Privacyverklaring Campingmaatje

Laatst bijgewerkt: 2026-09-22 · Versie: 1.7

Dit is de privacyverklaring voor de huidige versie van Campingmaatje: een browser-app zonder account en zonder tracking. De AI-zoekopdracht loopt via een lichte eigen tussenstap (Cloudflare Worker) die geen profielen bewaart (zie sectie 5). De bedrijfsgegevens in sectie 1 zijn de geldende.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke voor je gegevens is:

• Onderneming: Alex! (eenmanszaak), handelend onder de naam Campingmaatje
• Product: Campingmaatje
• KvK-nummer: 97423351
• BTW-id: NL003750537B76
• Adres: Verdunplein 17, Unit C5408, 5627 SZ Eindhoven
• E-mail: support@campingmaatje.com
• Land: Nederland (EU)

Voor alle vragen over privacy of je gegevens kun je terecht op bovenstaand e-mailadres.

2. Korte samenvatting

Campingmaatje is bewust privacy-first gebouwd:

• Je reisvoorkeuren blijven in je eigen browser (localStorage) en verlaten je apparaat niet, behalve op het moment dat je zelf op "Zoek" klikt.
• Er is geen account en geen database met jouw gegevens.
• Bij een zoekopdracht gaat je verzoek via onze eigen Cloudflare Worker, een lichte tussenstap die de AI aanroept met onze sleutel en het aantal zoekopdrachten per IP beperkt. De Worker bewaart je zoekopdracht niet (zie sectie 5).
• Geen cookies, geen analytics, geen trackers, geen fingerprinting, geen advertentienetwerken. We houden wel een simpele streepjeslijst bij van hoe vaak de app iets doet dat óns geld kost, zonder enig gegeven over jou (sectie 7).
• Wij bouwen of verkopen geen profielen over jou.

3. Welke gegevens verwerken we?

Wat je in de app invult (leeftijden van kinderen, reisdata, vertrekplaats, voorkeuren en favorieten) wordt uitsluitend opgeslagen in localStorage van je eigen browser. Bij een zoekopdracht gaan je voorkeuren als prompt via onze Worker naar de AI (sectie 5); wij bewaren ze niet.

Je hebt geen sleutel of account nodig en we vragen er ook niet om. Op campingmaatje.com loopt de zoekopdracht via onze eigen server met onze sleutel, en het invoerveld daarvoor bestaat op de site niet eens. De app kán ook met een eigen sleutel werken, maar dat is bedoeld voor ontwikkelen en testen en je komt het als bezoeker niet tegen; zie sectie 5 als je daar toch gebruik van maakt.

Wat we NIET verwerken:

• Geen naam, e-mailadres of telefoonnummer (we vragen er niet om).
• Geen locatiebepaling op de achtergrond. Je plaats is gewoon wat je zelf typt. Klik je zelf op "Gebruik mijn locatie" in stap 3, dan gaan je coördinaten eenmalig naar Photon om daar de plaatsnaam bij te zoeken.
• Geen exacte locatie. Je vertrekpunt wordt afgerond op drie decimalen bewaard, ongeveer honderd meter. Dat punt wijst dus naar je dorp of je wijk, niet naar je straat. Het blijft daarna wel in gebruik, want de app rekent er de afstand, de route en de reistijd mee uit: het gaat dan mee naar de routedienst (Mapbox, of de open OSRM-server als er geen Mapbox-sleutel is), het staat in de "Route in Maps"-link naar Google, en het zit in een link die je zelf deelt. De Feedback-knop stuurt hem sinds 3 september 2026 niet meer mee; zie sectie 4. Zie sectie 6 voor wie wat krijgt.
• Geen betaalgegevens (de huidige versie kent geen betaling).
• Geen profiel, geen gedrag, geen advertentie-ID.

Op welke grond we dit doen

De AVG vraagt van ons dat we per verwerking zeggen waarop we ons baseren. Voor Campingmaatje zijn dat er drie, en meer niet.

