Privacy

Laatst bijgewerkt: 19 oktober 2026

Deze vertaling is alleen ter informatie. Bindend is uitsluitend de Duitse versie.

Deze privacyverklaring gaat over de app Pedalglobe voor iPhone, iPad en Mac. Bezoeken aan deze website, pedalglobe.de, worden behandeld in paragraaf 13. Hier lees je welke gegevens wanneer waarheen gaan. Kort gezegd: Pedalglobe verzamelt geen gegevens over jou.

1. Samenvatting

• Je hebt geen account nodig. Er zijn geen advertenties, geen analyse en geen tracking. We hebben geen server die je gegevens ontvangt.
• Je routes, reizen en instellingen worden op je apparaat bewaard en, tenzij je de synchronisatie uitzet, in je privé-iCloud. Wij kunnen ze niet zien.
• Plaatsen zoeken, klimaatwaarden, landeninformatie en fietsrouteplanning worden op je apparaat berekend. Zoektermen, plaatsen en routes verlaten daarvoor je apparaat niet.
• De app stuurt je locatie naar niemand. Wel laadt ze de kaarttegels in de omgeving online (paragrafen 6 en 7).
• De app laadt kaarten online van vrije kaartdiensten en, als je erom vraagt, routeringsregio’s uit onze opslag bij Cloudflare. Deze partijen zien je IP-adres en welk kaartgebied of welke regio je laadt (paragrafen 7 en 8). Bij het starten leest de app daar ook een klein schakelbestand voor de kaartdiensten, zonder persoonsgegevens (paragraaf 8).
• Aankopen handelt alleen Apple af. Wij komen niet te weten wie je bent.
• We ontvangen alleen iets van je als je ons schrijft (paragraaf 12), als je testversies test (paragraaf 11) en van Apple als crashrapporten als je in iOS delen met appontwikkelaars hebt toegestaan (paragraaf 10).

Daarom toont de App Store voor Pedalglobe “Geen gegevens verzameld”.

2. Verwerkingsverantwoordelijke

Burkhard Naumann
Katharinenstr. 15, 01099 Dresden
Duitsland
E-mail: kontakt@posan.de

Pedalglobe wordt gepubliceerd onder de ontwikkelaarsnaam “Posan”. Meer gegevens staan in het colofon. Er is geen functionaris voor gegevensbescherming aangesteld, omdat daartoe geen verplichting bestaat (§ 38 van de Duitse federale wet op de gegevensbescherming, BDSG).

3. Gegevens op je apparaat

Wat: routes en reizen (plaatsen, etappes, verbindingen, notities), het huidige planningsconcept, je instellingen (bijvoorbeeld paspoort voor inreisregels, fiets, tempo, klimaatgrenzen), recente zoekopdrachten naar plaatsen, de toestand van de interface van de app, de status van je aankoop van Pedalglobe Pro, de gegevenspakketten van de app (klimaat, plaatsen, landen, overzichtskaart van de wereld), gedownloade routeringsregio’s en een cache voor kaarttegels.

Waar: in de opslag van de app op je apparaat. Wij hebben er geen toegang toe, en de app stuurt deze gegevens niet naar ons.

Reservekopieën van het apparaat: Als je een reservekopie van je apparaat maakt met iCloud-reservekopie of op je computer, horen de gegevens van de app volgens je instellingen bij die reservekopie.

Verwijderen: Routes en reizen verwijder je in de app. Verwijderde items blijven 30 dagen onder Recent verwijderd, waar je ze kunt herstellen of definitief verwijderen. Als je de app verwijdert, wist iOS al haar gegevens op dat apparaat. Gegevens in je iCloud blijven daarbij onaangetast (paragraaf 4).

Informatie op het apparaat opslaan en uitlezen: De app slaat alleen op en leest alleen uit wat de functies die je gebruikt nodig hebben (§ 25 lid 2 nr. 2 van de Duitse TDDDG). Ze gebruikt geen cookies en geen identificatoren waarmee we je zouden kunnen herkennen.

4. Synchronisatie via iCloud

Wat: Als je op het apparaat met je Apple Account bij iCloud bent ingelogd en de synchronisatie niet hebt uitgezet, bewaart de app je routes en reizen (met plaatsen en notities) in de privé-CloudKit-database van je iCloud (container iCloud.de.posan.pedalglobe). Geselecteerde instellingen (weergave, fiets en tempo, paspoort voor inreisregels, klimaatgrenzen, hoe punten worden toegevoegd, laatst gelezen nieuws) staan in de key-value-opslag van iCloud. Niet gesynchroniseerd worden: het planningsconcept, recente zoekopdrachten, de toestand van de interface, Recent verwijderd, gegevenspakketten, routeringsregio’s en kaarttegels.

