Privacyverklaring

Deze privacyverklaring geldt voor de app Reach: Weight en voor deze website, reachyourgoals.app. De website wordt gehost bij Cloudflare. Bij een bezoek verwerkt Cloudflare technisch noodzakelijke serverlogboeken (onder andere IP-adres, tijdstip, opgevraagde pagina) voor een veilige en stabiele levering. De rechtsgrondslag is artikel 6 lid 1 onder f AVG. Er worden geen cookies geplaatst en er wordt geen tracking gebruikt.

Laatst bijgewerkt: 22 oktober 2026 · Geldt voor: Reach: Weight (iOS en Android)

Deze privacyverklaring is beschikbaar in het Duits, het Engels, het Nederlands, het Zweeds, het Frans, het Spaans en het Grieks. Bij afwijkingen tussen de versies is de Duitse versie leidend.

1. Het belangrijkste eerst

Reach: Weight werkt lokaal: je gegevens blijven op je apparaat en worden daar ook verwerkt. In de huidige versie versturen we je gezondheidsgegevens niet naar een server. We beheren ook geen server die ze zou kunnen opslaan. De enige dienst die we zelf beheren, is een kleine doorgeefdienst voor de Withings-aanmelding die geen tokens opslaat. Daar gaan geen gezondheidsgegevens doorheen (paragrafen 6d en 8).

We doen niet aan tracking, gebruiken geen analysetools, tonen geen advertenties en verkopen geen gegevens. De app bevat geen componenten van derden voor die doelen.

Gepland, nu nog niet actief (rechtenbeheer via RevenueCat): zodra Reach Pro in de app store te koop is, controleert de app bij aankoop je aankoopbewijs via onze dienstverlener RevenueCat, Inc. (VS). De RevenueCat-SDK is technisch onderdeel van de app, maar is in de huidige versie niet geconfigureerd. Op dit moment gaan er geen gegevens naar RevenueCat. Koop je Reach Pro, dan loopt de betaling volledig via Apple of Google. RevenueCat controleert voor ons alleen het aankoopbewijs, zonder je gezondheidsgegevens te zien. Voordat dit gebeurt, zie je in de app een melding. Details in paragraaf 8.

Belangrijke geplande uitzondering (nu nog niet actief): optionele AI-ondersteunde analyses zouden, zodra je ze inschakelt, geselecteerde gegevens naar een server versturen, omdat de analyse niet op het apparaat plaatsvindt. Dan verlaten gegevens voor het eerst je apparaat. Zulke functies zijn op dit moment geen onderdeel van de app en voegen we pas toe nadat we deze verklaring hebben bijgewerkt en je aparte, uitdrukkelijke toestemming hebben verkregen (zie paragraaf 13).

2. Welke gegevens de app verwerkt

a) Gezondheids- en lichaamsgegevens (bijzondere categorie, artikel 9 AVG): gewicht, vetpercentage, vetmassa, vetvrije massa en daarvan afgeleide waarden en trends, inclusief schattingen van de vermoedelijke samenstelling van gewichtsveranderingen (aandeel vet en vetvrije massa). Notities en tags die je zelf bij een kalenderdag zet (optioneel), en je doelen.

Tot de tags horen optionele cyclus-contexttags (bijvoorbeeld menstruatie, PMS, eisprong). Markeer je meerdere opeenvolgende dagen als menstruatie, dan voegt de app die dagen bij de weergave samen tot één periode (eerste tot en met laatste gemarkeerde dag). Deze gegevens zijn gezondheidsgegevens over je cyclus. Ze worden uitsluitend lokaal opgeslagen en alleen gebruikt om gewichtsschommelingen voor je te duiden (zoals vocht vasthouden door je cyclus). De app berekent hieruit geen cyclusvoorspelling, geen cycluslengte, geen schatting van de fase en geen vruchtbare dagen. Nieuwe cyclustags slaat Reach pas op als je toestemming hebt gegeven. Heb je al cyclustags gezet en weiger je de toestemming, dan blijven ze bewaard, maar worden ze niet geanalyseerd tot je ze verwijdert in het profiel onder ‘Cyclus’.

