Deze pagina is met behulp van AI uit het Duits vertaald. Bij afwijkingen is de Duitse versie leidend.
Privacybeleid
1. Privacy in een oogopslag
Algemene aanwijzingen De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.
2. Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website? Verantwoordelijk voor de gegevensverwerking op deze website is Curved Corner UG (haftungsbeschränkt), Kampenwandstraße 18, 83104 Ostermünchen, Duitsland, vertegenwoordigd door haar directeur Fabian Fuchs (btw-identificatienummer: DE463880349). Nadere informatie vindt u in het colofon van deze website. Hoe worden uw gegevens verzameld? Uw gegevens worden verzameld wanneer u deze aan de aanbieder verstrekt. Dit kan bijvoorbeeld uw e-mailadres zijn dat u in een registratieformulier invoert. Andere gegevens worden automatisch door IT-systemen verzameld wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip van paginatoegang).
3. Lokale gegevensopslag
Zonder gebruikersaccount slaat grafcet.io alleen uw huidige GRAFCET lokaal op in uw browser (LocalStorage). In dat geval worden deze gegevens niet aan de aanbieder doorgegeven. U kunt ze op elk moment verwijderen door de browsercache te wissen. Zodra u bent ingelogd, kunt u uw GRAFCET met een klik op «In de cloud opslaan» in de cloud opslaan; vanaf dat moment wordt deze GRAFCET automatisch gesynchroniseerd (zie punt 5).
4. Gebruikersaccounts en authenticatie
U kunt een gratis gebruikersaccount aanmaken met e-mailadres en wachtwoord. Een account maakt cloudopslag met automatische synchronisatie (automatisch opslaan) en de deelfuncties van uw GRAFCETs mogelijk, evenals optioneel de Pro-functies. De authenticatie verloopt via Supabase Auth. Supabase wordt gehost op EU-servers (Frankfurt, Duitsland). Opgeslagen gegevens: e-mailadres, gehasht wachtwoord, profielgegevens en licentiestatus. Bij de registratie accepteert u de Gebruiksvoorwaarden en neemt u kennis van dit Privacybeleid. Voor bewijsdoeleinden slaat de aanbieder het tijdstip, de op dat moment geldende versie (versiekenmerk) en een controlesom (hash) van de tekst van beide documenten op. De volledige tekst van elke versie wordt bewaard in de database van de aanbieder (Supabase, EU); daar zijn alle versies opgeslagen, zodat te allen tijde verifieerbaar blijft welke Gebruiksvoorwaarden u hebt geaccepteerd en welke versie van het privacybeleid aan u is voorgelegd. Rechtsgrondslag: art. 6 lid 1 sub b AVG (totstandkoming van de gebruiksrelatie) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de aantoonbaarheid van de rechtsgeldige opname van de voorwaarden). U kunt uw account op elk moment zelf verwijderen via het accounttabblad met «Account verwijderen» of de aanbieder daarvoor benaderen via hi@grafcet.io. Bij verwijdering worden uw gebruikersaccount inclusief inloggegevens (e-mailadres, wachtwoord-hash resp. gekoppelde Google-login), uw profiel en alle door u in de cloud opgeslagen GRAFCETs onherroepelijk verwijderd. Geactiveerde licentiesleutels worden daarbij van uw account losgekoppeld; de bijbehorende, wettelijk te bewaren aankoop-/facturatiegegevens bevinden zich bij de wederverkoper Paddle (zie punt 6) en worden hierdoor niet geraakt. Optioneel kunt u zich aanmelden via Google (OAuth 2.0 / OpenID Connect). Uw e-mailadres en uw Google-account-ID worden doorgegeven aan Google Ireland Ltd.; de verwerking vindt deels in de VS plaats op basis van het EU-US Data Privacy Framework en de standaardcontractbepalingen. Rechtsgrond: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Gebruik door minderjarigen De gratis GRAFCET-editor kan door personen van elke leeftijd worden gebruikt, zolang daarbij geen persoonsgegevens aan de aanbieder worden doorgegeven (lokaal gebruik zonder account). Voor op toestemming gebaseerde verwerkingen (bijv. optionele gebruiksanalyse, zie punt 8) is de toestemming van kinderen pas geldig vanaf de voltooide leeftijd van 16 jaar; bij jongere kinderen is de toestemming van degenen met ouderlijk gezag vereist (art. 8 AVG). Het sluiten van een betaalde overeenkomst (Pro-licentie) vereist de volledige handelingsbekwaamheid (voltooide leeftijd van 18 jaar) of de toestemming van de wettelijke vertegenwoordigers (§§ 104 e.v. Duits Burgerlijk Wetboek).
