Privacyverklaring
Deze Privacyverklaring informeert u overeenkomstig Art. 13 en 14 DSGVO over welke persoonsgegevens wij op EuroPrisma verwerken, voor welke doeleinden, op welke rechtsgrondslag en welke rechten u toekomen.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de gegevensverwerking op dit platform in de zin van de DSGVO is:
Latuke UG (haftungsbeschränkt) i. Gr. Roonstraße 23a 76137 Karlsruhe Duitsland
E-mail: info@latuke.com
Bedrijfsleider: Lorenz Meierhofer
Een functionaris voor gegevensbescherming benoemen wij niet; een wettelijke plicht hiertoe bestaat voor ons momenteel niet (Art. 37 DSGVO juncto § 38 BDSG).
2. Hosting en server-logbestanden
Ons platform wordt bij de volgende verwerker in de EU-ruimte geexploiteerd:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland. De servers staan in de Europese Unie. Privacyverklaring van de hoster: https://www.hetzner.com/de/legal/privacy-policy/
Met de hoster bestaat een verwerkersovereenkomst overeenkomstig Art. 28 DSGVO.
Bij elke oproep van het platform worden door de webserver van de hoster technisch noodzakelijke verbindingsgegevens in logbestanden geregistreerd. Daartoe behoren doorgaans:
- IP-adres van het verzoekende apparaat
- datum en tijdstip van de toegang
- opgeroepen URL en HTTP-statuscode
- browser-kenmerk (user-agent)
- referrer (voor zover meegezonden)
Rechtsgrondslag: Art. 6 lid 1 lit. f DSGVO. Gerechtvaardigd belang is de veilige en stabiele exploitatie van het platform alsmede het afweren en ophelderen van technische aanvallen.
Bewaartermijn: Deze server-logbestanden worden na uiterlijk 14 dagen automatisch verwijderd. Een samenvoeging van deze logs met accountgegevens vindt niet plaats.
3. Cookies en vergelijkbare technologieen
Wij gebruiken een klein aantal technisch noodzakelijke cookies en browser-opslagmechanismen. Een toestemming via een banner is hiervoor niet vereist (§ 25 lid 2 nr. 2 TTDSG); wij informeren u toch over deze opslag.
| Naam | Type | Doel | Bewaartermijn | Rechtsgrondslag |
|---|---|---|---|---|
ep_token | localStorage | Aanmeld-token (access token), houdt de sessie in stand | 1 uur | Art. 6 lid 1 lit. b DSGVO (uitvoering van het contract) |
ep_refresh_token | localStorage | Refresh-token ter verlenging van de sessie | 30 dagen | Art. 6 lid 1 lit. b DSGVO |
| Taal-/landkeuze | localStorage | Opslag van uw taal- en landvoorkeur | duurzaam, tot u het zelf verwijdert | Art. 6 lid 1 lit. f DSGVO |
Marketing-, tracking- of analysecookies van derden zetten wij niet in.
4. Bij het oproepen van het platform (passieve gegevensverwerking)
Wanneer u EuroPrisma bezoekt zonder u aan te melden, te stemmen of te becommentarieren, verwerken wij alleen de onder punt 2 genoemde server-loggegevens en de onder punt 3 genoemde technische opslagmechanismen.
In het bijzonder worden in dat geval geen apparaatfingerprint, geen gedragsgebaseerde profielen en geen duurzame trackingkenmerken verzameld.
5. Registratie en account
U kunt op EuroPrisma een account aanmaken om te stemmen, te becommentarieren en uw activiteit toe te wijzen. Het aanmelden gebeurt uitsluitend via Google Single Sign-On (zie punt 5.1). Een klassieke registratie met e-mail en wachtwoord bieden wij niet aan; wij slaan dienovereenkomstig geen wachtwoord op.
