Juridisch

Privacyverklaring

Hier lees je welke persoonsgegevens AntiClone verwerkt, waarvoor, op welke rechtsgrond en hoe lang. Dat geldt voor deze website, de gratis eerste check, de Shopify-app, de kloonradar met AntiCloneBot en het werk van de exploitant aan gemelde sites.

1. Verwerkingsverantwoordelijke

AntiClone, eigenaar Dominik Prein, c/o NORDINITY #99913, Norderkamp 1, 24803 Erfde, Duitsland. E-mail: support@anticlone.de

Voor alle vragen over privacy en voor je rechten (paragraaf 10) is een e-mail naar dit adres genoeg.

2. Bezoek aan deze website

Geen cookies, geen tracking. Deze website plaatst geen cookies en gebruikt geen analyse- of advertentiediensten. Lettertypen en afbeeldingen komen van de eigen server, niet van derden. Links naar bronnen van andere aanbieders openen pas als je erop klikt.

Serverlogs. Bij elk verzoek slaat de server je IP-adres op, het tijdstip, het opgevraagde adres, de statuscode, de grootte van het antwoord en de gegevens die je browser uit zichzelf meestuurt, zoals de browseridentificatie en de eerder bezochte pagina. Cookies en inloggegevens worden niet gelogd. Het doel is foutanalyse, het afweren van aanvallen en het behandelen van klachten. De logs worden na 14 dagen verwijderd. De rechtsgrond is art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij een veilige werking). Het aanmeldformulier voor de eerste check en de links uit de bevestigingsmail worden niet gelogd.

Cloudflare. Website en app worden geleverd via Cloudflare, dat ze beschermt tegen overbelastingsaanvallen. Cloudflare verwerkt daarvoor je IP-adres en technische verbindingsgegevens. Bij een vermoeden van een geautomatiseerde aanval kan Cloudflare een veiligheidscontrole tonen en daarvoor een technisch noodzakelijke cookie plaatsen. De rechtsgrond is art. 6, lid 1, onder f, AVG. Zie paragraaf 8 voor de doorgifte naar de Verenigde Staten.

Livecijfers. De cijfers van de radar op deze website laadt je browser van de eigen server. Het zijn zuivere tellingen zonder persoonsgegevens.

E-mail aan ons. Als je ons mailt, gebruiken we je gegevens alleen om te antwoorden (art. 6, lid 1, onder b en f, AVG). De mail blijft in de mailbox zolang dat nodig is voor de afhandeling en voor wettelijke bewaarplichten.

3. Gratis eerste check en vooraanmelding

Wat er wordt opgeslagen. Meld je je aan op deze website, dan slaan we je e-mailadres, het adres van je webshop, je webshopsysteem, de taal en de tijdstippen van aanmelding, bevestigingsmail, bevestiging en rapport op. Je IP-adres wordt alleen kort in het werkgeheugen gebruikt om herhaalde aanmeldingen in korte tijd te beperken, en wordt niet opgeslagen.

Bevestiging. Je krijgt een e-mail met een bevestigingslink (double opt-in). Pas met de bevestiging geldt de aanmelding. Zonder bevestiging verwijderen we de gegevens na 30 dagen.

De eerste check. Na de bevestiging leest AntiCloneBot je webshop één keer zoals elke bezoeker hem ziet, en vergelijkt AntiClone hem met de webshops in de index van de radar. Wat daarbij van je webshop wordt gelezen, neemt de radar zoals bij elke andere webshop op in zijn index (paragraaf 5). Van het resultaat wordt een rapport gemaakt. Een mens leest het, vult het zo nodig aan en stuurt het je per e-mail. Als je daarop antwoordt, komt je antwoord in onze mailbox terecht.

Het verstuurde rapport. We bewaren elk verstuurd rapport met ontvanger, adres van de webshop, onderwerp, tekst en bevindingen, zodat na te gaan blijft wat we je hebben gestuurd, en om de rapporten te verbeteren. Bewaartermijn: 12 maanden na verzending; meld je je af, dan verwijderen we je rapporten direct mee.

Bericht bij de lancering. Zodra AntiClone voor jouw webshopsysteem van start gaat, mailen we je nog één keer. Voor reclame, een nieuwsbrief of andere aanbiedingen gebruiken we je adres niet.

Rechtsgrond en intrekken. De rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG). Je kunt je toestemming op elk moment intrekken, via de afmeldlink in de bevestigingsmail of met een e-mail aan ons. Je aanmelding verwijderen we dan direct. De intrekking geldt voor de toekomst.

4. De app AntiClone

Deze paragraaf geldt voor handelaren die AntiClone in hun Shopify-webshop installeren.

