Naar hoofdinhoud springen

Privacyverklaring

Stand: oktober 2026

1. Verwerkingsverantwoordelijke

Max Bauer (eenmanszaak)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-mail: info@famprio.com

2. Doeleinden en rechtsgronden van de verwerking

  • Contractuitvoering (art. 6 lid 1 sub b AVG): Het beschikbaar stellen van de app-functies (agenda, taken, chat, budget, recepten, documenten, galerij e.a.) en het beheer van gezinsaccounts en leden.
  • Chat en berichten (art. 6 lid 1 sub b AVG): we bewaren de tekst van je berichten, bijgevoegde bestanden, wie ze heeft geschreven, naar wie ze gingen en wanneer ze zijn gelezen. De chat is niet end-to-end versleuteld. De verzending is versleuteld, maar het bericht staat in leesbare tekst op onze server — we zouden het technisch kunnen lezen. Dat doen we niet, behalve voor de automatische controle op beledigende taal (zie volgend punt) en wanneer een bericht bij ons wordt gemeld. Staat de voorvertoning in meldingen aan, dan wordt op iPhone en iPad een fragment aan Apple doorgegeven (zie pushmeldingen).
  • Automatische controle van chatinhoud (art. 6 lid 1 sub f AVG, bescherming van kinderen en jongeren): elk geschreven bericht gaat door een automatisch woordfilter. Herkende uitdrukkingen worden vervangen door sterretjes; alleen bij een treffer wordt daarnaast het ongewijzigde origineel bewaard, zodat het voorval na te gaan is. Alleen tekst wordt gecontroleerd — foto's, video's en spraakberichten worden niet automatisch gecontroleerd. In de volwassenencommunity en in directe berichten kan een ernstige overtreding leiden tot een automatische, tijdelijke blokkade; dat is een geautomatiseerd besluit in de zin van art. 22 AVG. Je kunt daartegen altijd bezwaar maken en om beoordeling door een mens vragen: info@famprio.com. In familie- en themaruimtes en in de afspraak- en roosterchat is er geen automatische blokkade.
  • Authenticatie en sessieveiligheid (art. 6 lid 1 sub f AVG): Technisch noodzakelijke sessiecookies voor het veilig inloggen.
  • Betaalverwerking (art. 6 lid 1 sub b AVG): Verwerking van betaalgegevens via Stripe Payments Europe Ltd., Dublin (Ierland) bij webbetalingen of via Apple (in-app-aankoop iOS) of Google (Google Play Billing, Android) bij aankopen via de app-stores, zodra betalingen zijn geactiveerd.
  • Productanalyse en prestatiemeting (art. 6 lid 1 sub f AVG): Geanonimiseerde gebruiksstatistieken via Vercel Web Analytics en Vercel Speed Insights (beide cookievrij, geen persoonsgegevens, geen cross-site-tracking). Verzameld worden uitsluitend paginaweergaves per route en technische prestatiemetingen (laadtijden, Core Web Vitals).
  • Volwassenen-community 18+ (art. 6 lid 1 sub f AVG): Het beheren van een besloten communitygedeelte uitsluitend voor meerderjarigen. Leeftijdsverificatie via het ouderaccount; kinderen en jongeren worden door het systeem uitgesloten.
  • Locatiedeling (art. 6 lid 1 sub a AVG): Alleen op uitdrukkelijke toestemming van het apparaat. Geen opslag zonder actieve toestemming.
  • Aankomst & vertrek (art. 6 lid 1 sub a AVG): Alleen in de iPhone-app en alleen als je de functie uitdrukkelijk aanzet en iOS de locatietoestemming ‘Altijd’ geeft. Het toestel herkent zelf wanneer je een opgeslagen familieplek binnenkomt of verlaat en verstuurt alleen die melding (plek en richting) – geen coördinaten en geen routes. Ontvangers zijn uitsluitend familieleden met wie je op dat moment je locatie deelt; zij krijgen een melding die net als alle meldingen wordt bewaard. Uitzetten kan altijd via Instellingen › Locatie delen.
