Stand van de appbeschrijving: 30 oktober 2026. Deze verklaring beschrijft Blizn voor macOS, iOS, iPadOS en de eerste Apple Watch-versie vanaf watchOS 10. De verwerking bij een bezoek aan blizn.de wordt afzonderlijk uitgelegd in de privacyverklaring voor de website. De app is momenteel beschikbaar via TestFlight; de openbare distributie via de App Store wordt voorbereid. De interne TestFlight-versie bevat een Watch-app; widgets zijn nog niet inbegrepen.
Verwerkingsverantwoordelijke en contact
Martin Bergmann, handelend onder de naam Wallet-X, eenmanszaak, Alte Brauerei 8, 46509 Xanten, Duitsland.
E-mail: info@wallet-x.de. Telefoon: +49 2801 9879472. Je kunt ook privacyverzoeken naar dit adres sturen.
Mailaccounts en berichten
Gmail-accounts waarbij je via Google inlogt, gebruiken de Gmail API. Andere daarvoor ingestelde accounts gebruiken IMAP en SMTP. Mac, iPhone en iPad maken rechtstreeks verbinding met de betreffende aanbieder. De optionele verbindingsroutes van de Watch worden beschreven onder ‘Apple Watch en optionele verbindingsroutes’. Daarbij worden je account-ID, e-mailadres, inloggegevens en de voor de betreffende handeling benodigde berichten, afzenders, ontvangers, mapgegevens en bijlagen verwerkt. De diensten ontvangen technisch ook je IP-adres en verbindingsgegevens. Ontvangers krijgen de berichten die je verstuurt.
Wallet-X beheert geen extra mailserver en krijgt via deze verbindingen geen eigen toegang tot je mailbox. De verwerking door je mailaanbieder valt onder diens overeenkomst en privacyinformatie. Handelingen op de server, zoals verzenden, verplaatsen of verwijderen, wijzigen je echte mailbox.
Voor zover Wallet-X hiervoor persoonsgegevens verwerkt, worden de door jou aangevraagde mailfuncties geleverd op basis van artikel 6, lid 1, onder b, AVG. Zonder de benodigde accountgegevens en serververbindingen werken ontvangen en verzenden niet. De overige lokale functies en voorbeeldgegevens kun je zonder gekoppeld mailaccount gebruiken.
Bij Gmail kun je rechtstreeks bij Google inloggen. Inloggen bij Microsoft voor Outlook/Microsoft 365 is voorbereid, maar in de huidige bètabuild nog niet ingeschakeld. De volgende beschrijving van de Microsoft-aanmeldroute heeft betrekking op de latere inschakeling daarvan. Hiervoor stuurt Blizn het accountadres, de app-ID en de benodigde mailmachtigingen naar de betreffende aanmelddienst. Blizn ontvangt toestemming voor mailtoegang en verzending en vernieuwbare toegangsgegevens; de app bewaart deze tokens in de lokale sleutelhanger van het betreffende apparaat. Ze worden niet via de iCloud-functie of wachtwoordsynchronisatie van Blizn overgedragen. Op andere Macs, iPhones en iPads moet je afzonderlijk inloggen. Een aparte uitzondering is de uitdrukkelijk ingestelde overdracht van Gmail-toegang van de iPhone naar de gekoppelde Watch, zoals hieronder uitgelegd. In de voorbereide versie vanaf build 96 bevat de nieuwe iCloud-accountsynchronisatie noch de lokale OAuth-toegangsreferentie, noch de interne OAuth-gebruikers-ID of tenant-ID. Het accountadres, de aanbieder en de serverinstellingen kunnen na inschakeling nog steeds worden gesynchroniseerd. De accountconfiguratie kan de openbare aanbiederidentiteit en een verwijzing naar de lokale toegangsgegevens bevatten. Wanneer je een account op dit apparaat verwijdert, verwijdert Blizn ook de lokale OAuth-toegangsgegevens daarvan. Je kunt de toestemming bij de aanbieder daarnaast intrekken in diens accountinstellingen.
