Privacybeleid
Dit is een vertaling voor je gemak. Alleen de Duitse versie is juridisch bindend.
voor de app “Habit Swap” en deze website. Laatst bijgewerkt: oktober 2026
1. Verwerkingsverantwoordelijke
Andreas Fleps, Schwärzweg 60, 74219 Möckmühl, Duitsland
E-mail: kontakt@habitswap.de
2. Het belangrijkste in het kort
- De app werkt zonder account. Je doelen, je voortgang, check-ins, uitglijders, notities en gesprekken met de coach worden alleen op je apparaat opgeslagen.
- Er zijn geen advertenties, geen tracking en geen analysetools.
- Alleen als je je aanmeldt voor “Samen” (maatjes, gebedsgroepen), worden er gegevens op onze server opgeslagen – en alleen de gegevens die daarvoor nodig zijn of die je uitdrukkelijk deelt.
- Je kunt je account op elk moment in de app verwijderen. Daarbij worden alle gegevens op de server verwijderd.
- Een abonnement sluit je af via Apple. Wij ontvangen daarbij geen betaal- of accountgegevens.
3. Gegevens op je apparaat
Alles wat je in de app invoert, blijft in het geheugen van je apparaat. Wij hebben daar geen toegang toe. Als je de app verwijdert of in de app “Alles wissen” kiest, zijn deze gegevens weg. Of ze in de back-up van je apparaat (bijv. iCloud) zitten, hangt af van de instellingen van je apparaat.
Herinneringen worden als lokale meldingen op je apparaat ingepland en niet via onze server verstuurd.
4. “Samen”: aanmelden en server
Aanmelden
Voor “Samen” meld je je aan met “Inloggen met Apple” of “Inloggen met Google”. Daarbij ontvangen we een kenmerk van je account en – afhankelijk van je keuze – je e-mailadres (bij Apple desgewenst een anoniem doorstuuradres). Je weergavenaam kies je zelf; die is zichtbaar voor je maatjes en groepsleden.
Wat er op de server wordt opgeslagen
- Profiel: weergavenaam, tijdstip van je toestemming, of je je weg met God gaat (om gebedsfuncties te tonen)
- Verbindingen: je maatjes, uitnodigingscodes (codes voor maatjes zijn 7 dagen geldig), je groepen en hun leden
- Gedeelde waarden – alleen wat je aanzet onder “Wat ik deel”: dagen vrij en reeks (standaard aan), bereikte kampen, datum van je laatste uitglijder en je stemming bij de check-in (standaard uit)
- Berichten: gebedsverzoeken, berichten in groepen en reacties daarop
- Meldingen en blokkeringen door jou of anderen (bij een melding wordt een kopie van de gemelde inhoud opgeslagen)
- Apparaatkenmerk voor pushmeldingen (pushtoken), het platform (iOS/Android) en de taal van de app (zodat meldingen in jouw taal aankomen)
Wie de gegevens kan zien
Je gedeelde waarden en gebedsverzoeken zijn alleen zichtbaar voor de maatjes met wie je verbonden bent. Groepsberichten zijn alleen zichtbaar voor de leden van die groep. De toegang wordt op de server afgedwongen met toegangsregels.
Bijzondere categorieën van persoonsgegevens
Gegevens over je geloof, gebedsverzoeken en gegevens over gewoontes, terugvallen en stemming kunnen gegevens zijn over religieuze overtuigingen en gezondheid (artikel 9 AVG). We verwerken ze alleen op basis van je uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG), die je geeft bij het aanmelden voor “Samen”. Je kunt die toestemming op elk moment intrekken door je account te verwijderen.
Rechtsgrond en bewaartermijn
De overige gegevens verwerken we om “Samen” te kunnen aanbieden (artikel 6, lid 1, onder b, AVG) en meldingen om gebruikers te beschermen tegen misbruik (artikel 6, lid 1, onder f, AVG). De gegevens worden bewaard tot je ze verwijdert, een verbinding of groep verlaat of je account verwijdert. Bij het verwijderen van je account worden alle over jou opgeslagen gegevens verwijderd en wordt de koppeling met “Inloggen met Apple” ingetrokken.
5. Dienstverleners
Supabase
Server, database en aanmelding worden beheerd door Supabase Inc. (VS). De gegevens staan in een datacenter in Frankfurt am Main (Duitsland). Met Supabase is een verwerkersovereenkomst met EU-modelcontractbepalingen gesloten.
Firebase Cloud Messaging (Google)
Voor pushmeldingen gebruiken we Firebase Cloud Messaging van Google Ireland Ltd. en Google LLC (VS). Daarbij worden het pushtoken van je apparaat en de inhoud van de melding doorgegeven. De meldingen zijn bewust onopvallend geformuleerd (bijv. “Nieuw bericht in je groep”) en bevatten geen gebedsverzoeken of geloofsinhoud. Google is gecertificeerd onder het EU-VS Data Privacy Framework.
Apple en Google (aanmelden)
Bij het aanmelden gelden daarnaast de privacyvoorwaarden van Apple of Google. Bij het afleveren van pushmeldingen op iPhones is bovendien de Apple Push Notification service betrokken.
Apple (abonnement en betaling)
Habit Swap Premium koop je via de App Store. Apple verwerkt daarbij je betaal- en accountgegevens als zelfstandige verwerkingsverantwoordelijke volgens zijn eigen privacybeleid. Wij ontvangen daar niets van. De app controleert alleen op je apparaat via StoreKit of er een abonnement actief is, en slaat de laatst bevestigde stand (product en einddatum) op je apparaat op, zodat de app ook zonder internet werkt. Daarover wordt niets naar onze server gestuurd.
6. Links
Bijbelteksten kun je nalezen via een link naar ebible.org (Statenvertaling, in de Nederlandstalige app) of bibleserver.com (in de Duitstalige app). Bij het openen gelden de privacyvoorwaarden van de betreffende aanbieder.
7. Deze website
Bij het bezoeken van deze website verwerkt de hostingprovider technisch noodzakelijke gegevens (bijv. IP-adres, tijdstip, bezochte pagina) in serverlogs, om de website te leveren en te beveiligen (artikel 6, lid 1, onder f, AVG). We gebruiken geen cookies en geen tracking.
8. Kinderen
De app is bedoeld voor mensen vanaf 16 jaar.
9. Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar, en het recht om een toestemming op elk moment in te trekken met werking voor de toekomst. Neem daarvoor contact op via het e-mailadres hierboven. Daarnaast kun je een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming.