Privacyverklaring

1. Verwerkingsverantwoordelijke

Haag Automation, eigenaar: Julian Haag
Mühlstraße 35, 74360 Ilsfeld, Duitsland
E-mail: julian@haag-automation.com

2. Algemeen

Deze website stelt Enermoni voor. Ze gebruikt geen analyse- of trackingdiensten en laadt geen inhoud van derden (geen externe lettertypen, scripts of kaarten).

Wie enermoni.com zonder taalpad opent, wordt door de server op basis van de taalinstelling van de browser (Accept-Language) doorgestuurd naar de passende taalversie. Dit gegeven wordt niet opgeslagen.

Alleen als je zelf een taal of een weergave kiest, wordt die keuze op je apparaat opgeslagen: de taal in de cookie „lang”, de weergave (licht of donker) in de cookie „theme”. Beide zijn één jaar geldig en worden alleen naar enermoni.com en de subdomeinen ervan gestuurd, zodat dezelfde keuze ook in de webapp op my.enermoni.com geldt. Beide dienen alleen om je keuze bij je volgende bezoek te respecteren en worden niet geanalyseerd of aan derden doorgegeven. De rechtsgrond is § 25 lid 2 nr. 2 TDDDG (Duitse wet op gegevensbescherming bij telecommunicatie en digitale diensten), omdat de opslag strikt noodzakelijk is voor de functie waar je uitdrukkelijk om vraagt. Je kunt beide op elk moment in je browser verwijderen.

Een klein script in je browser controleert bovendien of je browser een andere taal verkiest en toont dan een verwijzing naar die taalversie. Daarbij wordt niets verzonden.

3. Hosting en levering van de website

De website draait op een eigen server bij Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, in het datacenter Falkenstein (Duitsland).

Bij het openen van een pagina verstuurt je browser technisch noodzakelijk je IP-adres, het opgevraagde adres en gegevens zoals het browsertype. Deze gegevens worden alleen gebruikt om de pagina te leveren. Er worden geen toegangslogboeken met IP-adressen bijgehouden. De rechtsgrond is art. 6 lid 1 onder f AVG; het gerechtvaardigd belang ligt in het aanbieden en beveiligen van de website.

Met Hetzner is een verwerkersovereenkomst gesloten volgens art. 28 AVG.

4. Contact per e-mail, WhatsApp, Telegram en Instagram

Als je per e-mail contact opneemt, worden je gegevens verwerkt om je vraag te behandelen (art. 6 lid 1 onder b of f AVG) en verwijderd zodra ze daarvoor niet meer nodig zijn en er geen wettelijke bewaarplichten gelden.

Deze website en de webapp op my.enermoni.com linken bovendien naar een chat met mij op WhatsApp (wa.me/4915679814642), naar de openbare Telegram-groep van Haag Automation (t.me/haag_automation) en naar het Instagram-account van Enermoni (@enermoni_com). Dat zijn gewone links: de logo’s staan op onze eigen server, en bij het openen van onze pagina’s worden geen gegevens naar WhatsApp, Telegram of Instagram verzonden, pas als je een link volgt. Bij de WhatsApp- en de e-maillink is een kort bericht vooraf ingevuld („Hallo Julian, ik ben geïnteresseerd in Enermoni.”), dat je vóór het versturen kunt wijzigen of verwijderen.

Als je me via een van deze diensten schrijft, verwerk ik de gegevens die de dienst me toont (zoals telefoonnummer, naam, gebruikersnaam en profielfoto) en de inhoud van je berichten om je vraag te behandelen; in de Telegram-groep zien ook de andere leden je berichten. Net als bij e-mail is de rechtsgrond art. 6 lid 1 onder b AVG, voor zover je vraag gericht is op het sluiten of uitvoeren van een overeenkomst, en verder art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij het beantwoorden van vragen). De gegevens worden verwijderd zodra ze daarvoor niet meer nodig zijn en er geen wettelijke bewaarplichten gelden.

