Privacybeleid

5.1 Registratie en accountgegevens

• Bij de registratie verzamelen wij:
• • E-mailadres (verplicht)
• • Gebruikersnaam (verplicht)
• • Wachtwoord (versleuteld met bcrypt, minimaal 8 tekens)
• • Accounttype (persoonlijk of zakelijk)
• • Tijdstip van registratie
• • Tweefactorauthenticatie (2FA) – optioneel, maar aanbevolen
• Doel: het aanmaken en beheren van uw account, authenticatie, beveiliging
• De 2FA-gegevens worden uitsluitend lokaal op uw apparaat opgeslagen (scannen van de QR-code). Wij slaan alleen de activeringsstatus op.
• Opmerking: U kunt zich ook registreren of aanmelden via Google, Meta (Facebook), LinkedIn, TikTok of X – zie paragraaf 5.1a voor de gegevens en machtigingen die daarbij worden gevraagd.
• Om ons te beschermen tegen geautomatiseerde registraties (bots) maken we gebruik van Cloudflare Turnstile (zie paragraaf 10a.2).

5.1a Registratie en aanmelding via derde partijen (social login)

• Naast de klassieke registratie met e-mailadres en wachtwoord kunt u zich bij PostMaestro.ai registreren of aanmelden via de volgende externe diensten. Deze koppelingen dienen uitsluitend voor het aanmaken van een account en het inloggen en staan los van de koppelingen met sociale media voor het publiceren van berichten (zie paragraaf 5.5) – er worden telkens aparte, aanzienlijk beperktere OAuth-machtigingen (scopes) aangevraagd:
• • Google (Scopes: openid, profile, email) – de volgende gegevens worden doorgegeven: Google-ID, e-mailadres, voor- en achternaam, profielfoto en taal
• • Meta / Facebook-login (Scopes: public_profile, email) – de volgende gegevens worden doorgegeven: Facebook-ID, e-mailadres, voor- en achternaam, profielfoto en taal
• • Instagram Business-login (Scope: instagram_business_basic) – de volgende gegevens worden doorgegeven: Instagram-ID, gebruikersnaam, weergavenaam en profielfoto (geen e-mailadres – dit wordt apart gevraagd tijdens de onboarding)
• • LinkedIn (OpenID Connect, scopes: openid, profile, email) – de volgende gegevens worden doorgegeven: LinkedIn-ID, e-mailadres, voor- en achternaam, profielfoto en taal
• • TikTok Login Kit (Scopes: user.info.basic, user.info.profile) – de volgende gegevens worden doorgegeven: TikTok Open-ID, gebruikersnaam, weergavenaam en profielfoto (TikTok verstrekt geen e-mailadres – totdat dit tijdens de onboarding wordt ingevoerd, wordt intern een tijdelijk adres gebruikt)
• • X / Twitter (OAuth 2.0 met PKCE, scopes: users.read, users.email, tweet.read) – de volgende gegevens worden doorgegeven: X-ID, gebruikersnaam, weergavenaam, profielfoto en – indien bij X vrijgegeven – het bevestigde e-mailadres
• Met deze scopes kunnen uitsluitend de basisprofielgegevens worden uitgelezen voor het aanmaken van een account. Er worden geen berichten gepubliceerd, geen berichten gelezen en er wordt geen toegang tot uw contacten verleend.
• Als een reeds geregistreerd e-mailadres zich via een andere provider opnieuw aanmeldt, herkennen we het bestaande account aan de hand van het e-mailadres (ongeacht hoofdletters en kleine letters) en koppelen we de nieuwe provider-ID achteraf (accountkoppeling), in plaats van een dubbel account aan te maken.
• Indien dit in uw beveiligingsinstellingen is ingeschakeld, sturen wij bij elke aanmelding (ook via social login) een e-mailmelding met het tijdstip, het apparaat, de browser en de geschatte locatie. De locatie wordt op basis van uw IP-adres bepaald via de derde partij ipinfo.io (zie paragraaf 10a.1).
• Verwijdering van een Meta-account: Voor het inloggen via Meta (Facebook/Instagram) stellen wij de door Meta voorgeschreven callback-eindpunten voor het intrekken van de autorisatie en het verwijderen van gegevens ter beschikking. Als u de app verwijdert in uw Facebook-accountinstellingen of daar een verzoek indient om uw gegevens te verwijderen, ontvangen wij automatisch een desbetreffend verzoek en maken wij de verwerkingsstatus beschikbaar via een door Meta weergegeven status-URL.

