Privacyverklaring

Deze verklaring beschrijft welke persoonsgegevens op sundaybooks.eu en in onze WhatsApp-chat (punt 16) worden verwerkt, voor welk doel en op welke rechtsgrond. Waar geen verwerking plaatsvindt, is dat uitdrukkelijk vermeld.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op sundaybooks.eu in de zin van de Algemene verordening gegevensbescherming (AVG; in het Duits: DSGVO) is:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Handelsregister: Amtsgericht Hamburg, HRB 172192 · Bestuurders: Finn Alexander Dubbels, Viktor Dik · E-mail: support@sundaybooks.eu

Er is geen functionaris voor gegevensbescherming aangewezen; een wettelijke verplichting daartoe bestaat niet. Vragen over gegevensbescherming kunt u richten aan support@sundaybooks.eu.

2. Overzicht: verwerkingen die niet plaatsvinden

Op veel plaatsen ontstaan bij Sundaybooks geen gegevens. Daarom staat hier vooraf wat in de volgende punten niet wordt beschreven, omdat het niet plaatsvindt:

• Geen advertentiemeting zonder toestemming. De shop plaatst uit zichzelf geen cookies voor reclame- of analysedoeleinden. De Meta-pixel, de Google-tag van Google Ads en de bijbehorende cookies ontstaan pas na uw toestemming in het toestemmingsvenster; weigert u, dan gaat er voor de advertentiemeting niets naar Meta of Google (punten 8.5 en 8.7). Los daarvan tellen wij zelf bezoeken en de stappen tot aan de aankoop — met een willekeurige ID in uw browser en zonder toestemming (punt 6).
• Geen meetinstrumenten van derden zonder toestemming. Voor reclame op Facebook en Instagram wordt de Meta-pixel gebruikt (punt 8.5), voor reclame bij Google de Google-tag van Google Ads (punt 8.7) — beide uitsluitend na verleende toestemming. Daarnaast zijn noch Google Analytics, noch een beoordelingswidget, een nieuwsbrief of het versturen van reclame-e-mails geïntegreerd. De eigen bezoekerstelling (punt 6) is geen instrument van een derde; de tellers ervan liggen bij onze verwerker Upstash (punt 8.6).
• Lettertypen worden door ons zelf geleverd. Ze worden bij het bouwen van de website eenmalig gedownload en vanaf onze eigen server geleverd. Uw browser doet bij een bezoek geen verzoek aan Google Fonts; uw IP-adres wordt daarbij niet aan Google doorgegeven.
• In de editor blijven de foto’s tijdens het ontwerpen in de browser (punt 4). Voor een boek uit de WhatsApp-chat geldt dat niet: daar stuurt u ons uw foto’s en verwerken wij ze zoals beschreven in punt 16.
• Geen AI-analyse van de foto’s in de editor. De gezichtsdetectie voor de beelduitsnede rekent daar op uw apparaat en identificeert geen personen (punt 4.1). In de WhatsApp-chat daarentegen bekijken AI-modellen uw foto’s om uw boek te ontwerpen (punten 16.3 en 16.5). Wij gebruiken de foto’s daarbij alleen voor uw boek en niet voor het trainen van AI-modellen; personen worden niet geïdentificeerd (punten 16.2 en 16.3).
• Geen kennis van betaalgegevens. Stripe handelt de betaling af op eigen pagina’s; kaartnummer, IBAN en PayPal-inloggegevens bereiken ons op geen enkel moment (punt 8.3).

3. Bezoek aan de website

Bij het bezoek aan sundaybooks.eu verwerkt onze hostingprovider de technisch noodzakelijke toegangsgegevens: IP-adres, datum en tijdstip van het verzoek, het opgevraagde adres, browsertype en -versie, besturingssysteem, de eerder bezochte pagina en de overgedragen hoeveelheid gegevens. Zonder deze gegevens is het technisch niet mogelijk de pagina te leveren.

Doel is het leveren van de pagina, de stabiliteit ervan en de afweer van aanvallen. Rechtsgrond is Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij een veilig, goed werkend aanbod). Wij analyseren deze logbestanden niet voor statistische of reclamedoeleinden, stellen er geen profielen mee op en voegen ze met niets anders samen. De bezoekerstelling in punt 6 werkt niet met deze logbestanden, maar met eigen meldingen van uw browser. Wie de hostingprovider is, staat in punt 8.1.

4. Foto’s, lay-out en editor

Dit punt beschrijft het ontwerpen in de editor op sundaybooks.eu. Voor een boek dat in de WhatsApp-chat ontstaat, geldt punt 16.

4.1 Verwerking in de browser

De foto’s voor het boek worden in de editor geselecteerd. De volledige verwerking vindt plaats op uw apparaat, in een achtergrondproces van uw browser: voorbeeld- en miniatuurafbeeldingen, de beoordeling van scherpte en belichting, de beelduitsnede, de automatische lay-out. Niets daarvan wordt naar ons verzonden.

Uit de beeldbestanden worden de door de camera opgeslagen gegevens (EXIF) uitgelezen: het opnametijdstip, zodat de foto’s in de juiste volgorde staan, de oriëntatie, zodat ze goed om liggen, en — voor zover uw camera die gegevens al vastlegt — de opnamelocatie (gps-coördinaten). De opnamelocatie dient er uitsluitend toe foto’s van dezelfde plaats tot hoofdstukken samen te voegen; ze wordt nergens getoond en scheidt hoofdstukken nooit op zichzelf, maar verscherpt alleen een grens die toch al aannemelijk is.

Voor de beelduitsnede detecteert de editor gezichten, zodat geen hoofden worden afgesneden of in de vouw van het boek verdwijnen. Dat doet een detectiemodel dat wij samen met de website zelf leveren en dat volledig in uw browser rekent — zonder externe aanbieder en zonder verbinding naar buiten. Bepaald worden uitsluitend positie en grootte van rechthoekige beeldgebieden, samen met een betrouwbaarheidswaarde. Er vindt geen biometrische identificatie plaats, geen herkenning van personen en geen vergelijking met welk gegevensbestand dan ook. Kan het model op uw apparaat niet worden geladen, dan ontstaat uw boek zonder deze hulp.

4.2 Opslaglocatie van deze gegevens

Uw originele bestanden, de daaruit berekende voorbeelden en miniaturen en de genoemde gegevens staan in de lokale database van uw browser (IndexedDB). De lay-out van het boek en de winkelwagen staan in de lokale opslag van uw browser (localStorage). Dit alles staat op uw apparaat. Zolang u niet op “Buch sichern” klikt (punt 4.4) en geen bestelling afrondt, hebben wij daartoe geen toegang.

Dat heeft een keerzijde die bij deze opzet hoort: wisselt u van apparaat of wist u de websitegegevens in uw browser, dan is uw ontwerp weg. Dat is geen fout, maar het gevolg van het feit dat niets bij ons ligt. U kunt uw boeken altijd zelf wissen — in de editor of via de instellingen van uw browser.

4.3 Verwerking bij een bestelling

Zolang u alleen ontwerpt, blijft alles bij u. Op twee momenten verandert dat, en beide keren omdat u het in gang zet: wanneer u op “Buch sichern” klikt (punt 4.4) en wanneer u op “Zahlungspflichtig bestellen” klikt. Een boek dat moet worden gedrukt, moet uw browser verlaten.

Overgedragen worden dan de in uw boek gebruikte foto’s en het bouwplan van uw boek — dus welke afbeelding in welke uitsnede op welke plaats staat en welke tekst erop is gezet. Beide slaan wij versleuteld op in een niet-openbare opslag; deze opslag is alleen bereikbaar via een adres dat een cryptografische handtekening bevat, en bevindt zich in Frankfurt am Main. Niet overgedragen worden de foto’s die u in de editor had maar niet heeft gebruikt, en de gezichtskaders en gps-gegevens uit punt 4.1 — die verlaten uw browser nooit.

Uit deze gegevens maken wij het drukbestand. Samen met naam en bezorgadres gaat het naar onze drukkerij (punt 8.4). Uw e-mailadres hebben wij nodig voor de orderbevestiging en het verzendbericht. Rechtsgrond voor dit alles is Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de koopovereenkomst).

Breekt u af zonder te betalen, dan blijft wat is geüpload 7 dagen bewaard — zodat u kunt terugkeren en verdergaan — en wordt het daarna automatisch en volledig gewist. Daarvoor hoeft u zelf niets te doen.

4.4 Opslag van een ontwerp via “Buch sichern”

In de editor is er de knop “Buch sichern”. Die is er om ervoor te zorgen dat uw boek een wissel van apparaat overleeft — zonder account en zonder inloggen. Wordt hij gebruikt, dan verlaat uw ontwerp de browser, en wel vóór een bestelling: wij slaan het bouwplan van uw boek en de daarin gebruikte originele foto’s (alleen de gebruikte, niet uw hele fotoverzameling) op in dezelfde opslag die ook de bestelling gebruikt.

