Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor de website sridu.com en de app op play.sridu.com is:

Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
Duitsland
E-mail: [email protected]

2. Overzicht

De website en de app zijn bewust zo gebouwd dat ze zo weinig mogelijk gegevens gebruiken. Persoonsgegevens worden alleen verwerkt voor zover dat voor de werking nodig is of wanneer u zelf een functie gebruikt. In detail:

• Wanneer u de website of de app opent, worden technische toegangsgegevens verwerkt (paragraaf 3 en 4).
• Voor bezoekers worden geen cookies geplaatst. Paginaweergaven en laadtijden worden zonder cookies geteld met Cloudflare Web Analytics, en de app telt het gebruik in anonieme dagtotalen. Er is geen tracking over websites heen en geen reclame (paragraaf 5 en 6).
• De app slaat uw spelers, spellen, statistieken en instellingen alleen op in uw browser. Camerabeelden verlaten uw apparaat nooit (paragraaf 7).
• Om op meerdere apparaten te spelen, wordt een verbinding opgezet; het spel zelf loopt rechtstreeks tussen de apparaten (paragraaf 8).
• In de lobby zijn uw weergavenaam, uw status en uw spelstatistieken zichtbaar voor anderen. Meldingen uit de lobby worden opgeslagen voor moderatie (paragraaf 9 en 10).
• Als u een probleem meldt, worden uw beschrijving, afbeeldingen die u bijvoegt en technische gegevens over uw apparaat en de app naar ons verstuurd (paragraaf 11).
• Als u deelneemt aan de ranglijst, worden de naam die u kiest en uw resultaten opgeslagen en openbaar getoond (paragraaf 12).
• Als u ons een e-mail stuurt, verwerken wij die om te kunnen antwoorden (paragraaf 14).

3. Hosting en Cloudflare

De website en de app draaien op een eigen server van de exploitant in Duitsland (self-hosting). Er is geen externe hostingprovider bij betrokken.

Verbindingen vanaf internet naar de server lopen via Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS (‘Cloudflare’). Cloudflare zorgt voor de versleutelde verbinding (https), slaat inhoud van de website tijdelijk op (caching) en beschermt tegen aanvallen. Alle verzoeken aan de website en de app lopen via de servers van Cloudflare, ook de verbindingen van de lobby en van het opzetten van verbindingen. Daarbij verwerkt Cloudflare uw IP-adres en de gegevens van het verzoek. Als een verzoek verdacht lijkt, kan Cloudflare een technisch noodzakelijke cookie plaatsen ter bescherming tegen geautomatiseerde toegang (zoals __cf_bm of cf_clearance).

Cloudflare vraagt uw browser bovendien via Network Error Logging (NEL) om mislukte verbindingen aan Cloudflare te melden (a.nel.cloudflare.com). Zo’n melding bevat uw IP-adres, het opgevraagde adres en het soort fout. Deze wordt gebruikt om verbindingsproblemen op te sporen.

Cloudflare treedt op als verwerker; er is een verwerkersovereenkomst gesloten. De rechtsgrond is art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang ligt in het betrouwbaar en veilig aanbieden van de website en de app zonder de server rechtstreeks aan het internet bloot te stellen.

Daarbij kunnen gegevens naar de VS worden doorgegeven. Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework; de doorgifte is gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor dit kader. Daarnaast zijn de standaardcontractbepalingen van de Europese Commissie overeengekomen.

4. Logbestanden van de server

Wanneer u een pagina opent, worden toegangsgegevens automatisch opgeslagen in logbestanden op de server van de exploitant.

