Privacyverklaring

Een korte samenvatting van welke gegevens de calculators en de website gebruiken, bij wie u terechtkunt en welke keuzes en rechten u hebt.

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De beheerder van deze website is verantwoordelijk voor de gegevensverwerking. De contactgegevens vindt u in het volgende onderdeel.

Hoe verzamelen wij uw gegevens?

Berekeningen worden in uw browser uitgevoerd en uw invoer en instellingen blijven daar voor de duur van de sessie. Deellinks bevatten de waarden van een scenario in hun URL. Bij een bezoek ontvangen onze hosting en Cloudflare verbindingsgegevens, zoals uw IP-adres, de opgevraagde URL en browserinformatie, om de website te leveren en te beschermen. Alleen als u toestemming geeft, laden Google AdSense en onze affiliatepartners advertenties en ontvangen zij daarbij gegevens zoals uw IP-adres.

Waarvoor gebruiken wij uw gegevens?

Wij gebruiken gegevens om de calculators en vergelijkingen aan te bieden, uw instellingen tijdens de sessie te bewaren, de website te leveren en te beschermen en uw vragen te beantwoorden. Met uw toestemming helpen advertenties en affiliateaanbiedingen om de website te financieren.

Welke rechten heeft u met betrekking tot uw gegevens?

Onder de wettelijke voorwaarden kunt u inzage, correctie of verwijdering verzoeken en bezwaar maken tegen verwerking. U kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming. De details en overige rechten vindt u hieronder.

Als u per e-mail of telefoon contact met ons opneemt, verwerken wij uw contactgegevens, de inhoud van uw vraag en alle overige informatie die u ons zelf geeft, zodat wij u kunnen antwoorden. De rechtsgrond is ons gerechtvaardigde belang bij het beantwoorden van vragen (artikel 6, lid 1, onder f, AVG); als uw vraag betrekking heeft op een overeenkomst of op precontractuele maatregelen, is artikel 6, lid 1, onder b, AVG van toepassing. Onze mailbox wordt gehost door Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Zwitserland. De Europese Commissie heeft vastgesteld dat Zwitserland een passend beschermingsniveau waarborgt. Wij bewaren correspondentie zolang wij die nodig hebben om uw vraag af te handelen, en daarna alleen als wettelijke bewaarplichten gelden of wij de correspondentie nodig hebben om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen. U kunt deze contactgegevens ook gebruiken om vragen over deze privacyverklaring te stellen of om uw rechten uit te oefenen.

Telkens wanneer deze website wordt bezocht, verwerken onze hosting bij Google Cloud en Cloudflare technische verbindingsgegevens: IP-adres, datum en tijd, opgevraagde URL, referrer, browser-ID (user agent) en responsstatus. Zonder deze gegevens kan de website niet worden geleverd of tegen aanvallen worden beschermd. De rechtsgrond is ons gerechtvaardigde belang bij een betrouwbare en veilige werking van de website (artikel 6, lid 1, onder f, AVG). Wij combineren deze gegevens niet met andere gegevens en gebruiken ze niet om bezoekers te identificeren. De automatische verzoeklogs van Cloud Run slaan wij niet op; applicatie- en systeemlogs worden na 30 dagen verwijderd.

Deze website slaat alleen gegevens in uw browser op als een functie die u gebruikt dat strikt nodig heeft (§ 25, lid 2, punt 2, TDDDG) en, met uw toestemming, voor advertenties.

In sessionStorage bewaart de sleutel "aa.tax-planner.state.v2" uw calculatorinvoer en instellingen voor de browsersessie, en onthouden sleutels die beginnen met "aa.proposal-banner-dismissed." voor dezelfde sessie welke meldingen over voorgestelde belastingregels u hebt gesloten. In localStorage slaat het landenmenu de landen die u het laatst hebt gekozen (maximaal acht landcodes) op onder "aa.recent-countries", zodat het deze als eerste kan tonen; deze vermelding blijft staan totdat u uw browsergegevens wist. Deze vermeldingen verlaten uw browser nooit.

