Privacybeleid

Laatst bijgewerkt: oktober 2026

Belangrijk: Dit privacybeleid legt uit hoe GoodShare jouw persoonlijke gegevens verzamelt, gebruikt en beschermt, in de app en op de website goodshare.app.

1. Verwerkingsverantwoordelijke

GoodShare
Robert Miller
Willstraße 23
90429 Nürnberg
Deutschland

Website: goodshare.app
E-mail:

2. Welke gegevens wij verzamelen

2.1 Accountgegevens

Een account is vrijwillig. Voor een account hebben wij je e-mailadres nodig; als je inlogt met Apple of Google, ontvangen wij het van hen. Zonder account gebruik je de app als gast: je kunt je eigen boekjes dan niet met anderen delen en niet tussen je apparaten synchroniseren, maar je kunt wel lid worden van een gedeeld boekje.

2.2 Financiële gegevens

2.3 AI-functies (optioneel)

Deze optionele functies sturen gegevens naar Google Gemini voor verwerking:

Jouw controle: Voor het scannen toont de bonscanner een toelichting op de verwerking. Een afbeelding wordt pas verstuurd als je het vakje ‘Ik ga akkoord met de verwerking’ aanvinkt en op ‘Scannen & invullen’ tikt; de app onthoudt het vinkje voor latere scans. De AI-samenvatting vraagt vóór de eerste analyse in een dialoogvenster om je toestemming; je kunt haar in de Instellingen onder ‘AI-financiële analyse’ op elk moment weer uitzetten. De categoriesuggestie draait alleen als je erop tikt. Je kunt transacties altijd handmatig toevoegen en bonnen zonder AI-verwerking toevoegen (‘Als afbeelding bijvoegen’).

2.4 Analyses en crashrapporten

2.5 Gedeelde huishoudboekjes

2.6 Wachtlijst voor iPhone en testfase

Als je je voor de iPhone-versie aanmeldt op goodshare.app/ios/, op een uitnodigingspagina of per e-mail aan ons, slaan wij op:

In je aanmelding op de wachtlijst slaan wij je IP-adres en apparaatgegevens niet op. Om misbruik te voorkomen (te veel aanmeldingen vanaf één afzender) maakt de server van je IP-adres een hashwaarde met een willekeurige extra sleutel (salt); die staat alleen in het werkgeheugen, wordt nooit opgeslagen en na ongeveer 20 minuten weggegooid, uiterlijk aan het einde van het serverproces. Zoals bij elke dienst in Google Cloud legt Google de verzoeken aan het formulier vast voor beheer en foutopsporing; deze verzoeklogs bevatten onder meer het IP-adres en de browserkenmerken en worden na 30 dagen gewist. De aanmelding wordt verwerkt in Google Cloud in de EU (België) en opgeslagen in Cloud Firestore in Frankfurt. De rechtsgrondslag is je toestemming (art. 6(1)(a) AVG) en, voor het voorkomen van misbruik en de verzoeklogs, ons gerechtvaardigd belang bij een veilig en werkend formulier (art. 6(1)(f) AVG).

Testfase: Als je hebt aangegeven te willen testen, geven wij je e-mailadres door aan Apple (Apple Distribution International Ltd., Ierland), zodat Apple je de TestFlight-uitnodiging kan sturen. Op je deelname is dan ook de informatie van Apple over TestFlight en privacy van toepassing.

Verwijdering: Wij verwijderen de aanmeldingen zodra het bericht bij de lancering is verstuurd en de testfase is afgelopen. Je kunt je toestemming op elk moment intrekken per e-mail aan ; dan verwijderen wij je aanmelding direct.

3. Hoe wij jouw gegevens gebruiken

4. Rechtsgrondslag (AVG)

Voor gebruikers in Brazilië: Gegevensverwerking is bovendien onderworpen aan de Braziliaanse wet op de gegevensbescherming (LGPD, Wet nr. 13.709/2018). Onze rechtsgrondslagen op grond van art. 7 LGPD komen overeen met die van art. 6 AVG (toestemming, uitvoering van overeenkomst, gerechtvaardigd belang). Braziliaanse gebruikers kunnen alle rechten op grond van art. 18 LGPD uitoefenen (toegang, rectificatie, anonimisering, gegevensoverdraagbaarheid, verwijdering, informatie over delen en intrekking van toestemming) door te schrijven naar support@goodshare.app. De in sectie 1 genoemde verwerkingsverantwoordelijke treedt ook op als controlador in de zin van de LGPD.

5. Gegevensopslag en derden

5.1 Firebase (Google LLC)

Wij gebruiken Google Firebase voor inloggen, opslag en synchronisatie:

Je financiële gegevens en bonafbeeldingen staan daarmee in de EU. Authentication, Cloud Messaging, Crashlytics en Analytics verwerken ook gegevens buiten de EU, met name in de VS (zie paragraaf 5.5).

5.2 Google Gemini (AI-functies)

Google Cloud privacyverklaring | Gegevensverwerking in Vertex AI | Google privacybeleid

5.3 GoodShare Pro en betalingen

5.4 Bewaartermijn

Als je je account verwijdert, verwijderen wij direct onder meer je account, je profiel, je Pro-status, alle boekjes waarvan je eigenaar bent (ook voor hun leden), alle bonafbeeldingen daarin, je lidmaatschappen en uitnodigingen en je geregistreerde apparaten. Daarna blijft alleen het volgende over:

Hoe je je account verwijdert, staat in paragraaf 7 en op de pagina Account verwijderen.