U ontvangt daarvoor een link met een willekeurige ID. Deze ID IS de sleutel: wie de link heeft, kan uw boek openen en verder bewerken. Dat is de bedoeling, bijvoorbeeld om samen te bewerken. De link moet daarom bewust worden doorgegeven. Wij maken geen account aan en vragen niets op.

Rechtsgrond is Art. 6 Abs. 1 lit. b DSGVO: de opslag gebeurt op uw uitdrukkelijk verzoek en dient ter voorbereiding van de overeenkomst. Zonder deze klik gebeurt ze niet.

Een op deze manier opgeslagen boek geldt als ontwerp: het wordt na 7 dagen automatisch en volledig gewist als er geen bestelling van komt. Het venster noemt deze termijn voordat de link wordt aangemaakt.

5. Opslag op uw eindapparatuur (§ 25 TDDDG)

§ 25 TDDDG regelt niet alleen cookies, maar elke opslag van informatie op uw eindapparatuur en elke toegang daartoe — dus ook localStorage, sessionStorage en IndexedDB. Volledig opgesomd gebruiken wij:

• localStorage — uw boeken en uw winkelwagen. Zonder deze opslag zou uw boek telkens na het opnieuw laden van de pagina verloren zijn en uw winkelwagen leeg. Strikt noodzakelijk voor de door u gewenste dienst, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — uw gekozen leveringsland. Zodat de keuze niet op elke pagina hoeft te worden herhaald. Eveneens § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — uw foto’s. Origineel, voorbeeld en miniatuur per afbeelding, zodat de editor ermee kan werken zonder ze te uploaden. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — een willekeurige bezoekers-ID (`sb.besucher`). Een reeks willekeurige getallen die bij het eerste bezoek ontstaat en blijft bestaan totdat u de websitegegevens van uw browser wist. Ze dient uitsluitend voor de bezoekerstelling en is niet nodig voor het ontwerpen en bestellen van een boek. Toestemming vragen wij daarvoor niet. Doel, rechtsgrond en uw recht van bezwaar staan in punt 6.
• localStorage — wat vandaag al is geteld (`sb.besucher.tag`). De datum van vandaag, het apparaattype (“mobil” of “desktop”) en de namen van de stappen die uw browser vandaag al heeft gemeld (bijvoorbeeld “besuch” of “editor” met de ID van het boek). Zodat dezelfde stap niet bij elke keer herladen opnieuw wordt doorgegeven en een gedraaide tablet niet midden op de dag van apparaattype wisselt. De volgende dag begint de vermelding leeg. Ze hoort bij de bezoekerstelling (punt 6) en is, net als de ID, niet noodzakelijk.
• localStorage — uitzondering van de telling (`sb.besucher.intern`). Ontstaat alleen wanneer iemand de inlogpagina van ons beheer opent, en sluit deze browser uit van de bezoekerstelling — zodat onze eigen bezoeken de cijfers niet vertekenen.

Uit zichzelf plaatst de shop geen cookies voor reclame-, analyse- of herkenningsdoeleinden. De bezoekers-ID hierboven is geen cookie, maar herkent uw browser wel voor de telling. Uitzonderingen zijn er alleen voor de advertentiemeting, en die hangen af van uw beslissing:

• Meta-pixel (`_fbp`, `_fbc`). Pas nadat u in het toestemmingsvenster toestemming heeft gegeven. Ze koppelen uw bezoek aan een advertentie. Rechtsgrond is uw toestemming op grond van § 25 Abs. 1 TDDDG en Art. 6 Abs. 1 lit. a DSGVO; bijzonderheden in punt 8.5. Weigert u, dan ontstaan ze niet. Tikt u daarna op een knop die WhatsApp opent, dan onthouden wij in de localStorage onder `sb.chatklick` de codes uit punt 8.5 met hun vervaldatum, hoogstens vijftig. Deze vermelding dient er uitsluitend toe bij een intrekking de bijbehorende gegevens bij ons te wissen; ze verdwijnt zodra onze server de intrekking heeft bevestigd.
• Google Ads (cookies waarvan de naam met `_gcl` begint — bijvoorbeeld `_gcl_au`, na een klik op een Google-advertentie ook `_gcl_aw`). Pas nadat u in het toestemmingsvenster toestemming heeft gegeven. Ze koppelen een bestelling aan de Google-advertentie via welke u bent gekomen; de Google-tag kan dezelfde gegevens bovendien in de localStorage opslaan onder namen die met `_gcl` beginnen. Rechtsgrond is uw toestemming op grond van § 25 Abs. 1 TDDDG en Art. 6 Abs. 1 lit. a DSGVO; bijzonderheden in punt 8.7. Weigert u, dan ontstaan ze niet.
• Uw beslissing zelf (localStorage). Zodat u niet bij elk paginabezoek opnieuw wordt gevraagd en een “nee” een nee blijft. Opgeslagen worden het tijdstip, de versie van het venster en de versiedatum van deze verklaring — zonder dit bewijs zou een toestemming volgens Art. 7 Abs. 1 DSGVO niet aantoonbaar zijn. Strikt noodzakelijk, § 25 Abs. 2 Nr. 2 TDDDG.

Uw beslissing kunt u altijd wijzigen: via “Cookie-instellingen” in de voettekst. Bij de intrekking verwijderen wij de hierboven genoemde cookies en vermeldingen van Meta en Google, voor zover ze onder ons adres staan. Een intrekking werkt voor de toekomst; wat tot dan toe is doorgegeven, blijft rechtmatig doorgegeven (Art. 7 Abs. 3 DSGVO).

Op de betaalpagina’s van Stripe geldt dit niet: daar is Stripe de beheerder en plaatst Stripe eigen cookies die nodig zijn voor de betalingsafhandeling en fraudebestrijding. Bijzonderheden daarover staan in de eigen privacyverklaring van Stripe (punt 8.3).

6. Bezoekerstelling en aankooptrechter

6.1 Wat wordt geteld

Wij willen weten hoeveel mensen de shop bezoeken, hoe ver ze komen op weg naar het voltooide boek en op welk punt ze afhaken. Daarvoor meldt uw browser afzonderlijke stappen aan onze server: pagina geopend, productpagina bekeken, editor geopend, foto’s toegevoegd, boek ontworpen, voorbeeld doorgebladerd, in de winkelwagen gelegd, winkelwagen geopend, op “Zahlungspflichtig bestellen” geklikt, betaalpagina van Stripe bereikt en aankoop afgerond, en daarnaast het tikken op een knop die WhatsApp opent (punt 16). Bovendien meldt hij wanneer een foto-import, het opslaan van een boek of een bestelling mislukt of wanneer u de betaling bij Stripe afbreekt. Niets melden de pagina met de status van uw bestelling, waarnaar wij u per e-mail een link sturen, en de bestelpagina uit de WhatsApp-chat en de bedankpagina na een bestelling vanuit de chat — deze stappen tellen wij zonder bezoekers-ID als stappen van de chat (punt 16.9). Het colofon, de algemene voorwaarden en deze privacyverklaring verzenden alleen het levensteken uit punt 6.2. Op de pagina’s over de WhatsApp-chat vergelijken wij bovendien twee versies van de prijsvermelding: welke u ziet, volgt in uw browser uit de ID die Meta aan een klik op een advertentie koppelt; die gaat daarvoor niet naar ons. Geteld wordt alleen hoe vaak elke versie is geopend en daarna een knop naar WhatsApp is aangetikt – als totalen per dag, zonder bezoekers-ID en zonder IP-adres.

6.2 Doorgegeven gegevens

Elke melding bevat de willekeurige bezoekers-ID uit de localStorage (punt 5) en de stap. Afhankelijk van de stap komen daarbij: de ID van het boek uit onze catalogus (bijvoorbeeld “willkommen-baby” of “eigenes-buch”), het apparaattype (“mobil” of “desktop”, afgeleid uit schermbreedte en bedieningswijze bij de eerste stap van de dag), bij een fout de soort ervan (bijvoorbeeld “netwerk” of “foto-upload”) en bij de aankoop de ID van de Stripe-betaalsessie, waarmee onze server bij Stripe controleert of er werkelijk is betaald. Niet doorgegeven worden uw foto’s, teksten en boektitels, uw naam, uw e-mailadres en adres, en foutmeldingen in hun letterlijke bewoording.

Zolang een pagina van sundaybooks.eu in een zichtbaar browsertabblad geopend is, verzendt uw browser bovendien elke 45 seconden een levensteken met de bezoekers-ID en het onderdeel waarin u zich bevindt (shop, editor of kassa). Daaruit blijkt hoeveel mensen er op dat moment zijn. Een tabblad op de achtergrond verzendt geen levenstekens.

Bij elke melding ziet onze hostingprovider, zoals bij elk paginabezoek, uw IP-adres (punt 3). Om te voorkomen dat zoekmachines, controleprogramma’s en andere robots als bezoekers worden geteld, vergelijkt onze server de browseridentificatie (user-agent) met een lijst van bekende zoekmachines, bots en testtools en het IP-adres met de adresbereiken van de datacenters van Meta, van waaruit Meta de pagina’s achter zijn advertenties controleert. Is een van beide het geval, dan telt de melding niet. Wij tellen dan alleen dat een dergelijk bezoek heeft plaatsgevonden en slaan het op in een lijst van uitgesorteerde bezoeken: tijdstip, browseridentificatie, de gemelde stap inclusief boek en het netwerk waaruit het bezoek kwam — het IP-adres zonder het laatste deel (bij IPv4 de eerste drie getallen, bij IPv6 de eerste drie blokken), nooit het volledige adres.

