Privacybeleid

Dhana — versie van 11 oktober 2026
Deze tekst is een vertaling; bij verschillen is de Duitse versie doorslaggevend.

Dhana is een app om talen te leren. Ze is zo gebouwd dat ze zo weinig mogelijk over u weet: wat u leert, blijft op uw telefoon, en de server bewaart alleen wat hij nodig heeft om uw account te herkennen, te weten wat u hebt betaald en te begrenzen wat hij maakt.

Verwerkingsverantwoordelijke

René Obe, uitgever van Dhana.
Postadres: Schloßstraße 2, 53115 Bonn, Duitsland
E-mail: rene@perihelie-labs.net

Dhana heeft geen functionaris voor gegevensbescherming: bij zijn omvang is die niet verplicht. Verzoeken worden behandeld door de hierboven genoemde persoon.

Wat Dhana niet doet

Daarmee beginnen is korter, en het is na te gaan in de code, die zonder een van deze bouwstenen is geschreven:

• geen reclame, geen advertentietrackers;
• geen bereikmeting — geen Google Analytics, geen Firebase Analytics en niets vergelijkbaars;
• geen profilering, geen geautomatiseerde besluitvorming over u;
• geen verkoop en geen doorgifte van gegevens voor commerciële doeleinden;
• geen toegang tot uw contacten, uw locatie, uw foto's of uw microfoon;
• geen notificaties.

Wat op uw apparaat blijft en het nooit verlaat

Het meeste van wat u bij het gebruik van Dhana maakt, wordt opgeslagen in een lokale database op uw telefoon. De server ontvangt het niet, ziet het niet en maakt er geen back-up van:

• de kaarten die u hebt geopend, en uw plank;
• de woorden die u herhaalt, die u opzijlegt en die u als bekend markeert;
• uw volledige herhalingsgeschiedenis en het schema dat daaruit volgt;
• uw verzamelingen en uw persoonlijke kaarten — hun naam en wat u erbij schrijft;
• de kaarten van de teksten die u plakt — de tekst, zijn vertaling, zijn woorden — en wat u erin verbetert;
• de zinnen die u zelf aan een kaart toevoegt, en de notities die u erop schrijft.

Niets daarvan verlaat het apparaat vanzelf. Als u de app deïnstalleert of uw telefoon verliest, zijn deze gegevens verloren, want wij hebben er geen kopie van — tenzij u een back-up hebt gemaakt, zoals het volgende gedeelte beschrijft. De app laat u ze ook exporteren naar een bestand dat u bewaart waar u wilt.

Wat de server bewaart

Zeven dingen, en verder niets. Het eerste staat er alleen als u erom hebt gevraagd, het derde alleen als u iets hebt gekocht. Uw berichten en de teksten die u plakt, gaan er alleen doorheen.

Uw back-up, als u er een maakt. In de Instellingen staat een knop ‘Op de server bewaren’. Zolang u daar niet op hebt getikt, heeft de server niets van wat u leert. Tikt u erop, dan ontvangt de server een kopie van wat het vorige gedeelte opsomt — uw plank, uw leerkaarten en hun schema, uw verzamelingen, uw persoonlijke kaarten met naam en beschrijving, de kaarten van uw teksten, uw zinnen en uw notities —, gekoppeld aan uw account en bij elke nieuwe back-up vervangen. Wij lezen hem niet en gebruiken hem niet: het is een bestand dat wij voor u bewaren en dat alleen u kunt terughalen. Hij wordt samen met uw account gewist, onmiddellijk en zonder reservekopie.

