Privacyverklaring

Bijgewerkt op: 21 juli 2026 (versie 2.0)

Deze privacyverklaring informeert je over de verwerking van persoonsgegevens bij het gebruik van de mobiele applicatie Klaimo (hierna „app") en van de bijbehorende onlinediensten.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG) is:

SB-Techworks Karim Belkacem Lilienthalstraße 38 93049 Regensburg Duitsland

Telefoon: +49 941 46395983 E-mail: info@klaimo.de

Voor alle vragen over gegevensbescherming bereik je ons op het bovenstaande e-mailadres.

2. In het kort: wat is Klaimo?

Klaimo is een fitness- en spelapp waarbij je door het opnemen van fiets- of outdooractiviteiten geografische „territoria" op een kaart verovert, je met anderen vergelijkt en je in teams organiseert. Het hart van de app is daarom de verwerking van locatie- en activiteitsgegevens.

3. Verwerkte gegevens, doeleinden en grondslagen

3.1 Registratie en account

Voor het gebruik van de app moet je een account aanmaken. Daarbij verwerken wij:

• e-mailadres
• wachtwoord (versleuteld; wij hebben zelf geen toegang tot de leesbare tekst)
• weergavenaam (gebruikersnaam)
• tijdstip van registratie

Je kunt je ook aanmelden via Google Sign-In of Sign in with Apple. Daarbij ontvangen wij van Google respectievelijk Apple een unieke identificatiecode en — afhankelijk van je instellingen — je e-mailadres en je naam. Bij „Sign in with Apple" kun je je e-mailadres laten verbergen (geanonimiseerd doorstuuradres).

De authenticatie verloopt via Firebase Authentication (zie hoofdstuk 4).

Doel: aanbieden en beheren van je account. Grondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Verplicht? Zonder e-mailadres of aanmelding via Google/Apple en zonder weergavenaam kunnen wij geen account aanmaken en kun je de app niet gebruiken.

3.2 Locatiegegevens en gps-routes

Voor het opnemen van je activiteiten verwerken wij tijdens een lopende opname je locatiegegevens (lengte- en breedtegraad, hoogte, tijdstempel) in de vorm van een gps-route.

• Locatieregistratie vindt uitsluitend plaats tijdens een door jou gestarte opname, maar dan ook op de achtergrond, zodat je rit volledig wordt vastgelegd (ook bij een vergrendeld scherm). Op iOS zie je dat aan de blauwe statusbalk, op Android aan een permanente melding.
• Op de kaart zie je — als je de locatietoestemming hebt gegeven — op de voorgrond je actuele positie.
• De ruwe gps-routegegevens worden voor verwerking naar onze backend gestuurd en daar opgeslagen (zie hoofdstuk 4: Google Cloud en IONOS).
• Uit de routes berekenen wij het veroverde territorium (polygonen), de afgelegde afstand en de duur.

Doel: opnemen van activiteiten, berekenen van territoria en spelstanden — de kernfunctie van de app. Grondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). De toegang tot de locatie van het toestel vereist daarnaast je toestemming in het besturingssysteem. Verplicht? Zonder locatietoestemming kun je geen activiteiten opnemen. Je kunt de app dan nog wel gebruiken om geïmporteerde activiteiten en ranglijsten te bekijken.

Let op — gevoeligheid van routegegevens. Routes en territoria die steeds op dezelfde plaats beginnen of eindigen, kunnen iets prijsgeven over je woon- of werkadres. Houd daar rekening mee bij het opnemen en het delen van activiteiten.

Waarom Klaimo geen privacyzones aanbiedt. Wij hebben er bewust voor gekozen geen privacyzone- of startpuntvervagingsfunctie te bouwen. Klaimo publiceert namelijk alleen territoriumvlakken (polygonen) — geen gps-routelijnen, geen startpunten en geen tijdstempels per meetpunt. Andere gebruikers zien dus wél welk gebied je hebt veroverd, maar niet waar je aan een rit begon, welke weg je nam of op welk moment je waar was. Daarmee is de kans dat je woonadres uit de publieke weergave valt af te leiden structureel kleiner dan bij diensten die een volledige routelijn publiceren, waarvoor een privacyzone juist wél nodig is. Dit is een weloverwogen keuze; wij toetsen die opnieuw zodra wij meer dan territoriumvlakken zouden publiceren.

