Privacyverklaring (Privacy Policy)

Datum van bijwerking: 11 juli 2026

Toepassingsgebied: Mobiele apps (iOS & Android), webapplicatie (PWA) en cloud-synchronisatiediensten van de applicatie Cheflow (receptenbeheerder & kookassistent).

1. Verwerkingsverantwoordelijke (Verantwoordelijke voor de gegevensverwerking)

De verwerkingsverantwoordelijke voor de gegevensverwerking in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) en andere nationale wetgeving inzake gegevensbescherming van de lidstaten is:

Oliver Müller

Sudetenstrasse 43

35625 Hüttenberg

Duitsland

E-mail: support@cheflow.de

Website: https://www.cheflow.de

2. Basisprincipes van onze gegevensverwerking: Local-First & Privacy by Design

Cheflow is ontwikkeld volgens het architectuurprincipe «Local-First & Offline-First»:

Lokale gegevensopslag als standaard: Uw kookboeken, recepten, ingrediënten, boodschappenlijstjes en weekplannen worden primair rechtstreeks op uw eindapparaat opgeslagen in een lokale database (IndexedDB op het web, SQLite op mobiele apparaten). Zonder geactiveerde cloud-synchronisatie blijven uw inhoudsgegevens standaard lokaal op uw apparaat en worden ze slechts incidenteel naar externe servers verzonden wanneer u actief gebruikmaakt van een online functie, zoals de AI-kookassistent of de spraakherkenning van het besturingssysteem (zie paragrafen 3.2 en 3.3).
Wettelijke specificatie conform de TDDDG (Toegang tot eindapparatuur): Het opslaan van informatie op uw eindapparaat en de toegang tot daar opgeslagen gegevens (in het bijzonder de initialisatie en werking van de lokale databases IndexedDB en SQLite) zijn gebaseerd op § 25 lid 2 nr. 2 TDDDG (Duitse wet inzake gegevensbescherming bij digitale diensten en telecommunicatie, ter implementatie van art. 5 lid 3 ePrivacy-richtlijn). Lokale opslag is strikt noodzakelijk om u de door u uitdrukkelijk gevraagde, op lokale gegevensopslag gebaseerde recepten- en kookassistent te kunnen leveren. Omdat de applicatie zonder deze lokale gegevensopslag technisch niet zou kunnen functioneren, is hiervoor geen voorafgaande toestemming via een cookie- of toestemmingsbanner vereist.
Dataminimalisatie (art. 5 lid 1 sub c AVG): Wij verzamelen uitsluitend gegevens die strikt noodzakelijk zijn voor het aanbieden van onze functionaliteiten.
Geen verplichte registratie met echte naam: U heeft geen e-mailadres of wachtwoord nodig om Cheflow volledig of met cloud-synchronisatie te gebruiken.

3. Verzameling en verwerking van persoonsgegevens per functie

3.1 Anonieme apparaatkoppeling & Cloud-synchronisatie (`user_uuid`)

* Verwerkte gegevens: Unieke, willekeurig gegenereerde identificaties (user_uuid, device_uuid), apparaatnaam (bijv. "iPhone van Max" of "Onbekend apparaat"), tijdstempel van laatste activiteit (last_seen) en uw gesynchroniseerde inhoud (kookboeken, recepten, stappen, boodschappenlijstjes, maaltijdplannen).

* Doel: Het mogelijk maken van realtime cross-device cloud-synchronisatie, het oplossen van gegevensconflicten in het synchronisatiemenu en het koppelen van nieuwe apparaten via QR-code of koppelingscode.

* Rechtsgrondslag: Uitvoering van de gebruiksovereenkomst conform art. 6 lid 1 sub b AVG.

* Privacyverklaring / Pseudonimisering: Hoewel u geen e-mailadres opgeeft, wordt een unieke UUID onder de AVG beschouwd als een technisch pseudoniem. De communicatie tussen uw apparaten en onze servers verloopt versleuteld (HTTPS/TLS). Onze cloud-gegevensopslag (primair JSON-bestanden in Azure Blob Storage en secundaire databasediensten) slaat inhoud op gekoppeld aan uw user_uuid.

