Privacyverklaring

Verwerkingsverantwoordelijke

P2P Dash wordt geëxploiteerd door newnow.cool GmbH & Co. KG, Frankfurter Tor 2, 10243 Berlijn, Duitsland, verantwoordelijk voor de hier beschreven verwerking. Je bereikt ons op tim@newnow.de. De volledige gegevens staan in onze juridische informatie.

We hebben geen functionaris voor gegevensbescherming aangesteld en zijn daartoe ook niet verplicht.

Kort gezegd

P2P Dash draait zonder analytics, trackingpixels, advertentienetwerken of socialemediaplug-ins. We bouwen geen profielen van je op en verkopen geen gegevens. Daarom zie je ook geen cookiebanner: de paar cookies die we plaatsen zijn technisch noodzakelijk.

De transactiebestanden die je importeert worden in je browser gelezen. De bestanden zelf bereiken onze servers nooit.

Hosting en serverlogs

De applicatie draait op servers van DigitalOcean, LLC in Frankfurt am Main, Duitsland. De database is een managed PostgreSQL-instantie van dezelfde aanbieder, eveneens in Frankfurt. Onze marketingwebsite wordt gehost op Cloudflare Pages (Cloudflare, Inc.).

Als je een van onze pagina's opent, verwerkt de server verbindingsgegevens: IP-adres, tijdstip van het verzoek, de opgevraagde pagina, de verwijzende pagina en je browserkenmerk. Dat is nodig om de pagina te leveren en aanvallen af te weren. Grondslag is art. 6 lid 1 sub f AVG, ons gerechtvaardigd belang bij een veilige exploitatie. We bewaren deze logs alleen zolang we ze nodig hebben voor werking en beveiliging.

Cookies

We plaatsen drie cookies. Alle zijn van onszelf en technisch noodzakelijk, dus ze vereisen geen toestemming op grond van § 25 lid 2 TDDDG:

• Een sessiecookie dat je ingelogd houdt. Het verdwijnt bij uitloggen of als de sessie verloopt.
• NEXT_LOCALE, dat je taal onthoudt.
• sidebar_state, dat onthoudt of de zijbalk open staat. Het geldt zeven dagen.

Je account

Voor een account verwerken we je e-mailadres, een door jou gekozen naam en je wachtwoord. Het wachtwoord slaan we uitsluitend als hash op, nooit leesbaar. Grondslag is art. 6 lid 1 sub b AVG, uitvoering van een overeenkomst.

Zolang je ingelogd bent bewaren we sessiegegevens, waaronder je IP-adres en browserkenmerk, om de sessie te beveiligen. Je kunt je account op elk moment verwijderen bij de accountinstellingen. Daarmee verdwijnen het account en de bijbehorende gegevens.

De gegevens die je importeert

P2P Dash werkt met de overzichten die je exporteert uit P2P-leenplatformen. Die bestanden worden in je browser gelezen. We ontvangen en bewaren de bestanden niet.

Wat op onze servers staat is het resultaat: per platform en per dag de bedragen voor rente, aflossingen, kosten, belastingen, stortingen, opnames, investeringen, verliezen en bonussen, plus de platformnaam die je koos. Dit is financiële informatie over jou en zo behandelen we die ook. Grondslag is art. 6 lid 1 sub b AVG.

Onbekende transactietypen

Als bij een import losse regels niet aan een ons bekend transactietype gekoppeld kunnen worden, bewaren we per onbekend type één voorbeeldregel. Niet het hele bestand en niet alle betrokken regels.

We bewaren die regels zonder enige koppeling aan je account. Ze bevatten geen gebruikerskenmerk en we kunnen niet vaststellen van welk account ze komen.

Het doel is het onbekende transactietype toe te voegen aan de importer, zodat de import werkt voor jou en voor andere gebruikers van dat platform. Grondslag is art. 6 lid 1 sub f AVG, ons gerechtvaardigd belang bij een werkende importer.

Zo'n regel bevat meestal een datum, een bedrag, een valuta en de omschrijving van de transactie, bijvoorbeeld een projectnaam. Afhankelijk van het platform kan hij meer velden uit de export bevatten.

We bewaren de regel tot het transactietype is toegevoegd en verwijderen hem daarna. Er is geen vaste termijn, omdat de duur afhangt van hoeveel nieuwe typen binnenkomen. Alleen de ontwikkelaar van P2P Dash heeft toegang.

Omdat we deze regels aan geen enkel account kunnen koppelen, kunnen we er geen inzage in geven en ze niet op verzoek verwijderen (art. 11 AVG). Dat is bewust: koppeling aan je account zou méér gegevens over je opleveren, niet minder.

