Legal

Privacyverklaring

Versie: 27 september 2026 · Geldig voor de app „Takt Cyclus & Menstruatie" en voor de website taktcycle.com

Deze Nederlandse versie is de juridisch bindende versie voor de Nederlandse markt en voor elk land waarin Takt in het Nederlands wordt aangeboden en waarvoor geen eigen versie bestaat. Dit is geen vertaling van de Duitse tekst en is er niet aan ondergeschikt. Besluit van de oprichters van 07.09.2026, uitgebreid naar het Nederlands op 24.09.2026: elke taal waarin Takt een markt bedient, krijgt haar eigen bindende versie — opgesteld, niet vertaald — omdat meerdere talen hier meerdere rechtsstelsels betekenen. (De Duitse versie geldt voor Duitsland en Oostenrijk. Voor gebruikers in de Verenigde Staten bestaat een apart Engelstalig document: Consumer Health Data Privacy Policy.)

1. Wie verantwoordelijk is voor deze privacyverklaring

TRAJA Projects
Eigenaar: Bao Anh Tran
Sulzbacher Str. 48
90489 Neurenberg
Duitsland

E-mail: traja.projects@gmail.com

We hebben geen functionaris voor gegevensbescherming (FG) aangesteld. De materiële criteria van art. 37 AVG zijn niet vervuld: onze kernactiviteit bestaat niet uit stelselmatige en grootschalige controle, en ook niet uit grootschalige verwerking van bijzondere categorieën van persoonsgegevens — want de gezondheidsgegevens van onze gebruikers verwerken we helemaal niet (zie hoofdstuk 2). De Uitvoeringswet AVG (UAVG) kent, anders dan het Duitse § 38 BDSG, geen eigen nationale drempelnorm voor de FG-plicht: paragraaf 3.4 UAVG bevat alleen de geheimhoudingsplicht van de functionaris (art. 39 UAVG). Voor ons gelden dus uitsluitend de materiële criteria van art. 37 AVG.

2. De app: waarom je cyclusgegevens voor ons niet bestaan

Dit is de kern van deze verklaring, en die verdient een onderbouwing in plaats van een bewering.

2.1 Wat Takt op je toestel opslaat

Takt slaat precies de gegevens op die je zelf invoert of importeert uit een bron die je zelf hebt goedgekeurd. Een daginvoer kan het volgende bevatten:

Het dagniveau is het enige gegeven dat niet voor elk symptoom beschikbaar is: opvliegers en nachtzweet begeleiden vrouwen vaak jarenlang, en een simpel ja zegt na een paar maanden niets meer. Wie het niveau niet instelt, heeft het symptoom toch volledig vastgelegd — het is een aanvulling op het ja, geen tweede verplicht veld. Takt maakt er geen score van en hanteert geen drempelwaarde; het blijft de waarde die jij hebt ingevoerd.

Daarnaast, eenmalig en vrijwillig: je geboortejaar — alleen het jaartal, geen volledige datum. Takt heeft dit voor precies één doel nodig: de klinische normwaarde voor cyclusschommelingen is leeftijdsafhankelijk, en zonder je leeftijd hanteert het cyclusrapport de ruimere drempel. Geef je het niet op, dan toont Takt de as zonder beoordeling — het rapport wordt dan minder nauwkeurig, niet onjuist. De vraag verschijnt niet bij de eerste start, maar pas daar waar het cyclusoverzicht ontstaat, dus waar de waarde ook echt iets uitricht; hem open laten is een volwaardig antwoord. Je geboortejaar kun je op elk moment aanvullen of weer verwijderen in de cyclusinstellingen.

Daarnaast zijn er je instellingen (welke kenmerken je wilt bijhouden, je cyclusvoorkeuren, je meldingen, de taal van de interface, of de app-vergrendeling actief is) en de daaruit berekende resultaten.

2.1a Je levenslijn — gebeurtenissen die je zelf vastlegt

Naast je cycli kun je vastleggen wat er in je leven speelde: pil of ring · spiraal · zwangerschap · borstvoeding · ziekte · medicijn · operatie · therapie · dieet of gewicht · sport · relatie · werk · verhuizing · belasting · goede periode · vakantie — of iets anders in je eigen woorden. Bij elke gebeurtenis hoort een dag of een periode, hoe zeker je van de datum bent, eventueel een notitie en je eigen inschatting („eerder goed" of „eerder zwaar"). Bij een zwangerschap kun je vastleggen hoe die eindigde — met een bevalling of eerder.

Takt maakt daarbij geen onderscheid tussen een miskraam en een abortus en slaat dit onderscheid nergens op. Een periode „pil of ring" of „zwangerschap" telt voor de berekening als pauze. Na „pil of ring" rekent Takt alleen met je cycli daarna; na een zwangerschap blijven ook je cycli van daarvoor meetellen. De berekening kent daarbij alleen de data, nooit het soort gebeurtenis, en Takt noemt nooit een reden. Alle overige gebeurtenissen komen in geen enkele berekening terecht. Wat de levenslijn toont, zijn je eigen cycli daarvoor en daarna — gemiddelde, spreiding en aantal, niet meer.