5.5 Doorgifte naar derde landen

Sommige Firebase-diensten (Authentication, Cloud Messaging, Crashlytics, Analytics) verwerken gegevens ook bij Google LLC in de VS. Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework); voor deze doorgifte geldt daarom het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Daarnaast maken de modelcontractbepalingen van de Europese Commissie deel uit van de contractvoorwaarden van Google (art. 46(2)(c) AVG). Je financiële gegevens, bonafbeeldingen en de inhoud van de AI-functies worden in de EU opgeslagen en verwerkt.

6. Bezoek aan de website

Deze paragraaf geldt voor de website goodshare.app. Voor de wachtlijst van de iPhone-app, zie paragraaf 2.6.

6.1 Hosting en serverlogs

De website wordt gehost door STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlijn (Duitsland), in datacenters in Duitsland. Strato verwerkt de gegevens in onze opdracht (verwerker, art. 28 AVG). Bij elk bezoek legt de webserver technisch noodzakelijke gegevens vast:

Het doel is een veilige en stabiele werking van de website, bijvoorbeeld om aanvallen af te weren en fouten op te sporen. De rechtsgrondslag is ons gerechtvaardigd belang daarbij (art. 6(1)(f) AVG). Volgens Strato wordt het IP-adres in deze logs geanonimiseerd en worden de logs hoogstens zes weken bewaard.

6.2 Bereiksmeting met Plausible Analytics

Om te begrijpen welke pagina's gelezen worden, gebruiken wij Plausible Analytics. Wij draaien de software zelf op een eigen server bij Hetzner Online GmbH in Neurenberg (Duitsland); Hetzner verwerkt de gegevens in onze opdracht (art. 28 AVG) en geen enkele analyseaanbieder ontvangt gegevens. Plausible plaatst geen cookies, slaat niets op je apparaat op en volgt je niet over verschillende websites of apparaten heen.

Vastgelegd worden de bezochte pagina (zonder parameters in het adres, behalve campagnegegevens zoals utm_source), de pagina waar je vandaan komt, browser, besturingssysteem, type apparaat, het land dat uit het IP-adres wordt afgeleid, hoe ver je scrolt en hoe lang de pagina open is, plus afzonderlijke gebeurtenissen zoals het versturen van het wachtlijstformulier. Om de bezoeken van één dag te tellen, wordt je IP-adres samen met de kenmerken van je browser en een dagelijks wisselende sleutel omgerekend tot een hashwaarde; het IP-adres zelf wordt niet opgeslagen en de sleutel wordt na 24 uur gewist. Wij zien alleen samengevatte statistieken. De rechtsgrondslag is ons gerechtvaardigd belang bij een privacyvriendelijke bereiksmeting (art. 6(1)(f) AVG).

6.3 Rekenhulpen en opslag in de browser

Onze rekenhulpen (bijvoorbeeld voor budget, spaardoelen, pensioen of eerlijke verdeling) rekenen volledig in je browser. Zodat je invoer bij je volgende bezoek nog aanwezig is, slaan sommige rekenhulpen die op in de lokale opslag van je browser (localStorage). Deze gegevens worden niet naar ons of naar derden verstuurd. Je kunt ze op elk moment wissen door de websitegegevens van goodshare.app in je browser te verwijderen; sommige rekenhulpen hebben daarvoor ook een eigen knop om te resetten. De rechtsgrondslag voor het opslaan op je apparaat is § 25 lid 2 nr. 2 van de Duitse TDDDG (de omzetting van art. 5 lid 3 van de e-privacyrichtlijn), omdat het nodig is voor de functie die je hebt gevraagd.

Maak je in een rekenhulp een link om te delen, dan staat je invoer gecodeerd in die link. Wie de link opent, vraagt de pagina met deze waarden op; ze kunnen daardoor net als elk ander adres in de serverlogs verschijnen (paragraaf 6.1). Deel zulke links daarom alleen met mensen die de waarden mogen zien.

6.4 Lettertypen en inhoud van derden

Lettertypen, afbeeldingen en scripts laden wij uitsluitend van onze eigen server. De website bevat geen ingesloten inhoud van derden zoals video's, kaarten of letterdiensten; er is geen reclame en er zijn geen plug-ins van sociale media. De pagina maakt alleen verbinding met andere servers voor de bereiksmeting (paragraaf 6.2) en bij het versturen van het wachtlijstformulier (paragraaf 2.6). Links naar Google Play, de App Store of andere sites brengen je daar pas heen als je erop klikt.

7. Jouw rechten

Op grond van de AVG heb je de volgende rechten:

Voor de meeste verzoeken volstaat een e-mail aan . Account verwijderen: in de app verwijder je je account en je gegevens zelf via Instellingen → ‘Account verwijderen’, of je stuurt ons een e-mail. Meer daarover op de pagina Account verwijderen.

Bevoegde toezichthouder: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, de Beierse toezichthouder voor gegevensbescherming), Promenade 18, 91522 Ansbach, Duitsland, www.lda.bayern.de. Je kunt je ook wenden tot de toezichthouder in je woonplaats, in Nederland de Autoriteit Persoonsgegevens; een lijst van alle autoriteiten in de EU vind je bij het Europees Comité voor gegevensbescherming.

8. Gegevensbeveiliging

9. Contact

Voor vragen: