Privacybeleid

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

Benjamin Straatmann
MakeByte
Thamaschstraße 2
86687 Kaisheim
Duitsland
E-mail: [email protected]

Alle wettelijke gegevens staan in het colofon (Impressum), in het Engels.

Bestir is een productiviteits- en planningstool. Het is geen medisch hulpmiddel, stelt geen diagnoses en behandelt niets. Wat je invoert (taken, energieniveau, check-ins, notities), zijn persoonlijke planningsgegevens. We behandelen ze met de zorg die ze verdienen.

Hosting en serverlogs

Deze website wordt gehost op Cloudflare Pages, een dienst van Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wanneer je de website bezoekt, verwerkt Cloudflare gangbare verbindingsgegevens om de pagina’s te leveren en de website tegen aanvallen te beschermen: je IP-adres, de opgevraagde pagina, datum en tijd, het type browser en de HTTP-statuscode. Rechtsgrond: ons gerechtvaardigd belang bij het betrouwbaar en veilig leveren van de website (art. 6 lid 1 onder f AVG). Wij hebben geen toegang tot afzonderlijke logregels. Doorgiften naar de VS zijn gebaseerd op de certificering van Cloudflare onder het EU-U.S. Data Privacy Framework.

Statistieken zonder cookies

We gebruiken Umami, een zelfgehoste analysetool zonder cookies, op onze eigen server (analytics.makebyte.de, gehuurd bij IONOS SE in Duitsland). Die registreert alleen anonieme, samengevoegde statistieken, zoals paginaweergaven, verwijzende pagina, browser, besturingssysteem, type apparaat en het land bij benadering. Umami plaatst geen cookies, slaat geen persoonsgegevens op en volgt je niet over websites heen. Rechtsgrond: ons gerechtvaardigd belang om te begrijpen welke pagina’s nuttig zijn (art. 6 lid 1 onder f AVG).

Geen cookies, geen inhoud van derden

Deze website plaatst geen cookies. In de lokale opslag van je browser bewaart ze alleen twee instellingen, en alleen als je die kiest: lichte of donkere weergave, als je er een kiest, en dat je de taalmelding hebt gesloten of de link ervan hebt gevolgd, zodat die niet opnieuw verschijnt. Geen van beide wordt naar ons gestuurd of gebruikt voor tracking. Rechtsgrond: § 25 lid 2 onder 2 TDDDG, omdat het opslaan strikt noodzakelijk is om je de gekozen instelling te bieden. Lettertypen worden vanaf dit domein geleverd, niet via Google Fonts of andere derden. Er zijn geen widgets van sociale media en geen ingesloten video’s.

E-mails aan ons

Als je mailt naar [email protected], verwerken we je adres en je bericht om je te antwoorden. Berichten worden bewaard in onze mailbox bij mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Duitsland). Rechtsgrond: art. 6 lid 1 onder b AVG als je vraag over je account gaat, anders ons gerechtvaardigd belang om te antwoorden (art. 6 lid 1 onder f AVG). We verwijderen de berichten zodra je vraag is afgehandeld, tenzij wettelijke bewaarplichten gelden.

Account

Om een account aan te maken, slaan we je e-mailadres op, een weergavenaam (optioneel), je tijdzone, taal en app-voorkeuren zoals meldingstijden. Doel: de dienst leveren en die tussen je apparaten synchroniseren. Rechtsgrond: art. 6 lid 1 onder b AVG (overeenkomst).

Taken en plannen

Taken die je aanmaakt, worden opgeslagen met titel, stappen, categorie, omvang, geplande tijd, prioriteit en status. Doel: de kern van de app. Rechtsgrond: art. 6 lid 1 onder b AVG.

Energie- en stemmingscheck-ins

Als je de energiecheck in de ochtend of de stemmingscheck-ins gebruikt, worden de waarde die je kiest, het tijdstip en een optionele notitie alleen op je apparaat opgeslagen. Ze worden niet naar onze server of naar de AI gestuurd. Bestir gebruikt ze om je dag op maat te maken. Rechtsgrond: je toestemming, die je geeft door de check-in aan te zetten en te gebruiken (art. 6 lid 1 onder a AVG). Je kunt check-ins altijd verwijderen of de functie uitzetten.

Focussessies

Als je de focustimer gebruikt, slaan we de duur van de sessie op, de taak waar die bij hoort en of je de sessie hebt afgerond, zodat je je eigen voortgang kunt zien. Timergeluiden worden op je apparaat afgespeeld. Rechtsgrond: art. 6 lid 1 onder b AVG.

Agenda

Als je je apparaatkalender of Google Agenda verbindt, leest Bestir je komende afspraken om ze in je dag te tonen en je vóór afspraken een seintje te geven. We slaan geen agenda-inhoud op onze servers op, alleen een verwijzing waarmee de app de verbinding kan herstellen. Rechtsgrond: je toestemming door de agenda te verbinden (art. 6 lid 1 onder a AVG). Je kunt de verbinding altijd verbreken in de instellingen van de app.

AI-functies

AI-functies zijn optioneel en blijven uit tot je in de app akkoord gaat. Daaronder vallen het opdelen van een taak in stappen, het voorstellen van een eerste stap en het schrijven van korte check-inberichten. Als je ze gebruikt, worden de tekst van de betreffende taak (met de geplande duur, als die is ingesteld) en, voor check-inberichten, de titels van je openstaande taken via onze eigen server naar OpenAI (VS) gestuurd, samen met de taal van de app. Je energieniveau, stemming, naam en accountgegevens worden niet verstuurd. OpenAI gebruikt deze gegevens niet om zijn modellen te trainen. Rechtsgrond: je toestemming (art. 6 lid 1 onder a AVG), die je altijd kunt intrekken in de instellingen van de app. Doorgiften naar de VS zijn gebaseerd op het EU-U.S. Data Privacy Framework.

