Privacybeleid

Dit beleid legt uit hoe Rosenheinrich Software Solutions (Phillip Rosenheinrich, Destouchesstr. 3, 80803 München, Duitsland — «wij») persoonsgegevens verwerkt wanneer u de website multisitemigrate.com, het klantaccount en licentiediensten voor Multisite Migrate gebruikt. Aanbiedersgegevens staan in onze Juridische kennisgeving.

WordPress-plugin (op uw server)

De gratis Multisite Migrate-plugin draait op infrastructuur die u beheert. Back-uparchieven, database-exporten en opgeslagen inloggegevens blijven op uw servers, tenzij u externe bestemmingen configureert (bijv. cloudopslag). Bij normaal plugingebruik ontvangen wij die site-inhoud niet.

Gelicentieerde functies kunnen onze licentieserver contacteren met een licentiesleutel en site-URL om uw licentie te valideren of te activeren. Optionele cloudkoppelingen (Google Drive, Dropbox) gebruiken een OAuth-proxy op onze licentieserver; autorisatiecodes en tokens worden onderweg uitgewisseld en niet opgeslagen in onze database.

Optionele plugindiensten (alleen na opt-in)

Los van website-checkout en account-e-mail kan de Multisite Migrate-plugin ons portaal op multisitemigrate.rosenheinrich.com alleen bereiken wanneer u zich opt-in in de setupwizard of in Instellingen → Privacy. Via deze optionele flows worden geen bezoekersanalyse, advertentietrackers, back-uparchieven of database-inhoud verzonden.

Gebruikstelemetrie

Wanneer: wanneer u het telemetrievakje aanvinkt in de laatste stap van de wizard of telemetrie inschakelt in Instellingen → Privacy. Rechtsgrond: toestemming (art. 6(1)(a) AVG).

Verzonden gegevens:

• Pseudonieme install_id (willekeurige identifier in uw WordPress-database).
• site_hash — SHA-256-hash van de site-URL gecombineerd met uw WordPress-AUTH_SALT; wij kunnen uw URL niet afleiden zonder toegang tot de site.
• Plugineditie (Free of Pro), plugin-, WordPress- en PHP-versies, sitelocale.
• Wizardvoortgang en voltooiing; resultaten van back-up-, import- en hersteltaken (succes of fout, foutcategorie en opgeschoond bericht — geen bestandsinhoud); optionele omgevingsmomentopnamen (basis hostinggegevens voor compatibiliteit).

Endpoints: …/multisite-migrate-portal/v1/telemetry/register en …/multisite-migrate-portal/v1/telemetry/events.

Niet inbegrepen: site-URL in events, bezoekers- of pagina-analyse, back-up- of database-inhoud. Intrekking: schakel telemetrie uit in Instellingen → Privacy of vink de optie uit vóór u de wizard voltooit.

Product-e-mails uit de plugin

Wanneer: wanneer u het product-e-mailvakje aanvinkt in de laatste wizardstap. Dit staat los van marketing-e-mails op de website en checkout-e-mail. Rechtsgrond: toestemming (art. 6(1)(a) AVG).

Verzonden gegevens:

• E-mailadres en weergavenaam van de WordPress-beheerder.
• Volledige site-URL, sitetitel, WordPress- en PHP-versies, sitetaal en Multisite Migrate-pluginversie.

Endpoint: …/multisite-migrate-portal/v1/newsletter/subscribe. Waar dubbele opt-in wettelijk vereist is, sturen wij een bevestigingsmail; de link verloopt na 48 uur. U kunt zich afmelden via de link in elk bericht of door contact met ons op te nemen.

Feedback en deactiveringsenquête

Wanneer: wanneer u de optionele feedbackdialoog in de plugin of de enquête bij deactivering indient. Rechtsgrond: toestemming (art. 6(1)(a) AVG).

