Privacyverklaring

Nederlands · English · Deutsch

Concepttekst voor juridische beoordeling. Deze tekst is nog niet door een jurist nagekeken en is niet definitief. Wat tussen [vierkante haken] staat moet nog worden ingevuld.

Privacyverklaring (Nederlands)

Wie is verantwoordelijk

ScareSpots is een platform om Halloween attracties te ontdekken, te beoordelen en te volgen in de Benelux en Duitsland. Verantwoordelijke voor de gegevens: [naam en rechtsvorm], [adres], [ondernemingsnummer]. Contact over privacy: [mailadres].

Welke gegevens we bewaren en waarom

  • Account. Gebruikersnaam, weergavenaam, mailadres en een versleuteld wachtwoord. Nodig om in te loggen en om te kunnen reageren of profielen te beheren.
  • Profielen die je aanmaakt (spookhuis, organisator, evenement): wat je zelf invult, zoals naam, beschrijving, adres of gemeente, openingsmomenten, links en foto’s. Dit wordt openbaar na goedkeuring door een moderator. Als een organisator zijn adres niet openbaar maakt, tonen we op de kaart een ruwe plek.
  • Reviews en reacties. Sterren, tekst, datum van bezoek en taal. Een goedgekeurde review is openbaar en toont je weergavenaam.
  • Volgen. Wat je volgt (spookhuizen, evenementen, organisatoren), zodat we je kunnen laten zien wat je volgt en je mails kunnen sturen als je daarvoor toestemming gaf.
  • Toestemming voor mails. Dat je toestemming gaf, het tijdstip, welke versie van de tekst je zag, en een eventuele intrekking. Dit bewaren we als bewijs.
  • Meldingen. Als je iets meldt (bijvoorbeeld een fout of misbruik), bewaren we het gemelde profiel, de reden en je account. Je IP adres bewaren we daarbij niet.
  • Foto’s. Foto’s die je uploadt worden opnieuw opgeslagen zonder verborgen gegevens zoals locatie of cameragegevens, en pas getoond na controle.
  • Logboek. Voor beheer en veiligheid noteren we belangrijke acties (wie, wat, wanneer), zoals het toekennen van een label of het verwijderen van een profiel.
  • Taalkeuze. Als je een taal kiest, onthouden we dat met een cookie (naam ss_lang, een jaar). Dit is geen volgcookie. Voor het inloggen gebruikt WordPress eigen cookies.
  • Beperking van misbruik. Om te veel verzoeken tegen te gaan telt onze server korte tijd hoeveel acties een account of IP adres doet. Daarvoor wordt het IP adres kort gebruikt in een tijdelijke teller (versleuteld met een hashfunctie) die vanzelf verdwijnt, uiterlijk na een dag.

Met wie we gegevens delen

  • Brevo, onze mailservice. Als we je een mail sturen, krijgt Brevo je mailadres, naam, onderwerp en inhoud van die mail. We sturen alleen mails waarvoor je toestemming gaf, of die nodig zijn voor je account.
  • Geoapify, onze adreszoeker. Wat je typt in een adresveld sturen we vanaf onze server naar Geoapify om suggesties te krijgen. Je eigen IP adres gaat daarbij niet mee. Antwoorden worden tijdelijk op onze server bewaard.
  • OpenStreetMap, voor de kaartbeelden. Je browser haalt de kaarttegels rechtstreeks op bij de OpenStreetMap servers. Zij ontvangen daardoor je IP adres en browsergegevens.
  • Hostingbedrijf van de website: [naam invullen].
  • We verkopen geen gegevens en gebruiken ze niet voor reclame van derden.

Casting

De functie Casting (oproepen en reacties van spelers en acteurs) is nog niet in gebruik. Voor die functie vullen we deze verklaring aan voor we ze openen. Reacties worden dan alleen met de organisator gedeeld als jij daar zelf toestemming voor geeft.

Hoe lang we gegevens bewaren

Zolang je account bestaat. Als je je account verwijdert, verwijderen we je gevolgde items, je mailtoestemmingen, je geplande mails en je reviews en reacties. Gegevens in het logboek en profielen die je hebt aangemaakt kunnen bewaard blijven; hiervoor is de bewaartermijn nog niet vastgelegd: [termijn invullen].