Toestemming vragen we nergens voor, en dat is geen omissie. We plaatsen geen cookies, we doen niet aan tracking en we zetten alleen de opslag in je browser die nodig is om de app te laten werken (sectie 4). Voor strikt noodzakelijke opslag is geen toestemming vereist. Wil je niets meer in je browser laten staan, dan wis je het zelf (sectie 4).

Je hoeft geen overeenkomst met ons te sluiten. De huidige versie is gratis en kent geen account. Zodra daar een betaalde functie bij komt, verandert de grondslag voor de betaalgegevens mee en werken we deze verklaring bij vóórdat dat live gaat (sectie 10).

4. Waar worden je gegevens opgeslagen?

Volledig op je eigen apparaat, in de localStorage en de sessionStorage van je browser (same-origin). Dit is de volledige lijst, allemaal lokaal. Wat in sessionStorage staat verdwijnt zodra je het tabblad sluit; de rest blijft staan tot je het wist.

• cm_state_v1: je wizard-voorkeuren en je opgeslagen reizen (de 💾-knop). Gebruik je de app met een eigen AI-sleutel, wat op de site niet kan en alleen bij lokaal gebruik speelt, dan staat die hier ook in.
• cm_onboarded: vlaggetje dat de onboarding-uitleg al voorbij is.
• cm_home_v1: vlaggetje dat de homepage (voordeur) al is gezien.
• cm_theme: je keuze voor licht of donker.
• cm_lang: je taalkeuze.
• cm_install_hint_v1: vlaggetje dat je de installatie-uitnodiging hebt weggeklikt, zodat hij niet terug blijft komen.
• cm_bezoek_v1 (in sessionStorage, dus weg zodra je het tabblad sluit): vlaggetje dat deze browser al eens geteld is als bezoek, zodat we onszelf niet dubbel tellen. Alleen een 1, geen nummer waaraan je te herkennen bent.
• cm_byo_bypass (in sessionStorage): vlaggetje dat je de app met je eigen Anthropic-sleutel gebruikt in plaats van via onze server (?byo=1).
• cm_offline_results: de campings uit je laatste geslaagde zoekopdracht plus een tijdstempel. Hierdoor zie je je campings ook zonder internet (bv. in een tunnel). Wordt automatisch vergeten na 7 dagen.

Je kunt dit op elk moment zelf wissen:

• Open de app één keer met ?reset achter het adres (https://campingmaatje.com/?reset). De app wist dan alles uit het lijstje hierboven behalve je taal en je licht/donker-keuze, en haalt dat woordje daarna zelf uit de adresbalk. Die twee blijven met opzet staan: het zijn instellingen van je apparaat en ze zeggen niets over wie er gezocht heeft.
• In je browser: wis de site-gegevens / het cache- en opslaggeheugen voor deze website.

De deelknop is de enige uitzondering, en die zet jij zelf aan. Klik je bij de resultaten op "Deel zoekopdracht", dan bouwt de app een link waar je reis in verpakt zit: je bestemming, je reisdatums, je vertrekplaats en de leeftijden van je kinderen. Dat moet ook wel, want anders ziet degene die de link opent iets anders dan jij. Die gegevens gaan niet naar ons; ze staan in de link zelf, en jij bepaalt aan wie je hem geeft. Twee dingen om te weten: de vertrekplaats staat er afgerond op ongeveer honderd meter in, en wie de link doorstuurt geeft die gegevens door aan de volgende. De feedbackknop ernaast doet dit niet: die stuurt alleen technische gegevens (taal, aantal resultaten, welke landen, waar de campings vandaan kwamen).

Omdat alles lokaal staat, is er bij ons niets te lekken: we hebben geen kopie. Als je een gedeelde computer/tablet gebruikt: weet dat de volgende gebruiker je opgeslagen reizen + zoekresultaten kan zien zolang ze niet gewist zijn.

Hoe lang we wat bewaren

Hieronder staat alles bij elkaar. De eerste vier regels staan op jouw apparaat en niet bij ons; de rest staat op onze server en bevat geen gegeven waarmee jij te herkennen bent.

