Legal

Privacyverklaring

Versie: 5 november 2026 · Geldig voor de app „Takt Cyclus & Menstruatie" en voor de website taktcycle.com

Deze Nederlandse versie is de juridisch bindende versie voor de Nederlandse markt en voor elk land waarin Takt in het Nederlands wordt aangeboden en waarvoor geen eigen versie bestaat. Dit is geen vertaling van de Duitse tekst en is er niet aan ondergeschikt. Besluit van de oprichters van 07.09.2026, uitgebreid naar het Nederlands op 24.09.2026: elke taal waarin Takt een markt bedient, krijgt haar eigen bindende versie — opgesteld, niet vertaald — omdat meerdere talen hier meerdere rechtsstelsels betekenen. (De Duitse versie geldt voor Duitsland en Oostenrijk. Voor gebruikers in de Verenigde Staten bestaat een apart Engelstalig document: Consumer Health Data Privacy Policy.)

1. Wie verantwoordelijk is voor deze privacyverklaring

TRAJA Projects
Eigenaar: Bao Anh Tran
Sulzbacher Str. 48
90489 Neurenberg
Duitsland

E-mail: traja.projects@gmail.com

We hebben geen functionaris voor gegevensbescherming (FG) aangesteld. De materiële criteria van art. 37 AVG zijn niet vervuld: onze kernactiviteit bestaat niet uit stelselmatige en grootschalige controle, en ook niet uit grootschalige verwerking van bijzondere categorieën van persoonsgegevens — want de gezondheidsgegevens van onze gebruikers verwerken we helemaal niet (zie hoofdstuk 2). De Uitvoeringswet AVG (UAVG) kent, anders dan het Duitse § 38 BDSG, geen eigen nationale drempelnorm voor de FG-plicht: paragraaf 3.4 UAVG bevat alleen de geheimhoudingsplicht van de functionaris (art. 39 UAVG). Voor ons gelden dus uitsluitend de materiële criteria van art. 37 AVG.

2. De app: waarom je cyclusgegevens voor ons niet bestaan

Dit is de kern van deze verklaring, en die verdient een onderbouwing in plaats van een bewering.

2.1 Wat Takt op je toestel opslaat

Takt slaat de gegevens op die je zelf invoert of importeert uit een bron die je zelf hebt goedgekeurd, plus enkele vlaggen voor het verloop, bijvoorbeeld de dag van je toestemming en de stand van je abonnement volgens de store. Een daginvoer kan het volgende bevatten:

Het dagniveau is het enige gegeven dat niet voor elk symptoom beschikbaar is: opvliegers en nachtzweet begeleiden vrouwen vaak jarenlang, en een simpel ja zegt na een paar maanden niets meer. Wie het niveau niet instelt, heeft het symptoom toch volledig vastgelegd — het is een aanvulling op het ja, geen tweede verplicht veld. Takt maakt er geen score van en hanteert geen drempelwaarde; het blijft de waarde die jij hebt ingevoerd.

Daarnaast: je geboortejaar — alleen het jaartal, geen volledige datum. Takt gebruikt het uitsluitend voor het cyclusoverzicht. Daar staat het in de kop, als jaartal en als leeftijdsspanne, en het bepaalt de klinische referentiewaarden die naast je cyclusschommeling staan; die hangen af van de leeftijd. Vanaf 45 bevat het cyclusoverzicht bovendien een deel over de overgang. Een prognose of een cyclusdag verandert het jaartal niet.

Het opgeven is vrijwillig. Takt vraagt er niet bij de eerste start naar, maar pas daar waar het cyclusoverzicht ontstaat. Zonder het jaartal staat je waarde zonder referentiewaarden; het cyclusoverzicht wordt dan beknopter, niet onjuist. Aanvullen of verwijderen kun je het op elk moment in de cyclusinstellingen.

Eén uitzondering is er: laat je je overgang in Takt begeleiden, dan vraagt Takt bij het begin naar het jaartal, omdat je arts je symptomen in het licht van je leeftijd plaatst. Zolang je je overgang laat begeleiden, kun je het jaartal wijzigen maar niet verwijderen. Beëindig je de begeleiding, dan kan dat weer.

Daarnaast zijn er je instellingen, bijvoorbeeld welke kenmerken je wilt bijhouden, je cyclusvoorkeuren, je meldingen, de taal van de interface en of de app-vergrendeling actief is. De resultaten berekent Takt daaruit telkens opnieuw.

2.1a Je levenslijn — gebeurtenissen die je zelf vastlegt

Naast je cycli kun je vastleggen wat er in je leven speelde: pil of ring · hormoonspiraal of koperspiraal · zwangerschap · borstvoeding · vruchtbaarheidsbehandeling · overgang · ziekte · medicijn · operatie · therapie · dieet of gewicht · sport · ploegendienst · relatie · werk · verhuizing · belasting · goede periode · vakantie — of iets anders in je eigen woorden. Bij elke gebeurtenis hoort een dag of een periode, hoe zeker je van de datum bent, eventueel een notitie en je eigen inschatting („eerder goed" of „eerder zwaar"). Bij een zwangerschap kun je vastleggen hoe die eindigde — met een bevalling of eerder.

Takt maakt daarbij geen onderscheid tussen een miskraam en een abortus en slaat dit onderscheid nergens op.