Google-toegang voor Gmail
Voor een Gmail-account dat via Google is verbonden, gebruikt Blizn de machtigingen openid, e-mailadres en https://www.googleapis.com/auth/gmail.modify. De aanmeldinformatie koppelt de toestemming van Google aan je ingestelde mailbox. Blizn leest en verstuurt berichten via de Gmail API, wijzigt markeringen en maptoewijzingen en kan berichten naar de prullenbak verplaatsen of daaruit terugzetten. De scope staat niet toe om berichten direct definitief te verwijderen met omzeiling van de prullenbak. Na afzonderlijke inschakeling worden via deze toegang ook de hieronder beschreven conceptversies opgeslagen en opgehaald. Blizn verwerkt de gegevens voor de mailfuncties die je kiest. Een account verwijderen in Blizn verwijdert geen berichten bij Gmail.
Je kunt de verleende toestemming intrekken in je Google-account bij de verbindingen met derden. Daarmee voorkom je verdere geautoriseerde toegang; reeds gedownloade lokale gegevens of gegevens die je aan andere diensten hebt doorgegeven, worden daardoor niet automatisch verwijderd. Voor het verwijderen van lokale gegevens geldt de informatie hieronder. De optionele AI-hulp is alleen beschikbaar voor toegestane inhoud uit accounts bij andere aanbieders.
Blizn stemt het gebruik van informatie uit Google Workspace-machtigingen af op het Google Workspace-beleid voor gebruikersgegevens, inclusief de Limited Use-beperkingen. Wallet-X verkoopt deze informatie niet, gebruikt haar niet voor reclame en gebruikt haar niet om algemene AI-modellen te trainen. Doorgifte en menselijke toegang zijn beperkt tot de doeleinden die deze regels toestaan.
De AI-hulp is geblokkeerd voor Gmail-accounts en voor antwoordconcepten en doorgestuurde berichten die Blizn daaruit maakt. Dat geldt voor rechtstreekse verzoeken aan OpenAI of Anthropic, inloggen met ChatGPT en het kopiëren naar ChatGPT of Claude. De blokkering blijft bestaan als je het afzenderaccount wijzigt of een opgeslagen concept opnieuw opent. Ook bij oudere citaten waarvan de herkomst niet betrouwbaar kan worden vastgesteld, blijft AI geblokkeerd. Voeg Gmail-inhoud evenmin handmatig toe aan een AI-verzoek voor een andere aanbieder.
De openbare Google-goedkeuring is nog niet afgerond. De nieuwe Gmail-aanmelding wordt momenteel alleen met toegelaten testaccounts getest. Toestemming om te testen is geen productiegoedkeuring.
Instructies voor intrekken, opnieuw inloggen en het verwijderen van lokale gegevens vind je bij Gmail-toegang en opgeslagen gegevens beheren.
Apple Watch en optionele verbindingsroutes
De eerste Watch-versie toont inkomende mail, berichttekst en bijlagenamen en maakt korte antwoorden mogelijk na een voorbeeldweergave en een bewuste verzendbevestiging. Je kunt er nog geen bijlagen openen; nieuwe berichten opstellen, pushdiensten en complicaties zijn nog niet inbegrepen. De Watch-app biedt geen AI-schrijfhulp. De Watch-koppeling geeft Gmail-inhoud evenmin vrij voor AI-verwerking.
Voor de route via de gekoppelde iPhone sta je Watch-toegang afzonderlijk op de iPhone toe. De Watch ontvangt een beperkte kopie van inkomende mail met tekst, adresgegevens en bijlagenamen. Bevestigde antwoorden worden via de iPhone en de bestaande outbox daarvan verwerkt; voor de daadwerkelijke verzending moet Blizn op de iPhone actief zijn. Een wachtstatus is geen verzendbevestiging.
