Privacybeleid

Hoe InfraNest uw gegevens verzamelt, gebruikt en beschermt — in begrijpelijke taal.

Laatst bijgewerkt: 25 oktober 2026.

Deze vertaling is uitsluitend bedoeld voor het gemak. De Engelse versie is bindend.

De korte versie: InfraNest brengt uw domeinen, DNS, servers, certificaten en monitoring op één plek samen. Om dat te doen verwerken wij bepaalde persoonsgegevens — uw accountgegevens, wat u koppelt en hoe u de dienst gebruikt. Wij verkopen deze niet, wij gebruiken geen advertentietrackers en wij maken gebruik van een kleine groep vertrouwde providers om alles draaiende te houden. De details vindt u hieronder, in begrijpelijke taal.

Wie wij zijn

InfraNest wordt gerund door Jaspar Steenman, Hansaring 79, 50670 Köln, Duitsland. Wij zijn de "verwerkingsverantwoordelijke" voor de hier beschreven persoonsgegevens — wat betekent dat wij bepalen hoe en waarom deze worden gebruikt. Voor elke vraag over privacy, of om uw rechten uit te oefenen: privacy@infranest.io.

Waarop dit beleid van toepassing is

Dit beleid geldt voor de InfraNest-marketingsite (infranest.io) en de InfraNest-app en -API (app.infranest.io). Wanneer u een externe provider koppelt (een registrar, DNS-host of cloud), heeft die provider zijn eigen privacybeleid voor de gegevens die hij beheert.

Wat wij verzamelen, en waarom

Wanneer u de site bezoekt

• Analytics — wij draaien Umami, zelf gehost op onze eigen servers en zonder cookies. Het laat ons zien welke pagina's worden bezocht en ongeveer waarvandaan — een globale stad en een land, afgeleid van uw IP-adres, dat wij niet opslaan — zonder tracking over meerdere sites. Met uw toestemming — en alleen daarmee — leggen we op deze website ook vast hoe pagina's gebruikt worden: muisbewegingen, klikken en scrollen, zodat we zien waar de site verwarrend is. Die opnames maakt onze eigen software, ze blijven op onze eigen servers naast de rest van onze statistieken, en u kunt uw keuze op elk moment wijzigen via Cookie-instellingen onderaan elke pagina. De registratie beperkt zich tot deze website; in de app waarop u zich aanmeldt staat ze niet aan. Wanneer u bent aangemeld bij de app, kunnen die cijfers een account-id en een globale rol (lid, beheerder) bevatten, zodat wij de route van de ene persoon van die van de andere kunnen onderscheiden — nooit uw e-mailadres en nooit de naam van uw organisatie.
• Productanalytics (PostHog) — naast Umami gebruiken wij PostHog, gehost in het EU-datacenter van PostHog in Frankfurt, om te begrijpen hoe bezoekers hun weg vinden op de website en in de app. Zonder uw toestemming werkt het zoals Umami: er wordt niets in uw browser opgeslagen, en bezoeken worden geteld met een kortlevende, niet-omkeerbare code die PostHog op zijn servers berekent uit uw IP-adres en browsergegevens; uw IP-adres zelf wordt niet opgeslagen. Met uw toestemming — Analyse onder Cookie-instellingen — plaatst PostHog een cookie om u over pagina's en bezoeken heen te herkennen, bewaart het sessie-opnames van deze website waarin alles wat u typt is afgeschermd, en koppelt het die eerdere bezoeken aan uw account als u er daarna een aanmaakt. In de app legt PostHog vast welke functies worden gebruikt, gekoppeld aan uw account-id, uw rol en de id en het abonnement van uw organisatie — nooit uw e-mailadres, nooit de naam van uw organisatie en nooit de domeinen, servers of andere gegevens die u beheert — zodat wij zien waar gebruikers vastlopen. Hiervoor wordt niets in uw browser opgeslagen, tenzij u analyse hebt toegestaan. Sessie-opnames staan in de app niet aan.
• Het contactformulier — uw naam, e-mailadres en bericht, zodat wij kunnen antwoorden. Met uw toestemming — het vakje dat u vóór het versturen aanvinkt — bewaren we de vraag ook in ons CRM (HubSpot, gehost in de EU), samen met de pagina vanwaar u schreef en een eventuele campagnelink die u bij ons bracht, zodat we goed kunnen opvolgen.
• E-mailupdates — als u zich aanmeldt voor nieuwe artikelen en productnieuws: uw e-mailadres, uw taal en de pagina waar u zich aanmeldde. We bevestigen elke aanmelding eerst per e-mail — er wordt dus niets verstuurd tenzij u op die link klikt — en elk bericht bevat een afmeldlink. Dit gebeurt op basis van uw toestemming, die u op elk moment kunt intrekken.
• Een integratieverzoek — de provider waar u om vraagt en, als u die achterlaat, uw e-mailadres, zodat we u kunnen laten weten wanneer deze beschikbaar is.
• Supportchat — als u ons een bericht stuurt, het gesprek (verwerkt door Intercom, in de VS). Zolang u geen marketingcookies toestaat, laadt de chat pas wanneer u op de knop klikt, dus er wordt niets naar Intercom gestuurd tenzij u een gesprek begint. Staat u ze wel toe, dan laadt de messenger met de pagina mee om hulp te kunnen aanbieden bij wat u leest — Intercom ziet dan de pagina's die u bezoekt zolang hij draait. U kunt dit op elk moment wijzigen via Cookie-instellingen onderaan elke pagina. Een AI-assistent (Fin van Intercom) antwoordt mogelijk als eerste; u kunt altijd om een mens vragen.

Wanneer u een account heeft

• Accountgegevens — uw naam, e-mailadres, wachtwoord (uitsluitend als een veilige hash opgeslagen) en organisatie.
• Aanmelden met Google of GitHub — als u hiervoor kiest, bevestigt die provider uw identiteit en deelt hij uw basisprofiel (naam, e-mailadres, avatar) onder zijn eigen privacybeleid. Wij gebruiken dit uitsluitend om uw account aan te maken en te openen; u kunt ook e-mailadres + wachtwoord gebruiken.
• Avatars — als avatarafbeeldingen zijn ingeschakeld, tonen wij een Gravatar op basis van een hash van uw e-mailadres. Wij halen deze aan de serverzijde op, zodat Gravatar uitsluitend de hash ziet en nooit uw browser of IP-adres. U kunt dit uitschakelen.
• Bestanden die u uploadt — zoals avatars, logo's en screenshots, en de profielfoto die Google of GitHub doorgeeft als u zich daarmee aanmeldt. Wij bewaren ze om ze te tonen waar u ze gebruikt — in de app of op uw statuspagina's. Vanaf 26 oktober 2026 worden ze opgeslagen in Cloudflare R2, in de EU.
• Facturering — verzorgd door Stripe. Wij zien of bewaren nooit uw volledige kaartnummer.
• Wat u beheert — de domeinen, DNS-records, servers, certificaten, monitors en watchlists in uw account, plus de providergegevens en API-tokens die u koppelt. Deze worden versleuteld opgeslagen, de toegang is strikt beperkt tot de onderdelen van ons systeem die deze nodig hebben om uit te voeren wat u vraagt — inclusief eventuele automatiseringen die u volgens een schema laat draaien — en wij gebruiken ze nergens anders voor. U kunt ze op elk moment intrekken.
• Technische gegevens — IP-adres, browser-/apparaatinformatie en serverlogs, die wij nodig hebben voor beveiliging en betrouwbaarheid. Wij leiden een globaal land uit uw IP-adres af — lokaal, op onze eigen servers — om ongebruikelijke aanmeldingen te signaleren.
• Foutdiagnostiek — via Sentry, zodat wij bugs kunnen opsporen en verhelpen. Wij sturen uitsluitend een pseudonieme account-id, nooit uw e-mailadres of andere persoonlijke gegevens.

Monitoring — wanneer u een monitor instelt, nemen onze probeservers contact op met het door u gekozen doel om te controleren of het bereikbaar is. Om DNS-wijzigingen en certificaten te verifiëren, raadplegen wij ook publieke DNS-over-HTTPS-resolvers en certificate-transparency-logs met behulp van uw domeinnamen.

Meldingen en automatiseringen — wanneer u een meldingskanaal koppelt (Slack, Teams, Discord, Telegram, PagerDuty of e-mail) of een automatisering bouwt, sturen wij de gebeurtenissen waar u om heeft gevraagd naar de door u gekozen bestemming. Die berichten beschrijven het betrokken object — een domein, een certificaat, een server, een monitor — en, waar een persoon de actie heeft geactiveerd, de naam en het e-mailadres van die persoon. Geheimen worden nooit meegestuurd: wachtwoorden, tokens, API-sleutels en privésleutels worden uit elke automatiseringspayload verwijderd voordat deze wordt verzonden. Een agendafeed werkt op dezelfde manier — de link die u toevoegt aan Google, Apple of Outlook Calendar geeft de vervaldatums van uw domeinen en certificaten door aan die provider. Behalve voor e-mail en onze gedeelde Telegram-bot ontvangt de bestemming die gegevens onder uw eigen overeenkomst met degene die deze beheert, niet de onze.

API en gekoppelde tools — wanneer u of uw organisatie een script, een integratie of een AI-assistent met een API-token aan InfraNest koppelt (bijvoorbeeld via onze MCP-server), ontvangt die tool de gegevens die het token mag lezen. Daaronder kunnen namen en e-mailadressen van teamleden vallen, bijvoorbeeld in het auditlogboek. De tool ontvangt die gegevens in opdracht van uw organisatie en onder haar eigen overeenkomst met degene die de tool aanbiedt, niet de onze.

AI-assistenten (Claude, ChatGPT en andere) — u kunt een AI-assistent aan InfraNest koppelen. U start de koppeling zelf, kiest één organisatie en keurt goed wat de assistent mag zien. De assistent kan alleen lezen; hij kan niets wijzigen. Als u hem een vraag stelt, stuurt InfraNest het antwoord — bijvoorbeeld de status van monitors, DNS-records of domeinnamen in die organisatie — naar de aanbieder van de assistent, die het verwerkt onder zijn eigen privacybeleid. InfraNest stuurt nooit geheimen zoals transfercodes, privésleutels of tokens. We bewaren alleen de koppeling zelf (welke app, welke organisatie, wat die mag zien) en leggen het gebruik ervan vast in het auditlogboek van uw organisatie. U kunt de koppeling altijd beëindigen via Mijn account → Geautoriseerde apps. Vragen: support@infranest.io.

Abonnees van statuspagina's

Wanneer iemand zich abonneert op een van de openbare statuspagina's van onze klanten om meldingen over incidenten en onderhoud te ontvangen, is de organisatie die die statuspagina beheert de verwerkingsverantwoordelijke voor de opgegeven contactgegevens — een e-mailadres of een Slack-webhook — omdat zij heeft besloten het abonnement aan te bieden, en verwerken wij die gegevens namens haar. Aanmeldingen per e-mail worden bevestigd via een dubbele opt-in, de gegevens worden uitsluitend gebruikt om de statusmeldingen van die pagina te versturen, en uitschrijven kan op elk moment — waarmee ze worden verwijderd. Aanmeldingen per e-mail die nooit worden bevestigd, worden na 7 dagen verwijderd.

Onze overeenkomst met die organisatie staat haar toe die gegevens te gebruiken voor de statusmeldingen van die pagina en voor niets anders — een abonnement op een statuspagina is geen toestemming voor marketing — en laat haar haar eigen abonneelijst inzien en beheren. Heeft u zich geabonneerd op een statuspagina van een van onze klanten en wilt u weten welke gegevens er over u worden bewaard, of wilt u die laten wissen, neem dan contact op met die organisatie; als u ons schrijft via privacy@infranest.io, sturen wij uw verzoek door en helpen wij haar het te beantwoorden.

Eén ding beheren wij zelf als verwerkingsverantwoordelijke: als een e-mail aan een adres onbestelbaar blijkt of als spam wordt gemeld, zetten wij dat adres op een blokkeerlijst, zodat wij er niet meer naar sturen. Dat beschermt de bezorgbaarheid van onze e-mail voor alle klanten (ons gerechtvaardigd belang); die lijst is van ons en niet van de organisatie, en uitschrijven haalt het adres er niet af — schrijf ons via privacy@infranest.io als u wilt dat het wordt verwijderd.

