Privacyverklaring

Bijgewerkt: oktober 2026 · Conform DSGVO (AVG)

1. Verwerkingsverantwoordelijke

Olaf Scholtka
c/o POSTFLEX #PFX-521-238
Emsdettener Straße 10
48268 Greven, Duitsland
E-mail: ki.gwendrich@gmail.com

2. Welke gegevens wij verzamelen

Bij de registratie

• Naam (voornaam, achternaam)
• E-mailadres
• Telefoonnummer (verplicht veld bij de registratie): personen die via een senior in de app met u verbonden zijn — familieleden en andere helpers in dezelfde kring, evenals goedgekeurde vertegenwoordigers — zien dit in de personenweergave en kunnen u bellen, u schrijven of uw favoriete messenger openen. Bij het aantikken geeft de app het nummer door aan de desbetreffende app op hun apparaat (telefoon, sms, WhatsApp, Telegram, Signal, Viber of LINE); wat deze ermee doen, hangt af van hun voorwaarden. Meldingen sturen we niet naar het telefoonnummer, maar als pushbericht naar uw apparaat.
• Land en voorkeurstaal
• Rol (senior, familielid, vriend of buur, alledaagse begeleider, schoonmaak- of huishoudelijke hulp)

Bij het gebruik van de app (gezondheidsgegevens, bijzondere categorieën in de zin van Art. 9 DSGVO)

• Medicatieschema's en innametijden
• Vochtinname en hydratatiegegevens
• Welzijnsstatus (groen/geel/rood)
• Geboortedatum en geslacht (voor senioren, optioneel)
• Notities over uw welzijn

Deze gegevens worden uitsluitend verwerkt op basis van uw uitdrukkelijke toestemming (Art. 9 Abs. 2 lit. a DSGVO). De toestemming wordt actief in de app gegeven en kan daar op elk moment met werking voor de toekomst worden ingetrokken (Art. 7 Abs. 3 DSGVO). Uitzondering is de noodoproep: die zien de personen in uw volgorde ook als u geen toestemming hebt gegeven.

Wie in uw kring wat ziet

U ziet zelf al uw gegevens. Voor de andere personen in uw kring geldt:

• Familieleden zien uw medicijnen en innames, uw welzijn en uw drinkhoeveelheid alleen als u dit gebied voor hen vrijgeeft. Elk gebied wordt afzonderlijk vrijgegeven; in het begin is niets vrijgegeven. Bovendien moet u toestemming hebben gegeven voor de verwerking van uw gezondheidsgegevens. Vrijgaven verlenen of intrekken kunt alleen u of uw bevestigde voogd.
• Uw bevestigde voogd ziet uw medicijnen en innames, uw welzijn en uw drinkhoeveelheid ook zonder afzonderlijke vrijgave, als u toestemming hebt gegeven (zie „Voogdij“).
• Helpers voor schoonmaak, huishouden of dagelijkse begeleiding en vrienden en buren zien uw medicijnen, uw welzijn en uw drinkhoeveelheid nooit.
• Verbruiksmateriaal en afspraken zien alleen de personen aan wie u ze vrijgeeft (zie „Boodschappen en verbruiksmateriaal“ en „Afspraken“).
• Dienstverleners met wie u een overeenkomst hebt, zien geen van uw gezondheidsgegevens.
• Personen in uw volgorde voor alarmen zien in de app welk alarm er liep: een noodoproep, een als kritiek gemeld welzijn of dat u zich niet hebt gemeld — ook als u uw welzijn niet aan hen hebt vrijgegeven. Hebt u geen volgorde vastgelegd, dan geldt dit voor al uw familieleden. Een noodoproep zien zij ook als u geen toestemming hebt gegeven.
• Wie u het welzijn of het drinken vrijgeeft, ziet bovendien of u deze functie hebt ingesteld, of uw herinnering is ingeschakeld en of familieleden worden gewaarschuwd. Dat ziet hij of zij ook zolang u nog geen toestemming hebt gegeven. Waarden zoals uw welzijn of uw drinkhoeveelheid staan daar niet in.

