Privacyverklaring

Conform de AVG (EU) 2016/679

1. Verwerkingsverantwoordelijke

David Bohler — HolzBau 3D
43, Kneppchen, L-8538 Hovelange, Luxemburg
E-mail: info@holzbau3d.app

2. Welke gegevens we verzamelen

Accountgegevens: gebruikersnaam, e-mailadres (verplicht — zonder e-mailadres kan het account niet worden bevestigd en kan geen wachtwoord worden hersteld), wachtwoord (alleen als hash, niet als leesbare tekst), taalinstelling en het tijdstip en aantal aanmeldingen
Betaalgegevens: worden uitsluitend door Stripe verwerkt — wij slaan geen creditcardgegevens op
Gebruiksgegevens: tijdstip van de laatste aanmelding, tijdstip van de laatste activiteit (hoogstens om de vijf minuten bijgewerkt) en een gebruiksstatistiek over welke functies van de app worden gebruikt. Daarbij slaan we uitsluitend op: de identificatie van je account, een technische naam van de functie (bijv. „Zaagplan”), of de functie werd gebruikt of vanwege je abonnement geblokkeerd was, je abonnement op dat moment en het tijdstip. De inhoud van je constructies wordt daarbij niet vastgelegd — geen maten, geen namen van onderdelen en geen calculaties. Rechtsgrond is ons gerechtvaardigd belang bij het verbeteren van de dienst (art. 6, lid 1, onder f, AVG). Je kunt op elk moment in je profiel bezwaar maken tegen deze analyse; reeds verzamelde statistiekgegevens worden dan verwijderd.
Gebruiksduur in de planner: zolang je in de planner werkt, meldt hij ongeveer één keer per minuut hoeveel seconden je actief was — er wordt alleen geteld zolang het venster op de voorgrond staat en je in de laatste minuut iets hebt ingevoerd. We slaan de identificatie van je account op, een willekeurig nummer per keer dat je de planner opent, het begin en de laatste melding, de actieve seconden, je abonnement, de breedte van het browservenster (afgerond op 10 pixels), de ingestelde taal en of de melding voor kleine schermen werd getoond. Daarnaast leggen we vast op welke dag je met een gratis account de prijzen hebt bekeken (alleen de datum) en, bij een aankooppoging, vanuit welke geblokkeerde functie je naar de kassa bent gegaan. De inhoud van je constructies wordt niet vastgelegd, en er worden hiervoor geen cookies geplaatst. Doel: begrijpen hoe lang en hoe vaak de planner wordt gebruikt en waar het vastloopt. Rechtsgrond is ons gerechtvaardigd belang bij het verbeteren van de dienst (art. 6, lid 1, onder f, AVG). Maak je in je profiel bezwaar tegen de gebruiksstatistiek, dan wordt ook dit niet meer vastgelegd en wordt wat al is vastgelegd verwijderd. Meldingen en prijsdagen worden met je account verwijderd, maar uiterlijk na 13 maanden; de gegevens over de kassa horen bij de aankooppoging en worden samen met die aankooppoging verwijderd.
Aankooppogingen: klik je op „Abonnement afsluiten”, dan leggen we de poging vast: de identificatie van je account, het gekozen abonnement, het tijdstip en de afloop — betaald, afgebroken of technisch mislukt, bij een fout met de reden. Betaalgegevens zitten daar niet in; die verwerkt uitsluitend Stripe. Rechtsgrond is het nemen van precontractuele maatregelen (art. 6, lid 1, onder b, AVG): mislukt een aankoop door een fout aan onze kant, dan kunnen we je alleen helpen als we ervan weten. Deze gegevens worden met je account verwijderd.
Klikken op de startpagina: we tellen op welke knoppen van de startpagina wordt geklikt. Daarbij slaan we uitsluitend een teller per dag, knop en taal op — geen identificatie, geen IP-adres, geen cookie en geen tijdstip. Er is geen kenmerk waaraan afzonderlijke bezoekers te herkennen zouden zijn; er ontstaan daardoor geen persoonsgegevens. Rechtsgrond voor deze anonieme telling is ons gerechtvaardigd belang bij het verbeteren van de site (art. 6, lid 1, onder f, AVG).
