Privacyverklaring
My Campervan (buildmycampervan.com) is een online 3D-planner om de indeling van een campervan te ontwerpen. In deze verklaring lees je welke gegevens we verwerken, waarom, en welke rechten je hebt.
1. Wie is verantwoordelijk?
Jeremy Burgers, handelend onder de naam My Campervan (eenmanszaak), Koestraat 67-31, 5014 EA Tilburg, Nederland. KvK 42200820. E-mail: hello@buildmycampervan.com.
2. Welke gegevens en waarom
| Gegevens | Doel | Grondslag (AVG) |
|---|---|---|
| Naam, e-mailadres, wachtwoord (versleuteld opgeslagen), aanmaakdatum, laatste inlog | Je account aanmaken en je laten inloggen | Uitvoering van de overeenkomst (art. 6 lid 1 b) |
| Je ontwerpen en eigen indelingen (namen, maten, onderdelen) | Je ontwerpen bewaren en op elk apparaat tonen | Uitvoering van de overeenkomst (art. 6 lid 1 b) |
| E-mails over je account (bevestigen, wachtwoord herstellen) | Accountbeheer en beveiliging | Uitvoering van de overeenkomst (art. 6 lid 1 b) |
| Tips, nieuws en aanbiedingen per e-mail, alleen als je dat wilt: naam, e-mailadres, taal, je keuze en wanneer je die maakte; bij een persoonlijke korting ook de korting en of je hem gebruikte | Je hooguit één keer per maand tips, nieuws en soms een persoonlijke korting sturen, of een vraag om je mening met korting als dank | Toestemming (art. 6 lid 1 a). Intrekken kan altijd: met de afmeldlink in elke mail of in Mijn account → Instellingen |
| Reviews, als we je om je mening vragen en je er een schrijft: sterren, tekst, je van (als je die kiest), je voornaam, taal, datum, of je review op de website mag en wanneer je dat aangaf, en de korting die je als dank kreeg | Je review lezen om My Campervan beter te maken en je de korting geven; je sterren tellen zonder naam mee in het gemiddelde op de homepage. Alleen als jij het aanvinkt: je review met voornaam en van op de homepage tonen | Lezen, korting en gemiddelde: gerechtvaardigd belang (art. 6 lid 1 f). Op de website: toestemming (art. 6 lid 1 a), intrekken kan altijd in Mijn account → Instellingen |
| Community Campfire, als je meedoet: je profiel (avatar, voornaam met eerste letter van je achternaam of een bouwersnaam, korte tekst), gedeelde ontwerpen (kopie met foto, naam, omschrijving, labels en land), hartjes, reacties, vragen, antwoorden, wie je volgt, meldingen en seintjes | Ontwerpen en vragen delen met andere bouwers, seintjes en de ochtendmail sturen (uit te zetten), misbruik tegengaan | Uitvoering van de overeenkomst en gerechtvaardigd belang (art. 6 lid 1 b en f) |
| Betaalgegevens bij een betaald plan: naam, e-mailadres, factuuradres, gekozen plan, betalingen en facturen (je kaart- of bankgegevens ontvangt alleen Stripe) | Je plan leveren, betalingen en terugbetalingen afhandelen, facturen maken | Uitvoering van de overeenkomst en wettelijke plicht (art. 6 lid 1 b en c) |
| Opzeggingen en herroepingen via de knoppen op de site: naam, e-mailadres, contract, reden, tijdstip, versleuteld IP-adres | Bewijs van ontvangst, je verzoek afhandelen, misbruik voorkomen | Wettelijke plicht en gerechtvaardigd belang (art. 6 lid 1 c en f) |
| Technische gegevens (IP-adres, browser, tijdstip) in serverlogs | De site veilig en werkend houden, misbruik voorkomen | Gerechtvaardigd belang (art. 6 lid 1 f) |
