1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de GDPR is:
Berger & Rosenstock GbR · Dieselstraße 22e · 61231 Bad Nauheim · Duitsland
E-mail: hello@marcelrgberger.com

2. Toepassingsgebied

Dit beleid dekt (a) de marketingwebsite op snapshots-quiz.app en (b) de Snapshots iOS-app. Waar de regels tussen beide verschillen, maakt de betreffende sectie dat uitdrukkelijk duidelijk.

3. Website — Google Analytics 4 met Consent Mode v2

We gebruiken Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland) om te begrijpen welke content nuttig is. Analytics wordt geladen met Consent Mode v2 — alle opslagcategorieën (ad_storage, ad_user_data, ad_personalization, analytics_storage) staan standaard op geweigerd.

Vóór toestemming worden alleen cookieloze, geaggregeerde consent pings verstuurd. Daarmee zijn individuele bezoekers niet te identificeren. Rechtsgrond: Art. 6 (1) (f) GDPR (gerechtvaardigd belang bij geaggregeerde bereikmeting).

Nadat je in de cookiebanner op Accepteren klikt, wordt analytics_storage op verleend gezet, worden cookies geschreven en worden standaard GA4-events afgevuurd. Rechtsgrond: Art. 6 (1) (a) GDPR (toestemming) in samenhang met § 25 (1) TTDSG.

Bewaartermijn: GA4 standaard 14 maanden. Je kunt je toestemming op elk moment intrekken via de -link in de footer.

Internationale doorgiften: Google kan gegevens in de VS verwerken onder het EU-US Data Privacy Framework.

4. Website — fonts en hosting

Fonts (Geist) worden zelf gehost vanaf dit domein — geen font-CDN van derden. De website is gebouwd als een statische bundel en wordt geserveerd door GitHub Pages (GitHub, Inc.). De bewaartermijn van serverlogs bij GitHub valt onder hun privacybeleid. Wij hebben geen toegang tot deze logs.

5. App — wat de iOS-app naar onze backend stuurt

De Snapshots-app communiceert met onze backendservice om te functioneren. De volgende gegevens worden verwerkt:

Spelersnaam: De naam die je bij de eerste start kiest. Wereldwijd uniek zodat hij op de ranglijst kan verschijnen.
Scores: Eindscore en aantal opgeloste puzzels per sessie. Vereist voor de ranglijst.
Puzzel-ID's: Welke puzzels je hebt opgelost, zodat we je dezelfde niet twee keer aanbieden.
Taalcode: De puzzeltaal waarin je speelt (bijv. en, de), zodat we de juiste vertaling aanbieden.
Feedback (als je die instuurt): De tekst die je schreef, een optionele schermafbeelding en een tekenreeks met apparaatinformatie voor context.

We verzamelen niet: locatie, contacten, advertentie-identifiers, IDFA, microfoontoegang, foto's buiten de optionele feedback-schermafbeelding, adresboek, agenda, gezondheidsgegevens. Er is geen analyse-SDK van derden in de app ingebed. Rechtsgrond: Art. 6 (1) (b) GDPR (uitvoering van de overeenkomst — het aanbieden van het spel en de ranglijst).

6. App — in-app-aankopen via RevenueCat / Apple

De lifetime-ontgrendeling wordt gekocht via Apple's App Store. Apple verwerkt de betaling en wij zien je betalingsgegevens nooit. RevenueCat (RevenueCat, Inc., VS) zit tussen de app en Apple om rechten te verifiëren; RevenueCat ontvangt een anoniem aankoop-ID en een gehasht App User ID — geen naam, geen e-mail. Zie het privacybeleid van RevenueCat voor de details van hun verwerking.

7. App — beeld- en puzzelopslag

Puzzelbeelden worden gegenereerd door OpenAI's DALL-E 3 tijdens het maken van de puzzel en daarna opgeslagen op Civo Object Storage (Civo Ltd., Reading, VK) onder onze controle. De iOS-app downloadt beelden rechtstreeks van onze backend, die de opslag proxy't. Civo is als opslagaanbieder gebonden aan een verwerkersovereenkomst.

8. Jouw rechten onder de GDPR

Recht op inzage (Art. 15)
Recht op rectificatie (Art. 16)
Recht op gegevenswissing (Art. 17) — in de app: tik op "Logout" om je spelersrecord uit de backend te verwijderen
Recht op beperking van de verwerking (Art. 18)
Recht op gegevensoverdraagbaarheid (Art. 20)
Recht van bezwaar (Art. 21)
Recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77)

Om een van deze rechten uit te oefenen, mail je hello@marcelrgberger.com met de spelersnaam die je hebt geregistreerd.

9. Bewaartermijn

Spelersrecord: totdat je uitlogt of om verwijdering verzoekt.
Scores: onbeperkt op de ranglijst bewaard (alleen geanonimiseerd via de spelersnaam).
Feedback-inzendingen: tot 12 maanden bewaard voor opvolging, daarna verwijderd.
GA4-gegevens: standaard 14 maanden.

10. Wijzigingen in dit beleid

We werken deze pagina bij telkens wanneer we veranderen wat we verwerken of hoe we het verwerken. De datum Laatst bijgewerkt bovenaan weerspiegelt de meest recente wijziging.

Privacybeleid