Privacyverklaring

1. Verwerkingsverantwoordelijke

2. Functionaris voor gegevensbescherming / contact

Voor vragen over privacy kunt u contact opnemen met: 04vision04@protonmail.com

3. Welke gegevens worden verwerkt?

3.1 Gegevens die lokaal op het apparaat worden opgeslagen (SQLite)

De Easy Rechnung-app slaat gegevens uitsluitend lokaal op uw apparaat op en stuurt deze niet automatisch naar onze servers. De opslag vindt plaats in de SQLite-database (erechnung.db) en omvat:

Verkopersprofiel (uw bedrijfsgegevens):

• Naam, adres, postcode, plaats, land
• E-mail, telefoonnummer
• Bankrekening (IBAN, BIC)
• Btw-identificatienummer (USt-IdNr.)
• Belastingnummer (volgens §14 UStG)
• Factuurnummer-prefix

Klantgegevens:

• Naam, adres, postcode, plaats, land
• E-mail, telefoonnummer
• Btw-identificatienummer
• Interne notities

Factuurgegevens:

• Factuurnummer, datum, vervaldatum
• Regelitems (omschrijving, aantal, eenheidsprijs, btw-tarief)
• Totalen (netto, btw, bruto)
• Betalingsvoorwaarden en opmerkingen
• PDF-pad (lokale opslag)

Deze gegevens verlaten uw apparaat niet, tenzij u de PDF-generatie of de XRechnung-export gebruikt (zie 3.2).

3.2 Tijdelijke gegevensoverdracht naar de back-endserver (bij PDF-generatie)

Wanneer u een factuur als PDF genereert of als XRechnung exporteert, worden de volledige factuurgegevens naar onze back-endserver verzonden:

• Alle verkoper- en klantgegevens (naam, adres, IBAN, belastingnummers)
• Alle factuurregels en bedragen
• Een anonieme gebruikers-ID (X-User-Id header — een per apparaat unieke UUID zonder persoonsverwijzing)

Bewaartermijn op de server: de server bewaart de gegenereerde PDF tijdelijk. Alle PDF-bestanden worden uiterlijk na 24 uur automatisch verwijderd. Een opschoontaak draait elk uur. U dient de PDF na het maken te downloaden en kunt eventueel de verwijderfunctie gebruiken om de opslag te verkorten.

Versleuteling: de gegevensoverdracht vindt plaats via HTTPS (TLS 1.2+).

3.2a Bekijken van ontvangen XML-facturen

Wanneer u in de app een van een leverancier ontvangen XML-factuur bekijkt, wordt het geselecteerde bestand via HTTPS naar onze backendserver verzonden. Het bevat de gegevens van uw leverancier (bijvoorbeeld naam, adres, belastingnummers, bankgegevens), uw eigen gegevens als ontvanger van de factuur en alle factuurregels en bedragen. Daarnaast wordt de anonieme gebruikersidentificatie verzonden, zoals beschreven in paragraaf 3.2.

Bewaartermijn: de server zet het bestand in het werkgeheugen om naar een pdf en stuurt dit terug. Noch het bestand noch de pdf wordt op de server opgeslagen, en factuurinhoud wordt niet gelogd. Op uw apparaat bestaat de pdf slechts tijdelijk en wordt deze verwijderd wanneer u het voorbeeld verlaat. De tijdelijke kopie van het bestand wordt na de overdracht verwijderd. Als de app eerder wordt afgesloten, kan de pdf in de cache blijven tot de app de volgende keer wordt gestart.

Deze functie slaat de factuur niet op en vervangt geen archivering. U blijft zelf verantwoordelijk voor de wettelijke bewaring van het originele bestand.

3.2b Proefperiode

Zodat de gratis proefperiode maar één keer per apparaat kan worden gebruikt, slaan wij met uw toestemming op onze server een versleutelde controlewaarde op die is afgeleid van een kenmerk van uw apparaat, samen met het begin van de proefperiode en het platform (iOS of Android). Het kenmerk zelf verlaat uw apparaat niet. Zonder toestemming is er geen proefperiode, een abonnement blijft mogelijk.

Intrekking: u kunt uw toestemming op elk moment intrekken in de app onder “Privacy”. De app leest het kenmerk dan niet meer uit. De intrekking geldt alleen voor de toekomst.

Bewaartermijn: de vermelding wordt 1 jaar na het begin van de proefperiode automatisch verwijderd. Tot die tijd blijft ze bestaan, ook als u de app verwijdert of uw toestemming intrekt, zodat de proefperiode niet opnieuw kan beginnen.

Rechtsgrondslag: toestemming voor de toegang tot het kenmerk (§ 25 lid 1 TDDDG, art. 6 lid 1 onder a AVG). Het bewaren na een intrekking berust op ons gerechtvaardigd belang om herhaald gebruik van de proefperiode te voorkomen (art. 6 lid 1 onder f AVG).

3.3 Adapty abonnementbeheer

De app gebruikt Adapty voor het beheer van in-app-abonnementen:

• Gegevens naar Adapty: een anonieme apparaat-UUID (profileId), aankoop- en abonnementsgebeurtenissen
• Geen persoonsgegevens worden rechtstreeks aan Adapty doorgegeven
• Adapty ontvangt transactiegegevens van Apple App Store en Google Play via hun APIs

Privacyverklaring van Adapty: https://adapty.io/privacy-policy

3.4 Geen verdere gegevensbronnen

De app gebruikt geen van de volgende technologieën:

• Google Analytics, Firebase of soortgelijke trackingsystemen
• Foutmeldingstools (bv. Sentry)
• Reclameplatforms of cookies van derden
• Accountsysteem of registratie

4. Doel en rechtsgrondslag van de verwerking

Doel

Uw gegevens worden uitsluitend voor de volgende doeleinden verwerkt:

1. Factuuropmaak volgens §14 UStG en de norm EN 16931 (ZUGFeRD/XRechnung)
2. Abonnementbeheer (controle van uw actieve licentie vóór de PDF-generatie)
3. Lokaal beheer van uw bedrijfsgegevens
4. Weergave van ontvangen facturen als leesversie wanneer u een XML-factuur opent (zie 3.2a)
5. Beperking van de gratis proefperiode tot één keer per apparaat (zie 3.2b)

Rechtsgrondslag

• art. 6 lid 1 sub b AVG: uitvoering van een overeenkomst (factuuropmaak maakt deel uit van de dienst)
• art. 6 lid 1 sub c AVG: nakoming van een wettelijke verplichting (bewaarplicht en formele juistheid van facturen volgens §14 UStG)
• § 25 lid 1 TDDDG en art. 6 lid 1 onder a AVG: toestemming (apparaatcontrole voor de proefperiode, zie 3.2b)

5. Bewaartermijn

• Lokale SQLite-gegevens: zolang u de app gebruikt; handmatig op elk moment te verwijderen.
• Server-PDF's: max. 24 uur, automatische verwijdering elk uur.
• XML-voorbeeld: geen opslag op de server, verwerking alleen in het werkgeheugen (zie 3.2a).
• Controlewaarde proefperiode: 1 jaar na het begin van de proefperiode (zie 3.2b).
• Adapty-gegevens: volgens het Adapty-beleid.

6. Ontvangers / gegevensdeling

Externe dienstverleners

Adapty (abonnementen): verwerking in de EU/VS op basis van standaardcontractbepalingen. Functie: abonnementbeheer en betalingsverwerking.

Onze servers: tijdelijke PDF-generatie in de EU (Duitsland). Geen permanente opslag.

