Privacyverklaring (Datenschutzerklärung)

Hoe deze website, de Shoji Flow-desktopapp en de Companion-browserextensie omgaan met persoonsgegevens onder de Algemene verordening gegevensbescherming (AVG / DSGVO). De korte versie: dit is een statische site — geen accounts, geen cookies, geen analytics, geen lettertype- of script-CDN's van derden.

Deze Nederlandse versie is een onverbindende vertaling. Juridisch bindend is de Duitse Datenschutzerklärung.

Verwerkingsverantwoordelijke (Verantwortlicher)

Hosting en serverlogs

Deze website wordt gehost door Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (moedermaatschappij: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, VS). AWS verwerkt gegevens in onze opdracht op basis van een verwerkersovereenkomst volgens art. 28 AVG (het AWS Data Processing Addendum, onderdeel van de AWS Service Terms). De bestanden van de website en de toegangslogs worden opgeslagen in de AWS-regio Frankfurt (eu-central-1); de site wordt geleverd via het content delivery network Amazon CloudFront, waarvan de edge-locaties wereldwijd — ook buiten de EU — de verzoeken ontvangen. Bij een bezoek moeten de servers om technische redenen verbindingsgegevens verwerken en toegangslogs bijhouden: uw IP-adres, datum en tijd van het verzoek, de opgevraagde URL met parameters, de HTTP-status, de overgedragen hoeveelheid gegevens, de referrer, de user agent van de browser en het uit het IP-adres afgeleide land.

CloudFront registreert daarnaast de code van de edge-locatie die het verzoek heeft afgehandeld. De logbestanden worden via de logbezorgingsdienst van AWS in de regio us-east-1 (VS) afgeleverd voordat ze in Frankfurt worden opgeslagen.

In het log staan ook technische gegevens van elk verzoek: HTTP-methode, protocol- en TLS-versie, responstijden, inhoudstype en grootte van het antwoord, het opgevraagde bytebereik, het cacheresultaat op de edge-locatie en een verzoek-ID.

Deze gegevens worden verwerkt om de website te leveren, de stabiliteit te waarborgen, misbruik te herkennen en af te weren en het bereik geaggregeerd te meten (paginaweergaven per taal, referrers, klikken op de Steam-link) — zonder profielen van individuele bezoekers. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige werking van de site en het meten van het bereik). De loggegevens worden niet met andere gegevensbronnen samengevoegd en na 30 dagen automatisch verwijderd. AWS is een Amerikaans concern — zie „Doorgiften naar de Verenigde Staten” hieronder.

Voor de bereikmeting voegen wij de logregels van één dag op basis van IP-adres en user agent samen tot sessies en leiden daaruit apparaatklasse, besturingssysteem, browser en land af; geteld worden bezoeken per taal en herkomst, geopende pagina’s, het gebruik van demo en trailer en klikken op de Steam-link. Deze analyse draait binnen ons AWS-account (Amazon Athena, regio Frankfurt); de daaruit gevormde dagcijfers bevatten geen IP-adres en geen user agent en worden zonder termijn bewaard.

Lettertypen

Alle lettertypen op deze site worden zelf gehost en samen met de pagina vanaf onze eigen server geleverd. Bij uw bezoek wordt geen verzoek naar Google Fonts of een andere lettertypedienst van derden gestuurd, en er worden geen gegevens aan zulke aanbieders overgedragen.

Cookies, analytics, interactieve demo

Deze site plaatst geen cookies en gebruikt geen analyse-, tracking- of advertentiediensten. De interactieve productdemo (“Live uitproberen”) draait volledig in uw browser met ingebouwde voorbeeldgegevens; ze maakt geen verbinding met een backend en verzendt niets. Wanneer u de demo start, slaat deze haar weergavevoorkeuren — thema en taal, onder de sleutels shojiflow-theme en shojiflow-language — op in de localStorage van uw browser, zodat ze een herlaadbeurt overleven. Deze gegevens verlaten uw browser nooit, en u kunt ze op elk moment verwijderen via de sitegegevens-instellingen van uw browser. Wanneer u de pagina verlaat, verwijdert de demo beide sleutels weer.

In uw browser draait geen analyse-, tracking- of advertentiescript. Het bereik meten we uitsluitend geaggregeerd op basis van de serverlogs (zie „Hosting en serverlogs”). De link naar de Steam-winkelpagina bevat campagneparameters (UTM-parameters), die Valve volgens zijn eigen privacybeleid verwerkt.

Contact per e-mail

Als u per e-mail contact met ons opneemt, verwerken wij de door u verstrekte persoonsgegevens (uw adres en de inhoud van uw bericht) uitsluitend om uw verzoek af te handelen. Rechtsgrondslag: art. 6 lid 1 sub b AVG voor zover uw verzoek betrekking heeft op een overeenkomst, anders art. 6 lid 1 sub f AVG. Berichten worden verwijderd zodra uw verzoek is afgehandeld, tenzij wettelijke bewaarplichten gelden.

Onze e-mailbox wordt beheerd bij Microsoft (Exchange Online, onderdeel van Microsoft 365); Microsoft verwerkt de berichten daarbij in onze opdracht volgens art. 28 AVG (Microsoft Products and Services Data Protection Addendum) — zie „Doorgiften naar de Verenigde Staten” hieronder.

Aankopen via Steam

De Shoji Flow-app wordt via Steam verkocht. De aankoop, betaling, updates, achievements en de optionele Steam Workshop worden door Valve Corporation onder haar eigen voorwaarden afgehandeld; zie de privacyverklaring van Steam. Wij ontvangen via deze website geen persoonsgegevens over uw aankoop. Valve is een Amerikaans bedrijf — zie “Doorgiften naar de Verenigde Staten” hieronder.

De Shoji Flow-desktopapp

De app zelf werkt lokaal. Venstertracking, inzichten en de optionele AI draaien op uw computer, en de app bevat geen telemetrie-, analyse- of crashrapportagediensten.

Eén verbinding loopt automatisch en wordt niet door u gestart: in de Steam-build synchroniseert de app Steam-achievements en hun numerieke voortgangstellers (11 tellers, waaronder de cumulatieve actieve gebruikstijd stat_active_secs) via de Steam-client met uw Steam-account. Ontvanger is Valve Corporation (VS). Afhankelijk van de privacyinstellingen van uw Steam-profiel kunnen uw achievements en deze tellers zichtbaar zijn voor andere Steam-gebruikers; dat regelt u in de privacyinstellingen van uw Steam-profiel.

Zoals elke titel die via Steam is verkregen, meldt de Steam-build zich bij het starten bovendien aan bij de actieve Steam-client; Valve verwerkt daardoor dat en hoe lang u de app gebruikt (speeltijd, status „wordt uitgevoerd“). De rechtsgrond voor deze aanmelding en de synchronisatie van prestaties is art. 6 lid 1 onder f AVG — ons gerechtvaardigd belang om de op Steam gebruikelijke prestaties en statistieken aan te bieden; de zichtbaarheid ervan regelt u in uw Steam-profiel.

Al het andere maakt alleen verbinding wanneer u het zelf start: het downloaden van een optioneel AI-model neemt contact op met Hugging Face (VS) en het downloaden van een optionele GPU-backend met GitHub (VS) — de app vraagt vóór elk van deze downloads apart om uw bevestiging. In beide gevallen ontvangen de aanbieders de technische aanvraaggegevens (uw IP-adres, het opgevraagde bestand en de app-versie als kenmerk van de aanvraag “ShojiFlow/<versie>”); de bestanden worden geleverd via de content delivery networks van de aanbieders, die deze gegevens eveneens verwerken. De rechtsgrond voor deze downloads is art. 6 lid 1 sub f AVG — ons gerechtvaardigd belang om de door u gevraagde functie te leveren. Steam-functies die u zelf activeert (delen op en bladeren door de Workshop) communiceren via uw Steam-account met Valve (VS). De waarborgen voor al deze doorgiften staan beschreven onder “Doorgiften naar de Verenigde Staten” hieronder.

Als u de optionele AI inschakelt, leest deze standaard bovendien de titels van uw geopende vensters om uw indelingen te benoemen. Die titels blijven alleen in het geheugen en worden niet opgeslagen of verzonden; opgeslagen worden — lokaal op uw computer — alleen de namen en beschrijvingen die eruit ontstaan. U kunt het lezen van venstertitels apart uitschakelen in de AI-instellingen.

Wanneer u een indeling deelt in de Steam Workshop, ontvangt Valve de naam, beschrijving, tags, de vensterindeling en de programmanamen van de betrokken apps; bestandspaden, startparameters en browser-URL's verwijdert de app vooraf. Het importeren van een indeling maakt in uw Steam-account een Workshop-abonnement op dat item aan.

Het foutrapport (Instellingen → Gegevens → Diagnose) en het back-upbestand zijn lokale bestanden die u zelf opslaat; er wordt niets geüpload. Het foutrapport bevat de logbestanden van de app, inclusief bestandspaden van uw computer — deel het alleen als u dat wilt.

Companion-browserextensie

Dit gedeelte dient tevens als privacyverklaring voor de optionele extensie Shoji Flow Companion in de Chrome Web Store, op Firefox Add-ons (AMO) en in Microsoft Edge Add-ons.

De extensie leest de titels en URL's van uw geopende browsertabbladen voor één enkel doel: de Shoji Flow-desktopapp browsertabbladen laten herstellen zonder duplicaten te openen wanneer u een indeling toepast. Deze lijst met tabbladen wordt uitsluitend overgedragen aan de Shoji Flow-desktopapp op uw eigen computer, via een lokale verbinding met 127.0.0.1:9876 — ze verlaat uw apparaat nooit, wordt niet naar ons of naar derden gestuurd en wordt niet gebruikt voor advertenties, analyse of profilering. Draait de desktopapp niet, dan mislukt de overdracht eenvoudigweg en gaan de gegevens nergens heen. De extensie bewaart alleen haar eigen instellingen in de lokale extensieopslag van uw browser, maakt geen andere netwerkverbindingen en bevat geen telemetrie.

Doorgiften naar de Verenigde Staten

Voor zover de bovengenoemde diensten aanbieders in de VS betreffen, zijn de waarborgen volgens art. 13 lid 1 sub f AVG:

• Amazon Web Services, Inc. (websitehosting; onze contractpartij is Amazon Web Services EMEA SARL, Luxemburg): momenteel gecertificeerd onder het EU-US Data Privacy Framework (art. 45 AVG); daarnaast legt het AWS Data Processing Addendum de EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG) als terugvaloptie vast. Websitebestanden en toegangslogs worden in de EU (Frankfurt) opgeslagen; wanneer de site via CloudFront-edge-locaties buiten de EU wordt geleverd, worden verbindingsgegevens daar tijdelijk verwerkt. Privacyverklaring: aws.amazon.com/privacy/.
• Microsoft Corporation (e-mailbox, Exchange Online): momenteel gecertificeerd onder het EU-US Data Privacy Framework (art. 45 AVG); daarnaast legt het Microsoft Products and Services Data Protection Addendum de EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG) vast. Privacyverklaring: privacy.microsoft.com/privacystatement.
• Valve Corporation (Steam-aankoop, achievements, Workshop): momenteel gecertificeerd onder het EU-US Data Privacy Framework (art. 45 AVG); Valve steunt daarnaast op de EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG).
• GitHub, Inc. (optionele download van de GPU-backend): momenteel gecertificeerd onder het EU-US Data Privacy Framework (art. 45 AVG); GitHub steunt daarnaast op de EU-standaardcontractbepalingen (art. 46 lid 2 sub c AVG). Privacyverklaring: docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (optionele download van het AI-model): niet gecertificeerd onder het EU-US Data Privacy Framework — het EU-adequaatheidsbesluit voor de VS geldt alleen voor bedrijven op die lijst en dekt deze download dus niet — en ons zijn geen andere passende waarborgen volgens art. 46 AVG voor deze gegevensstroom bekend. De download start daarom pas nadat u direct ervoor in het downloadvenster van de app uitdrukkelijk hebt toegestemd (art. 49 lid 1 sub a AVG); zonder toestemming vindt geen download plaats. Wees u bewust van het risico: uw IP-adres is daar niet beschermd zoals in de EU — Amerikaanse autoriteiten kunnen er naar Amerikaans recht bij, en uw privacyrechten zijn tegenover Hugging Face moeilijker af te dwingen. U kunt de download op elk moment annuleren, ook door de AI uit te schakelen; al verzonden aanvraaggegevens worden daarmee niet teruggehaald. De AI-functie staat standaard uit en al het andere werkt zonder. Privacyverklaring: huggingface.co/privacy.

Uw rechten (Betroffenenrechte)

Onder de AVG hebt u recht op:

• inzage in uw persoonsgegevens (art. 15 AVG),
• rectificatie (art. 16 AVG),
• wissing (art. 17 AVG),
• beperking van de verwerking (art. 18 AVG),
• overdraagbaarheid van gegevens (art. 20 AVG),
• bezwaar tegen verwerking op basis van art. 6 lid 1 sub f AVG (art. 21 AVG),
• intrekking van een door u gegeven toestemming, met werking voor de toekomst (art. 7 lid 3 AVG).

U hebt bovendien het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), in het bijzonder bij de voor onze vestigingsplaats bevoegde autoriteit: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Duitsland, www.ldi.nrw.de.

Status

Laatst bijgewerkt: 2 oktober 2026