3.3 Bewegings- en activiteitsherkenning

Tijdens een opname gebruiken wij — als je daarvoor toestemming geeft — de bewegings-/activiteitsherkenning van je toestel. Die dient uitsluitend om ruisende gps-punten die bij stilstand ontstaan (bijvoorbeeld voor een verkeerslicht) te herkennen en weg te filteren, zodat je route schoner wordt opgenomen. Weiger je deze toestemming, dan blokkeert dat de opname niet.

Doel: verbetering van de opnamekwaliteit. Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij correcte routegegevens).

3.4 Activiteits- en spelstandgegevens

In verband met je activiteiten verwerken wij:

• berekende territoria (polygonen) en de oppervlakte daarvan
• afstand, duur en tijdstip van de activiteit
• informatie of er hartslag-, vermogens- of cadansgegevens aanwezig waren (bij geïmporteerde activiteiten)
• afgeleide statistieken (bijvoorbeeld totale oppervlakte, aantal activiteiten, reeksen/streaks)
• je afgeleide „thuisregio" (uit de plaats van je laatste activiteit)
• een automatisch berekende plausibiliteitsscore om onrealistische activiteiten te herkennen (bescherming tegen manipulatie)

Doel: aanbieden van de spel- en statistiekfuncties en bescherming van de integriteit van het spel. Grondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst); voor de manipulatieherkenning daarnaast art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij eerlijke competitie).

Geen geautomatiseerde besluitvorming. De plausibiliteitsscore leidt nooit uit zichzelf tot een maatregel. Een signalering wordt altijd door een mens beoordeeld voordat een activiteit wordt gecorrigeerd of een account wordt beperkt. Er vindt dus geen uitsluitend geautomatiseerde besluitvorming in de zin van artikel 22 AVG plaats. Word je toch met een maatregel geconfronteerd, dan krijg je een motivering, kun je je standpunt kenbaar maken en kun je bezwaar maken (zie § 6 van de Algemene voorwaarden).

3.5 Openbaar zichtbare gegevens (ranglijsten, kaart, teams)

Klaimo is een sociale competitie-app. De volgende gegevens zijn zichtbaar voor andere gebruikers:

• je weergavenaam en je profielfoto
• je veroverde territoria op de kaart (ligging en oppervlakte)
• je plaatsing en oppervlakte in regionale ranglijsten
• bij teamlidmaatschap: je lidmaatschap, rol en bijdrage aan het team (bij openbare teams voor iedereen, bij besloten teams alleen voor teamleden)
• wie jij volgt en wie jou volgt
• in de activiteitenfeed van de mensen die jou volgen: je afgeronde ritten met datum, afstand, duur en het aantal ontvangen „Kudos" – niet je gps-route. Anderen kunnen je daar Kudos geven.

Houd er rekening mee dat de ligging van je territoria conclusies kan toelaten over plaatsen die je vaak bezoekt. Kies je weergavenaam en je activiteiten dus bewust.

Doel: competitie-, ranglijst- en teamfuncties. Grondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).

3.6 Profielfoto

Je kunt optioneel een profielfoto uploaden. De foto wordt opgeslagen in onze objectopslag (IONOS, zie hoofdstuk 4) en via een openbare URL uitgeleverd.

Doel: personalisatie van je profiel. Grondslag: art. 6 lid 1 sub b AVG; het uploaden gebeurt op jouw initiatief. Staan er andere personen op de foto, dan ben jij ervoor verantwoordelijk dat je die foto mag publiceren (portretrecht).

3.7 Pushberichten

Als je toestemming geeft voor pushberichten (bijvoorbeeld „Je gebied wordt aangevallen"), verwerken wij een apparaattoken (Firebase Cloud Messaging). Je kunt meldingen op elk moment uitschakelen in de app- of systeeminstellingen.