Gegevens van de handelaar. Domein van de webshop, naam van de webshop, contact-e-mailadres van de webshop, Shopify-shop-ID en het toegangstoken van de Shopify-interface (versleuteld opgeslagen). Uit de productcatalogus: titel, handle, fabrikant, artikelnummers, barcodes, prijzen en afbeeldingsadressen; productbeschrijvingen niet als volledige tekst, maar als tekstvingerafdruk en enkele kenmerkende zinnen. Daar komen de bedrijfsgegevens bij die de handelaar invoert voor de vergelijking van bedrijfsgegevens en als afzender van zijn meldingen (bedrijfsnaam, adres, e-mail, telefoon, btw-nummer), zijn instellingen, meldingen in de app, gebruikstellers en een controlelogboek.

Geen klant- of bestelgegevens. De app vraagt bij Shopify alleen leestoegang tot producten aan, geen toegang tot bestellingen of klanten. Verwijderverzoeken van Shopify over klantgegevens bevestigen we en leggen we vast in het controlelogboek; klantgegevens van de webshop hebben we niet.

Inhoud van websites van derden. Bij controles haalt AntiClone openbaar toegankelijke pagina's van verdachte domeinen op en slaat het screenshots, de broncode van de pagina en serverantwoorden op als bewijs. Die kunnen persoonsgegevens van derden bevatten, bijvoorbeeld namen en adressen in de bedrijfsgegevens van een kopie. Productafbeeldingen van een gecontroleerde site die bij producten van de handelaar passen, slaan we op als verkleinde voorbeeldafbeeldingen. Om vast te stellen welke site er het eerst was, raadplegen we openbare registers (paragraaf 5).

Vroege waarschuwing voor klonen. Op de eigen webshop van de handelaar verstuurt het script niets en plaatst het geen cookies. Draait de code van de webshop op een ander domein, dan stuurt de browser van een bezoeker van die kopie het andere domein, het paginapad zonder parameters en het domein van de vorige pagina door. IP-adressen worden daarbij niet opgeslagen. Om te voorkomen dat een kopie bij elke paginaweergave opnieuw meldt, noteert het script in de browser van die bezoeker voor de duur van de sessie dat er al is gemeld.

Meldingen en volmacht. Om meldingen namens zijn bedrijf te mogen versturen, geeft de handelaar één keer een volmacht, die hij op elk moment kan intrekken. Het geven en intrekken leggen we met de tekst, de versie en de bedrijfsgegevens vast in het controlelogboek, totdat de gegevens van de webshop worden verwijderd. Meldingen gaan alleen na een klik van de handelaar de deur uit; een zaak die hij als kopie bevestigt, controleert AntiClone vooraf. Een melding bevat de bedrijfsgegevens van de handelaar als afzender en het controlerapport en gaat naar de misbruikmeldpunten van hostingprovider, registrar of betaalprovider, met een kopie aan de handelaar.

Rechtsgronden. Het beschikbaar stellen van de app: art. 6, lid 1, onder b, AVG (overeenkomst). Het herkennen, documenteren en melden van inbreuken op rechten, met inbegrip van de inhoud van websites van derden en de vroege waarschuwing: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang van de handelaar bij de bescherming van zijn rechten en van zijn klanten tegen misleiding).

5. Kloonradar en AntiCloneBot

Doel. Om kopieën ook op onbekende adressen te vinden, haalt AntiCloneBot openbaar toegankelijke websites op zoals elke bezoeker ze ziet, en neemt het webshops op in een gezamenlijke index.

Wat er wordt opgeslagen. Alleen websites die als webshop worden herkend, en daarvan alleen kenmerken voor de vergelijking: domein, webshopsysteem, paginatitel, openbare winkel-ID's en vingerafdrukken van teksten en productfoto's. Producttitels en contactgegevens uit de bedrijfsgegevens (e-mail, telefoon, btw-nummer) slaan we alleen op als onomkeerbare hash. Elke handelaar ziet alleen treffers bij zijn eigen webshop.

Bronnen. Openbaar toegankelijke websites en openbare overzichten van nieuwe domeinen. Voor controles raadplegen we daarnaast openbare registers: registratiegegevens van domeinen en IP-adressen, DNS, het Internet Archive en certificaatregisters. Daarbij worden alleen domeinnamen en IP-adressen van gecontroleerde sites doorgegeven. Uit deze registers slaan we alleen de registrar, het misbruikcontact en datums op, geen gegevens van de houder.

Hoe lang. Vermeldingen in de index blijven permanent opgeslagen: kopieën duiken vaak pas na maanden of onder nieuwe domeinen weer op, en alleen de oudste vermelding bewijst welke webshop er het eerst was. Beheerders van een website kunnen eisen dat we de vermeldingen over hun website verwijderen. Bewijsfoto's die de exploitant van verdachte sites laat maken, verwijderen we na 30 dagen; bewijs in de zaken van een handelaar blijft zo lang bewaard als zijn abonnement bepaalt (paragraaf 9).

Rechtsgrond en bezwaar. Art. 6, lid 1, onder f, AVG: het gerechtvaardigd belang van de handelaren om kopieën van hun webshops en de misleiding van hun klanten te herkennen. Wie niet wil dat de radar zijn website leest, sluit AntiCloneBot uit in de robots.txt (zo doe je dat) of mailt ons.