Verwerkte gegevens bij het aanmaken van het account:
- Google-account-ID (
google_id) en het bij Google opgeslagen e-mailadres (door Google meegezonden, vgl. punt 5.1) - bevestiging minimumleeftijd (16 jaar, actieve checkbox; zie punt 11)
Optionele gegevens:
- weergavenaam (username)
- landtoewijzing (land dat u op het platform vertegenwoordigt)
- weergavetaal
Rechtsgrondslag: Art. 6 lid 1 lit. b DSGVO (uitvoering van het gebruikscontract).
Bewaartermijn: voor de duur van het bestaande gebruiksaccount. Na verwijdering van uw account: zie punt 13.
5.1 Aanmelden via Google (Single Sign-On)
De registratie en het aanmelden op EuroPrisma gebeurt uitsluitend via een Google-account. Daarbij worden ons door Google de volgende gegevens meegezonden, voor zover u in de Google-dialoog instemt:
- uw Google-account-ID (
google_id) - uw bij Google opgeslagen e-mailadres
- optioneel: weergavenaam en profielafbeelding
Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google verwerkt bovendien eigen gegevens in het kader van het aanmeldproces (bijv. ter fraudepreventie aan Google-zijde). In zoverre is Google een eigen verwerkingsverantwoordelijke; let op de Privacyverklaring van Google: https://policies.google.com/privacy
Rechtsgrondslag: Art. 6 lid 1 lit. a DSGVO (toestemming, die u door bevestiging in de Google-dialoog verleent) alsmede Art. 6 lid 1 lit. b DSGVO (uitvoering van het contract).
Doorgifte naar een derde land: De verwerking kan ook in de VS plaatsvinden. Zie punt 12.
Wij hebben met Google geen verwerkersovereenkomst gesloten; Google handelt in het kader van het SSO als eigen verwerkingsverantwoordelijke en stelt een eigen Privacyverklaring ter beschikking, die in de Google-aanmelddialoog is gelinkt.
6. IP-adres, user-agent en apparaatfingerprint bij schrijvende acties
Dit gedeelte is centraal voor ons gegevensbeschermingsconcept. Lees het zorgvuldig.
6.1 Welke gegevens
Wanneer u op EuroPrisma een schrijvende actie verricht, dus stemt of becommentarieert, verwerken wij naast de eigenlijke inhoudsgegevens:
- uw IP-adres
- uw user-agent-string (browser- en apparaatkenmerk, zoals deze door de browser wordt meegezonden)
- een apparaatfingerprint-hash: een cryptografische hash (SHA-256) uit meerdere technische kenmerken van uw browser/apparaat (concreet: browser-/OS-kenmerk van de user-agent, voorkeurstaal, schermgrootte en kleurdiepte, tijdzone, aantal processorkernen, platformkenmerk). Wij slaan serverzijdig uitsluitend de hash op, niet de afzonderlijke kenmerken. Een opsomming van de concreet ingelezen browser-eigenschappen is in de broncode onder
frontend/src/lib/fingerprint.tsin te zien.
6.2 Bij het loutere oproepen van het platform verwerken wij geen fingerprint
Deze drie gegevens worden alleen bij schrijvende acties (stem, reactie) verzameld, niet bij het loutere weergeven van inhoud en niet bij het loutere inloggen.
6.3 Doel
De verwerking dient uitsluitend de detectie en afwering van gecoordineerde manipulatie, geautomatiseerde meervoudige stemmen en vergelijkbaar misbruik. EuroPrisma geeft gevisualiseerde meerderheidsverhoudingen per land weer; zonder technische beschermingskenmerken zou de zeggingskracht van deze gegevens en daarmee het doel van het platform in gevaar komen.
Bovendien verifieren wij bij elke schrijfactie een kortlevend actie-token (X-EP-Action-Token, levensduur 30 minuten, gebonden aan het IP-adres op het uitgiftemoment). Dit token wordt uitsluitend in de HTTP-headers getransporteerd, serverzijdig niet opgeslagen en dient om geautomatiseerde scripts en replay-pogingen vanuit een vreemde netwerkomgeving te bemoeilijken.