Onze rechtsgronden (AVG artikel 6)

• Uitvoering van onze overeenkomst met u — om uw account te bieden, de dienst te draaien en de facturering te verzorgen.
• Onze gerechtvaardigde belangen — het beveiligen van de dienst, het voorkomen van fraude, het geaggregeerd begrijpen van gebruik, het monitoren van fouten, het verbeteren van InfraNest en het beantwoorden van uw berichten.
• Wettelijke verplichtingen — bijvoorbeeld het bewaren van facturen voor belastingdoeleinden.
• Uw toestemming — uitsluitend waar wij hier specifiek om vragen (zoals optionele e-mails, of de uitgebreidere website-analytics die hierboven is beschreven). U kunt deze op elk moment intrekken.

Cookies en lokale opslag

Wij houden dit eenvoudig en gebruiken geen advertentie- of cross-site-trackingcookies. De enkele cookies die in het spel zijn, zijn strikt noodzakelijk:

• Stripe plaatst een cookie tijdens het afrekenen, voor betalingsbeveiliging en fraudepreventie.
• Cloudflare, dat onze sites levert en beschermt, plaatst een cookie voor spam- en botbescherming.
• Daarnaast gebruiken wij de lokale opslag van uw browser (geen cookies) om uw taal en lichte/donkere thema op de site te onthouden, en om u aangemeld te houden in de app.
• Umami-analytics is cookieloos.
• PostHog is eveneens cookieloos, tenzij u Analyse toestaat: dan plaatst het een cookie en gebruikt het lokale opslag om u over pagina's en bezoeken heen te herkennen — ook in de app op app.infranest.io.
• Intercom plaatst cookies om uw supportchat-gesprek bij elkaar te houden — zodra u de chat opent, of met de pagina als u marketingcookies hebt toegestaan.

Als iets uw toestemming nodig heeft, vragen we het voordat het draait — vandaag zijn dat de sessieregistratie, de uitgebreide analytics van PostHog en marketingcookies: de trackingcode van HubSpot en de chat die met de pagina meelaadt. Verder niets. Uw antwoord wordt onthouden in de lokale opslag van uw browser — en in een kleine cookie op infranest.io met dezelfde keuze, waardoor ook onze app op app.infranest.io die respecteert — zodat we maar één keer hoeven te vragen, en u kunt het op elk moment wijzigen via Cookie-instellingen onderaan elke pagina.

Marketingcookies worden alleen geplaatst als u ze toestaat, nooit anders, en u kunt uw antwoord op elk moment wijzigen via Cookie-instellingen onderaan elke pagina. Wij verkopen uw gegevens nooit.

Wie uw gegevens nog meer verwerkt (subverwerkers)

Wij maken gebruik van een kleine groep vertrouwde providers om InfraNest te draaien:

• Hetzner (Duitsland, EU) — hosting voor de app, back-officesystemen, database en marketinginfrastructuur.
• Cloudflare (EU / wereldwijd) — hosting en CDN/beveiliging voor de marketingsite, en botbescherming (Turnstile); bezorging van transactionele e-mail (meldingen, bonnen en accountberichten); en, vanaf 26 oktober 2026, opslag van naar InfraNest geüploade bestanden (zoals avatars, logo's en screenshots) in Cloudflare R2, bewaard in de EU.
• Umami — zelf gehost op onze eigen Hetzner-infrastructuur, zodat de analyticsgegevens bij ons blijven.
• PostHog (EU — Frankfurt; Amerikaans bedrijf) — productanalytics voor de website en de app, zoals hierboven beschreven. Ons PostHog-project wordt gehost in het EU-datacenter van PostHog in Frankfurt.
• OVH — servers die onze monitoringprobes wereldwijd in verschillende regio's draaien. U kiest welke regio's uw diensten controleren, dus monitoringgegevens worden uitsluitend buiten de EU verwerkt als u een niet-EU-regio inschakelt.
• Sentry — foutopsporing en diagnostiek.
• Stripe — betalingsverwerking.
• Backblaze B2 (EU-regio; Amerikaans bedrijf) — offsite-opslag van onze databaseback-ups.
• Telegram (buiten de EU) — het bezorgen van meldingen aan de Telegram-chats die u koppelt. Dit geldt alleen als u een Telegram-meldingskanaal instelt; wij beheren de bot die ze verstuurt.
• Gravatar / Automattic (VS) — avatarafbeeldingen, opgehaald op basis van een hash van uw e-mailadres, wanneer avatars zijn ingeschakeld.
• Intercom (VS) — onze supportchat en het contactformulier. Vanaf de website: de berichten die u ons stuurt, uw naam en e-mailadres, en de pagina van waaraf u schreef. Wanneer u bent aangemeld bij de app: uw naam, e-mailadres, taal, uw rol en de organisatie waartoe u behoort, plus het plan van die organisatie. De messenger laadt wanneer u de chat opent, of met de pagina als u marketingcookies hebt toegestaan.
• HubSpot (EU — Frankfurt; Amerikaans bedrijf) — ons CRM: uw contactgegevens, het bericht dat u ons stuurde, uw taal, de pagina en campagne die u bij ons brachten, en een overzicht van onze correspondentie, zodat we goed kunnen opvolgen en weten wie we al gesproken hebben. Ons HubSpot-account wordt gehost in het EU-datacenter van HubSpot in Frankfurt. We sturen deze gegevens vanaf onze eigen servers wanneer u een formulier verstuurt. Als u marketingcookies toestaat, draait de trackingcode van HubSpot ook op deze website en plaatst cookies (__hstc, hubspotutk, __hssc) die de pagina's die u las koppelen aan uw vraag wanneer u contact opneemt. Weigert u, dan bereikt alleen wat u in een formulier invult HubSpot.