5. Cloudopslag
Zodra u bent ingelogd, kunt u een GRAFCET met een klik op «In de cloud opslaan» in Supabase op EU-servers opslaan. Vanaf dat moment wordt deze GRAFCET automatisch gesynchroniseerd (automatisch opslaan) totdat u hem verwijdert (gratis accounts: maximaal 3 GRAFCETs; Pro: onbeperkt). Opgeslagen worden de naam en de inhoud van uw GRAFCET (stappen, transities, acties en de bijbehorende editor-status) evenals technische beheergegevens: het toegewezen accountkenmerk, het aanmaak- en wijzigingstijdstip en een technisch deel-token voor de optionele deelfunctie. Uw opgeslagen GRAFCETs zijn in principe alleen voor u als geauthenticeerde gebruiker toegankelijk. Als u echter actief een deel-link voor een GRAFCET aanmaakt, kan iedereen die over die link beschikt een kopie van die GRAFCET openen zonder in te loggen. Zolang u geen deel-link aanmaakt, blijft de GRAFCET privé. U kunt een eenmaal verleende vrijgave op elk moment weer beëindigen; de vorige deel-link wordt dan ongeldig en de GRAFCET is weer privé. Wanneer een Pro-licentie verloopt, valt het account terug op het gratis contingent van 3 cloud-GRAFCETs. GRAFCETs die dit contingent overschrijden, blijven gedurende een overgangsperiode van 90 dagen opgeslagen en oproepbaar. Binnen deze termijn kunt u al uw GRAFCETs op elk moment exporteren of downloaden (afzonderlijk of gezamenlijk als ZIP-archief). Na afloop van de 90 dagen worden de GRAFCETs die het gratis contingent overschrijden automatisch verwijderd; de 3 meest recent bewerkte GRAFCETs blijven behouden. Over de aanstaande verwijdering wordt u vooraf per e-mail geïnformeerd. U kunt uw cloudgegevens op elk moment zelf verwijderen.
6. Betalingsverwerking
Betalingen worden verwerkt via Paddle (Paddle.com Market Limited); Paddle treedt op als Merchant of Record en daarmee als juridische wederverkoper (reseller) van de licentie. Contractpartner van de koopovereenkomst is Paddle; de betalingsverwerking inclusief belasting en facturatie verloopt volledig daar. Op het gebied van gegevensbescherming is Paddle voor de afwikkeling van de koopovereenkomst en de betaling een zelfstandig verwerkingsverantwoordelijke (art. 4, punt 7 AVG) en — passend bij de wederverkoperconstructie — geen verwerker van de aanbieder. Voor zover voor het starten van de checkout gegevens aan Paddle worden doorgegeven (met name uw e-mailadres) of de aanbieder de hierboven genoemde bestelgegevens van Paddle ontvangt, is de rechtsgrondslag art. 6 lid 1 sub b AVG (uitvoering van de gebruiks-/licentieovereenkomst; verstrekking en beheer van de licentiesleutel). Voor de eigen gegevensverwerking door Paddle geldt diens privacyverklaring. Voor het aanmaken en beheren van de licentie verwerkt de aanbieder uit de bestelling alleen de daarvoor noodzakelijke gegevens: e-mailadres, transactie- resp. bestel-ID, gekochte variant en aantal (bijv. jaar- of maandlicentie, aantal sleutels) en een link naar de factuur; bij een terugbetaling daarnaast het terugbetaalde bedrag. Creditcardgegevens of andere betaalmiddelgegevens ontvangt de aanbieder op geen enkel moment; deze worden uitsluitend door Paddle resp. diens betaaldienstverleners verwerkt. Als alternatief voor de directe checkout kunnen met name scholen, hogescholen en bedrijven per factuur betalen (betaling binnen 14 dagen per bankoverschrijving). Voor het opstellen van de factuur verwerkt de aanbieder de door u verstrekte gegevens (bijv. naam resp. contactpersoon, e-mailadres, naam van de instelling en — indien