Doel: je gegevens op al je apparaten gelijk houden en ze na een nieuwe installatie herstellen.

Rechtsgrond: art. 6 lid 1 onder b AVG (gebruik van de app). Synchronisatie is een functie die je op elk moment kunt uitzetten.

Ontvanger: alleen Apple. Apple verwerkt de gegevens in onze opdracht (art. 28 AVG) op grond van de Apple Developer Program License Agreement, Attachment 4 (iCloud). De opslag telt mee voor je iCloud-opslag. Wij kunnen je gegevens niet zien.

Versleuteling: Gegevens in iCloud zijn versleuteld tijdens de overdracht en op de servers van Apple. Daarnaast zet de app alle inhoud van je routes en reizen in de versleutelde velden van CloudKit (encryptedValues): het document met plaatsen, etappes en notities, de naam, data, aantal en lengte van de trajecten, de verwijzingen van een reis naar haar routes en de naam van het apparaat dat de laatste wijziging heeft gedaan. CloudKit versleutelt deze velden op je apparaat. Grote routes worden bewaard als bestand dat de app eerst zelf versleutelt met AES-GCM (256 bit), en de sleutel komt in een versleuteld veld. Wie de sleutels heeft, hangt af van je iCloud-instelling: met Geavanceerde gegevensbescherming voor iCloud alleen jij. Alleen technische gegevens zonder inhoud blijven leesbaar: recordtype, willekeurige identificatoren, tijdstempels, formaatversie en codering. Voor de instellingen in de key-value-opslag voegt de app geen eigen versleuteling toe. Daarvoor geldt de iCloud-versleuteling van Apple.

Meldingen: Om wijzigingen snel op je andere apparaten te laten aankomen, kan iCloud stille meldingen via de pushdienst van Apple gebruiken. Apple beheert het token daarvoor. Wij ontvangen het niet.

Doorgifte naar derde landen: Apple kan de gegevens buiten de EU bewaren, ook in de VS. In de hierboven genoemde overeenkomst heeft Apple zich ertoe verplicht persoonsgegevens uit de EER alleen door te geven aan landen met een passend beschermingsniveau of op basis van de standaardcontractbepalingen van de EU.

Uitzetten en verwijderen: Ga in de app naar Meer › Gegevens en reservekopie › iCloud-synchronisatie en zet Synchroniseer met iCloud uit. Je gegevens blijven dan alleen op het apparaat. Op hetzelfde scherm verwijdert Verwijder gegevens in iCloud … alles van Pedalglobe uit je iCloud. Op je apparaat blijft alles staan. Een route of reis die je in de app verwijdert, wordt ook in iCloud verwijderd. Verder blijven de gegevens in iCloud tot je ze verwijdert.

5. Reservekopiebestand

Onder Meer › Gegevens en reservekopie › iCloud-synchronisatie maakt Exporteer alle gegevens … een bestand .pedalglobe-backup met alle routes en reizen. Het wordt op je apparaat gemaakt, en via het deelmenu bepaal jij waar het heen gaat. Importeer gegevens … leest het weer in. Wij ontvangen het bestand niet.

6. Locatie

• De app vraagt alleen om je locatie als je een functie gebruikt die haar nodig heeft, en alleen terwijl je de app gebruikt (“Bij gebruik van app”).
• Doel: je locatie op de kaart tonen en vandaar een route plannen met Route hierheen.
• Je locatie wordt alleen op je apparaat verwerkt. De app stuurt haar niet naar ons en ook niet naar anderen. Ze wordt alleen bewaard als je een route plant met Route hierheen: dan als startpunt, net als elke andere plaats in een route (en dus ook versleuteld in je iCloud, paragraaf 4).
• Opmerking over de kaart: De app laadt de kaart rond je locatie online (paragraaf 7). Uit het opgevraagde kaartgebied kan de kaartdienst daarom afleiden waar je ongeveer bent, ook al worden de coördinaten zelf niet verstuurd. Dat staat ook in de tekst die iOS bij de vraag om toestemming toont.
• Je kunt de toestemming op elk moment wijzigen of intrekken in de iOS-instellingen onder Privacy en beveiliging › Locatievoorzieningen › Pedalglobe. Zonder toestemming blijft alles werken. Plaatsen vind je dan via de zoekfunctie.

