Skip to content

Privacyverklaring

Bijgewerkt: 20 augustus 2026

In deze verklaring lees je welke persoonsgegevens we verwerken wanneer je Pauls Tools (pauls.tools) gebruikt, voor welke doeleinden en op welke rechtsgrondslag. We verwerken alleen wat voor de dienst nodig is en verkopen je gegevens nooit.

1. Verwerkingsverantwoordelijke

xpand Deutschland GmbH, Ernst-Penzoldt-Weg 9, 91080 Spardorf, Duitsland. Vertegenwoordigd door de directeuren Jürgen Kast en Ricardo Wiedenbrüg. Amtsgericht Dortmund, HRB 14698.

Telefoon +49 (0) 821 217000 80, e-mail office@xpand.pro. Contact voor privacyvragen: office@xpand.pro. Inhoudelijk verantwoordelijk voor Pauls Tools: Paul Donders (p.donders@xpand.one); technische realisatie: Christian Freitag (c.freitag@xpand.one).

2. Welke gegevens we verwerken

E-mailadres (voor aanmelding en het versturen van de dagelijkse impulsen).

Je scan-antwoorden en de daaruit berekende waarden.

Je antwoorden op de verdiepende vragen en je chatberichten.

Plan- en profielinstellingen (tijdstip, weekdagen, tijdzone).

Optionele feedback die je ons stuurt.

Technische toegangsgegevens (bijv. IP-adres, tijdstip) die bij het oproepen aan de serverzijde ontstaan.

3. Doeleinden en rechtsgrondslagen

Het aanbieden van de dienst inclusief analyse, 30-dagen-plan en chat (uitvoering van de overeenkomst, art. 6, lid 1, onder b, AVG).

Toestemming voor de AI-analyse: voordat de scan begint, vragen we je toestemming om je antwoorden voor de AI-ondersteunde uitslag te verwerken en daarvoor door te geven aan onze AI-dienstverleners in de EU (art. 6 lid 1 sub a AVG). De verwerking door die dienstverleners vindt plaats via hun EU-endpoints.

Aanmelding via magic link (uitvoering van de overeenkomst).

Beveiliging en misbruikpreventie, bijv. het beperken van verzoeken (gerechtvaardigd belang, art. 6, lid 1, onder f, AVG).

Verbetering van de dienst op basis van vrijwillige feedback (toestemming, art. 6, lid 1, onder a, AVG).

4. Hosting en opslaglocatie

Hosting: Vercel Inc. (VS). De levering en verwerking vinden plaats in de EU-regio Frankfurt am Main.

Database: Neon Inc. (VS). De database draait in Frankfurt am Main (EU).

De gegevens die in je profiel zijn opgeslagen, bevinden zich daarmee in de EU (Frankfurt).

5. Verwerkers en doorgifte naar derde landen

AI-tekstfuncties (uitslag, impulsen, chat, kennisbank): Eden AI (Frankrijk, EU). We gebruiken uitsluitend hun EU-endpoint, waarop alleen aanbieders met Europese infrastructuur bereikbaar zijn. Je invoer en de antwoorden worden in de EU verwerkt en door Eden AI niet opgeslagen; ze worden niet gebruikt om AI-modellen te trainen.

Spraakweergave (voorlezen) en transcriptie: Mistral AI (Frankrijk, EU). Ook hier gebruiken we uitsluitend het EU-endpoint; de verwerking vindt in de EU plaats.

Betalingen: Stripe Payments Europe, Ltd. (Ierland, EU) resp. Stripe, Inc. (VS). Bij het afsluiten van een abonnement verwerkt Stripe je betaal- en factuurgegevens onder eigen verantwoordelijkheid. Betaalgegevens (bijv. kaartnummers) bereiken onze servers nooit. Voor doorgifte naar de VS gelden modelcontractbepalingen.

Afbeeldingen: Unsplash (VS). Bij het laden van artikelafbeeldingen maakt je browser rechtstreeks verbinding met Unsplash; daarbij wordt je IP-adres naar Unsplash (VS) verzonden.

E-mailverzending: Hostinger (EU).

Met alle verwerkers zijn de wettelijk vereiste overeenkomsten gesloten.

6. Cookies en lokale opslag

We gebruiken uitsluitend technisch noodzakelijke cookies: pt_session (aanmelding, httpOnly, tot 60 dagen) en pt_auth (aanduiding van de aanmeldstatus voor de navigatie).

In de lokale opslag van je browser worden de voortgang van de scan, een tussenopslag van je analyse en de bevestiging van de cookiemelding bewaard.

Er vindt geen tracking plaats. We gebruiken geen analyse-, advertentie- of trackingcookies van derden.

7. Bewaartermijn

Profielgegevens worden bewaard totdat je je profiel verwijdert. Magic-link-tokens zijn maximaal 45 minuten geldig en eenmalig te gebruiken. Technische serverlogs worden slechts kort bewaard.

8. Je rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar. Je kunt je profiel op elk moment zelf volledig in je account verwijderen.

Daarnaast heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen plaats; de AI-analyse is ondersteunend en vervangt geen professioneel advies.

9. Contact

Voor inzage, verwijdering of andere privacyverzoeken: p.donders@xpand.one.