Juridische informatie

Privacyverklaring

Deze pagina is de Nederlandse vertaling van de Duitse privacyverklaring op https://teamcounter.net/datenschutz/. Laatst bijgewerkt: 18 oktober 2026.

1. Algemene informatie

De bescherming van persoonsgegevens is belangrijk voor mij. Deze privacyverklaring geldt voor de website teamcounter.net en voor de native TeamCounter-Android-app.

De Google-tag voor Google Analytics 4 start op browserpagina’s, ook in lijstweergaven, in de geavanceerde toestemmingsmodus. De vier signalen beginnen op denied. Het toestemmingsbeheer van Mediavine met consentmanager werkt ze vervolgens bij op basis van de herkende regio, de configuratie en je privacykeuzes. In regio’s waar toestemming wordt gevraagd, heeft Analytics een afzonderlijke keuze; daarbuiten zijn automatische toestemmingssignalen mogelijk. Bij geweigerde opslag kunnen technische signalen zonder Analytics-cookies worden verstuurd; zie onderdelen 5.2 en 8.1. Google Tag Manager, social-mediaplug-ins, nieuwsbrieven, reacties en gebruikersregistratie worden niet gebruikt.

De contactpagina’s bieden een formulier dat met WPForms is ingebed. Cloudflare Turnstile beschermt het tegen geautomatiseerde verzoeken en spam; details staan in onderdeel 12.

TeamCounter kan gratis worden gebruikt. Om exploitatie, hosting, beveiliging en doorontwikkeling te financieren, kan op deze website Mediavine / Journey worden ingezet. De details staan in het hoofdstuk „Onlinemarketing”.

Voor een privacyvriendelijke bereikmeting en technische analyse van de website wordt Cloudflare Web Analytics gebruikt. Volgens de aanbieder werkt Cloudflare Web Analytics zonder cookies, zonder LocalStorage en zonder individuele fingerprinting.

2. Verwerkingsverantwoordelijke

Verantwoordelijk voor de in deze privacyverklaring beschreven verwerkingen op de website en in de app is:

Maximilian Holstein
Schmiededamm 9
25379 Herzhorn
Duitsland

E-mail: teamcounter@holsteinshops.de
Website: https://teamcounter.net

3. Hosting en technische levering

Deze website wordt gehost bij STRATO.

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlijn
Duitsland

Bij het openen van deze website verwerkt STRATO technisch noodzakelijke gegevens om de website veilig, stabiel en werkend aan te bieden. Daartoe kunnen in het bijzonder de volgende gegevens behoren:

IP-adres
datum en tijd van de toegang
opgevraagde pagina of bestand
hoeveelheid overgedragen gegevens
gebruikte browser
gebruikt besturingssysteem
referrer-URL, voor zover die wordt meegestuurd
statuscodes en technische toegangsinformatie

Deze gegevens worden verwerkt in zogeheten serverlogbestanden. De verwerking dient om de website technisch aan te bieden, de stabiliteit en veiligheid van de systemen te waarborgen en mogelijke aanvallen of storingen te kunnen herkennen.

Volgens STRATO worden de IP-adressen van bezoekers maximaal zeven dagen bewaard om aanvallen te herkennen en af te weren.

Rechtsgrondslag is art. 6, lid 1, sub f AVG. Het gerechtvaardigd belang bestaat in de veilige, stabiele en technisch foutloze levering van deze website.

Meer informatie over gegevensbescherming bij STRATO: https://www.strato.de/datenschutz/

4. Verwerking in opdracht

Met STRATO is een verwerkersovereenkomst volgens art. 28 AVG gesloten. Dat is een in de privacywetgeving voorziene overeenkomst die moet waarborgen dat STRATO persoonsgegevens van websitebezoekers alleen volgens instructie en met inachtneming van de AVG verwerkt.

Voor zover Cloudflare in het kader van Cloudflare Web Analytics persoonsgegevens als verwerker verwerkt, gebeurt dat op basis van de contractuele bepalingen van Cloudflare over verwerking in opdracht. Cloudflare stelt daarvoor een Data Processing Addendum beschikbaar.

Voor Google Analytics 4, Mediavine en diens toestemmingsbeheer gelden de eigen privacy- en contractvoorwaarden. Onderdelen 5.3, 6.1 en 8.2 beschrijven Mediavine zonder een algemene verwerkersrol toe te kennen.

De verwerking door Grow en de aanbiederinformatie staan in onderdeel 8.2.

5. Gebruik van cookies en vergelijkbare technieken

Technisch noodzakelijke cookies of vergelijkbare technische opslag kunnen worden ingezet wanneer die nodig zijn voor de werking van de website, bijvoorbeeld voor de technische levering, beveiligingsfuncties of het WordPress-beheergedeelte.

Als je actief het lichte of donkere thema van de website kiest, wordt die instelling onder teamcounter_public_theme_v1 uitsluitend lokaal in je browser opgeslagen. De keuze wordt niet naar TeamCounter verstuurd, niet voor advertenties of tracking gebruikt en kan worden verwijderd door de lokale websitegegevens in de browser te wissen.

TeamCounter slaat lokale lijsten uitsluitend in je browser op: titel, lijsttype, taal, inhoud en tijdstempels staan in de IndexedDB-database teamcounter_local of, als alternatief, in de LocalStorage van de browser onder teamcounter_local_lists_v1. Voor de analyse van lokale lijsten slaat de browser in de database teamcounter_local_analytics per wijziging bovendien het lijst- en regelkenmerk, het soort wijziging, het verschil, de nieuwe stand, eventueel de prijs of de waarde per klik en het tijdstip op; deze geschiedenis wordt samen met de lokale lijst verwijderd. Het overzicht „Mijn lijsten” slaat in de LocalStorage van je browser onder teamcounter_my_lists_v1 links naar online lijsten (beheer- en kijklinks en links voor het grote scherm) op met weergavenaam, lijsttype en tijdstip, zodat je deze lijsten in deze browser snel opnieuw kunt openen; lijsten die je in de browser aanmaakt of met een beheerlink opent, worden daar automatisch toegevoegd. Onder teamcounter_analytics_prefs_v1 onthoudt de browser de gekozen periode en of de analyse is ingeklapt. TeamCounter stuurt deze gegevens niet naar zijn server en geeft ze niet als eigen gegevens door aan analyse- of advertentiediensten; voor de paginacontext bij Mediavine / Journey, zie hoofdstuk 6. Een in „Mijn lijsten” opgeslagen beheerlink – ook in een geëxporteerde back-up – maakt het bewerken van de lijst mogelijk en moet als een wachtwoord worden beschermd, vooral op gedeelde apparaten. Items in „Mijn lijsten”, ook automatisch toegevoegde, kun je op elk moment verwijderen met „Verwijderen” of „Lokaal overzicht legen”, lokale lijsten met hun verwijderfunctie en al deze gegevens door de lokale websitegegevens in de browser te wissen; de online lijsten op de server blijven daarbij ongewijzigd. Voor zover hierbij persoonsgegevens worden verwerkt, geldt de in hoofdstuk 13 genoemde rechtsgrondslag.

Of Google Analytics 4 _ga en _ga_* kan gebruiken, hangt af van de regionale Consent Mode-signalen van het toestemmingsbeheer van Mediavine. Waar toestemming vereist is, vereist Analytics-meting met cookies afzonderlijke Analytics-toestemming. Onderdelen 5.2 en 8.1 beschrijven de regionale regels en technische signalen zonder Analytics-cookies. Onderdelen 5.1–5.3, 6.1 en 8.2 beschrijven de noodzakelijke opslag van keuzes en toestemmingsafhankelijke advertentie- en Grow-technologie.

Volgens Cloudflare wordt Cloudflare Web Analytics zonder cookies en zonder LocalStorage gebruikt. Cloudflare geeft verder aan bezoekers niet via IP-adres, user-agent of andere kenmerken te fingerprinten om afzonderlijke bezoekers te identificeren.

Voor Grow-cookies, identificatoren en vergelijkbare opslag- of toegangstechnologie geldt de informatie in onderdeel 8.2.

Als u een browser- of AI-assistent met een lokale lijst gebruikt, kan deze de in onderdeel 13.1 beschreven inhoud ontvangen. Lokale opslag voorkomt geen doorgifte die wordt gestart door de browser of assistent die u gebruikt.

5.2 Huidige toestemmingsconfiguratie op de website

Deze website gebruikt het toestemmingsbeheer van Mediavine met consentmanager en de bijbehorende native Google Consent Mode-integratie. Google Analytics 4 blijft geïntegreerd via “Site Kit by Google”. Vóór de Google-tag worden analytics_storage, ad_storage, ad_user_data en ad_personalization aanvankelijk op denied gezet. Daarna stuurt de aanbieder regionale updates: in regio’s waar toestemming wordt gevraagd, stuurt de afzonderlijke Google Analytics-keuze (s26) het Analytics-signaal; advertentiesignalen worden afzonderlijk bepaald op basis van de betreffende aanbieders en doelen. Alleen advertentietoestemming vervangt daar geen Analytics-toestemming. Buiten de door de aanbieder herkende toestemmingsregio’s kunnen signalen automatisch naar granted gaan zonder voorafgaand dialoogvenster; regionale bezwaarrechten kunnen gelden. Een technisch toestemmingssignaal vormt op zichzelf geen rechtsgrond en vervangt geen wettelijk vereiste toestemming. Bij geweigerde opslag zijn technische Analytics-signalen zonder Analytics-cookies mogelijk; zie onderdeel 8.1. Google AdSense, Google Funding Choices en Google-advertentieherstel worden niet geladen. De voettekstlink opent de Mediavine-keuzes of, als die niet beschikbaar zijn, het cookiegedeelte van deze verklaring.

6. Onlinemarketing

TeamCounter biedt eenvoudige telfuncties zonder registratie en zonder betaalde toegang. Om het gratis gebruik op lange termijn mogelijk te houden, kan op TeamCounter-pagina's advertentie via Mediavine / Journey worden getoond. De advertenties helpen de lopende kosten voor hosting, beveiliging, onderhoud en doorontwikkeling van de website te financieren.

Mediavine / Journey wordt met het originele asynchrone script van de aanbieder in de head van de WordPress-pagina ingebouwd en kan op de hele website advertenties tonen, ook op online lijsten (weergave, beheer, groot scherm), op lokale lijsten en in het overzicht „Mijn lijsten”. Welke advertentietechnieken worden vrijgegeven, hangt af van de regionale configuratie en de privacykeuze in het toestemmingsbeheer van Mediavine met consentmanager; zie de onderdelen 5.2 en 6.1.

Het advertentiescript van de website wordt ingebouwd in gewone browserweergaven. Uitgezonderd zijn afdruk- en exportbestanden, het WordPress-beheergedeelte, API-, REST- en AJAX-antwoorden, feeds, sitemaps en andere machineleesbare bestanden. De native Android-app gebruikt voor online lijsten de TeamCounter-API; voor advertenties in de app geldt hoofdstuk 14a. Het inbouwen van het script garandeert niet dat bij elk bezoek daadwerkelijk een advertentie verschijnt.

Privélijsten behouden hun bescherming tegen indexering en worden niet opgenomen in openbare sitemaps. Wanneer Mediavine / Journey technisch actief is op een lijstpagina, kunnen de aanbieder en betrokken advertentiedienstverleners het adres van de geopende pagina verwerken; dit adres kan de lijstlink en daarmee een toegangssleutel voor weergave of beheer bevatten. De paginacontext kan binnen de toepasselijke privacysignalen voor advertentieselectie worden gebruikt. TeamCounter geeft lijstinhoud niet als afzonderlijke advertentieparameters door; ingebouwde scripts van derden kunnen echter technisch toegang krijgen tot pagina-informatie. Onderdeel 6.1 licht de verwerking toe. Weergave- en beheerlinks moeten als vertrouwelijke toegangsgegevens worden behandeld; noindex alleen biedt geen vertrouwelijkheid. In lijsten waarop advertenties kunnen worden gebruikt, mogen geen vertrouwelijke gegevens of bijzondere categorieën van persoonsgegevens worden ingevoerd.

Het gebruik van de TeamCounter-functies hangt er niet van af of je met gepersonaliseerde advertenties instemt. Je kunt je toestemming geven, weigeren of later met werking voor de toekomst intrekken via de getoonde toestemmingsbanner, voor zover die wordt weergegeven.

7. WordPress en WPCode

Deze website is gebaseerd op WordPress. Daarnaast wordt de plug-in WPCode gebruikt om technische code-aanpassingen binnen WordPress te beheren.

WPCode kan op deze website worden gebruikt om eigen technische functies, CSS, JavaScript of PHP-snippets in te bouwen.

Google Analytics 4 wordt geïntegreerd via “Site Kit by Google”. Cloudflare Web Analytics en de eerste Google Consent Mode-signalen worden via websiteaanpassingen geïntegreerd. Het originele asynchrone Mediavine / Journey-script staat in de head van de WordPress-pagina en laadt ook Grow; Mediavine levert met consentmanager het toestemmingsbeheer en regionale Consent Mode-updates. Google AdSense, Google Funding Choices en Google-advertentieherstel blijven uitgeschakeld.

Het gebruik van externe diensten, scripts of vergelijkbare technieken van derden wordt in deze privacyverklaring beschreven.

Worden er in de toekomst via WPCode andere externe diensten, trackingscripts, ingesloten inhoud, marketingdiensten of vergelijkbare technieken van derden ingebouwd, dan moet deze privacyverklaring overeenkomstig worden aangepast.

Grow wordt geladen door het Mediavine / Journey-script. Welke componenten vóór of na een privacykeuze worden uitgevoerd, bepaalt Mediavine via zijn toestemmingsbeheer; zie onderdeel 8.2.

8. Cloudflare Web Analytics

Deze website gebruikt Cloudflare Web Analytics, een privacyvriendelijke webanalysedienst van de aanbieder Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS.

Cloudflare Web Analytics dient om het gebruik en de technische prestaties van deze website beter te begrijpen. De analyse helpt vooral om te zien welke pagina's worden bezocht, of de website technisch foutloos werkt en hoe de laadtijden en prestatiewaarden van de website uitvallen.

Volgens Cloudflare wordt Cloudflare Web Analytics zonder cookies, zonder LocalStorage en zonder individuele fingerprinting gebruikt. Cloudflare geeft verder aan afzonderlijke eindgebruikers niet over de verschillende internetdiensten van zijn klanten heen te volgen.

Bij het gebruik van Cloudflare Web Analytics wordt een JavaScript-script van Cloudflare geladen. Dat script wordt gewoonlijk via het volgende adres geleverd: https://static.cloudflareinsights.com/beacon.min.js

Via het script kunnen in het bijzonder de volgende gebruiks- en prestatiegegevens worden verwerkt:

opgevraagde pagina of URL-pad
hostnaam van de website
referrer, voor zover die wordt meegestuurd
land van de toegang
apparaattype, bijvoorbeeld desktop, smartphone of tablet
gebruikte browser
gebruikt besturingssysteem
technische prestatiewaarden van de website, bijvoorbeeld laadtijden en Core Web Vitals-waarden
technische informatie over de paginaweergave

Cloudflare Web Analytics wordt niet gebruikt om afzonderlijke bezoekers persoonlijk te identificeren. Er worden geen advertentieprofielen aangemaakt en geen persoonsgerichte analyse van afzonderlijke gebruikers uitgevoerd.

Bij het opvragen van het Cloudflare-script en bij het versturen van de meetgegevens kan het om technische redenen gebeuren dat Cloudflare verbindingsgegevens verwerkt. Daartoe kunnen in het bijzonder IP-adressen of vergelijkbare technische toegangsgegevens behoren, voor zover dat voor het leveren en beveiligen van de dienst nodig is.

Cloudflare geeft aan ongesamplede beacon-gegevens zeven dagen te bewaren en daarna samen te voegen voor analyses op langere termijn.

Rechtsgrondslag voor het gebruik van Cloudflare Web Analytics is art. 6, lid 1, sub f AVG. Het gerechtvaardigd belang bestaat in een gegevenszuinige bereikmeting, technische optimalisatie, foutanalyse en verbetering van de gebruiksvriendelijkheid van deze website.

