Laatst bijgewerkt: 11 april 2026
De volgende aanwijzingen geven een eenvoudig overzicht van wat er met je persoonsgegevens gebeurt wanneer je deze website bezoekt of onze apps gebruikt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Uitgebreide informatie over het onderwerp gegevensbescherming vind je in onze volledige privacyverklaring hieronder.
De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Diens contactgegevens vind je in het gedeelte „Informatie over de verwerkingsverantwoordelijke” in deze privacyverklaring.
Je gegevens worden deels verzameld doordat je ze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die je in een contactformulier invult. Andere gegevens worden automatisch of met jouw toestemming verzameld door onze IT-systemen wanneer je de website bezoekt. Dat zijn vooral technische gegevens (bijv. internetbrowser, besturingssysteem of het tijdstip van de paginaweergave). Deze gegevens worden automatisch verzameld zodra je onze website bezoekt.
Een deel van de gegevens wordt verzameld om een correcte werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om je gebruikersgedrag te analyseren.
Je hebt te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van je opgeslagen persoonsgegevens. Je hebt bovendien het recht om rectificatie of verwijdering van deze gegevens te verlangen. Als je toestemming hebt gegeven voor de gegevensverwerking, kun je deze toestemming op elk moment voor de toekomst intrekken. Daarnaast heb je onder bepaalde omstandigheden het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Verder heb je het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Hierover en over andere vragen rond gegevensbescherming kun je te allen tijde contact met ons opnemen.
Wij hosten onze website bij Hetzner. De aanbieder is Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland (hierna „Hetzner”).
Voor details verwijzen wij je naar de privacyverklaring van Hetzner: https://www.hetzner.com/legal/privacy-policy/.
Het gebruik van Hetzner is gebaseerd op art. 6 lid 1 onder f AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website. Voor zover een overeenkomstige toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG omvat. De toestemming kan op elk moment worden ingetrokken.
Wij hebben met Hetzner een verwerkersovereenkomst voor het gebruik van de bovengenoemde dienst gesloten. Dit is een overeenkomst die wettelijk verplicht is op grond van het gegevensbeschermingsrecht en die waarborgt dat Hetzner de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.
De beheerders van deze pagina's nemen de bescherming van je persoonsgegevens zeer serieus. Wij behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring.
Wanneer je deze website gebruikt, worden er verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee je persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring legt uit welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Ze legt ook uit hoe en met welk doel dit gebeurt.
Wij wijzen erop dat de gegevensoverdracht via internet (bijv. bij communicatie per e-mail) beveiligingslekken kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.
De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:
Robert Mittl
Schulstr. 18/1
73061 Ebersbach
Duitsland
Telefoon: +49 1708021351
E-mail: robert@inkward.life
De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.) bepaalt.
Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven je persoonsgegevens bij ons totdat het doel van de gegevensverwerking vervalt. Wanneer je een gerechtvaardigd verzoek tot verwijdering indient of een toestemming voor de gegevensverwerking intrekt, worden je gegevens verwijderd, tenzij wij andere wettelijk toegestane redenen hebben om je persoonsgegevens te bewaren (bijv. fiscale of handelsrechtelijke bewaartermijnen); in dat laatste geval vindt de verwijdering plaats nadat deze redenen zijn weggevallen.
Voor zover je toestemming hebt gegeven voor de gegevensverwerking, verwerken wij je persoonsgegevens op grond van art. 6 lid 1 onder a AVG resp. art. 9 lid 2 onder a AVG, voor zover er bijzondere categorieën van gegevens overeenkomstig art. 9 lid 1 AVG worden verwerkt. In geval van een uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op grond van art. 49 lid 1 onder a AVG. Voor zover je hebt ingestemd met het opslaan van cookies of met de toegang tot informatie op je eindapparaat (bijv. via device-fingerprinting), vindt de gegevensverwerking aanvullend plaats op grond van § 25 lid 1 TDDDG. De toestemming kan op elk moment worden ingetrokken. Als je gegevens nodig zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, verwerken wij je gegevens op grond van art. 6 lid 1 onder b AVG. Verder verwerken wij je gegevens, voor zover deze nodig zijn voor het nakomen van een wettelijke verplichting, op grond van art. 6 lid 1 onder c AVG. De gegevensverwerking kan voorts plaatsvinden op grond van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG. Over de in elk afzonderlijk geval relevante rechtsgronden word je geïnformeerd in de volgende alinea's van deze privacyverklaring.
In het kader van onze bedrijfsactiviteiten werken wij samen met verschillende externe partijen. Daarbij is gedeeltelijk ook een doorgifte van persoonsgegevens aan deze externe partijen nodig. Wij geven persoonsgegevens alleen door aan externe partijen wanneer dit in het kader van de uitvoering van een overeenkomst nodig is, wanneer wij hiertoe wettelijk verplicht zijn (bijv. het doorgeven van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang overeenkomstig art. 6 lid 1 onder f AVG bij de doorgifte hebben of wanneer een andere rechtsgrond de gegevensdoorgifte toestaat. Bij de inzet van verwerkers geven wij persoonsgegevens van onze klanten uitsluitend door op grond van een geldige verwerkersovereenkomst. In geval van een gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.
Veel gegevensverwerkingen zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt een reeds gegeven toestemming op elk moment intrekken. De rechtmatigheid van de tot aan de intrekking uitgevoerde gegevensverwerking blijft door de intrekking onaangetast.
WANNEER DE GEGEVENSVERWERKING PLAATSVINDT OP GROND VAN ART. 6 LID 1 ONDER E OF F AVG, HEB JE TE ALLEN TIJDE HET RECHT OM, OM REDENEN DIE VERBAND HOUDEN MET JE BIJZONDERE SITUATIE, BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE PERSOONSGEGEVENS; DIT GELDT OOK VOOR EEN OP DEZE BEPALINGEN GEBASEERDE PROFILERING. DE BETREFFENDE RECHTSGROND WAAROP EEN VERWERKING BERUST, VIND JE IN DEZE PRIVACYVERKLARING. WANNEER JE BEZWAAR MAAKT, ZULLEN WIJ JE BETROKKEN PERSOONSGEGEVENS NIET MEER VERWERKEN, TENZIJ WIJ DWINGENDE GERECHTVAARDIGDE GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN JE BELANGEN, RECHTEN EN VRIJHEDEN, OF DE VERWERKING DIENT VOOR DE INSTELLING, UITOEFENING OF ONDERBOUWING VAN EEN RECHTSVORDERING (BEZWAAR OVEREENKOMSTIG ART. 21 LID 1 AVG).
WANNEER JE PERSOONSGEGEVENS WORDEN VERWERKT MET HET OOG OP DIRECTE RECLAME, HEB JE HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN JE BETREFFENDE PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE RECLAME; DIT GELDT OOK VOOR DE PROFILERING, VOOR ZOVER DIE MET ZULKE DIRECTE RECLAME VERBAND HOUDT. WANNEER JE BEZWAAR MAAKT, ZULLEN JE PERSOONSGEGEVENS VERVOLGENS NIET MEER VOOR HET DOEL VAN DIRECTE RECLAME WORDEN GEBRUIKT (BEZWAAR OVEREENKOMSTIG ART. 21 LID 2 AVG).
In geval van schendingen van de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het recht om een klacht in te dienen geldt onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen.
Je hebt het recht om gegevens die wij op grond van je toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan jou of aan een derde te laten overhandigen in een gangbaar, machineleesbaar formaat. Voor zover je de rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit alleen voor zover dat technisch haalbaar is.
Binnen het kader van de geldende wettelijke bepalingen heb je te allen tijde het recht op kosteloze informatie over je opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking en, in voorkomend geval, een recht op rectificatie of verwijdering van deze gegevens. Hierover en over andere vragen rond persoonsgegevens kun je te allen tijde contact met ons opnemen.
Je hebt het recht om beperking van de verwerking van je persoonsgegevens te verlangen. Hiervoor kun je te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
Wanneer je de verwerking van je persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen met jouw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of een lidstaat worden verwerkt.
Deze pagina gebruikt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of aanvragen die je aan ons als paginabeheerder stuurt, een SSL- resp. TLS-versleuteling. Een versleutelde verbinding herken je eraan dat de adresregel van de browser verandert van „http://” in „https://” en aan het slotsymbool in je browserregel.
Wanneer de SSL- resp. TLS-versleuteling is geactiveerd, kunnen de gegevens die je aan ons overdraagt niet door derden worden meegelezen.
Bestaat er na het sluiten van een betaalde overeenkomst een verplichting om ons je betaalgegevens (bijv. rekeningnummer bij een incassomachtiging) over te dragen, dan zijn deze gegevens nodig voor de betalingsafwikkeling.
Het betalingsverkeer via de gangbare betaalmiddelen (Visa/MasterCard, automatische incasso) verloopt uitsluitend via een versleutelde SSL- resp. TLS-verbinding. Een versleutelde verbinding herken je eraan dat de adresregel van de browser verandert van „http://” in „https://” en aan het slotsymbool in je browserregel.
Bij versleutelde communicatie kunnen je betaalgegevens die je aan ons overdraagt niet door derden worden meegelezen.
Tegen het gebruik van de in het kader van de impressumplicht gepubliceerde contactgegevens voor het toezenden van niet uitdrukkelijk aangevraagde reclame en informatiemateriaal wordt hierbij bezwaar gemaakt. De beheerders van de pagina's behouden zich uitdrukkelijk juridische stappen voor in geval van het ongevraagd toezenden van reclame-informatie, bijvoorbeeld door spam-e-mails.
Onze internetpagina's gebruiken zogenaamde „cookies”. Cookies zijn kleine gegevenspakketjes en richten op je eindapparaat geen schade aan. Ze worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel blijvend (permanente cookies) op je eindapparaat opgeslagen. Sessiecookies worden na afloop van je bezoek automatisch verwijderd. Permanente cookies blijven op je eindapparaat opgeslagen totdat je ze zelf verwijdert of totdat ze automatisch door je webbrowser worden verwijderd.
Cookies kunnen van ons afkomstig zijn (first-partycookies) of van derde ondernemingen (zogenaamde third-partycookies). Third-partycookies maken de integratie van bepaalde diensten van derde ondernemingen binnen webpagina's mogelijk (bijv. cookies voor de afwikkeling van betaaldiensten).
Cookies hebben verschillende functies. Talrijke cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om het gebruikersgedrag te analyseren of voor reclamedoeleinden.
Cookies die nodig zijn voor de uitvoering van het elektronische communicatieproces, voor het beschikbaar stellen van bepaalde, door jou gewenste functies (bijv. voor de winkelwagenfunctie) of voor de optimalisatie van de website (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies), worden opgeslagen op grond van art. 6 lid 1 onder f AVG, voor zover geen andere rechtsgrond wordt vermeld. De websitebeheerder heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Voor zover een toestemming voor het opslaan van cookies en vergelijkbare herkenningstechnologieën is gevraagd, vindt de verwerking uitsluitend plaats op grond van deze toestemming (art. 6 lid 1 onder a AVG en § 25 lid 1 TDDDG); de toestemming kan op elk moment worden ingetrokken.
Je kunt je browser zo instellen dat je over het plaatsen van cookies wordt geïnformeerd en cookies alleen per geval toestaat, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Bij het uitschakelen van cookies kan de functionaliteit van deze website beperkt zijn.
Voor zover er andere cookies en diensten op deze website worden ingezet, kun je dit in deze privacyverklaring teruglezen.
