Privacyverklaring

Het belangrijkste in het kort

Parkonaut is een tracker voor pretparken. Je routes, locaties en bewegingsgegevens blijven op je apparaat, wij hebben er geen toegang toe.

Zonder account verwerken we alleen wat nodig is om de website en de app aan te bieden en misbruik af te weren. Bezoeken, ritten en beoordelingen slaan we alleen op met een account.

We gebruiken geen advertenties, geen analysediensten en geen tracking. Er is geen cookiebanner, omdat we alleen technisch noodzakelijke cookies plaatsen. Deze verklaring geldt voor de website parkonaut.app en de Parkonaut-apps voor iOS en Android.

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is Tobias Klüver, Rethelstr. 34, 40237 Düsseldorf, Duitsland. E-mail: [email protected]. Meer gegevens vind je in het Colofon.

We zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen (art. 37 AVG, § 38 BDSG, de Duitse federale wet gegevensbescherming). Vragen over gegevensbescherming en over je rechten stuur je naar [email protected].

Bezoek aan de website en de API van de app

Als je parkonaut.app opent of de app gegevens van onze server laadt, verwerken we de verbindingsgegevens: IP-adres, tijdstip, opgevraagd adres, HTTP-status, browser- of app-identificatie (User-Agent) en, als die wordt meegestuurd, de eerder bezochte pagina. Het doel is de inhoud te leveren, aanvallen af te weren en fouten op te sporen. De rechtsgrond is ons gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 onder f AVG).

Alle verbindingen zijn versleuteld en lopen via het netwerk van Cloudflare, dat aanvallen afweert en inhoud levert. OVH GmbH draait de website, de API en de database voor ons in een datacenter in de EU. Beide zijn onze verwerkers (zie Ontvangers).

Alleen de voorgeschakelde server logt IP-adressen, onze applicatie logt zonder. Om misbruik te beperken, tellen we verzoeken per IP-adres alleen in het werkgeheugen. Van de database maken we versleutelde back-ups in de EU. Verwijderde gegevens kunnen daar blijven staan tot de back-up verloopt (zie Bewaartermijnen).

Bescherming tegen geautomatiseerde toegang

Bij het aanmaken van een account, bij meldingen en bij voorstellen kan een beveiligingscontrole met Cloudflare Turnstile verschijnen, die mensen van bots onderscheidt. Die wordt pas geladen als je het formulier invult, in de app in een ingebed venster. Cloudflare ontvangt daarbij je IP-adres en technische kenmerken van je browser en apparaat, onze server ontvangt alleen het resultaat. Cloudflare is daarvoor onze verwerker en gebruikt de kenmerken daarnaast als zelfstandige verwerkingsverantwoordelijke om de herkenning van bots te verbeteren (Turnstile Privacy Addendum).

De rechtsgrond is ons gerechtvaardigd belang bij bescherming tegen misbruik (art. 6 lid 1 onder f AVG). De toegang tot je apparaat is daarvoor strikt noodzakelijk (§ 25 lid 2 nr. 2 TDDDG, de Duitse wet gegevensbescherming telecommunicatie en digitale diensten).

Cookies en lokale opslag

We plaatsen alleen cookies die strikt noodzakelijk zijn voor een functie waar je zelf om vraagt (§ 25 lid 2 nr. 2 TDDDG):

• NEXT_LOCALE: de taal die je hebt gekozen, tot het einde van de sessie
• pk_access (60 minuten), pk_refresh (90 dagen) en pk_refreshed (30 seconden): houden je ingelogd
• pk_google_state, pk_apple_state (elk 10 minuten) en pk_signin_pending (5 minuten): beveiligen het inlogproces
• pk_return (30 minuten): de pagina waarnaar je na het inloggen terugkeert
• __cf_bm en cf_clearance: worden door Cloudflare alleen geplaatst als de bescherming tegen geautomatiseerde toegang actief is

Al onze cookies behalve NEXT_LOCALE zijn niet toegankelijk voor scripts en worden alleen versleuteld verzonden. Lokale browseropslag (localStorage) gebruiken we niet.

Kaarten

De kaarten op de website en de park- en overzichtskaarten in de app laden hun tegels rechtstreeks van OpenFreeMap. Op de pagina’s en in de editors voor het melden en controleren van posities en parkgrenzen komen de tegels in plaats daarvan van de OpenStreetMap Foundation. De aanbieders ontvangen daarbij je IP-adres en de opgevraagde kaartuitsneden. De website en de app laden de lettertypen van de kaarten van onze eigen server. De rechtsgrond is ons gerechtvaardigd belang om kaarten te tonen zonder eigen kaartservers (art. 6 lid 1 onder f AVG).

