Privacyverklaring

Laatst bijgewerkt: 12 november 2026

Deze privacyverklaring geldt voor de app “Gabbies” (iOS en Android) en voor deze website. Ze legt uit welke persoonsgegevens we verwerken, waarvoor, op welke rechtsgrond en welke rechten je hebt.

1. Verwerkingsverantwoordelijke

Patrick Wiesenthal
Doerpfeldstrasse 3a
33739 Bielefeld
Duitsland
E-mail: patrickwiesenthal@gmx.de

Met al je vragen over gegevensbescherming kun je bij ons terecht via dit e-mailadres.

2. Het belangrijkste in het kort

• Gabbies toont geen reclame en gebruikt geen tracking en geen analysediensten.
• Je account en leervoortgang staan bij Supabase in de EU (Frankfurt). De AI-functies lopen via Microsoft Azure in een EU-regio.
• Spraakopnamen worden verwerkt voor herkenning en beoordeling en worden niet opgeslagen.
• Alle gegevens zijn aan je account gekoppeld. Met “Profiel → Account verwijderen” verwijder je ze.

3. Deze website

Hosting en serverlogboeken

De website wordt gehost bij Vercel. Wanneer je een pagina opent, verwerkt deze aanbieder technisch noodzakelijke gegevens in serverlogboeken: IP-adres, datum en tijdstip, het opgevraagde adres, de hoeveelheid verzonden gegevens, de verwijzende pagina en gegevens over browser en besturingssysteem. Dat is nodig om de pagina te kunnen tonen en om storingen en misbruik op te sporen. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en stabiele werking (art. 6 lid 1 onder f AVG).

Geen cookies, geen analyse

De website plaatst geen cookies en bevat geen analyse-, advertentie- of socialemediadiensten en geen externe lettertypen. Als je de taal van de site kiest, onthoudt je browser die keuze in de lokale opslag van je toestel; ze wordt niet naar ons verzonden. Dat is noodzakelijk om je de site in de gekozen taal te tonen (§ 25 lid 2 nr. 2 TDDDG, de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten).

Gratis tools

De tools op deze website rekenen volledig in je browser. Wat je invoert, verlaat je toestel niet.

Contact per e-mail

Als je ons mailt, verwerken we je e-mailadres en de inhoud van je bericht om je vraag te beantwoorden (art. 6 lid 1 onder b respectievelijk f AVG). We verwijderen de correspondentie zodra die niet meer nodig is en er geen bewaarplichten meer gelden.

4. De app

4.1 Account en inloggen

Om de app te gebruiken maak je een account aan. Daarbij verwerken we je e-mailadres, een willekeurig toegekende gebruikers-ID en je wachtwoord in versleutelde vorm (als hash).

Doel: je account beschikbaar stellen en je voortgang op al je toestellen bewaren. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).

4.2 Leervoortgang

Om de app te laten werken, slaan we bij je account het volgende op: de gekozen talen en de app-taal, je interesses, je niveau en de resultaten van de niveautest, je kaartjes en de beoordelingen daarvan, je leertijden, de gelezen teksten en beantwoorde vragen, je Gabbies en eieren en de verbruikte gespreksminuten. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).

4.3 Eigen inhoud en AI-functies

Teksten die je importeert en berichten die je in rollenspellen typt of inspreekt, slaan we bij je account op, zodat je ze later weer kunt openen. Voor AI-antwoorden, woorduitleg en het genereren van teksten sturen we telkens de daarvoor benodigde inhoud (bijvoorbeeld het gespreksverloop, het aangetikte woord met de bijbehorende zin of je geïmporteerde tekst) naar Microsoft Azure OpenAI in een EU-regio. Je e-mailadres wordt daarbij niet meegestuurd. Volgens Microsoft wordt deze inhoud niet gebruikt om de modellen te trainen; om misbruik op te sporen kan Microsoft inhoud korte tijd bewaren.

Voer in gesprekken en geïmporteerde teksten geen gevoelige gegevens over jezelf of anderen in. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).

4.4 Spraakopnamen en microfoon

Als je in een rollenspel spreekt of de uitspraakbeoordeling gebruikt, krijgt de app met jouw toestemming toegang tot de microfoon. De opname wordt verzonden naar Microsoft Azure AI Speech in een EU-regio, daar omgezet in tekst en eventueel beoordeeld. De opname zelf wordt niet opgeslagen; alleen de herkende tekst wordt bewaard als onderdeel van je gesprek, en eventueel het resultaat van de beoordeling. De toegang tot de microfoon kun je op elk moment intrekken in de instellingen van je toestel; je kunt dan gewoon blijven typen. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG).

Laat je een woord of een antwoord in het gesprek voorlezen, dan wordt de voor te lezen tekst naar Azure AI Speech gestuurd en als audio teruggestuurd.

