De Duitse versie van deze pagina is juridisch bindend.
1. Verwerkingsverantwoordelijke
Verantwoordelijk voor de gegevensverwerking op deze website is:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Duitsland
E-mail: info@hiyu.eu
Telefoon: +49 176 61477117
De twee hierboven genoemde personen beheren Hiyu samen en bepalen samen de doelen en middelen van de verwerking. Daarom zijn zij gezamenlijke verwerkingsverantwoordelijken in de zin van Art. 26 DSGVO. In een overeenkomst hebben zij vastgelegd wie welke plichten vervult: het informeren van de betrokken personen en het behandelen van vragen over jouw rechten doet Chi Khang Nguyen. Het centrale aanspreekpunt voor alle vragen over gegevensbescherming en over het uitoefenen van jouw rechten is info@hiyu.eu. Ongeacht deze verdeling kun je jouw rechten uit de AVG bij elk van beide verwerkingsverantwoordelijken doen gelden (Art. 26 Abs. 3 DSGVO).
Er is wettelijk geen functionaris voor gegevensbescherming aangesteld.
2. Jouw rechten
Je hebt te allen tijde het recht op inzage (Art. 15 DSGVO), rectificatie (Art. 16), wissing (Art. 17), beperking van de verwerking (Art. 18), overdraagbaarheid van gegevens (Art. 20) en het recht om bezwaar te maken tegen een verwerking (Art. 21). Een gegeven toestemming kun je te allen tijde met werking voor de toekomst intrekken (Art. 7 Abs. 3 DSGVO); de rechtmatigheid van de tot aan de intrekking uitgevoerde verwerking blijft onaangetast.
Voor de meeste verzoeken volstaat één klik: elke e-mail van ons bevat een link om je af te melden en een om je gegevens te wissen. Heb je ons vrijwillige gegevens over jouw situatie verstrekt, dan kun je die intrekken via de betreffende link in de bijbehorende e-mails of op elk moment per bericht aan info@hiyu.eu. Ook voor elk ander verzoek kun je ons schrijven via info@hiyu.eu.
3. Recht op klacht bij de toezichthoudende autoriteit
Je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Bezoek van de website (serverlogbestanden)
Bij het bezoeken van onze website verwerkt onze hostingprovider technisch noodzakelijke toegangsgegevens: IP-adres, datum en tijdstip van de toegang, opgevraagde pagina, overgedragen hoeveelheid gegevens, melding over succesvolle oproep, referrer alsook browsertype en besturingssysteem. Het doel is de technische levering, stabiliteit en veiligheid van de website. Rechtsgrondslag is ons gerechtvaardigd belang bij een veilige en betrouwbare werking (Art. 6 Abs. 1 lit. f DSGVO). Deze gegevens worden alleen zo lang bewaard als voor deze doeleinden noodzakelijk is en daarna gewist.
5. Wachtlijst (double opt-in)
Wanneer je je op de wachtlijst inschrijft, verwerken wij je e-mailadres en de door jou gekozen taal. Ter bevestiging sturen wij je een e-mail met een bevestigingslink (Double-Opt-In). Als bewijs van de toestemming slaan wij het tijdstip van de aanmelding en de bevestiging op. Je IP-adres wordt voor dit bewijs niet opgeslagen.
Om geautomatiseerd misbruik tegen te gaan, beperken wij het aantal aanmeldpogingen. Daarvoor maken wij uit je IP-adres een pseudonieme controlewaarde (HMAC) en slaan die kortstondig op; het in leesbare vorm herkenbare IP-adres wordt hiervoor niet opgeslagen. Deze controlewaarde wordt uiterlijk na 24 uur automatisch gewist. Rechtsgrondslag is ons gerechtvaardigd belang bij een misbruikvrije werking (Art. 6 Abs. 1 lit. f DSGVO).
Het doel is de opname in de wachtlijst en de informatie zodra Hiyu beschikbaar is. Rechtsgrondslag is jouw toestemming (Art. 6 Abs. 1 lit. a DSGVO); het vastleggen van de toestemming steunt op ons gerechtvaardigd belang bij de aantoonbaarheid (Art. 6 Abs. 1 lit. f DSGVO).
Je kunt je te allen tijde afmelden via de afmeldlink in elke e-mail. Na de afmelding wissen wij je gegevens; om te waarborgen dat je geen verdere e-mails ontvangt, kan je adres in de vorm van een pseudonieme controlewaarde (HMAC) op een interne blokkeerlijst opgeslagen blijven (Art. 6 Abs. 1 lit. f DSGVO). Niet-bevestigde aanmeldingen wissen wij uiterlijk 30 dagen na de aanmelding. Jouw bevestigde wachtlijstgegevens bewaren wij alleen zolang dit voor de kennisgeving over de start van Hiyu noodzakelijk is, en wissen ze uiterlijk drie maanden na de openbare start, maar uiterlijk op 31 december 2026, mocht de start tot dan niet hebben plaatsgevonden.
6. Vrijwillige gegevens over jouw situatie
Na de aanmelding kun je ons vrijwillig enkele vragen over jouw situatie en behoefte beantwoorden. Daartoe behoren: voor wie je Hiyu wilt gebruiken, in welke situaties officiële post je moeilijkheden bezorgt, je leeftijdscategorie, je betalingsvoorkeur, hoe je zulke taken tot nu toe oplost, alsook een optioneel vrij tekstveld. Deze gegevens worden samen met je e-mailadres opgeslagen.
