Privacyverklaring

PRIVACYVERKLARING – CRIS Laatst bijgewerkt: juli 2026 Deze privacyverklaring bestaat uit twee delen: Deel A betreft het bezoek aan deze website (cris-app.com). Deel B betreft het gebruik van de mobiele app „CRIS". VERWERKINGSVERANTWOORDELIJKE (voor website en app) Christoph Zimmermann (Zemantix Studio) c/o Online-Impressum #9783 Europaring 90 53757 Sankt Augustin Duitsland E-mail: cris.app@mail.online-impressum.de Verwijdering van gegevens: https://www.cris-app.com/datenloeschung.html ═══════════════════════════════════════════════ DEEL A – BEZOEK AAN DEZE WEBSITE (cris-app.com) ═══════════════════════════════════════════════ Deze website is een louter informatieve en marketingpagina over de app CRIS. Zij plaatst geen cookies en integreert geen externe diensten voor het laden van inhoud. A.1 Hosting en serverlogbestanden Deze website wordt gehost bij: ALL-INKL.COM – Neue Medien Münnich, eigenaar René Münnich Hauptstraße 68, 02742 Friedersdorf, Duitsland De servers bevinden zich in Duitsland. Bij het oproepen van de website verwerkt de hostingprovider automatisch technische toegangsgegevens in zogenoemde serverlogbestanden. Daartoe behoren: IP-adres, datum en tijdstip van de toegang, de opgeroepen pagina, de overgedragen hoeveelheid gegevens, de eerder bezochte pagina (referrer) en gegevens over browser en besturingssysteem. Doel en gerechtvaardigd belang: deze gegevens zijn technisch noodzakelijk om de website te leveren, de stabiele werking ervan te waarborgen en aanvallen of misbruik af te weren. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en storingsvrije werking (art. 6, lid 1, onder f) AVG). Bewaartermijn: het IP-adres in de serverlogbestanden wordt uiterlijk na 7 dagen automatisch verwijderd. Een langere opslag vindt alleen plaats voor zover dit noodzakelijk is voor de opheldering van een concreet beveiligingsincident. Verwerking in opdracht: met de hostingprovider is een verwerkersovereenkomst overeenkomstig art. 28 AVG gesloten. A.2 Anonieme bereikmeting Wij tellen anoniem de bezoeken aan deze website evenals de klikken op de „Google Play"-knop om te begrijpen hoe de pagina wordt gebruikt. Uitsluitend worden opgeslagen: het tijdstip van de gebeurtenis, het type gebeurtenis (paginabezoek of knopklik), de door de browser doorgegeven taal en het globale apparaattype (mobiel of desktop) en de bezochte pagina (alleen het pad, zonder queryparameters). Er worden geen IP-adressen opgeslagen, geen cookies geplaatst en geen gebruikersprofielen aangemaakt die verder gaan dan het individuele bezoek. Er vindt geen herkenning van individuele bezoekers plaats. Doel en gerechtvaardigd belang: statistische bereikanalyse voor een op de behoefte afgestemde vormgeving en verbetering van het aanbod. De rechtsgrond is ons gerechtvaardigd belang hierbij (art. 6, lid 1, onder f) AVG). Aangezien er geen cookies of vergelijkbare technologieën voor toegang tot je apparaat worden gebruikt, is geen toestemming overeenkomstig § 25 TDDDG vereist. A.3 Cookies Deze website plaatst geen cookies. A.4 Lettertypes De gebruikte lettertypes zijn lokaal op onze server ingebonden. Er worden geen lettertypes van externe servers (bijv. Google Fonts) geladen. A.5 Doorverwijzing naar Google Play De downloadknop verwijst naar de app in de Google Play Store (aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Pas wanneer je op de knop klikt, verlaat je deze website; daarbij wordt je IP-adres aan Google overgedragen. Voor deze en de verdere verwerking is Google zelfstandig verantwoordelijk. De gegevensbeschermingsbepalingen van Google zijn van toepassing: https://policies.google.com/privacy A.6 Je rechten bij het bezoek aan de website Je hebt de in Deel B, afdeling II genoemde rechten van betrokkenen (inzage, rectificatie, wissing, beperking, gegevensoverdraagbaarheid, klacht bij de toezichthoudende autoriteit). In het bijzonder heb je het recht om, op gronden die verband houden met je specifieke situatie, te allen tijde bezwaar te maken tegen de op art. 6, lid 1, onder f) AVG gebaseerde verwerkingen (serverlogbestanden en bereikmeting) (art. 21 AVG). Neem daarvoor contact op met het hierboven vermelde contactadres. ═══════════════════════════════════════════════ DEEL B – GEBRUIK VAN DE CRIS-APP ═══════════════════════════════════════════════ De volgende gegevens gelden voor de gegevensverwerking binnen de mobiele app „CRIS" en dienen tevens als privacyverklaring in de zin van de vereisten van Google Play. I. ALGEMEEN CRIS is een offline-geschikte mobiele app en richt zich uitsluitend tot meerderjarige personen (18+). Alle gegevens die je invoert, worden uitsluitend lokaal op je apparaat opgeslagen. Wij exploiteren geen productieserver. Er vindt geen automatische gegevensoverdracht naar onze servers plaats. De app zelf verzamelt geen tracking, geen gebruiksstatistieken en geen analysegegevens. (De anonieme bereikmeting volgens Deel A betreft uitsluitend deze website, niet de app.) II. RECHTEN VAN DE GEBRUIKERS – Recht op inzage (art. 15 