De cookie "aa_consent" bewaart uw keuze in de cookie-instellingen 6 maanden. Als een toestemmingsbewijs niet meteen kan worden verzonden, wacht het maximaal 7 dagen in localStorage onder "aa_consent_pending". Het onderdeel "Cookie-instellingen" beschrijft beide. Cloudflare plaatst de beveiligingscookie "cf_clearance", die in het Cloudflare-onderdeel wordt beschreven. Deellinks bevatten de waarden van een scenario als URL-parameters en slaan niets op in uw browser.

Cookies en browseropslag van Google AdSense en onze affiliatepartners, en de vermelding "aa_affiliate_seen_v1", worden alleen gebruikt met uw toestemming voor advertenties (§ 25, lid 1, TDDDG en artikel 6, lid 1, onder a, AVG). Het onderdeel "Advertentie- en affiliatepartners" somt ze op.

In de cookie-instellingen bepaalt u of advertenties zijn toegestaan: advertenties van Google AdSense en aanbiedingen van onze affiliatepartners. Eén keuze geldt voor alle advertentiepartners. Als u weigert, kunt u de hele website gewoon blijven gebruiken. U kunt uw keuze op elk moment wijzigen of intrekken met de knop "Cookie-instellingen".

Uw browser bewaart uw keuze 6 maanden in de cookie "aa_consent"; daarna vragen wij het opnieuw. Om uw keuze vast te leggen, stuurt uw browser een toestemmingsbewijs naar onze server. Dat bevat een willekeurige referentie, het tijdstip, uw keuze, de taal, de versie van deze mededelingen en, als u een eerdere keuze wijzigt, de referentie van het vorige bewijs. Het bevat geen IP-adres, geen browser-ID en geen calculatorinvoer. Als het bewijs niet meteen kan worden verzonden, wacht het maximaal 7 dagen in localStorage onder "aa_consent_pending". Dialogen die u onbeantwoord laat, registreren wij niet.

Wij bewaren bewijzen en dagtotalen van keuzes 36 maanden bij Google Cloud (Firestore) in Nederland; reservekopieën kunnen tot 7 dagen langer bestaan. De rechtsgrond is onze verplichting om toestemming te kunnen aantonen (artikel 6, lid 1, onder c, AVG in samenhang met artikel 7, lid 1, AVG). Het opslaan van uw keuze in uw browser is strikt noodzakelijk (§ 25, lid 2, punt 2, TDDDG).

Deze website draait op Google Cloud (Cloud Run) in de regio Nederland (europe-west4); onze contractpartner is Google Cloud EMEA Limited, Ierland. Namens ons verwerkt Google technische verbindingsgegevens, zoals IP-adressen, tijdstippen van verzoeken, opgevraagde URL’s en browserinformatie, om de website te leveren en te beveiligen (artikel 6, lid 1, onder f, AVG). De toestemmingsbewijzen worden in dezelfde regio opgeslagen. Met Google hebben wij een verwerkersovereenkomst gesloten op grond van artikel 28 AVG: https://cloud.google.com/terms/data-processing-addendum. Als Google gegevens buiten de Europese Economische Ruimte verwerkt, gelden de daarin vastgelegde waarborgen, zoals modelcontractbepalingen. Berekeningen worden in uw browser uitgevoerd; als u een gedeelde link opent, bereiken de URL-parameters ervan onze servers als onderdeel van het paginaverzoek.

Wij gebruiken het content delivery network en de beveiligingsdiensten van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS. Cloudflare fungeert als reverse proxy: uw browser maakt verbinding met de servers van Cloudflare, die bestanden en pagina’s opslaan in een wereldwijd netwerk om laadtijden te verkorten en de website te beschermen tegen aanvallen zoals DDoS-aanvallen. Daarbij verwerkt Cloudflare technische verbindingsgegevens, waaronder uw IP-adres, de opgevraagde URL, browserinformatie en het tijdstip van toegang. Cloudflare gebruikt uw IP-adres ook om vast te stellen vanuit welk land u verbinding maakt; wij gebruiken dat om de taal en de landvoorinstellingen van de calculator te kiezen en om te bepalen of Google AdSense alleen niet-gepersonaliseerde advertenties mag tonen. Het land wordt alleen voor dat verzoek gebruikt en niet opgeslagen. De rechtsgrond is ons gerechtvaardigde belang bij een snelle, betrouwbare en veilige website (artikel 6, lid 1, onder f, AVG).

