Privacyverklaring

Deze vertaling is uitsluitend ter informatie. Juridisch bindend is de Duitse versie.

1. Verwerkingsverantwoordelijke

Sven Hanold Falkenweg 27 89129 Langenau Duitsland E-mail: info@hanold.info

2. Algemeen over de gegevensverwerking

Deze website is overwegend een statische informatiepagina. Er worden geen cookies geplaatst en geen gegevens aan advertentienetwerken doorgegeven. Alle inhoud, inclusief de lettertypen, wordt vanaf de eigen server geleverd; er wordt geen inhoud van servers van derden nageladen. Voor het anoniem tellen van paginaweergaven wordt een zelf beheerde, niet-persoonsgebonden teller gebruikt — details daarover in punt 4. Er vindt geen analyse van gebruikersgedrag plaats, geen tracking over pagina’s heen en geen profilering.

3. Hosting

Deze website wordt gehost op een virtuele server die wij bij STRATO GmbH (Berlijn) huren en zelf beheren; de datacenters bevinden zich in Duitsland. STRATO verwerkt de gegevens als verwerker uitsluitend in onze opdracht; met STRATO is een verwerkersovereenkomst conform art. 28 AVG gesloten. De verwerkersovereenkomst is in te zien op strato.de/agb/avv.

Bij het opvragen van de site verwerkt de webserver de voor de levering technisch noodzakelijke informatie, in het bijzonder uw IP-adres. De toegangen worden daarbij niet in logbestanden vastgelegd; de gegevens worden alleen voor de duur van de verbinding verwerkt. De rechtsgrond is art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij een veilige en stabiele werking).

4. Anonieme paginateller

Om te zien hoe vaak afzonderlijke pagina’s worden opgevraagd, telt deze website de paginaweergaven mee. Daarbij worden uitsluitend de naam van de website, het opgevraagde paginapad, de taalversie en de datum verwerkt — samengevoegd tot een dagteller per pagina. Op dezelfde manier wordt geteld hoe vaak op de link naar de App Store is geklikt (met vermelding van de plaatsing op de pagina) en hoe vaak het supportformulier met succes is verzonden — eveneens alleen als dagteller, zonder verband met een persoon of met de inhoud van een bericht.

Er worden geen IP-adressen, geen cookies, geen apparaat- of browserkenmerken en geen andere persoonsgegevens opgeslagen. Afzonderlijke weergaven zijn achteraf niet aan een persoon of een apparaat toe te wijzen. De telling draait op een zelf beheerde infrastructuur; er zijn geen derden bij betrokken. De rechtsgrond is art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het meten van het bereik van het eigen aanbod).

5. Supportformulier

Via het formulier op onze supportpagina kunt u rechtstreeks contact met ons opnemen. De ingevoerde gegevens (naam, e-mailadres, onderwerp, bericht en optioneel een bijgevoegd bestand — afbeelding of tekstbestand) worden vanuit uw browser rechtstreeks naar een door onszelf beheerde automatisering (n8n) verzonden. Daar wordt daaruit een supportticket in ons interne ticketsysteem aangemaakt en wordt een melding aan ons verstuurd.

Voor het op korte termijn herkennen van misbruik (rate limiting) wordt uw IP-adres maximaal 5 minuten opgeslagen en daarna automatisch overschreven. Daarnaast is het IP-adres samen met de formuliergegevens opgenomen in de technische logboeken van de automatisering, die uitsluitend voor het opsporen van fouten dienen en na 7 dagen automatisch worden gewist; er vindt geen analyse plaats.

Ter bescherming tegen geautomatiseerd misbruik (spambots) bevat het formulier een onzichtbaar controleveld en een zelf beheerde verificatiemethode (ALTCHA). Daarbij lost uw browser tijdens het invullen een kleine rekenopgave op die hij vooraf bij onze automatisering heeft opgehaald; daarnaast wordt de tijd tussen het laden van de pagina en het verzenden doorgegeven. Voor deze controle worden geen cookies geplaatst, geen derden ingeschakeld en geen kenmerken van uw apparaat of browser vastgelegd; het daarvoor benodigde script wordt vanaf de eigen server geleverd. Bij het ophalen van de rekenopgave wordt uw IP-adres om technische redenen alleen voor de duur van de verbinding verwerkt en niet opgeslagen. De rechtsgrond is art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het afweren van misbruik).

Na het verzenden ontvangt u op het opgegeven e-mailadres een automatische ontvangstbevestiging met ticketnummer; daarnaast wordt uw aanvraag per e-mail naar onze supportmailbox doorgestuurd. Voor het verzenden en bewaren van deze e-mails maken wij gebruik van een e-maildienstverlener die de gegevens als verwerker uitsluitend in onze opdracht verwerkt.

Een bijgevoegd bestand wordt samen met uw aanvraag in ons interne ticketsysteem bewaard en per e-mail naar onze supportmailbox doorgestuurd. Het wordt niet doorgegeven aan de hieronder genoemde AI-dienst. Wij verzoeken u geen bestanden te uploaden die wachtwoorden, toegangsgegevens of andere vertrouwelijke informatie bevatten.

Om sneller te kunnen antwoorden laten wij voor supportaanvragen een conceptantwoord opstellen door de AI-dienst Claude van Anthropic PBC (VS), dat wij vóór verzending zelf controleren en bewerken. Daarbij worden de app, het onderwerp en de berichttekst doorgegeven, maar niet uw naam, uw e-mailadres of een bijgevoegd bestand. E-mailadressen in de berichttekst worden vóór de doorgifte automatisch verwijderd. Anthropic verwerkt de gegevens als verwerker op grond van een verwerkersovereenkomst. De doorgifte naar de VS is gewaarborgd door de EU-modelcontractbepalingen. De gegevens worden niet gebruikt om AI-modellen te trainen. Is de dienst niet bereikbaar, dan wordt het concept op onze eigen infrastructuur opgesteld. De rechtsgrond is art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij een vlotte afhandeling van supportaanvragen).

De doorgegeven formuliergegevens worden uitsluitend gebruikt voor de behandeling van uw aanvraag. Zij worden niet doorgegeven aan andere ontvangers dan de hier genoemde. Na definitieve afhandeling worden ze gewist, voor zover er geen wettelijke bewaarplichten bestaan. De rechtsgrond is art. 6, lid 1, onder b), AVG (behandeling van uw aanvraag) respectievelijk art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het afweren van misbruik).

6. De app gyokuro

gyokuro is een client voor zelfgehoste Gitea- en Forgejo-servers. De app maakt uitsluitend verbinding met de door u zelf geconfigureerde servers. Uw repository-, issue- en codegegevens blijven volledig tussen de app en uw eigen server. Er zijn geen analyse-, tracking- of advertentiediensten van derden ingebouwd, en er worden geen crashrapporten aan derden doorgegeven. Inloggegevens (tokens) worden uitsluitend lokaal op uw apparaat in de iOS-sleutelhanger opgeslagen. Gegevensoverdracht naar door de ontwikkelaar beheerde systemen vindt uitsluitend plaats in de twee hierna volledig beschreven gevallen: de anonieme gebruiksstatistiek, die op elk moment uit te schakelen is, en — alleen als u ze inschakelt — de pushberichten via de gyokuro-push-relay.

Anonieme gebruiksstatistiek (vanaf versie 3.0)

Om te begrijpen hoe goed het instellen, de proefperiode en de aankoop in de app werken — en om op die grondslag verbeteringen en prijsbeslissingen te nemen —, verzamelt gyokuro vanaf versie 3.0 een klein aantal vast omschreven gebeurtenissen en verzendt deze TLS-versleuteld naar een door onszelf beheerde server in Duitsland (telemetry.hanold.online). Het gaat uitsluitend om deze vijf gebeurtenissen, andere zijn er niet:

Eerste start van de app na de installatie
Eerste geslaagde verbinding met een Gitea- of Forgejo-server
Start van de gratis proefperiode
Weergave van het aankoopscherm
Voltooide aankoop van de Unlimited-vrijschakeling

Elke gebeurtenis bevat technisch precies deze gegevens: een willekeurig gegenereerde installatie-ID (een UUID die bij de eerste start wordt geloot — deze bevat geen enkele verwijzing naar apparaat, account of persoon en wordt bij het verwijderen van de app mee gewist), een tijdstempel, de app-versie, de globale versie van het besturingssysteem (bijv. “iOS 26”), het platform (iPhone of iPad) en per geval een korte contextaanduiding (bijv. waar in de app het aankoopscherm is getoond, of hoeveel dagen er tussen installatie en aankoop lagen).

Wat uitdrukkelijk niet wordt verzameld en niet wordt opgeslagen: IP-adressen (het ontvangende eindpunt schrijft bewust geen toegangslogboek), apparaat- of advertentie-identificatoren (geen IDFA, geen IDFV), naam of adres van uw Gitea- of Forgejo-server, uw inloggegevens of tokens, inhoud of omvang van uw repository’s, issues en pull requests, uw ontwikkelactiviteit en alle overige persoonsgegevens. De gebeurtenissen kunnen noch over apparaten heen aan elkaar worden gekoppeld, noch achteraf aan een persoon worden toegewezen.

