Privacyverklaring

2. Overzicht van de verwerkingen

Het volgende overzicht vat de belangrijkste verwerkingen, hun doeleinden en de bijbehorende rechtsgrondslag samen. Bijzonderheden vindt u in de hoofdstukken hierna.

3. Rechtsgrondslagen

Wij verwerken persoonsgegevens op grond van de volgende rechtsgrondslagen: toestemming (artikel 6 lid 1 onder a AVG), uitvoering van een overeenkomst en precontractuele maatregelen (artikel 6 lid 1 onder b AVG), wettelijke verplichting (artikel 6 lid 1 onder c AVG, bijvoorbeeld handels- en fiscaalrechtelijke bewaarplichten) en gerechtvaardigde belangen (artikel 6 lid 1 onder f AVG).

Voor zover wij de verwerking baseren op gerechtvaardigde belangen (artikel 6 lid 1 onder f AVG), benoemen wij het concrete belang telkens bij het betreffende hoofdstuk. Ons gerechtvaardigd belang ligt in het bijzonder in een veilig, stabiel en misbruikvrij beheer van de toepassing, in het afweren van aanvallen en in de op de behoefte afgestemde doorontwikkeling van de dienst. Bij de afweging wegen uw beschermenswaardige belangen niet zwaarder, omdat wij de gegevens uitsluitend voor deze eng afgebakende doeleinden gebruiken en niet voor reclame of uitgebreide profilering.

4. Hosting en infrastructuur

De webtoepassing, onze eigen verwerkingsdiensten (onder meer de anonimiseringsdiensten, zie hoofdstuk 6) en de objectopslag voor uw geüploade en in het kader van de analyse gegenereerde bestanden (foto's, documenten, 3D-gebouwmodellen) draaien op servers van Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland, in Duitse datacenters. Een verwerkersovereenkomst volgens artikel 28 AVG is gesloten — zie hoofdstuk 12.

Database en authenticatie beheren wij sinds 02-09-2026 zelf — op een eigen server bij Hetzner Online GmbH, dezelfde aanbieder als hierboven, in Duitsland (locatie Falkenstein). De gebruikte software (Supabase) draait daar onder onze eigen verantwoordelijkheid; bij het lopende beheer van database en aanmelding is daarmee geen contractsluitende aanbieder buiten de EU meer betrokken. De verwerkersovereenkomst volgens artikel 28 AVG met Hetzner Online GmbH omvat ook deze server — zie hoofdstuk 12. De gegevensdrager is versleuteld; de verbinding daarheen verloopt versleuteld en, voor zover die tussen onze eigen servers loopt, door een besloten tunnel. Openbaar bereikbaar is uitsluitend de beveiligde programmeerinterface van onze databasedienst — daarlangs meldt uw browser zich aan en haalt hij uw gegevens op; elke toegang is gebonden aan uw aanmelding, daarnaast dwingt de database toegangsregels op rijniveau af, waarvan wij de volledigheid regelmatig controleren, en het aantal aanmeldpogingen per afzender begrenzen wij. Rechtstreekse databasetoegang vanaf het internet is niet mogelijk. Het tot aan de verhuizing aangelegde gegevensbestand bij de vorige aanbieder (Supabase Pte. Ltd, gevestigd in Singapore) is inmiddels gewist.

Van deze database bestaan dagelijks bijgewerkte, versleutelde back-ups met een bewaartermijn van 28 dagen. Zij worden op twee van elkaar onafhankelijke plaatsen bewaard: bij onze hostingaanbieder in Duitsland en — als tweede, van de aanbieder onafhankelijke bewaarplaats — bij de objectopslag van Scaleway SAS in Parijs, Frankrijk (EU). De tweede kopie dient uitsluitend het voortbestaan van de back-up wanneer de eerste plaats of haar aanbieder uitvalt; een overzicht staat in hoofdstuk 12.

5. Serverlogbestanden en IP-adressen

Bij het oproepen van de toepassing worden automatisch technisch noodzakelijke verbindingsgegevens in serverlogbestanden verwerkt: IP-adres, datum en tijdstip van de toegang, opgevraagde bron, HTTP-statuscode, hoeveelheid overgedragen gegevens, referrer-URL en het gebruikte browser- of apparaattype (user agent).

Doel: uitlevering van de toepassing, waarborging van de systeembeveiliging, herkenning en afweer van aanvallen en misbruik en begrenzing van de toegangsfrequentie (rate limiting). Rechtsgrondslag is ons gerechtvaardigd belang bij een veilig en stabiel beheer (artikel 6 lid 1 onder f AVG); het gerechtvaardigd belang bestaat in het afweren van aanvallen en het voorkomen van misbruik. Deze gegevens worden niet gebruikt voor reclame of profilering. Tellers voor de toegangsbegrenzing worden na uiterlijk 24 uur gewist; technische toegangslogs worden na uiterlijk zeven dagen gewist.

6. Gegevensverzameling bij gebruik van de webtoepassing

a) Adres van het gebouw

Om de gebouwanalyse uit te voeren voert u een adres van een object in. Dat wordt op onze infrastructuur in Duitsland verwerkt en in de analysedatabase aan uw gebruikersaccount gekoppeld. Het adres is voorwerp van de overeenkomst over de analyse. Hoe een adres in coördinaten wordt omgezet (geocodering), beschrijft hoofdstuk 10.

