Deze vertaling is alleen ter informatie. Juridisch bindend is uitsluitend de Duitse versie van deze pagina.

Privacyverklaring (Datenschutzerklärung)

Versie: 30 april 2026

1. Waar het hier om gaat

Als je onze website bezoekt of bij ons bestelt, worden onvermijdelijk gegevens verwerkt. Deze tekst legt in duidelijke woorden uit wat we met welke gegevens doen. Je leest ook hoe lang we ze bewaren en welke rechten je hebt.

We verwerken alleen wat we voor het beheer van onze shop echt nodig hebben. Tracking voor reclamedoeleinden vindt niet plaats.

2. Wie is verantwoordelijk

Verwerkingsverantwoordelijke (Verantwortlicher) in de zin van de AVG (DSGVO) is de beheerder van deze website. De volledige contactgegevens vind je in het colofon (Impressum). We hebben geen externe functionaris voor gegevensbescherming (Datenschutzbeauftragter) aangesteld, omdat we daartoe wettelijk niet verplicht zijn. Voor alle vragen over gegevensbescherming bereik je ons via info@bunkerlinge.org.

3. Jouw rechten

Je hebt tegenover ons de volgende rechten met betrekking tot je persoonsgegevens:

  • Inzage in de opgeslagen gegevens (art. 15 AVG)
  • Rectificatie van onjuiste gegevens (art. 16 AVG)
  • Wissing, voor zover geen wettelijke bewaarplichten zich daartegen verzetten (art. 17 AVG)
  • Beperking van de verwerking (art. 18 AVG)
  • Overdraagbaarheid van gegevens (art. 20 AVG)
  • Bezwaar tegen de verwerking op grond van ons gerechtvaardigd belang (berechtigtes Interesse, art. 21 AVG)
  • Intrekking van een gegeven toestemming met werking voor de toekomst (art. 7 lid 3 AVG)
  • Klacht bij een toezichthoudende autoriteit. Voor ons is de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg bevoegd, de toezichthouder van de deelstaat (baden-wuerttemberg.datenschutz.de).

Een korte mail aan info@bunkerlinge.org is genoeg. We antwoorden zo snel mogelijk, uiterlijk binnen een maand.

4. Bij een bezoek aan de website

4.1 Serverlogbestanden

Bij elk paginabezoek slaat onze server automatisch het volgende op:

  • IP-adres
  • Datum en tijd
  • Opgevraagde URL en referrer
  • Browser, besturingssysteem

Deze logs hebben we nodig om technische fouten te herkennen, aanvallen af te weren en de werking te garanderen. De rechtsgrond (Rechtsgrundlage) is ons gerechtvaardigd belang volgens artikel 6 lid 1 sub f AVG. De logs worden na 14 dagen automatisch gewist en niet met andere gegevens samengevoegd.

4.2 Bereikmeting met Matomo

We gebruiken Matomo Analytics voor bereikmeting. Matomo draait op onze eigen server onder analytics.bunkerlinge.org – er worden geen gegevens aan derden doorgegeven.

Verwerkte gegevens:

  • ingekort IP-adres (het IP-adres wordt vóór de opslag geanonimiseerd; een koppeling aan een persoon is daarmee uitgesloten)
  • opgevraagde pagina en verwijzende pagina (referrer)
  • datum en tijd
  • browser, besturingssysteem, schermresolutie
  • verblijfsduur op de pagina

We gebruiken Matomo bewust zonder cookies: er worden geen cookies geplaatst en geen gepersonaliseerde profielen opgebouwd. De Do-Not-Track-instelling van je browser wordt gerespecteerd.

Rechtsgrond is artikel 6 lid 1 sub f AVG. Het gaat om ons gerechtvaardigd belang bij een zuinige, statistische analyse van het gebruikersgedrag om ons aanbod te verbeteren.

4.3 Cookies

We plaatsen uitsluitend technisch noodzakelijke cookies. Tracking- of reclamecookies gebruiken we niet:

  • PHPSESSID – sessiecookie voor winkelwagen en afrekenen. Wordt gewist bij het sluiten van de browser.
  • age_gate – bevestigt je meerderjarigheid voor de lopende browsersessie.
  • _icl_current_language, wp-wpml_current_language – onthouden je gekozen taal (Duits of Engels).
  • woocommerce_*, wp_woocommerce_session_* – worden alleen bij het afrekenen geplaatst en sturen winkelwagen, betalingsafhandeling en invoer van de bestelling.

