Privacy.

Privacyverklaring – Juqed Web (account)

Versie van 4 september 2026 · Deze verklaring geldt voor het gebruikersaccount op web.juqed.com. Voor uw gasten, die via go.juqed.com aan een event deelnemen, blijft het gedeelte over Juqed Go (in het Engels) gelden; voor de website juqed.com het gedeelte over de website (in het Engels). Dit is een vertaling; de Duitse versie gaat voor.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG voor de verwerking van persoonsgegevens in verband met het gebruikersaccount is de exploitant die in het colofon (in het Engels) wordt genoemd.

2. Omvang

web.juqed.com biedt een gastheertoegang waarmee u events rechtstreeks vanuit de browser kunt organiseren: gebruikersaccount en inloggen, het aanmaken en beheren van een event (artikel 7) en het afspelen van muziek via uw eigen Apple Music-account (artikel 6). Uw gasten nemen zoals voorheen deel via go.juqed.com; voor hen geldt het gedeelte over Juqed Go (in het Engels).

Naast het gratis abonnement zijn er betaalde abonnementen. Aankoop, betaling en factuur lopen via onze partner Paddle; wat daarbij wordt verwerkt, staat in artikel 8. De voorwaarden van de contractuele relatie staan in de voorwaarden van Juqed Web, de termijnen en gevolgen van een herroeping in de informatie over herroeping.

3. Account en inloggen

Om in te loggen hebt u alleen uw e-mailadres nodig. Er is geen wachtwoord. In plaats daarvan sturen wij een zescijferige code naar dat adres; door die in te voeren, logt u in. Een account wordt pas aangemaakt bij de eerste geslaagde login – een adres invoeren zonder de code in te wisselen, maakt niets aan.

Bij uw account wordt het volgende opgeslagen:

• uw e-mailadres
• de in uw browser herkende taal (Duits of Engels), zodat e-mails van ons systeem u in uw taal bereiken
• het tijdstip van aanmaak van het account en van uw laatste login
• de toegangsstatus van het account en het toegewezen abonnement
• het tijdstip waarop de welkomstmail is verstuurd – zodat een latere login die niet nog eens verstuurt
• het tijdstip van het eerste nummer dat in uw account is afgespeeld. Het start de proefperiode van het gratis abonnement en wordt daarna niet meer gewijzigd; zonder dit tijdstip zou een in tijd beperkte proef eindeloos kunnen worden herhaald door simpelweg nieuwe events aan te maken.
• als wij de overeenkomst van onze kant hebben opgezegd: het tijdstip vanaf wanneer voor uw account geen nieuwe aankopen meer mogelijk zijn, en de reden (artikel 9)
• welke meldingen in de applicatie u al hebt gesloten, en wanneer
• of en wanneer u uw Apple Music-account hebt gekoppeld of de koppeling weer hebt verbroken – zonder het toegangsgegeven zelf (artikel 6)

De inlogcode zelf wordt nooit in leesbare vorm opgeslagen, alleen als niet-omkeerbare hash (HMAC-SHA256 met een geheime sleutel die alleen op de server staat). Ze verloopt na tien minuten, kan maar één keer worden gebruikt en wordt na vijf mislukte pogingen geblokkeerd. De rechtsgrond is artikel 6 lid 1 sub b AVG (uitvoering van de overeenkomst of precontractuele maatregelen).

Dezelfde weg – een code per e-mail – gebruiken wij voor twee andere stappen waarvoor anders een onbeheerde ingelogde computer zou volstaan: het verwijderen van het account en de gegevenskopie (artikel 10). Voor elke aangevraagde code slaan wij daarom ook de aanleiding op – inloggen, verwijderen of gegevenskopie –, het tijdstip van de aanvraag, het tijdstip waarop ze verloopt, of en wanneer ze is ingewisseld, het aantal mislukte pogingen en de taal waarin ze is verstuurd. Een code voor een aanleiding maakt alleen oudere codes voor dezelfde aanleiding ongeldig.

Meldingen in de applicatie. Na het inloggen tonen wij u af en toe een melding over iets nieuws of over een wijziging van de dienst. Wie die te zien krijgt, wordt bepaald aan de hand van gegevens die al bij uw account staan – alle accounts, of alleen die met een bepaald abonnement of met bèta-toegang (artikel 12). Daarvoor worden geen extra gegevens verzameld, en uw gedrag in de applicatie wordt niet geanalyseerd.

Sluit u een melding, dan noteren wij bij uw account dat ze is afgehandeld, zodat ze niet opnieuw verschijnt. Die markering staat op onze server, niet in uw browser – zo werkt het sluiten ook op een andere computer en is er geen extra cookie of opslag op uw apparaat nodig. Wij meten niet wie een melding heeft gezien of aangeklikt; er wordt alleen vastgelegd welke u hebt gesloten.

