Privacy

Dit is een vertaling van het Duitse origineel. De Duitse versie is leidend. Vertalingen kunnen fouten bevatten. Bij afwijkingen prevaleert de Duitse versie, tenzij dwingend recht anders bepaalt. Deze privacyverklaring informeert je overeenkomstig art. 12 en 13 AVG over welke persoonsgegevens TWO EQUALS verwerkt, met welke doeleinden, op welke rechtsgrondslag en hoe lang. TWO EQUALS is een dienst van Ecolution GmbH om afspraken waarmee twee personen onderling instemmen te vergelijken en te documenteren. Vastgelegd wordt de toestemming of overeenstemming in de concrete vergelijking. Medische gegevens — in het bijzonder hiv-status, hepatitis, PrEP en testgegevens — slaan we niet op. Gebruik is toegestaan vanaf 18 jaar. De leeftijdsgrens wordt gehandhaafd via de leeftijdsclassificatie van de store en de geboortedatum die je bij de registratie opgeeft. Er vindt geen verificatie plaats. We gebruiken geen analyse-, tracking- of advertentiediensten. Versie 2.3.0 · Datum: 26.10.2026.

Verwerkingsverantwoordelijke in de zin van de AVG is: Ecolution GmbH Bellevue 35 22301 Hamburg Duitsland Bestuurder: David Kytzia E-mail: info@ecolution.gmbh Telefoon: +49 40 – 28 00 25 55 Website: twoequals.app Er is momenteel geen functionaris voor gegevensbescherming aangesteld. Vragen over gegevensbescherming kun je richten aan info@ecolution.gmbh.

Om je account in te richten, te beveiligen en te herstellen verwerken we: • Accountgegevens en technische identificatoren, met name de account-ID • E-mailadres voor inloggen en herstel en mobiel nummer als bewijs bij de registratie (bij de inlogdienst) • Weergavenaam / alias (we slaan die op bij je account op onze server, zodat hij na het inloggen op een nieuw apparaat weer beschikbaar is; bij verwijdering van het account verwijderen we hem) • je werkelijke geboortedatum (verplichte opgave bij de registratie). We slaan die versleuteld op in de database van TWO EQUALS in de EU, niet bij de inlogdienst. Bij elke bevestigde afspraak slaan we de datum bovendien op in het afspraakbewijs (zie „Toestemming en geschiedenis”). Als je geboortedatum aangeeft dat je jonger bent dan 18, slaan we de datum niet op en kun je TWO EQUALS niet gebruiken. Je kunt je geboortedatum niet zelf wijzigen in de app. Klopt die niet, neem dan contact op met support. • de leeftijd die de andere persoon ziet: je werkelijke leeftijd, geen leeftijd of een andere leeftijd. Dat bepaal je zelf voor elke ontmoeting. De getoonde leeftijd is je eigen opgave en wordt niet gecontroleerd. • als je eerder hebt bevestigd dat je minstens 18 jaar oud bent: die bevestiging, met tijdstip (die blijft bewaard) • de versies van de gebruiksvoorwaarden en toestemmingen waarmee je hebt ingestemd, met tijdstip • je beslissing over de toestemming voor de verwerking van je persoonlijke gegevens (verleend, geweigerd of ingetrokken) met versie en tijdstip; elke wijziging leggen we bovendien vast in een logboek om de toestemming te kunnen aantonen • Supportgegevens, als je contact met ons opneemt Mobiel nummer en e-mailadres blijven bij de inlogdienst. In de eigen database van TWO EQUALS slaan we daarvoor de account-ID op. Bevestig je een afspraak, dan voegen we je bevestigde mobiele nummer en e-mailadres versleuteld toe aan het afspraakbewijs (zie „Koppeling van afspraakbewijzen”). Vóór het verwijderen van het account kun je de account-ID en de herstelsleutel naar je geverifieerde e-mailadres laten sturen (Amazon SES, EU). De sleutel slaan we niet als leesbare tekst op. Rechtsgrondslag: art. 6 lid 1 sub b AVG (overeenkomst over het gebruik van TWO EQUALS) en art. 6 lid 1 sub f AVG voor de beveiliging van het account en het bewijs van de leeftijdsopgave, de leeftijdsbevestiging en je toestemmingen. Het bewijs van je toestemming bewaren we omdat we volgens art. 7 lid 1 AVG moeten kunnen aantonen dat je hebt ingestemd (art. 6 lid 1 sub c AVG). Nummer overnemen. Is je een mobiel nummer toegewezen dat bij ons nog bij een ander account hoort, dan kun je het in de app met een sms-code overnemen. Het nummer wordt dan uit het andere account verwijderd en aan jouw account gekoppeld; de persoon van het andere account informeren we per e-mail, zonder het nummer te noemen. We leggen de handeling vast zonder het nummer; ter voorkoming van misbruik bewaren we 40 dagen lang een controlewaarde (HMAC) van het nummer. Rechtsgrondslag: art. 6 lid 1 sub b AVG (beheer van je account) en art. 6 lid 1 sub f AVG (beveiliging en misbruikpreventie). Het logboek bewaren we zo lang als het logboek van de apparaatkoppeling.

