Privacybeleid

1. Verwerkingsverantwoordelijke

Ook voor de website is Luca Höhlein verantwoordelijk. Adres en contactgegevens staan onder ‘Voor de app’, secties 1 en 17.

2. Levering via Cloudflare

De website bestaat uit vaste pagina’s zonder eigen server. Cloudflare (Cloudflare, Inc., VS) levert ze uit (Cloudflare Pages) en beheert het daarvóór geschakelde netwerk, dat de pagina’s tijdelijk opslaat (caching) en aanvallen afweert.

Open je een pagina, dan verwerkt Cloudflare daarbij technisch noodzakelijke gegevens: je IP-adres, het tijdstip, de opgevraagde pagina en gegevens van je browser (zoals browsertype en taal). Dat dient om je de pagina te leveren en de website veilig en bereikbaar te houden. Rechtsgrond is ons gerechtvaardigd belang bij een veilige en bereikbare website (art. 6 lid 1 sub f AVG). Zonder deze gegevens kan geen pagina worden geleverd; verder hoef je ons op de website niets mee te delen.

Cloudflare verwerkt deze gegevens in onze opdracht. Wijzelf houden geen logboeken bij over afzonderlijke bezoeken. Cloudflare toont ons samengevatte cijfers, bijvoorbeeld hoe vaak pagina’s zijn opgevraagd, en bij aanvragen die Cloudflare als aanval aanmerkt en afweert ook IP-adres, land en browsergegevens. Hoelang Cloudflare de gegevens bewaart, hangt af van de regels van Cloudflare.

Mislukt het laden van een pagina door een netwerkfout, dan kan je browser een foutmelding naar Cloudflare sturen (Network Error Logging). Je browser onthoudt de instructie daarvoor tot zeven dagen. De melding bevat het soort fout, het betrokken adres, de eerder bezochte pagina en je browsertype; Cloudflare bewaart daarbij naar eigen zeggen geen IP-adres. Doel is het opsporen van storingen (art. 6 lid 1 sub f AVG).

3. Doorgifte naar de VS

Cloudflare is gevestigd in de VS en verwerkt gegevens ook buiten de EU. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomst.

4. Geen cookies, geen tracking

De website plaatst geen cookies, gebruikt geen analyse- of advertentiediensten en laadt niets van servers van derden. Alleen wanneer Cloudflare een aanvraag voor een mogelijke aanval houdt en een controle toont, kan Cloudflare na een geslaagde controle een beveiligingscookie plaatsen; dat is daarvoor strikt noodzakelijk (§ 25 lid 2 nr. 2 TDDDG). Lettertypen staan op onze server; Google Fonts of vergelijkbare diensten gebruiken wij niet.

Bij het eerste bezoek slaat de website in het sessiegeheugen van je browser (sessionStorage) de vermelding ‘ssLang’ op. Die voorkomt dat de website je na de eenmalige doorverwijzing naar je taal opnieuw doorverwijst. De vermelding bevat alleen ‘1’, verlaat je browser niet en verdwijnt wanneer je het tabblad sluit. Ze is voor deze functie strikt noodzakelijk (§ 25 lid 2 nr. 2 TDDDG). Verder onthoudt je browser een jaar lang dat de website alleen versleuteld mag worden geopend (HSTS).

E-mailadressen op de pagina’s versleutelt Cloudflare tegen spamverzamelaars; een klein script van hetzelfde domein maakt ze in de browser weer leesbaar. Het verstuurt geen gegevens.

5. Contact en supportformulier

Het supportformulier verstuurt niets via de website. Het opent je e-mailprogramma met een voorbereid bericht aan support@osicion.com; of je het verstuurt, beslis je zelf. Schrijf je ons, dan verwerken wij je bericht en je adres om te antwoorden (art. 6 lid 1 sub f AVG, bij vragen over je account sub b). E-mails aan onze adressen worden door Cloudflare ontvangen en naar onze mailbox doorgestuurd. Wij bewaren berichten zolang wij ze voor je verzoek nodig hebben en verwijderen ze daarna, tenzij een wettelijke bewaarplicht geldt.

