Privacyverklaring

Versie: 28 juli 2026

Wegweit plant reizen. Daarvoor hebben we een paar gegevens van je nodig — en een deel daarvan geven we door aan dienstverleners die ons helpen bij het rekenen, opslaan en weergeven. Hier staat precies welke dat zijn. We hebben bewust elke ontvanger afzonderlijk genoemd, in plaats van achter verzamelformuleringen te verdwijnen.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op wegweit.com is:

Vertegenwoordigd door de directeur René Bauer. Meer gegevens in het Colofon.

Functionaris voor gegevensbescherming

2. Overzicht

De belangrijkste punten vooraf:

• Je reisgegevens staan in een database in Frankfurt am Main.
• Voor de planning gaat je reisbeschrijving naar een AI-dienst in de VS (Anthropic). Je e-mailadres gaat daarbij niet mee.
• Wij plaatsen geen reclame- of trackingcookies en nemen geen advertentienetwerken op. Daarom is er op Wegweit ook geen cookiebanner.
• Wij verkopen je gegevens niet en gebruiken ze niet om je reclame toe te spelen.
• Je invoer wordt niet voor het trainen van AI-modellen gebruikt.

3. Toegangsgegevens en hosting

Wanneer je wegweit.com opent, verwerkt onze hoster technisch noodzakelijke toegangsgegevens: IP-adres, datum en tijd, opgevraagd adres, overgedragen hoeveelheid gegevens, browsertype en besturingssysteem, referrer. Zonder deze gegevens kan de pagina niet worden uitgeleverd en niet tegen aanvallen en misbruik worden beveiligd.

4. Account en aanmelding

Om je reizen op te slaan en terug te vinden heb je een account nodig. Je meldt je aan met een 6-cijferige code per e-mail of met e-mailadres en wachtwoord. Wij verwerken daarvoor: je e-mailadres, bij de aanmelding met wachtwoord daarnaast een wachtwoord-hash (het wachtwoord zelf slaan wij nooit in leesbare vorm op), de aanmeldcode alsook tijdstempels van registratie en aanmelding.

Uit het deel van je e-mailadres vóór het @-teken maken wij automatisch een weergavenaam voor je account. Bevat je adres je naam, dan staat die daarmee ook in de weergavenaam.

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. b DSGVO — de verwerking is noodzakelijk voor de uitvoering van de gebruiksovereenkomst.

5. Betaling en abonnement

Wegweit is gratis te gebruiken. Daarnaast is er het betaalde abonnement “Wegweit Plus” en de eenmalige vrijschakeling van één afzonderlijke reis — wat dat kost en wat er telkens bij inbegrepen is, staat op de pagina Prijzen. Betaalgegevens verwerken wij alleen wanneer je voor een betaald aanbod kiest; alleen het bekijken van de prijzenpagina zet niets in gang.

Het betaalproces wikkelt onze betaaldienstverlener Stripe af op een door Stripe gehoste pagina. Wij nemen daarvoor geen Stripe-script op in onze pagina's — het contact met Stripe ontstaat pas wanneer je het koopproces start en daarheen wordt doorgestuurd. Bij ons wordt daarna alleen opgeslagen wat in het volgende blok onder “Gegevens” staat.

6. Reis plannen en opslaan

Bij het plannen van een reis verwerken wij wat je in het formulier en in het vrije tekstveld opgeeft:

• je reisbeschrijving in vrije tekst,
• vertrekpunt (desgewenst via GPS, zie hoofdstuk 8), bestemming respectievelijk regio,
• reisperiode en reisduur,
• reisgezelschap: aantal volwassenen alsook aantal en leeftijd van de kinderen,
• voertuig, manier van overnachten, budget, reistempo, interesses, talen,
• het gegenereerde reisplan en alle latere bewerkingen,
• optioneel: door jou ingevoerde boekingsgegevens zoals accommodatie, prijs en boekingsnummer.

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. b DSGVO — zonder deze gegevens kunnen wij de reis niet plannen.

Moet je deze gegevens opgeven? Wettelijk of contractueel ben je tot niets daarvan verplicht. Zonder e-mailadres kan er echter geen account worden aangemaakt en zonder de kerngegevens van je reis geen reisplan worden berekend — in zoverre zijn de gegevens voor het gebruik noodzakelijk. Alle overige velden zijn vrijwillig; laat je ze weg, dan wordt het plan alleen maar onnauwkeuriger.