Voor zover in verband met Cloudflare Web Analytics persoonsgegevens naar de VS of andere derde landen worden doorgegeven, gebeurt dat volgens Cloudflare op basis van passende waarborgen, in het bijzonder het Cloudflare Data Processing Addendum, het EU-VS-kader voor gegevensbescherming voor zover van toepassing, en de modelcontractbepalingen van de Europese Commissie voor zover die nodig zijn.

Meer informatie over Cloudflare Web Analytics: https://www.cloudflare.com/web-analytics/ ; over gegevensbescherming bij Cloudflare: https://www.cloudflare.com/policies/privacy/ ; over het Cloudflare Data Processing Addendum: https://www.cloudflare.com/cloudflare-customer-dpa/

8.1 Google Analytics 4 en de Google-tag

Op alle pagina's van de website, inclusief de online en lokale lijstweergaven, gebruikt TeamCounter Google Analytics 4 via de Google-tag die met de WordPress-plug-in „Site Kit by Google” wordt ingebouwd (huidig tagkenmerk GT-TBZR9JVQ). Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google LLC in de VS kan daarnaast als moedermaatschappij of technische dienstverlener optreden.

Doelen zijn de bereikmeting volgens de toepasselijke regionale privacyinstellingen, het begrijpen van het gebruik van openbare informatie- en functiepagina's, het herkennen van technische problemen en het verbeteren van de bediening. Afhankelijk van apparaat en configuratie kan Google in het bijzonder een gegenereerd client-kenmerk, IP-adres en de daaruit afgeleide globale locatie, browser, apparaat, besturingssysteem, taal, toestemmingsstatus, tijdstip van toegang en interactie- of diagnosegebeurtenissen verwerken. Google geeft aan IP-adressen in Analytics niet volledig te loggen of te bewaren.

De Google-tag gebruikt de geavanceerde toestemmingsmodus. De vier signalen analytics_storage, ad_storage, ad_user_data en ad_personalization beginnen op denied. Daarna verzorgt de native Mediavine-integratie met consentmanager de updates volgens de regionale regels in onderdeel 5.2; Analytics- en advertentiesignalen worden afzonderlijk aangestuurd. Buiten herkende toestemmingsregio’s zijn automatische toestemmingssignalen mogelijk. Zolang analytics_storage op denied staat, kan Google technische signalen zonder Analytics-cookies ontvangen, zoals toestemming, IP-adres, browser, apparaat en pagina. Volgens Google ondersteunen die gemodelleerde meting. Analytics-cookies worden niet gelezen of geschreven; Google zegt IP-adressen niet te loggen of bewaren. Voor beperkte signalen die persoonsgegevens zijn, beroept TeamCounter zich op artikel 6, lid 1, onder f, AVG: keuzes uitvoeren, veilige werking en geaggregeerde of gemodelleerde meting zonder Analytics-identificatoren. De hieronder beschreven URL-neutralisering en geweigerde opslag beperken de impact. Dit staat geen niet-noodzakelijke apparaattoegang toe. Waar toestemming vereist is, volgt cookiemeting pas na toestemming volgens artikel 6, lid 1, onder a, AVG en § 25, lid 1, TDDDG. Bezwaar: onderdeel 19.

Analytics draait ook op lijst-, beheer-, weergave- en presentatiepagina's, op lokale lijsten en in „Mijn lijsten”, maar niet in de native app en niet in export- en afdrukbestanden. Op deze lijst- en toolpagina's vervangt TeamCounter vóór de meting het pagina-adres door een neutraal adres zonder lijst-ID, toegangssleutel, querystring of fragment (bijvoorbeeld /liste/drinks/verwalten/) en de paginatitel door een algemene aanduiding. Een referrer van zulke pagina's wordt tot het domein ingekort, en TeamCounter-formulieren op deze pagina's melden als doel alleen het neutrale adres. Lijst-ID's, tokens, vrij gekozen lijstnamen, lijstinhoud en in de browser opgeslagen lijstlinks worden door TeamCounter niet aan Analytics doorgegeven.

Google-signalen en advertentiepersonalisatiesignalen zijn uitgeschakeld in de Google-tagconfiguratie van TeamCounter. Dit staat los van regionale toestemmingssignalen voor Mediavine-advertenties. Bij toegestane Analytics-opslag kunnen _ga en _ga_* bezoeken en sessies onderscheiden; waar vereist, pas na afzonderlijke Analytics-toestemming. De voettekst biedt de instellingen en bezwaarmogelijkheden die voor je regio beschikbaar zijn. Toestemming kan daar voor de toekomst worden ingetrokken; bestaande cookies kunnen in de browser worden verwijderd.

De bewaartermijn van gegevens op gebruikers- en gebeurtenisniveau hangt af van de in de Google Analytics-property ingestelde termijn. Voor standaardproperties biedt Google momenteel 2 of 14 maanden. De ingestelde termijn vormt het toepasselijke bewaartermijncriterium; volgens Google worden de betrokken gegevens na afloop automatisch verwijderd. Standaard geaggregeerde rapporten vallen niet onder deze instelling en kunnen langer beschikbaar blijven.

Om succesvol gebruik van de website te analyseren, registreert TeamCounter ook wanneer een lijst succesvol is aangemaakt. Het lijsttype (tellijst, scorebord, drankenlijst, aanwezigheidslijst of waardenteller) en de opslagwijze (lokaal of online) worden aan Google Analytics doorgegeven. De registratie volgt de hierboven beschreven toestemmings- en Consent Mode-instellingen. Lijstinhoud, zelfgekozen lijstnamen, lijst-ID’s en toegangssleutels worden niet als gebeurtenisparameters doorgegeven.

Om de plaatsing van advertenties te beoordelen, registreert TeamCounter ook wanneer een advertentie van Mediavine / Journey op de pagina is geleverd of zichtbaar is weergegeven. Daarbij worden alleen het advertentieformaat (in de inhoud, zijbalk, balk onderaan de pagina of overig), de status (geleverd of zichtbaar) en het paginatype (lijst, handleiding, tool, startpagina of overig) aan Google Analytics doorgegeven; op lijst- en toolpagina’s geldt het hierboven beschreven neutrale adres. Advertentie-inhoud, advertentie-identificatoren, prijzen, lijstinhoud, lijst-ID’s en toegangssleutels worden niet doorgegeven. De registratie volgt de hierboven beschreven toestemmings- en Consent Mode-instellingen.

Voor de GA4-property van deze website is momenteel een bewaartermijn van 14 maanden voor gebeurtenisgegevens en 14 maanden voor gebruikersgegevens ingesteld. Het opnieuw starten van de gebruikerstermijn bij nieuwe activiteit is ingeschakeld: elke nieuwe gebeurtenis van een gebruiker laat de bewaartermijn van diens gebruikersidentificatie opnieuw beginnen. Deze verlenging geldt voor het gebruikersniveau; eerder verzamelde gebeurtenisgegevens worden daardoor niet automatisch nog eens 14 maanden bewaard. Gegevens waarvan de toepasselijke termijn is verstreken, worden in de maandelijkse verwijderingscyclus van Google verwijderd. Deze instelling geldt niet voor standaard geaggregeerde rapporten, die langer beschikbaar kunnen blijven.

Google kan gegevens in derde landen verwerken, in het bijzonder in de VS. Voor zover van toepassing baseert Google doorgiften op het EU-VS-kader voor gegevensbescherming en aanvullende waarborgen zoals modelcontractbepalingen. Meer informatie: https://support.google.com/analytics/answer/11593727, https://business.safety.google/intl/nl/privacy/ en https://policies.google.com/privacy.

8.2 Grow: publieksmeting voor Journey

TeamCounter gebruikt Grow van Mediavine, Inc., 8 The Green, #20971, Dover, DE 19901, Verenigde Staten, voor publieksmeting en beoordeling van websitegebruik in verband met Journey. Grow wordt door het Mediavine / Journey-script geladen (onder meer via scripts.grow.me) en omvat gewone browserpagina’s, inclusief privé-onlinelijsten, lokale lijsten en ‘Mijn lijsten’. De native functies van de Android-app, API-antwoorden en afdruk- en exportuitvoer zijn uitgesloten.

Daarbij kunnen IP-adres, locatie, apparaat- en browserinformatie, besturingssysteem, taal, identificatoren, tijdstip, verwijzende pagina en volledig pagina-adres worden verwerkt. Grow kan cookies en vergelijkbare opslag- of toegangstechnologie gebruiken. Een privélijstadres kan een kijk- of beheersleutel bevatten. Zo’n link kan toegang geven om de lijst te lezen en met een beheerlink ook te wijzigen of verwijderen. noindex blijft bestaan maar voorkomt niet dat Grow het adres verwerkt. TeamCounter verstuurt lijstinhoud niet als afzonderlijke aangepaste meetparameters; dit beperkt de technische mogelijkheden van het uitgevoerde script van derden niet.

Welke Grow-componenten vóór een privacykeuze, na toestemming of na een weigering worden geladen, bepaalt Mediavine via zijn toestemmingsbeheer; Mediavine staat daar vermeld als aanbieder 858. Bij onze technische controle op 18 oktober 2026 (bezoek vanuit de EU) laadde Grow basiscomponenten en aanvragen voor configuratie-, locatie- en privacygegevens al vóór een keuze en enkele componenten ook na een weigering; een aanvullende identiteitsdienst werd alleen na toestemming geladen. Waar toestemming vereist is, gelden artikel 6, lid 1, onder a, AVG en voor niet-noodzakelijke opslag of toegang op het apparaat § 25, lid 1, TDDDG. U kunt uw keuze voor de toekomst wijzigen of intrekken via ‘Cookie- en privacyinstellingen’ in de voettekst. Intrekking draait eerdere doorgiften niet terug en wist aanbiedergegevens niet automatisch. De rechtmatigheid van eerdere verwerking blijft intact.

Mediavine ontvangt de gegevens. De eigen informatie beschrijft afhankelijk van dienst en toestemming ook advertenties, identificatie, profielen en doelgroepen en verstrekking aan advertentie-, identiteits- en andere partners. Dit betekent niet dat al deze functies op TeamCounter zijn ingeschakeld. De aanbieder verzamelt naam en e-mail vooral bij een Grow-account of inschrijving voor abonnements- of toegangsfuncties; een pagina laden bewijst zo’n inschrijving niet. Meer informatie: Legal Center en partnerlijst.

Mediavine noemt verwerking gedurende de browsersessie voor advertentiebeheer en voor andere toepassingen tot een verzoek om stoppen of wissen, met een korte uitvoeringsperiode. Daarom wordt geen algemene verwijdering van Grow-gegevens bij het sluiten van de pagina beloofd. Volgens de aanbieder worden gegevens ook in de VS verwerkt en opgeslagen; Mediavine verwijst naar standaardcontractbepalingen en gepubliceerde contractuele en privacyinformatie. Informatie over toepasselijke waarborgen en privacyverzoeken is beschikbaar via het Legal Center en privacy@mediavine.com. De andere rechten en contactmogelijkheden in deze verklaring blijven gelden.

9. Google Search Console en Bing Webmaster Tools

Voor technische zoekmachineoptimalisatie en het bewaken van de vindbaarheid van deze website kunnen Google Search Console en Bing Webmaster Tools worden gebruikt.

Google Search Console is een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Bing Webmaster Tools is een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS, of van de bevoegde Microsoft-vennootschap.

Deze diensten helpen de aanwezigheid van de website in zoekmachines te bewaken, indexeringsproblemen te herkennen, crawlfouten te controleren en zoekprestatiegegevens te analyseren. Daarbij kunnen in het bijzonder de volgende gegevens worden getoond of verwerkt:

zoekopdrachten waarmee pagina's van deze website zijn gevonden
kliks, vertoningen, klikfrequentie en gemiddelde positie in zoekresultaten
betrokken pagina-URL's
indexeringsstatus, crawlfouten en technische aanwijzingen
informatie over sitemaps en het crawlen door zoekmachines

Google Search Console en Bing Webmaster Tools plaatsen op deze website geen eigen analysecookie en geen eigen trackingscript voor bezoekersanalyse. Een websiteverificatie kan technisch via een HTML-bestand, een DNS-record of een metatag plaatsvinden.

De verwerking vindt plaats op basis van art. 6, lid 1, sub f AVG. Het gerechtvaardigd belang bestaat in technische zoekmachineoptimalisatie, foutanalyse, vindbaarheid en veilig beheer van de website.

Meer informatie bij Google: https://support.google.com/webmasters/answer/10268906 en in de privacyverklaring van Google: https://policies.google.com/privacy. Informatie over Bing Webmaster Tools: https://www.bing.com/webmasters/help/search-performance-c680da36 en in de privacyverklaring van Microsoft: https://privacy.microsoft.com/privacystatement.

10. Wordfence Security

Deze website kan de WordPress-beveiligingsplug-in Wordfence Security gebruiken. Aanbieder is Defiant, Inc., VS.

Wordfence dient om de website te beschermen tegen aanvallen, schadelijke code, ongeoorloofde inlogpogingen, brute-force-aanvallen, verdacht botverkeer en andere beveiligingsrelevante toegangen. Daarvoor biedt Wordfence in het bijzonder een web application firewall, een malwarescanner, beveiligingsfuncties voor het inloggen, blokkeerfuncties en beveiligingslogboeken.

Voor beveiligingsdoeleinden kan Wordfence in het bijzonder de volgende gegevens verwerken:

IP-adres van het apparaat dat toegang zoekt
datum en tijd van de toegang
opgevraagde URL of bestand
referrer-URL, voor zover die wordt meegestuurd
browser, user-agent, besturingssysteem en technische headerinformatie
informatie over verdachte of geblokkeerde aanvragen
informatie over inlogpogingen, bijvoorbeeld gebruikte gebruikersnamen bij mislukte pogingen
technische beveiligingsgebeurtenissen, firewalltreffers, blokkades en scanresultaten

Volgens de aanbieder moet Wordfence het IP-adres van een bezoeker bepalen om beveiligingsfuncties zoals firewallregels, blokkades en brute-force-bescherming correct te kunnen toepassen. Daarnaast kan Wordfence toegangen aan de serverkant vastleggen in de functie „Live Traffic”. Die registratie kan ook toegangen bevatten die puur op JavaScript gebaseerde analysetools niet zouden vastleggen, bijvoorbeeld bot- of crawltoegangen.

Wordfence kan technisch noodzakelijke cookies plaatsen, in het bijzonder in verband met de firewall, het herkennen van ingelogde WordPress-gebruikers en beveiligingsfuncties voor het inloggen. Zulke cookies dienen niet voor marketing- of advertentiedoeleinden, maar voor de beveiliging van de website. Bij gewone bezoekers zonder WordPress-login zijn die functies doorgaans alleen relevant voor zover dat nodig is om beveiligingsrelevante aanvragen te herkennen en af te weren.

Wordfence kan beveiligings- en live-trafficgegevens in de WordPress-database opslaan. De bewaartermijn hangt af van de Wordfence-instellingen en het betreffende beveiligingsdoel. Volgens Wordfence kan live traffic worden begrensd naar aantal regels en naar dagen; standaard bedraagt de maximale bewaring van live-trafficgegevens 30 dagen.

In het kader van beveiligingsfuncties, updates, firewallregels, malwaresignaturen, IP-reputatieaanvragen of soortgelijke Wordfence-diensten kan communicatie met servers van Defiant plaatsvinden. Daarbij kunnen technische gegevens zoals IP-adressen, website-URL, plug-in- en systeeminformatie of beveiligingsrelevante toegangsgegevens worden verwerkt, voor zover dat voor het leveren en beveiligen van de dienst nodig is.

Rechtsgrondslag voor het gebruik van Wordfence is art. 6, lid 1, sub f AVG. Het gerechtvaardigd belang bestaat in het beveiligen van de website, het afweren van aanvallen, het herkennen van schadelijke code, het voorkomen van misbruik en het beschermen van de op deze website opgeslagen gegevens.

Voor zover in verband met Wordfence persoonsgegevens naar de VS of andere derde landen worden doorgegeven, gebeurt dat op basis van passende waarborgen, in het bijzonder de door Defiant geleverde modelcontractbepalingen of privacyrechtelijke contractvoorwaarden, voor zover die nodig zijn.

