Juridisch
Privacyverklaring
Deze Nederlandse versie is een vertaling ter informatie. Bij verschillen tussen de versies is de Duitse versie bindend.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website en in de Radrunde-app is:
Simon Hübner
Roermonder Str. 397
41068 Mönchengladbach
Duitsland
E-mail: info@radrunde.app
2. Uitgangspunt: deze website volgt u niet
Deze website is volledig statisch en plaatst geen cookies, laadt geen externe scripts, lettertypen of analysediensten en maakt geen gebruik van tracking. Er is geen contactformulier en geen gebruikersaccount.
3. Hosting en serverlogbestanden
De website draait op een server die wij zelf beheren bij Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland (serverlocatie: datacenter Helsinki, Finland — Europese Unie). Hetzner levert uitsluitend de serverinfrastructuur en heeft geen inhoudelijke toegang tot de verwerkte gegevens; de webserver en de logbestanden beheren wij zelf. Met Hetzner is een verwerkersovereenkomst gesloten conform art. 28 van de Algemene verordening gegevensbescherming (AVG).
Bij een bezoek aan de website verwerkt de webserver technisch noodzakelijke toegangsgegevens (IP-adres, datum en tijd, opgevraagd bestand, referrer, browsertype) in serverlogbestanden, om de website beschikbaar te stellen, de technische werking te waarborgen en aanvallen of fouten te kunnen herkennen. De rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige, storingsvrije werking). De logbestanden worden automatisch geroteerd en na uiterlijk 14 dagen verwijderd.
Voor het meten van het bereik analyseren wij de logbestanden op de server met GoAccess. Daarbij ontstaan uitsluitend geaggregeerde statistieken (bijvoorbeeld paginaweergaven per dag); IP-adressen worden daarvoor geanonimiseerd. In de browser van de bezoeker worden geen cookies en geen scripts ingezet; uit de statistieken zijn geen conclusies over individuele personen te trekken.
Hetzelfde geldt voor het API-subdomein api.radrunde.app, waarmee de
Radrunde-app kaartgegevens (regiopakketten) ophaalt, rondjes laat berekenen en gedeelde
rondjes opslaat en opvraagt: ook hier ontstaan serverlogbestanden in de hierboven
beschreven omvang (IP-adres, tijdstip, opgevraagd eindpunt), die na uiterlijk 14 dagen
worden verwijderd. Wat de app-functies daarbij precies versturen, staat in paragraaf 4.
4. Privacy in de Radrunde-app
De Radrunde-app gebruikt geen gebruikersaccount, geen analyse- of
advertentiediensten van derden en geen tracking over apparaten heen. De gegevens
van het fietsnetwerk zijn tot en met versie 1.x volledig in de app opgenomen; vanaf
versie 2.0 haalt de app ze op van onze server api.radrunde.app en worden de
rondjes daar berekend (meer daarover in de paragraaf ‘Routeberekening, netwerkgegevens en
gedeelde rondjes’ en in paragraaf 3). Is de server niet bereikbaar, dan berekent de
app de route lokaal op het apparaat.
Uw locatie wordt uitsluitend lokaal op het apparaat verwerkt — om uw
positie op de kaart te tonen en voor de navigatie (in de navigatiemodus ook op de
achtergrond). Kiest u voor een rondje of een traject uw huidige locatie als startpunt, dan stuurt de app
vanaf versie 2.0 die ene startcoördinaat naar api.radrunde.app om de route te
berekenen; wat de server daarvan bewaart, staat in de paragraaf ‘Routeberekening,
netwerkgegevens en gedeelde rondjes’. Verder verlaat uw locatie het apparaat niet en wordt
die niet aan derden doorgegeven. De toestemming voor locatietoegang is vrijwillig en kan op elk
moment in de systeeminstellingen worden ingetrokken.
Voor de kaartweergave gebruikt de app een kaartdienst: op de iPhone Apple Maps/MapKit, op Android-apparaten de Google Maps SDK (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Bij het laden van de kaarttegels krijgt de betreffende aanbieder om technische redenen het IP-adres van het apparaat. De Google Maps SDK kan daarnaast diagnosegegevens en identificatiegegevens van het apparaat aan Google doorgeven, ook naar de Verenigde Staten (doorgifte naar een derde land op grond van het EU-US Data Privacy Framework). Deze verwerking vindt plaats volgens het privacybeleid van de betreffende aanbieder (Apple: apple.com/legal/privacy, Google: policies.google.com/privacy).