5.2 Merkprofielen en merkgegevens

• Bij het maken van een merkprofiel slaan we op:
• - Merknaam en beschrijving
• - Website URL (voor Merkanalysator)
• - Upload merkrichtlijnen en documenten
• - Merkgegevens geanalyseerd (kleuren, lettertypen, tone of voice)
• - Logo en visuele middelen
• - Doelgroepdefinities
• - Industrie en categorie
• Doel: Creëren van marktconforme inhoud, beheer van merkidentiteit

5.3 Inhoudelijke gegevens (berichten, media, campagnes)

• Bij het gebruik van de functie voor het aanmaken van content slaan we het volgende op:
• • Opgestelde en geplande posts op sociale media (tekst, bijschriften, hashtags)
• • Geüploade en gegenereerde afbeeldingen, video's en grafieken
• • Campagnegegevens en sjablonen
• • Validering van ideeën (swipe-gegevens in de Idea Generator)
• • Onderzoeksdocumenten
• • Status van de inhoud (concept, ter beoordeling, gepland, gepubliceerd)
• • Publicatietijdstippen en -platforms
• • Kenmerk- en herkomstgegevens van gegenereerde media (inhoudsklasse, kenmerkstatus, metadatastatus) en uw bevestiging van de redactionele controle van gegenereerde teksten
• Doel: contentbeheer, planning, automatisering, archivering en het aantonen van de transparantieverplichtingen op het gebied van AI
• Voor zover dit technisch haalbaar is, bevatten gegenereerde mediabestanden identificatiegegevens, metagegevens of vergelijkbare technische indicatoren die aangeven dat het om door AI gegenereerde of door AI ondersteunde inhoud gaat (zie paragraaf 8.2).

5.4 Gebruiksgegevens en analyses

• We slaan gegevens op om het platform te verbeteren:
• - Inlogtijden en duur van sessies
• - Gebruikte functies en kenmerken
• - Verbruiks- en factureringsgegevens van tokens
• - Foutrapporten en prestatiegegevens
• - Feedback en ondersteuningsverzoeken
• Doel: Platformverbetering, foutenanalyse, ondersteuning, facturering

5.5 Koppelingen naar sociale-mediaplatforms (publicatie)

• Wanneer u socialemedia-accounts koppelt om berichten te publiceren (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, eigen website), vraagt elk platform via OAuth alleen de daarvoor benodigde machtigingen (scopes) op. Deze koppelingen staan los van de social login voor het inloggen op het account (zie paragraaf 5.1a).
• OAuth-toegangs- en vernieuwingstokens worden per platform met AES-256-GCM-versleuteling in de database opgeslagen (zie paragraaf 10). Verlopen, niet-vernieuwbare tokens worden automatisch ongeldig gemaakt.
• Voor een tijdnauwkeurige publicatie en planning wordt de tijdzone bij voorkeur opgevraagd bij de betreffende platformaanbieder (voor zover dit door het platform wordt ondersteund, bijvoorbeeld bij Facebook, Instagram, Wix, WordPress, YouTube) of overgenomen op basis van uw handmatige instelling. Als een platform het opvragen van de tijdzone niet ondersteunt (zoals LinkedIn, waar om privacyredenen geen locatiegegevens worden vastgelegd), leiden we de tijdzone in de eerste plaats af uit het land (Country) dat in het merkprofiel is opgegeven, en subsidiair uit de taal of de standaardtijdzone van het merk.
• In de volgende paragrafen wordt per platform beschreven welke gegevens worden verwerkt, waarvoor ze worden gebruikt en wanneer ze worden verwijderd. Platformgegevens worden uitsluitend gebruikt voor het beheer van de gekoppelde online aanwezigheid van de betreffende klant.
• U kunt elke koppeling op elk moment in de instellingen verbreken. Daarnaast raden we u aan om de app-toestemming rechtstreeks op het betreffende platform in te trekken (bijvoorbeeld in de accountinstellingen van LinkedIn of Meta).