Na de pil. Heb je een periode „pil of ring" beëindigd, of de dag daarvoor ingevuld, dan kun je vastleggen in welke fase van je weg je zit (de onttrekkingsbloeding · wachten · eerste eigen bloeding · eerste cyclus · de eerste cycli · onrustig · het wordt rustiger · aangekomen) en op welke dag je die koos. Je weg begint met je reden: Takt vraagt waarom je gestopt bent en toont je die reden op je weg opnieuw, zodat je niet vergeet waarvoor je het doet. Zonder reden begint de weg niet; wijzigen kun je hem op elk moment. Voor de reden stelt Takt er vier voor (bijwerkingen · mijn stemming · leven zonder hormonen · heb geen anticonceptie meer nodig); je kunt hem ook in je eigen woorden noemen, met maximaal 30 tekens. Takt onthoudt daarnaast dat je je weg bent begonnen. Takt legt niets hiervan zelf vast: elke fase en elke reden ontstaat door jouw tik. Geef je Takt de dag waarop je stopt en staat er in je levenslijn geen lopende periode „pil of ring", dan maakt Takt die voor je aan. Daarbij kun je zeggen sinds wanneer je de pil neemt; dit is vrijwillig, en een benadering is genoeg. Zeg je niets, dan staat er als begin ongeveer de dag ervoor, totdat je dat aanpast. In de notitie van dit item schrijft Takt een zin over waar het vandaan komt; die kun je aanpassen of wissen. Kies je „mijn stemming" als reden, dan staat op je weg de verwijzing naar stemming vooraan; met je reden wordt niets berekend. Leg je na het stoppen een hormoonspiraal vast, dan toont je weg dat als zijn einde („Ik gebruik nu andere anticonceptie"); hiervoor wordt niets opgeslagen. Leg je opnieuw „pil of ring" vast of is je item weer lopend, dan eindigt je weg: Takt wist dan je fasen, je reden en het begin van je weg, definitief. Stop je later opnieuw, dan begint een nieuwe weg. Met „Weg afsluiten" wis je ze zelf. Je item „pil of ring" blijft in de levenslijn staan; daar wis je het zoals elke andere gebeurtenis. Deze gegevens staan in je back-upbestand, niet in het cyclusoverzicht.

Een periode „pil of ring" of „zwangerschap" telt voor de berekening als pauze. Na „pil of ring" rekent Takt alleen met je cycli daarna; na een zwangerschap blijven ook je cycli van daarvoor meetellen. De berekening kent daarbij alleen de data, nooit het soort gebeurtenis, en Takt noemt nooit een oorzaak voor wat je vastlegt. Alle overige gebeurtenissen komen in geen enkele berekening terecht. Wat de levenslijn toont, zijn je eigen cycli — daarvoor en daarna en jaar voor jaar.

Je overgang. Je kunt je overgang in Takt laten begeleiden. Dit begin je zelf, en dit beëindig je zelf. Takt slaat daarvoor drie dingen op: de dag waarop je bent begonnen, de dag waarop je hebt beëindigd en het deel dat je op de pagina over het verloop voor jezelf markeert (de cycli worden onrustiger · de onrustige tijd · de laatste menstruatie · het eerste jaar erna · de jaren erna). Het deel zet alleen jij. Takt leidt het uit niets af en rekent er niet mee.

Bij het begin maakt Takt in je levenslijn een periode „overgang" aan, met het begin dat je opgeeft, als daar nog geen staat. Bij het eerste begin schakelt Takt in je daginvoer twaalf extra symptomen in (hoofdstuk 2.1). Kiezen kun je ze ook zonder de begeleiding, en elk kun je weer deselecteren.

Uit je invoer telt Takt: de dagen sinds je laatste bloeding, de tussenpozen tussen je bloedingen en de dagen met bloeding en met symptomen, per maand en over de jaren heen. Takt leidt hieruit geen niveau, geen score en geen inschatting af van waar je in de overgang staat. Zulke cijfers staan ook in een eigen deel van het cyclusoverzicht, zolang je je overgang laat begeleiden, en los daarvan vanaf 45. Het deel dat je hebt gemarkeerd en de dag waarop je begon staan niet in het cyclusoverzicht.

Beëindig je de begeleiding, dan blijven je invoer en de periode in je levenslijn bewaard; de periode wis je daar zoals elke andere gebeurtenis. Het deel dat je voor jezelf hebt gemarkeerd, wordt daarbij gewist. De begeleiding brengt geen eigen meldingen mee. Al deze gegevens staan in je back-upbestand; de CSV-tabel noemt alleen de symptomen van de dag.

2.1b Je praktijkbezoek — wat je meeneemt naar het spreekuur

Afspraken met datum, tijd en de naam van de praktijk die je zelf invoert, je vraag in één zin, je onderwerpen voor het gesprek, een notitie bij het spreekuur en posten die je zelf betaalt (dienst en bedrag). Daarbij een opmerking voor de arts, als je die wilt meegeven in het cyclusoverzicht.

In het cyclusoverzicht komen daarvan maar twee dingen terecht: je opmerking en de gebeurtenissen die je daar zelf voor selecteert — met Takts eigen begrip, de datum alleen als je dat wilt. Afspraken, praktijknaam, je notitie en de kostenposten blijven in de app.

Vrije tekst blijft vrije tekst. In je notities schrijf je wat je wilt, ook diagnoses, medicijnen of behandelingen. Takt laat ze je zien en neemt ze mee in je back-up, maar doorzoekt, duidt en verrekent ze niet.

Geen enkel veld is verplicht, op twee uitzonderingen na: begin je je weg na de pil, dan noem je je reden (hoofdstuk 2.1a); laat je je overgang in Takt begeleiden, dan noem je je geboortejaar (hoofdstuk 2.1). Elk ander niet-ingevuld veld blijft leeg — Takt vult niets aan en raadt niets in. Een uitzondering is de hevigheid van een bloeding: voer je achteraf een hele menstruatie in of neem je bloedingsdagen zonder hevigheid over uit een andere app, dan voert Takt die in als „gemiddeld". Wijzigen kun je elke dag. Optionele kenmerken kun je permanent verbergen. Wat je niet invoert, bestaat niet.

Takt vraagt bewust niet naar: je naam, je e-mailadres, je volledige geboortedatum, je locatie, je contacten, je telefoonnummer, je apparaat-ID of een advertentie-ID. Er is geen account en geen registratie. De app weet niet wie je bent.

2.2 Waar deze gegevens zich bevinden

Alle invoer bevindt zich in één versleuteld gegevensblok. Op de iPhone staat het in de sleutelhanger van het besturingssysteem (iOS Keychain), gebonden aan je toestel. Op Android staat het versleuteld in het privégeheugen van de app, en de bijbehorende sleutel wordt beschermd door de Android Keystore. In beide gevallen verlaat de sleutel het toestel niet, en wij hebben er geen toegang toe.