De genoemde schattingen berekent de app wanneer nodig lokaal uit de waarden die je al hebt vastgelegd en slaat ze niet blijvend op. Ze zijn een houvast, geen meetwaarde en geen medisch oordeel.

b) Profielgegevens (optioneel, voor passende referentiebereiken): biologisch geslacht en geboortejaar. Deze gegevens zijn vrijwillig en dienen er alleen voor om referentiebereiken op basis van leeftijd en geslacht juist te tonen.

c) Technische gegevens, uitsluitend lokaal: app-instellingen, een willekeurige, apparaatgebonden identificatiecode voor intern gegevensbeheer en lokale logboeken voor foutopsporing. Tot de instellingen horen de eenheid, de actieve gegevensbron, je herinneringsinstelling, of haptische feedback en geluidsgrafieken aanstaan, en je zelfgekozen weegmoment (gewoonteanker) met een optionele tekst die je er zelf bij schrijft. Deze gegevens verlaten je apparaat niet. De app slaat ook lokaal de datum en versie op van je toestemming voor de verwerking van je gezondheidsgegevens en, als die is gegeven, de datum van je toestemming voor cyclustags. Deze informatie is zichtbaar in je profiel en verlaat je apparaat niet.

d) Toegangstokens van gekoppelde gegevensbronnen (alleen bij een Withings-koppeling): koppel je je Withings-account, dan bewaart de app de daarvoor uitgegeven toegangstokens versleuteld op je apparaat. Ze worden uitsluitend gebruikt om je metingen op te halen en de aanmelding te vernieuwen (paragrafen 6d en 8). Verbreek je de koppeling, dan worden ze verwijderd.

e) Aankoopgegevens (alleen bij aankoop van Reach Pro, dat in de gepubliceerde app-versie nog niet te koop is): bij aankoop, verlenging of herstel van een aankoop worden het door de app store uitgegeven aankoopbewijs (gekocht product, tijdstip, looptijd, een transactienummer van de store) en een willekeurige, apparaatgebonden identificatiecode verwerkt die de app zelf aanmaakt. Deze code bevat je naam niet en je e-mailadres niet. Een gebruikersaccount is er niet. Je gezondheidsgegevens zijn geen onderdeel van de aankoopgegevens en worden er niet aan gekoppeld. Wat je in de app meet en analyseert, blijft op je apparaat, of je nu Free of Pro gebruikt.

f) Identificatiecode voor rechtenbeheer (alleen bij aankoop van Reach Pro, in de gepubliceerde app-versie nog niet actief): zodra Reach Pro te koop is, stuurt de app bij aankoop, verlenging en herstel de willekeurige, apparaatgebonden identificatiecode uit paragraaf 2e samen met technische gegevens (platform, app-versie) naar RevenueCat. In de gepubliceerde app-versie vindt deze verzending niet plaats. Je gratis Early Access-status wordt op dit moment uitsluitend lokaal op je apparaat opgeslagen. Gezondheidsgegevens worden hier niet geraakt. Een advertentie-ID bestaat niet.

3. Doeleinden en rechtsgrondslagen

• Kernfunctie van de app (vastleggen, tonen en analyseren van je metingen): verwerking van je gezondheidsgegevens op basis van je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG) in samenhang met artikel 6 lid 1 onder a en b AVG. De app vraagt je hiervoor in een aparte stap uitdrukkelijk om je toestemming, voordat ze waarden bewaart of analyseert.

• Optionele profielgegevens: eveneens op basis van je toestemming. Zonder deze gegevens blijft de app werken, alleen zonder referentiebereiken op basis van geslacht en leeftijd.

• Cyclus-contexttags (alleen als je ze gebruikt): verwerking op basis van je uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG), uitsluitend om gewichtsschommelingen door je cyclus te duiden. Voordat je je eerste cyclustag zet, legt de app in een aparte stap uit wat ze opslaat en waarvoor, en vraagt ze je uitdrukkelijk om toestemming. Zonder die toestemming zet de app geen cyclustag. Had je al eerder cyclustags gezet, dan vraagt de app het je één keer. Geef je geen toestemming, dan gebruikt de app deze tags niet meer en biedt ze aan om ze te verwijderen, meteen of later in het profiel. Er vindt geen cyclusvoorspelling of faseschatting plaats. Je kunt deze tags op elk moment afzonderlijk van een dag verwijderen. Eerdere invoer blijft daarbij in het interne wijzigingslogboek van de app staan. Volledig verwijder je ze in het profiel onder ‘Cyclus’, allemaal tegelijk. Daarmee trek je je toestemming in (paragraaf 11). De hele categorie kun je in het profiel verbergen.

• Withings-aanmelding via de doorgeefdienst (alleen bij een koppeling): verwerking van de aanmeldtokens en, om technische redenen, je IP-adres, om de verbinding tot stand te brengen die je hebt aangevraagd (artikel 6 lid 1 onder b AVG in samenhang met je toestemming bij het koppelen van de gegevensbron). Details in de paragrafen 6d en 8.

• Aankoopafhandeling en rechtenbeheer (alleen bij aankoop van Reach Pro): verwerking van de aankoopgegevens (paragraaf 2e) om je aankoop te bevestigen, je Pro-rechten beschikbaar te maken en aankopen op een nieuw apparaat te herstellen (artikel 6 lid 1 onder b AVG, uitvoering van een overeenkomst), en daarnaast om misbruik en fraude te voorkomen en voor samengevatte, niet-persoonsgebonden verkoopcijfers (artikel 6 lid 1 onder f AVG, gerechtvaardigd belang). Gezondheidsgegevens blijven hier volledig buiten.

• Rechtenbeheer (alleen bij aankoop van Reach Pro, in de gepubliceerde app-versie nog niet actief): zodra Reach Pro te koop is, verwerken we de identificatiecode voor rechtenbeheer (paragraaf 2f) op basis van ons gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) om de functieniveaus van de app zonder gebruikersaccount aan te bieden, een blijvende gratis status die je in de Early Access-fase hebt gekregen ook na een wissel van apparaat te behouden en te voorkomen dat een verloren gratis status via support opnieuw moet worden vastgesteld. In de gepubliceerde app-versie vindt deze verwerking niet plaats. Tot die tijd wordt de Early Access-status uitsluitend lokaal op je apparaat opgeslagen. Zodra de verwerking actief is, kun je er bezwaar tegen maken (paragraaf 10). De kernfuncties van de app blijven dan volledig bruikbaar, alleen het kopen en herstellen van Reach Pro vereist technisch de rechtencontrole. Gezondheidsgegevens blijven hier buiten.

• Foutopsporing (lokale logboeken): gerechtvaardigd belang bij een werkende, stabiele app (artikel 6 lid 1 onder f AVG). De logboeken blijven lokaal.

Het aanleveren van je gegevens is wettelijk niet verplicht en contractueel ook niet. Je beslist zelf of en welke waarden je vastlegt of importeert. Voer je geen gegevens in, dan heeft de app niets te tonen of te analyseren. Andere nadelen heeft dat voor jou niet.

Je kunt je toestemming op elk moment intrekken, met werking voor de toekomst (zie paragrafen 10 en 11).

4. Waar je gegevens staan

Je metingen en je profiel staan in een lokale database op je apparaat. Er is geen automatische overdracht naar ons. Dat geldt ook voor cyclus-contexttags: maak je een handmatige, versleutelde export (paragraaf 7), dan zitten ze daarin en blijven ze waar jij het exportbestand neerzet.

Op iOS is deze lokale database uitgesloten van de automatische iCloud-back-up van het apparaat, zodat je gezondheidsgegevens niet onbedoeld in iCloud terechtkomen, of je ze nu zelf invoert of uit Apple Health overneemt (Apple App Store Review Guideline 5.1.3).

Op Android is de automatische apparaatback-up (Google Auto Backup) voor de app volledig uitgeschakeld. Je gezondheidsgegevens worden daardoor niet automatisch naar Google Drive of naar een ander apparaat overgezet.

De bedoelde weg om je gegevens naar een nieuw apparaat mee te nemen, is op beide platformen de handmatige, versleutelde export (paragraaf 7).

5. Toegangsbeveiliging (appvergrendeling)

Je kunt de app optioneel vergrendelen met een pincode en, als je apparaat dat aanbiedt, met biometrie (bijvoorbeeld Face ID of vingerafdruk). Deze functie staat standaard uit en wordt pas actief als je die instelt.

Belangrijk voor de duiding: de appvergrendeling is een toegangsbeveiliging, geen versleuteling van je gegevens. De vergrendeling voorkomt dat iemand de app opent en je waarden ziet als je ontgrendelde apparaat in verkeerde handen valt. Tegen het technisch uitlezen van het apparaatgeheugen beschermt ze niet.

