Privacyverklaring

Stand: 2 november 2026 · Deze verklaring informeert over de verwerking van persoonsgegevens conform de AVG en de Zwitserse wet op de gegevensbescherming (nLPD). Zij geldt voor de website teisenda.com en voor het platform TEISENDA Hosting op app.teisenda.com, met inbegrip van de Connector op mcp.teisenda.com.

De verklaring bestaat uit vier delen: deel I geldt voor alles, deel II voor de website, deel III voor het platform, deel IV noemt voor beide de dienstverleners, de bewaartermijnen en je rechten.

Deel I – Algemeen

1. Verwerkingsverantwoordelijke

Wij zijn niet verplicht een functionaris voor gegevensbescherming aan te wijzen en hebben er geen aangewezen. Voor alle vragen over gegevensbescherming kun je ons bereiken op het hierboven vermelde adres.

2. Toepasselijk recht

Als onderneming met vestiging in Zwitserland die zich richt op gebruikers in de EU/EER, vallen wij zowel onder de Zwitserse wet op de gegevensbescherming (nLPD) als – voor zover van toepassing – onder de Algemene verordening gegevensbescherming van de EU (AVG, art. 3 lid 2). De nLPD vereist geen eigen rechtsgrond voor elke verwerking; wij noemen daarom telkens de relevante rechtsgronden uit de AVG.

Deel II – De website (teisenda.com)

3. Beschikbaarstelling van de website

De website bestaat uit statische pagina's. Zij draait op ons eigen platform TEISENDA Hosting, waarvan de servers bij Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, in het datacentrum Falkenstein (Saksen, Duitsland) staan. Er is geen CDN voorgeschakeld. De naamresolutie (DNS) voor onze domeinen verzorgt bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenië).

Bij het bezoeken van de website verwerkt de server technisch noodzakelijke gegevens: IP-adres, opgevraagd domein, tijdstip, aanvraag, statuscode, overgedragen hoeveelheid gegevens, referrer en user agent. Wij hebben ze nodig om de pagina's uit te leveren en de werking te beschermen tegen misbruik en aanvallen. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige, functionerende beschikbaarstelling). De logbestanden verwijderen wij na 30 dagen. Met Hetzner en bunny.net zijn verwerkersovereenkomsten conform art. 28 AVG gesloten.

4. Contact per e-mail

De website bevat geen formulieren. Als je ons e-mailt op hello@teisenda.com of support@teisenda.com, verwerken wij de gegevens uit je bericht (doorgaans naam, e-mailadres, bedrijf en inhoud) om je vraag te beantwoorden. Ze worden niet aan derden verstrekt.

Doel: afhandeling van je vraag. Rechtsgronden: art. 6 lid 1 sub b AVG (uitvoering van maatregelen voorafgaand aan een overeenkomst resp. van de overeenkomst) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen).

5. Ingesloten inhoud van derden

Deze website sluit geen inhoud van derden in. Lettertypen, scripts, afbeeldingen en de productvideo's staan op onze eigen servers en worden van daaruit uitgeleverd. Er worden in het bijzonder geen Google Fonts geladen en geen externe CDN's aangesproken. Bij het bezoek aan de website maakt je browser geen verbinding met servers van derden. Verwijzingen naar app.teisenda.com en docs.teisenda.com zijn gewone links; pas wanneer je ze volgt, roep je deze pagina's op.

6. Cookies, opslag in de browser & tracking

Deze website plaatst geen cookies. Wij gebruiken geen webanalyse (geen Google Analytics of vergelijkbaar), geen tracking, geen social-mediaplugins en geen advertentiepixels.

Gekozen taal. Kies je in het taalmenu een taal, dan slaat je browser deze keuze op in de lokale opslag (localStorage) onder de naam teisenda-sprache. Opgeslagen wordt alleen de taalcode, bijvoorbeeld „en”. Deze blijft in je browser tot je hem daar verwijdert en wordt niet aan ons overgedragen. Daardoor stuurt de startpagina je voortaan niet meer door op basis van de taal van je browser, maar toont zij de taal die je hebt gekozen.

Taal van de browser. Heb je nog geen taal gekozen, dan leest de startpagina de ingestelde taal van je browser en stuurt je door naar de passende taalversie. Dat gebeurt uitsluitend in je browser; de taalinstelling wordt daarbij niet aan ons verzonden of opgeslagen.

Beide zijn functies die je zelf gebruikt en daarvoor technisch noodzakelijk. Toestemming is daarvoor niet nodig, en daarom ook geen cookiebanner. Rechtsgrond: art. 6 lid 1 sub f AVG (gerechtvaardigd belang om je de website in je taal te tonen).