Buiten dit blok bevinden zich twee soorten dingen: wat een Takt-widget moet tekenen, als je er een plaatst, en je geplande meldingen, als je ze toestaat (hoofdstuk 5). Een widget kan niet in het versleutelde blok kijken; wat hij toont, moet daarvoor leesbaar ernaast liggen. Hoeveel dat is, bepaal je zelf, twee keer — met de variant die je plaatst (op het beginscherm „Alleen de ring" of „Ring met tekst", op het vergrendelscherm van de iPhone rond of rechthoekig) en op elk moment met de stand onder Meer → App → Widget: „Alles tonen", „Zonder woorden" of „Alles verbergen". Op „Alles verbergen" staat daar een ring zonder label, zoals elke installatie die toont. Ook dit wordt nergens naartoe verzonden, en met „Alle gegevens verwijderen" verdwijnt het mee. Maak je geen widget aan, dan ontstaat deze opslag niet.

Takt sluit zichzelf uit van de toestel-back-up. Zonder dit ingrijpen zou een besturingssysteem het gegevensblok opnemen in de back-up van je Apple- of Google-account — niet naar ons, maar wel naar een tweede plek. Takt werkt dit op vier manieren tegelijk tegen:

• iOS: het item in de sleutelopslag is aan dit ene toestel gebonden; ook vanuit een back-up is het op geen enkel ander toestel te herstellen.
• iOS: daarnaast zijn Takts bestanden op bestandsniveau uitgesloten van de back-up.
• Android: de app is uitgesloten van de toestel-back-up.
• Android: een eigen regelbestand sluit bovendien de directe overdracht van toestel naar toestel uit, die de eerste instelling op nieuwere systemen niet meer alleen afdekt.

Om te voorkomen dat deze toestand ongemerkt verloren gaat, controleert een geautomatiseerde test dit bij elke wijziging aan het programma: valt een van de vier wegen weg, dan slaat de test aan voordat een nieuwe versie ontstaat.

Wat dit voor jou betekent, met de keerzijde: je invoer bevindt zich op dit toestel. Een toestel-back-up brengt ze daarom ook niet over naar een nieuw toestel — wissel je van toestel, dan neem je je geschiedenis mee via het back-upbestand dat Takt zelf voor je aanmaakt (zie hoofdstuk 4). Dit bestand ligt waar jij het neerlegt en valt onder jouw beslissing.

Twee beschermingsmechanismen zijn ingebouwd:

• Beschermingsmodus: kan Takt het opgeslagen gegevensblok bij het opstarten niet lezen, dan blokkeert de app elk schrijven en overschrijft ze het bestaande bestand niet. Liever geen invoer dan gegevensverlies.
• App-vergrendeling (optioneel, standaard uit): Face ID, Touch ID, andere biometrie of je toestelcode. De controle wordt uitgevoerd door het besturingssysteem; Takt verneemt alleen „geslaagd" of „niet geslaagd" en slaat zelf geen biometrische kenmerken op. Op Android voorkomt FLAG_SECURE bovendien een voorbeeldweergave in de app-wisselaar.

2.3 Wat Takt niet doet

We noemen dit stuk voor stuk, omdat de afwezigheid van deze dingen het product is:

• Geen server, geen backend, geen cloud van ons. Er bestaat bij ons geen plek waar gegevens naartoe zouden kunnen stromen.
• Geen account, geen aanmelding, geen synchronisatie tussen toestellen.
• Geen analyse- of statistiektools. Geen Google Analytics, geen Firebase, geen Matomo, geen eigen telling.
• Geen crash- of foutrapportagedienst. Geen Crashlytics, geen Sentry. De Play Console laat ons toch zien hoe vaak de app vastloopt of niet meer reageert, samen met een technisch foutrapport — van toestellen waarvan de gebruikers Google toestemming hebben gegeven om gebruiks- en diagnosegegevens te delen. Wat je hebt ingevoerd, staat daar niet in.
• Geen advertenties, geen advertentiemodules, geen advertentie-ID, geen tracking over app-grenzen heen.
• Geen betaal- of abonnementsdienstverleners van derden (geen RevenueCat, geen Adapty). Het abonnementsbeheer verloopt uitsluitend via de interfaces van de stores.
• Geen sociale netwerken, geen ingesloten inhoud, geen lettertypen van vreemde servers. De gebruikte lettertypen worden met de app meegeleverd.
• Geen doorgifte aan derden — niet verkocht, niet geruild, niet „geanonimiseerd gedeeld".

2.4 De juridische kwalificatie: wie is verantwoordelijk — en wat volgt daaruit?

Deze vraag is het eigenlijke punt, en we beantwoorden hem open, omdat het antwoord verklaart waarom deze verklaring zo kort is waar het om je gezondheidsgegevens gaat.

Onze kwalificatie: wij zijn verwerkingsverantwoordelijke in de zin van de AVG — en juist daarom kunnen we je laten zien hoe weinig dat bij Takt betekent.

We zouden het onszelf makkelijker kunnen maken. Er zou het argument zijn dat een fabrikant van pure apparaatsoftware helemaal geen verwerkingsverantwoordelijke is, omdat hij de gegevens nooit ziet. Dat argument voeren we niet, en wel om een simpele reden: het houdt geen stand bij toetsing.

De toets vraagt naar beslissingsmacht, niet naar toegang. Verwerkingsverantwoordelijke is volgens art. 4 lid 7 AVG wie beslist over doel en middelen van de verwerking. Precies dat doen wij: wij bepalen welke velden er zijn, hoe er gerekend wordt, wat hoe lang bewaard blijft en wat er bij het wissen gebeurt. Jij beslist of je iets invoert — niet waartoe of hoe het wordt verwerkt. Dat de gegevens je toestel nooit verlaten, verandert daar niets aan.

Waarom we dit niet kleiner maken dan het is. Een verantwoordelijkheid die je wegredeneert, is in een geschil waardeloos — en zou haaks staan op wat we verder beweren. We nemen hem liever op ons en laten zien waar hij zich aan meet:

Wat daaruit volgt, is geen zwakte, maar het bewijs: de meeste plichten van een verwerkingsverantwoordelijke lopen bij ons in het niets, omdat er niets is waarop ze grip zouden kunnen krijgen. Niet omdat we ons eraan onttrokken hebben, maar omdat de app zo gebouwd is. Een aanbieder met een server zou je hier moeten uitleggen wie hij heeft ingeschakeld en hoe lang hij bewaart. Wij moeten je uitleggen dat de vraag bij ons geen voorwerp heeft.

Wat voor jou geldt, is een aparte vraag. Dat je je eigen gegevens voor jezelf vastlegt, is een zuiver persoonlijke activiteit (art. 2 lid 2 onder c AVG) — daardoor word je zelf geen verwerkingsverantwoordelijke. Dat beschermt jou en zegt niets over hoe wij te kwalificeren zijn. Twee verschillende vragen die vaak door elkaar lopen.

En eerlijk gezegd: geen rechter heeft tot nu toe geoordeeld over een app waarbij niemand behalve de gebruiker ooit toegang heeft. Wij hebben voor het voorzichtigere standpunt gekozen, niet voor het standpunt dat voor ons het makkelijkst is.

Waarom deze verklaring dan sowieso bestaat. Om drie redenen. Ten eerste geldt de kwalificatie hierboven alleen voor de app: voor onze website, voor de support per e-mail en voor de aankoop via de stores ligt het anders, en die gevallen beschrijven we hieronder volledig. Ten tweede verlangen beide stores van elke gezondheidsapp een publiek toegankelijke privacyverklaring, ongeacht de architectuur. En ten derde — de eigenlijke reden — moet je kunnen nagaan wat we beweren, in plaats van het te moeten geloven. Een privacyverklaring die je niet begrijpt, beschermt niemand.

2.5 Je toestemming bij de eerste start — wat die is en wat die niet is

Bij het instellen van Takt vragen we je uitdrukkelijk om in te stemmen met het verzamelen van gezondheidsgegevens in de app. We zijn eerlijk over wat deze toestemming inhoudt:

Deze toestemming is onze rechtsgrond. Cyclusgegevens zijn gezondheidsgegevens en daarmee een bijzondere categorie van persoonsgegevens (art. 9 lid 1 AVG); de verwerking ervan is in beginsel verboden, zolang geen van de uitzonderingen van toepassing is. Wij baseren ons op je uitdrukkelijke toestemming volgens art. 9 lid 2 onder a, in samenhang met art. 6 lid 1 onder a AVG. Dat is geen vangnet en geen voorzorgsmaatregel, maar de dragende grond — passend bij onze kwalificatie in hoofdstuk 2.4.

Ze levert tegelijk twee dingen: ze documenteert je bewuste beslissing, en ze voldoet aan wat beide stores verlangen van apps die gezondheidsgegevens verzamelen.

De toestemming is vrijwillig en wordt niet verstopt in kleine lettertjes: het is een eigen stap bij het instellen, in duidelijke taal, met een eigen bevestiging. Je kunt haar op elk moment onder Meer → Juridisch → Toestemmingen beheren intrekken. De intrekking werkt voor de toekomst; de rechtmatigheid van de verzameling tot dat moment blijft onaangetast. Je reeds opgeslagen invoer blijft na een intrekking ongewijzigd op je toestel, tot je die zelf verwijdert of de app verwijdert — wij kunnen ze niet aanraken.

3. Apple Gezondheid en Health Connect: Takt staat hier volledig los van

Takt blijft volledig gescheiden van Apple Gezondheid en Health Connect. Geen systeemtoestemming, geen toestemmingsdialoog, geen doorlopende toegang, geen import. De app leest daar niets, en schrijft er nooit iets naartoe.

• Ook de bestandsweg is dicht. Tot 31.08.2026 kon Takt een exportbestand uit Apple Gezondheid lezen; die mogelijkheid is verwijderd. Wat in Apple Gezondheid staat, blijft daar.
• Temperatuur en rusthartslag voer je zelf in. Beide zijn eigen kenmerken in Takt, met een eigen invoer en eigen weergave — ze komen uit jouw hand, niet uit een vreemde opslag.
• De overstap vanuit een andere cyclusapp blijft bestaan en is iets anders: daar geef je een bestand door dat je zelf aanlevert (in de app: Meer → Gegevens → Gegevens ophalen). Hoe Takt daarmee omgaat, staat in hoofdstuk 2.

Een rechtsgrond is hier niet aan de orde, omdat er geen verwerking plaatsvindt. Waar niets wordt verzameld, blijft er ook niets om toestemming voor te geven.

§ 25 TDDDG — de Duitse wet die de toegang van een app tot je toestel regelt — is hier niet van toepassing, en de reden is eenvoudig geworden: de norm betreft de toegang van een app tot je toestel. Takt heeft geen toegang tot enige gezondheidsopslag. Ze geldt ook niet voor de opslag die Takt zelf van je invoer maakt: dat is de kernprestatie zelf en daarmee „strikt noodzakelijk" (§ 25 lid 2 onder 2 TDDDG).

4. Export, back-up, cyclusoverzicht: de enige weg naar buiten — en die loop jij zelf

Takt kan je gegevens voor je overdragen:

• Volledige back-up als JSON-bestand (zonder verlies, voor de overstap naar een nieuw toestel)
• Tabel als CSV-bestand
• Cyclusoverzicht als PDF (volledig op het toestel gegenereerd, zonder verbinding naar buiten)

Het aanmaken van deze bestanden gebeurt volledig op je toestel. Er wordt niets naar ons verzonden — ook het cyclusoverzicht niet.

Zodra je het bestand deelt, verlaat het echter je toestel. Takt geeft het daarvoor door aan de deelfunctie van je besturingssysteem. Wat daarna gebeurt, bepaal jij alleen met de keuze van de bestemming: een e-mail gaat via je e-mailprovider, een opslag in een cloud komt daarna bij die cloudaanbieder terecht, een verzending via een berichten-app bij die berichten-app. Voor deze bestemmingen gelden hun eigen privacyvoorwaarden, niet de onze — wij zijn daar niet bij betrokken en komen er niets over te weten.

Ons advies, uitdrukkelijk gemeend: een cyclusexport is een gezondheidsdocument. Behandel het als een doktersbrief. Voor de weg naar de arts is de pdf op je eigen toestel of een uitgeprinte versie de veiligste vorm; een onversleutelde e-mail is dat niet.

5. Meldingen, widgets, notificaties

• Meldingen (meting in de ochtend, invoer in de avond, verwachte menstruatie, begin van je vruchtbare dagen, het einde van je proefmaand) zijn lokale notificaties. Ze worden op je toestel gepland en geactiveerd. Er is geen pushdienst, geen server en geen pushtoken — niet van Apple, niet van Google en niet van ons. De teksten zijn bewust terughoudend gehouden, zodat er op een vergrendelscherm niets staat dat je daar niet wilt laten zien. Ze worden gepland bij het besturingssysteem van je toestel: tekst en tijdstip liggen daar tot de bezorging, buiten Takts versleutelde blok, en de tijdstippen volgen je voorspelling. Op Android staan de namen van de soorten meldingen bovendien in de systeeminstellingen. Zet je meldingen uit, trek je je toestemming in, eindigt je volledige toegang of verwijder je alle gegevens, dan annuleert Takt de geplande meldingen; de herinnering aan het einde van je proefmaand zet je apart uit.
• Widgets op het beginscherm (Android en iOS) tekenen uit de opslag die hoofdstuk 2.2 beschrijft — niet uit het versleutelde blok, waar ze niet in kunnen kijken. Wat ze tonen, hangt af van variant en stand: op „Zonder woorden" toont „Alleen de ring" alleen de ring; „Ring met tekst" en de widgets op het vergrendelscherm behouden het getal van de cyclusdag, „Ring met tekst" ook het woord „Cyclusdag". Op „Alles verbergen" tonen ze allemaal alleen de neutrale ring. Ook hier: geen overdracht.

6. Aankoop en abonnement via de stores

Takt heeft geen eigen betaalsysteem en geen account. De aankoop van het abonnement verloopt uitsluitend via de Apple App Store respectievelijk Google Play.

• Je betaalgegevens (kaart, factuuradres, aankoopgeschiedenis) worden uitsluitend door de betreffende store verwerkt. Wij zien ze niet en ontvangen ze niet. Voor deze verwerking zijn Apple respectievelijk Google zelfstandig verwerkingsverantwoordelijke; hun eigen privacyvoorwaarden zijn van toepassing.
• Van de stores ontvangen we geaggregeerde, niet-persoonsgebonden afrekenings- en verkooprapporten (bijvoorbeeld: aantal afsluitingen in een periode, omzet per land). Daaruit kunnen we geen individuele gebruiker herkennen.
• De controle of je abonnement actief is, gebeurt op je toestel: daarvoor vraagt Takt via je besturingssysteem bij de App Store respectievelijk Google Play na — uit zichzelf bij het starten, bij het terugkeren in de app en op de abonnementspagina, op jouw tik bij het kopen en bij „Aankopen herstellen". Je gezondheidsgegevens gaan daarbij niet mee. Heeft de store je abonnement of je proefmaand 14 dagen lang niet bevestigd, bijvoorbeeld omdat je toestel zo lang offline was, dan rust de volledige toegang totdat de store weer antwoordt; je gegevens blijven zoals ze zijn, en bekijken en exporteren blijven vrij. Na je tweede cyclus met Takt vraagt Takt via de store om een beoordeling; of het dialoogvenster verschijnt, beslist de store. Er is geen controle door ons op een server — bewust niet, want daarvoor zouden we een account nodig hebben, en een account is precies wat we niet willen.
• Omdat het abonnement gekoppeld is aan het store-account en niet aan een account bij ons, is „Aankopen herstellen" jouw weg terug naar het betaalde product, bijvoorbeeld na een toestelwissel.

Wat we hier niet verzwijgen: dat je Takt hebt gedownload en gekocht, weten Apple respectievelijk Google — dat is het ene gegevensspoor dat ook een app zonder server achterlaat, en dat kunnen we je niet besparen. Het zegt niets over je cyclus, want daar reikt geen store tot. Maar het bestaat, het ligt buiten onze invloed, en voor een gebruiker met een hoge behoefte aan bescherming is het de resterende leemte. We noemen hem liever dan te doen alsof hij er niet is.

7. De website taktcycle.com

Voor de website geldt de kwalificatie uit hoofdstuk 2.4 niet — hier zijn wij verwerkingsverantwoordelijke. Het blijft toch overzichtelijk.

7.1 Wat er bij het bezoeken van de site ontstaat

Bij het bezoeken van de website ontstaan een paar technisch noodzakelijke gegevens — een deel stuurt je browser mee, de rest ontstaat bij het afleveren:

opgevraagde pagina · datum en tijd van het bezoek · overgedragen datavolume · melding van een geslaagd bezoek · browsertype en -versie · besturingssysteem · verwijzende pagina (referrer) · je IP-adres

Zonder je IP-adres zou geen enkele server weten waar hij het antwoord naartoe moet sturen. Dat is geen beslissing van ons, maar de werking van het internet.

Daaruit ontstaat geen toegangslogboek. Op de zone waarmee onze hostingpartij deze site aflevert, staat de logging uitgeschakeld. Er wordt dus geen bestand bijgehouden waarin je bezoek met IP-adres, tijd en opgevraagde pagina staat — wij krijgen zo'n bestand niet, we slaan er geen op, en we analyseren er geen. Of de schakelaar nog uit staat, wordt bij elke update van de site automatisch nagelezen.

• Doel: de site aan je browser afleveren en veilig laten draaien.
• Rechtsgrond: art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is de technisch storingsvrije en veilige werking van de website.
• Bewaartermijn: er ontstaat geen logboek dat een bewaartermijn zou hebben. De gegevens worden verwerkt voor de duur van het bezoek; een bestand dat ze daarna nog vasthoudt, wordt niet aangelegd. Een koppeling van deze gegevens met andere bronnen vindt niet plaats, een analyse voor gebruiksstatistieken evenmin.

7.2 Hosting

De website wordt gehost door BunnyWay, informacijske storitve d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovenië. De hostingpartij verwerkt de hierboven genoemde gegevens in onze opdracht; er bestaat een verwerkersovereenkomst volgens art. 28 AVG. De servers staan in de EU/EER. Een doorgifte naar derde landen buiten de EU/EER vindt niet plaats.

7.3 Wat de website niet doet

• Geen cookies. De website plaatst geen cookies en leest geen informatie van je toestel uit. Daarom is hier ook geen cookiebanner — niet omdat we er een vergeten zijn, maar omdat zonder cookies en zonder tracking niets toestemmingsplichtig is. Art. 11.7a lid 1 Telecommunicatiewet (implementatie van de ePrivacy-richtlijn) staat het opslaan van of toegang verkrijgen tot informatie in de randapparatuur van een gebruiker alleen toe met duidelijke en volledige informatie en met toestemming — inhoudelijk gelijk aan het Duitse § 25 lid 2 TDDDG. Waar niets wordt opgeslagen en niets wordt uitgelezen, is er ook niets waarvoor toestemming nodig zou zijn.
• Geen analysetools, geen tracking, geen tel-pixels, geen advertenties.
• Geen lettertypen, scripts of kaarten van vreemde servers. Alles wat deze pagina laadt, staat op onze eigen server of bevindt zich toch al op je toestel. Er wordt bij het bezoek geen enkele derde partij benaderd; je IP-adres gaat daarmee naar niemand anders.
• Geen JavaScript. De pagina's zijn puur HTML en CSS.
• Geen ingesloten inhoud van sociale netwerken, videoplatforms of kaartdiensten.
• Geen nieuwsbrief, geen registratie, geen gebruikersaccount.

7.4 Het feedbackformulier op /nl/contact

Op /nl/contact staat een formulier waarmee je ons kunt laten weten wat je aan de app opvalt. Het heeft geen veld voor je naam, geen voor je e-mailadres en geen voor iets uit je cyclus — niet omdat we die gegevens later wissen, maar omdat we er niet eens naar vragen.

Wat je verstuurt. Drie gegevens kies je uit vast vastgelegde lijsten: wat je is opgevallen, waar in de app dat was en waar het over ging. Daarnaast kun je een tekst schrijven — vrijwillig, maximaal 2.000 tekens. Het formulier bevat bovendien een voor mensen onzichtbaar veld dat automatische inzendingen onderschept; de inhoud daarvan wordt alleen gecontroleerd en nooit opgeslagen.

Wat daarvan wordt opgeslagen. De drie gekozen gegevens, je tekst — als je die hebt geschreven — en de dag van verzending. Meer schrijven we niet in het item: geen tijdstip, geen volgnummer. In plaats van een nummer krijgt elk item een willekeurige naam.

De opslag daaronder houdt echter wél een tijdstip bij, en wij kunnen dat lezen. Hier scheiden we twee dingen die makkelijk samenvallen: het item en de opslag waarin het ligt. Het item draagt geen tijdstip — de opslag wel. Die noteert uit zichzelf bij elk bestand wanneer het is aangemaakt, tot op de milliseconde nauwkeurig. Daarmee ligt naast het tijdstip ook de volgorde vast waarin de feedback van een dag is binnengekomen; de willekeurige naam alleen verhindert dat dus niet. En dit gegeven is voor ons toegankelijk: we lezen het met dezelfde toegangssleutel waarmee we de feedback zelf ophalen. Het als een zuiver technische aangelegenheid van onze leverancier voorstellen, zou daarom niet eerlijk zijn.

Waarom we dit niet gewoon uitschakelen. De opslag kent daar geen schakelaar voor. Een bestand achteraf overschrijven zou het tijdstip niet verwijderen, maar door een ander tijdstip vervangen; items in een dagbestand bundelen zou hetzelfde alleen een niveau hoger verschuiven. Wat het effectief begrenst, is het wissen: met het item verdwijnt ook het tijdstip, en we wissen een item zodra het is geëvalueerd (zie bewaartermijn hieronder). Tot dan geldt: wanneer je dit formulier hebt verstuurd, kunnen we zien — en daarmee ongeveer ook wanneer je met de app bezig was. Precies deze koppeling wilden we vermijden; op het niveau van de opslag is dat niet gelukt, en dat schrijven we liever op dan het te verzwijgen.

Wat niet wordt gelezen. Je IP-adres, je browserkenmerk en de verwijzende pagina worden bij het versturen niet eens uitgelezen — ze staan de andere kant dus helemaal niet ter beschikking. Op dit onderscheid komt het ons aan: „we slaan het niet op" is een toezegging over de omgang met een gegeven; „we verzamelen het niet" betekent dat dit gegeven bij ons niet bestaat. Gecontroleerd wordt alleen of de verzending van onze eigen pagina komt — deze waarde is onze eigen domeinnaam en zegt niets over jou.

Waar de feedback wordt bewaard. In een eigen opslag, gescheiden van de rest van de website, in Duitsland. Deze opslag is via het netwerk niet oproepbaar — er is geen adres waaronder iemand de items zou kunnen opvragen; wij roepen ze op met de toegangssleutel. Deze opslag wordt beheerd door dezelfde verwerker als de hosting in hoofdstuk 7.2, en onder dezelfde verwerkersovereenkomst volgens art. 28 AVG.

De bovengrens telt items, geen mensen. Per dag nemen we maximaal 500 feedbackitems aan. Geteld wordt daarbij hoeveel items er die dag al zijn opgeslagen — niet hoe vaak iemand heeft verstuurd. Een teller per afzender of per IP-adres bestaat uitdrukkelijk niet.

• Doel: fouten in de app opsporen, onduidelijke plekken herschrijven en afwegen wat ontbreekt.
• Rechtsgrond: art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang is de verbetering van de app. Daar staat weinig tegenover: je beslist zelf of je iets verstuurt, en de opzet is van meet af aan zo gemaakt dat daarbij zo weinig mogelijk over jou bekend wordt.
• Bewaartermijn: we wissen een item zodra het is geëvalueerd.

Het opgeslagen item is op zichzelf aan niemand te koppelen — drie keuzewaarden en een datum zeggen niets over jou. De vrijwillige tekst kan dat teniet doen, want daar kun je in schrijven wat je wilt, en wij slaan het op zoals jij het hebt geschreven. Doe dat alsjeblieft niet: noem ons geen naam, geen adres en niets uit je cyclus. Beschrijf wat je is opgevallen, niet jezelf.

Antwoorden kunnen we daar niet op geven. Er is geen account en geen adres waar een antwoord naartoe zou kunnen — dat is geen nalatigheid, maar het gevolg van het feit dat we niet weten wie je bent. Heb je een antwoord nodig, schrijf ons dan een e-mail (hoofdstuk 8).