Routeberekening, netwerkgegevens en gedeelde rondjes (vanaf app-versie 2.0)
Vanaf versie 2.0 haalt de app het knooppuntennetwerk bij de eerste start en bij
gegevensupdates op van onze server api.radrunde.app. Daarbij ontstaan
de hierboven beschreven serverlogbestanden; een account is niet nodig en er worden
geen gebruiksprofielen opgebouwd. Na het downloaden van de netwerkgegevens werkt de app
ook zonder verbinding: is de server niet bereikbaar, dan berekent de app het rondje lokaal op het apparaat.
Routeberekening. Zoekt u een rondje, dan stuurt de app
vanaf versie 2.0 het gekozen startpunt (coördinaat) en de gewenste afstand naar
api.radrunde.app, bij een traject van A naar B in plaats van de gewenste afstand
de gekozen bestemming (coördinaat). De server bepaalt daaruit de volgorde van de knooppunten
en stuurt die terug; het verloop van de route tekent de app lokaal. In de
serverlogbestanden staan daarbij alleen de technische toegangsgegevens uit paragraaf 3
(IP-adres, tijdstip, opgevraagd eindpunt), die na uiterlijk 14 dagen worden verwijderd;
de inhoud van de aanvraag (coördinaten, afstand) staat er niet in.
Bewaarde route-aanvragen. Om de routevoorstellen te kunnen verbeteren, bewaren wij bij elke routeberekening een record: een gepseudonimiseerde apparaat-ID (zie ‘Bescherming tegen misbruik’), het tijdstip, het startpunt (coördinaat) en het dichtstbijzijnde knooppunt, de regio, de gewenste afstand of bij een traject de afstand in vogelvlucht tussen start en bestemming, de voorgestelde routes (reeks knooppunten en lengte) en eventueel welke daarvan u kiest. Het record bevat geen naam, geen account en geen IP-adres. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij goede routevoorstellen). Een vaste bewaartermijn is er momenteel niet; wij bewaren de records zolang ze voor dit doel nodig zijn.
Geaggregeerde gebruikstellers. Om de serverbelasting te bewaken houden wij dagtotalen bij die niet naar personen of apparaten herleidbaar zijn: het aantal route-aanvragen per regio, startknooppunt, soort (rondje of traject) en afstandsklasse, en het aantal keren dat de app is uitgeweken naar de lokale berekening. Deze tellers bevatten geen IP-adres en laten geen conclusies over individuele personen of apparaten toe.
Bescherming tegen misbruik (App Attest, Play Integrity). Om te zorgen dat alleen de echte Radrunde-app de schrijfinterfaces van onze server kan gebruiken, maakt de app op de iPhone gebruik van Apples ‘App Attest’-procedure. Uw apparaat maakt daarbij een cryptografische sleutel aan; het openbare deel daarvan slaan wij op, samen met een teller en het tijdstip van het laatste gebruik. Op Android-apparaten gebruikt de app de Play Integrity API van Google: de app haalt via Google Play een controletoken op, dat onze server door Google laat beoordelen, en stuurt daarbij een willekeurig aangemaakte installatie-ID mee. De sleutel- of installatie-ID dient ter bescherming tegen geautomatiseerd misbruik van de API en als gepseudonimiseerde apparaat-ID van de bewaarde route-aanvragen (zie hierboven); die ID identificeert u niet als persoon en is aan geen enkel gedeeld rondje gekoppeld.
Wie een rondje actief via een korte link deelt, slaat dat rondje (de reeks knooppunten, de coördinaten van de knooppunten en optioneel naam en afstand) op onze server op. Deze gegevens zijn niet naar personen of apparaten herleidbaar en blijven permanent opgeslagen, zodat gedeelde links geldig blijven. Favorieten en opgeslagen rondjes die niet worden gedeeld, blijven uitsluitend op het apparaat.
5. Contact per e-mail
Schrijft u ons een e-mail, dan verwerken wij de gegevens die u daarin meedeelt om uw vraag te behandelen. De rechtsgrondslag is art. 6 lid 1 sub f AVG (behandeling van vragen), bij vragen die met een overeenkomst samenhangen art. 6 lid 1 sub b AVG. De gegevens worden verwijderd zodra ze voor dat doel niet meer nodig zijn.
6. Uw rechten
U hebt recht op inzage (art. 15), rectificatie (art. 16), gegevenswissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20), en u hebt het recht van bezwaar (art. 21 AVG). Neem daarvoor contact op met de hierboven genoemde verwerkingsverantwoordelijke.
7. Recht om een klacht in te dienen
U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld bij de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Laatst bijgewerkt: 14 september 2026