AVG): je ziet al je gegevens rechtstreeks in de app. – Recht op rectificatie (art. 16 AVG): je kunt alle gegevens in de app op elk moment bewerken. – Recht op wissing (art. 17 AVG): je kunt gegevens verwijderen of de app deïnstalleren. – Recht op overdraagbaarheid van gegevens (art. 20 AVG): export als ZIP-back-up mogelijk. – Recht van bezwaar (art. 21 AVG): cris.app@mail.online-impressum.de – Recht om een klacht in te dienen bij de toezichthoudende autoriteit (art. 77 AVG): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (toezichthoudende autoriteit voor gegevensbescherming van Noordrijn-Westfalen), Postfach 20 04 44, 40102 Düsseldorf, Duitsland III. INFORMATIE OVER DE GEGEVENSVERWERKING 1. Lokaal opgeslagen app-gegevens De volgende gegevens worden uitsluitend lokaal in een SQLite-database opgeslagen: – Grow-gegevens: naam, ras, groeifases, startdata, beschrijvingen – Dagboekvermeldingen: datum, foto's, verzorgingsmaatregelen, meetwaarden – Aankoop- en kostengegevens: zaden, substraten, meststoffen, prijzen – App-instellingen: taal, kleurthema, startpagina – Leeftijdsbewijs: geboortedatum (uitsluitend lokaal, nooit overgedragen) – Disclaimer-bevestiging: acceptatie-indicator Rechtsgrond: art. 6, lid 1, onder b) en f) AVG. Aanwijzing over gevoelige gegevens: sommige van de gegevens die je vrijwillig invoert (bijv. over de cannabisteelt) kunnen conclusies mogelijk maken over bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG. Deze gegevens verlaten op geen enkel moment je apparaat en worden door de Aanbieder noch verzameld noch verwerkt. Een verwerking vindt uitsluitend plaats op basis van je vrijwillige lokale invoer op je apparaat; een overdracht naar ons vindt niet plaats. Bewaartermijn: lokale app-gegevens blijven op je apparaat opgeslagen totdat je ze zelf verwijdert of de app deïnstalleert. Er vindt geen door de Aanbieder aangestuurde opslag of verwijdering plaats. Voor RevenueCat/Google wordt de bewaartermijn bepaald door hun eigen privacyrichtlijnen. 2. Cameramachtiging CRIS kan toegang krijgen tot je camera om foto's voor het dagboek te maken. Foto's worden uitsluitend lokaal opgeslagen. Rechtsgrond: toestemming (art. 6, lid 1, onder a) AVG). 3. Opslagmachtiging CRIS heeft toegang tot de apparaatopslag nodig voor back-upexports en foto's. Rechtsgrond: toestemming (art. 6, lid 1, onder a) AVG). 4. Back-upbestand delen Je kunt je back-up (ZIP-bestand) via de deelfunctie van je apparaat zelf doorgeven naar een plek naar keuze — bijv. een cloudopslag, per e-mail of naar een andere app. Deze handeling verloopt volledig via je besturingssysteem en de door jou gekozen dienst. De app draagt daarbij geen gegevens over aan ons of aan derden. Voor een door jou gekozen derde aanbieder gelden diens eigen gegevensbeschermingsbepalingen. Rechtsgrond: toestemming (art. 6, lid 1, onder a) AVG). Belangrijke aanwijzing: het back-upbestand wordt onversleuteld geëxporteerd en kan afhankelijk van de inhoud gevoelige gegevens bevatten. Je bent zelf verantwoordelijk voor de veilige, eventueel versleutelde bewaring en doorgifte. 5. In-app-aankopen en abonnement Betalingsafhandeling via Google Play Billing (Google Ireland Limited) en RevenueCat (RevenueCat, Inc., 633 Taraval Street #101, San Francisco, CA 94116, VS). RevenueCat controleert aankoopbewijzen en draagt daarbij technische apparaatkenmerken en aankoopinformatie over. Er worden uitsluitend technische gegevens en aankoopbewijzen verwerkt, geen grow-, dagboek- of overige inhoudsgegevens. CRIS zelf slaat geen betaalgegevens op. Doorgifte naar een derde land: aangezien RevenueCat, Inc. is gevestigd in de VS, kan het tot een overdracht van deze technische aankoopgegevens naar een derde land (VS) komen. De overdracht steunt op het EU-VS Data Privacy Framework respectievelijk op standaardcontractbepalingen overeenkomstig art. 46 AVG. Privacyrichtlijn van RevenueCat: https://www.revenuecat.com/privacy Rechtsgrond: art. 6, lid 1, onder b) AVG. IV. GEEN DOORGIFTE AAN DERDEN Je gegevens worden niet aan derden doorgegeven, behalve: – RevenueCat: uitsluitend voor de abonnementsvalidatie (technische gegevens, geen grow-gegevens) – Wettelijke verplichtingen: op verzoek van autoriteiten op wettelijke grondslag Aanwijzing: wanneer je een back-up via de deelfunctie van je apparaat doorgeeft aan een derde dienst (bijv. cloudopslag), is dat je eigen handeling via het besturingssysteem — de app draagt daarbij niets over. V. GEGEVENSBEVEILIGING CRIS maakt gebruik van de beveiligingsmechanismen van het besturingssysteem voor de lokale SQLite-database. CRIS biedt een optionele app-vergrendeling (biometrische authenticatie bij het opstarten). VI. WIJZIGINGEN VAN DEZE PRIVACYVERKLARING Bij wezenlijke wijzigingen informeren wij je bij de volgende start van de app. De actuele versie is raadpleegbaar in de app-instellingen onder „Over CRIS". VII. CONTACT Christoph Zimmermann (Zemantix Studio) E-mail: cris.app@mail.online-impressum.de Adres: c/o Online-Impressum #9783, Europaring 90, 53757 Sankt Augustin