Naar hoofdinhoud springen

Privacyverklaring

Stand: juni 2026

1. Verwerkingsverantwoordelijke

Max Bauer (eenmanszaak)
Freiherr-vom-Stein-Str. 4
59558 Lippstadt
E-mail: info@famprio.com

2. Doeleinden en rechtsgronden van de verwerking

  • Contractuitvoering (art. 6 lid 1 sub b AVG): Het beschikbaar stellen van de app-functies (agenda, taken, chat, budget, recepten, documenten, galerij e.a.) en het beheer van gezinsaccounts en leden.
  • Chat en berichten (art. 6 lid 1 sub b AVG): we bewaren de tekst van je berichten, bijgevoegde bestanden, wie ze heeft geschreven, naar wie ze gingen en wanneer ze zijn gelezen. De chat is niet end-to-end versleuteld. De verzending is versleuteld, maar het bericht staat in leesbare tekst op onze server — we zouden het technisch kunnen lezen. Dat doen we niet, behalve voor de automatische controle op beledigende taal (zie volgend punt) en wanneer een bericht bij ons wordt gemeld. Staat de voorvertoning in meldingen aan, dan wordt op iPhone en iPad een fragment aan Apple doorgegeven (zie pushmeldingen).
  • Automatische controle van chatinhoud (art. 6 lid 1 sub f AVG, bescherming van kinderen en jongeren): elk geschreven bericht gaat door een automatisch woordfilter. Herkende uitdrukkingen worden vervangen door sterretjes; alleen bij een treffer wordt daarnaast het ongewijzigde origineel bewaard, zodat het voorval na te gaan is. Alleen tekst wordt gecontroleerd — foto's, video's en spraakberichten worden niet automatisch gecontroleerd. In de volwassenencommunity en in directe berichten kan een ernstige overtreding leiden tot een automatische, tijdelijke blokkade; dat is een geautomatiseerd besluit in de zin van art. 22 AVG. Je kunt daartegen altijd bezwaar maken en om beoordeling door een mens vragen: info@famprio.com. In familie- en themaruimtes en in de afspraak- en roosterchat is er geen automatische blokkade.
  • Authenticatie en sessieveiligheid (art. 6 lid 1 sub f AVG): Technisch noodzakelijke sessiecookies voor het veilig inloggen.
  • Betaalverwerking (art. 6 lid 1 sub b AVG): Verwerking van betaalgegevens via Stripe Payments Europe Ltd., Dublin (Ierland) bij webbetalingen of via Apple (in-app-aankoop iOS) of Google (Google Play Billing, Android) bij aankopen via de app-stores, zodra betalingen zijn geactiveerd.
  • Productanalyse en prestatiemeting (art. 6 lid 1 sub f AVG): Geanonimiseerde gebruiksstatistieken via Vercel Web Analytics en Vercel Speed Insights (beide cookievrij, geen persoonsgegevens, geen cross-site-tracking). Verzameld worden uitsluitend paginaweergaves per route en technische prestatiemetingen (laadtijden, Core Web Vitals).
  • Volwassenen-community 18+ (art. 6 lid 1 sub f AVG): Het beheren van een besloten communitygedeelte uitsluitend voor meerderjarigen. Leeftijdsverificatie via het ouderaccount; kinderen en jongeren worden door het systeem uitgesloten.
  • Locatiedeling (art. 6 lid 1 sub a AVG): Alleen op uitdrukkelijke toestemming van het apparaat. Geen opslag zonder actieve toestemming.
  • Kaartweergave (art. 6 lid 1 sub f AVG): Zodra je een kaartfunctie opent, worden kaarten via MapTiler geladen; daarbij worden technisch noodzakelijke verbindingsgegevens (bijv. IP-adres) naar de tile-server doorgegeven.
  • Pushmeldingen (art. 6 lid 1 sub a/b AVG): Indien geactiveerd versturen we meldingen over afspraken, taken en nieuwe berichten. De bezorging verloopt technisch via de pushdienst van je browser- of apparaatfabrikant (bijv. Google, Apple, Mozilla). In de browser is de inhoud voor die dienst versleuteld; daar wordt slechts een anoniem push-eindpunt verwerkt. In onze app voor iPhone en iPad wordt de melding daarentegen onversleuteld aan Apple doorgegeven: ze bevat de meldingstekst, de voornaam van de afzender en bij chatberichten de eerste 140 tekens als voorbeeld.
  • Fout- en stabiliteitsbewaking (art. 6 lid 1 sub f AVG): Indien geactiveerd gebruiken we Sentry om technische fouten te herkennen (cookies en auth-headers worden daarbij gemaskeerd), om de stabiliteit van de app te verbeteren.
  • Eigen reclame in het gratis plan (art. 6 lid 1 sub f AVG, gerechtvaardigd belang): In het gratis plan tonen we uitsluitend verwijzingen naar onze eigen betaalde functies (momenteel het Plus-plan). Het gaat om eigen productverwijzingen zonder betrokkenheid van derden: geen reclamepartners, geen doorgifte van gegevens, geen aanvullende gegevensverwerking, geen profielvorming, geen behavioral targeting, geen cross-site-tracking. Reclame van derden vindt niet plaats. Plus-gebruikers krijgen de dienst vrij van zulke verwijzingen.
  • Apparaat- en weergave-informatie (art. 6 lid 1 sub f AVG): In de app slaan we bij je account op welk apparaat je gebruikt en hoe groot de weergave daarvan is (scherm- en venstergrootte, pixeldichtheid, veilige marges, oriëntatie; bij installaties uit de App Store bovendien de modelnaam van de fabrikant). Je kunt deze gegevens op elk moment zelf in de instellingen bekijken. Voor het afhandelen van supportvragen kunnen ook wij ze inzien — zo is een weergavefout aan het juiste apparaat toe te wijzen zonder dat jij technische gegevens hoeft op te zoeken. Er vindt geen profielvorming en geen apparaatgebonden tracking plaats. Bij het verwijderen van je account worden de gegevens gewist.