Van de zoekopdracht die naar Anthropic gaat geldt hún bewaarbeleid, niet het onze; zie sectie 5.

5. Hoe de AI-zoekopdracht loopt

De zoekopdracht draait via onze Cloudflare Worker. Je hoeft zelf geen sleutel mee te brengen en de app vraagt er ook niet om: dat invoerveld wordt op de site helemaal niet getoond.

• Je verzoek (je voorkeuren als zoekprompt) gaat van je browser naar onze Worker, die het doorstuurt naar api.anthropic.com met onze sleutel.
• De Worker ziet daarbij je IP-adres, alleen nodig om misbruik te voorkomen (max ~5 zoekopdrachten per IP per dag), en de zoekprompt. De Worker bewaart je zoekopdracht niet: hij stuurt 'm door en houdt alleen een tijdelijke teller per IP bij voor die limiet.
• We koppelen je zoekopdrachten niet aan een identiteit (er is geen account) en bouwen er geen profiel mee.

Voor ontwikkelaars en testers (eigen sleutel): de app kan ook met een eigen Anthropic-sleutel draaien, via ?byo=1 achter het adres of bij lokaal gebruik. Dan gaat het verzoek rechtstreeks van de browser naar Anthropic en niet langs onze Worker, en staat die sleutel alleen lokaal in de browser, nergens gelogd. Als gewone bezoeker kom je dit niet tegen en heb je er niets voor nodig.

Op het gebruik van de Anthropic-dienst is het privacybeleid van Anthropic van toepassing.

6. Diensten van derden

Om resultaten te verrijken roept de app een aantal externe, gratis diensten aan. Die ontvangen technisch gezien je IP-adres (onvermijdelijk bij elk internetverzoek) plus de specifieke zoekterm/coördinaten van dat verzoek, maar geen account of identificerende gegevens van ons, want die hebben we niet.

De fotoservers van de partners stonden hier tot 03-09-2026 niet bij, en de eigen website van een camping tot 04-09-2026 niet, terwijl allebei het IP-adres van elke bezoeker kregen zodra zo'n foto op een kaartje stond. Dat is geen tracker en geen keuze van ons om iets te delen; het is hoe een plaatje van een ander domein werkt. Maar het hoort er wel te staan, en dat deed het niet.

Bij de eigen website van een camping is er nog een verschil: dat is geen vaste lijst van elf servers maar het domein van die ene camping, en dat verandert per zoekopdracht. Daarom staat er hier geen naam van een server bij. Wat wij ophalen is trouwens alleen het ADRES van die foto (via onze eigen Worker, die de camping-site bezoekt namens ons); het plaatje zelf haalt je browser daarna op, en dat is het moment waarop die website je IP-adres ziet.

We sturen naar deze diensten geen analytics-data en plaatsen geen trackers. Elke dienst hanteert een eigen privacybeleid voor de verwerking aan hun kant.

Waar deze diensten staan, en wat dat betekent

Een deel van de diensten hierboven is van een bedrijf buiten de Europese Unie, en dan kan je IP-adres of je zoekterm dus ook buiten de EU verwerkt worden. Dat hoort erbij te staan, dus hier staat het.

Wat er dan precies de grens over gaat is weinig, en dat is met opzet zo gebouwd. Er gaat geen naam mee, geen e-mailadres, geen account en geen bezoekersnummer, want die hebben we niet. Wat er wel heen gaat staat per dienst in de tabel hierboven: meestal je IP-adres, dat bij elk internetverzoek onvermijdelijk meegaat, plus het ene gegeven dat die dienst nodig heeft. Bij Anthropic is dat je zoekopdracht, bij Mapbox de plaatsnaam die je typt, bij een kaartserver welk stukje kaart je bekijkt.