7. Reisplanning met AI

Het reisplan wordt gegenereerd door een taalmodel van Anthropic. Daarvoor geven wij vanaf onze server de gegevens uit hoofdstuk 6 door — dus je vrije tekst, vertrek en bestemming, de periode, het reisgezelschap inclusief de leeftijd van de kinderen, voertuig, budget, tempo, interesses en talen. Gebruik je GPS, dan gaat je vertrekcoördinaat alleen afgerond op ongeveer 100 meter mee — ook dan, wanneer je de reis later bewerkt en wij het bestaande plan nog een keer meesturen.

Niet doorgegeven worden: je e-mailadres, je accountkenmerk en je IP-adres. De aanvraag doet onze server, niet je browser — Anthropic ziet je dus niet rechtstreeks.

Er vindt geen geautomatiseerde besluitvorming in de zin van Art. 22 DSGVO plaats: het reisplan is een voorstel dat voor jou geen rechtsgevolg heeft.

8. Jouw locatie

Je kunt je vertrekpunt via GPS instellen en jezelf op de kaart laten weergeven. Pas wanneer je daarop tikt, vraagt je browser je om toestemming. Bij de kaart wordt je positie doorlopend bijgewerkt zolang de functie actief is — daartoe behoort ook de kijkrichting van je apparaat, zodat de kaart meedraait.

Stel je je vertrekpunt via GPS in, dan slaan wij de coördinaat bij je reis op, en een afgeronde versie gaat mee in de AI-planning (hoofdstuk 7). De doorlopende positieweergave op de kaart blijft daarentegen op je apparaat — wij slaan haar niet op en dragen haar niet aan ons over.

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. a DSGVO en § 25 Abs. 1 TDDDG — jouw toestemming, die je in de browser geeft. Je kunt haar op elk moment in de instellingen van je browser of besturingssysteem voor wegweit.com intrekken.

9. Kaart

De kaart wordt geladen van OpenFreeMap. Je browser haalt de kaarttegels rechtstreeks daarvandaan — daarbij verneemt OpenFreeMap je IP-adres, je browsertype en welk kaartfragment je bekijkt. Uit dat fragment valt af te leiden welke regio je interesseert; gebruik je de locatieweergave, dan ook waar je je bevindt.

10. Plaatsinformatie, afbeeldingen en routes

Bij de stops van je reis halen wij vanaf onze server openbaar beschikbare aanvullende informatie op — beschrijvingen, foto's, adressen, telefoonnummers, websites en openingstijden. Daarvoor geven wij plaatsnamen en coördinaten van de stops door; gegevens over jou zelf alleen daar waar de functie het vereist — naar openrouteservice gaat daarnaast je vertrekpunt, zodat de eerste etappe kan worden berekend. De resultaten slaan wij tussentijds op, zodat wij ze niet bij elke reis opnieuw hoeven op te vragen.

• Wikipedia en Wikidata — Wikimedia Foundation, Inc., VS: beschrijvingen, afbeeldingen, coördinaten, contactgegevens.
• Overpass API (OpenStreetMap) — exploitant Roland Olbricht, Duitsland: adressen, telefoonnummers, openingstijden.
• Google Maps Platform (Places) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, eventueel Google LLC, VS (adequaatheidsbesluit, Art. 45 DSGVO): plaatsfoto's. Alleen bij reizen waarvoor Wegweit Plus geldt of die los zijn vrijgeschakeld (zie hoofdstuk 5); anders roepen wij Google niet op.
• openrouteservice — HeiGIT gGmbH, Schloss-Wolfsbrunnenweg 33, 69118 Heidelberg, Duitsland: wegroutes en rijtijden. Doorgegeven worden de start- en eindcoördinaten van je etappes; de eerste etappe begint bij je vertrekpunt.

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Afbeeldingen in je browser

De foto's bij de stops laadt je browser rechtstreeks bij de betreffende bron (Wikimedia Commons respectievelijk Googles beeldserver googleusercontent.com). Daarbij vernemen deze aanbieders je IP-adres en je browsertype. Als herkomst wordt alleen wegweit.com doorgegeven, niet het volledige adres van de pagina — bij een gedeelde reis blijft de deellink daarmee verborgen.

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. f DSGVO — gerechtvaardigd belang om de afbeeldingen zonder extra tussenopslag weer te geven. Wij onderzoeken momenteel om de afbeeldingen in de toekomst via onze eigen server uit te leveren, zodat dit contact vervalt.

