KakapoWPKakapoWP
InloggenGratis proberen
Juridische informatie

Privacyverklaring

Wat we verwerken, waarom, hoelang — en welke rechten je hebt.

De Duitse versie van deze pagina is juridisch bindend. Deze vertaling dient uitsluitend ter informatie.

Kort gezegd: Onze plugins bewaren de gegevens van je websitebezoekers op jouw server — niet bij ons. Deze verklaring betreft de website kakapowp.com zelf: de aankoop, je klantaccount en de licentiecontrole. Hoe het product Kakapo Analytics meet, staat apart onder punt 12.

1. Verantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is:

Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Duitsland

Vertegenwoordigd door Marcel Czeranski.
Telefoon: 030 / 233 278 40
E-mail: hallo@kakapowp.com

Wij hebben geen functionaris voor gegevensbescherming aangesteld; de wettelijke voorwaarden daarvoor zijn bij ons niet vervuld. Voor alle vragen over gegevensbescherming bereik je ons op het hierboven genoemde adres.

2. Uitgangspunten

Wij verwerken persoonsgegevens alleen als daarvoor een rechtsgrondslag bestaat. In deze verklaring noemen wij bij elke verwerking het doel, de rechtsgrondslag en de opslagduur. De relevante rechtsgrondslagen zijn:

  • art. 6 lid 1 sub a AVG — jouw toestemming (bijvoorbeeld voor Google Analytics of de nieuwsbrief).
  • art. 6 lid 1 sub b AVG — uitvoering van een overeenkomst of precontractuele maatregelen (bestelling, klantaccount, licentie).
  • art. 6 lid 1 sub c AVG — wettelijke verplichting (bijvoorbeeld handels- en fiscale bewaarplicht).
  • art. 6 lid 1 sub f AVG — gerechtvaardigd belang (bijvoorbeeld bedrijfsveiligheid en misbruikpreventie).

Voor het opslaan van informatie op je apparaat en het uitlezen daarvan — dus voor cookies en vergelijkbare technieken — geldt aanvullend: § 25 TDDDG. Alles wat technisch niet strikt noodzakelijk is, zetten we pas na jouw toestemming in.

3. Hosting en serverlogs

Deze website wordt gehost door ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. De servers staan in Duitsland. Met de aanbieder is een verwerkersovereenkomst op grond van art. 28 AVG gesloten.

Bij elk bezoek schrijft de server automatisch logbestanden. Daarin staan:

  • verkort IP-adres van het opvragende apparaat
  • Datum en tijd van de aanvraag
  • opgevraagd adres en verzonden hoeveelheid gegevens
  • Melding over het succes van de aanvraag
  • Browsertype, browserversie en besturingssysteem
  • eerder bezochte pagina (referrer), als de browser die meestuurt

Doel: storingsvrije werking, beveiliging van de systemen, ophelderen van misbruik.
Rechtsgrondslag: Art. 6 lid 1 sub f AVG — ons gerechtvaardigd belang bij een veilig, werkend aanbod.
Opslagduur: in de regel 7 dagen, daarna automatische verwijdering. Langer alleen als een concreet veiligheidsincident een analyse nodig maakt.

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

4. Toestemmingsbeheer (consent banner)

Bij het eerste bezoek tonen wij een toestemmingsvenster. Pas als je daar instemt, laden wij diensten die technisch niet noodzakelijk zijn — met name Google Analytics en de Google Tag Manager. Weiger je, dan gebeurt dat helemaal niet.

Je keuze slaan wij op in een cookie op je apparaat, zodat je niet bij elk bezoek opnieuw wordt gevraagd, en in een bewijslogboek op onze server. Het logboek bevat het tijdstip, de gekozen categorieën, de versie van de banner en een verkorte, niet herleidbare identificatie — het dient als bewijs volgens art. 7 lid 1 AVG.

Rechtsgrondslag: § 25 lid 2 nr. 2 TDDDG voor de noodzakelijke cookie, art. 6 lid 1 sub c AVG voor de bewijsplicht.
Opslagduur: Cookie tot 12 maanden, bewijslogboek tot 3 jaar.

Je kunt je keuze op elk moment wijzigen of intrekken — via de link “Cookie-instellingen” onderaan elke pagina. De intrekking werkt voor de toekomst; de rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft onaangetast.