De rechtsgrond is artikel 6 lid 1 sub b AVG wanneer de melding uw overeenkomst betreft, en anders artikel 6 lid 1 sub f AVG – ons gerechtvaardigd belang om u op de hoogte te brengen van nieuwe dingen en daarbij precies één keer te vragen in plaats van bij elke login. Mocht een melding ooit reclame maken voor een betaald abonnement, dan kunt u daartegen op elk moment en zonder opgave van redenen bezwaar maken op grond van artikel 21 lid 2 AVG; wij stoppen er dan mee. De markeringen worden met uw account verwijderd.

4. Toestemmingen en precontractuele informatie

Deze privacyverklaring wordt al in de eerste stap van het inloggen aangevinkt, onder het e-mailveld – dus voordat wij uw adres überhaupt verwerken. Ze geldt voor uw account en wordt vóór een aankoop niet opnieuw gevraagd: de toestemming hoort bij het account, niet bij de afzonderlijke overeenkomst.

De voorwaarden worden u twee keer voorgelegd, omdat er twee overeenkomsten zijn: bij het aanmaken van het account – in de derde stap van het inloggen, nadat u de code hebt ingevoerd – en opnieuw vóór elke aankoop. Beide keren geeft u uitdrukkelijk toestemming met een eigen vinkje.

De informatie over herroeping wordt u vóór een aankoop eveneens voorgelegd, maar wordt niet aangevinkt: het is informatie, geen toestemming.

Het vakje onder het e-mailveld verschijnt bij elke login, ook als u al lang een account hebt. Dat is bewust: in die stap staat nog niet vast of het ingevoerde adres überhaupt bij een account hoort – en wie het adres van een ander invoert, mag dat zo niet te weten kunnen komen. Alleen de toestemming waarmee uw account is aangemaakt, wordt vastgelegd.

Om dat later te kunnen aantonen, leggen wij bij uw account het tijdstip vast van uw laatste aanvaarding van de voorwaarden en de aanvaarde versie (bijvoorbeeld „2026-08-11”), evenals het tijdstip van uw toestemming voor deze privacyverklaring en de versie ervan (bijvoorbeeld „2026-08-25”). De twee documenten hebben elk een eigen, van elkaar onafhankelijke versie – een wijziging van het ene zegt niets over het andere. Voor accounts die vóór 25 augustus 2026 zijn aangemaakt, ontbreekt de versie van de privacyverklaring: toen legden wij alleen het tijdstip vast. Die vastlegging zou bij elke verdere aanvaarding worden overschreven – wie in de zevende maand koopt, zou daarmee het bewijs van zijn aanvaarding bij de registratie verliezen. Elke afzonderlijke aanleiding maakt daarom ook een eigen regel aan, met:

• de aanleiding (registratie of aankoop)
• het document (voorwaarden, privacyverklaring of informatie over herroeping)
• of u toestemming hebt gegeven of dat de tekst u alleen is voorgelegd
• de versie van het document
• het tijdstip
• een niet-omkeerbare hash van uw IP-adres – ook hier wordt het adres zelf niet opgeslagen

Doel en rechtsgrond: § 305 lid 2 BGB vereist dat de voorwaarden vóór het sluiten van de overeenkomst zijn opgenomen, artikel 246a EGBGB dat de informatie over herroeping is verstrekt, en artikel 7 lid 1 AVG dat wij een gegeven toestemming kunnen aantonen. De rechtsgrond is daarom artikel 6 lid 1 sub c AVG (nakoming van deze documentatieplichten) en verder artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij een aantoonbare totstandkoming van de overeenkomst). Deze regels hangen aan uw account en worden ermee verwijderd.

5. Sessiecookie

Na een geslaagde login plaatsen wij één strikt noodzakelijke cookie, zodat u ingelogd blijft:

• juqed_web_session – bevat alleen een willekeurige tekenreeks zonder verband met uw persoon, looptijd 30 dagen. Ze is beperkt tot web.juqed.com (HttpOnly, Secure, SameSite=Lax) en wordt niet naar juqed.com of go.juqed.com verzonden.

Ook op de server slaan wij niet de waarde van de cookie zelf op, maar alleen de hash ervan. Bij de sessie leggen wij het tijdstip van aanmaak vast, wanneer ze verloopt, wanneer ze voor het laatst is gebruikt, de browseridentificatie (user agent) en een niet-omkeerbare hash van het IP-adres waarvandaan is ingelogd. De browseridentificatie is er zodat een toekomstig apparatenoverzicht u kan tonen welke logins actief zijn; de IP-hash maakt het mogelijk een sessie aan een herkomst toe te wijzen als er iets niet klopt, zonder het adres zelf te bewaren (artikel 6 lid 1 sub f AVG). Bij het uitloggen wordt de sessie direct verwijderd.