Boodschappen en verbruiksmateriaal

In de app kunt u boodschappen noteren: wat er nodig is, in welke hoeveelheid en in welke categorie, plus de status (open of gedaan), wie de vermelding heeft aangemaakt en wie deze op zich heeft genomen, telkens met tijdstip. Bij verbruiksmateriaal komen daar de benaming, de categorie, de verpakkingsgrootte en de eenheid, de huidige voorraad, het dagelijkse verbruik, de waarschuwingstermijn en een vrije notitie bij. Deze vermeldingen zijn geen gezondheidsgegevens. Boodschappen en verbruiksmateriaal zien alleen de personen in uw kring aan wie u ze vrijgeeft — bijvoorbeeld zodat iemand boodschappen voor u kan doen. Wie u het verbruiksmateriaal vrijgeeft, ziet alle vermeldingen, ongeacht de categorie. De vermeldingen worden machinaal vertaald om in de taal van de betreffende persoon te worden getoond (zie punt 5). Rechtsgrondslag: uitvoering van de overeenkomst (art. 6, lid 1, onder b AVG).

Afspraken

Afspraken (titel, tijd, plaats, met wie, notitie) zien de personen in uw kring aan wie u afspraken vrijgeeft — familieleden, helpers, vrienden en buren. Wie aan een afspraak is gekoppeld, bijvoorbeeld als begeleider, ziet deze afspraak ook zonder vrijgave. Hiervoor is geen toestemming voor de verwerking van gezondheidsgegevens nodig. Voert u een doktersafspraak in, dan zien zij die ook.

Familiefunctie

Naasten kunnen de senior een foto (met optioneel bijschrift) en korte berichten sturen. Deze inhoud wordt opgeslagen op servers in de EU (Supabase, Ierland) en automatisch verwijderd (foto's na 7 dagen, berichten na 30 dagen); de senior kan foto's op elk moment zelf verwijderen. Rechtsgrondslag: uitvoering van de overeenkomst/toestemming (Art. 6 Abs. 1 lit. b of lit. a DSGVO, afhankelijk van het geval).

Locatie (alleen bij inzetten van dienstverleners, vrijwillig)

Bij aanvang of einde van een inzet kan de app controleren of de dienstverlener zich in de buurt van het opgeslagen inzetadres bevindt. Daartoe wordt de huidige locatie eenmalig op het apparaat bepaald en daar met het adres vergeleken. De locatie wordt niet naar ons verzonden en niet opgeslagen — opgeslagen wordt uitsluitend het resultaat "in de buurt: ja / nee / onbekend". De toestemming is vrijwillig: zonder toestemming blijft het resultaat "onbekend", de inzet kan desondanks worden bevestigd. De functie moet bovendien in de betreffende overeenkomst zijn geactiveerd. Rechtsgrondslag: uitvoering van de overeenkomst (Art. 6 Abs. 1 lit. b DSGVO), overigens toestemming (Art. 6 Abs. 1 lit. a DSGVO); de locatietoestemming kan op elk moment via de systeeminstellingen van het apparaat worden ingetrokken. Voor de vergelijking zet het apparaat het inzetadres via de geocoderingsdienst van zijn besturingssysteem om in coördinaten. De app geeft aan deze dienst alleen het adres door, niet uw locatie; de dienst wordt geleverd door de aanbieder van het besturingssysteem of het apparaat, niet door ons, en kan daarvoor een internetverbinding gebruiken.

Adresgegevens (bij overeenkomsten met dienstverleners)

Voor het overeenkomen, uitvoeren en aantonen van inzetten slaan wij het inzetadres op (straat, huisnummer, postcode, plaats, land). Dit is uitsluitend zichtbaar voor de bij de betreffende overeenkomst betrokken personen. Rechtsgrondslag: uitvoering van de overeenkomst (Art. 6 Abs. 1 lit. b DSGVO).

Profielfoto (vrijwillig)

U kunt een profielfoto met de camera maken of een foto uit uw fotobibliotheek kiezen. Deze wordt opgeslagen op servers in de EU (Supabase, Ierland), is zichtbaar voor de personen die in de kring van een senior met u verbonden zijn, en kan op elk moment worden gewijzigd of verwijderd. Hebt u iemand uitgenodigd, dan ziet deze persoon uw foto al op de uitnodigingspagina, zolang de uitnodiging openstaat. Bent u dienstverlener, dan zien ook de dienstverleners met wie u in de app als collega's verbonden bent, en senioren of hun voogd die u als vervanger hebben gevraagd, de foto. Rechtsgrondslag: toestemming (Art. 6 Abs. 1 lit. a DSGVO). De camera wordt ook gebruikt om uitnodigings-QR-codes te scannen — daarbij ontstaat geen afbeelding en wordt niets verzonden; alleen de herkende code wordt geëvalueerd.

