Privacyverklaring

Laatst bijgewerkt: 25 oktober 2026 · Geldt voor de app SpotNav (iOS en Android) en de website spotnav.app

Hier lees je welke gegevens worden verwerkt als je SpotNav gebruikt, waarvoor, op welke rechtsgrond en welke rechten je hebt. We hebben de app zo gebouwd dat zo weinig mogelijk gegevens je toestel verlaten. Dit is een Nederlandse vertaling van de Duitse versie; bij verschillen geldt de Duitse versie.

Inhoud

1. Verwerkingsverantwoordelijke
2. Wat de app niet doet
3. Gegevens op je toestel
4. Locatie, camera, foto’s en sensoren
5. Kaart: Google Maps
6. Weergegevens: Deutscher Wetterdienst via Bright Sky
7. Back-up in iCloud (Premium)
8. Delen via een link
9. Advertenties: Google AdMob
10. Gebruiksanalyse: Firebase Analytics
11. Premium: aankopen en abonnementen
12. Contact, wensen en foutmeldingen
13. Website spotnav.app
14. Doorgifte naar de VS
15. Je rechten
16. Minimumleeftijd
17. Beveiliging, geen geautomatiseerde besluiten
18. Wijzigingen

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking in de app en op deze website is:

krk:services GmbH
Fliederweg 25a
48499 Salzbergen
Duitsland
E-mail: info@krk.services

Meer gegevens over het bedrijf vind je in het Impressum (in het Duits). Heb je vragen over privacy, stuur ons dan gewoon een e-mail op het genoemde adres.

2. Wat de app niet doet

• Geen gebruikersaccount, geen registratie, geen login.
• Geen doorgifte van je stekken, foto’s, notities of wateren aan ons of aan derden, tenzij je ze zelf via een link deelt; dan alleen versleuteld, zodat wij ze niet kunnen lezen (artikel 8).
• Geen backend voor je gegevens: onze server slaat voor de app alleen versleutelde pakketten op die je zelf deelt (artikel 8) en het aankooplogboek voor Premium zonder gegevens over jou als persoon (artikel 11). Je back-up staat in je eigen iCloud (artikel 7).
• Geen microfoon, geen toegang tot contacten of andere apps. Geen toegang tot je fotobibliotheek: de app krijgt alleen de foto’s die je zelf in de fotokiezer van iOS of Android voor een stek, vangst of sessie kiest. Bewaar je een vangst- of sessieafbeelding in je foto’s, dan zet ze alleen die afbeelding daar (artikel 4).

Gegevens verlaten je toestel alleen in de gevallen die in de artikelen 5 tot en met 11 worden beschreven: kaartweergave, weergegevens, back-up in iCloud, delen via een link, advertenties, gebruiksanalyse en aankopen, en daarnaast als je ons een wens of fout stuurt (artikel 12).

3. Gegevens op je toestel

De app slaat de volgende gegevens lokaal op, in de beveiligde opslag van de app op je toestel. Kopieën ontstaan alleen als je de back-up in iCloud inschakelt (artikel 7) of iets via een link deelt (artikel 8):

• Stekken: naam, notitie, foto’s, gps-coördinaten, het bijbehorende water, datum en gegevens over de plek zoals waterdiepte, bodem en structuur.
• Logboek: vangsten met vissoort, gewicht, lengte, aas, rig, notitie, tijdstip, positie en weer; sessies met begin en einde, water, notitie, positie, weer, watertemperatuur en waterstand; voerbeurten met voer, hoeveelheid en tijdstip.
• Foto’s bij stekken, vangsten en sessies die je hebt gemaakt of uit je bibliotheek hebt gekozen, verkleind tot maximaal 2048 pixels aan de langste zijde en samen met het tijdstip van de opname (artikel 4).
• Wateren die je hebt aangemaakt.
• Instellingen zoals hengellengte en sortering.
• Premium-status (of er een abonnement actief is) en de stand van je toestemmingen uit de privacydialoog.