3.2 AI-kookassistent, receptstandaardisatie & tekstgeneratie (volgens modellen)

* Verwerkte gegevens: Vrije teksten die u invoert (receptinstructies, bereidingsbeschrijvingen, ingrediëntenlijsten) en via spraak ingesproken instructies in de AI-invoermaskers (in de AI-recepteneditor, bij automatische standaardisatie, stapsgewijze conversie en het genereren van kooktips).

* Doel: AI-ondersteunde conversie van ongestructureerde teksten naar gestructureerde kookstappen, het genereren van kooktips, detectie van timers en ondersteuning bij dicteren.

* Onze AI-privacybelofte (Zero Training Guarantee): Uw kookideeën en privénotities behoren uitsluitend aan u toe. Cheflow maakt gebruik van geavanceerde AI-interfaces (betaalde Enterprise API's / betaalniveau 1) waarbij contractueel ten strengste is uitgesloten dat uw recepten, spraakdictees of privé-informatie ooit worden gebruikt voor het trainen of verder ontwikkelen van AI-modellen. Wat u in uw keuken dicteert, blijft in uw keuken.

* Snelheidslimiet (Rate Limiting) & IP-bescherming: Ter voorkoming van systeermisbruik controleren wij verzoeklimieten. Uw IP-adres wordt op onze server geanonimiseerd met behulp van een eenmalige hashfunctie (SHA-256(IP + Salt)); er worden geen in leesbare platte tekst opgeslagen IP-adressen bewaard in onze AI-gebruikslogboeken.

* Rechtsgrondslag: Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG).

* Modelspecifieke gegevensverwerking & bewaartermijnen (Retention Policies):

Omdat wij professionele AI-interfaces (Enterprise Tier) via onze proxy aanbieden, gelden er strikte zero-retention-eisen afhankelijk van het door de app gebruikte model:

| :--- | :--- | :--- | :--- |

| Google Gemma 4 31B IT *(Standaardmodel voor receptstructurering & stapconversie)* | Google LLC / Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Ierland | Geen permanente opslag van API-invoer (Zero-Retention volgens de Google Cloud Paid API Terms). | Nee (Gegarandeerd geen AI-training): Betaalde Enterprise-API — uw gegevens worden niet gebruikt voor training. |

| Google Gemma 4 26B A4B IT *(Compact model voor lichtere taken)* | Google LLC / Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Ierland | Geen permanente opslag (Zero-Retention, identieke voorwaarden). | Nee — identieke contractuele garanties als hierboven. |

| Google Gemini 3.1 Flash Lite *(Snelle model voor korte generaties & tips)* | Google LLC / Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Ierland | Geen permanente opslag (Zero-Retention, identieke voorwaarden). | Nee — identieke contractuele garanties als hierboven. |

Alle drie de modellen worden beheerd via de betaalde Google AI Studio Enterprise API (Tier 1). Voor alle modellen gelden identieke zero-retention- en zero-training-garanties.

3.3 Spraakbesturing & spraakherkenning (Spraakassistent & Dicteren)

* Verwerkte gegevens: Audiosignalen van uw microfoon tijdens het actieve gebruik van kook-spraakdicteren in het tekstveld of de handsfree spraakassistent in kookmodus.

* Werking:

* On-Device / OS-transcriptie (STT - Speech-to-Text): Het omzetten van uw spraak in tekst vindt plaats via de geïntegreerde spraakherkenningsdiensten van uw besturingssysteem (Apple iOS-spraakherkenning, Google Android Speech Services of de Web Speech API van uw browser). Afhankelijk van uw systeeminstellingen kunnen audiogegevens voor transcriptie worden verzonden naar Apple Inc. of Google LLC. De privacybepalingen van de betreffende aanbieders van besturingssystemen zijn van toepassing.