De aanbieder van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die je browser automatisch aan ons doorgeeft. Dit zijn:
Een samenvoeging van deze gegevens met andere gegevensbronnen vindt niet plaats.
Het verzamelen van deze gegevens vindt plaats op grond van art. 6 lid 1 onder f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij de technisch foutloze weergave en de optimalisatie van zijn website – hiervoor moeten de serverlogbestanden worden verzameld.
Wij verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens voor het tot stand brengen, de inhoudelijke vormgeving en de wijziging van onze contractuele relaties. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij alleen voor zover dit nodig is om de gebruiker het gebruik van de dienst mogelijk te maken of om af te rekenen. Rechtsgrond hiervoor is art. 6 lid 1 onder b AVG.
De verzamelde klantgegevens worden na afronding van de opdracht of beëindiging van de zakelijke relatie en het verstrijken van de eventueel bestaande wettelijke bewaartermijnen verwijderd. Wettelijke bewaartermijnen blijven onaangetast.
Wij dragen persoonsgegevens alleen aan derden over wanneer dit in het kader van de afwikkeling van de overeenkomst noodzakelijk is, bijvoorbeeld aan de met de betalingsafwikkeling belaste kredietinstelling.
Een verdergaande overdracht van de gegevens vindt niet plaats, of alleen dan wanneer je uitdrukkelijk met de overdracht hebt ingestemd. Een doorgifte van je gegevens aan derden zonder uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden, vindt niet plaats.
Grondslag voor de gegevensverwerking is art. 6 lid 1 onder b AVG, dat de verwerking van gegevens voor de uitvoering van een overeenkomst of precontractuele maatregelen toestaat.
Wij hebben Stripe op deze website geïntegreerd voor de betalingsafwikkeling. De aanbieder is Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna „Stripe”).
Wanneer je Stripe als betaalmethode kiest, worden de door jou ingevoerde betaalgegevens (bijv. naam, adres, rekeningnummer, bankcode, eventueel kaartnummer, transactiebedrag, datum en BIC) ten behoeve van de betalingsafwikkeling aan Stripe doorgegeven.
De doorgifte van je gegevens is gebaseerd op art. 6 lid 1 onder b AVG (verwerking voor de uitvoering van een overeenkomst) en in het belang van een soepele, comfortabele en veilige betaaltransactie (art. 6 lid 1 onder f AVG). Wij behouden ons het recht voor om het aanbod van een bepaalde betaalmethode op basis van een individuele risicobeoordeling in te trekken.
Stripe kan de gegevens gebruiken voor de doeleinden van zijn eigen bedrijfsactiviteit (bijv. kredietwaardigheidscontroles). Voor details verwijzen wij je naar de privacyverklaring van Stripe op https://stripe.com/privacy en de AVG-gids op https://stripe.com/guides/general-data-protection-regulation.
Onze app is te downloaden in de Apple App Store. De aanbieder is Apple Inc., One Apple Park Way, Cupertino, CA 95014, VS (hierna „Apple”). Wanneer je onze app downloadt of gebruikt, kunnen er gegevens aan Apple worden doorgegeven, in het bijzonder je gebruikersnaam, e-mailadres, klantnummer van je account, het tijdstip van het downloaden, betaalgegevens en de individuele apparaatidentificatie. Wij hebben geen invloed op dit proces van gegevensverzameling en zijn er niet voor verantwoordelijk. Voor meer informatie verwijzen wij je naar de privacyverklaring van Apple: https://www.apple.com/legal/privacy/.
In-app-aankopen worden uitsluitend door Apple als platformbeheerder afgewikkeld. Apple treedt op als betalingsverwerker voor alle transacties die binnen de app worden gedaan. De rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst).
Onze app is te downloaden in de Google Play Store. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna „Google”). Wanneer je onze app downloadt of gebruikt, kunnen er gegevens aan Google worden doorgegeven, in het bijzonder je gebruikersnaam, e-mailadres, klantnummer van je account, het tijdstip van het downloaden, betaalgegevens en de individuele apparaatidentificatie. Wij hebben geen invloed op dit proces van gegevensverzameling en zijn er niet voor verantwoordelijk. Voor meer informatie verwijzen wij je naar de privacyverklaring van Google: https://policies.google.com/privacy.
In-app-aankopen worden uitsluitend door Google als platformbeheerder afgewikkeld. Google treedt op als betalingsverwerker voor alle transacties die binnen de app worden gedaan. De rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst).
Met jouw toestemming kunnen wij je via onze mobiele apps pushmeldingen sturen, bijvoorbeeld herinneringen aan je dagboeknotities of berichten wanneer er nieuwe reflecties beschikbaar zijn. Pushmeldingen worden alleen verzonden wanneer je daar uitdrukkelijk mee hebt ingestemd. Je kunt je toestemming op elk moment intrekken door pushmeldingen uit te schakelen in de instellingen van je apparaat of in de app.
De rechtsgrond voor het verzenden van pushmeldingen is art. 6 lid 1 onder a AVG (toestemming). De toestemming kan op elk moment met werking voor de toekomst worden ingetrokken.
Inkward digitaliseert en analyseert handgeschreven dagboeknotities. De verwerking vindt plaats op onze servers in Helsinki (Hetzner). Je notities worden versleuteld opgeslagen. De analyse dient uitsluitend voor je persoonlijke reflectie. Wij gebruiken je inhoud niet voor trainingsdoeleinden of voor andere gebruikers. De rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst) en art. 6 lid 1 onder a AVG (toestemming), voor zover bijzondere categorieën van gegevens betrokken zouden kunnen zijn.
Voor de handschriftherkenning en het opstellen van de spiegelteksten gebruiken wij het AI-model Claude van Anthropic, PBC, San Francisco, VS. Hiertoe geven wij de afbeelding van je dagboeknotitie of de herkende tekst door aan de API van Anthropic. Anthropic verwerkt deze gegevens uitsluitend voor de uitvoering van onze aanvraag en gebruikt ze volgens de aanbieder niet voor trainingsdoeleinden. Invoer en uitvoer worden bij Anthropic gedurende maximaal 30 dagen bewaard voor misbruikdetectie. Details: https://www.anthropic.com/legal/privacy. De doorgifte naar de VS vindt plaats op grond van standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG.
Voor de optische tekstherkenning (OCR) van handgeschreven pagina's gebruiken wij de Cloud Vision API van Google Ireland Limited, Dublin, Ierland (de gegevensverwerking kan ook door Google LLC in de VS plaatsvinden). Overgedragen wordt uitsluitend de pagina-afbeelding; Google slaat de afbeelding volgens de aanbieder niet op en gebruikt de gegevens niet voor trainingsdoeleinden. Details: https://cloud.google.com/terms/data-processing-addendum. De doorgifte naar de VS vindt plaats op grond van standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG.
Als tweede OCR-engine ter borging van de kwaliteit van de tekstherkenning gebruiken wij Microsoft Azure Computer Vision, geëxploiteerd door Microsoft Ireland Operations Limited, Dublin, Ierland (de gegevensverwerking kan ook door Microsoft Corporation in de VS plaatsvinden). Overgedragen wordt uitsluitend de pagina-afbeelding; Microsoft slaat de afbeelding volgens de aanbieder niet op en gebruikt de gegevens niet voor trainingsdoeleinden. Details: https://aka.ms/dpa. De doorgifte naar de VS vindt plaats op grond van standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG.
Als verdere OCR-engine voor de tekstherkenning gebruiken wij de Document-OCR-dienst van Mistral AI, Parijs, Frankrijk. Overgedragen wordt uitsluitend de pagina-afbeelding; Mistral verwerkt de gegevens uitsluitend voor de uitvoering van onze aanvraag en gebruikt ze volgens de aanbieder niet voor trainingsdoeleinden. Details: https://mistral.ai/terms. De verwerking vindt plaats binnen de EU; een doorgifte naar derde landen vindt niet plaats.