6. Links naar de App Store

Links naar de app leiden naar de App Store van Apple. Pas wanneer je een link volgt, ontvangt Apple gegevens van je, onder eigen verantwoordelijkheid en volgens zijn eigen privacybeleid.

7. Jouw rechten

Je rechten gelden ook voor de website, met inbegrip van het recht van bezwaar tegen verwerking op grond van gerechtvaardigd belang en het recht een klacht in te dienen bij de toezichthoudende autoriteit: ‘Voor de app’, sectie 13. Geautomatiseerde besluiten in de zin van art. 22 AVG nemen wij op de website niet.

1. Wie verantwoordelijk is voor de gegevensverwerking

Dit Privacybeleid legt uit hoe Luca Höhlein, Langes Gräthlein 42, 97078 Würzburg, Duitsland, contact: privacy@spacesnug.com, persoonsgegevens verwerkt wanneer je de app ‘SpaceSnug’ en de bijbehorende diensten gebruikt.

2. Wat op je apparaat blijft

Scans ontstaan en blijven op je apparaat. De app gebruikt daarvoor de camera, de LiDAR-sensor (indien aanwezig) en de bewegingssensoren. Camerabeelden, dieptegegevens, 3D-modellen, kaarten, maten, de namen van je objecten en ruimtes, fitresultaten en omslagbeelden worden op het apparaat verwerkt en opgeslagen. Onze server ontvangt daar niets van, tenzij je een bijdrage uitdrukkelijk vrijgeeft (sectie 9) of een beoordeling of terugkoppeling stuurt (sectie 8).

De app vraagt je locatie niet op, gebruikt de microfoon niet en leest geen contacten. Uit je bibliotheek krijgt ze alleen een foto die je zelf als omslagbeeld kiest; de rest van de bibliotheek ziet ze niet. Ze schrijft alleen naar de bibliotheek wanneer je een resultaatkaart bewaart. Er is geen reclame, geen reclame-ID en geen tracking tussen apps.

iCloud-back-up (uit totdat je het inschakelt): de app kopieert dan 3D-modellen, maten en namen, miniaturen, omslagbeelden (een foto uit de scan of uit je bibliotheek), kamerindelingen, fitresultaten en je ordening naar je privé-iCloud-opslag bij Apple. Ruwe scanopnamen gaan niet mee. Wij hebben geen toegang tot je iCloud-opslag. Schakel je de back-up uit, dan beslis je of de back-up blijft of wordt verwijderd.

Dieptemodel: scant de app op een apparaat zonder LiDAR, dan downloadt ze eenmalig een dieptemodel van Apple-servers. Het model verwerkt je beelden op het apparaat; ze worden niet geüpload.

Op het apparaat staan verder: je aanmeldtoken in de sleutelhanger, je instellingen, een kopie van je profiel (naam, e-mailadres) en van je fitsaldo, en het bewijs van je akkoord met deze teksten. Meldingen van de app, bijvoorbeeld over een gepauzeerde verwerking, ontstaan op het apparaat.

3. Wat onze server bewaart

Onze server bewaart bij je account:

• Account: voor- en achternaam, e-mailadres, bij e-mailaccounts het wachtwoord als hash, bij ‘Log in met Apple’ de gebruikersidentificatie die Apple ons voor deze app geeft, plus een interne gebruikers-ID en het tijdstip van registratie en van de laatste aanmelding
• het land en het eenhedenstelsel dat je bij het instellen kiest
• een land van herkomst bij benadering bij registratie en bij de laatste aanmelding, en de taal van je apparaat (sectie 8)
• hashes van de apparaat-ID’s die je met een e-mailcode hebt bevestigd (sectie 8)
• het bewijs van je akkoord met de Gebruiksvoorwaarden, het Privacybeleid en de meetinformatie: versie, tijdstip, aanleiding (registratie met Apple of e-mail, of een nieuwe versie), appversie, regio-instelling en IP-adres
• fitsaldo en boekingen (sectie 6)
• één pushtoken per aangemeld apparaat (sectie 7)
• beoordelingen en terugkoppelingen die je geeft (sectie 8)
• boekingen van vrijwillige bijdragen (sectie 9)
• per nieuwe versie van de juridische teksten wanneer wij je de e-mail daarover hebben gestuurd, met de kenmerk-ID die onze e-mailprovider aan het bericht geeft

