Privacyverklaring

Stand: september 2026 · Versie 1.3

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG:

2. Toepassingsgebied

Deze privacyverklaring is van toepassing op het gebruik van het SaaS-platform Pixalo en de bijbehorende website. Pixalo is uitsluitend gericht op zakelijke gebruikers (B2B) en biedt professionele fotografen een technisch platform voor het exploiteren van digitale webshops.

Pixalo is geen marktplaats en geen bemiddelaar. Er bestaan geen contractuele betrekkingen tussen Pixalo en de eindklanten van de fotografen.

3. Rolverdeling volgens de AVG

3.1 Pixalo als verwerkingsverantwoordelijke

Pixalo is de verwerkingsverantwoordelijke (art. 4 punt 7 AVG) voor de volgende verwerkingsactiviteiten:

• registratie en beheer van Tenantaccounts (fotografen)
• facturering van het Pixalo-abonnement via Stripe
• exploitatie en beveiliging van het platform
• communicatie met Tenants
• bezoekersstatistieken van de website (na toestemming)

3.2 Pixalo als verwerker

Voor zover fotografen (Tenants) via het platform persoonsgegevens van hun eindklanten verwerken, treedt Pixalo uitsluitend op als verwerker overeenkomstig art. 28 AVG.

In dat geval is de Tenant de verwerkingsverantwoordelijke voor de gegevensverwerking. Bij de registratie wordt bindend een verwerkersovereenkomst (DPA) gesloten.

4. Verwerkte gegevens en rechtsgronden

4.1 Accountgegevens van Tenants

Gegevens: naam, e-mailadres, bedrijfsnaam, adres, inloggegevens, factureringsgegevens

Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst)

Bewaartermijn: duur van de contractuele relatie plus wettelijke bewaartermijnen

4.2 Betaling van het abonnement (Stripe)

De betaling van het Pixalo-abonnement wordt via Stripe verwerkt. Pixalo geeft hiervoor de noodzakelijke gegevens door aan Stripe Payments Europe Ltd. (Ierland).

Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst)

Stripe verwerkt betaalgegevens zelfstandig. Meer informatie: stripe.com/de/privacy

4.3 Betalingsverwerking door Tenants

Tenants kunnen hun eigen betalingsaanbieders (bijv. Stripe of PayPal) koppelen. Pixalo stelt uitsluitend de technische interface ter beschikking.

4.4 Logboek- en beveiligingsgegevens

Gegevens: IP-adres, tijdstempel, toegangspaden, user-agent, foutlogboeken

Doel: beveiliging, stabiliteit, foutanalyse, voorkoming van misbruik

Rechtsgrond: art. 6 lid 1 onder f AVG (gerechtvaardigd belang)

Bewaartermijn: maximaal 90 dagen, tenzij langere bewaring voor onderzoek noodzakelijk is

4.5 Juridische bewijsstukken (DPA, AGB)

Gegevens: moment van toestemming, IP-adres, documentversie

Rechtsgrond: art. 6 lid 1 onder c AVG (wettelijke verplichting)

Bewaartermijn: voor onbepaalde tijd (juridische bewijslast)

4.6 Contact

Wanneer u contact met ons opneemt per e-mail of via ons contactformulier, verwerken wij de door u verstrekte gegevens (bijv. naam, e-mailadres, inhoud van het verzoek) uitsluitend voor de afhandeling van uw verzoek. Het contactformulier wordt door onszelf beheerd; er is geen externe dienstverlener bij betrokken.

Rechtsgrond: art. 6 lid 1 onder b AVG (totstandkoming/uitvoering van de overeenkomst) resp. art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij het beantwoorden van verzoeken)

Bewaartermijn: verwijdering na volledige afhandeling, tenzij wettelijke bewaarplichten bestaan

4.7 AI-ondersteunde tekstherkenning (klassenlijsten)

Tenants kunnen foto's van gedrukte of handgeschreven klassenlijsten uploaden, waaruit automatisch leerlingnamen en klassen worden geëxtraheerd (tekstherkenning). De verwerking vindt plaats via Amazon Bedrock met modellen van Anthropic; de verbinding loopt via de AWS-regio Frankfurt (eu-central-1) en de inferentie vindt uitsluitend plaats in EU-regio's van AWS (EU-inferentieprofiel) — de gegevens verlaten de EU niet. In- en uitvoer worden noch door AWS noch door Anthropic gebruikt om de modellen te trainen en worden niet permanent opgeslagen. De geëxtraheerde gegevens worden vóór de import ter controle aan de Tenant getoond.

Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst); voor eindklantgegevens verwerking volgens instructie van de Tenant (art. 28 AVG)

Bewaartermijn: de lijstafbeelding wordt alleen voor extractie verwerkt en niet permanent opgeslagen; geïmporteerde leerlinggegevens vallen onder de reguliere bewaartermijnen

4.8 Nieuwsbrief en productinformatie (tenants)

Als u bij het instellen van uw shop of elders uitdrukkelijk toestemming hebt gegeven, informeren wij u per e-mail over nieuws, nieuwe functies en aanbiedingen van Pixalo. Wij verwerken daarbij uw naam, e-mailadres, taalinstelling en het bewijs van uw toestemming (tijdstip, IP-adres en de aan u getoonde toestemmingstekst).

De toestemming is vrijwillig en geen voorwaarde voor het gebruik van Pixalo. U kunt deze op elk moment intrekken met werking voor de toekomst — via de afmeldlink in elke e-mail of vormvrij aan [email protected]. De rechtmatigheid van de verwerking tot de intrekking blijft onaangetast.

Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming); bij bestaande klantrelaties aanvullend § 7 lid 3 UWG.

Bewaartermijn: tot intrekking van de toestemming of verwijdering van uw account. Het toestemmingsbewijs wordt bewaard zolang de verwerking duurt om aan de verantwoordingsplicht (art. 5 lid 2 AVG) te voldoen; na afmelding wordt uw adres uitsluitend op een blokkeerlijst bewaard om verdere zendingen te voorkomen.

5. Foto's, downloads en gegevensminimalisatie

Pixalo past consequent het beginsel van gegevensminimalisatie toe:

• Voorbeeldafbeeldingen: lage resolutie, voorzien van een watermerk. Geen toegang tot originelen zonder aankoop.
• Downloadlinks: geldig gedurende de door de fotograaf ingestelde periode (7 tot 90 dagen vanaf de bestelling, standaard 7 dagen). Na het verstrijken van deze termijn is toegang niet meer mogelijk.
• Gegevens van eindklanten: uitsluitend verwerkt op instructie van de Tenant (verwerking van bestellingen).

6. Bewaartermijnen

7. Hosting en infrastructuur

Het platform wordt gehost op servers binnen de Europese Unie (Amazon Web Services, regio Frankfurt / eu-central-1 — hosting, database, objectopslag, dagelijkse databaseback-ups en e-mailverzending via Amazon SES).

Content wordt geleverd via Amazon CloudFront en het netwerk van Cloudflare (DNS, reverse proxy, TLS-terminatie, DDoS-bescherming); daarbij kunnen versleutelde content en verbindingsgegevens op wereldwijde locaties worden gecachet of verwerkt (zie punt 9). Een volledige lijst van subverwerkers is opgenomen in bijlage 2 van de verwerkersovereenkomst.

Rechtsgrond: art. 6 lid 1 onder b en f AVG

8. Mobiele app (Pixalo Photographer)

De mobiele Pixalo-app wordt door fotografen gebruikt om fotosessies te starten en tags voor leerlingen aan te maken.

De app slaat foto's niet rechtstreeks op het mobiele apparaat op en verwerkt deze daar ook niet. Foto's worden later via het Pixalo-dashboard verwerkt.

De app kan de volgende gegevens doorgeven:

• sessie-ID
• tagginggegevens (koppeling van leerlingen aan foto's)
• gebruikersaccount van de fotograaf (authenticatie)

Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst)

9. Doorgifte naar derde landen

Als persoonsgegevens worden doorgegeven aan landen buiten de EU/EER, gebeurt dit uitsluitend op basis van:

• adequaatheidsbesluiten van de Europese Commissie (art. 45 AVG, bijv. het EU-VS Data Privacy Framework)
• standaardcontractbepalingen (art. 46 lid 2 onder c AVG)
• aanvullende technische en organisatorische beschermingsmaatregelen

10. Cookies en tracking

Pixalo gebruikt een cookie-toestemmingsbanner overeenkomstig § 25 TDDDG en art. 6 lid 1 onder a AVG. Uw keuze wordt lokaal in uw browser opgeslagen en kan daar te allen tijde worden gewijzigd of verwijderd.

Technisch noodzakelijke cookies

Deze cookies zijn noodzakelijk voor de werking van het platform en worden zonder toestemming geplaatst.

Rechtsgrond: § 25 lid 2 nr. 2 TDDDG, art. 6 lid 1 onder f AVG

Analytische cookies

Statistiek- en analysetools (momenteel Google Analytics) worden alleen na uitdrukkelijke toestemming geactiveerd. Daarbij kunnen gegevens naar de VS worden doorgegeven; grondslag zijn het EU-VS Data Privacy Framework en EU-standaardcontractbepalingen.

Rechtsgrond: art. 6 lid 1 onder a AVG (toestemming)

De toestemming kan op elk moment via de cookiebanner worden ingetrokken.