Voor ‘Gmail direkt’ geef je het account afzonderlijk op de iPhone vrij en stel je de toegang bewust op de Watch in. Blizn draagt vervolgens de Gmail-toegangsgegevens, inclusief access- en refresh-token, via de verbinding tussen de gekoppelde apparaten over aan de Watch. De Watch bewaart ze in zijn eigen, niet-gesynchroniseerde sleutelhanger en vernieuwt de toegang rechtstreeks bij Google. Ophalen en antwoorden verlopen direct via de Gmail API. Deze overdracht loopt niet via de iCloud-synchronisatie van Blizn.
Voor ondersteunde IMAP-/SMTP-accounts kun je desgewenst afzonderlijk een eigen HTTPS-maildienst beheren. De Watch stuurt account-ID’s, bericht-ID’s, leeshandelingen en bevestigde antwoordteksten naar deze dienst. De dienst haalt berichten op bij de mailaanbieder, verstuurt antwoorden en verwerkt daarbij berichtinhoud, afzenders, ontvangers en bijlagenamen. De benodigde toegangsgegevens voor de aanbieder worden apart op de server ingesteld; Blizn draagt de mailwachtwoorden van de iPhone niet automatisch daarheen over. Het dienstadres en de toegangssleutel worden op de iPhone opgeslagen en bewust op de Watch overgenomen. De dienst kan onder meer actiestatus en OAuth-status blijvend opslaan. Beheer, opslaglocaties, serverlogboeken en bewaartermijnen hangen daarnaast af van de inrichting van deze dienst en de beheerder ervan. Wallet-X biedt in deze versie geen centraal beheerde maildienst aan.
De Watch bewaart een beperkte lokale kopie van ontvangen berichten, antwoordconcepten en verzendstatus. Volledig geladen teksten kunnen offline beschikbaar blijven. De verbindingsroutes hebben gescheiden opslag. Een account verwijderen op de iPhone verwijdert niet alle Watch-kopieën en verwijdert een reeds ingestelde onafhankelijke toegang niet volledig. Verwijder Gmail- of maildiensttoegang daarom ook in de Watch-instellingen. Bij het verwijderen van die toegang blijven opgeslagen teksten op de Watch staan. Bij een eigen maildienst moeten de toegangsgegevens en opgeslagen gegevens daar eveneens afzonderlijk worden beheerd. Het intrekken van Google-toegang verwijdert geen reeds opgeslagen teksten.
Zoeken in je berichten
Je kunt het zoeken beperken tot mail die al op dit apparaat is opgeslagen. Bij gekoppelde accounts kunnen verdere berichten of zoekresultaten van de mailaanbieder worden geladen en lokaal op overeenkomende resultaten worden gecontroleerd. Bij het zoeken in gekoppelde IMAP-mailboxen stuurt Blizn de daarvoor benodigde zoekcriteria naar je mailaanbieder. Met ‘Nur gespeicherte Mails’ beperk je het zoeken tot aanwezige berichten; ook offline zijn alleen deze beschikbaar. Bijlagenamen zijn doorzoekbaar; de bestandsinhoud van bijlagen wordt niet doorzocht.
Gegevens op je apparaat
De app bewaart geladen mailinhoud en bijlagen, accountinstellingen en lokale organisatie zoals tags, zoekgeschiedenis, sjablonen, handtekeningen en herinneringen in de appopslag op je apparaat. Blizn gebruikt de versleuteling en beveiligingsfuncties van het besturingssysteem. Vanaf versie 0.40.0 (98) controleert de Mac-app vóór het laden en schrijven van mailgegevens het daadwerkelijk gebruikte gegevensvolume. De mailopslag, herstelkopieën, gedownloade bijlagen, tijdelijke voorbeelden en lokale synchronisatiestatus vereisen versleutelde opslaglocaties. Ook bij het opslaan van ontvangen bijlagen op de Mac controleert Blizn het doelvolume. Als de versleuteling niet kan worden bevestigd, wordt de betreffende toegang gestopt; bestaande gegevens worden hierdoor niet verwijderd en systeeminstellingen worden niet gewijzigd. Mogelijk moet je FileVault inschakelen en Blizn opnieuw openen. Oudere testversies dwongen deze Mac-controle nog niet af. Onder iOS en iPadOS gebruikt de app de bestandsbeveiliging van het besturingssysteem tot de eerste ontgrendeling na een herstart. Blizn past geen eigen aanvullende bestandsversleuteling toe.