Uw account. Bij de eerste aanmelding stuurt Google ons een vaste identificatiecode die alleen voor Dhana geldt, en uw e-mailadres. Wij voegen daar de aanmaakdatum van het account aan toe; gebruikstellers — gemaakte kaarten, gestelde vragen, aangevraagde vertalingen en onderzochte voorstellen, om de kosten van de dienst te begrenzen; aantallen, nooit de tekst —; de lijst van de kaarten die u hebt genomen, met hun datum — dat is de teller die de app u toont: een kaart die eenmaal is genomen, telt geen tweede keer, en om dat te weten moet de server onthouden om welke kaart het gaat —; uw plan en de bijbehorende datums; wat er over is van uw opwaarderingen; en één enkel gegeven over uw telefoon: of het een geautomatiseerd testapparaat van Google is (Firebase Test Lab), zodat mensen apart van die robots kunnen worden geteld. Die lijst zegt welke plekken, bezigheden en werken u hebt geopend, en in welke taal; ze zegt niets over wat u ermee hebt gedaan. Voor een tekst die u hebt geplakt, bevat ze een digitale vingerafdruk van de tekst — daaruit berekend, zonder dat de tekst er weer uit af te leiden is —, die volstaat om te voorkomen dat dezelfde tekst twee keer telt. Wij ontvangen uw Google-wachtwoord niet, en evenmin uw contacten of de inhoud van uw Google-account.

Uw aankopen, als u die doet. Als u een abonnement of een opwaardering koopt, geeft Google Play de app een aankooptoken — een tekenreeks die deze aankoop bij Google aanduidt, en verder niets. De app geeft het token door aan de server, die het bij Google navraagt: welk product, of het betaald is en tot wanneer een abonnement loopt. Alleen een aankoop die Google als betaald bevestigt, ontgrendelt iets. De server bewaart het token bij uw account, samen met het product en de datum: daarmee vraagt hij Google aan het einde van elke periode of het abonnement is verlengd. Om te voorkomen dat een aankoop aan een ander account wordt toegeschreven, voegt de app er een digitale vingerafdruk van uw account aan toe — daaruit berekend, vertelt die Google niets over u —, die Google ons met zijn antwoord teruggeeft. Wij ontvangen uw naam niet, en evenmin uw betaalkaartnummer of uw bankgegevens.

Wat van een verwijderd account overblijft, hoogstens twaalf maanden. Een digitale vingerafdruk van de identificatiecode die Google ons had gestuurd — daaruit berekend, zonder dat de code er weer uit af te leiden is —, uw gebruikstellers, teruggebracht tot datums, zonder de naam van ook maar één kaart, de status van uw toegang met wat er over is van uw opwaarderingen, en uw aankopen — hun token, het product, de datum. Geen adres, geen back-up, geen kaartenlijst. Zo kan een verwijdering gevolgd door een nieuwe aanmelding de tellers niet op nul zetten; komt u terug, dan vindt u ze terug met uw toegang en uw aankopen, en wordt het spoor gewist. Het verwijderen van het account zegt geen abonnement op: zeg het eerst op in Google Play.

De technische logboeken. De server houdt een logboek bij van wat hij doet en wat hij weigert — een geschreven kaart, een geweigerde aanmelding, een storing —, met datum, zonder IP-adres en zonder de tekst van uw verzoeken — van een geplakte tekst kan het een woord of een uitdrukking uit de bijbehorende kaart citeren, nooit de tekst. Het dient om storingen op te sporen en misbruik te herkennen.

Zoekopdrachten zonder resultaat. Als een zoekopdracht niets vindt, wordt het gezochte woord bewaard om de catalogus aan te vullen. Deze registratie bevat het woord en de datum, zonder enige koppeling aan een account: wij weten dat iemand naar ‘slagerij’ heeft gezocht, nooit wie.

Meldingen. Onderaan elke kaart kunt u via een link melden dat er iets niet klopt, desgewenst met een zin ter uitleg; de melding kan ook vanuit een vraag beginnen, al ingevuld. Ze slaat de betrokken kaart op, de datum en uw zin — of, als ze vanuit een vraag begint, het item, uw vraag en de uitleg van het model —, nooit uw identificatiecode. Wij weten dan dat een kaart fout is, nooit wie dat heeft gezegd. Daarom kunnen wij u ook niet antwoorden: schrijf in dit veld dus geen vraag, maar wat er niet klopt.

Uw berichten. In de Instellingen kunt u ons via ‘Schrijf ons’ een bericht sturen — een suggestie, een opmerking, een vraag. Het gaat vergezeld van het e-mailadres van uw account, zodat wij u kunnen antwoorden, van de versie van de app en van het talenpaar dat u gebruikt. De server bewaart het niet: hij stuurt het per e-mail naar ons door, en het contact loopt daarna per e-mail verder, alsof u ons zelf had geschreven.

