Privacybeleid

Laatst bijgewerkt: 24 oktober 2026

Dit beleid geldt voor de website en de lijst voor vroege toegang van DuetFlow. De DuetFlow-app is ontworpen zonder DuetFlow-account en zonder DuetFlow-server; de aparte privacyinformatie van de app in de App Store beschrijft vóór de release hoe de app gegevens verwerkt.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor deze website is:

2. Weergave van de website en beveiligingslogs

Wanneer je deze website opent, ontvangt de hostingprovider technische gegevens die nodig zijn om de website te leveren en te beschermen. Dat kunnen je IP-adres zijn, datum en tijd, de opgevraagde pagina of het opgevraagde bestand, de verwijzende pagina (referrer), gegevens over je browser en besturingssysteem en de HTTP-statuscode.

We gebruiken deze gegevens alleen om de website te leveren, de stabiliteit en veiligheid te waarborgen en misbruik te voorkomen. De rechtsgrond is artikel 6, lid 1, onder f, AVG: ons gerechtvaardigde belang bij een veilige en betrouwbare website. We bewaren geen aparte kopie van verzoeklogs in onze database of in eigen logbestanden. Cloudflare bepaalt zelf hoe lang logs van de edge- en beveiligingslaag aan de serverzijde worden bewaard, op grond van zijn overeenkomst met ons, en bewaart die gegevens alleen zolang dat nodig is om de dienst te leveren en te beschermen of om aan wettelijke verplichtingen te voldoen.

3. Cloudflare Pages, Functions en D1

Deze website, de verwerking van de formulieren en de database voor vroege toegang draaien op Cloudflare Pages, Cloudflare Pages Functions en Cloudflare D1, diensten van Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS, samen met Cloudflare Germany GmbH, Rosenheimer Strasse 143C, 81671 München, Duitsland.

Cloudflare verwerkt verzoeken aan de website en de gegevens die in de paragrafen 2, 4 en 7 worden beschreven namens ons, op grond van een verwerkersovereenkomst gebaseerd op artikel 28 AVG. Zijn wereldwijd verspreide infrastructuur kan verwerking in de Verenigde Staten met zich meebrengen. Cloudflare geeft aan zich te baseren op het EU-US Data Privacy Framework en, waar nodig, op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vind je in het privacybeleid van Cloudflare en in de verwerkersovereenkomst.

4. Aanmelding voor vroege toegang en dubbele opt-in

Als je je aanmeldt voor vroege toegang, verwerken we je e-mailadres; het door jou gekozen e-mailbereik (uitnodigingen voor de private bèta plus de lancering, of alleen de lancering); de vereiste toestemmingstekst en de versie daarvan; een aparte toestemmingstekst voor onderzoeksmails en de versie daarvan, alleen als je die kiest; tijdstempels van de aanmelding, de bezorging en de bevestiging; de bevestigingsstatus; en een korte campagnelabel uit een ref-link op dezelfde site, als die is gebruikt. De volledige verwijzende URL slaan we nooit op. Daarnaast bewaren we eenrichtingshashes van het willekeurige bevestigingstoken en van het ondertekende uitschrijftoken, plus de bezorgprovider en zijn berichtidentificatie. Het ondertekende uitschrijftoken kan voor toekomstige e-mails opnieuw worden aangemaakt zonder het in leesbare vorm op te slaan.

We sturen één bevestigingsmail en voegen je pas aan de lijst toe nadat je op de pagina achter de link uitdrukkelijk hebt bevestigd. Updates over de private bèta en de lancering vormen één te kiezen doel; updates alleen over de lancering zijn een beperktere keuze. Toestemming om je vragen voor productonderzoek te mailen is apart en optioneel. De rechtsgrond voor elk gekozen e-maildoel is je toestemming op grond van artikel 6, lid 1, onder a, en artikel 7 AVG. Met de link voor e-mailvoorkeuren in elke update kun je onderzoeksvragen uitzetten en toch de gekozen updates over vroege toegang blijven ontvangen, of al je toestemming voor e-mail intrekken. Je kunt je toestemming ook intrekken via het contactformulier of door te mailen naar duetflow@posteo.com. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.

Om misbruik te voorkomen bewaren we een hash met sleutel (eenrichtingshash) van het IP-adres van de aanvrager in een ratelimit-emmer per uur, niet langer dan 24 uur. Het onbewerkte IP-adres wordt niet opgeslagen in de database voor vroege toegang. De rechtsgrond is artikel 6, lid 1, onder f, AVG: ons gerechtvaardigde belang om de formulieren en de e-mailinfrastructuur te beschermen tegen geautomatiseerd misbruik.