Wachtwoorden, API-sleutels en aanmeldtokens bewaart de app in de systeemsleutelhanger. De sleutelhangergegevens van Blizn zijn standaard lokaal. Voor mail- en appwachtwoorden kun je de hieronder beschreven synchronisatie via iCloud-sleutelhanger afzonderlijk inschakelen. AI-toegangsgegevens en browseraanmeldingen vallen daar niet onder. Toegangsgegevens worden gebruikt om bij de gekozen dienst in te loggen. Wallet-X ontvangt ze niet via een eigen backend.
Zonder inschakeling van de iCloud-functie wordt de configuratie niet via deze iCloud-synchronisatie naar andere apparaten overgedragen. Een afzonderlijk ingestelde Watch-verbinding staat daar los van. Back-ups van het besturingssysteem en gegevens bij mail- of kalenderaanbieders hangen af van je instellingen. Lokale gegevens blijven opgeslagen totdat je ze met de beschikbare app- of systeemfuncties verwijdert. Het verwijderen van de app verwijdert niet noodzakelijk sleutelhangergegevens, back-ups of gegevens bij andere aanbieders.
Wanneer je een account op dit apparaat verwijdert, verwijdert de app de actieve account- en berichtvermeldingen ervan, de bijbehorende bijlagencache en de lokale toegangsgegevens. Eerdere lokale herstelpunten van de mailopslag worden vervangen door de opgeschoonde actuele toestand; de oude migratiestatus en niet meer benodigde lokale opslagobjecten worden verwijderd. Andere accounts en hun huidige berichten blijven behouden. Als een fout in de sleutelhanger of het bestandssysteem een volledige opschoning verhindert, toont Blizn een melding, onthoudt het de openstaande opschoning ook na een herstart en biedt het onder Einstellungen → Konten een nieuwe poging aan.
Deze opschoning verwijdert geen back-ups van het besturingssysteem, momentopnamen van het bestandssysteem, reeds geëxporteerde bestanden of kopieën bij andere diensten. Voor zulke kopieën gelden daarnaast de verwijder- en bewaarmogelijkheden van het betreffende systeem of de aanbieder.
Optionele iCloud-synchronisatie
Onder ‘iCloud & Geräte’ kun je je configuratie synchroniseren tussen Mac, iPhone en iPad met hetzelfde Apple Account. Via Apples CloudKit worden accountinstellingen, waaronder servernamen, gebruikersnamen en e-mailadressen, accountkleuren en standaardhandtekeningen, handtekeningen met ingesloten afbeeldingen, sjablonen, tags, lokale en slimme mappen en algemene weergave- en leesinstellingen in de privé-iCloud-database opgeslagen. Apple verzorgt de opslag en overdracht; Wallet-X beheert hiervoor geen eigen server. De functie staat aanvankelijk uit.
Mailinhoud, mailbijlagen, concepten, zoekgeschiedenis, AI-toegangsgegevens, lettergrootte, berichtzoom, ophaalintervallen en de lokale pauzestatus van een account worden niet via deze functie gesynchroniseerd. De app synchroniseert de configuratie tijdens actief gebruik; zonder verbinding blijven wijzigingen lokaal in de wachtrij staan. In het privé-CloudKit-gedeelte gebruiken kleine vermeldingen versleutelde gegevensvelden en grotere vermeldingen versleuteld opgeslagen assets. De bescherming bij Apple hangt daarnaast af van je iCloud-instellingen.