| Herkomst van je account: kwam je binnen via een link met campagnecodes (UTM-tags, bijvoorbeeld uit een advertentie), dan die codes (bron, medium, campagne, advertentie), de eerste pagina die je opende en de naam van de site waar je vandaan kwam (alleen de domeinnaam, zoals google.com). We bewaren dit alleen bij je account als je dat in hetzelfde tabblad aanmaakt | Zelf meten welke advertenties en kanalen tot accounts en betalende klanten leiden. We delen dit met niemand, ook niet met advertentieplatforms | Gerechtvaardigd belang (art. 6 lid 1 f) |
| Partner via wie je kwam: kwam je binnen via de link van een partner (bijvoorbeeld een blog of cursus die My Campervan aanraadt), of gebruikte je bij het bestellen de kortingscode van een partner, dan welke partner dat is en sinds wanneer. Per betaling noteren we het bedrag en de commissie voor die partner | De partner de afgesproken commissie betalen over wat klanten via die partner betalen. De partner krijgt alleen een overzicht met datum, product en bedrag, zonder je naam of e-mailadres | Gerechtvaardigd belang (art. 6 lid 1 f) |
| Google Ads-tag (alleen na jouw toestemming): via welke advertentie op Google je binnenkwam en, bij een aankoop, het plan en het bedrag | Meten welke advertenties op Google tot een aankoop leiden (conversiemeting). Geen gepersonaliseerde advertenties | Toestemming (art. 6 lid 1 a) |
| Meta Pixel (alleen na jouw toestemming) | Meten welke advertenties op Facebook en Instagram werken | Toestemming (art. 6 lid 1 a) |
| Pixel van ChatGPT Ads van OpenAI (alleen na jouw toestemming): via welke advertentie in ChatGPT je binnenkwam en of je daarna een account maakt, een proefweek start of iets koopt (plan en bedrag) | Meten welke advertenties in ChatGPT werken (conversiemeting) | Toestemming (art. 6 lid 1 a) |
Gebruik je de builder zonder account, dan blijven je ontwerpen alleen in je eigen browser (localStorage) en sturen we ze nergens heen.
Wat je in het Community Campfire deelt, zien alle andere ingelogde gebruikers: de kopie van je ontwerp (zonder je eigen foto's in fotolijsten en je notities), je gekozen naam, avatar en land. Je e-mailadres ziet niemand. Een gedeeld ontwerp, reactie, vraag of antwoord haal je altijd zelf weg. Meldingen van anderen zijn anoniem; ons team bekijkt gemelde inhoud en kan die verbergen of verwijderen.
Een review op de homepage zien alle bezoekers van de site, met je voornaam en je van. Je achternaam en e-mailadres tonen we nooit. Wij kiezen welke reviews er staan, en alleen uit reviews waarvoor je toestemming gaf; bij elke review staat dat je er korting voor kreeg. Trek je je toestemming in, dan verdwijnt je review direct van de site.
3. Cookies en lokale opslag
We gebruiken noodzakelijke opslag in je browser om je ingelogd te houden, je taal te onthouden en ontwerpen als gast te bewaren. Daar is geen toestemming voor nodig (art. 11.7a lid 3 Telecommunicatiewet). Tracking- of advertentiecookies gebruiken we alleen met jouw toestemming: de Meta Pixel laden we pas als je in de cookiebanner op "Accepteren" klikt of hem aanzet bij "Instellingen". "Weigeren" is net zo makkelijk. Je keuze geldt 6 maanden; daarna vragen we het opnieuw. Wijzigen of intrekken kan altijd via "Cookie-instellingen" onderaan de site; trek je je toestemming in, dan verwijderen we de cookies van de Meta Pixel. Stuurt je browser Global Privacy Control mee, dan geldt dat als weigeren.
Hetzelfde geldt voor de Google Ads-tag: die laden we ook pas na jouw toestemming, en trek je die in, dan verwijderen we ook de cookies van Google Ads. Google krijgt van ons alleen toestemming om te meten, niet voor gepersonaliseerde advertenties.
En ook voor de pixel van ChatGPT Ads van OpenAI: die laden we pas na jouw toestemming, en trek je die in, dan verwijderen we de cookies van OpenAI.