Verzonden gegevens:

• Beoordeling, optioneel bericht, deactiveringsreden (indien van toepassing), plugin-, WordPress- en PHP-versies.
• Alleen site_hash — niet de site-URL. Bij melding van een probleem na een mislukte taak kan het laatste opgeschoonde foutbericht worden opgenomen.
• Optioneel contact-e-mail alleen in de deactiveringsenquête, als u dit verstrekt.

Endpoint: …/multisite-migrate-portal/v1/feedback/submit.

Google-gebruikersgegevens

Als u Google Drive als back-upbestemming in Multisite Migrate verbindt, vraagt de plugin toegang via Google OAuth met het bereik drive.file. Dat bereik beperkt de toegang tot back-upbestanden die Multisite Migrate aanmaakt of opent in uw Google Drive-account.

• Waartoe wij toegang hebben: back-uparchieven die de plugin uploadt, weergeeft, downloadt of verwijdert in uw Google Drive (meestal in een aparte map).
• Waarom: om uw WordPress-back-ups op te slaan, te herstellen, te importeren of te verwijderen wanneer u dat vraagt. Wij lezen geen ongerelateerde bestanden in uw Drive.
• Hoe autorisatie werkt: u meldt zich aan met Google; onze licentieserver op multisitemigrate.rosenheinrich.com fungeert als OAuth-proxy zodat uw site tokens kan ontvangen zonder clientgeheimen in de plugin op te nemen.
• Waar gegevens worden opgeslagen: back-upbestanden blijven in uw Google Drive. OAuth-toegangs- en vernieuwingstokens worden opgeslagen in uw WordPress-database op uw server. Onze licentieserver bewaart tokens alleen tijdelijk tijdens de autorisatie-uitwisseling en bij het doorsturen van tokenvernieuwing — niet in onze klantendatabase.
• Delen: wij verkopen geen Google-gebruikersgegevens en gebruiken ze niet voor advertenties.
• Beperkt gebruik: ons gebruik van Google-gebruikersgegevens is beperkt tot het leveren en verbeteren van de back-up- en herstelfuncties die u inschakelt, in overeenstemming met het beleid voor gebruikersgegevens van Google API-services (inclusief de vereisten voor beperkt gebruik).
• Toegang intrekken: koppel Google Drive los in de plugininstellingen of verwijder Multisite Migrate onder uw Google-accountmachtigingen.

Gegevens die wij op deze website verwerken

• Account en checkout: e-mailadres, naam, telefoonnummer (optioneel), wachtwoord (alleen als beveiligde hash) en Stripe-klant-ID na aankoop.
• Licenties en activaties: licentiesleutel, abonnement, status, vervaldatum, gekoppeld e-mailadres, geactiveerde site-URL en pluginversie.
• Authenticatie: sessietoken in een HTTP-only-cookie (mm_web_auth), browser-user-agent en tijdstempel van laatste gebruik. Magic-link-login gebruikt een kortlevend token per e-mail.
• Facturering: betalings- en factuurgegevens worden verzameld en verwerkt door Stripe (kaartgegevens, factuuradres, belastinginformatie). Wij ontvangen beperkte factureringsmetadata van Stripe (klant-ID, abonnementsstatus, facturen).
• Server- en beveiligingslogs: IP-adres, aanvraagmetadata en tijdstempels in standaard webserverlogs en in ons licentie-auditlog (mislukte validaties en activaties; bewaard tot 90 dagen).
• Functionele cookies: authenticatiesessie, optionele voorkeur voor factureringsvaluta (mm_billing_currency, 1 jaar) en taalcookies bij meertalig gebruik.
• E-mail: transactionele berichten (welkom, inloglinks, licentielevering, factureringsmeldingen) via onze mailinfrastructuur.

Cookies en toestemming

Wanneer u multisitemigrate.com bezoekt, gebruiken wij cookies en vergelijkbare technologieën. Sommige zijn strikt noodzakelijk voor het functioneren van de site; andere onthouden voorkeuren of — met uw toestemming — ondersteunen marketing en conversiemeting.