Inloggen met Google of Apple

Als alternatief voor inloggen via e-mail kunt u inloggen met uw Google-account — en, indien beschikbaar op uw apparaat, met uw Apple-account. De betreffende provider stuurt ons daarbij uw naam en e-mailadres; uw wachtwoord ontvangen wij niet. De provider komt op zijn beurt te weten dat er een aanmelding bij Wunderbar Alt heeft plaatsgevonden. Verantwoordelijk hiervoor aan de kant van de providers zijn respectievelijk Google Ireland Ltd. en Apple Distribution International Ltd. Rechtsgrondslag: uitvoering van de overeenkomst (Art. 6 Abs. 1 lit. b DSGVO).

Noodoproep en escalatie

Als u of een automatische trigger een alarm activeert, sturen we een melding naar de door u gekozen personen in uw kring. Automatische triggers zijn bijvoorbeeld een als kritiek gemelde toestand, een ontbrekende check-in (op de door u ingestelde tijden wordt geen toestand ingevoerd), een medicijn waarvan de inname gedurende langere tijd niet is bevestigd, of een te lage vochtinname.

Bevestigt u een inname terwijl uw apparaat geen internetverbinding heeft, dan onthoudt de app dit op uw apparaat en verstuurt de bevestiging, met het tijdstip waarop u deze hebt bevestigd, zodra er weer verbinding is. Op het apparaat worden daarvoor alleen een intern identificatienummer van het medicijn, het geplande innametijdstip en het tijdstip van uw bevestiging opgeslagen — geen naam en geen dosis. De gegevens worden versleuteld opgeslagen en worden verwijderd zodra de bevestiging bij ons is aangekomen, wanneer u zich afmeldt, maar uiterlijk de eerste keer dat de app na zeven dagen wordt geopend. Zijn de door u gekozen personen al gewaarschuwd dat de inname niet is bevestigd, dan ontvangen juist deze personen daarna een melding dat het is opgelost. Ook die bevat niets over uw gezondheid.

De melding is ook te zien op het vergrendelscherm van de gewaarschuwde persoon. Daarom staat er niets in over uw gezondheid — geen medicijnen, geen vochtinname, geen toestand en nooit uw notities. Deze bevat alleen:

• bij een noodoproep: uw voornaam en dat het een noodoproep is,
• als u zich niet heeft gemeld: uw voornaam en dat u zich vandaag niet heeft gemeld,
• bij een kritieke toestand: uw voornaam en dat het dringend is,
• bij medicijnen of drinken: noch uw naam, noch de reden, alleen hoe dringend het is,
• als de eerst gewaarschuwde persoon niet heeft gereageerd, aan de volgende personen bovendien: „De eerst gewaarschuwde persoon heeft niet gereageerd.“ — bij een noodoproep, bij een kritieke toestand en als u zich niet hebt gemeld,
• bij medicijnen of drinken aan een persoon aan wie u dit gebied niet hebt vrijgegeven: in plaats van het verzoek om in de app te kijken „Bel binnenkort even en vraag of alles in orde is.“ (bij drinken „Bel bij gelegenheid even en vraag of alles in orde is.“).

Naast deze gegevens kan de melding aan de personen in uw kring een extra zin bevatten: als er voor uw account momenteel geen mobiele telefoon is aangemeld voor onze meldingen, staat er bij een kritiek welzijn, een ontbrekende check-in, medicatie of drinken bovendien in de melding: „De telefoon van [uw voornaam] is op dit moment niet bereikbaar voor onze meldingen.“ Bij medicatie en drinken staat de zin zonder uw naam. Hiervoor controleren we alleen of er voor uw account momenteel een apparaat is aangemeld voor meldingen; er wordt hiervoor niets extra's opgeslagen. Bij een noodoproep wordt deze zin niet weergegeven.

De persoon komt pas meer te weten wanneer deze de app opent. Daar ziet hij of zij welk alarm er liep (zie „Wie in uw kring wat ziet“).

Herinneringen aan uzelf gaan alleen naar uw eigen apparaat. Ze vermelden het onderwerp, bijvoorbeeld „Uw medicijnen“ met het tijdstip, „Tijd om te drinken“ of „Hoe gaat het?“, maar geen namen van medicijnen en niet waar een afspraak over gaat. Ook deze zijn te zien op uw vergrendelscherm.

Voogdij (functioneel)

De kring kan een persoon als functionele voogd bevestigen, die het app-beheer namens u overneemt. Hiervoor verwerken wij de status en de toestemmingen van de betrokkenen. Een bevestigde voogd ziet uw medicijnen en innames, uw welzijn en uw drinkhoeveelheid, ook zonder dat u deze gebieden afzonderlijk vrijgeeft. Voorwaarde is dat u toestemming heeft gegeven voor de verwerking van uw gezondheidsgegevens. Uw verbruiksmateriaal en uw afspraken ziet de voogd alleen als u ze aan hem of haar vrijgeeft. De voogd kan de vrijgaven van de andere personen in uw kring wijzigen. Dit is geen wettelijke voogdij.