Doel: verzenden van spel- en accountgerelateerde meldingen. Grondslag: art. 6 lid 1 sub a AVG (toestemming), die je op elk moment kunt intrekken, en voor het plaatsen van het token op je toestel artikel 11.7a Telecommunicatiewet respectievelijk artikel 129 van de Belgische wet elektronische communicatie.

3.8 Analyse van het app-gebruik

Wij gebruiken Firebase Analytics om het gebruik van de app te analyseren en te verbeteren (bijvoorbeeld welke functies worden gebruikt, hoe vaak er crashes zijn, welke regio bij benadering). Daarbij worden pseudonieme gebruiks- en apparaatgegevens verwerkt, waaronder een app-instantie-ID en gegevens die op je toestel worden opgeslagen of uitgelezen.

Doel: bereikmeting en productverbetering. Grondslag: art. 6 lid 1 sub a AVG (toestemming) én artikel 11.7a Telecommunicatiewet (Nederland) respectievelijk artikel 129 van de wet elektronische communicatie (België) voor het opslaan van en de toegang tot gegevens op je toestel. Wij beroepen ons niet op een uitzondering voor analytische doeleinden: die is naar het standpunt van de Autoriteit Persoonsgegevens hier niet van toepassing, en in België bestaat zij niet.

Wij vragen je toestemming bij de eerste start van de app. Zolang je geen toestemming hebt gegeven, is de verzameling van analysegegevens uitgeschakeld en verwerken wij geen gebruiksgegevens voor analysedoeleinden. Om technische redenen wordt het Firebase-platform wel bij het starten van de app geïnitialiseerd — daarbij vindt basiscommunicatie met de Google-servers plaats (waaronder de app-verificatie via Firebase App Check) — maar de analyse-verzameling zelf blijft uit tot jouw toestemming er is. In de keuzedialoog zijn beide opties standaard uitgeschakeld en staat „Alles weigeren" op hetzelfde niveau en even opvallend als de bevestigingsknop; weigeren beperkt het gebruik van de app niet. Je kunt je keuze op elk moment wijzigen in de instellingen van de app (intrekking werkt voor de toekomst).

3.9 Crash- en foutrapporten

Voor de stabiliteit gebruiken wij Firebase Crashlytics. Bij een crash worden technische diagnosegegevens verzameld (apparaatmodel, besturingssysteemversie, tijdstip, stacktrace van de fout, anonieme installatie-ID).

Doel: opsporen en verhelpen van fouten. Grondslag: art. 6 lid 1 sub a AVG (toestemming) en artikel 11.7a Telecommunicatiewet respectievelijk artikel 129 van de Belgische wet elektronische communicatie. Ook hier geldt: zolang je geen toestemming hebt gegeven, is de verzameling van crashgegevens uitgeschakeld en worden er geen crashrapporten naar Firebase Crashlytics verzonden. De foutafhandelaars van de app worden bij het starten wel geregistreerd, zodat een crash technisch kan worden opgevangen; er wordt echter niets verzameld of doorgestuurd voordat je toestemming hebt gegeven. Je kunt je keuze op elk moment in de instellingen wijzigen.

3.10 In-app-aankopen (Klaimo Pro)

Je kunt een betaald abonnement (Klaimo Pro) afsluiten. De verkoop en betaalafwikkeling verlopen via de Apple App Store respectievelijk de Google Play Store; voor het beheer van de aankooprechten zetten wij de dienstverlener RevenueCat in. Wij ontvangen daarbij informatie over de aankoopstatus (actief/verlopen, product, anonieme identificatiecodes), niet je volledige betaalgegevens — die verwerken uitsluitend Apple respectievelijk Google, die ook de verkoper zijn.

Doel: aanbieden en beheren van betaalde functies. Grondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst); fiscale bewaring op grond van art. 6 lid 1 sub c AVG.

3.11 Actie- en cadeaucodes

Wissel je een actie- of cadeaucode in (bijvoorbeeld via een link van het type klaimo://redeem/CODE of via onze webpagina), dan verwerken wij de code zelf, het tijdstip van inwisseling en de koppeling met je account, om je tijdelijk toegang tot Klaimo Pro te geven en om misbruik van codes te herkennen.

Doel: inwisselen van codes en voorkomen van misbruik. Grondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) en art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het voorkomen van misbruik).