5.6 Gegevens van team- en bedrijfsaccounts

• Voor bedrijfsaccounts met meerdere gebruikers slaan we bovendien het volgende op:
• • Teamleden en hun rollen
• • Machtigingen en toegangscontrole (inclusief op rollen gebaseerde toegang tot merkprofielen en socialemedia-koppelingen; alleen bevoegde rollen ontvangen meldingen over koppelingen die bijna verlopen)
• • Goedkeuringsworkflows en opmerkingen
• • Activiteitenlogboeken (auditlog)
• Doel: teamsamenwerking, toegangscontrole, naleving van regelgeving

5.7 Meldingen (in de app, pushberichten en e-mail)

• PostMaestro.ai houdt u op de hoogte van gebeurtenissen in uw account, zoals reacties en vermeldingen, voltooide generaties, publicaties, uitnodigingen voor het team, facturering, beveiliging en onderhoud. Hiervoor verwerken wij:
• • Meldingen in uw inbox (belletje), inclusief de status ‘gelezen’ en ‘verborgen’
• • Uw meldingsinstellingen per kanaal, categorie, gebied en teamgroep
• • Voor pushmeldingen (mobiele app en browser): apparaattoken, een willekeurig apparaat-ID, apparaatnaam, platform, app-versie en het tijdstip van het laatste gebruik
• • Of de app op een apparaat op dit moment geopend is (zichtbaarheidssignaal, geldig gedurende 90 seconden), zodat u op het apparaat dat u op dit moment gebruikt geen extra pushmelding ontvangt
• Pushmeldingen versturen we via Firebase Cloud Messaging (Google), e-mailmeldingen via SendGrid (zie paragraaf 6.3).
• U kunt optionele meldingen per kanaal in- en uitschakelen via Instellingen → Meldingen; pushmeldingen kunt u bovendien in de instellingen van uw apparaat of browser instellen.
• Meldingen die nodig zijn voor het gebruik van je account (bijvoorbeeld betalingsproblemen, de verplichting tot tweefactorauthenticatie, onderhoud, wijzigingen in de algemene voorwaarden) versturen we, ongeacht deze instellingen, via de app en per e-mail. Meldingen over het inloggen vormen hierop een uitzondering en zijn optioneel (zie paragraaf 12.1). In uitzonderlijke gevallen – bijvoorbeeld bij onderhoudswerkzaamheden of veiligheidsgerelateerde mededelingen – kunnen wij mededelingen ook onafhankelijk van uw categorie-instellingen in de app en via pushmeldingen weergeven; dergelijke mededelingen worden gemarkeerd als „Belangrijk“.
• U ontvangt alleen reclame-e-mails (bijvoorbeeld over nieuwe functies) als u zich op de nieuwsbrief hebt geabonneerd (paragraaf 6).

5.8 Nieuws, onderzoek en RSS-feeds

• Het platform biedt een nieuwsfunctie die standaard gebruikmaakt van AI-ondersteund onderzoek (via Perplexity AI) om relevant nieuws uit de branche te bieden. Je kunt ook je eigen RSS-feeds toevoegen. Daarbij verwerken we:
• - Zoekopdrachten en onderwerpvoorkeuren voor AI-ondersteunde nieuwszoekopdrachten
• - De URL's van de RSS-feeds die je hebt toegevoegd
• - Je voorkeuren en categorisaties voor deze feeds
• - Artikelen lezen of opslaan
• Het platform haalt de inhoud van de feeds van derden op via onze servers, zodat je IP-adres niet wordt doorgegeven aan de beheerders van de RSS-feeds. Als je de AI-ondersteunde nieuwszoekfunctie gebruikt, worden je zoekopdrachten doorgestuurd naar Perplexity AI (zie sectie 7.3).
• Doel: Gepersonaliseerd nieuws, onderzoek en inspiratie bieden voor de sector

6.1 Double-opt-in-procedure

Na aanmelding via de website ontvangt u een e-mail met een bevestigingslink. Pas nadat u hierop hebt geklikt, voegen wij u toe aan de mailinglijst. Niet-bevestigde aanmeldingen verwijderen wij na 30 dagen; wij sturen geen herinnering.

Bij de registratie in de app bevestigt u het abonnement door op de link in de bevestigingsmail van uw account te klikken, waarin we hier apart op wijzen.

Dit voorkomt dat er vreemde e-mailadressen worden aangemeld.

6.2 Bewijs van uw toestemming

Om te kunnen aantonen dat u toestemming hebt gegeven (art. 7, lid 1 AVG), registreren wij de aanmelding, bevestiging en afmelding met tijdstip, herkomst, IP-adres, browser-ID en de versie van de weergegeven toestemmingstekst.

We bewaren dit logboek na uw uitschrijving 3 jaar en verwijderen het daarna automatisch.

6.3 SendGrid (e-mailverzending)

Voor het verzenden van de nieuwsbrief en van service- en meldings-e-mails maken we gebruik van SendGrid (Twilio Inc., VS).

