🎭
Kan ik meedoen zonder account?
Standaard werkt de app volledig anoniem. Bezoekers hoeven niet in te loggen om mee te doen — hun voortgang blijft gewoon op hun eigen toestel.
De organisator kiest per tocht hoeveel er nodig is: helemaal anoniem, alleen een naam voor het klassement, of een echt account om voortgang op meerdere apparaten te bewaren. Die laatste optie staat standaard uit.
🍪
Welke cookies gebruikt de app?
Geen tracking-cookies, geen advertentienetwerken, geen Google Analytics of Facebook-pixel. Daarom heeft de app ook geen irritante cookiebanner nodig.
De enige cookies zijn functionele sessiecookies — en die krijg je alleen als je zelf inlogt (als beheerder of deelnemer).
Voor statistiek tellen we anoniem hoe vaak een onderdeel wordt gevonden. Zonder IP-adres, zonder wie je bent.
📱
Wat blijft er op mijn toestel staan?
Je voortgang, taalkeuze en of het geluid aan staat, bewaart de app lokaal in je browser (localStorage). Dat blijft op je toestel en gaat niet naar ons — tenzij je zelf een account aanmaakt.
Daarnaast bewaart de app zichzelf tijdelijk in een cache, zodat alles snel laadt en ook zonder internet werkt.
⚡
Werkt de app offline?
StepByStepApp is een Progressive Web App (PWA): een website die zich gedraagt als een echte app. Je kunt ’m op je startscherm zetten en gebruiken zonder appstore.
Bij de eerste keer laden slaat de app de hele tocht op — pagina’s én foto’s. Zo werkt alles ook zónder bereik: in een kelder, een bos of op een druk festivalterrein.
Optioneel kan een tocht pushberichten sturen, zonder dat we je identiteit opslaan.
🔑
Hoe loggen organisatoren in?
Beheerders loggen in met e-mail en wachtwoord, of met hun Google- of Microsoft-account (single sign-on).
Wachtwoorden bewaren we versleuteld (bcrypt-hashing) — wij kunnen ze zelf niet teruglezen. Uitnodigingen en wachtwoord-resets lopen via eenmalige e-maillinks.
🇪🇺
Waar staan mijn gegevens?
Alles draait op een server in de EU (Duitsland, bij Hetzner) — geen Amerikaanse cloud. E-mails versturen we via onze eigen mailserver.
We houden ons aan dataminimalisatie: we vragen en bewaren zo min mogelijk. AVG-vriendelijk, met EU-hosting.
🔒
Hoe veilig is het?
Alle verbindingen lopen over HTTPS, met strikte beveiligingsheaders en versleutelde sessies.
Ingezonden foto’s, audio of antwoorden worden na een bewaartermijn (standaard 90 dagen) automatisch verwijderd.