Je rechten

Je kunt vragen om inzage, correctie, verwijdering, beperking en overdracht van je gegevens, en je kunt bezwaar maken. Een gegeven toestemming kun je altijd intrekken, in je account of via een afmeldlink in de mail. Stuur je vraag naar [mailadres]. Je kunt ook klacht indienen bij de gegevensbeschermingsautoriteit in jouw land (in België de Gegevensbeschermingsautoriteit, in Nederland de Autoriteit Persoonsgegevens, in Duitsland de toezichthouder van jouw deelstaat).

Draft text for legal review. This text has not been checked by a lawyer and is not final. Anything in [square brackets] still has to be filled in. The English text is a translation of the Dutch source and has not been reviewed by a native speaker.

Privacy statement (English)

Who is responsible

ScareSpots is a platform to discover, review and follow Halloween attractions in the Benelux and Germany. Controller of the data: [name and legal form], [address], [company number]. Privacy contact: [email address].

What data we keep and why

  • Account. Username, display name, email address and an encrypted password. Needed to log in, to write reviews and to manage profiles.
  • Profiles you create (haunt, organiser, event): what you fill in yourself, such as name, description, address or municipality, opening times, links and photos. This becomes public after a moderator approves it. If an organiser does not make the address public, the map shows an approximate spot.
  • Reviews and replies. Stars, text, date of visit and language. An approved review is public and shows your display name.
  • Following. What you follow (haunts, events, organisers), so we can show it to you and send you emails if you gave consent.
  • Consent for emails. That you gave consent, when, which version of the text you saw, and any withdrawal. We keep this as proof.
  • Reports. When you report something (for example a mistake or abuse), we keep the reported profile, the reason and your account. We do not store your IP address with it.
  • Photos. Photos you upload are saved again without hidden data such as location or camera details, and are only shown after review.
  • Log. For management and safety we note important actions (who, what, when), such as awarding a label or deleting a profile.
  • Language choice. If you choose a language we remember it with a cookie (name ss_lang, one year). It is not a tracking cookie. WordPress uses its own cookies for logging in.
  • Limiting abuse. To stop too many requests our server briefly counts how many actions an account or IP address makes. The IP address is used for a short time in a temporary counter (scrambled with a hash function) that disappears by itself, after one day at most.

Who we share data with

  • Brevo, our email service. When we send you an email, Brevo receives your email address, name, subject and content of that email. We only send emails you consented to, or that are needed for your account.
  • Geoapify, our address search. What you type in an address field is sent from our server to Geoapify to get suggestions. Your own IP address is not sent along. Answers are kept on our server for a short time.
  • OpenStreetMap, for map images. Your browser fetches the map tiles directly from the OpenStreetMap servers, so they receive your IP address and browser details.
  • Hosting company of the website: [fill in name].
  • We do not sell data and do not use it for third party advertising.

Casting

The Casting feature (calls and applications from performers and actors) is not in use yet. Before we open it we will extend this statement. Applications will only be shared with the organiser if you give consent yourself.

How long we keep data

As long as your account exists. If you delete your account we delete what you follow, your email consents, your scheduled emails, and your reviews and replies. Log entries and profiles you created may be kept; the retention period for these is not set yet: [period to fill in].

Your rights

You can ask for access, correction, deletion, restriction and portability of your data, and you can object. You can withdraw a consent at any time, in your account or through an unsubscribe link in the email. Send your request to [email address]. You can also complain to the data protection authority in your country (in Belgium the Data Protection Authority, in the Netherlands the Autoriteit Persoonsgegevens, in Germany the supervisory authority of your federal state).

Entwurf zur rechtlichen Prüfung. Dieser Text wurde noch nicht von einem Juristen geprüft und ist nicht endgültig. Was in [eckigen Klammern] steht, muss noch ergänzt werden. Die deutsche Fassung ist eine Übersetzung des niederländischen Originals und wurde nicht von Muttersprachlern geprüft.

Datenschutzerklärung (Deutsch)

Wer ist verantwortlich

ScareSpots ist eine Plattform, um Halloween Attraktionen in den Benelux Ländern und in Deutschland zu entdecken, zu bewerten und ihnen zu folgen. Verantwortlich für die Daten: [Name und Rechtsform], [Adresse], [Unternehmensnummer]. Kontakt für Datenschutz: [E Mail Adresse].