Mail- en appwachtwoorden kunnen via een aparte schakelaar in iCloud-sleutelhanger worden opgeslagen en gesynchroniseerd. Volgens Apple is deze dienst end-to-end versleuteld. Voorwaarde is dat ‘Wachtwoorden en sleutelhanger’ op de apparaten is ingeschakeld. Reeds gebruikte toegangsgegevens blijven beschikbaar voor lokaal inloggen. Meer informatie vind je bij Apple over iCloud en privacy en Apple over de beveiliging van iCloud-sleutelhanger.
Uitschakelen stopt de synchronisatie op het betreffende apparaat; bestaande lokale en iCloud-gegevens worden daardoor niet verwijderd. Andere ingeschakelde apparaten kunnen blijven synchroniseren. Verwijderde vermeldingen worden met een verwijdermarkering gesynchroniseerd. Er blijven maximaal 50 eerdere versies van vermeldingen bewaard in de lokale herstelgeschiedenis. ‘Konto auf allen Geräten entfernen’ haalt het account uit de gedeelde configuratie en pauzeert het op verbonden apparaten; lokale mail, sleutelhangergegevens en berichten bij de mailaanbieder blijven behouden. Het resetten van de iCloud-verbinding verwijdert de lokale synchronisatiestatus en lokale herstelgeschiedenis, maar geen gegevens in iCloud. Als je van Apple Account wisselt, stopt Blizn de synchronisatie totdat je de verbinding bewust reset of het vorige account weer gebruikt.
Zelfgemaakte sjablonen, handtekeningen, afzenderregels en zoekmappen kunnen door jou geselecteerde e-mailadressen, servermappen, zoektermen of ingevoegde berichtteksten bevatten. Als je deze configuratie synchroniseert, worden ook die gegevens naar Apple verzonden. Het uitsluiten van automatische synchronisatie van de mailopslag verwijdert niet de inhoud die je bewust in de configuratie hebt opgenomen.
Optionele conceptsynchronisatie via je mailbox
Conceptsynchronisatie staat aanvankelijk uit en wordt onder Einstellungen → Konten afzonderlijk voor elk account op het betreffende apparaat ingeschakeld. Vooraf legt een bevestigingsvenster uit dat ook bestaande lokale concepten van dit account naar de mailaanbieder worden gestuurd. Gebruik deze functie alleen als je wilt dat deze inhoud bij je mailaanbieder wordt opgeslagen.
Na inschakeling stuurt Blizn volledige in Blizn gemaakte conceptversies rechtstreeks naar de mailaanbieder, inclusief Aan-, CC- en BCC-velden, onderwerp, tekst en HTML, handtekeningen, overgenomen oorspronkelijke teksten, bijlagen en de technische gegevens die nodig zijn om verder te bewerken. Nog niet verzendklare ontvangergegevens en nog niet verstuurde teksten kunnen daardoor al bij de aanbieder worden opgeslagen. De volledige editorstatus wordt bewaard in een eigen Blizn-gegevensbijlage van de serverversie; het verder bewerken daarvan gebeurt in Blizn. Concepten die in externe webmail zijn gemaakt, worden niet automatisch overgenomen. Toegangstokens en wachtwoorden maken geen deel uit van deze conceptgegevens. De synchronisatie gebruikt bij Google de Gmail API en bij ondersteunde IMAP-accounts de conceptenmap van de aanbieder. Er wordt geen mailinhoud naar Apples CloudKit of een Wallet-X-server gestuurd.
