EU-recht
Algemene verordening gegevensbescherming (AVG) – Verordening (EU) 2016/679
Wat de wet verlangt
Persoonsgegevens mogen uitsluitend met een rechtsgrondslag, doelgebonden, met minimale gegevensverwerking en veilig worden verwerkt. Betrokkenen hebben recht op inzage, rectificatie, wissing, overdraagbaarheid van gegevens en bezwaar; over de verwerking moet transparant worden geïnformeerd.
Zo voeren wij het uit
Onze privacyverklaring noemt doeleinden, rechtsgrondslagen, ontvangers en bewaartermijnen. Klanten kunnen hun gegevens zelf exporteren in het klantenportaal. Centrale bewaartermijnen verwijderen oude en loggegevens automatisch; de verbinding is beveiligd met TLS en HSTS en het klantenportaal biedt tweefactorauthenticatie.
Digitaledienstenverordening (Digital Services Act, DSA) – Verordening (EU) 2022/2065
Wat de wet verlangt
Hostingaanbieders moeten een centraal contactpunt voor autoriteiten en gebruikers aanwijzen (art. 11, 12), een gemakkelijk toegankelijk kennisgevings- en actiemechanisme voor illegale inhoud bieden (art. 16) en hun beslissingen motiveren (art. 17).
Zo voeren wij het uit
Het contactpunt staat in het colofon (e-mail en contactformulier, Duits en Engels). Via ‘Illegale inhoud melden’ nemen wij meldingen met vindplaats en motivering in ontvangst, bevestigen wij de ontvangst met een referentienummer en delen wij onze gemotiveerde beslissing mee.
Dataverordening (Data Act) – Verordening (EU) 2023/2854, hoofdstuk VI overstappen tussen aanbieders
Wat de wet verlangt
Aanbieders van dataverwerkingsdiensten (hosting, cloud) moeten klanten in staat stellen over te stappen naar een andere aanbieder of naar eigen systemen – met korte termijnen, gegevensexport in gangbare formaten en vanaf 12 januari 2027 zonder overstapkosten.
Zo voeren wij het uit
Onze pagina ‘Overstappen & gegevensexport’ beschrijft termijnen (opzegtermijn voor de overstap ten hoogste twee maanden, overgangsperiode ten hoogste 30 dagen, ophalen ten minste 30 dagen), formaten en kosten en bevat het aanvraagformulier. De algemene voorwaarden regelen het overstappen in § 12; klant- en contractgegevens kunnen te allen tijde in het klantenportaal worden geëxporteerd.
Verordening artificiële intelligentie (AI Act) – Verordening (EU) 2024/1689
Wat de wet verlangt
AI-systemen die met mensen interageren of inhoud genereren, moeten als zodanig herkenbaar zijn (art. 50 transparantie). Gebruiksverantwoordelijken moeten zorgen voor voldoende AI-geletterdheid van de personen die AI-systemen inzetten (art. 4).
Zo voeren wij het uit
Richting klanten zetten wij geen AI-systemen in: geen chatbot, geen geautomatiseerde besluitvorming over contracten of prijzen, geen AI-advies. Intern gebruiken wij een AI-ondersteund tekstherkenningsprogramma (Anthropic Claude) uitsluitend voor het voorregistreren van bonnen en facturen in onze boekhouding; elk resultaat wordt vóór overname door een mens gecontroleerd. Mochten wij in de toekomst door AI gegenereerde inhoud publiceren of AI-systemen in het klantcontact inzetten, dan kenmerken wij dit overeenkomstig art. 50. De instructie van de betrokkenen overeenkomstig art. 4 wordt intern uitgevoerd.
NIS 2-richtlijn – Richtlijn (EU) 2022/2555 en de Duitse NIS 2-omzettingswet (BSIG)
Wat de wet verlangt
Belangrijke en essentiële entiteiten moeten risicobeheer, incidentafhandeling met melding aan het BSI (Duitse federale dienst voor informatiebeveiliging), bedrijfscontinuïteit, beveiliging van de toeleveringsketen en opleidingen aantonen.
Zo voeren wij het uit
Of INX System Solution onder de registratieplicht valt, hangt af van omvang en sector en wordt onderzocht. Los daarvan richten wij onze beveiligingsprocessen op NIS 2: beveiligingsheaders (HSTS, Content Security Policy), tweefactorauthenticatie in het klantenportaal, regelmatige back-ups, gedocumenteerde incidentafhandeling en een openbaar meldpunt voor kwetsbaarheden.
