Privacyverklaring

Juridische kennisgeving: deze Nederlandse versie is een vertaling die wordt aangeboden om het begrip van de tekst te vergemakkelijken. Juridisch bindend is uitsluitend de Duitse versie, gepubliceerd op https://tallychores.com/privacy/. Deze taalkeuze beperkt op geen enkele wijze de rechten die u ontleent aan het gegevensbeschermingsrecht van uw land van verblijf.

Ingangsdatum: 29 augustus 2026

1. Verwerkingsverantwoordelijke

E-mail: [email protected]
Telefoon: +49 (0) 15679 78 34 08
Nadere gegevens: Colofon

2. Algemene informatie

Deze privacyverklaring beschrijft hoe persoonsgegevens worden verwerkt wanneer u de iOS-app “TallyChores” (hierna “de app”) gebruikt of onze websites op tallychores.com bezoekt — met inbegrip van de web-app op tallychores.com/app. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.

De app is ontwikkeld volgens het beginsel van minimale gegevensverwerking: wij verzamelen uitsluitend de gegevens die voor de exploitatie van de synchronisatiedienst dwingend noodzakelijk zijn. Er zijn geen gebruikersaccounts — geen aanmelding, geen e-mailadres, geen opgave van een naam. Wij zetten geen analyse- of trackingtools in, geen advertentie-ID’s en geen SDK’s van derden voor gedragsanalyse.

3. Hosting van deze website

Deze website wordt gehost bij Cloudflare, Inc. (Cloudflare Pages). Wanneer u onze website bezoekt, worden door Cloudflare automatisch gegevens opgeslagen in zogenoemde serverlogbestanden, die uw browser automatisch doorgeeft. Dit zijn:

• browsertype en browserversie
• het gebruikte besturingssysteem
• referrer-URL
• IP-adres
• tijdstip van de serveraanvraag

Aanbieder is Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Bijzonderheden vindt u in de privacyverklaring van Cloudflare: https://www.cloudflare.com/privacypolicy/.

Het gebruik van Cloudflare vindt plaats op grond van art. 6, lid 1, onder f), AVG (Algemene verordening gegevensbescherming; in het Duits DSGVO). Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar en veilig mogelijke aanbieding van onze website.

4. SSL- resp. TLS-versleuteling

Zowel deze website als alle communicatie tussen de app resp. de web-app en onze backendserver (api.tallychores.com) maakt om veiligheidsredenen gebruik van SSL- resp. TLS-versleuteling. Een versleutelde verbinding herkent u eraan dat de adresregel van de browser van “http://” naar “https://” verspringt en aan het slotsymbool in uw browserbalk.

5. Werking van de app

TallyChores is een huishoud-app: leden van een huishouden voeren voltooide taken in en de app berekent daaruit een eerlijkheidsbalans. De app werkt volgens twee beginselen:

• Lokaal eerst: zonder geactiveerde synchronisatie werkt de app volledig op uw apparaat (het SwiftData-framework van Apple). Er is geen server nodig en er verlaten geen inhoudelijke gegevens uw apparaat.
• Optionele end-to-end versleutelde synchronisatie: schakelt u de synchronisatie in (proefperiode of “Household Plus”), dan fungeert onze server uitsluitend als doorgeefpunt voor versleutelde gegevens — vergelijkbaar met een verzegelde brievenbus. Alle inhoud van het huishouden (namen van de leden, taken, logboekvermeldingen, foto’s, huisafspraken) wordt reeds op uw apparaat versleuteld met AES-256-GCM onder een huishoudsleutel die op het apparaat wordt gegenereerd en onze servers nooit bereikt. De server slaat uitsluitend voor ons onleesbare cijfertekst (ciphertext) op, alsmede het voor de exploitatie noodzakelijke minimum aan metagegevens (punt 6.1). Wij kunnen de inhoud van uw huishouden niet lezen — technisch niet, en niet slechts op grond van beleid. Ook de eerlijkheidsberekening vindt uitsluitend op uw apparaten plaats, nooit op de server.
• Web-app: op tallychores.com/app is een vereenvoudigde browsermetgezel beschikbaar waarmee u zich bij een bestaand huishouden kunt aansluiten. Ook daar wordt inhoud uitsluitend versleuteld overgedragen; de sleutels blijven in uw browser (punt 6.6).

