Privacyverklaring

1. Verwerkingsverantwoordelijke

2. Functionaris voor gegevensbescherming / contact

Voor vragen over privacy kunt u contact opnemen met: 04vision04@protonmail.com

3. Welke gegevens worden verwerkt?

3.1 Gegevens die lokaal op het apparaat worden opgeslagen (SQLite)

De Easy Rechnung-app slaat gegevens uitsluitend lokaal op uw apparaat op en stuurt deze niet automatisch naar onze servers. De opslag vindt plaats in de SQLite-database (erechnung.db) en omvat:

Verkopersprofiel (uw bedrijfsgegevens):

• Naam, adres, postcode, plaats, land
• E-mail, telefoonnummer
• Bankrekening (IBAN, BIC)
• Btw-identificatienummer (USt-IdNr.)
• Belastingnummer (volgens §14 UStG)
• Factuurnummer-prefix

Klantgegevens:

• Naam, adres, postcode, plaats, land
• E-mail, telefoonnummer
• Btw-identificatienummer
• Interne notities

Factuurgegevens:

• Factuurnummer, datum, vervaldatum
• Regelitems (omschrijving, aantal, eenheidsprijs, btw-tarief)
• Totalen (netto, btw, bruto)
• Betalingsvoorwaarden en opmerkingen
• PDF-pad (lokale opslag)

Deze gegevens verlaten uw apparaat niet, tenzij u de PDF-generatie of de XRechnung-export gebruikt (zie 3.2).

3.2 Tijdelijke gegevensoverdracht naar de back-endserver (bij PDF-generatie)

Wanneer u een factuur als PDF genereert of als XRechnung exporteert, worden de volledige factuurgegevens naar onze back-endserver verzonden:

• Alle verkoper- en klantgegevens (naam, adres, IBAN, belastingnummers)
• Alle factuurregels en bedragen
• Een anonieme gebruikers-ID (X-User-Id header — een per apparaat unieke UUID zonder persoonsverwijzing)

Bewaartermijn op de server: de server bewaart de gegenereerde PDF tijdelijk. Alle PDF-bestanden worden uiterlijk na 24 uur automatisch verwijderd. Een opschoontaak draait elke 6 uur. U dient de PDF na het maken te downloaden en kunt eventueel de verwijderfunctie gebruiken om de opslag te verkorten.

Versleuteling: de gegevensoverdracht vindt plaats via HTTPS (TLS 1.2+).

3.3 Adapty abonnementbeheer

De app gebruikt Adapty voor het beheer van in-app-abonnementen:

• Gegevens naar Adapty: een anonieme apparaat-UUID (profileId), aankoop- en abonnementsgebeurtenissen
• Geen persoonsgegevens worden rechtstreeks aan Adapty doorgegeven
• Adapty ontvangt transactiegegevens van Apple App Store en Google Play via hun APIs

Privacyverklaring van Adapty: https://adapty.io/privacy-policy

3.4 Geen verdere gegevensbronnen

De app gebruikt geen van de volgende technologieën:

• Google Analytics, Firebase of soortgelijke trackingsystemen
• Foutmeldingstools (bv. Sentry)
• Reclameplatforms of cookies van derden
• Accountsysteem of registratie

4. Doel en rechtsgrondslag van de verwerking

Doel

Uw gegevens worden uitsluitend voor de volgende doeleinden verwerkt:

1. Factuuropmaak volgens §14 UStG en de norm EN 16931 (ZUGFeRD/XRechnung)
2. Abonnementbeheer (controle van uw actieve licentie vóór de PDF-generatie)
3. Lokaal beheer van uw bedrijfsgegevens

Rechtsgrondslag

• art. 6 lid 1 sub b AVG: uitvoering van een overeenkomst (factuuropmaak maakt deel uit van de dienst)
• art. 6 lid 1 sub c AVG: nakoming van een wettelijke verplichting (bewaarplicht en formele juistheid van facturen volgens §14 UStG)

5. Bewaartermijn

• Lokale SQLite-gegevens: zolang u de app gebruikt; handmatig op elk moment te verwijderen.
• Server-PDF's: max. 24 uur, automatische verwijdering elke 6 uur.
• Adapty-gegevens: volgens het Adapty-beleid.

6. Ontvangers / gegevensdeling

Externe dienstverleners

Adapty (abonnementen): verwerking in de EU/VS op basis van standaardcontractbepalingen. Functie: abonnementbeheer en betalingsverwerking.

Onze servers: tijdelijke PDF-generatie in de EU (Duitsland). Geen permanente opslag.

Geen gegevensoverdracht aan derden

Behalve aan de genoemde dienstverleners geven wij uw gegevens niet door aan derden, tenzij:

• U ons uitdrukkelijk de opdracht geeft (bv. e-mailverzending via uw eigen mail-app)
• Het wettelijk verplicht is (bv. een verzoek van een autoriteit)

7. Uw rechten als betrokkene

Op grond van de AVG heeft u de volgende rechten:

Direct in de app: inzage (Art. 15) en verwijdering (Art. 17) kunt u te allen tijde zelf zonder verzoek uitoefenen: Profiel → Privacy & gegevensstroom → "Mijn gegevens exporteren" of "Alle gegevens verwijderen". De export levert een gestructureerd JSON-bestand (tevens dataportabiliteit volgens Art. 20). De verwijdering verwijdert profiel, klanten, producten en facturen onomkeerbaar van het apparaat.

Recht op inzage (Art. 15 AVG)

U kunt op elk moment vragen welke van uw gegevens wij verwerken. Aangezien de app alles lokaal opslaat, kunt u in de app zelf volledige inzage krijgen via Privacy → Mijn gegevens exporteren.

Recht op rectificatie (Art. 16 AVG)

U kunt verzoeken om correctie van uw gegevens. Profiel, klanten en producten zijn in de app op elk moment bewerkbaar.

Recht op verwijdering (Art. 17 AVG)

U kunt verwijdering van uw gegevens verzoeken (het zogenoemde "recht om vergeten te worden"). Lokale gegevens verwijdert u op elk moment in de app via Privacy → Alle gegevens verwijderen (profiel, klanten, producten, facturen) of per afzonderlijke vermelding. Servergegevens (tijdelijke PDF's) worden na 24 uur automatisch verwijderd.

Opmerking over bewaarplicht: volgens §147 AO bent u als factuuropsteller verplicht facturen 10 jaar te bewaren. Exporteer uw facturen voor uw eigen archief voordat u alle gegevens verwijdert.

Recht op beperking van de verwerking (Art. 18 AVG)

U kunt verzoeken dat de verwerking van uw gegevens wordt beperkt.

Recht op overdraagbaarheid van gegevens (Art. 20 AVG)

U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen. De app biedt hiervoor een JSON-export via Privacy → Mijn gegevens exporteren (bevat verkopersprofiel, klanten, producten en alle facturen).

Recht van bezwaar (Art. 21 AVG)

U kunt bezwaar maken tegen de verwerking van uw gegevens (bv. voor marketingdoeleinden — wat voor deze app niet relevant is).

Uitoefening van uw rechten

Stuur verzoeken om uw rechten uit te oefenen naar 04vision04@protonmail.com. Wij behandelen uw verzoek binnen 30 dagen.

8. Recht om een klacht in te dienen

Indien u van mening bent dat wij uw gegevens onrechtmatig verwerken, heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor de verwerkingsverantwoordelijke gevestigd in Frankfurt am Main (Hessen) is dat:

9. Beveiliging en gegevensbescherming

Op uw apparaat

Uw gegevens in de SQLite-database worden beschermd door de apparaatbeveiliging (toegangscode, vingerafdruk, Face ID). Expo SQLite slaat gegevens op in de app-specifieke directory (geen toegang door andere apps).

Op onze server

Alle gegevens worden via HTTPS (TLS 1.2+) verzonden. Tijdelijke PDF's worden na 24 uur automatisch verwijderd. Geen opslag van gevoelige gegevens (IBAN, belastingnummers) in de productiedatabase.

10. Belangrijke opmerking: lokale verantwoordelijkheid

Als factuuropsteller bent u naar Duits recht zelf verantwoordelijk voor de opslag en beveiliging van uw facturen en klantgegevens (§14 UStG, AVG Art. 24). De Easy Rechnung-app is een hulpmiddel — u bepaalt hoe lang u uw gegevens bewaart en hoe u deze beveiligt.

11. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring zo nodig bij te werken (bv. bij wijzigingen van wetgeving of onze systemen). De actuele versie wordt altijd op deze plaats gepubliceerd.

Laatste wijziging: 26 april 2026

12. Contact

Geldig vanaf: 26 april 2026
Van toepassing op: Easy Rechnung iOS- en Android-app (versie 1.0.0+)