Je kunt stekken, logboekitems, foto’s en wateren op elk moment in de app verwijderen; verwijder je een stek, vangst of sessie, dan verdwijnen ook de bijbehorende foto’s. Verwijder je de app, dan worden al deze gegevens van het toestel gewist. Los van de back-up van de app (artikel 7) kan ook de toestelback-up van het besturingssysteem (iCloud-reservekopie van de iPhone of Google-back-up) de appgegevens inclusief foto’s bevatten; dat regel je in de instellingen van je toestel, en daarvoor gelden de privacyvoorwaarden van Apple of Google. Wij hebben geen toegang tot deze gegevens.

Rechtsgrond: voor zover er hier al sprake is van verwerking door ons, is dat het leveren van de appfuncties die je wilt gebruiken (art. 6, lid 1, onder b AVG).

4. Locatie, camera, foto’s en sensoren

Locatie

De app vraagt je locatie alleen op terwijl je haar gebruikt (geen locatiebepaling op de achtergrond). Ze heeft die nodig om je positie op de kaart te tonen, een nieuwe stek op je huidige positie op te slaan en afstand en richting naar opgeslagen stekken te berekenen. De locatie wordt daarbij op het toestel verwerkt. Blijvend opgeslagen worden alleen de coördinaten van de stekken die je zelf aanmaakt. Er worden geen locatiegegevens naar ons verstuurd. Voor de kaartweergave ontvangt Google wel het getoonde kaartgedeelte (artikel 5).

Zonder toegang tot je locatie werken de kaart en het navigeren niet. Je kunt de toestemming op elk moment wijzigen in de instellingen van je toestel.

Camera

De app gebruikt de camera voor drie dingen: als richthulp bij het vastleggen van een stek, waarbij je de plek in het water via het camerabeeld aanwijst; voor het navigeren met de camera, waarbij de stek live in het camerabeeld wordt getoond; en voor foto’s die je zelf bij een stek, vangst of sessie maakt. Het camerabeeld bij het vastleggen en bij het navigeren wordt alleen weergegeven en niet opgeslagen of verstuurd. Foto’s slaat de app alleen lokaal op je toestel op, verkleind tot maximaal 2048 pixels aan de langste zijde. De microfoon wordt niet gebruikt.

Foto’s uit je bibliotheek

In plaats van een foto te maken kun je foto’s uit je fotobibliotheek toevoegen. Daarvoor opent de app de fotokiezer van het besturingssysteem (iOS of Android). Ze krijgt alleen de foto’s die je daarin kiest en heeft geen toegang tot de rest van je bibliotheek. Toegevoegde foto’s worden net als eigen opnamen verkleind en alleen lokaal opgeslagen; om ze te sorteren leest de app het tijdstip van de opname uit de foto.

Afbeeldingen in je foto’s bewaren

Om een vangst of sessie te delen, bijvoorbeeld op Instagram, maakt de app op je toestel een afbeelding met de foto en de belangrijkste gegevens. Die bevat geen coördinaten; het water en de steknaam alleen als je ze vóór het delen aanzet. Tik je op ‘Bewaar in Foto’s’, dan zet de app de afbeelding in je bibliotheek. Daarvoor vraagt ze alleen de toestemming ‘Foto’s toevoegen’, waarmee ze je bibliotheek niet kan lezen. Deel je de afbeelding via het deelmenu, dan kies je zelf de app waarnaar ze gaat; daar gelden de voorwaarden van die app. De afbeelding wordt niet naar ons verstuurd.

Kompas en bewegingssensoren

Voor de richtingaanwijzing en het navigeren met de camera leest de app kompas- en bewegingsgegevens van je toestel. Die worden alleen op het moment van weergave gebruikt en niet opgeslagen.

Rechtsgrond: het leveren van de functies die je wilt gebruiken (art. 6, lid 1, onder b AVG). De toegang tot locatie, camera en sensoren van je toestel en het overnemen van de door jou gekozen foto’s zijn voor deze functies strikt noodzakelijk (§ 25, lid 2, nr. 2 van de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten, TDDDG); de toestemmingen geef en trek je in via het besturingssysteem.

5. Kaart: Google Maps

De kaart in de app wordt geleverd door de Google Maps SDK. Aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, voor gebruikers in de Europese Economische Ruimte en Zwitserland; moederbedrijf is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.

