1. Verwerkingsverantwoordelijke
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Duitsland
E-mail: privacy@thebutler.network
Functionaris voor gegevensbescherming: Wij hebben op dit moment geen functionaris voor gegevensbescherming aangesteld. Op grond van § 38 lid 1 BDSG (Duitse federale wet bescherming persoonsgegevens) bestaat daartoe geen verplichting, omdat er niet ten minste 20 personen doorlopend met de geautomatiseerde verwerking van persoonsgegevens bezig zijn. Wij toetsen doorlopend of uit art. 37, lid 1, onder b, AVG een aanstellingsplicht voortvloeit, en wij documenteren die toetsing. Wendt u zich voor alle privacyvragen tot het hierboven genoemde adres.
2. Uitgangspunt
Wij verwerken zo min mogelijk persoonsgegevens. Concreet betekent dat:
- U kunt theButler.network zonder account gebruiken.
- Zonder aanmelding wordt geen chatgeschiedenis op onze servers opgeslagen.
- Wij zetten geen advertentiepixels en geen tracking over websites heen in. Voor een bereikmeting met zo min mogelijk gegevens gebruiken wij Vercel Web Analytics, zonder cookies en zonder opslag op uw apparaat (punt 3.12).
- Onze applicatie legt geen IP-adressen, geen promptinhoud en geen gebruikersidentificaties vast in applicatielogs. De toegangslogs van onze hoster registreren om technische redenen het IP-adres en browsergegevens — dat is beschreven onder punt 3.1.
- Wij verkopen geen gegevens.
3. Overzicht van de verwerkingen
3.1 Bezoek aan de website
| Gegevens | IP-adres, tijdstip, opgevraagde pagina, HTTP-status, hoeveelheid overgedragen gegevens, browsertype, besturingssysteem |
| Doel | Uitlevering van de website, operationele veiligheid, foutdiagnose |
| Rechtsgrondslag | Art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij een veilig en werkend aanbod; vgl. overweging 49) |
| Verwerkingslocatie | Statische inhoud wordt uitgeleverd via het wereldwijde CDN van Vercel; de serverzijdige verwerking vindt plaats in de regio Dublin, Ierland (dub1). Verwerker is Vercel Inc., VS |
| Bewaartermijn | Runtimelogs 24 uur, daarna automatische verwijdering door de hoster |
3.2 Misbruikbescherming en verzoeklimiet
| Gegevens | IP-adres (als telsleutel), tijdvenster, aantal verzoeken |
| Doel | Afweer van geautomatiseerde massaverzoeken; beperking van de kosten voor AI-verzoeken |
| Rechtsgrondslag | Art. 6, lid 1, onder f, AVG |
| Verwerkingslocatie | Hetzner Online GmbH, datacenter Falkenstein (Duitsland); versleutelde back-ups in Helsinki (Finland) |
| Bewaartermijn | Maximaal 24 uur, daarna automatische verwijdering |
3.3 Zoeken en chatten met Edwin — zonder aanmelding
| Gegevens | Uw vraag (prompt), verloop van de huidige sessie, daaruit afgeleide zoektermen |
| Doel | Het leveren van de aanbeveling |
| Rechtsgrondslag | Art. 6, lid 1, onder b, AVG (levering van de door u gevraagde dienst) resp. art. 6, lid 1, onder f |
| Ontvanger | OpenAI Ireland Ltd. als verwerker |
| Verwerkingslocatie | VS. Contractpartij is OpenAI Ireland Ltd.; de verwerking zelf vindt plaats in de Verenigde Staten |
| Bewaartermijn | Wij slaan uw vragen niet duurzaam op. Voor de duur van de verwerking bestaan kortlevende tussenopslagen (tot 15 minuten). Bij OpenAI kunnen vragen ter opsporing van misbruik tot 30 dagen worden bewaard |
| Opmerking | Uw vragen worden niet gebruikt om AI-modellen te trainen |
3.4 Chatgeschiedenis — met aanmelding
| Gegevens | Volledige gesprekken (uw berichten en de antwoorden), titel van het gesprek, koppeling aan uw account |
| Doel | Beschikbaarstelling van uw geschiedenis over sessies en apparaten heen |
| Rechtsgrondslag | Art. 6, lid 1, onder b, AVG |
| Verwerkingslocatie | Supabase, regio eu-west-1 (Ierland) |
| Bewaartermijn | 180 dagen na de laatste activiteit van een gesprek, daarna automatische verwijdering. U kunt elk gesprek op elk moment zelf verwijderen |
Wanneer u zich voor het eerst aanmeldt, vragen wij u of uw tot dan toe alleen lokaal in de browser opgeslagen gesprekken naar uw account moeten worden overgenomen. Zonder uw toestemming gebeurt dat niet.
