Privacyverklaring

Wat we met je gegevens doen, en wat niet.

Ribbetje is gebouwd op vertrouwen. Daarom leggen we hier in gewone taal uit welke gegevens we bewaren, waarom, en wat je rechten zijn. Deze verklaring heeft twee delen. Het eerste deel gaat over wat er nu is: de wachtlijst en het contactformulier. Het tweede deel gaat over wat er gaat gelden zodra Ribbetje opengaat met accounts en profielen. Dat is er nu nog niet, dus die gegevens hebben we nu ook niet.

Wie is verantwoordelijk

Ribbetje is een initiatief van Rob Giesbers. Vragen over je gegevens kun je mailen naar info@ribbetje.nl. Handelsnaam: Ribbetje. KvK 42123374, btw NL003094699B71.

Welke gegevens we bewaren

Je e-mailadres.
Je roepnaam, alleen als je die zelf invult. Die gebruiken we om je in onze mails bij je naam aan te spreken.
Wanneer je je aanmeldde en wanneer je bevestigde.

We bewaren geen IP-adres en geen achternaam. Je bevestigingslink staat niet leesbaar in onze database, alleen als versleutelde vingerafdruk.

Waarom

We gebruiken je e-mailadres alleen om je te laten weten wanneer Ribbetje opengaat. Dat doen we omdat jij daarom vraagt: je meldt je aan en bevestigt dat met de link in je mail. We sturen je geen nieuwsbrief en geen reclame van anderen.

Bij een nieuwe aanmelding ontvangt de beheerder op info@ribbetje.nl een interne melding met je roepnaam en e-mailadres om de wachtlijst te beheren. Dit is geen toestemming om je reclame te sturen.

Hoe lang

Bevestig je niet, dan verwijderen we je adres binnen 30 dagen uit de wachtlijst. Bevestig je wel, dan bewaren we het tot Ribbetje opengaat en we je dat hebben laten weten, of tot je je eerder afmeldt. Maak je later een account met hetzelfde adres en verwijder je dat, dan halen we ook je aanmelding op de wachtlijst weg.

Het contactformulier

Stuur je ons een bericht via het contactformulier, dan gaan je naam, e-mailadres en bericht als mail naar info@ribbetje.nl. We bewaren ze niet in een database en gebruiken ze alleen om je te antwoorden. De mail bewaren we zolang dat nodig is voor je vraag, en daarna hooguit een jaar.

Met wie we gegevens delen

We verkopen je gegevens aan niemand. Je gegevens staan op een eigen server bij Hostinger in Duitsland, binnen de EU. De bevestigingsmail gaat via de mailserver van Hostinger. Een versleutelde back-up staat bij Hetzner, ook in Duitsland. Met beide hebben we afspraken over hoe zij met je gegevens omgaan.

Cookies en meten

Ribbetje plaatst geen trackingcookies en gebruikt geen analyse- of advertentiediensten. Ook de lettertypen hosten we zelf, zodat er bij een bezoek niets naar Google of anderen gaat.

Jouw rechten

Je mag altijd vragen welke gegevens we van je hebben, ze laten aanpassen of laten verwijderen, en je toestemming intrekken. Mail ons, dan regelen we het binnen een paar dagen. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

De site werkt alleen via een versleutelde verbinding. De server is afgeschermd, de database is alleen intern bereikbaar, en alleen de beheerder kan erbij.

Zodra Ribbetje opengaat

Dit gaat gelden als accounts en profielen er zijn.

Op dit moment kan niemand een account maken. Alles hieronder geldt pas vanaf de opening, en we laten de wachtlijst weten wanneer het zover is. De voorwaarden publiceren we dan ook. We zetten het er nu al neer, zodat je vooraf kunt lezen waar je aan toe bent. Het eerste deel van deze verklaring blijft gelden voor de wachtlijst en het contactformulier, de punten over wie verantwoordelijk is en over je rechten en de Autoriteit Persoonsgegevens ook voor leden.

