Privacybeleid
Laatst bijgewerkt: 25 april 2026
Dit privacybeleid legt uit hoe Pintumo UG persoonsgegevens verwerkt wanneer je de Advent App-applicaties voor iOS en Android gebruikt, of de website advent-app.com bezoekt (samen: "de Dienst"). Wij verwerken je gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (AVG), de Duitse federale wet inzake gegevensbescherming (BDSG) en andere toepasselijke wetgeving.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de gegevensverwerking overeenkomstig art. 4(7) AVG is:
Pintumo UG (haftungsbeschränkt)
Max-Beer-Str. 27
10119 Berlin, Duitsland
E-mail: info@advent-app.com
Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe wettelijk niet verplicht zijn op grond van art. 37 AVG. Richt vragen over gegevensbescherming aan het bovenstaande e-mailadres.
2. Categorieën gegevens die wij verwerken
Wanneer je de apps gebruikt:
- Inhoud die je maakt: kalendertitels, namen van ontvangers, en de foto's, video's, GIF's, YouTube-links en tekstberichten die je achter elk vakje plaatst.
- Afzenderkenmerk: een willekeurig kenmerk (UUID) dat door de app wordt gegenereerd en wordt gebruikt om kalenders aan het verzendende apparaat te koppelen.
- Apparaat- en gebruiksgegevens: apparaatmodel, versie van het besturingssysteem, taal, app-versie, tijdstip van gebeurtenissen en IP-adres wanneer de app met onze servers communiceert.
- Aankoopgegevens: Apple-transactiekenmerk en -bon (iOS) of Google Play-aankooptoken (Android) wanneer je de advertentievrije optie aanschaft. Wij zien nooit je betaalmethode.
- Diagnostische gegevens (alleen iOS): crashrapporten en stabiliteitsstatistieken via Firebase Crashlytics.
- Advertentiekenmerken: op iOS alleen met jouw toestemming via App Tracking Transparency (Apple IDFA); op Android de Google Advertising ID en App Set ID, tenzij je gepersonaliseerde advertenties op je apparaat hebt uitgeschakeld.
- Pushmeldingstoken (iOS): lokaal op je apparaat opgeslagen. Op Android worden herinneringen lokaal ingepland via AlarmManager.
Wanneer je de website bezoekt:
- Serverlogs (IP-adres, user agent, opgevraagde URL, tijdstip van het verzoek) via AWS CloudFront- en S3-toegangslogs, maximaal 14 dagen bewaard.
- Als je een kalenderlink ontvangt en op de website opent, wordt het serverkenmerk van de kalender uit de URL gelezen zodat de bijbehorende inhoud kan worden weergegeven.
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond (AVG) |
|---|
| Het aanbieden van de kernfuncties van de Dienst | Art. 6(1)(b) — uitvoering van de overeenkomst |
| Opslaan en aanleveren van kalenderinhoud | Art. 6(1)(b) |
| Verwerken van de advertentievrije in-app-aankoop | Art. 6(1)(b) |
| Beloonde advertenties (AdMob) tonen om vakjes te ontgrendelen | Art. 6(1)(f) — gerechtvaardigd belang bij financiering van een gratis dienst; voor gepersonaliseerde advertenties art. 6(1)(a) — jouw toestemming |
| Crash- en stabiliteitsdiagnostiek (iOS) | Art. 6(1)(f) — gerechtvaardigd belang bij een stabiel product |
| Beheer van de website (logs, beveiliging) | Art. 6(1)(f) — gerechtvaardigd belang bij een veilige dienst |
| Beantwoorden van supportverzoeken | Art. 6(1)(b) / (f) |
| Voldoen aan wettelijke verplichtingen | Art. 6(1)(c) |
4. Ontvangers en verwerkers
- Amazon Web Services EMEA SARL (Luxemburg) — cloudopslag (AWS S3) voor de foto's en video's die je uploadt, en hosting voor de website. Gegevens worden opgeslagen in de EU-regio.
- Apple Inc. — appdistributie, in-app-aankopen, CloudKit-synchronisatie van kalenderinhoud tussen je iOS-apparaten, pushmeldingen.