Met Google, Microsoft en Mistral bestaan resp. worden verwerkersovereenkomsten overeenkomstig art. 28 AVG gesloten. De verwerking door Anthropic vindt plaats op grond van de door ons geaccepteerde Anthropic Commercial Terms, die de op grond van art. 28 AVG vereiste verwerkersverplichtingen bevatten (verwerking uitsluitend op instructie, beveiligingsmaatregelen, subverwerker-transparantie, vertrouwelijkheid, verwijdering van gegevens na afloop van de overeenkomst). Alle vier de aanbieders verwerken de overgedragen gegevens uitsluitend op onze instructie en niet voor eigen doeleinden.
Wanneer je foto's van handgeschreven pagina's uploadt (camera-upload of Apple Notities-scan), slaan wij de afbeelding versleuteld op gedurende 30 dagen, zodat deze binnen die periode in de app naast de spiegeltekst kan worden weergegeven. Na 30 dagen wordt de afbeelding automatisch verwijderd. De herkende tekst en de daaruit gegenereerde spiegeltekst blijven als dagboeknotitie opgeslagen totdat je je account opheft.
Wanneer je een reMarkable- of Supernote-apparaat verbindt, halen wij de vrijgegeven notitieboekpagina's op uit de betreffende cloud van de aanbieder. Een compacte vectorweergave van de pagina (~120 kB) slaan wij samen met de dagboeknotitie op en bewaren wij zolang de notitie bestaat, zodat wij de pagina te allen tijde weer voor je kunnen weergeven. Je kunt je account op elk moment in de instellingen van de app verwijderen.
Voor het aanmelden in de app en op het web gebruiken wij je e-mailadres. Je kunt je via een magic link aanmelden (een eenmalige link die wij je per e-mail sturen) of optioneel een wachtwoord instellen. Een ingesteld wachtwoord slaan wij uitsluitend op als cryptografische hash (bcrypt); het wachtwoord in platte tekst kennen wij nooit. Magic-linktokens zijn 15 minuten geldig en kunnen maar één keer worden ingewisseld. Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst).
Op de startpagina kun je je, voordat Inkward beschikbaar is, op een wachtlijst inschrijven. Wij slaan hiervoor je e-mailadres, de gekozen taal en het tijdstip van de aanmelding op. Je ontvangt een eenmalige bevestigingsmail en – zodra Inkward voor jou beschikbaar is – een bericht daarover. Wij gebruiken dit adres niet voor verdere reclame. Je kunt te allen tijde per e-mail aan robert@inkward.life verwijdering verlangen. Rechtsgrond: art. 6 lid 1 onder a AVG (toestemming).
Ingelogde gebruikers kunnen in de app aangeven dat zij graag verdere cloudopslag (bijv. Dropbox, OneDrive, iCloud, WebDAV) als synchronisatiebron zouden willen. Wij slaan hiervoor de gebruikersnaam, optioneel een aanvullend opgegeven e-mailadres, de naam van de provider en een vrijwillige notitietekst op – uitsluitend om de vraag in kaart te brengen en je te informeren wanneer de gewenste provider beschikbaar wordt. Rechtsgrond: art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij productontwikkeling).
Wanneer je Google Drive als synchronisatiebron verbindt, machtig je ons via de OAuth-2.0-standaard om namens jou toegang te krijgen tot één enkele, door jou gekozen Drive-map. Wij slaan de door Google uitgegeven toegangs- en refreshtokens versleuteld op in onze database en gebruiken ze uitsluitend om nieuwe notitieboekpagina's uit die map op te halen. Wij schrijven nooit terug naar je Drive. Je kunt de verbinding op elk moment in de app-instellingen weer verbreken; daarbij worden de tokens aan onze kant verwijderd. Rechtsgrond: art. 6 lid 1 onder b AVG (uitvoering van een overeenkomst).