Voor de vergelijking en de navolgbare documentatie verwerken we: • je voorinstellingen (wensen en grenzen, inclusief zelf geformuleerde grenzen) • concrete toestemmingsbeslissingen en voorkeuren (overeenstemming ja/nee), inclusief afspraken over seksuele handelingen, bescherming, grenzen, media en duur • je opgave per ontmoeting of alcohol of andere bedwelmende middelen een rol spelen. Deze opgave kan gezondheidsgegevens in de zin van art. 9 AVG betreffen. Ze wordt niet overgenomen in je blijvende profiel, is zichtbaar voor de andere persoon en wordt met het afspraakbewijs bewaard. We leiden daaruit niet af of iemand rechtsgeldig kan instemmen. • de bevestiging van beide personen dat geen betaling of andere tegenprestatie is overeengekomen • je werkelijke geboortedatum op het moment van bevestiging. Die wordt bovendien opgeslagen in het afspraakbewijs, is niet zichtbaar voor de andere persoon en wordt in de app niet getoond. We gebruiken haar alleen voor de interne documentatie van de leeftijd die je bij de afspraak hebt opgegeven, voor het instellen of verweren tegen rechtsvorderingen en voor verzoeken van autoriteiten, voor zover we daartoe verplicht zijn. We controleren haar niet en voeren geen leeftijdsverificatie uit. • geschiedenis van afgeronde vergelijkingen • audittrail bij bindende toestemming: IP-adres, apparaatmodel, besturingssysteem en OS-versie, servertijdstempel (UTC), telkens samen met de account-ID • contactanker: je bevestigde mobiele nummer en e-mailadres in versleutelde vorm en daarvan afgeleide controlewaarden (zie „Koppeling van afspraakbewijzen”) • bij de uitnodigende persoon met TWO EQUALS Premium: de transactie-ID van de aankoop bij Apple, versleuteld • als beide personen „Nabijheid bevestigen” inschakelen: het resultaat van de nabijheidscontrole (bijvoorbeeld „binnen 25 m”), niet de locatie • het resultaat van de apparaatcontrole door Apple (App Attest) • controlesom en digitale handtekening van het afspraakbewijs • ingetrokken bevestigingen: wijzigt iemand de selectie nadat pas één persoon heeft bevestigd, dan wordt die bevestiging ingetrokken. Dat leggen we vast met tijdstip en de toenmalige stand van de bevestiging. Dit logboek wordt net zo bewaard als het afspraakbewijs • bij beëindigen: het moment waarop je op „Beëindigen” tikte en het moment waarop de melding bij onze server aankwam Vastgelegd wordt alleen de toestemming of overeenstemming in de concrete vergelijking — geen medische gegevens en niet de inhoud van een persoonlijk gesprek. Openstaande punten waarover jullie het niet eens zijn geworden, maken geen deel uit van het afspraakbewijs. Deze gegevens betreffen bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG (gegevens