7. Kaarten van internet

Wat er gebeurt: Een grof wereldoverzicht van de kaart (zoomniveaus 0 tot 6) zit in de app en heeft geen netwerk nodig. Voor alles wat gedetailleerder is, laadt de app de kaartstijl, de tegels voor het zichtbare gebied, lettertypen en symbolen online van de dienst van het gekozen kaarttype. Andere kaarttypes laadt ze pas als je ze in de kaartkeuze kiest. Het fietsnetwerk en, bij het kaarttype Standaard, het reliëf staan daar standaard aan. Je kunt beide uitzetten. Elke dienst in de tabel ontvangt alleen verzoeken zolang zijn kaarttype of schakelaar wordt getoond.

Welke gegevens: je IP-adres, de opgevraagde adressen (die verraden kaartgebied en zoomniveau), het tijdstip en technische gegevens van het verzoek. Als identificatie stuurt de app alleen haar naam, versie en kaartengine, in de vorm Pedalglobe/<Version> (<Build>; iOS) MapLibre Native. De app stuurt geen routes, geen locatiecoördinaten, geen naam en geen apparaat-ID. Links waarop je tikt (bijvoorbeeld naar openstreetmap.org/copyright) openen alleen in je browser. De app neemt uit zichzelf geen contact op met die sites.

Leveringsnetwerken: De diensten kunnen hun tegels via content delivery networks (CDN) verspreiden. OpenFreeMap doet dat naar eigen zeggen bijvoorbeeld via Cloudflare. Deze netwerken verwerken dan ook de verbindingsgegevens, deels in datacenters buiten de EU.

Doel: je de kaart tonen die je hebt gekozen.

Rechtsgrond: art. 6 lid 1 onder b AVG, omdat de kaart een kernfunctie is van de app die je gebruikt. Subsidiair art. 6 lid 1 onder f AVG: ons gerechtvaardigd belang is je een actuele, wereldwijd gedetailleerde kaart te tonen. Die is te groot om volledig in de app mee te leveren.

Onze rol: Wij hebben bepaald welke diensten de app aanspreekt. Over eventuele verdere verwerking van de verbindingsgegevens beslissen de diensten zelf, volgens hun privacybeleid (links in de tabel).

Doorgifte naar derde landen: OpenFreeMap, het BKG en EOX zijn gevestigd in de EU. Voor het Verenigd Koninkrijk heeft de Europese Commissie een adequaatheidsbesluit genomen. Waar leveringsnetwerken of Apple gegevens naar de VS doorgeven, verklaren ze zich te baseren op het EU-US Data Privacy Framework of op de standaardcontractbepalingen van de EU.

Cache: De app bewaart tegels die al geladen zijn op je apparaat, zo lang als de diensten dat toestaan. Ze laadt geen tegels vooraf.

Als je dit niet wilt: Gebruik de app zonder verbinding, bijvoorbeeld in vliegtuigmodus, of zet in de iOS-instellingen mobiele data voor de app uit. Klimaat, plaatsen zoeken, landeninformatie, gedownloade routeringsregio’s en je routes blijven werken. De kaart toont dan alleen het ingebouwde wereldoverzicht.

8. Routeringsregio’s en andere gegevens van tiles.pedalglobe.de

Wat er gebeurt: De app berekent fietsroutes op je apparaat. De routeringsgegevens daarvoor downloadt ze gebied voor gebied als je erom vraagt (bijvoorbeeld met Regio downloaden) van https://tiles.pedalglobe.de/: eerst de index routing/world/latest.json en de catalogus van de gebieden, dan de pakketten van de gebieden die je downloadt. Oudere versies van de app gebruiken daarvoor het adres tiles.posan.de. Dat leidt naar dezelfde opslag. Daar staan alleen statische bestanden. Er is geen serverlogica en geen account. Van hetzelfde adres laadt de app ook het fietsnetwerk, het reliëf, de satellietbeelden en de hoogtelijnen (contours/…) (paragraaf 7). Deze paragraaf geldt ook voor die verzoeken.

Schakelbestand voor de kaartdiensten: Eén keer bij elke start leest de app het bestand config/services.json van tiles.pedalglobe.de. Daarin staat alleen welke kaartdiensten de app moet gebruiken. Zo kunnen we een dienst uit paragraaf 7 zonder app-update uitzetten of door een ander adres vervangen, en daarover een korte melding tonen, bijvoorbeeld als een dienst ons daarom vraagt. Het verzoek bevat geen persoonsgegevens. Als het bestand ontbreekt of niet leesbaar is, gebruikt de app haar ingebouwde diensten.

