Privacybeleid

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is: Pascal Jeising, c/o MDC#753, Welserstraße 3, 87463 Dietmannsried, Duitsland. E-mail: support@questify.tv

Wij verwerken de volgende persoonsgegevens die je tijdens de registratie verstrekt of die automatisch worden verzameld tijdens je gebruik van Questify:

• •Accountgegevens: e-mailadres, wachtwoord, weergavenaam, gebruikersnaam, voornaam, achternaam, geslacht (optioneel), geboortedatum (optioneel), postcode (optioneel)
• •Sessiegegevens: één versleutelde sessiecookie, geldig voor 7 dagen, uitsluitend voor authenticatie. Er worden geen tracking- of analysecookies gebruikt.
• •Technische gegevens voor fraudepreventie: IP-adres (huidig en geschiedenis met tijdstempels), land van herkomst (via lokale database — geen gegevens verzonden naar derden), browser- en systeeminformatie, anonieme apparaatvingerafdruk, apparaattype, tijdstempel laatste activiteit
• •Platformgegevens: Gems-saldo, level, questvoortgang, conversiegeschiedenis (aanbiedings-ID, aanbieder, gebeurtenis, uitbetalingsbedrag, klik-IP, tijdstempel)
• •Verwijzingsgegevens: verwijzingscode, verwijzer-ID, verwijzingsgeschiedenis en -inkomsten
• •Uitbetalingsgegevens: betaalmethode (PayPal of bankoverschrijving), PayPal-e-mailadres of IBAN, aangevraagde Gems en dollarbedrag, uitbetalingsstatus
• •Fraudepreventielogboeken: registraties van IP- en apparaatwisselingen met vorige en huidige waarden
• •Bezoekersgegevens: IP-adres, land en tijdstempels van niet-ingelogde bezoekers (niet gekoppeld aan een identificeerbaar individu)

• •Art. 6(1)(b) AVG (Uitvoering van een overeenkomst): aanmaken en beheer van accounts, aanbieding en verwerking van aanbiedingen, uitbetalingsverwerking, verzenden van transactionele e-mails
• •Art. 6(1)(f) AVG (Gerechtvaardigd belang): fraudedetectie en platformbeveiliging, opsporing van meerdere accounts en VPN-/botmisbruik
• •Art. 6(1)(c) AVG (Wettelijke verplichting): bewaring van uitbetalingsdocumenten conform Duits handels- en belastingrecht (10 jaar)

Wij delen persoonsgegevens alleen voor zover noodzakelijk voor onze dienstverlening. De volgende externe aanbieders ontvangen gegevens:

• •Ayet Studios GmbH (ayetstudios.com, Duitsland): jouw gebruikers-ID wordt via trackinglinks doorgegeven voor aanbieding brokering. Ayet Studios stuurt ons conversiebevestigingen. Rechtsgrondslag: Art. 6(1)(b) AVG.
• •CPX Research GmbH (cpx-research.com, Duitsland): voor de enquêtemuur worden jouw gebruikers-ID en een anonieme token voor sessievalidatie doorgegeven. Rechtsgrondslag: Art. 6(1)(b) AVG.
• •E-mailprovider (SMTP): jouw e-mailadres en naam worden uitsluitend gebruikt voor transactionele e-mails. Rechtsgrondslag: Art. 6(1)(b) AVG.
• •MaxMind GeoLite2: wij gebruiken de GeoLite2-database uitsluitend lokaal op onze server. Er worden geen gegevens naar MaxMind gestuurd.
• •PayPal / bankinstellingen: jouw betaalgegevens (PayPal-e-mail of IBAN) worden uitsluitend gebruikt voor handmatige verwerking door de beheerder.

• •Accountgegevens: tot verwijdering van het account, minimaal tot alle openstaande uitbetalingsverzoeken zijn afgerond
• •Uitbetalingsdocumenten: 10 jaar conform Duits handels- en belastingrecht
• •IP- en apparaatgeschiedenis (fraudepreventie): 12 maanden
• •Fraudedetectielogboeken: 12 maanden
• •Bezoekerslogboeken: 30 dagen
• •Tijdelijke tokens (e-mailverificatie: 24 uur; wachtwoordreset: 1 uur): automatisch verwijderd na verlopen

Op grond van de AVG heb je de volgende rechten. Neem contact op via support@questify.tv:

• •Inzage (Art. 15 AVG): recht op een kopie van jouw opgeslagen persoonsgegevens
• •Rectificatie (Art. 16 AVG): recht op correctie van onjuiste of onvolledige gegevens
• •Verwijdering (Art. 17 AVG): recht op verwijdering van jouw gegevens, voor zover er geen wettelijke bewaarplicht geldt
• •Beperking van verwerking (Art. 18 AVG): recht op beperking onder bepaalde voorwaarden
• •Gegevensoverdraagbaarheid (Art. 20 AVG): recht op ontvangst van jouw gegevens in een machineleesbaar formaat
• •Bezwaar (Art. 21 AVG): recht op bezwaar tegen verwerking op basis van gerechtvaardigde belangen

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De bevoegde autoriteit voor Questify is: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Duitsland. Website: www.lda.bayern.de

Wij treffen passende technische en organisatorische maatregelen overeenkomstig Art. 32 AVG ter bescherming van jouw gegevens. Wachtwoorden worden opgeslagen als onherstelbare cryptografische hashes en zijn nooit leesbaar in platte tekst. Alle gegevensoverdrachten zijn versleuteld. Sessies zijn beveiligd tegen ongeautoriseerde toegang. Een geautomatiseerd bewakingssysteem detecteert ongewone toegangspatronen ter voorkoming van fraude.

Wij behouden ons het recht voor dit privacybeleid bij te werken om wijzigingen in onze diensten of wettelijke vereisten te weerspiegelen. Materiële wijzigingen worden 14 dagen van tevoren per e-mail of op het platform aangekondigd.