  • Kaartweergave (art. 6 lid 1 sub f AVG): Zodra je een kaartfunctie opent, worden kaarten via MapTiler geladen; daarbij worden technisch noodzakelijke verbindingsgegevens (bijv. IP-adres) naar de tile-server doorgegeven.
  • Pushmeldingen (art. 6 lid 1 sub a/b AVG): Indien geactiveerd versturen we meldingen over afspraken, taken en nieuwe berichten. De bezorging verloopt technisch via de pushdienst van je browser- of apparaatfabrikant (bijv. Google, Apple, Mozilla). In de browser is de inhoud voor die dienst versleuteld; daar wordt slechts een anoniem push-eindpunt verwerkt. In onze app voor iPhone en iPad wordt de melding daarentegen onversleuteld aan Apple doorgegeven: ze bevat de meldingstekst, de voornaam van de afzender en bij chatberichten de eerste 140 tekens als voorbeeld.
  • Fout- en stabiliteitsbewaking (art. 6 lid 1 sub f AVG): Indien geactiveerd gebruiken we Sentry om technische fouten te herkennen (cookies en auth-headers worden daarbij gemaskeerd), om de stabiliteit van de app te verbeteren.
  • Eigen reclame in het gratis plan (art. 6 lid 1 sub f AVG, gerechtvaardigd belang): In het gratis plan tonen we uitsluitend verwijzingen naar onze eigen betaalde functies (momenteel het Plus-plan). Het gaat om eigen productverwijzingen zonder betrokkenheid van derden: geen reclamepartners, geen doorgifte van gegevens, geen aanvullende gegevensverwerking, geen profielvorming, geen behavioral targeting, geen cross-site-tracking. Reclame van derden vindt niet plaats. Plus-gebruikers krijgen de dienst vrij van zulke verwijzingen.
  • Apparaat- en weergave-informatie (art. 6 lid 1 sub f AVG): In de app slaan we bij je account op welk apparaat je gebruikt en hoe groot de weergave daarvan is (scherm- en venstergrootte, pixeldichtheid, veilige marges, oriëntatie; bij installaties uit de App Store bovendien de modelnaam van de fabrikant). Je kunt deze gegevens op elk moment zelf in de instellingen bekijken. Voor het afhandelen van supportvragen kunnen ook wij ze inzien — zo is een weergavefout aan het juiste apparaat toe te wijzen zonder dat jij technische gegevens hoeft op te zoeken. Er vindt geen profielvorming en geen apparaatgebonden tracking plaats. Bij het verwijderen van je account worden de gegevens gewist.
  • Opnamedatum van foto's (art. 6 lid 1 sub b AVG): Als je foto's vanuit de app naar de galerij of naar een belevenis uploadt, sturen we alleen de opnamedatum mee, zodat ze op de juiste dag staan en in de terugblik “Vandaag X jaar geleden” verschijnen – nooit de opnameplaats (GPS) en geen andere foto-gegevens.
  • Verhuizen naar een nieuw apparaat (art. 6 lid 1 sub b AVG): Als je in de app „Naar nieuw apparaat verhuizen” kiest, worden je bestanden die alleen op je apparaat staan tijdelijk in onze opslag bij Cloudflare (EU) gezet. Ze worden vóór het uploaden op je apparaat met AES-256 versleuteld; de sleutel komt uit een verhuiscode die alleen je oude apparaat toont en die wij nooit ontvangen. Wij kunnen de inhoud daarom niet lezen. Het pakket is gekoppeld aan je account, telt niet mee voor je opslagruimte en wordt na het overnemen, bij annuleren of uiterlijk na 7 dagen automatisch verwijderd.
  • Persoonlijk profiel met gezondheidsgegevens (art. 9 lid 2 sub a AVG, uitdrukkelijke toestemming): alleen als je een persoonlijk profiel aanmaakt. Details staan in paragraaf 9.