3.12 Koppeling van externe diensten (optioneel) — gezondheidsgegevens

Je kunt vrijwillig externe accounts koppelen of bestanden uploaden om activiteiten te importeren:

• GPX-bestanden — je kunt een opname als GPX-bestand vanaf je toestel selecteren en uploaden. Wij verwerken de daarin opgenomen gps-route met tijdstempels om daaruit een activiteit te maken. Geïmporteerde ritten tellen mee voor je statistieken en records, maar leveren geen territorium op. Hiervoor is geen extern account nodig.

• Apple HealthKit (alleen iOS) — hier verwerken wij gegevens in twee richtingen, die je apart van elkaar vrijgeeft:

  • Lezen: wij lezen uitsluitend workout-/trainingsgegevens uit om daaruit activiteiten in Klaimo te maken. Gegevens die Klaimo zelf heeft weggeschreven, lezen wij daarbij niet opnieuw in.
  • Terugschrijven (optioneel, alleen met Klaimo Pro): schakel je dit in de instellingen in, dan schrijven wij een in Klaimo opgenomen rit na afronding als workout terug naar je gezondheidsapp — uitsluitend afstand en start- en eindtijdstip. Wij schrijven geen calorieverbruik, geen hartslag en geen andere vitale gegevens. De functie staat standaard uit; je kunt haar op elk moment in de app uitschakelen of de schrijfmachtiging in het besturingssysteem intrekken.

  Beide richtingen vereisen jouw uitdrukkelijke toestemming in het besturingssysteem.

Dit zijn de enige koppelingen die je kunt gebruiken. Andere koppelingen bieden wij op dit moment niet aan; er gaan dus ook geen gegevens naar andere platformen.

Deze gegevens zijn gezondheidsgegevens. Trainingsgegevens uit HealthKit en gps-routes waaruit je sportieve inspanning blijkt, vallen onder de bijzondere categorieën van persoonsgegevens (art. 9 AVG).

Grondslag: art. 9 lid 2 sub a AVG — je uitdrukkelijke toestemming. Die vragen wij afzonderlijk en per koppeling, gescheiden van de toestemming voor analyse uit 3.8/3.9. De toestemming is niet gekoppeld aan de toegang tot de app: koppel je niets, dan kun je Klaimo onverminderd gebruiken (art. 7 lid 4 AVG). Je kunt een koppeling op elk moment verbreken in de app of bij de betreffende aanbieder; dat werkt als intrekking voor de toekomst.

Terugschrijven naar je gezondheidsapp. Schakel je het terugschrijven in (zie hierboven), dan sturen wij de afstand en het start- en eindtijdstip van een in Klaimo opgenomen rit naar Apple HealthKit op je toestel. Ook hiervoor baseren wij ons op jouw uitdrukkelijke toestemming volgens art. 9 lid 2 sub a AVG: die is vrijwillig, staat standaard uit en is op elk moment intrekbaar. De intrekking werkt voor de toekomst — al weggeschreven gegevens staan dan in je gezondheidsapp en kun je alleen daar zelf verwijderen; wij hebben daar geen toegang toe.

3.13 Kaartweergave

Voor het weergeven van de kaart gebruiken wij Mapbox. Bij het laden van kaarten worden technische gegevens (onder meer IP-adres, opgevraagd kaartfragment, apparaatgegevens) naar Mapbox verzonden.

De kaartcomponent van Mapbox kan daarnaast gede-identificeerde locatie- en gebruiksgegevens ("Mapbox Telemetry") naar Mapbox, Inc. in de Verenigde Staten sturen.

Op iOS is deze telemetrie in Klaimo uitgeschakeld: de app zet de sleutel MGLMapboxMetricsEnabled van de SDK op false voordat de kaart wordt aangemaakt. Er gaan daar alleen de gegevens naar Mapbox die technisch nodig zijn om de door jou opgevraagde kaartfragmenten te leveren.

Op Android is de telemetrie op dit moment nog actief. De door ons gebruikte Flutter-kaartplug-in biedt geen mogelijkheid om de opt-out te gebruiken die de Mapbox Android SDK beschrijft. Je kunt de telemetrie op Android wel zelf uitschakelen via het informatiesymbool ("i") op de kaart — dat is de eigen opt-out van Mapbox en die is in Klaimo zichtbaar.

Doel: weergave van de kaart — kernfunctie van de app. Grondslag: art. 6 lid 1 sub b en sub f AVG.

3.14 Toegang tot foto's (deelfunctie en profielfoto)

Als je een activiteit deelt of een profielfoto kiest, benadert de app na jouw toestemming je fotogalerij. De gekozen afbeelding wordt alleen voor dat doel gebruikt (deelafbeelding respectievelijk profielfoto).

Grondslag: art. 6 lid 1 sub a/b AVG; de toegang gebeurt op jouw initiatief.

3.15 Support- en foutmeldingen

Stuur je ons een foutmelding via de app of per e-mail, dan verwerken wij je e-mailadres, je bericht en technische gegevens (app-versie, besturingssysteem) om je vraag te behandelen.

Grondslag: art. 6 lid 1 sub b en sub f AVG.

3.16 Serverlogs en website

Bij toegang tot onze backenddiensten en tot https://klaimo.de worden technisch noodzakelijke gegevens (IP-adres, tijdstip, opgevraagde bron, statuscode) automatisch in serverlogs verwerkt. De website https://klaimo.de wordt gehost op Firebase Hosting (Google; contractspartij voor de EER: Google Ireland Ltd.) en via Googles wereldwijde contentafleveringsnetwerk (edge-netwerk) uitgeleverd. De gepubliceerde pagina's zijn statisch en bevatten geen persoonsgegevens; wij zetten er geen trackers en geen analyse- of reclamescripts op in.

Doel: werking, beveiliging en stabiliteit van de diensten. Grondslag: art. 6 lid 1 sub f AVG.

3.17 Opslag op en toegang tot informatie op je toestel

Onafhankelijk van de vraag of daarbij persoonsgegevens worden verwerkt, is het opslaan van informatie op je randapparatuur en het verkrijgen van toegang tot reeds opgeslagen informatie alleen toegestaan met jouw toestemming (artikel 11.7a Telecommunicatiewet in Nederland, artikel 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie in België). Uitgezonderd is de toegang die strikt noodzakelijk is om de door jou gevraagde dienst te leveren.

• Strikt noodzakelijk en dus zonder toestemming: de lokale opslag van je aanmelding, je app-instellingen, je toestemmingskeuze en tijdelijk opgeslagen kaart- en activiteitsgegevens, alsmede de technische app-verificatie (Firebase App Check).
• Alleen met toestemming: de identificatoren en lokale opslag van Firebase Analytics, Firebase Crashlytics en Firebase Cloud Messaging (apparaattoken).

Wij vragen die toestemming bij de eerste start van de app in een keuzedialoog. Daarbij geldt:

• Er is niets vooraf aangevinkt; beide opties staan standaard uit.
• „Alles weigeren" staat gelijkwaardig en op hetzelfde niveau als de bevestigingsknop.
• De toestemming wordt per doel afzonderlijk gegeven.
• Zolang je geen toestemming hebt gegeven, blijft de verzameling door de betrokken diensten uitgeschakeld.
• Je kunt je keuze op elk moment in de app-instellingen wijzigen; intrekken is even eenvoudig als geven.
• De app is zonder toestemming volledig bruikbaar.

3.18 App Tracking Transparency en advertentie-attributie (alleen iOS)

Op iOS-toestellen vragen we je via Apples App Tracking Transparency (ATT) om toestemming om de advertentie-identifier van je toestel (IDFA) te gebruiken. We gebruiken die uitsluitend om te meten hoe effectief onze advertentiecampagnes zijn — dus of en via welke campagne (bijv. Google Ads) nieuwe gebruikers Klaimo hebben gevonden. De app toont zelf geen advertenties en speelt geen gepersonaliseerde advertenties af.

De IDFA wordt alleen verwerkt als je met beide akkoord gaat: de analyse-toestemming (paragraaf 3.8) en de ATT-systeemvraag. Weiger je een van beide, dan wordt er geen IDFA verzameld. Aanvullend gebruiken we Apples SKAdNetwork, dat het campagnesucces alleen in geaggregeerde, niet tot jou herleidbare vorm meet en daarvoor geen IDFA nodig heeft.