Toestemmingsbeheer

Bij uw eerste bezoek kunt u via een WPConsent Pro-toestemmingsbanner niet-essentiële cookies per categorie accepteren of weigeren. U kunt uw keuzes op elk moment wijzigen via de cookie-instellingen op de site.

• Essentieel: altijd actief — vereist voor login, checkout, beveiliging, taalrouting en opslag van uw toestemmingsbeslissing.
• Functioneel: optionele attributiecokie wanneer u via de WordPress-plugin arriveert (mm_plugin_utm).
• Marketing: alleen opt-in — Google Tag Manager, Google Ads (remarketing en conversiemeting) en LinkedIn Insight Tag.

Marketingcookies en -tags worden alleen geladen na uw opt-in. Rechtsgrond: art. 6(1)(a) AVG (toestemming).

First-party cookies

• mm_web_auth — accountsessie — sessie / auth-TTL — Essentieel
• mm_billing_currency — EUR/USD-factureringsvoorkeur — 1 jaar — Essentieel
• mm_plugin_utm — plugin-naar-site marketingattributie — 7 dagen — Functioneel
• Taal- / localecookies — meertalige routing — varieert — Essentieel
• WPConsent-cookies — slaan uw toestemmingskeuzes op — volgens WPConsent-documentatie — Essentieel

Marketing en technologieën van derden (alleen met toestemming)

Deze worden alleen geladen als u instemt met de categorie Marketing:

• Google Tag Manager — tagcontainer die Google Ads remarketing en conversietags laadt na marketingtoestemming.
• Google Ads — remarketing en conversiemeting. Privacybeleid Google · Google Advertentie-instellingen (opt-out)
• LinkedIn Insight Tag — B2B-remarketing en conversiemeting. Privacybeleid LinkedIn
• Google Consent Mode v2 — marketingopslag standaard geweigerd tot opt-in; WPConsent stuurt toestemmingsupdates naar Google-tags.

Derden kunnen eigen cookies plaatsen (bijv. advertentie-ID's). Bewaring is doorgaans 30–90 dagen, afhankelijk van provider en browser.

Analyse zonder cookies

MM Metrics (mmTrack / mmq) is een first-party, cookieloze funnel-analysetool op deze site. Het helpt ons het pad via pricing en checkout te begrijpen zonder marketingcookies en zonder marketingtoestemming.

Bewaring en intrekking

U kunt marketingtoestemming op elk moment intrekken via de WPConsent-cookie-instellingen. Intrekking heeft geen invloed op eerder rechtmatige verwerking. Essentiële en functionele cookies blijven actief waar nodig voor het functioneren van de site.

Doeleinden en rechtsgronden (AVG)

• Uitvoering van de overeenkomst (art. 6(1)(b)): accountaanmaak, licentieverstrekking, checkout, abonnementsbeheer en ondersteuning bij uw aankoop.
• Gerechtvaardigde belangen (art. 6(1)(f)): fraudepreventie, rate limiting, beveiligingslogging, cookieloze funnel-analyse en betrouwbaarheid van de dienst — afgewogen tegen uw rechten.
• Wettelijke verplichting (art. 6(1)(c)): fiscale en administratieve bewaarplichten waar van toepassing.
• Toestemming (art. 6(1)(a)): marketing-/remarketingcookies en -tags (Google Tag Manager, Google Ads, LinkedIn) — alleen na opt-in via WPConsent-banner; optionele plugintelemetrie, product-e-mails uit de wizard en feedback of deactiveringsenquête in de plugin — alleen na opt-in in de plugin; essentiële en functionele cookies vereisen deze toestemming niet.