Deze cookies zijn strikt noodzakelijk voor de werking van de website. Toestemming is volgens § 25 lid 2 nr. 2 TTDSG niet nodig.

4.4 Leeftijdscontrole

Onze shop toont je bij het eerste bezoek een leeftijdsvraag. Zo zorgen we ervoor dat onze inhoud alleen toegankelijk is voor meerderjarige bezoekers. De controle gebeurt in je browser (clientside) via de plug-in “Age Gate”; er worden geen gegevens aan derden doorgegeven.

4.5 Bescherming tegen bottoegang (Cloudflare Turnstile)

Ons contactformulier is met Cloudflare Turnstile beschermd tegen geautomatiseerde bottoegang. Turnstile controleert op de achtergrond of je een mens bent – zonder puzzels of beeldraadsels. Daarbij worden technische kenmerken van je browser doorgegeven aan Cloudflare, Inc. (VS).

De rechtsgrond is artikel 6 lid 1 sub f AVG, de bescherming tegen misbruik. De doorgifte naar de VS is afgedekt door het EU-US Data Privacy Framework. Privacybeleid: cloudflare.com/privacypolicy

4.6 Hosting

Deze website wordt gehost op servers van Infomaniak Network SA:

  • Aanbieder: Infomaniak Network SA, 25 Rue Eugène-Marziano, 1227 Les Acacias / Genève, Zwitserland
  • Serverlocatie: Zwitserland

Voor Zwitserland bestaat een adequaatheidsbesluit (Angemessenheitsbeschluss) van de Europese Commissie, laatst bevestigd in januari 2024. Er vindt geen doorgifte van gegevens plaats naar een derde land zonder passend beschermingsniveau. Met Infomaniak hebben we een verwerkersovereenkomst (Auftragsverarbeitungsvertrag, AVV) volgens artikel 28 AVG gesloten.

De rechtsgrond is artikel 6 lid 1 sub f AVG, ons gerechtvaardigd belang bij een veilige werking van de website. Privacybeleid Infomaniak: infomaniak.com/en/legal-notice

5. Contact via formulier of e-mail

Schrijf je ons via het contactformulier of direct per e-mail, dan slaan we je bericht op. Dat geldt ook voor je afzendergegevens (naam, e-mailadres), die we nodig hebben om je vraag te behandelen. De rechtsgrond is artikel 6 lid 1 sub b AVG voor precontractuele maatregelen (Vertragsanbahnung). Voor ons gerechtvaardigd belang bij communicatie geldt sub f.

Al het e-mailverkeer handelen we af via ProtonMail (Proton AG, Zwitserland). Voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie. Vragen wissen we zodra ze zijn afgehandeld en er geen bewaarplichten meer gelden. Fiscaal relevante correspondentie blijft volgens § 147 AO (Abgabenordnung, het Duitse belastingwetboek) tot 10 jaar bewaard.

Let op: standaard-e-mail is niet end-to-end versleuteld. Voor gevoelige onderwerpen stellen we op verzoek een PGP-sleutel beschikbaar.

6. Bestelling in de shop

Bij ons bestel je als gast – we maken geen klantaccount aan. Voor de afhandeling van je bestelling verwerken we de gegevens die je bij het afrekenen invult. Dat zijn je naam, factuur- en afleveradres en e-mail, optioneel je telefoonnummer en de betaalgegevens. De rechtsgrond is artikel 6 lid 1 sub b AVG voor de uitvoering van de overeenkomst en sub c voor fiscale verplichtingen.

6.1 Betaling

  • SEPA-bankoverschrijving: je maakt het bedrag direct over vanaf je bankrekening. Je rekeninggegevens gaan uitsluitend naar je bank; wij krijgen alleen de informatie dat je betaling is geboekt.
  • Creditcard / debetkaart: de betaling wordt afgehandeld via Trust Payments Ltd. (Londen, VK). Je voert je kaartgegevens in op een beveiligde pagina van Trust Payments – wij zien en bewaren de kaartgegevens zelf niet. Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie. Privacybeleid: trustpayments.com/privacy-policy

6.2 Verzending

Voor de pakketverzending geven we je afleveradres door aan DHL (Deutsche Post AG). Verzendlabels en trackinginformatie maken we intern aan via de plug-in Shiptastic. Privacybeleid DHL: dhl.de/datenschutz

6.3 Factuur en boekhouding

Je factuur wordt automatisch aangemaakt en doorgestuurd naar ons boekhoudsysteem Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg). De overdracht verloopt via een versleutelde API. De rechtsgrond is artikel 6 lid 1 sub c AVG, de fiscale bewaarplichten. Privacybeleid: lexware.de/datenschutz

6.4 Back-up van factuur-pdf’s

Factuur- en annulerings-pdf’s slaan we daarnaast op bij Backblaze, Inc. De serverlocatie is Toronto (Canada). Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie, laatst bevestigd in januari 2024.

De overdracht verloopt versleuteld via HTTPS; Backblaze slaat de bestanden op met versleuteling aan serverzijde. De rechtsgrond is artikel 6 lid 1 sub c AVG, de back-up van fiscaal relevante bewijsstukken. Privacybeleid: backblaze.com/privacy.html

7. Wissen en pseudonimiseren van bestelgegevens

We vinden het belangrijk dat je bestelgegevens niet langer bewaard blijven dan nodig. Daarvoor hebben we een automatisch mechanisme dat verder gaat dan de wet vereist:

  • Afgeronde bestellingen: 7 dagen na afronding – bij verzending naar het buitenland 21 dagen vanwege de langere bezorgtijd – vervangen we in de bestelling automatisch naam, adres, e-mail, telefoonnummer, IP-adres, gebruikers- en transactie-ID’s door de placeholder “[PSEUDONYMIZED]”. Na de pseudonimisering is de bestelling niet meer aan een natuurlijke persoon te koppelen.
  • Geannuleerde bestellingen: 3 dagen na annulering.
  • Zendingtracking: trackingnummers worden 40 dagen na verzending gewist.
  • Factuur- en verzendlabel-pdf’s: worden na de pseudonimisering cryptografisch veilig vernietigd. Daarbij wordt het bestand versleuteld met een eenmalige sleutel (AES-256-GCM), wordt de sleutel direct uit het geheugen verwijderd en wordt daarna het SSD-TRIM-commando uitgevoerd. Het bestand is daarna ook met forensische middelen niet meer te herstellen.

Fiscaal relevante bewijsstukken (facturen) moeten we volgens § 147 AO tot 10 jaar bewaren. Deze bewaring betreft uitsluitend de factuurgegevens die in Lexware Office zijn opgeslagen; ze staat los van de pseudonimisering in onze shop.

8. Beoordelingen

Na ontvangst van je bestelling kun je via een gepersonaliseerde link een beoordeling achterlaten. We slaan daarbij alleen de initialen van je naam, de beoordelingstekst, het aantal sterren en de datum op. De beoordelingen staan uitsluitend op onze server. Ze worden niet doorgegeven aan Trustpilot, Google of andere beoordelingsplatforms. Technisch is het beoordelingssysteem gebaseerd op de plug-in “Site Reviews” (Geminilabs). De rechtsgrond is artikel 6 lid 1 sub f AVG.

9. Doorgifte aan derden

Je persoonsgegevens geven we alleen door als:

  • je uitdrukkelijk toestemming hebt gegeven (art. 6 lid 1 sub a AVG),
  • het nodig is voor de uitvoering van de overeenkomst, bijv. aan verzenddienstverleners en betaalproviders (art. 6 lid 1 sub b AVG), of
  • we daartoe wettelijk verplicht zijn (art. 6 lid 1 sub c AVG).

Doorgifte voor reclamedoeleinden of aan gegevenshandelaars vindt niet plaats.

10. Beveiliging

Voor de werking van onze shop zetten we de volgende beveiligingsmaatregelen in:

  • Versleutelde overdracht van alle gegevens via HTTPS
  • Toegang tot de server uitsluitend via een SSH-sleutelpaar – geen inlog met wachtwoord, geen root-login
  • IP-blokkeerlijsten en fail2ban voor het automatisch blokkeren van brute-force- en scanneraanvallen (actieve regelsets voor SSH, WordPress-login, XML-RPC en formulierspam)
  • Automatische installatie van de Debian-beveiligingsupdates (unattended-upgrades, dagelijkse run)
  • AppArmor als extra procesisolatie
  • Regelmatige rootkitcontrole met rkhunter
  • Versleutelde cloudback-up van de factuur-pdf’s (zie paragraaf 6.4)

11. Ongewenste reclame

Het gebruik van de in het colofon gepubliceerde contactgegevens voor het toesturen van niet uitdrukkelijk gevraagde reclame is verboden. Bij overtreding behouden we ons juridische stappen voor.

12. Wijzigingen van deze privacyverklaring

Als wettelijke vereisten of onze verwerkingen veranderen, passen we deze verklaring aan. Bepalend is altijd de versie die actueel op deze pagina is gepubliceerd.