* Spraakweergave (TTS - Text-to-Speech): Het voorlezen van receptstappen vindt volledig lokaal op uw apparaat plaats via de systeemspraakweergave.

* Toestemming & Intrekking: Voorafgaand aan het eerste spraakgebruik wordt via een in-app-dialoogvenster uw uitdrukkelijke toestemming gevraagd. U kunt deze toestemming te allen tijde intrekken door de microfoontoestemming uit te schakelen in de systeeminstellingen van uw apparaat. Het intrekken is net zo eenvoudig als het verlenen van de toestemming (art. 7 lid 3 AVG).

* Rechtsgrondslag: Uw uitdrukkelijke toestemming door het verlenen van microfoontoestemming (art. 6 lid 1 sub a AVG).

3.4 Cameratoegang (QR-code scannen)

* Verwerkte gegevens: Video-beeldgegevens van de apparaatcamera bij het scannen van een koppelings-QR-code.

* Doel: Snel en veilig koppelen van eindapparaten met uw bestaande Cheflow-instantie.

* Rechtsgrondslag: Toestemming door het verlenen van cameratoestemming (art. 6 lid 1 sub a AVG).

* Opmerking: Beeldgegevens worden in realtime uitsluitend lokaal op het apparaat geanalyseerd om de koppelingscode uit te lezen. Er worden geen foto's of video-opnamen opgeslagen of naar onze servers verzonden.

3.5 Lokale pushmeldingen & Kookherinneringen

* Verwerkte gegevens: Door u ingestelde herinneringstijden voor geplande maaltijden (in de maaltijdplanner) en aflopende kooktimers (tijdens het koken).

* Doel: Melding op uw vergrendelscherm bij naderende maaltijden of afgelopen timers.

* Opmerking: Alle herinneringen worden lokaal op uw apparaat gepland en uitgevoerd. Er vindt geen overdracht van pushtokens of kalendergegevens plaats naar externe push-servers (APNs/FCM).

3.6 Abonnementen, Paywall & In-app-aankopen

* Verwerkte gegevens: Anonieme transactiebonnen (aankooptokens / Purchase Tokens), productidentificaties (bijv. maandpakket voor AI-extensies of levenslange cloud-synchronisatie), store-toewijzingen (Apple App Store, Google Play Store, Stripe), looptijdgegevens en optionele opzegfeedback (voorgedefinieerde keuzeredenen en optionele vrije toelichting bij opzegging van een abonnement).

* Doel: Ontgrendeling en beheer van premium-functies (Sync-Pass, AI-quotum) en weergave van uw actieve abonnementen in de app.

* Betalingsverwerking & Onafhankelijke verantwoordelijkheid van store-aanbieders: Wij maken geen gebruik van externe abonnementsmiddleware (zoals RevenueCat). Wij verzamelen of bewaren nooit uw gevoelige betaalgegevens (creditcardnummers, bankgegevens). De financiële transactieverwerking wordt volledig afgehandeld door onze betaalpartners, die hierbij als zelfstandige verwerkingsverantwoordelijken optreden overeenkomstig hun eigen privacyverklaringen:

* Apple Distribution International Ltd. (Ierland) voor iOS App Store-aankopen.

* Google Commerce Limited (Ierland) voor Android Google Play Store-aankopen.

* Stripe Payments Europe, Ltd. (Ierland) voor webbetalingen.

* Opzegfeedback: Bij een opzegging kunt u optioneel een voorgedefinieerde reden selecteren en een vrije toelichting achterlaten. Het doel is uitsluitend de verbetering van ons product. Rechtsgrondslag: gerechtvaardigd belang bij productverbetering (art. 6 lid 1 sub f AVG). Opzegfeedback wordt na 12 maanden automatisch verwijderd.