De diensten zelf verwerken je gegevens als zelfstandige verwerkingsverantwoordelijken volgens hun eigen voorwaarden, ook buiten de Europese Unie; daarop heb ik geen invloed. WhatsApp wordt voor gebruikers in de Europese Economische Ruimte aangeboden door WhatsApp Ireland Limited en Instagram door Meta Platforms Ireland Limited, beide Merrion Road, Dublin 4, D04 X2K5, Ierland; Telegram door Telegram Messenger Inc. Meer informatie vind je in de privacyverklaringen van WhatsApp, Telegram en Instagram. Alle drie zijn vrijwillig; je bereikt me net zo goed per e-mail of telefoon. Meetgegevens uit Enermoni worden via geen van deze diensten verzonden.

5. Webapp en gebruikersaccount (my.enermoni.com)

De webapp op my.enermoni.com en de interface api.enermoni.com draaien op dezelfde server bij Hetzner als deze website (paragraaf 3). Om de app te gebruiken maak je een gebruikersaccount aan. Daarvoor verwerken we je e-mailadres, de taal voor e-mails, je wachtwoord alleen als hashwaarde (argon2id; het wachtwoord zelf kennen we niet), de sleutel van je authenticator-app (versleuteld opgeslagen), bij passkeys alleen de openbare sleutel (de privésleutel verlaat je apparaat nooit), herstelcodes alleen als hashwaarde en de tijdstippen van aanmelding en laatste keer inloggen. De rechtsgrond is art. 6 lid 1 onder b AVG (gebruiksovereenkomst en precontractuele maatregelen op jouw verzoek).

Aanmelden: Nadat je je adres hebt ingevoerd, sturen we je een bevestigingslink. Tot je die opent, bewaren we alleen adres, taal en tijdstip, hoogstens één uur; zonder bevestiging ontstaat er geen account en wordt de vermelding na afloop gewist. Bij elke nieuwe aanmelding krijg ik een melding met je e-mailadres, zodat ik nieuwe gebruikers kan begeleiden.

Inloggen en cookies: Na het inloggen plaatst de app de cookie „__Host-enermoni_session” (hoogstens 30 dagen, na 7 dagen zonder gebruik ongeldig), tijdens het inloggen kort „__Host-enermoni_mfa” of „__Host-enermoni_webauthn” (5 minuten). Ze zijn strikt noodzakelijk om in te loggen (§ 25 lid 2 nr. 2 TDDDG) en vereisen geen toestemming. Bij elke sessie bewaren we browser en besturingssysteem als korte aanduiding (bijvoorbeeld „Firefox · Linux”), de manier van inloggen en tijdstippen, zodat je in de app kunt zien en beëindigen waar je bent ingelogd. IP-adressen bewaren we niet; ter bescherming tegen het uitproberen van wachtwoorden tellen we inlogpogingen per IP-adres alleen in het werkgeheugen en hoogstens 5 minuten (art. 6 lid 1 onder f AVG, beveiliging van je account).

Controle op bekende datalekken: Als je een nieuw wachtwoord kiest, controleren we of het in bekende datalekken voorkomt. Daarvoor vraagt onze server de dienst „Pwned Passwords” van Have I Been Pwned (Australië, geleverd via Cloudflare) met alleen de eerste vijf tekens van de SHA-1-hashwaarde van je wachtwoord, en vergelijkt het antwoord zelf. Je wachtwoord, je e-mailadres en je IP-adres worden daarbij niet doorgegeven (art. 6 lid 1 onder f AVG, bescherming van je account).

E-mails: Bevestigingslinks, links om je wachtwoord opnieuw in te stellen en beveiligingsmeldingen versturen we via de mailserver van Hetzner vanaf noreply@enermoni.com; antwoorden daarop komen bij mij aan.

Bewaartermijn en wissen: Accountgegevens bewaren we zolang het account bestaat. Verlopen sessies, links en onbevestigde aanmeldingen worden elk uur gewist. Op verzoek aan het bovenstaande adres wissen we je account met alle inlog- en meetgegevens volledig.

6. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerkingen op grond van art. 6 lid 1 onder f AVG (art. 21). Neem daarvoor contact op via het bovenstaande adres.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit, bijvoorbeeld de Autoriteit Persoonsgegevens of de bevoegde autoriteit in Baden-Württemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit).

7. Wijzigingen

Voordat functies zoals de wachtlijst worden toegevoegd, wordt deze verklaring aangevuld.

De Duitse versie van deze verklaring is juridisch bindend: Datenschutzerklärung.