Privacyverklaring

1. Verwerkingsverantwoordelijke

Marco Kammradt, Floraring Nord 52, 15370 Fredersdorf-Vogelsdorf, Duitsland. E-mail: info@plainva.com.

2. Hosting en serverlogbestanden

Deze website wordt gehost door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland (EU). Bij een bezoek verwerkt de server technisch noodzakelijke toegangsgegevens (IP-adres, datum en tijd, opgevraagde bron, referrer, user agent) in logbestanden om de website veilig en betrouwbaar aan te bieden en aanvallen af te weren — rechtsgrondslag Art. 6 (1)(f) AVG. Met Hetzner is een verwerkersovereenkomst (Art. 28 AVG) gesloten. Logdata worden na korte tijd verwijderd of geanonimiseerd.

3. Versleuteling (TLS)

Om veiligheidsredenen maakt deze website gebruik van TLS-versleuteling (https).

4. Lokale opslag (themavoorkeur)

Als je de licht/donker-schakelaar gebruikt, slaat de website je keuze lokaal op in je browser (localStorage, sleutel "theme"). Dit gebeurt alleen door je actieve keuze, dient uitsluitend de door jou gewenste weergave en wordt niet naar ons verzonden. Er worden geen cookies voor trackingdoeleinden geplaatst.

5. Contact opnemen per e-mail

Als je per e-mail contact met ons opneemt, verwerken wij je gegevens om je verzoek te behandelen (Art. 6 (1)(b) of (f) AVG).

6. Melding over de mobiele app

Als je je via het formulier aanmeldt voor een melding over de komende mobiele app, verwerken wij je e-mailadres uitsluitend om je eenmalig te informeren over de lancering — op basis van je toestemming (Art. 6 (1)(a) AVG) via een double-opt-in-procedure (je ontvangt eerst een bevestigingsmail die je moet aanklikken). Wij bewaren de adressen in de zelf gehoste software Listmonk op onze eigen server bij Hetzner (Duitsland, EU). De e-mails worden verzonden via Google Workspace (Google Ireland Limited); hierbij kan een doorgifte naar de VS plaatsvinden, gewaarborgd door de EU-standaardcontractbepalingen en het EU-US Data Privacy Framework. Je kunt je toestemming op elk moment intrekken via de afmeldlink in elke e-mail of door ons een bericht te sturen.

7. Externe links naar financieringsplatforms

Wij linken naar GitHub Sponsors, Ko-fi en Liberapay, evenals naar GitHub (broncode, handleiding). Pas wanneer je op zo’n link klikt, verlaat je deze website; dan geldt het privacybeleid van de betreffende aanbieder. Wij dragen zelf geen persoonsgegevens over aan deze diensten.

8. Webanalyse (zelf gehost, cookieloos)

Om te begrijpen hoe de website wordt gebruikt en via welke kanalen bezoekers komen, gebruiken wij Umami — een privacyvriendelijke, zelf gehoste statistiektool die op onze eigen server bij Hetzner draait (Duitsland, EU; stats.plainva.com). Umami is cookieloos en slaat niets op je apparaat op. Er worden alleen geaggregeerde statistieken vastgelegd, zoals paginaweergaven, referrer, browser- en apparaattype, en het geschatte land. Je IP-adres wordt alleen tijdelijk gebruikt om het land af te leiden en wordt niet opgeslagen; er worden geen website-overschrijdende profielen aangemaakt en er worden geen gegevens met derden gedeeld. Rechtsgrondslag is ons gerechtvaardigd belang bij een behoeftegerichte, veilige werking en verbetering van de website (Art. 6 (1)(f) AVG); omdat er geen informatie op je apparaat wordt opgeslagen of uitgelezen, is geen toestemming vereist.

9. De Plainva-app en Google-gebruikersgegevens

Dit gedeelte gaat over de Plainva-app (desktop, Android en iOS), niet over deze website. Plainva heeft geen eigen server voor je gegevens: wanneer je in de app een Google-account koppelt, communiceert de app rechtstreeks vanaf je apparaat met Google. Wij ontvangen nooit je Google-gegevens, je Google-aanmelding of een kopie daarvan.

De app heeft alleen toegang tot Google-gebruikersgegevens voor de diensten die je bij dat account inschakelt, en pas nadat je toestemming hebt gegeven op het toestemmingsscherm van Google: Google Drive (https://www.googleapis.com/auth/drive) om je vault te synchroniseren met een map die je in je Drive kiest — met volledige toegang tot Drive, omdat de bestanden in die map ook door andere apps of apparaten kunnen zijn aangemaakt; Google Agenda (https://www.googleapis.com/auth/calendar) om je afspraken te tonen, aan te maken, te wijzigen en te verwijderen; Google Tasks (https://www.googleapis.com/auth/tasks) om je takenlijsten te tonen en te bewerken; Gmail (https://mail.google.com/) om je e-mail via IMAP en SMTP te lezen, te verzenden, te verplaatsen en te verwijderen; en openid en email om te herkennen welk Google-account je hebt gekoppeld.

Deze gegevens worden uitsluitend op je apparaat verwerkt: bestanden staan in je vault-map, afspraken, taken en recent gelezen e-mails in de lokale opslag van de app op dat apparaat. Plainva draagt Google-gebruikersgegevens aan niemand over. Ze gaan alleen naar waar je ze zelf in de app naartoe stuurt: terug naar je eigen Google-account, naar de ontvangers van een e-mail die je verstuurt, of naar je notities, die daarna de opslag-, synchronisatie- en deelinstellingen volgen die je hebt gekozen. Google-gebruikersgegevens worden niet verkocht, niet gebruikt voor advertenties en niet gebruikt om modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen.

De app bewaart de aanmelding (toegangs- en vernieuwingstokens) in de beveiligde opslag voor inloggegevens van het besturingssysteem van je apparaat (sleutelhanger); die verlaat het apparaat nooit en wordt niet met je vault gesynchroniseerd. Je kunt de toegang op elk moment beëindigen: verwijder het account in Plainva onder Cloudaccounts, waarmee de aanmelding van dat apparaat wordt gewist, of trek de toegang van Plainva in via je Google-account op myaccount.google.com/connections. Notities en bestanden die je zelf hebt opgeslagen, blijven in je vault tot je ze verwijdert.

Het gebruik en de overdracht aan andere apps van informatie die Plainva van Google-API’s ontvangt, voldoen aan de Google API Services User Data Policy, inclusief de vereisten voor beperkt gebruik (Limited Use).

10. Jouw rechten

Je hebt recht op inzage (Art. 15), rectificatie (Art. 16), gegevenswissing (Art. 17), beperking van de verwerking (Art. 18), gegevensoverdraagbaarheid (Art. 20) en bezwaar (Art. 21). Daarnaast heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

11. Intrekking van toestemming

Je kunt gegeven toestemming te allen tijde intrekken met werking voor de toekomst.

Laatst bijgewerkt: oktober 2026. Deze Nederlandse tekst is een vertaling voor het gemak; de Duitse Datenschutzerklärung is juridisch bindend.