Bij het laden van de kaart stuurt je toestel naar Google: je IP-adres, het opgevraagde kaartgedeelte en het zoomniveau (dus het gebied dat je bekijkt, meestal je omgeving) en technische gegevens over toestel, besturingssysteem, app en SDK-versie. Google gebruikt deze gegevens om de kaart te leveren en zijn diensten te beveiligen en te verbeteren; details staan in de privacyverklaring van Google. Google verwerkt deze gegevens onder eigen verantwoordelijkheid. Voor het gebruik van de kaart gelden daarnaast de aanvullende servicevoorwaarden van Google Maps.

Rechtsgrond: het leveren van de kaartfunctie, die de kern van de app vormt (art. 6, lid 1, onder b AVG). Over de doorgifte naar de VS zie artikel 14.

6. Weergegevens: Deutscher Wetterdienst via Bright Sky

Als je in het logboek een vangst invoert of een sessie start, haalt de app de actuele weersomstandigheden op van het dichtstbijzijnde weerstation van de Deutscher Wetterdienst (DWD, de Duitse nationale weerdienst) voor de positie van het item: luchttemperatuur, luchtdruk op zeeniveau met het verloop van de afgelopen 24 uur, windsnelheid en -richting, weertype en bewolking. De maanfase berekent de app zelf op je toestel. De meetwaarden komen uit de open data van de DWD (licentie CC BY 4.0); daarom toont de app bij alle weergegevens de bron ‘Deutscher Wetterdienst’ met een link. De gegevens worden opgehaald via Bright Sky (brightsky.dev), een gratis opensourcedienst voor de open data van de DWD die zonder sleutel en zonder account te gebruiken is. De DWD zelf ontvangt daarbij geen gegevens van jou; Bright Sky houdt een kopie van de DWD-gegevens op eigen servers bij.

Daarvoor stuurt je toestel rechtstreeks naar Bright Sky de coördinaten van de positie, afgerond op twee decimalen (ongeveer een kilometer), en om technische redenen je IP-adres; per keer zijn dat twee verzoeken (het actuele weer en de meetwaarden per uur van de afgelopen 24 uur). Er worden geen identificatoren, accountgegevens of inhoud uit de app verstuurd. Volgens het project draait de openbare interface van Bright Sky op een server van Hetzner Online GmbH (Gunzenhausen, Duitsland); volgens onze controle staat deze server in een datacenter in Duitsland. Het project publiceert geen eigen privacyverklaring en geen informatie over het loggen van verzoeken (brightsky.dev, in het Engels).

De app bewaart het antwoord 30 minuten in een tijdelijk geheugen, zodat niet elk item een nieuw verzoek veroorzaakt. De vastgestelde omstandigheden worden samen met de vangst of sessie alleen op je toestel opgeslagen; voor back-ups gelden de artikelen 3 en 7. De stations van de DWD dekken in hoofdzaak Duitsland. Daarbuiten, zonder internetverbinding of als de dienst niet bereikbaar is, wordt het item gewoon zonder weergegevens opgeslagen; het logboek werkt ook zo.

Rechtsgrond: het leveren van de logboekfunctie die je wilt gebruiken (art. 6, lid 1, onder b AVG) en ons gerechtvaardigd belang om je items automatisch aan te vullen met de bijbehorende weersomstandigheden zonder daarvoor eigen servers te gebruiken (art. 6, lid 1, onder f AVG).

7. Back-up in iCloud (Premium)

Met SpotNav Premium kun je op iPhone en iPad een automatische back-up in je eigen iCloud inschakelen (‘Meer’ › ‘Back-up in iCloud’). Die staat uit tot je haar zelf activeert. Daarna maakt de app na wijzigingen en bij het openen een back-up van je stekken, wateren, instellingen en het logboek (vangsten, sessies, voerbeurten) en van de foto’s in alle galerijen van stekken, vangsten en sessies. Foto’s die je in de app verwijdert, worden ook uit de back-up verwijderd. Op Android is de back-up nog niet beschikbaar.