Exportbestanden die je ons stuurt

In onze handleiding voor het toevoegen van een platform vragen we je een exportbestand te mailen. Dat is vrijwillig. Zonder zo'n bestand kunnen we een nieuw platform meestal niet ondersteunen, omdat sommige exportformaten alleen te begrijpen zijn in de context van het volledige bestand. Je hoeft het niet te sturen.

Zo'n bestand bevat je volledige transactiegeschiedenis bij dat platform en kan, afhankelijk van de aanbieder, je naam, rekeningnummers of andere persoonsgegevens bevatten. Wil je dat vermijden, verwijder die kolommen dan vóór verzending.

Ontvanger is Tim Rottmann op tim@newnow.de. We gebruiken het bestand uitsluitend om importondersteuning voor dat platform te bouwen en verwijderen daarna bestand en bericht. Grondslag is art. 6 lid 1 sub f AVG.

Anders dan bij de onbekende transactietypen is koppeling aan jou hier wel mogelijk. Je kunt op elk moment inzage of verwijdering vragen, vormvrij per e-mail.

Geanonimiseerde statistieken

We berekenen geanonimiseerde statistieken over alle portefeuilles heen: platformrankings, gemiddelde rendementen, kapitaalstromen en beleggingsintenties. Die waarden zijn samengevoegd over veel gebruikers en niet naar jou te herleiden. Waarden onder een minimale groepsgrootte publiceren we helemaal niet.

Grondslag is art. 6 lid 1 sub f AVG, ons gerechtvaardigd belang om deze statistieken als onderdeel van het product aan te bieden.

Gedeelde portefeuilles

Je kunt een portefeuille publiceren via een openbare link. Standaard staat dit uit.

Zodra je het aanzet, kan iedereen met de link de pagina zonder account openen. De pagina toont de portefeuillegegevens en de naam van je account, en zoekmachines kunnen hem indexeren. Je kunt het delen op elk moment weer uitzetten, waarna de pagina niet meer bereikbaar is.

Grondslag is art. 6 lid 1 sub a AVG, je toestemming, die je geeft door het delen aan te zetten en op elk moment kunt intrekken.

API-sleutels

Maak je een persoonlijk toegangstoken aan, dan bewaren we het token, de naam die je eraan gaf en het tijdstip van laatste gebruik, zodat we limieten kunnen toepassen en jij het kunt intrekken. Grondslag is art. 6 lid 1 sub b AVG.

E-mail

E-mails voor het opnieuw instellen van je wachtwoord versturen we via Resend (Plus Five Five, Inc., VS). Daarvoor wordt je e-mailadres doorgegeven. De doorgifte naar de VS is gedekt door de EU-modelcontractbepalingen. Grondslag is art. 6 lid 1 sub b AVG.

Ons contactadres tim@newnow.de is een Google Workspace-postbus (Google Ireland Limited, Dublin). Wat je ons schrijft wordt daar verwerkt. Grondslag is art. 6 lid 1 sub f AVG, ons gerechtvaardigd belang bij het beantwoorden van vragen.

Affiliatelinks

Links naar P2P-platformen zijn affiliatelinks. Klik je erop, dan kom je bij het affiliatenetwerk Target Circle of rechtstreeks bij het platform. Vanaf dat moment geldt de privacyverklaring van die aanbieder, die doorgaans een cookie plaatst om de verwijzing toe te rekenen.

Wij ontvangen daaruit geen persoonsgegevens over jou, alleen geaggregeerde commissieoverzichten. Hoe dit werkt en wat het niet beïnvloedt staat op onze transparantiepagina.

Bewaren en verwijderen

We bewaren je accountgegevens zolang je account bestaat. Verwijder je het account, dan verdwijnen ze. De termijnen voor onbekende transactietypen en voor per e-mail gestuurde exportbestanden staan in de secties hierboven.

Back-ups van de database maakt DigitalOcean als onderdeel van de managed databasedienst en worden roulerend overschreven. Verwijderde gegevens kunnen daardoor nog een overgangsperiode in een back-up aanwezig zijn.

Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en bezwaar tegen verwerking op grond van gerechtvaardigd belang (art. 21). Waar verwerking op toestemming berust, kun je die op elk moment intrekken voor de toekomst. Een vormvrije e-mail aan tim@newnow.de volstaat.

Bij de onbekende transactietypen kunnen we je niet identificeren, dus daar zijn deze rechten niet uit te oefenen (art. 11 AVG), zoals hierboven toegelicht.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder. Voor ons is dat de Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlijn.

Wijzigingen in deze verklaring

We werken deze verklaring bij als het product verandert. De hier gepubliceerde versie geldt, en de datum bovenaan laat zien wanneer die voor het laatst is gewijzigd.