Meer informatie: https://www.wordfence.com/privacy-policy/, https://www.wordfence.com/help/general-data-protection-regulation/ en https://www.wordfence.com/standard-contractual-clauses/

11. Geen andere analyse-, advertentie- of trackingdiensten

Naast Cloudflare Web Analytics, Grow voor de Journey-publieksmeting uit onderdeel 8.2, toestemmingsafhankelijk Google Analytics 4, Mediavine / Journey met zijn toestemmingsbeheer, de duidelijk gemarkeerde partnertekstlinks die in deze privacyverklaring zijn beschreven, Google AdMob, UMP en Firebase Analytics in de Android-app, de genoemde webmastertools en Cloudflare Turnstile als spambeveiliging voor het contactformulier, Wordfence als beveiligingsdienst worden geen andere analyse-, advertentie- of trackingdiensten gebruikt.

In het bijzonder worden niet gebruikt:

Google Tag Manager
Meta Pixel
Microsoft Clarity
Matomo
Hotjar
trackingscripts voor affiliatie
tracking via sociale media

12. Contactformulier, spambeveiliging en geen gebruikersaccounts

Op de contactpagina’s kunt u TeamCounter bereiken via een met WPForms ingebed formulier. De gegevens in de weergegeven velden, met name door u verstrekte contactgegevens en de inhoud van uw vraag, worden verwerkt om uw vraag te behandelen en te beantwoorden. De website en de hosting- en e-maildiensten die nodig zijn voor de bezorging zijn betrokken bij de technische verwerking. De rechtsgrond en verwijderingscriteria staan in onderdeel 15.

Cloudflare Turnstile

Het formulier gebruikt Cloudflare Turnstile van Cloudflare, Inc., Verenigde Staten, om geautomatiseerde verzoeken en spam te voorkomen. Bij het laden en uitvoeren van de controle kan Cloudflare technische signalen verwerken, zoals het IP-adres, TLS-verbindingskenmerken, de browseridentificatie (User-Agent), de openbare sitesleutel en het bijbehorende herkomstdomein. Volgens Cloudflare dienen deze signalen om bots te herkennen en te blokkeren. Cloudflare handelt als verwerker voor de beveiliging van de website en als zelfstandig verwerkingsverantwoordelijke voor het verbeteren van botdetectie.

De beveiliging van het formulier berust op art. 6, lid 1, onder f AVG; het gerechtvaardigde belang is het voorkomen van spam en misbruik en het veilig behandelen van vragen. Als toegang tot informatie op het apparaat strikt noodzakelijk is om de uitdrukkelijk gevraagde dienst veilig aan te bieden, geldt § 25, lid 2, nr. 2 TDDDG; niet-noodzakelijke toegang vereist toestemming volgens § 25, lid 1 TDDDG. Turnstile verleent geen toestemming voor analytics of reclame.

Afhankelijk van de configuratie kan Turnstile browserinformatie onderzoeken en beveiligingscookies gebruiken; bij ingeschakelde pre-clearance kan cf_clearance worden geplaatst. Verwerking in de Verenigde Staten of andere derde landen is mogelijk. Cloudflare beschrijft de verwerking en de toepasselijke doorgiftewaarborgen, waaronder standaardcontractbepalingen en het Data Privacy Framework, in het Turnstile Privacy Addendum en het Data Processing Addendum. De termijn van zeven dagen voor Cloudflare Web Analytics is geen bewaartermijn voor Turnstile.

Als de controle niet kan worden voltooid, kan verzending worden verhinderd. U kunt ook e-mailen naar teamcounter@holsteinshops.de. Verstrek alleen gegevens die nodig zijn voor uw vraag en vermijd onnodige gevoelige gegevens.

Reacties en openbare gebruikersregistraties zijn uitgeschakeld. Bezoekers kunnen op deze website geen eigen gebruikersaccounts aanmaken en geen reacties plaatsen.

13. Gebruik van de TeamCounter-functies

TeamCounter biedt eenvoudige onlinefuncties om digitale tellers, turflijsten of vergelijkbare lijsten aan te maken en te gebruiken.

Afhankelijk van het gebruik kunnen gebruikers eigen aanduidingen, categorieën, tellerstanden, lijstnamen of soortgelijke inhoud invullen. Die invoer kan persoonsgegevens bevatten wanneer gebruikers bijvoorbeeld echte namen of andere persoonsgebonden gegevens invullen.

Gebruikers wordt gevraagd geen gevoelige persoonsgegevens in te vullen. In het bijzonder horen er geen vertrouwelijke, medische, politieke, religieuze of anderszins bijzonder beschermde gegevens in. Voor eenvoudige telklussen kunnen zo mogelijk voornamen, initialen of neutrale aanduidingen worden gebruikt.

Wanneer via TeamCounter een turflijst of een van de extra tools wordt aangemaakt, worden de daarvoor noodzakelijke lijstgegevens in de WordPress-database opgeslagen. Afhankelijk van de gebruikte functie gaat het in het bijzonder om:

lijst-ID of tool-ID
beheertoken voor de beheerlink
naam of titel van de lijst
tellernamen, taakaanduidingen, teamnamen, persoonsnamen of deelnemersnamen, voor zover die vrijwillig worden ingevuld
tellerstanden, startwaarden, optionele streefwaarden en totalen
bij scores: teams of personen, punten, kleuren en winnaarmarkering
bij drankenlijsten: personen, aantal regels, prijs per regel en berekende totalen
bij aanwezigheidslijsten: deelnemers, aanwezigheidsstatus, datum en opgeslagen bijeenkomsten of verloopregels
bij waardetellers: categorieën, waarde per klik, aantal, periode, notitie en berekende totalen
tijdstip van aanmaken, tijdstip van de laatste bewerking en tijdstip van de laatste activiteit

Voor zover TeamCounter lijsten, tellerstanden of soortgelijke inhoud opslaat, gebeurt dat om de door de gebruiker gewenste functie te leveren, bijvoorbeeld het opslaan, delen of later opnieuw openen van een lijst.

Voor de analyse van geopende online lijsten houdt TeamCounter bij turflijsten, scores, drankenlijsten en waardetellers bovendien een wijzigingslogboek bij in de WordPress-database, ook voor wijzigingen via de Android-app. Per wijziging worden alleen lijsttype, lijst-ID, regelkenmerk, soort wijziging, verschil, nieuwe stand, eventueel prijs of waarde per klik op het moment van de wijziging en het tijdstip (UTC) opgeslagen, maar geen IP-adres, geen browser-, apparaat- of persoonskenmerk en geen regelnamen. Aanwezigheidslijsten werken met hun opgeslagen bijeenkomsten en hebben dit logboek niet nodig. De daaruit berekende analyse is, net als de lijst zelf, op te vragen door iedereen met de kijk- of beheerlink. Het wijzigingslogboek wordt even lang bewaard als de lijst: wordt de lijst via de beheerlink verwijderd, dan verwijdert TeamCounter automatisch ook het wijzigingslogboek; bij verwijdering op verzoek verwijdert de websitebeheerder het wijzigingslogboek samen met de lijst.

Aangemaakte lijsten zijn niet via een openbaar overzicht te vinden. Ze zijn technisch wel bereikbaar voor iedereen die de betreffende link kent. De kijklink maakt het lezen van de lijst mogelijk. De beheerlink maakt daarnaast het wijzigen, tellen en aanvullen van regels mogelijk. Gebruikers horen beheerlinks daarom alleen door te geven aan mensen die de betreffende lijst mogen wijzigen.

Adressen van afzonderlijke lijsten en privé-tooladressen horen niet openbaar te worden geïndexeerd. Voor zover technisch voorzien, worden zulke adressen met noindex,nofollow gemarkeerd en niet bewust in openbare sitemaps opgenomen. Absolute geheimhouding kan bij gedeelde links echter niet worden toegezegd, omdat iedereen met de link de betreffende lijst kan openen.

Rechtsgrondslag is art. 6, lid 1, sub b AVG voor zover de verwerking nodig is om de door de gebruiker gewenste functie te leveren. Aanvullend kan de verwerking op art. 6, lid 1, sub f AVG worden gebaseerd. Het gerechtvaardigd belang bestaat in het werkende, veilige en gebruiksvriendelijke aanbieden van de onlinetool.

TeamCounter verwijdert lijsten momenteel niet automatisch alleen omdat een vaste inactiviteitstermijn verstrijkt. Een lijst blijft opgeslagen tot hij via de beheerlink definitief wordt verwijderd, een onderbouwd verwijderverzoek wordt afgehandeld of een wettelijke verwijderplicht wordt uitgevoerd.

Verwijdering kan vormvrij per e-mail aan teamcounter@holsteinshops.de worden gevraagd. Stuur eerst de lijst- of tool-ID of de kijklink, zodat de betreffende lijst kan worden herkend. Stuur een beheerlink alleen als die na uitdrukkelijk navragen nodig is voor een eenduidige toewijzing; hij maakt wijzigingen mogelijk en moet als een wachtwoord worden behandeld.

Technische bescherming van de API tegen misbruik

Om buitensporig frequente aanmaak- en wijzigingsverzoeken te beperken, maakt TeamCounter een verkorte SHA-256-sleutel op basis van het technisch doorgegeven IP-adres en een geheime serverspecifieke waarde (salt). Deze sleutel is pseudoniem, niet anoniem. WordPress slaat hem met een verzoekenteller en een vervaltijdstip op als tijdelijk opslagitem (transient); het IP-adres wordt voor deze beperking niet als leesbare tekst in dat item opgeslagen. Het doel is geautomatiseerde overbelasting en misbruik te voorkomen en de lijsten-API veilig aan te bieden. De rechtsgrond is art. 6, lid 1, onder f AVG; het gerechtvaardigde belang is de bescherming van de werking van de dienst en de opgeslagen lijsten. De standaardconfiguratie gebruikt één uur voor aanmaakverzoeken en één minuut voor wijzigingsverzoeken; het daadwerkelijk ingestelde tijdvenster is bepalend en kan anders zijn. Na het verstrijken ervan wordt de teller opnieuw aangemaakt voor nieuwe verzoeken. Technische opruiming van verlopen WordPress-opslagitems kan later plaatsvinden; onmiddellijke fysieke verwijdering wordt niet beloofd. Deze items worden niet gebruikt voor advertenties of gebruiksprofielen.

13.1 Browserassistenten en WebMCP

In ondersteunde browsers stelt TeamCounter gestructureerde hulpmiddelen voor browser- en AI-assistenten beschikbaar (WebMCP). Deze worden bij het openen van geschikte pagina's in de browser geregistreerd; het aanroepen ervan voert een lijstfunctie uit. De aanroepende browser of assistent kan de titel, namen van vermeldingen, tellerstanden en, afhankelijk van het lijsttype, doelen, prijzen of waarden, aanwezigheidsstatus en samengevatte geschiedenis, datum, periode of notities ontvangen. Dit geldt ook voor lokale browserlijsten. Met bestaande bewerkingsrechten zijn ook aanmaken, toevoegen, hernoemen en wijzigingen mogelijk. Een weergavelink geeft geen bewerkingsrechten. De gestructureerde antwoorden bevatten geen beheertokens; verstrekte deellinks geven alleen leesrechten. Dit beperkt andere toegang van de gebruikte browser of assistent niet.

Het gebruik van een assistent is vrijwillig; de normale bediening blijft beschikbaar. De rechtsgronden en verwijderingscriteria uit dit onderdeel gelden voor de verwerking en opslag die hierdoor bij TeamCounter plaatsvinden. Het gebruik van een assistent geeft geen toestemming voor advertenties of Analytics.

Via deze integratie roept TeamCounter zelf geen AI-API aan en gebruikt het de verstrekte lijstinhoud niet om eigen modellen te trainen. Of uw browser of assistent ontvangen gegevens doorgeeft aan externe aanbieders, ook in derde landen, hoelang deze worden bewaard en of ze worden gebruikt om modellen te verbeteren, hangt af van de gekozen dienst en instellingen. Controleer de privacyvoorwaarden en machtigingen. Deel vertrouwelijke informatie of persoonsgegevens van anderen alleen als u daartoe bevoegd bent.

13.2 Delen in de browser

Als u een deelknop voor WhatsApp, Teams of e-mail kiest, wordt de geselecteerde lijstlink aan die dienst of het e-mailprogramma doorgegeven. Een beheerlink bevat de sleutel om te bewerken of verwijderen; deel deze alleen met bevoegde ontvangers. Ontvangers en eventueel hun dienstverleners kunnen de link verwerken. De QR-code wordt lokaal in de browser gemaakt, zonder verzending naar een externe QR-dienst. De voorwaarden van de gekozen dienst gelden voor de verdere verwerking.

14. Native Android-app en lokaal app-gedeelte

TeamCounter wordt daarnaast als native Android-app via Google Play en de Amazon Appstore aangeboden. De hieronder beschreven Google Play-specifieke functies — In-App Reviews, In-App Updates en Google Play Billing — gelden alleen voor de via Google Play verspreide versie. De Amazon Appstore-versie bevat geen in-app aankopen. De app toont TeamCounter niet via een WebView, PWA of zichtbaar browservenster. Interface en navigatie bestaan uit native Android-weergaven. Voor actuele waarden van serverlijsten, gezamenlijk bewerken en het aanmaken van zulke lijsten communiceert de app uitsluitend via versleutelde HTTPS-aanvragen met de TeamCounter-API op teamcounter.net. De lokale offline klikteller heeft die API niet nodig.

De teksten van de app worden in het Duits en het Engels bijgehouden. Google Play vertaalt ze automatisch in 24 andere talen: Bulgaars, Chinees (vereenvoudigd), Deens, Fins, Frans, Grieks, Hongaars, Italiaans, Japans, Koreaans, Kroatisch, Nederlands, Noors, Oekraïens, Pools, Portugees (Brazilië), Roemeens, Russisch, Slowaaks, Sloveens, Spaans, Tsjechisch, Turks en Zweeds.

De app heeft internettoegang en toegang tot de netwerkstatus nodig voor online lijsten, toestemmingsbeheer en advertenties. De gewone rechten RECEIVE_BOOT_COMPLETED dienen uitsluitend om al ingestelde, tokenvrije widgetopdrachten en uitdrukkelijk ingestelde automatische telperioden na een herstart van het apparaat opnieuw in te plannen. Na een app-update wordt hetzelfde doel gedekt door de aparte systeemmelding MY_PACKAGE_REPLACED. De geplande opdracht bevat geen token; voor een uitdrukkelijk ingestelde online-update of een periodewissel die aan de beurt is, wordt de benodigde bewerkingslink pas bij de uitvoering uit de versleutelde lokale opslag gelezen. Het recht AD_ID hoort bij Google AdMob. Ingebouwde Google-/Android-bibliotheken kunnen bovendien technische rechten voor AdServices of Privacy Sandbox, de basistelefoonstatus, wake locks en een WorkManager-voorgronddienst in het samengevoegde manifest opnemen. Deze rechten leveren geen gevaarlijk dialoogvenster tijdens het gebruik op; TeamCounter vraagt geen toegang tot camera, microfoon, precieze locatie, contacten, oproeplijsten, telefonie, sms, agenda, foto's, bestanden of bluetooth.

Lokale lijsten, kliktellers, instellingen, weergavekeuzes, widgetconfiguraties en opgeslagen lijstlinks blijven op het apparaat tot de gebruiker ze verwijdert, de app-opslag wist of de app verwijdert.