6.4 Rechtsgrondslag (DSGVO en TTDSG)
Art. 6 lid 1 lit. f DSGVO. Ons gerechtvaardigd belang is de integriteit van de door ons weergegeven meningsverdeling en de bescherming van het platform tegen geautomatiseerde of gecoordineerde vervalsing.
De verwerking gebeurt in overeenstemming met de beginselen van doelbinding en gegevensminimalisering (Art. 5 lid 1 lit. b, c DSGVO):
- de verzameling gebeurt alleen bij actieve schrijfacties, niet passief
- er ontstaat geen gedrags- of reclameprofiel
- de fingerprint wordt alleen als hash en niet in combinatie met tracking van derden gebruikt
- de gegevens worden doelgebonden en met korte termijn verwijderd
- er vindt geen automatische blokkering plaats; zie punt 7
Voor zover voor de vorming van de apparaatfingerprint technische eigenschappen van uw eindapparaat worden uitgelezen, kan hierin een toegang tot informatie in uw eindinrichting in de zin van § 25 TTDSG liggen. Deze toegang is overeenkomstig § 25 lid 2 nr. 2 TTDSG zonder toestemming toegelaten, omdat hij strikt noodzakelijk is opdat wij u de uitdrukkelijk gewenste dienst, het stemmen en becommentarieren, manipulatieveilig ter beschikking kunnen stellen. Zonder dit beschermingskenmerk zouden geautomatiseerde meervoudige stemmen en gecoordineerde campagnes niet doeltreffend kunnen worden gedetecteerd, waardoor de zeggingskracht van de weergegeven resultaten en daarmee de kern van de dienst in gevaar zou komen. De fingerprint wordt uitsluitend bij deze schrijfacties gevormd en niet bij het loutere oproepen of bij het loutere lezen van inhoud (zie punt 6.2).
6.5 Bewaartermijn
IP-adres, user-agent en fingerprint-hash bij een afzonderlijke stem of een reactie worden na 90 dagen automatisch verwijderd, voor zover geen open misbruikonderzoek aanhangig is. De reactie- of steminvoer zelf blijft bestaan, echter zonder deze beschermingskenmerken.
6.6 Recht van bezwaar
U kunt te allen tijde overeenkomstig Art. 21 DSGVO tegen de verwerking bezwaar maken. In dat geval kunnen wij u schrijvende acties eventueel niet of slechts beperkt aanbieden, aangezien de technische beschermingskenmerken voor de misbruikafwering vereist zijn. Loutere leestoegangen blijven verder mogelijk.
7. Anti-manipulatie en anomaliedetectie
Wij toetsen de onder punt 6 verzamelde gegevens aan patronen die op gecoordineerde manipulatie wijzen (bijv. ongewoon veel stemmen vanuit identieke fingerprints of IP's in korte tijd). Bij een treffer wordt een interne anomalie-aanwijzing gegenereerd (anomaly_flag), die bevat:
- aard en ernst van de aanwijzing
- eventueel de betrokken gebruikers-ID's, IP-adres, fingerprint-hash
- aanvullende metagegevens (bijv. tijdvenster, drempelwaarde)
Belangrijk: een dergelijke aanwijzing leidt niet automatisch tot een blokkering of sanctie. Elke aanwijzing wordt door een mens onderzocht. Een uitsluitend geautomatiseerde beslissing over blokkeringen vindt niet plaats (Art. 22 DSGVO).
Bent u door een maatregel betroffen, dan kunt u ons vormvrij bezwaar maken (zie punt 16); uw recht op menselijk ingrijpen overeenkomstig Art. 22 lid 3 DSGVO blijft onaangetast.
Rechtsgrondslag: Art. 6 lid 1 lit. f DSGVO (zie punt 6.4).
