Privacyverklaring

De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG/GDPR) voor de website https://nymprimesolutions.de is:

NYM Prime Solutions, Einzelunternehmen (Kleingewerbe).

Adres: 84072 Au i.d.Hallertau, Deutschland.

Bevoegd vertegenwoordiger: Marius Constantin Câmaciu.

BTW-identificatienummer: Nicht vorhanden.

Website: https://nymprimesolutions.de

Voor vragen over gegevensbescherming of het uitoefenen van uw rechten als betrokkene kunt u contact opnemen met:

E-mail: info@nymprimesolutions.de

Telefoon: +4915510371943

De bescherming van uw persoonsgegevens is voor ons belangrijk. Deze privacyverklaring informeert u over welke persoonsgegevens wij verwerken in verband met de website nymprimesolutions.de (https://nymprimesolutions.de), voor welke doeleinden en welke rechten u heeft.

Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Verwerking vindt altijd plaats in overeenstemming met de AVG/GDPR en, waar relevant voor het gebruik van cookies en vergelijkbare technologieën, met toepasselijke ePrivacy-regels.

Deze privacyverklaring geldt voor de website die door NYM Prime Solutions wordt beheerd. Zij beschrijft uitsluitend de daadwerkelijk geïmplementeerde verwerkingen in dit project.

Wij verwerken persoonsgegevens alleen wanneer een rechtsgrond bestaat. Afhankelijk van de verwerking baseren wij ons met name op de volgende rechtsgrondslagen van de AVG/GDPR:

• Art. 6 lid 1 onder a AVG/GDPR — toestemming, bijv. voor optionele cookies en technologieën conform toepasselijke ePrivacy-regels, en voor vrijwillig gebruik van het contactformulier wanneer toestemming vereist is.
• Art. 6 lid 1 onder b AVG/GDPR — verwerking voor precontractuele maatregelen of uitvoering van een overeenkomst, bijv. bij het afhandelen van uw contactverzoek.
• Art. 6 lid 1 onder f AVG/GDPR — gerechtvaardigd belang, bijv. in de veilige beschikbaarstelling van de website, misbruikpreventie, technisch beheer en opslag van uw cookie-toestemming.

Bij het bezoeken van onze website worden automatisch gegevens verzameld in serverlogbestanden als onderdeel van de hosting. Dit gebeurt om de website stabiel, veilig en foutloos te leveren.

In het bijzonder kunnen de volgende gegevens worden verwerkt: IP-adres, datum en tijd van het verzoek, opgevraagde URL, HTTP-statuscode, overgedragen datavolume, browsertype en -versie, besturingssysteem, referrer-URL en technische foutmeldingen.

De verwerking is gebaseerd op art. 6 lid 1 onder f AVG/GDPR. Ons gerechtvaardigd belang ligt in het waarborgen van de werking, IT-beveiliging en foutanalyse. Loggegevens worden alleen bewaard zolang nodig voor deze doeleinden en daarna verwijderd of geanonimiseerd, tenzij wettelijke bewaarplichten gelden.

Deze website wordt gehost door Railway Corporation (Railway.app). De hostingprovider verwerkt persoonsgegevens in onze opdracht, met name serverloggegevens en technische verbindingsinformatie, om de website te leveren en te beschermen.

Verwerkingslocatie: EU/EWR — Amsterdam, Niederlande (Railway-Region europe-west4).

Meer informatie over de provider: https://railway.com.

Met de hostingprovider bestaat een verwerkersovereenkomst conform art. 28 AVG/GDPR, voor zover nodig voor de werking.

Wanneer u ons contactformulier gebruikt, verwerken wij de door u ingevoerde gegevens om uw verzoek af te handelen. Het formulier is gekoppeld via de API-route /api/contact.

Verzamelde velden: naam (verplicht), e-mailadres (verplicht), telefoonnummer (optioneel), gewenste dienst (optioneel), bericht (verplicht), taalinstelling (locale) en bevestiging dat u onze privacyverklaring heeft gelezen (verplicht).

Overdracht vindt versleuteld plaats via HTTPS. Rechtsgrond is art. 6 lid 1 onder b AVG/GDPR wanneer uw verzoek betrekking heeft op het aangaan of uitvoeren van een contractuele relatie, en art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij efficiënte afhandeling van verzoeken.

Daarnaast slaan wij technische metadata op bij elke inzending: een SHA-256-hash van uw IP-adres (niet het platte IP), de user agent en de leveringsstatus (deliveryStatus) van het bericht. Dit dient misbruikpreventie, foutanalyse en traceerbaarheid.

