Wat we verwerken, waarom, hoelang — en welke rechten je hebt.
De Duitse versie van deze pagina is juridisch bindend. Deze vertaling dient uitsluitend ter informatie.
Kort gezegd: Onze plugins bewaren de gegevens van je websitebezoekers op jouw server — niet bij ons. Deze verklaring betreft de website kakapowp.com zelf: de aankoop, je klantaccount en de licentiecontrole. Hoe het product Kakapo Analytics meet, staat apart onder punt 12.
Verantwoordelijk voor de gegevensverwerking op deze website is:
Marcze Media UG (haftungsbeschränkt)
Marienstraße 15
12459 Berlin
Duitsland
Vertegenwoordigd door Marcel Czeranski.
Telefoon: 030 / 233 278 40
E-mail: hallo@kakapowp.com
Wij hebben geen functionaris voor gegevensbescherming aangesteld; de wettelijke voorwaarden daarvoor zijn bij ons niet vervuld. Voor alle vragen over gegevensbescherming bereik je ons op het hierboven genoemde adres.
Wij verwerken persoonsgegevens alleen als daarvoor een rechtsgrondslag bestaat. In deze verklaring noemen wij bij elke verwerking het doel, de rechtsgrondslag en de opslagduur. De relevante rechtsgrondslagen zijn:
Voor het opslaan van informatie op je apparaat en het uitlezen daarvan — dus voor cookies en vergelijkbare technieken — geldt aanvullend: § 25 TDDDG. Alles wat technisch niet strikt noodzakelijk is, zetten we pas na jouw toestemming in.
Deze website wordt gehost door ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf. De servers staan in Duitsland. Met de aanbieder is een verwerkersovereenkomst op grond van art. 28 AVG gesloten.
Bij elk bezoek schrijft de server automatisch logbestanden. Daarin staan:
Doel: storingsvrije werking, beveiliging van de systemen, ophelderen van misbruik.
Rechtsgrondslag: Art. 6 lid 1 sub f AVG — ons gerechtvaardigd belang bij een veilig, werkend aanbod.
Opslagduur: in de regel 7 dagen, daarna automatische verwijdering. Langer alleen als een concreet veiligheidsincident een analyse nodig maakt.
Deze gegevens worden niet samengevoegd met andere gegevensbronnen.
Bij het eerste bezoek tonen wij een toestemmingsvenster. Pas als je daar instemt, laden wij diensten die technisch niet noodzakelijk zijn — met name Google Analytics en de Google Tag Manager. Weiger je, dan gebeurt dat helemaal niet.
Je keuze slaan wij op in een cookie op je apparaat, zodat je niet bij elk bezoek opnieuw wordt gevraagd, en in een bewijslogboek op onze server. Het logboek bevat het tijdstip, de gekozen categorieën, de versie van de banner en een verkorte, niet herleidbare identificatie — het dient als bewijs volgens art. 7 lid 1 AVG.
Rechtsgrondslag: § 25 lid 2 nr. 2 TDDDG voor de noodzakelijke cookie, art. 6 lid 1 sub c AVG voor de bewijsplicht.
Opslagduur: Cookie tot 12 maanden, bewijslogboek tot 3 jaar.
Je kunt je keuze op elk moment wijzigen of intrekken — via de link “Cookie-instellingen” onderaan elke pagina. De intrekking werkt voor de toekomst; de rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft onaangetast.
Op deze website gebruiken wij Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Analytics gebruikt cookies en vergelijkbare technieken om je gedrag op deze website te analyseren: welke pagina's je opent, hoe lang je blijft, via welke weg je bent gekomen, welk apparaat en welke globale regio (op basis van het IP-adres) je gebruikt. Het IP-adres wordt door Google ingekort voordat het wordt opgeslagen.
Doel: We willen begrijpen welke inhoud gelezen wordt en waar bezoekers afhaken, om de website te verbeteren.
Rechtsgrondslag: uitsluitend jouw toestemming op grond van art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Zonder goedkeuring in het toestemmingsvenster wordt Google Analytics niet geladen.
Opslagduur: De gebeurtenisgegevens in Google Analytics verwijderen wij na 14 maanden. De gebruikte cookies verlopen uiterlijk na 24 maanden.
Google verwerkt gegevens ook op servers van Google LLC in de Verenigde Staten. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; voor de doorgifte bestaat daarmee een adequaatheidsbesluit van de Europese Commissie volgens art. 45 AVG. Aanvullend heeft Google standaardcontractbepalingen gesloten volgens art. 46 lid 2 sub c AVG.
Wij wijzen erop dat Amerikaanse autoriteiten onder bepaalde voorwaarden toegang tot zulke gegevens kunnen krijgen en dat de rechtsbescherming daartegen niet op het Europese niveau ligt. Wil je dat vermijden, weiger dan de toestemming — de website werkt volledig zonder.
Meer informatie: policies.google.com/privacy
Wij gebruiken de Google Tag Manager van Google Ireland Limited. De Tag Manager is zelf geen analysetool en plaatst op zichzelf geen cookies; het is een beheertool waarmee wij andere diensten — bij ons Google Analytics — in- en uitschakelen.
Bij het laden van de container wordt je IP-adres echter aan Google doorgegeven, omdat dat technisch voor elke verbinding nodig is. Daarom laden wij de Tag Manager pas na je toestemming.
Rechtsgrondslag: art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG.
Ontvangers: Google Ireland Limited; doorgifte naar de VS zoals beschreven onder punt 5.
Deze website laadt lettertypen van de servers van Google (fonts.googleapis.com en fonts.gstatic.com). Daarbij wordt je IP-adres aan Google doorgegeven. Wij gebruiken de lettertypen zodat de pagina in alle browsers gelijk wordt weergegeven.
Rechtsgrondslag: Art. 6 lid 1 sub f AVG — gerechtvaardigd belang bij een uniforme weergave. Vindt het ophalen pas plaats na je instemming in het toestemmingsvenster, dan berust de verwerking daarnaast op art. 6 lid 1 sub a AVG.
Een opmerking over onszelf: Onze plugin Kakapo Consent bevat een functie die Google Fonts lokaal uitlevert. Wij zetten deze website daarop om; tot dan beschrijft dit onderdeel de feitelijke situatie.
Voor een aankoop maken wij een klantaccount aan. Daarbij verwerken wij:
| Gegevens | Doel | Rechtsgrondslag | Duur |
|---|---|---|---|
| Naam, e-mail, wachtwoord (alleen als hash) | Toegang tot het account, inloggen | art. 6 lid 1 sub b AVG | tot het account wordt verwijderd |
| Factuuradres, eventueel bedrijf en btw-nummer | Facturering, belastingrecht | art. 6 lid 1 sub b en c AVG | 10 jaar (§ 147 AO, § 257 HGB) |
| Bestellingen, licentiesleutels, afgenomen producten | Uitvoering van de overeenkomst, support | art. 6 lid 1 sub b AVG | Contractduur + 3 jaar |
| Adressen van de websites waarop een licentie actief is | Licentieomvang handhaven | art. 6 lid 1 sub b AVG | tot de afmelding van de website |
| Kortings- en verwijscodes | Kortingen, partnerafrekening | art. 6 lid 1 sub b AVG | Contractduur + 3 jaar |
Het verstrekken van deze gegevens is nodig om de overeenkomst te sluiten. Zonder deze gegevens kunnen wij geen licentie afgeven en geen factuur maken.
Kaartbetalingen wikkelen wij af via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland. Daarbij wordt tijdens het betaalproces een script van Stripe geladen (js.stripe.com).
Je betaalgegevens — kaartnummer, controlegetal, geldigheid — voer je direct bij Stripe in. Wij zien en bewaren deze gegevens op geen enkel moment. Van Stripe ontvangen wij alleen de informatie of de betaling is gelukt, het bedrag, de betaalwijze en een transactiekenmerk.
Aan Stripe worden naam, e-mail, factuuradres, bedrag en bestelnummer doorgegeven. Stripe verwerkt deze gegevens ook voor fraudepreventie en is daarbij zelfstandig verwerkingsverantwoordelijke.
Rechtsgrondslag: Art. 6 lid 1 sub b AVG voor de afhandeling, art. 6 lid 1 sub f AVG voor fraudepreventie.
Privacyverklaring van Stripe:stripe.com/de/privacy
Bij betaling per overboeking ontvangen wij via onze bank je naam, je IBAN en de omschrijving. Dat is nodig om de betaling toe te wijzen (art. 6 lid 1 sub b AVG) en valt onder de handels- en fiscaalrechtelijke bewaring van 10 jaar.
Voor het inloggen op je account verwerken wij gebruikersnaam en wachtwoord. Het wachtwoord slaan wij uitsluitend op als cryptografische hashwaarde — in leesbare vorm hebben wij het niet.
Op verzoek sturen we in plaats van een wachtwoord een eenmalige Inloglink naar het e-mailadres dat je hebt opgegeven. De link is beperkt geldig in de tijd en vervalt na het eerste gebruik.
Heb je Tweefactorbevestiging is ingeschakeld, controleren wij daarnaast een zescijferige eenmalige code. Daarvoor bewaren wij een geheim waaruit jouw apparaat de codes genereert.
Om inlogpogingen door derden af te weren, loggen wij mislukte inlogpogingen met tijdstip en verkort IP-adres.
Rechtsgrondslag: Art. 6 lid 1 sub b AVG voor de toegang, art. 6 lid 1 sub f AVG voor de bescherming tegen onbevoegde toegang.
Opslagduur: Logs van mislukte inlogpogingen 30 dagen.
De geïnstalleerde plugins vragen bij ons op regelmatige tijden na of de opgeslagen licentie geldig is. Daarbij sturen ze naar onze server:
Doel: Vaststellen of de licentie geldig is en hoeveel websites die al gebruiken.