Bewaartermijn: Anomalie-aanwijzingen worden verwijderd of geanonimiseerd zodra de zaak is afgehandeld, uiterlijk na 12 maanden.
De risico's van deze anti-manipulatie- en fingerprintingmaatregelen hebben wij in het kader van een gegevensbeschermingseffectbeoordeling overeenkomstig Art. 35 DSGVO beoordeeld.
8. Reacties en inhoud die u publiceert
Wanneer u een reactie publiceert, verwerken wij:
- de reactietekst (
body) - uw optionele landtoewijzing
- toewijzing aan uw account
- de technische beschermingskenmerken uit punt 6
Reacties zijn in de regel openbaar zichtbaar. Publiceer daar geen persoonsgegevens van derden en geen inhoud die u niet openbaar wilt maken.
Moderatie: Reacties worden voor of na publicatie gemodereerd. Hierbij komt AI-ondersteunde voorcontrole tot inzet; elke definitieve blokkering- of verwijderingsbeslissing wordt door een mens genomen (zie punt 7 en punt 10).
Vertaling: Opdat uw reactie in andere EU-talen leesbaar blijft, maken wij geautomatiseerd vertalingen (zie punt 10). Deze worden bij uw reactie opgeslagen.
Rechtsgrondslag: Art. 6 lid 1 lit. b DSGVO (uitvoering van het contract; terbeschikkingstelling van de discussiefunctie) en Art. 6 lid 1 lit. f DSGVO (voor moderatie en vertaling als nevenverwerking).
Bewaartermijn: Reacties blijven in beginsel duurzaam behouden om het discussieverloop navolgbaar te houden. Bij accountverwijdering wordt uw reactie gepseudonimiseerd (zie punt 13).
9. Stemmingen / voting
Wanneer u bij een frame-as van een gebeurtenis uw positie stemt, verwerken wij:
- de as-ID en uw positie (numerieke waarde)
- uw optionele landtoewijzing
- toewijzing aan uw account
- de technische beschermingskenmerken uit punt 6
Per account is per as een stem mogelijk; latere wijzigingen vervangen de vorige stem.
Geaggregeerde en niet tot afzonderlijke personen herleidbare analyses (bijv. "X % van de deelnemers uit land Y heeft op deze as rechts van het midden gestemd") worden openbaar op het platform weergegeven.
Rechtsgrondslag: Art. 6 lid 1 lit. b DSGVO (uitvoering van het contract) en Art. 6 lid 1 lit. f DSGVO (beschermingskenmerken uit punt 6).
10. Inzet van kunstmatige intelligentie (Anthropic Claude)
EuroPrisma zet AI-modellen van de aanbieder Anthropic PBC, 548 Market St, San Francisco, CA 94104, VS, in voor de volgende doeleinden:
- Themavinding (Discovery): identificatie van Europabreed relevante gebeurtenissen uit openbaar toegankelijke bronnen.
- Opstellen van framing-assen: voorstellen voor beoordelingsdimensies per gebeurtenis (twee tegengestelde polen).
- Reactiemoderatie als voorfilter: automatische voorafgaande classificatie of een reactie in strijd is met onze Communitystandaarden. De definitieve beslissing neemt een mens.
- Vertaling van uw reacties en onze inhoud in andere ondersteunde EU-talen (Duits, Engels, Frans, Spaans, Pools, Italiaans).
Bij de vertaling van uw reacties en de AI-moderatie wordt de inhoud van uw reactie aan Anthropic doorgegeven. Een identificatie van uw persoon die verder gaat dan de reactietekst vindt niet plaats; in het bijzonder geven wij geen e-mail, IP, user-agent of fingerprint-gegevens aan Anthropic door.
AI-gegenereerde inhoud (samenvattingen, framing-assen, automatische vertalingen) is als zodanig in de interface aangeduid (Art. 50 KI-VO).
