Privacyverklaring

Laatst bijgewerkt: 4 september 2026

Deze verklaring geldt uitsluitend voor folanza.app — de informatie- en startpagina van Folanza. De app zelf draait op app.folanza.app en heeft een eigen privacyverklaring, omdat daar andere verwerkingen plaatsvinden (lokale dataopslag in de browser, optionele externe API's voor koersgegevens).

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG/DSGVO):

Robert Dathe
Robert-Matzke-Str. 44
01127 Dresden, Duitsland
E-mail: admin@folanza.app

2. Hosting en edge-worker (Cloudflare)

Deze website wordt gehost op Cloudflare Pages, een dienst van Cloudflare, Inc. Bij het opvragen worden technische serverloggegevens (IP-adres, tijdstip, opgevraagde URL, user-agent, referrer) automatisch verwerkt door Cloudflare. Deze gegevens zijn nodig voor de levering, beveiliging tegen aanvallen (bijv. DDoS-bescherming) en foutanalyse.

Daarnaast draait op dezelfde infrastructuur een Cloudflare Worker (servicenaam folanza-api, domein app.folanza.app/api/*), die API-verzoeken van de Folanza-app ontvangt en doorstuurt. De worker voert daarbij een korte edge-verwerking uit (rate-limit-controle via het aanvragende IP, geografische toewijzing via het Cloudflare-eigen cf-ipcountry-signaal ter voorkoming van spam). Deze verwerking is technisch noodzakelijk om de interfaces tegen misbruik te beschermen.

• Aanbieder: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS
• Doelen: levering van de website (Pages), verwerking van API-verzoeken (Worker), DDoS-/bot-bescherming, foutanalyse
• Rechtsgrondslag: gerechtvaardigd belang, art. 6 lid 1 sub f AVG (technische levering, IT-beveiliging)
• Verwerkersovereenkomst: contract conform art. 28 AVG (Cloudflare Data Processing Addendum)
• Doorgifte naar een derde land (VS): EU-US Data Privacy Framework (adequaatheidsbesluit, art. 45 AVG); aanvullend standaardcontractbepalingen conform art. 46 lid 2 sub c AVG
• Bewaartermijn workerlogs: maximaal 7 dagen (Cloudflare-standaard voor Workers-analytics); daarna automatische verwijdering
• Privacy: cloudflare.com/de-de/privacypolicy

3. Lettertypen (zelf gehost)

De lettertypen Sora (koppen) en Roboto Flex (lopende tekst) worden rechtstreeks vanaf dit domein geleverd — niet via Google Fonts of een ander CDN. Bij het laden van de pagina wordt dus geen extra IP-adres aan derden doorgegeven.

• Opslaglocatie: folanza.app/assets/fonts/
• Formaat: WOFF2, Latin + Latin-Extended-subset
• Licentie: SIL Open Font License 1.1 (OFL)
• Opmerking: lettertypen worden geladen met font-display: swap. Als het lettertype niet beschikbaar is, valt de browser terug op systeemlettertypen.

4. Cookies en lokale opslag

Deze website plaatst geen eigen cookies en bindt geen externe analyse- of trackingdienst in. De eigen bereikmeting (punt 6) slaat niets op je apparaat op en leest er niets van uit. Een toestemmingsbanner is er daarom niet — er worden geen toestemmingsplichtige cookies geplaatst.

Eén enkele vermelding wordt lokaal in je browser opgeslagen: als je de schakelaar tussen licht en donker ontwerp gebruikt, onthoudt je browser die keuze in localStorage onder de sleutel folanza:landing-theme (waarde light of dark). De vermelding bevat geen persoonsgegevens, wordt nooit naar ons verzonden en verdwijnt zodra je je browsergegevens wist. Ze wordt alleen bij jouw klik weggeschreven en is strikt noodzakelijk voor de functie die je zelf hebt gevraagd — rechtsgrondslag § 25 lid 2 nr. 2 TDDDG. sessionStorage wordt niet gebruikt.

Cloudflare plaatst voor bot-detectie en beveiligings­controle het cookie __cf_bm (looptijd ca. 30 minuten). Dit is technisch strikt noodzakelijk om de website tegen geautomatiseerde aanvallen te beschermen — rechtsgrondslag § 25 lid 2 nr. 2 TDDDG (Duits recht) in verbinding met art. 6 lid 1 sub f AVG. Toestemming is daarom niet vereist.

5. Bèta-aanmelding (gestopt)

Tot 4 september 2026 kon je je op deze website aanmelden voor bèta-toegang: e-mailadres en optioneel voornaam gingen naar onze Cloudflare Worker, die via de transactionele e-maildienst Resend een melding stuurde naar admin@folanza.app.

• De rechtsgrondslag was art. 6 lid 1 sub b AVG (precontractuele maatregelen op jouw verzoek)
• Verwerker: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA
• Doorgifte naar een derde land (VS): afgedekt door modelcontractbepalingen op grond van art. 46 lid 2 sub c AVG
• Privacy Resend: resend.com/legal/privacy-policy

Deze verwerking is beëindigd. De app opent zonder toegangscode, het aanmeldformulier bestaat niet meer en er worden langs die weg geen gegevens meer verzameld. De ontvangen e-mailadressen en voornamen zijn bij ons gewist. Hoe lang Resend verzendgegevens in eigen logs bewaart, volgt uit hun privacyverklaring.