3. Opslaglocatie en servers

Alle persoonsgegevens worden uitsluitend op servers in de Europese Unie verwerkt en opgeslagen. De databaseserver staat in Frankfurt am Main, Duitsland (aanbieder: Neon, Inc., EU-regio). De hosting verloopt via Vercel Inc. (EU-edge-netwerk).

4. Verwerkers

We werken samen met de volgende dienstverleners, met wie verwerkersovereenkomsten volgens art. 28 AVG zijn gesloten:

  • Vercel Inc. (VS, Frankfurt-edge) – hosting van de webapplicatie. Standaardcontractbepalingen in gebruik.
  • Neon, Inc. (VS, Frankfurt) – PostgreSQL-database in de EU-regio eu-central-1. Standaardcontractbepalingen in gebruik.
  • Cloudflare, Inc. (VS, EU-regio) – objectopslag (R2) voor bestandsuploads (afbeeldingen, documenten, audio, video). Opslaglocatie EU. Standaardcontractbepalingen in gebruik. Op verzoek kunnen bestanden alleen op je eigen apparaat blijven en staan ze dan niet bij FamPrio; anderen kunnen ze dan niet zien.
  • Resend, Inc. (VS) – transactionele e-mails (welkoms-, wachtwoordreset-, uitnodigings- en meldingsmails). Standaardcontractbepalingen in gebruik.
  • Zoho Corporation (India, EU-datacenter) – inkomende e-mailbox info@famprio.com.
  • Stripe Payments Europe Ltd. (Ierland, EU) – betaalverwerking, indien een Plus-plan is afgesloten. Verwerkt uitsluitend voor betaaldoeleinden.
  • Apple Distribution International Ltd. (Ierland, EU) – afwikkeling van in-app-aankopen onder iOS, aanmelden met Apple (verificatie van je Apple-ID) via het Apple-account en bezorging van pushmeldingen op iPhone en iPad (Apple Push Notification service). De inhoud van de melding wordt onversleuteld aan Apple doorgegeven.
  • Google Ireland Ltd. (Ierland, EU) – afwikkeling van in-app-aankopen onder Android via Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Ierland, EU resp. VS) – alleen als je de agenda-import zelf start: met jouw uitdrukkelijke toestemming halen we eenmalig je Google Agenda-afspraken op (alleen leestoegang, bereik ‘agendalijst bekijken' en ‘afspraken bekijken'). De toegangssleutel wordt direct na de import bij Google ingetrokken en wordt nooit bij ons opgeslagen; er is geen doorlopende synchronisatie en geen toegang op de achtergrond. We slaan titel, tijd en plaats van de afspraak op en – alleen als je dat uitdrukkelijk aanvinkt – de notitie. Deelnemers, e-mailadressen, bijlagen en videobel-links nemen we niet over. Google is hierbij zelf verwerkingsverantwoordelijke en niet onze verwerker; de verwerking in de VS steunt op Googles certificering onder het EU-VS Data Privacy Framework. We gebruiken deze gegevens uitsluitend voor de agendafunctie in FamPrio (Google-vereiste ‘Limited Use') en geven ze niet door aan derden.
  • MapTiler AG (Zwitserland) – kaartweergave, indien een kaartfunctie wordt gebruikt. Voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG); een aanvullend beschermingsinstrument is niet vereist.
  • Functional Software, Inc. (Sentry) (VS) – optionele fout- en stabiliteitsbewaking, alleen actief als de bewaking is geconfigureerd. Doorgifte naar de VS op basis van EU-standaardcontractbepalingen.

Er vindt geen doorgifte van persoonsgegevens aan derden plaats voor profielvorming of gepersonaliseerde reclame. In het gratis plan tonen we uitsluitend eigen productverwijzingen naar onze betaalde plannen (zie hierboven hoofdstuk 2) — zonder betrokkenheid van derden, zonder reclamepartners en zonder cookies. Een volledige lijst van technische en organisatorische maatregelen (TOM) en een register van verwerkingsactiviteiten volgens art. 30 AVG zijn op aanvraag in te zien.