over het seksleven en mogelijk gezondheidsgegevens). Rechtsgrondslag. Je voorinstellingen verwerken we op grond van je uitdrukkelijke toestemming (art. 6 lid 1 sub a, art. 9 lid 2 sub a AVG), die je geeft via een apart selectievakje, los van gebruiksvoorwaarden en privacyinformatie. Trek je haar in, dan verwijderen we je voorinstellingen. Het bewijs dat je hebt ingestemd en eventueel hebt ingetrokken, bewaren we daarvan gescheiden. Zodra beide personen een afspraak hebben bevestigd, bewaren we het afspraakbewijs. Dat doen we zodat beide betrokkenen rechtsvorderingen kunnen instellen of zich ertegen kunnen verweren (art. 9 lid 2 sub f, art. 6 lid 1 sub f AVG). Dat geldt ook na intrekking of verwijdering van het account. De bewaring duurt 10 jaar vanaf het einde van de afspraak. Daarna verwijderen we het bewijs automatisch. Is een geschil of een verzoek van een autoriteit bekend, dan bewaren we het tot de afronding daarvan, maximaal 30 jaar. Vragen beide betrokkenen om verwijdering, dan verwijderen we het eerder. De geboortedatum bewaren we als onderdeel van het afspraakbewijs, om dezelfde reden en met dezelfde termijnen. De audittrail dient om te documenteren wanneer en met welk apparaat of welke aansluiting een bindende afspraak is gemaakt. Hij is een vast onderdeel van het afspraakbewijs en wordt daarmee bewaard en verwijderd. GPS-coördinaten worden niet opgeslagen (voor de vrijwillige nabijheidscontrole zie „Koppeling van afspraakbewijzen”). Wifi-netwerknamen (SSID) en hardware-ID's (bijv. EID/IMEI) worden niet vastgelegd. Beveiliging. De overdracht is versleuteld via TLS. De database draait in de EU (Frankfurt am Main), is niet openbaar bereikbaar en in rust versleuteld (AES-256), net als de back-ups. Toestemmings-, voorkeurs- en auditgegevens en de geboortedatum in het afspraakbewijs versleutelen we bovendien op applicatieniveau met eigen sleutels. Ontvangers. De andere persoon ziet in de vergelijking je weergavenaam, op verzoek je leeftijd, de overeenkomsten en openstaande punten, de gekozen duur en je opgave over alcohol of andere middelen voor deze ontmoeting. Beide betrokkenen kunnen de afspraak later in hun geschiedenis bekijken. TWO EQUALS slaat deze informatie niet blijvend lokaal op het apparaat van de andere persoon op. Je e-mailadres, je telefoonnummer en je geboortedatum ziet de andere persoon nooit. Hij of zij ziet alleen de leeftijd die je voor deze ontmoeting laat tonen. Naam en leeftijd kies je voor elke ontmoeting apart (naam vrij te kiezen; leeftijd tonen, verbergen of een andere opgeven); je profiel verandert daardoor niet. Bij het bevestigen leggen we vast hoe je aan de andere persoon bent getoond en bewaren we dat met het afspraakbewijs.