6. Verdenkingslijsten

De exploitant ontvangt van derden, bijvoorbeeld van partners of consumentenorganisaties, lijsten met domeinen van vermoedelijke nepwebshops. Deze lijsten bevatten alleen domeinnamen. AntiClone controleert deze domeinen op dezelfde manier als sites uit de radar en zoekt het gekopieerde origineel. Opgeslagen worden het domein, de naam van de lijst, de controleresultaten en het gevonden origineel. De rechtsgrond is art. 6, lid 1, onder f, AVG (bescherming van de gekopieerde webshops en hun klanten). Bewaartermijn: 12 maanden nadat een controle het domein voor het laatst online aantrof.

7. Meldingen en mails van de exploitant

Meldingen aan registrars en hostingproviders. Meldt de exploitant zelf sites die zich als nepwebshop tonen, dan gaan de meldingen pas na zijn controle en zijn klik de deur uit. Ze bevatten de gemelde domeinen, de openbare registergegevens daarbij, de waarnemingen van de exploitant en zijn naam en contactadres. Verstuurde meldingen en latere uitschakelingen bewaren we permanent als bewijs.

Mails over domeinen. Om de exploitant te laten zien wie hij over welk domein heeft gemaild en wie heeft geantwoord, slaat AntiClone bij zijn mails alleen metadata op: tijdstip, richting, het adres van de wederpartij, het onderwerp en de betrokken domeinen. De tekst van een mail slaat AntiClone nooit op. De rechtsgrond is art. 6, lid 1, onder f, AVG (navolgbare behandeling van misbruikgevallen). Bewaartermijn: 24 maanden na de mail.

8. Ontvangers

• Hosting van website, app, radar en bewijsbestanden: one.com, servers in Nederland
• Verzending van e-mail en mailbox: mailbox.org (Heinlein Hosting GmbH, Berlijn)
• Cloudflare, Inc., Verenigde Staten: levering en bescherming van website en app. De doorgifte naar de Verenigde Staten berust op het EU-US Data Privacy Framework en de standaardcontractbepalingen van de Europese Commissie.
• Shopify: installatie van de app en afrekening van de abonnementen
• openbare registers (registry's, regionale internetregistry's, DENIC eG, DNS), Internet Archive en certificaatregisters: alleen domeinnamen en IP-adressen van gecontroleerde sites
• registrars, hostingproviders, betaalproviders en andere instanties waar een melding naartoe gaat: alleen na bevestiging door de handelaar of als de exploitant de melding zelf vrijgeeft
• Google Web Risk (Google LLC, Verenigde Staten): adressen van sites uit de radar, om te controleren of Google ervoor waarschuwt; geen gegevens van handelaren of bezoekers
• alleen als het is ingeschakeld: Brave Search API (zoekopdrachten met zinnen uit productteksten en met het btw-nummer en het telefoonnummer die de handelaar voor de vergelijking van bedrijfsgegevens heeft ingevoerd)

Daarbuiten geven we geen gegevens door aan derden en verkopen we geen gegevens.

9. Bewaartermijnen in één overzicht

Serverlogs	14 dagen
Onbevestigde aanmelding voor de eerste check	30 dagen
Bevestigde aanmelding	tot de afmelding
Verstuurde rapporten van de eerste check	12 maanden na verzending, bij afmelding direct
Controles en bewijsbestanden in de app	afhankelijk van het abonnement 90 dagen (Eerste check), 1 jaar (Basis), 2 jaar (Pro) of 3 jaar (Enterprise); de laatste stand van elke zaak blijft bewaard tot de app wordt verwijderd
Gegevens van een webshop nadat de app is verwijderd	verwijderd zodra Shopify het verwijderverzoek stuurt (doorgaans ongeveer 48 uur nadat de app is verwijderd); sessies direct
Index van de radar	permanent; verwijdering op verzoek van de beheerder van de website
Bewijsfoto's van de exploitant van verdachte sites	30 dagen
Verdenkingslijsten	12 maanden nadat een controle het domein voor het laatst online aantrof
Metadata van mails over domeinen	24 maanden na de mail
Verstuurde meldingen en uitschakelingen	permanent, als bewijs

10. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). Een toestemming kun je op elk moment voor de toekomst intrekken (art. 7, lid 3).

Bezwaar. Verwerken we gegevens op grond van art. 6, lid 1, onder f, AVG, dan kun je op elk moment bezwaar maken om redenen die met jouw specifieke situatie verband houden (art. 21 AVG). Een e-mail naar support@anticlone.de is genoeg.

Klacht. Je kunt een klacht indienen bij een toezichthoudende autoriteit, bijvoorbeeld de Autoriteit Persoonsgegevens.

11. Beveiliging

Alle verbindingen zijn versleuteld. Inloggegevens van Shopify slaan we versleuteld op, en de gegevens van de webshops zijn strikt van elkaar gescheiden. Bewijsbestanden zijn alleen beschikbaar via kortlevende, ondertekende downloadlinks.

Versie: november 2026