Privacyverklaring

Laatst bijgewerkt: 16 juli 2026

SHIFT is een AI-coachingsplatform ontwikkeld door Pim Horstman, kaderarts supervisie & coaching. We nemen de privacy van onze gebruikers serieus. In deze verklaring leggen we eerlijk en transparant uit welke gegevens we verwerken en hoe we daarmee omgaan.

1. Welke gegevens verwerken we?

Bij het gebruik van SHIFT verwerken we de volgende gegevens:

E-mailadres voor het aanmaken en beveiligen van een gratis of betaald account
De tekst die je intypt tijdens een coachsessie
Het gekozen thema
Technische sessiegegevens, zoals thema, starttijd en status
Een anonieme registratietijd van een paginabezoek voor globale gebruiksstatistieken
De samenvatting van een afgesloten sessie, alleen bij een betaald abonnement

SHIFT bewaart geen volledige gespreksteksten in de eigen database. Bij een gratis account bewaren we wel het account en beperkte technische sessiegegevens. Bij een betaald abonnement bewaren we daarnaast een korte samenvatting.

2. Wat doen we met je gegevens?

De tekst die je intypt wordt via een beveiligde Cloudflare Worker doorgestuurd naar de Messages API van Anthropic (Claude). Anthropic vermeldt dat inhoud via deze API standaard niet wordt bewaard voor modeltraining en niet standaard als gesprek wordt opgeslagen. Er bestaan uitzonderingen, bijvoorbeeld bij wettelijke verplichtingen of wanneer geautomatiseerde veiligheidssystemen inhoud markeren. SHIFT heeft op dit moment geen afzonderlijke zero-data-retentionovereenkomst met Anthropic.

Samenvattingen worden opgeslagen in een beveiligde database (Supabase, Frankfurt, EU). Ze zijn uitsluitend zichtbaar voor jou.

3. Wie heeft toegang?

Jijzelf: je kunt via je account je eigen bewaarde samenvattingen inzien
Pim Horstman: technische beheerder van de systemen, met een strikte niet-inzagepolicy
Anthropic: als verwerker van de API-aanvragen
Supabase: als hostingpartij van de database (EU)
Cloudflare: voor hosting, beveiliging en het doorsturen van API-aanvragen
Mollie: voor het verwerken van betalingen en abonnementen
Resend: voor transactionele e-mails over het abonnement

We delen alleen de gegevens die deze partijen nodig hebben om hun onderdeel van de dienst uit te voeren. We verkopen geen persoonsgegevens.

4. Beveiliging

De verbinding met SHIFT is versleuteld via HTTPS. Toegang tot accountgegevens wordt gecontroleerd met een persoonlijke inlogsessie. Databasebeleid beperkt gebruikers tot hun eigen gegevens.

5. Wat we niet doen

We stellen geen medische diagnoses
We slaan geen medische dossiergegevens op
We slaan geen volledige gesprekken op
We gebruiken geen cookies voor tracking
We verkopen geen gegevens aan derden
We kijken niet in jouw persoonlijke sessies zonder expliciete toestemming

6. Jouw rechten

Op grond van de AVG heb je het recht om inzage te vragen, gegevens te laten verwijderen, en een klacht in te dienen bij de Autoriteit Persoonsgegevens.

7. Belangrijk advies

SHIFT is een reflectietool, geen vervanging voor professionele hulpverlening. Deel geen namen of andere herkenbare patiëntgegevens. Bel bij direct gevaar 112. Bij suïcidale gedachten kun je daarnaast contact opnemen met 113 Zelfmoordpreventie via 113.nl of 0800-0113.

8. IP-adressen

Om misbruik te voorkomen worden IP-adressen tijdelijk gebruikt voor beveiligingsdoeleinden (rate limiting). Ze worden niet opgeslagen in onze database.

9. Contact

Voor vragen of verzoeken: shift@pimhorstman.com.

← Back to SHIFT

Privacy Policy

Last updated: 16 July 2026

SHIFT is an AI coaching platform developed by Pim Horstman, specialist in supervision & coaching. We take the privacy of our users seriously. This policy explains transparently which data we process and how we handle it.

1. What data do we process?

When using SHIFT, we process the following data:

Email address for creating and securing a free or paid account
The text you type during a coaching session
The chosen theme
Technical session data such as theme, start time and status
An anonymous page-visit timestamp for aggregate usage statistics
The summary of a completed session, only with a paid subscription

SHIFT does not store full conversation text in its own database. With a free account we do store the account and limited technical session data. With a paid subscription we also store a short summary.

2. What do we do with your data?

The text you type is sent through a secured Cloudflare Worker to Anthropic's Messages API (Claude). Anthropic states that content processed by this API is not used for model training by default and is not stored as a conversation by default. Exceptions may apply, for example for legal obligations or content flagged by automated trust and safety systems. SHIFT currently does not have a separate zero-data-retention arrangement with Anthropic.

Summaries are stored in a secure database (Supabase, Frankfurt, EU). They are visible only to you.

3. Who has access?

You: you can view your own saved summaries through your account
Pim Horstman: technical administrator of the systems, with a strict non-inspection policy
Anthropic: as processor of the API requests, under their own privacy policy
Supabase: as database hosting provider, based in the EU
Cloudflare: for hosting, security and forwarding API requests
Mollie: for processing payments and subscriptions
Resend: for transactional subscription emails

We only share the data these providers need to perform their part of the service. We do not sell personal data.