Een bewijs van afspraak moet ook aan een echte persoon kunnen worden gekoppeld als een account is verwijderd, bijvoorbeeld wanneer een autoriteit of rechtbank een ontmoeting onderzoekt. Daarvoor slaan wij bij het bevestigen van een afspraak het volgende bij het bewijs op: Contactanker. Je bevestigde mobiele nummer en e-mailadres en je account-ID worden versleuteld opgeslagen. De sleutel ligt bij een afzonderlijke sleuteldienst (AWS Key Management Service, Frankfurt am Main). Onze server kan daarmee alleen versleutelen, niet ontsleutelen. Daarnaast vormen wij uit nummer en e-mailadres controlewaarden (HMAC). Daarmee kunnen wij op verzoek alleen bevestigen of een genoemd nummer of e-mailadres bij een bewijs hoort, zonder het zelf vrij te geven. Aankoop-ID. Heeft de uitnodigende persoon TWO EQUALS Premium, dan slaan wij de transactie-ID van diens aankoop bij Apple versleuteld bij het bewijs op. Toegang. Noch de app, noch de andere persoon, noch onze server bij normaal gebruik kan het contactanker of de aankoop-ID lezen. Ze worden alleen geopend via een afzonderlijke, bijzonder beveiligde toegang van Ecolution GmbH, en alleen als een autoriteit of rechtbank dat verlangt en wij daartoe wettelijk verplicht zijn (zie 'Verzoeken van autoriteiten'). Elke toegang wordt met tijdstip, reden en dossiernummer vastgelegd. Nabijheidscontrole (vrijwillig). Vóór het bevestigen kun je 'Nabijheid bevestigen' inschakelen. De app gebruikt dan met je toestemming één keer de locatie van je apparaat en stuurt die naar onze server. Hebben beide personen de nabijheidscontrole ingeschakeld, dan berekent de server de afstand tussen de twee apparaten. Alleen het resultaat wordt opgeslagen (bijvoorbeeld 'Nabijheid bevestigd (minder dan 25 m)' of 'Nabijheid niet gecontroleerd'). De locatie zelf wordt maximaal 120 seconden in het werkgeheugen bewaard, daarna verworpen en niet in onze database of in logbestanden opgeslagen. Rechtsgrond is je uitdrukkelijke toestemming (art. 6, lid 1, sub a en art. 9, lid 2, sub a AVG, § 25, lid 1 TDDDG), die je geeft door in te schakelen. Zonder die toestemming kun je net zo goed bevestigen. Je kunt je toestemming voor toekomstige bevestigingen op elk moment intrekken door de schakelaar niet in te schakelen of de locatietoegang in de instellingen van je apparaat in te trekken. Apparaatcontrole (App Attest). Bij het bevestigen controleren wij met de dienst App Attest van Apple of de bevestiging afkomstig is van de ongewijzigde TWO EQUALS-app op een echt Apple-apparaat. Je apparaat maakt daarvoor een sleutel aan die Apple bevestigt. Wij slaan de ID van deze sleutel bij je apparaat op en in het bewijs alleen het resultaat ('geslaagd', 'niet beschikbaar' of 'mislukt'). Dat verhindert de bevestiging nooit. Digitale handtekening. Elk bewijs ondertekenen wij bij het bevestigen digitaal. Controlesom en handtekening staan in het bewijs en in je gegevensexport. Met onze openbare sleutel (twoequals.app/.well-known/evidence-key.pem) kan worden gecontroleerd dat het bewijs van ons afkomstig is en niet is gewijzigd. Rechtsgrond en duur. Contactanker, aankoop-ID, apparaatcontrole en handtekening dienen ervoor dat rechtsvorderingen kunnen worden ingesteld, uitgeoefend of verdedigd en dat strafbare feiten kunnen worden opgehelderd (art. 6, lid 1, sub f en art. 9, lid 2, sub f AVG). Verstrekking aan autoriteiten of rechtbanken gebeurt op grond van art. 6, lid 1, sub c AVG. De gegevens worden samen met het bewijs van afspraak bewaard en verwijderd, ook na verwijdering van een account (art. 17, lid 3, sub e AVG).