3.5 Voorkeursprofiel
| Gegevens | Maximaal vier kenmerken die uit uw vragen voortkomen: soort huisdier, stijlvoorkeur, genrevoorkeur, sfeervoorkeur |
| Doel | Beter passende aanbevelingen zonder herhaling van dezelfde gegevens |
| Rechtsgrondslag | Art. 6, lid 1, onder b, AVG |
| Wat wij bewust NIET opslaan | Gegevens over materialen en intoleranties. Een uitspraak als “geen nikkel” kan op een allergie wijzen en daarmee een gezondheidsgegeven in de zin van art. 9, lid 1, AVG zijn. Daarvoor zou uw uitdrukkelijke toestemming nodig zijn; zolang wij die niet vragen, werkt zo’n gegeven alleen binnen het lopende gesprek en wordt het niet duurzaam opgeslagen |
| Verwerkingslocatie | Supabase, regio eu-west-1 (Ierland) |
| Bewaartermijn | Tot de intrekking of tot de verwijdering van uw account |
| Uw controle | Onder Instellingen → Wat Edwin heeft onthouden ziet u alle opgeslagen gegevens in leesbare vorm en kunt u ze afzonderlijk verwijderen. Een verwijderd gegeven komt niet terug, ook niet als een oudere sessie het nog in de browser bewaart |
3.6 Account en aanmelding
| Gegevens | E-mailadres, tijdstip van de registratie en van de laatste aanmelding, sessie-identificatie |
| Doel | Aanmelden via magic link (geen wachtwoord) |
| Rechtsgrondslag | Art. 6, lid 1, onder b, AVG |
| Ontvanger | Supabase als verwerker (ook voor het verzenden van de aanmeld-e-mail) |
| Bewaartermijn | Tot de verwijdering van uw account |
3.7 Bewaarlijst
Uw bewaarlijst wordt uitsluitend lokaal in uw browser opgeslagen en niet aan ons doorgegeven. Als u de lokale opslag van uw browser wist, is de bewaarlijst verloren.
3.8 Doorverwijzing naar winkels
Wanneer u op de aanbieding van een winkel klikt, verlaat u theButler.network. De winkel en het betreffende partnernetwerk ontvangen daarbij uw IP-adres en kunnen eigen cookies plaatsen. De privacybepalingen van de betreffende aanbieder zijn van toepassing.
3.9 Productafbeeldingen
Productafbeeldingen worden rechtstreeks van de servers van de winkels of van hun beelddiensten geladen. Daarbij ontvangt de betreffende aanbieder uw IP-adres, uw browsertype en de opgevraagde pagina — ook wanneer u niet op de aanbieding klikt. Dat is technisch niet te vermijden, omdat sommige partners (in het bijzonder Amazon) het tussentijds opslaan van hun afbeeldingen contractueel verbieden.
Rechtsgrondslag: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij de weergave van de aanbiedingen).