Onbevestigde aanmeldingen worden binnen 14 dagen nadat de bevestigingsmail is verstuurd verwijderd. Bevestigde aanmeldgegevens bewaren we totdat je je toestemming intrekt of het doel van vroege toegang vervalt, en nooit langer dan 12 maanden na de laatste e-mail over vroege toegang. Als je alleen onderzoeksmails uitzet, worden de actieve velden voor toestemming voor onderzoeksmails gewist terwijl je gekozen updates over vroege toegang actief blijven. Als je je voor alle e-mails uitschrijft, worden je e-mailadres en optionele antwoorden zonder onnodige vertraging verwijderd. Een gepseudonimiseerd register van toestemming en intrekking kan tot drie jaar worden bewaard op grond van artikel 6, lid 1, onder f, AVG, zodat we kunnen aantonen dat we ons aan de regels houden en ons kunnen verweren tegen juridische claims.

5. E-mailverzending via Resend

Bevestigingsmails, mails over vroege toegang en e-mails vanuit het contactformulier worden verzonden via Resend, een dienst van Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS. Afhankelijk van het bericht ontvangt Resend het e-mailadres van degene die zich aanmeldt voor vroege toegang, of het e-mailadres van de bezoeker die het contactformulier gebruikt (als antwoordadres), de inhoud van de e-mail en technische bezorginformatie, zoals gebeurtenissen voor bezorging, bounces en klachten.

Resend verwerkt deze gegevens namens ons op grond van zijn verwerkersovereenkomst (Data Processing Addendum). De verwerking kan in de Verenigde Staten plaatsvinden; de verwerkersovereenkomst van Resend neemt de standaardcontractbepalingen van de Europese Commissie op voor doorgiften waarvoor die nodig zijn. Resend bewaart bezorg- en beveiligingsgegevens alleen zolang dat nodig is voor de dienst, de beveiliging en de wettelijke verplichtingen die in de overeenkomst en het beleid zijn beschreven. Meer informatie vind je in het privacybeleid van Resend, de verwerkersovereenkomst en de lijst met subverwerkers.

6. Optionele antwoorden voor productonderzoek

Na je bevestiging kun je ons optioneel laten weten welk takensysteem je gebruikt, welk afstemmingsprobleem het zwaarst weegt, welke apparaten jullie allebei gebruiken, of jullie allebei een week één gedeeld systeem zouden uitproberen en of de geplande eenmalige prijs redelijk voelt. Deze antwoorden worden gekoppeld aan je aanmelding voor vroege toegang, zodat we kunnen bepalen voor wie het product nuttig is en wat we eerst moeten testen. Als je een of alle antwoorden leeg laat, heeft dat geen gevolgen voor je aanmelding. De rechtsgrond is artikel 6, lid 1, onder f, AVG: ons gerechtvaardigde belang om het product te toetsen bij mensen die vrijwillig kiezen te antwoorden. Je kunt op elk moment bezwaar maken; de regels voor verwijdering en bewaartermijnen in paragraaf 4 zijn van toepassing.

De homepage vraagt elke bezoeker wat er mist of wat die vandaag zou kopen. Als je antwoordt, bewaren we de tekst van je antwoord (maximaal 1.000 tekens), de datum, de taal van de pagina en het campagnelabel van een ref-link van dezelfde site, als die is gebruikt. Een e-mailadres is optioneel; het wordt alleen bewaard als je het invult, en alleen om te kunnen reageren. Er is geen account, cookie of identificatie, en het antwoord wordt niet gekoppeld aan een registratie voor vroege toegang. Zet geen persoonlijke gegevens in de antwoordtekst. Ter voorkoming van misbruik wordt een gesleutelde eenrichtingshash van je IP-adres hooguit 24 uur bewaard in een uurlijkse snelheidslimiet-teller, zoals beschreven in sectie 4. De rechtsgrond voor het antwoord is artikel 6, lid 1, onder f, AVG: ons gerechtvaardigde belang om te weten wat bezoekers missen; voor een optioneel e-mailadres is dat je toestemming op grond van artikel 6, lid 1, onder a, AVG door het in te vullen. Antwoorden, inclusief een eventueel e-mailadres, worden twee maanden na het verzenden automatisch verwijderd. Wil je dat het eerder gebeurt, mail dan naar duetflow@posteo.com en citeer wat je schreef. Alleen om ons op nieuwe antwoorden te attenderen, worden de antwoordtekst (zonder e-mailadres) en de taal van de pagina doorgestuurd naar Pushover (Pushover, LLC, VS). Antwoorden is vrijwillig.

7. Contactberichten

Als je het contactformulier gebruikt, verwerken we je e-mailadres en je bericht; je naam is optioneel. We gebruiken die gegevens alleen om je verzoek te beantwoorden en af te handelen. De rechtsgrond is artikel 6, lid 1, onder b, AVG als je bericht betrekking heeft op stappen vóór het sluiten van een overeenkomst, en anders artikel 6, lid 1, onder f, AVG: ons gerechtvaardigde belang om vragen te beantwoorden en een overzicht van de antwoorden bij te houden.