De verwerking draait volledig op eigen infrastructuur in Duitsland (ontvangst via een zelf beheerde automatisering, opslag in een zelf beheerde database); derden zijn op geen enkel moment betrokken. De analyse gebeurt uitsluitend geaggregeerd — bijvoorbeeld: “Hoeveel van de installaties van een maand zijn met de proefperiode begonnen, en hoeveel daarvan hebben later gekocht?”

U kunt de gebruiksstatistiek op elk moment in de app-instellingen uitschakelen (“Anonymous usage statistics”); de overdracht stopt dan onmiddellijk. De rechtsgrond is art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het verbeteren van het eigen aanbod). Omdat de gegevens anoniem zijn, is er geen sprake van persoonsgegevens — wij bieden de uitschakelmogelijkheid toch aan, omdat wij die zelf ook zouden verwachten.

Pushberichten via de gyokuro-push-relay (vanaf versie 3.0)

Desgewenst kunt u zich door gyokuro laten waarschuwen bij activiteit in geselecteerde repository’s (bijv. nieuwe issues, opmerkingen, pull requests, reviews). Pushberichten zijn standaard uitgeschakeld en worden pas actief als u ze in de app-instellingen inschakelt en repository’s selecteert.

Technisch werkt dat zo: de app maakt in de door u gekozen repository’s van uw eigen Gitea- of Forgejo-server een webhook aan (herkenbaar aan de naam “gyokuro Notifications” of aan het doeladres push.gyokuro.app); u kunt deze webhooks in de app per repository inzien en op elk moment verwijderen. Bij relevante activiteit stuurt uw eigen server een bericht naar een door onszelf beheerde relayserver in Duitsland, die net als deze website op de bij STRATO gehuurde server draait (zie punt 3). De relay controleert de handtekening, maakt uit het bericht een compacte samenvatting (naam van de repository, gebeurtenistype, de handelende persoon, titel of nummer van het issue of de pull request — en, alleen als u de optie “Comment text in notification” hebt ingeschakeld, een kort tekstfragment van de opmerking of review; verwijderde opmerkingen worden principieel zonder tekstfragment bezorgd) en bezorgt die via de pushdienst van Apple (Apple Push Notification service) op uw apparaat. Om verdere details te tonen benadert de app daarna rechtstreeks uw eigen server; de relay is daar niet bij betrokken.

Permanent slaat de relay uitsluitend de koppeling tussen uw apparaat (het door Apple toegekende, app-specifieke pushtoken) en een willekeurig gegenereerde kanaalaanduiding op — geen namen, geen accounts, geen serveradressen. De inhoud van de webhookberichten wordt alleen vluchtig in het werkgeheugen voor de bezorging verwerkt en niet opgeslagen; na de bezorging (respectievelijk na enkele mislukte bezorgpogingen) is die verworpen. Het IP-adres van uw server wordt bij de ontvangst om technische redenen verwerkt, maar noch aan de opgeslagen gegevens gekoppeld noch geanalyseerd.

Voor de bezorging wordt de pushdienst van Apple gebruikt; aanvullend gelden de privacybepalingen van Apple. Wanneer u pushberichten in de app uitschakelt, wordt de registratie van uw apparaat bij de relay gewist. De rechtsgrond is art. 6, lid 1, onder b), AVG (levering van de door u ingeschakelde functie).

Aankopen via de App Store

De app wordt via de Apple App Store verspreid. Eventuele aankopen of vrijschakelingen binnen de app verlopen uitsluitend via de App Store; de ontwikkelaar ontvangt daarbij geen betaalgegevens, maar uitsluitend geanonimiseerde, geaggregeerde statistieken van Apple. Aanvullend geldt de privacyverklaring van Apple.

7. Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16 AVG), wissing (art. 17 AVG), beperking van de verwerking (art. 18 AVG), overdraagbaarheid van gegevens (art. 20 AVG) en bezwaar (art. 21 AVG). Daarnaast hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming; bevoegd is de deelstaatcommissaris voor gegevensbescherming en informatievrijheid van Baden-Württemberg.

Opmerking over de gebruiksstatistiek: omdat de daar verwerkte gebeurtenissen anoniem zijn en wij ze aan geen enkele persoon kunnen toewijzen, kunnen wij verzoeken om inzage, rectificatie of wissing niet op afzonderlijke gebeurtenissen betrekken (art. 11 AVG). Het meest doeltreffende middel is de opt-outschakelaar in de app.

8. Stand van zaken

September 2026. Deze verklaring wordt zo nodig aangepast.