| Naam | Waarvoor | Soort en bewaartermijn |
|---|---|---|
mc.auth | Je ingelogd houden (Supabase) | Noodzakelijk · lokale opslag, tot je uitlogt |
ducato.designs, ducato.layouts, ducato.last, ducato.prefs | Je ontwerpen, eigen indelingen en builderinstellingen in de browser | Noodzakelijk · lokale opslag, tot je ze wist |
mc.lang, mc.theme, mc.plan | Je taal, licht of donker, en het plan dat je koos voor je een account maakte | Noodzakelijk · lokale opslag, tot je ze wist |
mc.consent | Je keuze in de cookiebanner | Noodzakelijk · lokale opslag, 6 maanden |
mc.herkomst | De herkomst van je bezoek (campagnecodes of de code van een partner uit de link, of de site waar je vandaan kwam), voor als je in dit tabblad een account maakt of bestelt. Gaat nergens anders heen | Eigen meting met geringe gevolgen voor je privacy (art. 11.7a lid 3 onder c Telecommunicatiewet) · sessieopslag, tot je het tabblad sluit |
__stripe_mid, __stripe_sid | Fraudepreventie bij betalen (Stripe), alleen op de bestelpagina | Noodzakelijk · cookie, 1 jaar en 30 minuten |
_gcl_au, _gcl_aw | Google Ads: meten welke advertenties tot een aankoop leiden | Alleen met toestemming · cookie, 90 dagen |
_fbp, _fbc | Meta Pixel: meten welke advertenties werken | Alleen met toestemming · cookie, 90 dagen |
__oppref, __obref | ChatGPT Ads (OpenAI): meten welke advertenties in ChatGPT werken | Alleen met toestemming · cookie, 30 dagen en 365 dagen |
4. Met wie delen we gegevens
We verkopen je gegevens nooit. We werken met deze verwerkers, met wie verwerkersafspraken gelden:
- Supabase – database en accounts. Opslag in de EU (Frankfurt, Duitsland).
- Vercel – hosting van de website. Kan gegevens in de VS verwerken; doorgifte op basis van het EU-VS Data Privacy Framework en/of standaardcontractbepalingen.
- Resend – verzenden van e-mails over je account en, als je dat wilt, tips, nieuws en aanbiedingen. Kan gegevens in de VS verwerken; doorgifte op basis van standaardcontractbepalingen.
- Stripe Payments Europe, Ltd. (Dublin, Ierland) – betalingen bij een betaald plan. Het betaalveld op de bestelpagina komt rechtstreeks van Stripe. Stripe is voor fraudepreventie en eigen wettelijke plichten zelf verantwoordelijk en kan gegevens in de VS verwerken (EU-VS Data Privacy Framework en standaardcontractbepalingen). Zie stripe.com/nl/privacy.
- Google Ireland Limited (Dublin, Ierland) – alleen als je toestemming geeft voor Google Ads. Voor deze gegevens is Google ook zelf verantwoordelijk en kan het ze in de VS verwerken (EU-VS Data Privacy Framework en standaardcontractbepalingen). Zie policies.google.com/privacy.
- Meta Platforms Ireland – alleen als je toestemming geeft voor de Meta Pixel.
- OpenAI – alleen als je toestemming geeft voor ChatGPT Ads. Voor deze gegevens is OpenAI ook zelf verantwoordelijk en kan het ze in de VS verwerken. Zie openai.com/policies.
5. Hoe lang bewaren we gegevens
Je account en ontwerpen bewaren we tot je je account verwijdert. Dat kan zelf, direct, via Mijn account → Gegevens → Account verwijderen. Wat je in het Community Campfire deelt, bewaren we tot je het weghaalt of je account verwijdert; een review bewaren we tot je je account verwijdert of ons vraagt hem te verwijderen; seintjes ruimen we op na 90 dagen (gelezen) of een jaar, afgehandelde meldingen na een jaar. Facturen en betaalgegevens bewaren we 7 jaar (fiscale bewaarplicht), opzeggingen en herroepingen 3 jaar als bewijs. Serverlogs bewaren we maximaal 30 dagen, tenzij langer nodig om misbruik te onderzoeken.
6. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Je gegevens downloaden kan zelf via Mijn account → Gegevens → Mijn gegevens downloaden. Voor andere verzoeken mail je naar hello@buildmycampervan.com; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
7. Beveiliging
Verbindingen zijn versleuteld (HTTPS). Wachtwoorden slaan we alleen versleuteld op. In de database kan iedere gebruiker alleen zijn eigen ontwerpen lezen en wijzigen.
8. Wijzigingen
Passen we deze verklaring wezenlijk aan, dan laten we dat op de site of per e-mail weten.
Datenschutzerklärung
My Campervan (buildmycampervan.com) ist ein Online-3D-Planer für den Innenausbau von Campervans. Hier erfährst du, welche Daten wir verarbeiten, warum, und welche Rechte du hast.
1. Verantwortlicher
Jeremy Burgers, handelnd unter „My Campervan“ (Einzelunternehmen), Koestraat 67-31, 5014 EA Tilburg, Nederland. Handelsregister (KvK) 42200820. E-Mail: hello@buildmycampervan.com.
2. Welche Daten und wozu
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Name, E-Mail-Adresse, Passwort (verschlüsselt), Erstellungsdatum, letzte Anmeldung | Konto anlegen und Anmeldung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Deine Entwürfe und eigenen Layouts | Entwürfe speichern und auf allen Geräten anzeigen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| E-Mails zu deinem Konto (Bestätigung, Passwort zurücksetzen) | Kontoverwaltung und Sicherheit | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Tipps, Neuigkeiten und Angebote per E-Mail, nur wenn du das möchtest: Name, E-Mail-Adresse, Sprache, deine Wahl und wann du sie getroffen hast; bei einem persönlichen Rabatt auch der Rabatt und ob du ihn genutzt hast | Dir höchstens einmal im Monat Tipps, Neuigkeiten und ab und zu einen persönlichen Rabatt schicken oder dich mit einem Rabatt als Dankeschön nach deiner Meinung fragen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Widerruf jederzeit: über den Abmeldelink in jeder E-Mail oder unter „Mein Konto“ → Einstellungen |
| Bewertungen, wenn wir dich nach deiner Meinung fragen und du eine schreibst: Sterne, Text, dein Van (wenn du ihn angibst), dein Vorname, Sprache, Datum, ob deine Bewertung auf die Website darf und wann du das angegeben hast, sowie der Rabatt, den du als Dankeschön bekommen hast | Deine Bewertung lesen, um My Campervan zu verbessern, und dir den Rabatt geben; deine Sterne zählen ohne Namen im Durchschnitt auf der Startseite mit. Nur wenn du es ankreuzt: deine Bewertung mit Vorname und Van auf der Startseite zeigen | Lesen, Rabatt und Durchschnitt: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Auf der Website: Einwilligung (Art. 6 Abs. 1 lit. a), Widerruf jederzeit unter „Mein Konto“ → Einstellungen |
| Community Campfire, wenn du mitmachst: dein Profil (Avatar, Vorname mit erstem Buchstaben des Nachnamens oder ein Ausbauername, kurzer Text), geteilte Entwürfe (Kopie mit Foto, Name, Beschreibung, Labels und Land), Herzen, Kommentare, Fragen, Antworten, wem du folgst, Meldungen und Benachrichtigungen | Entwürfe und Fragen mit anderen Ausbauern teilen, Benachrichtigungen und die Morgen-E-Mail senden (abschaltbar), Missbrauchsabwehr | Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f) |
| Zahlungsdaten bei einem bezahlten Tarif: Name, E-Mail-Adresse, Rechnungsadresse, gewählter Tarif, Zahlungen und Rechnungen (Karten- und Bankdaten erhält nur Stripe) | Tarif bereitstellen, Zahlungen und Erstattungen abwickeln, Rechnungen erstellen | Vertragserfüllung und rechtliche Pflicht (Art. 6 Abs. 1 lit. b und c) |
| Kündigungen und Widerrufe über die Schaltflächen auf der Website: Name, E-Mail-Adresse, Vertrag, Grund, Zeitpunkt, verschlüsselte IP-Adresse | Nachweis des Eingangs, Bearbeitung, Missbrauchsabwehr | Rechtliche Pflicht und berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f) |
| Technische Daten (IP-Adresse, Browser, Zeitpunkt) in Server-Logs | Sicherer und stabiler Betrieb, Missbrauchsabwehr | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Herkunft deines Kontos: Bist du über einen Link mit Kampagnencodes (UTM-Parameter, zum Beispiel aus einer Anzeige) gekommen, diese Codes (Quelle, Medium, Kampagne, Anzeige), die erste Seite, die du geöffnet hast, und der Name der Website, von der du kamst (nur der Domainname, etwa google.com). Wir speichern das nur bei deinem Konto, wenn du es im selben Tab anlegst | Selbst messen, welche Anzeigen und Kanäle zu Konten und zahlenden Kunden führen. Wir geben das an niemanden weiter, auch nicht an Werbeplattformen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Partner, über den du kamst: Bist du über den Link eines Partners gekommen (zum Beispiel ein Blog oder Kurs, der My Campervan empfiehlt) oder hast du beim Bestellen den Rabattcode eines Partners verwendet, welcher Partner das ist und seit wann. Pro Zahlung notieren wir den Betrag und die Provision für diesen Partner | Dem Partner die vereinbarte Provision auf das zahlen, was Kunden über ihn bezahlen. Der Partner erhält nur eine Übersicht mit Datum, Produkt und Betrag, ohne deinen Namen oder deine E-Mail-Adresse | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Google-Ads-Tag (nur mit deiner Einwilligung): über welche Anzeige bei Google du gekommen bist und, bei einem Kauf, Tarif und Betrag | Messen, welche Anzeigen bei Google zu einem Kauf führen (Conversion-Messung). Keine personalisierte Werbung | Einwilligung (Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG) |
| Meta Pixel (nur mit deiner Einwilligung) | Messen, welche Anzeigen auf Facebook und Instagram wirken | Einwilligung (Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG) |
| Pixel von ChatGPT Ads (OpenAI, nur mit deiner Einwilligung): über welche Anzeige in ChatGPT du gekommen bist und ob du danach ein Konto anlegst, eine Testwoche startest oder etwas kaufst (Tarif und Betrag) | Messen, welche Anzeigen in ChatGPT wirken (Conversion-Messung) | Einwilligung (Art. 6 Abs. 1 lit. a, § 25 Abs. 1 TDDDG) |
Nutzt du den Builder ohne Konto, bleiben deine Entwürfe nur in deinem Browser (localStorage) und werden nicht an uns übertragen.
Was du im Community Campfire teilst, sehen alle anderen angemeldeten Nutzer: die Kopie deines Entwurfs (ohne deine eigenen Fotos in Bilderrahmen und deine Notizen), deinen gewählten Namen, Avatar und dein Land. Deine E-Mail-Adresse sieht niemand. Einen geteilten Entwurf, Kommentar, eine Frage oder Antwort kannst du jederzeit selbst entfernen. Meldungen anderer sind anonym; unser Team prüft gemeldete Inhalte und kann sie ausblenden oder löschen.
Eine Bewertung auf der Startseite sehen alle Besucher der Website, mit deinem Vornamen und deinem Van. Deinen Nachnamen und deine E-Mail-Adresse zeigen wir nie. Wir wählen aus, welche Bewertungen dort stehen, und nur aus Bewertungen, für die du eingewilligt hast; bei jeder Bewertung steht, dass es dafür einen Rabatt gab. Widerrufst du deine Einwilligung, verschwindet deine Bewertung sofort von der Website.
3. Cookies und lokale Speicherung
Wir nutzen technisch notwendige Speicherung in deinem Browser, damit du angemeldet bleibst, deine Sprache erhalten bleibt und Entwürfe als Gast gespeichert werden (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies nutzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Das Meta Pixel laden wir erst, wenn du im Cookie-Banner auf „Akzeptieren“ klickst oder es unter „Einstellungen“ einschaltest. „Ablehnen“ ist genauso einfach. Deine Wahl gilt 6 Monate; danach fragen wir erneut. Ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ unten auf der Seite; bei einem Widerruf löschen wir die Cookies des Meta Pixels. Sendet dein Browser Global Privacy Control, gilt das als Ablehnung.
Dasselbe gilt für den Google-Ads-Tag: Auch ihn laden wir erst nach deiner Einwilligung, und bei einem Widerruf löschen wir auch die Cookies von Google Ads. Google erhält von uns nur die Einwilligung zur Messung, nicht für personalisierte Werbung.
Und auch für das Pixel von ChatGPT Ads (OpenAI): Wir laden es erst nach deiner Einwilligung, und bei einem Widerruf löschen wir die Cookies von OpenAI.