11. Boekings- en navigatielinks

Bij accommodaties en stops bieden wij links naar boekingsportalen en navigatie-apps. Deze links worden pas wanneer je erop tikt gevolgd — daarvóór stroomt er niets. Bij het aantikken opent de pagina van de betreffende aanbieder, die dan je IP-adres, je browsertype en de in de link opgenomen zoekparameters ontvangt en eigen cookies kan plaatsen. Daarvoor is de betreffende aanbieder zelf verantwoordelijk; diens privacyverklaring is van toepassing.

De zoekparameters bevatten, afhankelijk van de bestemming:

• Accommodaties — Booking.com B.V., Amsterdam, Nederland: de coördinaten van de stop of de zoeklocatie, de reisperiode, het aantal volwassenen en kinderen alsook, voor zover van toepassing, ons partnerkenmerk.
• Entreekaarten — Tiqets Nederland B.V., Amsterdam, Nederland: de aanbodpagina die je opent en, voor zover van toepassing, ons partnerkenmerk. Zulke links verschijnen alleen bij bezienswaardigheden waarvoor de aanbieder daadwerkelijk kaarten verkoopt, en alleen als je ze bij het aanmaken van de reis niet hebt uitgezet.
• Navigatie — Google Ireland Limited, Ierland; Apple Distribution International Ltd., Cork, Ierland; Waze Mobile Ltd., Israël (adequaatheidsbesluit): de bestemmingscoördinaten van de stop.
• Kaartzoekopdracht — Google Ireland Limited, Ierland: naam en plaats van de stop als zoekterm.

Rechtsgrondslag: Voor de navigatie- en kaartlinks Art. 6 Abs. 1 S. 1 lit. b DSGVO — zij zijn onderdeel van de door jou gevraagde reisplanning. Voor de boekingslinks Art. 6 Abs. 1 S. 1 lit. f DSGVO — ons gerechtvaardigd belang is de financiering van het gratis aanbod via bemiddelingsprovisies.

12. Bereikmeting

Wij gebruiken Vercel Web Analytics om te zien welke pagina's worden opgevraagd. De dienst werkt bewust dataminimaliserend: hij plaatst geen cookies, slaat niets op je apparaat op, geeft geen herkenbaar gebruikerskenmerk uit en legt geen paginaoverstijgende profielen aan. Uit de oproepgegevens wordt een anonieme teller gevormd. De gegevens lopen via ons eigen domein, je browser legt dus geen contact met een externe server.

Ontvanger: Vercel Inc., VS (verwerker; adequaatheidsbesluit, Art. 45 DSGVO).
Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. f DSGVO — gerechtvaardigd belang om te begrijpen hoe het aanbod wordt gebruikt, om het te verbeteren. Omdat daarbij niets op je apparaat wordt opgeslagen of uitgelezen, is geen toestemming volgens § 25 TDDDG nodig.

13. Opslag op je apparaat

Wegweit plaatst geen reclame-, tracking- of analysecookies. Opgeslagen wordt alleen wat voor de werking nodig is — daarvoor is volgens § 25 Abs. 2 Nr. 2 TDDDG geen toestemming vereist:

14. Reizen delen

Je kunt een reis via een link delen. Wie de link heeft, ziet de reis zonder aanmelding — inclusief reisperiode, stops, reisgezelschap en de gegevens uit je planning. De link bevat een lang willekeurig kenmerk en is niet te raden; hij is echter ook niet geheim: iedereen aan wie hij wordt doorgegeven, kan de reis openen, en wanneer hij openbaar opduikt, kunnen zoekmachines de pagina opnemen.

Deel daarom alleen wat je ook wilt laten zien — en haal privénotities of boekingsnummers er vooraf uit de reis.

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. a DSGVO — jouw toestemming, die je met het aanmaken van de link geeft. Zolang je de link niet zelf kunt intrekken, volstaat een bericht aan ons (hoofdstuk 1); wij deactiveren hem dan.

15. Feedback en foutmeldingen

Via een formulier in de app kun je ons fouten melden en ideeën sturen. Gebruik je het, dan verwerken wij:

• je bericht in vrije tekst,
• optioneel een door jou gekozen categorie (fout, idee, overig),
• optioneel een contact-e-mailadres dat je in het formulier opgeeft (bij aangemelde gebruikers vooringevuld met het accountadres, door jou te wijzigen of te wissen),
• het kenmerk van je account alsook een korte aanduiding uit welk onderdeel van de app de feedback kwam.