Voor deze cookie is geen toestemming nodig, omdat ze strikt noodzakelijk is voor de dienst waar u uitdrukkelijk om hebt gevraagd (§ 25 lid 2 nr. 2 TDDDG). De rechtsgrond voor de verwerking is artikel 6 lid 1 sub b AVG. Er vindt geen tracking plaats; Matomo is niet in web.juqed.com ingebouwd.

6. Muziek afspelen via Apple Music

Het afspelen in de browser gebeurt via Apple Music en vereist uw eigen betaalde Apple Music-abonnement. Technisch laadt de pagina de bibliotheek MusicKit JS van een server van Apple Inc. (js-cdn.music.apple.com). Alleen al dit verzoek stuurt uw IP-adres naar Apple.

Inloggen bij Apple. Om het afspelen te starten, logt u één keer in in een venster dat Apple zelf levert en beheert. Wij zien noch de identificatie van uw Apple-account noch uw wachtwoord. Na een geslaagde login slaat MusicKit in uw browser een toegangsgegeven voor uw Apple Music-account op (een zogeheten Music User Token). Dat gegeven blijft op uw apparaat; het wordt niet naar ons verzonden en niet door ons opgeslagen. Het is strikt noodzakelijk voor het afspelen waar u uitdrukkelijk om hebt gevraagd (§ 25 lid 2 nr. 2 TDDDG).

Wij leggen vast dat u hebt gekoppeld – niet waarmee. Koppelt u Apple Music, of verbreekt u de koppeling met de knop „Apple Music ontkoppelen” in uw account, dan wordt bij ons een regel aangemaakt met de handeling („gekoppeld”, „ontkoppeld” of „ingelogd bij Apple, maar zonder Apple Music-abonnement”), het tijdstip en uw browser en besturingssysteem in grove lijnen (bijvoorbeeld „Chrome”, „Windows”). Het toegangsgegeven wordt niet verzonden – noch de Music User Token noch de identificatie van uw Apple-account, en bij ons bestaat geen veld waarin een van beide zou passen. Het doel is een vraag die anders niet te beantwoorden is: of een account vastloopt bij het inloggen bij Apple, of pas daarna niet verder komt. De rechtsgrond is artikel 6 lid 1 sub f AVG (ons gerechtvaardigd belang om fouten in onze eigen dienst te herkennen); u kunt bezwaar maken op grond van artikel 21 lid 1 AVG. Deze regels hangen aan uw account en worden samen met het account verwijderd. Omdat browser en besturingssysteem worden meegeregistreerd, toont uw gegevenskopie (artikel 10) ook van welk apparaat elke regel afkomstig is. Deze lijst is niet volledig: verwijdert u de sitegegevens in uw browser of loopt uw Apple Music-abonnement af, dan is ook de koppeling weg – daarvan merken wij niets en er wordt geen regel aangemaakt.

Apple is zelfstandig verwerkingsverantwoordelijke. De audiostream loopt rechtstreeks tussen uw browser en Apple; hij gaat niet via onze servers. Apple verwerkt daarbij de gegevens van uw eigen Apple Music-overeenkomst – in het bijzonder welke nummers wanneer en hoe lang worden afgespeeld – als eigen verwerkingsverantwoordelijke en volgens de eigen privacyverklaring, te vinden op apple.com/legal/privacy. In dat opzicht zijn wij verwerkingsverantwoordelijke noch verwerker en hebben wij geen invloed op die verwerking.

Doorgifte naar een derde land. Apple Inc. is gevestigd in de VS. Met het koppelen van uw Apple Music-account worden gegevens naar een derde land doorgegeven. De grondslag daarvoor is uw eigen contractuele relatie met Apple; de doorgifte vindt plaats volgens de waarborgen die Apple daarvoor heeft getroffen. Wilt u dat niet, koppel dan simpelweg geen Apple Music – dan is er geen weergave, terwijl uw account en de overige functies bruikbaar blijven.

Toegang tot uw bibliotheek. Alleen als u uitdrukkelijk „Je eigen Apple Music-playlists” als muziekbron kiest, leest de pagina de namen van uw playlists en de nummers daarin uit uw Apple Music-bibliotheek. Dat gebeurt in de browser; de nummers zelf slaan wij niet op. Bij ons wordt alleen opgeslagen welke playlists u hebt geselecteerd – als identificaties bij het event, zodat de selectie ook op een andere computer beschikbaar is. Deze regel wordt samen met het event verwijderd.

