Privacyverklaring

In deze verklaring informeren we je overeenkomstig art. 13 van de Algemene verordening gegevensbescherming (AVG) over welke persoonsgegevens worden verwerkt wanneer je packandprint.de bezoekt of contact met ons opneemt, voor welk doel en op welke grondslag.

1. Verwerkingsverantwoordelijke

Quintijn J. J. F. Mielke
pack+print design and packaging (eenmanszaak)
Telefoon: +31 623 163 790 · E-mail: info@packandprint.de

Er is geen functionaris voor gegevensbescherming aangesteld, omdat daartoe geen wettelijke verplichting bestaat. Voor alle vragen over privacy kun je ons rechtstreeks bereiken via info@packandprint.de.

2. Het belangrijkste vooraf

• Deze website is een statische website zonder klantaccount, zonder nieuwsbrief en zonder webshop.
• We gebruiken geen cookies, geen analyse- of trackingtools, geen advertentiepixels en geen social-media-plug-ins.
• Lettertypes en afbeeldingen worden uitsluitend via onze hostingprovider geleverd – bij een gewoon paginabezoek worden geen gegevens naar andere derden (zoals Google) verzonden.
• Persoonsgegevens verwerken we alleen als je via een formulier, e-mail, telefoon of WhatsApp contact met ons opneemt.

3. Hosting & serverlogbestanden

Deze website wordt aangeboden via Cloudflare Pages, een dienst van Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, VS). Cloudflare levert de pagina’s via een wereldwijd netwerk van datacenters (Content Delivery Network). De pagina’s worden doorgaans geleverd vanuit een datacenter bij jou in de buurt – voor bezoekers uit Europa dus meestal binnen de EU. De aanbieder verwerkt de gegevens in onze opdracht (verwerker in de zin van art. 28 AVG).

Bij elk paginabezoek verwerkt de webserver automatisch technische gegevens die je browser meestuurt: IP-adres, datum en tijd, opgevraagde pagina/bestand, hoeveelheid overgedragen gegevens, statuscode, referrer-URL (eerder bezochte pagina), browsertype en -versie en besturingssysteem. Deze gegevens zijn technisch nodig om de website te tonen en de veiligheid en stabiliteit te waarborgen (bijv. afweren van aanvallen, foutanalyse). Grondslag is art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is een veilige en storingsvrije werking van de website. De gegevens worden niet gecombineerd met andere gegevens en niet voor marketing gebruikt.

De loggegevens worden niet langer bewaard dan voor deze doeleinden nodig is en daarna door de hostingprovider automatisch verwijderd of geanonimiseerd. Omdat Cloudflare een onderneming met zetel in de VS is, kan doorgifte naar de VS niet worden uitgesloten. Cloudflare is gecertificeerd onder het EU-U.S. Data Privacy Framework; de doorgifte is daarmee gebaseerd op het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).

4. SSL-/TLS-versleuteling

Deze website gebruikt om veiligheidsredenen SSL- of TLS-versleuteling. Je herkent dit aan „https://” en het slotje in de adresbalk van je browser. Gegevens die je via de formulieren verstuurt, kunnen daardoor niet door derden worden meegelezen.

5. Geen cookies – alleen lokale opslag voor het contactvenster

Deze website plaatst geen cookies. Zodat het contactvenster („Terugbellen & PPWR-check”) niet bij elk bezoek opnieuw automatisch verschijnt, slaat de site in de lokale opslag (localStorage) van je browser alleen twee technische waarden op:

• pp-lead-snooze – tijdstip tot wanneer het venster na sluiten niet opnieuw automatisch verschijnt (3 dagen);
• pp-lead-done – aanwijzing dat je al een aanvraag hebt verstuurd.

Deze waarden bevatten geen naam of contactgegevens, blijven op je apparaat en worden niet naar ons of derden verzonden. De opslag is strikt noodzakelijk voor de functie die je gebruikt (art. 11.7a lid 3 Telecommunicatiewet resp. § 25 lid 2 nr. 2 van de Duitse TDDDG). Je kunt de waarden altijd verwijderen via de instellingen van je browser („websitegegevens wissen”).

