Privacyverklaring

1. Verantwoordelijke

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Mäx & Mäleon GmbH

Kaiserstr. 32

63065 Offenbach am Main

Duitsland

E‑mail: hello@maeleon.info
Website: https://maxandmaeleon.com

2. Principes van gegevensverwerking

We verwerken persoonsgegevens alleen voor zover dit wettelijk is toegestaan of je toestemming hebt gegeven. We verzamelen alleen de gegevens die voor het betreffende doel nodig zijn (gegevensminimalisatie).

Juridische grondslagen voor de verwerking volgens art. 6 AVG:

• Art. 6 Abs. 1 lit. a DSGVO – Toestemming (bijv. marketingcookies)
• Art. 6 Abs. 1 lit. b DSGVO – Contractuele uitvoering of precontractuele maatregelen (bijv. afhandeling van aanvragen)
• Art. 6 Abs. 1 lit. f DSGVO – Gerechtvaardigd belang (bijv. veiligheid, misbruikpreventie)

3. Hosting & technische infrastructuur

3.1 Webhosting (WordPress)

Onze website draait op een WordPress-server. Hostingprovider is IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Duitsland). Bij het ophalen van onze website worden automatisch de volgende gegevens in het serverlogboek opgeslagen:

• IP-adres (geanonimiseerd)
• Datum en tijd van het ophalen
• opgeroepen pagina
• Browser en besturingssysteem

Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij de technische levering van de website).

3.2 Server-side gegevensverwerking

We draaien een eigen server bij Hetzner Online GmbH (Duitsland) in een EU-datacenter. Deze server fungeert als technisch verwerkingshub voor formulierdata.

Functie: Als je een formulier op onze website verzendt, worden de übermittelten gegevens op onze server technisch verwerkt en doorgestuurd naar de volgende systemen:

• ons CRM-systeem
• Google Ads (alleen met toestemming, gehasht)
• Meta / Facebook (alleen met toestemming, gehasht)

Alle gegevens blijven op servers binnen de EU. Er vindt geen overdracht naar derde landen plaats.

Bewaartermijn: Verwerkingslogboeken worden na maximaal 7 dagen automatisch verwijderd. De permanente gegevensopslag gebeurt uitsluitend in ons CRM-systeem.

Juridische grondslag: Art. 6 lid 1 onder b AVG (contractuele uitvoering / precontractuele maatregelen) en Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij efficiënte verwerking van verzoeken).

Opdrachtverwerking: Met Hetzner Online GmbH bestaat een verwerkersovereenkomst volgens Art. 28 AVG.

4. Contactformulieren & productconfiguratoren

4.1 Welke formulieren er zijn

Op onze website vind je de volgende formulieren:

• Productconfiguratoren (Passenger & Transporter): volledige fietsconfiguratie met offerteaanvraag
• Proefrit-aanvraag: Afspraakverzoek voor een testrit
• Adviesformulieren: Inclusieadvies, Leasingadvies
• Contactformulieren (Duits & Engels)
• Special Edition-aanvraag

4.2 Welke gegevens we verzamelen

Afhankelijk van het formulier verzamelen we:

• Naam, e-mailadres, telefoonnummer
• Woonplaats / postcode (voor proefritplanning)
• Fietsconfiguratie (model, variant, uitrusting, totaalprijs)
• Gewenste volgende actie (bijv. proefrit, bestelling, advies)
• Vrije tekstvelden voor eisen en berichten
• Aankoopmotieven (anoniem, uit keuzelijsten)

4.3 Doel en rechtsgrondslag

Doel: Verwerking van je aanvraag, opstellen van een offerte, planning van afspraken, CRM-beheer.

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (voorcontractuele maatregelen) en Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij de verwerking van aankoopaanvragen).

Bewaartermijn: Je aanvraag wordt opgeslagen in ons CRM (Odoo). We verwijderen leads die niet tot een aankoop hebben geleid, na 2 jaar. Kopergegevens worden na de fiscale bewaartermijnen (10 jaar) verwijderd.

4.4 Automatisch Lead-Scoring

Binnenkomende aanvragen krijgen automatisch een score op basis van kenmerken (bijv. koopintentie, productinteresse). Deze score wordt uitsluitend intern door ons verkoopteam gebruikt voor prioritering en heeft geen invloed op prijzen of offerte‑inhoud.