TWO EQUALS slaat geen medische bevindingen op. Met name worden niet verzameld of bewaard: • hiv-status • gegevens over hepatitis • gegevens over PrEP • testgegevens en testmomenten • vaccinatiestatus • diagnoses of laboratoriumwaarden Bij de vergelijking kunnen jullie vastleggen of jullie over seksuele gezondheid willen praten (bijvoorbeeld status, laatste test, bekende infecties, symptomen of preventie). Alleen deze toestemming of overeenstemming wordt vastgelegd – niet de inhoud van een medisch gesprek en geen testuitslagen. Zulke medische gegevens maken geen deel uit van de geschiedenis en worden niet via de app aan de andere persoon meegedeeld. Daarvan te onderscheiden is de opgave over alcohol of andere middelen voor de betreffende ontmoeting (zie 'Toestemming en geschiedenis').

Voor het leveren van de Dienst, beveiliging en foutoplossing verwerken wij apparaat- en technische gegevens. Rechtsgrond: art. 6, lid 1, onder b en f, AVG. Bij het sluiten van een bindende afspraak slaan wij bovendien onveranderlijk bij het afspraakrecord het apparaatmodel, het besturingssysteem en de versie op, je IP-adres (bepaald via de load balancer, X-Forwarded-For) en een apparaat-ID voor de apparaatkoppeling. Heb je “Nabijheid bevestigen” gekozen, dan slaan wij alleen het resultaat op, niet je locatie. Wifinamen leggen wij niet vast. De tijdstempel wordt op de server in UTC gezet en niet van het apparaat overgenomen. Technische logbestanden van de API kunnen IP-adressen en technische gegevens over verzoeken bevatten. Wij bewaren ze 30 dagen en verwijderen ze daarna automatisch. Toegangslogs van de website houden wij niet bij. Foutmeldingen van de app. Treedt er in de app een fout op, bijvoorbeeld bij het aanmelden, dan stuurt de app een technische foutmelding naar onze server in de EU. Die bevat de betreffende stap, een foutcode en een korte technische beschrijving, app-versie en build, apparaatmodel (bijvoorbeeld 'iPhone 12'), iOS-versie, taalinstelling en tijdstip. Ben je aangemeld, dan koppelen wij de melding aan je account-ID. De melding bevat geen wachtwoorden of codes, geen e-mailadres of telefoonnummer, geen inhoud van je toestemmingen, wensen of grenzen en geen apparaat-ID. Wij maken daarvoor geen gebruik van derden en gebruiken de meldingen alleen om fouten te vinden en te verhelpen. Rechtsgrond is art. 6, lid 1, sub f AVG; ons gerechtvaardigd belang is een goed werkende en veilige dienst. De meldingen maken deel uit van de technische bedrijfslogs en worden na 30 dagen verwijderd. Bij het bevestigen van een toestemming meldt de app voor foutopsporing bovendien elke stap kort (naam van de stap, duur in milliseconden, resultaat), ook als alles goed gaat; deze meldingen worden niet aan een account-ID gekoppeld. Face ID, Touch ID en app-pincode. Je bevestigt een afspraak met Face ID of Touch ID, of anders met de toegangscode van je iPhone. Heb je een app-pincode ingesteld (optioneel), dan bevestig je daarnaast met die pincode. Face ID, Touch ID en de toegangscode van je iPhone worden uitsluitend door je apparaat gecontroleerd. Je app-pincode wordt alleen als controlewaarde op je apparaat opgeslagen, nooit op onze server. Biometrische gegevens ontvangen en bewaren wij niet. Wij ontvangen alleen het resultaat of de bevestiging is gelukt en met welke methode (Face ID of Touch ID met app-pincode, of apparaatbevestiging zonder pincode). Zoeken in de buurt. Zoeken in de buurt is optioneel. Start je het, dan gebruikt de app met jouw toestemming ongeveer twee minuten de locatie van je apparaat om personen binnen een straal van ongeveer honderd meter te vinden die tegelijk zoeken. De locatie wordt alleen voor deze zoekactie verwerkt en daarna verwijderd. Zij wordt niet opgeslagen in onze database, niet bij het bewijs van afspraak en niet op het apparaat van de andere persoon. Zichtbaar zijn alleen personen die op dat moment zelf zoeken. Rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG, § 25, lid 1, van de Duitse wet TDDDG), die je geeft door de zoekactie te starten en locatietoegang op je apparaat toe te staan, en die je op elk moment in de instellingen van je apparaat kunt intrekken. Daarvan gescheiden is de vrijwillige nabijheidscontrole bij het bevestigen (zie 'Koppeling van bewijzen van afspraak'). Apparaatkoppeling. Je account is gekoppeld aan één apparaat. Daarvoor slaan we de ID en de publieke sleutel van de App Attest-sleutel van je apparaat op, een teller, de koppeling aan je account en het tijdstip van de koppeling. Zo kan worden aangetoond dat een bevestiging afkomstig was van het apparaat van je account (art. 6 lid 1 onder f AVG). Voor een nieuw apparaat bevestig je de overstap met een code naar je mobiele nummer of, als je daar geen toegang meer toe hebt, naar je e-mailadres. De code uit de e-mail slaan we alleen op als onomkeerbare controlewaarde; ze is tien minuten geldig. Na een overstap per e-mail bevestig je je mobiele nummer opnieuw per sms. We leggen de overstap vast (tijdstip, sleutel-ID, IP-adres, route sms of e-mail); het telefoonnummer en het e-mailadres slaan we daarbij niet op. Je iPhone wisselt hiervoor gegevens uit met Apple (zie „Dienstverleners en doorgifte naar derde landen”). De koppeling aan je account blijft bestaan zolang het account bestaat; daarna blijft de sleutel opgeslagen zonder enig verband met je account.

TWO EQUALS Premium koop je via de Apple App Store of Google Play. Apple of Google verzorgen betaling, facturering en terugbetaling onder eigen verantwoordelijkheid; hun privacyverklaringen zijn van toepassing. Wij ontvangen je betaalgegevens niet. Voor de vrijgave controleren wij de aankoop op onze server: bij Apple aan de hand van de door de store ondertekende transactie, bij Google Play aan de hand van het aankooptoken via de interface van Google, waarmee wij de aankoop ook bevestigen. Daarvoor sturen wij de kenmerken van de aankoop naar Apple of Google. Bij je account slaan wij op: het recht (Premium), de status, de bron (Apple, Google of gratis vrijgave door ons), het product- en transactie-ID en het tijdstip van vrijgave en van de laatste controle. Deze gegevens koppelen wij niet aan je wensen, grenzen of beslissingen. Premium is gekoppeld aan je winkelaccount. Als je je account verwijdert, heffen we die koppeling op. Daarna bewaren we de aankoopgegevens (transactie-id, product, aankoopdatum en platform) zonder verband met je account, zodat je de aankoop met een nieuw account via „Aankopen herstellen” opnieuw kunt koppelen. We wissen ze als de aankoop wordt terugbetaald of als we de dienst stopzetten. Rechtsgrond: art. 6 lid 1 onder b AVG en, voor de bewaring na het verwijderen van het account, art. 6 lid 1 onder f AVG.

Clerk. Voor aanmelding, identiteitsverificatie en beveiliging van je account schakelen wij Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, VS, in als verwerker in de zin van art. 28 AVG. Clerk handelt in onze opdracht en verwerkt met name: • account-ID • mobiel nummer en e-mailadres • technische sessie- en beveiligingsgegevens (bijv. aanmeld- en apparaatinformatie) Clerk slaat deze gegevens op en verwerkt ze in de VS en schakelt voor het versturen van verificatiecodes per sms en e-mail eigen subverwerkers in. Clerk is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework, DPF); de doorgifte berust op het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Daarnaast hebben wij met Clerk de modelcontractbepalingen van de Europese Commissie (art. 46 AVG) overeengekomen in het kader van de verwerkersovereenkomst (DPA). Meer informatie: clerk.com/legal/privacy, clerk.com/legal/dpa en clerk.com/legal/dpf. Amazon Web Services. API, database, bestandsopslag en e-mailverzending (Amazon SES) draaien bij Amazon Web Services EMEA SARL in de regio eu-central-1 (Frankfurt am Main). De vergelijkingsgegevens worden in de EU opgeslagen. AWS treedt op als verwerker; de AWS GDPR DPA is van toepassing. Apple. Voor de apparaatcontrole (App Attest) wisselt je iPhone rechtstreeks gegevens uit met Apple, zodat Apple de sleutel van je apparaat bevestigt. Apple verwerkt deze gegevens onder eigen verantwoordelijkheid volgens het privacybeleid van Apple. Wij sturen daarvoor geen gegevens naar Apple. De sleuteldienst AWS Key Management Service voor contactankers en handtekeningen draait in de regio eu-central-1 (Frankfurt am Main). De website twoequals.app wordt vanuit een opslag in Frankfurt geleverd via het contentleveringsnetwerk Amazon CloudFront. Om de pagina snel te laden, kan je IP-adres daarbij kort door CloudFront-servers buiten de EU worden verwerkt. Dit berust op de AWS GDPR DPA met de modelcontractbepalingen (art. 46 AVG) en de certificering van Amazon onder het EU-VS Data Privacy Framework (art. 45 AVG). Rechtsgrond voor de levering is art. 6, lid 1, onder f, AVG. Het lettertype van de website hosten wij zelf. Er worden geen lettertypen van servers van Google geladen. Ecolution GmbH blijft verantwoordelijk voor de verwerking.

Politie, openbaar ministerie of rechtbanken kunnen bij ons inlichtingen over afspraakbewijzen vorderen. We toetsen elk verzoek en verstrekken alleen gegevens als we daartoe wettelijk verplicht zijn (art. 6 lid 1 sub c AVG, art. 9 lid 2 sub f AVG) of als je ons daar uitdrukkelijk om vraagt. We verstrekken alleen de gegevens die voor het verzoek noodzakelijk zijn. De geschiedenis in de app is geen export voor autoriteiten. Daartoe kan behoren dat we versleutelde contactankers of aankoop-ID's openen of bevestigen of een genoemd mobiel nummer of e-mailadres bij een bewijs hoort. Elke dergelijke toegang wordt vastgelegd. De in het afspraakbewijs opgeslagen geboortedatum verstrekken we alleen als het verzoek dat vereist en we daartoe verplicht zijn.

Via twoequals.app/nl/support/ kun je ons een verzoek sturen. Wij verwerken daarvoor je e-mailadres, zodat wij kunnen antwoorden, de beschrijving van je verzoek, screenshots als je die uploadt, en het tijdstip van het verzoek. Het bericht gaat naar support@ecolution.gmbh en wordt via Amazon SES in de EU bezorgd. Ter bescherming tegen geautomatiseerde verzoeken gebruiken wij een onzichtbaar controleveld en beperken wij het aantal verzoeken per IP-adres. Het IP-adres houden wij daarvoor slechts kortstondig voor het betreffende tijdvenster vast en slaan wij niet blijvend op. Wij schakelen daarvoor geen derde partijen in. Rechtsgrond is art. 6, lid 1, onder b, AVG voor de behandeling van je verzoek en art. 6, lid 1, onder f, AVG voor het voorkomen van misbruik. Voor zover screenshots gegevens over seksueel gedrag kunnen bevatten, vragen wij bovendien je uitdrukkelijke toestemming (art. 9, lid 2, onder a, AVG). Je kunt deze toestemming met werking voor de toekomst intrekken, bijvoorbeeld per e-mail aan support@ecolution.gmbh. De verplichte selectievakjes zijn niet vooraf aangevinkt. Wij bewaren het verzoek alleen zolang dat voor de behandeling nodig is. Via het supportformulier kun je ons ook weergavenamen of zelf geformuleerde grenzen melden die je onrechtmatig vindt (zie gebruiksvoorwaarden, artikel 5.4). Je kunt de weergavenaam of een zelf geformuleerde wens van de andere persoon ook direct in de app melden. Daarvoor slaan wij de gemelde tekst, de reden, je optionele notitie, de ID van de vergelijking en je account-ID op en sturen wij de melding naar onze supportmailbox. De andere persoon krijgt hier niets van te horen. Rechtsgrond: art. 6, lid 1, onder f, AVG (bescherming van gebruikers en handhaving van de gebruiksvoorwaarden). Wij verwijderen de melding automatisch 12 maanden na ontvangst.

We bewaren persoonsgegevens alleen zo lang als nodig is voor het betreffende doel: • Account bij de inlogdienst: zolang je account bestaat; na verwijdering van het account verwijdert de inlogdienst de contactgegevens volgens de verwerkersovereenkomst (DPA). De account-ID blijft in het vergelijkingsrecord bewaard als sleutel die niet opnieuw wordt uitgegeven. Als contactanker blijven mobiel nummer en e-mailadres versleuteld opgeslagen in je afspraakbewijzen (zie volgend punt) • Voorinstellingen: tot de intrekking van je toestemming of tot verwijdering van je account • Na verwijdering van het account: hash van een herstelsleutel (niet de sleutel zelf), zodat je de toestemming later aan jezelf kunt toeschrijven • Afspraakbewijzen inclusief audittrail en geboortedatum: 10 jaar vanaf het einde van de afspraak; bij een bekend geschil of een verzoek van een autoriteit tot de afronding daarvan, maximaal 30 jaar; eerder als beide betrokkenen om verwijdering vragen • Geboortedatum bij het account: zolang je account bestaat. Na verwijdering van het account blijft alleen de kopie in het afspraakbewijs. • Contactanker, versleutelde aankoop-ID, resultaat van de nabijheids- en apparaatcontrole en handtekening: net als het betreffende afspraakbewijs, ook na verwijdering van het account • Logboek van toegang tot contactankers en aankoop-ID's: zo lang als het betreffende afspraakbewijs • Bewijs van je toestemming voor de verwerking van persoonlijke gegevens (beslissing, versie, tijdstip, logboekregel) en logboek van de apparaatkoppeling: zo lang als het laatste afspraakbewijs waarbij je betrokken was; had je geen afspraak, tot verwijdering van je account • Koppeling van je account aan je apparaat (apparaatkoppeling): zolang je account bestaat • Locatie bij de nabijheidscontrole: hooguit 120 seconden in het werkgeheugen, geen opslag • Premium-recht en aankoopkoppeling: zolang je account bestaat • Gegevens over de aankoop zonder relatie met een account (na verwijdering van een account): tot terugbetaling van de aankoop of tot beëindiging van de dienst • Onveranderbare archieven van overeenkomsten: tien jaar, voor zover een wettelijke bewaarplicht bestaat • Technische bedrijfslogboeken van de API inclusief foutmeldingen van de app: 30 dagen • Automatische back-ups van de database: 7 dagen. Verwijderde gegevens kunnen tot dat moment nog in back-ups staan. • Supportberichten: zolang nodig voor de afhandeling • Meldingen uit de app: 12 maanden vanaf ontvangst Na afloop van de termijnen verwijderen of anonimiseren we de gegevens, voor zover geen wettelijke bewaarplicht in de weg staat.