Rechtsgrondslag is een afzonderlijke, vrijwillige toestemming (Art. 6 Abs. 1 lit. a DSGVO). Wij gebruiken deze gegevens om Hiyu te verbeteren en om de behoefte in samengevatte, statistische vorm aan te tonen – ook tegenover mogelijke investeerders. Persoonsgebonden afzonderlijke gegevens worden daarbij niet doorgegeven. Je kunt deze toestemming te allen tijde met werking voor de toekomst intrekken via de betreffende link in onze e-mails of per bericht aan info@hiyu.eu.
Voer in het vrije tekstveld geen bijzondere categorieën van persoonsgegevens in de zin van Art. 9 DSGVO in (zoals gegevens over gezondheid, religie, etnische afkomst of politieke opvattingen). Wij hebben zulke gegevens niet nodig.
7. Contact opnemen
Wanneer je per e-mail contact met ons opneemt, verwerken wij je gegevens voor de behandeling van je verzoek. Rechtsgrondslag is ons gerechtvaardigd belang bij de beantwoording van je verzoek (Art. 6 Abs. 1 lit. f DSGVO). Wij wissen deze gegevens zodra ze niet meer nodig zijn.
8. Ontvangers en verwerkers
Voor het aanbieden van onze dienst maken wij gebruik van zorgvuldig geselecteerde dienstverleners als ontvangers van jouw gegevens:
- Hosting: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. De serverlocatie is Duitsland. IONOS verwerkt de gegevens uitsluitend in onze opdracht en volgens onze instructies (verwerking in opdracht conform Art. 28 DSGVO).
- E-mailverzending: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Duitsland. Het verzenden van de bevestigings- en informatie-e-mails gebeurt via servers binnen de EU. Brevo verwerkt de gegevens uitsluitend in onze opdracht en volgens onze instructies (verwerking in opdracht conform Art. 28 DSGVO).
- Bescherming tegen spam en bots: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Ter bescherming van ons aanmeldformulier tegen geautomatiseerd misbruik gebruiken wij de dienst Cloudflare Turnstile. Daarbij worden technische signalen (onder meer je IP-adres alsook browser- en interactiekenmerken) verwerkt om mensen van bots te onderscheiden; hiervoor worden geen tracking-cookies geplaatst. Bij het leveren van deze dienst handelt Cloudflare in onze opdracht (Art. 28 DSGVO). Voor zover Cloudflare dezelfde signalen daarnaast gebruikt om de eigen bot- en dreigingsherkenning te verbeteren, is Cloudflare daarvoor zelfstandig verwerkingsverantwoordelijke; de bijzonderheden hierover regelt het Cloudflare Turnstile Privacy Addendum. Rechtsgrondslag voor het gebruik is ons gerechtvaardigd belang bij een misbruikvrije werking (Art. 6 Abs. 1 lit. f DSGVO).
9. Doorgifte naar derde landen
Jouw kerngegevens (wachtlijst en e-mailverzending) worden binnen Duitsland respectievelijk de Europese Unie verwerkt. Een uitzondering is de botbescherming van het aanmeldformulier: Cloudflare, Inc. verwerkt de daarbij ontstane technische signalen in de VS. Cloudflare is gecertificeerd onder het EU-U.S. Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie); aanvullend bestaan er standaardcontractbepalingen conform Art. 46 DSGVO. Verdere doorgiften naar landen buiten de EU respectievelijk de EER vinden niet plaats.
10. Cookies en lokale opslag
Deze website zelf plaatst geen cookies en slaat bij normaal gebruik geen informatie op je apparaat op en heeft daar ook geen toegang toe. Wij gebruiken geen reclame-, tracking- of bereikmeetinstrumenten en geen reclamegerichte profilering. Je taalkeuze zit alleen in het adres van de pagina (bijv. /de/ of /ar/) — daarvoor is geen opslag nodig.
Een uitzondering is de bescherming van het aanmeldformulier tegen bots (Cloudflare Turnstile, zie sectie 8): deze wordt pas geladen wanneer je het aanmeldformulier gebruikt en niet al bij het enkele bezoeken van de pagina. Daarbij kan Turnstile technische informatie van je apparaat uitlezen en browser- en interactiekenmerken beoordelen om mensen van bots te onderscheiden. Deze toegang dient uitsluitend de door jou gevraagde, misbruikveilige aanmelding; wij baseren die op § 25 Abs. 2 Nr. 2 TDDDG (strikt noodzakelijk voor een uitdrukkelijk gewenste dienst). Een toestemmingsbanner is hiervoor niet nodig.
Alleen in het met een wachtwoord beveiligde beheergedeelte van de beheerder wordt een technisch noodzakelijke sessiecookie geplaatst; die is volgens § 25 Abs. 2 Nr. 2 TDDDG zonder toestemming toegestaan.
11. Geen geautomatiseerde besluitvorming
Een geautomatiseerde besluitvorming of profilering conform Art. 22 DSGVO vindt niet plaats.
12. Veiligheid
Deze website maakt om veiligheidsredenen gebruik van een TLS-/SSL-versleuteling. Een versleutelde verbinding herken je aan de „https://“ in de adresbalk van je browser.
13. Actualiteit en wijzigingen
Deze privacyverklaring heeft de stand juli 2026. Door de verdere ontwikkeling van Hiyu of op grond van gewijzigde wettelijke voorschriften kan het noodzakelijk worden deze verklaring aan te passen.