Website sridu.com

• IP-adres
• datum en tijd van het verzoek
• opgevraagd adres (URL)
• referrer (de eerder bezochte pagina, indien doorgegeven)
• browser en besturingssysteem (user agent)
• HTTP-statuscode en hoeveelheid overgedragen gegevens

App play.sridu.com

• ingekort IP-adres (bij IPv4 wordt het laatste blok vervangen door 0, bij IPv6 worden alleen de eerste drie blokken opgeslagen)
• datum en tijd van het verzoek
• verzoekmethode en opgevraagd pad (zonder parameters)
• HTTP-statuscode en hoeveelheid overgedragen gegevens
• browser en besturingssysteem (user agent)

In de app worden de referrer en verzoekparameters niet gelogd. Daarnaast schrijven de diensten van de app een bedrijfslog met foutmeldingen. Daarin worden ook vastgelegd: de gekozen naam wanneer iemand zich aanmeldt bij of afmeldt van de ranglijst, bij meldingen uit de lobby de identificatie van het gemelde apparaat en de gekozen reden, en bij probleemmeldingen het meldingsnummer en het aantal bijgevoegde afbeeldingen (zonder verdere inhoud).

Ter bescherming tegen overbelasting en misbruik beperkt de server van de app het aantal verzoeken en verbindingen per IP-adres. Daarvoor wordt het volledige IP-adres kort in het geheugen gehouden: zolang een verbinding duurt of maximaal één uur. Voor dit doel wordt het niet naar schijf geschreven.

De gegevens worden verwerkt om de beveiliging en de technische werking te waarborgen, bijvoorbeeld om fouten te vinden en aanvallen te herkennen. Ze worden niet gecombineerd met andere gegevensbronnen. De rechtsgrond is art. 6 lid 1 sub f AVG.

De logbestanden zijn beperkt tot 15 MB per dienst. Is die grootte bereikt, dan worden doorlopend de oudste regels overschreven; bij elke update van een dienst worden de logbestanden ervan volledig verwijderd. Hoe lang een regel bewaard blijft, hangt dus af van het aantal verzoeken.

5. Cookies en opslag in uw browser

De website en de app plaatsen geen cookies voor bezoekers. Technisch noodzakelijke inlogcookies worden alleen geplaatst bij het inloggen op het beheergedeelte van WordPress of van de app. Dat betreft alleen de exploitant. Ook de webanalyse (paragraaf 6) werkt zonder cookies. Voor de cookies van Cloudflare, zie paragraaf 3.

De app slaat zijn gegevens op in de lokale opslag van uw browser (paragraaf 7). Deze opslag is strikt noodzakelijk om de functies te leveren waar u om vraagt (§ 25 lid 2 nr. 2 TDDDG).

6. Webanalyse, geen tracking, geen inhoud van derden

De website en de app gebruiken geen trackingdiensten die u over websites heen volgen of profielen opbouwen, en tonen geen reclame. Er zijn geen reacties, geen nieuwsbrief, geen social-mediaplug-ins en geen ingesloten video’s.

Lettertypen, taalbestanden, stemmen en alle andere onderdelen worden geladen van de eigen server van de exploitant. Er wordt geen inhoud van Google Fonts, content delivery networks of andere derden ingesloten. De SEO-plug-in die op de website wordt gebruikt (Rank Math) stuurt geen bezoekersgegevens naar derden. Verbindingen met derden ontstaan alleen zoals beschreven in paragraaf 3, 6, 8 en 13, of wanneer u op een link klikt (paragraaf 15).

Cloudflare Web Analytics

Om te zien welke pagina’s worden gebruikt en hoe snel ze laden, gebruiken wij op de website en in de app Cloudflare Web Analytics, een dienst van Cloudflare (paragraaf 3). Daarvoor voegt Cloudflare een klein script toe aan de pagina’s die het levert, dat uw browser laadt van static.cloudflareinsights.com. Het script leest via een browserinterface de laadtijden en prestatiewaarden van de pagina uit (zoals de Core Web Vitals) en stuurt die naar het adres /cdn-cgi/rum van hetzelfde domein, dus naar Cloudflare.

Het volgende wordt verwerkt: het bezochte adres (domein en pad), de referrer, browser, besturingssysteem en apparaattype (uit de user agent), het land waaruit het bezoek komt, en de gemeten laadtijden. Bij het laden van het script en het versturen van de waarden ontvangt Cloudflare om technische redenen ook uw IP-adres. Wij zien alleen samengevoegde cijfers, zoals paginaweergaven per pagina of bezoeken per land, en geen individuele personen.