Bij twee procent van de bezoekers, willekeurig gekozen bij hun eerste getelde paginabezoek van een dag, slaan wij bovendien de browseridentificatie op en het land dat onze hostingprovider uit het IP-adres afleidt — zonder bezoekers-ID en zonder IP-adres (steekproef van browseridentificaties). Daaraan controleren wij of de lijst robots over het hoofd ziet. Verder slaan wij voor de telling noch het IP-adres noch de browseridentificatie op.

6.3 Opslag

Op onze server staat de bezoekers-ID nooit als leesbare tekst, maar alleen als ingekorte hashwaarde (SHA-256). Daarmee is te herkennen of dezelfde browser een stap op dezelfde dag al heeft gemeld — elke bezoeker telt per stap één keer per dag. De hashwaarde staat in blokkeringsvermeldingen, die om 2 uur ’s nachts na de betreffende dag vervallen — alle vermeldingen van een dag op hetzelfde moment, dus na hoogstens 26 uur —, en in de lijst van de op dat moment aanwezigen, waaruit ze enkele minuten na het laatste levensteken wordt verwijderd, uiterlijk na ruim een uur.

Langer bewaard worden totalen per dag — bijvoorbeeld “120 bezoekers, 14 in de editor, 3 aankopen”, ook uitgesplitst naar boek, apparaattype en tijdstip, daarnaast het aantal uitgesorteerde robotbezoeken (punt 6.2). Ze bevatten geen ID en laten geen herleiding tot een persoon toe. Een getelde aankoop laat een eigen blokkering achter met de ID van de Stripe-betaalsessie, zodat hij bij het opnieuw laden van de bedankpagina niet dubbel telt; deze staat niet naast de bezoekers-ID en vervalt na 26 tot 27 uur, op een vol uur.

De lijst van uitgesorteerde bezoeken bevat hoogstens de laatste 500 vermeldingen, de steekproef van browseridentificaties hoogstens de laatste 300 (punt 6.2). Een vermelding valt eruit zodra er zoveel nieuwere zijn bijgekomen; komt er 30 dagen lang geen nieuwe bij, dan vervalt de hele lijst.

6.4 Doel en rechtsgrond

Doel is het bereik van de shop te kennen, bedieningsproblemen te herkennen en te achterhalen op welk punt klanten afhaken — bijvoorbeeld bij het importeren van foto’s op de telefoon of kort voor de betaling. Rechtsgrond is Art. 6 Abs. 1 lit. f DSGVO; ons gerechtvaardigd belang is een shop die werkt en waarvan wij de zwakke plekken kennen. De telling blijft tot dit doel beperkt: wij stellen geen profielen op, slaan de ID niet op samen met bestellingen, namen of e-mailadressen en geven de gegevens aan niemand door behalve aan onze hostingprovider (punt 8.1) en de beheerder van de teldatabase (punt 8.6).

6.5 Bezwaar

U kunt altijd bezwaar maken tegen de telling (Art. 21 DSGVO). Zolang blokkeringsvermeldingen en vermeldingen in de lijst van de op dat moment aanwezigen bestaan (punt 6.3), kunnen ze worden gekoppeld aan een bezoekers-ID die u ons noemt. Noemt u ons uw ID — die staat in de websitegegevens van uw browser voor sundaybooks.eu onder “sb.besucher” —, dan geven wij u inzage in deze vermeldingen en wissen wij ze. De dagtotalen bevatten geen ID en kunnen aan niemand worden gekoppeld.

Opdat in de toekomst niets meer wordt geteld, moet het bezwaar bovendien in uw browser effect krijgen. Wist u de websitegegevens van sundaybooks.eu, dan ontstaat bij het volgende bezoek een nieuwe ID zonder verband met de oude — daarbij gaan echter ook uw in de browser opgeslagen boeken en de winkelwagen verloren (punt 4.2). Blokkeert u in de instellingen van uw browser de opslag voor deze website, dan wordt uw browser niet meer herkend, maar bij het laden van elke pagina als nieuwe bezoeker geteld. Helemaal achterwege blijft de telling alleen zonder JavaScript; dan kan de editor echter ook niet worden bediend.

7. Contactformulier en support

7.1 Doorgegeven gegevens

Via de hulpknop kunt u ons schrijven. Verwerkt worden uw e-mailadres, zodat wij kunnen antwoorden, uw bericht, de pagina waarop u het formulier heeft geopend, en een korte technische vermelding van browser en schermgrootte van uw apparaat. De laatste twee gegevens besparen bij een supportvraag de wedervraag waar het probleem precies optrad.

7.2 De schermafbeelding

Desgewenst voegt het formulier een afbeelding toe van het op dat moment zichtbare deel van de pagina. Het vinkje daarvoor is vooraf aangevinkt; u kunt het uitvinken. De afbeelding ontstaat in uw browser, zonder dat de pagina daarvoor aan een derde wordt doorgegeven.

Let op: is uw boek op dat moment geopend, dan maken de daarop zichtbare foto’s deel uit van deze afbeelding en bereiken ze met uw vraag onze supportmailbox. Alleen langs deze weg komen uw foto’s in onze supportmailbox terecht, en dat gebeurt uitsluitend op uw initiatief. Wilt u dat niet, verwijder dan het vinkje vóór het verzenden.

7.3 IP-adres ter voorkoming van misbruik

Om te voorkomen dat via het formulier massaal e-mails kunnen worden verstuurd, tellen wij kortstondig de verzoeken per verzendend IP-adres en weigeren wij verdere verzoeken zodra het er te veel worden. Het adres staat daarvoor uitsluitend in het werkgeheugen van de serverinstantie, wordt niet duurzaam opgeslagen en vervalt na korte tijd vanzelf. Rechtsgrond is Art. 6 Abs. 1 lit. f DSGVO (bescherming tegen misbruik en tegen kosten door geautomatiseerde inzendingen). Daarnaast bevat het formulier een voor u onzichtbaar veld dat alleen formulierrobots invullen; het verwerkt geen gegevens over u.

7.4 Doel, rechtsgrond en bewaring

Doel van de verwerking is de behandeling van uw vraag. Rechtsgrond is Art. 6 Abs. 1 lit. b DSGVO, voor zover het gaat om een overeenkomst of de voorbereiding daarvan, anders Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij het beantwoorden van vragen).

Uw vraag wordt in geen ticketsysteem en in geen database opgeslagen. Ze staat als e-mail in onze supportmailbox — samen met ons antwoord en de ontvangstbevestiging die automatisch naar u teruggaat. Deze mailbox houden wij aan bij een e-mailprovider die in zoverre als verwerker voor ons optreedt. Wij wissen het dossier zodra het definitief is afgehandeld en geen wettelijke bewaarplicht zich daartegen verzet.

8. Ontvangers en verwerkers

Wij geven uw gegevens niet door aan derden. Uitgezonderd zijn de volgende dienstverleners, die uitsluitend volgens onze instructies voor ons werken en met wie een verwerkersovereenkomst volgens Art. 28 DSGVO bestaat. Meta (punt 8.5) en Google (punt 8.7) horen daar als reclamepartners niet bij: voor de advertentiemeting ontvangen zij gegevens alleen met uw toestemming en verwerken zij die onder eigen verantwoordelijkheid — bijzonderheden telkens daar. Voor de WhatsApp-chat komen er nog ontvangers bij: WhatsApp Ireland Limited, een onderneming van de Meta-groep, als onze verwerker, en de AI-aanbieders Replicate en OpenAI. Zij staan met hun taken in punt 16.5.

8.1 Hosting — Vercel

Onze website en haar serverfuncties — bijvoorbeeld bezoekerstelling, contactformulier en kassa — draaien bij Vercel Inc., VS. Vercel verwerkt daarbij de toegangsgegevens uit punt 3 en de meldingen van de bezoekerstelling (punt 6.2). Rechtsgrond van de verwerking is Art. 6 Abs. 1 lit. f DSGVO. Over de doorgifte naar de VS zie punt 9.

8.2 E-mailverzending — Resend

De e-mails uit het contactformulier — de vraag aan onze support en de ontvangstbevestiging aan u — versturen wij via Resend, Inc., VS. Resend gebruikt voor de bezorging Amazon Simple Email Service (Amazon Web Services) als subverwerker. Doorgegeven worden uw e-mailadres, onderwerp en tekst van het bericht, de technische contextgegevens uit punt 7.1 en, als die wordt meegestuurd, de schermafbeelding. Langs dezelfde weg gaan ook de orderbevestiging en het verzendbericht bij een bestelling uit; daarvoor worden uw e-mailadres, uw bestelnummer en de inhoud van de bestelling doorgegeven. Rechtsgrond is Art. 6 Abs. 1 lit. b resp. lit. f DSGVO.