* Rechtsgrondslag: Uitvoering van de overeenkomst voor ontgrendeling op basis van anonieme transactiebonnen (art. 6 lid 1 sub b AVG), gerechtvaardigd belang voor opzegfeedback (art. 6 lid 1 sub f AVG) en wettelijke bewaarplichten voor boekhoudgegevens (art. 6 lid 1 sub c AVG).

3.7 Serverdiagnostiek & Foutaracering (Azure Application Insights)

* Verwerkte gegevens: Technische statistieken, crashrapporten (stacktraces), HTTP-statuscodes, HTTP-verzoekpaden (exclusief queryparameters met gebruikersinhoud), uitgaande API-aanroepen (doelhost en statuscode), serverconsole-uitvoer en CPU- en geheugenprestatiegegevens.

* Doel: Waarborgen van de stabiliteit, veiligheid en prestaties van onze clouddiensten en gegevensinterfaces.

* Aanbieder: Microsoft Azure / Application Insights (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Ierland).

* Privacyverklaring: In de mobiele apps (iOS & Android) zijn geen tracking-SDK's van derden geïntegreerd. Op serverniveau verwerken wij technische logboeken voor probleemoplossing op basis van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) bij een veilige en storingsvrije werking. Belangenafweging: Ons gerechtvaardigd belang bij het waarborgen van een storingsvrije werking weegt zwaarder dan het belang van de gebruikers, aangezien uitsluitend geanonimiseerde technische gegevens zonder persoonskenmerken worden verwerkt (IP-adres wordt op 0.0.0.0 gezet, User-Agent wordt overschreven als "Anonymous"). Het herleiden van individuele gebruikers is hiermee technisch uitgesloten.

4. Overzicht van app-machtigingen (iOS & Android)

Om de functies van de app te kunnen gebruiken, vraagt Cheflow de volgende systeemmachtigingen aan:

| Machtiging | Gebruiksdoel | Verplicht / Optioneel |

| :--- | :--- | :--- |

| Camera (CAMERA) | Scannen van de QR-code voor apparaatkoppeling in het synchronisatiemenu. | Optioneel (alleen nodig voor QR-sync) |

| Microfoon (RECORD_AUDIO) | Handsfree spraakinvoer en dicteren in de kookassistent. | Optioneel (alleen nodig voor spraakbesturing) |

| Spraakherkenning (SPEECH_RECOGNITION) | Transcriptie van gesproken commando's en instructies naar tekst. | Optioneel (alleen nodig voor spraakbesturing) |

| Meldingen (NOTIFICATIONS) | Lokale herinneringen aan geplande maaltijden en afgelopen kooktimers. | Optioneel (alleen nodig voor herinneringen) |

| Scherm actief houden (WAKE_LOCK / KEEP_AWAKE) | Voorkomt dat het scherm uitschakelt terwijl u in de interactieve kookmodus kookt. | Automatisch actief in kookmodus |

U kunt elk van deze machtigingen te allen tijde inschakelen of intrekken in de systeeminstellingen van uw smartphone.

5. Verplichte informatie App Store & Google Play Store (Data Safety & Nutrition Labels)

5.1 Apple App Store – Privacy Nutrition Label

Voor de indiening in de Apple App Store verklaart Cheflow de volgende gegevenscategorieën:

* Gegevens die aan u zijn gekoppeld:

* Gebruikers-ID (User ID / UUID): Gebruikt voor app-functionaliteit (cloud-synchronisatie) en accountbeheer.

* Aankopen (Purchases): Gebruikt voor accountbeheer en levering van abonnementen.

* Gebruikersinhoud (User Content): Receptgegevens, kookboeken en boodschappenlijstjes die u synchroniseert of door de AI-assistent laat verwerken (Gebruikt voor app-functionaliteit).

* Audiogegevens (Audio Data): Spraakopnamen tijdens het actieve gebruik van kook-spraakdicteren via OS-spraakherkenning (Gebruikt voor app-functionaliteit).