Volgens Cloudflare plaatst Web Analytics geen cookies en gebruikt het geen andere opslag in de browser, zoals localStorage. Volgens Cloudflare maakt het ook geen ‘fingerprint’ van personen op basis van hun IP-adres, user agent of andere gegevens, en volgt het geen individuele personen over de websites van zijn klanten heen. Een bezoek wordt uitsluitend herkend doordat de referrer niet bij het bezochte domein hoort.

Volgens Cloudflare worden de afzonderlijke metingen 7 dagen volledig bewaard; daarna wordt alleen een steekproef van ongeveer 10% bewaard. De rapporten zijn voor ons beschikbaar over de afgelopen zes maanden.

Cloudflare treedt hierbij op als verwerker (paragraaf 3); voor doorgifte naar de VS geldt wat in paragraaf 3 staat. De rechtsgrond is art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang ligt in weten welke inhoud wordt gebruikt en waar pagina’s te traag laden, om de website en de app te verbeteren. U kunt bezwaar maken tegen deze verwerking (paragraaf 19). U kunt de meting ook zelf voorkomen door verzoeken aan static.cloudflareinsights.com in uw browser of met een contentblocker te blokkeren; de website en de app blijven dan gewoon werken.

Gebruikscijfers van de app

Om te zien hoe de app wordt gebruikt, telt de server van play.sridu.com per dag hoe vaak de app is gestart. Daarvoor telt hij het verzoek om de instellingen (config.json) dat de app bij elke start toch al doet. Aan het einde van een wedstrijd stuurt de app ook de spelvorm en het aantal gegooide pijlen mee en, bij een wedstrijd met camera’s, hoeveel van de herkende pijlen werden gecorrigeerd, teruggenomen of met de hand toegevoegd. Daaraan zien wij of de herkenning betrouwbaar werkt. Het bericht gaat alleen naar de eigen server van de app, voor play.sridu.com dus alleen naar play.sridu.com, en alleen als op die server het tellen is ingeschakeld.

Alleen dagtotalen worden opgeslagen: app-starts, afgeronde wedstrijden, gegooide pijlen, het aantal wedstrijden per spelvorm en de totalen van met de hand aangepaste camerapijlen. Hiervoor worden geen IP-adressen, apparaat-ID’s, namen of cookies opgeslagen; uit de cijfers zijn geen individuele personen te herleiden. Om misbruik te beperken, accepteert de server maximaal 60 meldingen per uur vanaf één IP-adres; daarvoor houdt hij het adres alleen in het geheugen, ongeveer een uur lang. De dagtotalen worden na 400 dagen verwijderd.

De rechtsgrond is art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang ligt in het plannen van de werking van de app en het verbeteren ervan.

Bezoekersstatistieken (play.sridu.com)

Om te zien of nieuwe spelers play.sridu.com vinden en of ze spelen, stuurt de app twee korte berichten naar onze server: bij het openen (de taal van de app, of hij als geïnstalleerde app draait) en bij de start van een spel (de spelvorm; of er aan het eigen bord, online, in een toernooi, als challenge of via een tweede apparaat wordt gespeeld; of met camera’s, het demobord of handmatige invoer; en of tegen een bot).

De server slaat dit op samen met uw IP-adres, uitsluitend in ingekorte vorm (IPv4: het laatste blok verwijderd, bijv. 203.0.113.x; IPv6: alleen de eerste 48 bits), en een grove browserklasse (bijv. ‘Chrome · Android’). Het volledige IP-adres wordt nooit opgeslagen. Om de apparaten van één dag uit elkaar te houden, vormt de server een pseudoniem uit IP-adres en browseridentificatie met een sleutel die alleen in zijn geheugen bestaat, elke dag verandert en nooit wordt opgeslagen. Hiervoor worden geen cookies geplaatst en niets op uw apparaat opgeslagen; spelersnamen, chat en scores worden niet verstuurd. De gegevens worden na 30 dagen automatisch verwijderd.

De rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het exploiteren en verbeteren van de dienst). U kunt op elk moment bezwaar maken; als u verzoeken aan /api/hello blokkeert, wordt er niets verstuurd en blijft de app werken.

7. De app: gegevens op uw apparaat

Sridu draait in uw browser. De app slaat zijn gegevens op in de lokale opslag van uw browser (localStorage en IndexedDB). Daaronder vallen met name spelersprofielen met namen en een willekeurige identificatie, spellen en statistieken inclusief pijlposities, lopende spellen, toernooien, de records van de opwarmspellen, instellingen, de toewijzing en kalibratie van de camera’s, stem- en geluidsinstellingen, uw geluidspakketten met uw eigen opnames en audiobestanden, de laatste regels van de lobbychat, en de sleutels waarmee uw apparaat zich identificeert bij de lobby en de ranglijst. De app bewaart ook de instellingen van de installatie die hij het laatst heeft geladen, zodat hij ook zonder internet de juiste servers kent. Die bevatten alleen serveradressen en schakelaars, geen persoonsgegevens.

Deze gegevens worden niet naar de server verstuurd; alleen de spelvorm en het aantal pijlen van een afgeronde wedstrijd, en hoeveel van de camerapijlen daarvan met de hand werden aangepast, gaan naar de gebruikscijfers, zonder enige koppeling aan een speler of apparaat (paragraaf 6). De functie die spelersgegevens in een datamap op de server opslaat, is op play.sridu.com uitgeschakeld. Als u een spelersprofiel naar een ander apparaat verhuist, gebeurt dat versleuteld en rechtstreeks tussen de twee apparaten, nadat u op het oude apparaat toestemming heeft gegeven.

De camera’s worden pas gebruikt nadat u dat in uw browser toestaat. De beelden worden op uw apparaat geanalyseerd om pijlen te herkennen; ze worden niet opgeslagen en niet naar de server verstuurd. Voor het delen van het camerabeeld met een tegenstander, zie paragraaf 8; voor camerabeelden in probleemmeldingen, zie paragraaf 11.

De microfoon wordt alleen gebruikt wanneer u zelf een geluid of een callerzin voor een geluidspakket opneemt, en pas nadat u dat in uw browser toestaat. De opnames, de audiobestanden die u toevoegt en uw geluidspakketten worden alleen in uw browser op uw apparaat opgeslagen. Ze worden niet naar de server verstuurd en niet aan tegenstanders in online wedstrijden doorgegeven. Als u een pakket exporteert, maakt de app een bestand op uw apparaat, en het is aan u of u dat doorgeeft. De bibliotheek voor geluidspakketten waarmee pakketten via een server gedeeld kunnen worden, is op play.sridu.com uitgeschakeld.

U kunt deze gegevens op elk moment verwijderen, in de app zelf of in uw browserinstellingen (sitegegevens voor play.sridu.com verwijderen). De exploitant heeft geen toegang tot deze gegevens en kan ze niet inzien of herstellen.

8. Spelen op meerdere apparaten

Sridu kan meerdere apparaten met elkaar verbinden, bijvoorbeeld een smartphone als scherm of afstandsbediening, of twee borden voor een online wedstrijd. Daarvoor zet de app een rechtstreekse, versleutelde verbinding tussen de apparaten op (WebRTC). Standen, pijlen en spelersnamen gaan dan rechtstreeks tussen de apparaten en niet via de server van de exploitant.

Opzetten van de verbinding

Om elkaar te vinden, wisselen twee apparaten eerst enkele technische gegevens uit, waaronder hun netwerkadressen. Deze uitwisseling loopt via een doorgeefdienst (MQTT-broker) op de server van de exploitant. De berichten zijn versleuteld met een sleutel die alleen in de uitnodigingslink of QR-code staat; de server kan ze niet lezen en slaat ze niet op. Openbare doorgeefdiensten van derden worden op play.sridu.com niet gebruikt.

