Privacyverklaring
Welke gegevens deze website verwerkt, waarvoor en welke rechten je hebt.
1. Verwerkingsverantwoordelijke
2. Bezoek aan de website en hosting
De website wordt geleverd via Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS). Bij een bezoek worden technisch noodzakelijke gegevens verwerkt, zoals IP-adres, tijdstip, opgevraagde pagina en browsergegevens, om de pagina te tonen en tegen aanvallen te beschermen. De rechtsgrond is ons gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 sub f AVG). Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework; met Cloudflare is een verwerkersovereenkomst gesloten.
3. Contact per e-mail
Als je ons mailt via hello@getpuzzleandart.com, verwerken we je e-mailadres, eventueel je naam en de inhoud van je bericht om je vraag te beantwoorden. Cloudflare Email Routing stuurt inkomende e-mails door naar onze mailbox bij Google Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland).
De rechtsgrond is art. 6, lid 1, onder b AVG als je vraag een overeenkomst betreft, en anders ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6, lid 1, onder f AVG). We verwijderen je bericht zodra je vraag is afgehandeld en er geen wettelijke bewaarplicht geldt.
4. Wachtlijst en nieuwsbrief
Als je je aanmeldt, verwerken we je e-mailadres, de gekozen taal, het tijdstip van aanmelding en eventueel campagneparameters uit de link. Daarvoor gebruiken we Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parijs, Frankrijk) met een dubbele opt-in: je bent pas aangemeld als je de link in onze e-mail bevestigt.
Als bewijs van je toestemming bewaart Brevo het tijdstip en het IP-adres van je aanmelding en bevestiging (art. 6, lid 1, onder c en f AVG). In onze e-mails meet Brevo of ze worden geopend en op welke links wordt geklikt, zodat we de inhoud kunnen verbeteren. Deze meting maakt deel uit van je toestemming voor de nieuwsbrief.
De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG). Je kunt die altijd intrekken via de afmeldlink of per e-mail. Voor de nieuwsbrief is je e-mailadres nodig; zonder kunnen we je niet inschrijven.
5. Beveiliging van het formulier
Ter bescherming tegen geautomatiseerde aanmeldingen gebruiken we Cloudflare Turnstile. Daarbij worden technisch noodzakelijke verbindings- en controlegegevens naar Cloudflare gestuurd. De rechtsgrond is ons gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 sub f AVG). De toegang tot je browser die daarvoor nodig is, is strikt noodzakelijk (§ 25, lid 2, nr. 2 TDDDG).
6. Noodzakelijke opslag
De gekozen taal bewaren we in de cookie puzzleart_locale en je cookiekeuze in de cookie en de lokale opslag puzzleart_consent_v2, telkens maximaal een jaar. De rechtsgrond is § 25, lid 2, nr. 2 TDDDG.
7. Bereikmeting met Google Analytics 4
Alleen als je toestemming geeft en er een meet-ID actief is, laden we Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Gemeten worden paginaweergaven, klikken en aanmeldingen. Advertentiefuncties staan uit. Gegevens kunnen naar de VS worden doorgegeven; Google is gecertificeerd onder het EU-VS Data Privacy Framework. Google plaatst daarvoor de cookies _ga en _ga_<ID> met een looptijd van maximaal twee jaar. We bewaren de meetgegevens in Google Analytics maximaal 14 maanden. Met Google is een verwerkersovereenkomst gesloten.
De rechtsgrond is je toestemming (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Je kunt die altijd intrekken in de cookie-instellingen.
8. Meta-pixel
Alleen als je toestemming geeft voor marketing, laden we de Meta-pixel van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland. Die meet paginaweergaven en gebeurtenissen zoals een bevestigde aanmelding en koppelt ze aan browser-, apparaat- en cookie-informatie. Gegevens kunnen naar de VS worden doorgegeven; Meta is gecertificeerd onder het EU-US Data Privacy Framework. Meta plaatst daarvoor de cookie _fbp met een looptijd van 90 dagen.
Zo kunnen we onze advertenties op Facebook en Instagram meten en doelgroepen voor reclame opbouwen. Meta kan de gegevens ook voor eigen doeleinden verwerken. De rechtsgrond is je toestemming (art. 6, lid 1, onder a AVG, § 25, lid 1 TDDDG). Je kunt die op elk moment intrekken in de cookie-instellingen.
Voor het verzamelen van de gegevens op onze website en het doorgeven ervan aan Meta zijn we samen met Meta gezamenlijk verwerkingsverantwoordelijke (art. 26 AVG). In de overeenkomst daarover (Meta Controller Addendum) is vastgelegd dat wij je over de verwerking informeren en dat Meta verantwoordelijk is voor het nakomen van je rechten met betrekking tot de gegevens die Meta bewaart. Je kunt je rechten bij ons en bij Meta uitoefenen. Voor de verdere verwerking is alleen Meta verantwoordelijk.
9. Ontvangers
Ontvangers zijn Cloudflare, Brevo, Google (Gmail voor e-mails en, alleen met je toestemming, Google Analytics) en, alleen met je toestemming, Meta. Met Cloudflare, Brevo en Google zijn verwerkersovereenkomsten gesloten. Voor de Meta-pixel geldt de gezamenlijke verantwoordelijkheid uit sectie 8.
10. Bewaartermijn
We bewaren gegevens alleen zolang dat voor het betreffende doel nodig is. Nieuwsbriefgegevens verwijderen we na je afmelding; het bewijs van je toestemming bewaren we maximaal drie jaar. De looptijden van de cookies staan in de secties 6 tot en met 8.
11. Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar (art. 15 tot 21 AVG). Je kunt een toestemming altijd intrekken met werking voor de toekomst. Er vindt geen geautomatiseerde besluitvorming, waaronder profilering, plaats in de zin van art. 22 AVG.
12. Recht van bezwaar
Als we gegevens verwerken op basis van gerechtvaardigde belangen (secties 2, 3 en 5), kun je op grond van je specifieke situatie altijd bezwaar maken tegen die verwerking (art. 21 AVG). Een e-mail naar hello@getpuzzleandart.com is voldoende.
13. Klachtrecht
Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij het Beierse Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Duitsland.
14. Versie
Versie: 20 oktober 2026. Bij twijfel geldt de Duitse versie.