Voor “In de buurt” vraagt de website je locatie pas na een klik op, en alleen met toestemming van je browser. Je browser berekent de afstanden zelf, je locatie wordt niet aan ons doorgegeven en niet opgeslagen.

Inloggen en account

Parken en attracties kun je zonder account bekijken. Voor een account log je in met Apple of Google. De aanbieder bevestigt je identiteit aan ons, en wij nemen een aanbieder-ID over, je e-mailadres (bij Apple desgewenst een doorstuuradres) en, als die wordt meegestuurd, je voornaam, die je op elk moment kunt wijzigen. Een achternaam slaan we niet op: van Google nemen we alleen de voornaam over, van Apple ook, ook al stuurt Apple bij de eerste aanmelding de volledige naam mee. De achternaam gooien we meteen weg. Apple en Google verwerken bij het inloggen gegevens als zelfstandige verwerkingsverantwoordelijken. De website bevat geen scripts van deze aanbieders, je browser wordt pas na je klik doorgestuurd.

Een account is er vanaf 18 jaar. Vooraf bevestig je je leeftijd, deze privacyverklaring en de gebruiksvoorwaarden, en wij slaan de tijdstippen op. Met een account slaan we het volgende op onze server op, zodat je je gegevens op al je apparaten hebt:

• Bezoeken met park, dag, begin en einde, en of ze automatisch zijn herkend of handmatig zijn aangemaakt
• Ritten met attractie en tijdstip
• Beoordelingen (duimen) met een optionele opmerking
• Instellingen, bijvoorbeeld de automatische herkenning per park
• Voornaam, e-mailadres, aanbieder-ID, je voorkeurstaal (uit het inloggen of door jou gekozen, we sturen je e-mails in die taal) en de tijdstippen van je bevestigingen, met de versie van de gebruiksvoorwaarden waarmee je telkens akkoord ging

Bezoeken en ritten laten zien wanneer je in welk park was. We gebruiken ze alleen voor jou, niet voor advertenties, en geven ze niet door. De rechtsgrond is de gebruiksovereenkomst voor je account (art. 6 lid 1 onder b AVG).

Communityscore

Als je je duimen deelt, tellen ze mee in de openbare communityscore (aantal duimen omhoog en omlaag, het aandeel pas vanaf een minimumaantal). Losse duimen en opmerkingen zijn nooit openbaar. Met delen stop je op elk moment in de instellingen.

Export en verwijdering

Op de website exporteer je je gegevens via Account als JSON of CSV. Je account verwijder je in de app via Instellingen → Account of op de website via Account. We verwijderen dan alle gegevens van het account. Afgehandelde meldingen en geaccepteerde gegevens blijven zonder koppeling aan jou en zonder je vrije teksten in de catalogus bewaard. We kunnen een account ook zelf verwijderen, bijvoorbeeld na ernstige overtredingen van de gebruiksvoorwaarden. Kennen we je e-mailadres, dan sturen we je de reden per e-mail in de taal van je account. De reden slaan we niet op.

Installatie-ID van de app

Zodat je zonder account meldingen kunt versturen, maakt de app bij je eerste melding of inlog een willekeurige installatie-ID aan. Daarbij slaan we het platform op, de tijdstippen van aanmaken en laatste gebruik, en je meldingen. De ID bevat geen apparaat- of advertentie-ID. Log je in, dan koppelen we de ID aan je account en verwijderen we hem samen met je account. De rechtsgrond is de functie waar je om hebt gevraagd (art. 6 lid 1 onder b AVG, § 25 lid 2 nr. 2 TDDDG).

Om misbruik tegen te gaan, slaan we bij het aanmaken en vernieuwen van de ID een hash van je IP-adres op die met een geheime sleutel is gemaakt, niet het adres zelf (art. 6 lid 1 onder f AVG).

Meldingen, voorstellen en de controle ervan

Je kunt fouten in de catalogus melden en gegevens over parken en attracties voorstellen. We slaan de bijdrage op met tijdstip, inhoud en je account of installatie-ID. Een coördinaat bevat die alleen als je uitdrukkelijk een positie opgeeft. De moderatie ziet niet van wie een bijdrage komt. De rechtsgrond is art. 6 lid 1 onder b AVG, en voor de moderatie ons gerechtvaardigd belang bij een juiste catalogus (onder f).