Voor bevestigingscodes (e-mail bevestigen, nieuw apparaat, wachtwoord herstellen, e-mail wijzigen) bewaart de server 15 minuten een hash van de code. De e-mails hiervoor, de bevestiging na het verwijderen van het account en de mededeling over nieuwe versies van de juridische teksten verstuurt onze e-mailprovider (sectie 10).

De app meldt zich aan met een sessietoken dat 30 dagen geldig is. Als je je wachtwoord reset of op alle andere apparaten uitlogt, eindigen de bestaande sessies; daarvoor telt de server bij je account hoe vaak dat is gebeurd. Daarna geldt hoogstens nog het apparaat waarop je dat hebt gedaan als bevestigd.

Schrijf je ons een e-mail, dan verwerken wij je bericht en je adres om te antwoorden.

4. Waarvoor wij de gegevens gebruiken

• je account beheren en je aanmelden
• fits bijschrijven en afboeken en ze op al je apparaten gelijk houden
• aankopen en abonnementen controleren
• accounts beschermen tegen toegang door anderen en de dienst tegen misbruik
• verwerkingstijden schatten en de meting verbeteren
• zien waar en in welke talen de app wordt gebruikt, en de voertuiglijst ordenen
• je informeren over je overeenkomst, bijvoorbeeld over nieuwe versies van de juridische teksten
• vragen beantwoorden
• wettelijke verplichtingen nakomen

Wij maken geen reclameprofielen.

5. Rechtsgronden

Wij baseren de verwerking op deze grondslagen van de AVG:

• overeenkomst (art. 6 lid 1 sub b): account, aanmelding, fitsaldo, aankopen, pushtoken, e-mails over je overeenkomst (bevestigingscodes, nieuwe versies van de juridische teksten, opzegging)
• gerechtvaardigd belang (art. 6 lid 1 sub f): bescherming tegen misbruik en toegang door anderen, land van herkomst bij benadering, apparaattaal, verwerkingstijden, beoordelingen en terugkoppelingen, serverlogboeken en het bewijs van je akkoord, zodat wij kunnen aantonen met welke voorwaarden je akkoord bent gegaan
• toestemming (art. 6 lid 1 sub a): vrijwillige bijdragen
• wettelijke verplichting (art. 6 lid 1 sub c), voor zover wij gegevens moeten bewaren of verstrekken

Toestemming kun je voor de toekomst intrekken. Bij vrijwillige bijdragen kan dat alleen zolang wij ze aan jou kunnen koppelen (sectie 9). Tegen verwerking op grond van gerechtvaardigd belang kun je bezwaar maken (sectie 13).

Voor het account hebben wij je naam en je e-mailadres nodig; zonder deze gegevens kun je SpaceSnug niet gebruiken. Beoordelingen, terugkoppelingen en bijdragen zijn vrijwillig. Wij nemen geen geautomatiseerde besluiten die rechtsgevolgen voor je hebben of je in vergelijkbare mate aanmerkelijk treffen (art. 22 AVG); het fitresultaat is een schatting voor jou.

6. Aankopen, abonnementen en fitsaldi

Aankopen lopen via de App Store. Betaalgegevens zien wij niet. Na een aankoop stuurt de app het door Apple ondertekende aankoopbewijs naar onze server; Apple meldt ons daarnaast rechtstreeks aankopen, verlengingen en terugbetalingen. Om een aankoop aan je account te kunnen koppelen, geeft de app bij de aankoop een van je gebruikers-ID afgeleide identificatie aan Apple mee.

De server bewaart je fitsaldo en elke boeking: aankopen (Apple-transactienummer, aantal fits, tijdstip), afboekingen (aantal, aanleiding, tijdstip), het welkomsttegoed, terugbetalingen en ontgrendelde kofferbakmodellen. Het saldo op de server geldt. Betaalt Apple een aankoop terug voordat die op je account is bijgeschreven, dan bewaart de server blijvend alleen het Apple-transactienummer en het tijdstip, zonder koppeling met een account, zodat de aankoop later toch niet wordt bijgeschreven.

Het welkomsttegoed is er één keer per apparaat. Daarvoor gebruiken wij Apple DeviceCheck: de app haalt bij Apple een kortlevend token op, onze server geeft het door aan Apple en leest en zet daar een kenmerk ‘tegoed ontvangen’ voor je apparaat. Het token en een apparaat-ID bewaren wij niet. Het kenmerk staat bij Apple en blijft daar ook als je de app of je account verwijdert.

7. Diensten van Apple

De app gebruikt diensten van Apple. Apple verwerkt de bijbehorende gegevens onder eigen verantwoordelijkheid en volgens zijn eigen privacybeleid:

• Log in met Apple: Apple bevestigt ons je identiteit en geeft ons een gebruikersidentificatie voor deze app, je e-mailadres of een doorstuuradres van Apple en de eerste keer je naam, als je die deelt.
• App Store: aankopen, abonnementen en terugbetalingen (sectie 6).
• DeviceCheck: welkomsttegoed één keer per apparaat (sectie 6).
• Pushmeldingen: per aangemeld apparaat bewaart onze server het pushtoken van Apple en een hash van de apparaat-ID. Daarover gaan alleen stille meldingen zonder zichtbare inhoud wanneer je fitsaldo verandert, bijvoorbeeld na een aankoop op een ander apparaat. Wij verwijderen de vermelding bij het afmelden en bij het verwijderen van het account, anders na 90 dagen zonder contact.
• iCloud en dieptemodel: sectie 2.

8. Diagnostiek, beoordelingen en beveiliging

App verbeteren (uit te schakelen in Instellingen, aan bij het begin):

• Verwerkingstijden: hoe lang afzonderlijke rekenstappen van een scan duurden, samen met het apparaatmodel (bijvoorbeeld ‘iPhone17,2’). De server bewaart ze per apparaatmodel, zonder koppeling met je account. Daaruit ontstaat de tijdschatting voor alle apparaten van hetzelfde model.
• Beoordeling van een fitresultaat: je beoordeling, het oordeel, de speling in centimeters, het soort ruimte, een willekeurige identificatie van het resultaat en de appversie. Ze wordt bij je account bewaard.
• Terugkoppeling bij opnieuw verwerken: het soort scan, de gekozen reden, lengte, breedte en hoogte van de scan en de appversie. Ze wordt bij je account bewaard. Tik je op ‘Overslaan’, dan gaat er niets naar de server.

Foto’s, 3D-modellen en namen zijn er nooit bij. Wij gebruiken geen analyse- of crashdiensten van derden.

Beveiliging:

• Nieuw apparaat: meld je je met e-mail en wachtwoord aan op een apparaat dat de server voor je account niet kent, dan sturen wij een code naar je e-mailadres. Daarvoor verstuurt de app de leveranciers-ID die iOS per appaanbieder toekent. De server bewaart daarvan alleen een hash bij het account.
• Mislukte pogingen: na foute aanmeldingen of codes bewaart de server tellers per IP-adres en e-mailadres, 15 minuten voor een beeldpuzzel en tot 24 uur voor een blokkade. De beeldpuzzel is van ons, niet van een derde.
• Serverlogboeken: elke aanvraag staat met IP-adres, tijdstip en opgevraagd adres in het logboek van onze hostingprovider en wordt daar volgens diens termijnen verwijderd. Bij aankopen en terugbetalingen staan daar ook het Apple-transactienummer en het product, na een terugbetaling ook het fitsaldo, bij een geweigerde pushmelding de laatste tekens van het pushtoken en bij een serverfout de technische melding.

Land en taal: bij registratie en aanmelding bewaren wij bij het account het land dat onze netwerkprovider Cloudflare uit je IP-adres afleidt en de taal van je apparaat, niet het IP-adres. Zo zien we waar en in welke talen de app wordt gebruikt en beslissen we welke talen hij hierna krijgt. Heb je bij je account geen land gekozen, dan toont de voertuiglijst eerst de automerken die in dat land het meest voorkomen.

9. Vrijwillige bijdragen en voertuigaanvragen

Na een scan kun je vrijwillig gegevens bijdragen. Dat gebeurt alleen met jouw toestemming (art. 6 lid 1 sub a AVG), nooit automatisch. In ruil is de scan gratis, bij de kofferbak één keer per voertuigmodel.

Kofferbak: het gekozen voertuigmodel, de vorm van de laadruimte als puntenraster (5 cm), de maten van de opening en het interieur, het daaruit berekende volume, de herkende stand van de achterbank, hoe volledig de scan is en de appversie.

Looproutes: per bocht een kaart (raster van 15 cm met vloer, plafond, obstakels, in- en uitgang) met de daaruit berekende maten van de looproute, de maten van het smalste punt, of er een trap bij zit en de appversie. De kaart kent alleen posities ten opzichte van het begin van de scan.

Niet inbegrepen: foto’s, 3D-modellen, locatie, naam.

De server slaat elke bijdrage op zonder koppeling met je account en zonder tijdstip, alleen onder een willekeurige sleutel. Op je account blijft een boeking staan: dag, soort bijdrage, terugbetaalde Fit en bij de kofferbak het voertuigmodel. Die wordt met het account verwijderd. De server verwijdert kofferbakbijdragen zodra uit voldoende bijdragen een gezamenlijk model van het voertuig is ontstaan; alleen dat model blijft.

Intrekken: een looproutebijdrage bevat niets wat haar aan je account koppelt; na ontvangst kan ze niet meer worden ingetrokken. Een kofferbakbijdrage is via het voertuigmodel in je boeking aan jou te koppelen, zolang niemand anders aan dat model heeft bijgedragen. Tot dan kun je haar intrekken (sectie 13).

Voertuig aanvragen: ontbreekt je auto in de lijst, dan kun je die aanvragen. De server telt dan per voertuig mee: merk en model zoals je ze hebt ingevoerd, de dag en de plek in de keuzelijst waar de aanvraag vandaan kwam. Account, apparaat en IP-adres bewaart hij daarbij niet; je account dient alleen kort in het werkgeheugen om herhaalde aanvragen te beperken.

10. Ontvangers

Wij verkopen geen persoonsgegevens en geven ze niet door voor reclame.

Deze dienstverleners verwerken gegevens in onze opdracht:

• Railway: de server laten draaien
• MongoDB Atlas: database
• Cloudflare: netwerk en bescherming tegen aanvallen; alle aanvragen van de app lopen daarlangs
• Resend: verzending van de e-mails met bevestigingscodes en accountberichten

Apple verwerkt gegevens onder eigen verantwoordelijkheid (sectie 7).

Aan autoriteiten of andere partijen geven wij gegevens alleen door als een wet dat vereist of als het nodig is om rechtsvorderingen af te dwingen.

11. Internationale doorgiften

De server en de database draaien in datacenters in de EU. Railway, MongoDB, Cloudflare en Resend zijn bedrijven die in de VS gevestigd zijn; Cloudflare en Resend verwerken ook gegevens buiten de EU. Voor deze doorgiften gelden de standaardcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomsten met deze aanbieders. Apple verwerkt gegevens volgens zijn eigen voorwaarden ook buiten de EU.