opgegeven — bestel-/dossiernummer); de factuur wordt via Paddle uitgereikt. Rechtsgrondslag: art. 6 lid 1 sub b AVG (totstandkoming en uitvoering van de overeenkomst). Privacybeleid van Paddle: https://www.paddle.com/legal/privacy Volumelicenties: bij aankoop van meerdere licenties ontvangt u meerdere van elkaar onafhankelijke afzonderlijke licentiesleutels, die u als lijst per e-mail worden toegestuurd en die u afzonderlijk activeert. Er is geen centraal licentiebeheer, geen beheerders- of zetelrollen en geen inhoudelijke koppeling van de sleutels onderling; alleen het gemeenschappelijke transactie- resp. bestel-ID van de aankoop laat een verband tussen de sleutels herkennen. De aanbieder verwerkt daarom ook bij een volumeaankoop geen gegevens over de latere verdeling of de afzonderlijke gebruikers van de sleutels. Bij de activering van een licentiesleutel in het accountpaneel slaat de aanbieder daarnaast het moment van uw uitdrukkelijke toestemming, het versiekenmerk van de toestemmingstekst en de controlesom (hash) daarvan op. De volledige tekst van elke versie wordt bewaard in de database van de aanbieder (Supabase, EU). Deze gegevens vormen het bewijs voor het vroegtijdig vervallen van het herroepingsrecht volgens § 356 lid 5 Duits Burgerlijk Wetboek. Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Deze toestemming alsook de aanwijzing over het vervallen van het herroepingsrecht ontvangt u bovendien per bevestigings-e-mail (duurzame gegevensdrager volgens § 126b Duits Burgerlijk Wetboek). Zolang u een licentiesleutel niet activeert, blijft uw herroepingsrecht van 14 dagen bestaan; een niet-geactiveerde sleutel kunt u binnen deze termijn via het selfserviceformulier retourneren (zie de herroepingsinstructie).
7. E-mailverzending en formulieren
Transactionele en authenticatie-e-mails (bijv. levering van licentiesleutel, accountmeldingen, wachtwoordherstel) worden verzonden via Resend (Plus Five Five, Inc., VS). De doorgifte naar de VS wordt gewaarborgd door het EU-VS Data Privacy Framework en standaardcontractbepalingen. Alleen uw e-mailadres wordt gedeeld met Resend. Tot de contractgerelateerde service-e-mails behoort ook een herinnering wanneer uw Pro-licentie binnenkort afloopt of is afgelopen. Deze herinnering is louter service-/contractinformatie (geen reclameaanbod) en wordt verzonden op grond van art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst); een afzonderlijke toestemming is hiervoor niet vereist. Eventuele kortings- of verlengingsaanbiedingen worden uitsluitend in het ingelogde accountgedeelte weergegeven en niet per e-mail verzonden. Reclame-e-mails (marketing) worden alleen verzonden met uw uitdrukkelijke toestemming. De formulieren op deze website — het contactformulier op de pagina „Contact", de samenwerkingsaanvraag, het feedbackformulier in de editor en wachtlijstformulieren (bijv. voor aangekondigde functies) — exploiteert de aanbieder zelf; er worden geen formulieren van derden ingesloten. De invoer wordt opgeslagen in de eigen database van de aanbieder bij Supabase (locatie: EU, Frankfurt). Verwerkt worden de door u ingevoerde gegevens (bijv. e-mailadres en bericht) alsmede taal en land; bij contact- en samenwerkingsaanvragen ontvangt de aanbieder daarnaast een melding per e-mail (verzending via Resend, zie boven). Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de verzameling en afhandeling van formulierinzendingen alsmede, bij wachtlijsten, bij de kennisgeving over aangekondigde functies).