Niet-gevoelige app-instellingen, met name het gekozen kleurenschema, de taal, de compacte weergave, de optie om het scherm aan te houden en de afrondingsstatus van de introductie, worden in de privé-opslag van de app bewaard. Voor de vrijwillige functie met beloning worden daar bovendien het absolute verlooptijdstip van de opschorting van de advertenties gedurende 30 minuten, de aanduiding van de lokale kalenderdag en het aantal die dag met succes afgeronde advertenties met beloning opgeslagen. Voor de begrenzing van interstitial-advertenties slaat de app daarnaast een teller van relevante lijstgebruiken op die tot hoogstens twee is begrensd, de lokale kalenderdag, het aantal die dag voor een advertentie gereserveerde plaatsen en het tijdstip van de laatste reservering van dat soort. Voor de begrenzing van de app-openingsadvertentie slaat de app daar het tijdstip van de laatst gereserveerde app-openingsadvertentie, de lokale kalenderdag en het aantal die dag gereserveerde app-openingsadvertenties op. Voor de eenmalige aankoop die de advertenties blijvend uitschakelt, slaat de Google Play-versie uitsluitend twee booleaanse waarden op: of het eigendom al is gecontroleerd en of het recht actief is. Voor Premium wordt afzonderlijk opgeslagen of de abonnementsstatus bekend en actief is, of een automatische verlenging is gemeld en wanneer Google Play deze status voor het laatst heeft bevestigd. Een positieve Premium-cache wordt hoogstens 72 uur gebruikt en niet als geldig behandeld als de tijd van het apparaat is teruggezet. Aankooptokens en bestelnummers worden niet blijvend in de app-opslag bewaard. Deze elementaire waarden worden niet gesynchroniseerd met een TeamCounter-account of een TeamCounter-cloud. Gekozen Premium-ontwerpen worden lokaal en gescheiden van de eigenlijke lijstgegevens opgeslagen; ze blijven bewaard bij een tijdelijk inactief abonnement, maar worden dan niet toegepast. Een widgetconfiguratie slaat alleen de lokale kenmerken en instellingen op die voor de gekozen widget nodig zijn, zoals widget-ID, modus, lijsttype en openbare lijst- of regel-ID's, de gekozen titel, de weergave, een eventueel gekozen Premium-kleurenpalet en technische revisiestanden. Ze bevat geen beheerlink, geen toegangstoken en geen eigen schaduwkopie van de lijstwaarden. Na een bewuste gebruikersactie kunnen widgetacties de betreffende online lijst via de TeamCounter-API bijwerken. Een widget voor een snelle score slaat in plaats van een lijst alleen het lokale kenmerk van de gekozen snelle score op; de acties voor optellen, aftrekken en ongedaan maken wijzigen uitsluitend de lokaal opgeslagen snelle score en sturen niets naar een server. Namen en scores van de gekozen snelle score zijn daarbij zichtbaar op het startscherm.

De snelteller is een zelfstandig offline hulpmiddel zonder koppeling met lijsten of kliktellers. Hij slaat uitsluitend in de privé-opslag van de app op het apparaat de huidige stand, de gekozen stapgrootte, de instellingen voor haptische bevestiging en voor het aanhouden van het scherm, een optionele naam van de lopende telling en hoogstens 20 afgeronde tellingen met eindwaarde, stapgrootte, tijdstip en optionele naam op. Deze gegevens worden niet gesynchroniseerd met TeamCounter-servers en niet doorgegeven aan analyse- of advertentiediensten, worden niet opgenomen in het handmatige back-upbestand en vervallen bij het wissen van de geschiedenis, bij het wissen van de app-opslag of bij het verwijderen van de app. De volumeknoppen worden alleen uitgelezen zolang de snelteller zichtbaar geopend is. De toestemmingsafhankelijke AdMob-banners die op de snelteller kunnen verschijnen, ontvangen geen tellerstanden en geen namen.

De snelle score is een zelfstandige offline modus zonder koppeling met lijsten, kliktellers of de snelteller; desgewenst kan hij ook via een widget op het startscherm worden bediend. Hij slaat uitsluitend in de privé-opslag van de app op het apparaat hoogstens 20 snelle scores op met naam, teams of personen inclusief volgorde en kleur, actuele scores, startwaarde, stapgrootte, de instelling voor negatieve punten, aanmaak- en wijzigingstijdstip en per snelle score hoogstens de laatste 100 scorewijzigingen (deelnemer, oude en nieuwe waarde, tijdstip) voor het ongedaan maken; daarnaast de instellingen voor haptische bevestiging en voor het actief houden van het scherm tijdens het spel en de laatst geopende snelle score. Deze gegevens worden niet gesynchroniseerd met TeamCounter-servers en niet doorgegeven aan analyse- of advertentiediensten, worden niet opgenomen in het handmatige back-upbestand en vervallen bij het verwijderen van de betreffende snelle score, bij het wissen van de app-opslag of bij het verwijderen van de app. De toestemmingsafhankelijke AdMob-banners en de native advertentiekaart die op de snelle score kunnen verschijnen, ontvangen geen scores en geen namen.

Om de positieve Premium-cache te begrenzen, houdt de app daarnaast tokenvrije controlewaarden voor tijd en systeemstart bij, met name bevestigde waarden van de kloktijd en van de verstreken tijd en de teller van systeemstarts; een lokale verloopopdracht begrenst bovendien het gebruik van Premium-widgetkleuren. Voor bewust gestarte widgetacties houdt de app een begrensde, tokenvrije wachtrij bij met lokale actie-, teller-, widget- of instantiekenmerken en met het actietype, het tijdstip, een revisie- of levenscycluswaarde en het aantal herhalingen. Deze wachtrij bevat geen tellerwaarde, naam, link of toegangstoken.

Android-cloudback-up en Android-apparaatoverdracht zijn voor de app uitgeschakeld; databases en de app-voorkeuren (SharedPreferences) zijn bovendien via de bijbehorende back-upregels uitgesloten. Wordt de app verwijderd of de app-opslag gewist, dan gaan lokale links, kliktellers, instellingen en functiestatussen verloren. De eigenlijke online lijsten op de TeamCounter-server worden daardoor niet automatisch verwijderd.

Daarnaast kan de gebruiker in de instellingen bewust een handmatig TeamCounter-back-upbestand maken op een opslaglocatie die hij zelf via de Android-documentprovider kiest. Dit bestand is niet versleuteld. Het bevat de lokale offline kliktellers en sjablonen die op het moment van de export in de app zijn opgeslagen, en daarnaast van alle opgeslagen online lijsten tokenvrije inhoudskopieën die op dat moment van de TeamCounter-server zijn gelezen en aan de opgeslagen lijstidentiteit zijn gekoppeld, voor zover deze lijsten volledig bereikbaar en controleerbaar zijn. Zo'n inhoudskopie kan items, regels, sessies, geschiedenis, favorieten- of archiefstatus, weergave- en valuta-instellingen en een inactieve, alleen-lezen stand van de automatische planning bevatten. Kan ook maar één opgeslagen online lijst niet volledig en veilig worden vastgelegd of stelt TeamCounter tijdens de voorbereiding een lokale lijstwijziging vast, dan wordt het hele back-upbestand niet geschreven. Het volledig voorbereide, tokenvrije bestand staat kort in de privécache van de app klaar voordat de doellocatie wordt gekozen, en wordt bij succes, annulering of een vastgestelde fout verwijderd. Alleen na een abrupte beëindiging van het proces kan een verweesd bestand achterblijven; het wordt bij een latere start van de app opgeruimd zodra het ouder is dan 24 uur. Beheer- en kijklinks, toegangstokens, widgetstatussen, aankoop- en rechtengegevens, advertentie-, analyse- en toestemmingsgegevens en tijdelijke bewerkingen worden niet opgenomen.

Een gekozen back-upbestand wordt vóór de import volledig gecontroleerd op indeling, versie, omvang en controlesom. Bij de import gekozen offline kliktellers en sjablonen worden uitsluitend onder nieuwe lokale kenmerken aangemaakt, zonder bestaande inhoud te overschrijven. Een opgeslagen online lijst wordt geïmporteerd als nieuw lokaal sjabloon met een ingebed, alleen-lezen archief van haar sessies, haar geschiedenis en haar toenmalige instellingen. Daardoor wordt de oorspronkelijke serverlijst niet opnieuw gekoppeld of overschreven en wordt een opgeslagen automatische planning niet geactiveerd. Vanuit het nieuwe sjabloon kan de gebruiker daarna bewust een onafhankelijke nieuwe online lijst aanmaken; het alleen-lezen archief wordt niet ten onrechte aan deze nieuwe serverlijst toegewezen. Gebruikers doen er goed aan back-upbestanden veilig te bewaren, omdat ze vrij ingevoerde inhoud kunnen bevatten. Na de bewuste overdracht aan een documentprovider gelden bovendien diens opslag- en privacyvoorwaarden.

Voor de hieronder beschreven CSV-/PDF-exportmogelijkheden geldt: in de Google Play-versie zijn ze alleen beschikbaar met actief Premium; in de Amazon Appstore-versie blijven ze beschikbaar, omdat daar geen Premium-abonnement wordt aangeboden. Voor een geopende online lijst kan de gebruiker bewust een CSV-bestand of een PDF-rapport maken. Het CSV-bestand bevat de actuele stand van de lijst en de volledig gekozen, lokaal opgeslagen geschiedenis, regels en sessies. Het PDF-rapport bevat uitsluitend de actuele items van de lijst, gegevens over lijsttype, periode en aanmaaktijd en een samenvatting; geschiedenis, regels en sessies worden niet in dit PDF-rapport opgenomen. In de Google Play-versie kan de gebruiker met actief Premium bovendien een analyse-CSV of analyse-PDF maken. Deze extra rapporten bevatten de actuele stand van de lijst en activiteitskengetallen die uit de lokaal opgeslagen geschiedenis zijn berekend, bijvoorbeeld het aantal en de periode van lokale wijzigingen, actieve dagen en activiteit per item. Als er vergelijkbare afgesloten lokale sessies zijn, kunnen ook sessienaam, periode, beginwaarde, resultaat en verschil worden opgenomen. Ruwe geschiedenis- en sessierecords worden niet naar de Premium-rapporten gekopieerd. Voor een offline klikteller kan de gebruiker een CSV-bestand maken met naam, actuele stand, beginwaarde, stapregel, telrichting en de tijdstippen van aanmaak, wijziging en laatste gebruik; een niet-opgeslagen geschiedenis van afzonderlijke klikken wordt niet toegevoegd. Deze formaten bevatten geen beheer- of kijklinks en geen toegangstokens. De app maakt het bestand pas na de betreffende gebruikersactie en geeft het om op te slaan door aan de gekozen Android-documentprovider of, bij het delen van een PDF-rapport, via de Android-keuzelijst aan een door de gebruiker gekozen doel-app. Na deze overdracht gelden bovendien de privacyvoorwaarden van de gekozen opslagprovider of doel-app.

Alleen de Google Play-versie bevat het handmatig op te roepen menu-item om TeamCounter te beoordelen. Na de eerste gekwalificeerde keren dat de app is gebruikt, kan dezelfde versie de eigen neutrale herinnering bovendien automatisch op een geschikt rustmoment tonen. De knop om het later te doen, de terugknop en het wegklikken sluiten het venster; TeamCounter slaat daarbij uitsluitend de in hoofdstuk 14c beschreven technische begrenzingsstatus op en geen beoordelingsstatus. Alleen de knop om op Google Play te beoordelen opent, nadat de neutrale klikstatus eerst lokaal is opgeslagen, de Google Play-app of als alternatief de canonieke webpagina van Google Play met de openbare pakket-ID en zonder trackingparameters van TeamCounter. Dit eigen venster bevat geen sterrenkeuze en vraagt niet naar een mening of stemming. De Amazon Appstore-versie bevat noch dit menu-item om te beoordelen noch het automatische venster en slaat daarvoor geen nieuwe Google Play-promptstatus op. De verdere verwerking na het bewuste openen gebeurt door Google Play of de gekozen browser.

Na het kiezen van een supportcategorie maakt de app uitsluitend lokaal en tijdelijk een volledig zichtbare diagnosevoorvertoning. Die bevat de app-versie, de versiecode, de Android-versie en het API-niveau, het apparaatmodel, de gekozen supportcategorie en het UTC-tijdstip. De diagnose bevat geen lijst- of tellergegevens, TeamCounter-links, toegangstokens, logbestanden of vrij ingevoerde app-inhoud. Pas na een verdere bewuste keuze opent de functie om contact op te nemen met de support de geïnstalleerde e-mailclient met het ontvangeradres teamcounter@holsteinshops.de en geeft categorie en diagnosevoorvertoning als e-mailconcept door. TeamCounter verstuurt daardoor nog geen bericht; de gebruiker kan de e-mail in de gekozen client controleren, wijzigen of weggooien. Met het bewust openen van het concept ontvangt de gekozen e-mailapp de supportcategorie en de diagnosegegevens. Afhankelijk van de gekozen app, het e-mailaccount en de synchronisatie daarvan kan ook de e-mailprovider het concept al vóór het verzenden verwerken of synchroniseren. De beoogde ontvanger krijgt de gegevens pas als de gebruiker het bericht bewust verstuurt. Voor deze verwerking gelden de voorwaarden van de gekozen aanbieder en hoofdstuk 15.

14a. Google AdMob / advertenties in de Android-app

De native Android-app bevat de Google Mobile Ads Next-Gen SDK en het Google User Messaging Platform (UMP). Om exploitatie, onderhoud en doorontwikkeling te financieren toont de app advertenties via Google AdMob. Omdat de opschriften van de interface per taal kunnen verschillen, worden de onderdelen van de app hieronder beschreven zonder hun opschriften aan te halen. Op de app-pagina's kan een duidelijk als advertentie gemarkeerde responsieve advertentiebanner op een vaste plek in de scrollbare pagina-inhoud verschijnen, direct na de kop en de inleiding. In het juridische overzicht, de privacyverklaring en het colofon van de app worden geen advertenties getoond. Op het dashboard kan daarnaast precies één eveneens duidelijk gemarkeerde native advertentiekaart direct na het onderdeel met de recente activiteit en vóór de favorieten verschijnen, zodra de lijstonderdelen van het dashboard volledig zijn opgebouwd. Op het scherm met opgeslagen lijsten kan de responsieve banner dicht bij het begin van de pagina verschijnen, zodra een gecontroleerd bestand van opgeslagen lijsten beschikbaar is. Daarnaast kan daar een native advertentiekaart in de scrollbare inhoud verschijnen als op de eerste resultatenpagina minstens één opgeslagen lijst zichtbaar is: bij één of twee lijsten direct na de laatste lijstkaart, vanaf drie lijsten direct na de derde lijstkaart. De banner en de betreffende native advertentiekaart kunnen op het dashboard of in dit gecontroleerde geval van het scherm met opgeslagen lijsten tegelijk verschijnen. Ontbreekt de betreffende native plek of is er geen native advertentie beschikbaar, dan kan het bij de plaatsing van de responsieve banner blijven. Op de snelle score kan precies één duidelijk gemarkeerde native advertentiekaart aan het einde van de pagina na de lijst met opgeslagen snelle scores verschijnen, ver onder de plus- en minknoppen; een daar al geladen kaart kan opnieuw worden getoond als de snelle score binnen een uur weer wordt geopend. Daarnaast kunnen duidelijk als advertentie gemarkeerde responsieve banners op verdere vaste plekken in de scrollbare inhoud verschijnen: op het dashboard tussen het onderdeel voor een nieuwe lijst en het onderdeel om verder te tellen of, zolang er nog geen lijst is opgeslagen, vóór het overzicht van je lijsten; op het scherm met opgeslagen lijsten na het filter-, sorteer- en zoekgedeelte vóór de eerste lijstkaart of vóór de melding over ontbrekende lijsten en, bij voldoende lijsten, binnen de lijstweergave ongeveer na de vierde en achtste lijstkaart; op de aanmaakpagina na de lijsttypen; op de offline klikteller na de knop om ongedaan te maken en vóór het onderdeel voor export en rapport; op de snelteller na de knop om de telling af te ronden en vóór de laatste tellingen; op de snelle score na de knoppen om te bewerken en te resetten of, zolang er nog geen snelle score is aangemaakt, na de knop om een snelle score aan te maken en, zodra minstens twee snelle scores zijn opgeslagen, na de instellingen, vóór de lijst met opgeslagen snelle scores; en in geopende lijsten vóór het onderdeel voor sessies en vóór het onderdeel om te delen en te tonen. Tussen twee advertentie-elementen staat altijd echte lijst- of pagina-inhoud, en niet-klikbare ruimte scheidt de banners van bedieningselementen. Banners verderop op de pagina worden pas kort voordat ze in beeld scrollen aangevraagd. Een normale interstitial-advertentie op volledig scherm kan alleen bij de hieronder beschreven natuurlijke overgangen verschijnen. Interstitials met beloning worden niet aangevraagd.

In de instellingen kan de gebruiker er vrijwillig voor kiezen een advertentie te bekijken. Alleen deze bewuste klik mag een normale advertentie met beloning op volledig scherm openen; die verschijnt nooit automatisch en blokkeert geen enkele kernfunctie van TeamCounter. Uitsluitend de door Google geactiveerde callback voor een daadwerkelijk verdiende beloning schort de advertenties in de app precies 30 minuten op en verhoogt de lokale dagteller. Voortijdig sluiten, alleen openen, een impressie, een klik, een laadfout of het ontbreken van beschikbaarheid schorten de advertenties niet op en verhogen de teller niet. Er zijn hoogstens drie geslaagde beloningen per lokale kalenderdag mogelijk; zolang de advertenties al zijn opgeschort, wordt geen verdere advertentie met beloning aangeboden en wordt de tijd niet opgeteld. Hiervoor bestaat geen gebruikersaccount, geen cloudsynchronisatie en geen controle van de beloning op de server.

De interstitial-advertentie wordt nooit getoond tijdens het tellen, het opslaan of een andere lopende gebruikersactie. Ze kan pas verschijnen na minstens twee relevante gebruiksmomenten (het openen van een online lijst of een lokale klikteller, tellen in de snelteller of in de snelle score, het afronden van een snelle telling of het resetten van een snelle score met punten), en wel bij het verlaten van zo'n gebruikte weergave naar het lijstoverzicht of het dashboard. Op de snelteller kan ze bovendien direct na het bewust afronden van een niet-lege telling met de daarvoor bedoelde knop verschijnen, maar nooit tijdens het tellen, niet als er meteen verder wordt geteld en nooit bij een actieve aanraakvergrendeling. Op de snelle score kan ze evenzo direct na het bevestigde resetten van een score met punten verschijnen, maar nooit tijdens het tellen en niet als er meteen verder wordt geteld. Na een daadwerkelijk getoonde interstitial-advertentie geldt een minimale tussenpoos van 90 seconden; bovendien worden hoogstens acht van zulke advertenties per lokale kalenderdag getoond. Een advertentie wordt alleen geopend vanuit een object dat al in het werkgeheugen is geladen. Is er geen advertentie klaar of treedt er een laad- of weergavefout op, dan blijft het lijstoverzicht zonder wachttijd bruikbaar. Direct vóór de weergaveaanroep reserveert de app de betreffende dagplaats en de minimale tussenpoos duurzaam, zodat gelijktijdige of foutieve SDK-meldingen de maxima niet kunnen overschrijden. Meldt de SDK betrouwbaar een fout vóór het begin van de advertentie, dan probeert de app deze reservering duurzaam terug te draaien; zodra het begin van de advertentie of een impressie is gemeld of de advertentie normaal wordt gesloten, blijft ze verbruikt. Kan een veilige terugdraaiing door een opslagfout niet worden bevestigd, dan blijft de plaats uit voorzorg eveneens verbruikt.

Daarnaast kan een schermvullende app-openingsadvertentie (app-open-advertentie van Google AdMob) verschijnen, maar alleen wanneer gebruikers na minstens één minuut op de achtergrond naar TeamCounter terugkeren. Ze wordt niet getoond bij het starten van de app vanuit de afgesloten toestand, in de eerste 48 uur na de installatie, op de snelteller, op de snelle score, op de Premium-pagina, bij een geopend dialoogvenster, tijdens tekstinvoer of tijdens een andere lopende gebruikersactie. Ze verschijnt hoogstens één keer per uur en hoogstens vier keer per lokale kalenderdag; tussen een app-openingsadvertentie en een interstitial-advertentie liggen minstens drie minuten. Ze wordt alleen geopend vanuit een object dat al in het werkgeheugen is geladen en hoogstens vier uur oud is; is er geen advertentie klaar, dan blijft de app zonder wachttijd bruikbaar. Reservering en terugdraaiing van de advertentieplaats verlopen zoals bij de interstitial-advertentie. Zonder vrijgave van advertentieaanvragen door UMP, na de eenmalige aankoop die de advertenties blijvend uitschakelt, bij actief Premium en tijdens de opschorting van de advertenties gedurende 30 minuten wordt geen app-openingsadvertentie getoond.

Aan het begin van een nieuw aangemaakte app- of activity-sessie werkt de app de vereiste toestemmingsinformatie bij. Heeft UMP al in een eerdere sessie een opgeslagen beslissing vastgesteld die advertentieaanvragen toestaat, dan kan de app Google Mobile Ads volgens de door Google gedocumenteerde werkwijze parallel aan deze bijwerking initialiseren en op die basis de banners van de huidige pagina aanvragen; native, interstitial- en beloningsadvertenties wachten nog steeds tot de bijwerking is afgerond. Blijkt uit de bijwerking dat advertentieaanvragen niet meer zijn toegestaan, dan worden de advertentieobjecten verworpen. Zonder zo'n opgeslagen toestemming wordt Google Mobile Ads pas na de bijwerking geïnitialiseerd. In de productieversie wordt de SDK alleen geïnitialiseerd en wordt alleen een advertentie aangevraagd als UMP advertentieaanvragen toestaat. Een advertentie met beloning wordt bovendien alleen gecontroleerd geladen wanneer de instellingen worden geopend; ze wordt uitsluitend getoond na een bewuste klik op de gereedstaande knop. De native advertentie van het dashboard wordt pas aangevraagd nadat de lijstonderdelen van het dashboard geauthenticeerd zijn opgebouwd, en blokkeert die opbouw niet. Terwijl ze op het dashboard wordt geladen, start de app geen extra verborgen native aanvraag voor het scherm met opgeslagen lijsten. Ook op andere pagina's wordt geen native advertentie voor het scherm met opgeslagen lijsten vooraf geladen; die wordt alleen aangevraagd zolang dat scherm geopend is en de plek ervoor bestaat. Ook een interstitial-advertentie kan gecontroleerd in het werkgeheugen worden voorgeladen zodra de aankoopstatus en de toestemming zijn opgehelderd; het laden blokkeert lijsten noch navigatie. Lijstinhoud, TeamCounter-links, toegangstokens en namen en standen van lokale kliktellers worden daarvoor niet als advertentie-inhoud aan Google doorgegeven. Een voorgeladen advertentie die ouder is dan ongeveer een uur wordt vóór gebruik verworpen. Bij een wijziging van de toestemming, het wegvallen van het advertentierecht of de plaatsing, het verwijderen van de laatste geldige lijst en bij het definitief afsluiten van de activity worden de betreffende advertentieobjecten verworpen. Tijdens de opschorting van de advertenties gedurende 30 minuten, zolang een bevestigd recht uit de in de Google Play-versie aangeboden eenmalige aankoop die de advertenties blijvend uitschakelt actief is, en bij actief Premium worden banner-, native, interstitial- en beloningsadvertenties niet geladen en niet getoond, en hun plaatsingen laten geen lege advertentieruimte achter. Na afloop van het tijdelijke recht controleert de app de toestand opnieuw en kan ze volgens de toestemming weer gewone advertenties laden. Bij een korte onderbreking of op de achtergrond kunnen eerder geladen of lopende advertentieobjecten tijdelijk in het werkgeheugen blijven, maar ze worden volledig onzichtbaar gemaakt, zodat daar geen advertentie wordt getoond. In de tutorial, in dialoogvensters en toestemmingsformulieren en in de widget en de configuratie daarvan wordt geen gewone advertentie getoond. Bij een zichtbaar schermtoetsenbord wordt de responsieve banner verborgen.

Aanbieder van Google Mobile Ads / AdMob is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Technische verwerkingen kunnen ook door Google LLC in de VS als moedermaatschappij of technische dienstverlener plaatsvinden.

Volgens de informatie van Google verzamelt en deelt de GMA Next-Gen SDK automatisch voor advertenties, analyse en fraudepreventie het IP-adres, waaruit een globale locatie kan worden afgeleid, productinteracties zoals app-starts, tik- en aanraakinteracties en videoweergaven, diagnosegegevens zoals opstarttijd, vastlooppercentage en energieverbruik, en apparaat- en accountkenmerken. Tot die kenmerken kunnen de Android-advertentie-ID, de App Set ID en eventueel andere kenmerken van op het apparaat aangemelde accounts behoren. De SDK biedt bovendien een standaard ingeschakelde first-party-ID van de uitgever, die volgens Google relevantere en gepersonaliseerde advertenties op basis van gegevens uit de app kan ondersteunen. Daar kunnen apparaat-, app-, toestemmings- en Privacy-Sandbox-informatie evenals advertentievertoningen en -interacties bij komen. Welke kenmerken daadwerkelijk worden verstuurd, hangt vooral af van toestemming, besturingssysteem, Limited-Ads- of advertentieconfiguratie en een eventueel vereiste leeftijdsbehandeling. Google geeft aan deze SDK-gegevens bij de overdracht met TLS te versleutelen.

De actuele informatie van Google over de gegevenscategorieën en de first-party-ID van de uitgever staat op https://developers.google.com/admob/android/next-gen/privacy/play-data-disclosure en https://developers.google.com/admob/android/next-gen/privacy/strategies.

Doelen kunnen het tonen van advertenties, advertentiemeting, fraudepreventie, technische levering en verbetering van de advertentievertoning en de analyse van advertentieprestaties zijn. In de EER, het Verenigd Koninkrijk en Zwitserland mogen gepersonaliseerde advertenties, toegang tot de advertentie-ID of vergelijkbare trackingtechnieken alleen na de vereiste toestemming worden ingezet. Zonder toestemming mogen alleen beperkte of niet-gepersonaliseerde advertenties worden getoond, voor zover dat technisch en juridisch is toegestaan.

De app gebruikt UMP aan het begin van een nieuw aangemaakte app- of activity-sessie om de toestemmingsbehoefte bij te werken en zo nodig een toestemmingsformulier te tonen. Een door UMP al opgeslagen beslissing blijft over sessies heen bepalend totdat ze wordt gewijzigd, ingetrokken, door UMP opnieuw wordt beoordeeld of samen met de appgegevens wordt verwijderd. De UMP-banner wordt daarom niet bij elke app-start opnieuw getoond, maar alleen wanneer Google meldt dat voor de betreffende gebruiker een formulier nodig is. Het zichtbare gedeelte „Privacyopties” in de app biedt het privacyformulier van Google opnieuw aan zodra Google meldt dat privacyopties nodig zijn. Toestemmingen en regionale opt-outbeslissingen kunnen daar met werking voor de toekomst worden gewijzigd of ingetrokken, voor zover de bijbehorende melding in het AdMob-account is gepubliceerd en Google die voor de gebruiker vereist.

Gebruikers kunnen hun advertentie-ID bovendien in de systeeminstellingen van hun apparaat opnieuw instellen of gepersonaliseerde advertenties beperken, voor zover het besturingssysteem die opties biedt. Voor zover toestemming nodig is, vinden de advertentieverwerking en de toegang tot niet technisch noodzakelijke informatie op het eindapparaat uitsluitend plaats op basis van art. 6, lid 1, sub a AVG in samenhang met § 25, lid 1 TDDDG. De toestemming kan op elk moment met werking voor de toekomst worden ingetrokken via de in de app aangeboden privacyopties. Het technische toestemmingsbeheer en de uitvoering van wettelijke privacyvoorschriften vinden plaats op basis van art. 6, lid 1, sub c AVG en aanvullend art. 6, lid 1, sub f AVG; het gerechtvaardigd belang bestaat in een aantoonbare en privacyconforme aansturing van de advertentiediensten.

TeamCounter verkoopt geen persoonsgegevens tegen geld. Begrippen als „verkoop”, „doorgifte” of „gerichte reclame” kunnen in afzonderlijke Amerikaanse deelstaatwetten echter ruimer zijn; het doorgeven of beschikbaar stellen van technische advertentiegegevens aan Google of advertentiepartners voor gepersonaliseerde advertenties kan daaronder vallen. Voor zover wettelijk vereist en in het AdMob-account gepubliceerd, kan de Google-melding voor Amerikaanse deelstaten een opt-out van verkoop, doorgifte en gerichte reclame omvatten. Google kan bijbehorende GPP- of Global-Privacy-Control-signalen verwerken en de gegevensverwerking beperken. Daarnaast kunnen gebruikers hun rechten per e-mail aan teamcounter@holsteinshops.de uitoefenen.

Informatie over de ondersteuning door Google van privacysignalen in Amerikaanse deelstaten staat op https://developers.google.com/admob/android/next-gen/privacy/us-states en https://support.google.com/admob/answer/14125907.

Google kan gegevens ook in derde landen verwerken, in het bijzonder in de VS. Voor zover van toepassing baseert Google zulke doorgiften op het EU-VS-kader voor gegevensbescherming en aanvullend op passende waarborgen zoals modelcontractbepalingen. Meer informatie: https://business.safety.google/privacy/ en https://policies.google.com/privacy.

Om geautoriseerde advertentiepartners te verifiëren stelt TeamCounter een app-ads.txt-bestand op de ontwikkelaarswebsite beschikbaar. Dat bestand dient voor advertentietransparantie en fraudepreventie en bevat geen persoonsgegevens van gebruikers.

14b. Firebase Analytics in de Android-app

De Android-app bevat de Firebase Analytics-SDK van Google voor geaggregeerde gebruiksstatistieken. Bij een eerste installatie is de verzameling in het app-manifest standaard uitgeschakeld en blijft ze zonder toestemmende UMP-status uit. De Google User Messaging Platform (UMP) verwerkt de beslissing ook voor de analyse-opslag. Firebase Analytics wordt alleen geactiveerd als alle vier posities van de door UMP geleverde Consent Mode-status elk als verleend, niet van toepassing of niet geconfigureerd worden gemeld. Een ontbrekende opgeslagen status bij de eerste installatie en geweigerde, onbekende of foutieve waarden houden de verzameling uitgeschakeld. Waar toestemming wettelijk vereist is, vervangt „niet van toepassing” of „niet geconfigureerd” die vereiste toestemming niet. TeamCounter overschrijft geen door UMP bepaalde advertentietoestemmingssignalen. Alleen een toestemming voor AdMob-advertentieaanvragen activeert Firebase Analytics niet.

UMP kan toestemmings-, bezwaar- en Consent Mode-signalen in de privé-opslag van de app bewaren. TeamCounter leest de viercijferige Consent Mode-waarde uitsluitend als schakelvoorwaarde voor Firebase Analytics. Na een toestemmende UMP-beslissing kan de Firebase-SDK de geactiveerde verzamelstatus over sessies en processen heen lokaal opslaan en bij een volgende start al vóór een nieuwe UMP-netwerkaanvraag toepassen; een nieuwe netwerkaanvraag of een zichtbare UMP-banner is daarom niet voor elk app-proces nodig. In die periode kunnen ook de hieronder beschreven automatische technische Firebase-gebeurtenissen optreden. Een later via de privacyopties gewijzigde of ingetrokken beslissing en een nieuwe UMP-beoordeling worden met ingang voor de toekomst op de verzamelstatus toegepast en kunnen die weer uitschakelen. De UMP-waarde en de lokale Firebase-verzamelstatus bevatten geen lijst- of tellergegevens en worden niet in het handmatige TeamCounter-back-upbestand opgenomen. Het wissen van de app-opslag of het verwijderen van de app verwijdert deze lokale statussen; voor verdere door Google beheerde UMP- en Firebase-signalen gelden bovendien de actuele documentatie en bewaarregels van Google.

Doelen zijn de na de beschreven UMP-schakelvoorwaarde vrijgegeven meting van app-starts, sessies en het gebruik van vooraf vastgelegde functieonderdelen, de verdeling van app-versies en de verbetering van stabiliteit en gebruiksgemak. Waar daarvoor toestemming vereist is, gaat het uitsluitend om gebruikers van de Android-app met een geldige toestemming.

