Privacyverklaring — MindBuy

Bijgewerkt: 29 augustus 2026 · geldig vanaf app-versie 2.0

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

Contact voor privacy-vragen: support@mindbuy.app

2. Toepassingsgebied

Deze verklaring geldt voor de app MindBuy in de actuele versie, evenals voor de bijbehorende pagina's op mindbuy.app.

MindBuy wordt gedistribueerd via de Google Play Store. Een versie voor iOS (Apple App Store) is in voorbereiding; de daar geldende verschillen zijn in deze verklaring al verwerkt.

3. Wat er is veranderd met versie 2.0

Eerdere versies van deze verklaring stelden dat MindBuy zonder account, zonder server en zonder cloud werkte. Dat geldt sinds versie 2.0 niet meer. De belangrijkste wijzigingen:

• Voor het gebruik is een gebruikersaccount vereist.
• Je items worden naast de lokale opslag ook als back-upkopie in de cloud bewaard.
• Er zijn pushberichten vanaf een server (aankondigingen), naast de nog altijd puur lokale herinneringen.
• De premiumfuncties lopen via een abonnement in plaats van een eenmalige aankoop.

Wat niet is veranderd: er zijn nog steeds geen analyse-, tracking- of crashrapportagediensten, en je items worden niet verkocht en niet voor advertentiedoeleinden geanalyseerd.

4. Gebruikersaccount

Voor het gebruik van MindBuy is een account vereist. Zonder account kan de app niet worden gebruikt. Reden hiervoor is de cloudback-up: deze heeft een vaste koppeling nodig, zodat je gegevens na het wisselen van apparaat kunnen worden teruggevonden.

Aanmeldmethoden: aanmelden met Google of met Apple. Aanmelden met e-mailadres en wachtwoord bestaat niet.

Verwerkte gegevens: e-mailadres, weergavenaam (voor zover door de aanmelddienst doorgegeven), een door Firebase toegekende gebruikers-ID (UID), tijdstippen van accountaanmaak en laatste aanmelding, evenals technische verbindingsgegevens zoals het IP-adres.

Als je „Aanmelden met Apple" gebruikt, kun je bij Apple ervoor kiezen je e-mailadres te verbergen. In dat geval ontvangen wij alleen het door Apple gegenereerde doorstuuradres en niet je echte adres.

Technische dienst: Firebase Authentication (Google Ireland Limited).

Rechtsgrondslag: Art. 6(1)(b) AVG — uitvoering van de gebruiksovereenkomst.

Bewaartermijn: tot verwijdering van het account (zie hoofdstuk 19).

5. Op het apparaat opgeslagen gegevens

Deze gegevens bevinden zich in een SQLite-database en in de app-instellingen, in de beschermde app-map van je apparaat:

Inhoud

• Naam, omschrijving en notities van je items
• Prijs en valuta
• Optionele productlink en winkelnaam
• Categorie en status (wachtend, vrijgegeven, gekocht, verworpen, gepland)
• Tijdstippen: aanmaak, einde wachttijd, aankoop of verwerping, geplande datum
• Spaardoelen met streefbedrag en voortgang
• Maandbudgetten
• Statistiekwaarden, prestaties en beslissingsreeks

Instellingen

• Taal, valuta en kleurthema
• Meldingen aan of uit
• Toestemming voor gepersonaliseerde advertenties
• Abonnement- resp. proefperiodestatus
• Voortgang in welkoms- en hintteksten
• Tijdstip van de laatste back-up en de laatste versiecontrole

Rechtsgrondslag: Art. 6(1)(b) AVG.

Bewaartermijn: totdat je de gegevens verwijdert of de app deïnstalleert. Bij deïnstallatie verwijdert het besturingssysteem deze map volledig — de cloudback-up blijft daarbij ongewijzigd.

6. Cloudback-up

MindBuy slaat een kopie van je database op in je account. Dit gebeurt wanneer je handmatig een back-up maakt in de instellingen, bij de eerste aanmelding op een apparaat, en automatisch maximaal eens per 24 uur.

De back-up is voor alle gebruikers gratis en niet gekoppeld aan het abonnement.

Verwerkte gegevens: de volledige inhoud uit hoofdstuk 5 — items, spaardoelen, budgetten, statistieken en prestaties.

Opslag: als bestand onder users/<gebruikers-ID>/backup/mindbuy.db in Firebase Storage. De toegang is via beveiligingsregels beperkt tot het eigen account; andere gebruikers hebben technisch geen toegang.

Opslaglocatie: datacenter in de regio europe-west3 (Frankfurt am Main).

Overdracht: versleuteld via TLS.

Rechtsgrondslag: Art. 6(1)(b) AVG.

