagen: uw IP-adres. Het wordt uitsluitend tijdelijk gebruikt om het aantal verzoeken te beperken (rate limiting).
• Verzending: de notificatie gaat naar de inbox van de exploitant met uw adres als antwoordadres (reply-to). U ontvangt een ontvangstbevestiging op het door u opgegeven adres. Als er geen SMTP-toegang is geconfigureerd, wordt het bericht alleen opgeslagen en intern gemarkeerd als niet afgeleverd — wij doen niet alsof er een e-mail is verzonden.
• Rechtsgrond: Art. 6(1)(a) GDPR (uw uitdrukkelijke, niet vooraf aangevinkte toestemming bij het verzenden) en Art. 6(1)(f) GDPR (gerechtvaardigd belang om u te antwoorden).
• Gebruik: uitsluitend om uw verzoek af te handelen. Uw adres wordt niet aan de nieuwsbrief toegevoegd en niet gedeeld.
• Bewaartermijn: totdat uw verzoek is afgehandeld en geen bewaarplicht zich daartegen verzet. Een automatische verwijderingsronde verwijdert het in onze database opgeslagen bericht uiterlijk 12 maanden na ontvangst. Op verzoek verwijderen wij een bericht eerder, te allen tijde.

9. Gebruikersrecensies

Wanneer u een recensie indient, verwerken wij de naam die u opgeeft, optioneel uw land en hoe lang u de broker al gebruikt, uw totaalwaardering en eventuele deelwaarderingen, de kop en de tekst, en de datum van indiening. Wij slaan uw IP-adres niet op; het wordt uitsluitend tijdelijk gebruikt om het aantal verzoeken te beperken, net als wanneer u een recensie als nuttig markeert — wat alleen een teller bij die recensie verhoogt.

• Rechtsgrond: Art. 6(1)(a) GDPR (toestemming door het indienen)
• Publicatie: na moderatie, met de door u opgegeven naam, de datum en — indien opgegeven — uw land en gebruiksduur, samen met de kop, de tekst en de waarderingen
• Let op: gebruik een pseudoniem als u niet identificeerbaar wilt zijn. Vermeld nooit rekeningnummers of andere gevoelige gegevens in een recensie.
• Bewaartermijn: gepubliceerde recensies worden bewaard totdat u om verwijdering vraagt of wij ze verwijderen; nog niet gemodereerde recensies tot de beslissing. Een automatische verwijderingsronde verwijdert afgewezen recensies zodra 30 dagen zijn verstreken sinds het indienen.
• Verwijdering: op verzoek, te allen tijde

10. Hosting

De website draait op een server die wij huren van netcup GmbH, Emmy-Noether-Strasse 10, 76131 Karlsruhe, Duitsland; de server staat in een datacenter in Nuremberg. De server en de software daarop beheren wij zelf. E-mail van en naar info@brokaro.ch wordt afgehandeld door METANET AG, Josefstrasse 218, 8005 Zurich, Zwitserland.

Uw gegevens worden daardoor in Duitsland en Zwitserland verwerkt. Ze worden niet doorgegeven aan landen buiten de EU, de EER en Zwitserland.

Back-ups: de database wordt eenmaal per dag op dezelfde server geback-upt. De back-ups zijn alleen toegankelijk voor de exploitant en worden uiterlijk 16 dagen na het aanmaken automatisch verwijderd. Wat wij uit de database verwijderen — op verzoek of via de hierboven beschreven verwijderingsrondes — is daardoor uiterlijk na die termijn ook uit de back-ups verdwenen.

11. Lettertypen

Lettertypen worden vanaf onze eigen server geleverd. Er wordt geen verbinding gemaakt met Google Fonts of met een andere externe lettertypedienst.

12. Uw rechten

U hebt het recht op inzage (Art. 15), rectificatie (Art. 16), gegevenswissing (Art. 17), beperking van de verwerking (Art. 18), overdraagbaarheid van gegevens (Art. 20) en bezwaar (Art. 21). U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken.

Een eerlijke opmerking over de bezoekersmeting: op basis van wat wij opslaan, kunnen wij die rijen niet aan een persoon toeschrijven — wij bewaren noch uw IP-adres noch uw user-agentstring, de dagelijkse salt bestaat alleen in het geheugen en wordt gewist zodra de dag voorbij is, en vanaf de volgende dag dragen de rijen ook de bezoekershash niet meer. Inzage of gerichte verwijdering zou aanvullende informatie van u vereisen die toeschrijving mogelijk maakt; als u die kunt verstrekken, geven wij gevolg aan uw verzoek. Wij beweren uitdrukkelijk niet dat die rijen anoniem zijn — paragraaf 4 behandelt ze voorzichtigheidshalve als pseudonieme gegevens. Onafhankelijk daarvan werkt het in paragraaf 4 beschreven bezwaar onmiddellijk en voorkomt het toekomstige records.

U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit.

13. Wijzigingen

Wij werken deze verklaring bij wanneer onze verwerking verandert. De hier gepubliceerde versie is doorslaggevend.