Een rond stringartportret boven een kinderbank geeft een moderne kinderkamer een zachte, persoonlijke uitstraling.

Privacybeleid

Dit privacybeleid legt uit hoe Fuel Wood Spatar GmbH persoonsgegevens verzamelt, gebruikt en beschermt op spatar.de, de Spatar String Art-blog en in de webwinkel, in overeenstemming met de AVG.

Laatst bijgewerkt: 14 september 2026

Fuel Wood Spatar GmbH (“wij”, “ons”, “onze”) beheert spatar.de, inclusief de blog op spatar.de/blog, de diensten voor het genereren van String Art en het beheren van accounts, en de webwinkel op shop.spatar.de (gezamenlijk de “Diensten”). In dit privacybeleid wordt uitgelegd hoe wij persoonsgegevens verzamelen, gebruiken, opslaan en verstrekken wanneer u door de Diensten bladert, foto's uploadt, projecten genereert of opslaat, montage-instructies gebruikt, contact met ons opneemt, zich abonneert op berichten of een aankoop doet. Wanneer voor verwerking toestemming vereist is, vragen wij deze afzonderlijk; het gebruik van de Diensten vormt op zichzelf geen toestemming.

1. Wat zijn persoonsgegevens

“Persoonsgegevens” zijn gegevens die een identificeerbare persoon identificeren of redelijkerwijs met die persoon in verband kunnen worden gebracht. Dit kunnen accountgegevens, herkenbare foto's, online-identificatoren en aan een account gekoppelde activiteiten zijn. Gegevens die onomkeerbaar zijn geanonimiseerd, zodat personen redelijkerwijs niet kunnen worden geïdentificeerd, zijn geen persoonsgegevens.

2. Persoonsgegevens die wij verzamelen

Account- en contactgegevens: uw naam, e-mailadres, voorkeurstaal, accountinstellingen, berichten en ondersteuningsverzoeken. Voor accounts met een wachtwoord slaan wij een wachtwoordhash op in plaats van uw wachtwoord als platte tekst. Wanneer u inlogt met Google of Apple, ontvangen wij de account-ID en de gegevens die deze aanbieder beschikbaar stelt voor authenticatie.
String Art-content en projectgegevens: geüploade foto's en eventuele ingesloten metagegevens, bijgesneden afbeeldingen, gegenereerde voorvertoningen, generatie-instellingen, projectnamen, montage-instructies, opgeslagen voortgang en generatiestatus. Wij registreren ook relevante tijdstippen van projectactiviteiten om de hieronder beschreven bewaartermijnen toe te passen. Generatiegegevens kunnen zowel voor gasten als voor geregistreerde gebruikers worden verwerkt.
Technische en transactiegegevens: IP-adressen, browser- en apparaatgegevens, verzoek- en foutenlogboeken, authenticatie- en sessie-ID's, cookievoorkeuren en relevante gebruikstijdstippen. Wanneer u iets in de winkel koopt, worden bestel-, facturerings-, verzend- en betalingsgegevens verwerkt via de winkel en de bijbehorende betalingsaanbieders.

3. Cookies en browseropslag

Wij gebruiken cookies en vergelijkbare browseropslag voor functies zoals authenticatie, het onthouden van voorkeuren, het vastleggen van toestemmingskeuzes en het bijhouden van een tijdelijke generator- of projectstatus. Dit kan lokale opslag en IndexedDB omvatten. Voor optionele analyses en content van derden is toestemming vereist wanneer de wet dit voorschrijft. Wanneer u toestemming geeft voor analyses, kan de Website Google Tag Manager laden om meettags te beheren; bij het laden van door Google gehoste bronnen kunnen technische gegevens, waaronder uw IP-adres en informatie over browserverzoeken, naar Google worden verzonden. U kunt de beschikbare toestemmingskeuzes beheren via de cookie-instellingen. Met uw browserinstellingen kunt u cookies en lokale gegevens ook beperken of wissen, hoewel dit de functionaliteit kan beïnvloeden of lokaal opgeslagen concepten kan verwijderen.

4. Geüploade afbeeldingen, projecten en openbare content

Wij verwerken geüploade afbeeldingen en bijbehorende projectgegevens om de door u gevraagde String Art-resultaten te genereren, projecten op te slaan en montage-instructies te verstrekken. U dient alleen materiaal te uploaden dat u voor deze doeleinden mag gebruiken en delen. Blogreacties vormen een afzonderlijke vorm van ingediende content en kunnen openbaar zichtbaar zijn. Geüploade en gegenereerde afbeeldingsbestanden kunnen toegankelijk zijn via rechtstreekse bestandslinks; iemand die zo'n link verkrijgt, kan de afbeelding mogelijk bekijken of downloaden zonder in te loggen. Accountauthenticatie mag daarom niet worden beschouwd als een garantie dat rechtstreekse afbeeldingslinks privé zijn. Deel geen afbeeldingslinks en plaats geen gevoelige persoonsgegevens in openbare reacties.

5. Nieuwsbrieven en service-e-mails

Wij sturen nieuwsbrieven en marketingmails met uw toestemming. E-mailadressen voor nieuwsbrieven en abonnementsgegevens worden beheerd via onze zelfgehoste Listmonk installatie. U kunt zich op elk moment afmelden voor nieuwsbrieven via de afmeldlink. Daarnaast sturen wij servicegerelateerde e-mails die nodig zijn om uw account te beheren en de gevraagde diensten te leveren, zoals accountverificatie, wachtwoordherstel, montage-instructies en belangrijke meldingen over uw account of de dienst. Dit omvat één herinnering ongeveer zeven dagen voordat een inactief opgeslagen project volgens planning wordt verwijderd. Deze serviceberichten zijn geen marketingmails en staan los van nieuwsbriefabonnementen. Voor de bezorging van e-mails wordt gebruikgemaakt van de e-mailinfrastructuur en aanbieders die deze berichten verzenden.

6. Doeleinden en rechtsgronden

Het leveren van gevraagde diensten: wij verwerken gegevens om accounts aan te maken en te beheren, kunstwerken te genereren, projecten op te slaan, instructies te verstrekken, de montage voort te zetten, aankopen te verwerken en bijbehorende serviceberichten te verzenden. Wanneer dit nodig is om een overeenkomst met u uit te voeren of op uw verzoek vóór het sluiten van een overeenkomst maatregelen te nemen, is de rechtsgrond artikel 6(1)(b) AVG.
Het beheren en beschermen van de Diensten: wij verwerken gegevens voor beveiliging, het voorkomen van fraude en misbruik, probleemoplossing, passende moderatie van reacties en het beheer van de Diensten. Waar van toepassing beroepen wij ons op onze gerechtvaardigde belangen krachtens artikel 6(1)(f) AVG, waarbij wij rekening houden met uw belangen en grondrechten.
Activiteiten op basis van toestemming: waar dit vereist is, zijn nieuwsbrieven, optionele analyses en optionele technologieën van derden gebaseerd op uw toestemming krachtens artikel 6(1)(a) AVG en de toepasselijke regels voor toegang tot of opslag van gegevens op uw apparaat. U kunt uw toestemming intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerking.
Wettelijke verplichtingen: wij verwerken en bewaren gegevens wanneer dit nodig is om te voldoen aan wettelijke, boekhoudkundige, fiscale of regelgevende verplichtingen krachtens artikel 6(1)(c) AVG. Geautomatiseerde verwerking wordt ook gebruikt om gevraagde kunstwerken te genereren en de bewaartermijnen van projecten te beheren; tijdstippen van projectactiviteiten helpen bepalen wanneer een herinnering of opschoning nodig is.

7. Platforms en dienstverleners

Shopify: de webwinkel gebruikt Shopify en de geïntegreerde betalingsdiensten daarvan om winkelbezoeken, bestellingen, betalingen en afhandelingsgegevens te verwerken. De verwerking door Shopify is afhankelijk van de gebruikte diensten. Meer informatie vindt u in het privacybeleid van Shopify.
Ghost: de blog gebruikt Ghost, dat onder ons beheer wordt gehost, voor de levering van content, reacties, abonnementen en bijbehorende technische functies.
Listmonk: nieuwsbriefabonnementen worden beheerd via onze zelfgehoste Listmonk-installatie. Hosting- of e-mailbezorgingsinfrastructuur kan daarnaast gegevens verwerken die nodig zijn om nieuwsbrieven te beheren en te bezorgen.
Google en Apple: wanneer u hun inlogdiensten gebruikt, verwerken deze aanbieders authenticatiegegevens volgens hun eigen beleid. Google-diensten kunnen ook worden gebruikt wanneer analyses waarvoor toestemming is gegeven of YouTube-content wordt geladen. Zie het privacybeleid van Google en het privacybeleid van Apple.
Infrastructuuraanbieders: aanbieders van hosting, e-mailbezorging, contentlevering, beveiliging en back-ups kunnen gegevens verwerken die nodig zijn om hun diensten uit te voeren. Wanneer een aanbieder als onze verwerker optreedt, zijn de vereiste afspraken voor gegevensverwerking van toepassing.

