Privacybeleid

Laatst bijgewerkt: Oktober 2025

Preambule - Toepassingsgebied

Dit privacybeleid is van toepassing op:

  • De Learny mobiele app (beschikbaar in de Apple App Store voor iOS en Google Play Store voor Android)
  • De website learny.page (informatieve website over de app)

Belangrijke opmerking: De Learny App slaat leergegevens voornamelijk lokaal op het apparaat op. Gegevensoverdracht naar servers vindt alleen plaats bij het abonneren op de nieuwsbrief of bij het gebruik van optionele cloudfuncties (iCloud).

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Emanuel Schmacher e.U.
Sielach 76
9133 Sittersdorf
Austria
E-mail: support@learny.page
Telefoon: +43 664 2617817

2. Functionaris voor gegevensbescherming

Een functionaris voor gegevensbescherming is wettelijk niet vereist en is niet aangesteld.

3. Soorten verwerkte gegevens

Er wordt onderscheid gemaakt tussen gegevensverwerking in de Learny App en op de website learny.page:

3.1 Learny mobiele app (iOS/Android)

Lokaal opgeslagen op het apparaat (geen overdracht):

  • Inhoudsgegevens: Aangemaakte flashcards, cursussen en vakken
  • Gebruiksgegevens: Leervoortgang, statistieken, persoonlijke instellingen
  • App-configuratie: Taalinstellingen, weergaveopties, donkere modus

Verzonden naar Apple (bij gebruik van betaalde functies):

  • Betalingsgegevens: Abonnementsstatus, aankoopinformatie (uitsluitend verwerkt door Apple)

Verzonden naar Google (alleen bij actief gebruik van de AI-functie):

  • Tekstinhoud: Ingevoerde teksten voor AI-ondersteunde inhoudsgeneratie

3.2 Website learny.page

Verwerkt op de server:

  • Serverlogbestanden: IP-adres, browsertype, toegangstijd, bezochte pagina's
  • Nieuwsbriefgegevens: E-mailadres, naam (optioneel), registratietijd, IP-adres
  • Contactformulier: Naam, e-mailadres, berichttekst, IP-adres
  • Cookies: Sessiecookies, reCAPTCHA-cookies (zie sectie 11)

4. Rechtsgrondslag voor verwerking

De verwerking van persoonsgegevens is gebaseerd op de volgende rechtsgronden:

  • Uitvoering van overeenkomst (Art. 6 lid 1 sub b AVG): Levering van app-functionaliteit
  • Gerechtvaardigde belangen (Art. 6 lid 1 sub f AVG): Appverbetering, beveiliging
  • Toestemming (Art. 6 lid 1 sub a AVG): Nieuwsbrief, optionele functies
  • Wettelijke verplichting (Art. 6 lid 1 sub c AVG): Fiscale bewaarplichten

5. Doeleinden van gegevensverwerking

Gegevens worden verwerkt voor de volgende doeleinden:

  • Levering en exploitatie van de Learny App
  • Beheer van abonnementen
  • Opslag en synchronisatie van leergegevens
  • Verbetering en ontwikkeling van de app
  • Klantenservice en communicatie
  • Naleving van wettelijke verplichtingen

6. Gegevensopslag en verwijdering

6.1 Bewaartermijn

Persoonsgegevens worden alleen bewaard zolang dit noodzakelijk is voor de vervulling van de doeleinden:

  • Factureringsgegevens: 7 jaar volgens de Oostenrijkse federale belastingwet (BAO § 132)
  • Nieuwsbriefgegevens: Tot intrekking van toestemming, daarna 3 jaar (bewijs)
  • Ondersteuningsverzoeken: 3 jaar na afhandeling
  • Serverlogbestanden: Maximaal 7 dagen
  • IP-adressen: 7 dagen, daarna anonimisering

Gedetailleerde bewaartermijnen vindt u in sectie 13.