5. Cookies

Deze website gebruikt uitsluitend technisch noodzakelijke cookies (sessiecookies voor het inloggen). Deze cookies zijn nodig voor de werking van de dienst en kunnen niet worden uitgeschakeld. Ze worden na het einde van de sessie of uiterlijk na 7 dagen automatisch verwijderd.

Vercel Web Analytics en Vercel Speed Insights werken beide cookievrij en verzamelen geen persoonsgegevens. Ze meten uitsluitend geaggregeerde paginaweergaves per route en technische prestatiemetingen (Core Web Vitals: LCP, INP, CLS, TTFB). Toestemming is daarom niet vereist.

De eigen reclame in het gratis plan (zie hoofdstuk 2) wordt zonder cookies en zonder trackingpixels getoond. Plus-gebruikers zien zulke verwijzingen niet.

6. Bewaartermijn

We bewaren persoonsgegevens alleen zo lang als nodig is voor het betreffende doel. Na verwijdering van een account worden alle bijbehorende gegevens binnen 30 dagen volledig verwijderd. Back-ups worden uiterlijk na 30 dagen geroteerd.

Chatberichten worden 21 dagen na verzending automatisch verwijderd en zijn vanaf dat moment niet meer in de app op te vragen; de gegevens worden na nog een week definitief verwijderd. Bijgevoegde bestanden worden al na 7 dagen verwijderd. Meldingen in de inbox — die het begin van een bericht bevatten — verdwijnen met dezelfde termijn van 21 dagen, alle overige meldingen na 90 dagen. Vastgezette berichten en favorieten blijven bewaard tot je de markering verwijdert.

Fiscaal relevante gegevens (facturen, betaalbewijzen) worden volgens § 147 AO 10 jaar bewaard.

7. Je rechten

Je hebt op elk moment recht op:

  • Inzage in je opgeslagen gegevens (art. 15 AVG)
  • Rectificatie van onjuiste gegevens (art. 16 AVG)
  • Verwijdering van je gegevens („recht op vergetelheid“, art. 17 AVG)
  • Beperking van de verwerking (art. 18 AVG)
  • Gegevensoverdraagbaarheid (art. 20 AVG)
  • Bezwaar tegen de verwerking (art. 21 AVG)
  • Intrekken van een gegeven toestemming met werking voor de toekomst (art. 7 lid 3 AVG)

Om je rechten uit te oefenen wend je je tot: info@famprio.com

Selfservice: gegevensexport (art. 20) en accountverwijdering (art. 17) kun je zelf direct in het gedeelte „Mijn gegevens“ in gang zetten. De accountverwijdering gebeurt met een bedenktijd van 30 dagen, waarin je het proces op elk moment kunt terugnemen. Gezins-owners moeten de owner-rol vooraf overdragen, zodat het gezin niet zonder hoofdpersoon komt te zitten.

Onverminderd daarvan heb je het recht een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. In NRW is dat de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Kinderrechten, jeugdbescherming en ouderlijk gezag

FamPrio richt zich op gezinnen en stelt verzorgers in staat kinderen als gezinsleden uit te nodigen. Voor kinderen onder 16 jaar geldt art. 8 AVG: de verwerking van persoonsgegevens vereist de uitdrukkelijke toestemming van de verzorger.

Wie een minderjarig kind uitnodigt, bevestigt in het uitnodigingsproces actief dat hij/zij het ouderlijk gezag (ouderlijke zorg volgens § 1626 e.v. BGB of een overeenkomstige bevoegdheid) over het kind heeft. Deze bevestiging geldt als toestemming in de zin van de gegevensbescherming volgens art. 8 AVG. Personen zonder ouderlijk gezag mogen minderjarigen alleen uitnodigen met voorafgaande schriftelijke toestemming van de verzorger.