Je kunt je account op elk moment in de app-instellingen verwijderen. Na je verzoek markeren wij het account onmiddellijk voor verwijdering en blokkeren wij verdere verwerking; een definitieve, cascaderende verwijdering van al je gegevens (dagboeknotities, spiegels, rapporten, abonnementsgegevens, cloudverbindingen, OCR-/API-registraties, pushtokens, geüploade foto's) vindt automatisch na 30 dagen plaats. Tijdens deze respijttermijn kun je de verwijdering in de app herroepen. Na afloop van de termijn zijn de gegevens onherroepelijk weg. Stripe-klantgegevens blijven gedurende de wettelijke bewaartermijn (§ 147 AO, doorgaans 10 jaar) bewaard. Rechtsgrond: art. 17 AVG (recht op verwijdering).
Je kunt te allen tijde een volledige export van je bij Inkward opgeslagen gegevens als ZIP-bestand downloaden (app-instellingen → „Gegevens exporteren”). De export bevat alle dagboeknotities in Markdown- en JSON-formaat inclusief pagina-afbeeldingen, alle dag-, week- en maandrapporten, evenals je profiel-, abonnements- en synchronisatiemetadata (zonder toegangstokens en wachtwoordhashes). Rechtsgrond: art. 20 AVG.
De volgende tabel vat alle verwerkers (art. 28 AVG) samen die wij in het kader van Inkward inzetten. Gedetailleerde toelichtingen vind je in de voorgaande gedeelten.
| Aanbieder | Vestiging | Doel |
|---|---|---|
| Hetzner Online GmbH | Helsinki (FI) | Hosting / infrastructuur |
| Anthropic, PBC | San Francisco (US) | Handschriftherkenning + spiegelteksten (Claude) |
| Google Ireland Limited | Dublin (IE) / VS | Cloud Vision OCR + Google Drive-synchronisatie |
| Microsoft Ireland Operations Ltd. | Dublin (IE) / VS | Azure Computer Vision OCR (kwaliteitsborging) |
| Mistral AI | Parijs (FR) | Document-OCR (tekstherkenning) |
| Stripe Payments Europe Ltd. | Dublin (IE) | Betalingsafwikkeling (web-abonnementen) |
| Apple Inc. | Cupertino (US) | App Store + in-app-aankopen (iOS) + push (APNs) |
| Google LLC | Mountain View (US) | Play Store + in-app-aankopen (Android) + push (FCM) |
| reMarkable AS | Oslo (NO) | reMarkable Cloud (alleen wanneer apparaat verbonden is) |
| Ratta Inc. (Supernote) | VS | Supernote Cloud (alleen wanneer apparaat verbonden is) |
| mailcow GmbH | Duitsland | Inkomende e-mail + overige systeem-e-mails |
| MINDBAZ SAS (Sweego) | Lille (FR) | Transactionele e-mailverzending (magic link/login) |
| OVH SAS | Roubaix (FR) | E-mailinfrastructuur (Sweego-subverwerker) |
| Scaleway SAS | Parijs (FR) | E-mailinfrastructuur (Sweego-subverwerker) |
| Hetzner Online GmbH (Storage Box) | Duitsland | Versleutelde off-site back-ups van de database (GPG) |
| Backblaze, Inc. | VS (dataregio EU) | Versleutelde off-site back-ups van de database (GPG) |
De doorgifte naar derde landen (VS) vindt telkens plaats op grond van de standaardcontractbepalingen overeenkomstig art. 46 lid 2 onder c AVG; bij aanbieders met vestiging in de EU/EER is geen doorgifte naar een derde land nodig. Met elke genoemde aanbieder bestaat een verwerkersovereenkomst overeenkomstig art. 28 AVG resp. een vergelijkbare contractuele grondslag (zie gedeelte 6, „Verwerking door deze diensten”).