2.1b Je praktijkbezoek — wat je meeneemt naar het spreekuur

Afspraken met datum, tijd en de naam van de praktijk die je zelf invoert, je vraag in één zin, je onderwerpen voor het gesprek, een notitie bij het spreekuur en posten die je zelf betaalt (dienst en bedrag). Daarbij een opmerking voor de arts, als je die wilt meegeven in het cyclusoverzicht.

In het cyclusoverzicht komen daarvan maar twee dingen terecht: je opmerking en de gebeurtenissen die je daar zelf voor selecteert — met Takts eigen begrip, de datum alleen als je dat wilt. Afspraken, praktijknaam, je notitie en de kostenposten blijven in de app.

Vrije tekst blijft vrije tekst. In notitie, onderwerpen, vraag en spreekuurnotitie schrijf je wat je wilt — ook diagnoses, medicijnen of behandelingen. Takt leest deze velden niet uit, koppelt er niets aan en analyseert ze niet.

Geen enkel veld is verplicht. Elk niet-ingevuld veld blijft leeg — Takt vult niets aan en raadt niets in. Optionele kenmerken kun je permanent verbergen. Wat je niet invoert, bestaat niet.

Takt vraagt bewust niet naar: je naam, je e-mailadres, je volledige geboortedatum, je locatie, je contacten, je telefoonnummer, je apparaat-ID of een advertentie-ID. Er is geen account en geen registratie. De app weet niet wie je bent.

2.2 Waar deze gegevens zich bevinden

Alle invoer bevindt zich in één versleuteld gegevensblok in de sleutelopslag van je besturingssysteem — iOS Keychain op iPhones, Android Keystore op Android-toestellen. De versleuteling wordt uitgevoerd door het besturingssysteem, met een sleutel die het toestel nooit verlaat en waartoe wij geen toegang hebben.

Buiten dit blok bevindt zich precies één ding — en alleen als je het zelf aanmaakt: wat een Takt-widget op je beginscherm moet tekenen. Een widget kan niet in het versleutelde blok kijken; wat hij toont, moet daarvoor leesbaar ernaast liggen. Hoeveel dat is, bepaal je zelf, twee keer — bij het plaatsen (alleen de ring, of de ring met tekst) en op elk moment onder Meer → App → Widget. Op de stilste stand staat daar een ring zonder label, zoals elke installatie die toont. Ook dit wordt nergens naartoe verzonden, en met „Alle gegevens wissen" verdwijnt het mee. Maak je geen widget aan, dan ontstaat deze opslag niet.

Takt sluit zichzelf uit van de toestel-back-up. Zonder dit ingrijpen zou een besturingssysteem het gegevensblok opnemen in de back-up van je Apple- of Google-account — niet naar ons, maar wel naar een tweede plek. Takt werkt dit op vier manieren tegelijk tegen:

• iOS: het item in de sleutelopslag is aan dit ene toestel gebonden; ook vanuit een back-up is het op geen enkel ander toestel te herstellen.
• iOS: daarnaast zijn Takts bestanden op bestandsniveau uitgesloten van de back-up.
• Android: de app is uitgesloten van de toestel-back-up.
• Android: een eigen regelbestand sluit bovendien de directe overdracht van toestel naar toestel uit, die de eerste instelling op nieuwere systemen niet meer alleen afdekt.

Om te voorkomen dat deze toestand ongemerkt verloren gaat, controleert een geautomatiseerde test dit bij elke wijziging aan het programma: valt een van de vier wegen weg, dan slaat de test aan voordat een nieuwe versie ontstaat.

Wat dit voor jou betekent, met de keerzijde: je invoer bevindt zich op dit toestel. Een toestel-back-up brengt ze daarom ook niet over naar een nieuw toestel — wissel je van toestel, dan neem je je geschiedenis mee via het back-upbestand dat Takt zelf voor je aanmaakt (zie hoofdstuk 4). Dit bestand ligt waar jij het neerlegt en valt onder jouw beslissing.

Twee beschermingsmechanismen zijn ingebouwd:

• Beschermingsmodus: kan Takt het opgeslagen gegevensblok bij het opstarten niet lezen, dan blokkeert de app elk schrijven en overschrijft ze het bestaande bestand niet. Liever geen invoer dan gegevensverlies.
• App-vergrendeling (optioneel, standaard uit): Face ID, Touch ID, andere biometrie of je toestelcode. De controle wordt uitgevoerd door het besturingssysteem; Takt verneemt alleen „geslaagd" of „niet geslaagd" en slaat zelf geen biometrische kenmerken op. Op Android voorkomt FLAG_SECURE bovendien een voorbeeldweergave in de app-wisselaar.