8. Verstrekking van persoonsgegevens

Wij verstrekken persoonsgegevens wanneer dit nodig is om de Diensten te leveren, onder meer aan relevante aanbieders van hosting, authenticatie, betalingen, e-mail en andere operationele diensten. Gegevens kunnen ook worden verstrekt wanneer dit wettelijk verplicht is, in reactie op een geldig juridisch verzoek, om rechtsvorderingen in te stellen of ons daartegen te verdedigen, of in verband met een rechtmatige bedrijfsherstructurering of overdracht, met inachtneming van de toepasselijke waarborgen. Openbare reacties en gedeelde of toegankelijke afbeeldingslinks kunnen gegevens openbaar maken zoals beschreven in paragraaf 4. Wij verkopen geen persoonsgegevens.

9. Links van derden en ingesloten content

De Diensten kunnen links naar onafhankelijke websites en ingesloten content bevatten, zoals YouTube-video's. Door deze diensten te laden of ermee te communiceren, kunnen technische gegevens rechtstreeks naar de betreffende aanbieders worden verzonden. Hun eigen privacybeleid is van toepassing op hun onafhankelijke verwerking. Wij hebben geen controle over deze onafhankelijke diensten; dit doet niets af aan onze verantwoordelijkheden volgens de toepasselijke wetgeving inzake gegevensbescherming.

10. Gegevens van kinderen

De Diensten zijn bedoeld voor volwassenen en zijn niet op kinderen gericht. Wees bijzonder voorzichtig bij het uploaden van afbeeldingen of andere gegevens over kinderen en zorg ervoor dat u over de benodigde rechten en rechtmatige toestemmingen beschikt. Als u denkt dat een kind zonder passende toestemming persoonsgegevens heeft verstrekt, neem dan contact met ons op, zodat wij dit kunnen onderzoeken en passende maatregelen kunnen nemen, waaronder verwijdering wanneer dat vereist is.

11. Bewaartermijnen

Wij bewaren persoonsgegevens voor de in dit beleid beschreven doeleinden en om te voldoen aan toepasselijke wettelijke verplichtingen. De volgende bewaartermijnen voor projecten gelden voor bestaande en nieuwe projecten, behoudens dwingende rechten en een eventueel afzonderlijk overeengekomen langere toegangsperiode:

Niet-opgeslagen generaties: voltooide resultaten van gasten komen in aanmerking voor verwijdering 72 uur na voltooiing. Voltooide resultaten die tijdens het inloggen zijn gegenereerd, komen in aanmerking voor verwijdering zeven dagen na voltooiing als ze niet in een account zijn opgeslagen.
Mislukte of geannuleerde generaties: deze komen in aanmerking voor verwijdering 72 uur nadat de verwerking en eventuele nieuwe pogingen zijn beëindigd. Ongeldige of geweigerde uploads kunnen onmiddellijk worden verwijderd.
Oorspronkelijk geüploade foto's: deze kunnen worden verwijderd zeven dagen nadat een project is opgeslagen, op voorwaarde dat ze niet langer nodig zijn voor verwerking, nieuwe pogingen of een andere bewaarde generatie of een ander bewaard project. Afbeeldingen die nodig zijn voor een bewaard, opgeslagen project blijven onderworpen aan de bewaartermijn van dat project.
Opgeslagen projecten: elk project, de daarvoor benodigde afbeeldingen en de montage-instructies worden bewaard tot 365 dagen na de laatste kwalificerende activiteit. Wij sturen één herinnering ongeveer zeven dagen vóór de geplande verwijdering. Automatische verwijdering vindt pas plaats nadat de periode van inactiviteit is verstreken en ten minste zeven dagen nadat die herinnering is verzonden. Als de herinnering later wordt verzonden, wordt de verwijdering dienovereenkomstig uitgesteld.
Kwalificerende activiteit: wanneer u bent ingelogd en met de dienst bent verbonden, wordt de bewaartermijn van een project verlengd door het opgeslagen project of de online-instructies ervan te openen, de PDF-instructies te openen of te downloaden, voortgang op te slaan, het project te bewerken of de instructies per e-mail op te vragen. Alleen inloggen, de projectlijst bekijken, een eerdere e-mail lezen of een eerder gedownload bestand gebruiken, verlengt de onlinebewaartermijn niet.
Andere persoonsgegevens: accountgegevens worden doorgaans bewaard zolang het account bestaat en daarna alleen wanneer dit nodig is voor een rechtmatig doel. Correspondentie met de ondersteuning wordt bewaard zolang dit nodig is om het verzoek en daarmee samenhangende gerechtvaardigde of wettelijke behoeften af te handelen. Nieuwsbriefgegevens worden bewaard voor het beheer van abonnementen; waar nodig kunnen minimale gegevens worden bewaard om een afmeldverzoek te respecteren. Voor aankoop-, boekhoudkundige en andere verplichte gegevens gelden de toepasselijke wettelijke bewaartermijnen.
Back-ups en gecachete kopieën: wanneer back-ups worden bewaard, kunnen verwijderde gegevens daarin aanwezig blijven totdat de betreffende back-up verloopt of wordt overschreven. De bewaartermijn van back-ups wordt bepaald door de behoeften voor dienstherstel en de toepasselijke wettelijke vereisten. Gecachete kopieën kunnen aanwezig blijven totdat de betreffende cache verloopt of wordt gewist. Deze kopieën bieden geen garantie dat een verwijderd project kan worden hersteld of beschikbaar blijft.
Verwijdering vindt plaats via geplande opschoning en niet op een exact tijdstip. U kunt opgeslagen projecten eerder via uw account verwijderen of de hieronder beschreven gegevensbeschermingsrechten uitoefenen. Het verlopen van een project verwijdert uw account niet automatisch, en verwijdering uit onze Diensten verwijdert geen bestanden die u hebt gedownload of e-mails die al bij u zijn bezorgd.

12. Uw gegevensbeschermingsrechten

Afhankelijk van de toepasselijke wetgeving en omstandigheden kunt u verzoeken om inzage in uw persoonsgegevens, rectificatie, verwijdering, beperking van de verwerking of overdraagbaarheid. U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen en tegen verwerking voor directmarketingdoeleinden. Wanneer verwerking op toestemming is gebaseerd, kunt u die toestemming op elk moment intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van eerdere verwerking. U kunt ook een klacht indienen bij een bevoegde toezichthoudende autoriteit, waaronder die in uw gewone verblijfplaats, uw werkplaats of de plaats van de vermeende inbreuk. Gebruik de onderstaande contactgegevens om uw rechten uit te oefenen. Wij kunnen om evenredige informatie vragen om uw identiteit te verifiëren, en op bepaalde verzoeken kunnen wettelijke uitzonderingen van toepassing zijn.

13. Internationale doorgiften

Sommige dienstverleners kunnen persoonsgegevens buiten uw woonland verwerken, ook buiten de Europese Economische Ruimte. Wanneer AVG-beperkingen op internationale doorgiften van toepassing zijn, moet de betreffende doorgifte worden ondersteund door een toepasselijk adequaatheidsbesluit of passende waarborgen, zoals standaardcontractbepalingen en waar nodig aanvullende maatregelen. U kunt contact met ons opnemen voor informatie over de waarborgen die relevant zijn voor uw persoonsgegevens.

14. Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid bijwerken om wijzigingen in de Diensten, onze verwerkingspraktijken of wettelijke vereisten weer te geven. De herziene versie wordt gepubliceerd met een bijgewerkte datum bij “Laatst bijgewerkt”. Waar dit vereist is, informeren wij u aanvullend over wezenlijke wijzigingen of vragen wij toestemming voordat wij verwerking invoeren waarvoor toestemming nodig is. Een herzien beleid doet niets af aan uw wettelijke gegevensbeschermingsrechten.

15. Contactgegevens

Fuel Wood Spatar GmbH, Gautinger Straße 3, 82131 Stockdorf, Duitsland. E-mail: info@spatar.de. Telefoon: +49 172 390 27 57. Fuel Wood Spatar GmbH is de verwerkingsverantwoordelijke voor de verwerking die onder haar verantwoordelijkheid wordt uitgevoerd zoals beschreven in dit privacybeleid.