Bewaartermijn: tot verwijdering van het account of totdat je in de app een nieuwe back-up maakt, die de vorige vervangt.

7. Markering voor de proefperiode

Elk nieuw account krijgt zeven dagen lang toegang tot de extra functies. Om te voorkomen dat deze termijn via een herinstallatie kan worden gereset, wordt het starttijdstip eenmalig in je account opgeslagen — als bestand users/<gebruikers-ID>/trial/start.json.

Verwerkte gegevens: uitsluitend een tijdstempel.

Rechtsgrondslag: Art. 6(1)(f) AVG — gerechtvaardigd belang bij het eenmalig toekennen van een gratis proefperiode.

Bewaartermijn: tot verwijdering van het account.

8. Herinneringen en aankondigingen

Herinneringen (lokaal). Wanneer de wachttijd van een item afloopt, herinnert de app je daaraan. Deze meldingen worden uitsluitend op je apparaat gepland en geactiveerd. Daarbij vindt geen gegevensoverdracht plaats. Om ervoor te zorgen dat de herinneringen een herstart overleven, worden ze na het opstarten van het apparaat opnieuw ingepland.

Aankondigingen (push). Daarnaast kan MindBuy incidenteel meldingen over de app versturen — bijvoorbeeld over belangrijke nieuwe functies. Hiervoor wordt het apparaat bij Firebase Cloud Messaging geregistreerd voor het kanaal „all".

Verwerkte gegevens: een door Google toegekende apparaat-ID (FCM-token). Het kanaal is op onderwerp gebaseerd; er vindt geen koppeling van het bericht aan jouw persoon plaats.

Rechtsgrondslag: Art. 6(1)(a) AVG — toestemming door het verlenen van de meldingsmachtiging. Je kunt deze op elk moment intrekken in de app- of systeeminstellingen.

9. Versiecontrole

MindBuy controleert maximaal eens per 24 uur of er een nieuwere versie beschikbaar is. Daarvoor laadt de app een klein configuratiebestand (config/app_version.json) uit Firebase Storage. Hierbij worden alleen de technisch onvermijdelijke verbindingsgegevens overgedragen, met name het IP-adres. Er wordt geen gebruikers-ID meegestuurd.

Rechtsgrondslag: Art. 6(1)(f) AVG — gerechtvaardigd belang bij een actuele, functionerende versie.

10. Advertenties

In de gratis versie toont MindBuy advertenties via Google AdMob:

• Banners op overzicht, kalender en statistiek
• een volledig-scherm-advertentie bij het opstarten van de app, maximaal eens per vier uur

Tijdens een actief abonnement en tijdens de proefperiode worden geen advertenties getoond.

Personalisatie staat standaard uit. Bij de eerste start word je gevraagd of gepersonaliseerde advertenties toegestaan mogen zijn; de instelling kan op elk moment worden gewijzigd onder Instellingen → Gepersonaliseerde advertenties.

• Toegestemd: AdMob mag de advertentie-ID van je apparaat en de daarmee verbonden gebruiksgegevens gebruiken.
• Niet toegestemd: er worden uitsluitend niet-gepersonaliseerde advertenties geleverd.

Door AdMob verwerkte gegevens: advertentie-ID, apparaatmodel en besturingssysteemversie, geschatte locatie op basis van het IP-adres (geen gps), app-versie, en bij personalisatie ook interacties met advertenties.

Je kunt de advertentie-ID op elk moment resetten of verwijderen in de systeeminstellingen van je apparaat.

Rechtsgrondslag: bij gepersonaliseerde advertenties Art. 6(1)(a) AVG (toestemming), anders Art. 6(1)(f) AVG (gerechtvaardigd belang bij de financiering van de gratis versie).

11. Abonnement en betalingen

De extra functies („MindBuy Plus") worden als abonnement aangeboden. De betaling verloopt uitsluitend via de Google Play Store, op iOS via de Apple App Store.

• Wij ontvangen geen betalingsgegevens — geen kaart- of rekeningnummers.
• Wij vernemen alleen of een abonnement actief is, om de functies vrij te schakelen. Deze controle vindt plaats op het apparaat.
• De proefperiode van zeven dagen is app-eigen: hiervoor zijn geen betalingsgegevens nodig en deze gaat niet automatisch over in een abonnement.

Rechtsgrondslag: Art. 6(1)(b) AVG.

12. Productlink overnemen uit andere apps

Wanneer je vanuit een andere app een productlink met MindBuy deelt, haalt de app deze pagina eenmalig rechtstreeks vanaf je apparaat op om naam en prijs uit te lezen. Er vindt daarbij geen omweg via een server van ons plaats.