SendGrid verwerkt uw e-mailadres en de inhoud van de e-mail in onze opdracht en rapporteert ons technische bezorgingsgebeurtenissen (bezorgd, onbezorgbaar, als spam gemeld, afgemeld). We gebruiken deze gebeurtenissen om de mailinglijst up-to-date te houden: onbestelbare adressen en spammeldingen leiden tot het blokkeren van het adres.

We hebben met SendGrid een verwerkersovereenkomst (AVV) gesloten overeenkomstig art. 28 AVG. SendGrid is gecertificeerd volgens het EU-VS Data Privacy Framework.

Meer informatie: https://www.twilio.com/legal/privacy

Privacyverklaring van Twilio (SendGrid)

6.4 Nieuwsbrief-tracking

We meten momenteel noch het aantal geopende e-mails, noch het aantal klikken.

Voordat we dergelijke statistieken invoeren, brengen we u hiervan vooraf op de hoogte en vragen we – indien nodig – uw toestemming.

6.5 Afmelden

U kunt zich op elk moment afmelden voor de nieuwsbrief:

• via de afmeldlink in elke e-mail of de afmeldfunctie van uw e-mailprogramma

• via het formulier onderaan dit gedeelte: voer uw e-mailadres in, wij sturen u een link om de uitschrijving te bevestigen

• in uw PostMaestro-account onder Instellingen → Meldingen

• per e-mail naar support@postmaestro.ai

Na het afmelden ontvangt u geen nieuwsbrieven meer. Uw adres staat dan niet meer op de verzendlijst; alleen het bewijs zoals bedoeld in paragraaf 6.2 wordt bewaard.

8.1 Bekendmaking van de interactie met een AI-systeem

• In PostMaestro.ai werkt u rechtstreeks met AI-systemen. Alle functies die inhoud genereren, beoordelen, samenvatten, vertalen of herschrijven, zijn AI-gestuurd en worden in de gebruikersinterface als zodanig aangeduid.
• De mededeling wordt vóór de eerste interactie gegeven, is duidelijk, begrijpelijk en duidelijk te onderscheiden van de overige bedieningselementen (art. 50, lid 1, EU AI-wet).
• Wij stellen deze informatie toegankelijk beschikbaar en stemmen deze af op de erkende toegankelijkheidseisen (art. 50, lid 5, EU AI Act).
• Antwoorden en suggesties van de AI kunnen onvolledig, verouderd of feitelijk onjuist zijn. Ze vormen geen juridisch, fiscaal, medisch of financieel advies.

8.2 Machinaal leesbare markering van gegenereerde inhoud

• Volgens artikel 50, lid 2, van de EU AI-wet moeten de outputs van AI-systemen die synthetische beeld-, audio-, video- of tekstinhoud genereren, in een machinaal leesbaar formaat worden gemarkeerd als kunstmatig gegenereerd of gemanipuleerd. De markering moet doeltreffend, interoperabel, robuust en betrouwbaar zijn.
• We voldoen aan deze eis door middel van meerdere, elkaar aanvullende procedures, aangezien volgens de huidige stand van de techniek geen enkele procedure op zichzelf de vereiste robuustheid bereikt:
• • Metagegevens over de herkomst in het bestand: we voegen gestandaardiseerde metagegevens rechtstreeks in de beeld- en videobestanden in. Dit omvat het IPTC-veld „Digital Source Type“ (met de waarden „trainedAlgorithmicMedia“ voor volledig synthetische media en „compositeWithTrainedAlgorithmicMedia“ voor door AI bewerkte echte opnames), Dublin Core-beschrijvingen („AI GENERATED“), EXIF-gegevens en een speciale XMP-naamruimte (https://postmaestro.ai/ns/ai-transparency/1.0/) met informatie over het AI-systeem, de modelversie, de inhoudsklasse, het tijdstip van creatie en de labelstatus.
• • Content Credentials (C2PA): afbeeldingen, video’s en audiobestanden krijgen bovendien een cryptografisch ondertekend herkomstbewijs volgens de C2PA-standaard (details in 8.2a).
• • Watermerken van de aanbieder: Voor zover de betreffende modelaanbieder onzichtbare watermerken meelevert, blijven deze behouden en worden ze niet verwijderd. Bij de beeldmodellen van Google Gemini gaat het om de SynthID-watermerkmethode.
• • Validatie: Na het schrijven lezen we de markering opnieuw uit en registreren we per bestand een status (in behandeling, geldig, ontbrekend, verwijderd). Als het insluiten mislukt, zorgen we ervoor dat gevoelige inhoudsklassen zichtbaar worden gemarkeerd.
• • Formaatbestendigheid: mocht een platform of een conversiestap metagegevens verwijderen, dan blijft het ingebrande optische kenmerk als primair beveiligingsmechanisme van kracht (zie 8.3).
• Stand van zaken en termijn: De transparantieverplichtingen van artikel 50 van de EU AI Act zijn van kracht sinds 2 augustus 2026. Voor AI-systemen die – zoals PostMaestro.ai – al vóór die datum op de markt waren, geldt een overgangsperiode tot 2 december 2026. Wij zullen de hierboven beschreven procedures binnen deze termijn volledig implementeren en de stand van zaken intern documenteren.
• Een vermelding in deze privacyverklaring alleen volstaat niet om te voldoen aan artikel 50, lid 2, van de EU AI-wet. Doorslaggevend is de machinaal leesbare markering op het bestand zelf.