De back-up staat in het iCloud-opslaggebied van de app in je Apple-account. Wij gebruiken daarvoor geen server en hebben er geen toegang toe. Alle inhoud wordt vóór het uploaden op je toestel versleuteld (AES-256-GCM). De sleutel maakt de app willekeurig aan; hij staat in de sleutelhanger van je toestel en komt via de iCloud-sleutelhanger, die Apple end-to-end versleutelt, op je andere toestellen. Noch wij noch Apple kunnen de back-upbestanden lezen. Onversleuteld staat daar alleen een klein statusbestand met het tijdstip van de laatste back-up, een willekeurig aangemaakte toestel-ID, een ID van de sleutel en het aantal stekken en foto’s, zodat de app de stand kan tonen.

In de app kun je de sleutel als herstelcode tonen en op een ander toestel invoeren. Bewaar hem goed: met de code kan je back-up gelezen worden. Terugzetten werkt ook zonder Premium, zodat je nooit van je gegevens wordt buitengesloten. Zet je ‘Automatisch back-uppen’ uit, dan maakt de app geen back-ups meer; de bestaande gegevens blijven in je iCloud tot je ze verwijdert in het iCloud-opslagbeheer van je toestel. Voor iCloud geldt het privacybeleid van Apple.

Rechtsgrond: het leveren van de back-upfunctie die je zelf inschakelt (art. 6, lid 1, onder b AVG).

8. Delen via een link

Je kunt losse stekken, de stekken van een water, vangsten en sessies via een link met anderen delen. Dat gebeurt alleen als je zelf op ‘Delen’ tikt. De app stelt daarvoor een pakket samen met de inhoud die de ontvanger moet zien:

• Stekken: naam, notitie, water en coördinaten.
• Vangsten: vissoort, gewicht, lengte, aas, rig, notitie, tijdstip en het weer, plus de namen van water en stek als die vóór het delen aanstaan (standaard: water wel, stek niet), maar geen positie.
• Sessies: begin en einde, water, notitie, watertemperatuur, waterstand, weer, de vangsten van de sessie (zoals hierboven) en de voerbeurten.
• Foto’s: afhankelijk van het item en de appversie gaan de foto’s ervan mee, verkleind tot ongeveer 1024 pixels aan de langste zijde, maximaal tien per link.

Het pakket wordt op je toestel met een willekeurige sleutel versleuteld (AES-256-GCM) en naar onze server op spotnav.app gestuurd. De sleutel staat alleen in de link achter het teken ‘#’; dat deel sturen browsers en apps niet naar de server. De server slaat alleen de versleutelde gegevens op met het tijdstip van aanmaken en verlopen en kent een willekeurige ID toe. Wij kunnen de inhoud niet lezen. Iedereen die de volledige link heeft, kan hem wel lezen; geef hem daarom alleen door aan mensen aan wie je de inhoud wilt laten zien.

Links verlopen na 180 dagen. Verlopen pakketten geeft de server niet meer vrij en verwijdert hij bij de volgende opschoning. Wil je een pakket eerder laten verwijderen, stuur ons dan het adres van de link tot vóór het teken ‘#’ (zonder de sleutel) op info@krk.services.

Bij het uploaden en ophalen verwerkt de server om technische redenen het IP-adres; voor de toegangslogboeken geldt artikel 13. Om misbruik te beperken (maximaal 60 links per uur per aansluiting) slaat hij bovendien een controlegetal (hash) van het IP-adres op met een teller. Na afloop van het uur wordt dit niet meer gebruikt en bij de volgende opschoning verwijderd. De server staat net als de website bij netcup (artikel 13).

Als iemand je link opent

Heeft de ontvanger SpotNav geïnstalleerd, dan opent de link in de app; die toont de inhoud en neemt gedeelde stekken desgewenst over. Vangsten en sessies tonen app en pagina alleen. Zonder app opent de pagina spotnav.app/s in de browser en ontsleutelt het pakket daar. Deze pagina laadt de kaartbibliotheek Leaflet van unpkg.com, een openbaar distributienetwerk voor opensourcesoftware dat via Cloudflare wordt geleverd. Bij gedeelde stekken laadt ze daarnaast satellietbeelden van Esri (Environmental Systems Research Institute, Inc., 380 New York Street, Redlands, CA 92373, VS). Daarbij ontvangen deze aanbieders het IP-adres van de ontvanger en Esri het kaartgedeelte rond de gedeelde stekken, maar niet de sleutel of de overige inhoud van het pakket. Details staan in de privacyverklaring van Esri (in het Engels). Over de doorgifte naar de VS zie artikel 14.