Deze paragraaf blijft staan ter informatie voor wie zich eerder heeft aangemeld. Vragen daarover: admin@folanza.app.

6. Bereikmeting zonder persoonsgegevens

Om überhaupt te zien of deze site bezocht wordt, worden paginaweergaven in eigen beheer geteld — op dezelfde infrastructuur die de site ook uitlevert. Er wordt geen Google Analytics, geen Plausible, geen Matomo, geen Sentry, geen Facebook-pixel en geen advertentietag gebruikt.

Bij het openen meldt een klein script (/assets/hit.js) aan het eigen eindpunt folanza.app/api/hit. Daaruit ontstaan uitsluitend dagtellers over:

• de geopende pagina, uit een vaste lijst van de bestaande pagina's
• de hostnaam van de verwijzende site, bijv. google.com — nooit het volledige adres met zoektermen
• het land dat Cloudflare uit het IP-adres afleidt
• het globale apparaattype, mobil of desktop
• kliks op de knoppen naar de app en naar Google Play

Beslissend is hoe er geteld wordt: deze gegevens komen in gescheiden tabellen terecht, nooit gecombineerd. Er ontstaat geen regel „iemand uit land X las op dag Y pagina Z", maar alleen „pagina Z: 40 weergaven" en „land X: 12 weergaven". Die koppeling bestaat nergens en valt achteraf ook niet te maken.

Niet opgeslagen worden: je IP-adres (het wordt alleen vluchtig tegen misbruik gecontroleerd en niet weggeschreven), geen bezoekerskenmerk — ook geen hash zoals andere privacyvriendelijke diensten die voor „terugkerende bezoekers" berekenen —, geen tijdstip (alleen de datum), geen user agent en geen volledig verwijzend adres. Je herkennen over meerdere bezoeken of over websites heen is daarmee technisch uitgesloten. Om dezelfde reden toont deze telling weergaven, geen „bezoekers".

Op je apparaat wordt hiervoor niets opgeslagen en niets uitgelezen — geen cookie, geen localStorage, geen fingerprinting. § 25 TDDDG is daarom niet van toepassing en toestemming is niet vereist. Rechtsgrondslag is het gerechtvaardigd belang bij een bereikstatistiek zonder persoonsgegevens, art. 6 lid 1 sub f AVG.

Stuurt je browser „Do Not Track" of een Global Privacy Control-signaal, dan wordt er helemaal niet geteld. De tellers worden na 400 dagen verwijderd. Bovendien worden landen en verwijzende bronnen met minder dan vijf weergaven op een dag samengevoegd tot één verzamelwaarde — juist de zeldzame waarden zouden anders het meest verraden.

Opslag vindt plaats in een Cloudflare-D1-database op dezelfde infrastructuur die deze website uitlevert (zie punt 2). Er komt daardoor geen extra ontvanger bij.

7. Externe links

Deze website bevat links naar externe bronnen, met name naar de Folanza-app op app.folanza.app. Als je op een externe link klikt, verlaat je deze pagina — op de gegevensverwerking van de doelpagina hebben we geen invloed.

Aankopen (Folanza Pro): deze pagina verwerkt zelf geen betalingen. De aankoop van het optionele Pro-lidmaatschap gebeurt in de app via onze betaaldienstverlener Lemon Squeezy (Lemon Squeezy, LLC, VS — onderdeel van Stripe) als merchant of record — gescheiden van je portefeuille-data. Details in de privacyverklaring van de app.

8. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Inzage in de over jou verwerkte gegevens (art. 15)
• Rectificatie van onjuiste gegevens (art. 16)
• Wissen van je gegevens (art. 17)
• Beperking van de verwerking (art. 18)
• Overdraagbaarheid van gegevens (art. 20)
• Bezwaar tegen de verwerking (art. 21)
• Klacht bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77) — bevoegd in Saksen: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden, saechsdsb.de. Als je in Nederland woont, kun je je klacht ook indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Verzoeken kun je per e-mail richten aan admin@folanza.app.

Geen geautomatiseerde besluitvorming (art. 22 AVG): op deze website vindt geen geautomatiseerde besluitvorming inclusief profilering plaats.

9. Gegevensbeveiliging

Deze website wordt uitsluitend via HTTPS aangeboden (Strict-Transport-Security met twee jaar geldigheid). We gebruiken een restrictieve Content-Security-Policy, X-Frame-Options: DENY, X-Content-Type-Options: nosniff en andere beveiligings-headers om aanvallen zoals XSS of clickjacking te bemoeilijken.

10. Wijzigingen van deze verklaring

We behouden ons het recht voor deze privacyverklaring aan te passen wanneer functies of gebruikte externe aanbieders wijzigen. De actuele versie is telkens beschikbaar op folanza.app/nl/datenschutz.