Je account

Je e-mailadres, een onleesbaar gemaakte versie van je wachtwoord (we kunnen je wachtwoord niet lezen), wanneer je verklaarde 18 jaar of ouder te zijn, wanneer je akkoord ging met de voorwaarden en deze verklaring, wanneer je toestemming gaf voor wat een account over je geloof kan zeggen, wanneer je voor het laatst actief was, en of je account actief, gepauzeerd of geschorst is. Inloggen doen we met een cookie die alleen daarvoor nodig is. Bij inlogsessies bewaren we geen IP-adres en geen browsergegevens. Om inlogpogingen te beperken, telt de server kort in zijn werkgeheugen per IP-adres, en dat komt niet in de database. Grondslag: dit is nodig om je het account te kunnen geven dat je vraagt.

Je profiel

Je weergavenaam (een bijnaam mag, een achternaam is niet nodig), geboortedatum, geslacht (man of vrouw; op Ribbetje kunnen alleen een man en een vrouw met elkaar in contact komen), provincie en eventueel plaats, wat je zoekt in een relatie, kenmerken als burgerlijke staat, kinderen, kinderwens, roken en opleiding, en je antwoorden op de open vragen. De open vragen over je geloof staan pas open als je toestemming hebt gegeven voor je geloofsgegevens. Andere leden zien dit, behalve je geboortedatum: die zien alleen je leeftijd. We vragen nooit om je exacte adres. Grondslag: nodig om de dienst te leveren die je vraagt.

Foto's en de automatische fotocontrole

Je foto's staan op onze eigen server. Bij het plaatsen maken we er nieuwe kopieën van, zonder de verborgen gegevens die in foto's kunnen zitten, zoals de plek waar ze zijn gemaakt. Het origineel bewaren we niet: dat bestaat alleen even in het werkgeheugen, tijdens de controle.

Elke foto gaat door een automatische controle die helemaal op onze eigen server draait. Er gaat dus niets naar een andere partij. Een computerprogramma zoekt gezichten, schat per gezicht of het van iemand jong kan zijn en schat of er naakt op de foto staat. Dit is geen gezichtsherkenning: het programma weet niet wie iemand is en maakt geen gezichtsprofiel.

Kan een gezicht van een kind zijn, dan vervaagt het programma dat gezicht voordat de foto wordt opgeslagen. Dat is blijvend, omdat er geen origineel is. Lijkt er naakt op de foto te staan en ook een kind, dan vervaagt de hele foto. Ziet het programma niets bijzonders, dan keurt het de foto zelf goed, zonder dat een mens hem ziet. Twijfelt het over de leeftijd van het grootste gezicht of over naakt, of lukt de controle niet, dan beoordeelt een moderator de foto. Tot die tijd zie alleen jij hem. Heeft een moderator eerder nagekeken dat je volwassen bent, dan vervaagt het programma een nieuwe foto met alleen jouw gezicht niet, maar beoordeelt een moderator die foto wel opnieuw als het programma twijfelt. Tot dat besluit zien alleen jij en de moderator hem.

We bewaren bij de foto alleen of er een gezicht zichtbaar is, hoeveel gezichten zijn vervaagd en de reden als het programma twijfelde. Geschatte leeftijden en scores bewaren we niet.

Een computer kan zich hierin vergissen, zeker bij het schatten van een leeftijd, en hij vangt ook niet alles. Daarom kun je altijd melden, en afkeuren doet altijd een mens. Is je eigen gezicht vervaagd, kies dan een andere foto of mail naar info@ribbetje.nl. Daar kun je ook bezwaar maken. Grondslag: ons gerechtvaardigd belang en dat van onze leden om Ribbetje veilig te houden en kinderen te beschermen.

Selfiecontrole

Je profiel wordt pas zichtbaar voor anderen als je hoofdfoto is goedgekeurd en een mens je selfie heeft gecontroleerd. Daarvoor maak je een selfie in een houding die wij per poging voor je kiezen, zodat we weten dat de foto nu is gemaakt. Een moderator vergelijkt je selfie met je profielfoto's. Er komt geen gezichtsherkenning en geen ander bedrijf aan te pas. De selfie staat apart van je profielfoto's, gaat niet mee in onze externe back-up en andere leden zien hem nooit. Dat een moderator hem opende, leggen we vast.

Zodra de moderator heeft beslist, wissen we je selfie, ook als hij wordt afgekeurd. Tot die tijd kun je hem zelf terugtrekken, dan is hij direct weg. We bewaren alleen de uitkomst en de datum, en bij afkeuren de reden. Grondslag: nodig om de dienst te leveren, en ons gerechtvaardigd belang om nepprofielen te weren.