- Google Ireland Ltd. — Google Play-distributie en -facturering (Android), Google Mobile Ads (AdMob), Firebase Crashlytics (iOS), Google User Messaging Platform.
- Google LLC — YouTube Data API v3 wanneer je een YouTube-video zoekt of insluit. Onderworpen aan de YouTube-gebruiksvoorwaarden en het privacybeleid van Google.
- Giphy, Inc. — wanneer je naar een GIF zoekt, wordt je zoekopdracht naar Giphy verzonden. Onderworpen aan het privacybeleid van Giphy.
- Ontvangers van kalenders die je deelt: iedereen die de link ontvangt die je verstuurt, kan de kalenderinhoud openen die je voor hen hebt gemaakt.
5. Internationale doorgiften
Sommige verwerkers (Google LLC, Giphy) zijn gevestigd in de Verenigde Staten. Doorgiften vinden plaats op grond van het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework (wanneer de ontvanger gecertificeerd is) of op grond van standaardcontractbepalingen (art. 46(2)(c) AVG). Apple Inc. en Amazon Web Services EMEA SARL beheren de voor de Dienst gebruikte datacenters binnen de EU.
6. Bewaartermijn
- Kalenderinhoud blijft alleen op onze servers staan zolang de afzender de kalender in de app bewaart. Wij verwijderen deze niet automatisch. Wanneer de afzender een kalender in de app verwijdert, wordt de verwijdering onmiddellijk doorgevoerd op onze backend.
- Crashdiagnostiek: maximaal 90 dagen.
- Aankoopgegevens: maximaal 10 jaar (Duits belastingrecht, § 147 AO).
- YouTube-API-gegevens worden binnen 30 dagen vernieuwd of verwijderd.
- Serverlogbestanden met IP-adressen: maximaal 14 dagen.
7. Jouw rechten
- Recht op inzage (art. 15) — verzoek om een kopie van de persoonsgegevens die wij over jou bewaren.
- Recht op rectificatie (art. 16).
- Recht op gegevenswissing (art. 17).
- Recht op beperking van de verwerking (art. 18).
- Recht op overdraagbaarheid van gegevens (art. 20).
- Recht van bezwaar (art. 21) — inclusief directe marketing.
- Recht om toestemming in te trekken (art. 7(3)) op elk moment, zonder dat dit gevolgen heeft voor eerdere rechtmatige verwerking.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77). Voor Pintumo UG is de bevoegde autoriteit de Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Om een van deze rechten uit te oefenen, mail je naar info@advent-app.com. Wij reageren binnen één maand, met een mogelijke verlenging van twee extra maanden voor complexe verzoeken zoals toegestaan op grond van art. 12(3) AVG.
8. Geautomatiseerde besluitvorming
Wij maken geen gebruik van geautomatiseerde besluitvorming, waaronder profilering, die rechtsgevolgen heeft in de zin van art. 22 AVG.
9. Kinderen
De Dienst is niet gericht op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 16 zonder toestemming van een ouder of wettelijke voogd, zoals vereist door art. 8 AVG en § 8 BDSG. Ben je ouder of voogd en kom je erachter dat je kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op en wij verwijderen deze.
10. Beveiliging
Wij gebruiken technische en organisatorische maatregelen conform de industriestandaard om je gegevens te beschermen, waaronder TLS-transportversleuteling, versleutelde opslag in rust op AWS- en Apple-infrastructuur, en toegangscontroles. Wij stellen jou en de toezichthoudende autoriteit op de hoogte van een inbreuk in verband met persoonsgegevens overeenkomstig art. 33 en 34 AVG.
11. Wijzigingen
Wij kunnen dit privacybeleid bijwerken om veranderingen in de Dienst of de wet weer te geven. De actuele versie is altijd beschikbaar op deze URL en bovenaan gedateerd. Belangrijke wijzigingen worden vóór inwerkingtreding in de app en op de website aangekondigd.
12. Contact
Voor vragen over dit privacybeleid: info@advent-app.com.