* Gegevens die niet aan u zijn gekoppeld:

* Diagnostische gegevens (Diagnostics / Crash Data): Gebruikt voor app-prestaties en probleemoplossing.

* Geen tracking (No Tracking): Cheflow koppelt geen app-gegevens aan gegevens van derden voor advertentiedoeleinden en deelt geen gegevens met datamakelaars (data brokers).

5.2 Google Play Store – Sectie Gegevensveiligheid (Data Safety)

Voor de sectie Gegevensveiligheid in de Google Play Store gelden de volgende verklaringen:

* Worden er gegevens gedeeld? Ja – Ingevoerde receptteksten bij gebruik van de AI-functie worden gedeeld met de Google Gemini API voor generatie; audiogegevens bij actieve spraakherkenning met OS-aanbieders (Google/Apple); betalingsbewijzen met Google Play.

* Worden er gegevens verzameld? Ja – UUID, app-activiteiten (sync-tijdstempel), gebruikersinhoud (recepten/kookboeken indien cloud-sync of AI wordt gebruikt) en aankoopgeschiedenis.

* Veiligheidspraktijken:

* Alle gegevens in overdracht worden versleuteld met SSL/TLS (HTTPS).

* Gebruikers kunnen de volledige verwijdering van hun cloudgegevens en hun lokale account rechtstreeks vanuit de app starten (via de optie "Cloudgegevens verwijderen" in de app-instellingen).

6. Gegevensdeling met derden & Verwerkers

Wij verkopen of verhuren uw gegevens nooit aan derden. Gegevens worden uitsluitend gedeeld met streng gecontroleerde technische dienstverleners in het kader van verwerkersovereenkomsten (art. 28 AVG):

Microsoft Corporation / Azure: Serverhosting, cloudopslag (Azure Blob Storage voor recept-JSON's en secundaire databasediensten) en systeemdiagnostiek. Serverlocatie: EU (West-/Noord-Europa).
Google LLC / Google Ireland Limited (Google AI Studio & Cloud): Levering van kunstmatige intelligentie (Gemini API) voor receptstandaardisatie, stapconversie en tipgeneratie, alsmede OS-spraakherkenningsdiensten (Android).
Apple Inc. / Distribution International Ltd.: Besturingssysteem-spraakherkenningsdiensten (Apple-dicteerfunctie onder iOS) en App Store-betalingsverwerking.
Stripe Payments Europe, Ltd.: Betaaldienstverlener voor de afhandeling van web-abonnementen.

6.1 Internationale gegevensdoorgiftes (VS) & wettelijke waarborgen (art. 44 e.v. AVG)

Zelfs als onze gegevensverwerking primair plaatsvindt op servers binnen de Europese Unie (bijv. in Ierland of Nederland), zijn de moederbedrijven van onze infrastructuurleveranciers (Microsoft Corporation, Google LLC, Apple Inc., Stripe Inc.) ondernemingen met het hoofdkantoor in de VS. Een theoretische of administratieve gegevensdoorgifte naar een derde land (VS) kan daarom niet volledig worden uitgesloten.

Om in dergelijke gevallen het door de AVG vereiste passende beschermingsniveau te garanderen, baseren wij alle doorgiftes naar derde landen op de volgende juridische mechanismen:

* EU-US Data Privacy Framework (DPF): De Amerikaanse moederbedrijven van onze dienstverleners (Microsoft Corporation, Google LLC, Apple Inc. en Stripe Inc.) zijn actief gecertificeerd onder het EU-US Data Privacy Framework (Adequaatheidsbesluit van de Europese Commissie conform art. 45 AVG van 10 juli 2023). Dit garandeert dat gegevensdoorgiftes aan deze bedrijven in de VS voldoen aan een Europese privacyverklaring.