Dienstverleningsbewijzen

Wanneer een dienstverlener diensten verricht, ontstaat er per inzet een bewijs (datum/tijd, activiteit, voltooiingsstatus — zonder prijs, zonder facturatie).

Logboeken

Wij leggen veiligheidskritische handelingen (bijv. accountverwijdering, rechtenwijziging) vast met het oog op de traceerbaarheid. E-mailadressen slaan wij daarin uitsluitend als hashwaarde op. De technische gebruikersaanduiding blijft in leesbare vorm staan: na de verwijdering van het account verwijst zij niet meer naar een bestaand record, en zonder haar zou het logboek waardeloos zijn.

Voor elke herinnering die de app moet verzenden, leggen we het resultaat vast: aan wie deze is verzonden, bij welke senior deze hoort, om welk type herinnering het ging (bijvoorbeeld medicatie, drinken, welzijn of afspraak), of de pushdienst deze heeft geaccepteerd of waarom deze niet is verzonden (bijvoorbeeld vanwege de rusttijd of omdat deze te laat zou zijn aangekomen) en hoeveel pogingen er zijn gedaan. Bij alarmen voor medicatie of drinken kan bovendien voor elke gewaarschuwde persoon worden vastgelegd of de pushdienst de melding heeft geaccepteerd, hoeveel pogingen er zijn gedaan en waarom een poging is mislukt — zodat een niet-aangekomen melding opnieuw wordt verzonden en een aangekomen melding niet dubbel. De tekst van de herinnering of melding slaan we hierbij niet op.

Supportaanvragen in de app

Stuurt u ons vanuit de app een aanvraag (foutmelding, feedback of wens), dan slaan wij het soort aanvraag, het onderwerp en de tekst, de koppeling aan uw account, de versie van de app en het besturingssysteem, de versie daarvan en het apparaatmodel op. De technische gegevens helpen ons een fout te achterhalen. Ontvanger: Supabase (EU/Ierland). Bewaartermijn: 90 dagen na de laatste behandeling; verwijdert u uw account, dan 90 dagen na de verwijdering. Rechtsgrondslag: ons gerechtvaardigd belang bij het beantwoorden van aanvragen (Art. 6 Abs. 1 lit. f DSGVO).

Administratieve gegevens over uw account

Wij kunnen een account handmatig markeren als intern account of als controleaccount (bijvoorbeeld onze eigen testaccounts of accounts voor de controle door Google), zodat het niet meetelt in onze gebruikers- en omzetcijfers. Kennen wij een abonnementsniveau toe zonder aankoop (uit coulance of in een schrijnend geval), dan slaan wij de reden en de vervaldatum op. Deze gegevens zien alleen wij als exploitant, niet de personen in uw kring. Ze maken deel uit van uw gegevensexport en worden samen met uw account verwijderd. Rechtsgrondslag: gerechtvaardigd belang bij juiste bedrijfscijfers (Art. 6 Abs. 1 lit. f DSGVO), bij coulance en schrijnende gevallen de uitvoering van de overeenkomst (Art. 6 Abs. 1 lit. b DSGVO).

3. Doel van de verwerking

• Beschikbaar stellen van de app-functies (uitvoering van de overeenkomst, Art. 6 Abs. 1 lit. b DSGVO)
• Verzenden van meldingen en herinneringen
• Coördinatie tussen senioren, familieleden, vrienden en buren, evenals alledaagse begeleiders, schoonmaak- en huishoudelijke hulpen
• Exploitatie, veiligheid en verbetering van de app

4. Gegevensopslag

Uw app- en accountgegevens worden opgeslagen op servers van Supabase in de EU (regio Ierland). Voor bepaalde technische functies worden dienstverleners met vestiging in de VS ingezet (zie punt 5); de bijbehorende doorgiften zijn beveiligd conform hoofdstuk V DSGVO.