Juridische basis: Art. 6 lid 1 onder f DSGVO (gerechtvaardigd belang voor efficiënte verkoopsturing). Er vindt geen volledig geautomatiseerde beslissing plaats in de zin van Art. 22 DSGVO.

5. CRM – Odoo

We gebruiken Odoo als ons Customer-Relationship-Management-systeem. Odoo wordt beheerd door Odoo S.A. (Chaussée de Namur 40, 1367 Grand-Rosière, België). Je gegevens worden opgeslagen op servers van Odoo S.A. binnen de EU.

In Odoo worden opgeslagen:

• Contactgegevens (Naam, E‑mail, Telefoon)
• Fietsconfiguratie en totale prijs
• Aankoopintentie en aanvraaginhoud
• Attributie (herkomstkanaal van je aanvraag, bijv. Google Ads, organische zoekopdracht)
• Lead-score

Juridische basis: Art. 6 Abs. 1 lit. b DSGVO.

Verwerkingsovereenkomst: Met Odoo S.A. bestaat een verwerkersovereenkomst volgens Art. 28 DSGVO.

6. Attributie & herkomsttracking

Bezoek je onze site via een link uit een advertentie of zoekmachine, slaan we in een first‑party‑cookie (90 dagen) op waar je vandaan kwam. We registreren:

• First Touch: de bron van je allereerste bezoek aan onze website
• Last Touch: de bron kort voor je aanvraag

Deze gegevens helpen ons te begrijpen welke marketingacties tot aanvragen leiden. Ze worden samen met je formulieraanvraag in Odoo opgeslagen.

Verzamelde attributen: verkeersbron (bijv. „google“), medium (bijv. „cpc“ voor betaalde advertenties), campagnenaam, en — als je via een Google‑advertentie komt — een technische identifier voor de advertentie‑klik.

Juridische basis: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij het meten van de reclame‑effectiviteit).

7. Google-diensten

7.1 Google Tag Manager

We gebruiken de Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). De Tag Manager zet zelf geen cookies en verwerkt geen persoonsgegevens. Hij regelt het laden van de übrigen Google-tags.

Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO.

7.2 Google Ads Remarketing

Als je onze website bezoekt en toestemming geeft voor de marketingcookie, wordt je bezoek via Google Ads Remarketing geregistreerd, zodat we je later op andere websites of in de Google-zoekresultaten relevante advertenties van ons kunnen tonen.

Daarbij wordt een technisch tracking‑cookie geplaatst dat je bezoek koppelt aan een eventueel voorafgaande Google‑advertentieklik.

Aanbieder: Google Ireland Limited
Privacy Google: https://policies.google.com/privacy
Rechtsgrondslag: Art. 6 lid 1 onder a AVG (toestemming).
Opt-out: Über het cookie‑banner op onze website of onder https://adssettings.google.com

7.3 Google Ads Verbeterde Conversies

Als je een formulier op onze website verzendt en je toestemming hebt gegeven voor marketingcookies, übermitteln wir server-side conversiegegevens aan Google Ads (Enhanced Conversions).

Daarbij worden de volgende gegevens voor de Üoverdracht onherroepelijk gehasht (SHA-256):

• E-mailadres
• Telefoonnummer

Daarnaast wordt een technische identificator van je vorige Google-advertentieklikken verzonden. Google vergelijkt deze gegevens met zijn eigen systemen om de effectiviteit van onze advertenties te meten.

Geen Üoverdracht bij Opt-out: Als je marketingcookies weigert, worden geen van deze gegevens aan Google üovergedragen.

Aanbieder: Google Ireland Limited
Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO (toestemming).

7.4 Google Consent Mode v2

Onze website maakt gebruik van Google Consent Mode v2. Dit mechanisme deelt Google mee welke toestemmingsstatus een bezoeker heeft, voordat trackingtechnologieën actief worden. Bij afwijzing van marketing‑cookies worden geen persoonsgegevens aan Google üovergedragen.

8. Meta / Facebook-diensten

8.1 Meta Pixel (client‑side)

Als je toestemming hebt gegeven voor marketing‑cookies, is op onze website de Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland) actief. De pixel registreert paginabezoeken en — bij formulierafsluiting — een „Lead“-gebeurtenis.

De pixel zet technische cookies voor bezoekers- en klikidentificatie (geldig tot 90 dagen).

De Meta Pixel wordt ausschließlich na jouw uitdrukkelijke toestemming geladen. Zonder toestemming vindt er geen gegevensüoverdracht naar Meta plaats.