De opgevraagde website ziet daarbij — zoals bij elk paginabezoek — je IP-adres en technische gegevens van je apparaat. Op de gegevensverwerking van die website hebben wij geen invloed.

Rechtsgrondslag: Art. 6(1)(b) AVG.

13. Export en import als bestand

Naast de cloudback-up kun je je gegevens als bestand exporteren en weer inlezen.

• Het bestand bevat alle inhoud uit hoofdstuk 5.
• Het wordt niet versleuteld.
• Waar het naartoe gaat — lokale map, e-mail, cloudopslag van derden — bepaal je zelf. Vanaf dat moment ligt het buiten onze invloedssfeer.

14. Machtigingen

Elk van deze machtigingen kan in de systeeminstellingen worden ingetrokken.

15. Geen analyse- en trackingdiensten

MindBuy gebruikt geen analyse-, statistiek- of crashrapportagediensten. In het bijzonder zijn Firebase Analytics en Firebase Crashlytics niet geïntegreerd, hoewel andere Firebase-onderdelen wel worden gebruikt.

Er wordt niet geanalyseerd wat je vastlegt, koopt of verwerpt. Er is geen profilering en geen geautomatiseerde besluitvorming.

Mocht dit in een toekomstige versie veranderen, dan wordt deze verklaring vooraf aangepast en word je daarop in de app gewezen.

16. Ontvangers en verwerkers

Met Google bestaat voor de Firebase-diensten een verwerkersovereenkomst conform Art. 28 AVG.

Een verkoop van je gegevens vindt niet plaats, en er is geen doorgifte aan derden voor hun eigen advertentiedoeleinden.

16.1 Doorgifte naar derde landen

De genoemde Google-diensten worden geleverd via Google Ireland Limited, maar kunnen technisch in de VS worden verwerkt. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; de grondslag voor de doorgifte is daarmee het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (Art. 45(3) AVG). Aanvullend heeft Google de standaardcontractbepalingen van de Europese Commissie geïmplementeerd (Art. 46(2)(c) AVG).

Voor Apple geldt hetzelfde.

Je moet weten: Amerikaanse autoriteiten kunnen onder bepaalde voorwaarden toegang krijgen tot gegevens die door Amerikaanse bedrijven worden verwerkt. Het Data Privacy Framework voorziet daarvoor in een klachtmechanisme via het Data Protection Review Court.

Meer informatie: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Bewaartermijnen in overzicht

18. Gegevensbeveiliging

• Lokale gegevens bevinden zich in een app-eigen map die door het besturingssysteem wordt afgeschermd tegen toegang door andere apps.
• De lokale database is niet extra versleuteld. Bij een onversleuteld, verloren apparaat zijn de gegevens technisch leesbaar — de apparaatversleuteling van het besturingssysteem moet actief zijn.
• De cloudback-up bevindt zich in een per account gescheiden omgeving; de toegangsregels staan uitsluitend het eigen account toe.
• Alle netwerkverbindingen van de app verlopen via TLS.

19. Jouw rechten

Je hebt recht op inzage (Art. 15), rectificatie (Art. 16), verwijdering (Art. 17), beperking van de verwerking (Art. 18), gegevensoverdraagbaarheid (Art. 20) en bezwaar (Art. 21 AVG). Een gegeven toestemming kun je op elk moment met werking voor de toekomst intrekken (Art. 7(3) AVG).

Veel hiervan kun je direct zelf regelen:

• Inzage en overdraagbaarheid: alle inhoud zie je in de app; via Instellingen → Gegevens → Export krijg je deze als bestand.
• Verwijdering: Instellingen → Account verwijderen. Daarbij worden het account, de cloudback-up en de proefperiodemarkering verwijderd. De gegevens op het apparaat verwijder je door deïnstallatie of het resetten van de app-gegevens.
• Bezwaar tegen gepersonaliseerde advertenties: schakelaar in de instellingen.

Voor al het overige volstaat een e-mail naar support@mindbuy.app.

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit, doorgaans de gegevensbeschermingsautoriteit van de Duitse deelstaat (Bundesland) waarin de verantwoordelijke is gevestigd.

20. Kinderen

MindBuy richt zich niet tot kinderen en is bedoeld voor gebruik vanaf de leeftijd waarop in het betreffende land zelfstandig toestemming kan worden gegeven voor gegevensverwerking (in Duitsland 16 jaar, Art. 8 AVG).

21. Wijzigingen van deze verklaring

Deze verklaring wordt aangepast wanneer functies of de juridische kaders veranderen. Bij wezenlijke wijzigingen word je bij de volgende appstart daarop gewezen. Steeds geldt de versie op mindbuy.app/datenschutz/.

Bijgewerkt: 29 augustus 2026