3.10 Contact opnemen
| Gegevens | E-mailadres, inhoud van uw bericht, eventueel verdere door u verstrekte gegevens |
| Doel | Behandeling van uw verzoek |
| Rechtsgrondslag | Art. 6, lid 1, onder b resp. onder f, AVG |
| Bewaartermijn | 6 maanden na afronding van de behandeling; wettelijke bewaartermijnen blijven onverlet |
3.11 MCP-interface (AI-assistenten)
Wij bieden een MCP-eindpunt aan waarmee AI-assistenten van derden, bijvoorbeeld Claude of ChatGPT, in onze productcatalogus kunnen zoeken. Als u een dergelijke assistent gebruikt en deze theButler.network raadpleegt, geldt het volgende.
| Gegevens | Technische gegevens per oproep: opgeroepen hulpmiddel, markt, taal, vertical, aantal resultaten en aanbiedingen, responstijd, fout- of leegredengeving, of een rangorde is opgesteld, identificaties van de teruggegeven aanbiedingen, lengte van uw zoekopdracht, een hashwaarde van uw zoekopdracht en een gehashte sessie-identificatie |
| Niet opgeslagen | De tekst van uw zoekopdracht en uw IP-adres. De zoekopdracht wordt vóór opslag verkort tot een SHA-256-hashwaarde; de platte tekst wordt nooit geschreven |
| Sessie-identificatie | Als uw assistent een sessie-ID verzendt, wordt deze gehasht. Verzendt hij er geen, dan wordt de identificatie afgeleid uit verbindingsadres, clientsoftware en een tijdvenster van tien minuten en gehasht. De hashwaarde van een IP-adres blijft persoonsgegevens (HvJ EU C-582/14, Breyer) — daarom staat deze rubriek hier, en daarom geldt de bewaartermijn hieronder ook daarvoor |
| Doel | Het aanbieden van productzoeking in AI-assistenten van derden, alsmede het meten of deze zoeking werkt: hoe vaak zij niets vindt, hoe vaak zij faalt, hoe lang zij duurt |
| Rechtsgrondslag | Art. 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is het exploiteren en verbeteren van een interface die wij kosteloos ter beschikking stellen |
| Ontvangers | De tekst van uw zoekopdracht geven wij voor het zoeken door aan OpenAI Ireland Ltd. als verwerker (paragraaf 5 en 6); daar kan deze ter opsporing van misbruik tot 30 dagen worden bewaard en wordt deze niet gebruikt om AI-modellen te trainen. De overige hierboven genoemde gegevens worden niet doorgegeven. De door u gebruikte AI-assistent is geen ontvanger van deze gegevens — zij ontvangt uitsluitend het zoekresultaat |
| Verwerkingslocatie | Hetzner Online GmbH, datacenter Falkenstein (Duitsland); versleutelde back-ups in Helsinki (Finland). De verwerking van uw zoekopdracht door OpenAI vindt plaats in de Verenigde Staten |
| Bewaartermijn | 90 dagen, daarna automatische verwijdering |
3.12 Bereikmeting (Vercel Web Analytics)
| Gegevens | Per paginaweergave: opgevraagde pagina (zonder zoekparameters en ankers, dus zonder de tekst van uw zoekopdracht), verwijzende pagina, tijdstip, land en regio (afgeleid uit het IP-adres), apparaattype, besturingssysteem en browser met versie |
| Herkenning | Geen cookies en niets wat op uw apparaat wordt opgeslagen. Om bezoeken te tellen, vormt Vercel uit het verzoek een hashwaarde, die na 24 uur wordt verwijderd. Uw IP-adres wordt daarvoor niet opgeslagen |
| Doel | Geaggregeerde statistiek over welke pagina’s hoe vaak worden opgevraagd en waar bezoekers vandaan komen, om het aanbod te verbeteren |
| Rechtsgrondslag | Art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij een bereikmeting met zo min mogelijk gegevens). U kunt te allen tijde bezwaar maken (art. 21 AVG); een advertentie- of scriptblocker in uw browser verhindert de meting eveneens |
| Ontvanger | Vercel Inc. als verwerker |
| Verwerkingslocatie | Vercel Inc., VS (paragraaf 5 en 6) |
| Bewaartermijn | De hashwaarde voor de herkenning wordt na 24 uur verwijderd. Daarna bevatten de afzonderlijke meetpunten geen verband meer met uw persoon |
4. Opslag op uw apparaat
Wij slaan de volgende informatie op in uw browser. Deze opslag is voor de door u gevraagde functies strikt noodzakelijk en daarom op grond van § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten) niet toestemmingsplichtig.
