Privacyverklaring

1. Verwerkings­verantwoordelijke

Deze privacyverklaring geldt voor het gebruik van onze diensten op www.femify.de (landingspagina/aankooppagina), app.femify.de (PWA/web-app) en de native iOS-app "Femify" in de Apple App Store.

2. Functionaris voor gegevensbescherming

Wij hebben momenteel geen functionaris voor gegevensbescherming aangesteld, omdat dit volgens de AVG niet vereist is. Bij vragen over gegevensbescherming kunt u zich op elk moment wenden tot support@femify.de.

3. Verzamelde gegevens

3.1 Persoonsgegevens

Wij verzamelen en verwerken de volgende persoonsgegevens:

Bij registratie:

• E-mailadres
• Naam (voornaam, achternaam)
• Geslacht

Bij het gebruik van de app:

• Gewichtsgegevens en lichaamsmaten (lichaamslengte, gewicht, vetpercentage, spiermassa)
• Fitnessdoelen en trainingsschema's
• Workout-gegevens (oefeningen, sets, herhalingen, gewichten, duur)
• Voortgangsgegevens en statistieken
• Cyclusgegevens (menstruatiecycli, symptomen) - bijzondere categorie conform art. 9 AVG
• Connect-profielgegevens (gebruikersnaam, avatar, bio, social-media-links)
• Vriendschapsrelaties en blokkeringen
• Voorkeuren voor trainingspartner-matching
• Meldingen over andere gebruikers (bij gebruik van de meldfunctie in het Connect-feature)

Bij het gebruik van het voedingsfeature:

• Voedingsgegevens (maaltijden, calorieën, macronutriënten, micronutriënten)
• Voedingsdoelen en -voorkeuren (caloriedoel, macroverdeling, voedingstype)
• Zoekopdrachten naar levensmiddelen en barcodescans
• Recepten (eigen en geïmporteerde)
• Boodschappenlijsten
• Water- en portietracking (fruit, groente)
• Allergieën en intoleranties - bijzondere categorie conform art. 9 AVG
• AI-gebaseerde voedingsscans (foto-tracking, restaurantmenu's, koelkast-scans) - tijdelijk, max. 7 dagen

Bij het gebruik van het coaching-feature (1:1-begeleiding door een coach):

• Chatberichten met uw coach (tekst en bijlagen met afbeeldingen, video, audio en documenten)
• Check-in-antwoorden (wekelijkse vragenlijsten over training, voeding en welbevinden)
• Blessure- en equipment-notities - gezondheidsgegevens conform art. 9 AVG
• Kalender-items (bijv. wedstrijden, afspraken)
• Door de coach opgestelde trainingsschema's en voedingsdoelen

Bij gebruik van de AI-assistent Lucy (alleen met uw toestemming):

• Uw vragen aan Lucy en de antwoorden van Lucy
• Met aparte toestemming per gebied: trainingsgegevens, voedingsgegevens en lichaamsgegevens (zie punt 9.5) - gezondheidsgegevens volgens art. 9 AVG
• Met aparte toestemming: uw chatgeschiedenis met Lucy (hooguit 90 dagen)
• Vragen waarvoor de kennisbank van Lucy geen resultaat oplevert

Bij aankoop op de landingspagina:

• E-mailadres
• Betaalgegevens (verwerkt door Stripe/PayPal, niet bij ons opgeslagen)

3.2 Technische gegevens

• IP-adressen (automatisch bij servertoegang)
• Apparaatinformatie (browser, besturingssysteem, PWA-installatie)
• Locatiegegevens (optioneel, alleen bij gebruik van Connect Discover, geanonimiseerd via geohash)
• Gebruikslog van de AI-functies (Lucy, foto-tracking, etiket-, koelkast- en restaurantscan, receptimport, voedingsplan, oefeninganalyse, spraakinvoer voor de boodschappenlijst): per aanvraag de gebruikte functie, het AI-model, het aantal verwerkte tokens en afbeeldingen, de ontstane kosten, de verbruikte credits en of de aanvraag geslaagd is. Er wordt geen inhoud opgeslagen, dus niet uw vragen, foto's, video's en teksten en ook niet de antwoorden van de AI. Alleen Femify kan het log intern analyseren; u en andere gebruikers hebben er geen toegang toe

4. Doel van de verwerking

Wij verwerken uw gegevens voor de volgende doeleinden:

• Uitvoering van de overeenkomst: beschikbaar stellen van de Femify PWA en premium-features
• Accountbeheer: registratie, login, profielbeheer. In het kader van het loginproces controleren wij aan de serverkant of een ingevoerd e-mailadres al in ons systeem geregistreerd is. Dit dient uitsluitend voor het optimaliseren van de gebruikersflow (automatische doorverwijzing naar login of registratie) en gebeurt op grond van art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst / precontractuele maatregelen).
• Fitness-tracking: opslag en analyse van uw trainings- en voortgangsgegevens
• Gepersonaliseerde training: opstellen van individuele trainingsschema's op basis van uw doelen
• Connect-feature: sociale functies, vriendschappen, gegevensuitwisseling (alleen met uw toestemming)
• Cyclustracking: volgen van menstruatiecycli (alleen met expliciete toestemming)
• AI-gebaseerd trainingsadvies en bewegingsanalyse: analyse van bewegingsgegevens voor gepersonaliseerde feedback
• AI-assistent Lucy: beantwoorden van uw vragen over training en voeding; met uw toestemming op basis van uw eigen trainings-, voedings- en lichaamsgegevens en uw opgeslagen chatgeschiedenis (alleen met toestemming, zie punt 9.5)
• Betalingsafwikkeling: verwerking van abonnementsbetalingen
• E-mailverzending: verzending van transactionele e-mails (access codes, bevestigingen)
• Support: afhandeling van supportvragen
• Voedingstracking: opslag en analyse van uw voedings- en nutriëntgegevens
• Gepersonaliseerde voeding: berekening van individuele caloriedoelen op basis van uw lichaamsgegevens en doelen (TDEE-berekening)
• AI-gebaseerde voedingsanalyse: herkenning van levensmiddelen op foto's, analyse van restaurantmenu's en voedingswaarde-etiketten (tijdelijke verwerking, gegevens worden na max. 7 dagen verwijderd)
• Receptenbeheer: opslag en import van recepten incl. berekening van voedingswaarden
• Boodschappenlijsten: beheer van boodschappenlijsten op basis van recepten en levensmiddelen