Uw eigen muziekbestanden. In plaats van of naast Apple Music kunt u mappen op uw eigen computer selecteren. Juqed doorloopt die mappen dan in de browser en biedt de gevonden nummers aan uw gasten aan. De muziekbestanden zelf verlaten uw computer nooit – ze worden niet geüpload en wij verzenden het pad naar uw map niet. Bevat een bestand geen nummergegevens (ID3-tags), dan gebruiken wij de bestandsnaam als titel en de naam van de map waarin het direct staat als album – alleen die twee namen, niet de rest van het pad. Bij ons komt alleen aan wat uw gasten nodig hebben om te zoeken en aan te vragen: titel, artiest, album, genre, jaar van uitgave en duur. Ook hoesafbeeldingen verzenden wij niet. Deze gegevens hangen aan het event en worden samen met het event verwijderd. De bestanden worden rechtstreeks afgespeeld in de browser waarin u ze hebt geselecteerd; welk bestand bij welk nummer hoort, weet dus alleen die browser en niet onze server.

De rechtsgrond voor de afspeelfunctie is artikel 6 lid 1 sub b AVG (uitvoering van de gebruiksrelatie).

7. Uw events

Een event dat u in de browser aanmaakt, hoort bij uw account – anders dan in de app, waar het aan het apparaat gebonden is. Alleen zo kunt u het vanaf een andere computer voortzetten. Daarvoor wordt opgeslagen:

• de eventcode waarmee uw gasten deelnemen, en de naam die u eraan geeft
• de status, het type, de gekozen landinstelling van de muziekcatalogus en de tijdstippen van aanmaak, verloop en het laatste contact van de speler
• de instellingen van het event (zoals muziekbron, taal en stemgedrag)
• de openstaande muziekverzoeken met titel, artiest, bron en aantal stemmen
• de geschiedenis van al afgespeelde nummers met titel, artiest, bron en tijdstip
• bij een eigen selectie de identificaties van de gekozen Apple Music-playlists (artikel 6)
• voor uw eigen muziekbestanden hun titel, artiest, album, genre, jaar van uitgave en duur (artikel 6)

Uw gasten horen hier niet bij. Wat go.juqed.com over hen verwerkt – bijvoorbeeld hun bijnaam – staat in het gedeelte over Juqed Go (in het Engels). In de inzage in uw account (artikel 16) verschijnen verzoeken daarom zonder vermelding van wie ze heeft gedaan (artikel 15 lid 4 AVG).

De rechtsgrond is artikel 6 lid 1 sub b AVG (uitvoering van de gebruiksrelatie). Het event en alles wat eraan hangt, wordt verwijderd wanneer het eindigt.

De nummerlijst per e-mail. Bij het wissen van de geschiedenis en bij het beëindigen van een event kunt u in het bevestigingsvenster een vakje aanvinken om de lijst met afgespeelde nummers naar het adres van uw account te laten sturen – het vakje is niet vooraf aangevinkt. De e-mail bevat titel, artiest en tijdstip, maar niet de bijnamen van uw gasten. De lijst wordt bij ons niet bewaard; wij slaan alleen op dat er een e-mail is verstuurd: de eventcode, het aantal nummers, de aanleiding (geschiedenis gewist of event beëindigd) en het tijdstip. Dat beperkt hoe vaak onze uitgaande mail zo kan worden gebruikt (artikel 6 lid 1 sub f AVG – gerechtvaardigd belang bij de bezorgbaarheid van ons domein) en beantwoordt uw vraag wat wij u wanneer hebben gestuurd (artikel 6 lid 1 sub c in samenhang met artikel 15 AVG). Deze regels worden met uw account verwijderd.

8. Betaling, abonnement en eenmalige aankoop (Paddle)

Bij de betaalde abonnementen wordt de aankoop afgehandeld door Paddle.com Market Limited, 30 Old Bailey, Londen EC4M 7AU, Verenigd Koninkrijk. Paddle treedt op als wederverkoper en merchant of record en is daarmee zelfstandig verwerkingsverantwoordelijke in de zin van de AVG – niet onze verwerker. Betaalmiddelen, factuuradres, btw-gegevens en facturen liggen uitsluitend bij Paddle. Wij zien geen kaartgegevens en geen bankrekening. Voor de verwerking door Paddle geldt de eigen privacyverklaring van Paddle, te vinden op paddle.com/legal/privacy.

Het betaalvenster wordt door Paddle geleverd. Bij het openen wordt een script geladen van cdn.paddle.com en wordt uw IP-adres naar Paddle verzonden. In dit kader plaatst Paddle eigen cookies om het betaalproces te laten verlopen en fraude te voorkomen; die zijn strikt noodzakelijk voor de aankoop waar u uitdrukkelijk om hebt gevraagd (§ 25 lid 2 nr. 2 TDDDG). Zolang u niets koopt, wordt er niets van Paddle geladen.

Wat wij aan Paddle doorgeven: de interne identificatie van uw account – een volgnummer dat op zichzelf niets over u zegt – als enige brug tussen betaling en account, plus uw e-mailadres om het formulier vooraf in te vullen. Verder niets.