Je geloof

Je kerkelijke stroming, kerkgang, hoe centraal je geloof staat, je visie op samenwonen, je gemeente, je antwoorden op de waardenvragen over geloof, kerk en ethiek en je antwoorden op de verhaalvragen over je geloof zijn bijzondere persoonsgegevens. Die verwerken we alleen als jij daar in een apart scherm uitdrukkelijk toestemming voor geeft. Je kunt die stap overslaan en Ribbetje gewoon gebruiken, je wordt dan niet op geloof gematcht. De naam van je gemeente staat versleuteld opgeslagen en alleen je matches zien hem. Je losse antwoorden op de waardenvragen ziet niemand, tenzij je dat zelf aanzet. Ze tellen ook niet mee in het matchpercentage, tenzij jij dat apart aanzet, en dan alleen tussen jou en leden die het ook hebben aangezet. Wie dat doet, moet weten dat iemand die heel gericht zoekt uit het percentage kan afleiden wat je hebt geantwoord. Intrekken kan altijd in je profiel, dan wissen we deze gegevens direct.

We zijn hier ook eerlijk over: alleen al het feit dat je een account hebt op een christelijk datingplatform kan iets over je geloof zeggen. Daarom vragen we daar bij het aanmaken van je account apart toestemming voor, met een eigen vakje dat niet vooraf is aangevinkt. Die toestemming trek je in door je account te verwijderen, dat kan altijd. Ook verkopen we je gegevens niet, gebruiken we ze niet voor reclame en delen we niet met anderen wie er lid is.

Gevoelige kenmerken

Spaartegoed, inkomen en gewicht zijn extra persoonlijk. Ze zijn altijd vrijwillig, je kiest alleen een klasse en nooit een exact bedrag, en we verwerken ze alleen met een eigen toestemming die je los kunt geven en intrekken. Standaard ziet niemand ze: per onderwerp bepaal je zelf of het zichtbaar is. Filteren op zo'n onderwerp kan alleen als je het zelf deelt en zichtbaar hebt gezet, en je wordt er alleen op gevonden als je het zichtbaar hebt gezet. We controleren je opgave niet. Trek je de toestemming in, dan wissen we deze gegevens direct.

Waardenvragen en voorkeuren

Beantwoord je waardenvragen, dan bewaren we je antwoord, welke antwoorden je bij een ander accepteert en hoe belangrijk je de vraag vindt. Ook bewaren we de eisen en voorkeuren die je instelt bij het zoeken. Daarmee berekenen we op onze eigen server een matchpercentage en de volgorde waarin je leden ziet. Je antwoorden op geloofsvragen tellen daarin alleen mee als jij dat apart aanzet, en alleen tussen jou en leden die het ook hebben aangezet. Dat bepaalt alleen wie je ziet, en een computer neemt daarmee geen besluit over je account. Grondslag: nodig om de dienst te leveren, en je toestemming voor wat over geloof of gevoelige onderwerpen gaat.

Wie je profiel bekeek

Open je iemands profiel, dan bewaren we dat je keek en wanneer je voor het laatst keek. Leden zien wie hun profiel in de laatste 90 dagen heeft bekeken, en die ander ziet dus ook jouw bezoek. Na 90 dagen wissen we het. Er komt geen melding per bezoek. Wel krijg je hooguit een keer per dag een mail dat iemand je profiel heeft bekeken, zonder naam of foto. Die mail kun je uitzetten bij je meldingen. Een blokkade wist de bezoeken tussen jullie, en wie verborgen, geschorst of geblokkeerd is, staat niet in de lijst. Grondslag: nodig om de dienst te leveren.

Hartjes, favorieten en blokkades

We bewaren aan wie je een hartje gaf, wie op je favorietenlijst staat en wie je hebt geblokkeerd. Je favorietenlijst is stil en privé: de ander krijgt er geen melding van en kan niet zien dat hij erop staat. Om spam te voorkomen, kun je per dag maximaal tien nieuwe gesprekken starten. In bestaande gesprekken kun je onbeperkt berichten blijven sturen, ook als je met meer dan tien mensen in gesprek bent. Daarvoor tellen we hoeveel nieuwe gesprekken je begint. Grondslag: nodig om de dienst te leveren.