Automatische controle

Teksten en links uit bijdragen, voornamen en opmerkingen bij beoordelingen controleren we vóór het opslaan automatisch op beledigingen, haat, geweld, seksuele inhoud en gevaarlijke links. Teksten gaan daarvoor naar de moderatie-API van OpenAI (verwerking in de EU), links naar Google Web Risk, telkens zonder account, ID of IP-adres. Duidelijk problematische bijdragen slaan we niet op, je krijgt een bericht en kunt ze aanpassen. Licht problematische markeren we voor de moderatie.

Voorlopige AI-beoordeling

Een taalmodel van Anthropic (Claude) kan openstaande bijdragen voor de moderatie vooraf beoordelen. Het ontvangt de inhoud van de bijdrage, maar niet je account, je ID of je IP-adres. Een bijdrage wordt altijd door een mens geaccepteerd. Duidelijk onjuiste of misbruikende bijdragen kan het model zelf afwijzen.

De rechtsgrond voor beide controles is ons gerechtvaardigd belang om Parkonaut te beschermen tegen onrechtmatige inhoud, malware en oplichting en om de moderatie te ontlasten (art. 6 lid 1 onder f AVG). Een automatische afwijzing geldt alleen voor die ene bijdrage. Denk je dat die onterecht is, schrijf dan naar [email protected], dan bekijkt een mens het (art. 22 AVG).

Blokkeren van accounts

Overtreedt iemand onze gebruiksvoorwaarden, dan kunnen we het account helemaal of alleen voor nieuwe bijdragen blokkeren. Daarover beslist altijd een mens van de moderatie. Daarvoor slaan we bij het account het soort blokkade op, de reden, de feiten waarop we ons baseren, begin en einde, wie het account heeft geblokkeerd of de blokkade heeft opgeheven, en een bezwaar van jou met tekst en tijdstip.

De motivering tonen we je in de app en op de website. Kennen we je e-mailadres, dan sturen we haar je ook per e-mail. De rechtsgrond is de gebruiksovereenkomst (art. 6 lid 1 onder b AVG), onze verplichting om blokkades te motiveren (art. 6 lid 1 onder c AVG met art. 17 DSA) en ons gerechtvaardigd belang om Parkonaut en iedereen die het gebruikt tegen misbruik te beschermen (art. 6 lid 1 onder f AVG). Heffen we een blokkade op, dan schrijven we je dat ook.

We bewaren deze gegevens tot een jaar na het einde of de opheffing van de blokkade, zodat we herhaalde overtredingen herkennen. Verwijder je je account, dan verwijderen we ze ook.

E-mails van ons

Naar het e-mailadres van je account sturen we alleen berichten die bij je account horen, bijvoorbeeld een welkomstbericht nadat je het account hebt aangemaakt of de motivering van een blokkade. Nieuwsbrieven of reclame sturen we niet. De rechtsgrond is de gebruiksovereenkomst (art. 6 lid 1 onder b AVG), bij blokkades daarnaast de gronden uit het onderdeel over het blokkeren van accounts.

Voor het verzenden gebruiken we Mailtrap van Railsware Products Studio LLC, VS, als verwerker. Mailtrap ontvangt je e-mailadres en de inhoud van het bericht en bewaart beide, samen met het verzendlog, ten hoogste 30 dagen (privacy).

De app op je apparaat

De app herkent bezoeken en ritten aan de hand van je locatie (toestemming “Altijd”), op Android daarnaast via “Fysieke activiteit”. Berichten toont de app als lokale notificaties zonder pushdienst. Toestemmingen trek je in via de systeeminstellingen, de herkenning zet je uit in de app.

Locatiegegevens, het meetlog van de herkenning en bezoeken zonder account blijven in een lokale database op je apparaat en worden niet meegenomen in back-ups van het apparaat. Pas na het inloggen stuurt de app bezoeken, ritten en beoordelingen naar je account, nooit posities. Parkgegevens laadt de app in grove tegels rond je omgeving (elk ongeveer 100 km groot) en als lijst van alle parken, zonder ID. Je exacte positie verstuurt de app daarbij nooit. Uit de opgevraagde tegels valt alleen het globale gebied af te leiden waarin je je bevindt.