2.3 Wat Takt niet doet

We noemen dit stuk voor stuk, omdat de afwezigheid van deze dingen het product is:

• Geen server, geen backend, geen cloud van ons. Er bestaat bij ons geen plek waar gegevens naartoe zouden kunnen stromen.
• Geen account, geen aanmelding, geen synchronisatie tussen toestellen.
• Geen analyse- of statistiektools. Geen Google Analytics, geen Firebase, geen Matomo, geen eigen telling.
• Geen crash- of foutrapportagedienst. Geen Crashlytics, geen Sentry. We komen niet te weten of en waar de app bij jou vastloopt.
• Geen advertenties, geen advertentiemodules, geen advertentie-ID, geen tracking over app-grenzen heen.
• Geen betaal- of abonnementsdienstverleners van derden (geen RevenueCat, geen Adapty). Het abonnementsbeheer verloopt uitsluitend via de interfaces van de stores.
• Geen sociale netwerken, geen ingesloten inhoud, geen lettertypen van vreemde servers. De gebruikte lettertypen worden met de app meegeleverd.
• Geen doorgifte aan derden — niet verkocht, niet geruild, niet „geanonimiseerd gedeeld".

2.4 De juridische kwalificatie: wie is verantwoordelijk — en wat volgt daaruit?

Deze vraag is het eigenlijke punt, en we beantwoorden hem open, omdat het antwoord verklaart waarom deze verklaring zo kort is waar het om je gezondheidsgegevens gaat.

Onze kwalificatie: wij zijn verwerkingsverantwoordelijke in de zin van de AVG — en juist daarom kunnen we je laten zien hoe weinig dat bij Takt betekent.

We zouden het onszelf makkelijker kunnen maken. Er zou het argument zijn dat een fabrikant van pure apparaatsoftware helemaal geen verwerkingsverantwoordelijke is, omdat hij de gegevens nooit ziet. Dat argument voeren we niet, en wel om een simpele reden: het houdt geen stand bij toetsing.

De toets vraagt naar beslissingsmacht, niet naar toegang. Verwerkingsverantwoordelijke is volgens art. 4 lid 7 AVG wie beslist over doel en middelen van de verwerking. Precies dat doen wij: wij bepalen welke velden er zijn, hoe er gerekend wordt, wat hoe lang bewaard blijft en wat er bij het wissen gebeurt. Jij beslist of je iets invoert — niet waartoe of hoe het wordt verwerkt. Dat de gegevens je toestel nooit verlaten, verandert daar niets aan.

Waarom we dit niet kleiner maken dan het is. Een verantwoordelijkheid die je wegredeneert, is in een geschil waardeloos — en zou haaks staan op wat we verder beweren. We nemen hem liever op ons en laten zien waar hij zich aan meet:

Wat daaruit volgt, is geen zwakte, maar het bewijs: de meeste plichten van een verwerkingsverantwoordelijke lopen bij ons in het niets, omdat er niets is waarop ze grip zouden kunnen krijgen. Niet omdat we ons eraan onttrokken hebben, maar omdat de app zo gebouwd is. Een aanbieder met een server zou je hier moeten uitleggen wie hij heeft ingeschakeld en hoe lang hij bewaart. Wij moeten je uitleggen dat de vraag bij ons geen voorwerp heeft.

Wat voor jou geldt, is een aparte vraag. Dat je je eigen gegevens voor jezelf vastlegt, is een zuiver persoonlijke activiteit (art. 2 lid 2 onder c AVG) — daardoor word je zelf geen verwerkingsverantwoordelijke. Dat beschermt jou en zegt niets over hoe wij te kwalificeren zijn. Twee verschillende vragen die vaak door elkaar lopen.

En eerlijk gezegd: geen rechter heeft tot nu toe geoordeeld over een app waarbij niemand behalve de gebruiker ooit toegang heeft. Wij hebben voor het voorzichtigere standpunt gekozen, niet voor het standpunt dat voor ons het makkelijkst is.

Waarom deze verklaring dan sowieso bestaat. Om drie redenen. Ten eerste geldt de kwalificatie hierboven alleen voor de app: voor onze website, voor de support per e-mail en voor de aankoop via de stores ligt het anders, en die gevallen beschrijven we hieronder volledig. Ten tweede verlangen beide stores van elke gezondheidsapp een publiek toegankelijke privacyverklaring, ongeacht de architectuur. En ten derde — de eigenlijke reden — moet je kunnen nagaan wat we beweren, in plaats van het te moeten geloven. Een privacyverklaring die je niet begrijpt, beschermt niemand.

2.5 Je toestemming bij de eerste start — wat die is en wat die niet is

Bij het instellen van Takt vragen we je uitdrukkelijk om in te stemmen met het verzamelen van gezondheidsgegevens in de app. We zijn eerlijk over wat deze toestemming inhoudt:

Deze toestemming is onze rechtsgrond. Cyclusgegevens zijn gezondheidsgegevens en daarmee een bijzondere categorie van persoonsgegevens (art. 9 lid 1 AVG); de verwerking ervan is in beginsel verboden, zolang geen van de uitzonderingen van toepassing is. Wij baseren ons op je uitdrukkelijke toestemming volgens art. 9 lid 2 onder a, in samenhang met art. 6 lid 1 onder a AVG. Dat is geen vangnet en geen voorzorgsmaatregel, maar de dragende grond — passend bij onze kwalificatie in hoofdstuk 2.4.

Ze levert tegelijk twee dingen: ze documenteert je bewuste beslissing, en ze voldoet aan wat beide stores verlangen van apps die gezondheidsgegevens verzamelen.

De toestemming is vrijwillig en wordt niet verstopt in kleine lettertjes: het is een eigen stap bij het instellen, in duidelijke taal, met een eigen bevestiging. Je kunt haar op elk moment onder Meer → Juridisch → Toestemmingen beheren intrekken. De intrekking werkt voor de toekomst; de rechtmatigheid van de verzameling tot dat moment blijft onaangetast. Je reeds opgeslagen invoer blijft na een intrekking ongewijzigd op je toestel, tot je die zelf verwijdert of de app verwijdert — wij kunnen ze niet aanraken.

3. Apple Gezondheid en Health Connect: Takt staat hier volledig los van

Takt blijft volledig gescheiden van Apple Gezondheid en Health Connect. Geen systeemtoestemming, geen toestemmingsdialoog, geen doorlopende toegang, geen import. De app leest daar niets, en schrijft er nooit iets naartoe.

• Ook de bestandsweg is dicht. Tot 31.08.2026 kon Takt een exportbestand uit Apple Gezondheid lezen; die mogelijkheid is verwijderd. Wat in Apple Gezondheid staat, blijft daar.
• Temperatuur en rusthartslag voer je zelf in. Beide zijn eigen kenmerken in Takt, met een eigen invoer en eigen weergave — ze komen uit jouw hand, niet uit een vreemde opslag.
• De overstap vanuit een andere cyclusapp blijft bestaan en is iets anders: daar geef je een bestand door dat je zelf aanlevert (in de app: Meer → Gegevens → Gegevens ophalen). Hoe Takt daarmee omgaat, staat in hoofdstuk 2.

Een rechtsgrond is hier niet aan de orde, omdat er geen verwerking plaatsvindt. Waar niets wordt verzameld, blijft er ook niets om toestemming voor te geven.

§ 25 TDDDG — de Duitse wet die de toegang van een app tot je toestel regelt — is hier niet van toepassing, en de reden is eenvoudig geworden: de norm betreft de toegang van een app tot je toestel. Takt heeft geen toegang tot enige gezondheidsopslag. Ze geldt ook niet voor de opslag die Takt zelf van je invoer maakt: dat is de kernprestatie zelf en daarmee „strikt noodzakelijk" (§ 25 lid 2 onder 2 TDDDG).

4. Export, back-up, cyclusoverzicht: de enige weg naar buiten — en die loop jij zelf

Takt kan je gegevens voor je overdragen:

• Volledige back-up als JSON-bestand (zonder verlies, voor de overstap naar een nieuw toestel)
• Tabel als CSV-bestand
• Cyclusoverzicht als PDF (volledig op het toestel gegenereerd, zonder verbinding naar buiten)

Het aanmaken van deze bestanden gebeurt volledig op je toestel. Er wordt niets naar ons verzonden — ook het cyclusoverzicht niet.

Zodra je het bestand deelt, verlaat het echter je toestel. Takt geeft het daarvoor door aan de deelfunctie van je besturingssysteem. Wat daarna gebeurt, bepaal jij alleen met de keuze van de bestemming: een e-mail gaat via je e-mailprovider, een opslag in een cloud komt daarna bij die cloudaanbieder terecht, een verzending via een berichten-app bij die berichten-app. Voor deze bestemmingen gelden hun eigen privacyvoorwaarden, niet de onze — wij zijn daar niet bij betrokken en komen er niets over te weten.

Ons advies, uitdrukkelijk gemeend: een cyclusexport is een gezondheidsdocument. Behandel het als een doktersbrief. Voor de weg naar de arts is de pdf op je eigen toestel of een uitgeprinte versie de veiligste vorm; een onversleutelde e-mail is dat niet.

5. Meldingen, widgets, notificaties

• Meldingen (meting in de ochtend, verwachte menstruatie, begin van je vruchtbare dagen) zijn lokale notificaties. Ze worden op je toestel gepland en geactiveerd. Er is geen pushdienst, geen server en geen pushtoken — niet van Apple, niet van Google en niet van ons. De teksten zijn bewust terughoudend gehouden, zodat er op een vergrendelscherm niets staat dat je daar niet wilt laten zien.
• Widgets op het beginscherm (Android en iOS) tekenen uit de opslag die hoofdstuk 2.2 beschrijft — niet uit het versleutelde blok, waar ze niet in kunnen kijken. In de variant „Alleen de ring" tonen ze helemaal geen tekst. Ook hier: geen overdracht.

6. Aankoop en abonnement via de stores

Takt heeft geen eigen betaalsysteem en geen account. De aankoop van het abonnement verloopt uitsluitend via de Apple App Store respectievelijk Google Play.

• Je betaalgegevens (kaart, factuuradres, aankoopgeschiedenis) worden uitsluitend door de betreffende store verwerkt. Wij zien ze niet en ontvangen ze niet. Voor deze verwerking zijn Apple respectievelijk Google zelfstandig verwerkingsverantwoordelijke; hun eigen privacyvoorwaarden zijn van toepassing.
• Van de stores ontvangen we geaggregeerde, niet-persoonsgebonden afrekenings- en verkooprapporten (bijvoorbeeld: aantal afsluitingen in een periode, omzet per land). Daaruit kunnen we geen individuele gebruiker herkennen.
• De controle of je abonnement actief is, gebeurt op je toestel aan de hand van het aankoopbewijs dat het besturingssysteem beheert. Er is geen controle door ons op een server — bewust niet, want daarvoor zouden we een account nodig hebben, en een account is precies wat we niet willen.
• Omdat het abonnement gekoppeld is aan het store-account en niet aan een account bij ons, is „Aankopen herstellen" jouw weg terug naar het betaalde product, bijvoorbeeld na een toestelwissel.

Wat we hier niet verzwijgen: dat je Takt hebt gedownload en gekocht, weten Apple respectievelijk Google — dat is het ene gegevensspoor dat ook een app zonder server achterlaat, en dat kunnen we je niet besparen. Het zegt niets over je cyclus, want daar reikt geen store tot. Maar het bestaat, het ligt buiten onze invloed, en voor een gebruiker met een hoge behoefte aan bescherming is het de resterende leemte. We noemen hem liever dan te doen alsof hij er niet is.

7. De website taktcycle.com

Voor de website geldt de kwalificatie uit hoofdstuk 2.4 niet — hier zijn wij verwerkingsverantwoordelijke. Het blijft toch overzichtelijk.

7.1 Wat er bij het bezoeken van de site ontstaat

Bij het bezoeken van de website ontstaan een paar technisch noodzakelijke gegevens — een deel stuurt je browser mee, de rest ontstaat bij het afleveren:

opgevraagde pagina · datum en tijd van het bezoek · overgedragen datavolume · melding van een geslaagd bezoek · browsertype en -versie · besturingssysteem · verwijzende pagina (referrer) · je IP-adres

Zonder je IP-adres zou geen enkele server weten waar hij het antwoord naartoe moet sturen. Dat is geen beslissing van ons, maar de werking van het internet.

Daaruit ontstaat geen toegangslogboek. Op de zone waarmee onze hostingpartij deze site aflevert, staat de logging uitgeschakeld. Er wordt dus geen bestand bijgehouden waarin je bezoek met IP-adres, tijd en opgevraagde pagina staat — wij krijgen zo'n bestand niet, we slaan er geen op, en we analyseren er geen. Of de schakelaar nog uit staat, wordt bij elke update van de site automatisch nagelezen.

• Doel: de site aan je browser afleveren en veilig laten draaien.
• Rechtsgrond: art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is de technisch storingsvrije en veilige werking van de website.
• Bewaartermijn: er ontstaat geen logboek dat een bewaartermijn zou hebben. De gegevens worden verwerkt voor de duur van het bezoek; een bestand dat ze daarna nog vasthoudt, wordt niet aangelegd. Een koppeling van deze gegevens met andere bronnen vindt niet plaats, een analyse voor gebruiksstatistieken evenmin.

7.2 Hosting

De website wordt gehost door BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenië. De hostingpartij verwerkt de hierboven genoemde gegevens in onze opdracht; er bestaat een verwerkersovereenkomst volgens art. 28 AVG. De servers staan in de EU/EER. Een doorgifte naar derde landen buiten de EU/EER vindt niet plaats.

7.3 Wat de website niet doet

• Geen cookies. De website plaatst geen cookies en leest geen informatie van je toestel uit. Daarom is hier ook geen cookiebanner — niet omdat we er een vergeten zijn, maar omdat zonder cookies en zonder tracking niets toestemmingsplichtig is. Art. 11.7a lid 1 Telecommunicatiewet (implementatie van de ePrivacy-richtlijn) staat het opslaan van of toegang verkrijgen tot informatie in de randapparatuur van een gebruiker alleen toe met duidelijke en volledige informatie en met toestemming — inhoudelijk gelijk aan het Duitse § 25 lid 2 TDDDG. Waar niets wordt opgeslagen en niets wordt uitgelezen, is er ook niets waarvoor toestemming nodig zou zijn.
• Geen analysetools, geen tracking, geen tel-pixels, geen advertenties.
• Geen lettertypen, scripts of kaarten van vreemde servers. Alles wat deze pagina laadt, staat op onze eigen server of bevindt zich toch al op je toestel. Er wordt bij het bezoek geen enkele derde partij benaderd; je IP-adres gaat daarmee naar niemand anders.
• Geen JavaScript. De pagina's zijn puur HTML en CSS.
• Geen ingesloten inhoud van sociale netwerken, videoplatforms of kaartdiensten.
• Geen nieuwsbrief, geen registratie, geen gebruikersaccount.

7.4 Het feedbackformulier op /en/contact

Op de Engelse contactpagina staat een formulier waarmee je ons kunt laten weten wat je aan de app opvalt. Het heeft geen veld voor je naam, geen voor je e-mailadres en geen voor iets uit je cyclus — niet omdat we die gegevens later wissen, maar omdat we er niet eens naar vragen.

Wat je verstuurt. Drie gegevens kies je uit vast vastgelegde lijsten: wat je is opgevallen, waar in de app dat was en waar het over ging. Daarnaast kun je een tekst schrijven — vrijwillig, maximaal 2.000 tekens. Het formulier bevat bovendien een voor mensen onzichtbaar veld dat automatische inzendingen onderschept; de inhoud daarvan wordt alleen gecontroleerd en nooit opgeslagen.

Wat daarvan wordt opgeslagen. De drie gekozen gegevens, je tekst — als je die hebt geschreven — en de dag van verzending. Meer schrijven we niet in het item: geen tijdstip, geen volgnummer. In plaats van een nummer krijgt elk item een willekeurige naam.

De opslag daaronder houdt echter wél een tijdstip bij, en wij kunnen dat lezen. Hier scheiden we twee dingen die makkelijk samenvallen: het item en de opslag waarin het ligt. Het item draagt geen tijdstip — de opslag wel. Die noteert uit zichzelf bij elk bestand wanneer het is aangemaakt, tot op de milliseconde nauwkeurig. Daarmee ligt naast het tijdstip ook de volgorde vast waarin de feedback van een dag is binnengekomen; de willekeurige naam alleen verhindert dat dus niet. En dit gegeven is voor ons toegankelijk: we lezen het met dezelfde toegangssleutel waarmee we de feedback zelf ophalen. Het als een zuiver technische aangelegenheid van onze leverancier voorstellen, zou daarom niet eerlijk zijn.

Waarom we dit niet gewoon uitschakelen. De opslag kent daar geen schakelaar voor. Een bestand achteraf overschrijven zou het tijdstip niet verwijderen, maar door een ander tijdstip vervangen; items in een dagbestand bundelen zou hetzelfde alleen een niveau hoger verschuiven. Wat het effectief begrenst, is het wissen: met het item verdwijnt ook het tijdstip, en we wissen een item zodra het is geëvalueerd (zie bewaartermijn hieronder). Tot dan geldt: wanneer je dit formulier hebt verstuurd, kunnen we zien — en daarmee ongeveer ook wanneer je met de app bezig was. Precies deze koppeling wilden we vermijden; op het niveau van de opslag is dat niet gelukt, en dat schrijven we liever op dan het te verzwijgen.

Wat niet wordt gelezen. Je IP-adres, je browserkenmerk en de verwijzende pagina worden bij het versturen niet eens uitgelezen — ze staan de andere kant dus helemaal niet ter beschikking. Op dit onderscheid komt het ons aan: „we slaan het niet op" is een toezegging over de omgang met een gegeven; „we verzamelen het niet" betekent dat dit gegeven bij ons niet bestaat. Gecontroleerd wordt alleen of de verzending van onze eigen pagina komt — deze waarde is onze eigen domeinnaam en zegt niets over jou.

Waar de feedback wordt bewaard. In een eigen opslag, gescheiden van de rest van de website, in Duitsland. Deze opslag is via het netwerk niet oproepbaar — er is geen adres waaronder iemand de items zou kunnen opvragen; wij roepen ze op met de toegangssleutel. Deze opslag wordt beheerd door dezelfde verwerker als de hosting in hoofdstuk 7.2, en onder dezelfde verwerkersovereenkomst volgens art. 28 AVG.

De bovengrens telt items, geen mensen. Per dag nemen we maximaal 500 feedbackitems aan. Geteld wordt daarbij hoeveel items er die dag al zijn opgeslagen — niet hoe vaak iemand heeft verstuurd. Een teller per afzender of per IP-adres bestaat uitdrukkelijk niet.

• Doel: fouten in de app opsporen, onduidelijke plekken herschrijven en afwegen wat ontbreekt.
• Rechtsgrond: art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is de verbetering van de app. Daar staat weinig tegenover: je beslist zelf of je iets verstuurt, en de opzet is van meet af aan zo gemaakt dat daarbij zo weinig mogelijk over jou bekend wordt.
• Bewaartermijn: we wissen een item zodra het is geëvalueerd.

Het opgeslagen item is op zichzelf aan niemand te koppelen — drie keuzewaarden en een datum zeggen niets over jou. De vrijwillige tekst kan dat teniet doen, want daar kun je in schrijven wat je wilt, en wij slaan het op zoals jij het hebt geschreven. Doe dat alsjeblieft niet: noem ons geen naam, geen adres en niets uit je cyclus. Beschrijf wat je is opgevallen, niet jezelf.

Antwoorden kunnen we daar niet op geven. Er is geen account en geen adres waar een antwoord naartoe zou kunnen — dat is geen nalatigheid, maar het gevolg van het feit dat we niet weten wie je bent. Heb je een antwoord nodig, schrijf ons dan een e-mail (hoofdstuk 8).