De teksten die u plakt. De server houdt een tekst in het geheugen tot de kaart ervan geschreven is, en de kaart tot de app hem komt ophalen — hoogstens een kwartier —, en vergeet ze daarna. Hij schrijft ze nooit naar zijn schijf. Een vraag over die kaart stuurt de tekst opnieuw mee; ook dan wordt de tekst vergeten zodra het antwoord is gegeven.

Wat aan derden wordt doorgegeven

Een taalmodel bij DeepSeek (Volksrepubliek China). Dit is het punt dat uw aandacht verdient, en wij zeggen het liever duidelijk. Vier handelingen in de app sturen tekst naar deze aanbieder:

• als u vraagt om een plek of een bezigheid op te nemen die de app nog niet kent, wordt het woord dat u hebt ingetypt doorgegeven;
• als u de vertaling vraagt van een zin die u aan een kaart wilt toevoegen, wordt die zin doorgegeven;
• als u een vraag stelt over een zin of een woord op een kaart, wordt uw vraag doorgegeven, samen met de kaart en het betrokken item — en, als het een zin is die u zelf hebt geschreven, die zin;
• als u een tekst plakt om er een kaart van te maken, wordt die tekst doorgegeven — en opnieuw, samen met uw vraag, telkens als u er een over die kaart stelt.

Deze doorgiften dragen geen identificatiecode van een account: de aanbieder ontvangt een tekst, geen persoon. Ze zijn niettemin een doorgifte buiten de Europese Unie, naar een land waarvoor geen adequaatheidsbesluit van de Europese Commissie bestaat. Deze doorgifte is noodzakelijk om de dienst te leveren die u vraagt: zonder haar kan de functie niet bestaan. Schrijf of plak in deze velden daarom niets vertrouwelijks.

Een tweede taalmodel bij Zhipu AI — Z.ai (Volksrepubliek China). Elke gemaakte kaart wordt nagelezen door twee modellen die zich op verschillende manieren vergissen — in alle talen behalve het Egyptisch-Arabisch —, en het tweede is dit model. Het ontvangt de kaart — zinnen in de taal die wordt geleerd en hun verklaringen; voor een tekst die u hebt geplakt, de zinnen uit de tekst die de kaart citeert —, nooit iets wat naar u verwijst. Het is dezelfde doorgifte buiten de Europese Unie als hierboven, om dezelfde reden.

Wikidata, van de Wikimedia Foundation (Verenigde Staten). Als u een film, een serie of een boek zoekt, wordt de ingetypte titel aan Wikidata doorgegeven om het werk te identificeren. Ook hier een tekst zonder identificatiecode van een account.

Google Ireland Limited. Het aanmelden in de app verloopt via uw Google-account. Google weet dus dat u zich bij Dhana aanmeldt, volgens zijn eigen privacybeleid. Wij geven Google niets door van wat u in de app doet, behalve de vingerafdruk die bij een aankoop wordt gevoegd (zie hierboven).

netcup GmbH (Duitsland). De server wordt gehost bij deze aanbieder, die contractueel optreedt als verwerker in de zin van artikel 28 AVG. De gegevens blijven in Duitsland.

Zoho Corporation GmbH (Duitsland). Onze mailbox wordt gehost bij deze aanbieder, die optreedt als verwerker in de zin van artikel 28 AVG, in de Europese datacenters van zijn zusteronderneming Zoho Corporation B.V. (Nederland). De mailbox ontvangt de berichten uit ‘Schrijf ons’, zoals elke e-mail die aan ons is gericht.

Google Play. Als u een abonnement of een opwaardering koopt, handelt Google Play de betaling af, volgens zijn eigen privacybeleid. Wij ontvangen uw naam niet, en evenmin uw betaalkaartnummer of uw bankgegevens: alleen wat de alinea over uw aankopen hierboven beschrijft.

De gesloten bèta

Om Dhana vóór de lancering uit te proberen, kunt u vanaf de startpagina van dhana.eu lid worden van de Google-groep beta_test_dhana. Deze groep wordt door Google gehost, en u wordt er lid van met uw Google-account, volgens het privacybeleid van Google. Wij zien daar het e-mailadres van dat account, en alleen dat; de andere leden zien het niet.

