Veiligheid

Wat er in GeoStars met je gegevens gebeurt, waar ze staan en wie ze ziet. Voor IT, privacy en inkoop op één pagina.

Stand van zaken: 09.10.2026

In één oogopslag

• Aanbieder in Duitsland: GeoStars is een product van Suchhelden GmbH in Osnabrück. Contractpartij, contactpersonen en functionaris voor gegevensbescherming zijn gevestigd in Duitsland.
• Gegevens in de EU: Server, database en foutmonitoring draaien in datacenters in de EU, de database in Frankfurt.
• Geen training met klantgegevens: Wij trainen geen AI-modellen met jouw gegevens.
• Verwerkersovereenkomst inbegrepen: De verwerkersovereenkomst is openbaar en wordt bij de registratie meteen gesloten.
• Alle dienstverleners openbaar: Elke dienstverlener die gegevens verwerkt, staat met naam in de verwerkersovereenkomst, ook de AI- en dataleveranciers.

Waar je gegevens staan

• Server van de app: Hostinger, datacenter in de EU.
• Database en inloggen: Supabase, opslag in het datacenter in Frankfurt.
• Foutmonitoring: Sentry, opslag in Frankfurt, zonder namen en e-mailadressen.
• Betalingen: Stripe. Kaartgegevens bereiken onze servers nooit.

Voor de meting sturen we je prompts naar AI-diensten en dataleveranciers, deels in de VS. Daarheen gaat alleen wat de meting nodig heeft: prompttekst, taal, land en eventueel merk en domein. Gebruikersaccounts en e-mailadressen sturen we niet door. De grondslag zijn de EU-modelcontractbepalingen.

Toegang en rollen

• Elk project heeft eigen rollen: eigenaar, bewerker en kijker. Kijkers kunnen alleen lezen; instellingen en leden beheert alleen de eigenaar.
• Toegangsregels direct in de database zorgen ervoor dat gebruikers alleen projecten zien waarvoor ze zijn vrijgegeven.
• Inlogsessies staan in cookies die scripts in de browser niet kunnen lezen.

Versleuteling

Alle verbindingen met de website, de app en de programmeerinterface lopen versleuteld via HTTPS. Wachtwoorden slaan we alleen op als hash, nooit in leesbare tekst.

Beschikbaarheid en back-ups

• De database wordt dagelijks geback-upt; de back-ups worden zeven dagen bewaard.
• App en website worden voortdurend van buitenaf bewaakt. Bij storingen krijgen we automatisch een melding.
• Updates rollen we zonder downtime uit: de nieuwe versie wordt gebouwd terwijl de oude blijft draaien, en pas na een geslaagde build wordt omgeschakeld.
• De status van de metingen per AI-platform toont de openbare statuspagina.

Verwijdering en export

Je kunt je gegevens op elk moment ophalen via de exportfuncties. Na afloop van het contract heb je 30 dagen om te exporteren; daarna verwijderen we de gegevens, voor zover er geen wettelijke bewaarplichten gelden. Een overstap naar een andere aanbieder ondersteunen we conform de EU Data Act.

De website

geostars.com laadt geen lettertypen, video's of analysetools van externe servers. Google Ads draait alleen als je toestemming geeft. Details staan in de privacyverklaring van de website.

Contracten en documenten

• Verwerkersovereenkomst met lijst van subverwerkers
• privacyverklaring van de app
• Algemene voorwaarden

Een ondertekende verwerkersovereenkomst of antwoorden op je beveiligingsvragenlijst krijg je op aanvraag via Cookie-instellingenhello@geostars.com.

Beveiligingslek gevonden?

Mail ons op hello@geostars.com met als onderwerp „Veiligheid”. We reageren snel en houden je op de hoogte van de oplossing.

Vragen over privacy beantwoordt onze functionaris voor gegevensbescherming: datenschutz@suchhelden.de.