Het openbare adres vinden (STUN)

Tijdens het verbinden vraagt de browser aan een zogenaamde STUN-server onder welk openbaar adres hij bereikbaar is. De app gebruikt daarvoor alleen de STUN-server van Cloudflare (stun.cloudflare.com). Die ontvangt uw IP-adres en poortnummer, maar geen spelinhoud. De exploitant draait geen relayserver die verbindingen doorstuurt.

Camerabeeld van het bord

Als u in een online wedstrijd het camerabeeld van uw bord deelt, wordt het rechtstreeks en versleuteld naar het apparaat van uw tegenstander gestuurd en daar getoond. Het wordt niet opgeslagen door de exploitant of door de app. Let erop wat er in beeld te zien is.

Wat de andere kant ziet

Bij een rechtstreekse verbinding komt het andere apparaat technisch gezien uw IP-adres te weten. Het ziet ook de spelersnamen en alles wat in het spel wordt gedeeld. Standaard moet u apparaten uit een ander netwerk eerst toelaten voordat ze aan uw sessie kunnen deelnemen.

De rechtsgrond voor verbindingen tussen apparaten is art. 6 lid 1 sub b AVG, omdat u zelf om de verbinding vraagt. Bij het gebruik van de STUN-server kunnen gegevens naar de VS worden doorgegeven (zie paragraaf 3).

9. Lobby

In de lobby kunt u zien wie er online is, chatten, tegenstanders voor een online wedstrijd zoeken en privéberichten schrijven. De lobby draait op de server van de exploitant. Hij staat ook open voor gebruikers van andere Sridu-installaties die verbinding maken met deze lobby.

Wanneer u de lobby opent, verstuurt de app:

• een willekeurige apparaatidentificatie en een geheime sleutel, beide aangemaakt in uw browser
• de weergavenaam die u kiest (maximaal 20 tekens) en een optionele statusregel
• als u een spel aanbiedt, de titel en de spelvorm ervan
• cijfers uit uw spelstatistieken, zoals gemiddelde, first-9-gemiddelde, checkoutpercentage, aantal spellen en overwinningen, beste waarden en een korte geschiedenis
• een openbare sleutel voor versleutelde privéberichten

Naam, status, aangeboden spel en statistieken zijn zichtbaar voor iedereen in de lobby. Chatberichten (maximaal 240 tekens) en mededelingen zoals ‘zoekt een tegenstander’ worden gezien door iedereen die aanwezig is; de server controleert ze op geblokkeerde woorden. De server houdt de laatste 50 chatregels in het geheugen, zodat nieuwkomers ze kunnen zien. Ze worden niet naar schijf geschreven en zijn na een herstart van de server weg.

Privéberichten worden door de apps end-to-end versleuteld. De server stuurt ze alleen door naar de ontvanger, kan ze niet lezen en slaat ze niet op.

Zodat niemand zich als een ander apparaat kan voordoen, slaat de server per apparaatidentificatie een hash van de geheime sleutel en het tijdstip van het laatste gebruik op. Vermeldingen die een half jaar (183 dagen) niet zijn gebruikt, worden automatisch verwijderd.

Het gebruik van de lobby is vrijwillig. De rechtsgrond is art. 6 lid 1 sub b AVG; voor het woordfilter, de limieten en de bescherming van identificaties art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang ligt in een lobby zonder misbruik en zonder dat iemand zich voor een ander uitgeeft.

10. Meldingen en moderatie

U kunt personen of berichten in de lobby melden. Bij een melding worden opgeslagen: de apparaatidentificatie en naam van de gemelde persoon, de tekst van het gemelde bericht, de gekozen reden, uw optionele toelichting, het tijdstip en de status van de afhandeling. Wie de melding heeft gedaan, wordt niet opgeslagen. Om het aantal meldingen te beperken, wordt uw IP-adres maximaal één uur in het geheugen gehouden.

De exploitant beoordeelt meldingen en kan apparaten blokkeren. Bij een blokkering worden de apparaatidentificatie, naam en het tijdstip opgeslagen tot de blokkering wordt opgeheven. De lijst met geblokkeerde identificaties en het woordfilter worden naar de apps gestuurd, zodat die geblokkeerde apparaten kunnen verbergen. Openstaande meldingen worden bewaard tot ze zijn afgehandeld; afgehandelde meldingen worden zes maanden na ontvangst automatisch verwijderd. Er worden maximaal 500 meldingen bewaard.

De rechtsgrond is art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang ligt in het voorkomen van misbruik, intimidatie en onrechtmatige inhoud in de lobby.

11. Probleemmeldingen

In de app kunt u ons via ‘Probleem melden’ een technisch probleem doorgeven. Dat gebeurt alleen wanneer u de melding zelf verstuurt. Daarvoor toont het venster u alle gegevens die verstuurd worden.

Wat wordt verstuurd: uw beschrijving, een e-mailadres als u dat voor vragen opgeeft, en afbeeldingen die u zelf toevoegt (screenshots en, als u daarvoor kiest, stilstaande beelden van uw camera’s). Daarnaast technische gegevens: tijdstip, lokale tijd en tijdzone, app-versie, de taal van de app en de voorkeurstalen van de browser, soort installatie en het adres (URL) waarop de app draait, browser en besturingssysteem met versie, apparaatmodel en processorarchitectuur (voor zover de browser die doorgeeft), scherm- en venstergrootte, oriëntatie en ondersteuning voor aanraken, grafische chip, aantal processorkernen, netwerkstatus en verbindingstype, de status van de cameratoestemming, weergave-instellingen (donkere modus, minder beweging), ondersteunde browserfuncties, cijfers over geheugen en opslag, de namen van de aangesloten camera’s met resolutie en kalibratiestatus, de configuratie van de installatie zonder wachtwoorden, het geopende scherm, de spelvorm en instellingen, het soort van het huidige spel met het aantal spelers, bots en verbonden apparaten, het aantal opgeslagen spellen en spelersprofielen, en een log van de recentste waarschuwingen en fouten van de app en van de schermen die vóór het probleem werden geopend. Spelersnamen, chatberichten en statistieken worden niet verstuurd.

De melding gaat naar de server play.sridu.com, ook als u Sridu in een andere installatie gebruikt (paragraaf 16). Uw IP-adres wordt niet opgeslagen; om het aantal meldingen te beperken, wordt een hash ervan maximaal één uur in het geheugen gehouden. Meldingen worden na 90 dagen automatisch verwijderd, of eerder op verzoek.

Als het versturen niet lukt, kunt u de melding in plaats daarvan per e-mail naar [email protected] sturen. Daarvoor geldt paragraaf 14.

De rechtsgrond is uw toestemming volgens art. 6 lid 1 sub a AVG, die u geeft door de melding te versturen. U kunt deze op elk moment met ingang voor de toekomst intrekken per e-mail aan [email protected]; vermeld daarbij het meldingsnummer dat u na het versturen te zien kreeg. De melding wordt dan verwijderd.

12. Ranglijst

De ranglijst toont resultaten van de uur-challenges, van wedstrijden en records uit trainings- en opwarmspellen. Uit deze resultaten berekent de server ook geverifieerde cijfers, zoals uw 3-dart-gemiddelde van de afgelopen 30 dagen, en toont die aan andere spelers in de lobby naast uw naam. U neemt alleen deel als u dat uitdrukkelijk in de app doet. U kiest een naam; de server kent een identificatie en een sleutel toe die in uw browser wordt opgeslagen. De server bewaart alleen een hash van deze sleutel.