4. Security

The connection to SHIFT is encrypted via HTTPS. Access to account data is checked with a personal login session. Database policies restrict users to their own data.

5. What we do not do

We do not make medical diagnoses
We do not store medical records
We do not store full conversations
We do not use tracking cookies
We do not sell data to third parties
We do not read your personal sessions without your explicit consent

6. Your rights

Under the GDPR you have the right to request access to your data, have your data deleted, and file a complaint with a data protection authority.

7. Important advice

SHIFT is a reflection tool, not a replacement for professional help. Do not share medical records or patient information via this tool. In case of acute distress: contact a crisis line or your GP.

8. IP addresses

To prevent abuse, IP addresses are temporarily used for security purposes (rate limiting). They are not stored in our database.

9. Contact

For questions or requests: shift@pimhorstman.com.

← Zurück zu SHIFT

Datenschutzerklärung

Zuletzt aktualisiert: 16. Juli 2026

SHIFT ist eine KI-Coaching-Plattform, entwickelt von Pim Horstman, Supervisor und Coach. Wir nehmen den Datenschutz unserer Nutzerinnen und Nutzer ernst. Diese Erklärung legt offen und transparent dar, welche Daten wir verarbeiten und wie wir damit umgehen.

1. Welche Daten verarbeiten wir?

Bei der Nutzung von SHIFT verarbeiten wir folgende Daten:

E-Mail-Adresse zum Erstellen und Sichern eines kostenlosen oder kostenpflichtigen Kontos
Den Text, den du während einer Coaching-Sitzung eingibst
Das gewählte Thema
Technische Sitzungsdaten wie Thema, Startzeit und Status
Ein anonymer Zeitstempel eines Seitenbesuchs für zusammengefasste Nutzungsstatistiken
Die Zusammenfassung einer abgeschlossenen Sitzung, nur bei einem kostenpflichtigen Abonnement

SHIFT speichert keine vollständigen Gesprächsinhalte in der eigenen Datenbank. Bei einem kostenlosen Konto speichern wir jedoch das Konto und begrenzte technische Sitzungsdaten. Bei einem kostenpflichtigen Abonnement speichern wir zusätzlich eine kurze Zusammenfassung.

2. Was machen wir mit deinen Daten?

Der von dir eingegebene Text wird über einen gesicherten Cloudflare Worker an die Messages API von Anthropic (Claude) gesendet. Anthropic gibt an, dass Inhalte dieser API standardmäßig nicht für das Modelltraining verwendet und nicht standardmäßig als Gespräch gespeichert werden. Ausnahmen können etwa bei gesetzlichen Pflichten oder durch automatisierte Sicherheitssysteme markierten Inhalten gelten. SHIFT hat derzeit keine separate Zero-Data-Retention-Vereinbarung mit Anthropic.

Zusammenfassungen werden in einer gesicherten Datenbank gespeichert (Supabase, Frankfurt, EU). Sie sind ausschließlich für dich sichtbar.

3. Wer hat Zugang?

Du selbst: du kannst deine eigenen gespeicherten Zusammenfassungen über dein Konto einsehen
Pim Horstman: technischer Zugang als Plattformadministrator, mit strikter Nicht-Einsicht-Policy
Anthropic: als Verarbeiter der API-Anfragen, gemäß ihrer eigenen Datenschutzrichtlinie
Supabase: als Datenbank-Hostinganbieter, mit Sitz in der EU
Cloudflare: für Hosting, Sicherheit und die Weiterleitung von API-Anfragen
Mollie: für die Verarbeitung von Zahlungen und Abonnements
Resend: für transaktionale E-Mails zum Abonnement

Wir teilen nur die Daten, die diese Anbieter für ihren Teil des Dienstes benötigen. Wir verkaufen keine personenbezogenen Daten.

4. Sicherheit

Die Verbindung zu SHIFT ist über HTTPS verschlüsselt. Der Zugriff auf Kontodaten wird über eine persönliche Anmeldesitzung geprüft. Datenbankregeln beschränken Nutzerinnen und Nutzer auf ihre eigenen Daten.

5. Was wir nicht tun

Wir stellen keine medizinischen Diagnosen
Wir speichern keine medizinischen Patientendaten
Wir speichern keine vollständigen Gespräche
Wir verwenden keine Tracking-Cookies
Wir verkaufen keine Daten an Dritte
Wir lesen deine persönlichen Sitzungen nicht ohne deine ausdrückliche Zustimmung

6. Deine Rechte

Gemäß der DSGVO hast du das Recht, Auskunft über deine Daten zu verlangen, deine Daten löschen zu lassen und eine Beschwerde bei einer Datenschutzbehörde einzureichen.

7. Wichtiger Hinweis

SHIFT ist ein Reflexionswerkzeug und kein Ersatz für professionelle Hilfe. Teile keine medizinischen Patientendaten über dieses Tool. Bei akuter Not: ruf den Notruf oder die Telefonseelsorge (0800 111 0 111) an.

8. IP-Adressen

Um Missbrauch zu verhindern, werden IP-Adressen vorübergehend für Sicherheitszwecke verwendet (Rate Limiting). Sie werden nicht in unserer Datenbank gespeichert.

9. Kontakt

Bei Fragen oder Anfragen: shift@pimhorstman.com.