6. Verzamelde gegevens

6.1 Huishoud- en apparaatmetagegevens (bij geactiveerde synchronisatie)

Om de synchronisatie te laten werken, slaat onze server het volgende minimum aan metagegevens op:

• Huishouden: een willekeurige identificatiecode (UUID), het tijdstip van aanmaak, het einde van de proefperiode, de betaalstatus, de aankoopadministratie (punt 6.4) alsmede een omvangteller van het wijzigingslogboek.
• Apparaten: per apparaat een willekeurige identificatiecode (UUID), de openbare Ed25519-handtekeningsleutel, het tijdstip van registratie en in voorkomend geval van intrekking, het APNs-pushtoken zodra het apparaat synchroniseert (punt 6.5), de meldingsschakelstand en — zodra meldingen zijn ingeschakeld — een leesmarkering (beide punt 6.5), alsmede een apparaatnaam in leesbare tekst (zie hieronder). Ingetrokken apparaten worden niet gewist, maar als ingetrokken gemarkeerd (een navolgbare geschiedenis voor de overige leden); pushtoken, schakelstand en leesmarkering worden bij het afmelden onmiddellijk gewist.
• Wijzigingslogboek (op-log): per versleutelde wijziging een door de server toegekend volgnummer, een door het apparaat toegekende identificatiecode (UUID), de identificatiecode van het indienende apparaat, het tijdstip van ontvangst en het versleutelde gegevensblok.
• Uitnodigingen: uitsluitend de SHA-256-hash van het uitnodigingstoken, 10 minuten geldig en eenmalig te gebruiken. Bij het koppelen van de web-app wordt een verzegeld, voor de server onleesbaar overdrachtsgegevensblok gedurende ten hoogste 10 minuten bewaard en bij de eerste opvraging verbruikt.

Openhartige opmerking over de apparaatnaam: de apparaatnaam wordt niet versleuteld, zodat huishoudens hun apparaten kunnen beheren — hij wordt daarom bewust zo toegekend dat hij geen persoon kan aanduiden. De iOS-app geeft uitsluitend de modelaanduiding van het apparaat door (“iPhone 15 Pro”, “iPad”); de persoonlijke apparaatnaam uit de iOS-instellingen kan de app niet uitlezen, en de daarvoor benodigde Apple-machtiging vragen wij niet aan. De web-app vormt de naam automatisch uit browser en besturingssysteem (“Chrome op Mac”); een invoerveld is daar niet aanwezig. Een apparaat dat via een papieren herstelsleutel is geregistreerd, draagt de vaste aanduiding “Recovery key (paper)”. Geen enkele client geeft op dit punt een vrij te kiezen tekst door.

Elke synchronisatieaanvraag wordt ondertekend met een apparaatspecifieke Ed25519-sleutel die bij het aansluiten op het apparaat wordt gegenereerd; de privésleutel verlaat het apparaat niet.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst).

6.2 Versleutelde inhoud en lokale gegevens

“End-to-end versleuteld” betekent bij TallyChores: alle inhoud van het huishouden — namen van de leden, taken, logboekvermeldingen, foto’s, huisafspraken — wordt op uw apparaat met AES-256-GCM versleuteld voordat deze onze servers bereikt. De huishoudsleutel en het bijbehorende cryptografische materiaal blijven uitsluitend op de apparaten van de leden van het huishouden; zij worden op geen enkel moment aan ons doorgegeven. Wij slaan uitsluitend cijfertekst op die wij noch kunnen ontsleutelen, noch inhoudelijk kunnen analyseren.

Zonder geactiveerde synchronisatie worden uw gegevens uitsluitend lokaal op uw apparaat opgeslagen met het SwiftData-framework van Apple en op geen enkel moment aan onze servers doorgegeven. Hebt u iCloud-back-up geactiveerd, dan kan deze lokale opslag deel uitmaken van uw eigen, door Apple versleutelde apparaatback-up; deze back-up verwerkt Apple als uw verwerker — niet in onze opdracht — en wij hebben daartoe geen toegang. Bovendien kunt u uw gegevens op elk moment lokaal uit de app exporteren (board als JSON-bestand, logboek als CSV-bestand).

Rechtsgrondslag voor de opslag en doorgifte van de versleutelde gegevensblokken: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst). De louter lokale opslag op uw apparaat verwerken wij niet.