• Pincode: je pincode wordt niet als leesbare tekst opgeslagen. Uit de pincode wordt met een salt een controlewaarde (HMAC-SHA256) berekend, en die staat in de beveiligde sleutelopslag van het besturingssysteem (iOS Keychain of Android Keystore). Na meerdere mislukte pogingen geldt een oplopende wachttijd.

• Biometrie: de biometrische controle gebeurt uitsluitend door het besturingssysteem. Je biometrische kenmerken verlaten het apparaat niet en zijn voor de app op geen enkel moment toegankelijk. De app krijgt van het systeem alleen het antwoord ‘bevestigd’ of ‘niet bevestigd’.

• Pincode vergeten: om veiligheidsredenen is een vergeten pincode niet te herstellen. De enige uitweg is de app volledig te resetten, waarbij alle lokale gegevens worden verwijderd. Uit een eerder gemaakte versleutelde export (paragraaf 7) kun je je gegevens daarna terugzetten.

Je kunt de appvergrendeling op elk moment in de instellingen weer uitschakelen.

6. Gegevensbronnen in detail

Jij kiest waar je metingen vandaan komen. Er is hoogstens één automatische bron actief, of geen enkele. Handmatig invoeren kan altijd. Loopt er een automatische bron, dan komen de betreffende meetwaarden niet uit je eigen invoer maar uit die bron (artikel 14 AVG). Welke gegevens dat zijn, beschrijven de volgende alinea's en paragraaf 2.

a) Handmatige invoer: je voert waarden zelf in. Ze blijven op het apparaat.

b) Apple Health (iOS): met je uitdrukkelijke toestemming in het systeemvenster leest de app uitsluitend gewicht, lichaamsvet en vetvrije massa uit Apple Health. De app schrijft er niets naartoe. Deze gegevens worden op het apparaat verwerkt en door ons naar geen enkele server verstuurd. Gegevens die uit Apple Health zijn gelezen, worden niet gebruikt voor reclame of marketing en niet in iCloud opgeslagen. Je kunt de toegang op elk moment intrekken in de iOS-instellingen onder Privacy en beveiliging, Gezondheid.

c) Health Connect (Android): met je uitdrukkelijke toestemming leest de app uitsluitend de gegevenstypen gewicht, lichaamsvet en vetvrije massa uit Health Connect, om ze te tonen en te analyseren. Schrijven doet de app niet. De verwerking gebeurt lokaal op het apparaat. Je kunt de toestemmingen op elk moment in Health Connect intrekken.

d) Withings (optioneel): koppel je je Withings-account, dan geef je de app via de Withings-aanmeldprocedure (OAuth, reikwijdte: meetgegevens lezen) toestemming om je metingen uit de Withings-cloud op te halen. Je meetwaarden komen rechtstreeks op je apparaat binnen. We versturen je gezondheidsgegevens daarbij naar geen enkele eigen server. Alleen het aanmelden zelf (het uitgeven en vernieuwen van de toegangstokens) loopt om veiligheidsredenen via een kleine, door ons beheerde doorgeefdienst, zodat er geen geheime toegangssleutel in de app hoeft te zitten. Via deze dienst gaan uitsluitend aanmeldtokens, geen gezondheidsgegevens. De tokens worden daar niet opgeslagen (details en hosting in paragraaf 8). Withings is zelfstandig verantwoordelijk voor de verwerking in zijn cloud. Daarnaast geldt de privacyverklaring van Withings. De toegangstokens worden versleuteld op je apparaat opgeslagen. Je kunt de koppeling in de app op elk moment verbreken.

7. Back-up en overdraagbaarheid van gegevens

De app biedt een handmatige, versleutelde export van je gegevens (.reachbackup). Deze export start alleen jij, hij is versleuteld en je bepaalt zelf waar je hem opslaat. Hij dient voor de overstap naar een nieuw apparaat en vervult tegelijk je recht op overdraagbaarheid van gegevens (artikel 20 AVG). Wij krijgen daarbij geen kopie.

De export is beveiligd met een herstelcode die je bij het maken één keer te zien krijgt. Alleen wie deze code kent, kan het bestand openen. Wij kennen de code niet en kunnen hem niet herstellen: raak je hem kwijt, dan blijven de gegevens in het back-upbestand onherroepelijk versleuteld, ook voor ons.