| Name | Zweck | Art und Speicherdauer |
|---|---|---|
mc.auth | Angemeldet bleiben (Supabase) | Notwendig · lokaler Speicher, bis du dich abmeldest |
ducato.designs, ducato.layouts, ducato.last, ducato.prefs | Deine Entwürfe, eigenen Layouts und Builder-Einstellungen im Browser | Notwendig · lokaler Speicher, bis du sie löschst |
mc.lang, mc.theme, mc.plan | Deine Sprache, hell oder dunkel, und der vor der Registrierung gewählte Tarif | Notwendig · lokaler Speicher, bis du sie löschst |
mc.consent | Deine Auswahl im Cookie-Banner | Notwendig · lokaler Speicher, 6 Monate |
mc.herkomst | Die Herkunft deines Besuchs (Kampagnencodes oder der Code eines Partners aus dem Link oder die Website, von der du kamst), falls du in diesem Tab ein Konto anlegst oder bestellst. Geht nirgendwo anders hin | Eigene Messung · Sitzungsspeicher, bis du den Tab schließt |
__stripe_mid, __stripe_sid | Betrugsprävention beim Bezahlen (Stripe), nur auf der Bestellseite | Notwendig · Cookie, 1 Jahr bzw. 30 Minuten |
_gcl_au, _gcl_aw | Google Ads: messen, welche Anzeigen zu einem Kauf führen | Nur mit Einwilligung · Cookie, 90 Tage |
_fbp, _fbc | Meta Pixel: messen, welche Anzeigen wirken | Nur mit Einwilligung · Cookie, 90 Tage |
__oppref, __obref | ChatGPT Ads (OpenAI): messen, welche Anzeigen in ChatGPT wirken | Nur mit Einwilligung · Cookie, 30 Tage und 365 Tage |
4. Empfänger
Wir verkaufen deine Daten nie. Wir arbeiten mit folgenden Auftragsverarbeitern:
- Supabase – Datenbank und Konten. Speicherung in der EU (Frankfurt).
- Vercel – Hosting der Website. Verarbeitung ggf. in den USA; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
- Resend – Versand von Konto-E-Mails und, wenn du das möchtest, Tipps, Neuigkeiten und Angeboten. Verarbeitung ggf. in den USA; Standardvertragsklauseln.
- Stripe Payments Europe, Ltd. (Dublin, Irland) – Zahlungen bei einem bezahlten Tarif. Das Zahlungsfeld auf der Bestellseite kommt direkt von Stripe. Für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe selbst verantwortlich und verarbeitet Daten ggf. in den USA (EU-US Data Privacy Framework und Standardvertragsklauseln). Siehe stripe.com/de/privacy.
- Google Ireland Limited (Dublin, Irland) – nur mit deiner Einwilligung für Google Ads. Für diese Daten ist Google auch selbst verantwortlich und verarbeitet sie ggf. in den USA (EU-US Data Privacy Framework und Standardvertragsklauseln). Siehe policies.google.com/privacy.
- Meta Platforms Ireland – nur mit deiner Einwilligung für das Meta Pixel.
- OpenAI – nur mit deiner Einwilligung für ChatGPT Ads. Für diese Daten ist OpenAI auch selbst verantwortlich und verarbeitet sie ggf. in den USA. Siehe openai.com/policies.
5. Speicherdauer
Konto und Entwürfe speichern wir, bis du dein Konto löschst. Das geht jederzeit selbst über Mein Konto → Daten → Konto löschen. Was du im Community Campfire teilst, speichern wir, bis du es entfernst oder dein Konto löschst; eine Bewertung speichern wir, bis du dein Konto löschst oder uns bittest, sie zu löschen; Benachrichtigungen löschen wir nach 90 Tagen (gelesen) oder einem Jahr, bearbeitete Meldungen nach einem Jahr. Rechnungen und Zahlungsdaten bewahren wir 7 Jahre auf (steuerliche Aufbewahrungspflicht in den Niederlanden), Kündigungen und Widerrufe 3 Jahre als Nachweis. Server-Logs speichern wir höchstens 30 Tage.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Deine Daten herunterladen kannst du selbst über Mein Konto → Daten. Für andere Anfragen: hello@buildmycampervan.com. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, z. B. der niederländischen Autoriteit Persoonsgegevens oder der Behörde deines Bundeslandes.
7. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur verschlüsselt. In der Datenbank kann jede Person nur ihre eigenen Entwürfe lesen und ändern.
Privacy policy
My Campervan (buildmycampervan.com) is an online 3D planner for designing the layout of a campervan. This policy explains which data we process, why, and what rights you have.
1. Who is responsible?
Jeremy Burgers, trading as My Campervan (sole proprietorship), Koestraat 67-31, 5014 EA Tilburg, Netherlands. Chamber of Commerce (KvK) number 42200820. Email: hello@buildmycampervan.com.