8.2a Ondertekende herkomstverklaringen (C2PA Content Credentials)

• Naast de metagegevens uit 8.2 voorzien we door AI gegenereerde en door AI bewerkte afbeeldingen (JPEG, PNG, WebP), video's (MP4) en audiobestanden (MP3, WAV) van een cryptografisch ondertekend herkomstbewijs volgens de open standaard van de Coalition for Content Provenance and Authenticity (C2PA). Platforms en controle-instrumenten kunnen dit bewijs uitlezen en bijvoorbeeld weergeven als een „CR“-symbool (Content Credentials).
• De C2PA heeft PostMaestro.ai op 18 oktober 2026 in haar Conformance Program bevestigd als een conform Generator Product (Assurance Level 1).
• Inhoud van de verklaring: Naam en versie van de software („PostMaestro.ai“), wijze van totstandkoming (volledig door AI gegenereerd of door AI bewerkt), naam van het gebruikte AI-systeem of -model, tijdstip van creatie, of er een zichtbaar AI-keurmerk is toegevoegd, evenals de digitale handtekening. Bij bewerkingen en bij media die als sjabloon aan het AI-model zijn doorgegeven (bijv. referentie-, product- of personenfoto’s, logo), bevat het bewijs de bestandsnamen, het bestandsformaat en een cryptografische hashwaarde. Als een sjabloon zelf al een C2PA-bewijs bevat, wordt dit overgenomen. Miniatuurafbeeldingen van de sjablonen worden niet ingesloten.
• De naam, het e-mailadres of de accountgegevens van de gebruiker of zijn bedrijf worden niet vermeld. Bestandsnamen van sjablonen nemen we over zoals het bestand is geüpload; geef geen bestandsnamen met persoonsgegevens (bijv. „max-mustermann.jpg“) als deze niet in het gepubliceerde medium mogen voorkomen.
• De ondertekening gebeurt met een certificaat van Nexaluna AI Solutions UG (met beperkte aansprakelijkheid). De privésleutel bevindt zich in de AWS Key Management Service (regio Frankfurt), wordt daar beveiligd in hardwarebeveiligingsmodules en verlaat deze dienst niet. Of een verificatietool het certificaat als betrouwbaar aangeeft, hangt af van het feit of deze de uitgevende certificeringsinstantie kent (bijvoorbeeld via de C2PA Trust List).
• Tijdstempel: Om ervoor te zorgen dat de handtekening ook na het verstrijken van het certificaat verifieerbaar blijft, kan deze worden voorzien van het tijdstempel van een tijdstempeldienst. Daarbij wordt uitsluitend een hashwaarde verzonden, noch het bestand, noch persoonsgegevens.
• Het bewijs maakt deel uit van het bestand en wordt samen met het bestand gepubliceerd. Bij het niveau „Geen EU-markering“ wordt geen herkomstbewijs ingebed. Platforms die bestanden bij het uploaden opnieuw coderen of converteren, kunnen het bewijs verwijderen; een ingebrand zichtbaar merkteken blijft hierdoor onaangetast (zie 8.3).

Rechtsgrondslag: art. 6, lid 1, onder c), AVG in samenhang met art. 50, lid 2, van Verordening (EU) 2024/1689 (machinaal leesbare markering van door AI gegenereerde inhoud) en art. 6, lid 1, onder b, AVG (het ter beschikking stellen van de contractueel overeengekomen markeringsfunctie).