6.3 Foto’s

U kunt taken met foto’s documenteren (bijv. voor/na). De camera wordt uitsluitend gebruikt wanneer u actief een foto maakt of een QR-code voor een uitnodiging of koppeling scant; tot uw fotobibliotheek heeft de app geen toegang. Bij geactiveerde synchronisatie worden foto’s — net als alle overige inhoud — op uw apparaat versleuteld en als versleutelde gegevensblokken van maximaal 5 MB opgeslagen in Cloudflare R2; daartoe houdt de server indexvermeldingen met grootte en tijdstempels bij. Foto’s worden aan serverzijde na 365 dagen automatisch gewist (voortschrijdend venster, nachtelijke opschoontaak). Elk lid van het huishouden kan foto’s bovendien op elk moment definitief wissen — de gegevens zijn dan onherroepelijk vernietigd; de indexvermelding blijft bestaan als spoor van de uitgevoerde wissing.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst).

6.4 Aankoopgegevens

Wanneer een lid van het huishouden een in-app-aankoop doet (“Household Plus” als jaarabonnement of als eenmalige lifetime-aankoop), ontvangen wij van Apple ondertekende transactiegegevens en slaan wij op: transactie-ID, oorspronkelijke transactie-ID, product-ID, tijdstippen van aankoop en afloop, de door Apple gemelde prijs met valuta alsmede een sandbox-/productieaanduiding. Daarnaast ontvangen wij van Apple servermeldingen over de levenscyclus van de aankoop (bijv. verlenging, respijtperiode, afloop, terugbetaling) en slaan wij deze met hun meldings-ID’s op.

Deze aankoopgegevens zijn gekoppeld aan de identificatiecode van het huishouden — nooit aan een persoon. Wij komen niet te weten wie heeft betaald: betaling, facturering, verlenging en terugbetaling worden volledig door Apple afgehandeld; betaalgegevens zien wij op geen enkel moment. Vraagt Apple ons in het kader van een verzoek om terugbetaling om een inschatting, dan antwoorden wij — mits u daarmee overeenkomstig de gebruiksvoorwaarden (artikel 6) hebt ingestemd — uitsluitend met de mededeling of Household Plus ter beschikking is gesteld, de verwijzing naar de kosteloze proefperiode alsmede in voorkomend geval een uitsluitend uit de sinds de aankoop verstreken tijd afgeleide aanbeveling; inhoud of verdere gegevens geven wij daarbij niet door, en u kunt hiertegen te allen tijde bezwaar maken ([email protected]). Bijzonderheden over de aankoopvoorwaarden vindt u in de gebruiksvoorwaarden, over het herroepingsrecht in de herroepingsinstructie.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst) alsmede art. 6, lid 1, onder c), AVG (fiscale en handelsrechtelijke bewaarplichten, §§ 147 AO en 257 HGB — de Duitse Abgabenordnung en het Duitse Handelsgesetzbuch — tot 10 jaar) en, voor de beantwoording van verzoeken om terugbetaling, uw toestemming (art. 6, lid 1, onder a), AVG).

6.5 Pushmeldingen

Zodra de synchronisatie actief is, meldt de app zich aan bij de pushdienst van Apple (APNs) om inhoudsloze achtergrondsignalen te ontvangen: het bericht bevat uitsluitend de informatie “er is een wijziging” alsmede de identificatiecode van het huishouden — nooit inhoud, zelfs geen wijzigingsteller. Deze signalen zijn stil — geen melding op het scherm, geen geluid, geen aanduiding op het app-symbool — en vereisen geen iOS-toestemming voor berichtgevingen. Het daarvoor benodigde pushtoken slaan wij per apparaat op (punt 6.1); Apple kan daardoor zien welke apparaattokens bij één huishouden horen en wanneer dat huishouden actief is — nooit wat daarin gebeurt. U kunt de ontvangst verhinderen door onder “Instellingen › Algemeen › Ververs op achtergrond” de achtergrondvernieuwing voor TallyChores uit te schakelen of het apparaat bij het huishouden af te melden; de app synchroniseert dan zodra u haar de volgende keer opent.