De volwassenen-community is uitsluitend toegankelijk voor personen vanaf 18 jaar. Minderjarigen worden door het systeem belet communitygedeeltes te betreden of daar inhoud te maken.

9. Persoonlijk profiel en gezondheidsgegevens

In het persoonlijke profiel kun je gegevens vastleggen die in het dagelijks leven of in een noodgeval belangrijk kunnen zijn. Alle velden zijn vrijwillig: lengte, gewicht, bloedgroep, allergieën, bestaande aandoeningen, medicijnen (naam, dosering, frequentie, innametijden), huisarts (naam, telefoon, e-mail), noodcontacten, zorgverzekering en eigen velden en notities. Veel van deze gegevens zijn gegevens over gezondheid (art. 4 punt 15 AVG) en vallen daarmee onder de bijzonder beschermde categorieën van art. 9 lid 1 AVG. Voor het opslaan en beschikbaar stellen van het profiel zijn wij verwerkingsverantwoordelijke – ook als je gegevens over familieleden invoert (overweging 18 AVG).

Rechtsgrond: gezondheidsgegevens in het profiel verwerken we uitsluitend op basis van uitdrukkelijke toestemming (art. 9 lid 2 sub a in samenhang met art. 6 lid 1 sub a AVG). Voordat er voor het eerst gezondheidsgegevens worden opgeslagen, vragen we deze toestemming apart in de app. Als bewijs (art. 7 lid 1 AVG) slaan we op wanneer, door wie en voor wie ze is gegeven en welke versie van de toestemmingstekst werd getoond; dit bewijs bevat zelf geen gezondheidsgegevens. De toestemming is vrijwillig – alle andere functies van FamPrio kun je ook zonder profiel gebruiken. Je kunt haar op elk moment intrekken door het profiel in de app te verwijderen of door ons te mailen via info@famprio.com. De intrekking werkt voor de toekomst; de verwerking tot dat moment blijft rechtmatig (art. 7 lid 3 AVG). Namen en contactgegevens van noodcontacten en de huisarts zijn geen gezondheidsgegevens; we verwerken ze zodat jij en de mensen met wie je deelt in een noodgeval de juiste mensen kunnen bereiken (art. 6 lid 1 sub f AVG). Laat je noodcontacten weten dat je ze hebt toegevoegd.

Profielen voor andere personen: volwassenen in een huishouden kunnen ook een profiel aanmaken voor huishoudleden zonder eigen account, bijvoorbeeld voor kinderen of voor oma. Voor kinderen onder de 16 geeft degene die het ouderlijk gezag heeft de toestemming (vgl. art. 8 AVG; §§ 1626, 1629 Duits Burgerlijk Wetboek, BGB). Voor een volwassene mag je alleen een profiel aanmaken als die persoon zelf instemt of als je haar wettelijk mag vertegenwoordigen, bijvoorbeeld met een levenstestament/volmacht of als door de rechter benoemde mentor of bewindvoerder met de passende taak. Dat bevestig je in de app voordat je de eerste gezondheidsgegevens invoert. Informeer de persoon over haar profiel en over deze privacyverklaring. De ingevoerde persoon – of haar wettelijke vertegenwoordiger – kan zich op elk moment, ook zonder eigen account, rechtstreeks tot ons wenden en alle rechten uit paragraaf 7 uitoefenen. Maakt zij bezwaar tegen het profiel of trekt zij haar toestemming in, dan verwijderen we de gezondheidsgegevens.