6.2 Verwijdering

Na het verstrijken van de bewaartermijnen worden gegevens automatisch verwijderd, tenzij er wettelijke bewaarplichten bestaan. Het recht op verwijdering van gegevens kan te allen tijde worden uitgeoefend (zie sectie 9.3).

7. Gegevensoverdracht aan derden

Overdracht van gegevens aan derden vindt alleen plaats in de volgende gevallen:

7.1 Apple (App Store) / Google (Play Store)

Voor betalingsverwerking en app-distributie. Privacybeleid: apple.com/legal/privacy

7.2 Google (Gemini AI)

Doel: AI-ondersteunde generatie van leerinhoud (alleen bij actief gebruik van deze functie)

Verwerkte gegevens: Ingevoerde teksten voor inhoudsgeneratie

Rechtsgrondslag: Art. 6 lid 1 sub b AVG (uitvoering van overeenkomst) en Art. 6 lid 1 sub a AVG (toestemming)

Gegevensoverdracht: Gegevens kunnen naar de VS worden overgedragen (standaardcontractbepalingen)

Privacybeleid: policies.google.com/privacy

Belangrijk: Teksten worden alleen naar Google verzonden bij actief gebruik van de AI-functie. Leergegevens blijven lokaal op het apparaat.

7.3 Cloudsynchronisatie (iCloud/Google Drive - optioneel)

Doel: Gegevenssynchronisatie tussen Apple-apparaten (alleen wanneer geactiveerd)

Verwerkte gegevens: Flashcards, cursussen en leervoortgang

Rechtsgrondslag: Art. 6 lid 1 sub a AVG (toestemming door activering)

Privacybeleid: apple.com/legal/privacy

7.4 Webhosting

Aanbieder: HostEurope GmbH (Hansestr. 111, 51149 Köln, Germany)

Doel: Levering van de website learny.page

Verwerkte gegevens: IP-adressen, toegangstijden, bezochte pagina's (serverlogbestanden)

Bewaartermijn: Maximaal 7 dagen, daarna automatische verwijdering

Rechtsgrondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij veilige websitelevering)

8. Internationale gegevensoverdrachten

Bij het gebruik van Google Gemini AI en Apple-diensten kunnen gegevens naar de VS worden overgedragen. De overdracht is gebaseerd op standaardcontractbepalingen overeenkomstig Art. 46 AVG.

Google LLC is gecertificeerd onder het EU-US Data Privacy Framework (DPF), wat een passend niveau van gegevensbescherming waarborgt voor gegevensoverdrachten naar de VS.

9. Rechten als betrokkene

Op grond van de AVG bestaan de volgende rechten:

9.1 Recht van inzage (Art. 15 AVG)

Er bestaat een recht op informatie over verwerkte persoonsgegevens.

9.2 Recht op rectificatie (Art. 16 AVG)

Er bestaat een recht om correctie van onjuiste of aanvulling van onvolledige gegevens te verzoeken.

9.3 Recht op gegevenswissing (Art. 17 AVG)

Er bestaat een recht om verwijdering van persoonsgegevens te verzoeken ("recht om vergeten te worden").

9.4 Recht op beperking van de verwerking (Art. 18 AVG)

Er bestaat een recht om beperking van de gegevensverwerking te verzoeken.

9.5 Recht op overdraagbaarheid van gegevens (Art. 20 AVG)

Er bestaat een recht om gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.

9.6 Recht van bezwaar (Art. 21 AVG)

Er bestaat een recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens om redenen die verband houden met de specifieke situatie van de betrokkene.

9.7 Recht om toestemming in te trekken (Art. 7 lid 3 AVG)

Gegeven toestemming kan te allen tijde worden ingetrokken met werking voor de toekomst.

9.8 Recht om een klacht in te dienen (Art. 77 AVG)

Er bestaat een recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

Oostenrijkse Gegevensbeschermingsautoriteit
Barichgasse 40-42
1030 Vienna
Telefoon: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

10. Gegevensbeveiliging

Technische en organisatorische beveiligingsmaatregelen worden geïmplementeerd overeenkomstig Art. 32 AVG om gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, verlies, vernietiging of ongeoorloofde toegang:

  • Versleutelde gegevensoverdracht (HTTPS/TLS)
  • Versleutelde gegevensopslag
  • Toegangscontrole en authenticatie
  • Regelmatige beveiligingsupdates
  • Gegevensback-up en herstelprocedures

11. Cookies en tracking

De Learny App zelf gebruikt geen cookies. De website learny.page gebruikt alleen technisch noodzakelijke sessiecookies die automatisch worden verwijderd na het beëindigen van de browsersessie.

11.1 Gebruikte cookies

  • Sessiecookies: Tijdelijke cookies voor sessiebeheer (verwijderd na het sluiten van de browser)
  • reCAPTCHA-cookies: Google reCAPTCHA voor spambescherming (alleen op contactformulier/nieuwsbrief)

11.2 Cookie-instellingen

Cookies kunnen worden uitgeschakeld of verwijderd in de browserinstellingen. Dit kan echter de functionaliteit van de website beïnvloeden.

12. Nieuwsbrief

Er is de mogelijkheid om u te abonneren op de nieuwsbrief om regelmatig informatie te ontvangen over nieuwe functies en updates.

12.1 Registratie en dubbele bevestiging (Double Opt-In)

Registratie voor de nieuwsbrief volgt de Double Opt-In-procedure:

  • Invoer van e-mailadres
  • Ontvangst van een bevestigingsmail met een activeringslink
  • Registratie wordt pas voltooid na het klikken op de link

12.2 Verwerkte gegevens

Vereist: E-mailadres

Optioneel: Naam (voor gepersonaliseerde aanspreking)

Technische gegevens: Registratietijd, bevestiging, IP-adres (bewijs van toestemming)

12.3 Rechtsgrondslag

Art. 6 lid 1 sub a AVG (toestemming) en Art. 7 AVG (voorwaarden voor toestemming)

12.4 Bewaartermijn

  • Actieve abonnees: Tot intrekking van toestemming (afmelding)
  • Afgemelde e-mailadressen: Tot 3 jaar als bewijs van eerdere toestemming
  • Registratie-IP-adressen: 7 dagen, daarna anonimisering

12.5 Afmelding

De nieuwsbrief kan te allen tijde worden afgemeld door:

  • Te klikken op de afmeldlink in elke nieuwsbrief-e-mail
  • Een e-mail te sturen naar support@learny.page met onderwerp "Afmelden nieuwsbrief"

12.6 E-mailserviceprovider

De nieuwsbriefverzending vindt plaats via de eigen server (HostEurope). Er worden geen externe nieuwsbriefserviceproviders gebruikt.

13. Gedetailleerde bewaartermijnen

Persoonsgegevens worden bewaard volgens de volgende termijnen:

13.1 Wettelijke bewaarplichten (Oostenrijk)

  • Boekhoudkundige documenten: 7 jaar (§ 132 BAO - Federale belastingwet)
  • Belastingdocumenten: 7 jaar (§ 212 BAO)
  • Facturen: 7 jaar (§ 132 BAO)

13.2 Operationele bewaartermijnen

  • Serverlogbestanden: Maximaal 7 dagen
  • Ondersteuningsverzoeken: 3 jaar na afhandeling
  • Nieuwsbriefafmeldingen: 3 jaar (bewijs van afmelding)

14. Privacy by Design

Gegevensbescherming door ontwerp en privacyvriendelijke standaardinstellingen worden geïmplementeerd overeenkomstig Art. 25 AVG:

  • Gegevensminimalisatie: Alleen absoluut noodzakelijke gegevens worden verzameld
  • Lokale gegevensopslag: Leergegevens worden voornamelijk lokaal op het apparaat opgeslagen
  • Pseudonimisering: Waar mogelijk worden gegevens gepseudonimiseerd verwerkt
  • Versleuteling: Gegevensoverdracht en -opslag is versleuteld
  • Privacy by Default: Privacyvriendelijke basisinstellingen zijn vooraf ingesteld

15. Bescherming van minderjarigen

De app is uitsluitend ontworpen voor gebruikers van 13 jaar en ouder. De minimumleeftijd van 13 jaar wordt gehandhaafd.