8.3 Uw verplichtingen als exploitant met betrekking tot deepfakes en de zichtbare EU-markering

• Als u door PostMaestro.ai gegenereerde inhoud publiceert, wordt u volgens de EU AI Act beschouwd als een „exploitant“ (Operator). De openbaarmakingsverplichting overeenkomstig artikel 50, lid 4, van de EU-AI-wet voor beeld-, video- en audio-inhoud die misleidend veel lijkt op echte personen, plaatsen of gebeurtenissen („deepfakes“), is rechtstreeks op u van toepassing.
• Officiële EU-logo’s: Om aan deze verplichting te voldoen, stelt PostMaestro.ai de officiële logo’s van de Europese Commissie ter beschikking, die als vectorafbeelding rechtstreeks in het beeldmateriaal worden ingebrand:
• 1. „AI GENERATED“ (Pill-Badge): Voor volledig synthetisch gegenereerde beeld- en media-inhoud.
• 2. „AI MODIFIED“ (Pill-Badge): Voor bestaande, echte opnames of foto’s die met behulp van generatieve AI zijn bewerkt of geretoucheerd.
• 3. „AI“ (rond pictogram): Voor synthetische spraakinhoud en als alternatief voor extreem smalle beeldformaten of kleine voorbeelden waarbij tekst onleesbaar zou zijn.
• Drie niveaus van kenmerking: Vóór de publicatie kunt u in het EU-menu voor elk medium kiezen uit drie niveaus:
• • AI-badge + metagegevens (standaard bij gegenereerde inhoud): ingebrande visuele EU-badge plus machinaal leesbare XMP/IPTC-bestandsmetagegevens en ondertekend C2PA-herkomstbewijs (zie 8.2a).
• • Alleen metagegevens: volledige, machinaal leesbare XMP/IPTC-herkomstmetagegevens en C2PA-herkomstbewijs in het bestand, maar zonder zichtbare badge in de afbeelding.
• • Geen EU-markering: volledig afzien van zichtbare badges, verwijderen van de AI-herkomstmetadata uit het bestand en geen C2PA-herkomstverklaring.
• Verplichte blokkades voor gevoelige inhoud: voor fotorealistische afbeeldingen van personen (inhoudsklasse A1) en synthetische stemmen (inhoudsklasse V1) is de zichtbare aanduiding wettelijk verplicht. Zolang de EU-AI-Act-schakelaar van het merk voor de betreffende taal actief is, schakelt het systeem voor deze klassen de opties „Alleen metagegevens“ en „Geen EU-markering“ („LABEL_REQUIRED“) uit. Als de schakelaar voor een taal is uitgeschakeld omdat de inhoud niet voor de EU-markt is bestemd, kan de gebruiker overschakelen naar „Alleen metadata“; de machinaal leesbare markering blijft altijd behouden („METADATA_REQUIRED“). De gebruiker is verantwoordelijk voor de naleving van de etiketteringsverplichtingen op de betreffende doelmarkt.
• U bent verplicht om vóór de publicatie op eigen verantwoordelijkheid te controleren of de gekozen modus voldoet aan de eisen van de EU AI Act en aan de richtlijnen van het betreffende doelplatform.

8.3a Kleurontwerp van badges, contrastcontrole en compositie

• Om ervoor te zorgen dat het wettelijk vereiste kenmerk de visuele kwaliteit van uw bijdrage niet aantast en tegelijkertijd leesbaar blijft, biedt PostMaestro.ai flexibele ontwerpmogelijkheden:
• • Beschikbare kleurvarianten: in het EU-menu kunt u kiezen uit vijf varianten: „Auto“ (standaard), „Zwart“, „Wit“, „Zwart 50 % transparant“ en „Wit 50 % transparant“.
• • Standaardmodus „Auto“: kiest automatisch een 50 % halfdoorzichtig embleem met een optimaal contrast ten opzichte van de achtergrond – 50 % wit op donkere hoeken, 50 % zwart op lichte hoeken.
• • AI-compositieplanning: Onze prompt-agenten (Visual Agent, Thumbnail Agent, Visual Creator) plannen bij het opstellen van de prompt proactief een rustige, weinig gedetailleerde hoek van de afbeelding (disclosureCorner) in, vrij van tekst, gezichten of logo's, en stellen een passende kleur (disclosureStyle) voor.
• • Algoritmische contrastcontrole: tijdens het renderen meet het systeem de werkelijke luminantie en standaardafwijking van de doelhoek. Als de werkelijke beeldhelderheid afwijkt van de suggestie van de agent, corrigeert de renderer automatisch de kleur om onleesbare weergaven (bijv. een donkere badge op een donkere schaduw) te voorkomen.