Voor botbescherming voegt Cloudflare aan onze pagina’s een script toe dat technische kenmerken van uw browser en apparaat verzamelt en naar Cloudflare stuurt, dat deze gebruikt om menselijke bezoekers van geautomatiseerde toegang te onderscheiden. Cloudflare slaat het resultaat op in de cookie "cf_clearance", die na een jaar verloopt. Deze controle is strikt noodzakelijk om de website te beschermen (§ 25, lid 2, punt 2, TDDDG); de bijbehorende verwerking berust op ons gerechtvaardigde belang bij een veilige website (artikel 6, lid 1, onder f, AVG). Wij gebruiken de controle niet voor analyse of advertenties.

Met Cloudflare hebben wij een verwerkersovereenkomst gesloten op grond van artikel 28 AVG. Gegevens kunnen ook buiten de Europese Economische Ruimte worden verwerkt, met name in de VS. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework en baseert doorgiften bovendien op modelcontractbepalingen. Meer informatie vindt u in de privacyverklaring van Cloudflare: https://www.cloudflare.com/privacypolicy/

Wij versleutelen de verbinding tussen uw browser en deze website met HTTPS (TLS). Versleuteling beschermt gegevens tijdens het transport; zij verandert niets aan de hier beschreven verwerking door ons en onze dienstverleners.

Wij tonen advertenties alleen met uw toestemming (§ 25, lid 1, TDDDG en artikel 6, lid 1, onder a, AVG). Eén keuze geldt voor alle hier genoemde partners; u kunt die weigeren of op elk moment intrekken in de cookie-instellingen. Welke affiliateaanbiedingen een pagina toont, ook de startpagina, hangt af van de taal en het land die in de koptekst zijn geselecteerd: Duitstalige pagina’s tonen aanbiedingen van financeAds, pagina’s in andere talen tonen Wise via Partnerize, en Duitstalige pagina’s voor landen zonder bijpassende financeAds-campagne kunnen ook Wise tonen. Google AdSense toont advertenties op pagina’s in elke taal. Wij geven geen calculatorinvoer door aan advertentiepartners.

financeAds (financeAds GmbH & Co. KG, Duitsland): Na toestemming voor advertenties laadt financeAds banners voor S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax en Finanzguru, inclusief doorverwijzingen naar afbeeldingsservers. De afbeeldingen komen momenteel van fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) en, voor wundertax, Amazon Web Services in Frankfurt. Elk van deze verzoeken kan uw IP-adres, browser- en apparaatgegevens en de herkomst van deze website doorgeven. Consors Finanz is alleen beschikbaar in Duitsland, wundertax voor Duitsland en Finanzguru voor Duitsland en Oostenrijk; de advertentiebeelden van Finanzguru zijn gericht op gebruikers van de mobiele app. Als een advertentieblokkeerder de banner of afbeelding verbergt, toont deze site een lokaal gehoste kopie waarvan de link via deze site doorverwijst naar financeAds.

Zonder toestemming voor advertenties toont deze site alleen deze lokaal gehoste kopieën en laadt hij geen banners: het tonen ervan maakt geen contact met financeAds of de adverteerders en slaat niets op in uw browser. Bij een klik wordt eerst om uw toestemming gevraagd en pas nadat u die hebt gegeven, wordt de adverteerder geopend.

Een klik opent de adverteerder via financeAds. Daarbij worden uw IP-adres, browser- en apparaatgegevens, de verwijzende website, een klik-ID en, indien van toepassing, informatie over een daaruit voortgekomen verkoop verwerkt. financeAds kan cookies van derden gebruiken om klikken en verkopen toe te schrijven, en wij kunnen een commissie ontvangen. Toeschrijvingsperioden na een klik: S Broker 60 dagen, SMARTBROKER+ 60 dagen, Consors Finanz 90 dagen, DKB 30 dagen, Finanzguru 30 dagen, wundertax 90 dagen. Om aanbiedingen af te wisselen onthoudt uw browser de al getoonde aanbiedingen 30 dagen in localStorage onder "aa_affiliate_seen_v1"; deze vermelding wordt verwijderd wanneer u uw toestemming intrekt. Privacyinformatie: https://www.financeads.net/Datenschutz/

Wise via Partnerize (Performance Horizon Group Limited, Verenigd Koninkrijk): Het Wise-aanbod is een lokaal gehoste afbeelding en verschijnt ook zonder toestemming voor advertenties. Het tonen ervan maakt geen contact met Partnerize of Wise en slaat niets op in uw browser. Zonder toestemming wordt bij een klik eerst om die toestemming gevraagd. Een klik opent Wise via Partnerize; daarbij worden uw IP-adres, browser- en apparaatgegevens, de verwijzende website, een klik-ID en, indien van toepassing, informatie over een daaruit voortgekomen aanmelding verwerkt. Partnerize plaatst de cookie "tPHG-PS" op prf.hn voor maximaal 365 dagen, en wij kunnen een commissie ontvangen voor toegeschreven verwijzingen. Partnerize en Wise kunnen gegevens ook buiten de Europese Economische Ruimte verwerken. Privacyinformatie: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland): Na toestemming voor advertenties laadt deze site de advertentiecode van Google. Google bepaalt waar en hoeveel advertenties verschijnen (automatische advertenties), selecteert de advertenties, telt weergaven en klikken, beperkt herhaling en spoort fraude op. Daarbij verwerkt Google als zelfstandige verwerkingsverantwoordelijke uw IP-adres, browser- en apparaatgegevens, het paginaadres, weergaven van en klikken op advertenties, cookie-ID’s en uw geschatte locatie. In de Europese Economische Ruimte (EER), het Verenigd Koninkrijk en Zwitserland, of als het land onbekend is, vragen wij alleen niet-gepersonaliseerde advertenties aan; elders kan Google advertenties personaliseren met zijn cookies en uw Google-advertentie-instellingen. Om dit te bepalen vraagt deze site de eigen server uit welk land uw verbinding afkomstig is; het antwoord wordt niet opgeslagen. Pagina’s die vanaf een gedeelde calculatorlink worden geopend, deze privacyverklaring en het colofon laden geen AdSense, zodat calculatorwaarden in een link Google nooit bereiken. Google kan gegevens ook buiten de Europese Economische Ruimte verwerken, onder meer in de VS.

Zonder toestemming voor advertenties wordt de advertentiecode van Google niet geladen. Als u uw toestemming intrekt, verwijdert deze site de AdSense-cookies en opslagvermeldingen op zijn eigen domein en laadt hij de pagina opnieuw. Cookies en browseropslag: __gads en __gpi (13 maanden), __eoi (6 kalendermaanden), IDE op doubleclick.net (13 maanden in de EER en het Verenigd Koninkrijk, 24 maanden elders; geplaatst door Google) en, in localStorage, google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ en _GESPSK-* (geen vaste vervaldatum; verwijderd bij intrekking). Cookies op de domeinen van Google en de partners worden beheerd in uw browser, bij de partner of in uw Google-advertentie-instellingen. Privacyinformatie: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; advertentie-instellingen: https://myadcenter.google.com/

Persoonsgegevens gaan alleen naar de dienstverleners die wij gebruiken om deze website en onze e-mail te laten werken: Google Cloud (hosting), Cloudflare (levering en beveiliging) en Proton (e-mail). Google Cloud en Cloudflare verwerken gegevens namens ons op basis van verwerkersovereenkomsten. Met uw toestemming ontvangen ook Google (AdSense) en onze affiliatepartners gegevens, zoals beschreven onder "Advertentie- en affiliatepartners"; zij verwerken die onder eigen verantwoordelijkheid. Autoriteiten ontvangen gegevens alleen als wij wettelijk verplicht zijn die te verstrekken.

Google-diensten kunnen verwerking buiten de Europese Economische Ruimte met zich meebrengen, ook in de VS. Op https://policies.google.com/privacy/frameworks legt Google uit wanneer het zich beroept op adequaatheidsbesluiten, zoals het EU-US Data Privacy Framework, of op modelcontractbepalingen. Voor de hosting gelden de verwerkingsvoorwaarden van Google Cloud waarnaar in de hostingparagraaf wordt verwezen.

Wij baseren ons op deze rechtsgronden uit de AVG: het leveren en beveiligen van de website op ons gerechtvaardigde belang (artikel 6, lid 1, onder f), advertenties en affiliateaanbiedingen op uw toestemming (artikel 6, lid 1, onder a), het vastleggen van toestemming en andere wettelijke verplichtingen op artikel 6, lid 1, onder c, en vragen over overeenkomsten op artikel 6, lid 1, onder b. Voor het opslaan van informatie in uw browser en de toegang daartoe geldt daarnaast de TDDDG: wat strikt noodzakelijk is voor een functie waarom u verzoekt, is zonder toestemming toegestaan (§ 25, lid 2, punt 2, TDDDG); al het overige vereist uw toestemming (§ 25, lid 1, TDDDG).

Onze gerechtvaardigde belangen zijn het betrouwbaar aanbieden van de calculators, het bewaren van uw instellingen tijdens een sessie, het beschermen van de website tegen aanvallen en misbruik, het opsporen van technische storingen en het beantwoorden van vragen.

Wij bewaren persoonsgegevens alleen zolang het doel dat vereist of een wettelijke bewaarplicht geldt, en wissen ze daarna. In detail:

Calculatorinstellingen in sessionStorage blijven bewaard voor de duur van de sessie van het browsertabblad; als uw browser een sessie herstelt, kan hij ze ook herstellen. De vermelding "aa.recent-countries" blijft in localStorage staan totdat u uw browsergegevens wist. Uw keuze in de cookie-instellingen geldt 6 maanden; toestemmingsbewijzen en dagtotalen bewaren wij 36 maanden. De cookie "cf_clearance" van Cloudflare verloopt na een jaar. De termijnen van de advertentiepartners staan in "Advertentie- en affiliatepartners".

Applicatie- en systeemlogs bij Google Cloud worden na 30 dagen verwijderd; de automatische verzoeklogs van Cloud Run slaan wij niet op. Correspondentie bewaren wij zolang dat nodig is om de vraag af te handelen, om aan wettelijke bewaarplichten te voldoen of om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

Gedeelde links bevatten de scenariowaarden zelf. Het verwijderen van een link of van uw browsergeschiedenis wist niet de kopieën die berusten bij de personen met wie u de link hebt gedeeld.

U hoeft uw naam of andere persoonsgegevens niet op te geven om de calculator te gebruiken. Het invoeren van scenariowaarden en het delen van links is vrijwillig en u mag verzonnen waarden gebruiken. Als u contact met ons opneemt, hebben wij voldoende contact- en vraaggegevens nodig om te kunnen antwoorden. Bij het leveren van de website worden onvermijdelijk technische verbindingsgegevens verwerkt.

Wij gebruiken calculatorinvoer niet voor besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen. Met uw toestemming kan Google buiten de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland gepersonaliseerde advertenties selecteren; het onderdeel "Advertentie- en affiliatepartners" beschrijft dit.

Wij werken deze privacyverklaring bij wanneer de website, de diensten die wij gebruiken of de wet veranderen. De hier gepubliceerde versie is van toepassing; de datum bovenaan geeft aan wanneer de verklaring voor het laatst is bijgewerkt. Als een wijziging nieuwe toestemming vereist, vragen wij u daar opnieuw om.

Deze privacyverklaring gebruikt de begrippen uit de Algemene verordening gegevensbescherming (AVG). De belangrijkste lichten wij hier toe.

a) Persoonsgegevens

Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("betrokkene"). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b) Betrokkene

Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de verwerkingsverantwoordelijke.

c) Verwerking

Verwerking is een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

d) Beperking van de verwerking

Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.

e) Profilering

Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, in het bijzonder om aspecten met betrekking tot werkprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.

f) Pseudonimisering

Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits die aanvullende informatie apart wordt bewaard.

g) Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke is de natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of andere entiteit die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

h) Verwerker

Verwerker is een natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of andere entiteit die persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke.

i) Ontvanger

Ontvanger is een natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of andere entiteit aan wie persoonsgegevens worden verstrekt, ongeacht of het een derde is of niet.

j) Derde

Derde is een natuurlijke persoon, rechtspersoon, overheidsinstantie, dienst of andere entiteit anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn persoonsgegevens te verwerken.

k) Toestemming

Toestemming van de betrokkene is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een duidelijke actieve handeling aangeeft in te stemmen met de verwerking van hem of haar betreffende persoonsgegevens.