4.5 Abonnementen en aankopen

Abonnementen sluit je af via de Apple App Store of Google Play. De betaling wordt door de betreffende store onder eigen verantwoordelijkheid afgehandeld; wij ontvangen geen betaalgegevens zoals kaartnummers. Om je abonnement in de app te activeren, gebruiken we RevenueCat. RevenueCat verwerkt je gebruikers-ID, het gekochte product, het tijdstip en de status van het abonnement (bijvoorbeeld actief, in proefperiode, opgezegd, verlopen) en technische gegevens over de aankoop uit de store, en geeft de status aan ons door. Het abonnement dat daaruit volgt en de aankoopgebeurtenissen slaan we bij je account op.

Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG); voor zover we factuurgegevens moeten bewaren, een wettelijke verplichting (art. 6 lid 1 onder c AVG).

4.6 Herinneringen

Als je herinneringen inschakelt, plant de app lokale meldingen rechtstreeks op je toestel. Daarvoor worden geen gegevens naar ons of naar een meldingsdienst verzonden. Je kunt de herinneringen op elk moment uitschakelen in je profiel of in de instellingen van je toestel.

4.7 Geen reclame, geen tracking, geen analyse

De app bevat geen reclame, geen advertentie-ID’s en geen analyse- of trackingdiensten. We stellen geen profielen op voor reclamedoeleinden en verkopen geen gegevens.

5. Diensten en ontvangers

We maken gebruik van de volgende dienstverleners. Voor zover zij in onze opdracht gegevens verwerken, hebben we met hen als verwerker een verwerkersovereenkomst gesloten op grond van art. 28 AVG.

Daarnaast geven we gegevens alleen door als we daartoe wettelijk verplicht zijn.

6. Doorgifte naar landen buiten de EU

De inhoud van de app verwerken we in de EU. Sommige aanbieders zijn gevestigd in de VS (RevenueCat, Vercel en de moedermaatschappijen van Supabase, Microsoft, Apple en Google), zodat toegang van daaruit niet is uitgesloten. Zulke doorgiften baseren we op een adequaatheidsbesluit van de Europese Commissie (EU-VS-kader voor gegevensbescherming, het Data Privacy Framework), voor zover de aanbieder daaronder gecertificeerd is, en anders op de modelcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG).

7. Bewaartermijnen

• Account, leervoortgang, eigen inhoud: zolang je account bestaat. Als je het account verwijdert, worden ze gewist.
• Spraakopnamen: worden niet opgeslagen.
• Aankoopstatus: zolang je account bestaat; factuurgegevens langer, maar alleen voor zover wettelijke bewaarplichten dat vereisen.
• Serverlogboeken van de website: slechts korte tijd, volgens de regels van de hostingaanbieder.
• E-mails aan de support: tot je vraag is afgehandeld, daarna alleen in het kader van wettelijke bewaarplichten.

8. Account en gegevens verwijderen

Je kunt je account op elk moment zelf verwijderen: in de app via Profiel → Account verwijderen. Daarbij worden je account en alle daaraan gekoppelde gegevens definitief verwijderd – leervoortgang, kaartjes, geïmporteerde teksten, gesprekken en Gabbies. Je kunt ook een e-mail sturen vanaf het adres van je account naar patrickwiesenthal@gmx.de.

Een lopend abonnement eindigt daardoor niet automatisch; zeg het op in de instellingen van je store-account.

9. Jouw rechten

Op grond van de AVG heb je recht op

• inzage in de gegevens die we van je hebben opgeslagen (art. 15),
• rectificatie van onjuiste gegevens (art. 16),
• gegevenswissing (art. 17),
• beperking van de verwerking (art. 18),
• gegevensoverdraagbaarheid (art. 20),
• bezwaar tegen verwerkingen die op gerechtvaardigde belangen berusten (art. 21),
• intrekking van een gegeven toestemming, met werking voor de toekomst (art. 7 lid 3).

Stuur ons daarvoor gewoon een e-mail. Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), bijvoorbeeld in je woonplaats. Voor ons is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen bevoegd (de toezichthouder voor gegevensbescherming en vrijheid van informatie van de Duitse deelstaat Noordrijn-Westfalen).

10. Noodzaak en geautomatiseerde besluitvorming

Zonder account en de hierboven genoemde gegevens kunnen we de app niet aanbieden. Er vindt geen geautomatiseerde besluitvorming met rechtsgevolgen of profilering in de zin van art. 22 AVG plaats. De bepaling van je taalniveau dient er uitsluitend toe om passende leerinhoud te kiezen.

11. Minderjarigen

Gabbies is bedoeld voor volwassenen en oudere jongeren. De app is niet bestemd voor kinderen jonger dan 16 jaar. Als we te weten komen dat een jonger kind zonder toestemming van de ouders een account heeft aangemaakt, verwijderen we dat account.

12. Wijzigingen

We passen deze verklaring aan als de app, de gebruikte diensten of de wetgeving veranderen. De actuele versie vind je altijd op deze pagina; bij wezenlijke wijzigingen wijzen we je daar in de app op.