Doel: Meting van de effectiviteit van reclame, opbouw van doelgroepen für retargeting.

Meta-privacy: https://www.facebook.com/privacy/policy/
Juridische basis: Art. 6 Abs. 1 lit. a DSGVO (Toestemming).
Opt-out: Über het cookie‑banner op onze website.

8.2 Meta Conversions API (CAPI, server‑side)

Als je een formulier verzendt en in Marketing-Cookies hebt ingestemd, üsturen we äextra serverseitig Conversion-Daten aan Meta. Dit dient de deduplicatie en verbetering van de meetqualität.

Daarbij worden de volgende gegevens voor de Üoverdracht onherroepelijk gehasht (SHA-256):

• E-mailadres
• Telefoonnummer
• Voornaam

Er worden extra technische cookie‑waarden verzonden voor bezoekers‑ en klikidentificatie.

Geen Üoverdracht bij Opt-out: Als je marketing‑cookies afwijst, worden geen van deze gegevens aan Meta üovergebracht.

Aanbieder: Meta Platforms Ireland Limited
Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO (toestemming).

9. Statistiek & Analyse

9.1 Plausible Analytics

We gebruiken Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland) voor de analyse van ons websitegebruik.

Plausible is zich bewust privacyvriendelijk ontworpen: Er worden geen cookies geplaatst, geen IP-adressen opgeslagen en geen geräteübergreifenden profielen aangemaakt. De analyse is uitsluitend gebaseerd op geaggregeerde, geanonimiseerde gegevens.

Geen toestemming vereist: Aangezien Plausible geen persoonsgegevens verzamelt en geen cookies plaatst, is voor deze dienst geen cookie-toestemming nodig.

Privacy Plausible: https://plausible.io/privacy
Juridische basis: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij de geanonimiseerde analyse van het websitegedrag).

9.2 WooCommerce (Backend-beheer)

We gebruiken de WordPress-plugin WooCommerce uitsluitend voor intern product- en voorraadbeheer in de backend. Via WooCommerce worden geen online transacties of betalingen verwerkt. Bezoekers van onze website hebben geen toegang tot de WooCommerce-winkelfrontend.

Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO.

10. Functionele diensten (na toestemming)

10.1 YouTube

Op enkele pagina’s zijn YouTube‑video’s ingesloten (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). We gebruiken de uitgebreide privacy‑modus: video's laden zonder cookies, zolang je ze niet afspeelt.

Bij activering (klik op Play) zet YouTube cookies en draagt gegevens over aan Google/YouTube. Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO.

10.2 Vimeo

Op enkele pagina's zijn Vimeo‑video’s ingesloten (Vimeo Inc., 330 West 34th Street, New York, NY 10001, VS). Bij het afspelen worden gegevens naar de Vimeo‑servers üovergedragen. Juridische grondslag: Art. 6 lid 1 onder a AVG. Vimeo is gecertificeerd onder het EU‑VS Data Privacy Framework.

10.3 Spotify

Op enkele pagina's zijn Spotify‑inhoud ingesloten (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Zweden). Bij interactie worden gegevens naar Spotify üovergedragen. Juridische grondslag: Art. 6 lid 1 onder a AVG.

10.4 OpenStreetMap

Op enkele pagina’s binden we kaarten van het OpenStreetMap-project in (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Groot-Brittannië). Bij het laden van de kaart wordt je IP-adres aan OpenStreetMap-servers übertragen. Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO.

10.5 Instagram

Op enkele pagina’s zijn Instagram-inhoud ingesloten (Meta Platforms Ireland Limited). Bij interactie worden gegevens naar Meta übertragen. Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO.

10.6 Gravatar

Als je opmerkingen achterlaat, wordt je profielfoto eventueel geladen van Gravatar (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). Daarbij wordt je e-mailadres (gehasht) naar Gravatar verzonden. Juridische grondslag: Art. 6 Abs. 1 lit. a DSGVO.

11. Beveiligingsplugins

11.1 Wordfence

We gebruiken Wordfence (Defiant Inc., 800 5th Ave., Suite 4100, Seattle, WA 98104, USA) als beveiligingsplugin voor onze WordPress‑installatie. Wordfence beschermt onze website tegen onbevoegde toegang, malware en spam. Daarbij kunnen toegangsgegevens (IP‑adres, tijdstempel) worden verwerkt.

Juridische grondslag: Art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de beveiliging van onze website).