Om onbedoeld overschrijven te voorkomen, slaat Blizn nieuwe versies afzonderlijk op en behoudt het eerdere versies bij de aanbieder. Bij gelijktijdige wijzigingen kunnen meerdere versies beschikbaar zijn om uit te kiezen. Oudere versies kunnen in webmail of andere mailprogramma’s als extra concepten zichtbaar blijven en opslagruimte in de mailbox innemen. De opslag hangt ook af van de voorwaarden en opslaglimieten van je bestaande mailaccount. Blizn schakelt hiervoor geen aanvullende dienst in; eventuele kosten van je bestaande aanbiedersovereenkomst blijven ongewijzigd.
De synchronisatie vindt plaats tijdens actief gebruik van de app. Zonder verbinding blijven wijzigingen lokaal behouden en worden ze later gesynchroniseerd. De outbox met geplande verzendingen of verzendingen met onzekere bezorging wordt niet als verzendopdracht naar andere apparaten overgedragen. Uitschakelen stopt verdere synchronisatie op dit apparaat, maar verwijdert geen versies die al bij de aanbieder zijn opgeslagen. Ook het lokaal verwijderen van een account verwijdert die serverkopieën niet. Beheer en verwijder opgeslagen versies zo nodig ook afzonderlijk in je mailaccount. De Gmail-AI-blokkering blijft gelden voor herkenbare Gmail-inhoud, inclusief daaruit ontstane concepten.
Voor zover Wallet-X hiervoor verantwoordelijk is, vindt deze verwerking plaats op jouw uitdrukkelijke verzoek om op meerdere apparaten verder te kunnen bewerken, op basis van artikel 6, lid 1, onder b, AVG. Je kunt deze functie uitgeschakeld laten zonder de overige mailfuncties te wijzigen.
HTML-mail en externe afbeeldingen
Externe afbeeldingen in ontvangen HTML-mail worden standaard geblokkeerd. Je kunt ze voor één bericht toestaan of automatisch laden inschakelen in de instellingen. Bij het laden maakt je apparaat verbinding met de betreffende afbeeldingsserver. Die ontvangt onder meer je IP-adres, het ophaaltijdstip en het opgevraagde adres. Via unieke afbeeldingsadressen kan de afzender vaststellen dat een bericht is geopend. Externe links worden pas na jouw keuze in de browser geopend.
De webweergave gebruikt geen permanente opslag voor websitegegevens; JavaScript in ontvangen berichten is uitgeschakeld. Blizn zelf bevat geen reclame- of analyse-SDK’s en gebruikt geen reclame-ID. Dat sluit verwerking door externe inhoud of diensten die je toestaat niet uit.
Optionele AI-schrijfhulp
AI-hulp staat standaard uit en is voor Gmail-inhoud geblokkeerd zoals hierboven beschreven. Voor toegestane inhoud uit andere accounts geldt: als je de functie inschakelt en een tekst voor bewerking vrijgeeft, stuurt Blizn de vrijgegeven tekst en je opdracht rechtstreeks naar de gekozen dienst van OpenAI of Anthropic. De tekst kan namen, e-mailadressen, berichtinhoud en andere door jou geselecteerde informatie bevatten. De dienst ontvangt daarnaast de voor authenticatie benodigde gegevens en technische verbindingsgegevens. Bij inloggen met ChatGPT worden ook de accountgegevens uitgewisseld die nodig zijn voor het inloggen en het controleren van machtigingen.
Voor zover Wallet-X hiervoor verantwoordelijk is, berust de vrijwillige doorgifte aan de AI-schrijfhulp op je toestemming volgens artikel 6, lid 1, onder a, AVG. Je kunt verdere doorgiften op elk moment voorkomen door de functie uit te schakelen. Intrekking geldt voor de toekomst; gegevens die al bij de aanbieder zijn verwerkt, worden daardoor niet automatisch verwijderd. Je kunt de mailfuncties zonder AI gebruiken.
Wallet-X beheert geen eigen AI-proxy. OpenAI-verzoeken bevatten momenteel store: false. Dit is geen toezegging dat de aanbieder geen beveiligings- of verbindingslogboeken bewaart. Bewaartermijnen, mogelijk gebruik van invoer en verwijdermogelijkheden hangen af van de dienst, het type toegang en je instellingen daar. Informatie vind je bij OpenAI en Anthropic.