12. Bewaartermijn en verwijdering

Accountgegevens, fitsaldo, boekingen, het bewijs van je akkoord, de verzending van e-mails over nieuwe versies, beoordelingen en terugkoppelingen bewaren wij totdat je je account verwijdert. Korter bewaard worden: bevestigingscodes 15 minuten, tellers voor mislukte pogingen en verstuurde codes 15 minuten tot 24 uur, pushtokens tot het afmelden of 90 dagen zonder contact.

Account verwijderen (in het profiel): de server verwijdert direct profiel, fitsaldo, boekingen, het bewijs van je akkoord, de verzending van e-mails over nieuwe versies, beoordelingen, terugkoppelingen, pushtokens, ontgrendelde kofferbakmodellen en de boekingen van bijdragen. Je fits vervallen, gekochte en geschonken; terugbetalingen van aankopen lopen via Apple (Gebruiksvoorwaarden, secties 5 en 6). Je krijgt een bevestiging per e-mail.

Daarna blijven:

• aankopen uit de App Store als regel zonder koppeling met je account (Apple-transactienummer, aantal fits, tijdstip), zodat dezelfde aankoop niet een tweede keer wordt bijgeschreven
• vrijwillige bijdragen, tellers voor voertuigaanvragen en verwerkingstijden, die van begin af aan zonder koppeling met je account zijn opgeslagen
• het DeviceCheck-kenmerk bij Apple
• serverlogboeken totdat hun termijn afloopt

Het verwijderen van je account verwijdert geen scans, modellen en resultaten op je apparaat en in je iCloud. Die verwijder je afzonderlijk in de app of door de app te verwijderen, de iCloud-back-up via de back-upschakelaar in Instellingen. Een lopend abonnement zeg je op in de App Store.

13. Jouw rechten

Je hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). Een toestemming kun je altijd met ingang van de toekomst intrekken (art. 7 lid 3). Je kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77), bijvoorbeeld bij de voor ons bevoegde: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Duitsland, www.lda.bayern.de.

Recht van bezwaar (art. 21 AVG): verwerken wij gegevens op grond van gerechtvaardigd belang (sectie 5), dan kun je om redenen die verband houden met je specifieke situatie altijd bezwaar maken. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan jouw belangen, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Verwerkingstijden, beoordelingen en terugkoppelingen zet je direct uit in Instellingen, onder ‘App verbeteren’.

In de app: ‘Mijn gegevens exporteren’ in Instellingen geeft je een kopie van de gegevens die de server bij je account bewaart en van de items op je apparaat. ‘Account verwijderen’ in het profiel verwijdert je account (sectie 12).

Voor al het andere bereik je ons via privacy@spacesnug.com.

14. Privacy van kinderen

SpaceSnug is bedoeld voor personen vanaf 16 jaar; wie jonger is dan 18, heeft toestemming van de ouders nodig (Gebruiksvoorwaarden, sectie 2). Jongere personen mogen geen account aanmaken. Horen wij dat een account van een jongere persoon is, dan verwijderen wij het.

Denk je dat een kind ons gegevens heeft gegeven, schrijf ons dan; wij controleren dat en verwijderen de gegevens indien nodig.

15. Beveiliging

Wij nemen redelijke technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging, onbevoegde openbaarmaking of onbevoegde toegang.

Geen enkel systeem kan absolute veiligheid garanderen. Bescherm ook je apparaat, je inloggegevens en je account.

16. Wijzigingen in dit privacybeleid

Wij werken dit Privacybeleid bij wanneer de wet, de techniek of de app verandert. De actuele versie staat in de app.

Over wezenlijke wijzigingen, zoals een nieuw doel, een nieuwe dienstverlener of nieuwe doorgiften naar derde landen, informeren wij je vooraf in de app en per e-mail. Je toestemming is daarvoor niet nodig; waar een verwerking op je toestemming berust, vragen wij die apart.

17. Contact

Heb je vragen over gegevensbescherming of wil je je rechten uitoefenen, dan bereik je ons hier:

Luca Höhlein
Langes Gräthlein 42, 97078 Würzburg, Duitsland
privacy@spacesnug.com