Daarnaast kunt u — per apparaat, en alleen als u dit zelf inschakelt — zichtbare meldingen ontvangen wanneer iemand anders in het huishouden een taak invoert of u bedankt. Standaard staan beide schakelaars uit; pas wanneer u een van de twee in de App-instellingen activeert, vraagt de app de iOS-toestemming voor berichtgevingen aan. Herinneringen, aansporingen of tellers op het app-symbool zijn er in geen geval. Ook zichtbare meldingen zijn tijdens het transport inhoudsloos: via Apple lopen uitsluitend een algemene standaardregel, het type melding (“taak” of “bedankje”) en de identificatiecode van het huishouden — de zin die u daadwerkelijk leest, stelt uw eigen apparaat zelf samen door de versleutelde wijzigingen lokaal te ontsleutelen. Opdat meldingen gebundeld aankomen en niets dubbel wordt gemeld, slaat onze server per apparaat de schakelstand op (welke van de twee soorten zijn ingeschakeld) en, zodra meldingen zijn ingeschakeld, een leesmarkering (het volgnummer van de laatst op het scherm getoonde wijziging); per huishouden bovendien kortstondige planningsvermeldingen (uitsluitend type en tijdstip). Bij het uploaden van wijzigingen geeft de app daarnaast twee ja/nee-kenmerken door (“bevat een nieuwe taak” / “bevat een bedankje”), die uitsluitend de bezorgplanning dienen — de inhoud zelf blijft voor de server te allen tijde onleesbaar. Schakelstand en leesmarkering worden bij het afmelden van het apparaat onmiddellijk gewist, net als het pushtoken; zichtbare meldingen kunt u te allen tijde uitschakelen in de App-instellingen of in de iOS-instellingen.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (levering van de door u geactiveerde functie).

6.6 Web-app en opslag in de browser

De web-app op tallychores.com/app is een vereenvoudigde metgezel: u kunt zich daarmee bij een bestaand huishouden aansluiten; het aanmaken van huishoudens en aankopen zijn in de browser niet mogelijk. De cryptografische sleutels worden opgeslagen in de IndexedDB van uw browser — waar de browser dit ondersteunt, in niet-extraheerbare vorm. Daarin bevinden zich bovendien een lokale kopie van de inhoud van het huishouden en uw instellingen voor deze browser, zoals de gekozen taal. Kiest u de optie “Gedeelde computer”, dan worden alle gegevens uitsluitend in het werkgeheugen bewaard: zodra het tabblad wordt gesloten, is het huishouden op deze computer vergeten. De web-app plaatst geen cookies, gebruikt geen local storage voor trackingdoeleinden en doet geen verzoeken aan derden (het beveiligingsbeleid van de browser staat uitsluitend verbindingen toe met de web-app zelf en met api.tallychores.com). De opslag van deze gegevens in de browser is functioneel noodzakelijk voor de door u gewenste dienst (§ 25, lid 2, nr. 2 TDDDG — het Duitse Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, de Duitse omzetting van de ePrivacyrichtlijn); zij kan op elk moment via de instellingen voor websitegegevens van uw browser worden verwijderd. Op de startpagina, in de juridische teksten en in de web-app slaan wij bovendien uw keuze voor de weergave onder de sleutel “tallychores-theme” op in de local storage van uw browser, zodra u licht of donker kiest. Ook dat is functioneel noodzakelijk voor de door u gekozen weergave (§ 25, lid 2, nr. 2 TDDDG), is niet tot een persoon herleidbaar en kan eveneens op elk moment worden verwijderd. Zolang u niets kiest, wordt er niets opgeslagen.

6.7 Bescherming tegen misbruik

Om het misbruikelijke, massale aanmaken van huishoudens te beperken, berekent onze server uit het IP-adres van de aanvragende verbinding een SHA-256-hash. In die berekening worden bovendien een uitsluitend bij ons bekende, aan serverzijde opgeslagen geheime waarde en de betreffende kalenderdag betrokken; de hash verandert daardoor dagelijks en kan zonder de geheime waarde niet naar het IP-adres worden herleid. Deze hashes zijn over dagsgrenzen heen niet aan elkaar te koppelen en worden binnen 48 uur gewist; het IP-adres zelf wordt daarvoor niet opgeslagen. Daarnaast gebruikt de server eenmalig te gebruiken aanvraag-nonces, die ten hoogste 10 minuten worden bewaard.

Rechtsgrondslag: art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het afweren van misbruik en bij de bedrijfsstabiliteit).

6.8 Foutdiagnose

Bij fouten aan serverzijde leggen wij fouten en aanvraagregels vast in de bedrijfslogs van onze backendinfrastructuur (Cloudflare Workers Logs). De enige identificatiecodes die daarin voorkomen, zijn de willekeurige huishoud- en apparaatidentificatiecodes (UUID’s); inhoud kan daarin niet verschijnen, omdat deze onze servers uitsluitend versleuteld bereikt. De logs worden 7 dagen bewaard voor operationele bewaking en daarna automatisch gewist.

Daarnaast houden wij aan serverzijde een foutenlogboek bij (tijdstip, foutbron, ingekorte foutmelding), zodat bedrijfsstoringen ook achteraf herkenbaar blijven. Ook hier geldt: geen inhoud, geen namen; lange numerieke identificatiecodes (zoals Apple-transactiecodes) worden vóór de opslag ingekort. Deze vermeldingen worden na 30 dagen automatisch gewist.

Rechtsgrondslag: art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij bedrijfsstabiliteit en veiligheid).

6.9 Supportverzoeken

Wanneer u ons schrijft of belt, verwerken wij de daarbij ontstane gegevens om uw verzoek af te handelen: bij een e-mail uw afzenderadres en de inhoud van uw bericht, bij een telefoongesprek uw telefoonnummer en wat u ons meedeelt. Bij het schrijven helpt de app u daarbij: via “Mail ons” in de Instellingen opent zij een kant-en-klaar concept in uw e-mailprogramma, met aan het einde een technisch blok — de app- en iOS-versie, het apparaatmodel (bijvoorbeeld “iPhone 15 Pro”), de willekeurige identificatiecode van het huishouden (punt 6.1) en, als dit apparaat “Household Plus” bezit, het gekochte product met de oorspronkelijke Apple-transactiecode en de aankoopdatum (punt 6.4). Zonder die gegevens kan een aankoop- of synchronisatiegeval niet worden onderzocht. Het concept wordt u volledig getoond voordat u het verstuurt: u kunt er elke regel uit verwijderen, en de app verstuurt niets op de achtergrond. Het bevat geen inhoud van het huishouden — die wij hoe dan ook niet kunnen lezen.

E-mails aan onze @tallychores.com-adressen bereiken ons via de in punt 9 genoemde dienstverleners; telefoongesprekken bereiken ons op het in punt 1 genoemde nummer. Wij gebruiken uw bericht en de gegevens uit een gesprek uitsluitend voor de afhandeling van uw verzoek; voor de bewaartermijn zie punt 10.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG voor zover uw verzoek een aankoop of het gebruik van de app betreft, en voor het overige art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het beantwoorden van supportverzoeken).

6.10 Geen geautomatiseerde besluitvorming

Een uitsluitend geautomatiseerd besluit met rechtsgevolgen voor u of met vergelijkbare aanmerkelijke gevolgen in de zin van artikel 22 AVG vindt niet plaats. Wij stellen geen profielen op en analyseren uw gedrag niet. Ter afwering van misbruik zetten wij uitsluitend eenvoudige, op regels gebaseerde technische controles in (bijv. volumelimieten en de onder punt 6.7 beschreven snelheidslimieten).

7. Wat wij niet verzamelen

• Geen gebruikersaccounts, geen aanmeldgegevens, geen e-mailadressen en geen namen van personen — tenzij u zelf contact met ons opneemt (punt 6.9). De namen van de leden van het huishouden maken deel uit van de end-to-end versleutelde inhoud en zijn voor ons onleesbaar. De apparaatnaam staat weliswaar in leesbare tekst, maar wordt automatisch toegekend en kan geen persoon aanduiden (punt 6.1).
• Geen analyse-SDK’s (geen Firebase Analytics, Google Analytics, Mixpanel, Amplitude of vergelijkbare diensten).
• Geen advertentie-ID’s (geen IDFA, geen tracking over apps of websites heen).
• Geen social-media-SDK’s, geen loginproviders — en in het geheel geen SDK’s van derden in de app; ook onze websites laden geen bronnen van derden.
• Geen crashrapportage-SDK’s buiten de door Apple in TestFlight en App Store Connect geïntegreerde crashlogs, die onder de privacyverklaring van Apple vallen.
• Geen locatiegegevens, contacten, agenda- of gezondheidsgegevens, geen toegang tot de microfoon en geen toegang tot uw fotobibliotheek. De camera wordt uitsluitend gebruikt wanneer u actief een foto bij een taak maakt of een QR-code scant (punt 6.3).

8. Kinderen en gezinnen

TallyChores is een huishoud-app voor alle leden van een huishouden — ook kinderen kunnen meedoen wanneer hun huishouden hen uitnodigt. Een minimumleeftijd voor het gebruik van de app stellen wij niet vast; voor aankopen gelden de regels van de gebruiksvoorwaarden. Juist daarom geldt ons beginsel van minimale gegevensverwerking voor iedereen in gelijke mate: wij verzamelen van kinderen geen andere en geen aanvullende gegevens dan van volwassenen — en wat wij verzamelen, kan niemand persoonlijk aanduiden (punten 6 en 7). Er zijn geen accounts, geen profielen, geen reclame en geen tracking; de namen van de leden van het huishouden maken deel uit van de end-to-end versleutelde inhoud en zijn voor ons onleesbaar. Wij weten daarom ook niet hoe oud de leden van een huishouden zijn.

De weinige permanente identificatiecodes die wij verwerken — de willekeurige huishoud- en apparaatidentificatiecodes, de openbare handtekeningsleutel van een apparaat, het pushtoken alsmede de aan het huishouden en nooit aan een persoon gekoppelde aankoopbewijzen (punt 6.4) — dienen uitsluitend voor de exploitatie van de dienst: het toewijzen van de apparaten van een huishouden, de authenticatie van aanvragen, de bezorging van de synchronisatiesignalen en meldingen, de controle van de betaalstatus, de afwering van misbruik en de foutdiagnose. Zij worden nooit voor reclame gebruikt — ook niet voor op gedrag gebaseerde reclame —, nooit tot profielen samengevoegd, nooit verkocht en nooit aan derden voor hun eigen doeleinden doorgegeven. Geen van deze gegevens slaan wij onbeperkt op; de bewaartermijnen staan in punt 10.

Wie aan een huishouden deelneemt, bepaalt het huishouden zelf: aansluiten is uitsluitend mogelijk via een persoonlijke uitnodiging vanuit het huishouden (QR-code, 10 minuten geldig), en elk apparaat kan in de iOS-app op elk moment weer bij het huishouden worden afgemeld. Aankopen worden uitsluitend door Apple afgehandeld; voor kinderaccounts gelden daar de ouderlijke instellingen van Apple, met inbegrip van “Vraag om te kopen” (“Ask to Buy”). Onze verwerking berust niet op toestemming in de zin van art. 6, lid 1, onder a), AVG — de vraag van een ouderlijke toestemming op grond van artikel 8 AVG doet zich daarom niet voor. Vragen van ouders beantwoorden wij via [email protected].

9. Verwerkers en dienstverleners

Wij maken voor de exploitatie van de app en de websites gebruik van de volgende dienstverleners. Met Cloudflare en mailbox.org (Heinlein Hosting GmbH) bestaan verwerkersovereenkomsten overeenkomstig artikel 28 AVG; in de verhouding tot Apple gelden de desbetreffende Apple-ontwikkelaars- en privacyvoorwaarden. Doorgifte van gegevens naar derde landen (VS) vindt plaats op grond van de EU-modelcontractbepalingen (Standard Contractual Clauses) en/of een adequaatheidsbesluit van de Europese Commissie (Data Privacy Framework, voor zover van toepassing). Voor gebruikers buiten de EU respectievelijk de EER baseren wij eventuele doorgiften naar de VS daarnaast op andere naar uw lokale recht toegestane doorgiftemechanismen, gewaarborgd door de met onze dienstverleners bestaande verwerkersovereenkomsten; voor gebruikers in Zwitserland gelden de EU-modelcontractbepalingen in de door de EDÖB (de Zwitserse federale commissaris voor gegevensbescherming en openbaarheid) erkende versie en/of het Swiss-U.S. Data Privacy Framework.

• Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, USA. Backendinfrastructuur voor de synchronisatiedienst (Cloudflare Workers, D1-database, R2-opslag onder api.tallychores.com) alsmede hosting van onze websites (Cloudflare Pages). De daar opgeslagen inhoud van huishoudens bestaat uitsluitend uit end-to-end versleutelde cijfertekst, die noch wij noch Cloudflare kunnen lezen. Verwerking van metagegevens van aanvragen (bijv. IP-adres) voor routering en het afweren van misbruik. Bovendien worden inkomende e-mails aan onze @tallychores.com-contactadressen via Cloudflare Email Routing ontvangen en doorgestuurd naar onze e-mailbox. https://www.cloudflare.com/privacypolicy/
• Apple Inc. — One Apple Park Way, Cupertino, CA 95014, USA. Distributie van de app via de App Store, afhandeling en verificatie van in-app-aankopen, bezorging van pushmeldingen (APNs), TestFlight-distributie alsmede crash- en feedbackrapporten uit App Store Connect. https://www.apple.com/legal/privacy/
• Heinlein Hosting GmbH (mailbox.org) — Schwedter Straße 8/9A, 10119 Berlin. E-mailbox voor de onder punt 1 vermelde contactadressen. E-mails aan onze @tallychores.com-adressen worden via Cloudflare Email Routing doorgestuurd naar onze bij mailbox.org gehoste mailbox en daar ontvangen, verwerkt en opgeslagen. Met mailbox.org bestaat een verwerkersovereenkomst overeenkomstig artikel 28 AVG.

Wij kunnen in de toekomst verdere of andere dienstverleners inzetten of de thans ingezette dienstverleners vervangen, om kwaliteit, beschikbaarheid of gegevensbescherming te verbeteren. Bij een dergelijke wijziging actualiseren wij dit overzicht en waarborgen wij de gegevensbeschermingsrechtelijke voorwaarden — in het bijzonder een verwerkersovereenkomst overeenkomstig artikel 28 AVG alsmede een toelaatbare grondslag voor eventuele doorgiften naar derde landen.

10. Bewaartermijnen

• Versleutelde inhoud van het huishouden (wijzigingslogboek): wordt bewaard zolang het huishouden actief is. Verweesde huishoudens — die zonder resterende apparaten — worden 30 dagen na de intrekking van het laatste apparaat door een nachtelijke opschoontaak definitief verwijderd; ook versleutelde gegevens blijven bij ons niet onbeperkt bewaard. Slapende huishoudens — die zonder “Household Plus”, met een verstreken proefperiode en met apparaten die al 18 maanden niet meer met onze server hebben gesynchroniseerd — worden eveneens door dezelfde nachtelijke opschoontaak definitief verwijderd; lokale gegevens op uw apparaten blijven daarbij onaangetast.
• Foto’s: aan serverzijde ten hoogste 365 dagen (voortschrijdend venster, punt 6.3); op elk moment daarvóór definitief te wissen door leden van het huishouden.
• Apparaatvermeldingen: bestaan gedurende de levensduur van het huishouden; ingetrokken apparaten blijven als ingetrokken gemarkeerd (punt 6.1) en worden samen met het huishouden gewist.
• Uitnodigingshashes, gegevensblokken voor webkoppeling en aanvraag-nonces: na ten hoogste 10 minuten ongeldig; definitieve wissing van de vermeldingen uiterlijk de volgende dag.
• Hashes voor de bescherming tegen misbruik (IP-adres, gehasht met een geheime waarde en een dagcomponent): wissing binnen 48 uur.
• Foutdiagnose: infrastructuurlogs 7 dagen; foutenlogboek aan serverzijde (punt 6.8) 30 dagen.
• Boekhoudkundig relevante transactiebewijzen (aankopen/terugbetalingen): worden ter nakoming van fiscale en handelsrechtelijke bewaarplichten tot 10 jaar bewaard (§§ 147 AO, 257 HGB).
• Contactverzoeken (e-mail, telefoon): totdat het doel van de opslag vervalt of u ons om wissing verzoekt; dwingende wettelijke bewaartermijnen blijven onverlet.