Wat wij van Paddle terugkrijgen en opslaan:

• bij een abonnement: de abonnements- en klantidentificaties bij Paddle, de identificatie en naam van de gekozen prijs (week, maand of jaar), de status van het abonnement in de bewoordingen van Paddle (zoals actief, betaling openstaand, gepauzeerd, opgezegd), het begin van de overeenkomst zoals door Paddle gemeld, het einde van de betaalde periode, geplande wijzigingen en het tijdstip van een opzegging;
• bij een eenmalige aankoop: het tijdstip van aankoop, het transactienummer en – bij terugbetaling – het tijdstip van de terugbetaling. Het tijdstip van aankoop blijft ook na een terugbetaling vastgelegd: de terugbetaling trekt het betaalde abonnement in, maar maakt de aankoop niet ongedaan, en zonder dat tijdstip hadden wij geen antwoord op „maar ik heb toch betaald”;
• de identificaties van de door Paddle geleverde gebeurtenismeldingen, zodat dezelfde melding niet twee keer wordt verwerkt;
• een markering voor welke factureringsperiode wij de herinnering vóór verlenging al hebben verstuurd.

Een herinnering vóór elke verlenging. Voordat een abonnement automatisch wordt verlengd, sturen wij u een e-mail met datum en bedrag van de volgende afschrijving en hoe u kunt opzeggen. Een dagelijkse taak controleert welke abonnementen op verlenging staan; de genoemde markering voorkomt dat dezelfde aankondiging elke dag van de aanlooptijd opnieuw wordt verstuurd. De rechtsgrond is artikel 6 lid 1 sub b AVG, aangevuld met artikel 6 lid 1 sub f AVG (gerechtvaardigd belang dat niemand door een afschrijving wordt verrast).

Doel en rechtsgrond: deze gegevens zijn nodig om het betaalde abonnement aan uw account toe te wijzen, het bij afloop of opzegging weer in te trekken en een terugbetaling in gang te zetten. De rechtsgrond is artikel 6 lid 1 sub b AVG (uitvoering van de overeenkomst); voor de bescherming tegen dubbele verwerking artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij een foutloze werking).

Doorgifte naar een derde land: Paddle is gevestigd in het Verenigd Koninkrijk. De Europese Commissie heeft het beschermingsniveau in het Verenigd Koninkrijk passend verklaard. Mocht dat besluit vervallen, dan berust de doorgifte op de standaardcontractbepalingen die Paddle daarvoor beschikbaar stelt.

Testmodus: accounts met „bèta”-toegang kopen in de sandbox van Paddle, een testomgeving zonder echt betalingsverkeer. Er wordt geen geld verplaatst en geen betaalmiddel belast. Er worden dezelfde gegevens verwerkt als hierboven.

9. Herroeping en opzegging

Onderaan elke pagina van web.juqed.com staan twee knoppen die werken zonder in te loggen: „Overeenkomst herroepen” (§ 356a BGB) en „Overeenkomsten hier opzeggen” (§ 312k BGB). Wat u daar invult, wordt opgeslagen: naam, e-mailadres, gekozen taal, om welke overeenkomst het gaat, een optioneel factuur- of transactienummer en het tijdstip van ontvangst.

De naam is verplicht omdat § 356a lid 2 BGB dat vereist. Verder kennen wij hem niet en bewaren wij hem niet bij uw account – hij hoort bij de verklaring en nergens anders bij.

Om uw identiteit vast te stellen, sturen wij een ontvangstbevestiging met een eenmalige link naar het opgegeven adres. Wij slaan niet de link op, maar alleen de hash ervan; hij verloopt na korte tijd. Daarnaast leggen wij vast wanneer de ontvangstbevestiging en de herinnering zijn verstuurd, wanneer en langs welke weg de identiteit is vastgesteld, hoe de zaak is afgelopen en – bij een herroeping – aan welk abonnement of transactienummer de terugbetaling is gekoppeld. Wie ingelogd een verklaring aflegt, heeft de e-mailstap niet nodig; de klik vanuit de sessie is zelf het bewijs van identiteit.

Om te voorkomen dat de formulieren worden misbruikt om de mailboxen van anderen te overspoelen, wordt uw IP-adres niet opgeslagen, maar alleen als niet-omkeerbare hash bewaard om verzoeken te beperken.

De rechtsgrond is artikel 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en artikel 6 lid 1 sub c AVG (nakoming van de bevestigings- en documentatieplichten uit §§ 312k, 356a BGB).

Als wij opzeggen – bijvoorbeeld met een gewone opzegging volgens de voorwaarden –, wordt die verklaring in dezelfde vorm vastgelegd: soort verklaring, uw e-mailadres, het tijdstip, de uitvoering en de uitkomst. De hele contractgeschiedenis van een account staat zo naast elkaar op één tijdlijn. In dat geval noteren wij daarnaast bij uw account dat er via dat account geen nieuwe aankopen meer mogelijk zijn, en de reden (artikel 3) – een opzegging waarna de volgende dag een nieuw abonnement kon worden afgesloten, zou geen effect hebben. Uw toegang blijft onaangetast: inloggen, de gegevenskopie en inzage volgens artikel 15 AVG blijven werken. Alleen kopen is geblokkeerd. De rechtsgrond is artikel 6 lid 1 sub b en f AVG.

Deze verklaringen overleven de verwijdering van een account. Het zijn rechtshandelingen waarvan wij u de ontvangst in tekstvorm hebben bevestigd, en bij een herroeping hangt er een terugbetaling aan. Wij bewaren ze daarom binnen de handels- en fiscaalrechtelijke bewaartermijnen (§ 147 van de Duitse belastingwet); artikel 17 lid 3 sub b en e AVG dekt dit. Het opgegeven adres blijft staan – het is inhoud van de verklaring, geen verwijzing naar een account.

10. Verzoeken over gegevensbescherming

Wanneer u vanuit uw account een gegevenskopie (artikel 15 lid 3, artikel 20 AVG) of de verwijdering van uw account (artikel 17 AVG) start, leggen wij het verzoek zelf vast. Per gebeurtenis wordt opgeslagen:

• om welk recht het ging – inzage en gegevenskopie, of wissing
• welke stap: aangevraagd of geleverd
• het tijdstip
• een niet-omkeerbare hash van uw IP-adres – ook hier wordt het adres zelf niet opgeslagen

Wat niet wordt opgeslagen, is de inhoud van de inzage. De gegevenskopie wordt bij elk verzoek opnieuw samengesteld en nooit naar schijf geschreven; een exportbestand dat op de server bleef liggen, zou een datalek met houdbaarheidsdatum zijn.

Doel en rechtsgrond: artikel 12 lid 3 AVG geeft ons een maand om te antwoorden, en artikel 5 lid 2 AVG vereist dat wij kunnen aantonen dat wij ons daaraan hebben gehouden. De afstand tussen „aangevraagd” en „geleverd” is precies dat bewijs. Zonder dat zou het enige spoor de inlogcode zijn waarmee het verzoek is bevestigd – en die wordt opgeruimd zodra ze verloopt. De rechtsgrond is daarom artikel 6 lid 1 sub c AVG in samenhang met artikel 5 lid 2 en artikel 12 lid 3 AVG.

Bewaren. Deze regels hangen aan uw account en worden ermee verwijderd. Bij een wissing wordt daarom alleen het verzoek vastgelegd, niet de uitvoering ervan: de uitvoering verwijdert de regel samen met al het andere. Uw bewijs daarvan is de verwijderingsbevestiging per e-mail, niet een regel die uw account overleeft – artikel 17 AVG maakt geen uitzondering voor vastleggingen die toevallig in ons voordeel zijn.

Verzoeken die ons per e-mail bereiken op het adres dat in het colofon staat, worden in onze mailbox afgehandeld; ze worden niet daarnaast in deze vorm vastgelegd.

11. Bescherming tegen misbruik

Om te voorkomen dat de inlogfunctie wordt misbruikt om de mailboxen van anderen te overspoelen, is het aantal codeaanvragen per adres en per afzender begrensd. Daarvoor wordt uw IP-adres niet opgeslagen, maar alleen in niet-omkeerbare vorm (als hash) bij de betreffende aanvraag bewaard. De rechtsgrond is artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij een werking zonder misbruik).

12. Observatie in de bèta-toegang

Juqed Web biedt een bèta-toegang. Accounts met deze toegang kunnen nieuwe functies vooraf gebruiken en ons helpen ze te testen. Zolang uw account deze toegang heeft, meldt de speler technische gebeurtenissen aan onze server: begin en einde van het afspelen, afspeelfouten van Apple Music, een lege playlist, het sluiten van het browsertabblad en de tot dan toe bereikte speeltijd. Browser en besturingssysteem worden in grove lijnen vastgelegd (bijvoorbeeld „Chrome”, „Windows”).

Er wordt geen inhoud vastgelegd: geen titels van nummers, geen zoektermen, geen namen van uw gasten en geen IP-adressen. Het enige doel is de vraag of en hoe lang een browser een heel event volhoudt, en waardoor het afspelen mislukt.

De rechtsgrond is ons gerechtvaardigd belang bij een goed werkende dienst met weinig fouten (artikel 6 lid 1 sub f AVG). De gegevens worden na 90 dagen automatisch verwijderd, en direct bij het verwijderen van een account. Eindigt de bèta-toegang van uw account, dan eindigt ook deze verzameling; accounts zonder bèta-toegang zijn er helemaal niet bij betrokken.