Als u ons per e-mail contacteert, verwerken wij de door u verstrekte gegevens (bijv. naam, e-mailadres, inhoud van het bericht) om uw verzoek af te handelen.

Rechtsgrond is art. 6 lid 1 onder b AVG/GDPR wanneer de communicatie contractgerelateerd is, anders art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij het beantwoorden van verzoeken.

Houd er rekening mee dat e-mails onversleuteld via internet kunnen worden verzonden. Voor vertrouwelijke informatie raden wij versleutelde communicatiekanalen aan, indien beschikbaar.

Als u ons telefonisch bereikt op +4915510371943, verwerken wij de persoonsgegevens die u tijdens het gesprek deelt en, indien van toepassing, oproepmetadata (bijv. telefoonnummer, datum en tijd) die door uw telecomprovider worden doorgegeven.

Rechtsgrond is art. 6 lid 1 onder b AVG/GDPR voor contractgerelateerde zaken, anders art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij communicatie met prospects en klanten.

Indien geconfigureerd, bieden wij een externe link naar WhatsApp (wa.me). Er wordt geen WhatsApp Software Development Kit (SDK) of WhatsApp-embed op deze website gebruikt.

Door op de link te klikken, verlaat u onze website en gaat u naar het aanbod van WhatsApp/Meta. Daar gelden het privacybeleid en de gebruiksvoorwaarden van de betreffende provider. Wij hebben geen invloed op gegevensverwerking op dat platform.

Rechtsgrond voor het aanbieden van de link is art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij een extra, vrijwillige contactmogelijkheid.

Contactformulierinzendingen worden server-side per e-mail verzonden. Voor verzending gebruiken wij nodemailer met SMTP-gegevens uit omgevingsvariabelen (SMTP_HOST, SMTP_PORT, SMTP_USER, SMTP_PASS, CONTACT_FORM_TO, CONTACT_FORM_FROM en optioneel SMTP_SECURE).

Beschrijving van e-mailverzending: IONOS SE, Montabaur (Deutschland).

De e-maildienstverlener verwerkt de voor de verzending noodzakelijke gegevens in onze opdracht; in zoverre bestaat een verwerkersrelatie conform art. 28 AVG/GDPR.

Verwerkingslocatie is de Europese Unie (Duitsland).

Als de SMTP-configuratie niet volledig is ingesteld, worden e-mails niet verzonden. In dat geval ontvangt u een foutmelding; succesvolle levering wordt niet gesimuleerd.

Rechtsgrond is art. 6 lid 1 onder b AVG/GDPR of art. 6 lid 1 onder f AVG/GDPR, afhankelijk van de aard van het verzoek.

Ter bescherming tegen geautomatiseerde en misbruikende invoer passen wij technische maatregelen toe.

Het contactformulier bevat een honeypot-veld dat onzichtbaar is voor mensen (« website »). Als dit veld wordt ingevuld, wordt de inzending als spam behandeld en niet verder verwerkt. In dat geval wordt geen foutmelding aan de afzender getoond.

Invoer wordt server- en client-side opgeschoond (verwijdering van onzichtbare stuurtekens, HTML-tags en excessief lange inhoud). Rechtsgrond is art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij bescherming van onze systemen.

Ter bescherming tegen misbruik beperken wij het aantal contactformulierinzendingen per IP-adres. Standaard zijn maximaal 5 verzoeken binnen 15 minuten toegestaan. Deze limieten kunnen via omgevingsvariabelen worden aangepast (CONTACT_RATE_LIMIT_MAX, CONTACT_RATE_LIMIT_WINDOW_MS).

Bij overschrijding van de limiet wordt het verzoek geweigerd met HTTP-status 429. Rechtsgrond is art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij beschikbaarheid en beveiliging van onze diensten.

Voor niet-strikt noodzakelijke cookies en vergelijkbare technologieën vragen wij uw toestemming conform toepasselijke ePrivacy-regels voordat deze worden geplaatst of uitgelezen.

U kunt kiezen tussen « Alles accepteren », « Alles weigeren » of een individuele selectie in de cookie-instellingen. Optionele categorieën (voorkeuren, analyse, marketing) zijn standaard uitgeschakeld en worden pas geactiveerd na uw toestemming.