Ontvangers en verwerkers

• Stripe, Inc. — betalingsverwerking en klantenportaal. Privacybeleid Stripe
• Google Ireland Ltd. — Google Tag Manager, Google Ads en Google Consent Mode (marketing, op toestemming gebaseerd). Privacybeleid Google
• LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag (marketing, op toestemming gebaseerd). Privacybeleid LinkedIn
• Hostingprovider — exploitatie van deze website en databases (EU/EER of met passende waarborgen).
• Cloud- / CDN-providers (indien actief) — kunnen IP-adressen en aanvraagmetadata zien (bijv. landdetectie voor valutaweergave).
• E-mailbezorging — providers voor transactionele e-mail.
• Rosenheinrich Software Solutions (portaal-API's op multisitemigrate.rosenheinrich.com) — opt-in plugintelemetrie, product-e-mailabonnementen en feedback wanneer u deze uit de plugin verzendt.

Wij verkopen uw persoonsgegevens niet.

Internationale doorgiften

Stripe, Google, LinkedIn en sommige infrastructuurproviders kunnen gegevens verwerken in de Verenigde Staten of andere landen buiten de EU/EER. Waar vereist, steunen doorgiften op passende waarborgen zoals EU-standaardcontractbepalingen en de verwerkingsvoorwaarden van de provider.

Bewaartermijnen

• Klantaccount en licentiegegevens: voor de duur van uw account of licentie, plus wettelijke bewaartermijnen voor facturen.
• Tijdelijke checkoutgegevens (vóór betaling): tot 24 uur.
• Magic-link-tokens: tot 24 uur.
• Licentie-auditlogvermeldingen: tot 90 dagen, daarna automatisch verwijderd.
• Serverlogs: volgens hostingconfiguratie (doorgaans weken tot maanden).
• Marketingcookies (met toestemming): doorgaans 30–90 dagen, afhankelijk van provider; verwijderbaar door toestemming in te trekken of browsercookies te wissen.
• Opt-in plugintelemetrie (events en installatiemetadata): tot intrekking van toestemming in de plugin of verzoek tot verwijdering; na intrekking stoppen we met nieuwe events en verwijderen of anonimiseren portaalrecords binnen een redelijke termijn, doorgaans 90 dagen, tenzij een langere wettelijke bewaarplicht geldt.
• Product-e-mailabonnementen uit de plugin: tot uitschrijving, bezwaar of verzoek tot verwijdering; dubbele opt-in-bevestigingslinks verlopen na 48 uur.
• Feedback en deactiveringsenquêtes in de plugin: tot verzoek tot verwijdering of wanneer niet meer nodig voor productverbetering, doorgaans tot 24 maanden na indiening, tenzij u eerder verwijdering vraagt.

Uw rechten

Onder de AVG heeft u onder meer recht op:

• inzage, rectificatie of verwijdering van uw persoonsgegevens;
• beperking van of bezwaar tegen bepaalde verwerking;
• gegevensoverdraagbaarheid waar van toepassing;
• intrekking van toestemming te allen tijde (zonder afbreuk aan eerder rechtmatige verwerking);
• intrekking van telemetrieconsent in Instellingen → Privacy in de plugin;
• uitschrijven van product-e-mails uit de plugin via de link in elk bericht;
• klacht bij een toezichthoudende autoriteit — in Nederland de Autoriteit Persoonsgegevens.

Neem contact op via [email protected]. U kunt factuurgegevens beheren in uw klantaccount of het Stripe-klantenportaal indien beschikbaar.

Beveiliging

Wachtwoorden worden gehasht opgeslagen. Sessies gebruiken HTTP-only-cookies. Toegang tot productiesystemen is beperkt. Geen enkele internetoverdracht is 100 % veilig; wij beschermen uw gegevens met redelijke technische en organisatorische maatregelen.

Kinderen

Onze diensten zijn gericht op bedrijven en sitebeheerders. Wij verzamelen niet bewust gegevens van kinderen jonger dan 16 jaar.

Wijzigingen

Wij kunnen dit beleid bijwerken wanneer onze diensten of wettelijke vereisten wijzigen. De datum bovenaan geeft de actuele versie aan.

Contact

Phillip Rosenheinrich · Rosenheinrich Software Solutions · Destouchesstr. 3 · 80803 München · Duitsland
E-mail: [email protected]