Verordening cyberweerbaarheid (Cyber Resilience Act, CRA) – Verordening (EU) 2024/2847
Wat de wet verlangt
Fabrikanten van producten met digitale elementen moeten kwetsbaarheden afhandelen, beveiligingsupdates leveren en actief uitgebuite kwetsbaarheden vanaf 11 september 2026 melden aan ENISA en de nationale autoriteit; de overige verplichtingen gelden vanaf 11 december 2027.
Zo voeren wij het uit
Voor onze software (QuantumShield SDK) en onze diensten hanteren wij gecoördineerde openbaarmaking van kwetsbaarheden: het meldformulier ‘Beveiligingslek melden’ met ontvangstbevestiging en een security.txt conform RFC 9116 onder /.well-known/security.txt. De overige CRA-verplichtingen worden tijdig uitgevoerd.
Duitse wet ter versterking van de toegankelijkheid (BFSG) – omzetting van de Europese toegankelijkheidswet (European Accessibility Act), Richtlijn (EU) 2019/882
Wat de wet verlangt
Diensten in de elektronische handel voor consumenten moeten sinds 28 juni 2025 toegankelijk zijn (waarneembaar, bedienbaar, begrijpelijk, robuust) en een toegankelijkheidsverklaring bieden.
Zo voeren wij het uit
Onze website richt zich op WCAG 2.1 niveau AA: bediening via het toetsenbord, skiplink naar de inhoud, contrasten, alternatieve teksten, lichte en donkere modus. De toegankelijkheidsverklaring vermeldt de stand van de controle, bekende beperkingen en een feedbackkanaal.
Geoblockingverordening – Verordening (EU) 2018/302
Wat de wet verlangt
Klanten uit andere EU-lidstaten mogen bij de toegang tot online-aanbiedingen niet vanwege nationaliteit, woonplaats of plaats van vestiging worden geblokkeerd, omgeleid of bij prijzen en betalingsvoorwaarden worden benadeeld.
Zo voeren wij het uit
Website en klantenportaal staan in alle 24 officiële EU-talen open tegen dezelfde prijzen en voorwaarden. De taal wordt slechts voorgesteld en kan te allen tijde vrij worden gekozen; blokkering of omleiding op basis van het land van herkomst vindt niet plaats.
e-Privacyrichtlijn – Richtlijn 2002/58/EG (privacy en elektronische communicatie)
Wat de wet verlangt
Regelt Europabreed de vertrouwelijkheid van communicatie, cookies en toegang tot eindapparatuur alsmede ongevraagde reclame per e-mail; in Duitsland omgezet door de TDDDG en de UWG.
Zo voeren wij het uit
Toestemming vóór niet-noodzakelijke cookies, nieuwsbrief uitsluitend na dubbele opt-in en versleutelde overdracht van alle pagina's en formulieren.
Duits recht
Duitse federale wet gegevensbescherming (BDSG)
Wat de wet verlangt
Vult de AVG in Duitsland aan, onder meer op het gebied van toezicht op gegevensbescherming, werknemersgegevens en de aanwijzing van een functionaris voor gegevensbescherming.
Zo voeren wij het uit
Wij verwerken gegevens overeenkomstig de AVG en de BDSG. Verzoeken inzake gegevensbescherming richt u aan het in de privacyverklaring vermelde contactadres; wij beantwoorden ze binnen de wettelijke termijn.
Duitse wet gegevensbescherming telecommunicatie en digitale diensten (TDDDG), § 25 – cookies en toegang tot eindapparatuur
Wat de wet verlangt
Informatie mag alleen met toestemming op de eindapparatuur worden opgeslagen of daaruit worden uitgelezen (bijvoorbeeld cookies), tenzij dit strikt noodzakelijk is voor de uitdrukkelijk gevraagde dienst.
Zo voeren wij het uit
Onze cookiebanner plaatst zonder toestemming alleen technisch noodzakelijke cookies (sessie, CSRF-bescherming, opslag van de toestemming). Bereikmeting vindt alleen plaats na inschakeling van de categorie ‘Statistieken’ – zonder IP-adres en user-agent. De keuze kan te allen tijde via ‘Cookie-instellingen’ worden gewijzigd. Externe lettertypen of trackers van derden laden wij niet.