De overdracht zelf is niet anoniem. Zoals bij elk bezoek aan een pagina draagt ook het versturen van het formulier je IP-adres over aan onze hostingpartij — zonder dat zou de aanvraag nergens aankomen. Wat daarbij ontstaat en waarom daaruit geen toegangslogboek voortkomt, staat in hoofdstuk 7.1.

7a. Takt op sociale netwerken

Takt heeft profielen op Instagram, TikTok, YouTube, X, Reddit en Pinterest, telkens onder taktcycle. De app en deze website binden geen van deze netwerken in. Een profiel bereik je alleen als je het platform zelf opent.

Wat we daar verwerken. We lezen en beantwoorden wat je ons publiekelijk schrijft: reacties onder onze berichten en vermeldingen van ons profiel, samen met je publieke profielnaam. De grondslag is ons gerechtvaardigd belang om te spreken met de mensen die zich publiekelijk tot ons wenden (art. 6 lid 1 onder f AVG). Schrijf je in een publieke reactie iets over je gezondheid, dan heb je dat zelf publiek gemaakt (art. 9 lid 2 onder e AVG). Reacties die meer over jou of anderen verraden dan op die plek thuishoort, kunnen we verbergen of verwijderen. Wat jou persoonlijk betreft, schrijf je ons het beste per e-mail (hoofdstuk 8).

Directe berichten op Instagram. Onze inbox daar is open, en we antwoorden. Twee dingen horen daarbij: berichten op Instagram zijn sinds mei 2026 niet meer end-to-end versleuteld — wat je ons daar schrijft, ligt bij Meta en is voor Meta leesbaar. En we antwoorden daar kort: alles wat je cyclus, je gezondheid of je abonnement betreft, beantwoorden we per e-mail (hoofdstuk 8), waar het tussen jou en ons blijft. Wat in een bericht staat, lezen en beantwoorden we en wissen we daarna; we nemen het in geen enkele lijst op en analyseren het niet.

Wat we daar zien. Op Instagram beheren we een persoonlijk account zonder statistiekfunctie. Stem je in een van onze story-peilingen, dan toont Instagram ons je profielnaam en je antwoord. Wij tellen alleen hoe de peiling in totaal uitpakt. Andere platforms tonen ons samengevatte cijfers, bijvoorbeeld hoe vaak een bericht is bekeken. Individuele personen herkennen we daaraan niet.

Wat het platform zelf doet, bepaalt het platform zelf. Bij het bezoeken van een profiel verzamelt het platform eigen gegevens, bijvoorbeeld over je toestel, je gebruiksgedrag en voor advertenties. Daar hebben wij geen invloed op. De platforms verwerken gegevens ook in de VS en andere landen buiten de EU. Hoe, staat in hun eigen privacyverklaringen: Instagram · TikTok · YouTube · X · Reddit · Pinterest

Je rechten (hoofdstuk 9) kun je tegenover ons uitoefenen. Voor wat het platform zelf verwerkt, wend je je het meest effectief rechtstreeks tot het platform.

8. Contact en support

Schrijf je ons een e-mail, dan verwerken we je e-mailadres en alles wat je ons meedeelt. Hier zijn wij verwerkingsverantwoordelijke.

• Doel: beantwoording van je vraag.
• Rechtsgrond: art. 6 lid 1 onder b AVG, voor zover je vraag een overeenkomst betreft; anders art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de beantwoording van vragen).
• Bewaartermijn: we wissen de correspondentie zodra die niet meer nodig is en er geen wettelijke bewaarplichten (met name uit het handels- en belastingrecht) tegenover staan.
• E-mailprovider: onze inbox bevindt zich bij Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. We gebruiken daarvoor een gewoon, gratis Google-account. Dat betekent: er bestaat geen verwerkersovereenkomst volgens art. 28 AVG. Google is voor deze inbox niet onze verwerker, maar zelf verwerkingsverantwoordelijke — wat Google met je bericht doet, volgt uit Googles eigen privacyverklaring en niet uit onze instructies. We schrijven dat op, in plaats van een overeenkomst te beweren die er niet is.

Belangrijk, en neem dit alsjeblieft serieus: stuur ons geen gezondheidsgegevens, tenzij het niet anders kan. Voor een supportvraag hebben we ze niet nodig. Beschrijf het probleem, niet je cyclus. Wil je ons voor een foutopsporing toch een keer een export sturen, dan vragen we dat vooraf uitdrukkelijk en wissen we het bestand direct na opheldering.

9. Jouw rechten

Volgens de AVG heb je de volgende rechten:

Wend je daarvoor tot het adres in hoofdstuk 1.