8. Cookies, bereikmeting en andere technische diensten
In de basiswerking gebruikt deze website alleen technisch noodzakelijke cookies (bijv. authenticatiesessie). Eventuele andere cookies worden alleen met uw toestemming geplaatst. In de LocalStorage worden uw huidige GRAFCET en editor-instellingen opgeslagen. Zonder uw toestemming worden geen cookies voor tracking- of marketingdoeleinden en geen diensten voor herkenning over apparaten heen ingezet. Uitsluitend een anonieme, cookieloze bereikmeting (zie hieronder) vindt zonder toestemming plaats; deze heeft geen toegang tot uw apparaat en maakt u niet identificeerbaar. Voor gebruiksanalyses gebruikt de aanbieder PostHog (PostHog Inc., EU-regio eu.i.posthog.com). De analyse verloopt in twee niveaus: (1) Zonder uw toestemming wordt uitsluitend een anonieme, cookieloze bereikmeting uitgevoerd. Er worden geen cookies geplaatst en er vindt geen toegang tot uw apparaat plaats (geen toegang tot cookies of lokale opslag). Alleen paginaweergaven worden geteld; de schatting van terugkerende bezoekers gebeurt via een serverzijdig gegenereerde, dagelijks wisselende hashwaarde (afgeleid van o.a. IP-adres en browserkenmerk), die aan het einde van de dag wordt verwijderd en u niet identificeerbaar maakt. De rechtsgrondslag hiervoor is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een dataminimaliserende, anonieme bereikmeting). (2) Alleen met uw uitdrukkelijke toestemming worden daarnaast afzonderlijke gebeurtenissen, persistente identificatoren, sessieopnames (session replays) en foutrapporten vastgelegd, waarbij alle invoervelden (bijv. wachtwoorden en e-mailadressen) worden gemaskeerd. De rechtsgrondslag hiervoor is art. 6 lid 1 sub a AVG (toestemming) juncto § 25 lid 1 TDDDG. De toestemmingsbanner wordt geleverd door Cookiebot (Cybot A/S, Denemarken). U kunt uw toestemming op elk moment intrekken via de link "Cookie-instellingen" in de footer. Zie het Cookiebeleid voor details.
9. Overige diensten en ontvangers
Hosting & CDN: de website wordt gehost door Vercel Inc. (VS). Vercel verwerkt verbindings- en serverloggegevens (waaronder IP-adres, user-agent, request-URL) ten behoeve van de levering en het tegengaan van misbruik. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij veilige werking). Doorgifte buiten de EU: EU-US Data Privacy Framework en standaardcontractbepalingen. Bot- en spambescherming (Cloudflare Turnstile): om de inlog-, registratie- en wachtwoordherstelformulieren te beschermen tegen geautomatiseerd misbruik wordt Cloudflare Turnstile (Cloudflare, Inc., VS) gebruikt. Daarbij worden technische gegevens zoals IP-adres, browserkenmerk en interactiesignalen verwerkt; Turnstile werkt zonder tracking-cookies. Rechtsgrondslag: art. 6 lid 1 f AVG (gerechtvaardigd belang bij het weren van bots en spam). Doorgifte naar een derde land: EU-US Data Privacy Framework en standaardcontractbepalingen. Privacyverklaring: https://www.cloudflare.com/turnstile-privacy-policy/ Amazon-partnerprogramma (affiliatelinks): op de pagina «Aanbevelingen» zijn links naar amazon.de gemarkeerd als reclame. Pas wanneer u actief op zo'n link klikt, bereikt u Amazon — daarvoor worden geen cookies geplaatst en geen gegevens aan Amazon doorgegeven (geen preconnect, geen ingesloten script). Na de klik geldt het privacybeleid van Amazon (Amazon Europe Core S.à r.l., Luxemburg): https://www.amazon.de/gp/help/customer/display.html?nodeId=GVP69FUJ48X9DK8X.
