Privacybeleid

Laatst bijgewerkt: september 2026 — Thai Clinic App, Bruck Software GmbH

Deze vertaling wordt ter informatie aangeboden. De Duitse versie van dit privacybeleid is juridisch bindend.

Inleiding

Gegevensbescherming heeft een hoge prioriteit bij Bruck Software GmbH. Deze website kan in principe worden gebruikt zonder persoonsgegevens te verstrekken. Persoonsgegevens worden alleen verwerkt wanneer dat nodig is en met toestemming van de betrokkene.

1. Definities

Dit beleid is gebaseerd op de begrippen van de Algemene Verordening Gegevensbescherming (AVG):

• Persoonsgegevens — informatie over geïdentificeerde of identificeerbare personen
• Betrokkene — de persoon wiens gegevens worden verwerkt
• Verwerking — elke bewerking van persoonsgegevens (verzamelen, opslaan, wissen, enz.)
• Verwerkingsverantwoordelijke — wie doel en middelen van de verwerking bepaalt
• Verwerker — verwerkt gegevens namens de verantwoordelijke
• Toestemming — vrije, geïnformeerde instemming met de verwerking

2. Contactgegevens van de verantwoordelijke

3. Cookies en toestemming

Deze website plaatst geen cookies zonder uw toestemming. Statistiekcookies (Google Analytics) worden alleen geplaatst als u in de cookiebanner „Accepteren” kiest; bij „Weigeren” of zonder beslissing worden geen cookies geplaatst en geen analysediensten geladen. Uw keuze wordt lokaal in uw browser opgeslagen (localStorage) en kan op elk moment worden gewijzigd of ingetrokken via de link „Cookie-instellingen” onderaan de pagina.

De applicatie zelf (na aanmelding) gebruikt technisch noodzakelijke sessiecookies (rechtsgrond: § 25 (2) TTDSG, art. 6 (1) (b) AVG).

4. Verzameling van algemene gegevens

De website registreert automatisch: browsertype en besturingssysteem, referrer, bezochte pagina's, datum en tijd van toegang, IP-adres en internetprovider. Deze gegevens dienen de veiligheid, optimalisatie en vervolging van cyberaanvallen.

5. Registratie

Bij registratie worden de ingevoerde gegevens opgeslagen voor intern gebruik en misbruikpreventie, samen met IP-adres, datum en tijd. Gebruikers kunnen hun gegevens op elk moment laten wijzigen of verwijderen.

6. Contact

Bij contact per e-mail worden de verzonden gegevens opgeslagen om het verzoek te verwerken. Ze worden niet aan derden doorgegeven.

7. Verwijdering en blokkering

Persoonsgegevens worden slechts zo lang bewaard als nodig. Na afloop van wettelijke bewaartermijnen worden ze verwijderd of geblokkeerd.

8. Rechten van de betrokkene

U heeft de volgende rechten: bevestiging en inzage in opgeslagen gegevens; rectificatie van onjuiste gegevens; verwijdering, tenzij bewaarplichten gelden; beperking van de verwerking; overdraagbaarheid in een gestructureerd, machineleesbaar formaat; bezwaar tegen de verwerking, met name bij direct marketing; en intrekking van toestemming op elk moment. Niemand wordt onderworpen aan uitsluitend geautomatiseerde besluiten met rechtsgevolgen.

9. Google Analytics (alleen met toestemming)

Wij gebruiken Google Analytics alleen als u vooraf via de cookiebanner heeft toegestemd (art. 6 (1) (a) AVG, § 25 (1) TTDSG). Zonder toestemming wordt de dienst niet geladen en worden geen gegevens aan Google doorgegeven. U kunt uw toestemming op elk moment intrekken via „Cookie-instellingen” onderaan de pagina.

Exploitant: Google Ireland Limited, Dublin. Doorgifte naar de VS (Google LLC) is mogelijk; Google is gecertificeerd onder het EU-US Data Privacy Framework.

10. Betalingsverwerking via Stripe

Voor betaalde abonnementen gebruiken wij betaaldienstverlener Stripe (Stripe Payments Europe, Ltd., Dublin). Verwerkte gegevens: naam, e-mailadres, factuuradres, eventueel btw-nummer en betaalgegevens; kaartgegevens worden uitsluitend door Stripe verzameld en bereiken onze systemen nooit. Rechtsgronden: art. 6 (1) (b) en (c) AVG.

Doorgifte aan Stripe, Inc. (VS) is mogelijk; Stripe is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie: stripe.com/nl/privacy.

11. Webfonts en e-mailverzending

Lettertypen worden lokaal vanaf onze eigen servers geladen; er worden geen gegevens naar Google-fontservers verzonden.

Transactionele e-mails (bijv. registratie- en boekingsbevestigingen) worden verzonden via zorgvuldig geselecteerde verwerkers in de zin van art. 28 AVG.

12. Rechtsgronden en bewaartermijn

De verwerking berust op art. 6 (1) (a) (toestemming), (b) (uitvoering van de overeenkomst), (c) (wettelijke verplichting) en (f) (gerechtvaardigde belangen — onze bedrijfsvoering) AVG. Gegevens worden volgens wettelijke termijnen bewaard en daarna verwijderd. Sommige gegevens zijn wettelijk of contractueel vereist; het niet verstrekken kan het sluiten van een overeenkomst verhinderen. Er vindt geen geautomatiseerde besluitvorming of profilering plaats.