5. Rechtsgrondslag

De verwerking van uw gegevens vindt plaats op basis van de volgende rechtsgrondslagen:

• Art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst): voor alle gegevens die nodig zijn voor het beschikbaar stellen van de app en de uitvoering van de overeenkomst (accountgegevens, workout-gegevens, gewichtsgegevens, etc.)
• Art. 6 lid 1 sub a AVG (toestemming): voor het Connect-feature (gegevensuitwisseling met vriendinnen), optionele cyclustracking
• Art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming): voor cyclusgegevens (gezondheidsgegevens)
• Art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming): voor allergiegegevens en intoleranties (gezondheidsgegevens)
• Art. 6 lid 1 sub a AVG (toestemming): voor het gebruik van de AI-assistent Lucy
• Art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming): voor het vrijgeven van trainings-, voedings- en lichaamsgegevens aan Lucy en het opslaan van uw chatgeschiedenis met Lucy (zie punt 9.5)
• Art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming): voor het vrijgeven van lichaamsgegevens en blessurenotities aan uw coach in het kader van het coaching-feature (toestemming bij het accepteren van de coaching-uitnodiging)
• Art. 6 lid 1 sub f AVG (gerechtvaardigd belang): voor technische gegevens (IP-adressen, apparaatinformatie) ter waarborging van de functionaliteit en veiligheid
• Art. 6 lid 1 sub f AVG (gerechtvaardigd belang): voor het gebruikslog van de AI-functies (punt 3.2), om de kosten van de AI-functies te beheersen, eerlijke gebruikslimieten te handhaven en misbruik te herkennen

6. Ontvangers van de gegevens (derde aanbieders)

Wij gebruiken de volgende derde aanbieders voor het verwerken van uw gegevens:

6.1 Betalingsafwikkeling

Stripe (Stripe, Inc., VS)

• Doel: betalingsafwikkeling voor premium-abonnementen
• Gegevens: e-mail, betaalgegevens (niet bij ons opgeslagen)
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: EU-standaardcontractbepalingen (SCC's)
• Privacyverklaring: https://stripe.com/de/privacy

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)

• Doel: alternatieve betaalmethode
• Gegevens: e-mail, betaalgegevens
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: AVG-conform (EU)
• Privacyverklaring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6.2 E-mailverzending

Resend (Resend, Inc., VS)

• Doel: verzending van transactionele e-mails (access codes, bevestigingen)
• Gegevens: e-mailadres, e-mailinhoud
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: AVG-conform volgens hun privacyverklaring
• Privacyverklaring: https://resend.com/legal/privacy-policy

6.3 Database & hosting

Supabase (Supabase, Inc., VS)

• Doel: database, authenticatie, backend-services
• Gegevens: alle persoonsgegevens (account, profielen, workouts, etc.)
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: AVG-conform, EU-regio
• Privacyverklaring: https://supabase.com/privacy

Vercel (Vercel, Inc., VS)

• Doel: hosting van de PWA, edge-functions
• Gegevens: IP-adressen, technische gegevens
• Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)
• Gegevensbescherming: AVG-conform, EU-regio (locatie: Frankfurt, FRA1)
• Privacyverklaring: https://vercel.com/legal/privacy-policy

6.4 CDN & media

BunnyCDN (bunny.net)

• Doel: content delivery network voor video's (Flow-feature)
• Gegevens: IP-adressen (bij het opvragen van video's)
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: AVG-conform, EU-regio
• Privacyverklaring: https://bunny.net/legal/privacy/

6.5 AI-services

Microsoft Azure AI-services (Microsoft Corporation, VS)

Wij gebruiken verschillende Microsoft Azure AI-services voor het beschikbaar stellen van onze app-functies:

AI-chatbot-service (AI-assistent Lucy):

• Doel: beantwoorden van uw vragen over training en voeding
• Gegevens: uw vraag, maximaal de laatste 10 berichten van de lopende chat en basisgegevens uit uw profiel (voornaam, trainingsdoel, ervaringsniveau, gewenste trainingsdagen en -duur, beschikbare uitrusting, eenhedenstelsel); alleen met uw toestemming ook trainings-, voedings- en lichaamsgegevens (zie punt 9.5)
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming), voor vrijgegeven gezondheidsgegevens art. 9 lid 2 sub a AVG
• Gegevensbescherming: Microsoft-verwerkersovereenkomst (AVV) aanwezig, datazonestandaard (EUR), EU-regio
• Privacyverklaring: https://www.microsoft.com/licensing/docs/customeraddendum

Kennisdatabank-service (Azure AI Search, voor de antwoorden van Lucy):

• Doel: zoeken naar passende vakinhoud in de kennisdatabank van Femify, zodat Lucy onderbouwd antwoordt
• Gegevens: uw actuele vraag aan Lucy als zoekopdracht, geen trainings-, voedings- of lichaamsgegevens
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming voor het gebruik van Lucy)
• Gegevensbescherming: Microsoft-verwerkersovereenkomst (AVV) aanwezig, EU-regio (locatie: Zweden, Sweden Central)
• Privacyverklaring: https://www.microsoft.com/licensing/docs/customeraddendum

Bewegingsanalyse-service (geautomatiseerde bewegingsanalyse):

• Doel: analyse van bewegingsgegevens voor gepersonaliseerde trainingsfeedback
• Gegevens: geanonimiseerde bewegingsgegevens (gewrichtshoeken, metrieken), technische bewegingsgegevens voor de analyse
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: Microsoft-verwerkersovereenkomst (AVV) aanwezig, datazonestandaard (EUR), EU-regio
• Belangrijk: volledige video's worden niet aan externe diensten doorgegeven. Voor de analyse worden alleen geanonimiseerde bewegingsgegevens en technische metadata verwerkt. De gegevens worden na de analyse verwijderd.
• Privacyverklaring: https://www.microsoft.com/licensing/docs/customeraddendum

