Naar inhoud
● Nieuw: teamsjablonen. Start een loop vanuit de galerij en beslis per ronde. Bekijk hoe het werkt →
Branddock
Plan een demo (opent in een nieuw tabblad)
Security & AVG

Jouw merkdata, serieus genomen

Je database staat in Frankfurt (EU). Branddock versleutelt wat gevoelig is en is transparant over welke diensten we gebruiken, en waarvoor.

Database in Frankfurt (EU)

De applicatie draait op Vercel in regio Frankfurt. De database draait bij Neon, eveneens in Frankfurt.

Versleuteling

Al het verkeer loopt over TLS (HSTS, 2 jaar, preload). Gekoppelde OAuth-tokens (bv. ad-accounts) worden versleuteld opgeslagen met een aparte sleutel, gescheiden van de database-credentials.

Hardening

Strikte Content-Security-Policy, security-headers op elke response, input-sanitisatie en bestandsvalidatie. Betalingen raken onze servers niet: die lopen volledig via Paddle, onze verkoper (merchant of record).

Je merk-DNA blijft van jou

Je merkdata wordt gebruikt om jóúw content te genereren, niet om modellen van derden te trainen. AI-verzoeken lopen server-side; je browser praat nooit rechtstreeks met AI-providers.

Toegang & rollen

Multi-tenant isolatie per organisatie en workspace, met vier rollen (owner, admin, member, viewer). Sessies en authenticatie via een modern, open-source auth-framework.

AVG-uitgangspunten

  • Branddock (een product van Better Brands (eenmanszaak, KvK 75832208)) verwerkt persoonsgegevens als verwerker voor jouw workspace-data en als verwerkingsverantwoordelijke voor account- en factuurgegevens en voor de vastlegging van foto-toestemmingen.
  • Je kunt je werkruimte exporteren. Een werkruimte verwijderen kan in de app, behalve je laatste werkruimte en een werkruimte met een lopend abonnement; de merkdata verdwijnt dan uit de actieve database. Je account verwijderen regelen we op je verzoek.
  • Een verwerkersovereenkomst (DPA) is beschikbaar voor zakelijke klanten; neem contact op via hello@branddock.app.
  • Vragen of een datalek melden? Mail hello@branddock.app.

Sub-verwerkers en andere diensten

Welke diensten Branddock gebruikt, wat er naartoe gaat en waar. AI-verzoeken bevatten alleen de context die nodig is voor jouw generatie en lopen altijd server-side.

Sub-verwerkers

Diensten die je werkruimtedata verwerken om Branddock te leveren.

  • Vercel
    Wat er naartoe gaat:
    Alle verzoeken aan de app en de site.
    Doel:
    Hosting en CDN
    Regio:
    EU (Frankfurt) · CDN wereldwijd
  • Neon
    Wat er naartoe gaat:
    Al je werkruimtedata.
    Doel:
    PostgreSQL-database
    Regio:
    EU (Frankfurt)
  • Cloudflare
    Wat er naartoe gaat:
    Bestanden die je uploadt en beelden die Branddock maakt.
    Doel:
    Bestandsopslag (R2)
    Regio:
    EU (EU-jurisdictie)
  • Anthropic
    Wat er naartoe gaat:
    De merkcontext en vraag die nodig zijn voor een generatie; bij agents en loops die je zelf start, en bij een vraag aan de Brand Assistant over je cijfers, ook gegevens uit je gekoppelde diensten, zonder e-mailadressen en telefoonnummers van je contacten.
    Doel:
    AI-tekstgeneratie (Claude)
    Regio:
    VS · server-side
  • OpenAI
    Wat er naartoe gaat:
    De merkcontext en vraag die nodig zijn voor een generatie; bij agents en loops die je zelf start, en bij de Brand Assistant, ook tekst die uit gegevens van je gekoppelde diensten is gemaakt, zonder e-mailadressen en telefoonnummers van je contacten.
    Doel:
    AI-tekstgeneratie, beelden en embeddings
    Regio:
    VS · server-side
  • Google
    Wat er naartoe gaat:
    De merkcontext, vraag en beelden die nodig zijn voor een analyse of beeld; bij agents en loops die je zelf start, en bij de Brand Assistant, ook tekst die uit gegevens van je gekoppelde diensten is gemaakt, zonder e-mailadressen en telefoonnummers van je contacten.
    Doel:
    AI-analyse en beeld (Gemini)
    Regio:
    VS/EU · server-side
  • fal.ai
    Wat er naartoe gaat:
    De beeld- of videovraag en eventuele referentiebeelden.
    Doel:
    AI-beeld- en videogeneratie
    Regio:
    VS · server-side
  • ElevenLabs
    Wat er naartoe gaat:
    De tekst die als stem moet klinken.
    Doel:
    Tekst-naar-spraak (brand voices)
    Regio:
    VS · server-side
  • Stripe
    Wat er naartoe gaat:
    Factuur- en betaalgegevens van je organisatie uit de periode tot oktober 2026, toen betalingen via Stripe liepen.
    Doel:
    Betalingen en facturatie tot oktober 2026 (alleen nog bewaard)
    Regio:
    EU-entiteit, wereldwijd
  • Emailit
    Wat er naartoe gaat:
    E-mailadressen en de inhoud van mails die Branddock verstuurt.
    Doel:
    Transactionele e-mail
    Regio:
    EU (Praag, volgens Emailit)
  • Sentry
    Wat er naartoe gaat:
    Foutmeldingen met technische context, zonder de inhoud van je merkdata.
    Doel:
    Foutmonitoring
    Regio:
    Nog te bevestigen
  • PostHog
    Wat er naartoe gaat:
    Gebruiksgebeurtenissen in de app (welke pagina, welke knop, met de tekst van wat je aanklikt), gekoppeld aan je e-mailadres, naam, werkruimte en organisatie, en foutmeldingen uit je browser.
    Doel:
    Productanalytics in de app
    Regio:
    EU-cloud
  • Exa
    Wat er naartoe gaat:
    Zoekvragen van agents, en van de concurrentiezoeker met je merknaam, branche en productnamen.
    Doel:
    Webonderzoek voor agents, trends, kennisonderzoek en landingspagina-statistieken
    Regio:
    VS · server-side
  • Semantic Scholar
    Wat er naartoe gaat:
    Zoekvragen naar wetenschappelijke bronnen.
    Doel:
    Onderzoeksbronnen voor agents
    Regio:
    VS · server-side
  • DiceBear
    Wat er naartoe gaat:
    Naam, leeftijd, beroep en woonplaats van een persona, als seed voor een avatar (alleen als het beeld met AI niet lukt).
    Doel:
    Reserve-avatar voor persona's
    Regio:
    Duitsland (beheerder) · CDN wereldwijd