8.3 Betalingsafhandeling — Stripe

Betaald wordt via Stripe. Voor klanten in Europa is dat Stripe Payments Europe, Limited, Dublin, Ierland; deze kan daarbij haar Amerikaanse moedermaatschappij Stripe, Inc. betrekken (punt 9).

Het betaalproces verloopt op een pagina van Stripe, niet op sundaybooks.eu. Uw betaalgegevens — kaartnummer, IBAN, PayPal-toegang — voert u daar in; ze bereiken ons op geen enkel moment, en wij kunnen ze ook achteraf niet opvragen. Bij een bestelling uit de WhatsApp-chat verzamelt Stripe daar bovendien uw naam, uw e-mailadres en uw bezorgadres en geeft deze aan ons terug, omdat wij ze nodig hebben voor overeenkomst, factuur en verzending. Bij een bestelling uit de editor voert u deze gegevens al bij ons in, en wij maken u daarmee bij Stripe aan als klant; zonder adres kan Stripe de btw niet berekenen. Daarnaast geven wij aan Stripe het te betalen bedrag door en per boek de titel, de uitvoering en het aantal pagina’s, zodat u op de betaalpagina ziet waarvoor u betaalt — niets uit uw foto’s.

Ter fraudebestrijding verwerkt Stripe bovendien onder eigen verantwoordelijkheid technische gegevens over uw apparaat en uw betaalgedrag. Rechtsgrond voor de betalingsafhandeling is Art. 6 Abs. 1 lit. b DSGVO, voor de fraudebestrijding Art. 6 Abs. 1 lit. f DSGVO. Bijzonderheden staan in de privacyverklaring van Stripe: stripe.com/de/privacy.

8.4 Drukkerij — MediaPrint

Gedrukt, gebonden en verzendklaar gemaakt wordt bij onze drukkerij MediaPrint in Duitsland. Overgedragen worden het drukbestand van uw boek, de door u gekozen boektitel (die staat als opdrachtomschrijving op de begeleidende orderbon) en naam en bezorgadres voor het pakket — meer niet. Uw e-mailadres, uw bestelnummer bij Stripe en uw betaalwijze gaan daar niet naartoe.

De overdracht verloopt via een versleutelde verbinding (SFTP) naar een server in Duitsland. Rechtsgrond is Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de koopovereenkomst). Voor de verzending van het pakket schakelt MediaPrint Deutsche Post/DHL in; daarheen gaan uitsluitend naam en bezorgadres.

8.5 Meta (Facebook, Instagram) — alleen met uw toestemming

Wij adverteren op Facebook en Instagram. Om te herkennen welke advertentie tot een bestelling of tot een chat via WhatsApp heeft geleid, gebruiken wij de Meta-pixel en de Conversions API van Meta Platforms Ireland Limited, Dublin. Beide starten pas wanneer u in het toestemmingsvenster uitdrukkelijk toestemming geeft. Zonder uw ja wordt het pixelscript niet geladen, ontstaat er geen cookie en gaat er niets naar Meta.

Geeft u toestemming, dan worden doorgegeven: de opgevraagde pagina, datum en tijdstip, browser en apparaat, uw IP-adres en de Meta-cookies `_fbp` en `_fbc`. Daarbij komt de vermelding welke stap u heeft uitgevoerd — product bekeken, in de winkelwagen gelegd, afrekenen gestart, besteld —, telkens met de ID van het boek uit onze catalogus en, vanaf de winkelwagen, het bedrag; bij een bestelling is dat de bestelwaarde. Tikt u op onze website op een knop die WhatsApp opent (punt 16), dan melden wij bovendien de stap WhatsApp-chat geopend — zonder boek en bedrag en zonder iets uit de chat zelf.

Meer meldt de pixel niet: de automatische gebeurtenissen waarmee Meta uit zichzelf bijvoorbeeld klikken op knoppen inclusief hun opschrift vastlegt, hebben wij uitgeschakeld. Pagina’s waarvan het adres een persoonlijke sleutel bevat — de link naar een opgeslagen boek (punt 4.4) en de link naar de status van uw bestelling —, meldt hij helemaal niet; daar start hij niet.

Wanneer u op “Zahlungspflichtig bestellen” klikt en wanneer uw bestelling is betaald, geven wij bovendien uw e-mailadres en het leveringsland door — naam en adres niet, want die kunnen van iemand zijn die het boek cadeau krijgt. Beide niet als leesbare tekst: deze gegevens worden vooraf op onze server met SHA-256 omgerekend in een onomkeerbare getalswaarde. Meta kan daarmee controleren of er bij deze waarden een eigen account past, en de bestelling aan de juiste advertentie koppelen. De leesbare gegevens bereiken Meta op geen enkel moment.

Waarom twee keer — pixel en Conversions API? De pixel in de browser gaat vaak verloren: adblockers, trackingbescherming, een gesloten tabblad. Dezelfde bestelling meldt daarom ook onze server. Beide meldingen dragen dezelfde ID, zodat Meta ze als één gebeurtenis herkent en niet dubbel telt.

Bestellingen via WhatsApp. Tikt u na uw toestemming op een knop die WhatsApp opent (punt 16), dan voegen wij aan het voorbereide bericht een korte code toe. U ziet die niet: hij bestaat uit negen niet-afdrukbare tekens direct achter de emoji aan het einde van het bericht (bijvoorbeeld “Hallo! Ik wil graag een fotoboek maken 📸”). De code is een willekeurige reeks en verraadt niets over u. Daarbij slaan wij in onze database bij Upstash (punt 8.6) op: de pagina waarop u heeft getikt, datum en tijdstip, browser en apparaat, uw IP-adres, de Meta-cookies `_fbp` en `_fbc`, de campagnegegevens uit het adres van de pagina (bijvoorbeeld `utm_campaign`) en tijdstip en versie van uw toestemming en de versiedatum van deze verklaring waaronder u toestemming heeft gegeven. Komt het bericht met de code niet binnen twee uur bij ons aan, dan wist de database deze gegevens vanzelf. Komt het aan, dan koppelen wij uw chat aan deze gegevens, en ze blijven hoogstens acht dagen vanaf dit bericht bewaard; een code geldt alleen voor de eerste chat die hem verstuurt, en komt er in uw chat later een nieuwe aan, dan wissen wij de gegevens bij de oude. Betaalt u in deze periode een bestelling uit de chat, dan meldt onze server de aankoop aan Meta: met bestelwaarde en de ID van het boek, met de pagina, browser en apparaat, IP-adres en de Meta-cookies van uw tik. Uw e-mailadres, uw naam, uw adres en het bestelnummer melden wij daarbij niet – betalen kan ook iemand anders dan de persoon die heeft getikt. De code, de campagnegegevens en het bewijs van uw toestemming melden wij niet aan Meta; de code zelf loopt in de link en in uw bericht, zoals elk bericht, via WhatsApp (punt 16.5). Deze melding komt alleen van onze server en slechts één keer; de bedankpagina meldt dezelfde aankoop niet nog eens. Inhoud van uw chat – berichten, foto’s, uw boek – maakt geen deel uit van deze melding.

Zonder uw toestemming voegen wij geen code toe en slaan wij daarvan niets op. Een toestemming die u heeft gegeven voordat deze verklaring de onzichtbare code beschreef (versie van 14 oktober 2026), gebruiken wij daarvoor niet; u kunt haar via “Cookie-instellingen” vernieuwen. Wist u vóór het verzenden de emoji aan het einde van het bericht, dan verdwijnt de code mee, en koppelen wij niets en melden wij geen aankoop; hetzelfde geldt als u in de chat bezwaar heeft gemaakt tegen de telling (punt 16.9). Trekt u uw toestemming in via “Cookie-instellingen” in dezelfde browser, dan wissen wij de gegevens bij de codes die deze browser heeft aangemaakt; een daarna betaalde aankoop melden wij niet. Heeft u intussen van browser gewisseld of de gegevens ervan gewist, dan volstaat een kort bericht aan ons (punt 15).

Rechtsgrond is uitsluitend uw toestemming (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wij en Meta zijn voor het verzamelen en doorgeven gezamenlijke verwerkingsverantwoordelijken (Art. 26 DSGVO); daarvoor bestaat de door Meta beschikbaar gestelde overeenkomst (“Addendum voor verwerkingsverantwoordelijken”). Wat Meta vervolgens met de gegevens doet, valt uitsluitend onder de verantwoordelijkheid van Meta. Bijzonderheden: facebook.com/privacy/policy.

Meta Platforms Ireland kan gegevens doorgeven aan de Amerikaanse moedermaatschappij Meta Platforms, Inc. Deze is gecertificeerd onder het EU-U.S. Data Privacy Framework (punt 9). Toch geldt: een doorgifte naar de VS kan naar de huidige stand van zaken niet volledig worden beschermd tegen toegang door de autoriteiten daar. Juist daarom vragen wij het vooraf.