Doel: Fouten verhelpen en Wegweit verbeteren, je op vragen antwoorden en — wanneer je feedback ons bijzonder verder helpt — contact met je opnemen over een gratis vrijschakeling van Wegweit Plus (naar ons oordeel, er bestaat geen aanspraak op).

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. f DSGVO — ons gerechtvaardigd belang om van terugmeldingen te leren en ze te behandelen. Feedback geven is volledig vrijwillig; het contact-e-mailadres hebben wij alleen nodig wanneer je een antwoord wilt.

Je terugmelding wordt opgeslagen in onze database bij Supabase in Frankfurt (zie hoofdstuk 4). Over de binnenkomst stellen wij onszelf intern per e-mail op de hoogte (Resend, zie hoofdstuk 4); noch je vrije tekst, noch je e-mailadres worden daarbij meegestuurd — alleen de categorie en een aanwijzing om in het beheergedeelte te kijken.

16. Bewaartermijn

• Account en reizen: zolang je account bestaat. Verwijder je een reis, dan is die meteen weg.
• Na verwijdering van het account: Account en alle daaraan gekoppelde reizen worden verwijderd. Uitgezonderd zijn betaal- en factuurgegevens: Zij blijven vanwege de handels- en fiscaalrechtelijke bewaarplichten tot tien jaar opgeslagen (zie hoofdstuk 5).
• Tussentijds opgeslagen plaatsinformatie en routes: zonder verband met jou, daarom blijvend.
• Toegangsgegevens bij de hoster: kortstondig, volgens diens termijnen.
• Vragen per e-mail: totdat de zaak is afgehandeld, daarna verwijderd, voor zover er geen wettelijke bewaarplicht bestaat.
• Feedback en foutmeldingen: zolang wij ze nodig hebben voor de behandeling en de verbetering van het aanbod; op verzoek verwijderen wij ze eerder.

Wil je je account inclusief reizen verwijderd hebben, schrijf ons dan kort op info@e-networkers.de — wij regelen dat.

17. Doorgifte naar derde landen

Samengevat welke gegevens de EU verlaten:

• Adequaatheidsbesluit (Art. 45 DSGVO) — hier heeft de Europese Commissie een aan de EU gelijkwaardig beschermingsniveau vastgesteld: Vercel, Resend en Google (telkens via het EU-US Data Privacy Framework) alsook Waze (Israël). Evenzo Stripe, daar aanvullend afgedekt via EU-standaardcontractbepalingen (alleen bij een aankoop, zie hoofdstuk 5).
• EU-standaardcontractbepalingen (Art. 46 Abs. 2 lit. c DSGVO) — hier hebben wij de bescherming contractueel afgedekt: Anthropic en Supabase.
• Boekings- en ticketlinks — de aanbieders waarnaar deze links leiden (Booking.com en Tiqets, beide Nederland) zijn in de EU gevestigd. Een doorgifte naar een derde land ontstaat daarbij niet.
• Zonder bijzondere garantie — Wikimedia Foundation, Inc. (VS), wanneer je browser een afbeelding van Wikimedia Commons laadt. Voor Wikimedia bestaat geen adequaatheidsbesluit, en met de stichting laten zich ook geen standaardcontractbepalingen overeenkomen. Doorgegeven worden daarbij alleen je IP-adres en je browsertype — geen reisgegevens en geen gegevens over je account. Wij werken eraan deze afbeeldingen in de toekomst via onze eigen server uit te leveren, zodat het contact vervalt (zie hoofdstuk 10).

Een kopie van de standaardcontractbepalingen kun je bij ons opvragen (contact in hoofdstuk 1).

18. Jouw rechten

Je hebt tegenover ons op elk moment recht op:

• Inzage (Art. 15 DSGVO) — welke gegevens wij over jou verwerken,
• Rectificatie (Art. 16 DSGVO) — onjuiste gegevens te laten corrigeren,
• Gegevenswissing (Art. 17 DSGVO) — je gegevens te laten wissen,
• Beperking van de verwerking (Art. 18 DSGVO),
• Overdraagbaarheid van gegevens (Art. 20 DSGVO) — je gegevens in een gangbaar formaat te ontvangen,
• Intrekking van een toestemming (Art. 7 Abs. 3 DSGVO) — met werking voor de toekomst, zonder dat de verwerking tot dan toe daardoor onrechtmatig wordt.

Voor alle verzoeken volstaat een vormvrij bericht aan info@e-networkers.de of aan onze functionaris voor gegevensbescherming (hoofdstuk 1).