Bewaartermijn

Voor automatisch opgeschoonde gegevenstypen gelden vaste termijnen:

• Innamegeschiedenis (medicatie) en welzijn: 90 dagen
• Geschiedenis vochtinname: 30 dagen
• Kringmeldingen (gebeurtenissen in de kring): 90 dagen
• Verzendlogboeken van de push-herinneringen en uitnodigingen, inclusief de mislukte herinneringen: 30 dagen
• Resultaat per herinnering (voor elke geplande herinnering, ook een niet-verzonden herinnering: aan wie, welk type, geaccepteerd of waarom niet verzonden): 14 dagen — het verwijderen gebeurt per dag, een vermelding kan daarom tot een dag langer blijven bestaan. De verzendlogboeken in de vermelding hiervoor zijn iets anders: ze zorgen ervoor dat een verzonden herinnering niet dubbel aankomt en leggen mislukte pogingen vast.
• Afleverlogboek van de alarmen per gewaarschuwde persoon: 14 dagen
• Geplande herinneringen (tijdstip, ontvanger en tekst van de melding, voordat deze wordt verzonden): 14 dagen — er wordt per dag verwijderd, een vermelding kan daarom tot een dag langer bestaan
• Uitnodigingen die niet zijn geaccepteerd (met het e-mailadres van de uitgenodigde persoon, indien opgegeven): 30 dagen na het verlopen van de uitnodiging; geaccepteerde uitnodigingen worden samen met het account verwijderd
• Tijdelijk opgeslagen vertalingen van lijstitems (alleen het begrip en de vertaling ervan, zonder koppeling aan een account): 90 dagen na het laatste gebruik
• Logboek van veiligheidskritische handelingen: 365 dagen
• Familiefoto's: 7 dagen; familieberichten: 30 dagen
• Overeenkomsten met dienstverleners inclusief de bijbehorende inzetten en dienstverleningsbewijzen: 90 dagen vanaf de verwijdering van het account van de senior
• Supportverzoeken: 90 dagen vanaf de laatste behandeling — verwijdert u uw account, dan 90 dagen vanaf de verwijdering
• Bewijs van de bevestigde gebruiksmelding (e-mailadres, tijdstip, versie, rol): 3 jaar vanaf de verwijdering van uw account
• Logboek van de aangemaakte verloopbestanden (welk account, welk soort verloop, wanneer — geen inhoud, geen ontvanger): 7 dagen
• Noodmeldingen en noodprocedures (aanleiding, tijdstip, wie is gewaarschuwd, wie heeft bevestigd): 3 jaar
• Technische uitvoeringen van de herinneringen (alleen tellers per uitvoering, zonder verband met een persoon): 30 dagen
• Bescherming van de formulieren op de website tegen misbruik (alleen een hashwaarde van het IP-adres, niet het IP-adres zelf): 7 dagen
• Bescherming van de uitnodigingscodes tegen uitproberen (eveneens alleen een hashwaarde van het IP-adres, niet het IP-adres zelf): 1 uur

Overeenkomsten die nog niet zijn bevestigd — concepten en nog niet geaccepteerde aanvragen — bewijzen geen verrichte werkzaamheden; zij worden samen met het account onmiddellijk verwijderd.

Alle overige gegevens hangen rechtstreeks aan uw account en worden daar niet los van bewaard. Verwijdert u uw account, dan verdwijnen zij in dezelfde handeling mee. Wat bij uitzondering langer blijft, is in deze verklaring uitdrukkelijk genoemd.

5. Ontvangers / verwerkers

• Supabase (database, authenticatie, bestands- en beeldopslag; de authenticatiemails worden door Supabase aangemaakt en via Resend bezorgd) — servers EU/Ierland
• Firebase Cloud Messaging / Google LLC (pushmeldingen) — doorgifte naar de VS op basis van het EU-VS Data Privacy Framework (Google LLC is gecertificeerd onder het DPF)
• Resend (Verzending van alle e-mails van de app. Ten eerste de aankoopbevestiging aan de koper, volgens § 356 lid 5 van het Duitse Burgerlijk Wetboek voorgeschreven als duurzame gegevensdrager en alleen bij betaalde abonnementen. Ten tweede de door Supabase aangemaakte authenticatiemails: bevestiging van de registratie, het opnieuw verzenden daarvan op verzoek, het herstellen van het wachtwoord en de bevestiging van een gewijzigd e-mailadres. Resend ziet daarbij het adres van de ontvanger en de inhoud van de e-mail) — gevestigd in de VS; doorgifte op basis van het EU-VS Data Privacy Framework, voor zover de ontvanger gecertificeerd is, anders op basis van standaardcontractbepalingen (Art. 46 DSGVO)
• Netlify (hosting van deze website) — gevestigd in de VS; beveiligd als hierboven (DPF, voor zover gecertificeerd, anders standaardcontractbepalingen)
• Cloudflare (bescherming van de websiteformulieren tegen misbruik/bots, "Turnstile") — verwerkt daarbij het IP-adres; rechtsgrondslag: gerechtvaardigd belang (Art. 6 Abs. 1 lit. f DSGVO). Een eventuele doorgifte naar de VS is beveiligd als hierboven (DPF/standaardcontractbepalingen)
• Google (Gemini API) / Google Ireland Ltd. resp. Google LLC (machinale vertaling van inhoud — in het bijzonder van de door u zelf ingevoerde lijstitems (boodschappen, verbruiksmateriaal, zelf geformuleerde diensten in overeenkomsten en inzetten) naar de taal van degene die ze bekijkt, alsook van statische gids- en website-inhoud) — de vertaling verloopt via een betaalde API-toegang waarbij de doorgegeven inhoud niet wordt gebruikt om AI-modellen te trainen. Een daarbij plaatsvindende doorgifte naar de VS is gewaarborgd op basis van het EU-US Data Privacy Framework (Google LLC is onder het DPF gecertificeerd), anders op basis van modelcontractbepalingen (Art. 46 DSGVO). Rechtsgrondslag: uitvoering van de overeenkomst (Art. 6 Abs. 1 lit. b DSGVO).
• Expo / 650 Industries, Inc. (levering van app-updates, „EAS Update”: bij het starten vraagt de app bij Expo na of er een nieuwe versie beschikbaar is. Expo ontvangt daarbij technisch het IP-adres van het apparaat, het besturingssysteem, de ID van ons app-project en een willekeurige ID waaraan Expo herkent of deze installatie een update al heeft opgehaald — geen account-, contact- of gezondheidsgegevens) — gevestigd in de VS; doorgifte op basis van het EU-US Data Privacy Framework (Expo is onder het DPF gecertificeerd), anders op basis van modelcontractbepalingen (Art. 46 DSGVO)
• Google Play / Google Ireland Ltd. (facturering van betaalde abonnementen) — alleen bij betaalde abonnementen
• RevenueCat, Inc. (beheer en validatie van app-abonnementen) — gevestigd in de VS; alleen bij betaalde abonnementen. RevenueCat ontvangt uitsluitend twee pseudonieme identificaties (willekeurige ID’s, geen gegevens over werkelijke naam, contact of gezondheid) — die van het account dat de aankoop doet en die van de senior voor wie het abonnement geldt, zodat wij het correct kunnen toewijzen — alsmede aankoopmetadata (gekocht product, aankoop-/vervaldatum, abonnementsstatus). Doorgifte naar de VS op basis van het EU-VS Data Privacy Framework, voor zover de ontvanger gecertificeerd is, anders op basis van standaardcontractbepalingen (Art. 46 DSGVO)

Opmerking: Het EU-VS Data Privacy Framework is momenteel een geldige grondslag voor doorgifte; mocht dit in de toekomst wegvallen, dan baseren wij doorgiften vervangend op standaardcontractbepalingen samen met een impactbeoordeling van de doorgifte.

Delen van uitnodigingen: U kunt uitnodigingen versturen via een app naar keuze op uw apparaat (bijv. sms, WhatsApp, e-mail). Dit gebeurt uitsluitend via de door u gekozen app op uw apparaat; hierbij vindt geen overdracht van deze inhoud aan ons of aan een door ons ingeschakelde dienst plaats.

6. Formulieren op deze website

Op deze website kunt u zich via formulieren registreren. De daarbij opgegeven gegevens worden via onze dienstverlener Supabase opgeslagen in een database op servers in de EU (regio Ierland). Hierbij vindt geen doorgifte naar derde landen buiten de EU plaats. De formulieren zijn beschermd tegen misbruik door Cloudflare Turnstile (zie punt 5).

Nieuwsbrief- en vooraanmeldingsformulier

• Verwerkte gegevens: e-mailadres, tijdstip van toestemming. Daarbij komen het tijdstip van de inschrijving en een aantekening "testgebruiker", die de website steevast op "nee" zet.
• Doel: wij informeren u eenmalig over de lancering van de app in de Google Play Store.
• Rechtsgrondslag: uw toestemming (Art. 6 Abs. 1 lit. a DSGVO).
• Ontvanger: Supabase (databasehosting, EU/Ierland).
• Bewaartermijn: totdat u uw toestemming intrekt of zich afmeldt. Daarna verwijderen wij uw e-mailadres.
• Intrekking: u kunt uw toestemming op elk moment zonder opgave van redenen intrekken — informeel per e-mail naar ki.gwendrich@gmail.com. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.