Overige Azure AI-services:

• Doel: ondersteunende AI-functies (spraakherkenning, beeldanalyse, documentverwerking, vertaling, contentmoderatie)
• Gegevens: technische gegevens, geanonimiseerde metadata
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: Microsoft-verwerkersovereenkomst (AVV) aanwezig, EU-regio
• Privacyverklaring: https://www.microsoft.com/licensing/docs/customeraddendum

6.6 Analytics & performance

PostHog (PostHog, Inc., VS)

• Doel: product-analytics, fouttracking, gebruiksanalyse; op www.femify.de bovendien heatmaps, sessie-opnames en klikgedrag voor de analyse en verbetering van de landingspagina
• Wij gebruiken twee gescheiden PostHog-projecten: één voor de Femify-PWA (app.femify.de, zie paragraaf 10.2) en een zelfstandig project voor de landingspagina (www.femify.de). Beide worden onafhankelijk van elkaar geconfigureerd en geanalyseerd.
• Gegevens: geanonimiseerde/gepseudonimiseerde gebruiksgegevens, paginaweergaven, klik- en scroll-events; bij geactiveerde sessie-opname bovendien het interactiegedrag op de pagina (invoervelden zoals e-mailadressen worden daarbij automatisch gemaskeerd)
• Rechtsgrondslag: op app.femify.de art. 6 lid 1 sub f AVG (gerechtvaardigd belang); op www.femify.de art. 6 lid 1 sub a AVG (toestemming via de cookiebanner, categorie "Analyse")
• Gegevensbescherming: AVG-conform, EU-servers (https://eu.i.posthog.com), IP-anonimisering geactiveerd
• Opt-out: in de PWA op elk moment te deactiveren in de privacy-instellingen; op www.femify.de op elk moment intrekbaar via de cookiebanner (zie paragraaf 10.6)
• Sessie-opname: opt-in vereist (standaard gedeactiveerd), gevoelige gegevens worden automatisch gemaskeerd
• Privacyverklaring: https://posthog.com/privacy

Vercel Speed Insights (Vercel, Inc., VS)

• Doel: performancemeting (Core Web Vitals)
• Gegevens: geanonimiseerde performance-metrieken (LCP, FID, CLS)
• Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)
• Gegevensbescherming: AVG-conform, geanonimiseerd
• Privacyverklaring: https://vercel.com/legal/privacy-policy

6.7 Beveiliging & spambescherming

Cloudflare Turnstile (Cloudflare, Inc., VS)

• Doel: spambescherming en botdetectie bij registratie en login
• Gegevens: IP-adressen (geanonimiseerd), apparaatinformatie
• Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)
• Gegevensbescherming: AVG-conform volgens hun privacyverklaring
• Privacyverklaring: https://www.cloudflare.com/privacypolicy/

6.8 Feedback & support

Userback (Userback Pty Ltd, Australië)

• Doel: feedback-widget voor bugreports en feature-requests
• Gegevens: screenshots, browserinformatie, vrijwillige gebruikerscommentaren
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming - vrijwillig gebruik)
• Gegevensbescherming: AVG-conform volgens hun privacyverklaring
• Privacyverklaring: https://www.userback.io/privacy-policy

6.9 Caching

Upstash Redis (Upstash, Inc., VS)

• Doel: Redis-gebaseerde caching voor betere performance en sessiebeheer
• Gegevens: tijdelijke cachegegevens, sessie-informatie
• Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)
• Gegevensbescherming: AVG-conform, EU-regio (locatie: Frankfurt, FRA1)
• Opmerking: beschikbaar gesteld via Vercel KV (powered by Upstash)
• Privacyverklaring: https://upstash.com/privacy

6.10 Nieuwsbrief & marketing

Klaviyo (Klaviyo, Inc., VS)

• Doel: nieuwsbriefaanmelding en e-mailmarketing
• Gegevens: e-mailadres (alleen bij vrijwillige aanmelding), automatisch door Klaviyo uit het IP-adres afgeleide locatiegegevens (stad/regio/land)
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming - vrijwillige nieuwsbriefaanmelding)
• Gegevensbescherming: EU-standaardcontractbepalingen (SCC's)
• Opt-out: u kunt zich op elk moment afmelden voor de nieuwsbrief (afmeldlink in elke e-mail)
• Privacyverklaring: https://www.klaviyo.com/legal/privacy

6.11 In-app-aankopen (iOS)

RevenueCat (RevenueCat, Inc., VS)

• Doel: beheer van in-app-aankopen en premium-abonnementen via de Apple App Store (iOS-app)
• Gegevens: geanonimiseerde gebruikers-ID, aankoopgeschiedenis, abonnementsstatus, App Store receipt-gegevens
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: EU-standaardcontractbepalingen (SCC's); gegevens worden op Amerikaanse servers verwerkt
• Opmerking: RevenueCat is alleen actief in de native iOS-app. In de web-app (app.femify.de) verloopt de betalingsafwikkeling via Stripe.
• Privacyverklaring: https://www.revenuecat.com/privacy

6.12 Bronnen van voedingsgegevens

FatSecret (FatSecret Pty Ltd, Australië)

• Doel: levensmiddelendatabase voor voedingswaarde-informatie, barcode-herkenning en productzoekopdrachten
• Gegevens: zoekopdrachten naar levensmiddelen, barcodenummers (er worden geen persoonsgegevens van gebruikers aan FatSecret doorgegeven, alleen zoekopdrachten)
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: gegevensoverdracht met inachtneming van de EU-standaardcontractbepalingen (SCC's)
• Opmerking: er worden uitsluitend zoekopdrachten naar levensmiddelen aan FatSecret doorgegeven. Persoonsgegevens van gebruikers (naam, e-mail, voedingsdagboek etc.) worden niet aan FatSecret doorgegeven.
• Privacyverklaring: https://www.fatsecret.com/privacy-policy/

Open Food Facts (Open Food Facts Association, Frankrijk)

• Doel: fallback-levensmiddelendatabase voor product- en voedingswaarde-informatie (wordt alleen gebruikt als FatSecret geen resultaten levert)
• Gegevens: barcodenummers, zoekopdrachten naar levensmiddelen
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)
• Gegevensbescherming: AVG-conform (EU/Frankrijk), open-source-project
• Licentie: de gegevens vallen onder de Open Database License (ODbL)
• Privacyverklaring: https://world.openfoodfacts.org/privacy

6.13 Tracking & marketing (alleen www.femify.de - landingspagina/aankooppagina)

Meta Pixel (Meta Platforms Ireland Limited, Ierland)

• Doel: conversietracking en het meten van de effectiviteit van advertenties in het checkout-gedeelte van de website www.femify.de
• Gegevens: bezochte pagina's, apparaatinformatie, IP-adres, browserinformatie, tijdstempel, referrer-URL, website-interacties (bijv. klikken, paginaweergaven)
• Cookies: _fbp (90 dagen), _fbc (90 dagen)
• Overige opslag op uw apparaat (localStorage, telkens pas na uw toestemming): femify_fbclid - de klik-ID uit de advertentie waarmee u bij ons terecht bent gekomen (7 dagen); femify_meta_am - het e-mailadres of telefoonnummer dat u zelf in een van onze formulieren hebt ingevuld, voor een nauwkeuriger toewijzing van uw bezoek ("advanced matching"), tot intrekking. Vóór uw keuze in de cookiebanner wordt hiervan niets op uw apparaat opgeslagen.
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming); § 25 Abs. 1 TDDDG (Duitse wet)
• Toestemming: de Meta Pixel wordt pas na uw uitdrukkelijke toestemming via onze cookiebanner geactiveerd. Zonder uw toestemming worden er geen gegevens aan Meta doorgegeven, geen cookies geplaatst en geen ID's op uw apparaat opgeslagen.
• Doorgifte naar derde landen: gegevens kunnen worden doorgegeven aan Meta Platforms, Inc. in de VS. De doorgifte vindt plaats op basis van EU-standaardcontractbepalingen (SCC's) en het EU-VS Data Privacy Framework.
• Intrekking: u kunt uw toestemming op elk moment via de cookiebanner intrekken. Bij intrekking worden de cookies _fbp en _fbc en de op uw apparaat opgeslagen ID's (femify_fbclid, femify_meta_am) verwijderd.
• Opmerking: de Meta Pixel is uitsluitend actief op www.femify.de (landingspagina/aankooppagina), NIET in de app (app.femify.de).
• Privacyverklaring: https://www.facebook.com/privacy/policy/

TikTok Pixel (TikTok Technology Limited, Ierland / ByteDance Ltd., Kaaimaneilanden)

• Doel: conversietracking en het meten van de effectiviteit van TikTok-campagnes op www.femify.de
• Gegevens: bezochte pagina's, apparaatinformatie, IP-adres, browserinformatie, tijdstempel, referrer-URL, website-interacties (bijv. klikken, paginaweergaven)
• Cookies: _ttp (13 maanden), _ttclid (sessie)
• Overige opslag op uw apparaat (localStorage, pas na uw toestemming): femify_ttclid - de klik-ID uit de TikTok-advertentie (7 dagen)
• Pixel-ID: D8RS5EJC77U2JEPM5B60
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming); § 25 Abs. 1 TDDDG (Duitse wet)
• Toestemming: de TikTok Pixel wordt pas na uw uitdrukkelijke toestemming via onze cookiebanner geactiveerd. Zonder uw toestemming worden er geen gegevens aan TikTok doorgegeven, geen cookies geplaatst en geen ID's op uw apparaat opgeslagen.
• Doorgifte naar derde landen: gegevens kunnen worden doorgegeven aan ByteDance Ltd. buiten de EU. De doorgifte vindt plaats op basis van EU-standaardcontractbepalingen (SCC's).
• Intrekking: u kunt uw toestemming op elk moment via de cookiebanner intrekken. Bij intrekking worden de cookies _ttp en _ttclid en de ID femify_ttclid verwijderd.
• Opmerking: de TikTok Pixel is uitsluitend actief op www.femify.de (landingspagina/aankooppagina), NIET in de app (app.femify.de).
• Privacyverklaring: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

6.14 Serverzijdige doorgifte van aankoopgebeurtenissen (Conversions API)

Naast de hierboven beschreven pixels, die in uw browser worden uitgevoerd, geven onze eigen servers na een afgeronde aankoop een aankoopgebeurtenis ("Purchase") door aan Meta en TikTok. Meta noemt deze serverzijdige koppeling de "Conversions API", TikTok de "Events API". Deze is noodzakelijk omdat pixels in de browser vaak niet afgaan door tracking-bescherming, adblockers of verbroken verbindingen, waardoor wij de effectiviteit van onze advertenties niet zouden kunnen beoordelen.

Meta Conversions API (Meta Platforms Ireland Limited, Ierland)

• Doel: het meten van afgeronde aankopen en van de effectiviteit van onze advertenties op Facebook en Instagram
• Gegevens in gehashte vorm (SHA-256): e-mailadres, telefoonnummer, voor- en achternaam, plaats, regio, postcode, land. Let op: hashen is geen anonimisering - Meta kan deze waarden vergelijken met de overeenkomstige waarden van eigen gebruikersaccounts en uw aankoop zo toewijzen aan een Meta-account en een advertentie.
• Gegevens in leesbare vorm: aankoopbedrag, valuta, gekozen abonnementsproduct, tijdstip van de aankoop, bezochte pagina, uw IP-adres, uw browser-ID (user agent) en de Meta-ID's fbc en fbp
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming - categorie "Marketing" in de cookiebanner)
• Toestemming: uw keuze uit de cookiebanner wordt bij de start van het betaalproces vastgelegd en bij het afronden van de aankoop serverzijdig beoordeeld. Ontbreekt de toestemming voor de categorie "Marketing", dan wordt er geen gebeurtenis aan Meta doorgegeven. Uw aankoop en het verstrekken van uw toegang worden hierdoor niet beïnvloed.
• Voorkomen van dubbeltellingen: de gebeurtenis uit uw browser en die van onze server dragen dezelfde gebeurtenis-ID, zodat Meta beide samenvoegt tot één aankoop.
• Doorgifte naar derde landen: gegevens kunnen worden doorgegeven aan Meta Platforms, Inc. in de VS. De doorgifte vindt plaats op basis van EU-standaardcontractbepalingen (SCC's) en het EU-VS Data Privacy Framework.
• Intrekking: u kunt uw toestemming op elk moment via de cookiebanner intrekken. Vanaf de intrekking worden er geen verdere gebeurtenissen doorgegeven; al doorgegeven gebeurtenissen kunnen alleen bij Meta zelf worden verwijderd (zie de privacyverklaring van Meta).
• Privacyverklaring: https://www.facebook.com/privacy/policy/