11.2 Akismet

Reacties op onze website worden door Akismet (Automattic Inc.) op Spam geprüft. Reactiegegevens worden daarbij naar Akismet-servers in de VS übertragen. Automattic is gecertificeerd onder het EU‑US Data Privacy Framework.

Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO.

12. Overige plugins

12.1 Elementor

Onze website is gemaakt met de page‑builder‑plugin Elementor (Elementor Ltd., Hayarkon 136, Tel Aviv, Israelstraße) ontworpen. Elementor verwerkt zelf geen persoonsgegevens van bezoekers en plaatst geen tracking‑cookies.

12.2 Polylang

We gebruiken Polylang voor meertaligheid van onze website. De plug-in slaat je voorkeurstaal op in een functionele cookie. Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO.

12.3 Real Cookie Banner

We gebruiken Real Cookie Banner (devowl.io GmbH, Am Anger 7, 85614 Kirchseeon, Duitsland) voor het beheer van cookie-toestemmingen (Consent Management). Je toestemmingsbeslissing wordt lokaal in je browser opgeslagen.

13. Microsoft Clarity

We gebruiken Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) voor de analyse van het gebruikersgedrag op onze website (heatmaps, sessie‑opnames). Daarbij können muisbewegingen, klikken en scrollgedrag worden vastgelegd.

Microsoft Clarity wordt ausschließlich na jouw uitdrukkelijke toestemming geladen. Zonder toestemming vindt er geen Datenübertragung aan Microsoft plaats.

Juridische basis: Art. 6 Abs. 1 lit. a DSGVO (toestemming).
Privacy Microsoft: https://privacy.microsoft.com/
Microsoft is gecertificeerd onder het EU-US Data Privacy Framework.

14. Cloudflare Turnstile

In onze formulieren gebruiken we de dienst „Turnstile“ van Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile controleert of een formulier door een mens wordt ingevuld en beschermt ons tegen geautomatiseerde invoer door bots (spam, misbruik van inzendingen). De dienst draait uitsluitend in onze formulieren, niet op de rest van de website.

Turnstile verwerkt daarbij technische signalen van je apparaat en browser, met name je IP‑adres, de user‑agent, een TLS‑fingerprint, evenals de sitekey en de herkomst van het verzoek. De controle gebeurt op de achtergrond – je hoeft geen captcha op te lossen. Turnstile gebruikt geen cookies en maakt geen permanent gebruikersprofiel aan.

Juridische grondslag is ons gerechtvaardigd belang bij de bescherming van onze formulieren tegen misbruik (art. 6, lid 1, sub f AVG). De signalen kunnen daarbij worden verwerkt via het wereldwijde netwerk van Cloudflare, dat ook servers in de VS omvat. Cloudflare is gecertificeerd onder het EU‑VS Data Privacy Framework en heeft aanvullend EU‑standaardcontractclausules afgesloten.

Meer hierover in de Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/

15. Uw rechten

U heeft ten opzichte van ons de volgende rechten met betrekking tot uw persoonsgegevens:

• Informatie (Art. 15 AVG): Je kunt informatie over de door ons opgeslagen gegevens opvragen.
• Correctie (Art. 16 AVG): Je kunt de correctie van onjuiste gegevens verlangen.
• Verwijdering (Art. 17 AVG): Je kunt de verwijdering van je gegevens verlangen, tenzij wettelijke bewaarplichten dit verhinderen.
• Beperking (Art. 18 AVG): Je kunt de beperking van de verwerking verlangen.
• Gegevensoverdraagbaarheid (Art. 20 AVG): Je kunt je gegevens in een gestructureerd formaat ontvangen.
• Bezwaar (Art. 21 AVG): Je kunt bezwaar maken tegen de verwerking op basis van gerechtvaardigd belang.
• Intrekking van de toestemming (Art. 7 Abs. 3 DSGVO): Toestemmingen können te allen tijde met terugwerkende kracht für de toekomst worden ingetrokken — über de cookie-banner op onze website.

Om je rechten uit te oefenen, neem contact op via: hello@maeleon.info

Je hebt bovendien het recht om een klacht in te dienen bij een privacy-toezichthouder. De bevoegde autoriteit hangt af van je woonplaats.

16. Wijzigingen van deze privacyverklaring

We behouden ons het recht om deze privacyverklaring aan te passen bij technische of juridische wijzigingen. De meest actuele versie vind je altijd op deze pagina.

Stand: juni 2026