Controleer het zelf
Ik schrijf dat deze website geen cookies zet, niets van derden laadt en dat het contactformulier niets bewaart. U hoeft mij niet op mijn woord te geloven: hieronder staat per belofte wat u op www.vdhome.be hoort te zien.
De stappen om het in uw eigen browser na te kijken staan op Wat ziet een bezoeker van uw website?.
Nagekeken op 16 oktober 2026.
2. Geen verzoeken naar derden
Wat u op www.vdhome.be hoort te zien: Met het filter -domain:www.vdhome.be een lege lijst, of in Safari alleen www.vdhome.be. Ook de lettertypes komen van www.vdhome.be zelf. Eén uitzondering, en die is van mij: op de contactpagina haalt uw browser bij het typen een rekenpuzzel tegen spam op bij forms.vdhome.be, en bij het versturen gaat uw aanvraag daarheen.
3. Het Content-Security-Policy
Het Content-Security-Policy is de regel die uw browser vertelt van waar een pagina iets mag laden. Wat er niet in staat, weigert uw browser zelf.
In de broncode
- Bekijk de broncode van de pagina: Ctrl+U in Chrome, Edge en Firefox (Cmd+Option+U op een Mac); in Safari: Ontwikkel > Toon paginabron.
- Zoek bovenaan naar
<meta http-equiv="Content-Security-Policy". U leest er onder meerdefault-src 'self'enconnect-src 'self' https://forms.vdhome.be: alleen deze website zelf, plus mijn formulier.
In de antwoordheaders
Bij de pagina zelf (het eerste verzoek in het tabblad Network): Content-Security-Policy met frame-ancestors 'none', en X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy en Strict-Transport-Security.
De scripts op de pagina staan er met hun hash in (sha256-...): een script dat er niet exact zo in staat, voert uw browser niet uit.
Wat het contactformulier verstuurt, en waarheen
Het formulier stuurt uw aanvraag over een versleutelde verbinding naar forms.vdhome.be: mijn eigen server bij Hetzner Online GmbH in Duitsland. Die server plaatst de aanvraag als bericht rechtstreeks in mijn eigen mailbox (info@vdhome.be, Google Workspace) met de Gmail-functie die een bericht invoegt: hij kan zelf geen e-mail versturen, naar niemand.
De server bewaart zelf niets: geen inhoud en geen IP-adres in zijn eigen logs.
U kunt het verzoek zelf zien: open het tabblad Network vóór u verstuurt en klik op het verzoek naar forms.vdhome.be/v1/request. Onder Payload of Request staat exact wat vertrekt.
Wat vertrekt: de gekozen dienst, de taal, de grootte van uw organisatie, uw naam, e-mailadres, organisatie, functie, sector, termijn en uw vraag, een leeg verborgen veld tegen spamrobots en de oplossing van de rekenpuzzel.
De broncode is openbaar onder de EUPL-1.2-licentie: u kunt nalezen wat de server met uw aanvraag doet.
Welke dienstverleners ik gebruik
Dezelfde lijst als in de privacyverklaring. Er zijn er geen andere: geen analysetools, geen advertentienetwerken, geen externe lettertypes of scripts.
Google (Firebase Hosting)
- Waarvoor
- Serveert deze website (www.vdhome.be)
- Waar
- Wereldwijd netwerk van Google
- Wat zij kunnen zien
- Serverlogs van elk bezoek, voor de werking en beveiliging van de dienst
Hetzner Online GmbH
- Waarvoor
- Server van het contactformulier (forms.vdhome.be)
- Waar
- Duitsland
- Wat zij kunnen zien
- Uw aanvraag tijdens het doorsturen; die wordt er niet bewaard
Google Cloud EMEA Ltd (Google Workspace)
- Waarvoor
- Mijn mailbox (info@vdhome.be)
- Waar
- Ierland; Google kan gegevens buiten de EU verwerken
- Wat zij kunnen zien
- Uw aanvraag en mijn briefwisseling
Welke versie u ziet
Onderaan elke pagina staat een versiestempel: de korte code van de wijziging (git-commit) waaruit de website gebouwd werd, en de datum van die bouw. Beide worden bij het bouwen in de pagina gezet; de pagina vraagt er niets voor op.
Wat het betekent: als u mij een fout of een uitspraak op de site meldt, kan ik met die code precies terugvinden welke tekst u zag. Wat het niet is: een bewijs dat u zelf kunt narekenen. De broncode van deze website is niet openbaar; die van de formulierserver wel (zie hierboven).
Deze pagina: versie d4cf0a3a, gebouwd op 2026-10-22
Een beveiligingsprobleem melden
Vond u een kwetsbaarheid? Het security.txt-bestand van www.vdhome.be zegt hoe u ze meldt.