Deel III – Het platform (app.teisenda.com)

Dit deel geldt voor het platform TEISENDA Hosting op app.teisenda.com – Spaces, leden en de hosting van websites – en voor de Connector op mcp.teisenda.com, waarmee je Claude of ChatGPT met het platform verbindt. Wat deel II over cookies en ingesloten inhoud zegt, geldt voor de website; voor het platform geldt wat hier staat.

7. Onze rol: verwerkingsverantwoordelijke of verwerker

Voor je account, het beheer van de Spaces, de facturering en de beveiliging van het platform zijn wij verwerkingsverantwoordelijke. Daarover gaan de punten 8 tot en met 17.

Voor de websites die je bij ons host en hun bezoekers, en voor gegevens van derden in de inhoud die je in je Space plaatst, ben jij verwerkingsverantwoordelijke; wij verwerken deze gegevens in jouw opdracht. Daarvoor geldt de verwerkersovereenkomst.

8. Account & aanmelding

Voor je account verwerken wij voornaam, achternaam, e-mailadres en je wachtwoord, dat wij alleen als hash opslaan. In je profiel komen daar je taal, datum-, tijd- en getalnotatie, je tijdzone en – als je dat opgeeft – je mobiele nummer bij. Wij leggen vast dat je met de algemene voorwaarden en deze privacyverklaring hebt ingestemd en hebt bevestigd als onderneming te handelen. Schakel je aanmelding met twee factoren in, dan komen daar het geheim voor je authenticator-app en de back-upcodes bij. Bij elke aanmelding slaan wij een sessie op met browser, besturingssysteem en aanmeldingstijd; een sessie geldt maximaal zeven dagen.

Doel is het beschikbaar stellen van je account en een veilige aanmelding. Rechtsgrond: art. 6 lid 1 sub b AVG (overeenkomst over het gebruik van het platform).

Na de registratie met e-mailadres en wachtwoord bevestig je je adres via een link die 7 dagen geldig is. Bevestig je het niet, dan verwijderen wij de registratie na 7 dagen en een marge van één dag bij de eerstvolgende dagelijkse verwijderingsronde.

Aanmelden met Google of Microsoft. In plaats van met e-mail en wachtwoord kun je je met een account bij Google of Microsoft registreren en aanmelden. Dan ontvangen wij van de aanbieder je naam, je e-mailadres en een accountkenmerk; de aanbieder komt te weten dat je je bij TEISENDA aanmeldt. Gebruik je deze aanmelding niet, dan gaan er geen gegevens naar Google of Microsoft. Rechtsgrond: art. 6 lid 1 sub b AVG; je kiest deze weg zelf.

9. Spaces, leden & uitnodigingen

Een Space is de gemeenschappelijke werkruimte van een onderneming op het platform. Daarvoor slaan wij naam en tijdzone van de Space op, de leden met hun rollen (Eigenaar, Beheerder, Gebruiker, Alleen-lezen), de teams van de Space en openstaande uitnodigingen. De leden van een Space zien in de ledenlijst je naam, je e-mailadres, je rol en de dag waarop je bent toegetreden.

Nodigt iemand je uit voor een Space, dan verwerken wij het e-mailadres waarnaar de uitnodiging gaat, en sturen wij je de uitnodiging per e-mail. Zij noemt de Space, de rol en de persoon die uitnodigt; de link is 7 dagen geldig.

Rechtsgronden: art. 6 lid 1 sub b AVG voor leden; art. 6 lid 1 sub f AVG voor de uitnodiging aan een persoon die nog geen account heeft (gerechtvaardigd belang van de uitnodigende onderneming om haar team op het platform samen te brengen).

10. Websites, bestanden & eigen domeinen

Wij slaan de websitebestanden op die je uploadt, de versies van je projecten, je instellingen voor zichtbaarheid en doorverwijzingen en de eigen domeinen die je met je websites verbindt. Database en bestandsopslag draaien op onze eigen servers bij Hetzner in Falkenstein (Duitsland); een externe opslagdienst gebruiken wij niet. Rechtsgrond: art. 6 lid 1 sub b AVG.

Bij elk project houdt het platform een logboek van de wijzigingen bij met Space, project, handelend account, kanaal (app of Connector), handeling, detail en tijdstip. Het blijft bewaard tot de verwijdering van de Space. Verwijder je je account, dan verwijderen wij in dit logboek de koppeling met jou.

Voor eigen domeinen betrekken wij TLS-certificaten van Let's Encrypt. Daarbij gaat de naam van het domein naar de certificeringsinstantie en verschijnt hij in de openbare certificaatlogboeken. Om te controleren of een domein juist is ingericht, vragen wij de DNS-records ervan op bij openbare DNS-resolvers.

11. Hosting van je websites & hun bezoekers

Wij slaan je websites op en leveren ze uit, ook onder je eigen domeinen. Voor de bezoekers van deze websites ben jij verwerkingsverantwoordelijke; wij zijn verwerker (punt 7). Ben je bezoeker van een dergelijke website, wend je dan met vragen over gegevensbescherming tot de exploitant ervan.

De websites komen rechtstreeks van onze server bij Hetzner in Falkenstein, zonder CDN ervoor. Bij elke opvraging registreert de server IP-adres, opgevraagd domein, tijdstip, aanvraag, statuscode, overgedragen hoeveelheid gegevens, referrer en user agent. Deze logbestanden verwijderen wij na 30 dagen.

Is een website privé, dan hebben alleen leden van de Space toegang voor wie zij is vrijgegeven, en wel na aanmelding bij TEISENDA. Na de aanmelding plaatst de website de cookie __Host-ts. Deze geldt 12 uur, wordt verlengd zolang de website wordt gebruikt, en wordt uiterlijk na 7 dagen opnieuw gecontroleerd. Tijdens de aanmelding komt daar voor 5 minuten de cookie __Host-ts-n bij.

12. Verbonden applicaties (Connector)

Via de Connector op mcp.teisenda.com kun je Claude (Anthropic) en ChatGPT (OpenAI) met je Spaces verbinden en daarmee je websites beheren. De gegevens die je daar opvraagt of uploadt, gaan op jouw initiatief naar de betreffende aanbieder.

Wat naar Claude of ChatGPT gaat. De applicatie ontvangt je naam en voor elke Space van de verbinding de Space-ID, naam, vermelding van een blokkering en geboekte producten. Activeer je een actie, dan stuurt de Connector het resultaat terug. Afhankelijk van de actie zijn dat: je projecten met naam, adres en quotum; versies met tijdstip en status; bestandslijsten en bestandsinhoud van je websites; de zichtbaarheid van een website; eigen domeinen met DNS-records; doorverwijzingen. Bij het vrijgeven van een privéwebsite noemt de Connector alleen het aantal geselecteerde personen en teams, nooit namen van andere leden.

Het doel is uitsluitend dat je je websites vanuit de applicatie kunt beheren. Ontvanger is de aanbieder die je zelf hebt gekozen: Anthropic bij Claude, OpenAI bij ChatGPT. Deze verwerkt de gegevens op basis van je eigen overeenkomst met hem, niet als onze verwerker. Hoe lang de gegevens daar blijven, bepalen zijn voorwaarden en privacyverklaring. Rechtsgrond voor de doorgifte: art. 6 lid 1 sub b AVG. Je verbreekt de verbinding op elk moment in je persoonlijke instellingen onder „Verbonden applicaties”.

Wat de Connector opslaat. De Connector draait op een eigen server bij Hetzner in Falkenstein. Voor elke verbinding legt hij vast: de naam die de applicatie opgeeft, de host waarnaar de aanmelding is teruggekeerd, de tijdstippen van het verbinden en van het laatste gebruik en de Spaces van de verbinding. Codes, toegangstokens en de cookie van de aanmelding slaat hij alleen als hash op. Een aanmelding van de applicatie geldt één uur en kan worden vernieuwd tot 60 dagen na de laatste vernieuwing.

Logboeken van de Connector. Een aanmeldingslogboek legt elke aanmelding, elke intrekking en elke afmelding vast, bij een aanmelding met naam en host van de applicatie; vermeldingen die ouder zijn dan 12 maanden, verwijderen wij. Het servicelogboek vermeldt per opvraging actie, gebruiker, aanvraagnummer en tijdstip; bij fouten kunnen foutmeldingen met afzonderlijke waarden zoals een Space-ID volgen. Het blijft maximaal 3 maanden bewaard. De inhoud van je aanvragen, van de antwoorden en je gesprekken slaat de Connector niet op; alleen foutmeldingen kunnen afzonderlijke waarden daaruit bevatten.