Rechtsgrond: het leveren van de deelfunctie die je gebruikt (art. 6, lid 1, onder b AVG). Voor het beperken van misbruik en de kaartweergave in de browser van de ontvanger baseren we ons op ons gerechtvaardigd belang om de dienst veilig te laten werken en gedeelde inhoud ook zonder app te kunnen tonen (art. 6, lid 1, onder f AVG).

9. Advertenties: Google AdMob

De gratis versie van SpotNav toont op enkele plaatsen advertenties, bijvoorbeeld bij het opslaan, zoeken, navigeren en vóór het delen via een link. Deze advertenties levert Google AdMob via de Google Mobile Ads SDK (Google Ireland Limited en Google LLC, adressen zie artikel 5). Met SpotNav Premium worden geen advertenties opgevraagd of getoond.

Je privacydialoog

Voordat de app advertenties laadt, vraagt ze je in een dialoogvenster om toestemming. Dat venster komt van het User Messaging Platform van Google en volgt het Transparency and Consent Framework van IAB Europe (TCF). Je kunt kiezen voor ‘Toestemming geven’ of ‘Geen toestemming geven’, of onder ‘Opties beheren’ afzonderlijke doeleinden en partners kiezen. Het venster noemt alle advertentiepartners die bij het leveren betrokken kunnen zijn.

• Met toestemming toont Google gepersonaliseerde advertenties. Google en de in het venster genoemde partners verwerken daarvoor de advertentie-ID van je toestel (IDFA op iOS, advertentie-ID op Android), je IP-adres (ook om je globale locatie te bepalen), gegevens over toestel en app, de getoonde advertenties en je reactie daarop. Daarmee kunnen interesseprofielen worden opgebouwd en kan de werking van advertenties worden gemeten.
• Zonder toestemming levert Google alleen beperkte, niet-gepersonaliseerde advertenties op basis van de context. Google verwerkt dan het IP-adres en technische toestelgegevens voor zover dat nodig is voor het leveren en om fraude en misbruik te voorkomen, maar geen advertentie-ID en geen interesseprofielen.
• Op iOS vraagt het systeem je daarnaast via App Tracking Transparency of de app je mag volgen in apps en op websites van andere bedrijven. Alleen als je dat toestaat, kan Google de advertentie-ID van je iPhone gebruiken. Weiger je, dan blijft die voor Google geblokkeerd, ook als je in de privacydialoog toestemming hebt gegeven.

Rol van Google

Voor de gepersonaliseerde advertenties is Google een zelfstandige verwerkingsverantwoordelijke; daarvoor gelden de privacyverklaring van Google en de uitleg ‘Hoe Google gegevens gebruikt wanneer je sites of apps van onze partners gebruikt’. Je advertentie-instellingen bij Google beheer je via adssettings.google.com. Wijzelf ontvangen van AdMob alleen samengevatte statistieken (aantal advertenties, klikken, inkomsten) zonder verband met individuele personen.

Rechtsgronden

• Gepersonaliseerde en niet-gepersonaliseerde advertenties en het opslaan en uitlezen van de advertentie-ID op je toestel: je toestemming (art. 6, lid 1, onder a AVG, § 25, lid 1 TDDDG).
• Beperkte advertenties zonder toestemming en maatregelen tegen fraude en misbruik: ons gerechtvaardigd belang om de gratis versie met advertenties te financieren en advertentiefraude te voorkomen (art. 6, lid 1, onder f AVG).

Intrekken en bewaartermijn

Je kunt je toestemming op elk moment met ingang van dat moment wijzigen of intrekken: in de app onder ‘Meer’ › ‘Privacy’ › ‘Privacyinstellingen’ (het venster opent opnieuw). Op iOS kun je tracking ook uitzetten onder ‘Instellingen’ › ‘Privacy en beveiliging’ › ‘Tracking’, op Android onder ‘Instellingen’ › ‘Google’ › ‘Advertenties’ de advertentie-ID resetten of verwijderen.