Van het Firebase-platform integreert deze app uitsluitend Firebase Analytics. Firebase Authentication, Cloud Messaging, Realtime Database, Cloud Firestore, Firebase Hosting, Crashlytics en Remote Config worden door deze integratie niet gebruikt. Via deze Firebase-integratie verwerkt TeamCounter geen gebruikersnamen, profielfoto's, e-mailadressen, wachtwoorden of inhoud van pushmeldingen. Voor zover Firebase Analytics via de beschreven geldige UMP-schakelvoorwaarde is geactiveerd en de Google Play-versie aan Google Play is gekoppeld, kan Google automatisch gebeurtenissen voor in-app-aankopen en terugbetalingen verwerken. Deze kunnen product-ID, productnaam, prijs of waarde, valuta en hoeveelheid bevatten. TeamCounter registreert hiervoor alleen de in de volgende alinea beschreven gebeurtenissen trial_start of subscription_purchase zonder parameters en voegt met name geen product-ID, prijs, valuta, aankooptoken, bestelnummer of gegevens over betaalmiddelen als Analytics-parameters toe.

TeamCounter activeert momenteel zelf alleen de volgende vaste gebeurtenissen: overview_ready (overzicht gereed) hoogstens één keer per app-proces, nadat het volledige startoverzicht daadwerkelijk is getoond, en export_created (export gemaakt) nadat een CSV- of PDF-export met succes beschikbaar is gesteld, telkens zonder parameters. Voor de extra bannerplekken worden ad_request, ad_loaded, ad_load_failed en ad_clicked verzonden; deze bevatten uitsluitend de vaste naam van de advertentieplek, het formaat banner, een vaste schermaanduiding en bij een laadfout een vaste technische foutcode, maar geen advertentie-, antwoord- of apparaat-ID's. Voor Premium-aanwijzingen worden premium_cta_view (hoogstens één keer per aanwijzingsplek en app-proces) en premium_cta_click verzonden, telkens alleen met de vaste aanwijzingsplek; na een in de app gestarte en door Google Play bevestigde Premium-activering bovendien trial_start of subscription_purchase zonder parameters. In de Google Play-versie kan daarnaast hoogstens één keer per installatie install_referrer_captured worden verzonden met de in de volgende alinea over de installatiebron beschreven campagnegegevens. Automatisch door Google geleverde standaardgebeurtenissen, inclusief mogelijke aankoop-, terugbetalings- en advertentie-impressiegebeurtenissen, zijn geen door TeamCounter gedefinieerde eigen gebeurtenissen. Per tik, telwijziging of geopende lijst wordt geen eigen Analytics-gebeurtenis verzonden. Als enige eigen gebruikerseigenschap mag de technisch vastgelegde editie van de appwinkel worden overgedragen: google-play, amazon-appstore of unknown. Lijst- en deelnemersnamen, lijstinhoud, tellerstanden, geld- of andere waarden, zoektermen, notities, TeamCounter-links, QR-gegevens, toegangstokens en andere vrije invoer worden niet als eigen Analytics-gebeurtenissen of -parameters verzonden. TeamCounter stelt in Firebase Analytics geen gebruikers-ID in.

Installatiebron (alleen Google Play-versie): pas nadat Firebase Analytics na de beschreven geldige UMP-beslissing is geactiveerd, vraagt de app één keer per installatie op de achtergrond via de Google Play Install Referrer API op aan welke Google Play-link de installatie is toegeschreven. Google Play levert daarvoor de referrertekst van die link (bijvoorbeeld campagnegegevens zoals utm_source=google&utm_medium=cpc), de tijdstippen van de klik op de link en van het begin van de installatie, de app-versie op het moment van installatie en de vermelding of eerder een Google Play Instant-versie is gebruikt. De app slaat deze gegevens gecontroleerd en in lengte beperkt op in de privé-opslag van de app; ze gaan niet naar TeamCounter-servers, komen niet in het handmatige back-upbestand en vervallen bij het verwijderen van de app of het wissen van de app-opslag. Bevat de referrer campagneparameters, dan verzendt de app hoogstens één keer per installatie de gebeurtenis install_referrer_captured met de daadwerkelijk aanwezige waarden van utm_source, utm_medium, utm_campaign, utm_term en utm_content (als referrer_source, referrer_medium, referrer_campaign, referrer_term en referrer_content, elk hoogstens 100 tekens), de app-versie op het moment van installatie (install_version) en de Instant-vermelding (instant_experience). De volledige referrertekst, klik-ID's zoals gclid en alle andere parameters gaan niet naar Firebase. Zoektermen uit de organische zoekfunctie van Google Play levert deze interface niet; ze worden niet verzameld en niet afgeleid. Wordt de toestemming vóór het verzenden ingetrokken, dan blijft de vermelding alleen lokaal opgeslagen en wordt ze niet verzonden. Noch de advertentie-ID noch een gebruikers-ID wordt hiervoor gebruikt. Rechtsgrondslag is de toestemming op grond van art. 6 lid 1 onder a AVG in combinatie met § 25 lid 1 TDDDG. De Amazon Appstore-versie bevat deze functie niet.

Automatische schermrapporten en de toegang van Firebase Analytics tot de Android-advertentie-ID zijn uitgeschakeld. Het recht AD_ID van de app blijft uitsluitend bestaan voor de afzonderlijke, via UMP gestuurde AdMob-dienst. Wordt Firebase Analytics via de beschreven geldige UMP-schakelvoorwaarde geactiveerd, dan kan de SDK naast de gecontroleerde app-gebeurtenissen automatisch technische standaardgebeurtenissen en -informatie verwerken, zoals eerste opening, app-start, sessiebegin en technische updates van de app of het besturingssysteem, app-versie, apparaatfabrikant, apparaatcategorie en apparaatmodel, besturingssysteem en versie, apparaattaal, platform, tijdstip van de gebeurtenis, een app-specifieke installatie-ID en uit een gemaskeerd IP-adres afgeleide globale locatiegegevens. Volgens Google zijn de door de SDK verzonden gebruikersgegevens tijdens de overdracht met TLS versleuteld. Welke gegevens daadwerkelijk worden verwerkt, hangt af van de SDK-configuratie, de Firebase-instellingen en de door UMP gemelde status.

Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; technische verwerkingen kunnen ook door Google LLC in de Verenigde Staten plaatsvinden. Waar toestemming vereist is, berust de analyseverwerking op art. 6 lid 1 onder a AVG in combinatie met § 25 lid 1 TDDDG. Na intrekking moet de verzameling met ingang voor de toekomst weer worden uitgeschakeld. Voor relevante doorgiften naar de Verenigde Staten kan Google zich baseren op het EU-US Data Privacy Framework en, voor zover nodig, op verdere waarborgen zoals standaardcontractbepalingen. De bewaring en verwijdering van door Google al verwerkte analysegegevens hangen bovendien af van de in het Firebase-project ingestelde bewaarinstellingen en van de privacyregels van Google; zonder controle van de daadwerkelijke projectinstelling wordt geen vaste termijn toegezegd. Meer informatie: https://firebase.google.com/support/privacy, https://firebase.google.com/docs/analytics/android/configure-data-collection, https://firebase.google.com/docs/analytics/android/measure-in-app-purchases, https://support.google.com/analytics/answer/11582702 en https://policies.google.com/privacy.

14c. Google Play In-App Review

De via Google Play verspreide versie gebruikt de Google Play In-App Review API. Op een geschikt moment tijdens het gebruik kan de app Google Play vragen de officiële beoordelingskaart beschikbaar te stellen. Of de kaart daadwerkelijk wordt getoond, beslist uitsluitend Google Play, onder meer op basis van eigen quota en technische voorwaarden. Gebruikers kunnen vrij beslissen geen beoordeling te geven.

Wordt een beoordeling verzonden, dan verwerkt Google Play de door de gebruiker ingevoerde sterrenbeoordeling en een eventueel vrijwillig ingevoerde vrije tekst. Volgens Google worden deze gegevens versleuteld overgedragen en gebruikt om een beoordeling in de Play Store te plaatsen. Een beoordeling kan openbaar worden getoond; bevindt de app zich in een gesloten test, dan kan ze in plaats daarvan privé met de ontwikkelaar van de app worden gedeeld. Gebruikers kunnen hun beoordeling via hun Google Play- of Google-account verwijderen.

TeamCounter voegt aan het beoordelingsverzoek geen lijstinhoud, lijstlinks, toegangs- of beheertokens, tellerstanden of inhoud van lokale kliktellers toe. Sterrenbeoordeling en beoordelingstekst gaan rechtstreeks naar Google Play en niet naar de lijst-API van TeamCounter. Het aanbieden van de beoordelingsfunctie berust op art. 6 lid 1 onder f AVG; het gerechtvaardigde belang bestaat in vrijwillige productfeedback en de verbetering van de app. Het verzenden van een sterrenbeoordeling of recensie is vrijwillig. Voor de verdere verwerking door Google Play gelden de eigen voorwaarden en privacyinformatie van Google.

Om officiële beoordelingsverzoeken en de eigen neutrale Google Play-herinnering lokaal te begrenzen, slaat de app technische begrenzingswaarden op in de privé-opslag van de app. Daartoe behoren het tijdstip van het eerste gekwalificeerde gebruik, het aantal gekwalificeerde sessies en app-starts, of er minstens één zinvol kerngebruik heeft plaatsgevonden, tijdstip en app-versiecode van de laatst gestarte officiële beoordelingspoging, het totale aantal gestarte pogingen en het tijdstip van de laatste aanvraagfout. Voor de eigen herinnering slaat de app bovendien de toegestane startvensters, aantal, tijdstip en app-versie van daadwerkelijke weergaven, uitstellen of wegklikken, de neutrale klik op de winkelknop en begrensde campagne- en afsluittellers op. De app slaat geen sterren, beoordelingstekst, mening of stemming op, en ook niet of Google Play de beoordelingskaart daadwerkelijk heeft getoond of de gebruiker een beoordeling heeft gegeven. Deze lokale begrenzingswaarden gaan niet naar TeamCounter-servers en vervallen wanneer de app-opslag wordt gewist of de app wordt verwijderd.

Meer informatie: https://developer.android.com/guide/playcore/in-app-review en https://policies.google.com/privacy.

14d. Google Play In-App Updates

De via Google Play verspreide versie gebruikt de Google Play In-App Updates API om te controleren of er een update beschikbaar is en zo nodig een updateproces binnen de app aan te bieden. Google Play verzorgt het downloaden en installeren. Een update van het type Immediate kan een onmiddellijke herstart vereisen. Bij een update van het type Flexible toont TeamCounter na afloop van de download een eigen herstartmelding; pas na de bewuste actie van de gebruiker draagt de app de voltooiing en de vereiste herstart over aan Google Play.

Volgens Google verwerkt Google Play bij gebruik van de API apparaatmetadata, de geïnstalleerde app-versie en de lijst van geïnstalleerde modules en asset-packs. Deze gegevens dienen om te bepalen of er een update beschikbaar is en hoe groot die naar verwachting is. Google geeft aan dat de gegevens versleuteld zijn, niet aan derden worden doorgegeven en na een vaste bewaartermijn worden verwijderd.

TeamCounter voegt aan een updateverzoek geen lijstnamen, lijstinhoud, lijstlinks, toegangs- of beheertokens, tellerstanden of inhoud van lokale kliktellers toe. TeamCounter ontvangt alleen de via de API beschikbaar gestelde technische update-informatie. De verwerking berust op art. 6 lid 1 onder b AVG voor het leveren van gevraagde app-updates en op art. 6 lid 1 onder f AVG; het gerechtvaardigde belang bestaat in de betrouwbare verspreiding van beveiligings-, compatibiliteits- en foutcorrecties en nieuwe functies. De Amazon Appstore-versie ontvangt updates via de distributie-infrastructuur van Amazon en gebruikt voor dit distributiekanaal niet de Google Play In-App Updates API.

TeamCounter houdt geen geschiedenis van afgeronde updates bij. Om een door Google Play al gestart updateproces na het opnieuw aanmaken van een activiteit of proces veilig voort te zetten of af te stemmen, slaat de Google Play-versie tijdelijk twee technische waarden op in de privé-opslag van de app: het soort proces (Flexible of Immediate) en de doelversiecode. De app verwijdert deze markering zodra ze via Google Play veilig kan vaststellen dat het proces is afgerond of niet meer actueel is; ze vervalt ook bij het wissen van de app-opslag of het verwijderen van de app. Andere controleobjecten en nog niet gestarte procesbeslissingen blijven alleen tijdelijk bewaard. Google Play beheert het downloaden en installeren.

Meer informatie: https://developer.android.com/guide/playcore/in-app-updates en https://policies.google.com/privacy.

14e. Premium en eenmalige aankoop via Google Play Billing

Alleen de Google Play-versie biedt de vrijwillige aankoop van een niet-verbruikbaar eenmalig product dat de advertenties in de app blijvend uitschakelt, en het maandelijks automatisch verlengde abonnement „TeamCounter Premium” met de product-ID teamcounter_premium_monthly en het basisabonnement monthly. De eenmalige aankoop verwijdert banner-, native-, interstitial- en beloningsadvertenties, onafhankelijk van Premium. Een actief Premium-abonnement verwijdert eveneens al deze advertenties en ontgrendelt extra lokale analyses, analyserapporten, lijstontwerpen en kleurenpaletten voor widgets. Bestaande gratis kernfuncties, geschiedenissen en widgets blijven zonder Premium bruikbaar. In de Google Play-versie vereist het opslaan of delen van CSV-/pdf-bestanden een actief Premium-abonnement. De Amazon Appstore-versie bevat deze aankoopopties en Google Play Billing niet; daar blijven CSV-/pdf-exports zonder Premium-blokkering beschikbaar.

Bij het ophalen van de aanbiedingen, bij de aankoop, bij het herstellen en bij het afstemmen van de abonnementsstatus communiceert de app via de Google Play Billing Library met Google Play. Voor de weergave en ontgrendeling verwerkt de app de door Google Play verstrekte gelokaliseerde prijs en daarnaast product- en basisabonnement-ID, aankoopstatus, status van de automatische verlenging, opschortings- en bevestigingsstatus en het unieke aankooptoken. De weergegeven prijs komt altijd van Google Play en is niet als vast bedrag in de app vastgelegd. Google Play kan daarnaast in het bijzonder gegevens over het Google-account, de bestelling, de betaling, het apparaat, het land, belastingen en fraudepreventie verwerken volgens de voorwaarden van Google Play en Google Payments. TeamCounter ontvangt via de Billing-interface geen creditcard-, bankrekening- of andere volledige betaalmiddelgegevens.

Biedt Google Play voor het abonnement een gratis proefperiode aan, dan toont de app deze alleen als Google Play deze aanbieding voor het op dat moment gebruikte account daadwerkelijk als beschikbaar teruggeeft en de duur uit de door Google Play geleverde prijsgegevens kan worden gelezen. Daarna geldt de door Google Play gelokaliseerde maandprijs; het abonnement wordt maandelijks verlengd, tenzij het vóór het einde van de proefperiode via Google Play wordt opgezegd. Google Play beslist of iemand in aanmerking komt. TeamCounter verleent lokaal geen proefperiode en slaat geen eigen begin of einde van de proefperiode op.

Een aankoop- of Premium-recht wordt uitsluitend ontgrendeld als Google Play de aankoopstatus PURCHASED bevestigt en het abonnement niet als opgeschort meldt. Een openstaande aankoop met de status PENDING ontgrendelt niets. Een opgezegd abonnement blijft ontgrendeld tot het einde van de al betaalde periode die Google Play nog als actief meldt. Een door Google Play als actief gemelde respijtperiode blijft actief; bij een accountblokkering of een opgeschort, verlopen of ontbrekend abonnement wordt Premium niet ontgrendeld. Nadat de lokale rechtenstatus veilig is opgeslagen, bevestigt de app vereiste aankopen vanaf het apparaat bij Google Play. Het aankooptoken wordt daarbij niet naar teamcounter.net of een aankoopdatabase van TeamCounter gestuurd en niet blijvend in de lokale app-opslag bewaard.

De app stemt actieve aankopen af met het op dat moment gebruikte Google Play-account bij de eerste start van de app na het eerste zichtbare beeld, bij de terugkeer naar de voorgrond en na een bewust gekozen herstel. Bij een automatische afstemming op de voorgrond mogen na een tijdelijke Play Billing-fout alleen de opvragingen van eigendom en aanbiedingen, die uitsluitend lezen, beperkt worden herhaald: in totaal hoogstens drie pogingen, de eerste direct en de twee volgende na één respectievelijk drie seconden. Het starten van een aankoop, een bewust gekozen herstel en de aankoopbevestiging worden door dit mechanisme niet automatisch herhaald. Een geslaagd controleresultaat zonder actieve aankoop kan een eerder lokaal opgeslagen recht na een terugbetaling, intrekking of afloop verwijderen. Bij de blijvende eenmalige aankoop wist een tijdelijke verbindings- of Google Play-fout een al bevestigd recht niet. Voor Premium mag een laatst positief bevestigde status bij een tijdelijke verbindingsfout hoogstens 72 uur vanaf het oorspronkelijke controletijdstip verder worden gebruikt; dit tijdstip wordt door herhaald lokaal openen niet verlengd. Daarna blijft de abonnementscontrole onbeslist tot een geslaagde afstemming met Google Play en wordt Premium niet ontgrendeld. Na het wissen van de app-opslag of een herinstallatie wordt de lokale status verwijderd; die kan daarna via het gerechtigde Google Play-account worden hersteld. Android-cloudback-up en apparaatoverdracht zijn voor deze lokale status uitgeschakeld.

TeamCounter verwerkt deze gegevens om de vrijwillige koopovereenkomst voor te bereiden en uit te voeren op grond van art. 6, lid 1, sub b AVG, om wettelijke verplichtingen na te komen op grond van art. 6, lid 1, sub c AVG en, voor zover nodig, voor fraudepreventie en een veilige controle van rechten op grond van art. 6, lid 1, sub f AVG. De technisch noodzakelijke lokale opslag van het recht vindt plaats op grond van § 25 lid 2 sub 2 TDDDG.

Aankopen, abonnementsstatus en herstel functioneren onafhankelijk van toestemming voor advertenties of Firebase Analytics. Een aankoop of abonnement geldt niet als toestemming voor analyse of advertenties en wijzigt geen UMP-beslissing. Het weigeren of intrekken van toestemming voor Firebase Analytics heft een geldig aankooprecht niet op. Het maandabonnement wordt via Google Play beheerd en opgezegd.

14f. Meldingen in de Android-app

De Android-app kan lokale meldingen tonen: herinneringen aan opgeslagen lijsten, tips en nieuws over app-functies (bijvoorbeeld eenmalig over een nieuwe functie) en in de Google Play-versie af en toe het verzoek om een vrijwillige beoordeling op Google Play. Vanaf Android 13 vraagt de app bij het openen om de daarvoor vereiste Android-toestemming; zonder toestemming worden geen meldingen getoond. In de app-instellingen kunnen in het onderdeel voor meldingen de herinneringen aan lijsten, de tips en het nieuws en in de Google Play-versie de beoordelingsherinneringen op elk moment afzonderlijk of allemaal tegelijk worden uitgeschakeld; nadat meldingen zijn toegestaan, zijn eerst alle soorten actief. Daarnaast kunnen ze in de Android-instellingen worden uitgeschakeld.

De meldingen worden uitsluitend op het apparaat aangemaakt. Er wordt geen pushdienst, geen server en geen extra SDK gebruikt, en er worden daarvoor geen gegevens naar TeamCounter-servers of derden gestuurd. Meldingen bevatten geen lijstnamen, tellerstanden, links of toegangstokens. Ter begrenzing slaat de app in de privé-opslag van de app alleen technische waarden op: de instelling en de keuze per soort melding, aantal en tijdstip van de toestemmingsvraag, de tijdstippen van de eerste en de laatste app-start en van de laatste melding, of er ten minste één lijst is, begrensde tellers voor tips, herinneringen en beoordelingsherinneringen en een markering of een eenmalige melding over een nieuwigheid al is afgehandeld. Deze waarden vervallen wanneer de app-opslag wordt gewist of de app wordt verwijderd. Rechtsgrondslag is art. 6, lid 1, sub f AVG; het gerechtvaardigde belang bestaat in nuttige aanwijzingen voor het gebruik van de app. De opslag op het apparaat vindt plaats op grond van § 25 lid 2 sub 2 TDDDG.

15. Contact via formulier, e-mail en telefoon

Als u via het contactformulier, per e-mail of telefonisch contact opneemt, worden de door u verstrekte persoonsgegevens verwerkt om uw vraag te behandelen. Daartoe kunnen in het bijzonder de volgende gegevens behoren:

e-mailadres
telefoonnummer, voor zover dat wordt meegestuurd of getoond
naam, voor zover opgegeven
inhoud van het bericht of gesprek, voor zover dat voor de behandeling wordt vastgelegd
tijdstip van het contact

Rechtsgrondslag is art. 6, lid 1, sub b AVG voor zover het contact samenhangt met precontractuele of contractuele maatregelen. In alle overige gevallen vindt de verwerking plaats op basis van art. 6, lid 1, sub f AVG. Het gerechtvaardigd belang bestaat in het behandelen en beantwoorden van binnenkomende vragen.

De gegevens worden verwijderd zodra ze voor de behandeling van de vraag niet meer nodig zijn en er geen wettelijke bewaarplichten aan in de weg staan.

16. SSL- of TLS-versleuteling

Deze website gebruikt om veiligheidsredenen SSL- of TLS-versleuteling. Een versleutelde verbinding herken je eraan dat de adresbalk van de browser met https:// begint.

Door de versleuteling kunnen gegevens die tussen de browser van de bezoeker en de website worden uitgewisseld niet zomaar door derden worden meegelezen.

17. Ontvangers van persoonsgegevens

Persoonsgegevens worden alleen bekendgemaakt als dat nodig is voor de technische werking van de website of app, voor de door de gebruiker gevraagde functie, voor advertenties volgens de privacybeslissing, voor de behandeling van een vraag of vanwege een wettelijke verplichting.

In het kader van de technische levering verwerkt STRATO als hostingaanbieder persoonsgegevens.

Mediavine en zijn dienstverleners voor toestemmingsbeheer verwerken keuzes en noodzakelijke technische gegevens; zie 5.3. Google ontvangt de voor Analytics toegepaste toestemmingssignalen.

In het kader van het gebruik van Cloudflare Web Analytics kan Cloudflare technische gebruiks- en prestatiegegevens verwerken.

Bij gebruik van het contactformulier worden de ingevoerde gegevens verwerkt via de website en de hosting- en e-maildiensten die nodig zijn voor behandeling en bezorging. Cloudflare ontvangt de technische signalen uit onderdeel 12 voor de Turnstile-beveiligingscontrole.

Bij een websitebezoek kan Google de toestemmingsstatus en de in 8.1 beschreven technische signalen zonder Analytics-cookies ontvangen. Als Analytics-opslag volgens de regionale instellingen is toegestaan, kunnen aanvullende gebruiks-, apparaat- en gebeurtenisgegevens worden verwerkt; waar toestemming vereist is, is hiervoor afzonderlijke Analytics-toestemming nodig. De onderdelen 5.2 en 8.1 beschrijven de regionale regels en rechtsgronden.

Mediavine en de in 6.1 beschreven advertentie- en identiteitspartners kunnen de daar genoemde gegevens verwerken volgens de regionale configuratie en de toepasselijke privacykeuze. Waar toestemming vereist is, vereist de betreffende verwerking die toestemming. Onderdeel 5.3 behandelt de noodzakelijke verbindingen voor toestemmingsbeheer.

In het kader van de native Android-app kan Google via UMP en Google Mobile Ads toestemmingssignalen en de in het AdMob-hoofdstuk genoemde technische apparaat-, gebruiks-, diagnose- en advertentiegegevens verwerken, voor zover dat volgens toestemmingsstatus en configuratie is toegestaan.

Na vrijgave door de in hoofdstuk 14b beschreven, door UMP opgeslagen of opnieuw beoordeelde schakelvoorwaarde kan Google via Firebase Analytics de daar beschreven technische app-, sessie-, apparaat- en gebeurtenisgegevens verwerken.

Bij gebruik van de API's Google Play In-App Review of In-App Updates verwerkt Google Play de in de hoofdstukken 14c en 14d beschreven beoordelings- of updategegevens. Sterrenbeoordeling en vrije tekst worden rechtstreeks naar Google Play verzonden; updatecontroles worden door de Google Play Store afgehandeld.

Bij de Google Play-versie verwerkt Google Play daarnaast gegevens voor Google Play Billing. Dit kan aankoop- en abonnementsinformatie omvatten, zoals product-ID, aankoopstatus, aankooptoken en eventueel bestel-ID. Volledige betaalgegevens zoals kaart- of bankrekeninggegevens worden door Google Play verwerkt en niet aan TeamCounter beschikbaar gesteld. De Amazon Appstore-versie bevat geen in-app aankopen.

Bij het gebruik van serverlijsten verwerkt STRATO als hostingaanbieder de aan de TeamCounter-API verstuurde lijst-, token-, inhouds- en verbindingsgegevens. Wanneer gebruikers bewust een deel-, QR- of opslagfunctie starten, ontvangt de door hen gekozen app, platform of opslagaanbieder de uitdrukkelijk doorgegeven gegevens. Voor ondersteuning geeft TeamCounter het support-e-mailadres als doel op. Na een zichtbare lokale voorvertoning en een bewuste overdracht ontvangt de gekozen e-mailapp de supportcategorie en de in hoofdstuk 14 genoemde technische diagnosegegevens. Afhankelijk van de gekozen app, het e-mailaccount en de synchronisatie daarvan kan de e-mailprovider het concept al vóór het verzenden verwerken of synchroniseren; de beoogde ontvanger krijgt de gegevens pas na het bewuste verzenden. Alleen in de Google Play-versie kan de gebruiker daarnaast bewust de openbare TeamCounter-pagina bij Google Play openen; de Amazon Appstore-versie bevat dit menu-item om te beoordelen niet. De gebruiker beslist telkens zelf of hij de externe app of het platform daadwerkelijk opent en gegevens verstuurt. Voor de verdere verwerking gelden bovendien de privacyvoorwaarden van de betreffende ontvanger.

Amazon ontvangt alleen technische aanvraag- en verwijzingsinformatie als een gebruiker een in hoofdstuk 23 beschreven Amazon-partnertekstlink bewust opent. Het enkel laden van een TeamCounter-pagina of een lijst verstuurt via die tekstlink geen gegevens naar Amazon.

In het kader van het gebruik van Google Search Console en Bing Webmaster Tools kunnen Google respectievelijk Microsoft zoekmachine-, crawl- en prestatiegegevens over de website verwerken en beschikbaar stellen.

In het kader van het gebruik van Wordfence Security kan Defiant beveiligingsrelevante technische gegevens verwerken, voor zover dat voor firewall-, scan-, inlogbeschermings- en aanvalsdetectiefuncties nodig is.

Tot de ontvangers behoort ook Mediavine voor de Grow-verwerking in onderdeel 8.2, waar ook de aanbiederinformatie over verdere partners staat.

18. Bewaartermijn

Persoonsgegevens worden slechts zo lang bewaard als voor de betreffende doelen nodig is of als er wettelijke bewaarplichten bestaan.

Volgens STRATO worden de IP-adressen van bezoekers maximaal zeven dagen bewaard om aanvallen te herkennen en af te weren. Andere onderdelen van serverlogs worden slechts zo lang bewaard als voor het betreffende bedrijfs- en beveiligingsdoel of op grond van wettelijke plichten nodig is; een verdergaande vaste termijn van zeven dagen wordt daarvoor niet toegezegd.

De door Mediavine opgeslagen keuze blijft in de browser tot verval, vernieuwing of wijziging volgens de CMP- en TCF-regels. U kunt de keuze via de voettekst wijzigen en lokale browsergegevens verwijderen.

Voor Cloudflare Web Analytics geeft Cloudflare aan ongesamplede beacon-gegevens zeven dagen te bewaren en daarna samengevoegd beschikbaar te houden voor analyses op langere termijn.

De bewaring van gegevens op gebruikers- en gebeurtenisniveau in Google Analytics 4 hangt af van de termijn die in de Analytics-property is ingesteld. Voor standaardproperties biedt Google momenteel 2 of 14 maanden. De ingestelde termijn vormt het bewaartermijncriterium; de betrokken gegevens worden na afloop volgens de regels van Google verwijderd. Standaard geaggregeerde rapporten kunnen langer beschikbaar blijven.

Mediavine / Journey en advertentiepartners volgen de aanbiederinformatie en doelgebonden bewaartermijnen uit 6.1; de GA4-bewaartermijn geldt hiervoor niet.

De bewaartermijn van de via UMP en Google Mobile Ads verwerkte toestemmings-, apparaat-, diagnose- en advertentiegegevens richt zich naar de betreffende bewaarregels van Google, de toestemmingsstatus, de advertentieconfiguratie en de apparaat- of accountinstellingen. TeamCounter slaat uit UMP of AdMob geen aanvullende persoonlijke advertentieprofielen in de eigen lijstdatabase op.

De bewaring van gebeurtenis- en gebruikersgegevens in Firebase Analytics hangt af van de termijn die in de Analytics-property is ingesteld. Voor standaardproperties biedt Google momenteel 2 of 14 maanden. De ingestelde termijn vormt het bewaartermijncriterium; de betrokken gegevens worden na afloop volgens de regels van Google verwijderd. Standaard geaggregeerde rapporten kunnen langer beschikbaar blijven.

De lokale begrenzingswaarden voor In-App Review blijven opgeslagen tot de app-opslag wordt gewist of de app wordt verwijderd. Via Google Play ingediende beoordelingen vallen onder de instellingen van het Google Play- of Google-account en kunnen daar worden verwijderd. Google vermeldt dat voor In-App Updates verwerkte gegevens na een vaste, door Google niet nader gespecificeerde bewaartermijn worden verwijderd. TeamCounter bewaart geen eigen blijvende updategeschiedenis. De in hoofdstuk 14d beschreven lokale markering van het updateproces, bestaande uit het updatetype en de doelversiecode, blijft alleen bewaard zolang een gestart Flexible- of Immediate-proces moet worden voortgezet of met Google Play moet worden afgestemd. Ze wordt verwijderd zodra het proces veilig is afgerond of niet meer actueel is, en bij het wissen van de app-opslag of het verwijderen van de app. De viercijferige Consent Mode-status die UMP in de privé-opslag van de app bijhoudt, kan worden overschreven bij een gewijzigde, ingetrokken of regionaal opnieuw beoordeelde beslissing. Een door de Firebase-SDK lokaal opgeslagen geactiveerde verzamelstatus kan over sessies en app-processen heen blijven bestaan en vóór een nieuwe UMP-netwerkaanvraag worden gebruikt; een latere wijziging, intrekking of nieuwe UMP-beoordeling wordt met ingang voor de toekomst op deze status toegepast. Het wissen van de app-opslag of het verwijderen van de app verwijdert beide lokale statussen.

Betalings- en transactiegegevens voor Google Play Billing worden door Google bewaard overeenkomstig de regels van Google en toepasselijke wettelijke verplichtingen. Voor zover TeamCounter zelf aankoopidentificatoren of aankoopstatussen bewaart, gebeurt dit alleen zolang dat nodig is om de verworven aanspraak te activeren of herstellen, de overeenkomst af te handelen, ondersteuning te bieden, beveiliging te waarborgen of wettelijke bewaarplichten na te komen.

Wordfence-beveiligingsgegevens worden bewaard afhankelijk van de Wordfence-instellingen en het betreffende beveiligingsdoel. Live-trafficgegevens kunnen volgens Wordfence naar aantal regels en dagen worden begrensd; standaard bedraagt de maximale bewaring van live-trafficgegevens 30 dagen.

Door gebruikers aangemaakte turflijsten, scores, drankenlijsten, aanwezigheidslijsten en waardetellers worden momenteel bewaard zonder vaste automatische verwijdering wegens inactiviteit. Ze blijven bestaan tot ze via de beheerlink definitief worden verwijderd, een onderbouwd verwijderverzoek wordt afgehandeld of een wettelijke verwijderplicht wordt uitgevoerd. Bestaande lijsten worden door deze verduidelijking niet verwijderd en niet teruggezet.

Lokaal opgeslagen lijstlinks, app-instellingen, weergavekeuzes, widgetconfiguraties, sjablonen, kliktellers en bijbehorende lokale functiestatussen blijven in beginsel op het apparaat tot de gebruiker ze via de daarvoor bedoelde functie verwijdert, de app-opslag wist of de app verwijdert. Technische onderhoudsregels begrenzen afzonderlijke logboeken, wachtrijen en caches. Een QR-cacheartefact dat ouder is dan 24 uur wordt bij een latere QR-generatie opgeruimd; een bewust extern opgeslagen of gedeelde kopie valt daarna buiten de invloed van TeamCounter.