Rechtsgrondslag: Art. 6 lid 1 sub b AVG — zonder deze controle is de afgesproken licentieomvang niet te handhaven.
Opslagduur: Tijdstip van de laatste controle per website, totdat de website wordt afgemeld of de licentie eindigt.
Content van je website wordt daarbij niet verzonden — geen berichten en geen gebruikersgegevens, geen statistieken en geen back-ups.
Dit onderdeel beschrijft niet deze website, maar het product — het beantwoordt de vraag die ons het vaakst wordt gesteld.
Kakapo Analytics meet zonder cookies en zonder herkenning over apparaten heen. De analyse ontstaat op je eigen server en blijft daar. Er komen geen bezoekersgegevens bij ons terecht. Als beheerder van je website ben jij verantwoordelijk voor deze verwerking; wij zijn daar niet bij betrokken en krijgen geen toegang.
Hetzelfde geldt voor Kakapo Consent (toestemmingslogboeken), Kakapo Backup (back-ups), Kakapo Performance, Kakapo SEO en Kakapo Security: Alle gegevens blijven in je WordPress-installatie of in de opslagbestemming die je kiest.
Naar ons wordt uitsluitend verzonden wat onder punt 11 staat — licentiesleutel, websiteadres, product en versie.
Voor de gratis proefperiode verwerken wij e-mailadres, naam en het adres van de testwebsite. Na afloop van de proefperiode verwijderen wij de toegangsgegevens als er geen overeenkomst tot stand komt, uiterlijk na 90 dagen.
Rechtsgrondslag: art. 6 lid 1 sub b AVG (precontractuele maatregel).
Je kunt je aanmelden voor onze nieuwsbrief. Daarvoor hebben we je e-mailadres nodig; het opgeven van een naam is vrijwillig.
Wij versturen pas nadat je je aanmelding via een bevestigingslink hebt vrijgegeven (double opt-in). Het moment van aanmelding, het moment van bevestiging en het daarbij gebruikte IP-adres slaan wij op als bewijs.
We meten of een bericht is geopend en of een link erin is aangeklikt, om de inhoud te verbeteren.
Rechtsgrondslag: art. 6 lid 1 sub a AVG.
Opslagduur: tot de afmelding; de bewijsgegevens bewaren wij daarnaast 3 jaar.
Je kunt je op elk moment afmelden — via de link onderaan elk bericht of gewoon per e-mail aan ons. De intrekking werkt voor de toekomst.
Neem je deel aan ons partnerprogramma, dan verwerken wij daarnaast je verwijzingskenmerk, de daarmee tot stand gekomen bestellingen en de voor de uitbetaling benodigde gegevens.
Bezoekers die via een partnerlink komen, herkennen wij aan een cookie, zodat de aanbreng aan de juiste bestelling kan worden toegewezen.
Rechtsgrondslag: Art. 6 lid 1 sub b AVG tegenover partners; voor de toewijzingscookie art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG — die wordt pas na je toestemming geplaatst.
Opslagduur: Cookie tot 30 dagen, factuurgegevens 10 jaar.
Als je ons schrijft, verwerken wij je gegevens om de vraag te behandelen. Bij technische vragen vragen wij soms om gegevens over je installatie (WordPress- en PHP-versie, actieve plugins, foutmeldingen). Wat je ons daarbij stuurt, bepaal je zelf.
Rechtsgrondslag: Art. 6 lid 1 sub b AVG bij een contractuele relatie, anders art. 6 lid 1 sub f AVG.
Opslagduur: totdat de aanvraag definitief is afgehandeld, maximaal 3 jaar; wettelijke bewaartermijnen blijven onverlet.
Wij geven gegevens alleen door als dat voor de genoemde doelen nodig is. Ontvangers zijn:
Er worden geen gegevens verkocht. Er worden geen gegevens voor reclame aan derden doorgegeven.
Je hebt tegenover ons de volgende rechten:
Recht van bezwaar op grond van art. 21 AVG: Voor zover wij gegevens verwerken op grond van een gerechtvaardigd belang, kun je bezwaar maken tegen die verwerking om redenen die verband houden met je bijzondere situatie. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen. Richt je bezwaar zich tegen direct marketing, dan verwerken wij de gegevens daarvoor in elk geval niet meer.
Voor dit alles is een eenvoudig bericht aan hallo@kakapowp.com. Wij antwoorden binnen een maand.
Los daarvan kun je een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming — op je woonplaats, je werkplek of de plaats van de vermoede inbreuk. Voor ons is bevoegd:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin
Deze website verzendt alle gegevens versleuteld via HTTPS. Je ziet dat aan het slotje in de adresbalk van je browser en aan het adres dat begint met https:// begint.
Geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor jou in de zin van art. 22 AVG vindt niet plaats.
Wij passen deze verklaring aan wanneer onze verwerking of de rechtssituatie verandert. Bepalend is steeds de hier gepubliceerde versie.
Versie: augustus 2026