Internationale doorgiften

De meeste van onze providers zijn gevestigd in de EU/EER (Hetzner). Sommige — Stripe, Sentry, Cloudflare, Intercom, Telegram en Gravatar — verwerken gegevens mogelijk buiten de EU, waaronder in de Verenigde Staten. Backblaze slaat onze back-ups op in zijn EU-regio, HubSpot host ons CRM en PostHog onze analytics in hun EU-datacenters in Frankfurt; alle drie zijn Amerikaanse bedrijven, dus toegang vanuit de VS is in beginsel mogelijk. Vanaf 26 oktober 2026 worden naar InfraNest geüploade bestanden opgeslagen in Cloudflare R2 onder EU-jurisdictie, zodat ze in datacenters in de EU staan; omdat Cloudflare een Amerikaans bedrijf is, is toegang vanuit de VS ook daar in beginsel mogelijk. En omdat onze monitoringprobes (OVH) wereldwijd in verschillende regio's draaien, worden die controles, als u ervoor kiest uw diensten te monitoren vanuit een regio buiten de EU, ook daar verwerkt. Waar dit gebeurt, wordt de doorgifte beschermd door passende waarborgen, zoals de EU-modelcontractbepalingen (Standard Contractual Clauses).

Hoe lang wij uw gegevens bewaren

Wij bewaren persoonsgegevens uitsluitend zolang wij deze nodig hebben. Accountgegevens worden bewaard zolang uw account actief is; wanneer u het opzegt, verwijderen of anonimiseren wij uw gegevens — behalve waar de wet ons verplicht bepaalde gegevens langer te bewaren (facturen moeten bijvoorbeeld onder de Duitse belastingwetgeving tot 10 jaar worden bewaard). Geaggregeerde analytics en technische logs worden korte tijd bewaard (sessie-opnames in PostHog worden na 30 dagen verwijderd), en supportberichten zolang als nodig is om u te helpen.

Uw rechten

Onder de AVG kunt u ons vragen om uw gegevens in te zien, te corrigeren, te verwijderen, het gebruik ervan te beperken of hiertegen bezwaar te maken, of om ze in een overdraagbaar formaat te verstrekken — en u kunt uw toestemming op elk moment intrekken. Stuur een e-mail naar privacy@infranest.io en wij reageren binnen de termijn die de wet stelt. U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming; de onze is de Deelstaatcommissaris voor Gegevensbescherming en Informatievrijheid Noordrijn-Westfalen (LDI NRW).

Hoe wij uw gegevens beschermen

Alles gaat via versleutelde verbindingen (HTTPS/TLS). Providergegevens en andere geheimen worden versleuteld opgeslagen, de toegang is beperkt tot wat nodig is en op uw account is tweefactorauthenticatie beschikbaar.

Kinderen

InfraNest is niet bedoeld voor personen jonger dan 16 jaar, en wij verzamelen niet bewust hun persoonsgegevens.

Wijzigingen in dit beleid

Wij werken deze pagina bij telkens wanneer onze werkwijze verandert en passen de datum bovenaan aan. Bij ingrijpende wijzigingen stellen wij accounthouders op de hoogte.

Contact

Jaspar Steenman · Hansaring 79, 50670 Köln, Duitsland · privacy@infranest.io