Welche Daten wir speichern und warum

  • Konto. Benutzername, Anzeigename, E Mail Adresse und ein verschlüsseltes Passwort. Nötig zum Anmelden, für Bewertungen und zur Verwaltung von Profilen.
  • Profile, die du anlegst (Spukhaus, Veranstalter, Veranstaltung): was du selbst einträgst, etwa Name, Beschreibung, Adresse oder Gemeinde, Öffnungszeiten, Links und Fotos. Nach der Freigabe durch einen Moderator ist das öffentlich. Macht ein Veranstalter seine Adresse nicht öffentlich, zeigt die Karte einen ungefähren Ort.
  • Bewertungen und Antworten. Sterne, Text, Besuchsdatum und Sprache. Eine freigegebene Bewertung ist öffentlich und zeigt deinen Anzeigenamen.
  • Folgen. Was du verfolgst (Spukhäuser, Veranstaltungen, Veranstalter), damit wir es dir anzeigen und dir E Mails senden können, wenn du eingewilligt hast.
  • Einwilligung für E Mails. Dass du eingewilligt hast, wann, welche Version des Textes du gesehen hast und einen etwaigen Widerruf. Das speichern wir als Nachweis.
  • Meldungen. Wenn du etwas meldest (zum Beispiel einen Fehler oder Missbrauch), speichern wir das gemeldete Profil, den Grund und dein Konto. Deine IP Adresse speichern wir dabei nicht.
  • Fotos. Hochgeladene Fotos werden neu gespeichert, ohne versteckte Daten wie Standort oder Kameraangaben, und erst nach Prüfung angezeigt.
  • Protokoll. Für Verwaltung und Sicherheit notieren wir wichtige Handlungen (wer, was, wann), zum Beispiel das Vergeben eines Labels oder das Löschen eines Profils.
  • Sprachwahl. Wenn du eine Sprache wählst, merken wir uns das mit einem Cookie (Name ss_lang, ein Jahr). Es ist kein Tracking Cookie. Zum Anmelden nutzt WordPress eigene Cookies.
  • Begrenzung von Missbrauch. Um zu viele Anfragen zu verhindern, zählt unser Server kurz, wie viele Aktionen ein Konto oder eine IP Adresse ausführt. Dafür wird die IP Adresse kurz in einem temporären Zähler verwendet (mit einer Hashfunktion verschlüsselt), der von selbst verschwindet, spätestens nach einem Tag.

An wen wir Daten weitergeben

  • Brevo, unser E Mail Dienst. Wenn wir dir eine E Mail senden, erhält Brevo deine E Mail Adresse, deinen Namen, den Betreff und den Inhalt. Wir senden nur E Mails, in die du eingewilligt hast oder die für dein Konto nötig sind.
  • Geoapify, unsere Adresssuche. Was du in ein Adressfeld tippst, senden wir von unserem Server an Geoapify, um Vorschläge zu erhalten. Deine eigene IP Adresse wird nicht mitgesendet. Antworten speichern wir kurz auf unserem Server.
  • OpenStreetMap, für die Kartenbilder. Dein Browser lädt die Kartenkacheln direkt von den OpenStreetMap Servern. Diese erhalten dadurch deine IP Adresse und Browserdaten.
  • Hostinganbieter der Website: [Name eintragen].
  • Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

Casting

Die Funktion Casting (Aufrufe und Bewerbungen von Darstellern und Schauspielern) ist noch nicht in Betrieb. Bevor wir sie öffnen, ergänzen wir diese Erklärung. Bewerbungen werden nur mit dem Veranstalter geteilt, wenn du selbst einwilligst.

Wie lange wir Daten speichern

Solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir, was du verfolgst, deine E Mail Einwilligungen, geplante E Mails sowie deine Bewertungen und Antworten. Protokolleinträge und von dir angelegte Profile können erhalten bleiben; die Aufbewahrungsfrist dafür ist noch nicht festgelegt: [Frist eintragen].

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragung deiner Daten verlangen und Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit widerrufen, in deinem Konto oder über einen Abmeldelink in der E Mail. Schicke deine Anfrage an [E Mail Adresse]. Du kannst dich auch bei der Datenschutzbehörde deines Landes beschweren (in Belgiën die Datenschutzbehörde, in den Niederlanden die Autoriteit Persoonsgegevens, in Deutschland die Aufsichtsbehörde deines Bundeslandes).