Het toegangslogboek van de webserver vóór de Connector bevat IP-adres, tijdstip, methode, het volledige adres met parameters, statuscode, omvang van het antwoord, referrer en user agent, maar geen inhoud van aanvragen of antwoorden, geen tokens en geen cookies. Bij opvragingen vanuit Claude of ChatGPT behoort het IP-adres toe aan de aanbieder, bij de aanmelding aan je browser. Het logboek wordt na 14 tot 15 dagen verwijderd. Na 30 opvragingen zonder geldige aanmelding binnen 10 minuten blokkeert de server een IP-adres voor één uur. Bij het verbinden plaatst hij voor 10 minuten een cookie waarvan de naam begint met __Host-tm.

Rechtsgrond voor verbindingsgegevens: art. 6 lid 1 sub b AVG; voor de logboeken: art. 6 lid 1 sub f AVG (beveiliging en traceerbaarheid).

13. Betaling & facturen

Het abonnement Max en pakketten betaal je per kaart via de betalingsdienstaanbieder Stripe. Stripe handelt het abonnement en de kaartbetaling af en berekent de belasting. Daarvoor gaan naar Stripe: bedrijfsnaam, factuuradres, e-mailadres voor facturen en – indien opgegeven – het btw-identificatienummer, dat wordt gecontroleerd aan de hand van het register van de EU (VIES). Rechtsgronden: art. 6 lid 1 sub b AVG (betaling), sub c (factuur, belasting) en sub f (bestrijding van fraude).

De kaartgegevens voer je rechtstreeks in velden van Stripe in. Wij zien en bewaren het kaartnummer nooit, alleen het merk van de kaart, de laatste vier cijfers en de vervaldatum.

Het script van Stripe (js.stripe.com) wordt niet met de pagina geladen, maar pas wanneer je in het boekingsproces de stap „Betaling” opent of je betaalmethode wijzigt. Stripe verzamelt daarbij naar eigen zeggen gegevens over je apparaat en de bediening, onder meer cookies en IP-adres, ter bestrijding van fraude. Het script is voor de betaling die je op dat moment activeert noodzakelijk; toestemming vragen wij daarvoor niet. Waar de kaartvelden niet laden, sturen wij je door naar de betaalpagina van Stripe.

Bij de Space slaan wij de factuurgegevens op (bedrijf, adres, ter attentie van, e-mailadres voor facturen, taal van de factuur, btw-identificatienummer, bestelreferentie) en de facturen. Facturen en het bewijs van de controle van het btw-identificatienummer blijven bewaard volgens de wettelijke bewaartermijnen, ook als de Space wordt verwijderd.

14. E-mails van het platform

Alle e-mails van het platform versturen wij via Brevo (Brevo GmbH, Keulen, Duitsland – onderdeel van Sendinblue SAS, Parijs, Frankrijk; servers in de EU), vanaf de afzender noreply@mail.teisenda.com: de bevestiging van je e-mailadres, uitnodigingen, het opnieuw instellen van het wachtwoord, beveiligingsmeldingen, e-mails over het verwijderen van account of Space, mededelingen over het gebruik, e-mails over je abonnement en facturen als pdf-bijlage. E-mails over abonnement, betaling en facturen gaan naar het e-mailadres voor facturen. Met Brevo is een verwerkersovereenkomst conform art. 28 AVG gesloten. Rechtsgrond: art. 6 lid 1 sub b AVG; beveiligingsmeldingen art. 6 lid 1 sub f AVG.

De e-mails bevatten ons logo. Laadt je e-mailprogramma afbeeldingen, dan haalt het het logo op van teisenda.com; daarbij verwerkt onze server je IP-adres zoals beschreven in punt 3.

15. Beveiliging, logboeken & monitoring

Beveiligingslogboek. Het platform houdt een logboek bij van beveiligingsrelevante handelingen. Wordt een Space verwijderd, dan blijft de vermelding zonder koppeling met de Space bewaard. Vermeldingen verwijderen wij na 12 maanden.

Serverlogboeken. Net als bij de website verwerken de servers van het platform bij elke opvraging technisch noodzakelijke gegevens zoals IP-adres en tijdstip. Toegangslogboeken verwijderen wij na 30 dagen. De uitvoer van de applicatie bevat alleen bij fouten regels die afzonderlijke waarden uit een aanvraag kunnen bevatten; zij wordt overschreven zodra het bestand ervan een vaste omvang bereikt. Foutmeldingen van achtergrondtaken bewaren wij zolang wij ze voor foutanalyse nodig hebben.