Belangrijk: naar de AI-component (zie hoofdstuk 8) wordt het volledige adres niet doorgegeven. Voor de ruimtelijke plaatsbepaling ontvangt de AI uitsluitend postcode, plaats, deelstaat en land; straat en huisnummer worden vóór elke doorgifte aan de AI verwijderd. De voor de kaartweergave gebruikte coördinaten worden apart behandeld (zie hoofdstuk 11). Rechtsgrondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).

b) Geüploade documenten en foto's

U kunt optioneel documenten (bijvoorbeeld verkoopbrochures, energielabels, plattegronden) en foto's uploaden. Alle uploads doorlopen vóór de AI-analyse automatisch een meerlaagse pseudonimiserings- en afdekkingsprocedure: gezichten en personen worden herkend en onherkenbaar gemaakt, kentekens, bel-, brievenbus- en deurnaambordjes worden afgedekt, teksten in afbeeldingen worden met tekstherkenning (OCR) uitgelezen en passages met persoonsgegevens worden afgedekt, en persoonsgegevens in de documenttekst worden geredigeerd (patroonherkenning en een op onze eigen infrastructuur beheerde naamherkenning). Uit geüploade PDF-documenten verwijderen wij de documentmetagegevens (auteur, maker, titel) vóór de opslag. Uit foto's verwijderen wij de opnamemetagegevens (onder meer GPS-positie, cameragegevens, opnametijdstip) voordat zij de analyse in gaan; het door u geüploade originele bestand bewaren wij ongewijzigd tot het verstrijken van de in hoofdstuk 15 genoemde termijn. Deze verwerking vindt volledig plaats op onze servers in Duitsland.

Ondanks deze gelaagde maatregelen kan een restrisico op herkenning van individuele personen niet volledig worden uitgesloten. De aan de AI doorgegeven inhoud geldt daarom juridisch nog steeds als persoonsgegevens; die wordt verwerkt op grond van de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) en in het kader van de verwerking in opdracht (artikel 28 AVG) — zie hoofdstuk 8.

Medewerking & minimale gegevensverwerking (artikel 5 lid 1 onder c AVG): upload zo mogelijk geen foto's met herkenbare personen, belbordjes, brievenbussen, deurnaambordjes, kentekens of spiegelingen. Onze procedure vervangt het beginsel van minimale gegevensverwerking niet. U verzekert met de upload dat u gerechtigd bent de betreffende inhoud te laten verwerken (zie hoofdstuk 9).

c) Gebruikersaccount en aanmelding

Bij de registratie verwerken wij: e-mailadres, naam (optioneel) en een door u gekozen wachtwoord (dat wij uitsluitend als cryptografische hash opslaan, nooit in leesbare vorm). Aanmelden via externe aanbieders zoals Google, Microsoft of Apple bieden wij niet aan — doorgifte van uw aanmeldgegevens aan een aanmeldaanbieder vindt daarom niet plaats. Uw aanmeldgegevens worden sinds 02-09-2026 verwerkt op onze eigen, in Duitsland beheerde infrastructuur (hoofdstuk 4 en 12); nieuwe aanmeldgegevens worden sindsdien niet meer naar een derde land doorgegeven. Het tot dat moment aangelegde bestand — waaronder aanmeldgegevens — bij de vorige aanbieder van onze database (Supabase Pte. Ltd, gevestigd in Singapore) is inmiddels gewist. Rechtsgrondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).

d) Wachtlijst / vooraanmelding

Zolang briven nog niet algemeen beschikbaar is, kunt u zich via een inschrijfformulier op een wachtlijst laten zetten om bij de marktintroductie bericht te krijgen. Wij verwerken daarbij uw e-mailadres en — voor zover u eerder een adres hebt ingevoerd — optioneel het opgegeven adres van het object, dat wij uitsluitend als notitie voor uw bericht opslaan (er vindt hierbij geen geocodering of analyse plaats). De verwerking vindt plaats op grond van uw toestemming (artikel 6 lid 1 onder a AVG). U geeft die met de inschrijving en maakt haar rechtsgeldig door op de bevestigingslink in de daarop volgende e-mail te klikken (double opt-in); zonder die klik wordt de inschrijving automatisch verworpen — uiterlijk na zeven dagen.

Daarnaast slaan wij op via welke van onze pagina’s u bij ons terecht bent gekomen en — als u op dat moment was aangemeld — de koppeling met uw gebruikersaccount.

Schrijft u zich in via een van onze niet-Duitstalige pagina’s — zoals deze Nederlandstalige —, dan komen er nog twee gegevens bij: de taal waarin u zich hebt ingeschreven en het land waarvan die pagina de marktintroductie betreft. Beide volgen uit de pagina die u hebt bezocht; een invoerveld daarvoor bestaat niet. De taal bepaalt in welke taal wij u schrijven — inclusief de afmeldlink. Het land vertelt ons welke marktintroductie u interesseert, zodat wij u niet aanschrijven bij de start van een ander land. Rechtsgrondslag is voor al deze gegevens dezelfde toestemming (artikel 6 lid 1 onder a AVG); zij delen het lot van uw inschrijving en worden samen daarmee gewist.

De inschrijving dient uitsluitend voor het eenmalige bericht bij de start; een lopende nieuwsbrief is daaraan niet verbonden. U kunt uw toestemming op elk moment met werking voor de toekomst intrekken — via de afmeldlink in onze e-mails aan u of vormvrij per e-mail aan kontakt@briven.de; daarna sturen wij u geen bericht meer en gebruiken wij uw adres voor geen enkel ander doel, in het bijzonder niet voor reclame. Na de intrekking wissen wij het in uw inschrijving opgeslagen adres van het object onmiddellijk. Uw e-mailadres blijft nog uitsluitend voor bewijsdoeleinden (dat een toestemming is gegeven en ingetrokken, artikel 7 AVG) gedurende drie jaar in ons afmeldregister staan en wordt daarna gewist. Het bericht over de start versturen wij via onze e-maildienstverlener Scaleway TEM (zie hoofdstuk 12).

e) Contactformulier & e-mailvragen

Wanneer u ons contactformulier gebruikt of ons een e-mail stuurt, verwerken wij de door u opgegeven gegevens (naam, e-mailadres en uw bericht) om uw vraag te behandelen en te beantwoorden. Rechtsgrondslag is — afhankelijk van uw verzoek — het aangaan of uitvoeren van een overeenkomst (artikel 6 lid 1 onder b AVG) dan wel ons gerechtvaardigd belang bij de beantwoording van uw vraag (artikel 6 lid 1 onder f AVG). Het verstrekken is vrijwillig; zonder naam, e-mailadres en bericht kunnen wij uw vraag echter niet behandelen.

De verzending van het formulierbericht naar onze postbus verloopt via onze e-maildienstverlener Scaleway TEM (zie hoofdstuk 12). Wij bewaren uw vraag slechts zolang dat voor de behandeling noodzakelijk is en wissen haar daarna, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.

f) Enterprise-aanvraag

Gebruikt u ons enterpriseformulier (voor portefeuilles vanaf 100 objecten), dan verwerken wij naast naam, e-mailadres en uw optionele bericht ook uw onderneming en het aantal objecten in uw portefeuille, om uw verkoopaanvraag te kwalificeren en individuele voorwaarden aan te bieden. Rechtsgrondslag is het aangaan van een overeenkomst (artikel 6 lid 1 onder b AVG) dan wel ons gerechtvaardigd belang bij het aanknopen van zakelijke betrekkingen (artikel 6 lid 1 onder f AVG). De aanvraag gaat naar onze interne verkooppostbus, niet naar de algemene postbus van het contactformulier. Verzending, bewaartermijn en dienstverlener (Scaleway TEM) komen overeen met onderdeel e).

7. Betaling en contractafwikkeling

De betaling verloopt via de betaaldienstverlener Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland. Mollie verwerkt uw betaalgegevens als zelfstandig verwerkingsverantwoordelijke (artikel 4, punt 7 AVG), onder meer voor de uitvoering van de betaling, fraudepreventie en het nakomen van eigen wettelijke verplichtingen. Wijzelf slaan geen volledige kaart- of rekeninggegevens op; bij ons blijven uitsluitend een betalings- respectievelijk klantreferentie, de betaalstatus en — bij abonnementen — de abonnementsgegevens (abonnementskenmerk, status, einde van de looptijd) achter.

Abonnementen (terugkerende betaling): bij de maandtarieven geeft u een doorlopende betaalmachtiging af (bij SEPA-incasso een SEPA-machtiging); de maandelijkse afschrijving verloopt daarna geautomatiseerd via Mollie. De machtigings- en incassantgegevens liggen bij Mollie; uw IBAN slaan wij niet op. Rechtsgrondslag voor de abonnementsgegevens is de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).

Aanbieders per betaalmethode: afhankelijk van de gekozen betaalmethode (bijvoorbeeld PayPal, Klarna, creditcard) kunnen verdere aanbieders betrokken zijn die als zelfstandig verwerkingsverantwoordelijke optreden en eventueel een eigen identiteits- of kredietwaardigheidstoets uitvoeren (in het bijzonder Klarna en PayPal). Bijzonderheden vindt u in de privacyverklaringen van de betreffende aanbieder en in de privacyverklaring van Mollie. Mollie is gevestigd in de EU; afhankelijk van de betaalmethode kunnen achterliggende betaalnetwerken (bijvoorbeeld kaartsystemen) gegevens ook buiten de EU verwerken (zie hoofdstuk 14).

Orderbevestiging & factuur: na het sluiten van de overeenkomst ontvangt u per e-mail een bevestiging op een duurzame gegevensdrager (§ 312f BGB, het Duitse Burgerlijk Wetboek). Het opstellen en revisievast archiveren van uw factuur verloopt via onze boekhouddienstverlener als verwerker (BuchhaltungsButler GmbH, serverlocatie Duitsland — zie hoofdstuk 12); daarbij worden de gegevens van de factuurontvanger (naam respectievelijk bedrijf, adres, eventueel btw-identificatienummer), uw e-mailadres en het factuurbedrag doorgegeven. Factuur- en boekingsgegevens bewaren wij op grond van handels- en fiscaalrechtelijke verplichtingen (artikel 6 lid 1 onder c AVG; § 147 lid 3 AO — de Duitse algemene belastingwet — en § 257 lid 4 HGB, het Duitse wetboek van koophandel). Bijzonderheden over de overeenkomst en het herroepingsrecht vindt u in onze algemene voorwaarden en in de herroepingsinstructie — beide zijn op dit moment uitsluitend in het Duits beschikbaar: algemene voorwaarden en herroepingsinstructie.

8. AI-ondersteunde analyse

De gebouwanalyse maakt gebruik van AI-modellen die op Europese cloudinfrastructuur draaien. Ingezet worden — afhankelijk van beschikbaarheid en om de bedrijfsvoering te waarborgen — de volgende aanbieders (de concrete keuze kan variëren):

• OVHcloud (OVH SAS), Frankrijk — EU
• Scaleway (Scaleway SAS), Frankrijk — EU
• Mistral AI (Mistral AI SAS), Parijs, Frankrijk — EU

Aan de AI worden doorgegeven: de ruimtelijke plaatsbepaling (alleen postcode, plaats, deelstaat, land — zie hoofdstuk 6a), openbare geo- en zaakgegevens (zie hoofdstuk 10) en geüploade documenten en foto's uitsluitend in gepseudonimiseerde, afgedekte vorm (zie hoofdstuk 6b). Omdat een restrisico op heridentificatie niet volledig kan worden uitgesloten, behandelen wij deze gegevens nog steeds als persoonsgegevens. Rechtsgrondslag: uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG) in samenhang met de verwerking in opdracht (artikel 28 AVG).

