Privacybeleid

Datum: juli 2026

1. Verwerkingsverantwoordelijke

Pascal Mielke
Almastraße 73, 45886 Gelsenkirchen, Duitsland
E-mail: kontakt@flobudget.eu

FloBudget wordt beheerd onder de merknaam Adam Grand.

2. Verzamelde gegevens en doel

• Registratie: E-mailadres en wachtwoord (bcrypt-hash). Doel: toegang tot het account en authenticatie. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• Financiële gegevens: Transacties, categorieën, spaardoelen en geïmporteerde bankafschriften die u invoert. Doel: levering van de dienst. Deze gegevens worden uitsluitend aan uw account gekoppeld en worden niet geanalyseerd of gedeeld. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• Technische gegevens: IP-adres en tijdstip van toegang in het serverlogboek (max. 14 dagen). Doel: beveiliging en foutdiagnose. Rechtsgrondslag: art. 6, lid 1, sub f) AVG.
• Tweefactorauthenticatie (optioneel): TOTP-geheim en passkey-credentials. Doel: verhoogde accountbeveiliging. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• Google-login (optioneel): Als u inlogt met uw Google-account, ontvangt FloBudget uw naam, e-mailadres en een unieke Google-gebruikers-ID (Google Account ID). Deze gegevens worden uitsluitend gebruikt voor het aanmaken en beheren van uw account. Er worden geen verdere Google-profielgegevens opgehaald. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• Betalingsgegevens (Pro-abonnement): Bij het afsluiten van een betaald abonnement worden betalingsgegevens (bijv. creditcardgegevens) rechtstreeks aan de betalingsdienstverlener Stripe doorgezonden en daar verwerkt. FloBudget slaat geen volledige betalingsgegevens op; er worden alleen geanonimiseerde betalingsreferenties (Stripe Customer ID) opgeslagen. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• E-mailverificatie: Na de registratie wordt een bevestigings-e-mail met een verificatielink verzonden. Doel: vaststellen van de geldigheid van het opgegeven e-mailadres. De link is 24 uur geldig. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• Ondersteuningsverzoeken (in de app): Gebruikersnaam, e-mailadres, onderwerp en berichttekst. Doel: verwerking van uw ondersteuningsverzoek door de beheerders. De gegevens worden na verwerking verwijderd conform de wettelijke bewaarplichten.
• Contactverzoeken (flobudget.eu/kontakt): Naam, e-mailadres, onderwerp en berichttekst. Doel: verwerking van uw verzoek. De overdracht is versleuteld via HTTPS. De gegevens worden per e-mail doorgestuurd, niet permanent opgeslagen in een database en na verwerking verwijderd conform de wettelijke bewaarplichten.

3. Rechtsgrondslagen

De verwerking van gegevens vindt plaats op de volgende rechtsgrondslagen:

• Art. 6, lid 1, sub b) AVG (uitvoering van een overeenkomst): account, inloggen, levering van de dienst, betalingsverwerking, Google-login.
• Art. 6, lid 1, sub c) AVG (wettelijke verplichting): bewaarplichten op grond van het handels- en belastingrecht, voor zover facturen of fiscaal relevante gegevens betrokken zijn.
• Art. 6, lid 1, sub f) AVG (gerechtvaardigd belang): serverlogboeken, beveiligingsmaatregelen en foutdiagnose ter bescherming van de dienst.

4. Hosting, opslaglocatie en beveiliging

FloBudget wordt geëxploiteerd op een zelfbeheerde server in Duitsland. Het domein flobudget.eu is geregistreerd bij netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Duitsland.

Alle gegevens worden uitsluitend opgeslagen op servers binnen de Europese Unie. De overdracht is versleuteld via HTTPS (TLS). Wachtwoorden worden uitsluitend opgeslagen als bcrypt-hash, nooit in leesbare tekst.

5. Bewaartermijn

Gebruikersaccounts en alle door de gebruiker ingevoerde financiële gegevens (transacties, categorieën, spaardoelen, geïmporteerde gegevens) worden bewaard totdat het account wordt verwijderd. Na verwijdering van het account worden deze gegevens onmiddellijk verwijderd uit de productiesystemen. Volledige verwijdering uit versleutelde back-upkopieën vindt plaats in het kader van de reguliere back-uprotatie. Serverlogboeken worden na uiterlijk 14 dagen automatisch verwijderd.

Factuurgegevens worden bewaard voor de wettelijk voorgeschreven periode van maximaal 10 jaar vanwege wettelijke bewaarplichten (§ 147 AO, § 257 HGB).

6. Externe diensten

FloBudget maakt gebruik van de volgende externe diensten. Lettertypen worden lokaal geleverd – er wordt geen verbinding gemaakt met Google Fonts.

Geen tracking, geen analyses, geen reclame.

7. Cookies en sessies

• Sessiecookie: Voor het inloggen. Wordt verwijderd bij het sluiten van de browser. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• Themacookie (lk_theme): Slaat uw kleurenschema op voor 1 jaar. Rechtsgrondslag: art. 6, lid 1, sub f) AVG (gerechtvaardigd belang bij een consistente gebruikerservaring).

Aangezien uitsluitend technisch noodzakelijke cookies worden gebruikt, is geen cookietoestemming vereist (§ 25, lid 2 TDDDG).

8. Gegevensdeling

Uw gegevens worden niet verkocht aan derden of gedeeld voor reclamedoeleinden. Gegevens worden uitsluitend in de volgende gevallen gedeeld:

• Stripe: Bij betaling voor het Pro-abonnement worden de voor betalingsverwerking benodigde gegevens doorgezonden aan Stripe Payments Europe, Ltd. (Ierland). Stripe treedt op als onafhankelijke verwerkingsverantwoordelijke. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• Google (bij gebruik van Google-login): Als u inlogt via Google, wisselt FloBudget authenticatiegegevens uit met Google. Google treedt op als onafhankelijke verwerkingsverantwoordelijke conform zijn eigen privacybeleid. Het gebruik van deze functie is volledig vrijwillig. Rechtsgrondslag: art. 6, lid 1, sub b) AVG.
• Wettelijke verplichting: Indien wettelijk vereist of door de autoriteiten opgelegd (art. 6, lid 1, sub c) AVG).

9. Verwijdering

U kunt uw account en alle bijbehorende gegevens te allen tijde onherroepelijk verwijderen via Instellingen → Account verwijderen. Na verwijdering van het account worden uw gegevens onmiddellijk verwijderd uit de productiesystemen. Volledige verwijdering uit versleutelde back-upkopieën vindt plaats in het kader van de reguliere back-uprotatie (zie § 5 Bewaartermijn). Serverlogboeken worden na uiterlijk 14 dagen automatisch verwijderd. Factuurgegevens zijn onderworpen aan wettelijke bewaartermijnen en kunnen niet vroegtijdig worden verwijderd.

10. Uw rechten

U heeft de volgende rechten op grond van de AVG:

• Inzage (art. 15): Welke gegevens wij over u opslaan.
• Rectificatie (art. 16): Correctie van onjuiste gegevens.
• Wissing (art. 17): Verwijdering van uw gegevens – te allen tijde zelf mogelijk via Instellingen → Account verwijderen.
• Beperking (art. 18): Beperking van de verwerking.
• Gegevensoverdraagbaarheid (art. 20): U kunt te allen tijde een volledige gegevensexport in machineleesbaar formaat downloaden via Instellingen → AVG-export.
• Bezwaar (art. 21): Bezwaar tegen verwerkingen op basis van art. 6, lid 1, sub f) AVG.

Er vindt geen geautomatiseerde besluitvorming of profilering op grond van art. 22 AVG plaats.

Contact voor verzoeken: kontakt@flobudget.eu

11. Recht om een klacht in te dienen

Bevoegde toezichthoudende autoriteit: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postbus 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.