5. Google Analytics 4

Op deze website gebruiken wij Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics gebruikt cookies en vergelijkbare technieken om je gedrag op deze website te analyseren: welke pagina's je opent, hoe lang je blijft, via welke weg je bent gekomen, welk apparaat en welke globale regio (op basis van het IP-adres) je gebruikt. Het IP-adres wordt door Google ingekort voordat het wordt opgeslagen.

Doel: We willen begrijpen welke inhoud gelezen wordt en waar bezoekers afhaken, om de website te verbeteren.
Rechtsgrondslag: uitsluitend jouw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Zonder goedkeuring in het toestemmingsvenster wordt Google Analytics niet geladen.
Opslagduur: De gebeurtenisgegevens in Google Analytics verwijderen wij na 14 maanden. De gebruikte cookies verlopen uiterlijk na 24 maanden.

Doorgifte naar de VS

Google verwerkt gegevens ook op servers van Google LLC in de Verenigde Staten. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; voor de doorgifte bestaat daarmee een adequaatheidsbesluit van de Europese Commissie volgens art. 45 AVG. Aanvullend heeft Google standaardcontractbepalingen gesloten volgens art. 46 lid 2 sub c AVG.

Wij wijzen erop dat Amerikaanse autoriteiten onder bepaalde voorwaarden toegang tot zulke gegevens kunnen krijgen en dat de rechtsbescherming daartegen niet op het Europese niveau ligt. Wil je dat vermijden, weiger dan de toestemming — de website werkt volledig zonder.

Meer informatie: policies.google.com/privacy

6. Google Tag Manager

Wij gebruiken de Google Tag Manager van Google Ireland Limited. De Tag Manager is zelf geen analysetool en plaatst op zichzelf geen cookies; het is een beheertool waarmee wij andere diensten — bij ons Google Analytics — in- en uitschakelen.

Bij het laden van de container wordt je IP-adres echter aan Google doorgegeven, omdat dat technisch voor elke verbinding nodig is. Daarom laden wij de Tag Manager pas na je toestemming.

Rechtsgrondslag: art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG.
Ontvangers: Google Ireland Limited; doorgifte naar de VS zoals beschreven onder punt 5.

7. Lettertypen (Google Fonts)

Deze website laadt lettertypen van de servers van Google (fonts.googleapis.com en fonts.gstatic.com). Daarbij wordt je IP-adres aan Google doorgegeven. Wij gebruiken de lettertypen zodat de pagina in alle browsers gelijk wordt weergegeven.

Rechtsgrondslag: Art. 6 lid 1 sub f AVG — gerechtvaardigd belang bij een uniforme weergave. Vindt het ophalen pas plaats na je instemming in het toestemmingsvenster, dan berust de verwerking daarnaast op art. 6 lid 1 sub a AVG.

Een opmerking over onszelf: Onze plugin Kakapo Consent bevat een functie die Google Fonts lokaal uitlevert. Wij zetten deze website daarop om; tot dan beschrijft dit onderdeel de feitelijke situatie.

8. Klantaccount, bestelling en licenties

Voor een aankoop maken wij een klantaccount aan. Daarbij verwerken wij:

GegevensDoelRechtsgrondslagDuur
Naam, e-mail, wachtwoord (alleen als hash)Toegang tot het account, inloggenart. 6 lid 1 sub b AVGtot het account wordt verwijderd
Factuuradres, eventueel bedrijf en btw-nummerFacturering, belastingrechtart. 6 lid 1 sub b en c AVG10 jaar (§ 147 AO, § 257 HGB)
Bestellingen, licentiesleutels, afgenomen productenUitvoering van de overeenkomst, supportart. 6 lid 1 sub b AVGContractduur + 3 jaar
Adressen van de websites waarop een licentie actief isLicentieomvang handhavenart. 6 lid 1 sub b AVGtot de afmelding van de website
Kortings- en verwijscodesKortingen, partnerafrekeningart. 6 lid 1 sub b AVGContractduur + 3 jaar

Het verstrekken van deze gegevens is nodig om de overeenkomst te sluiten. Zonder deze gegevens kunnen wij geen licentie afgeven en geen factuur maken.

9. Betalingsverwerking

Creditcard en andere betaalmethoden via Stripe

Kaartbetalingen wikkelen wij af via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Daarbij wordt tijdens het betaalproces een script van Stripe geladen (js.stripe.com).