Rol Anthropic: verwerker (Art. 28 DSGVO). De verwerking gebeurt op grond van de verwerkersovereenkomst (Data Processing Addendum) van Anthropic, die de EU-standaardcontractbepalingen omvat (vgl. punt 12).
Doorgifte naar een derde land: VS. Zie punt 12.
Rechtsgrondslag: Art. 6 lid 1 lit. b en lid 1 lit. f DSGVO. Gerechtvaardigd belang is de meertalige beschikbaarheid van het platform alsmede de voorafgaande moderatie ter waarborging van een respectvol discussieklimaat.
De met de AI-moderatie verbonden risico's (in het bijzonder over- en underblocking) worden door menselijke nacontrole en een bezwaarprocedure (zie punt 16) opgevangen, in overeenstemming met de rechtspraak over algoritmische inhoudsfiltering.
11. Minimumleeftijd
Het gebruik van EuroPrisma vereist een minimumleeftijd van 16 jaar (Art. 8 DSGVO). Bij de registratie bevestigt u deze door een actieve (niet vooraf aangevinkte) checkbox. Wij verzamelen geen geboortedatum.
Krijgen wij kennis ervan dat een account onder 16 jaar wordt aangehouden, dan verwijderen wij dit account.
12. Doorgifte naar een derde land (VS)
Enkele van de genoemde aanbieders hebben hun zetel in de VS respectievelijk verwerken daar gegevens:
- Google (SSO-aanmelding; punt 5.1): Google LLC is volgens het EU-US Data Privacy Framework (DPF) gecertificeerd. De doorgifte steunt daarom op het adequaatheidsbesluit van de EU-Commissie van 10.07.2023 (Art. 45 DSGVO).
- Anthropic (AI-ondersteunde moderatie en vertaling van reacties; punt 10): Anthropic is niet DPF-gecertificeerd. De doorgifte steunt op EU-standaardcontractbepalingen overeenkomstig Art. 46 lid 2 lit. c DSGVO (module verwerkingsverantwoordelijke aan verwerker), die onderdeel zijn van de met Anthropic gesloten verwerkersovereenkomst. Een aanvullende risicobeschouwing ("Transfer Impact Assessment") ligt intern voor.
- Wikimedia (weergave van vrij gelicentieerde gebeurtenisafbeeldingen; punt 14.2): Ingebonden afbeeldingen worden door uw browser onmiddellijk vanuit de Wikimedia-infrastructuur opgehaald, waardoor IP-adres en user-agent bij de Wikimedia Foundation, Inc. (VS) terecht kunnen komen. Wikimedia is hierbij eigen verwerkingsverantwoordelijke; er bestaat geen verwerkers- of gegevensoverdrachtsovereenkomst met ons en geen DPF-certificering. De doorgifte is een technisch gevolg van het ophalen van een openbaar en vrij gelicentieerd ter beschikking gestelde bron door uw browser.
Bij verwerkingen zonder persoonsbetrokkenheid (automatische selectie en opmaak van de gebeurtenissen) worden geen persoonsgegevens naar de VS doorgegeven.
U hebt het recht een kopie van de garanties op te vragen (verzoek per e-mail aan info@latuke.com).
13. Bewaartermijn en verwijdering
Wij slaan persoonsgegevens in beginsel slechts zo lang op als voor de in deze verklaring genoemde doeleinden vereist is of wettelijke bewaartermijnen het voorschrijven.
| Soort gegevens | Bewaartermijn |
|---|---|
| Accountgegevens (e-mail, evt. username, country) | voor de duur van het account |
Google-SSO-kenmerk (google_id) | voor de duur van het account |
| Server-logs (IP, toegangstijd) | uiterlijk 14 dagen |
| Beschermingskenmerken bij schrijfacties (IP/UA/FP) | 90 dagen |
| Anomalie-aanwijzingen | tot de opheldering, ten hoogste 12 maanden |
| Reacties en stemmen | duurzaam (met pseudonimisering bij accountverwijdering) |
| Backups | 7-daagse rotatie op twee niveaus (lokale pg_dump + Hetzner Cloud Backups, beide EU; zie Compliance-Register A15) |
Backups dienen uitsluitend de waarborging van beschikbaarheid en integriteit van de systemen en zijn onderworpen aan dezelfde verwijderingsconcepten als de productieve gegevens (bijv. 7-daagse rotatie).