Ontvanger: De bestanden staan in de opslagdienst R2 van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS, in een opslagruimte met gegevenslocatie EU. Cloudflare bewaart en levert ze in onze opdracht (art. 28 AVG). De overeenkomst maakt deel uit van de voorwaarden van Cloudflare en bevat de standaardcontractbepalingen van de EU. Cloudflare is bovendien gecertificeerd onder het EU-US Data Privacy Framework.

Welke gegevens: je IP-adres, het opgevraagde bestand (dat verraadt welke regio of welk kaartgebied je laadt), het tijdstip en technische gegevens van het verzoek. Als identificatie stuurt de app alleen haar naam, versie en build in de vorm Pedalglobe/<Version> (<Build>; iOS) …, plus een toegangssleutel van de app. De sleutel is in elke installatie gelijk en houdt alleen andere verzoeken weg van de opslag. De app stuurt geen routes, geen locatie, geen naam en geen apparaat-ID.

Logbestanden: We richten geen eigen toegangslogs in en analyseren de verzoeken van individuele personen niet. Cloudflare kan logs bijhouden die technisch nodig zijn, bijvoorbeeld om de bestanden te leveren en aanvallen af te weren. Daarvoor geldt het privacybeleid van Cloudflare. De levering loopt via het wereldwijde netwerk van Cloudflare. Als je buiten Europa reist, kan je verzoek daarom via datacenters buiten de EU lopen.

Doel en rechtsgrond: routeringsgegevens beschikbaar stellen voor gebruik zonder verbinding, art. 6 lid 1 onder b AVG.

Gedownloade regio’s blijven op je apparaat en worden niet via iCloud gesynchroniseerd.

9. App Store en aankoop van Pedalglobe Pro

• Downloads, aankopen, betaling, terugbetalingen en Delen met gezin worden afgehandeld door Apple (in de EU: Apple Distribution International Ltd., Ierland) volgens de voorwaarden en het privacybeleid van Apple en onder eigen verantwoordelijkheid van Apple.
• Pedalglobe Pro is een eenmalige in-app-aankoop (de.posan.pedalglobe.pro) die je via Delen met gezin kunt delen. De app controleert op je apparaat bij het aankoopsysteem van Apple (StoreKit) of je hem hebt gekocht. Er is daarvoor geen eigen server, en de app stuurt geen aankoopbewijzen naar ons of naar anderen.
• We ontvangen geen naam, geen e-mailadres en geen betaalgegevens. Apple geeft ons verkoopcijfers en uitbetalingen door.

10. Crashrapporten via Apple

• De app bevat geen eigen hulpmiddelen voor analyse of crashrapportage.
• Als je iOS hebt toegestaan analysegegevens met appontwikkelaars te delen, geeft Apple crashrapporten en statistieken aan ons door. Volgens Apple deelt het die alleen in een vorm waarmee je niet te identificeren bent.
• We gebruiken ze om fouten te vinden en te verhelpen. Rechtsgrond: art. 6 lid 1 onder f AVG (ons belang bij een app die werkt).
• Gedownloade crashrapporten verwijderen we zodra de fout verholpen is, uiterlijk na 12 maanden.
• Uitzetten: iOS-instellingen › Privacy en beveiliging › Analyse en verbeteringen › Deel met app-ontwikkelaars.

11. Testversies via TestFlight

Alleen voor wie testversies test via TestFlight van Apple:

• We zien het e-mailadres waarmee we je hebben uitgenodigd. Als je via een openbare link test, blijf je voor ons anoniem, tenzij je bij je feedback een e-mailadres opgeeft.
• We zien wat je via TestFlight stuurt: opmerkingen, schermafbeeldingen, crashrapporten en gegevens over de app, het apparaat en het besturingssysteem. Daarnaast geldt het privacybeleid van Apple voor TestFlight.
• Doel: de testversie verbeteren. Rechtsgrond: art. 6 lid 1 onder b AVG (deelname aan de test).
• Feedback verwijderen we uiterlijk 6 maanden na het einde van de test.

12. Contact per e-mail

• Als je ons schrijft, verwerken we je e-mailadres, je naam (als je die vermeldt), de inhoud van je bericht en wat je meestuurt (bijvoorbeeld appversie of apparaat).
• Doel: je vraag beantwoorden. Rechtsgrond: art. 6 lid 1 onder b AVG als het om de app of je aankoop gaat, anders art. 6 lid 1 onder f AVG (ons belang bij het beantwoorden van vragen).
• De e-maildienst die we gebruiken (DomainFactory GmbH, Neuturmstrasse 5, 80331 München) verwerkt berichten in onze opdracht (art. 28 AVG).
• We verwijderen je bericht 6 maanden nadat de vraag is afgehandeld, tenzij we het langer moeten bewaren, bijvoorbeeld om fiscale redenen.
• Stuur ons alsjeblieft geen routes of andere persoonsgegevens die we voor het antwoord niet nodig hebben.

13. De website pedalglobe.de

Deze paragraaf geldt voor bezoeken aan de website pedalglobe.de en al haar pagina’s. Technisch heeft ze niets te maken met de app: de app stuurt niets naar deze server. De opslag tiles.pedalglobe.de is een aparte dienst bij Cloudflare (paragraaf 8).

• Geen cookies, geen analyse, geen inhoud van derden. De pagina’s zijn eenvoudige statische bestanden. Ze plaatsen geen cookies, gebruiken geen tracking, hebben geen JavaScript nodig en laden niets van andere diensten (geen externe lettertypen, video’s, kaarten of knoppen van sociale netwerken). De video staat op onze server en wordt pas geladen als je hem afspeelt.
• Hosting: De website staat op een server die we huren bij Contabo GmbH, Aschauer Straße 32a, 81549 München, Duitsland, en zelf beheren. De server staat in Duitsland. Contabo treedt daarbij op als onze verwerker (art. 28 AVG).
• Toegangslogs: Bij elk verzoek om een pagina of bestand schrijft de webserver (Apache) je IP-adres, datum en tijd, het opgevraagde adres, de statuscode, de hoeveelheid gegevens, de referrer (als je browser die meestuurt) en de identificatie van je browser in zijn log. Fouten worden daarnaast met IP-adres en tijd in een foutlog vastgelegd. Doel: de pagina’s leveren, fouten vinden en aanvallen en misbruik afweren. Rechtsgrond: art. 6 lid 1 onder f AVG (veilige en stabiele werking). We maken er geen profielen van en koppelen ze niet aan andere gegevens. De logs worden na 14 dagen automatisch verwijderd. Vermeldingen over een concrete aanval bewaren we tot het incident is afgesloten. Zonder deze verbindingsgegevens kan de server de pagina’s technisch niet leveren. Tegen de verwerking op grond van art. 6 lid 1 onder f AVG kun je bezwaar maken zoals beschreven in paragraaf 17.
• Versleuteling: De website is alleen via HTTPS bereikbaar. Derden kunnen niet zien welke pagina’s je opent.
• Links: Links naar andere sites, zoals de App Store, posan.de of OpenStreetMap, leiden naar wie ze beheert. Je browser maakt pas verbinding met die sites als je een link volgt. Daar gelden hun privacyregels.

14. Delen, exporteren en links

De app maakt GPX-bestanden, reservekopiebestanden, agendabestanden en PDF’s op je apparaat. Via het deelmenu bepaal jij waar ze heen gaan. Wie ze ontvangt, past de eigen privacyregels toe. Als je in de app op een link tikt (bijvoorbeeld naar een officiële pagina met reisadvies), opent die in je browser, en daar geldt het privacybeleid van die site.

15. Geen verkoop, geen advertenties, geen geautomatiseerde besluiten

We verkopen geen gegevens, tonen geen advertenties, maken geen profielen en nemen geen geautomatiseerde individuele besluiten in de zin van art. 22 AVG.

16. Bewaartermijnen in één oogopslag

17. Je rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). Schrijf ons op kontakt@posan.de.

Gegevens die alleen op je apparaat of in je iCloud staan, heb je zelf in handen: je kunt ze in de app bekijken, wijzigen, exporteren (reservekopiebestand, GPX) en verwijderen. Wij hebben er geen toegang toe en kunnen er daarom geen informatie over geven.

Toestemmingen die je in iOS hebt gegeven (locatie, analyse voor appontwikkelaars), kun je op elk moment intrekken in de iOS-instellingen.

18. Klacht bij een toezichthoudende autoriteit

Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in het EU-land waar je woont. De voor ons bevoegde autoriteit is de Saksische commissaris voor gegevensbescherming en transparantie (Sächsische Datenschutz- und Transparenzbeauftragte), Maternistraße 17, 01067 Dresden, Duitsland, datenschutz.sachsen.de.

19. Moet je gegevens verstrekken?

Nee. Je hoeft ons geen gegevens te geven. Zonder internetverbinding laadt de app geen gedetailleerde kaart en geen nieuwe routeringsregio’s. Zonder toestemming voor je locatie toont ze je locatie niet. Al het andere werkt zonder beide.

20. Wijzigingen

We passen dit beleid aan als de app nieuwe functies krijgt of de wet verandert. De hier gepubliceerde versie geldt.