Wat wordt opgeslagen:

• de gekozen naam, de identificatie, de hash van de sleutel, en het tijdstip van aanmelding en laatste gebruik
• per challenge: uur, competitie, niveau, resultaat, benodigde tijd, aantal beurten en pijlen, hoe de pijlen werden vastgelegd (camera of invoer) en de punten
• per wedstrijd: de cijfers die de server uit de pijlen berekent (zoals gemiddelde, checkoutpercentage, beste leg, aantal 180’s)

Om resultaten te controleren, stuurt de app de afzonderlijke pijlen met vak en tijdstip. De server berekent daaruit de cijfers en slaat de afzonderlijke pijlen niet op.

Naam en resultaten zijn openbaar zichtbaar voor alle gebruikers van de app. Kies daarom geen naam waarmee u tegen uw wil herkenbaar bent.

Resultaten worden na 90 dagen automatisch verwijderd. Uw naam blijft opgeslagen tot u zich in de app afmeldt van de ranglijst; uw naam en alle resultaten worden dan direct verwijderd. De exploitant kan vermeldingen verwijderen en namen blokkeren; bij een blokkering blijven identificatie, naam en tijdstip opgeslagen, zodat de naam niet opnieuw gebruikt kan worden.

De rechtsgrond is art. 6 lid 1 sub b AVG; voor blokkeringen art. 6 lid 1 sub f AVG. Het gerechtvaardigd belang ligt in een eerlijke ranglijst zonder aanstootgevende namen.

13. Spraakuitvoer

De studiostemmen van de caller zijn audiobestanden die van de server van de exploitant worden geladen en op uw apparaat worden afgespeeld. Er wordt niets naar derden verstuurd.

Als u in plaats daarvan een stem van uw systeem of browser kiest, gebruikt de app de spraakuitvoer van de browser. Sommige van deze stemmen werken online, zoals bepaalde stemmen in Google Chrome of Microsoft Edge; de voor te lezen tekst (bijvoorbeeld standen en spelersnamen) wordt dan door die aanbieder verwerkt. De exploitant heeft daar geen invloed op; de privacyverklaring van de aanbieder van uw browser of besturingssysteem is van toepassing. De studiostemmen en lokaal geïnstalleerde stemmen voorkomen deze doorgifte.

14. Contact per e-mail en contactformulier

Als u ons e-mailt, bijvoorbeeld op [email protected] of [email protected], verwerken wij uw e-mailadres, uw naam indien opgegeven, en de inhoud van uw bericht inclusief bijlagen om uw verzoek af te handelen. E-mails aan adressen op sridu.com worden door de dienst Email Routing van Cloudflare (paragraaf 3) doorgestuurd naar een mailbox van de exploitant bij Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (Gmail), en daar opgeslagen. Google kan ook gegevens naar de VS doorgeven; Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework.

Als u het contactformulier op sridu.com gebruikt, stuurt u ons uw e-mailadres, uw naam indien opgegeven, het gekozen onderwerp en uw bericht. Wij slaan dit op met het tijdstip en de taal van de pagina in de database van de website op de server van de exploitant. Er wordt geen e-mail verstuurd, en afgezien van Cloudflare dat de verbinding doorgeeft (paragraaf 3) is er geen derde partij bij betrokken. Wij slaan uw IP-adres niet op. Ter bescherming tegen spam wordt daaruit met een geheime sleutel een controlewaarde (hash) gemaakt die maximaal één uur wordt bewaard, zodat te veel berichten in korte tijd kunnen worden geweigerd. Het formulier plaatst geen cookie.

De rechtsgrond is art. 6 lid 1 sub f AVG; het gerechtvaardigd belang ligt in het beantwoorden van uw verzoek en, voor de bescherming tegen spam, in het beschermen van de website tegen misbruik. Betreft het een overeenkomst, zoals een licentie voor commercieel gebruik, dan is de rechtsgrond art. 6 lid 1 sub b AVG. Wij verwijderen uw e-mails en berichten zodra het verzoek is afgehandeld, tenzij wettelijke bewaarplichten gelden. Berichten uit het contactformulier worden uiterlijk na twaalf maanden automatisch verwijderd.