6. Contact- en terugbelformulieren

Op de website staan een formulier „Project aanvragen” en een contactvenster voor terugbelverzoeken, PPWR-checks en monster-/offerteaanvragen. Daarbij verwerken we:

• Projectaanvraag: naam, e-mailadres, projectomschrijving (verplichte velden), telefoonnummer (optioneel) en de taal van de pagina;
• Terugbellen / PPWR-check / monster: gekozen onderwerp, naam en telefoonnummer (verplichte velden), e-mailadres (optioneel) en de pagina van waaruit je de aanvraag verstuurt, plus de taal.

We gebruiken deze gegevens uitsluitend om je aanvraag te behandelen, je terug te bellen of te antwoorden en eventueel een offerte op te stellen. Grondslag is art. 6 lid 1 sub b AVG, voor zover je aanvraag gericht is op een overeenkomst of precontractuele maatregelen, en verder art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang om aanvragen te beantwoorden).

Formulierdienst FormSubmit

Voor de technische verzending van de formulieren gebruiken we de dienst FormSubmit (formsubmit.co), aangeboden door Devro LABS. Wanneer je een formulier verstuurt, stuurt je browser de formulierinhoud en – technisch noodzakelijk – je IP-adres rechtstreeks naar FormSubmit; de dienst stuurt de inhoud per e-mail door naar onze inbox. Volgens eigen opgave bewaart FormSubmit ontvangen formuliergegevens maximaal 30 dagen. FormSubmit is daarmee ontvanger van je gegevens en treedt op als dienstverlener in onze opdracht; volgens de aanbieder worden de gegevens niet voor andere doeleinden gebruikt (grondslag: art. 6 lid 1 sub b resp. f AVG, zie boven).

Doorgifte naar derde landen: volgens openbaar beschikbare informatie is de aanbieder gevestigd in Sri Lanka; de dienst wordt geleverd via het netwerk van Cloudflare, Inc. (VS). Een serverlocatie maakt de aanbieder niet bekend. Er vindt dus doorgifte plaats naar landen buiten de EU/EER. Voor Sri Lanka bestaat geen adequaatheidsbesluit van de Europese Commissie, en er zijn geen passende waarborgen in de zin van art. 46 AVG (zoals modelcontractbepalingen) overeengekomen. De doorgifte vindt daarom alleen incidenteel plaats, wanneer jij een formulier verstuurt, en is gebaseerd op art. 49 lid 1 sub b AVG (noodzakelijk voor precontractuele maatregelen op jouw verzoek). Het risico daarvan: in deze landen is mogelijk geen met de EU vergelijkbaar beschermingsniveau gewaarborgd; met name kunnen overheden mogelijk toegang krijgen tot gegevens. Wil je dat niet, mail of bel ons dan gewoon rechtstreeks – dan wordt FormSubmit niet gebruikt.

Terugval via je e-mailprogramma: is FormSubmit niet bereikbaar, dan opent de site je eigen e-mailprogramma met een vooraf ingevuld bericht aan info@packandprint.de. Het bericht wordt pas verstuurd als je het zelf verzendt; dan geldt paragraaf 7.

7. Contact per e-mail of telefoon

Als je ons mailt of belt (de e-mail- en telefoonlinks openen alleen je eigen e-mailprogramma of telefoon-app), verwerken we de gegevens die je daarbij deelt – zoals naam, e-mailadres, telefoonnummer en de inhoud van je bericht – om je verzoek te behandelen (art. 6 lid 1 sub b resp. f AVG). Onze mailbox draait op Microsoft 365; aanbieder is Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland), die als verwerker voor ons optreedt (art. 28 AVG). Microsoft slaat mailboxgegevens van Europese klanten in principe op in datacenters binnen de EU (EU Data Boundary). Doorgifte aan Microsoft Corporation in de VS – bijvoorbeeld voor support of beveiligingsfuncties – is niet uitgesloten; Microsoft is gecertificeerd onder het EU-U.S. Data Privacy Framework (art. 45 AVG).

8. Contact via WhatsApp

Op de website staat een eenvoudige link naar WhatsApp. Bij een gewoon paginabezoek worden geen gegevens naar WhatsApp verzonden. Pas als je op de link klikt, word je doorgestuurd naar WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; onderdeel van Meta). Stuur je ons daar een bericht, dan verwerken we je telefoonnummer, profielnaam en de inhoud van je berichten om je aanvraag te behandelen (art. 6 lid 1 sub b resp. f AVG). Voor de verwerking door WhatsApp zelf is WhatsApp verantwoordelijk; daarbij kunnen gegevens ook naar Meta Platforms, Inc. in de VS worden doorgegeven (Meta is gecertificeerd onder het EU-U.S. Data Privacy Framework). Meer informatie vind je in het privacybeleid van WhatsApp. Stuur ons via WhatsApp geen gevoelige gegevens – je kunt ons ook altijd per e-mail of telefoon bereiken.