Daarnaast biedt de app een door jou gestarte export van je metingen als open CSV-tabelbestand (niet versleuteld), bijvoorbeeld voor eigen analyses in een spreadsheet. Ook hier kies je het doel zelf via het deelvenster van je apparaat. Wij krijgen geen kopie. Omdat dit bestand niet versleuteld is, ligt de bescherming van de gekozen opslagplek bij jou.

8. Delen met derden

We geven je gezondheidsgegevens niet door aan derden, verkopen ze niet en gebruiken ze niet voor reclame. Er zijn de volgende, duidelijk afgebakende technische raakvlakken:

• Withings: alleen als je je account koppelt, en alleen om je eigen meetgegevens op te halen (paragraaf 6d).

• Cloudflare (alleen bij een Withings-koppeling): onze doorgeefdienst voor de Withings-aanmelding (paragraaf 6d) draait bij Cloudflare. Daarbij worden technisch de aanmeldtokens en je IP-adres verwerkt. De dienst slaat geen tokens en geen inhoudelijke gegevens op. Voor het beheer houdt Cloudflare kortstondig technische logboeken van de aanroepen bij (tijdstip, IP-adres, antwoordstatus), die na hoogstens zeven dagen automatisch worden verwijderd. De inhoud van de aanvragen wordt niet gelogd. Je gezondheids- en meetgegevens gaan niet via deze dienst, maar worden rechtstreeks tussen je apparaat en Withings uitgewisseld. Cloudflare verwerkt deze gegevens in onze opdracht (artikel 28 AVG). Cloudflare is een Amerikaans bedrijf. De doorgifte is afgedekt door de certificering van Cloudflare onder het EU-US Data Privacy Framework en door EU-standaardcontractbepalingen. Cloudflare is daarnaast gecertificeerd onder de UK Extension van het Data Privacy Framework en het Swiss-US Data Privacy Framework. Dat dekt ook gebruikers in het Verenigd Koninkrijk en Zwitserland.

• Apple of Google: het aanbieden en leveren van de app via de betreffende app store. Apple en Google krijgen daarbij van ons geen van je in de app opgeslagen gezondheidsgegevens. Koop je Reach Pro, dan handelen Apple of Google de betaling af (eigen verantwoordelijkheid en eigen privacyverklaring van de betreffende store). Wij ontvangen daarbij geen betaalgegevens zoals creditcardnummers.

• RevenueCat (geplande verwerker voor rechtenbeheer, in de huidige build niet actief): voor de toekomstige controle van aankoopbewijzen en het beheer van Reach Pro is RevenueCat, Inc. (VS) voorzien als verwerker (artikel 28 AVG). De RevenueCat-SDK is technisch onderdeel van de app, maar is in de huidige build niet geconfigureerd en verstuurt geen gegevens. Op dit moment gaan er geen gegevens naar RevenueCat. Zodra Reach Pro in de app store te koop is, stuurt de app bij aankoop, verlenging en herstel de willekeurige, apparaatgebonden identificatiecode uit paragraaf 2f, om technische redenen je IP-adres en technische gegevens zoals app-versie en platform, samen met het aankoopbewijs van de store (product, tijdstip, looptijd, transactienummer, zie paragraaf 2e). Vóór de eerste activering zie je in de app een melding. RevenueCat krijgt geen gezondheidsgegevens, geen advertentie-ID's en geen gegevens over hoe je de app gebruikt. Omdat RevenueCat een Amerikaans bedrijf is, vindt bij activering een doorgifte naar de VS plaats. Die is afgedekt door EU-standaardcontractbepalingen. We hebben de doorgifte daarnaast in een eigen beoordeling gewogen: omdat er geen gezondheidsgegevens worden verstuurd en de code willekeurig is, is het risico voor jou klein. Voor verzoeken om verwijdering of bezwaar bereik je ons via hello@reachyourgoals.app. Wij geven ze door aan RevenueCat.

• Expo / EAS Update: om app-updates te leveren controleert de app bij een dienst van Expo of er een nieuwe programmaversie is. Daarbij worden technische gegevens (bijvoorbeeld app- en runtimeversie) en om technische redenen je IP-adres verstuurd, geen gezondheidsgegevens. Expo (650 Industries, Inc.) is een Amerikaans bedrijf. De doorgifte naar de VS is afgedekt door EU-standaardcontractbepalingen.

9. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG:

Charalampos Theocharidis
Schleiermacherstr. 123
44869 Bochum
Duitsland
hello@reachyourgoals.app

Wij zijn op dit moment niet verplicht een functionaris voor gegevensbescherming aan te stellen (artikel 37 AVG, § 38 BDSG) en hebben er geen aangesteld. Privacyverzoeken stuur je naar het bovenstaande e-mailadres. Een speciaal trefwoord is niet nodig.

10. Je rechten

Onder de AVG heb je recht op: inzage (artikel 15), rectificatie (artikel 16), wissing (artikel 17), beperking van de verwerking (artikel 18), overdraagbaarheid van gegevens (artikel 20) en bezwaar (artikel 21), en je kunt gegeven toestemming op elk moment intrekken (artikel 7 lid 3). Je toestemming voor cyclustags trek je in door ze in het profiel onder ‘Cyclus’ te verwijderen (paragraaf 11). Daarvoor hoef je ons niet te schrijven.

Omdat je gegevens lokaal op je apparaat staan, oefen je de meeste van deze rechten rechtstreeks in de app uit: waarden bekijken, wijzigen, verwijderen, exporteren en de app volledig resetten. Voor alles daarbuiten bereik je ons via hello@reachyourgoals.app.

Je hebt ook het recht een klacht in te dienen bij een toezichthouder voor gegevensbescherming. Voor ons is dat de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de, de toezichthouder van de Duitse deelstaat Noordrijn-Westfalen. Woon je in Nederland, dan kun je een klacht ook indienen bij de Autoriteit Persoonsgegevens (AP), www.autoriteitpersoonsgegevens.nl. Verder kun je altijd terecht bij de toezichthouder van je eigen woonplaats.

De app neemt geen geautomatiseerde beslissingen die rechtsgevolgen voor je hebben of je op vergelijkbare wijze aanzienlijk raken (artikel 22 AVG). Alle berekende trends, prognoses en meldingen zijn houvast voor je eigen duiding, geen beoordelingen en geen beslissingen.

11. Bewaartermijn en verwijdering

Je gegevens blijven op je apparaat tot jij ze verwijdert.

Afzonderlijke metingen verwijderen: verwijder je een meting in de app, dan is die daarna in de app niet meer zichtbaar en telt die in geen enkele analyse meer mee. De bijbehorende invoer blijft wel als inactief gemarkeerde regel staan in het interne wijzigingslogboek van de lokale database op je apparaat. Met dit logboek blijft na te gaan wat er is veranderd, en kan een back-up volledig worden teruggezet. De inactieve regels verlaten je apparaat niet en worden door de app niet meer gebruikt.

Labels van een dag (tags) verwijderen: labels voor een kalenderdag worden apart van metingen opgeslagen. Verwijder je een meting, dan blijven de labels van die dag onveranderd staan. Om de labels van een dag te verwijderen, open je die dag in Geschiedenis en verwijder je in het taggebied alle markeringen. De eerdere invoer blijft daarbij in het interne wijzigingslogboek staan, net als bij verwijderde metingen. Cyclustags haal je daaruit weg met ‘Cyclustags verwijderen’ in het profiel. Verwijder je je laatste meting, dan kun je in dezelfde stap alle tags verwijderen die in Geschiedenis staan. Cyclustags die daar niet staan (zonder je toestemming of met cyclusinvloeden uitgeschakeld), blijven daarbij bewaard. Je verwijdert ze in het profiel onder ‘Cyclus’. Staan ze wel in Geschiedenis, dan worden ze daarbij fysiek verwijderd uit het interne wijzigingslogboek van de app, zoals beschreven onder ‘Cyclustags verwijderen’. Je toestemming blijft daarbij bestaan.

Cyclustags verwijderen: alle cyclustags (menstruatie, PMS, eisprong) kun je in het profiel onder ‘Cyclus’ in één keer verwijderen. Daarmee trek je ook je toestemming in. Anders dan bij verwijderde metingen worden cyclustags hierbij fysiek verwijderd uit het interne wijzigingslogboek van de app (art. 17 AVG). Er blijft een verwijdernotitie in het logboek staan die vastlegt dat er iets is verwijderd. Die bevat geen cyclusgegevens, alleen het tijdstip van het verwijderen en het tijdstip van je eerste invoer in de app, zodat je Early Access-status behouden blijft. Zet je daarna op dit apparaat een oudere back-up terug, dan neemt Reach de verwijderde cyclustags niet over. Een back-up die je vóór het verwijderen hebt gemaakt, bevat ze nog wel. Zet je zo'n back-up terug op een nieuw apparaat of nadat je de app hebt gereset, dan kunnen de cyclustags terugkomen. Zulke back-ups verwijder je zelf op de betreffende opslagplek.