15. Donaties en externe links

De website en de app bevatten een link naar PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg) waarmee u het project vrijwillig kunt steunen. Het is een gewone link; de QR-code daarvoor wordt in de app zelf gemaakt. Pas als u de link opent, komt u op de website van PayPal, en PayPal verwerkt uw gegevens dan onder eigen verantwoordelijkheid. De privacyverklaring van PayPal is van toepassing. Na een donatie stuurt PayPal u terug naar de app. PayPal kan betalingsgegevens aan het adres toevoegen; de app gebruikt die niet en verwijdert ze uit de adresbalk, en de server logt geen adresparameters.

Voor andere links naar externe websites geldt de privacyverklaring van de betreffende aanbieder.

16. Andere Sridu-installaties

Iedereen kan Sridu zelf draaien. Als u de app op een ander adres dan play.sridu.com gebruikt, is de exploitant daarvan verantwoordelijk voor de gegevensverwerking daar; deze privacyverklaring is daarop niet van toepassing. Uitzonderingen zijn probleemmeldingen die u vanuit zo’n installatie naar ons stuurt (paragraaf 11) en de lobby op play.sridu.com wanneer zo’n installatie die gebruikt (paragraaf 9).

17. SSL/TLS-versleuteling

Om veiligheidsredenen gebruiken de website en de app SSL/TLS-versleuteling. U herkent een versleutelde verbinding aan ‘https://’ in de adresbalk van uw browser.

18. Ontvangers en doorgifte aan derde landen

Ontvangers van persoonsgegevens zijn:

• Cloudflare, Inc. als verwerker voor de verbinding met de server, voor webanalyse en voor het doorsturen van e-mails (paragraaf 3, 6 en 14), en als exploitant van de STUN-server (paragraaf 8)
• Google Ireland Limited (Gmail) als e-mailprovider van de exploitant voor e-mails die u ons stuurt (paragraaf 14)
• de andere gebruikers met wie u speelt, en de personen in de lobby en gebruikers van de ranglijst, voor zover u deze functies gebruikt (paragraaf 8, 9 en 12)

Doorgiften naar de VS zijn gebaseerd op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework. Er vindt geen geautomatiseerde besluitvorming plaats, ook geen profilering. Het verstrekken van gegevens is geen wettelijke of contractuele verplichting; zonder deze gegevens zijn alleen de betreffende functies niet beschikbaar.

19. Uw rechten

U heeft tegenover de verwerkingsverantwoordelijke de volgende rechten met betrekking tot persoonsgegevens die op u betrekking hebben:

• recht op inzage (art. 15 AVG)
• recht op rectificatie (art. 16 AVG)
• recht op gegevenswissing (art. 17 AVG)
• recht op beperking van de verwerking (art. 18 AVG)
• recht op overdraagbaarheid van gegevens (art. 20 AVG)
• recht van bezwaar tegen de verwerking (art. 21 AVG)
• recht om toestemming in te trekken met ingang voor de toekomst (art. 7 lid 3 AVG)

Recht van bezwaar

Voor zover de verwerking is gebaseerd op art. 6 lid 1 sub f AVG, kunt u daartegen op elk moment bezwaar maken op grond van uw specifieke situatie. De gegevens worden dan niet langer verwerkt, tenzij er dwingende gerechtvaardigde gronden voor de verwerking zijn die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Recht om een klacht in te dienen

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De voor de exploitant bevoegde autoriteit is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Duitsland.

Om uw rechten uit te oefenen, volstaat een vormvrij bericht aan het e-mailadres in paragraaf 1. Omdat de app geen accounts kent, vermeldt u daarbij voor verzoeken over de ranglijst uw naam en voor probleemmeldingen het meldingsnummer; gegevens in de lobby zijn meestal alleen via de weergavenaam aan een persoon te koppelen. De exploitant kan gegevens die alleen in uw browser zijn opgeslagen niet inzien; die kunt u zelf verwijderen.

20. Laatst bijgewerkt

Deze privacyverklaring is voor het laatst bijgewerkt op 30 oktober 2026. Ze wordt bijgewerkt wanneer de website, de app of de wettelijke eisen veranderen.