Monitoring. De werking monitoren wij met eigen diensten op eigen servers bij Hetzner in Helsinki (Finland). Eén dienst ontvangt van de servers alleen het signaal dat een run geslaagd is, en geen persoonsgegevens. Een tweede analyseert de systeemlogboeken van onze servers om aanvallen en storingen te herkennen. IP-adressen van bezoekers van de gehoste websites en van de Connector houdt hij daarbij enkele minuten in het werkgeheugen, koppelt ze met een lokale database aan een bij benadering bepaalde locatie en verwerpt ze; opgeslagen worden ze niet. Gedurende 12 maanden archiveert hij aanmeldingen en commando's van het serverbeheer en foutmeldingen van de servers.

Toegang bij support. Medewerkers van TEISENDA kunnen bij support in je account inloggen om een probleem te reproduceren. Dat gebeurt alleen als je ons daarom vraagt, en elke toegang wordt gelogd.

Back-ups. De database van het platform back-uppen wij dagelijks. De back-up wordt versleuteld voordat hij de server verlaat, en staat op een opslag bij Hetzner. Wij bewaren 7 dagelijkse en 4 wekelijkse standen. De gehoste websites back-uppen wij eveneens dagelijks en versleuteld; daarvan bewaren wij 14 dagelijkse, 8 wekelijkse en 6 maandelijkse standen. Verwijderde gegevens kunnen zolang nog in back-ups staan.

Rechtsgrond voor beveiligingslogboek, serverlogboeken, monitoring, toegang bij support en back-ups: art. 6 lid 1 sub f AVG (beveiliging, beschikbaarheid en traceerbaarheid van de werking).

16. Cookies van het platform

Het platform plaatst alleen cookies die technisch noodzakelijk zijn. Geen ervan dient voor analyse of reclame. Toestemming is daarvoor niet vereist, een cookiebanner daarom niet nodig.

17. Wat het platform niet gebruikt

Het platform gebruikt geen analyse- of trackingtool en geen advertentiecookies. Het sluit geen inhoud van derden in, behalve de kaartvelden van Stripe in de stap „Betaling”. De lettertypen staan op onze eigen servers; Google Fonts worden niet geladen. Wij verkopen je gegevens niet en geven ze niet door aan derden voor hun eigen doeleinden.

Deel IV – Voor website en platform

18. Verwerking in opdracht, ontvangers & doorgifte naar het buitenland

Wij schakelen zorgvuldig geselecteerde dienstverleners in die persoonsgegevens in onze opdracht verwerken. Met hen zijn verwerkersovereenkomsten gesloten (art. 28 AVG):

Op het platform komen daar andere aanbieders bij – alleen als je de betreffende functie zelf gebruikt. Zij verwerken de gegevens op basis van je eigen overeenkomst met hen:

Onze eigen servers staan in Duitsland en Finland. Wij hebben er toegang toe vanuit Zwitserland en vanuit lidstaten van de EU; voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie. Stripe, Google, Microsoft, Anthropic en OpenAI kunnen gegevens ook verwerken in landen buiten de EU en Zwitserland, in het bijzonder in de VS. Voor zover wij een dergelijke doorgifte in gang zetten, baseren wij ons op een adequaatheidsbesluit (bijvoorbeeld voor ontvangers die zijn gecertificeerd onder het EU-U.S. Data Privacy Framework resp. het Swiss-U.S. Data Privacy Framework) of op modelcontractbepalingen conform art. 46 AVG. Bij Google, Microsoft, Anthropic en OpenAI gaat de doorgifte terug op je eigen initiatief; de privacyverklaring van de betreffende aanbieder is van toepassing.

19. Bewaartermijnen

Wij bewaren persoonsgegevens uitsluitend zolang dat voor het betreffende doel noodzakelijk is of zolang er wettelijke bewaarplichten gelden. In detail:

Na afloop van de betreffende termijn worden de gegevens verwijderd of geanonimiseerd. Wat op het platform verwijderd is, kan tot het verstrijken van de genoemde back-upstanden nog in back-ups staan.

20. Jouw rechten

Binnen de wettelijke voorwaarden heb je recht op:

• inzage (art. 15 AVG)
• rectificatie (art. 16 AVG)
• verwijdering (art. 17 AVG)
• beperking van de verwerking (art. 18 AVG)
• overdraagbaarheid van gegevens (art. 20 AVG)
• bezwaar (art. 21 AVG) en intrekking van verleende toestemming met werking voor de toekomst

Een e-mail aan hello@teisenda.com volstaat om deze uit te oefenen. Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit (in Zwitserland: de EDÖB; in de EU: de voor jou bevoegde gegevensbeschermingsautoriteit).