De inschrijving voor de nieuwsbrief maakt geen deel uit van de gegevensexport in de app. Zij hangt aan een e-mailadres dat wij niet hebben geverifieerd en aan geen enkel account — de app zou haar dus aan niemand met zekerheid kunnen toewijzen. Wilt u weten of er voor uw adres een inschrijving bestaat, schrijf ons dan vanaf precies dat adres naar ki.gwendrich@gmail.com; het antwoord gaat naar hetzelfde adres terug. Verwijdert u uw account in de app, dan wordt de inschrijving daarmee via uw e-mailadres mee verwijderd.

Contactformulier

• Verwerkte gegevens: naam, e-mailadres, inhoud van uw bericht, alsmede het tijdstip van verzending.
• Doel: behandeling en beantwoording van uw aanvraag.
• Rechtsgrondslag: uw toestemming (Art. 6 Abs. 1 lit. a DSGVO) alsmede ons gerechtvaardigd belang bij het beantwoorden van aanvragen (Art. 6 Abs. 1 lit. f DSGVO).
• Ontvanger: Supabase (databasehosting, EU/Ierland).
• Bewaartermijn: wij bewaren contactaanvragen volledig en verwijderen ze 90 dagen na de laatste behandeling; verwijdert u uw account, dan 90 dagen vanaf de verwijdering.

7. Cookies en lokale opslag

Deze website gebruikt geen cookies voor analyse- of reclamedoeleinden en integreert geen trackingdiensten. Er wordt uitsluitend technisch noodzakelijke informatie lokaal in uw browser opgeslagen:

• Taalinstelling (wa_lang): slaat de door u gekozen weergavetaal lokaal op in uw browser. Wijkt deze af van de taal van een pagina die u opent, dan toont de website u een melding met een link naar de bijbehorende taalversie.

Deze lokale opslag is technisch noodzakelijk of vindt plaats op basis van ons gerechtvaardigd belang bij een gebruiksvriendelijke website (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). U kunt de opgeslagen informatie op elk moment via de instellingen van uw browser verwijderen.

8. Uw rechten

Op grond van de DSGVO heeft u de volgende rechten:

• Inzage (Art. 15 DSGVO): welke gegevens wij over u hebben opgeslagen — u kunt dit op elk moment zelf in de app opvragen (zie hieronder) of bij ons navragen
• Rectificatie (Art. 16 DSGVO): correctie van onjuiste gegevens
• Verwijdering (Art. 17 DSGVO): volledige verwijdering van al uw gegevens
• Beperking (Art. 18 DSGVO): beperking van de verwerking
• Overdraagbaarheid van gegevens (Art. 20 DSGVO): export van uw gegevens
• Bezwaar (Art. 21 DSGVO): bezwaar tegen de verwerking
• Intrekking van verleende toestemmingen (Art. 7 Abs. 3 DSGVO): op elk moment met werking voor de toekomst

Om uw rechten uit te oefenen, neem contact op met: ki.gwendrich@gmail.com

U kunt uw account en alle gegevens direct in de app verwijderen: Tandwiel → "Mijn instellingen" → "Hulp & account" → "Account verwijderen"; gebruikt u de app niet als senior: Tandwiel → "Instellingen", gedeelte "Account" → "Account verwijderen". De app biedt ook een volledige gegevensexport: Tandwiel → "Privacy" → "Mijn gegevens exporteren" of Tandwiel → "Mijn instellingen" → "Hulp & account" → "Mijn gegevens exporteren". Gebruikt u de app niet als senior, dan staat dezelfde knop in het gedeelte "Account".

De export bestaat uit twee bestanden. "mijn-gegevens.pdf" is de inzage volgens Art. 15 DSGVO: welke soorten gegevens wij over u hebben, hoeveel vermeldingen uit welke periode, waarvoor wij ze gebruiken, aan wie ze worden doorgegeven en hoe lang wij ze bewaren. "mijn-gegevens.json" bevat de gegevens zelf, machineleesbaar, zodat u ze aan een andere dienst kunt doorgeven (Art. 20 DSGVO). Beide bestanden worden op uw apparaat aangemaakt; ze worden alleen doorgegeven aan wie u ze via het deelmenu van uw apparaat stuurt. Afbeeldingen staan erin als links die één uur te openen zijn — daarna volstaat een nieuwe export.

9. Account- en gegevensverwijdering

Wanneer u uw account verwijdert, worden uw persoonsgegevens — met name alle gezondheidsgegevens (medicatie, inname-, welzijns- en vochtinnamegeschiedenis), afspraken, boodschappen alsmede familiefoto's en -berichten — onmiddellijk en onherroepelijk verwijderd.