3. Opslaglocatie en servers

Alle persoonsgegevens worden uitsluitend op servers in de Europese Unie verwerkt en opgeslagen. De databaseserver staat in Frankfurt am Main, Duitsland (aanbieder: Neon, Inc., EU-regio). De hosting verloopt via Vercel Inc. (EU-edge-netwerk).

4. Verwerkers

We werken samen met de volgende dienstverleners, met wie verwerkersovereenkomsten volgens art. 28 AVG zijn gesloten:

  • Vercel Inc. (VS, Frankfurt-edge) – hosting van de webapplicatie. Standaardcontractbepalingen in gebruik.
  • Neon, Inc. (VS, Frankfurt) – PostgreSQL-database in de EU-regio eu-central-1. Standaardcontractbepalingen in gebruik.
  • Cloudflare, Inc. (VS, EU-regio) – objectopslag (R2) voor bestandsuploads (afbeeldingen, documenten, audio, video). Opslaglocatie EU. Standaardcontractbepalingen in gebruik.
  • Resend, Inc. (VS) – transactionele e-mails (welkoms-, wachtwoordreset-, uitnodigings- en meldingsmails). Standaardcontractbepalingen in gebruik.
  • Zoho Corporation (India, EU-datacenter) – inkomende e-mailbox info@famprio.com.
  • Stripe Payments Europe Ltd. (Ierland, EU) – betaalverwerking, indien een Plus-plan is afgesloten. Verwerkt uitsluitend voor betaaldoeleinden.
  • Apple Distribution International Ltd. (Ierland, EU) – afwikkeling van in-app-aankopen onder iOS, aanmelden met Apple (verificatie van je Apple-ID) via het Apple-account en bezorging van pushmeldingen op iPhone en iPad (Apple Push Notification service). De inhoud van de melding wordt onversleuteld aan Apple doorgegeven.
  • Google Ireland Ltd. (Ierland, EU) – afwikkeling van in-app-aankopen onder Android via Google Play Billing.
  • Google Ireland Ltd. / Google LLC (Ierland, EU resp. VS) – alleen als je de agenda-import zelf start: met jouw uitdrukkelijke toestemming halen we eenmalig je Google Agenda-afspraken op (alleen leestoegang, bereik ‘agendalijst bekijken' en ‘afspraken bekijken'). De toegangssleutel wordt direct na de import bij Google ingetrokken en wordt nooit bij ons opgeslagen; er is geen doorlopende synchronisatie en geen toegang op de achtergrond. We slaan titel, tijd en plaats van de afspraak op en – alleen als je dat uitdrukkelijk aanvinkt – de notitie. Deelnemers, e-mailadressen, bijlagen en videobel-links nemen we niet over. Google is hierbij zelf verwerkingsverantwoordelijke en niet onze verwerker; de verwerking in de VS steunt op Googles certificering onder het EU-VS Data Privacy Framework. We gebruiken deze gegevens uitsluitend voor de agendafunctie in FamPrio (Google-vereiste ‘Limited Use') en geven ze niet door aan derden.
  • MapTiler AG (Zwitserland) – kaartweergave, indien een kaartfunctie wordt gebruikt. Voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG); een aanvullend beschermingsinstrument is niet vereist.
  • Functional Software, Inc. (Sentry) (VS) – optionele fout- en stabiliteitsbewaking, alleen actief als de bewaking is geconfigureerd. Doorgifte naar de VS op basis van EU-standaardcontractbepalingen.