Opgeslagen projecten: sla je een project op de server op, dan bewaren we het model met de projectnaam in onze database. Daartoe behoren ook de gegevens uit het gegevensblad van het bouwproject, als je die hebt ingevuld — waaronder de locatie van het bouwproject. Dat gebeurt uitsluitend op jouw uitdrukkelijke actie; er wordt niets automatisch verstuurd. Rechtsgrond is de uitvoering van de gebruiksovereenkomst (art. 6, lid 1, onder b, AVG). Je projecten zijn uitsluitend zichtbaar voor je eigen account. Je kunt ze op elk moment in de editor onder „Mijn projecten” afzonderlijk verwijderen; als je account wordt verwijderd, worden ze volledig verwijderd. Sla je in plaats daarvan op als bestand op je eigen apparaat, dan verlaten de gegevens je computer niet.
Adressen voor delen: deel je een project via een bekijklink, dan slaan we de e-mailadressen op waarvoor je het vrijgeeft — dat zijn doorgaans adressen van andere personen (bijv. timmerman, constructeur, opdrachtgever). Ze dienen uitsluitend om de toegangscode te bezorgen en de toegang te controleren; ze worden niet voor reclame gebruikt en niet doorgegeven. Een bekijklink is 7 dagen geldig en wordt daarna automatisch verwijderd, samen met de bijbehorende adressen. Trek je het delen eerder in of verwijder je het project, dan worden ze direct verwijderd. De gedeelde weergave bevat geen gegevens over het bouwproject, in het bijzonder niet de locatie. Geef alleen adressen op van personen die ermee instemmen dat ze dit bericht ontvangen.
Feedback uit de app: stuur je ons via de knop „Feedback” een bericht, dan slaan we onderwerp en tekst, de identificatie van je account en het tijdstip op. Daarnaast worden een schermafbeelding van de editor en de huidige stand van je model meegestuurd — daarvoor zijn er in het feedbackvenster twee vakjes die vooraf aangevinkt zijn. Haal je een vinkje weg, dan wordt het betreffende niet verzonden; vóór het versturen zie je een voorbeeld van de afbeelding. Model en afbeelding kunnen gegevens uit het gegevensblad van het bouwproject bevatten, waaronder de locatie. Rechtsgrond is ons gerechtvaardigd belang bij het opsporen van fouten (art. 6, lid 1, onder f, AVG); de feedback wordt met je account verwijderd.
Redenen van opzegging: zeg je je abonnement op, dan vragen we na de opzegging naar de reden. Het antwoord is vrijwillig — de opzegging is al van kracht wanneer de vraag verschijnt. We slaan de gekozen reden op, een eventuele vrije tekst, de identificatie van je account en het tijdstip. Rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG); de gegevens worden met je account verwijderd.
Bedrijfsmodule (offertes en facturen): maak je een offerte of factuur aan, dan slaan we je briefhoofdgegevens op (bedrijfsnaam, adres, fiscaal nummer, logo) en daarnaast namen en adressen van je klanten en de posten van de documenten. Deze gegevens betreffen andere personen, voor wie jij verantwoordelijk bent; we verwerken ze uitsluitend om je in staat te stellen de documenten op te stellen en te bewaren. Rechtsgrond is de uitvoering van de gebruiksovereenkomst (art. 6, lid 1, onder b, AVG).
Nieuws per e-mail (nieuwsbrief): vink je bij de registratie of in je profiel aan dat je e-mails wilt ontvangen met nieuws over de functies en met aanbiedingen voor HolzBau 3D Premium, dan slaan we daarbij op: het tijdstip van je toestemming, waar je die hebt gegeven (registratie of profiel), welke versie van de toestemmingstekst je hebt gezien, het tijdstip van je bevestiging en eventueel het tijdstip van je intrekking; elke toestemming, bevestiging en intrekking blijft daarbij met tijdstip vastgelegd, ook als je je later opnieuw aanmeldt. De toestemming geldt pas wanneer je haar via de link in de bevestigingsmail aan je adres en daar met „Ja, bevestigen” bevestigt (double opt-in). Rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG). Je kunt haar op elk moment met werking voor de toekomst intrekken — in je profiel of via de afmeldlink in elk van deze e-mails; de rechtmatigheid van de verwerking tot dat moment blijft daarbij onverlet. De gegevens over de toestemming bewaren we als bewijs zolang je account bestaat en verwijderen we samen met het account. Zonder toestemming ontvang je alleen e-mails die bij je account horen (bijv. bevestiging, wachtwoord, abonnement). Voor het verzenden gebruiken we Brevo (zie punt 5).
Website van je bedrijf en interesse in een website: bij de registratie of in je profiel kun je vrijwillig het adres van de website van je bedrijf opgeven. Los daarvan kun je aanvinken dat je interesse hebt in een professionele website voor je bedrijf en dat we je daarover per e-mail mogen benaderen. We slaan het adres van je website op, of en sinds wanneer je de interesse hebt aangevinkt, waar (registratie of profiel) en welke versie van de tekst je hebt gezien; elk aanvinken en elke intrekking blijft met tijdstip vastgelegd. Rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG). Zonder het vinkje benaderen we je niet; het adres staat dan alleen in je profiel. Alleen HolzBau 3D zelf zal je benaderen; we geven de gegevens niet door. Je kunt ze in je profiel op elk moment wijzigen of verwijderen en de toestemming met werking voor de toekomst intrekken; de rechtmatigheid van de verwerking tot dat moment blijft daarbij onverlet. Alles wordt uiterlijk samen met je account verwijderd.
Planningsservice: bestel je de planningsservice, dan slaan we bij de opdracht op: je account, naam en e-mailadres, pakket, bedrag, de tijdstippen van bestelling, betaling en levering, de identificaties van de betaling bij Stripe en het tijdstip, de taal en de versie van je toestemming om vóór het einde van de herroepingstermijn te beginnen (als bewijs). Daarbij komen de gegevens die je ons voor de planning geeft — in het onlineformulier of per e-mail: maten, hoogtes, terrein, wensen, foto's van de bouwplaats, schetsen en pdf's en, als je dat wilt, een van je projecten. Afbeeldingen die je uploadt, slaan we op zonder locatiegegevens (gps-gegevens worden verwijderd). We verwerken deze gegevens alleen om je plan op te stellen en te leveren; rechtsgrond is de uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG), voor het bewijs van je toestemming en de aankoopbewijzen onze wettelijke verplichtingen (art. 6, lid 1, onder c, AVG). Je foto's, schetsen en pdf's en de kopie van je project verwijderen we automatisch 90 dagen na de levering of na een annulering; het geleverde plan en je gegevens bewaren we zolang de opdracht bestaat, zodat je het op je opdrachtpagina kunt opvragen. Verwijder je je account, dan gaan je gegevens, bestanden, de geleverde plannen en onze notities bij de opdracht mee; alleen de aankoopgegevens blijven, zolang wettelijke bewaarplichten dat vereisen.
Technische gegevens: IP-adres (tijdelijk, ter bescherming tegen brute-force-aanvallen)
Serverlogs: bij het oproepen van de website legt onze hostingprovider automatisch toegangsgegevens vast (IP-adres, datum/tijd, opgevraagde pagina, browsertype). Deze logs dienen de technische werking en de beveiliging en worden na korte tijd automatisch verwijderd.

3. Doel van de verwerking

Het leveren van de dienst HolzBau 3D
Het beheren van gebruikersaccounts en abonnementen
Het versturen van transactionele e-mails (verificatie, wachtwoordherstel, abonnementsbevestigingen)
Het versturen van e-mails met nieuws en aanbiedingen (alleen met je toestemming)
Bescherming tegen misbruik (bescherming tegen brute-force-aanvallen)
Bereikmeting en financiering via reclame (alleen met je toestemming)

4. Rechtsgrond

De verwerking vindt plaats op basis van art. 6, lid 1, onder b, AVG (uitvoering van de overeenkomst), art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij de veiligheid van de dienst) en — voor analyse- en advertentiecookies — art. 6, lid 1, onder a, AVG (toestemming). Een gegeven toestemming kun je op elk moment via de cookie-instellingen intrekken. E-mails met nieuws en aanbiedingen sturen we eveneens alleen met je toestemming (art. 6, lid 1, onder a, AVG); intrekken kun je die in je profiel of via de afmeldlink in elk van deze e-mails.

5. Derde partijen

Stripe Inc. (betalingsverwerking)
Stripe verwerkt betaalgegevens volgens zijn eigen privacybeleid. Meer informatie: stripe.com/privacy

Railway Corp. (hosting)
De app wordt gehost bij Railway. Meer informatie: railway.app/legal/privacy

Brevo (Sendinblue SAS, Frankrijk) — verzending van e-mails
Voor transactionele e-mails (accountverificatie, wachtwoordherstel, abonnementsbevestigingen, herinneringen) en — als je je ervoor hebt aangemeld — voor e-mails met nieuws en aanbiedingen gebruiken we de dienst Brevo. Daarbij worden je e-mailadres en je naam aan Brevo doorgegeven. Meer informatie: brevo.com/legal/privacypolicy

Cloudflare Turnstile (bescherming van de registratie tegen bots)
Om te voorkomen dat programma’s massaal accounts aanmaken, controleren we registraties met Cloudflare Turnstile van Cloudflare, Inc. (VS). Dat gebeurt alleen op de registratiepagina. Je browser laadt daarvoor een script van Cloudflare; Cloudflare verwerkt daarbij je IP-adres en technische kenmerken van je browser en apparaat om te herkennen of een mens het formulier invult. Meestal gebeurt dat onzichtbaar; soms vraagt een klein veld om één klik. Bij het verzenden vragen we Cloudflare of de controle geslaagd is en sturen we daarbij je IP-adres mee. We slaan daarvan niets op; we tellen alleen hoeveel registraties per dag geweigerd zijn, zonder verband met een persoon. De rechtsgrond is ons gerechtvaardigd belang bij de veiligheid van de dienst (art. 6, lid 1, onder f, AVG). Meer informatie: cloudflare.com/turnstile-privacy-policy

Google Analytics 4 (bereikmeting)
We gebruiken Google Analytics om te begrijpen hoe onze website wordt gebruikt (paginaweergaven, verblijfsduur, globale herkomst). Het IP-adres wordt daarbij ingekort verwerkt. Het Google-script wordt al bij het oproepen van de pagina geladen. Het start echter met de standaardinstelling „toestemming geweigerd” (Google Consent Mode): zolang je geen toestemming hebt gegeven, worden geen analyse- of advertentiecookies geplaatst en gebeurt de meting alleen anoniem en zonder herkenning. Meer informatie: policies.google.com/privacy

Google AdSense (reclame)
Op de pagina's met handleidingen en in de editor van het gratis abonnement kan reclame van Google AdSense worden getoond. Op de startpagina en de prijspagina laadt het AdSense-script ook, maar daar worden geen advertenties getoond. Derde partijen, waaronder Google, gebruiken cookies om advertenties weer te geven op basis van eerdere bezoeken aan deze of andere websites. Door het gebruik van advertentiecookies kunnen Google en zijn partners je advertenties tonen op basis van je bezoeken aan deze en andere websites. Bij het weergeven van advertenties kunnen Google en andere derde partijen cookies in je browser plaatsen en lezen en webbakens (pixels) en je IP-adres gebruiken om informatie te verzamelen.

De toestemming voor reclame vragen we via het toestemmingsbeheer van Google, dat is geregistreerd in het IAB Transparency & Consent Framework. Afhankelijk van je keuze toont Google gepersonaliseerde of niet-gepersonaliseerde advertenties. Geef je geen toestemming dat informatie op je apparaat wordt opgeslagen of daaruit wordt gelezen, dan toont Google hoogstens zogenoemde beperkte advertenties; daarvoor gebruikt Google cookies of lokale opslag alleen om fraude en ongeldig verkeer te herkennen. Premium-gebruikers zien in de app geen reclame.

Hoe Google persoonsgegevens gebruikt wanneer je op deze website toestemming geeft, legt Google uit op business.safety.google/privacy.

Amazon-partnerprogramma (affiliatelinks)
HolzBau 3D neemt deel aan het partnerprogramma van Amazon Europe Core S.à r.l. (Luxemburg). In de planner staan affiliatelinks naar amazon.de in het winkelwagentje en — in het gratis abonnement — in een regel die als advertentie is gemarkeerd. Als Amazon-partner verdienen we aan in aanmerking komende aankopen. Bij het oproepen van onze pagina's wordt daarvoor niets van Amazon geladen, en we sturen geen gegevens naar Amazon. Pas wanneer je op zo'n link klikt, opent amazon.de. De link bevat onze partneridentificatie en de gekozen artikelen met aantallen, maar geen gegevens over jou of over je account bij HolzBau 3D. Amazon kan dan op zijn eigen website cookies plaatsen om je aankoop aan onze partneridentificatie toe te wijzen; daarvoor is Amazon verantwoordelijk, en gegevens kunnen daarbij ook in de VS worden verwerkt. Meer informatie: privacyverklaring van Amazon en cookieverklaring van Amazon.