* Modelcontractbepalingen (SCC's / Standard Contractual Clauses): Subsidiair en aanvullend hebben wij dan wel onze Europese contractpartners met de betreffende subverwerkers de door de Europese Commissie vastgestelde Modelcontractbepalingen conform art. 46 lid 2 sub c AVG afgesloten, aangevuld met technische en organisatorische beveiligingsmaatregelen (zoals strikte versleuteling volgens de zero-knowledge- en zero-retention-principes).

7. Bewaartermijn en verwijdering (Gevarenzone)

* Lokale gegevens: Uw lokaal opgeslagen inhoud blijft op uw apparaat totdat u deze handmatig verwijdert, de app verwijdert of de optie "Lokale gegevens verwijderen" uitvoert in de instellingen.

* Cloudgegevens (user_uuid & Recepten): Als u cloud-synchronisatie gebruikt, blijft uw gesynchroniseerde inhoud op onze servers opgeslagen zolang uw instantie actief is.

* Recht op verwijdering direct in de app: U kunt in de instellingen onder "Gevarenzone" te allen tijde de optie "Cloudgegevens verwijderen" kiezen. Hierdoor worden alle met uw user_uuid gekoppelde recepten, kookboeken, maaltijdplannen en gebruikslogboeken permanent en onherroepelijk van onze servers verwijderd.

* AI-gebruiksgegevens & IP-hashes: De SHA-256-hashes van uw IP-adres die worden gegenereerd voor misbruikdetectie, worden aangemaakt met een dagelijks roterende salt. De salt wordt dagelijks overschreven; historische IP-hashes in gebruikslogboeken worden na 30 dagen automatisch verwijdert (Azure Application Insights Retention Policy). LLM-aanvraagtickets in Blob Storage worden onmiddellijk na verwerking verwijderd; verweesde tickets uiterlijk na 1 dag (automatisch levenscyclusbeleid).

* Opzegfeedback: Automatisch verwijderd na 12 maanden.

* Wettelijke bewaartermijnen: Bewijsstukken van in the app gekochte abonnementen moeten om fiscale en handelsrechtelijke redenen tot 10 jaar (conform art. 6 lid 1 sub c AVG) geanonimiseerd worden bewaard.

8. Uw rechten volgens de AVG (Rechten van betrokkenen)

Overeenkomstig de Algemene Verordening Gegevensbescherming (AVG) heeft u de volgende rechten:

* Recht op inzage (art. 15 AVG): U kunt informatie opvragen over de gegevens die wij over u verwerken. Aangezien onze app gebruikmaakt van anonieme UUID's, kunt u in de instellingen uw unieke account-ID (user_uuid) bekijken en naar het klembord kopiëren om inzagerechten uit te oefenen.

* Recht op rectificatie (art. 16 AVG): U kunt onjuiste inhoud te allen tijde direct in de app bewerken.

* Recht op gegevenswissing / "Recht om vergeten te worden" (art. 17 AVG): U kunt uw gegevens lokaal en van onze servers verwijderen via de verwijderingsfuncties in de app.

* Recht op beperking van de verwerking (art. 18 AVG) & Recht op overdraagbaarheid van gegevens (art. 20 AVG): U kunt uw volledige kookboeken en recepten te allen tijde via de geïntegreerde gegevensexportfunctie exporteren als machinaal leesbaar back-upbestand.

* Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen.

* Recht om klacht in te dienen (art. 77 AVG): U heeft het recht om een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.

9. Bescherming van minderjarigen

Cheflow is een algemene applicatie voor receptenbeheer en richt zich niet specifiek op kinderen jonger dan 16 jaar. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Mocht u als ouder ontdekken dat uw kind zonder toestemming gebruikmaakt van onze clouddiensten, dan kunt u de gegevens te allen tijde via de app laten verwijderen.

10. Wijzigingen in deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring aan te passen zodat deze altijd voldoet aan de actuele wettelijke vereisten of om nieuwe functies (bijv. aanvullende AI-diensten of smart-home-integraties) weer te geven. De meest actuele versie is te allen tijde toegankelijk binnen de app in de instellingen en op onze website.