Je keuze slaat de app op je toestel op tot je haar wijzigt of de app verwijdert; volgens de regels van het TCF wordt er regelmatig opnieuw naar gevraagd. Hoe lang Google advertentiegegevens bewaart, beschrijft Google op policies.google.com/technologies/retention.

10. Gebruiksanalyse: Firebase Analytics

Om te begrijpen welke functies worden gebruikt en waar de app hapert, gebruiken we Google Analytics for Firebase (‘Firebase Analytics’) van Google Ireland Limited en Google LLC. De analyse is alleen actief als je in de privacydialoog van de app toestemming hebt gegeven. Zonder toestemming worden geen analysegegevens verstuurd.

Wat er wordt verstuurd

• Gebeurtenissen zoals het starten van de app, het openen van een scherm, ‘stek aangemaakt’, ‘foto toegevoegd’ (alleen of het bij een stek, vangst of sessie is en hoeveel, nooit de foto zelf), ‘navigeren gestart’, ‘zoeken met camera gestart’, ‘back-up voltooid’ en ‘link gedeeld’ (telkens alleen met aantallen, zoals het aantal foto’s) of ‘Premium gekocht’ (met product en prijs), telkens met tijdstip.
• Een willekeurig aangemaakte installatie-ID (app-instance-ID), waarmee gebeurtenissen van dezelfde installatie worden samengevoegd. Die bevat niet je naam of andere accountgegevens. De advertentie-ID van je toestel wordt voor de analyse alleen gebruikt als je ook toestemming hebt gegeven voor gepersonaliseerde advertenties.
• Toestel- en appgegevens: toestelmodel, besturingssysteem en versie, appversie, taal, schermresolutie en globale regio (land, regio, stad).

Niet verstuurd worden: je locatie uit de locatievoorzieningen, coördinaten van stekken, foto’s, notities, namen van wateren, links of andere inhoud die je in de app invoert.

IP-adres: Google leidt uit het IP-adres alleen de globale regio af en verwijdert het daarna. Volgens Google worden IP-adressen van gebruikers uit de EU, het Verenigd Koninkrijk en Zwitserland niet gelogd of opgeslagen.

Bewaartermijn: gegevens op het niveau van gebeurtenissen en gebruikers worden in Google Analytics na 14 maanden automatisch verwijderd. Samengevatte rapporten zonder persoonsgegevens blijven langer bewaard. Wij zien in de Firebase- en Analytics-console alleen zulke samengevatte rapporten.

Rol van Google: Google verwerkt de analysegegevens in onze opdracht (verwerker, art. 28 AVG) op basis van de voorwaarden voor gegevensverwerking van Google. Over de doorgifte naar de VS zie artikel 14.

Rechtsgrond: je toestemming (art. 6, lid 1, onder a AVG, § 25, lid 1 TDDDG). Je kunt die op elk moment intrekken onder ‘Meer’ › ‘Privacy’ › ‘Privacyinstellingen’ in de app; daarna worden geen nieuwe gegevens verstuurd en worden al verzamelde gegevens verwijderd na afloop van de bewaartermijn.

11. Premium: aankopen en abonnementen

SpotNav Premium koop je als jaarabonnement of eenmalige aankoop (Lifetime) via de Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland) of via Google Play (Google Commerce Limited, Gordon House, Barrow Street, Dublin 4, Ierland). De betaling wordt volledig door de betreffende store afgehandeld; daarvoor gelden diens privacyverklaring en voorwaarden (Apple, Google). Wij ontvangen geen betaalgegevens, geen namen en geen adressen.

De app vraagt bij de store de aankoopstatus op (product, actief of verlopen, vervaldatum, transactie-ID) en slaat die op je toestel op om Premium te ontgrendelen en ‘Aankopen herstellen’ mogelijk te maken. In de verkooprapporten van Apple en Google zien we aankopen alleen samengevat of gepseudonimiseerd (ordernummer, product, land, bedrag), zonder gegevens over jou als persoon.