De genoemde aanbieders verwerken de gegevens als verwerker en uitsluitend volgens onze instructies. Volgens de contractuele afspraken worden de doorgegeven gegevens niet gebruikt voor het trainen van de AI-modellen en niet langer bewaard dan de verwerking duurt (zero retention). De bijbehorende verwerkersovereenkomsten volgens artikel 28 AVG zijn met alle genoemde aanbieders gesloten. De zero-retentiontoezegging berust daarbij per aanbieder op verschillende grondslagen: bij één aanbieder op een contractuele regeling, bij een tweede op een gepubliceerde privacyverklaring voor de betreffende dienst en bij de derde op een voor ons account afzonderlijk aangevraagde en door de aanbieder bevestigde instelling. Alle drie de bewijsstukken zijn in ons bezit; wij leggen ze op verzoek over. Een overzicht van de ontvangers vindt u in hoofdstuk 12.

De AI-analyse wordt geautomatiseerd opgesteld en dient uitsluitend als vakinhoudelijke grondslag voor uw beslissing. Zij heeft een diagnostisch karakter, vormt geen juridisch bindende keuring en vervangt geen inspectie ter plaatse door een deskundige. Over de vraag van geautomatiseerde besluitvorming: zie hoofdstuk 18.

9. Gegevens van personen die briven niet gebruiken (artikel 14 AVG)

Bij een gebouwanalyse verwerken wij regelmatig ook persoonsgegevens van mensen die briven zelf niet gebruiken en die van de analyse niets weten. Dit hoofdstuk richt zich tot u, als u een van deze personen bent. Het is bewust zo geschreven dat het zonder de overige tekst te begrijpen is.

Wie voor deze verwerking verantwoordelijk is. briven UG (haftungsbeschränkt), vertegenwoordigd door de directeur Ayosha Aghazadeh, Overbergstraße 87, 45663 Recklinghausen, Duitsland, e-mail kontakt@briven.de. Een functionaris voor gegevensbescherming hebben wij nog niet aangesteld; zodra dat is gebeurd, vindt u zijn contactgegevens in hoofdstuk 1.

Wiens gegevens het betreft en waar zij vandaan komen. Ten eerste uit stukken die onze gebruikers uploaden: eigenaren en lasten uit uittreksels uit het kadaster, mede-eigenaren uit splitsingsakten en vergaderverslagen, huurders uit huurovereenkomsten en servicekostenafrekeningen, ambachtsbedrijven uit facturen, en personen, kentekens en bel-, brievenbus- of deurnaambordjes op foto's. Ten tweede uit openbare officiële bronnen die wij zelf raadplegen: officiële 3D-gebouwmodellen, waaruit wij de geometrie van onmiddellijk aangrenzende buurgebouwen analyseren om gemeenschappelijke muren te herkennen, en officiële luchtfoto's, waarop buurpercelen mede afgebeeld kunnen zijn.

Waarvoor wij ze verwerken. Uitsluitend om de door onze gebruiker opgedragen technische beoordeling van de bouwkundige staat van het gebouw uit te voeren — en om de daarin vervatte persoonsgegevens vooraf af te dekken. Wij analyseren deze gegevens niet als persoonsgegevens, wij stellen geen profielen op en wij gebruiken ze niet voor reclame. In het afgeronde rapport komen geen namen van personen voor.

Wat wij samenbrengen — en wat niet. Voor de beoordeling brengen wij gegevens uit meerdere bronnen samen tot één beeld van het gebouw: officiële kadastergegevens, 3D-gebouwmodellen, luchtfoto's en de door onze gebruikers geüploade stukken. Samengebracht worden daarbij uitsluitend kenmerken van het gebouw — bouwjaar, geometrie, materialen, staat. Gegevens over personen worden niet samengebracht, niet verrijkt en aan geen mens toegewezen; zij worden vóór de analyse afgedekt.

Op welke grondslag. Op grond van onze gerechtvaardigde belangen en de gerechtvaardigde belangen van onze gebruikers volgens artikel 6 lid 1 onder f AVG. Het belang bestaat erin de technische staat van een gebouw vóór een aanzienlijke economische beslissing betrouwbaar te kunnen beoordelen. Wij hebben de daartegenover staande belangen van de betrokken personen afgewogen en die afweging gedocumenteerd; de uitkomst ervan stellen wij u op verzoek ter beschikking. Voor de personen die ons hun stukken zelf hebben verstrekt, geldt daarnaast de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG).

Hoe wij uw gegevens beschermen. Voordat geüploade stukken en foto's aan onze AI-dienstverleners worden doorgegeven, doorlopen zij op onze servers in Duitsland een meerlaagse afdekking: gezichten, personen, kentekens en bel-, brievenbus- en deurnaambordjes worden afgedekt, teksten in afbeeldingen worden uitgelezen en passages met persoonsgegevens afgedekt, persoonsgegevens in de documenttekst worden geredigeerd, en alle adresgegevens worden verwijderd. Deze stap is dwingend: valt hij uit, dan start er geen analyse. Volledige anonimisering is technisch niet te garanderen; wij behandelen de gegevens daarom nog steeds als persoonsgegevens.