De eerlijke kanttekening daarbij: voor je cyclusgegevens lopen deze rechten tegenover ons in het niets — niet omdat we ze weigeren, maar omdat we de gegevens niet hebben. Inzage van onze kant in je invoer zou een lege inzage zijn. Je oefent deze rechten in Takt zelf uit, rechtstreeks en zonder verzoek aan wie dan ook:

• Inzage en overdraagbaarheid van gegevens → Meer → Gegevens → Gegevens back-uppen. De JSON-export is volledig en machineleesbaar; de CSV-tabel is in elk spreadsheetprogramma leesbaar. Dat is meer dan art. 20 AVG verlangt, en het duurt seconden in plaats van een maand.
• Rectificatie → elk item op elk moment aanpassen in de dageditor.
• Wissing → afzonderlijke items in de app verwijderen, of de app verwijderen. Met de verwijdering is het versleutelde gegevensblok definitief weg.

En de waarschuwing die daarbij hoort: omdat er geen cloud is, is het gegevensblok op je toestel de enige kopie van je geschiedenis. Verwijder je de app, dan is die weg — ook voor ons onherstelbaar, omdat we nooit een kopie hadden. Maak vooraf een back-up als je gegevens je iets waard zijn.

Je kunt je met elke klacht over gegevensbescherming ook rechtstreeks tot ons wenden. We bevestigen de ontvangst en antwoorden je schriftelijk, zo snel als we kunnen.

Klachtrecht: je kunt je op elk moment beklagen bij een toezichthoudende autoriteit voor gegevensbescherming, art. 77 AVG — met name in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende overtreding.

• In Nederland: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland — een klacht dien je in via het formulier „Klacht indienen" op autoriteitpersoonsgegevens.nl of per post.
• Bevoegde autoriteit voor ons als verwerkingsverantwoordelijke: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Duitsland. Deze bevoegdheid blijft daarnaast onverkort bestaan — art. 77 AVG staat zowel de woonplaats van de gebruiker als de vestigingsplaats van de verwerkingsverantwoordelijke toe — en wordt door de Nederlandse vermelding aangevuld, niet vervangen.

10. Doorgifte, derde landen, geautomatiseerde beslissingen

• Doorgifte: we geven persoonsgegevens niet door, verkopen ze niet en ruilen ze niet. Er zijn precies twee plekken waar überhaupt iets terechtkomt: onze hostingpartij — als verwerker volgens art. 28 AVG en instructiegebonden — en onze e-mailprovider, als je ons schrijft. De e-mailprovider is geen verwerker; wat dat betekent, staat in hoofdstuk 8.
• Derde landen: voor de website geldt: een doorgifte naar derde landen buiten de EU/EER vindt niet plaats. Voor onze e-mailinbox kunnen we dat niet toezeggen — daar is Google zelf verwerkingsverantwoordelijke, en waar Google je bericht naartoe brengt, bepalen niet wij (hoofdstuk 8). Je cyclusgegevens zijn daar nooit bij betrokken; ze verlaten je toestel niet.
• Geautomatiseerde besluitvorming in een individueel geval of profilering volgens art. 22 AVG vinden niet plaats. De berekeningen in Takt lopen op je toestel, zijn regelgebaseerd en navolgbaar gedocumenteerd; ze hebben geen rechtsgevolg voor jou.

11. Leeftijd

Takt richt zich tot personen vanaf 13 jaar. Art. 8 AVG (de bijzondere toestemmingsleeftijd voor minderjarigen bij diensten van de informatiemaatschappij) is hier niet van toepassing — dezelfde vier zelfstandige uitsluitingsgronden als in de Duitse versie gelden onveranderd, want geen daarvan hangt af van het land: er is geen door ons gebaseerde, toestemmingsafhankelijke verwerking, omdat je invoer je toestel nooit verlaat. Art. 5 lid 1 UAVG bevestigt dit vanuit het Nederlandse recht in plaats van het te weerleggen: de striktere Nederlandse leeftijdsregel geldt uitdrukkelijk alleen „indien … sprake is van toestemming" — ontbreekt een toestemming waarop wij ons beroepen, dan is er ook geen leeftijdsgrens die geschonden kan worden. Je kunt je geboortejaar vrijwillig opgeven, zodat het cyclusrapport de leeftijdscorrecte normwaarde toepast. Dit gegeven blijft, zoals alle andere, op je toestel — wij ontvangen het niet en kunnen het niet controleren. Een leeftijdsverificatie vindt daarom niet plaats en is technisch ook niet mogelijk. Jongere gebruikers raden we aan het gebruik te bespreken met een ouder of voogd — niet uit juridische voorzichtigheid, maar omdat het onderwerp het verdient.

12. Wijzigingen in deze verklaring

We passen deze verklaring aan wanneer de app of de rechtssituatie verandert. Bepalend is de op dat moment op deze pagina gepubliceerde versie; de datum hierboven toont de stand. Verandert er iets wezenlijks in de manier waarop met je gegevens wordt omgegaan, dan wijzen we daar in de app op — niet stilzwijgend op een subpagina.

Voor de volledigheid: Takt is geen medisch hulpmiddel en vervangt geen medisch advies. Wat Takt wel en niet is, staat in de algemene voorwaarden, hoofdstuk 2.