Je betaalgegevens — kaartnummer, controlegetal, geldigheid — voer je direct bij Stripe in. Wij zien en bewaren deze gegevens op geen enkel moment. Van Stripe ontvangen wij alleen de informatie of de betaling is gelukt, het bedrag, de betaalwijze en een transactiekenmerk.

Aan Stripe worden naam, e-mail, factuuradres, bedrag en bestelnummer doorgegeven. Stripe verwerkt deze gegevens ook voor fraudepreventie en is daarbij zelfstandig verwerkingsverantwoordelijke.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG voor de afhandeling, art. 6 lid 1 sub f AVG voor fraudepreventie.
Privacyverklaring van Stripe:stripe.com/de/privacy

Bankoverschrijving

Bij betaling per overboeking ontvangen wij via onze bank je naam, je IBAN en de omschrijving. Dat is nodig om de betaling toe te wijzen (art. 6 lid 1 sub b AVG) en valt onder de handels- en fiscaalrechtelijke bewaring van 10 jaar.

10. Inloggen, loginlink en tweefactorbevestiging

Voor het inloggen op je account verwerken wij gebruikersnaam en wachtwoord. Het wachtwoord slaan wij uitsluitend op als cryptografische hashwaarde — in leesbare vorm hebben wij het niet.

Op verzoek sturen we in plaats van een wachtwoord een eenmalige Inloglink naar het e-mailadres dat je hebt opgegeven. De link is beperkt geldig in de tijd en vervalt na het eerste gebruik.

Heb je Tweefactorbevestiging is ingeschakeld, controleren wij daarnaast een zescijferige eenmalige code. Daarvoor bewaren wij een geheim waaruit jouw apparaat de codes genereert.

Om inlogpogingen door derden af te weren, loggen wij mislukte inlogpogingen met tijdstip en verkort IP-adres.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG voor de toegang, art. 6 lid 1 sub f AVG voor de bescherming tegen onbevoegde toegang.
Opslagduur: Logs van mislukte inlogpogingen 30 dagen.

11. Licentiecontrole vanuit je websites

De geïnstalleerde plugins vragen bij ons op regelmatige tijden na of de opgeslagen licentie geldig is. Daarbij sturen ze naar onze server:

  • de licentiesleutel
  • het adres van de website waarop de plugin draait
  • het betreffende product en de versie daarvan

Doel: Vaststellen of de licentie geldig is en hoeveel websites die al gebruiken.
Rechtsgrondslag: Art. 6 lid 1 sub b AVG — zonder deze controle is de afgesproken licentieomvang niet te handhaven.
Opslagduur: Tijdstip van de laatste controle per website, totdat de website wordt afgemeld of de licentie eindigt.

Content van je website wordt daarbij niet verzonden — geen berichten en geen gebruikersgegevens, geen statistieken en geen back-ups.

12. Wat onze plugins op je website doen

Dit onderdeel beschrijft niet deze website, maar het product — het beantwoordt de vraag die ons het vaakst wordt gesteld.

Kakapo Analytics meet zonder cookies en zonder herkenning over apparaten heen. De analyse ontstaat op je eigen server en blijft daar. Er komen geen bezoekersgegevens bij ons terecht. Als beheerder van je website ben jij verantwoordelijk voor deze verwerking; wij zijn daar niet bij betrokken en krijgen geen toegang.

Hetzelfde geldt voor Kakapo Consent (toestemmingslogboeken), Kakapo Backup (back-ups), Kakapo Performance, Kakapo SEO en Kakapo Security: Alle gegevens blijven in je WordPress-installatie of in de opslagbestemming die je kiest.

Naar ons wordt uitsluitend verzonden wat onder punt 11 staat — licentiesleutel, websiteadres, product en versie.

13. Proefperiode

Voor de gratis proefperiode verwerken wij e-mailadres, naam en het adres van de testwebsite. Na afloop van de proefperiode verwijderen wij de toegangsgegevens als er geen overeenkomst tot stand komt, uiterlijk na 90 dagen.

Rechtsgrondslag: art. 6 lid 1 sub b AVG (precontractuele maatregel).

14. Nieuwsbrief

Je kunt je aanmelden voor onze nieuwsbrief. Daarvoor hebben we je e-mailadres nodig; het opgeven van een naam is vrijwillig.