Geen gegevensoverdracht aan derden

Behalve aan de genoemde dienstverleners geven wij uw gegevens niet door aan derden, tenzij:

• U ons uitdrukkelijk de opdracht geeft (bv. e-mailverzending via uw eigen mail-app)
• Het wettelijk verplicht is (bv. een verzoek van een autoriteit)

7. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten:

Direct in de app: inzage (Art. 15) en verwijdering (Art. 17) kunt u te allen tijde zelf zonder verzoek uitoefenen: Profiel → Privacy & gegevensstroom → "Mijn gegevens exporteren" of "Alle gegevens verwijderen". De export levert een gestructureerd JSON-bestand (tevens dataportabiliteit volgens Art. 20). De verwijdering verwijdert profiel, klanten, producten en facturen onomkeerbaar van het apparaat.

Recht op inzage (Art. 15 AVG)

U kunt op elk moment vragen welke van uw gegevens wij verwerken. Aangezien de app alles lokaal opslaat, kunt u in de app zelf volledige inzage krijgen via Privacy → Mijn gegevens exporteren.

Recht op rectificatie (Art. 16 AVG)

U kunt verzoeken om correctie van uw gegevens. Profiel, klanten en producten zijn in de app op elk moment bewerkbaar.

Recht op verwijdering (Art. 17 AVG)

U kunt verwijdering van uw gegevens verzoeken (het zogenoemde "recht om vergeten te worden"). Lokale gegevens verwijdert u op elk moment in de app via Privacy → Alle gegevens verwijderen (profiel, klanten, producten, facturen) of per afzonderlijke vermelding. Servergegevens (tijdelijke PDF's) worden na 24 uur automatisch verwijderd.

Opmerking over bewaarplicht: volgens §147 AO bent u als factuuropsteller verplicht facturen 10 jaar te bewaren. Exporteer uw facturen voor uw eigen archief voordat u alle gegevens verwijdert.

Recht op beperking van de verwerking (Art. 18 AVG)

U kunt verzoeken dat de verwerking van uw gegevens wordt beperkt.

Recht op overdraagbaarheid van gegevens (Art. 20 AVG)

U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen. De app biedt hiervoor een JSON-export via Privacy → Mijn gegevens exporteren (bevat verkopersprofiel, klanten, producten en alle facturen).

Recht van bezwaar (Art. 21 AVG)

U kunt bezwaar maken tegen de verwerking van uw gegevens (bv. voor marketingdoeleinden — wat voor deze app niet relevant is).

Uitoefening van uw rechten

Stuur verzoeken om uw rechten uit te oefenen naar 04vision04@protonmail.com. Wij behandelen uw verzoek binnen 30 dagen.

8. Recht om een klacht in te dienen

Indien u van mening bent dat wij uw gegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor de verwerkingsverantwoordelijke gevestigd in Frankfurt am Main (Hessen) is dat:

9. Beveiliging en gegevensbescherming

Op uw apparaat

Uw gegevens in de SQLite-database worden beschermd door de apparaatbeveiliging (toegangscode, vingerafdruk, Face ID). Expo SQLite slaat gegevens op in de app-specifieke directory (geen toegang door andere apps).

Op onze server

Alle gegevens worden via HTTPS (TLS 1.2+) verzonden. Tijdelijke PDF's worden na 24 uur automatisch verwijderd. Geen opslag van gevoelige gegevens (IBAN, belastingnummers) in de productiedatabase.

10. Belangrijke opmerking: lokale verantwoordelijkheid

Als factuuropsteller bent u naar Duits recht zelf verantwoordelijk voor de opslag en beveiliging van uw facturen en klantgegevens (§14 UStG, AVG Art. 24). De Easy Rechnung-app is een hulpmiddel — u bepaalt hoe lang u uw gegevens bewaart en hoe u deze beveiligt.

11. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring zo nodig bij te werken (bv. bij wijzigingen van wetgeving of onze systemen). De actuele versie wordt altijd op deze plaats gepubliceerd.

Laatste wijziging: 26 april 2026

12. Contact

Geldig vanaf: 26 april 2026
Van toepassing op: Easy Rechnung iOS- en Android-app (versie 1.0.0+)