Drie dingen blijven daarna nog een beperkte tijd bestaan. Hoe lang, staat hierboven onder „Bewaartermijn” — de termijnen staan op één enkele plek, zodat zij niet op twee plekken uiteenlopen.

• Dienstverleningsbewijzen: heeft een dienstverlener diensten voor u verricht en gedocumenteerd, dan kan die het eigen werkbewijs nog ophalen. De verbinding met uw account wordt daarbij verbroken; uw naam blijft op het bewijs staan, omdat het anders aan niemand meer toe te schrijven zou zijn. Uw gezondheidsgegevens horen daar niet bij — die worden onmiddellijk en volledig verwijderd. Daarna wordt ook het bewijs verwijderd.
• Supportverzoeken: een verzoek dat u ons hebt gestuurd blijft volledig bewaard, zodat een openstaande zaak nog kan worden afgerond. Daarna wordt het samen met de tekst verwijderd.
• Bewijs van de gebruiksmelding: bij het instellen hebt u een melding bevestigd die uitlegt wanneer een herinnering u niet kan bereiken. Deze bevestiging blijft bewaard samen met uw e-mailadres, het tijdstip en de versie, zodat we bij een geschil kunnen aantonen dat u was geïnformeerd (art. 6 lid 1 sub f jo. art. 17 lid 3 sub e AVG). Daarna wordt ook deze vermelding verwijderd.

Back-ups kunnen om technische redenen tot 30 dagen achterlopen.

10. Gegevensbeveiliging

• Versleutelde overdracht (HTTPS/TLS)
• Toegangsregels in de database (Row Level Security): elke persoon ziet alleen zijn of haar eigen gegevens en wat een senior voor hem of haar heeft vrijgegeven (zie „Wie in uw kring wat ziet“)
• Wachtwoorden worden versleuteld opgeslagen (bcrypt)
• Toegangsgegevens worden opgeslagen in de beveiligde opslag van het apparaat (Android Keystore)

Voor beheer en ondersteuning kunnen wij via een beheerprogramma technisch toegang krijgen tot alle opgeslagen gegevens, ook tot gezondheidsgegevens. Toegang heeft alleen één enkel account dat wij daarvoor uitdrukkelijk hebben vrijgegeven, en alleen met een tweede bevestiging bij het inloggen (eenmalige code). In de dagelijkse praktijk toont het programma ons van uw gezondheidsgegevens alleen of een alarm niet kon worden afgeleverd — met het soort alarm en een identificatienummer van de senior, zonder naam.

11. Klachtrecht

U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bevoegd is:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59–61, 10555 Berlin

12. Internationaal gebruik / landspecifieke aanwijzingen

De verwerkingsverantwoordelijke en de gegevensverwerking zijn onderworpen aan de DSGVO (onze vestiging is in Duitsland). Ongeacht uw woonplaats worden uw gegevens verwerkt op servers in de Europese Unie (Ierland) (zie punt 4 en 5). Voor gebruikers buiten Duitsland gelden aanvullend de volgende aanwijzingen.

Gebruikers in Zwitserland

Aanvullend is de Zwitserse wet op gegevensbescherming (revDSG) op u van toepassing. De doorgifte van uw gegevens naar de EU (Ierland) is toegestaan omdat Zwitserland en de EU elkaar wederzijds een passend niveau van gegevensbescherming erkennen. U heeft de rechten volgens de revDSG (met name inzage, rectificatie en verwijdering). De bevoegde toezichthoudende autoriteit is de Federale Functionaris voor Gegevensbescherming en Openbaarheid (EDÖB), www.edoeb.admin.ch.

Gebruikers in Japan

Aanvullend is de Japanse wet ter bescherming van persoonlijke informatie (APPI) op u van toepassing. Wij verwerken uw gegevens voor de in deze verklaring genoemde doeleinden (beschikbaar stellen van de app-functies, herinneringen, coördinatie in de kring, exploitatie en veiligheid). Uw gezondheidsgegevens, die volgens de APPI als bijzonder beschermenswaardig ("special care-required") gelden, verwerken wij alleen met uw uitdrukkelijke voorafgaande toestemming. De opslag en verwerking vindt plaats op servers in de Europese Unie (Ierland); tussen de EU en Japan bestaat wederzijdse erkenning van een passend niveau van gegevensbescherming. Verwerkingsverantwoordelijke en aanspreekpunt voor uw rechten (inzage, rectificatie, verwijdering of beëindiging van het gebruik) is de in punt 1 genoemde verwerkingsverantwoordelijke in Duitsland. De bevoegde toezichthoudende autoriteit in Japan is de Personal Information Protection Commission (PPC).

Bijgewerkt: oktober 2026