8.3b Eigen uploads („Geen AI-afbeelding“) en levenscyclus van niet-gemarkeerde versies

• Geen verkeerde classificatie van echte media: Bestanden die u zelf hebt geüpload of echte media uit de Content Library worden door het systeem herkend als niet door AI gegenereerd (aiOrigin: false) en in de interface gemarkeerd met een neutrale grijze status als „Geen AI-afbeelding“. Voor deze media wordt standaard geen AI-markering geplaatst.
• Vrijwillige AI-tagging: Indien gewenst kunt u ook voor uw eigen uploads vrijwillig een EU-markering en metagegevens toevoegen (bijvoorbeeld in het kader van bedrijfsinterne richtlijnen of hybride bewerkingen). Deze vrijwillige markering kan op elk moment weer worden verwijderd.
• Tijdelijke, ongemarkeerde versie (Clean Source): Om u tot aan de publicatie de mogelijkheid te bieden flexibel te schakelen tussen de verschillende niveaus („Badge + metagegevens“, „Alleen metagegevens“, „Geen markering“), slaat PostMaestro.ai tijdens de ontwerpfase een ongemarkeerde ruwe versie van de afbeelding op in de beveiligde opslag.
• Onherroepelijke verwijdering na publicatie: zodra een artikel wordt gepubliceerd (status „published“), treedt onze automatische gegevensopschoning (post-media-cleanup) in werking: alle niet-gemarkeerde ruwe versies worden onherroepelijk van onze servers verwijderd. De publicatiestatus van het bericht wordt permanent vastgelegd, zodat er achteraf geen markeringen onopgemerkt kunnen worden verwijderd.

Bewaartermijn: Ongemarkeerde ruwe versies blijven slechts tot het moment van publicatie of tot het moment waarop het conceptbericht wordt verwijderd op onze systemen bewaard.

8.4 Door AI gegenereerde teksten en redactionele verantwoordelijkheid

• Voor teksten is artikel 50 van de EU AI Act aanzienlijk strakker geformuleerd dan voor beeld, audio en video. Er geldt alleen een openbaarmakingsplicht als aan alle drie de volgende voorwaarden is voldaan:
• 1. De tekst is door AI gegenereerd of gemanipuleerd.
• 2. De tekst wordt gepubliceerd.
• 3. De publicatie heeft tot doel het publiek te informeren over zaken van algemeen belang – zoals nieuws, politieke of maatschappelijke standpunten en bijdragen aan publieke debatten.
• De vermeldingsplicht vervalt wanneer de inhoud door een mens is gecontroleerd of redactioneel is beoordeeld en een natuurlijke of rechtspersoon de redactionele verantwoordelijkheid voor de publicatie draagt.
• Er bestaat geen algemene verplichting om elke door AI gegenereerde tekst te markeren. Wie AI als hulpmiddel gebruikt, de teksten redactioneel controleert en daar zelf verantwoordelijkheid voor draagt, is in de regel niet onderworpen aan een aanvullende markeerverplichting.
• PostMaestro.ai is precies daarop afgestemd: gegenereerde teksten zijn voorstellen. Voordat de tekst wordt ingepland of gepubliceerd, vragen wij om een uitdrukkelijke bevestiging dat u de tekst hebt gecontroleerd en de redactionele verantwoordelijkheid op u neemt. Deze bevestiging registreren wij met het tijdstip, het gebruikersaccount en de tekstversie, zodat de uitzondering aantoonbaar blijft.
• De opmerking in de applicatie luidt: „Deze tekst is een voorstel. Controleer deze alstublieft vóór publicatie. Door deze te controleren neemt u de redactionele verantwoordelijkheid op u.”
• Zonder deze controle mag u gegenereerde teksten niet publiceren als inhoud waarvoor u redactionele verantwoordelijkheid draagt; in dat geval kan de openbaarmakingsverplichting op grond van artikel 50, lid 4, van de EU AI Act van toepassing zijn.

8.5 Geen emotieherkenning en geen biometrische categorisering

• PostMaestro.ai maakt geen gebruik van systemen voor emotieherkenning en leidt geen emoties, gemoedstoestanden of intenties af uit biometrische gegevens.
• Wij maken geen gebruik van biometrische categorisering, gezichtsherkenning, biometrische identificatie of het herkennen van beschermde kenmerken zoals etnische afkomst, politieke overtuiging, religie, lidmaatschap van een vakbond, gezondheid of seksuele geaardheid.
• Beoordelingsfuncties zoals Idea Validation, Brand Analyser of prestatieanalyses hebben uitsluitend betrekking op inhoud, merk- en bereikgegevens – niet op personen en niet op biometrische kenmerken.
• De informatieverplichtingen op grond van artikel 50, lid 3, van de EU AI-wet voor systemen voor emotieherkenning en biometrische categorisering zijn bij ons dan ook niet van toepassing.

8.6 Verboden gebruik: intieme afbeeldingen zonder toestemming en afbeeldingen van kindermisbruik

• Artikel 5 van de EU-AI-wet verbiedt AI-systemen waarvan het redelijkerwijs te verwachten resultaat niet-consensuele intieme afbeeldingen (NCII) of afbeeldingen van seksueel misbruik van kinderen (CSAM) is. Als aanbieder van een algemene tool voor het genereren van afbeeldingen en video's beoordelen wij dit risico op misbruik al in de ontwerpfase en voorzien wij in technische beschermingsmaatregelen.
• Genomen beschermingsmaatregelen:
• • Invoerfilters die relevante prompts al blokkeren voordat de beeld- en videomodellen worden aangeroepen
• • Uitvoerfilters en de beveiligingsinstellingen van de gebruikte modelleveranciers
• • Het blokkeren van bijdragen die gericht zijn op minderjarigen in een seksuele context of op intieme afbeeldingen van identificeerbare personen
• • Het uitschakelen van de Persona- en Voice-functies zonder gedocumenteerde toestemming van de betrokkene (zie paragraaf 5.9)
• • Het registreren van geblokkeerde verzoeken ter opsporing van misbruik, evenals de mogelijkheid om de betreffende accounts te blokkeren
• Elk gebruik van het platform voor deze doeleinden is ten strengste verboden en leidt tot onmiddellijke blokkering van het account en, indien er aanwijzingen zijn voor strafbare feiten, tot inschakeling van de bevoegde autoriteiten.
• Misbruik melden: u en derden kunnen overtredingen te allen tijde melden via info@nexaluna.ai met als onderwerp „AI-misbruik melden“. Wij behandelen binnenkomende meldingen met voorrang en bevestigen de ontvangst ervan.
• Onze risicobeoordeling uit de ontwerpfase, de gebruikte filters en de afhandeling van meldingen documenteren we intern en leggen we op verzoek van de bevoegde autoriteiten voor.

8.7 Rolverdeling: aanbieder en exploitant

• De aanbieder in de zin van de EU AI Act is Nexaluna AI Solutions UG (met beperkte aansprakelijkheid) voor het AI-systeem PostMaestro.ai. Wij zijn onderworpen aan de verplichtingen voor aanbieders, in het bijzonder de machinaal leesbare markering van uitgaven overeenkomstig artikel 50, lid 2, en de openbaarmaking van AI-interactie overeenkomstig artikel 50, lid 1.
• U wordt als exploitant beschouwd zodra u het platform onder uw verantwoordelijkheid gebruikt en gegenereerde inhoud publiceert. U bent gehouden aan de verplichtingen van de exploitant, met name de openbaarmakingsverplichting overeenkomstig artikel 50, lid 4, met betrekking tot deepfakes en teksten van algemeen belang.
• De gebruikte basismodellen zijn afkomstig van derden (zie paragraaf 7). De aanbieders daarvan zijn de aanbieders van de betreffende AI-modellen; wij zijn de aanbieder van het daarop gebaseerde AI-systeem.
• We houden intern een register bij van alle gebruikte modellen met de bijbehorende roltoewijzing en werken dit bij wanneer er wijzigingen zijn.
• Wat betreft AI-competentie overeenkomstig artikel 4 van de EU AI Act leiden wij onze medewerkers op in het omgaan met de gebruikte AI-systemen en leggen wij de opleidingen vast.

8.8 Toezicht en klachten

• De bevoegde markttoezichtautoriteit, het centrale aanspreekpunt en de klachteninstantie voor de EU-AI-wet in Duitsland is sinds 29 juli 2026 het Bundesnetzagentur.
• Bundesnetzagentur, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Klachten over de transparantie van AI kunt u daar te allen tijde indienen. Wij verzoeken u om vooraf contact met ons op te nemen via info@nexaluna.ai, zodat wij uw kwestie direct kunnen afhandelen.