Diensten bij een bezoek aan de site

Wat je browser laadt als je branddock.app of een via Branddock gepubliceerde pagina bezoekt.

  • Adobe Fonts
    Wat er naartoe gaat:
    Je IP-adres, als je browser het lettertype laadt.
    Doel:
    Het lettertype van de site (Halyard, via Typekit)
    Regio:
    Nog te bevestigen
  • Adobe Fonts (merklettertypen)
    Wat er naartoe gaat:
    Het IP-adres van de bezoeker en de hostnaam (het domein) van de pagina die het lettertype laadt; als je Adobe Fonts koppelt, ook de namen van je merklettertypen en de naam van het web project.
    Doel:
    Merklettertypen van een werkruimte tonen, als je een Adobe Fonts-kit-ID invult of Adobe Fonts koppelt
    Regio:
    Nog te bevestigen
  • Google Analytics
    Wat er naartoe gaat:
    Bezoekgegevens van de site, alleen na je toestemming.
    Doel:
    Bezoekersstatistieken
    Regio:
    Nog te bevestigen
  • PostHog
    Wat er naartoe gaat:
    Paginabezoeken en klikken op de site, alleen na je toestemming. Op pagina's die via Branddock gepubliceerd zijn altijd, zonder toestemmingsvraag.
    Doel:
    Analytics van de site
    Regio:
    EU-cloud
  • Sentry
    Wat er naartoe gaat:
    Foutmeldingen uit je browser, of je bezoek zonder fout verliep, en van 10% van de bezoeken de laadtijden.
    Doel:
    Foutmonitoring
    Regio:
    Nog te bevestigen

Verkoper van je abonnement

Geen sub-verwerker van Branddock: de verkoper verwerkt je kopersgegevens zelf, als verwerkingsverantwoordelijke.

  • Paddle: Als verkoper (merchant of record) van je abonnement en je credits verwerkt Paddle je bestel-, betaal- en factuurgegevens, volgens zijn eigen privacyverklaring. Privacyverklaring van Paddle

Connectors die jij aanzet

Diensten die je zelf koppelt. Jij kiest ze en geeft toegang; ze zijn geen sub-verwerkers van Branddock.

  • Google Search Console, Google Analytics 4, Google Ads: Branddock leest je cijfers als jij de connector aanzet.
  • Meta (Facebook, Instagram): Publiceren en advertentiedata, als jij de connector aanzet.
  • X: Publiceren op je eigen kanaal.
  • WordPress, Postiz, Resend: Publiceren via je eigen site of account, met je eigen sleutel.
  • Semrush en andere SEO-diensten (Ahrefs, AlsoAsked, SE Ranking, DataForSEO, Serpstat, Rank Tracker, SerpApi, Supermetrics, Similarweb, Bitly): Zoekwoord-, positie-, link- en verkeerscijfers, als jij de dienst koppelt. Agents vragen ze op met jouw account of sleutel.
  • Shopify: De openbare productgegevens van je winkel, als jij de winkel koppelt.
  • HubSpot: Contacten en deals, als jij HubSpot koppelt. Agents en de Brand Assistant lezen van een contact alleen de voornaam, het bedrijf, de functie en de fase, en alleen voor een taak die jij ze geeft. Eén uitzondering: de Klantvragenanalist leest ook de tekst van notities, om de vragen van je klanten te verzamelen; e-mailadressen en telefoonnummers halen we daar eerst uit. We bewaren een kopie van je contacten en deals (HubSpot) of je campagnes en flows (Klaviyo), hoogstens 90 dagen. Ontkoppel je de dienst, dan wissen we die kopie en de toegang.
  • Zoho CRM: Leads, contacten en deals, als jij Zoho koppelt. Agents en de Brand Assistant lezen van een contact alleen de voornaam, het bedrijf, de functie en de fase, en alleen voor een taak die jij ze geeft. We bewaren niets uit de dienst, behalve de wekelijkse tellingen van een loop die je zelf start. Ontkoppel je hem, dan wissen we de toegang.
  • Pipedrive: Personen, organisaties en deals, als jij Pipedrive koppelt. Agents en de Brand Assistant lezen van een persoon alleen de voornaam en de organisatie, en alleen voor een taak die jij ze geeft. We bewaren niets uit de dienst. Ontkoppel je hem, dan wissen we de toegang.
  • ActiveCampaign: Contacten, deals en e-mailcampagnes, als jij ActiveCampaign koppelt. Agents en de Brand Assistant lezen van een contact alleen de voornaam en de organisatie, en alleen voor een taak die jij ze geeft.
  • Klaviyo: Campagnes, flows, lijsten en hun cijfers, als jij Klaviyo koppelt. Agents en de Brand Assistant lezen geen profielen van personen, en alleen voor een taak die jij ze geeft. We bewaren een kopie van je contacten en deals (HubSpot) of je campagnes en flows (Klaviyo), hoogstens 90 dagen. Ontkoppel je de dienst, dan wissen we die kopie en de toegang.
  • MailerLite: Campagnes, segmenten, automatiseringen en hun cijfers, als jij MailerLite koppelt. Agents en de Brand Assistant lezen geen abonnees, en alleen voor een taak die jij ze geeft.
  • Customer.io: Campagnes, segmenten en hun cijfers, als jij Customer.io koppelt. Agents en de Brand Assistant lezen geen personen, en alleen voor een taak die jij ze geeft.
  • Intercom: Helpartikelen en gesprekken met je klanten, als jij Intercom koppelt. Agents en de Brand Assistant lezen de titel en tekst van je helpartikelen, en het onderwerp, de status, de datums en de tekst van gesprekken, en alleen voor een taak die jij ze geeft. Agents en de Brand Assistant lezen alle gesprekken van het gekoppelde Intercom-account. Ook interne notities bij een gesprek lezen ze. Wie een bericht schreef en contactgegevens lezen ze niet; uit de tekst halen we e-mailadressen, telefoonnummers, rekeningnummers en burgerservicenummers, maar namen in de tekst blijven staan. We bewaren geen kopie van wat we lezen; wat de assistent antwoordt, blijft in het gesprek staan. Intercom kent geen toegang voor alleen lezen: de connector zou ook kunnen schrijven, maar Branddock gebruikt alleen lezen.
  • Calendly: Afspraaktypen en geboekte afspraken, als jij Calendly koppelt. Agents en de Brand Assistant lezen de naam, duur en beschrijving van je afspraaktypen, en de tijden, status en naam van geboekte afspraken en hoeveel genodigden er zijn, en de naam, tijdzone en regels van je beschikbaarheidsschema's, en alleen voor een taak die jij ze geeft. De naam van een afspraak bevat vaak de naam van een genodigde; die blijft staan. De lijst met genodigden en hun antwoorden lezen ze niet. We bewaren geen kopie van wat we lezen; wat de assistent antwoordt, blijft in het gesprek staan. Calendly kent geen toegang voor alleen lezen: de connector zou ook kunnen schrijven, maar Branddock gebruikt alleen lezen.
  • Asana, Slack, MCP-servers: Taken, contacten of berichten, als jij de connector aanzet.

Laatst bijgewerkt: oktober 2026. Wijzigingen in deze lijst publiceren we op deze pagina; de datum hierboven laat zien wanneer de lijst voor het laatst is bijgewerkt. Heb je met ons een verwerkersovereenkomst gesloten, dan laten we je een nieuwe sub-verwerker vooraf per e-mail weten, zodat je bezwaar kunt maken.

Gratis proberen Privacyverklaring