Aankooplogboek op onze server

Om je bij vragen over een aankoop te kunnen helpen en fouten te kunnen nagaan, houden we op onze server bij netcup (artikel 13) een aankooplogboek bij. Dat bevat: store (Apple of Google), product, transactie- en ordernummers, tijdstippen van aankoop, verlenging en afloop, status (bijv. proefperiode, actief, opgezegd, terugbetaald), land van de store, prijs en valuta, appversie en een support-ID. De support-ID is een willekeurige code die de app één keer aanmaakt; je vindt hem onder ‘Meer’. Hij wordt bij de aankoop aan de store doorgegeven en komt zo met de meldingen van de store bij ons terug.

We ontvangen de gegevens op twee manieren: Apple en Google melden onze server aankopen, verlengingen, opzeggingen en terugbetalingen, en de app meldt na een aankoop, bij het herstellen en af en toe bij het starten de door de store ondertekende aankoopbewijzen. Namen, e-mailadressen, betaalgegevens of locaties zitten daar niet bij; Apple en Google geven die niet aan ons door. Geef je ons voor een supportvraag je ordernummer, dan zoeken we dat op bij Apple.

Rechtsgrond: uitvoering van de overeenkomst over Premium (art. 6, lid 1, onder b AVG) en ons gerechtvaardigd belang om problemen met aankopen op te lossen en misbruik te herkennen (art. 6, lid 1, onder f AVG). Bewaartermijn: de aankoopstatus blijft op je toestel tot je de app verwijdert. Items in het aankooplogboek verwijderen we drie jaar na het einde van het abonnement of na de eenmalige aankoop (algemene verjaringstermijn, § 195 van het Duitse Burgerlijk Wetboek, BGB). Administratieve gegevens uit de storerapporten bewaren we zo lang als het handels- en belastingrecht voorschrijft (maximaal tien jaar, § 147 van de Duitse belastingwet, AO, en § 257 van het Duitse Wetboek van Koophandel, HGB).

12. Contact, wensen en foutmeldingen

Als je ons schrijft op info@krk.services, verwerken we je e-mailadres, de inhoud van je bericht en de gegevens die je ons geeft om je vraag te beantwoorden. Rechtsgrond is art. 6, lid 1, onder b AVG bij vragen over je abonnement of de app en anders ons gerechtvaardigd belang om vragen te beantwoorden (art. 6, lid 1, onder f AVG). We verwijderen de correspondentie zodra je vraag is afgehandeld en er geen wettelijke bewaarplichten meer gelden (voor zakelijke brieven zes jaar, § 257 HGB).

Wensen en fouten vanuit de app (‘Denk mee’)

Onder ‘Meer › Denk mee’ (in de Duitse app ‘Mehr › Mitgestalten’) kun je ons wensen en fouten sturen. We slaan daarvoor op onze server bij netcup (artikel 13) op: soort (wens of fout), titel en beschrijving, een afbeelding als je die toevoegt, je e-mailadres als je dat opgeeft, en daarnaast appversie, besturingssysteem en versie, type toestel (bijv. iPhone), of de app Premium meldt, en je support-ID (artikel 11). Via de support-ID toont de app je de status en ons antwoord, en kunnen we wensen van Premium-gebruikers voorrang geven. Het e-mailadres gebruiken we alleen voor vragen over je inzending; de app onthoudt het op je toestel voor de volgende keer.

Rechtsgrond: jouw belang bij een antwoord en ons gerechtvaardigd belang om de app te verbeteren en fouten te verhelpen (art. 6, lid 1, onder f AVG); het e-mailadres geef je vrijwillig op. Bewaartermijn: we verwijderen inzendingen inclusief afbeelding en e-mailadres twee jaar na de laatste behandeling, of op verzoek direct (een e-mail met je support-ID is genoeg).

13. Website spotnav.app

Bij het bezoeken van deze website slaat de webserver automatisch toegangslogboeken op: IP-adres, datum en tijd, opgevraagde pagina, hoeveelheid overgedragen gegevens, statuscode, browser en besturingssysteem (user-agent) en de eerder bezochte pagina (referrer). We hebben die nodig om de site te leveren, fouten te vinden en aanvallen af te weren (art. 6, lid 1, onder f AVG). De logboeken worden uiterlijk na 30 dagen verwijderd.

De website wordt gehost bij netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Duitsland, in een datacenter in de EU; met netcup is een verwerkersovereenkomst gesloten (art. 28 AVG).