Doel: het meten van het succes van onze advertentiecampagnes (attributie). Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming); je geeft de toestemming in het ATT-dialoogvenster. Je kunt die op elk moment intrekken in de iOS-instellingen onder "Privacy en beveiliging → Tracking" (met werking voor de toekomst).

4. Ontvangers en verwerkers

Wij geven persoonsgegevens alleen door voor zover dat nodig is om onze diensten te leveren. Met verwerkers hebben wij overeenkomsten gesloten conform artikel 28 AVG. Ingezet worden met name:

De verwerkersovereenkomsten in de zin van artikel 28 AVG zijn met deze verwerkers gesloten. Andere dan de hier genoemde ontvangers zijn er niet: er worden geen gegevens doorgegeven aan platformen waarmee je geen koppeling kunt maken.

5. Doorgifte naar landen buiten de EER

Enkele van de genoemde aanbieders (met name Google LLC, Mapbox, RevenueCat, Apple) kunnen gegevens in de Verenigde Staten verwerken. Voor die doorgifte baseren wij ons op:

• het adequaatheidsbesluit van de Europese Commissie voor het EU-U.S. Data Privacy Framework, uitsluitend voor de aanbieders die daadwerkelijk op de officiële DPF-lijst staan. Dat zijn Google LLC en Mapbox, Inc.;
• voor alle overige aanbieders geldt het adequaatheidsbesluit niet. De doorgifte naar die aanbieders berust op de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 sub c AVG).

Apple Inc. en RevenueCat, Inc. zijn niet onder het EU-U.S. Data Privacy Framework gecertificeerd. De doorgifte naar die aanbieders kan dus niet op het adequaatheidsbesluit worden gebaseerd en berust op de standaardcontractbepalingen van de Europese Commissie.

Een kopie van de gebruikte garanties kun je bij ons opvragen via info@klaimo.de.

Zwitserland. Wij hebben geen vertegenwoordiger in Zwitserland aangewezen. Artikel 14 van de herziene Zwitserse wet op de gegevensbescherming verlangt dat alleen wanneer gegevens van personen in Zwitserland omvangrijk worden verwerkt. Naar onze beoordeling is dat op dit moment niet het geval: Klaimo richt zich niet specifiek op de Zwitserse markt en het aantal gebruikers daar is klein. Wij toetsen die beoordeling opnieuw zodra Klaimo ongeveer 1.000 actieve gebruikers in Zwitserland heeft, en wijzen dan alsnog een vertegenwoordiger aan als dat vereist is.

6. Bewaartermijnen

• Accountgegevens bewaren wij zolang je account bestaat.
• Activiteits-, route- en spelstandgegevens bewaren wij zolang je account bestaat, respectievelijk zolang dat voor het spel nodig is.
• Crash- en analysegegevens worden na de termijnen van de betreffende aanbieder verwijderd of geanonimiseerd (in de regel maximaal 14 maanden).
• Aankoop- en factuurgegevens bewaren wij op grond van fiscale en handelsrechtelijke verplichtingen tot 10 jaar.
• Serverlogs worden in de regel op korte termijn verwijderd.

Na verwijdering van je account worden je persoonsgegevens verwijderd of geanonimiseerd, voor zover geen wettelijke bewaarplichten daaraan in de weg staan.

7. Je account verwijderen

Je kunt je account en de bijbehorende gegevens op elk moment verwijderen — in de app via je profiel („Account verwijderen") of per e-mail aan info@klaimo.de. Met de verwijdering worden je profiel, je activiteiten, gps-routes, territoria, ranglijstvermeldingen, teamlidmaatschappen en je profielfoto verwijderd; wettelijke bewaarplichten (bijvoorbeeld voor aankoopbewijzen) blijven onverlet.

Let op: het verwijderen van je account zegt een lopend Klaimo Pro-abonnement niet op. Dat doe je in de abonnementsinstellingen van je app-store.