TikTok Events API (TikTok Technology Limited, Ierland / ByteDance Ltd., Kaaimaneilanden)

• Doel: het meten van afgeronde aankopen en van de effectiviteit van onze TikTok-campagnes
• Gegevens in gehashte vorm (SHA-256): e-mailadres, telefoonnummer. Ook hier geldt: hashen is geen anonimisering (zie hierboven).
• Gegevens in leesbare vorm: aankoopbedrag, valuta, gekozen abonnementsproduct, tijdstip van de aankoop, bezochte pagina, uw IP-adres, uw browser-ID (user agent) en de TikTok-ID's ttclid en ttp
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming - categorie "Marketing" in de cookiebanner)
• Toestemming en intrekking: net als bij de Meta Conversions API - zonder toestemming voor de categorie "Marketing" vindt er geen doorgifte plaats.
• Doorgifte naar derde landen: gegevens kunnen worden doorgegeven aan ByteDance Ltd. buiten de EU. De doorgifte vindt plaats op basis van EU-standaardcontractbepalingen (SCC's).
• Privacyverklaring: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE

Geen doorgifte van klant- of prospectlijsten: wij uploaden geen e-maillijsten van onze klanten of van personen die een aankoop hebben afgebroken naar Meta of TikTok (bijv. voor "custom audiences", "klantenlijsten" of "lookalike audiences"). Doelgroepen voor onze advertenties worden uitsluitend samengesteld uit de hierboven beschreven gebeurtenissen, die met uw toestemming worden verzameld.

6.15 Coaching (externe zelfstandige coaches)

Als u ons coaching-feature gebruikt en een coaching-uitnodiging accepteert, krijgt uw persoonlijke coach (en eventueel diens coaching-team) toegang tot bepaalde van uw gegevens. Onze coaches zijn externe zelfstandige trainers die op basis van een verwerkersovereenkomst (art. 28 AVG) uitsluitend volgens onze instructies voor ons werken.

• Doel: persoonlijke 1:1-trainings- en voedingsbegeleiding
• Gegevens: trainings- en workout-gegevens, gewichts- en lichaamsgegevens (bijv. gewicht, vetpercentage, lichaamsmaten), blessure- en equipment-notities, chatgeschiedenis incl. bijlagen, check-in-antwoorden, kalender-items, voedingsdoelen
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst) voor contract- en trainingsgegevens; art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming) voor gezondheidsgegevens (lichaamsgegevens, blessurenotities)
• Toestemming: vóór de verbinding met een coach wordt u expliciet geïnformeerd over de gegevenstoegang en moet u actief toestemmen. Zonder toestemming komt er geen coaching-verbinding tot stand.
• Belangrijk: uw cyclusgegevens en allergiegegevens zijn voor coaches standaard niet zichtbaar. U kunt in de privacy-instellingen van de app optioneel en telkens afzonderlijk vrijgeven: uw huidige cyclusfase (alleen fase en cyclusdag - nooit symptomen of historische gegevens) en uw allergielijst. Elke vrijgave is vrijwillig, geldt alleen voor uw actieve coach en diens team, kan op elk moment worden ingetrokken en eindigt automatisch met het einde van de coaching-verbinding. Zonder vrijgave blijft de toegang technisch uitgesloten.
• Intrekking: u kunt de coaching-verbinding op elk moment in de instellingen beëindigen. Daarmee vervalt de gegevenstoegang van de coach.
• Vertrouwelijkheid: coaches zijn contractueel tot vertrouwelijkheid verplicht en mogen uw gegevens uitsluitend voor uw begeleiding gebruiken, niet exporteren en niet aan derden doorgeven.

6.16 Coaching-wachtlijst (www.femify.de/coaching)

Op onze coach-landingspagina's (bijv. www.femify.de/coaching/nathalie) kunt u zich inschrijven op de wachtlijst voor 1:1-coaching door een externe zelfstandige coach.

• Doel: het bijhouden van de wachtlijst en contactopname over het coaching-aanbod per e-mail of WhatsApp zodra er een plek vrijkomt
• Gegevens: volledige naam, e-mailadres, mobiel nummer (versleuteld opgeslagen, AES-256, voor contactopname ook via WhatsApp), trainingsfocus, leeftijdsgroep en uw antwoorden over motivatie/doel, gewenste ondersteuning en uw grootste uitdagingen, letterlijke tekst van uw toestemming, tijdstip van inschrijving en bevestiging, ingekorte technische metadata (gehasht IP-adres, browser-kenmerk) als bewijs van de toestemming en ter bescherming tegen misbruik
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming). De inschrijving wordt pas effectief na bevestiging van de link in de e-mail (double opt-in).
• Ontvangers: de gegevens worden opgeslagen in onze database bij Supabase (zie 6.3); de e-mailverzending verloopt via Resend (zie 6.2). Voor de afhandeling van de wachtlijst worden de gegevens doorgegeven aan de op de betreffende pagina bij naam genoemde coach.
• Bewaartermijn: onbevestigde inschrijvingen worden na 30 dagen als vervallen gemarkeerd en vervolgens verwijderd. Na een afmelding wordt het mobiele nummer direct verwijderd en de rest van de inschrijving binnen 30 dagen.
• Intrekking: u kunt uw toestemming op elk moment intrekken via de afmeldlink in elke e-mail of per bericht aan support@femify.de.
• Verplichte gegevens: volledige naam, e-mailadres en mobiel nummer evenals de antwoorden over trainingsfocus, leeftijdsgroep, motivatie/doel, gewenste ondersteuning en uitdagingen zijn vereist voor de inschrijving op de wachtlijst. De wachtlijst is opgezet als korte sollicitatie voor een beperkte coaching-plek.