Officiële luchtfoto's behandelen wij anders — en wij zeggen u openlijk waarom. De luchtfoto's van de karteringsdiensten van de deelstaten doorlopen deze afdekking niet. Wij hebben dat onderzocht en gemeten: bij de werkelijke grondresolutie van ongeveer twaalf centimeter per beeldpunt verschijnen personen als drie tot vijf beeldpunten zonder herkenbare kenmerken; de afdektechniek herkende bij de meting geen enkele persoon, maar dekte tot 13 procent van het beeldoppervlak af, waaronder eenmaal een volledig woongebouw. Zij zou hier dus zonder werking en tegelijk schadelijk zijn. In plaats daarvan beperken wij de opgevraagde beelduitsnede tot het te beoordelen perceel, zodat buurpercelen zoveel mogelijk daarbuiten blijven (beginsel van minimale gegevensverwerking, artikel 5 lid 1 onder c AVG).

Wie ze ontvangt. Onze verwerkers, in het bijzonder onze hostingaanbieder in Duitsland en onze AI-dienstverleners in de Europese Unie. Zij verwerken de gegevens uitsluitend volgens onze instructies, gebruiken ze niet voor het trainen van hun modellen en bewaren ze niet langer dan de verwerking duurt. De volledige, actuele lijst vindt u op briven.eu/subprozessoren (Duits) en in hoofdstuk 12.

Hoe lang wij ze bewaren. De stukken en foto's waarin gegevens over u vervat kunnen zijn, wissen wij 18 maanden nadat de bijbehorende analyse voor het laatst is gebruikt. Deze 18 maanden zijn een termijn van inactiviteit, geen maximale bewaartermijn: wordt de analyse opnieuw gebruikt, dan begint zij opnieuw. Hoe lang een bestand in totaal bij ons ligt, hangt daarom af van hoe lang de bijbehorende analyse in gebruik is. Eerder gewist wordt het zodra de analyse of het account van de gebruiker wordt gewist — wat in de regel ruim vóór het verstrijken van de termijn gebeurt. Dezelfde opgave vindt u in het overzicht in hoofdstuk 15; de bovengrenzen voor alle overige gegevenscategorieën staan daar eveneens. In het afgeronde rapport nemen wij afbeeldingen uitsluitend in de afgedekte versie op, en wij analyseren gegevens over u niet als persoonsgegevens. Omdat volledige anonimisering technisch niet te garanderen is, kunnen wij niet uitsluiten dat uit het rapport indirect een verband met een persoon te leggen is.

Of uw gegevens in een derde land terechtkomen. De geüploade stukken en foto's zelf worden uitsluitend in Duitsland opgeslagen (Hetzner, zie hoofdstuk 4), de database beheren wij sinds 02-09-2026 eveneens op eigen servers in Duitsland, en de AI-analyse vindt uitsluitend binnen de EU plaats. Sinds 02-09-2026 ontstaat voor deze gegevens daarom geen nieuwe band met een derde land. Tot dat moment bestond die wel, omdat de contractsluitende aanbieder van onze database in Singapore was gevestigd — de verwerking zelf vond ook toen binnen de EU plaats. Het tot aan de verhuizing aangelegde gegevensbestand bij die aanbieder (Supabase Pte. Ltd, gevestigd in Singapore) is inmiddels gewist. Het volledige overzicht van alle gevallen — ook die welke uw gegevens niet betreffen — staat in hoofdstuk 14.

Waarom wij u niet afzonderlijk informeren. Artikel 14 AVG verplicht ons er in beginsel toe u te informeren wanneer wij gegevens over u uit een andere bron dan van uzelf ontvangen. Daarop maakt artikel 14 lid 5 onder b AVG een uitzondering, waarop wij ons hier beroepen — om twee redenen. Bij personen van wie gegevens in geüploade stukken of op foto's vervat zijn, kennen wij uw identiteit niet en achterhalen wij die bewust niet: wij dekken deze gegevens af in plaats van ze te analyseren. U informeren zou vooronderstellen dat wij u eerst identificeren — dus juist de verwerking uitvoeren die wij vermijden. Bij de eigenaar van een object dat in opdracht van een gegadigde wordt onderzocht, zou een voorafgaande mededeling het doel van de verwerking ernstig schaden, omdat een neutrale, onbeïnvloede beoordeling van de staat dan niet meer mogelijk zou zijn. In plaats daarvan stellen wij u deze informatie hier openbaar en duurzaam ter beschikking.

Uw rechten — ook zonder account bij ons. U hebt dezelfde rechten als onze gebruikers: inzage (artikel 15), rectificatie (artikel 16), wissing (artikel 17), beperking (artikel 18) en bezwaar (artikel 21). Omdat wij ons op gerechtvaardigde belangen baseren, kunt u op elk moment bezwaar maken tegen de verwerking om redenen die verband houden met uw specifieke situatie. Wendt u zich daarvoor vormvrij tot kontakt@briven.de; noem ons daarbij het adres van het object, zodat wij uw gegevens überhaupt kunnen terugvinden. Wij antwoorden binnen een maand. Ter bescherming van alle betrokkenen kunnen wij gegevens ter bevestiging van uw identiteit verlangen (artikel 12 lid 6 AVG). U kunt daarnaast op elk moment een klacht indienen bij een toezichthoudende autoriteit — bij die van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk (artikel 77 lid 1 AVG); in Nederland is dat de Autoriteit Persoonsgegevens. Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (postadres: Postfach 20 04 44, 40102 Düsseldorf; www.ldi.nrw.de). Dezelfde opgave staat in hoofdstuk 17.

Wat wij van onze gebruikers verlangen. Wie stukken uploadt, verzekert ons daartoe gerechtigd te zijn en is verplicht persoonsgegevens van derden vóór het uploaden zo veel mogelijk te verwijderen. Onze afdekking is een aanvullende beveiliging, geen vervanging daarvan.