Waarop die doorgifte rust. Voor doorgifte naar de Verenigde Staten bestaan twee erkende wegen: het EU-US Data Privacy Framework, waar een Amerikaans bedrijf zich voor kan aanmelden, en de standaardbepalingen voor gegevensbescherming van de Europese Commissie, die in het contract met zo'n leverancier staan. Wij gaan ervan uit dat elk van de partijen hierboven op minstens één van die twee rust. Wélke dat per partij is, is op dit moment onderwerp van een juridische toetsing die wij laten uitvoeren; zodra dat vaststaat komt het hier te staan. We noemen dat liever eerlijk dan dat we hier een zekerheid neerzetten die we nog niet hebben.

7. Cookies en tracking

Campingmaatje gebruikt geen cookies, geen analytics en geen tracking-scripts van derden. De enige opslag is de localStorage en sessionStorage die nodig is om de app te laten werken (sectie 4).

Wat we wél tellen: onze eigen rekening. Sommige diensten die de app gebruikt (de AI-zoek, de kaarten, het opzoeken van een camping) kosten ons per keer geld. Om te zien of we binnen ons budget blijven, tellen we hoe váák dat gebeurt. Dat werkt als een streepjeslijst: er gaat één streepje bij de dag van vandaag, bij het woord "kaart" of "zoekopdracht". Meer niet. De volledige lijst woorden die we gebruiken: zoekopdracht, kaart, plaatsnaam opzoeken, route, campings zoeken, gegevens per camping, foto, klik op een boekknop, klik naar Google/YouTube, campings uit onze eigen lijst, campings uit OpenStreetMap, campings uit Google, een campingnaam die we niet konden thuisbrengen, de terugval op door de AI bedachte campings (dat is voor ons het sein dat er iets stuk is), bezoek (één streepje per keer dat de app opent, zodat we echte bezoekers kunnen onderscheiden van zoekmachine-robots; ook hier alleen het streepje, niets over jou of je apparaat), en drie streepjes voor storingen: een mislukte aanroep bij Google, een mislukte bij Mapbox, en een mislukte zoekopdracht.

Die laatste drie staan er sinds 22-09-2026 bij, en om een reden die we er eerlijk bij zetten. We telden alleen hoe vaak we iets probeerden, niet of het lukte. Daardoor zag een Google die dagenlang weigerde er bij ons precies zo uit als een Google die gewoon werkte, en merkten we wekenlang niet dat de echte campingfoto's weg waren. Ook deze drie streepjes zeggen niets over jou: het is een getal per dag, net als de rest.

Zo ziet zo'n teller er in onze opslag letterlijk uit:

bezoek op 30-08-2026 = 17

Dat is alles. Eén regel per dag met een getal erachter; open jij de app, dan wordt die 17 een 18. Wat er níet wordt opgeslagen: wie je bent, je IP-adres, je browser, hoe laat je kwam of waar je vandaan kwam. Een individueel streepje zegt niets over een persoon en is ook nooit naar iemand terug te herleiden. Daarom telt Campingmaatje gebeurtenissen, geen mensen, en is er geen cookiebanner nodig.

Op één punt is dat niet het hele verhaal, en dat willen we er eerlijk bij zeggen. Naast dat dagtotaal houden we twee dagen lang een tweede, kort lijstje bij: hoeveel streepjes er van dezelfde bron kwamen. Dat is er om één reden. Deze teller staat open voor iedereen, en zonder die rem kan iemand er in een middag honderdduizend streepjes in zetten. Dan denkt onze kostenbewaking dat er iets vreselijk misgaat, zet ze de betaalde diensten uit, en werkt de app voor jou niet meer.

In dat lijstje staat je IP-adres niet. Er staat een versleuteling van, gemaakt met een geheim getal dat elke dag verandert en dat zelf na drie dagen verdwijnt. Wij kunnen er dus geen adres uit terugrekenen, en morgen levert hetzelfde adres een andere versleuteling op. De regels zelf zijn na twee dagen weg. Wat wij ermee kunnen is precies één ding: zien of een piek van één bron komt. Wie die bron is weten we niet, en na die twee dagen valt er ook niets meer te weten.