8.6 Bezoekerstelling — Upstash

De blokkeringsvermeldingen, de lijst van de op dat moment aanwezigen en de dagtotalen uit punt 6.3 staan in een database van Upstash, Inc., VS. De database staat in Frankfurt am Main. Voor de bezoekerstelling worden daar de hashwaarde van de bezoekers-ID, het tijdstip van het laatste levensteken, de getelde stappen met boek- en apparaatkenmerk, de ID van een betaalde Stripe-betaalsessie en de beide lijsten uit punt 6.2 (uitgesorteerde robotbezoeken met browseridentificatie en ingekort netwerk, steekproef van browseridentificatie en land) opgeslagen — geen volledig IP-adres, geen naam, geen foto’s. Met uw toestemming staan daar bovendien de gegevens bij een code uit punt 8.5, waaronder uw IP-adres, hoogstens acht dagen vanaf uw bericht met de code (zonder bericht twee uur), en gedurende acht dagen een notitie dat een aankoop aan Meta is gemeld. Upstash is een Amerikaanse onderneming; toegang vanuit de VS is daarom niet uit te sluiten (punt 9). Rechtsgrond is Art. 6 Abs. 1 lit. f DSGVO (punt 6.4), voor de gegevens uit punt 8.5 uw toestemming.

8.7 Google Ads — alleen met uw toestemming

Wij adverteren ook bij Google. Om te herkennen welke advertentie tot een bestelling heeft geleid, gebruiken wij de Google-tag (gtag.js) voor de conversiemeting van Google Ads. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De Google-tag start pas wanneer u in het toestemmingsvenster uitdrukkelijk toestemming geeft. Zonder uw ja wordt het script niet geladen, ontstaat er geen cookie en gaat er niets naar Google. Google Analytics gebruiken wij niet.

Geeft u toestemming, dan worden doorgegeven: de opgevraagde pagina, datum en tijdstip, browser en apparaat, uw IP-adres en — als u via een Google-advertentie bent gekomen — de klik-ID van deze advertentie. Daarbij komt de vermelding welke stap u heeft uitgevoerd — in de winkelwagen gelegd, afrekenen gestart, besteld — met het betreffende bedrag. Bij een bestelling zijn dat de bestelwaarde en uw bestelnummer; daaraan herkent Google dezelfde bestelling en telt deze niet dubbel.

Naam, e-mailadres en adres geven wij niet door aan Google — ook niet in omgerekende vorm. Op pagina’s waarvan het adres een persoonlijke sleutel bevat — de link naar een opgeslagen boek (punt 4.4) en de link naar de status van uw bestelling —, start de Google-tag niet; uit alle andere adressen verwijderen wij wat Google niet hoeft te weten.

Geen gepersonaliseerde reclame. Wij gebruiken Google Ads alleen om het succes van onze advertenties te meten. De Google-tag deelt Google uitdrukkelijk mee dat de gegevens niet voor gepersonaliseerde reclame mogen worden gebruikt; u komt daardoor op geen doelgroeplijst voor hernieuwde reclame (remarketing).

Google plaatst daarvoor cookies onder ons adres (punt 5) en kan eigen cookies onder Google-domeinen lezen en plaatsen, bijvoorbeeld onder doubleclick.net. Trekt u uw toestemming in, dan verwijderen wij de vermeldingen onder ons adres; die onder Google-domeinen kunnen wij niet bereiken — ze kunnen in de instellingen van uw browser worden gewist.

Rechtsgrond is uitsluitend uw toestemming (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Voor het verzamelen via de Google-tag op onze website en de doorgifte aan Google zijn wij verwerkingsverantwoordelijke. Wat Google vervolgens met de gegevens doet, valt onder de verantwoordelijkheid van Google als zelfstandige verwerkingsverantwoordelijke; van toepassing zijn de “Google Ads Controller-Controller Data Protection Terms”. Bijzonderheden: policies.google.com/privacy.

Google Ireland kan gegevens doorgeven aan de Amerikaanse moedermaatschappij Google LLC. Deze is gecertificeerd onder het EU-U.S. Data Privacy Framework (punt 9). Toch geldt: een doorgifte naar de VS kan naar de huidige stand van zaken niet volledig worden beschermd tegen toegang door de autoriteiten daar. Juist daarom vragen wij het vooraf.

8.8 Overige ontvangers

Andere ontvangers zijn er niet, behalve die van de WhatsApp-chat in punt 16.5. In het bijzonder is geen analyse-instrument van derden zoals Google Analytics geïntegreerd, geen beoordelingsportaal en geen nieuwsbriefverzending. AI-diensten gebruiken wij alleen in de WhatsApp-chat (punt 16.5), niet in de editor. Uw foto’s gaan nooit naar de advertentiemeting van Meta of Google — noch de pixel, noch de Conversions API, noch de Google-tag krijgt beeldgegevens. Stuurt u ons foto’s via WhatsApp, dan lopen ze via het platform van WhatsApp Ireland Limited, een onderneming van de Meta-groep, die ze als onze verwerker overbrengt (punt 16.5). Gegevens worden alleen aan autoriteiten verstrekt voor zover wij daartoe wettelijk verplicht zijn.

9. Doorgifte naar de VS

Vercel, Resend, Upstash en — bij verleende toestemming — Meta en Google zijn via Amerikaanse vennootschappen bereikbaar; bij Stripe is onze contractpartij weliswaar in Ierland gevestigd, maar kan niet worden uitgesloten dat de Amerikaanse moedermaatschappij wordt betrokken. De database van Upstash staat weliswaar in Frankfurt am Main, maar toegang vanuit de VS is niet uitgesloten. Een verwerking in de VS is daarmee mogelijk. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. en Google LLC zijn — net als Amazon Web Services — gecertificeerd onder het EU-U.S. Data Privacy Framework. Voor gecertificeerde ontvangers heeft de Europese Commissie een passend beschermingsniveau vastgesteld; de doorgifte berust daarmee op Art. 45 DSGVO. Aanvullend gelden de standaardcontractbepalingen van de Europese Commissie volgens Art. 46 Abs. 2 lit. c DSGVO uit de verwerkersovereenkomsten. Voor de WhatsApp-chat komen WhatsApp met zijn Amerikaanse vennootschappen en Replicate en OpenAI daarbij; Replicate en OpenAI zijn niet gecertificeerd. Bijzonderheden daarover staan in punt 16.6.

Welke ondernemingen gecertificeerd zijn, houdt het Amerikaanse ministerie van Handel bij in een openbare lijst: dataprivacyframework.gov.

10. Bewaartermijn

• Toegangslogbestanden (punt 3): kortstondig volgens de instellingen van onze hostingprovider, daarna automatische wissing.
• IP-adres ter voorkoming van misbruik (punt 7.3): alleen in het werkgeheugen van de serverinstantie, vervalt na korte tijd zonder duurzame opslag.
• Bezoekerstelling (punt 6): de bezoekers-ID in uw browser, totdat u de websitegegevens wist. De vermelding “wat vandaag al is geteld” in de browser tot de volgende dag. Op onze server alleen als hashwaarde: in blokkeringsvermeldingen tot 2 uur ’s nachts na de betreffende dag (hoogstens 26 uur), in de lijst van de op dat moment aanwezigen enkele minuten, uiterlijk ruim een uur. De blokkering van een getelde aankoop 26 tot 27 uur. Dagtotalen zonder herleidbaarheid tot personen 400 dagen in de teldatabase; als onderdeel van onze bedrijfsanalyse kunnen ze langer worden bewaard. De lijst van uitgesorteerde robotbezoeken en de steekproef van browseridentificaties met hoogstens 500 resp. 300 vermeldingen; een vermelding valt eruit zodra er zoveel nieuwere zijn bijgekomen, uiterlijk 30 dagen na de jongste vermelding van haar lijst.
• Contactverzoeken: tot de definitieve afhandeling van uw verzoek; daarna wissing, voor zover geen wettelijke bewaarplicht zich daartegen verzet.
• Geüploade bestanden bij een niet-afgeronde bestelling: 7 dagen. Daarna wissen wij ze automatisch en volledig, zonder dat u iets hoeft te doen. Hoort het bestand bij een betaalde bestelling, dan geldt het niet als ontwerp en blijft het bewaard tot 30 dagen na de verzending van uw boek.
• Foto’s, boekontwerpen, winkelwagen in de editor: staan bij u in de browser en blijven daar totdat u ze wist. Wij kunnen ze niet inzien en niet wissen — tenzij u uw boek met “Buch sichern” heeft opgeslagen (punt 4.4); dan geldt voor de opgeslagen kopie de termijn van 7 dagen.
• Uw cookiebeslissing: totdat u die wijzigt of de websitegegevens van uw browser wist.
• Vermeldingen van Google Ads onder ons adres (naam begint met `_gcl`): als cookie 90 dagen vanaf het laatste plaatsen, in de localStorage tot de intrekking of totdat u de websitegegevens van uw browser wist. Bij de intrekking verwijderen wij beide.
• Gegevens bij een code in het WhatsApp-bericht (punt 8.5): op onze server twee uur vanaf het tikken op de knop; komt in die tijd uw bericht met de code aan, hoogstens acht dagen vanaf dit bericht. Daarna wist de database ze vanzelf; na een intrekking en wanneer in uw chat een nieuwe code aankomt, onmiddellijk. In de browser (`sb.chatklick`) totdat onze server een intrekking heeft bevestigd, hoogstens acht dagen en twee uur vanaf het tikken, of totdat u de websitegegevens van uw browser wist; een code waarvan de termijn is verstreken, valt eruit bij het volgende bezoek aan onze website. Bij een bestelling bewaren wij tijdstip, versie en versiedatum van uw toestemming en de campagnegegevens, de code alleen tot de betaling – geen IP-adres, geen browsergegevens, geen cookiewaarden; daarvoor geldt de termijn van de bestelgegevens.
• Aan Meta en Google doorgegeven gebeurtenissen: de bewaartermijn bepalen Meta en Google; wij hebben daarop geen invloed en kunnen ze daar niet wissen. De intrekking verhindert toekomstige doorgiften.
• Bestelgegevens (bestelnummer, artikelregels, prijzen, naam, adres, e-mailadres): tot de volledige afhandeling, daarna gedurende de wettelijke bewaartermijnen volgens § 147 AO en § 257 HGB. Gedurende deze tijd is de verwerking beperkt tot de bewaring.
• Foto’s en drukbestanden van een betaalde bestelling: tot 30 dagen na de verzending van uw boek, zodat wij bij een klacht opnieuw kunnen drukken. Daarna wissen wij ze automatisch; de bewaartermijnen van het vorige punt gelden voor hen NIET — een foto is geen boekhoudkundig bewijsstuk.

11. Geen geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming, waaronder profilering, in de zin van Art. 22 DSGVO vindt niet plaats. De automatische lay-out plaatst afbeeldingen op pagina’s en stelt uitsneden voor — een ontwerphulp die u altijd kunt overschrijven en waaraan voor u geen rechtsgevolgen zijn verbonden.

12. Uw rechten

U heeft tegenover ons de volgende rechten:

• Inzage in de over u verwerkte gegevens (Art. 15 DSGVO)
• Rectificatie van onjuiste gegevens (Art. 16 DSGVO)
• Wissing (Art. 17 DSGVO), voor zover geen wettelijke bewaarplicht zich daartegen verzet
• Beperking van de verwerking (Art. 18 DSGVO)
• Overdraagbaarheid van gegevens (Art. 20 DSGVO)
• Bezwaar tegen verwerkingen die wij op Art. 6 Abs. 1 lit. f DSGVO baseren (Art. 21 DSGVO)
• Intrekking van een toestemming met werking voor de toekomst (Art. 7 Abs. 3 DSGVO), voor zover toestemming is gegeven — de rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft onverlet

Om deze rechten uit te oefenen volstaat een vormvrij bericht aan support@sundaybooks.eu.

Over alles wat uitsluitend in uw browser staat — uw foto’s, uw boekontwerpen, uw winkelwagen — kunnen wij u geen inzage geven en niets wissen, omdat wij daartoe geen toegang hebben en u aan de hand van deze gegevens niet kunnen identificeren (Art. 11 DSGVO). Deze gegevens liggen uitsluitend in uw handen: via de editor of de instellingen van uw browser.

13. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd alle andere rechtsmiddelen heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is de autoriteit op de plaats van vestiging van YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). U kunt zich evengoed wenden tot de toezichthoudende autoriteit van uw verblijfplaats of uw werkplek.

14. Wijzigingen van deze verklaring

Wij passen deze verklaring aan wanneer ons aanbod of de rechtssituatie verandert. Laatst op 28 oktober 2026: de punten 2, 8, 8.8 en 9 zeggen nu uitdrukkelijk wat voor de WhatsApp-chat geldt: daar bekijken AI-modellen uw foto’s, en WhatsApp Ireland, een onderneming van de Meta-groep, brengt de chat als onze verwerker over (punt 16). Punt 8.3 noemt volledig wat Stripe van ons ontvangt, waaronder de titel van uw boek. Punt 10 noemt de termijn voor foto’s en drukbestanden van een bestelling precies: 30 dagen na de verzending. Punt 7.2 zegt nauwkeuriger wanneer foto’s in onze supportmailbox terechtkomen, de punten 16.5 en 16.7 noemen de bladervideo van uw boek, punt 16.2 zegt dat de herinnering aan een openstaande bestelling een korting aanbiedt, punt 6.1 noemt de telling voor de vergelijking van twee versies van de prijsvermelding, en volgens punt 16.2 herinnert de assistent hoogstens twee keer aan een openstaande bestelling, de tweede keer op de laatste dag van de korting. Het voorbereide WhatsApp-bericht luidt op alle pagina’s “Hallo! Ik wil graag een fotoboek maken 📸” (punten 8.5 en 16.1). Daarvoor op 22 oktober 2026: de bezoekerstelling sorteert zoekmachines en controlerobots uit — aan de hand van de browseridentificatie en van IP-adressen uit de datacenters van Meta — en bewaart daartoe een lijst van uitgesorteerde bezoeken en een steekproef van browseridentificaties (punten 6.2, 6.3, 8.6 en 10). Bovendien noemt punt 5 de knop die WhatsApp opent niet meer bij zijn vroegere naam “Jetzt WhatsApp öffnen”. Daarvoor op 19 oktober 2026: het voorbereide WhatsApp-bericht luidt op alle pagina’s “Fotobuch starten 📸” (punten 8.5 en 16.1). Daarvoor op 14 oktober 2026: de code uit punt 8.5 staat niet meer als zichtbare regel in het voorbereide WhatsApp-bericht, maar onzichtbaar achter de emoji; punt 8.5 zegt hoe u hem vóór het verzenden verwijdert, en de punten 16.1 en 16.2 zijn dienovereenkomstig aangepast; het voorbereide bericht luidde op alle pagina’s “Los geht’s! 🎉”. Een toestemming van vóór deze versie gebruiken wij niet voor de code. De bezoekerstelling telt nu ook het tikken op een knop die WhatsApp opent (punt 6.1). Daarvoor op 13 oktober 2026: punt 8.5 beschrijft de code in het voorbereide WhatsApp-bericht en de melding van een betaalde aankoop uit de chat aan Meta, beide alleen met uw toestemming; de punten 5, 8.6, 10 en 16.2 zijn dienovereenkomstig aangevuld. Verder: de assistent in de WhatsApp-chat herinnert aan ontbrekende foto’s en aan een openstaande bestelling, op grond van ons gerechtvaardigd belang, en “Stop” zegt dat op (punt 16.2); bij een antwoord op een eerder bericht weten wij op welk bericht, bij een foto ook de AI (punten 16.1 en 16.5); na een nieuwe start blijven de titel en een “Stop” bewaard, na een betaling de notitie dat er is betaald, en de termijn van de chat begint opnieuw (punt 16.7); geteld worden ook herinneringen en afzonderlijk verwijderde foto’s (punt 16.9). Daarvoor op 5 oktober 2026: punt 16 kwam erbij, het ontwerpen en bestellen via WhatsApp met een AI-assistent; voor deze weg heeft het voorrang boven de overige punten. Punt 8.5 noemt daarbij de stap “WhatsApp-chat geopend”, punt 16.9 de telling van de stappen in de chat als totalen per dag; punt 6.1 zegt dat de bestelpagina en de bedankpagina uit de chat niet aan de bezoekerstelling melden. Daarvoor op 22 september 2026: e-mailadres en leveringsland gaan in omgerekende vorm al bij de klik op “Zahlungspflichtig bestellen” naar Meta, niet pas na de betaling; naam, postcode en woonplaats gaan helemaal niet meer naar Meta, ook niet na de betaling (punt 8.5). Daarvoor op 21 september 2026: Google Ads kwam erbij, uitsluitend met uw toestemming (punt 8.7); “Overige ontvangers” is daardoor van 8.7 naar 8.8 verschoven, en de punten 2, 5, 8, 9 en 10 zijn dienovereenkomstig aangepast. Op dezelfde dag heeft punt 8.5 twee beperkingen van de Meta-pixel opgenomen: geen automatische gebeurtenissen, geen pagina’s met een persoonlijke sleutel. De verklaring is samen met de Google-tag tot stand gekomen, niet daarna. Daarvoor op 17 september 2026: de bezoekerstelling met de aankooptrechter kwam erbij (punt 6), daarnaast Upstash als beheerder van de teldatabase (punt 8.6); de punten 2, 3, 5, 8.1, 8.7 (nu 8.8), 9 en 10 zijn dienovereenkomstig aangepast. De verklaring is samen met de telling tot stand gekomen, niet daarna. Daarvoor op 14 september 2026: de Meta-pixel kwam erbij (punt 8.5). De telkens geldende versie vindt u altijd hier op sundaybooks.eu.