8. Je rechten

Op grond van de AVG heb je de volgende rechten:

• Inzage in de over jou opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Gegevenswissing (recht op vergetelheid) (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Gegevensoverdraagbaarheid (art. 20 AVG)
• Bezwaar tegen verwerkingen op grond van een gerechtvaardigd belang (art. 21 AVG)
• Intrekking van gegeven toestemmingen met werking voor de toekomst (art. 7 lid 3 AVG)

Voor het uitoefenen van je rechten volstaat een bericht aan info@klaimo.de.

Recht om een klacht in te dienen

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit. De voor ons bevoegde leidende autoriteit is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach, Duitsland https://www.lda.bayern.de

Je kunt je klacht ook indienen bij de toezichthouder van jouw eigen land:

Autoriteit Persoonsgegevens (Nederland) Postbus 93374, 2509 AJ Den Haag https://www.autoriteitpersoonsgegevens.nl

Gegevensbeschermingsautoriteit / Autorité de protection des données (België) Drukpersstraat 35, 1000 Brussel https://www.gegevensbeschermingsautoriteit.be

Voor de regels over opslag van en toegang tot gegevens op je toestel (zie 3.7 tot en met 3.9 en 3.17) is in Nederland de Autoriteit Consument & Markt mede toezichthouder op grond van de Telecommunicatiewet, en in België de Gegevensbeschermingsautoriteit op grond van de wet elektronische communicatie.

9. Gegevensbeveiliging

Wij nemen technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. De overdracht tussen app en backend verloopt versleuteld (TLS). De toegang tot de backend is beveiligd met authenticatie.

10. Minderjarigen

De app is niet gericht op kinderen. Registratie is toegestaan vanaf 16 jaar; ben je 16 of 17, dan heb je toestemming van je ouder of voogd nodig.

Voor toestemming voor gegevensverwerking gelden verschillende wettelijke leeftijden: in Nederland 16 jaar (artikel 5 Uitvoeringswet AVG) en in België 13 jaar (artikel 7 §1 van de Belgische kaderwet gegevensbescherming). Wij hanteren als ondergrens voor het gebruik van de app 16 jaar; is de gebruiker jonger dan de in zijn of haar land geldende toestemmingsleeftijd, dan moet de toestemming door de ouder of voogd worden gegeven of bekrachtigd.

Wij hanteren één uniforme ondergrens van 16 jaar voor alle landen waarin Klaimo beschikbaar is — dus geen verschillende leeftijdsgrenzen per land. Bij de registratie wordt gevraagd of je 16 jaar of ouder bent en, als je 16 of 17 bent, of je ouder of voogd met het gebruik instemt; zonder die bevestiging wordt geen account aangemaakt.

11. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer de gegevensverwerking verandert of wanneer wettelijke voorschriften dat vereisen. De actuele versie is beschikbaar in de app en op https://klaimo.de.

Aanvullende informatie voor consumenten in België

Voor gebruikers in België gelden de volgende aanvullingen:

Toezichthouder. Naast de hierboven genoemde Duitse leidende autoriteit kun je een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, https://www.gegevensbeschermingsautoriteit.be.

Leeftijd voor toestemming. In België ligt de leeftijd waarop een kind zelf toestemming kan geven voor diensten van de informatiemaatschappij op 13 jaar. Voor het gebruik van Klaimo hanteren wij niettemin een ondergrens van 16 jaar (zie hoofdstuk 10).

Opslag op en toegang tot je toestel. Voor de app-instantie-ID's, reclame-identificatiecodes, lokale opslag en SDK-identificatoren die Firebase Analytics en Crashlytics gebruiken, is voorafgaande toestemming vereist op grond van artikel 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie. Het Belgische recht kent hiervoor geen uitzondering voor analytische doeleinden. Zolang je geen toestemming hebt gegeven, blijft de verzameling door Firebase Analytics en Firebase Crashlytics uitgeschakeld. Je kunt je keuze op elk moment in de app-instellingen wijzigen; intrekken is even eenvoudig als geven.

Portretrecht. Publiceer je een profielfoto waarop andere personen te zien zijn, dan heb je hun toestemming nodig (artikel XI.174 WER).