Privacybeleid

Verwerkingsverantwoordelijke in de zin van de AVG is:
FollowerX GmbH
Bei St. Annen 2, 20457 Hamburg, Duitsland
Directeuren: Robin Trepte, Lukas Tumpak
E-mail: [email protected]

reblogger.ai is een merk van twentyfirst media group, beheerd door FollowerX GmbH. Voor alle privacyverzoeken kun je contact opnemen via [email protected].

• Accountgegevens: naam, e-mailadres, wachtwoordhash (als je een wachtwoord gebruikt), taal, abonnement en creditsaldo.
• Inloggegevens: sessietokens, inlogtijdstippen en, als je inlogt met Google, je Google-account-ID, naam en e-mailadres.
• Factuurgegevens: bedrijfsnaam, adres en btw-nummer (indien opgegeven), Stripe-klant- en abonnements-ID’s, facturen. Kaartgegevens worden uitsluitend door Stripe verwerkt; wij zien ze nooit.
• Inhoudsgegevens: URL’s en onderwerpen die je invoert, instellingen (taal, toon, lengte, merkstem), gegenereerde artikelen en afbeeldingen en je bewerkingen.
• Integratiegegevens: API-sleutels (alleen als hash opgeslagen), webhook-endpoints, gekoppelde WordPress-sites.
• Technische gegevens: IP-adres (alleen als hash opgeslagen voor rate limiting en misbruikpreventie), browser- en apparaattype, requestlogs, tijdstempels.
• Gebruiksgegevens: eigen analyse-events (bijv. paginaweergaven, aanmeldingen, generaties), gekoppeld aan een willekeurige anonieme ID of aan je account.

• Levering van de dienst, je account en generaties (art. 6 lid 1 sub b AVG – uitvoering van de overeenkomst).
• Betalingen, facturen en fiscale verplichtingen (art. 6 lid 1 sub b en c AVG).
• Beveiliging, voorkoming van misbruik en fraude, rate limiting en de limiet van de gratis preview (art. 6 lid 1 sub f AVG – gerechtvaardigd belang bij een veilige, eerlijk bruikbare dienst).
• Transactionele e-mails zoals inloglinks, betaalbewijzen en belangrijke servicemeldingen (art. 6 lid 1 sub b AVG).
• Eigen, privacyvriendelijke gebruiksstatistieken om het product te verbeteren (art. 6 lid 1 sub f AVG).
• Metingen met Google Analytics en Google Ads, alleen met je toestemming (art. 6 lid 1 sub a AVG, § 25 (1) TDDDG).

Onze website, applicatie, database en bestandsopslag worden gehost door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, in datacenters in Duitsland. Wij hebben met Hetzner een verwerkersovereenkomst gesloten (art. 28 AVG).

Wij kunnen Cloudflare, Inc. gebruiken als content delivery network, voor DDoS-bescherming en voor objectopslag. Cloudflare verwerkt verbindingsgegevens (bijv. IP-adres) om de site te leveren en te beschermen. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework; daarnaast gelden standaardcontractbepalingen.

Om je artikelen te schrijven, sturen wij je invoer (onderwerp of geëxtraheerde brontekst, instellingen en instructies) naar de AI-aanbieder van het model dat je kiest. Wij sturen niet je naam, e-mailadres of factuurgegevens mee. Afhankelijk van het model zijn deze aanbieders:

• Anthropic PBC (Claude), VS
• OpenAI, L.L.C. / OpenAI Ireland Ltd. (GPT en beeldmodellen)
• Google LLC / Google Cloud EMEA Ltd. (Gemini, Vertex AI en beeldmodellen)
• Mistral AI SAS, Frankrijk
• Amazon Web Services EMEA SARL (Amazon Bedrock, regio Frankfurt)
• Replicate, Inc., VS (bepaalde beeldmodellen)

Onze aanbieders verwerken gegevens in onze opdracht op basis van verwerkersvoorwaarden en gebruiken volgens hun API-voorwaarden geen API-gegevens om hun modellen te trainen. Doorgiften naar de VS zijn gebaseerd op het EU-VS Data Privacy Framework als de aanbieder gecertificeerd is en/of op standaardcontractbepalingen (art. 46 AVG).

Modus voor dataopslag in de EU (Pro- en Agency-abonnementen): als deze in je instellingen is ingeschakeld, worden AI-verzoeken uitsluitend naar endpoints in de EU gestuurd, bijvoorbeeld Claude en Gemini via Europese cloudregio’s (Google Cloud, AWS Frankfurt) en Mistral. Modellen zonder EU-endpoint zijn in deze modus niet beschikbaar.

Betalingen en abonnementen worden verwerkt door Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Ierland. Bij het afrekenen verwerkt Stripe je betaalgegevens, factuuradres en e-mailadres. Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS (Data Privacy Framework, standaardcontractbepalingen). Rechtsgrond: art. 6 lid 1 sub b en c AVG. Privacybeleid van Stripe: https://stripe.com/privacy

Transactionele e-mails (inloglinks, e-mailverificatie, wachtwoordherstel, welkomstmails) worden verzonden via Amazon Simple Email Service (Amazon SES), beheerd door Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, in de AWS-regio Frankfurt (eu-central-1). Alleen de gegevens die nodig zijn voor de bezorging worden verwerkt (e-mailadres, inhoud van het bericht, bezorgstatus). Er is een verwerkersovereenkomst gesloten; eventuele toegang vanuit de VS valt onder de modelcontractbepalingen van de EU en het EU-VS-kader voor gegevensbescherming.

Als je kiest voor ‘Doorgaan met Google’, verifieert Google Ireland Ltd. je identiteit en deelt het je naam, e-mailadres en profielfoto met ons. Rechtsgrond: art. 6 lid 1 sub b AVG. Je kunt je ook met je e-mailadres aanmelden.

Om de aanmelding en de gratis preview tegen misbruik te beschermen, gebruiken wij Cloudflare Turnstile. Turnstile controleert browsersignalen om mensen van bots te onderscheiden, zonder je over websites heen te volgen. Rechtsgrond: art. 6 lid 1 sub f AVG – ons gerechtvaardigd belang bij het voorkomen van geautomatiseerd misbruik.

Met je toestemming gebruiken wij Google Analytics 4 en conversietracking van Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland) om te begrijpen hoe onze site wordt gebruikt en om het succes van onze advertenties te meten. Wij gebruiken Google Consent Mode v2: zolang je geen toestemming geeft, worden er geen analyse- of advertentiecookies geplaatst en ontvangt Google alleen geaggregeerde signalen zonder cookies. Google Analytics slaat in de EU geen IP-adressen op. Gegevens kunnen worden doorgegeven aan Google LLC in de VS (Data Privacy Framework).

Rechtsgrond: je toestemming (art. 6 lid 1 sub a AVG, § 25 (1) TDDDG). Je kunt deze op elk moment met ingang van dat moment intrekken door de browseropslag voor reblogger.ai te wissen of door contact met ons op te nemen; de banner vraagt het je dan opnieuw.

Los daarvan registreren wij privacyvriendelijke eigen events (paginaweergaven, aanmeldingen, generaties) op onze eigen servers in Duitsland, uitsluitend gekoppeld aan een willekeurige ID die in je browser is opgeslagen. Deze gegevens verlaten onze infrastructuur niet.

Als je de gratis preview op onze homepage probeert, slaan wij je invoer, het gegenereerde artikel en een gehashte versie van je IP-adres op om de daglimiet te handhaven. Een httpOnly-cookie (rb_trial) koppelt de preview aan je browser, zodat je het artikel na aanmelding kunt behouden. Niet-geclaimde preview-artikelen worden na 7 dagen automatisch verwijderd.

• Account-, inhouds- en integratiegegevens: zolang je account bestaat. Als je je account verwijdert, wissen wij deze gegevens binnen 30 dagen, tenzij wij ze wettelijk moeten bewaren.
• Facturen en boekhoudkundige stukken: 8–10 jaar, zoals vereist door het Duitse handels- en belastingrecht (§ 147 AO, § 257 HGB).
• Logs van API-verzoeken: 90 dagen. Rate-limit-vermeldingen: 2 dagen.
• Niet-geclaimde gratis preview-artikelen: 7 dagen.
• Eigen analyse-events: maximaal 25 maanden, daarna geaggregeerd of verwijderd.

Je hebt het recht op:

• inzage in je gegevens (art. 15 AVG),
• rectificatie (art. 16 AVG),
• wissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG) – je kunt je gegevens exporteren via je accountinstellingen,
• bezwaar tegen verwerking op basis van gerechtvaardigde belangen (art. 21 AVG),
• het op elk moment intrekken van je toestemming met ingang van dat moment (art. 7 lid 3 AVG).

Mail naar [email protected] om je rechten uit te oefenen. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit, bijvoorbeeld de Hamburgse functionaris voor gegevensbescherming en informatievrijheid (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Alle verbindingen zijn versleuteld met TLS. Wachtwoorden en API-sleutels worden alleen als hash opgeslagen, de toegang tot productiesystemen is beperkt en wij maken regelmatig back-ups. Geen enkele methode van verzending via internet is 100% veilig, maar wij doen er alles aan om je gegevens te beschermen.

Wij passen dit beleid aan wanneer onze dienst of de wetgeving verandert. De actuele versie staat altijd op deze pagina; geregistreerde gebruikers informeren wij per e-mail over belangrijke wijzigingen.