11. Uw rechten

U hebt in het kader van de geldende wettelijke bepalingen te allen tijde recht op:

• inzage in de over u bij ons opgeslagen persoonsgegevens (artikel 15 AVG)
• rectificatie van onjuiste gegevens (artikel 16 AVG)
• wissing van de bij ons opgeslagen gegevens (artikel 17 AVG)
• beperking van de verwerking (artikel 18 AVG)
• overdraagbaarheid van gegevens (artikel 20 AVG)
• bezwaar tegen de verwerking (artikel 21 AVG)

Deze rechten komen iedereen toe die TallyChores gebruikt — ongeacht waar u woont. U kunt ons daarnaast verzoeken gegevens te wissen, af te schermen of te anonimiseren die niet noodzakelijk of bovenmatig zijn of die niet worden verwerkt zoals in deze verklaring is beschreven; u mee te delen aan welke derden wij gegevens hebben doorgegeven; en u toe te lichten wat het voor u betekent wanneer u een toestemming niet verleent. Geeft het dwingende gegevensbeschermings- of consumentenrecht van het land, de staat of de provincie van uw woonplaats u verdergaande rechten, dan gelden die aanvullend; niets in deze verklaring beperkt ze.

Bijzonderheid van de end-to-end versleuteling — een eerlijke opmerking: inhoud van huishoudens slaan wij uitsluitend op als cijfertekst, die wij noch kunnen lezen, noch aan een persoon kunnen toewijzen, en wij weten niet wie lid is van een huishouden. Verzoeken om inzage, rectificatie, wissing, afscherming, anonimisering en overdraagbaarheid kunnen wij daarom alleen beantwoorden voor de metagegevens die wij kunnen toewijzen — bijvoorbeeld aan de hand van een huishoud- of apparaatidentificatiecode die u ons noemt. Uw inhoud beheert u rechtstreeks zelf in de app: export (JSON/CSV), het wissen van foto’s en lokale gegevens alsmede het verlaten van het huishouden door intrekking van het eigen apparaat staan elk lid rechtstreeks ter beschikking.

Recht van bezwaar

Voor zover wij uw persoonsgegevens verwerken op grond van gerechtvaardigde belangen (art. 6, lid 1, onder f), AVG) — bijvoorbeeld voor de hosting (punt 3), de bescherming tegen misbruik (punt 6.7) en de foutdiagnose (punt 6.8) —, hebt u het recht om te allen tijde bezwaar te maken tegen die verwerking, om redenen die verband houden met uw specifieke situatie (artikel 21 AVG). Wendt u zich hiervoor tot [email protected]. Wij verwerken uw gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Voor verzoeken met betrekking tot uw rechten bereikt u ons via [email protected]; voor supportkwesties via [email protected]. Verzoeken over uw gegevens behandelt de eigenaar persoonlijk: Vincent Leinhos is bij VinLihs Digital Services de persoon die verantwoordelijk is voor de bescherming van persoonsgegevens en is op dat adres bereikbaar. Wij antwoorden binnen 30 dagen.

12. Toezichthoudende autoriteit

Wanneer u van mening bent dat de verwerking van uw gegevens in strijd is met het gegevensbeschermingsrecht, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit (artikel 77 AVG). Bevoegd is de toezichthoudende autoriteit van de vestigingsplaats van onze onderneming:

U kunt zich daarnaast ook tot elke andere toezichthoudende autoriteit voor gegevensbescherming in de EU wenden — in het bijzonder tot de autoriteit van uw verblijfplaats. Bevindt u zich buiten de EU, dan staat u bovendien de voor u bevoegde toezichthoudende autoriteit van uw land open — bijvoorbeeld in het Verenigd Koninkrijk het Information Commissioner’s Office (ICO), in Zwitserland de Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in Canada het Office of the Privacy Commissioner of Canada of de autoriteit die daarvoor in de plaats treedt en in Brazilië de Autoridade Nacional de Proteção de Dados (ANPD). Woont u in Québec, dan kunt u zich ook tot de Commission d’accès à l’information du Québec (CAI) wenden. Vooraf krijgen wij graag de gelegenheid u zelf te helpen — schrijft u ons op [email protected].

13. Wijzigingen van deze privacyverklaring

Deze privacyverklaring is thans geldig en heeft als versiedatum 29 augustus 2026.

Door de verdere ontwikkeling van de app of vanwege gewijzigde wettelijke respectievelijk bestuursrechtelijke voorschriften kan het noodzakelijk worden deze privacyverklaring te wijzigen. Wezenlijke wijzigingen maken wij kenbaar door een actualisering van de hierboven vermelde datum. Bij substantiële wijzigingen informeren wij daarnaast binnen de app.