Berichten en het contactfilter

We bewaren je berichten op onze eigen server, zodat jullie je gesprek kunnen teruglezen. Er gaat niets naar een externe dienst en we gebruiken ze niet voor reclame of om computermodellen te trainen.

Wat de controle doet. Voordat een bericht wordt verstuurd, leest een computerprogramma op onze eigen server de tekst, samen met je laatste eigen berichten in dat gesprek. Staan er contactgegevens in, zoals een telefoonnummer, e-mailadres, woonadres, link of accountnaam, dan wordt het bericht niet verstuurd en zie je waarom. Dat programma is de enige die meeleest. Geen mens leest mee en er wordt geen profiel van je gemaakt. De tekst van een tegengehouden bericht bewaren we niet, alleen het soort gegevens en het tijdstip. Daarnaast kijkt het programma bij het tonen van een bericht of het over geld of crypto gaat, en laat dan aan de ontvanger een rustige waarschuwing zien. Ook dat wordt nergens opgeslagen.

Waarom we dit doen. Om twee redenen, en we noemen ze allebei. Het beschermt je tegen oplichters, die je zo snel mogelijk van de site af willen hebben. En het is ons verdienmodel: Ribbetje leeft van abonnementen, en dat werkt alleen als het contact in het begin via de site blijft lopen. Grondslag: ons gerechtvaardigd belang en de voorwaarden waarmee je akkoord gaat.

Wanneer de controle stopt. Jullie kunnen je nummer delen zodra het eerste bericht in jullie gesprek minstens 7 dagen oud is en jullie samen minstens 20 berichten hebben gestuurd, waarvan minstens 8 van elk. Geef je je nummer op, dan bewaren we het versleuteld. De ander ziet het pas als jullie het allebei hebben opgegeven. Vanaf dat moment staat de controle voor dat gesprek uit. Blokkeert een van jullie de ander, dan wissen we de nummers.

Dit klopt niet. Denk je dat de controle zich vergist, dan kun je dat met een knop laten weten. Een moderator ziet dan het soort gegevens, het tijdstip en wie het meldt. Je tekst ziet hij alleen als je die zelf en uitdrukkelijk meestuurt. Die tekst wissen we zodra de melding is afgehandeld, en in elk geval na 30 dagen.

Wanneer een mens een bericht leest. Bij een melding ziet de beheerder de reden en de toelichting die de melder zelf invult. Alleen als de melder daar uitdrukkelijk voor kiest, kan de beheerder ook het ene meegestuurde bericht lezen. Andere berichten uit het gesprek worden niet getoond. Het inzien van een meegestuurd bericht leggen we vast. Grondslag: ons gerechtvaardigd belang en dat van onze leden om meldingen te kunnen behandelen.

Een computer neemt hier geen besluiten over je account: het filter houdt een bericht tegen, maar schorsen doet alleen een mens.

Meldingen en moderatie

Bij een melding bewaren we wie meldde, wie gemeld werd, de reden, je toelichting en wat er is besloten. Elk besluit van een moderator komt in een logboek. Moderatoren zien je profiel en je foto's, ook je geboortedatum, om je leeftijd na te kunnen kijken, maar niet je geloofsgegevens en niet je e-mailadres. Word je geschorst, dan sturen we je per mail de reden die de moderator heeft opgeschreven, en zetten we een lopend abonnement bij Mollie stop. Grondslag: ons gerechtvaardigd belang en dat van onze leden bij een veilig platform.

Betalen

Pas als je een abonnement kiest, betaal je via Mollie, een betaaldienst uit Nederland. Tijdens je gratis periode vragen we geen betaalgegevens. Je betaalgegevens geef je aan Mollie, die de betaling, de automatische incasso en een terugbetaling afhandelt. Wij bewaren geen rekeningnummer en geen kaartgegevens, alleen een klantnummer bij Mollie, welk abonnement je hebt, je betalingen voor een abonnement of een extra boost, het bedrag, de soort betaalmethode, de datum en je factuur. Bij een aankoop leggen we ook vast of je hebt gevraagd om de dienst al binnen de bedenktijd te laten starten. Herroep je, dan bewaren we wanneer we je verklaring ontvingen, hoeveel dagen al voorbij waren, welk bedrag terugging en het nummer van de creditnota. Online vragen we daarvoor niet om je naam of adres. Gebruik je het modelformulier, dan bewaren we die mail of brief zolang we die voor onze administratie nodig hebben. Grondslag: nodig voor de overeenkomst en voor onze wettelijke bewaarplicht.

Met wie we gegevens delen

We verkopen je gegevens aan niemand en er komt geen reclame van anderen op Ribbetje. Drie partijen verwerken gegevens voor ons, met afspraken over hoe ze daarmee omgaan:

Hostinger: de server in Duitsland en de mailserver waarmee we mail sturen.
Hetzner: de versleutelde back-up, ook in Duitsland. Hetzner kan die niet lezen, want alleen wij hebben de sleutel.
Mollie: de betalingen.

Hoe lang we het bewaren

Je account en profiel: tot je je account verwijdert. Dat wist direct je profiel, geloofsgegevens, gevoelige gegevens, antwoorden, voorkeuren, foto's, hartjes, favorieten en blokkades, en je aanmelding op de wachtlijst. Ook je gesprekken gaan weg, die verdwijnen dan ook bij de ander.
Loopt je gratis periode of abonnement af: je profiel is niet meer zichtbaar en we bewaren je gegevens nog 6 maanden, zodat je terug kunt komen. Daarna wissen we ze.
Een account dat 24 maanden niet is gebruikt: je krijgt een waarschuwingsmail. Log je daarna niet binnen 30 dagen in, dan verwijderen we het. Log je wel in, dan blijft alles staan.
Een account waarvan het e-mailadres nooit is bevestigd: na 30 dagen weg.
Een geschorst account: 12 maanden na de schorsing verwijderen we het, ook als er nog een melding loopt. Zo blijft er ruim tijd voor een bezwaar.
Geloofsgegevens en gevoelige gegevens: tot je je toestemming intrekt of je account verwijdert. We bewaren dan alleen wanneer je de toestemming gaf en introk, tot je je account verwijdert.
Gelezen meldingen, zoals een nieuw hartje of bericht: 90 dagen.
Tegengehouden berichten: alleen soort en tijdstip, een jaar.
Meegestuurde tekst bij Dit klopt niet: tot de afhandeling, hooguit 30 dagen.
Je selfie: tot de moderator heeft beslist, of tot je hem eerder terugtrekt. Uitkomst, datum en eventuele reden tot je je account verwijdert.
Wie je profiel bekeek: 90 dagen.
Nummer dat je opgaf om te delen: tot een blokkade, of tot je je account verwijdert.
Meldingen en het logboek van besluiten: vrije tekst, zoals een toelichting, wissen we 12 maanden na de afhandeling. Zolang een melding openstaat, blijft de tekst staan. Het soort melding, het besluit en het tijdstip blijven bewaard, zodat we een besluit kunnen uitleggen en een bezwaar kunnen behandelen. Bezwaar kan tot zes maanden na een besluit. Verwijder je je account, dan wissen we meteen de vrije tekst bij meldingen waar je bij betrokken was en bij besluiten over jou, en staat er geen verwijzing naar jou meer bij.
Betaalgegevens, facturen en herroepingen: zeven jaar, omdat de belastingwet dat vraagt. Na het verwijderen van je account staat er geen verwijzing meer naar jou in onze betaaladministratie.
Back-ups: we maken elke dag een kopie van de database. Die staat hooguit 7 dagen op onze eigen server, niet versleuteld maar alleen leesbaar voor de systeembeheerder (root). Daarnaast staat er een versleutelde kopie van de database en van de profielfoto's op een aparte plek buiten de server. Wat we wissen, ook een foto, kan daar nog hooguit 30 dagen staan. Selfies gaan nooit mee in een back-up.

Jouw rechten als lid

In je account kun je je gegevens als bestand downloaden, en je account zelf verwijderen. Mist je iets in die download, zoals je gesprekken, mail ons dan. Je mag ook bezwaar maken tegen wat we doen op grond van ons gerechtvaardigd belang, zoals het contactfilter. We lezen je bezwaar en antwoorden per mail.

Versie 3, november 2026.