De groep dient voor twee dingen: u de link sturen om de testversie te installeren, en die test voor u openstellen in Google Play, dat de leden van de groep als testers toelaat. Voor niets anders. U kunt de groep op elk moment via haar pagina verlaten, en uw adres is er dan meteen uit verwijderd; de overgebleven leden verwijderen wij aan het einde van de gesloten bèta.

De kaarten zijn niet van u, en ze spreken niet over u

Een kaart die op uw verzoek is gemaakt, komt in een gemeenschappelijke catalogus en dient alle latere gebruikers. Hij draagt geen spoor van wie hem heeft aangevraagd, en hem verwijderen zou dus geen enkel effect hebben op uw privacy. Daarom worden kaarten niet verwijderd wanneer een account wordt verwijderd: wat u hebt laten ontstaan, volgt u niet en wijst niet naar u.

Een kaart uit een tekst die u plakt, is een uitzondering: hij wordt voor u alleen geschreven, komt niet in de catalogus, en de server vergeet hem zodra uw telefoon hem heeft ontvangen. Hij staat op uw telefoon, en in uw back-up of uw export als u die maakt.

Op welke rechtsgrond

• Uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG) voor het account, de aanmelding, het maken van de kaarten, het vertalen van uw zinnen, het beantwoorden van uw vragen, de controle van uw aankopen en het antwoord op uw berichten: zonder deze verwerkingen bestaat de gevraagde dienst niet. Hetzelfde geldt voor het adres van de gesloten bèta, dat u ons toevertrouwt door lid te worden van de groep om de uitnodiging voor de test te ontvangen.
• Gerechtvaardigd belang (art. 6, lid 1, onder f, AVG) voor de technische logboeken, de gebruikstellers, de lijst van genomen kaarten, wat van een verwijderd account overblijft, de zoekopdrachten zonder resultaat en de meldingen: de dienst beschikbaar houden, misbruik voorkomen en de catalogus verbeteren waar hij fout of onvolledig is.
• Wettelijke verplichting (art. 6, lid 1, onder c, AVG) voor wat de boekhouding bij een abonnement verplicht te bewaren.

Hoe lang

• Account: tot u het verwijdert, of na vierentwintig maanden zonder enige aanmelding — nooit zolang er een abonnement loopt.
• Aankopen: zolang uw account bestaat; na de verwijdering ervan twaalf maanden, met wat ervan overblijft.
• Wat van een verwijderd account overblijft: twaalf maanden, of tot u terugkomt.
• Back-up: zolang uw account bestaat, bij elke nieuwe back-up vervangen. Hij verdwijnt samen met het account, op hetzelfde moment.
• Technische logboeken: dertig dagen.
• Geplakte tekst en de kaart ervan: tot de kaart is geschreven en de app hem komt ophalen, hoogstens een kwartier; nooit op schijf.
• Zoekopdrachten zonder resultaat: tot ze zijn bekeken, hoogstens twaalf maanden.
• Meldingen: tot de kaart is verbeterd, hoogstens twaalf maanden.
• Berichten: in onze mailbox zolang het contact duurt, hoogstens twaalf maanden na de laatste e-mail; de server bewaart ze niet.
• Adres van de gesloten bèta: zolang u lid bent van de groep, hoogstens tot het einde van de gesloten bèta.
• Boekhoudkundige stukken van een abonnement: de termijn die het belastingrecht voorschrijft.

Uw rechten

U hebt recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking, bezwaar en overdraagbaarheid wat betreft de gegevens die op u betrekking hebben. Om deze rechten uit te oefenen, schrijft u naar het hierboven vermelde adres; u krijgt binnen een maand antwoord.

Het verwijderen van het account doet u zelf, zonder ons te schrijven: zie de pagina die daarvoor bedoeld is.

U kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming — die van het land waar u woont, of die welke bevoegd is voor de verwerkingsverantwoordelijke.

Minderjarigen

Dhana is bedoeld voor personen vanaf dertien jaar; onder de achttien jaar met toestemming van een ouder of voogd. Wij verzamelen niet bewust gegevens van kinderen onder de dertien jaar.

Wijzigingen

Dit privacybeleid kan met de app mee veranderen. Elke versie draagt bovenaan haar datum.