Het formulier wordt verwerkt door Cloudflare en via de actieve e-mailbezorgprovider uit paragraaf 5 verstuurd naar onze mailbox bij Posteo in Duitsland. We slaan de naam, het e-mailadres en het bericht niet op in D1. Het bericht en de gebruikelijke e-mailmetagegevens blijven staan in de bezorgsystemen en in onze mailbox. We verwijderen de kopie in de mailbox uiterlijk zes maanden nadat het verzoek is afgehandeld, tenzij een langere wettelijke bewaartermijn of een lopende juridische claim dat vereist.

Op de contactpagina gebruiken we Cloudflare Turnstile om geautomatiseerde spam te voorkomen. Cloudflare verwerkt daarbij technische signalen, zoals je IP-adres, browsergegevens, de TLS-vingerafdruk en de oorsprong van de site. Onze server controleert het resulterende beveiligingstoken voordat een bericht wordt verstuurd; we slaan dat token niet op en sturen de tekst van het bericht niet naar de verificatiedienst. De rechtsgrond is artikel 6, lid 1, onder f, AVG: ons gerechtvaardigde belang om ons contactformulier en onze mailbox te beschermen tegen geautomatiseerd misbruik. Cloudflare treedt voor deze bescherming op als onze verwerker en als verwerkingsverantwoordelijke wanneer het deze signalen gebruikt om zijn botdetectie te verbeteren. Zie de aanvullende privacyverklaring voor Turnstile van Cloudflare. Je kunt ook rechtstreeks per e-mail contact met ons opnemen.

8. Gegevens die je moet verstrekken

Aanmelden voor vroege toegang is vrijwillig. Een e-mailadres, één e-mailbereik voor vroege toegang, de vereiste toestemming en de bevestiging via dubbele opt-in zijn nodig om je aan de lijst toe te voegen; zonder die gegevens kunnen we de gevraagde updates niet versturen. Toestemming voor onderzoeksmails en alle antwoorden voor productonderzoek zijn optioneel. Voor het contactformulier zijn een e-mailadres en een bericht nodig, zodat we het verzoek kunnen ontvangen en beantwoorden; een naam is optioneel.

9. Geen advertenties of gedragstracking

Deze website laadt geen advertenties, voert geen analysescripts van derden uit en sluit geen lettertypen, video’s of socialemediawidgets van derden in. De contactpagina laadt Cloudflare Turnstile voor de beveiligingscontroles die in paragraaf 7 zijn beschreven; die controles verwerken technische browsersignalen voor botdetectie. Formulierinzendingen worden rechtstreeks afgehandeld door ons eindpunt dat bij Cloudflare wordt gehost. Cloudflare kan een strikt noodzakelijke beveiligingscookie plaatsen als zijn netwerk een beveiligingsuitdaging toont. Die cookie gebruiken we niet voor analyse of reclame. Als je de taalsuggestie sluit of in de kop of voettekst een taal kiest, bewaart je browser een lokale markering (df-langbanner-dismissed) zodat de suggestie niet terugkomt; die wordt nooit naar ons verstuurd. Er is geen toestemmingsbanner nodig, omdat de website geen niet-essentiële informatie op je apparaat opslaat of opvraagt; strikt noodzakelijke opslag voor beveiliging en voorkeuren valt onder § 25 lid 2 TDDDG.

10. Direct marketing en je recht van bezwaar

Berichten over vroege toegang worden alleen verstuurd na toestemming en dubbele opt-in. Je kunt die toestemming op elk moment intrekken. Waar de verwerking op gerechtvaardigde belangen berust, kun je op grond van artikel 21 AVG bezwaar maken om redenen die verband houden met jouw bijzondere situatie. Je kunt op elk moment zonder opgave van redenen bezwaar maken tegen direct marketing; we gebruiken je gegevens dan niet langer voor dat doel.

11. Je rechten

Met inachtneming van de wettelijke voorwaarden kun je verzoeken om inzage (artikel 15 AVG), rectificatie (artikel 16), wissing (artikel 17), beperking (artikel 18) of overdraagbaarheid van gegevens (artikel 20), of bezwaar maken tegen de verwerking (artikel 21). Je kunt je toestemming ook op elk moment intrekken op grond van artikel 7, lid 3. Neem contact op met de verwerkingsverantwoordelijke uit paragraaf 1 om deze rechten uit te oefenen. We passen geen geautomatiseerde besluitvorming of profilering toe die rechtsgevolgen heeft of je op vergelijkbare wijze significant treft.

12. Recht om een klacht in te dienen

Je kunt op grond van artikel 77 AVG een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. De autoriteit die voor ons bevoegd is, is:

13. Wijzigingen in dit beleid

We werken dit beleid bij wanneer de verwerking op de website verandert. De hierboven vermelde versie en datum zijn van toepassing.