| Sleutel | Opslaglocatie | Doel | Duur |
|---|---|---|---|
sb-*-auth-token |
Cookie | Aanmelding | Duur van de sessie |
tbn-threads |
Lokale opslag | Uw gesprekken (zonder account alleen lokaal) | Tot de verwijdering |
tbn-active-thread-id |
Lokale opslag | Laatst geopende gesprek | Tot de verwijdering |
tbn-streaming-thread |
Lokale opslag | Herstel na een afbreking | Kortlevend |
tbn-chat-transfer |
Lokale opslag | Overname van de sessie in een nieuw tabblad | Kortlevend |
tbn-chat-session |
Sessieopslag | Lopende sessie | Tot het sluiten van het tabblad |
tbn-watchlist |
Lokale opslag | Uw bewaarlijst | Tot de verwijdering |
tbn-theme |
Lokale opslag | Lichte of donkere weergave | Tot de verwijdering |
tbn-sidebar-collapsed |
Lokale opslag | Toestand van de zijbalk | Tot de verwijdering |
tbn-pending-login-email |
Sessieopslag | Uw e-mailadres tussen aanmeldverzoek en bevestigingspagina | Tot het sluiten van het tabblad |
tbn-synced:Account-ID |
Lokale opslag | Markering dat lokale gesprekken al zijn overgenomen | Tot de verwijdering |
tbn-sync-decision:Account-ID |
Lokale opslag | Uw beslissing of lokale gesprekken moeten worden overgenomen, met tijdstip | Tot de verwijdering |
Wij zetten geen analyse-, tracking- of advertentiecookies in. U kunt alle lokaal opgeslagen gegevens op elk moment via de instellingen van uw browser verwijderen; gebruik daarvoor als alternatief de functie “Alle lokale gegevens verwijderen” in onze instellingen. Ook de bereikmeting volgens punt 3.12 slaat niets op uw apparaat op.
5. Verwerkers en ontvangers
| Aanbieder | Dienst | Vestiging | Grondslag van de doorgifte |
|---|---|---|---|
| Vercel Inc. | Hosting, uitlevering, bereikmeting | Bedrijfszetel VS; serverzijdige verwerking in Ierland (dub1), uitlevering van statische inhoud via een wereldwijd CDN |
Verwerkersovereenkomst, EU-standaardcontractbepalingen |
| Supabase | Account en aanmelding, chatgeschiedenis, voorkeursprofiel, verzending van de aanmeld-e-mail | Verwerking in Ierland (eu-west-1), concernzetel Singapore |
Verwerkersovereenkomst, EU-standaardcontractbepalingen |
| Hetzner Online GmbH | Servers voor de productcatalogus en de gegevens uit paragraaf 3.2 en 3.11; versleutelde back-ups | Verwerking in Duitsland (datacenter Falkenstein), back-ups in Finland (Helsinki) | Verwerkersovereenkomst; verwerking uitsluitend binnen de EU |
| OpenAI Ireland Ltd. | Verwerking van uw vragen door taalmodellen | Contractpartij Ierland, verwerking in de VS | Verwerkersovereenkomst, EU-standaardcontractbepalingen |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Product- en prijsgegevens, provisieafrekening | EU / VS / VK | Er worden door ons geen persoonsgegevens aan deze netwerken doorgegeven. Wij vragen uitsluitend productgegevens op. Er ontstaat pas een verband met uw persoon wanneer u op een winkellink klikt |
De tabel hierboven is de volledige lijst van onze verwerkers. Komt er een bij of valt er een weg, dan passen wij deze verklaring aan.
6. Doorgifte naar derde landen
Enkele van onze dienstverleners verwerken gegevens in de VS. Wij hebben met alle betrokkenen de standaardcontractbepalingen van de Europese Commissie (besluit 2021/914) gesloten en voor elke aanbieder een risicobeoordeling van de doorgifte gedocumenteerd.