De overdracht zelf is niet anoniem. Zoals bij elk bezoek aan een pagina draagt ook het versturen van het formulier je IP-adres over aan onze hostingpartij — zonder dat zou de aanvraag nergens aankomen. Wat daarbij ontstaat en waarom daaruit geen toegangslogboek voortkomt, staat in hoofdstuk 7.1.

7a. Takt op sociale netwerken

Takt heeft profielen op Instagram, TikTok, YouTube, X, Reddit en Pinterest, telkens onder taktcycle. De app en deze website binden geen van deze netwerken in. Een profiel bereik je alleen als je het platform zelf opent.

Wat we daar verwerken. We lezen en beantwoorden wat je ons publiekelijk schrijft: reacties onder onze berichten en vermeldingen van ons profiel, samen met je publieke profielnaam. De grondslag is ons gerechtvaardigd belang om te spreken met de mensen die zich publiekelijk tot ons wenden (art. 6 lid 1 onder f AVG). Schrijf je in een publieke reactie iets over je gezondheid, dan heb je dat zelf publiek gemaakt (art. 9 lid 2 onder e AVG). Reacties die meer over jou of anderen verraden dan op die plek thuishoort, kunnen we verbergen of verwijderen. Wat jou persoonlijk betreft, schrijf je ons het beste per e-mail (hoofdstuk 8).

Directe berichten op Instagram. Onze inbox daar is open, en we antwoorden. Twee dingen horen daarbij: berichten op Instagram zijn sinds mei 2026 niet meer end-to-end versleuteld — wat je ons daar schrijft, ligt bij Meta en is voor Meta leesbaar. En we antwoorden daar kort: alles wat je cyclus, je gezondheid of je abonnement betreft, beantwoorden we per e-mail (hoofdstuk 8), waar het tussen jou en ons blijft. Wat in een bericht staat, lezen en beantwoorden we en wissen we daarna; we nemen het in geen enkele lijst op en analyseren het niet.

Wat we daar zien. Op Instagram beheren we sinds oktober 2026 een professioneel account. Instagram toont ons daar, net als de andere platforms, alleen samengevatte cijfers, bijvoorbeeld hoe vaak een bericht is bekeken en grofweg uit welke landen en leeftijdsgroepen de mensen komen die het zien. Individuele personen herkennen we daaraan niet. Stem je in een van onze story-peilingen, dan toont Instagram ons je profielnaam en je antwoord; wij tellen alleen hoe de peiling in totaal uitpakt.

Wat het platform zelf doet, bepaalt het platform zelf. Bij het bezoeken van een profiel verzamelt het platform eigen gegevens, bijvoorbeeld over je toestel, je gebruiksgedrag en voor advertenties. Daar hebben wij geen invloed op. De platforms verwerken gegevens ook in de VS en andere landen buiten de EU. Hoe, staat in hun eigen privacyverklaringen: Instagram · TikTok · YouTube · X · Reddit · Pinterest

Je rechten (hoofdstuk 9) kun je tegenover ons uitoefenen. Voor wat het platform zelf verwerkt, wend je je het meest effectief rechtstreeks tot het platform.

7b. Reclame voor Takt

We maken reclame voor Takt met betaalde advertenties: op Instagram, in de App Store en op Google. Vastgelegd hebben we daarbij alleen in welke landen en talen, op welke toestellen en op welke plekken ze verschijnen, in de App Store ook bij welke zoektermen, en op Instagram een minimumleeftijd van 18 jaar. Interesses of kenmerken die met gezondheid, cyclus of gezinsplanning te maken hebben, kiezen we niet. Wie een platform binnen dat kader bereikt, bepaalt het platform zelf.

We melden niets terug aan de platforms: noch de app noch deze website bevat een pixel of een ander hulpmiddel van de platforms, en we uploaden geen lijsten met personen. De platforms tonen ons samengevatte cijfers, bijvoorbeeld hoe vaak een advertentie is getoond en aangetikt en hoeveel installaties en aankopen aan een campagne zijn toe te schrijven; individuele personen herkennen we daaraan niet. Open je onze website via een Instagram-advertentie, dan meet Meta in zijn eigen browser dat de pagina is geladen; dat doet Meta zelf. De grondslag voor onze advertenties is ons gerechtvaardigd belang om Takt bekend te maken (art. 6 lid 1 onder f AVG).

8. Contact en support

Schrijf je ons een e-mail, dan verwerken we je e-mailadres en alles wat je ons meedeelt. Hier zijn wij verwerkingsverantwoordelijke.

• Doel: beantwoording van je vraag.
• Rechtsgrond: art. 6 lid 1 onder b AVG, voor zover je vraag een overeenkomst betreft; anders art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij de beantwoording van vragen).
• Bewaartermijn: we wissen de correspondentie zodra die niet meer nodig is en er geen wettelijke bewaarplichten (met name uit het handels- en belastingrecht) tegenover staan.
• E-mailprovider: onze inbox bevindt zich bij Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. We gebruiken daarvoor een gewoon, gratis Google-account. Dat betekent: er bestaat geen verwerkersovereenkomst volgens art. 28 AVG. Google is voor deze inbox niet onze verwerker, maar zelf verwerkingsverantwoordelijke — wat Google met je bericht doet, volgt uit Googles eigen privacyverklaring en niet uit onze instructies. We schrijven dat op, in plaats van een overeenkomst te beweren die er niet is.

Belangrijk, en neem dit alsjeblieft serieus: stuur ons geen gezondheidsgegevens, tenzij het niet anders kan. Voor een supportvraag hebben we ze niet nodig. Beschrijf het probleem, niet je cyclus. Wil je ons voor een foutopsporing toch een keer een export sturen, dan vragen we dat vooraf uitdrukkelijk en wissen we het bestand direct na opheldering.

Als wij jou als eerste schrijven. We schrijven af en toe creators aan die openlijk over cyclus en gezondheid praten. Daarvoor gebruiken we je naam en het postadres of zakelijke e-mailadres dat je zelf hebt gepubliceerd, bijvoorbeeld in het colofon van je website. In het bericht staat waar we ze vandaan hebben.

• Doel: één enkele vraag of je met ons wilt samenwerken.
• Rechtsgrond: art. 6 lid 1 onder f AVG (ons belang om Takt bekend te maken).
• Jouw bezwaar: één woord van jou is genoeg. We schrijven je dan niet opnieuw en bewaren alleen je naam en de datum, zodat niemand van ons je een tweede keer aanschrijft.
• Bewaartermijn: horen we niets van je, dan wissen we je postadres of e-mailadres na drie maanden.

9. Jouw rechten

Volgens de AVG heb je de volgende rechten:

Wend je daarvoor tot het adres in hoofdstuk 1.

De eerlijke kanttekening daarbij: voor je cyclusgegevens lopen deze rechten tegenover ons in het niets — niet omdat we ze weigeren, maar omdat we de gegevens niet hebben. Inzage van onze kant in je invoer zou een lege inzage zijn. Je oefent deze rechten in Takt zelf uit, rechtstreeks en zonder verzoek aan wie dan ook:

• Inzage en overdraagbaarheid van gegevens → Meer → Gegevens → Gegevens back-uppen. De JSON-export bevat alles wat je hebt ingevoerd en je instellingen, machineleesbaar; de CSV-tabel is in elk spreadsheetprogramma leesbaar. Dat is meer dan art. 20 AVG verlangt, en het duurt seconden in plaats van een maand.
• Rectificatie → elk item aanpassen in de dageditor; dat hoort bij de volledige toegang (proefmaand of abonnement).
• Wissing → alles in één keer, op elk moment, ook zonder abonnement: helemaal onderaan in „Meer", „Alle gegevens verwijderen". Daarna blijven alleen over: de stand van je abonnement volgens de store (anders zou je zonder netwerk buitengesloten zijn), de herinnering aan het einde van je proefmaand zolang die loopt, en onder Android de namen van de soorten meldingen in de systeeminstellingen; cyclusgegevens zitten daar niet bij. Afzonderlijke items verwijder je in de dageditor, met volledige toegang. Of de app verwijderen; met de verwijdering is het versleutelde gegevensblok definitief weg.

En de waarschuwing die daarbij hoort: omdat er geen cloud is, is het gegevensblok op je toestel de enige kopie van je geschiedenis. Verwijder je de app, dan is die weg — ook voor ons onherstelbaar, omdat we nooit een kopie hadden. Maak vooraf een back-up als je gegevens je iets waard zijn.

Je kunt je met elke klacht over gegevensbescherming ook rechtstreeks tot ons wenden. We bevestigen de ontvangst en antwoorden je schriftelijk, zo snel als we kunnen.

Klachtrecht: je kunt je op elk moment beklagen bij een toezichthoudende autoriteit voor gegevensbescherming, art. 77 AVG — met name in de lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende overtreding.

• In Nederland: Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, Nederland — een klacht dien je in via het formulier „Klacht indienen" op autoriteitpersoonsgegevens.nl of per post.
• Bevoegde autoriteit voor ons als verwerkingsverantwoordelijke: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach, Duitsland. Deze bevoegdheid blijft daarnaast onverkort bestaan — art. 77 AVG staat zowel de woonplaats van de gebruiker als de vestigingsplaats van de verwerkingsverantwoordelijke toe — en wordt door de Nederlandse vermelding aangevuld, niet vervangen.

10. Doorgifte, derde landen, geautomatiseerde beslissingen

• Doorgifte: we geven persoonsgegevens niet door, verkopen ze niet en ruilen ze niet. Er zijn precies twee plekken waar überhaupt iets terechtkomt: onze hostingpartij — als verwerker volgens art. 28 AVG en instructiegebonden — en onze e-mailprovider, als je ons schrijft. De e-mailprovider is geen verwerker; wat dat betekent, staat in hoofdstuk 8.
• Derde landen: voor de website geldt: een doorgifte naar derde landen buiten de EU/EER vindt niet plaats. Voor onze e-mailinbox kunnen we dat niet toezeggen — daar is Google zelf verwerkingsverantwoordelijke, en waar Google je bericht naartoe brengt, bepalen niet wij (hoofdstuk 8). Je cyclusgegevens zijn daar nooit bij betrokken; ze verlaten je toestel niet.
• Geautomatiseerde besluitvorming in een individueel geval of profilering volgens art. 22 AVG vinden niet plaats. De berekeningen in Takt lopen op je toestel, zijn regelgebaseerd en navolgbaar gedocumenteerd; ze hebben geen rechtsgevolg voor jou.

11. Leeftijd

Takt richt zich tot personen vanaf 13 jaar. Art. 8 AVG (de bijzondere toestemmingsleeftijd voor minderjarigen bij diensten van de informatiemaatschappij) is hier niet van toepassing — dezelfde vier zelfstandige uitsluitingsgronden als in de Duitse versie gelden onveranderd, want geen daarvan hangt af van het land: er is geen door ons gebaseerde, toestemmingsafhankelijke verwerking, omdat je invoer je toestel nooit verlaat. Art. 5 lid 1 UAVG bevestigt dit vanuit het Nederlandse recht in plaats van het te weerleggen: de striktere Nederlandse leeftijdsregel geldt uitdrukkelijk alleen „indien … sprake is van toestemming" — ontbreekt een toestemming waarop wij ons beroepen, dan is er ook geen leeftijdsgrens die geschonden kan worden. Je geeft je geboortejaar vrijwillig op (de ene uitzondering staat in hoofdstuk 2.1); het cyclusoverzicht zet daarmee de referentiewaarden voor jouw leeftijd naast je waarde. Dit gegeven blijft, zoals alle andere, op je toestel — wij ontvangen het niet en kunnen het niet controleren. Een leeftijdsverificatie vindt daarom niet plaats en is technisch ook niet mogelijk. Jongere gebruikers raden we aan het gebruik te bespreken met een ouder of voogd — niet uit juridische voorzichtigheid, maar omdat het onderwerp het verdient.

12. Wijzigingen in deze verklaring

We passen deze verklaring aan wanneer de app of de rechtssituatie verandert. Bepalend is de op dat moment op deze pagina gepubliceerde versie; de datum hierboven toont de stand. Verandert er iets wezenlijks in de manier waarop met je gegevens wordt omgegaan, dan wijzen we daar in de app op — niet stilzwijgend op een subpagina.

Voor de volledigheid: Takt is geen medisch hulpmiddel en vervangt geen medisch advies. Wat Takt wel en niet is, staat in de algemene voorwaarden, hoofdstuk 2.