Gegevens uit vragen via het formulier, e-mail en telefoon worden verwijderd zodra de vraag definitief is afgehandeld, de gegevens niet meer nodig zijn en wettelijke bewaarplichten verwijdering niet verhinderen. Deze criteria gelden ook voor eventuele formulierinzendingen die in WPForms zijn opgeslagen en de bijbehorende e-mailcorrespondentie; er wordt geen vaste automatische verwijdertermijn gegarandeerd.

Voor Grow gelden de Mediavine-bewaarinformatie en criteria in onderdeel 8.2; de GA4-bewaartermijn geldt niet voor Grow.

19. Bezwaar tegen verwerkingen op grond van gerechtvaardigde belangen

Voor zover persoonsgegevens op grond van art. 6, lid 1, sub f AVG worden verwerkt, hebben betrokkenen het recht om op elk moment bezwaar te maken tegen die verwerking op gronden die verband houden met hun bijzondere situatie.

Voor het uitoefenen van het bezwaarrecht volstaat een vormvrije melding aan: teamcounter@holsteinshops.de

20. Rechten van betrokkenen

Voor zover de AVG van toepassing is op een verwerking door de in Duitsland gevestigde verwerkingsverantwoordelijke, komen betrokkenen deze rechten toe ongeacht hun verblijfplaats. In het Verenigd Koninkrijk, Zwitserland en andere staten kunnen daarnaast of in plaats daarvan vergelijkbare rechten bestaan volgens het toepasselijke recht. Daartoe behoren in het bijzonder:

recht op inzage in de opgeslagen persoonsgegevens
recht op rectificatie van onjuiste persoonsgegevens
recht op verwijdering van persoonsgegevens
recht op beperking van de verwerking
recht op gegevensoverdraagbaarheid
recht van bezwaar tegen bepaalde verwerkingen
recht om een gegeven toestemming met werking voor de toekomst in te trekken

Voor het uitoefenen van deze rechten volstaat een vormvrije melding aan: teamcounter@holsteinshops.de

Voor het verwijderen van een concrete TeamCounter-lijst moet eerst de lijst- of tool-ID of de kijklink worden meegedeeld. Stuur een beheerlink alleen na uitdrukkelijk navragen.

20a. Aanvullende rechten in andere landen en regio's

Afhankelijk van de woonplaats en de toepasselijkheid van het daar geldende privacyrecht kunnen aanvullende of afwijkende rechten bestaan. Deze privacyverklaring beperkt die wettelijke rechten niet.

In Amerikaanse deelstaten met omvattende privacywetten kunnen daartoe – voor zover de betreffende wet op TeamCounter van toepassing is – rechten op bevestiging, inzage respectievelijk kennis van de categorieën, bronnen, doelen en ontvangers, rectificatie, verwijdering en gegevensoverdraagbaarheid behoren, evenals een opt-out van verkoop, doorgifte of verwerking voor gerichte reclame. Eventueel bestaan daarnaast rechten op beperking van gevoelige gegevens, op non-discriminatie, op het machtigen van een vertegenwoordiger en op bezwaar respectievelijk herbeoordeling van een afgewezen verzoek.

In Brazilië kunnen volgens de LGPD onder meer bevestiging, inzage, rectificatie, anonimisering, blokkering of verwijdering van onnodige of onrechtmatig verwerkte gegevens, gegevensoverdraagbaarheid, informatie over ontvangers en gevolgen van toestemming, en intrekking van een toestemming worden gevraagd. In Canada, Australië, Nieuw-Zeeland, Singapore, India, Japan en andere landen kunnen in het bijzonder rechten op toegang, rectificatie, verwijdering of intrekking en een klacht bij de bevoegde privacyinstantie bestaan, voor zover het betreffende recht daarin voorziet.

Verzoeken kunnen aan teamcounter@holsteinshops.de worden gericht. TeamCounter kan de voor een veilige identiteits- en bevoegdheidscontrole passende informatie opvragen, maar vraagt geen aanvullende gegevens die daarvoor niet nodig zijn. Verzoeken worden binnen de wettelijk voorgeschreven termijn behandeld; er wordt geen wereldwijd uniforme termijn van 30 dagen toegezegd. Voor zover de wet daarin voorziet, worden geen nadelen opgelegd wegens het uitoefenen van een privacyrecht en wordt geïnformeerd over afwijzingsgronden en mogelijke rechtsmiddelen.

Bij gegevens die uitsluitend lokaal op het apparaat zijn opgeslagen, kan TeamCounter de inhoud technisch niet op afstand zien of verwijderen. Die gegevens kunnen via de app-functies, door het wissen van de app-opslag of door het verwijderen van de app worden gewist. Voor een concrete serverlijst is voor een veilige toewijzing doorgaans de bijbehorende link of de lijst- of tool-ID nodig.

21. Recht om een klacht in te dienen bij een toezichthouder

Betrokkenen hebben het recht een klacht in te dienen bij een privacytoezichthouder als zij van mening zijn dat de verwerking van persoonsgegevens in strijd is met het toepasselijke privacyrecht.

Voor de verwerkingsverantwoordelijke in Sleeswijk-Holstein is in het bijzonder het Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Duitsland bevoegd; informatie staat op https://www.datenschutzzentrum.de/. Betrokkenen kunnen zich daarnaast wenden tot de privacytoezichthouder van hun gewone verblijfplaats, hun werkplek of de vermoedelijke plaats van de inbreuk, of tot de volgens hun lokale recht bevoegde instantie.

22. Geautomatiseerde besluitvorming en advertentieprofilering

TeamCounter gebruikt lijstinhoud, gegevens van kliktellers en supportvragen niet voor een eigen uitsluitend geautomatiseerd besluit dat tegenover een persoon rechtsgevolgen of vergelijkbare gevolgen heeft. TeamCounter maakt uit die inhoud geen eigen advertentieprofiel.

Mediavine en partners kunnen websiteadvertenties automatisch selecteren, meten en afhankelijk van keuzes en instellingen personaliseren, inclusief profilering. Google-advertenties in de native app staan in 14a. TeamCounter gebruikt advertentieselectie niet voor juridische of vergelijkbaar ingrijpende beslissingen over gebruikers. De beschreven toestemmings-, bezwaar- en contactmogelijkheden blijven gelden.

22a. Kinderen en minderjarigen

TeamCounter is een algemene organisatie- en teltool en is niet speciaal voor kinderen gemaakt. De app vraagt geen geboortedatum en voert geen eigen leeftijdscontrole uit. De huidige Android-versie gebruikt geen neutraal leeftijdsscherm en stelt geen eigen markering „op kinderen gericht” of „onder de toestemmingsleeftijd” in voor advertentieaanvragen. Ze is daarom niet bedoeld voor zelfstandig gebruik door personen voor wie volgens het recht van hun verblijfplaats toestemming van ouders of voogden nodig is.

Minderjarigen mogen TeamCounter alleen gebruiken met inachtneming van het toepasselijke lokale recht en, voor zover nodig, met toestemming en onder toezicht van een gezagsdrager. In lijsten en kliktellers horen geen persoonlijke of gevoelige gegevens over kinderen te worden opgeslagen. Als je vermoedt dat gegevens van een kind zonder de vereiste bevoegdheid zijn verwerkt, neem dan contact op via teamcounter@holsteinshops.de, zodat de situatie kan worden onderzocht en een noodzakelijke verwijdering in gang kan worden gezet.

23. Amazon-partnerlinks (affiliate-advertenties)

In de footer van alle websitepagina’s, in alle talen en ook in de lijstweergaven, toont TeamCounter een als advertentie („Advertentie”) gemarkeerde tekstlink naar Amazon.de. Daarnaast toont TeamCounter op de openbare pagina „Vorteile” (https://teamcounter.net/vorteile/), die alleen in het Duits beschikbaar is, een duidelijk gemarkeerde tekstlink naar couponaanbiedingen op Amazon.de. Beide links bevatten het Amazon-partnerkenmerk teamcounter-21. Volgt een gebruiker een van deze links en doet hij daarna een in aanmerking komende aankoop, dan kan de websitebeheerder van Amazon een commissie ontvangen. De prijs voor de gebruiker stijgt daardoor niet.

Voor die links worden geen Amazon-script, productmodule, iFrame, trackingpixel en geen andere Amazon-inhoud ingebouwd. Het enkel openen van een TeamCounter-pagina brengt daarom via de partnertekstlinks geen verbinding met Amazon tot stand. Pas na het bewust kiezen van de link opent de browser Amazon.de. Amazon kan dan in het bijzonder het IP-adres, het tijdstip van de toegang, browser- en apparaatinformatie, de verwijzende pagina en de in de partnerlink opgenomen parameters ontvangen en onder eigen verantwoordelijkheid cookies of vergelijkbare technieken inzetten.

Het aanbieden van de links gebeurt op basis van art. 6, lid 1, sub f AVG. Het gerechtvaardigd belang bestaat in de transparante, op commissie gebaseerde financiering van het gratis websiteaanbod. Gebruikers kunnen vrij beslissen de externe links niet te openen. Meer informatie over de verwerking door Amazon staat in de privacyverklaring van Amazon.de.

De native Android-app, de gegevensverwerking daarvan en de advertentieconfiguratie daarvan worden door deze websitelinks niet gewijzigd.

24. CHECK24-partnerprogramma (affiliate-advertenties)

Op de Duitstalige openbare pagina „Vorteile” (https://teamcounter.net/vorteile/) worden in het Duits duidelijk als advertentie en affiliate-links gemarkeerde tekstlinks naar tariefvergelijkers van CHECK24 getoond (stroom, gas, DSL en mobiele telefonie). De websitebeheerder neemt deel aan het CHECK24.net-partnerprogramma. Sluit een gebruiker via een van die links een overeenkomst of levert CHECK24 daaruit een lead of sale, dan kan de websitebeheerder een vergoeding ontvangen. De prijs voor de gebruiker stijgt daardoor niet.

Er worden geen iFrame-boekingsmaskers, scripts, vergelijkers, trackingpixels of andere CHECK24-inhoud in de pagina ingebouwd. Het enkel openen van de pagina „Vorteile” brengt daarom geen verbinding met CHECK24 tot stand. Pas na het bewust kiezen van een link opent de browser het doorverwijsadres a.check24.net en daarna het aanbod van CHECK24. CHECK24 kan dan in het bijzonder het IP-adres, het tijdstip van de toegang, browser- en apparaatinformatie, de verwijzende pagina en de in de partnerlink opgenomen parameters (partner-, advertentiemiddel- en categoriekenmerk) ontvangen en onder eigen verantwoordelijkheid cookies of vergelijkbare technieken inzetten.

Het aanbieden van de links gebeurt op basis van art. 6, lid 1, sub f AVG. Het gerechtvaardigd belang bestaat in de transparante, op commissie gebaseerde financiering van het gratis websiteaanbod. Gebruikers kunnen vrij beslissen de externe links niet te openen. Meer informatie over het gebruik van gegevens staat in de privacyverklaring van CHECK24.net.

25. Temu-partnerprogramma (affiliate-advertenties)

Op dezelfde pagina wordt een in het Duits duidelijk als advertentie en affiliate-link gemarkeerde tekstlink naar aanbiedingen van Temu getoond, aangevuld met een kortingscode. Volgt een gebruiker de link en doet hij daarna een in aanmerking komende aankoop, dan kan de websitebeheerder een commissie ontvangen. De prijs voor de gebruiker stijgt daardoor niet. Voorwaarden, geldigheid en beschikbaarheid van de kortingscode bepaalt uitsluitend Temu.

Er worden geen Temu-script, productmodule, iFrame, trackingpixel en geen andere Temu-inhoud ingebouwd. Het enkel openen van de pagina brengt daarom geen verbinding met Temu tot stand. Het kopiëren van de kortingscode gebeurt uitsluitend lokaal in de browser via het klembord van het apparaat; daarbij worden geen gegevens naar de websitebeheerder of naar Temu verstuurd.

Pas na het bewust kiezen van de link opent de browser het doorverwijsadres temu.to en daarna het aanbod van Temu. Temu kan dan in het bijzonder het IP-adres, het tijdstip van de toegang, browser- en apparaatinformatie, de verwijzende pagina en de in de partnerlink opgenomen parameters ontvangen en onder eigen verantwoordelijkheid cookies of vergelijkbare technieken inzetten. Temu behoort tot de PDD-Holdings-groep; verwerking buiten de Europese Unie en de Europese Economische Ruimte, in het bijzonder in de VS en China, is daarbij mogelijk en valt onder de verantwoordelijkheid van Temu.

Het aanbieden van de link gebeurt op basis van art. 6, lid 1, sub f AVG. Het gerechtvaardigd belang bestaat in de transparante, op commissie gebaseerde financiering van het gratis websiteaanbod. Gebruikers kunnen vrij beslissen de externe link niet te openen. Meer informatie staat in de privacyverklaring van Temu.

De native Android-app, de gegevensverwerking daarvan en de advertentieconfiguratie daarvan worden door de in de hoofdstukken 24 en 25 beschreven websitelinks niet gewijzigd.

26. Neutrale vermelding van de beheerder

In de voetteksten van openbare websitepagina's kan één neutrale link met de tekst „Een project van HolsteinShops.de” naar HolsteinShops.de leiden. Hij is geen advertentie en geen affiliate-link en laadt bij het openen van een TeamCounter-pagina geen scripts, iFrames, trackingpixels of andere inhoud van HolsteinShops.de. Gegevens worden pas verstuurd wanneer de link actief wordt gekozen.

26.1 Vrijwillige steun via Stripe

Met de knop „Nu steunen” in de footer van de websitepagina’s kunt u een externe betaalpagina van Stripe openen. Steun is vrijwillig; het gebruik van de lijstfuncties blijft gratis en hangt niet af van een betaling.

Voor deze knop worden op TeamCounter geen Stripe-scripts, ingebedde betaalformulieren of trackingpixels geladen. De knop zelf maakt bij het laden van een TeamCounter-pagina geen verbinding met Stripe. Pas wanneer u erop klikt, opent uw browser de betaalpagina op buy.stripe.com; Stripe ontvangt dan technisch noodzakelijke verbindingsgegevens, zoals uw IP-adres en browserinformatie. De link voorkomt dat het adres van de geopende TeamCounter-pagina als verwijzende pagina wordt meegestuurd.

De link bevat de gekozen taal en vaste, algemene herkomstgegevens over de website en de plaatsing in de footer (footer). Er worden geen lijst-ID’s, beheer- of toegangstokens, lijstnamen, lijstinhoud, e-mailadressen of individuele gebruikers-ID’s aan toegevoegd. De knop gebruikt geen afzonderlijke registratie van klikken of vertoningen.

U voert betaalgegevens in op de externe betaalpagina van Stripe, niet in een TeamCounter-formulier. Informatie over die verwerking, ontvangers, bewaartermijnen, mogelijke internationale doorgiften en uw rechten staat in het privacybeleid van Stripe.

Als de beheerder transactiegegevens voor de gevraagde betaling ontvangt, bijvoorbeeld bedrag, tijdstip en betaalstatus, en eventueel opgegeven contactgegevens, worden deze verwerkt om uw bijdrage af te handelen en te registreren en aan wettelijke bewijsverplichtingen te voldoen. De rechtsgrond is art. 6 lid 1 onder b AVG, voor zover de verwerking nodig is voor de gevraagde betaalafhandeling, en art. 6 lid 1 onder c AVG, voor zover een wettelijke plicht geldt. Deze gegevens worden alleen bewaard zolang die doelen of wettelijke bewaarplichten dat vereisen. Voor privacyvragen gelden de contactgegevens en rechten in hoofdstukken 2 en 20.

27. Wijzigingen in deze privacyverklaring

Deze privacyverklaring kan worden aangepast wanneer er technische, juridische of inhoudelijke wijzigingen in de website of de app optreden.

De voor de app geldende versie is in de app te raadplegen; de actuele onlineversie is daarnaast op de website beschikbaar.