Wij versturen pas nadat je je aanmelding via een bevestigingslink hebt vrijgegeven (double opt-in). Het moment van aanmelding, het moment van bevestiging en het daarbij gebruikte IP-adres slaan wij op als bewijs.

We meten of een bericht is geopend en of een link erin is aangeklikt, om de inhoud te verbeteren.

Rechtsgrondslag: art. 6 lid 1 sub a AVG.
Opslagduur: tot de afmelding; de bewijsgegevens bewaren wij daarnaast 3 jaar.

Je kunt je op elk moment afmelden — via de link onderaan elk bericht of gewoon per e-mail aan ons. De intrekking werkt voor de toekomst.

15. Partnerprogramma

Neem je deel aan ons partnerprogramma, dan verwerken wij daarnaast je verwijzingskenmerk, de daarmee tot stand gekomen bestellingen en de voor de uitbetaling benodigde gegevens.

Bezoekers die via een partnerlink komen, herkennen wij aan een cookie, zodat de aanbreng aan de juiste bestelling kan worden toegewezen.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG tegenover partners; voor de toewijzingscookie art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG — die wordt pas na je toestemming geplaatst.
Opslagduur: Cookie tot 30 dagen, factuurgegevens 10 jaar.

16. Support en contact

Als je ons schrijft, verwerken wij je gegevens om de vraag te behandelen. Bij technische vragen vragen wij soms om gegevens over je installatie (WordPress- en PHP-versie, actieve plugins, foutmeldingen). Wat je ons daarbij stuurt, bepaal je zelf.

Rechtsgrondslag: Art. 6 lid 1 sub b AVG bij een contractuele relatie, anders art. 6 lid 1 sub f AVG.
Opslagduur: totdat de aanvraag definitief is afgehandeld, maximaal 3 jaar; wettelijke bewaartermijnen blijven onverlet.

17. Ontvangers van je gegevens

Wij geven gegevens alleen door als dat voor de genoemde doelen nodig is. Ontvangers zijn:

  • Hosting:ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf — verwerker
  • Betalingen: Stripe Payments Europe, Limited — als eigen verantwoordelijke en in opdracht
  • Analyse: Google Ireland Limited — alleen na toestemming
  • Belastingadvies en autoriteiten: voor zover wettelijk voorgeschreven

Er worden geen gegevens verkocht. Er worden geen gegevens voor reclame aan derden doorgegeven.

18. Jouw rechten

Je hebt tegenover ons de volgende rechten:

  • Inzage (art. 15 AVG) — welke gegevens we over je verwerken
  • Rectificatie (art. 16 AVG) — correctie van onjuiste gegevens
  • Verwijdering (art. 17 AVG) — tenzij een wettelijke bewaarplicht geldt
  • Beperking van de verwerking (art. 18 AVG)
  • Gegevensoverdraagbaarheid (art. 20 AVG) — verstrekking in een gangbaar formaat
  • Intrekking van een toestemming (art. 7 lid 3 AVG) — op elk moment, met werking voor de toekomst

Recht van bezwaar op grond van art. 21 AVG: Voor zover wij gegevens verwerken op grond van een gerechtvaardigd belang, kun je bezwaar maken tegen die verwerking om redenen die verband houden met je bijzondere situatie. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen. Richt je bezwaar zich tegen direct marketing, dan verwerken wij de gegevens daarvoor in elk geval niet meer.

Voor dit alles is een eenvoudig bericht aan hallo@kakapowp.com. Wij antwoorden binnen een maand.

19. Recht op klacht bij de toezichthoudende autoriteit

Los daarvan kun je een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming — op je woonplaats, je werkplek of de plaats van de vermoede inbreuk. Voor ons is bevoegd:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin

20. Versleuteling

Deze website verzendt alle gegevens versleuteld via HTTPS. Je ziet dat aan het slotje in de adresbalk van je browser en aan het adres dat begint met https:// begint.

21. Geen geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor jou in de zin van art. 22 AVG vindt niet plaats.

22. Wijzigingen van deze verklaring

Wij passen deze verklaring aan wanneer onze verwerking of de rechtssituatie verandert. Bepalend is steeds de hier gepubliceerde versie.

Versie: augustus 2026