7. Bewaartermijn

Wij bewaren uw gegevens slechts zo lang als voor de betreffende doeleinden nodig is:

• Accountgegevens: tot het verwijderen van uw account
• Workout-gegevens: tot het verwijderen van uw account
• Gewichtsgegevens: tot het verwijderen van uw account
• Cyclusgegevens: tot het intrekken van uw toestemming of het verwijderen van uw account
• Connect-gegevens: tot het verwijderen van uw account of het deactiveren van het feature
• Connect-meldingen (UGC-reports): tot de afhandeling door ons supportteam, daarna max. 90 dagen
• Logboek accountverwijdering: 10 jaar (AVG-bewijsplicht; bevat alleen metadata, geen inhoudelijke gegevens)
• AI-analyses: 90 dagen, daarna automatische verwijdering
• Gegevens Azure AI-services: 30 dagen, daarna automatische verwijdering (conform de richtlijnen van Microsoft)
• Chatgeschiedenis met Lucy: 90 dagen per bericht, daarna automatische verwijdering; eerder als u de geschiedenis verwijdert, de instelling „Chatgeschiedenis" uitzet of uw AI-toestemming intrekt
• Vragen zonder resultaat in de kennisbank van Lucy: 90 dagen, daarna automatische verwijdering
• Gebruikslog van de AI-functies: 90 dagen, daarna automatische verwijdering; daarna blijven alleen dagtotalen per functie over, zonder verwijzing naar u
• PostHog analytics: tot het verwijderen van uw account of het deactiveren van analytics
• Sessie-opnames: tot het verwijderen van uw account of het deactiveren van sessie-opname
• Nieuwsbriefgegevens (Klaviyo): tot afmelding voor de nieuwsbrief
• Betaalgegevens: conform wettelijke bewaarplichten (10 jaar voor facturen)
• Voedingsgegevens (maaltijden, tracking): tot het verwijderen van uw account
• Voedingsdoelen en -voorkeuren: tot het verwijderen van uw account
• Allergiegegevens: tot het intrekken van uw toestemming of het verwijderen van uw account
• AI-voedingsscans (foto-tracking, restaurant, koelkast): 7 dagen, daarna automatische verwijdering
• Recepten en boodschappenlijsten: tot het verwijderen van uw account
• Coaching-gegevens (chatgeschiedenis, check-ins, notities, schema's): tot het verwijderen van uw account
• Toestemmingsbewijzen (bijv. coaching-gegevensvrijgave, AI-toestemming): als bewijs ook na intrekking bewaard (AVG-verantwoordingsplicht)
• Zoekopdrachten naar levensmiddelen: tot het verwijderen van uw account
• Meta Pixel cookies (_fbp, _fbc): 90 dagen (alleen bij toestemming op www.femify.de)
• TikTok Pixel cookie (_ttp): 13 maanden (alleen bij toestemming op www.femify.de)
• TikTok Pixel cookie (_ttclid): sessie (alleen bij toestemming op www.femify.de)
• Klik-ID's op uw apparaat (femify_fbclid, femify_ttclid): 7 dagen, daarna automatisch verwijderd (alleen bij toestemming op www.femify.de)
• Advanced-matching-gegevens op uw apparaat (femify_meta_am): tot u uw toestemming intrekt (alleen op www.femify.de)
• Cookietoestemming (femify_cookie_consent): tot intrekking; bevat uw keuze, het tijdstip en de versie van de banner als bewijs van toestemming
• Aan Meta/TikTok doorgegeven aankoopgebeurtenissen (Conversions API): de bewaartermijn wordt bepaald door de regels van het betreffende platform; wij bewaren de gebeurtenissen zelf niet aanvullend

8. Uw rechten (art. 15-22 AVG)

U hebt de volgende rechten:

• Inzage (art. 15 AVG): u kunt inzage vragen in uw opgeslagen gegevens
• Rectificatie (art. 16 AVG): u kunt rectificatie van onjuiste gegevens verlangen
• Verwijdering (art. 17 AVG): u kunt de verwijdering van uw gegevens verlangen. In de app kunt u uw account en alle bijbehorende gegevens direct zelf verwijderen onder Instellingen → Privacy → "Account definitief verwijderen". U kunt zich ook wenden tot support@femify.de.
• Beperking (art. 18 AVG): u kunt beperking van de verwerking verlangen
• Overdraagbaarheid van gegevens (art. 20 AVG): u kunt uw gegevens in een gestructureerd formaat ontvangen
• Bezwaar (art. 21 AVG): u kunt bezwaar maken tegen de verwerking (bij gerechtvaardigd belang)
• Intrekking van de toestemming (art. 7 AVG): u kunt uw toestemming op elk moment intrekken

Contact voor het uitoefenen van uw rechten:

E-mail: support@femify.de

9. Bijzondere categorieën van persoonsgegevens (art. 9 AVG)

9.1 Cyclusgegevens

Cyclusgegevens (menstruatiecycli, symptomen) zijn gezondheidsgegevens conform art. 9 AVG en vereisen een uitdrukkelijke toestemming.

Rechtsgrondslag: art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming)

Toestemming:

• U moet expliciet instemmen met de verwerking van uw cyclusgegevens
• De toestemming kan op elk moment worden ingetrokken
• Zonder toestemming worden er geen cyclusgegevens verwerkt

Verwerkte gegevens:

• Start- en einddatums van uw menstruatie
• Optionele symptomen (stemming, energie, pijn, slaapkwaliteit, etc.)