Spraakinvoer

Als je spraakinvoer gebruikt, wordt je opname voor het omzetten in tekst naar de spraakherkenning van OpenAI gestuurd en daarna niet bewaard, niet door ons en niet in de app. De herkende tekst wordt opgeslagen als gewone taken. Spraakinvoer valt onder dezelfde AI-toestemming als hierboven (art. 6 lid 1 onder a AVG).

Meldingen

Als je meldingen toestaat, slaan we een pushtoken voor je apparaat op. Herinneringen worden bezorgd via Expo (expo.dev, VS) en Apple Push Notification service of Google Firebase Cloud Messaging; alleen het token en de tekst van de melding worden doorgegeven. Om herinneringen beter te timen, slaan we op wanneer een melding is verstuurd en geopend. Deze gegevens blijven bij je account en worden nooit gedeeld. Rechtsgrond: je toestemming door meldingen aan te zetten (art. 6 lid 1 onder a AVG). Je kunt meldingen altijd uitzetten in de instellingen van je apparaat.

Abonnementen

Pro-abonnementen worden verkocht via de Apple App Store en Google Play. We gebruiken RevenueCat (revenuecat.com, VS) om de status van abonnementen te beheren. RevenueCat laat ons alleen weten of een abonnement actief is, het platform en een anonieme gebruikers-ID. Betaalgegevens ontvangen we nooit. Rechtsgrond: art. 6 lid 1 onder b AVG. Doorgiften naar de VS zijn gebaseerd op het EU-U.S. Data Privacy Framework.

Statistieken in de app

Alleen als je het in de app toestaat, stuurt Bestir anonieme gebruiksgebeurtenissen (bijvoorbeeld ‘taak aangemaakt’) naar onze zelfgehoste Umami op onze eigen server in Duitsland. Er worden geen taakinhoud, geen check-inwaarden en geen persoonlijke kenmerken verstuurd. Rechtsgrond: je toestemming (art. 6 lid 1 onder a AVG), die je kunt intrekken in de instellingen van de app.

Feedback

Als je vanuit de app feedback stuurt, slaan we je bericht samen met je account op, zodat we kunnen antwoorden. Rechtsgrond: art. 6 lid 1 onder f AVG (de app verbeteren en je antwoorden).

Je account- en appgegevens worden opgeslagen in onze eigen database op een server die we huren bij IONOS SE in Duitsland. We gebruiken geen Amerikaanse clouddatabase. Behalve de hierboven genoemde diensten ontvangt niemand je gegevens:

• IONOS SE, Duitsland: hosting van de servers waarop onze database, onze doorgeefserver voor AI en Umami draaien
• OpenAI, VS: AI-functies en het omzetten van spraak in tekst, alleen met je toestemming
• Expo, VS, plus Apple en Google: bezorging van pushmeldingen
• RevenueCat, VS, plus Apple en Google: abonnementen
• Cloudflare, VS: hosting van deze website
• Heinlein Hosting GmbH (mailbox.org), Duitsland: onze e-mail

We gebruiken je gegevens niet voor advertenties en verkopen ze niet.

• Account- en appgegevens: zolang je account bestaat. Nadat je je account hebt verwijderd, worden alle persoonsgegevens binnen 30 dagen verwijderd.
• Pushtokens: verwijderd als je meldingen uitzet of je account verwijdert.
• Spraakopnames: niet bewaard.
• E-mails en feedback: verwijderd zodra je vraag is afgehandeld, tenzij wettelijke bewaarplichten gelden.
• Anonieme statistieken: samengevoegd bewaard; ze zijn niet aan jou te koppelen.

Hoe je je account verwijdert, staat op de pagina Account verwijderen.

Op grond van de AVG heb je het recht op inzage in je gegevens, op rectificatie of wissing ervan, op beperking van de verwerking en op ontvangst ervan in een overdraagbare vorm (art. 15 tot en met 20 AVG). Je kunt een gegeven toestemming altijd intrekken met werking voor de toekomst (art. 7 lid 3 AVG), bijvoorbeeld in de instellingen van de app.

Recht van bezwaar (art. 21 AVG): als we gegevens verwerken op basis van ons gerechtvaardigd belang, kun je daar op elk moment bezwaar tegen maken om redenen die verband houden met je specifieke situatie.

Om je rechten uit te oefenen, schrijf je naar [email protected]. We antwoorden binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit (art. 77 AVG). De autoriteit die voor ons bevoegd is, is het Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Sommige wetten van Amerikaanse staten, bijvoorbeeld in de staat Washington, bevatten bijzondere regels voor gezondheidsgegevens van consumenten. Hoe die op Bestir van toepassing zijn, leggen we uit in ons aparte Consumer Health Data Privacy Policy (in het Engels).

Bestir is niet bedoeld voor kinderen jonger dan 16 jaar, en we verzamelen niet bewust hun gegevens. Denk je dat een kind een account heeft aangemaakt? Neem dan contact met ons op en we verwijderen het.

Alle verbindingen tussen de app, deze website en onze servers zijn versleuteld (TLS). Wachtwoorden worden alleen als hash opgeslagen. De toegang tot de productiedatabase is beperkt tot wat nodig is om de dienst te laten draaien.

We werken dit beleid bij als de app of de wet verandert. Over belangrijke wijzigingen informeren we je in de app. De datum bovenaan toont altijd de actuele versie.