10. Openbare gegevensbronnen

Voor de analyse raadplegen wij openbaar toegankelijke geo- en zaakgegevens, onder meer: het officiële kadaster (ALKIS WFS), OpenStreetMap (ODbL-licentie, via een Overpass-interface), officiële luchtfoto's van de karteringsdiensten van de deelstaten (WMS), gegevens over hoogwater, hevige neerslag, radon, aardbevingen, geluid, monumenten en mijnbouw van de telkens bevoegde instanties. Deze raadplegingen vinden zonder uitzondering vanaf onze servers plaats; daarheen gaat de coördinaat van het gebouw, niet uw IP-adres.

Voor het omzetten van een adres in coördinaten (geocodering) beheren wij op dit moment geen eigen dienst; de openbare diensten die daarvoor in aanmerking komen, staan bij ons uit. Zodra wij een geocoderingsdienst in gebruik nemen, vermelden wij die hier en in het ontvangersoverzicht in hoofdstuk 12 — die is de enige plaats waaraan het volledige adres zou worden doorgegeven.

Officiële orthofoto's verwerken wij met een grondresolutie van ongeveer 10 tot 20 centimeter per beeldpunt. Op zulke loodrechte opnamen kunnen individuele personen als objecten van enkele beeldpunten groot zijn afgebeeld; gezichtskenmerken en kentekens zijn daarop niet herkenbaar. Voor de doorgifte van deze beelden aan onze AI-verwerkers gelden de in hoofdstuk 8 beschreven grondslagen en beschermingsmaatregelen. Bron van deze gegevens zijn de telkens genoemde openbare instanties (artikel 14 lid 2 onder f AVG).

11. Kaartweergave

De luchtfotokaart in de analyseweergave toont officiële digitale orthofoto's van de karteringsdiensten van de betreffende deelstaat. Het is dezelfde beeldbron waaruit ook de analyse en het PDF-rapport putten.

De kaarttegels worden via onze eigen server uitgeleverd. Uw browser maakt daarbij geen verbinding met de geodiensten van de deelstaten; uw IP-adres wordt bij het ophalen van de tegels niet aan hen doorgegeven. Doorgegeven worden uitsluitend de coördinaten van de weergegeven kaartuitsnede, en wel van onze server aan de betreffende openbare instantie in Duitsland — een verband met uw persoon ontstaat daarbij niet.

Doorgifte naar een derde land vindt voor de kaartweergave niet plaats. Rechtsgrondslag: uitvoering van de overeenkomst respectievelijk gerechtvaardigd belang bij een werkende kaartweergave (artikel 6 lid 1 onder b respectievelijk onder f AVG).

12. Ontvangers en verwerkers

Voor het leveren van de dienst zetten wij verwerkers in (artikel 28 AVG) en geven wij gegevens door aan verdere ontvangers, die deels zelfstandig verantwoordelijk zijn. Een uitvoerige beschrijving van de verwerkingen bevat ons interne register van verwerkingsactiviteiten (artikel 30 AVG), dat wij de toezichthoudende autoriteit op verzoek ter beschikking stellen.

a) Verwerkers (artikel 28 AVG)

b) Zelfstandig verantwoordelijken / verdere ontvangers

Categorieën van ontvangers: Hosting- en IT-dienstverleners, dienstverleners voor foutregistratie en monitoring, AI-dienstverleners, betaaldienstverleners, boekhoud- en facturatiedienstverleners, e-maildienstverleners. Deze lijst wordt bij wijzigingen bijgewerkt; maatgevend is de op het betreffende moment gepubliceerde lijst. Een compact totaaloverzicht vindt u ook op briven.eu/subprozessoren (Duits).

13. Cookies en bereikmeting

Wij gebruiken technisch noodzakelijke cookies voor de authenticatie (het sessiecookie van onze eigen aanmelding, cookies met het voorvoegsel sb-) en een cookie voor het opslaan van uw statistiekvoorkeur — in het bijzonder van een bezwaar tegen de bereikmeting (briven_consent, looptijd één jaar, die bij elk bezoek opnieuw begint, zodat uw bezwaar niet stilzwijgend vervalt). Deze cookies zijn noodzakelijk voor het leveren van de door u uitdrukkelijk gewenste dienst respectievelijk voor het uitvoeren van uw gegevensbeschermingskeuze en vereisen geen toestemming (§ 25 lid 2 nr. 2 TDDDG, de Duitse regeling ter uitvoering van de ePrivacyrichtlijn).

Voor de bereikmeting zetten wij Plausible Analytics op eigen infrastructuur in (self-hosted). Plausible werkt cookieloos, slaat niets op uw apparaat op en leest niets actief uit; toestemming volgens § 25 TDDDG is daarom niet vereist. Er vindt geen fingerprinting, geen apparaat- of paginaoverstijgende tracking en geen doorgifte aan derden plaats. Verzameld worden uitsluitend geaggregeerde kengetallen (bijvoorbeeld paginaweergaven, verwijzende bron, globale regio); uw IP-adres wordt alleen voor het tellen van unieke bezoeken met een dagelijks wisselende, niet terugrekenbare procedure verwerkt en niet opgeslagen.

Rechtsgrondslag is ons gerechtvaardigd belang bij een anonieme bereik- en gebruiksanalyse voor de op de behoefte afgestemde doorontwikkeling van de dienst (artikel 6 lid 1 onder f AVG); omdat de verwerking geanonimiseerd en zuiver statistisch plaatsvindt, wegen uw beschermenswaardige belangen niet zwaarder. U hebt op elk moment het recht bezwaar te maken tegen deze verwerking (artikel 21 AVG); het bezwaar werkt onmiddellijk en voor de toekomst, de statistiek wordt dan niet meer geladen. Gebruik daarvoor de link „Cookie-instellingen” onderaan elke pagina of rechtstreeks hier: cookie-instellingen openen.

Voor foutregistratie en prestatiebewaking (APM) zetten wij AppSignal (AppSignal B.V., Nederland) in. AppSignal plaatst geen cookies en heeft geen toegang tot informatie op uw apparaat; toestemming volgens § 25 TDDDG is daarom niet vereist, en de inzet vindt plaats onafhankelijk van uw cookiekeuze. De daarbij verwerkte persoonsgegevens (onder meer uw IP-adres) verwerken wij op grond van ons gerechtvaardigd belang bij de technische stabiliteit en foutoplossing van onze dienst (artikel 6 lid 1 onder f AVG); de verwerking vindt plaats gedurende de looptijd van onze contractuele relatie met AppSignal respectievelijk volgens AppSignals eigen productspecifieke bewaartermijnen. Meer over de verwerking in opdracht en de vestigingsplaats vindt u in hoofdstuk 12.

Er worden geen marketing- of reclamecookies ingezet.

14. Doorgifte naar derde landen

Onze serverinfrastructuur staat in Duitsland: database, authenticatie en de opslag voor uw bestanden draaien op servers in Duitse datacenters, de AI-verwerking vindt binnen de EU plaats. De versleutelde databaseback-ups liggen daarnaast op een tweede, van de aanbieder onafhankelijke plaats in Parijs (Frankrijk) — een ontvanger binnen de EU (zie hoofdstuk 4). In één geval kan er toch een doorgifte naar een derde land plaatsvinden — duurzaam, omdat de verwerking zelf daar plaatsvindt:

• Betalingsafhandeling (duurzaam) — afhankelijk van de betaalmethode kunnen achterliggende betaalnetwerken gegevens buiten de EU verwerken (zie hoofdstuk 7). Deze netwerken staan achter onze betaaldienstverlener en zijn daarvoor zelfstandig verantwoordelijk; zij behoren niet tot onze verwerkers.

Database en authenticatie: sinds 02-09-2026 ontstaat er geen band met een derde land meer. Tot 02-09-2026 werden database en authenticatie geleverd door Supabase Pte. Ltd, gevestigd in Singapore; de verwerking vond weliswaar ook toen binnen de EU plaats, maar voor de vestigingsplaats van de contractsluitende aanbieder baseerden wij de doorgifte op modelcontractbepalingen (artikel 46 lid 2 onder c AVG). Sinds de verhuizing naar eigen infrastructuur bij een verwerker in Duitsland (hoofdstuk 4) zijn daar geen gegevens meer bijgekomen. Het tot aan de verhuizing aangelegde gegevensbestand werd uitsluitend aangehouden als terugweg voor het geval de verhuizing ongedaan gemaakt zou moeten worden; die terugweg hebben wij op 03-09-2026 opgegeven en het bestand diezelfde dag gewist. Met die wissing is Supabase Pte. Ltd geen ontvanger van onze gegevens meer, en de modelcontractbepalingen voor dat bestand zijn komen te vervallen.

Mocht er in de toekomst een ontvanger in de Verenigde Staten gevestigd zijn, dan baseren wij de doorgifte per ontvanger op een certificering onder het EU-US Data Privacy Framework (adequaatheidsbesluit van de Europese Commissie) of, wanneer geen certificering voorligt, op modelcontractbepalingen (artikel 46 lid 2 onder c AVG) met aanvullende maatregelen. Voor ontvangers in andere derde landen zonder adequaatheidsbesluit baseren wij de doorgifte eveneens op modelcontractbepalingen (artikel 46 lid 2 onder c AVG) met aanvullende maatregelen. Het concrete mechanisme per ontvanger en diens certificeringsstatus toetsen en documenteren wij in ons interne register van verwerkingsactiviteiten (artikel 30 AVG). Een kopie van de passende waarborgen (bijvoorbeeld de modelcontractbepalingen) kunt u bij ons opvragen via kontakt@briven.de.

15. Bewaartermijnen

Wij bewaren persoonsgegevens slechts zolang dat voor de betreffende doeleinden noodzakelijk is of wettelijke bewaarplichten bestaan. Voor zover hierna geen vaste termijn wordt genoemd, richt de duur zich naar het doel van de verwerking; na het vervallen van het doel worden de gegevens gewist of geanonimiseerd.

Over de termijn voor uw originele bestanden: na het verstrijken ervan worden uitsluitend de geüploade originelen gewist. Uw rapport, de daaruit gegenereerde analyses en de geanonimiseerde versies van de afbeeldingen blijven behouden — u houdt dus uw resultaat, terwijl het ruwe materiaal verdwijnt dat gegevens over onbetrokken personen kan bevatten. Wij wijzen u daarop in de analyse zodra dat is gebeurd; een hernieuwde analyse kan deze stukken dan niet meer meewegen.

Bij het wissen van een account worden de bijbehorende gegevens binnen 30 dagen uit de actieve database gewist, voor zover geen wettelijke bewaarplicht of een in de tabel vermeld bewijs- of logdoel met een eigen termijn daaraan in de weg staat. Een gewiste kopie kan daarnaast nog tot 56 dagen in onze versleutelde databaseback-ups blijven bestaan — 28 dagen bewaartermijn van de back-up plus tot 28 dagen totdat de serverzijdige versiebeheer van de tweede bewaarplaats niet-actuele kopieën definitief verwijdert — en wordt daarna automatisch definitief gewist; deze periode dient uitsluitend het herstel bij een storing en wordt niet doorzocht of geanalyseerd.