Opslag:

• Gegevens worden versleuteld opgeslagen
• Alleen u hebt toegang tot uw cyclusgegevens. Uitzondering: als u 1:1-coaching gebruikt, kunt u uw huidige cyclusfase (alleen fase en cyclusdag - nooit symptomen of historische gegevens) optioneel vrijgeven voor uw coach (zie punt 9.4). Zonder deze aparte vrijgave blijft de toegang uitsluitend bij u.
• Row Level Security (RLS) waarborgt de gegevensbescherming

9.2 Gewichtsgegevens

Gewichtsgegevens kunnen als gezondheidsgegevens gelden. Wij verwerken ze voor de uitvoering van de overeenkomst (fitness-tracking).

Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)

Optioneel: u kunt gewichtsgegevens delen in Connect (alleen met uw toestemming via de privacy-instellingen).

9.3 Allergiegegevens

Allergieën en intoleranties zijn gezondheidsgegevens conform art. 9 AVG en vereisen een uitdrukkelijke toestemming.

Rechtsgrondslag: art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming)

Toestemming:

• U moet expliciet instemmen met de verwerking van uw allergiegegevens
• De toestemming kan op elk moment worden ingetrokken
• Zonder toestemming worden er geen allergiegegevens verwerkt

Verwerkte gegevens:

• Allergieën (bijv. gluten, lactose, noten, soja, etc.)
• Intoleranties
• Voedingstype (bijv. vegan, vegetarisch, etc.)

Doel:

• Personalisatie van de zoekfunctie voor levensmiddelen
• Waarschuwing bij mogelijk niet-verdraagbare levensmiddelen
• Aanpassing van receptsuggesties

Opslag:

• Gegevens worden versleuteld opgeslagen
• Alleen u hebt toegang tot uw allergiegegevens. Uitzondering: als u 1:1-coaching gebruikt, kunt u uw allergielijst optioneel vrijgeven voor uw coach (zie punt 9.4). Zonder deze aparte vrijgave blijft de toegang uitsluitend bij u.
• Row Level Security (RLS) waarborgt de gegevensbescherming

9.4 Gegevensvrijgave aan coaches

In het kader van het coaching-feature worden lichaamsgegevens (gewicht, vetpercentage, lichaamsmaten) en blessurenotities vrijgegeven aan uw coach. Deze gegevens zijn gezondheidsgegevens conform art. 9 AVG en vereisen een uitdrukkelijke toestemming.

Rechtsgrondslag: art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming)

Toestemming:

• U stemt expliciet in met de gegevensvrijgave bij het accepteren van de coaching-uitnodiging
• Het tijdstip van uw toestemming wordt gedocumenteerd
• U kunt de coaching-verbinding op elk moment in de instellingen beëindigen - daarmee vervalt de toegang van de coach
• Zonder toestemming komt er geen coaching-verbinding tot stand

Niet automatisch vrijgegeven worden:

• Cyclusgegevens en allergiegegevens vallen niet onder de coaching-toestemming bij het aangaan van de verbinding en blijven standaard uitsluitend voor u zichtbaar

Optionele aanvullende vrijgaven (telkens aparte toestemming):

• Huidige cyclusfase: u kunt in de privacy-instellingen van de app vrijgeven dat uw coach uw huidige cyclusfase en de cyclusdag ziet - nooit uw symptomen, menstruatiegeschiedenis of andere cyclusdetails
• Allergieën: u kunt eveneens uw allergielijst vrijgeven (bijv. voor de voedingsplanning)
• Beide vrijgaven zijn vrijwillig, afzonderlijk instelbaar en op elk moment in de instellingen intrekbaar; bij intrekking verliest uw coach direct de toegang
• Elke vrijgave geldt alleen voor uw huidige coach (en diens team) en eindigt automatisch met het einde van de coaching-verbinding - een latere andere coach krijgt geen toegang zonder nieuwe toestemming
• Het verlenen en intrekken van elke vrijgave wordt met tijdstempel gedocumenteerd (art. 7 lid 1 AVG)
• Rechtsgrondslag: art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming)

9.5 Gegevensvrijgave aan de AI-assistent Lucy

Lucy is een AI-assistent in de app. U kunt Lucy alleen gebruiken na uw toestemming, die u geeft wanneer u haar voor het eerst opent. Zonder verdere vrijgave kent Lucy alleen de basisgegevens uit uw profiel (zie punt 6.5) en ziet zij geen van uw trainings-, voedings- of lichaamsgegevens. Uw berichten aan Lucy worden voor het beantwoorden naar Microsoft Azure OpenAI gestuurd (zie punt 6.5).

Vrijgave per gebied (telkens aparte toestemming):

• Training: afgeronde workouts, uw trainingsschema en de volgende geplande training, uw workout-feedback zonder foto's
• Voeding: uw dagstand van calorieën en macronutriënten, het 7-daags gemiddelde en uw waterinname. Voedingsstijl en allergieën alleen als u ook toestemming hebt gegeven voor de verwerking van uw voedingsgegevens
• Lichaamsgegevens: gewicht en gewichtsverloop, streefgewicht en uw check-in-maten, geen foto's
• Chatgeschiedenis: Femify bewaart uw vragen en de antwoorden van Lucy hooguit 90 dagen, zodat u een chat later kunt voortzetten. Vrijgegeven trainings-, voedings- en lichaamsgegevens worden daarbij niet opgeslagen

Nooit naar Lucy gestuurd: cyclusgegevens, foto's, berichten met uw coach en gegevens van andere gebruikers.