13. Hosting en serverlogbestanden

web.juqed.com wordt gehost door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland; de servers staan in Duitsland. Hetzner treedt op als verwerker volgens artikel 28 AVG; er is een verwerkersovereenkomst gesloten. Omvang en bewaartermijn van de serverlogbestanden komen overeen met de gegevens in de privacyverklaring van de website, artikel 3 (in het Engels) (automatische verwijdering na uiterlijk 14 dagen).

14. Verzending van e-mails

Inlogcodes en andere systeemberichten worden verzonden vanaf noreply@juqed.com via de uitgaande mailserver van Hetzner Online GmbH (verwerker volgens artikel 28 AVG), TLS-versleuteld. Uw adres wordt niet voor reclamedoeleinden aan derden doorgegeven; er is geen nieuwsbrief.

Naar uw adres gaan alleen berichten die bij een concrete stap horen. In de normale werking zijn dat deze:

Account en inloggen (artikel 3):

• de inlogcode
• de welkomstmail na uw eerste login
• de code ter bevestiging van een accountverwijdering
• de code ter bevestiging van een gegevenskopie
• de bevestiging dat uw account is verwijderd

Event (artikel 7):

• de nummerlijst van een event – alleen als u het vakje hebt aangevinkt

Aankoop en abonnement (artikel 8):

• de bevestiging van een eenmalige aankoop
• de bevestiging van een afgesloten abonnement
• de herinnering vóór elke automatische verlenging
• de melding van een mislukte betaling
• de melding dat een abonnement eindigt wegens uitblijven van betaling
• de bevestiging dat u uw abonnement hebt opgezegd

Herroeping en opzegging (artikel 9):

• de ontvangstbevestiging van een herroeping
• de ontvangstbevestiging van een opzegging
• de herinnering als uw bevestiging via de link nog openstaat
• de melding dat er voor uw adres geen overeenkomst bestaat
• de melding dat de herroepingstermijn al was verstreken
• de melding dat uw herroeping is uitgevoerd
• de melding dat uw opzegging is uitgevoerd
• onze eigen opzegging, wanneer wij de overeenkomst beëindigen

Belangrijke berichten over uw lopende overeenkomst. Naast de lijst hierboven behouden wij ons het recht voor u te schrijven wanneer er iets wezenlijks verandert aan een lopende overeenkomst – bijvoorbeeld een nieuwe versie van de voorwaarden of de prijzen, een beperking of stopzetting van de dienst, een storing die een aanstaand event van u raakt, of een incident dat de veiligheid van uw gegevens betreft. Dat gebeurt alleen in zulke uitzonderingsgevallen en niet met vaste tussenpozen: een wijziging van uw overeenkomst waarvan u nooit hoort, zou u slechter stellen.

Dit is geen reclame. Zulke berichten bevatten geen enkele reclame-inhoud en zijn geen reclame in de zin van § 7 van de Duitse wet tegen oneerlijke concurrentie (UWG). Langs deze weg krijgt u geen nieuwsbrief, geen productaankondiging, geen aanbod voor een hoger abonnement en geen herinnering aan ongebruikte functies. Ze beperkt zich tot wat u over uw eigen overeenkomst moet weten.

De rechtsgrond is artikel 6 lid 1 sub b AVG: u informeren over uw eigen overeenkomst hoort bij de uitvoering ervan. Waar een bericht ons wettelijk is voorgeschreven – zoals de voorafgaande aankondiging van gewijzigde voorwaarden of de melding volgens artikel 34 AVG van een inbreuk die uw persoonsgegevens raakt –, geldt daarnaast artikel 6 lid 1 sub c AVG. Omdat deze berichten deel uitmaken van de contractuele relatie, kunnen ze zolang de overeenkomst loopt niet afzonderlijk worden afbesteld; een recht van bezwaar volgens artikel 21 AVG bestaat in dit opzicht niet, omdat wij ons daarvoor niet op een gerechtvaardigd belang baseren. Ze eindigen met de overeenkomst.

Juridische teksten als bijlage. De welkomstmail bevat de voorwaarden als pdf, aankoopbevestigingen daarnaast de informatie over herroeping, en de e-mails rond een herroeping eveneens de informatie over herroeping. De reden is § 312f lid 2 BGB: wat u moet kunnen bewaren, moet u op een duurzame gegevensdrager bereiken – een link volstaat niet, omdat de inhoud erachter op elk moment kan worden gewijzigd.