15. Contact

Bij vragen over gegevensbescherming of over de uitoefening van uw rechten bereikt u ons via support@sundaybooks.eu of per post op YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Ontwerp en bestelling via WhatsApp

U kunt een boek ook via WhatsApp laten ontwerpen. U stuurt ons foto’s in een chat, een AI-assistent stelt daaruit uw boek samen, en besteld wordt op een bestelpagina op sundaybooks.eu. Dit punt beschrijft wat daarbij met uw gegevens gebeurt. Voor deze weg heeft het voorrang boven de overige punten, voor zover die iets anders zeggen. Dat betreft vooral de punten 2, 4, 8, 9 en 10, die het ontwerpen in de editor beschrijven. Verwerkingsverantwoordelijke is ook hier YouVenture! GmbH (punt 1).

16.1 Verwerkte gegevens

Wanneer u ons via WhatsApp schrijft, verwerken wij:

• Uw telefoonnummer en de ID die WhatsApp u voor onze onderneming toekent. Gebruikt u een WhatsApp-gebruikersnaam, dan bereikt ons mogelijk alleen deze ID. Daarmee koppelen wij uw berichten aan uw chat en antwoorden wij u. Aan het landnummer van uw nummer en, als u via een van onze pagina’s komt, aan de taal van het voorbereide bericht herkennen wij bovendien in welke taal wij u schrijven en in welke munt wij prijzen noemen; beide onthouden wij bij uw chat. Uw WhatsApp-profielnaam slaan wij niet op.
• Uw berichten: teksten, antwoorden op keuzeknoppen en het tijdstip van elk bericht; antwoordt u in WhatsApp op een eerder bericht, ook op welk bericht.
• Uw foto’s. Elke foto slaan wij ongewijzigd op, want daaruit wordt gedrukt. Een als document verstuurde foto bevat de gegevens die uw camera erin heeft geschreven (EXIF), bijvoorbeeld het opnametijdstip en, als uw camera die vastlegt, de opnamelocatie. Daarvan gebruiken wij er slechts twee: de oriëntatie, zodat de foto goed om ligt, en het opnametijdstip. Daarmee zetten wij de foto’s in hun volgorde en plaatsen wij hoofdstukken, titel of ondertitel in de tijd (bijvoorbeeld “juli 2026”). Daarvoor ontvangt ook de AI het opnametijdstip, als datum en tijd (punt 16.5). Daarnaast maken wij van elke foto een verkleinde kopie zonder de ingebedde cameragegevens. Als afbeelding ziet de AI alleen deze kopie. De opnamelocatie ontvangt de AI niet.
• Uw spraakberichten. Wij laten ze omzetten in tekst en werken daarna alleen met de tekst (punt 16.4).
• Resultaten van de AI: bij elke foto een korte beschrijving (bijvoorbeeld “twee kinderen bouwen een zandkasteel”), onderwerp, scène en een herkenbare gelegenheid. Daarnaast een beoordeling van scherpte, belichting en geschiktheid voor de cover en grote vlakken, en het zwaartepunt van het beeld dat bij het bijsnijden in beeld moet blijven; bij mensen is dat de positie van de gezichten. Verder het plan van uw boek en het daaruit gebouwde boek.
• Bij een bestelling het leveringsland dat u op de bestelpagina kiest, en de gegevens die u daarna op de betaalpagina van Stripe invoert: naam, bezorgadres en e-mailadres. Stripe geeft ze aan ons terug (punt 8.3); wij gebruiken ze zoals beschreven in punt 4.3.
• Waar u vandaan komt. Opent u de chat via een van onze pagina’s, dan staat daar een bericht voor u klaar (“Hallo! Ik wil graag een fotoboek maken 📸”). Stamt het uit een eerdere versie van onze pagina’s, dan herkennen wij daaraan de gelegenheid van de pagina (bijvoorbeeld “babyalbum”). Komt u via een advertentie rechtstreeks in de chat, dan geeft WhatsApp ons de ID van deze advertentie door. Beide slaan wij op bij uw chat en eventueel bij uw bestelling, om de begroeting aan te passen en te zien welke reclame tot bestellingen leidt (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Doel en rechtsgrond

Wij verwerken deze gegevens om op uw verzoek uw boek te ontwerpen, het u in de chat te tonen en uw wijzigingswensen uit te voeren. Wanneer u bestelt, voeren wij daarmee bovendien de koopovereenkomst uit. Rechtsgrond is Art. 6 Abs. 1 lit. b DSGVO (precontractuele maatregelen op uw verzoek en uitvoering van de overeenkomst). Foto’s en spraakberichten gebruiken wij uitsluitend voor uw boek, niet voor reclame, niet voor analyses over u en niet voor het trainen van AI-modellen. Hoe ver chats in totaal komen, tellen wij alleen als totalen per dag, zonder verband met u (punt 16.9).

Blijft uw boek een tijdje liggen, dan herinnert de assistent u eraan – aan ontbrekende foto’s per boek hoogstens één keer, aan een nog openstaande bestelling hoogstens twee keer, alleen binnen 24 uur na uw laatste bericht en nooit tussen 21 en 9 uur. Rechtsgrond daarvoor is Art. 6 Abs. 1 lit. f DSGVO; ons gerechtvaardigd belang is dat een begonnen boek niet ongemerkt verloren gaat. U kunt daartegen altijd bezwaar maken (Art. 21 DSGVO): schrijf “Stop” of zeg de assistent dat u geen herinneringen wilt, dan blijft in deze chat elke verdere herinnering achterwege. De eerste herinnering aan een openstaande bestelling biedt u een korting op uw boek aan; de tweede komt op de laatste dag van deze korting, die dan om middernacht afloopt. Verder sturen wij u via WhatsApp geen reclameberichten.

De bestellink in de chat bevat een willekeurige, ondertekende ID van uw chat. Wie de link heeft, kan uw boek bekijken en bestellen zolang de chat bestaat (punt 16.7). Geef hem daarom alleen bewust door. Omdat het adres van de bestelpagina deze sleutel bevat, draaien daar noch de Meta-pixel noch de Google-tag. Tegen misbruik tellen wij daar, net als bij het contactformulier, de bestelpogingen per IP-adres kortstondig in het werkgeheugen (punt 7.3).

Heeft u op onze website toestemming gegeven voor de meting door Meta (punt 8.5), dan bevat het voorbereide bericht achter de emoji bovendien een onzichtbare code (punt 8.5); in een eerdere versie stond deze zichtbaar op een eigen regel, bijvoorbeeld “Ref. K7F-3QX-2MD”. Komt hij ongewijzigd aan, dan halen wij hem uit het bericht voordat de assistent het leest, en onthouden wij de code bij uw chat, net als de pagina via welke u kwam (punt 16.1), ook na een nieuwe start (punt 16.7), en bij een bestelling tot de betaling ervan. Daarmee melden wij Meta een aankoop uit de chat, zoals beschreven in punt 8.5. Rechtsgrond daarvoor is uw toestemming (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), niet ons gerechtvaardigd belang.

16.3 De AI-assistent

In de chat antwoordt u een AI-assistent, geen mens. Dat zegt hij u in zijn eerste bericht. Hij bekijkt elke foto, maakt een keuze en ordent de foto’s tot een verhaal. Hij bepaalt welke foto’s groot worden geplaatst en welke op de cover komt, kiest een ontwerpsjabloon en stelt een titel voor als u er geen noemt. Onscherpe of vrijwel identieke foto’s en afbeeldingen die geen foto’s zijn, zoals schermafbeeldingen, laat hij weg en dat zegt hij u. Uw wijzigingswensen, getypt of ingesproken, vertaalt hij in wijzigingen van dit plan. De pagina’s zelf worden door onze software volgens vaste regels opgemaakt.

Personen beschrijft de AI alleen in algemene termen, bijvoorbeeld “een stel” of “twee volwassenen en een kind”. Wij instrueren de AI niemand te herkennen, geen namen te raden en personen niet over meerdere foto’s heen aan elkaar te koppelen. Een biometrische identificatie vindt niet plaats.

De assistent neemt geen besluit dat uitsluitend op geautomatiseerde verwerking berust en waaraan voor u rechtsgevolgen zijn verbonden of dat u anderszins in aanmerkelijke mate treft (Art. 22 DSGVO). Hij doet een voorstel voor het ontwerp van uw boek. U ziet het resultaat vóór de bestelling en kunt elke keuze laten wijzigen, ook wat is weggelaten laten terughalen. Besteld wordt alleen wat u op de bestelpagina vrijgeeft.

16.4 Spraakberichten

Een spraakbericht laten wij door een spraakherkenningsmodel omzetten in tekst. De opname uploaden wij daarvoor bij Replicate (punt 16.5) en direct na de omzetting geven wij opdracht haar te wissen. Op onze servers slaan wij haar niet op. De herkende tekst toont de assistent u (“Ik hoorde: …”), zodat een verkeerd verstaan woord meteen opvalt. Daarna behandelt hij de tekst als een getypt bericht.