Toestemming en intrekking:

• In het welkomstscherm van Lucy geeft u met „Volledig potentieel benutten" alle vier vrijgaven, met „Alleen algemene tips, zonder mijn gegevens" geen enkele. Er is niets vooraf aangevinkt
• Elke vrijgave kunt u op elk moment onder Instellingen › Privacy afzonderlijk aan- of uitzetten. Vanaf dat moment ontvangt Lucy de gegevens van dat gebied niet meer
• Het uitzetten van „Chatgeschiedenis" en het intrekken van uw AI-toestemming verwijderen de opgeslagen chatgeschiedenis. Daarnaast kunt u afzonderlijke chats in de geschiedenislijst of de hele geschiedenis onder Instellingen › Privacy verwijderen
• Het verlenen en intrekken worden met tijdstempel gedocumenteerd (art. 7 lid 1 AVG)
• Lucy heeft alleen via uw eigen, ingelogde account toegang tot uw gegevens. Toegang tot gegevens van andere gebruikers is technisch uitgesloten (Row Level Security)
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming), voor trainings-, voedings- en lichaamsgegevens en de chatgeschiedenis art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming)

10. Uw privacy-instellingen

10.1 Privacy in het Connect-feature

Het Connect-feature stelt u in staat gegevens te delen met vriendinnen. U hebt de volledige controle:

• Granulaire privacy-instellingen: u kunt per gegevensveld (gewicht, workouts, doelen, personal records) bepalen wie deze mag zien (private/friends/public)
• Standaard: de meeste gegevens staan standaard op "alleen vriendinnen" (friends). Gewichtsgegevens staan standaard op "privé" (private)
• Opt-in: u moet actief "openbaar" (public) kiezen om gegevens voor iedereen zichtbaar te maken
• Op elk moment aanpasbaar: u kunt uw privacy-instellingen op elk moment wijzigen in de instellingen
• Meldfunctie: u kunt ongepaste inhoud of gebruikers melden via het menu met drie puntjes op profielen. Meldingen worden door ons supportteam beoordeeld en na afhandeling verwijderd.
• Blokkeren: u kunt andere gebruikers blokkeren. Blokkeringen zijn voor de geblokkeerde gebruiker niet zichtbaar.

Gedeelde gegevens (optioneel):

• Gewichtsgegevens (gewichtsverloop-grafiek - kan week, maand of jaar tonen)
• Workout-gegevens (laatste 5 voltooide workouts)
• Doelen & voortgang
• Personal records (PR's)
• Profielinformatie (gebruikersnaam, avatar, bio)

Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming via de privacy-instellingen)

10.2 Analytics & gegevensverzameling

PostHog analytics:

• U kunt analytics op elk moment deactiveren in de privacy-instellingen
• Bij deactivering worden er geen analytics-gegevens meer verzonden
• Rechtsgrondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang)

Sessie-opname:

• Sessie-opname is standaard gedeactiveerd
• U kunt sessie-opname activeren in de privacy-instellingen (opt-in)
• Bij activering worden gevoelige gegevens (wachtwoorden, e-mails, etc.) automatisch gemaskeerd
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (toestemming)

10.3 E-mailnotificaties

Transactionele e-mails (Resend):

• U kunt transactionele e-mails (bijv. bij een voltooide bewegingsanalyse) deactiveren in de privacy-instellingen
• Bij deactivering ontvangt u nog steeds in-app-notificaties
• Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst)

10.4 Cyclustracker

Toestemming:

• De cyclustracker vereist een uitdrukkelijke toestemming (art. 9 AVG)
• De toestemming kan op elk moment worden ingetrokken in de privacy-instellingen
• Bij intrekking worden alle cyclusgegevens onherroepelijk verwijderd
• Rechtsgrondslag: art. 9 lid 2 sub a AVG (uitdrukkelijke toestemming)

10.5 Voedingstracking

Toestemming:

• Het voedingsfeature vereist een uitdrukkelijke toestemming vóór het eerste gebruik
• De toestemming omvat de verwerking van uw voedings- en eventueel allergiegegevens
• De toestemming kan op elk moment worden ingetrokken

AI-functies:

• Foto-gebaseerde maaltijd-tracking, restaurantmenu-analyse en koelkast-scans gebruiken Azure OpenAI voor beeldherkenning
• Afbeeldingen worden tijdelijk verwerkt en niet permanent opgeslagen
• De resultaten worden maximaal 7 dagen opgeslagen en daarna automatisch verwijderd

Gegevensbronnen:

• Voedingswaardegegevens worden uit verschillende bronnen betrokken (FatSecret, Open Food Facts, BLS) - zie paragraaf 6.12
• Er worden alleen zoekopdrachten aan externe diensten doorgegeven, geen persoonlijke voedingsdagboeken

10.6 Cookie-instellingen (www.femify.de)

• Op www.femify.de gebruiken wij een cookiebanner met drie categorieën voor het beheren van uw cookie-instellingen: technisch noodzakelijk, analyse, marketing
• Marketing-cookies (Meta Pixel, TikTok Pixel) worden alleen met uw uitdrukkelijke toestemming geactiveerd
• Uw keuze voor de categorie "Marketing" bepaalt niet alleen de cookies in de browser, maar ook de serverzijdige doorgifte van aankoopgebeurtenissen aan Meta en TikTok (details in paragraaf 6.14). Zonder uw toestemming vindt in beide gevallen geen doorgifte plaats
• Analyse-cookies (PostHog) worden alleen met uw uitdrukkelijke toestemming geactiveerd. Op www.femify.de gebruiken wij daarvoor een zelfstandig, van de Femify-PWA gescheiden PostHog-project om heatmaps, sessie-opnames en klikgedrag op de landingspagina te analyseren en de pagina te verbeteren (details zie paragraaf 6.6). Dit staat los van het PostHog-gebruik in de Femify-PWA op app.femify.de (zie paragraaf 10.2), dat eigen doeleinden dient en via de privacy-instellingen in de app wordt beheerd
• U kunt uw cookie-instellingen op elk moment wijzigen via de cookiebanner
• Technisch noodzakelijke cookies kunnen niet worden gedeactiveerd

11. Recht van bezwaar

U hebt het recht bezwaar te maken tegen de verwerking van uw gegevens wanneer deze plaatsvindt op grond van art. 6 lid 1 sub f AVG (gerechtvaardigd belang).

Contact: support@femify.de

12. Klachtrecht bij een toezichthoudende autoriteit

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit als u van mening bent dat de verwerking van uw gegevens in strijd is met de AVG.

Bevoegde toezichthoudende autoriteit:

13. Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor deze privacyverklaring aan te passen aan een gewijzigde juridische situatie of aan wijzigingen van onze dienst. De actuele versie is op elk moment beschikbaar op onze privacyverklaring.

Versie: oktober 2026