19. Recht om een klacht in te dienen

Je kunt op elk moment een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (Art. 77 DSGVO). Voor ons bevoegd is:

Je kunt je ook wenden tot de toezichthoudende autoriteit van je woonplaats of je werkplek.

20. Beveiliging

De verbinding met wegweit.com is doorlopend met TLS versleuteld — herkenbaar aan het slotje in de adresbalk van je browser. Je reizen zijn in de database zo beveiligd dat andere aangemelde gebruikers ze niet kunnen lezen; alleen jij en, als je deelt, wie je deellink heeft, komen erbij. Wachtwoorden slaan wij uitsluitend als hash op. Daarnaast treffen wij technische en organisatorische maatregelen volgens Art. 32 DSGVO en passen die doorlopend aan de stand van de techniek aan.

21. Zelf geüploade foto's

Je kunt bij je reizen eigen foto's uploaden — per stop of per dag, als persoonlijk reisdagboek. Dat is volledig vrijwillig; zonder foto's werkt de reis net zo goed.

• Je foto's staan in een privéopslag in Frankfurt am Main (Supabase, EU-regio eu-central-1, zie hoofdstuk 4). Ze zijn niet openbaar opvraagbaar: je browser laadt ze alleen via kortlevende, ondertekende links die wij gericht voor jou aanmaken.
• Locatie- en tijdgegevens (EXIF) worden bij het uploaden uit de afbeelding verwijderd. Veel camera's slaan GPS-coördinaten en opnametijd rechtstreeks in het beeldbestand op. Wij lezen deze gegevens eenmalig uit en slaan de uitgeleverde afbeelding vervolgens zonder deze metagegevens op. Opnametijd en — voor zover aanwezig — de plek worden alleen als afzonderlijke waarden bij de foto opgeslagen, om deze in de tijd te kunnen plaatsen; ze zitten niet meer in het uitgeleverde bestand.
• Wij gebruiken je foto's uitsluitend om ze je in je reis te tonen. Wij geven ze niet door, analyseren ze inhoudelijk niet en gebruiken ze niet voor het trainen van AI-modellen.
• Verwijderen: Je kunt elke foto afzonderlijk weer verwijderen — afbeelding en vermelding worden dan meteen gewist. Verwijder je de reis of je account, dan worden ook de bijbehorende foto's gewist.

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. b DSGVO — het uploaden en weergeven van je foto's is onderdeel van de door jou gebruikte reisdagboekfunctie.

22. Wijzigingen

Wanneer wij Wegweit verder ontwikkelen of de rechtssituatie verandert, passen wij deze verklaring aan. Van toepassing is de hier gepubliceerde versie met de hierboven genoemde datum.

23. E-mails aan jou

Naast de e-mails die bij de dienst horen (inlogcode, aankoopbevestiging, opzegbevestiging) schrijven wij je af en toe over nieuws rond Wegweit. Ze worden verstuurd via Resend (zie hoofdstuk 4).

Je kunt hiertegen op elk moment bezwaar maken. Onder elke zulke e-mail staat een afmeldlink die zonder inloggen werkt en direct effect heeft. Daarna ontvang je alleen nog de e-mails die bij de overeenkomst horen — een opzegbevestiging achterhouden zou geen gegevensbescherming zijn, maar een fout.

Klikmeting: Links in zulke e-mails die naar onze eigen pagina's leiden, lopen via een doorverwijzing op wegweit.com. Daarbij leggen wij vast of je hebt geklikt, wanneer voor het eerst en voor het laatst, en hoe vaak. Daaruit zien wij of een bericht aankomt en of het nuttig was.

Wat wij daarbij niet verzamelen: geen IP-adres, geen browser- of apparaattype, geen locatie. Wij gebruiken geen telpixel en meten dus ook niet of je een e-mail hebt geopend. Links naar externe sites worden niet herschreven, en de afmeldlink wordt nooit gemeten.

Rechtsgrondslag: Art. 6 Abs. 1 S. 1 lit. f DSGVO — ons gerechtvaardigd belang om te herkennen of onze berichten gelezen worden, en er niet meer van te versturen dan nuttig is. Voor de verzending aan jou als bestaande klant beroepen wij ons daarnaast op § 7 Abs. 3 UWG. Maak je bezwaar, dan eindigt met de verzending ook de meting.

De klikgegevens staan in onze databank bij Supabase in Frankfurt, samen met het verzendlogboek van de betreffende e-mail. Wij verwijderen ze samen met dat logboek, uiterlijk bij het verwijderen van je account.