Kleinere correcties van de app leveren we zonder update via de appwinkel, via onze updateserver. De app stuurt daarbij het platform, de versie en het kanaal mee, en we slaan daarbij geen IP-adres of ID op. Elke versie is door ons ondertekend (art. 6 lid 1 onder f AVG). De app bevat geen advertentie-, analyse- of crashrapportagediensten. Voor het downloaden en de updates via de App Store en Google Play zijn Apple en Google zelf verantwoordelijk.

Personen in openbare bronnen

Voor de catalogus analyseren we openbare pagina’s (zoals Wikipedia, Wikidata, Coasterpedia en de websites van de parken), deels met een taalmodel van Anthropic. Deze pagina’s kunnen terloops namen en functies van personen bevatten, bijvoorbeeld van ontwerpers. We verwerken die alleen om gegevens over attracties te controleren (art. 6 lid 1 onder f AVG). Omdat we de betrokkenen niet afzonderlijk kunnen bereiken, informeren we hen hier (art. 14 AVG).

Ontvangers en derde landen

Persoonsgegevens ontvangen alleen deze partijen, en autoriteiten alleen als de wet dat vereist:

• Cloudflare, Inc., VS: beveiliging en levering, bescherming tegen geautomatiseerde toegang (verwerker, privacy)
• OVH GmbH, Oskar-Jäger-Str. 173/K6, 50825 Köln: hosting en e-mail in de EU (verwerker, privacy)
• Railsware Products Studio LLC, VS (Mailtrap): verzenden van e-mails (verwerker, privacy)
• OpenAI Ireland Ltd., Ierland: controle van teksten, verwerking in de EU (verwerker, privacy)
• Google Cloud EMEA Ltd., Ierland: controle van links (verwerker, privacy)
• Anthropic Ireland, Limited, Ierland, verwerking door Anthropic, PBC in de VS: AI-beoordeling van bijdragen en analyse van openbare bronnen (verwerker, privacy)
• Hyperknot Software Kft., Hongarije (OpenFreeMap) en OpenStreetMap Foundation, Verenigd Koninkrijk: kaarttegels (OpenFreeMap, OpenStreetMap)
• Apple (Ierland, VS): inloggen, App Store (zelfstandig verwerkingsverantwoordelijke, privacy)
• Google (Ierland, VS): inloggen, Google Play (zelfstandig verwerkingsverantwoordelijke, privacy)

Doorgiften naar de VS baseren we bij Cloudflare, Google en Mailtrap op het adequaatheidsbesluit voor het EU-US Data Privacy Framework (art. 45 AVG, lijst van gecertificeerde bedrijven), en bij alle ontvangers daarnaast op de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG). Voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit.

Bewaartermijnen

• Toegangslog van de server: 14 dagen
• Tellers voor verzoeklimieten: alleen in het werkgeheugen
• Sessies: 60 minuten, de inlog vervalt na 90 dagen zonder gebruik
• Accountgegevens: tot je je account verwijdert
• Installatie-ID: 24 maanden na de laatste melding of inlog, met een account tot dat wordt verwijderd
• IP-hash van de installatie-ID: 30 dagen
• Meldingen en voorstellen: zolang moderatie en catalogus ze nodig hebben, na verwijdering van je account zonder koppeling aan jou. Door de automatische controle herkende categorieën tot de moderatie heeft beslist, afgewezen teksten en links helemaal niet
• Blokkades van accounts: een jaar na het einde of de opheffing, bij verwijdering van het account direct
• Back-ups: 14 dagen (dagelijks) en 8 weken (wekelijks)
• Op je apparaat: meetlog 14 dagen, bezoeken zonder account tot je inlogt of de app de-installeert
• E-mails van ons bij de verzenddienst Mailtrap: ten hoogste 30 dagen
• E-mails aan ons: tot het verzoek is afgehandeld, tenzij er een bewaarplicht geldt

Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), gegevenswissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20).

Bezwaar: Tegen verwerkingen op basis van ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG) kun je op elk moment bezwaar maken om redenen die verband houden met je specifieke situatie (art. 21 AVG).

Je voornaam wijzigen, het delen van duimen stoppen, exporteren en verwijderen doe je zelf in de app en op de website. Schrijf voor al het andere naar [email protected]. Je bent niet verplicht ons gegevens te verstrekken. Zonder account of locatietoegang ontbreken alleen enkele functies.

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (klachtenformulier).

Wijzigingen

We passen deze verklaring aan als Parkonaut of de wetgeving verandert. De datum bovenaan laat de huidige versie zien. Alleen de Duitse versie is bindend.