Duitse wet digitale diensten (DDG), § 5 – colofonplicht (opvolger van het TMG)
Wat de wet verlangt
Aanbieders van digitale diensten moeten naam, adres, contactgegevens, btw-identificatienummer en overige verplichte gegevens gemakkelijk herkenbaar, rechtstreeks bereikbaar en permanent beschikbaar houden.
Zo voeren wij het uit
Ons colofon bevat alle gegevens overeenkomstig § 5 DDG en § 18 lid 2 MStV (Duits mediastaatsverdrag) en is vanaf elke pagina met één klik bereikbaar.
Duits Burgerlijk Wetboek (BGB), §§ 312 e.v. – overeenkomsten op afstand, bestelknop (§ 312j), herroepingsrecht (§§ 355, 356a)
Wat de wet verlangt
Consumenten moeten vóór het sluiten van de overeenkomst duidelijk worden geïnformeerd, de bestelknop moet de betalingsverplichting ondubbelzinnig vermelden en online gesloten overeenkomsten kunnen binnen 14 dagen worden herroepen; sinds 19 juni 2026 is daarvoor een herroepingsknop verplicht.
Zo voeren wij het uit
De bestelknop luidt ‘Bestellen met betalingsverplichting’. De algemene voorwaarden bevatten de herroepingsinformatie en het modelformulier voor herroeping. Via ‘Overeenkomst herroepen’ verklaren consumenten de herroeping zonder in te loggen en ontvangen zij een ontvangstbevestiging met referentienummer op een duurzame gegevensdrager.
BGB § 312k – opzegknop
Wat de wet verlangt
Wie consumenten online duurovereenkomsten aanbiedt, moet een permanent beschikbare, goed leesbare opzegknop met bevestigingspagina bieden en de ontvangst van de opzegging elektronisch bevestigen.
Zo voeren wij het uit
De knop ‘Overeenkomsten hier opzeggen’ staat in de voettekst van elke pagina. Opzeggen is mogelijk zonder in te loggen; datum, tijd en referentienummer worden direct getoond en per e-mail bevestigd.
Duitse prijsaanduidingsverordening (PAngV)
Wat de wet verlangt
Tegenover consumenten moeten totaalprijzen inclusief btw en alle overige prijsbestanddelen worden vermeld; bij prijsverlagingen moet de laagste prijs van de afgelopen 30 dagen worden genoemd.
Zo voeren wij het uit
Alle prijzen op onze productpagina's en in de configurator zijn eindprijzen inclusief 19 % btw; de vermelding staat bij de prijzen en in de voettekst van elke pagina. Factureringsperiode en looptijd worden bij de prijs genoemd.
Duitse wet tegen oneerlijke mededinging (UWG)
Wat de wet verlangt
Verbiedt misleidende reclame en onredelijke hinder, in het bijzonder reclame-e-mails zonder voorafgaande uitdrukkelijke toestemming (§ 7 UWG).
Zo voeren wij het uit
Onze nieuwsbrief versturen wij uitsluitend na dubbele opt-in en met een afmeldlink in elke editie. Uitspraken over beveiliging en conformiteit formuleren wij als ‘gericht op …’ zolang er geen certificaat voorhanden is.
Duitse wet consumentengeschillenbeslechting (VSBG), § 36 – informatie over geschillenbeslechting
Wat de wet verlangt
Ondernemers moeten consumenten informeren of zij bereid of verplicht zijn deel te nemen aan een geschillenbeslechtingsprocedure voor een geschillencommissie voor consumentenzaken.
Zo voeren wij het uit
Wij zijn niet bereid of verplicht om deel te nemen aan geschillenbeslechtingsprocedures voor een consumentenarbitragecommissie. Het voormalige EU-platform voor onlinegeschillenbeslechting (ODR-platform) is op 20 juli 2025 stopgezet.
Duits Wetboek van Koophandel (HGB) § 257, Duitse algemene belastingwet (AO) § 147 en GoBD (Duitse beginselen voor digitale boekhouding) – bewaarplichten
Wat de wet verlangt
Facturen, boekingsbescheiden, handelsbrieven en boeken moeten zes tot tien jaar ongewijzigd en controleerbaar worden bewaard; sinds 2025 moeten ondernemingen elektronische facturen kunnen ontvangen.
Zo voeren wij het uit
Facturen en boekingsbescheiden bewaren wij in ons factureringssysteem gedurende de wettelijke termijn; zij zijn uitdrukkelijk uitgezonderd van de automatische verwijderingsroutines. Facturen stellen wij als PDF beschikbaar. De bewaartermijnen voor alle overige gegevens zijn gedocumenteerd.