Volledig verwijderen: wil je je gegevens volledig en fysiek van je apparaat halen, tik dan in het profiel op ‘Alle gegevens verwijderen’ (daarbij wordt de lokale database inclusief wijzigingslogboek verwijderd) of verwijder de app van je apparaat. Een versleutelde export die je zelf hebt opgeslagen, verwijder je zelf op de betreffende opslagplek.

12. Kinderen

De app richt zich niet op kinderen. De app is bedoeld voor personen van 16 jaar en ouder. Deze grens is gebaseerd op de hoogste toestemmingsleeftijd die de AVG aan de lidstaten toestaat (artikel 8 lid 1 AVG) en geldt ongeacht de leeftijd die in je land van toepassing is. Het volgen van gewicht en lichaamsvet is voor kinderen niet geschikt. De referentiebereiken en trendanalyses van de app zijn gemaakt voor volwassenen.

13. Geplande, nu nog niet actieve functies

Deze functies zijn op dit moment geen onderdeel van de app. Voordat we ze toevoegen, passen we deze verklaring aan en vragen we de toestemming die daarvoor nodig is.

a) AI-ondersteunde analyse (twee mogelijke varianten). Anders dan de rest van de app zouden AI-functies geselecteerde gegevens naar een server versturen, omdat de analyse niet op het apparaat plaatsvindt. Daarom zijn ze strikt optioneel en staan ze standaard uit.

• Eigen AI van Reach: Reach zou geselecteerde gegevens versturen naar een AI-dienstverlener die ze in onze opdracht verwerkt (verwerking in opdracht, artikel 28 AVG). De aanbieder, de plaats van verwerking en de waarborgen bij een doorgifte naar een derde land (artikel 44 en verder AVG) noemen we hier concreet voordat we de functie toevoegen.

• Eigen AI-toegang (Bring Your Own AI): je stelt een eigen AI-aanbieder in. De geselecteerde gegevens gaan dan naar de aanbieder die jij kiest, en diens privacyvoorwaarden gelden daarbovenop.

In beide gevallen geldt: activering alleen door jou, aparte uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG) vóór de eerste verzending, gegevensminimalisatie (alleen de gegevens die voor de analyse nodig zijn), geen gebruik voor reclame, geen profilering buiten de analyse die jij hebt gevraagd, en geen training van AI-modellen. Intrekken kan op elk moment, met werking voor de toekomst.

b) Verdere mogelijke functies (bijvoorbeeld een versleutelde cloudsynchronisatie): eveneens optioneel en hier concreet beschreven voordat we ze toevoegen. De betaalde extra functies (Reach Pro) inclusief betaalafhandeling via de app stores staan beschreven in de paragrafen 2e, 3 en 8.

c) Lokale herinneringen: zouden optioneel zijn en draaien uitsluitend op je apparaat. Er wordt geen pushtoken aangemaakt en er gaat niets naar ons of naar derden. We beschrijven ze hier nader voordat we ze invoeren.

14. Wijzigingen van deze privacyverklaring

We passen deze verklaring aan wanneer de app of de wettelijke eisen veranderen. De actuele versie vind je altijd direct in de app (in het tabblad Meer, onder Privacy) en op reachyourgoals.app/datenschutz. De datum bovenaan geeft de versie aan.

15. Contact

Vragen over privacy: hello@reachyourgoals.app.

Als je ons een e-mail stuurt, verwerken we de gegevens die je meestuurt (je e-mailadres, de inhoud van je bericht en de technische gegevens die de app onderaan het bericht toevoegt: app-versie en platform) uitsluitend om je verzoek af te handelen (artikel 6 lid 1 onder b of f AVG). Stuur ons geen gezondheidsgegevens per e-mail. Voor de afhandeling van je verzoek zijn ze doorgaans niet nodig. Na afronding worden de berichten verwijderd, tenzij er wettelijke bewaarplichten gelden.