15.1 COPPA-naleving (VS)

De app is niet gericht op kinderen jonger dan 13 jaar. Persoonsgegevens van kinderen jonger dan 13 jaar worden niet bewust verzameld, verwerkt of opgeslagen. Er wordt geen gerichte reclame of marketing gevoerd naar kinderen jonger dan 13 jaar.

15.2 AVG Art. 8-naleving (EU/Oostenrijk)

Voor gebruikers jonger dan 16 jaar (in Oostenrijk jonger dan 14 jaar overeenkomstig § 4 lid 4 DSG) is toestemming van ouders of wettelijke vertegenwoordigers vereist. Ouders en wettelijke vertegenwoordigers hebben het recht om toestemming voor gegevensverwerking te verlenen of te weigeren.

15.3 Leeftijdsverificatie door Apple en Google

Leeftijdsverificatie wordt uitgevoerd door Apple bij het downloaden van de app uit de Apple App Store, of via de ouderlijk toezicht-instellingen van de Google Play Store bij het downloaden uit de Google Play Store. De aanbieder vertrouwt op leeftijdsinformatie in de Apple-accounts of Google-accounts van gebruikers. De verantwoordelijkheid voor correcte leeftijdsinformatie ligt bij de accounthouders.

15.4 Procedure bij onbedoelde gegevensverzameling

Als bekend wordt dat persoonsgegevens van kinderen jonger dan 13 jaar zijn verzameld zonder ouderlijke toestemming, worden deze gegevens onmiddellijk en volledig verwijderd. Verwijdering vindt plaats zonder voorafgaande kennisgeving binnen 72 uur na kennisneming.

15.5 Rechten van wettelijke vertegenwoordigers

Ouders en wettelijke vertegenwoordigers hebben de volgende rechten:

  • Recht van inzage: Recht op informatie over opgeslagen gegevens van hun kinderen
  • Recht op gegevenswissing: Recht op volledige verwijdering van gegevens van hun kinderen
  • Recht van bezwaar: Recht om bezwaar te maken tegen verdere verwerking
  • Recht op rectificatie: Recht op correctie van onjuiste gegevens

Om deze rechten uit te oefenen, neem contact op met: support@learny.page met onderwerp "Kinderbescherming".

15.6 Geen verwerking van gevoelige categorieën

Er worden geen gevoelige gegevens van minderjarigen in de zin van Art. 9 AVG verwerkt. Dit omvat in het bijzonder:

  • Geen gezondheidsgegevens
  • Geen biometrische gegevens voor unieke identificatie
  • Geen gegevens over etnische afkomst
  • Geen gegevens over politieke opvattingen of religieuze overtuigingen

15.7 Lokale gegevensopslag als kinderbeschermingsmaatregel

De voornamelijk lokale opslag van leergegevens op het apparaat dient ook ter bescherming van minderjarigen. De minimale gegevensoverdracht naar externe servers minimaliseert het risico van ongeoorloofde gegevensverwerking. Ouders behouden volledige controle over gegevens die op de apparaten van hun kinderen zijn opgeslagen.

15.8 Transparantie en communicatie

Dit privacybeleid is geschreven in taal die begrijpelijk is voor wettelijke vertegenwoordigers. Voor vragen over de bescherming van minderjarigen is ondersteuning beschikbaar via support@learny.page.

16. Wijzigingen in dit privacybeleid

Het recht wordt voorbehouden om dit privacybeleid aan te passen aan gewijzigde juridische situaties of wijzigingen in de app en gegevensverwerking. De huidige versie is altijd beschikbaar op de website.

Laatst bijgewerkt: Oktober 2025

17. Contact

Voor vragen over gegevensbescherming of om rechten uit te oefenen kan contact worden opgenomen via:

E-mail: support@learny.page
Onderwerp: Privacyverzoek