2. Which data and why
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Name, email address, password (stored encrypted), date of creation, last sign-in | Creating your account and letting you sign in | Performance of a contract (Art. 6(1)(b)) |
| Your designs and custom layouts (names, dimensions, parts) | Saving your designs and showing them on every device | Performance of a contract (Art. 6(1)(b)) |
| Emails about your account (confirmation, password reset) | Account management and security | Performance of a contract (Art. 6(1)(b)) |
| Tips, news and offers by email, only if you want them: name, email address, language, your choice and when you made it; for a personal discount also the discount and whether you used it | Sending you tips, news and now and then a personal discount or a request for your opinion with a discount as a thank-you, at most once a month | Consent (Art. 6(1)(a)). You can withdraw it at any time: with the unsubscribe link in every email or in My account → Settings |
| Reviews, if we ask for your opinion and you write one: stars, text, your van (if you choose it), your first name, language, date, whether your review may go on the website and when you said so, and the discount you received as a thank-you | Reading your review to make My Campervan better and giving you the discount; your stars count without your name in the average on the homepage. Only if you tick the box: showing your review with your first name and van on the homepage | Reading, discount and average: legitimate interest (Art. 6(1)(f)). On the website: consent (Art. 6(1)(a)), which you can withdraw at any time in My account → Settings |
| Community Campfire, if you take part: your profile (avatar, first name with the first letter of your surname or a builder name, short text), shared designs (a copy with photo, name, description, labels and country), hearts, comments, questions, answers, who you follow, reports and notifications | Sharing designs and questions with other builders, sending notifications and the morning email (can be switched off), preventing abuse | Performance of a contract and legitimate interest (Art. 6(1)(b) and (f)) |
| Payment data for a paid plan: name, email address, billing address, chosen plan, payments and invoices (only Stripe receives your card or bank details) | Providing your plan, handling payments and refunds, issuing invoices | Performance of a contract and legal obligation (Art. 6(1)(b) and (c)) |
| Cancellations and withdrawals via the buttons on the site: name, email address, contract, reason, time, encrypted IP address | Proof of receipt, handling your request, preventing abuse | Legal obligation and legitimate interest (Art. 6(1)(c) and (f)) |
| Technical data (IP address, browser, time) in server logs | Keeping the site secure and working, preventing abuse | Legitimate interest (Art. 6(1)(f)) |
| Where your account came from: if you arrived via a link with campaign codes (UTM tags, for example from an ad), those codes (source, medium, campaign, ad), the first page you opened and the name of the site you came from (only the domain name, such as google.com). We only keep this with your account if you create it in the same browser tab | Measuring ourselves which ads and channels lead to accounts and paying customers. We share this with no one, including advertising platforms | Legitimate interest (Art. 6(1)(f)) |
| The partner you came through: if you arrived via a partner's link (for example a blog or course that recommends My Campervan), or used a partner's discount code when ordering, which partner that is and since when. For each payment we note the amount and the commission for that partner | Paying the partner the agreed commission on what customers pay through them. The partner only receives an overview with date, product and amount, without your name or email address | Legitimate interest (Art. 6(1)(f)) |
| Google Ads tag (only with your consent): which Google ad brought you to the site and, for a purchase, the plan and the amount | Measuring which ads on Google lead to a purchase (conversion tracking). No personalised advertising | Consent (Art. 6(1)(a)) |
| Meta Pixel (only with your consent) | Measuring which ads on Facebook and Instagram work | Consent (Art. 6(1)(a)) |
| ChatGPT Ads pixel by OpenAI (only with your consent): which ad in ChatGPT brought you to the site and whether you then create an account, start a trial week or buy something (plan and amount) | Measuring which ads in ChatGPT work (conversion tracking) | Consent (Art. 6(1)(a)) |
If you use the builder without an account, your designs stay only in your own browser (localStorage) and we don’t send them anywhere.
What you share in the Community Campfire is visible to all other signed-in users: the copy of your design (without your own photos in photo frames and your notes), your chosen name, avatar and country. Nobody sees your email address. You can always remove a shared design, comment, question or answer yourself. Reports from others are anonymous; our team reviews reported content and can hide or delete it.
A review on the homepage can be seen by every visitor to the site, with your first name and your van. We never show your surname or email address. We choose which reviews appear, and only from reviews you gave consent for; each review says that you received a discount for it. If you withdraw your consent, your review disappears from the site straight away.