Waar beschikbaar gebruiken wij Europese verwerkingsregio’s: accounts, chatgeschiedenis en voorkeursprofielen liggen bij Supabase in Ierland (eu-west-1), de productcatalogus en de gegevens uit paragraaf 3.2 en 3.11 bij Hetzner in Duitsland (versleutelde back-ups in Finland), de serverzijdige verwerking van de website gebeurt in Ierland (dub1).
Niet in Europa verwerkt worden uw vragen aan het taalmodel. De EU-dataresidentie van OpenAI vereist een aparte, projectgebonden configuratie, die wij niet hebben; uw invoer wordt daarom in de VS verwerkt. Grondslag zijn de standaardcontractbepalingen met een gedocumenteerde risicobeoordeling. Wilt u dat niet, gebruik dan de zoekfunctie zonder de assistent.
7. Uw rechten
U hebt recht op:
- Inzage in de over u opgeslagen gegevens (art. 15 AVG)
- Rectificatie van onjuiste gegevens (art. 16 AVG)
- Wissing (art. 17 AVG)
- Beperking van de verwerking (art. 18 AVG)
- Overdraagbaarheid van gegevens in een machineleesbaar formaat (art. 20 AVG)
- Bezwaar tegen verwerkingen op grondslag van gerechtvaardigde belangen (art. 21 AVG)
- Intrekking van gegeven toestemming met werking voor de toekomst (art. 7, lid 3, AVG)
De meeste van deze rechten kunt u rechtstreeks uitoefenen, zonder ons te schrijven:
- Instellingen → Mijn gegevens downloaden — volledige export in JSON-formaat
- Instellingen → Wat Edwin heeft onthouden — inzage in en verwijdering van afzonderlijke kenmerken
- Instellingen → Account verwijderen — volledige verwijdering van uw account en alle bijbehorende gegevens
- Zijbalk → Gesprek verwijderen — verwijdering van afzonderlijke gesprekken
Schriftelijke verzoeken beantwoorden wij binnen een maand. Bij complexe verzoeken kan deze termijn met twee maanden worden verlengd; daarover informeren wij u.
Klachtrecht: U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is de Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). U kunt zich ook wenden tot de toezichthoudende autoriteit van uw woonland.
8. Geautomatiseerde besluitvorming en profilering
Wij zetten kunstmatige intelligentie in om uw vraag te begrijpen en om producten te selecteren en te ordenen. Daarbij worden uw vraag en — voor zover aanwezig — uw voorkeursprofiel meegewogen.
Er vindt geen geautomatiseerde besluitvorming in de zin van art. 22 AVG plaats. Productaanbevelingen hebben geen rechtsgevolgen en treffen u niet in aanmerkelijke mate. Het staat u in elk geval vrij de aanbevelingen niet te volgen.
Welke factoren de volgorde bepalen, leggen wij uit onder Zo ontstaan aanbevelingen.
9. Beveiliging
Wij zetten technische en organisatorische maatregelen in overeenkomstig art. 32 AVG, in het bijzonder: versleutelde overdracht (TLS), toegangsbeperking op databaseniveau, meerfactorauthenticatie voor beheerderstoegang, beperking van het aantal verzoeken, beveiligingsheaders en regelmatige actualisering van de gebruikte componenten.
10. Minderjarigen
Ons aanbod richt zich niet op kinderen. Wij verzamelen niet bewust persoonsgegevens van personen onder 16 jaar. Als u ervan kennis krijgt dat een kind ons gegevens heeft doorgegeven, laat het ons dan weten — wij verwijderen ze onmiddellijk.
11. Wijzigingen
Wij passen deze privacyverklaring aan wanneer onze verwerkingen of de rechtssituatie veranderen. De actuele versie vindt u steeds op deze pagina. Bij wezenlijke wijzigingen informeren wij aangemelde gebruikers per e-mail.