Gepersonaliseerde reclame uitschakelen: Je kunt op elk moment bezwaar maken tegen het gebruik van cookies voor gepersonaliseerde reclame door Google — los van deze website — via de advertentie-instellingen van Google (g.co/adsettings). Voor meerdere aanbieders tegelijk kan dat via aboutads.info/choices en youronlinechoices.eu. Meer informatie over de gegevensverwerking door Google: policies.google.com/technologies/partner-sites

Doorgifte naar derde landen: Google, Stripe, Railway en Cloudflare verwerken gegevens deels in de VS. De doorgifte vindt plaats op basis van het EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) of de modelcontractbepalingen van de EU.

6. Bewaartermijn

Accountgegevens worden bewaard zolang het account actief is. Na verwijdering van het account worden alle persoonsgegevens binnen 30 dagen verwijderd — dat geldt uitdrukkelijk ook voor projecten die op de server zijn opgeslagen.

Accounts waarvan het e-mailadres na de registratie nooit wordt bevestigd, verwijderen we met alle bijbehorende gegevens automatisch, zodra sinds de registratie 7 dagen verstreken zijn en de laatst aangevraagde bevestigingslink is verlopen (elke link is 48 uur geldig). Dat geldt niet voor accounts waaraan al iets gekoppeld is (bijvoorbeeld een aankoop, een project of een bericht aan ons); voor die accounts geldt de alinea hierboven.

Loopt een Premium-abonnement af, dan worden je projecten niet verwijderd. Heb je meer projecten dan je abonnement toestaat, dan blijven ze allemaal leesbaar en als bestand te downloaden; alleen het opslaan van nieuwe versies op de server is dan geblokkeerd, totdat je weer onder de grens zit.

7. Je rechten (AVG)

Inzage (art. 15) — je kunt op elk moment inzage vragen in de gegevens die over je zijn opgeslagen
Rectificatie (art. 16) — onjuiste gegevens kunnen worden gecorrigeerd
Wissing (art. 17) — je kunt de verwijdering van je account verlangen (ook rechtstreeks in je profiel)
Beperking van de verwerking (art. 18) — je kunt de beperking van de verwerking verlangen
Overdraagbaarheid van gegevens (art. 20) — je kunt je gegevens in een machineleesbaar formaat ontvangen
Bezwaar (art. 21) — je kunt bezwaar maken tegen de verwerking
Intrekking van de toestemming (art. 7, lid 3) — gegeven toestemming kun je op elk moment intrekken
Klacht — je hebt het recht een klacht in te dienen bij de CNPD (Commission nationale pour la protection des données, Luxemburg)

Voor alle verzoeken: info@holzbau3d.app

8. Cookies en toestemming

We gebruiken een sessiecookie voor het aanmelden en een cookie voor de taalinstelling (technisch noodzakelijk, geen tracking).

Op de pagina's met het AdSense-script (handleidingen, startpagina, prijspagina en editor van het gratis abonnement) laadt het toestemmingsbeheer van Google. Het slaat je keuze op in een cookie op holzbau3d.app (momenteel „FCCDCF”), dat al bij het eerste bezoek wordt geplaatst en ongeveer 13 maanden geldig is.

Analysecookies en advertentiecookies worden pas geplaatst nadat je toestemming hebt gegeven. Voor Google Analytics is dat uitgevoerd via Google Consent Mode: het script wordt met de pagina geladen, maar start met de standaardinstelling „toestemming geweigerd”. Voor reclame geldt je keuze in het toestemmingsbeheer van Google; zonder toestemming gebruikt Google voor beperkte advertenties cookies of lokale opslag alleen om fraude en ongeldig verkeer te herkennen (zie punt 5, Google AdSense).

Via de link „Cookie-instellingen” onderaan de handleidingen, de startpagina en de prijspagina kun je je keuze op elk moment opnieuw oproepen en wijzigen. Ze geldt voor de hele website, ook voor de editor.

9. Gegevensbeveiliging

Wachtwoorden worden versleuteld opgeslagen. De verbinding verloopt uitsluitend via HTTPS. Betaalgegevens worden nooit op onze servers opgeslagen.

10. Taal

Dit is een vertaling die we voor het gemak aanbieden. Bij twijfel is de Duitse versie doorslaggevend.

Versie: 15 oktober 2026 · Colofon · Startpagina