De website plaatst geen cookies, gebruikt geen analyse- of advertentiediensten en laadt geen lettertypen of inhoud van servers van derden. De enige uitzondering is de pagina voor gedeelde links op spotnav.app/s, die een kaartbibliotheek en satellietbeelden laadt (artikel 8). De links naar de App Store en Google Play leiden naar de diensten van Apple en Google; daar gelden hun privacyverklaringen.

14. Doorgifte naar de VS

Google en Apple verwerken gegevens ook op servers in de VS, net als Esri bij de kaartweergave van gedeelde stekken en Cloudflare bij het leveren van de kaartbibliotheek (artikel 8). Google LLC, Apple Inc., Esri (Environmental Systems Research Institute, Inc.) en Cloudflare, Inc. zijn gecertificeerd onder het EU-VS Data Privacy Framework; voor gecertificeerde bedrijven heeft de Europese Commissie een passend beschermingsniveau vastgesteld (adequaatheidsbesluit van 10 juli 2023, art. 45 AVG). Daarnaast beveiligen de standaardcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c AVG), die deel uitmaken van de voorwaarden voor gegevensverwerking van Google, de doorgifte. De certificeringen kun je controleren op dataprivacyframework.gov/list.

15. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20).
• Bezwaar (art. 21): tegen verwerkingen die we baseren op ons gerechtvaardigd belang kun je op grond van je specifieke situatie op elk moment bezwaar maken.
• Intrekken van toestemming (art. 7, lid 3): op elk moment met ingang van dat moment, het makkelijkst in de app onder ‘Privacyinstellingen’ of per e-mail aan ons.
• Klacht bij een toezichthoudende autoriteit (art. 77): voor ons bevoegd is de Landesbeauftragte für den Datenschutz Niedersachsen (de toezichthouder van de deelstaat Nedersaksen), Prinzenstraße 5, 30159 Hannover, Duitsland, telefoon +49 511 120-4500, e-mail poststelle@lfd.niedersachsen.de, lfd.niedersachsen.de. Je kunt je ook wenden tot de toezichthouder in het land waar je woont, in Nederland de Autoriteit Persoonsgegevens en in België de Gegevensbeschermingsautoriteit.

Voor verzoeken schrijf je naar info@krk.services. We antwoorden binnen een maand. Let op: omdat er geen gebruikersaccount is en je stekken alleen op je toestel of versleuteld in je iCloud staan, kunnen we je in de meeste gevallen niet identificeren (art. 11 AVG). Stekken en foto’s verwijder je zelf in de app. Gedeelde pakketten verwijderen we eerder als je ons het adres van de link stuurt (artikel 8). Voor advertentiegegevens die Google onder eigen verantwoordelijkheid verwerkt, kun je je rechten ook rechtstreeks bij Google uitoefenen (policies.google.com/privacy).

16. Minimumleeftijd

SpotNav is niet bedoeld voor kinderen. Toestemming voor advertenties en gebruiksanalyse kun je alleen geldig geven als je minstens 16 jaar oud bent (art. 8 AVG). Ben je jonger, kies dan in de privacydialoog ‘Geen toestemming geven’ of laat je ouders beslissen. We verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar.

17. Beveiliging en geen geautomatiseerde besluiten

Alle verbindingen van de app en de website zijn met TLS versleuteld. Back-ups en gedeelde pakketten worden daarnaast op je toestel versleuteld voordat ze het verlaten (artikelen 7 en 8). De gegevens op je toestel beschermt het besturingssysteem met de sandbox van de app en de toestelversleuteling; beveilig je toestel daarom met een code of biometrie. We nemen geen geautomatiseerde besluiten in de zin van art. 22 AVG en maken geen profielen. Google personaliseert advertenties alleen na je toestemming (artikel 9).

18. Wijzigingen

We passen deze privacyverklaring aan als de app, onze dienstverleners of de wetgeving veranderen. De actuele versie vind je altijd op spotnav.app/nl/privacy. Is voor een wijziging nieuwe toestemming nodig, dan vraagt de app je daar opnieuw om. Deze privacyverklaring is er ook in het Duits en het Engels; bij verschillen geldt de Duitse versie.

Gebruiksvoorwaarden Impressum (Duits) Terug naar de startpagina