Er gaat geen identificatienummer mee, geen bezoekers-ID, geen cookie, geen coördinaten, geen zoekterm en geen apparaatgegevens. Wat je stuurt is één woord, en verder niets. Twee streepjes van dezelfde bron kunnen we binnen die twee dagen wel bij elkaar optellen, om de reden die hierboven staat, maar aan jou koppelen kunnen we ze niet: er is geen adres, geen naam en geen account om ze aan te hangen, en de sleutel waarmee het gebeurt is de volgende dag anders. Jouw gebruik reconstrueren kan al helemaal niet, want er staat nergens wát je gezocht hebt. De dagtotalen wissen zichzelf na 45 dagen. Wij zien alleen een getal per dag, zoals "37 kaarten geopend".

Op dezelfde manier tellen we hoe vaak er op een boekknop geklikt is, met daarbij de naam van de partner ("booking" of "roompot"), ook weer alleen als dagtotaal, zonder wie of welke camping. Een doorklik naar Google of YouTube telt apart mee, omdat dat geen boeking en geen vergoeding is.

Boek- en affiliate-links. De app kan links naar partnersites bevatten (bijvoorbeeld Booking.com, Roompot of de camping zelf). Klik je op zo'n link, dan verlaat je Campingmaatje en gelden de cookies en het privacybeleid van díé site. Wij plaatsen zelf geen tracking-cookies en bouwen geen tracking-pixels of -scripts van die partners in onze app in; bij ons is en blijft een link een gewone link. Verdienen we later een verwijzingsvergoeding (affiliate), dan gebeurt dat via een kenmerk in de link zelf, niet door jou te volgen.

8. Je rechten (AVG/GDPR)

Onder de AVG heb je recht op onder meer inzage, correctie en verwijdering van je persoonsgegevens. In de praktijk: omdat al je gegevens alleen op je eigen apparaat staan, heb je daar zelf volledige controle over en kun je ze op elk moment wissen (sectie 4).

Wij bewaren geen kopie en kunnen je gegevens dus niet inzien, exporteren of verwijderen: er valt aan onze kant niets te bewaren. Heb je toch een vraag of een klacht? Mail support@campingmaatje.com. Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

9. Kinderen

De app helpt gezinnen een camping te kiezen en vraagt om de leeftijden van meereizende kinderen om de resultaten af te stemmen. De app is bedoeld om door een volwassene te worden gebruikt.

Waar die leeftijden wél heen gaan. Ze worden nergens door ons opgeslagen, maar ze staan wél in de zoekopdracht die naar de AI gaat. Dat is één regel van de vorm "kinderen: 7 jaar, 11 jaar", want daar kiest het model de campings mee uit: een camping met een kinderclub past bij een kind van zeven en niet bij een kind van zestien. Die zoekopdracht loopt via onze eigen server naar Anthropic (sectie 5) en bevat geen naam, geen account en niets anders waarmee een kind te herleiden is. Onze server bewaart de zoekopdracht niet; alleen een opgeteld aantal zoekopdrachten per dag (sectie 7).

Hier stond dat de leeftijden "lokaal op het apparaat blijven en niet aan ons of aan derden worden doorgegeven". Dat klopte niet, en het is precies de zin waarop iemand een privacyverklaring beoordeelt. Rechtgezet bij de achtste controle van 04-09-2026.

Klik je op een boekknop, dan gaat er wél iets mee naar die boekingssite: de naam van de camping, je reisdatums en het aantal meereizende kinderen, zodat je daar meteen de juiste zoekopdracht voor je gezin ziet. De leeftijden zelf gaan niet mee. Vraagt de boekingssite er daarna zelf om, dan geef je ze aan hen en niet aan ons.

10. Wijzigingen

We kunnen deze verklaring aanpassen als de app verandert. Verandert er iets aan welke gegevens we verwerken, dan werken we deze pagina bij vóórdat die wijziging live gaat. Je ziet dat aan de datum en het versienummer bovenaan.

11. Contact

Vragen over deze privacyverklaring of je gegevens? support@campingmaatje.com, Alex van Heeswijk, eenmanszaak, handelend onder de naam Campingmaatje, Nederland.