Tegenover Ecolution GmbH heb je met name de volgende rechten: • Inzage (art. 15 AVG) • Rectificatie (art. 16 AVG) • Wissing (art. 17 AVG) • Beperking van de verwerking (art. 18 AVG) • Gegevensoverdraagbaarheid (art. 20 AVG) • Bezwaar (art. 21 AVG, zie hieronder) • Intrekking van een toestemming met werking voor de toekomst (art. 7 lid 3 AVG) Je recht van bezwaar (art. 21 AVG) Voor zover we gegevens verwerken op grond van art. 6 lid 1 sub f AVG, kun je te allen tijde bezwaar maken om redenen die verband houden met je bijzondere situatie. We verwerken de gegevens dan niet meer, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan je belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering. Schrijf ons daarvoor via info@ecolution.gmbh. Onder „Account” kun je een kopie van je gegevens opvragen. Die omvat account- en profielgegevens, geverifieerde contactgegevens, instellingen en je afspraakbewijzen met audittrail. De in het afspraakbewijs opgeslagen geboortedatum zit daar niet in; daarover krijg je op verzoek via info@ecolution.gmbh inzage. De export toont ook of bij een bewijs een contactanker is opgeslagen, het resultaat van de nabijheids- en apparaatcontrole en de controlesom en handtekening. Na verwijdering van het account krijg je op verzoek via info@ecolution.gmbh inzage in je afspraakbewijzen, als je je identificeert met account-ID en herstelsleutel. Verwijdering van het account beëindigt inloggen en lopend gebruik: telefoon en e-mail worden bij de inlogdienst verwijderd, je voorinstellingen worden verwijderd. Als contactanker blijven mobiel nummer en e-mailadres versleuteld opgeslagen in je afspraakbewijzen, bij Premium ook de aankoop-ID (zie „Koppeling van afspraakbewijzen”). Gedocumenteerde vergelijkingen blijven gedurende de hierboven genoemde bewaartermijn in de EU-database opgeslagen, inclusief je account-ID en je audittrail (art. 17 lid 3 sub e AVG). De andere persoon blijft in zijn of haar geschiedenis je weergavenaam, eventueel je leeftijd en de overeenkomsten zien, maar niet je account-ID of je audittrail. Je geboortedatum in het bewijs blijft opgeslagen voor de bewaartermijn, maar is niet zichtbaar voor de andere persoon. Met hetzelfde nummer ontstaat later een nieuw, leeg account — zonder de oude geschiedenis. De oude account-ID wordt aan niemand opnieuw toegewezen. Een uitsluitend geautomatiseerd besluit met rechtsgevolgen in de zin van art. 22 AVG vindt niet plaats. Voor de uitoefening van je rechten: info@ecolution.gmbh.

Je hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Bevoegd is met name: De Hamburgse commissaris voor gegevensbescherming en vrijheid van informatie (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Duitsland datenschutz-hamburg.de

Voorkeuren worden niet vooraf volledig aan de andere persoon bekendgemaakt. Bij de vergelijking worden overeenkomsten en open punten getoond. Bij een open punt zien beiden wie ja en wie nee heeft gezegd, of wie nog niet heeft beslist. Toestemming en het bewijs daarvan ontstaan pas wanneer alle punten overeenkomen en beiden hebben bevestigd. Opgeslagen voorinstellingen zijn geen toestemming aan een concrete persoon of voor een concrete situatie. Deze verklaring beschrijft de feitelijke stand van de verwerking.

Deze privacyverklaring is in het Duits opgesteld. De Duitse versie is de oorspronkelijke en maatgevende versie. De andere taalversies zijn vertalingen die fouten kunnen bevatten. Bij afwijkingen geldt de Duitse versie, tenzij dwingend recht anders bepaalt.