16.5 Ontvangers

Voor deze weg schakelen wij naast de dienstverleners uit punt 8 de volgende in:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland, als verwerker voor ons bedrijfsaccount op het WhatsApp Business Platform. Via WhatsApp loopt de hele chat in beide richtingen: uw berichten, foto’s en spraakberichten en onze antwoorden, inclusief de voorbeeldafbeeldingen en de bladervideo van uw boek. Op de weg tussen uw telefoon en het platform zijn de berichten versleuteld; het platform ontsleutelt ze voor ons. Volgens de informatie van Meta slaat het platform berichten hoogstens 30 dagen op, bijvoorbeeld om een bezorging te herhalen. Door ons geüploade afbeeldingen en video’s blijven daar tot 30 dagen. Voor uw gebruik van WhatsApp zelf gelden de voorwaarden en het privacybeleid van WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, voor de analyse door AI-modellen. Dat omvat de beoordeling van elke foto, het ontwerp van het boek, het begrijpen van uw wensen en de omzetting van uw spraakberichten in tekst. Replicate ontvangt daarvoor de verkleinde kopieën van uw foto’s zonder de ingebedde cameragegevens, overzichtsafbeeldingen met genummerde miniaturen van uw foto’s, het opnametijdstip (datum en tijd) van elke foto die er een bevat, de eerdere resultaten van de AI over uw foto’s, de letterlijke tekst van uw berichten en uw titel, ook de herkende tekst van uw spraakberichten, bij een antwoord op een van uw foto’s ook welke foto bedoeld is, en de opnamen van uw spraakberichten. Volgens de informatie van Replicate worden in- en uitvoer van zulke verzoeken na een uur automatisch gewist.
• OpenAI (VS). De gebruikte modellen (GPT-5 mini, GPT-5.4 en GPT-4o Transcribe) zijn afkomstig van OpenAI. Replicate kan de genoemde gegevens voor de uitvoering doorgeven aan OpenAI. Volgens de informatie van OpenAI worden gegevens die via zijn programmeerinterface binnenkomen niet gebruikt voor het trainen van AI-modellen, tenzij de gebruiker van de interface daar uitdrukkelijk mee instemt. Logbestanden voor de detectie van misbruik, die verzoeken en antwoorden kunnen bevatten, bewaart OpenAI tot 30 dagen; voor de omzetting van spraak in tekst noemt OpenAI geen dergelijke bewaring. Afbeeldingen controleert OpenAI naar eigen zeggen op afbeeldingen van seksueel misbruik van kinderen en kan ze daarvoor langer bewaren.
• Vercel (punt 8.1) beheert de verbinding met WhatsApp en de bestelpagina. Uw foto’s en de werkversie van uw boek slaan wij daar op in de niet-openbare opslag in Frankfurt am Main, zoals in punt 4.3. Upstash (punt 8.6) slaat de status van uw chat op, in dezelfde database in Frankfurt am Main.
• Bij een bestelling komen de ontvangers uit de punten 8.2 tot en met 8.4 erbij: Resend voor de e-mails, Stripe voor de betaling en MediaPrint voor de druk.

16.6 Doorgifte naar de VS

WhatsApp Ireland geeft naar eigen zeggen gegevens door aan WhatsApp LLC en Meta Platforms, Inc. in de VS. Zij baseert zich daarbij op het EU-U.S. Data Privacy Framework, en subsidiair op standaardcontractbepalingen. Beide ondernemingen staan op de lijst van het Data Privacy Framework (punt 9).

Replicate en OpenAI zijn in de VS gevestigd en staan niet op deze lijst. Voor de doorgifte aan hen bestaat daarmee geen adequaatheidsbesluit van de Europese Commissie. Een doorgifte naar de VS kan naar de huidige stand van zaken niet volledig worden beschermd tegen toegang door de autoriteiten daar.

16.7 Bewaartermijn

• Status van uw chat (lijst van uw foto’s, resultaten van de AI, uw titel en uw wensen): tot het einde van de chat, 7 dagen na uw eerste bericht, na een nieuwe start 7 dagen daarna. Dan wist de database hem vanzelf. Schrijft u ons daarna opnieuw, dan begint een nieuwe chat zonder de oude foto’s.
• Foto’s, verkleinde kopieën, plan en gebouwd boek: elk bestand 7 dagen vanaf de laatste keer dat het is opgeslagen. Daarna wissen wij het automatisch en volledig. Bestelt u, dan geldt voor de foto’s en drukbestanden van de bestelling punt 10.
• Berichten die nog op verwerking wachten: hoogstens één dag. Gewoonlijk zijn ze na enkele seconden verwerkt.
• Controlesommen van de bericht-ID’s: acht dagen, zodat een door WhatsApp dubbel bezorgd bericht niet twee keer wordt verwerkt.
• Koppeling van uw bestelnummer aan uw chat: totdat de bevestiging in de chat is verstuurd, hoogstens acht dagen. Daarna staat in de status van uw chat alleen nog dat er is betaald – zodat de assistent u niet herinnert aan een afgeronde bestelling –, tot het einde van de chat.
• Telling van de stappen in de chat: de notitie welke stappen uw chat heeft bereikt, tot het einde van de chat; de totalen per dag, die geen verband met u hebben, 400 dagen (punt 16.9).
• Spraakberichten: op onze servers helemaal niet, bij Replicate tot de wissing direct na de omzetting (punt 16.4).
• Bij WhatsApp: berichten hoogstens 30 dagen, door ons geüploade afbeeldingen en video’s tot 30 dagen (punt 16.5).
• Bij Replicate en OpenAI: in- en uitvoer van een verzoek volgens de informatie van Replicate één uur. Wat OpenAI bewaart, staat in punt 16.5.

Vraagt u de assistent opnieuw te beginnen en bevestigt u dat, dan wissen wij de status van uw chat onmiddellijk. Tot het einde van de chat – 7 dagen na de nieuwe start – blijven alleen bewaard: de titel die u in de chat voor uw boek heeft vastgelegd, via welke pagina of advertentie u bent gekomen (punt 16.1), of u herinneringen heeft opgezegd (punt 16.2), en de notitie welke stappen uw chat al heeft bereikt (punt 16.9) — zodat dezelfde chat na een nieuwe start niet een tweede keer wordt geteld. De opgeslagen bestanden verlopen volgens de termijn hierboven.

16.8 Uw rechten

Uw rechten uit punt 12 en het recht om een klacht in te dienen uit punt 13 gelden ook hier. Voor inzage, rectificatie of wissing volstaat een vormvrij bericht aan support@sundaybooks.eu. Vermeld daarbij het telefoonnummer waarmee u ons heeft geschreven. Wat in WhatsApp op uw telefoon is opgeslagen, beheert u daar zelf.

16.9 Telling van de stappen in de chat

Om te zien op welk punt gesprekken met de assistent stokken, en om het verloop te verbeteren, tellen wij hoeveel chats bepaalde stappen bereiken: chat begonnen, begroet, eerste foto’s verstuurd, genoeg foto’s voor een boek, ontwerp gestart, boek gebouwd, voorbeeld met de weg naar de bestelling getoond, bestellen gewenst, keuze van de uitvoering verzonden, bestelpagina geopend, betaalpagina van Stripe geopend en betaald. Daarnaast tellen wij of in een chat een wijziging is gevraagd of opnieuw is begonnen, of foto’s afzonderlijk zijn verwijderd, of een boek geblokkeerd was of de bouw ervan is mislukt, of de assistent heeft herinnerd aan ontbrekende foto’s of aan de bestelling en of daarna een antwoord kwam, en hoe vaak een boek na een wens opnieuw is gebouwd.

Opgeslagen worden alleen totalen per dag — bijvoorbeeld “12 chats begonnen, 5 boeken gebouwd, 2 betaald” —, uitgesplitst naar de gelegenheid van de pagina via welke de chat begon, en naar de vraag of hij via een advertentie kwam (punt 16.1). De totalen bevatten geen telefoonnummer, geen ID, geen berichten en geen foto’s en laten geen herleiding tot een persoon toe. Wij bewaren ze 400 dagen, in de database van Upstash (punt 8.6). Opdat elke stap per chat maar één keer telt, noteren wij in de status van uw chat de namen van de stappen die hij al heeft bereikt, zonder tijdstip; deze notitie eindigt met de chat (punt 16.7). Of er is betaald, tellen wij aan de hand van de bestelling, zonder uw chat.

Rechtsgrond is Art. 6 Abs. 1 lit. f DSGVO; ons gerechtvaardigd belang is een bestelweg in de chat die werkt en waarvan wij de zwakke plekken kennen. Profielen stellen wij daarmee niet op, en de inhoud van uw berichten, foto’s en spraakberichten wordt er niet in betrokken. U kunt bezwaar maken tegen de telling (Art. 21 DSGVO); een vormvrij bericht volstaat (punt 16.8). Wij noteren het bezwaar dan in de status van uw chat, en vanaf dat moment telt geen enkele stap van uw chat meer, ook niet de betaling van een bestelling daaruit. De notitie eindigt met de chat; schrijft u ons daarna opnieuw, dan begint een nieuwe chat. De totalen van daarvoor kunnen aan niemand worden gekoppeld en blijven bestaan.