Archiefkopie. Van de systeemmails die een stap in de overeenkomst of het account vastleggen – aankoop- en abonnementsberichten, de herinnering vóór verlenging, herroeping, opzegging, opzegging door ons en de verwijderingsbevestiging – gaat daarnaast een blinde kopie naar een archiefmailbox op juqed.com. Die dient als bewijs dat de e-mail is verstuurd en met welke inhoud (artikel 6 lid 1 sub c AVG in samenhang met §§ 312f, 356a BGB, aangevuld met artikel 6 lid 1 sub f AVG). Niet gekopieerd worden de inlogcode, de codes voor verwijdering en gegevenskopie en de nummerlijst – daar valt niets te bewijzen, en een kopie zou een extra risico zonder doel zijn.

15. Bewaren en verwijderen

• Inlogcodes: verlopen na tien minuten en worden uiterlijk 24 uur na verloop automatisch verwijderd.
• Sessies: eindigen uiterlijk na 30 dagen en worden dan verwijderd; direct bij het uitloggen.
• Gesloten meldingen in de applicatie (artikel 3): de markering hangt aan uw account en wordt ermee verwijderd.
• Toestemmingen en precontractuele informatie (artikel 4): hangen aan uw account en worden ermee verwijderd.
• Events inclusief instellingen, verzoeken en geschiedenis (artikel 7): worden verwijderd wanneer het betreffende event eindigt, uiterlijk met uw account.
• Log van verstuurde nummerlijsten (artikel 7): hangt aan uw account en wordt ermee verwijderd. De lijst zelf wordt nooit opgeslagen.
• Abonnements- en aankoopgegevens (artikel 8): hangen aan uw account en worden ermee verwijderd. Uw facturen liggen bij Paddle en vallen onder de eigen wettelijke bewaartermijnen van Paddle.
• Gebeurtenismeldingen van Paddle: 90 dagen, daarna automatisch verwijderd.
• Herroepings- en opzeggingsverklaringen (artikel 9): overleven de verwijdering van een account en worden verwijderd na afloop van de handels- en fiscaalrechtelijke bewaartermijnen.
• Verzoeken over gegevensbescherming (artikel 10): hangen aan uw account en worden ermee verwijderd.
• Archiefkopieën van contractmails (artikel 14): worden bewaard binnen de handels- en fiscaalrechtelijke bewaartermijnen (§ 147 van de Duitse belastingwet).
• Apple Music-toegangsgegeven: bestaat alleen in uw browser. Gebruik „Apple Music ontkoppelen” in uw account, of verwijder de sitegegevens in uw browser, om het te verwijderen; het is nooit bij ons opgeslagen.
• Uw playlistselectie: hangt aan het event en wordt samen ermee verwijderd.
• Bèta-log: 90 dagen vanaf elke gebeurtenis, daarna automatisch verwijderd (zie artikel 12).
• Account: blijft bestaan zolang u het wilt gebruiken. U kunt het op elk moment zelf verwijderen: „Account verwijderen” in uw account, bevestigd met een code die wij u per e-mail sturen. Daarmee worden uw e-mailadres, uw sessies, uw abonnements- en aankoopgegevens en een eventueel lopend event inclusief playlist, geschiedenis en gastverzoeken verwijderd; een lopend abonnement wordt daarbij opgezegd. Een verzoek aan het adres dat in het colofon staat, werkt evengoed. U ontvangt een verwijderingsbevestiging per e-mail.

16. Uw rechten

Op grond van de AVG hebt u de volgende rechten: inzage (artikel 15), rectificatie (artikel 16), wissing (artikel 17), beperking van de verwerking (artikel 18), bezwaar (artikel 21) en overdraagbaarheid van gegevens (artikel 20). Richt verzoeken aan het e-mailadres dat in het colofon staat.

Een kopie van uw gegevens kunt u krijgen zonder via ons te gaan: in uw account onder „Je gegevens” gebruikt u „Gegevenskopie aanvragen” voor een inzage volgens artikel 15 lid 3 en artikel 20 AVG, bevestigd met een code per e-mail. U kunt die op de pagina bekijken of als bestand downloaden. Ze bevat niet de factuur- en betaalgegevens die bij Paddle liggen (artikel 8) – die krijgt u van Paddle – en ook geen gegevens over andere personen, zoals de bijnamen van uw gasten (artikel 15 lid 4 AVG). Ook toegangsgegevens zoals hashes van codes en sessies staan er niet in; de kopie vermeldt wel dat ze bestaan en sinds wanneer. Dat u een gegevenskopie of een wissing hebt aangevraagd, maakt er ook deel van uit (artikel 10).

U hebt bovendien het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. De bevoegde autoriteit is de Gegevensbeschermingsautoriteit van Noordrijn-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Duitsland, www.ldi.nrw.de.

17. Wijzigingen

Deze privacyverklaring wordt aangepast zodra de omvang van Juqed Web verandert. De actuele versie staat op juqed.com/nl/juridisch/privacy-juqed-web; de bindende Duitse versie op juqed.com/de/rechtliches/datenschutz-juqed-web.