Er vindt geen doorgifte van persoonsgegevens aan derden plaats voor profielvorming of gepersonaliseerde reclame. In het gratis plan tonen we uitsluitend eigen productverwijzingen naar onze betaalde plannen (zie hierboven hoofdstuk 2) — zonder betrokkenheid van derden, zonder reclamepartners en zonder cookies. Een volledige lijst van technische en organisatorische maatregelen (TOM) en een register van verwerkingsactiviteiten volgens art. 30 AVG zijn op aanvraag in te zien.

5. Cookies

Deze website gebruikt uitsluitend technisch noodzakelijke cookies (sessiecookies voor het inloggen). Deze cookies zijn nodig voor de werking van de dienst en kunnen niet worden uitgeschakeld. Ze worden na het einde van de sessie of uiterlijk na 7 dagen automatisch verwijderd.

Vercel Web Analytics en Vercel Speed Insights werken beide cookievrij en verzamelen geen persoonsgegevens. Ze meten uitsluitend geaggregeerde paginaweergaves per route en technische prestatiemetingen (Core Web Vitals: LCP, INP, CLS, TTFB). Toestemming is daarom niet vereist.

De eigen reclame in het gratis plan (zie hoofdstuk 2) wordt zonder cookies en zonder trackingpixels getoond. Plus-gebruikers zien zulke verwijzingen niet.

6. Bewaartermijn

We bewaren persoonsgegevens alleen zo lang als nodig is voor het betreffende doel. Na verwijdering van een account worden alle bijbehorende gegevens binnen 30 dagen volledig verwijderd. Back-ups worden uiterlijk na 30 dagen geroteerd.

Chatberichten worden 21 dagen na verzending automatisch verwijderd en zijn vanaf dat moment niet meer in de app op te vragen; de gegevens worden na nog een week definitief verwijderd. Bijgevoegde bestanden worden al na 7 dagen verwijderd. Meldingen in de inbox — die het begin van een bericht bevatten — verdwijnen met dezelfde termijn van 21 dagen, alle overige meldingen na 90 dagen. Vastgezette berichten en favorieten blijven bewaard tot je de markering verwijdert.

Fiscaal relevante gegevens (facturen, betaalbewijzen) worden volgens § 147 AO 10 jaar bewaard.

7. Je rechten

Je hebt op elk moment recht op:

  • Inzage in je opgeslagen gegevens (art. 15 AVG)
  • Rectificatie van onjuiste gegevens (art. 16 AVG)
  • Verwijdering van je gegevens („recht op vergetelheid“, art. 17 AVG)
  • Beperking van de verwerking (art. 18 AVG)
  • Gegevensoverdraagbaarheid (art. 20 AVG)
  • Bezwaar tegen de verwerking (art. 21 AVG)
  • Intrekken van een gegeven toestemming met werking voor de toekomst (art. 7 lid 3 AVG)

Om je rechten uit te oefenen wend je je tot: info@famprio.com

Selfservice: gegevensexport (art. 20) en accountverwijdering (art. 17) kun je zelf direct in het gedeelte „Mijn gegevens“ in gang zetten. De accountverwijdering gebeurt met een bedenktijd van 30 dagen, waarin je het proces op elk moment kunt terugnemen. Gezins-owners moeten de owner-rol vooraf overdragen, zodat het gezin niet zonder hoofdpersoon komt te zitten.

Onverminderd daarvan heb je het recht een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit. In NRW is dat de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Kinderrechten, jeugdbescherming en ouderlijk gezag

FamPrio richt zich op gezinnen en stelt verzorgers in staat kinderen als gezinsleden uit te nodigen. Voor kinderen onder 16 jaar geldt art. 8 AVG: de verwerking van persoonsgegevens vereist de uitdrukkelijke toestemming van de verzorger.

Wie een minderjarig kind uitnodigt, bevestigt in het uitnodigingsproces actief dat hij/zij het ouderlijk gezag (ouderlijke zorg volgens § 1626 e.v. BGB of een overeenkomstige bevoegdheid) over het kind heeft. Deze bevestiging geldt als toestemming in de zin van de gegevensbescherming volgens art. 8 AVG. Personen zonder ouderlijk gezag mogen minderjarigen alleen uitnodigen met voorafgaande schriftelijke toestemming van de verzorger.

De volwassenen-community is uitsluitend toegankelijk voor personen vanaf 18 jaar. Minderjarigen worden door het systeem belet communitygedeeltes te betreden of daar inhoud te maken.

9. Wijzigingen van deze privacyverklaring

We behouden ons het recht voor deze privacyverklaring zo nodig aan te passen. De actuele versie is steeds op famprio.com/datenschutz beschikbaar. Bij wezenlijke wijzigingen worden geregistreerde gebruikers per e-mail geïnformeerd.