Privacyverklaring
De juridisch bindende versie van deze privacyverklaring is de Duitse op eloqole.com/datenschutz (14.07.2026). Deze vertaling is indicatief.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de verwerking van persoonsgegevens is: Janike Arent, handelend onder eloQole Lavendelweg 7 30880 Laatzen Duitsland E-mail: [email protected]
2. Overzicht en beginselen
eloQole verwerkt persoonsgegevens uitsluitend voor zover dit noodzakelijk is voor het aanbieden van de website en het Studio, voor de uitvoering van overeenkomsten, voor communicatie, voor de betalingsafwikkeling, voor de beveiliging of op grond van toestemming. Afhankelijk van de verwerking baseren wij ons met name op: • art. 6 lid 1 sub b AVG voor het sluiten van de overeenkomst, de uitvoering van de overeenkomst en precontractuele maatregelen; • art. 6 lid 1 sub c AVG voor wettelijke verplichtingen; • art. 6 lid 1 sub f AVG voor beveiliging, het voorkomen van misbruik, rechtshandhaving en gegevensbesparende bereikmeting; • art. 6 lid 1 sub a AVG voor toestemmingsafhankelijke analyses en de nieuwsbrief; • § 25 Abs. 2 TDDDG voor technisch strikt noodzakelijke opslag of uitlezing op het eindapparaat; • § 25 Abs. 1 TDDDG voor niet-noodzakelijke lokale identificatoren na toestemming. Wij gebruiken geen persoonsgegevens uit het eloQole Studio voor het trainen van onze eigen taalmodellen. Externe AI-aanbieders verwerken de doorgegeven inhoud volgens de voor het gebruikte zakelijke account geldende overeenkomsten.
3. Oproepen van de website en hosting bij Cloudflare
De website en de database- en beveiligingsfuncties worden aangeboden via diensten van Cloudflare. Bij het oproepen worden technisch noodzakelijke verbindingsgegevens verwerkt, met name het IP-adres, het tijdstip, de opgevraagde URL, browser- en apparaatinformatie, de referrer en beveiligingsgebeurtenissen. De doeleinden zijn het leveren van de website, bescherming tegen aanvallen, foutanalyse en het waarborgen van de beschikbaarheid. De rechtsgrondslag is art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de veilige en betrouwbare werking van het aanbod. Verwerker: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, en gelieerde ondernemingen. Met Cloudflare is een Data Processing Addendum gesloten. Voor doorgiften naar de VS kan Cloudflare zich beroepen op zijn certificering onder het EU-U.S. Data Privacy Framework; aanvullend bevat het DPA EU-standaardcontractbepalingen. Server- en beveiligingslogs worden maximaal 90 dagen bewaard, voor zover geen langere bewaring noodzakelijk is voor het ophelderen van een concreet beveiligingsincident.
4. Gebruikersaccount en wachtwoordloze aanmelding
Voor het Studio wordt een gebruikersaccount aangemaakt met e-mailadres, accountstatus, tarief, technische identificatoren en, in voorkomend geval, kanaalprofielen. Het aanmelden verloopt via een in tijd beperkte aanmeldlink. De aanmeld-e-mail wordt verzonden via Resend. Daarbij worden met name het e-mailadres, de berichtinhoud, het tijdstip van verzending en de bezorgstatus verwerkt. De rechtsgrondslag is art. 6 lid 1 sub b AVG. Beveiligingslogs kunnen daarnaast berusten op art. 6 lid 1 sub f AVG. Verwerker: Plus Five Five, Inc., handelend onder Resend, USA. Het Resend-DPA maakt deel uit van de contractvoorwaarden; Resend verklaart een certificering onder het EU-U.S. Data Privacy Framework en gebruikt aanvullende contractuele beschermingsmechanismen. Aanmeld- en bezorglogs worden 30 dagen in onze systemen bewaard; bezorglogs bij de verzenddienstverlener zijn onderworpen aan diens contractuele termijnen.
5. Inhoud in het Studio en lokale opslag
Afhankelijk van de functie verwerken wij briefings, trefwoorden, namen, anekdotes, tonaliteit, doelgroepen, concepten, toespraken, scripts, kanaalprofielen en bewerkingsstatussen. Een deel van de concepten kan uitsluitend in de lokale opslag van de browser worden opgeslagen. Deze opslag is noodzakelijk zodat bewerkingsstatussen niet bij elke paginawisseling verloren gaan. De rechtsgrondslag voor de toegang tot de lokale opslag is § 25 Abs. 2 Nr. 2 TDDDG; de verdere verwerking vindt plaats ter uitvoering van de overeenkomst op grond van art. 6 lid 1 sub b AVG. Lokaal opgeslagen inhoud kan worden verwijderd via de sitegegevens van de browser. Bij een serverzijdige accountverwijdering wordt deze inhoud niet automatisch van het betreffende eindapparaat verwijderd. Serverzijdig opgeslagen projecten worden bewaard tot de verwijdering door de gebruiker, tot de accountverwijdering of tot het verstrijken van de voor het product voorziene bewaartermijn. Momenteel voorziene termijnen: • Gelegenheidspas: verwijdering 30 dagen na afloop van de looptijd van 90 dagen • Abonnementsprojecten: verwijdering 30 dagen na het einde van de overeenkomst of de accountverwijdering • Projecten in de gratis versie: verwijdering na 12 maanden zonder aanmelding, met voorafgaande aankondiging per e-mail
6. Toespraken en scripts maken met AI
Voor het maken en bewerken van teksten worden invoer en de noodzakelijke gesprekscontext doorgegeven aan Anthropic en/of OpenAI. Alleen de inhoud die voor de gevraagde functie noodzakelijk is, wordt doorgegeven, samen met technische metagegevens voor de verwerking en foutanalyse. Het doel en de rechtsgrondslag zijn het aanbieden van de gekozen functie en de uitvoering van de overeenkomst op grond van art. 6 lid 1 sub b AVG. Beveiligings- en misbruikcontroles kunnen daarnaast berusten op art. 6 lid 1 sub f AVG. — Anthropic: Verwerker: Anthropic, PBC, USA. Voor commercieel API-gebruik is volgens Anthropic het Data Processing Addendum met EU-standaardcontractbepalingen automatisch opgenomen in de Commercial Terms. Anthropic verwijdert API-invoer en -uitvoer volgens zijn standaardvoorwaarden in beginsel binnen 30 dagen. Uitzonderingen kunnen met name gelden voor wettelijke verplichtingen, een andere overeengekomen bewaring, bepaalde API-functies en voor de handhaving van de gebruiksrichtlijnen. Voor als richtlijnschending gemarkeerde inhoud kunnen langere bewaartermijnen gelden. — OpenAI: De verwerker voor klanten in de EER is volgens de OpenAI Services Agreement in beginsel OpenAI Ireland Ltd.; verdere gelieerde ondernemingen en subverwerkers kunnen betrokken zijn. Het OpenAI Data Processing Addendum maakt deel uit van de zakelijke voorwaarden en bevat regelingen voor doorgiften naar derde landen. OpenAI kan API-invoer en -uitvoer standaard tot 30 dagen bewaren in logs voor misbruikcontrole, tenzij een afwijkende gegevensbewaring is overeengekomen of voor het gebruikte eindpunt is geactiveerd. In wettelijk of om beveiligingsredenen vereiste gevallen kan een langere bewaring plaatsvinden. Gebruik van de API-inhoud voor het trainen van algemene modellen vindt alleen plaats voor zover dit volgens de voor het zakelijke account geldende voorwaarden uitdrukkelijk is voorzien of vrijgegeven.
7. Spraakinvoer en transcriptie
Wanneer de dicteerfunctie wordt gebruikt, wordt audio-inhoud voor transcriptie doorgegeven aan OpenAI. Het gebruik is vrijwillig. Verwerkt worden de audio, de daaruit gegenereerde tekst en technische metagegevens. De rechtsgrondslag is art. 6 lid 1 sub b AVG. De bewaring door OpenAI is onderworpen aan de in paragraaf 6 beschreven API-regels. De formulering “wordt niet permanent opgeslagen” wordt bewust niet gebruikt zolang geen zero-data-retention-status contractueel is bevestigd.
8. Bestands- en foto-upload
Documenten zoals PDF- of Word-bestanden worden volgens de huidige technische inrichting rechtstreeks in de browser uitgelezen. Het originele bestand wordt niet aan eloQole doorgegeven. Pas wanneer de gebruiker de geëxtraheerde tekst voor een functie gebruikt, wordt deze tekst verwerkt als een normale Studio-invoer. Foto's worden voor tekstherkenning doorgegeven aan Anthropic. De verwerking omvat de afbeelding, de herkende tekst en technische metagegevens. De rechtsgrondslag is art. 6 lid 1 sub b AVG, voor zover de upload deel uitmaakt van de gewenste functie. Upload geen foto's met herkenbare personen. Documenten en foto's mogen alleen worden gebruikt als de gebruiker daartoe gerechtigd is. Niet-noodzakelijke gegevens van derden en bijzondere categorieën van persoonsgegevens moeten vóór de upload worden verwijderd of geanonimiseerd.
9. Gedeelde toespraken
Wanneer een gebruiker een deellink aanmaakt, worden de vrijgegeven tekst, de gelegenheid, de taal, de deel-ID, het tijdstip van aanmaak en technische toegangsinformatie serverzijdig opgeslagen. Iedereen die de link kent, kan de inhoud oproepen. Gebruikers mogen daarom geen inhoud delen die vertrouwelijk moet blijven. Gedeelde inhoud wordt na 90 dagen automatisch verwijderd, of eerder als de gebruiker de link deactiveert. De rechtsgrondslag is art. 6 lid 1 sub b AVG.
10. Betalingsafwikkeling via Stripe
Betaalde producten worden afgewikkeld via Stripe. Betaalgegevens worden rechtstreeks door Stripe verzameld. eloQole ontvangt met name Stripe klant- en transactie-identificatoren, product, bedrag, valuta, betaalstatus, factuur- en, in voorkomend geval, belastinginformatie. Verwerker en, afhankelijk van de verwerking, zelfstandig verwerkingsverantwoordelijke: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland, en gelieerde Stripe-ondernemingen. De rechtsgrondslagen zijn art. 6 lid 1 sub b AVG voor de contract- en betalingsafwikkeling, art. 6 lid 1 sub c AVG voor fiscale en handelsrechtelijke verplichtingen en art. 6 lid 1 sub f AVG voor fraudepreventie en rechtshandhaving. Het Stripe Data Processing Agreement maakt deel uit van de Stripe-overeenkomst. Stripe kan persoonsgegevens wereldwijd verwerken en maakt naar eigen zeggen onder meer gebruik van het EU-U.S. Data Privacy Framework en EU-standaardcontractbepalingen. Betaal- en boekhoudkundige bewijsstukken worden in het kader van wettelijke bewaarplichten in beginsel acht jaar bewaard vanaf het einde van het betreffende kalenderjaar; in individuele gevallen kunnen langere termijnen gelden.
11. Nieuwsbrief “Der Redenbrief”
Voor de nieuwsbrief gebruiken wij een dubbele-opt-inprocedure. Verwerkt worden het e-mailadres, de taal, de aanmeldbron, het aanmeld- en bevestigingstijdstip en technisch noodzakelijke verzend- en bezorginformatie. De rechtsgrondslag is de toestemming op grond van art. 6 lid 1 sub a AVG. De toestemming kan te allen tijde via de afmeldlink worden ingetrokken. De rechtmatigheid van de verwerking tot aan de intrekking blijft onverlet. De verzending verloopt via Resend. Informatie over de verwerker en de doorgifte naar derde landen staat in paragraaf 4. Na afmelding wordt het adres uit de actieve verzendlijst verwijderd. Een minimale blokkeervermelding kan bewaard blijven zodat er geen verdere toezending plaatsvindt. Bewijzen van dubbele opt-in worden drie jaar na afmelding bewaard.
12. Eigen bereikmeting
— Niveau 1 – zonder opslag op het eindapparaat: Voor een gegevensbesparende bereikmeting worden serverzijdig het opgevraagde pad, de referrer, campagneparameters, het globale land, het globale apparaattype en het tijdstip verwerkt. Uit het IP-adres en browserinformatie wordt een dagelijks wisselende pseudonieme korte waarde gevormd; het IP-adres wordt niet als afzonderlijke analysewaarde opgeslagen. Het doel is het meten van het gebruik en het verbeteren van het aanbod. De rechtsgrondslag is art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang ligt in een gegevensbesparende, niet-reclamegerichte resultaatmeting. Gebruikers kunnen bezwaar maken om redenen die verband houden met hun bijzondere situatie. Ruwe gegevens worden na 90 dagen verwijderd of geaggregeerd. Geaggregeerde statistieken worden 24 maanden bewaard. — Niveau 2 – alleen na toestemming: Na toestemming wordt een willekeurige pseudonieme identificator in de lokale opslag van de browser opgeslagen. Daarmee kunnen terugkerende bezoeken, schermbreedte, verblijfsduur en het pad over meerdere pagina's worden geanalyseerd. De rechtsgrondslagen zijn § 25 Abs. 1 TDDDG en art. 6 lid 1 sub a AVG. De toestemming kan te allen tijde in het toestemmingsvenster worden ingetrokken. De identificator en de bijbehorende gebeurtenissen worden na 12 maanden of na intrekking verwijderd.
13. Communicatie en support
Bij contact per e-mail of via supportfuncties verwerken wij afzendergegevens, inhoud, tijdstip, technische metagegevens en het verwerkingsverloop. De rechtsgrondslag is, afhankelijk van het verzoek, art. 6 lid 1 sub b, sub c of sub f AVG. Verzoeken worden verwijderd wanneer zij definitief zijn afgehandeld en er geen wettelijke bewaar-, bewijs- of rechtsverdedigingsbelangen meer bestaan. Gebruikelijke verwijderingstermijn: 24 maanden na afronding van het verzoek.
14. Ontvangers en doorgiften naar derde landen
Ontvangers van persoonsgegevens zijn uitsluitend interne geautoriseerde personen en de voor het betreffende doel noodzakelijke verwerkers. Momenteel zijn dit met name Cloudflare, Anthropic, OpenAI, Resend en Stripe. Bij doorgiften buiten de EER maken wij, afhankelijk van de aanbieder, gebruik van een adequaatheidsbesluit, met name een geldige certificering onder het EU-U.S. Data Privacy Framework, EU-standaardcontractbepalingen of andere wettelijk toegestane waarborgen. Aangezien certificeringen en subverwerkers kunnen wijzigen, wordt de documentatie van de aanbieders regelmatig gecontroleerd.
15. Bewaartermijn
Persoonsgegevens worden verwijderd zodra het verwerkingsdoel vervalt en er geen wettelijke verplichtingen of zwaarwegende rechtsverdedigingsbelangen aan in de weg staan. Afzonderlijke termijnen staan in de betreffende paragrafen en in het interne verwijderingsbeleid.
16. Verplichting tot verstrekking
Voor registratie en het sluiten van de overeenkomst zijn met name een bereikbaar e-mailadres, de gekozen productinformatie en de noodzakelijke betaalgegevens vereist. Zonder deze gegevens kan het account of de betaalde overeenkomst niet worden aangeboden. Vrijwillige inhoud kan worden weggelaten, voor zover de betreffende functie deze niet nodig heeft.
17. Geautomatiseerde besluiten
eloQole neemt geen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor gebruikers. AI-modellen genereren tekstsuggesties, maar beslissen niet over rechten, toegang tot overheidsvoorzieningen, werkgelegenheid, krediet of vergelijkbare levensgebieden.
18. Rechten van betrokkenen
Betrokkenen hebben volgens de wettelijke voorwaarden met name recht op inzage, rectificatie, wissing, beperking, gegevensoverdraagbaarheid en bezwaar. Toestemmingen kunnen te allen tijde voor de toekomst worden ingetrokken. Verzoeken kunnen worden gericht aan [email protected]. Daarnaast bestaat een recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Bevoegd voor de aanbieder is met name de deelstaatcommissaris voor gegevensbescherming van Nedersaksen (Landesbeauftragte für den Datenschutz Niedersachsen); betrokkenen kunnen zich ook tot een andere bevoegde toezichthoudende autoriteit wenden.
19. Beveiliging
eloQole gebruikt TLS-versleuteling, toegangsbeperkingen, afzonderlijk bewaarde geheimen voor API-sleutels, op rollen gebaseerde rechten, logging van beveiligingsrelevante gebeurtenissen en regelmatige updates. Ondanks deze maatregelen kan absolute beveiliging niet worden gegarandeerd.
20. Minderjarigen
Betaalde overeenkomsten zijn gericht op meerderjarige personen. Het aanbod is er niet op gericht dat kinderen zelfstandig accounts aanmaken of persoonsgegevens invoeren. Ouders en andere gebruikers mogen gegevens van minderjarigen alleen invoeren voor zover dit noodzakelijk en wettelijk toegestaan is.
21. Wijzigingen
Deze privacyverklaring wordt aangepast wanneer functies, verwerkers of de rechtssituatie wijzigen. De actuele versie is beschikbaar op eloqole.com/datenschutz. Bij wezenlijke wijzigingen voor geregistreerde gebruikers wordt op passende wijze geïnformeerd.
Bij vragen over gegevensbescherming en uw rechten: [email protected]
Bijgewerkt op: 14 juli 2026