9. Ontvangers van je gegevens

Je gegevens worden alleen gedeeld voor zover nodig voor het betreffende doel, met:

• onze hostingprovider (Cloudflare, Inc., Cloudflare Pages) – serverlogbestanden;
• FormSubmit – bij gebruik van de formulieren (zie paragraaf 6);
• onze e-mailprovider (Microsoft Ireland Operations Limited, Microsoft 365) – bij aanvragen via formulier of e-mail;
• WhatsApp – alleen als je ons via WhatsApp benadert;
• productiepartners (bijv. drukkerijen, verpakkings- en displayfabrikanten in Nederland en Duitsland) – alleen als je aanvraag een concreet project wordt, en alleen de daarvoor benodigde gegevens (bijv. contactpersoon, afleveradres; art. 6 lid 1 sub b AVG);
• onze boekhouder of belastingadviseur en overheidsinstanties – voor zover we daartoe wettelijk verplicht zijn (art. 6 lid 1 sub c AVG).

We verkopen je gegevens niet en geven ze niet door voor reclamedoeleinden.

10. Doorgifte naar derde landen

Doorgifte naar landen buiten de EU/EER is in de volgende gevallen mogelijk:

• hosting via Cloudflare, Inc. en e-mail via Microsoft 365 (VS) – telkens op basis van het EU-U.S. Data Privacy Framework (art. 45 AVG), zie paragraaf 3 en 7;
• gebruik van de formulieren (FormSubmit; Sri Lanka/VS) – op basis van art. 49 lid 1 sub b AVG, zie paragraaf 6;
• contact via WhatsApp (Meta, VS) – onder verantwoordelijkheid van WhatsApp, zie paragraaf 8.

Doorgifte via FormSubmit en WhatsApp kun je vermijden door ons rechtstreeks te mailen of te bellen.

11. Bewaartermijnen

We bewaren je aanvraag niet langer dan nodig is voor de behandeling ervan. Komt er geen opdracht tot stand, dan verwijderen we de aanvraag en de bijbehorende correspondentie in de regel uiterlijk zes maanden na het laatste contact. Komt er wel een opdracht tot stand, dan bewaren we de gegevens voor de duur van de zakelijke relatie en daarna alleen voor zover een wettelijke bewaarplicht geldt – met name de fiscale bewaarplicht van zeven jaar voor zakelijke administratie (art. 52 Algemene wet inzake rijksbelastingen). Voor de bewaartermijn van serverlogbestanden zie paragraaf 3, voor FormSubmit paragraaf 6.

12. Jouw rechten

Je hebt tegenover ons altijd de volgende rechten met betrekking tot je persoonsgegevens:

• inzage (art. 15 AVG)
• rectificatie van onjuiste gegevens (art. 16 AVG)
• verwijdering (art. 17 AVG)
• beperking van de verwerking (art. 18 AVG)
• overdraagbaarheid van gegevens (art. 20 AVG)
• bezwaar tegen de verwerking (art. 21 AVG, zie hieronder)

Een eenvoudig bericht aan info@packandprint.de is voldoende.

13. Klacht indienen bij een toezichthouder

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG). Omdat wij in Nederland gevestigd zijn, is de Autoriteit Persoonsgegevens onze toezichthouder (Postbus 93374, 2509 AJ Den Haag, www.autoriteitpersoonsgegevens.nl). Je kunt je ook wenden tot de toezichthouder in het land waar je woont of werkt – in Duitsland bijvoorbeeld de gegevensbeschermingsautoriteit van je deelstaat.

14. Verplichting om gegevens te verstrekken

Je bent wettelijk noch contractueel verplicht ons persoonsgegevens te verstrekken. Zonder de als verplicht gemarkeerde gegevens kunnen we je aanvraag echter niet behandelen of je niet terugbellen.

15. Geen geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming, waaronder profilering, in de zin van art. 22 AVG plaats.

16. Wijzigingen

We passen deze privacyverklaring aan als de website of de gebruikte diensten veranderen. De hier gepubliceerde versie is steeds de geldende.

Versie: oktober 2026