Jij bepaalt wie het profiel ziet: een nieuw profiel is met niemand gedeeld. Voor elke groep gegevens – bijvoorbeeld medicijnen of noodcontacten – bepaal je of afzonderlijke personen, een heel huishouden of een Circle (een groep verbonden huishoudens) ze mogen zien. Deel je met een huishouden of Circle, dan ziet iedereen die er op dat moment bij hoort de gegevens – ook mensen die later bijkomen. Je kunt elke deling op elk moment intrekken; vanaf dan zijn de gegevens voor die mensen in FamPrio niet meer op te vragen. Wat iemand eerder heeft gezien en zelf heeft opgeschreven of gefotografeerd, kunnen wij niet terughalen. Deel zulke gegevens daarom alleen met mensen die je echt vertrouwt. Ontvangers zijn uitsluitend de mensen met wie je deelt en, voor de technische werking, onze verwerkers uit paragraaf 4. We geven profielen niet door aan hulpdiensten, artsen, zorgverzekeraars, verzekeraars, werkgevers of andere derden, gebruiken ze niet voor reclame, profilering of AI-analyses en verkopen ze niet.

Beveiliging en opslaglocatie: de gegevens staan op onze servers in de EU (database bij Neon in Frankfurt am Main, zie paragrafen 3 en 4). Voordat ze in de database worden geschreven, versleutelen we ze daarnaast op applicatieniveau (AES-256-GCM); ook de overdracht is versleuteld. Dit is geen end-to-endversleuteling: onze server ontsleutelt de gegevens om ze aan jou en aan de mensen met wie je ze hebt gedeeld te tonen. Wij kijken zelf niet in profielen, tenzij je ons daar uitdrukkelijk om vraagt (bijvoorbeeld bij support) of we wettelijk verplicht zijn. In de app voor iPhone en iPad wordt de toegang bovendien beschermd met een vergrendeling via Face ID, Touch ID of de toegangscode van je toestel. Deze controle voert alleen iOS op je toestel uit; FamPrio hoort alleen of ze geslaagd is en ontvangt geen biometrische gegevens.

Herinneringen voor medicijnen: als je ze aanzet, plant de app ze als lokale meldingen op je toestel in en activeert het toestel ze zelf. Daarvoor sturen we geen bericht via onze server of via de pushdienst van Apple. Afhankelijk van je iOS-instellingen kan de melding – bijvoorbeeld de naam van het medicijn – op het toegangsscherm zichtbaar zijn. De voorvertoning kun je in de iOS-instellingen onder ‘Berichtgeving’ verbergen.

Wijzigingsgeschiedenis: zodat te volgen blijft wie wanneer wat heeft gewijzigd, slaan we bij elke wijziging het tijdstip, de persoon die wijzigde, het betreffende veld en de oude en nieuwe waarde op. Vermeldingen worden alleen toegevoegd, nooit achteraf gewijzigd. De geschiedenis hoort bij het profiel, wordt op dezelfde manier versleuteld en valt onder dezelfde toestemming.

Bewaartermijn: het profiel en de wijzigingsgeschiedenis blijven bewaard totdat je het profiel verwijdert, je toestemming intrekt of het bijbehorende account of profiel wordt verwijderd. Daarna worden ze uit onze database verwijderd; uit back-ups verdwijnen ze uiterlijk na 30 dagen (zie paragraaf 6). Verwijder je alleen afzonderlijke gegevens, dan blijven hun eerdere waarden tot de verwijdering van het profiel in de wijzigingsgeschiedenis staan. Het bewijs van de toestemming (zonder gezondheidsgegevens) bewaren we daarna alleen zolang we het nodig hebben om ons tegen rechtsvorderingen te verdedigen, maximaal drie jaar (art. 17 lid 3 sub e AVG).

Jouw rechten: je kunt het profiel op elk moment in de app inzien, corrigeren en verwijderen. Daarnaast gelden alle rechten uit paragraaf 7, in het bijzonder inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en intrekking van toestemming (art. 7 lid 3 AVG). Een kopie van je gegevens krijg je op verzoek via info@famprio.com. Met deze gegevens vinden geen geautomatiseerde besluiten of profilering plaats.

10. Wijzigingen van deze privacyverklaring

We behouden ons het recht voor deze privacyverklaring zo nodig aan te passen. De actuele versie is steeds op famprio.com/datenschutz beschikbaar. Bij wezenlijke wijzigingen worden geregistreerde gebruikers per e-mail geïnformeerd.