16. Uw rechten

Met betrekking tot uw persoonsgegevens hebt u de volgende rechten:

inzage (artikel 15 AVG), rectificatie (artikel 16 AVG), wissing (artikel 17 AVG), beperking van de verwerking (artikel 18 AVG), overdraagbaarheid van gegevens (artikel 20 AVG), bezwaar tegen de verwerking (artikel 21 AVG) en intrekking van een gegeven toestemming (artikel 7 lid 3 AVG) met werking voor de toekomst.

Het recht op overdraagbaarheid van gegevens (artikel 20 AVG) omvat de door u verstrekte gegevens (bijvoorbeeld adres, uploads, accountgegevens), maar niet de door ons berekende analyseresultaten (bijvoorbeeld beoordelingen, kostenramingen).

Recht van bezwaar (artikel 21 AVG): voor zover wij gegevens verwerken op grond van gerechtvaardigde belangen (artikel 6 lid 1 onder f AVG), hebt u het recht om redenen die verband houden met uw specifieke situatie op elk moment bezwaar te maken tegen deze verwerking.

Voor het uitoefenen van uw rechten wendt u zich tot kontakt@briven.de. Wij beantwoorden verzoeken onverwijld, uiterlijk binnen een maand na ontvangst; bij complexiteit kan de termijn met nog eens twee maanden worden verlengd (artikel 12 lid 3 AVG), waarover wij u informeren. Ter bescherming van uw gegevens kunnen wij ter bevestiging van uw identiteit aanvullende informatie opvragen (artikel 12 lid 6 AVG).

17. Klachtrecht bij een toezichthouder

U hebt het recht een klacht over de verwerking van uw persoonsgegevens in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons (vestiging in Nordrhein-Westfalen) bevoegde toezichthouder:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
(postadres: Postfach 20 04 44, 40102 Düsseldorf)
www.ldi.nrw.de

U kunt zich daarnaast wenden tot de toezichthouder van uw gewone verblijfplaats, van uw werkplek of van de plaats van de vermeende inbreuk (artikel 77 lid 1 AVG); in Nederland is dat de Autoriteit Persoonsgegevens. U kunt uw klacht daar indienen; de toezichthouders werken daarbij samen volgens de samenwerkingsprocedure van de AVG, en de toezichthouder bij wie u de klacht hebt ingediend, informeert u over de voortgang en de uitkomst (artikel 77 lid 2 AVG).

18. Geautomatiseerde besluitvorming

Voorwerp van de AI-analyse is de technische beoordeling van een gebouw, niet de beoordeling van uw persoon; er vindt geen scoring van personen plaats (bijvoorbeeld naar kredietwaardigheid of gedrag). De AI-ondersteunde beoordeling wordt weliswaar geautomatiseerd opgesteld, maar dient uitsluitend ter ondersteuning van uw vakinhoudelijke beslissing; het wegen en gebruiken van de resultaten ligt bij u. Op verzoek lichten wij de principiële werkwijze van de ingezette diagnostische modellen toe.

Twee processen die wij toch openbaar maken. Wanneer u een lopende analyse afbreekt, beslist een geautomatiseerd proces of u een terugbetaling, een tegoed of geen van beide ontvangt. Maatgevend zijn daarbij uitsluitend technische grootheden — de stand van de verwerking op het moment van het afbreken — en het aantal van zulke afbrekingen binnen 90 dagen, dat om bedrijfseconomische redenen begrensd is. In beide processen komen geen eigenschappen van uw persoon binnen, er ontstaat geen profiel, en er vindt geen beoordeling van uw gedrag buiten dit doel plaats. Wij zien daarin geen besluit in de zin van artikel 22 lid 1 AVG; zou men dat anders willen beoordelen, dan zou het noodzakelijk zijn voor de uitvoering van de overeenkomst (artikel 22 lid 2 onder a AVG). In elk geval geldt: u kunt elk van deze besluiten door ons laten toetsen. Schrijf ons, en een mens bekijkt de zaak.

19. Verstrekkingsplicht en wijzigingen van deze verklaring

Het verstrekken van bepaalde gegevens is noodzakelijk voor de uitvoering van de overeenkomst: zonder adres van het gebouw kan de analyse niet worden uitgevoerd, zonder account- en betaalgegevens kan de overeenkomst niet worden afgewikkeld. Verstrekt u deze gegevens niet, dan kan de overeenkomst niet of niet volledig worden uitgevoerd. Het verstrekken van verdere gegevens (bijvoorbeeld aanvullende documenten en foto's) is vrijwillig en verhoogt slechts de zeggingskracht van de analyse.

Wij behouden ons voor deze privacyverklaring aan te passen, zodat zij steeds aan de actuele juridische eisen voldoet of om wijzigingen in onze dienstverlening door te voeren. Bij uw volgende bezoek geldt dan de op dat moment actuele versie.

Over deze taalversie. Deze privacyverklaring is de Nederlandse versie van onze Duitstalige Datenschutzerklärung. Beide versies beschrijven dezelfde verwerkingen, grondslagen, ontvangers en termijnen, en dragen dezelfde versiedatum. Wat u alleen in deze versie vindt, is taalkundig van aard en verandert niets aan uw rechten of onze verplichtingen: een korte toelichting bij de Duitse wetsaanduidingen, de Autoriteit Persoonsgegevens die bij het keuzerecht van artikel 77 lid 1 AVG met naam wordt genoemd, en de aanduiding van pagina’s die alleen in het Duits bestaan. Merkt u een inhoudelijke afwijking op, laat het ons dan weten via kontakt@briven.de.