10. Verwerkers (overzicht)
De volgende dienstverleners verwerken persoonsgegevens in opdracht van grafcet.io (verwerkers in de zin van art. 28 AVG) of zijn ontvangers in de zin van art. 13 AVG. Een uitzondering vormt Paddle: als Merchant of Record en wederverkoper is Paddle voor de afwikkeling van de aankoop zelfstandig verwerkingsverantwoordelijke (art. 4, punt 7 AVG), geen verwerker (zie § 6). Doorgiften naar de VS zijn afgedekt door het EU-US Data Privacy Framework en/of standaardcontractbepalingen. Supabase Inc. — authenticatie, database, cloudopslag, formulierinzendingen. Locatie: EU (Frankfurt). Gegevens: e-mail, wachtwoord-hash, profiel, licenties, opgeslagen GRAFCETs, formuliergegevens. Geen doorgifte naar derde landen. Vercel Inc. — hosting, CDN, cronjobs. Locatie: VS. Gegevens: server-/verzoeklogs, IP-adres (kortstondig), user-agent. Waarborg: DPF + standaardcontractbepalingen. Cloudflare, Inc. — bot-/spambescherming in de auth-flow (Turnstile). Locatie: VS. Gegevens: IP-adres, browserkenmerk, interactiesignalen. Waarborg: DPF + standaardcontractbepalingen. Paddle.com Market Limited — betalingsverwerking (Merchant of Record / wederverkoper; zelfstandig verwerkingsverantwoordelijke, geen verwerker). Locatie: Verenigd Koninkrijk. Gegevens: e-mail, transactie-ID, betaalstatus (geen kaartgegevens). Waarborg: adequaatheidsbesluit van de EU (Verenigd Koninkrijk). Resend (Plus Five Five, Inc.) — transactionele en authenticatie-e-mails. Locatie: VS. Gegevens: e-mailadres. Waarborg: DPF + standaardcontractbepalingen. PostHog Inc. — bereikmeting en (na toestemming) gebruiksanalyse. Locatie: EU-hosting (Frankfurt); aanbieder VS. Gegevens: zonder toestemming een anonieme dagelijkse hash en paginaweergaven; met toestemming sessie-ID, gebeurtenissen, URL's, session replays (wachtwoorden gemaskeerd). Waarborg: EU-dataopslag, aanvullend standaardcontractbepalingen. Cybot A/S (Cookiebot) — toestemmingsbeheer. Locatie: EU (Denemarken). Gegevens: toestemmingskeuze, cookie-ID. Geen doorgifte naar derde landen. Google Ireland Ltd. — optionele OAuth-aanmelding en ingesloten YouTube-video's (click-to-load via youtube-nocookie.com). Locatie: EU/VS. Gegevens: e-mail en Google-account-ID (aanmelding); bij YouTube na een klik aanvullende gebruiksgegevens. Waarborg: DPF + standaardcontractbepalingen. Op verzoek stelt de aanbieder een verwerkersovereenkomst (DPA) beschikbaar: hi@grafcet.io.
11. Uw rechten
Op grond van de AVG heeft u de volgende rechten: Recht op informatie (Art. 15 AVG) Recht op rectificatie (Art. 16 AVG) Recht op wissing (Art. 17 AVG) Recht op overdraagbaarheid van gegevens (Art. 20 AVG) Recht van bezwaar (Art. 21 AVG) Recht op beperking van de verwerking (Art. 18 AVG) Recht om gegeven toestemming met werking voor de toekomst in te trekken (Art. 7 lid 3 AVG) Recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 AVG) — de bevoegde autoriteit is het Beierse deelstaatbureau voor gegevensbeschermingstoezicht (BayLDA) Contact: hi@grafcet.io
Versie v2 · Stand: augustus 2026