3. Cookies and local storage
We use essential storage in your browser to keep you signed in, remember your language and save designs as a guest. This does not require consent (Article 11.7a(3) of the Dutch Telecommunications Act). We only use tracking or advertising cookies with your consent: we load the Meta Pixel only when you click “Accept” in the cookie banner or switch it on under “Settings”. “Reject” is just as easy. Your choice applies for 6 months; after that we ask again. You can change or withdraw it at any time via “Cookie settings” at the bottom of the site; if you withdraw your consent, we delete the Meta Pixel cookies. If your browser sends Global Privacy Control, we treat that as a rejection.
The same applies to the Google Ads tag: we also load it only after your consent, and if you withdraw it, we also delete the Google Ads cookies. We give Google consent for measurement only, not for personalised advertising.
The same goes for the ChatGPT Ads pixel by OpenAI: we load it only after your consent, and if you withdraw it, we delete the OpenAI cookies.
| Name | Purpose | Type and retention |
|---|---|---|
mc.auth | Keeping you signed in (Supabase) | Essential · local storage, until you sign out |
ducato.designs, ducato.layouts, ducato.last, ducato.prefs | Your designs, custom layouts and builder settings in the browser | Essential · local storage, until you clear them |
mc.lang, mc.theme, mc.plan | Your language, light or dark mode, and the plan you chose before creating an account | Essential · local storage, until you clear them |
mc.consent | Your choice in the cookie banner | Essential · local storage, 6 months |
mc.herkomst | Where your visit came from (campaign codes or a partner's code from the link, or the site you came from), in case you create an account or order in this tab. Goes nowhere else | Our own measurement with little impact on your privacy (Article 11.7a(3)(c) of the Dutch Telecommunications Act) · session storage, until you close the tab |
__stripe_mid, __stripe_sid | Fraud prevention when paying (Stripe), only on the order page | Essential · cookie, 1 year and 30 minutes |
_gcl_au, _gcl_aw | Google Ads: measuring which ads lead to a purchase | Only with consent · cookie, 90 days |
_fbp, _fbc | Meta Pixel: measuring which ads work | Only with consent · cookie, 90 days |
__oppref, __obref | ChatGPT Ads (OpenAI): measuring which ads in ChatGPT work | Only with consent · cookie, 30 days and 365 days |
4. Who we share data with
We never sell your data. We work with these processors, with whom data processing agreements apply:
- Supabase – database and accounts. Stored in the EU (Frankfurt, Germany).
- Vercel – website hosting. May process data in the US; transfers based on the EU-US Data Privacy Framework and/or standard contractual clauses.
- Resend – sending emails about your account and, if you want them, tips, news and offers. May process data in the US; transfers based on standard contractual clauses.
- Stripe Payments Europe, Ltd. (Dublin, Ireland) – payments for a paid plan. The payment field on the order page comes directly from Stripe. Stripe is itself responsible for fraud prevention and its own legal obligations and may process data in the US (EU-US Data Privacy Framework and standard contractual clauses). See stripe.com/privacy.
- Google Ireland Limited (Dublin, Ireland) – only if you consent to Google Ads. Google is also itself responsible for this data and may process it in the US (EU-US Data Privacy Framework and standard contractual clauses). See policies.google.com/privacy.
- Meta Platforms Ireland – only if you consent to the Meta Pixel.
- OpenAI – only if you consent to ChatGPT Ads. OpenAI is also itself responsible for this data and may process it in the US. See openai.com/policies.
5. How long we keep data
We keep your account and designs until you delete your account. You can do that yourself, straight away, via My account → Details → Delete account. What you share in the Community Campfire is kept until you remove it or delete your account; we keep a review until you delete your account or ask us to delete it; we clear notifications after 90 days (read) or one year, and handled reports after one year. We keep invoices and payment data for 7 years (tax retention obligation), and cancellations and withdrawals for 3 years as proof. We keep server logs for no more than 30 days, unless longer is needed to investigate abuse.
6. Your rights
You have the right of access, rectification, erasure, restriction, objection and data portability, and you can withdraw your consent at any time. You can download your data yourself via My account → Details → Download my data. For other requests, email hello@buildmycampervan.com; we respond within one month. You can also lodge a complaint with the Dutch Data Protection Authority (autoriteitpersoonsgegevens.nl) or with the supervisory authority in your own EU country.
7. Security
Connections are encrypted (HTTPS). We only store passwords in encrypted form. In the database, every user can only read and change their own designs.
8. Changes
If we change this policy significantly, we will let you know on the site or by email.