13.1 Accountverwijdering
U kunt uw account te allen tijde via de instellingen laten verwijderen (DELETE /users/me na bevestiging in twee stappen). In dat geval:
- worden uw accountgegevens (e-mail, username, Google-ID) verwijderd
- worden uw stemmen en reacties niet verwijderd, maar gepseudonimiseerd: de toewijzing aan uw identiteit wordt door een willekeurig toegekend, stabiel kenmerk van de vorm
deleted_user_<willekeurig>vervangen - worden IP-adres, user-agent, fingerprint-hash en e-mailadres bij uw eerdere stemmen en reacties verwijderd
Wij behouden de reactietekst bewust om het openbare discussieverloop niet achteraf te vervalsen. U kunt afzonderlijke reacties voor de accountverwijdering zelf laten verwijderen.
14. Ontvangers van uw gegevens
Ontvangers van uw gegevens zijn alleen de in het kader van de hierboven beschreven doeleinden noodzakelijke instanties:
- de onder punt 2 genoemde hoster (Hetzner Online GmbH) als verwerker
- Anthropic PBC als verwerker voor de in punt 10 genoemde AI-functies
- Google Ireland Ltd. bij gebruik van de Google-aanmelding (eigen verwerkingsverantwoordelijke; punt 5.1)
- evt. opsporingsautoriteiten in het kader van wettelijke informatieplichten
Wij verkopen uw gegevens niet en geven ze niet voor reclamedoeleinden door.
14.1 Aanwijzing: Event Registry
Voor de themavinding grijpen wij terug op de externe mediagegevensdienst Event Registry (aanbieder: Quintelligence d.o.o., Slovenie). Hierbij worden geen persoonsgegevens van onze gebruikers doorgegeven. Event Registry levert ons uitsluitend geaggregeerde metagegevens over openbaar gepubliceerde media-inhoud.
14.2 Aanwijzing: Wikimedia / CC-gelicentieerde afbeeldingen
Ingebonden beeldmateriaal bij gebeurtenissen kan van Wikimedia Commons afkomstig zijn en onder vrije licenties (Creative Commons) ter beschikking zijn gesteld. Auteurs- en licentievermeldingen zijn per afbeelding zichtbaar.
Deze afbeeldingen worden niet door onze servers uitgeleverd, maar bij het laden van een pagina onmiddellijk vanuit de Wikimedia-infrastructuur (upload.wikimedia.org) door uw browser opgehaald. Daarbij kunnen om technische redenen uw IP-adres en uw user-agent aan de Wikimedia Foundation, Inc. (San Francisco, VS) worden doorgegeven. Wikimedia is in zoverre eigen verwerkingsverantwoordelijke; een verwerkers- of andere gegevensoverdrachtsovereenkomst met Wikimedia bestaat niet. Privacyverklaring Wikimedia: https://foundation.wikimedia.org/wiki/Policy:Privacy_policy
Rechtsgrondslag: Art. 6 lid 1 lit. f DSGVO. Gerechtvaardigd belang is de verrijking van de gebeurtenisweergave met thematisch passende, vrij gelicentieerde afbeeldingen uit een gevestigde, ideele bron.
Doorgifte naar een derde land: De doorgifte gebeurt naar de VS. Zie punt 12.
15. Gegevensbeveiliging
Wij treffen technische en organisatorische maatregelen om uw gegevens tegen onbedoelde of onrechtmatige vernietiging, verlies, wijziging alsmede onbevoegde openbaarmaking of toegang te beschermen, in het bijzonder:
- overdracht uitsluitend via TLS-versleutelde verbindingen (HTTPS)
- authenticatie uitsluitend via Google Single Sign-On - wij slaan geen wachtwoorden op
- toegang tot productieve gegevens beperkt tot een kleine kring bevoegde personen
- regelmatige beveiligingsupdates van de ingezette software
16. Uw rechten
U komen overeenkomstig de DSGVO de volgende rechten jegens ons toe:
- Inzage in de over u opgeslagen gegevens (Art. 15 DSGVO)
- Rectificatie van onjuiste gegevens (Art. 16 DSGVO)
- Verwijdering van uw gegevens (Art. 17 DSGVO; zie punt 13.1)
- Beperking van de verwerking (Art. 18 DSGVO)
- Gegevensoverdraagbaarheid (Art. 20 DSGVO) - u kunt een machineleesbare kopie van uw gegevens opvragen
- Bezwaar tegen verwerkingen die op Art. 6 lid 1 lit. f DSGVO berusten (Art. 21 DSGVO; zie punt 6.6)
- Intrekking van verleende toestemmingen met werking voor de toekomst (Art. 7 lid 3 DSGVO)
- Klacht bij een toezichthoudende autoriteit (Art. 77 DSGVO; zie punt 17)
Voor de geldendmaking volstaat een vormvrije e-mail aan info@latuke.com. Wij antwoorden in de regel binnen een maand (Art. 12 lid 3 DSGVO).
16.1 Bezwaar tegen moderatie- of anti-manipulatiebeslissingen
Bent u door een moderatiebeslissing of een maatregel op grond van een anomalie-aanwijzing (punt 7) betroffen, dan kunt u ons dit vormvrij per e-mail aan info@latuke.com meedelen. Dit bezwaaraanbod stellen wij vrijwillig ter beschikking; een formele interne klachtenprocedure overeenkomstig Art. 20 DSA zijn wij als kleinste onderneming niet verplicht te voeren (Art. 19 DSA). De motivering van maatregelen volgens onze Gebruiksvoorwaarden gebeurt in overeenstemming met Art. 17 DSA (motiveringsplicht); uw bezwaar wordt door ons in elk afzonderlijk geval onderzocht. Uw recht op menselijk ingrijpen overeenkomstig Art. 22 lid 3 DSGVO en uw klachtrecht bij een toezichthoudende autoriteit (punt 17) blijven onaangetast.
17. Klachtrecht bij een toezichthoudende autoriteit
Onverminderd andere rechtsmiddelen komt u het recht toe zich bij een gegevensbeschermingsautoriteit te beklagen, in het bijzonder in de lidstaat van uw verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk.
Bevoegde toezichthoudende autoriteit voor onze zetel is:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.
18. Geautomatiseerde beslissingen en profilering
Een uitsluitend geautomatiseerde beslissing in de zin van Art. 22 DSGVO - dus een beslissing met rechtsgevolg of vergelijkbare aanzienlijke nadelige gevolgen jegens u, die zonder menselijke betrokkenheid wordt genomen - vindt op EuroPrisma niet plaats.
AI-ondersteunde voorcontroles (reactiemoderatie, anomaliedetectie) gebeuren, definitieve beslissingen over blokkering, verwijdering of andere maatregelen echter altijd door een mens.
19. Wijzigingen van deze Privacyverklaring
Wij kunnen deze Privacyverklaring aanpassen wanneer wettelijke voorschriften of onze verwerking veranderen. De telkens actuele versie is op het platform oproepbaar; bij wezenlijke wijzigingen informeren wij geregistreerde gebruikers per e-mail.
20. Taalversies
Deze Privacyverklaring wordt in meerdere talen ter beschikking gesteld, opdat u de informatie in een voor u begrijpelijke taal kunt oproepen. Maatgevend is de Duitse versie; vertalingen in andere talen dienen slechts het gemakkelijker begrip.