U kunt uw keuze te allen tijde wijzigen via de cookie-instellingen. Rechtsgrond voor toestemmingsbeheer is art. 6 lid 1 onder c AVG/GDPR in combinatie met toepasselijke ePrivacy-regels, evenals art. 6 lid 1 onder f AVG/GDPR op basis van ons belang bij een conforme website.

Wij slaan uw toestemmingsbeslissing op in een first-party cookie met de naam nym_cookie_consent. De geldigheid is 12 maanden.

In de cookie worden de volgende gegevens opgeslagen: schemaversie (version), policyversie (policyVersion), tijdstempel (timestamp), taal (locale), type beslissing (method: accept_all, reject_all of custom) en de gekozen categorieën (necessary, preferences, analytics, marketing).

Deze cookie is technisch noodzakelijk om uw beslissing te documenteren en bij vervolgbezoeken toe te passen. Rechtsgrond is art. 6 lid 1 onder f AVG/GDPR; voor optionele categorieën aanvullend uw toestemming conform toepasselijke ePrivacy-regels.

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Wij onderscheiden strikt noodzakelijke en optionele technologieën.

Zonder uw toestemming gebruiken wij uitsluitend het toestemmingscookie nym_cookie_consent. Daarnaast is Google Analytics 4 geactiveerd; deze dienst wordt pas na uw toestemming in de categorie « Analyse » geladen. Google Maps en YouTube blijven geregistreerd in de servicecatalogus maar zijn uitgeschakeld (enabled: false) en laden geen scripts of content.

Local Storage wordt uitsluitend door Google Analytics 4 gebruikt na uw toestemming. Zonder toestemming slaan wij niets op uw apparaat op, behalve het toestemmingscookie.

Strikt noodzakelijke technologieën zijn onmisbaar voor de werking van de website en kunnen niet worden uitgeschakeld. Dit omvat met name de toestemmingsopslag nym_cookie_consent.

Deze technologieën waarborgen kernfuncties zoals documentatie van uw cookiebeslissing, taalkeuze en basisbeschikbaarheid van de website.

Rechtsgrond is art. 6 lid 1 onder f AVG/GDPR. Waar ePrivacy-regels van toepassing zijn, geldt de uitzondering voor strikt noodzakelijke cookies.

Optionele technologieën worden pas geactiveerd na uw uitdrukkelijke toestemming. Beschikbare categorieën:

• Voorkeuren — optionele comfortinstellingen; momenteel geen actieve diensten geconfigureerd.
• Analyse — statistische evaluatie van websitegebruik; Google Analytics 4 is geactiveerd en wordt pas na uw toestemming in deze categorie geladen.
• Marketing — ingesloten content van derden; Google Maps en YouTube zijn geregistreerd maar momenteel uitgeschakeld (enabled: false).

Deze website gebruikt Google Analytics 4 (GA4), een webanalysedienst van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland. GA4 helpt ons te begrijpen hoe de website wordt gebruikt, zodat wij deze kunnen verbeteren.

GA4 wordt uitsluitend na uw toestemming in de categorie « Analyse » geladen. Tot dat moment wordt geen GA4-script geladen en geen analysecookie geplaatst. De Google Consent Mode v2 staat standaard op « denied » en wordt pas overeenkomstig uw keuze bijgewerkt.

Na uw toestemming verwerkt GA4 met name: een pseudonieme identificator in cookies en in Local Storage, uw verkorte IP-adres (wij activeren de IP-anonimisering via anonymize_ip), bezochte pagina's, de verwijzende pagina, datum en tijd, de uit het verkorte IP-adres afgeleide benaderde locatie en technische gegevens over apparaat en browser. De meet-ID wordt geconfigureerd via de omgevingsvariabele NEXT_PUBLIC_GA_MEASUREMENT_ID.

Google Ireland Ltd. treedt in dit verband op als onze verwerker; een doorgifte aan Google LLC in de VS is mogelijk. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden de EU-standaardcontractbepalingen. De gebruikte cookies en hun bewaartermijnen staan vermeld in de cookietabel van ons cookiebeleid.

Rechtsgrond is uw toestemming conform toepasselijke ePrivacy-regels en art. 6 lid 1 onder a AVG/GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via « Cookie-instellingen » in de footer; de GA4-scripts worden dan verwijderd en de bijbehorende cookies gewist.

Google Maps is geregistreerd in de servicecatalogus als marketingdienst maar is momenteel niet actief (enabled: false). Er worden geen kaarten ingesloten en geen Maps-scripts geladen.

Als Google Maps in de toekomst wordt geactiveerd, zou interactieve kaartcontent pas na toestemming in de categorie « Marketing » worden getoond. Provider: Google Ireland Ltd.

Bij toekomstige activatie zou de rechtsgrond uw toestemming conform toepasselijke ePrivacy-regels en art. 6 lid 1 onder a AVG/GDPR zijn.

YouTube-embeds zijn voorzien in de servicecatalogus maar zijn momenteel niet actief (enabled: false). Er worden geen YouTube-video's ingesloten en geen YouTube-scripts geladen.

Als YouTube in de toekomst wordt geactiveerd, zouden ingesloten video's pas na toestemming in de categorie « Marketing » worden getoond. Geblokkeerde content wordt getoond via een toestemmingsprompt (ConsentBlockedEmbed). Provider: Google Ireland Ltd.

Bij toekomstige activatie zou de rechtsgrond uw toestemming conform toepasselijke ePrivacy-regels en art. 6 lid 1 onder a AVG/GDPR zijn.

Onze website kan links bevatten naar externe websites van derden (bijv. WhatsApp wa.me, socialmediaprofielen indien geconfigureerd). Door te klikken verlaat u onze website.

De operators van externe pagina's zijn uitsluitend verantwoordelijk voor verwerking van persoonsgegevens op die pagina's. Wij raden aan de privacyverklaringen van de gelinkte providers te lezen.

Rechtsgrond voor het aanbieden van externe links is art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij gebruiksvriendelijke informatievoorziening.

Voor betere vindbaarheid in zoekmachines nemen wij gestructureerde gegevens op in JSON-LD-formaat (Schema.org-type LocalBusiness). Deze informatie wordt inline in de HTML uitgevoerd.

Dit kan omvatten: bedrijfsnaam, beschrijving, website-URL, soorten diensten, telefoonnummer, e-mailadres en postadres — elk alleen indien geconfigureerd in de website-instellingen.

De gestructureerde gegevens dienen uitsluitend ter machineleesbare beschrijving van ons bedrijf. Er vindt geen gebruikerstracking plaats. Rechtsgrond is art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij passende weergave in zoekmachines.

Voor de weergave van de website gebruiken wij de lettertypen Inter en Cormorant Garamond via next/font/google van Next.js.

Lettertypebestanden worden tijdens het buildproces van Google Fonts verkregen en vervolgens self-hosted op onze website geleverd. Bij normaal bekijken van pagina's stuurt uw browser geen dynamische verzoeken naar Google Fonts-servers.

Rechtsgrond is art. 6 lid 1 onder f AVG/GDPR op basis van ons gerechtvaardigd belang bij een uniforme en leesbare presentatie van de website.

Wij verstrekken persoonsgegevens alleen wanneer dit nodig is voor de genoemde doeleinden, een rechtsgrond bestaat of wij hiertoe wettelijk verplicht zijn.

Mogelijke categorieën ontvangers:

• Hostingprovider (Railway Corporation (Railway.app)) — levering en exploitatie van de website.
• SMTP/e-mailprovider — verzending van contactformulierberichten indien geconfigureerd (IONOS SE, Montabaur (Deutschland)).
• WhatsApp/Meta — alleen als u vrijwillig een externe wa.me-link gebruikt; geen SDK op deze website.
• Google Ireland Ltd. — Google Analytics 4 na uw toestemming in de categorie « Analyse »; Google Maps en YouTube zijn momenteel niet geactiveerd.

Onze website wordt gehost bij Railway Corporation (Railway.app); verwerkingslocatie is EU/EWR — Amsterdam, Niederlande (Railway-Region europe-west4). De provider is gevestigd in de VS, waardoor toegang vanuit de VS in het kader van support en onderhoud niet kan worden uitgesloten. Hiervoor bestaan EU-standaardcontractbepalingen conform art. 46 AVG/GDPR.

Voor de e-mailverzending gebruiken wij IONOS SE, Montabaur (Deutschland). De verwerking vindt plaats binnen de Europese Unie; een doorgifte naar een derde land vindt hierbij niet plaats.

Google Analytics 4 is actief na uw toestemming in de categorie « Analyse »; ook hierbij is een doorgifte naar de VS mogelijk, gewaarborgd via het EU-US Data Privacy Framework en aanvullend via de EU-standaardcontractbepalingen. Google Maps en YouTube zijn momenteel niet geactiveerd.