Meta-pixel (Facebook en Instagram)

Op delen van onze website – met name campagne-landingspagina's en de inlog- en registratiepagina's – gebruiken wij de Meta-pixel van Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Ierland). De pixel wordt uitsluitend geladen na uw uitdrukkelijke toestemming. Geeft u geen toestemming, dan wordt er geen script van Meta geladen en worden er geen gegevens naar Meta verzonden.

Het doel is het meten en beoordelen van onze advertenties op Facebook en Instagram: wij zien of een advertentie tot een paginabezoek of tot een registratie voor de gratis proefperiode heeft geleid en kunnen onze advertenties daarop afstemmen. Meta verwerkt daarbij onder meer uw IP-adres, browser- en apparaatgegevens, de bezochte pagina en de geactiveerde gebeurtenissen (bijv. “paginabezoek”, “interesse in de proefperiode”, “registratie voltooid”).

Aanvullend sturen wij dezelfde gebeurtenissen via de Conversions API vanaf onze server naar Meta. De reden is dat browserextensies en trackingbescherming de pixel vaak blokkeren; zonder dit tweede kanaal zou de meting onvolledig zijn. Daarbij worden de hierboven genoemde gegevens verzonden, evenals een met SHA-256 gehashte versie van uw e-mailadres als u zich heeft geregistreerd — Meta ontvangt uw e-mailadres nooit in leesbare vorm. Beide kanalen sturen dezelfde gebeurtenis-ID, zodat een handeling maar één keer wordt geteld. Ook deze serverzijdige doorgifte vindt uitsluitend plaats met uw toestemming; trekt u die in, dan stopt de doorgifte volledig.

Voor het verzamelen en doorgeven van deze gegevens zijn wij en Meta gezamenlijk verwerkingsverantwoordelijk in de zin van art. 26 AVG; de details zijn vastgelegd in het Controller Addendum van Meta. Voor de verdere verwerking van de gegevens is Meta alleen verantwoordelijk.

Doorgifte van gegevens naar de VS kan niet worden uitgesloten. De grondslag hiervoor zijn het EU-US Data Privacy Framework en EU-modelcontractbepalingen.

Rechtsgrondslag: art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG (toestemming).

U kunt uw toestemming op elk moment voor de toekomst intrekken via de cookiebanner. Meer informatie over de gegevensverwerking door Meta vindt u in het privacybeleid van Meta.

11. Verstrekking van gegevens

Persoonsgegevens worden uitsluitend doorgegeven:

• voor de uitvoering van de overeenkomst (bijv. betalingsverwerking via Stripe)
• als daarvoor een wettelijke verplichting bestaat
• in het kader van verwerking in opdracht met passende overeenkomsten
• aan Meta Platforms Ireland Limited voor het meten en afstemmen van onze advertenties – uitsluitend na uw toestemming (zie paragraaf 10.3)

Wij verkopen uw gegevens niet. Doorgifte voor reclamedoeleinden vindt uitsluitend plaats in het kader van de in paragraaf 10.3 beschreven Meta-pixel en alleen als u daarvoor vooraf uitdrukkelijk toestemming heeft gegeven.

12. Geautomatiseerde besluitvorming

Er vindt geen geautomatiseerde besluitvorming, met inbegrip van profilering, plaats in de zin van art. 22 AVG.

13. Rechten van betrokkenen

Betrokkenen hebben de volgende rechten:

• inzage (art. 15 AVG) in de verwerkte gegevens
• rectificatie (art. 16 AVG) van onjuiste gegevens
• verwijdering (art. 17 AVG), voor zover geen bewaarplichten gelden
• beperking (art. 18 AVG) van de verwerking
• overdraagbaarheid van gegevens (art. 20 AVG)
• bezwaar (art. 21 AVG) tegen de verwerking
• intrekking van verleende toestemmingen met werking voor de toekomst
• het indienen van een klacht bij een toezichthoudende autoriteit (art. 77 AVG)

Richt verzoeken aan: [email protected]

Voor zover Pixalo als verwerker optreedt, moeten verzoeken worden gericht aan de betreffende verwerkingsverantwoordelijke (Tenant).

Bevoegde toezichthoudende autoriteit: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

13.1 Recht op gegevenswissing

Gebruikers hebben het recht te verzoeken om verwijdering van hun gebruikersaccount en alle daarmee verbonden persoonsgegevens (art. 17 AVG).

Verwijdering vindt doorgaans binnen 30 dagen plaats, tenzij wettelijke bewaarplichten (bijv. fiscale of handelsrechtelijke bewaarplichten overeenkomstig § 147 AO en § 257 HGB) dit verhinderen.

14. Wijzigingen van deze privacyverklaring

Deze privacyverklaring kan worden aangepast bij juridische, technische of organisatorische wijzigingen. De actuele versie is op elk moment op deze pagina beschikbaar.