Bij vrijwillig gebruik van externe links (bijv. WhatsApp) kan verwerking buiten de EU/EER door de betreffende provider plaatsvinden.

Wij bewaren persoonsgegevens alleen zolang nodig voor de betreffende doeleinden of wanneer wettelijke bewaartermijnen gelden.

• Cookie-toestemming (nym_cookie_consent): 12 maanden.
• Contactformulierinzendingen: voor de duur van afhandeling van uw verzoek; technische metadata (IP-hash, user agent, deliveryStatus) alleen zolang nodig voor misbruikpreventie en foutanalyse.
• Serverlogbestanden: conform de vereisten van de hostingprovider, doorgaans beperkt tot de technisch noodzakelijke periode.
• Administratielogs: momenteel alleen in de ontwikkelomgeving als console-output (recordSubmissionForAdmin); er vindt geen persistente opslag plaats.

Het verstrekken van persoonsgegevens is noch wettelijk noch contractueel verplicht, tenzij uitdrukkelijk anders vermeld.

Voor gebruik van de website in essentie zonder contact is geen gegevensoverdracht vereist. Voor afhandeling van een contactverzoek hebben wij echter minimaal uw naam, e-mailadres, bericht en bevestiging van de privacyverklaring nodig.

Zonder deze gegevens kunnen wij uw verzoek niet verwerken.

Wij gebruiken geen geautomatiseerde besluitvorming, inclusief profilering in de zin van art. 22 AVG/GDPR, die rechtsgevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk treft.

Technische controles (spamdetectie via honeypot, snelheidsbeperking) dienen uitsluitend ter bescherming van onze systemen en leiden niet tot juridisch relevante beslissingen over u.

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

Om uw rechten uit te oefenen, neem contact op met info@nymprimesolutions.de. Wij behandelen uw verzoek zonder onredelijke vertraging en uiterlijk binnen een maand.

• Recht op inzage (art. 15 AVG/GDPR)
• Recht op rectificatie (art. 16 AVG/GDPR)
• Recht op wissing (art. 17 AVG/GDPR)
• Recht op beperking van verwerking (art. 18 AVG/GDPR)
• Recht op dataportabiliteit (art. 20 AVG/GDPR)
• Recht van bezwaar (art. 21 AVG/GDPR)
• Recht om toestemming in te trekken (art. 7 lid 3 AVG/GDPR)

Wanneer wij verwerking baseren op uw toestemming, kunt u deze te allen tijde intrekken met werking voor de toekomst.

U kunt toestemming intrekken via de cookie-instellingen op deze website of door contact op te nemen met info@nymprimesolutions.de. De rechtmatigheid van verwerking vóór intrekking blijft onaangetast.

Wanneer wij verwerking baseren op art. 6 lid 1 onder f AVG/GDPR, heeft u het recht te allen tijde bezwaar te maken op gronden die verband houden met uw bijzondere situatie.

Wanneer persoonsgegevens voor direct marketing worden verwerkt, heeft u het recht te allen tijde bezwaar te maken. Wij voeren momenteel geen profielgebaseerde online marketing uit op deze website.

Stuur uw bezwaar naar info@nymprimesolutions.de.

Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit conform art. 77 AVG/GDPR.

Bevoegde toezichthoudende autoriteit (Bayern): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland. Website: https://www.lda.bayern.de.

Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang.

Dit omvat met name overdracht via HTTPS/TLS, invoervalidatie en -sanering, spambeveiliging (honeypot), snelheidsbeperking, hashing van het IP-adres bij contactformulierinzendingen (SHA-256) en beperking van e-mailverzending tot geconfigureerde SMTP-toegangen.

Absolute beveiliging kan bij internetoverdracht niet worden gegarandeerd. Verstuur geen bijzonder gevoelige gegevens onversleuteld via het contactformulier.

Wij behouden ons het recht voor deze privacyverklaring aan te passen wanneer de juridische situatie, onze diensten of gegevensverwerking wijzigen.

Bij wezenlijke wijzigingen, met name aan toestemmingscategorieën of diensten van derden, wordt de policyversie (2026-08-ga4) bijgewerkt. In dat geval kan opnieuw uw toestemming vereist zijn.

De actuele versie is altijd beschikbaar op deze pagina.

Versie: 2026-08-ga4.

Laatst bijgewerkt: 2026-07-30.

Deze privacyverklaring is de primaire juridisch bindende versie in het Duits voor de website https://nymprimesolutions.de beheerd door NYM Prime Solutions.