In de externe modus kopieert Blizn de door jou vrijgegeven tekst naar het systeemklembord. Je plakt en verstuurt de tekst zelf in de externe dienst. Een klembord op meerdere apparaten hangt af van je systeeminstellingen. Verstuur alleen inhoud die je mag verwerken. Jouw vrijgave vervangt geen vereiste rechtsgrond voor persoonsgegevens van andere personen.
Kalender, bestanden en meldingen
Als je e-maillinks, Siri of Opdrachten voor Blizn gebruikt, neemt de app de door jou aangeleverde ontvangers, onderwerp- en tekstvelden, accountnamen of zoektermen over voor de gekozen handeling. Nieuwe berichten worden ter controle geopend en niet automatisch verstuurd. Deze handelingen geven opgeslagen mailinhoud en zoekresultaten niet terug aan Siri. Voor het gebruik van de Apple-systeemfuncties gelden daarnaast Apples privacyinformatie en je systeeminstellingen. De lokale verwerking dient de door jou aangevraagde handeling volgens artikel 6, lid 1, onder b, AVG, voor zover Wallet-X hiervoor verantwoordelijk is.
Leesbevestigingen zijn tijdelijk uitgeschakeld: Blizn vraagt geen nieuwe bevestigingen aan en verstuurt geen bevestigingsantwoorden. Eerder opgeslagen concepten, beslissingen, bevestigingsgegevens en gepauzeerde outboxvermeldingen blijven op het apparaat behouden. Historische bevestigingen kunnen nog worden getoond; een ontbrekende bevestiging bewijst niet dat de mail ongelezen is. Blizn gebruikt geen trackingpixels en geen eigen terugmeldserver.
Voor een uitdrukkelijk bevestigde afspraak gebruikt Blizn de kalenderfunctie van het systeem. Het opnemen van mailtekst in de afspraak is optioneel. Bij een gesynchroniseerde kalender kunnen deze gegevens bij je kalenderaanbieder terechtkomen. De native kalenderinterface kan voor het kiezen van deelnemers gebruikmaken van contacttoegang die door het besturingssysteem wordt geregeld. Blizn neemt geen contactenlijst over in een marketingdatabase.
Geselecteerde bestanden worden verwerkt als bijlagen, handtekeningafbeeldingen of voor export. Bij verzending komen bijlagen terecht bij je maildienst en de beoogde ontvangers. Lokale herinneringen kunnen na toestemming in het systeem meldingen tonen; de zichtbaarheid daarvan op het vergrendelscherm hangt af van je instellingen. Kalender- en meldingsmachtigingen kun je beheren in de systeeminstellingen. Deze verwerking dient de door jou aangevraagde functies volgens artikel 6, lid 1, onder b, AVG, voor zover Wallet-X hiervoor verantwoordelijk is.
Proefperiode en eenmalige aankoop
Voor de openbare versie is een gratis proefperiode van 14 dagen met daarna een eenmalige aankoop gepland. De proefperiode wordt via Apple als een gratis, niet-verbruikbare in-appaankoop geactiveerd. De permanente ontgrendeling is een afzonderlijke, niet-verbruikbare in-appaankoop. Er is geen Blizn-abonnement en er volgt geen automatische afschrijving na de proefperiode. Zonder aankoop blijven de appfuncties na afloop geblokkeerd; opgeslagen accounts en gegevens worden hierdoor niet verwijderd. De technische integratie is voorbereid voor de bèta en moet vóór de openbare vrijgave in Apples testomgeving worden goedgekeurd.
Apple handelt de aankoop en de daarvoor benodigde Apple Account- en betaalgegevens af volgens zijn eigen voorwaarden. Blizn ontvangt via StoreKit de ondertekende aankoopbewijzen die nodig zijn om de ontgrendeling te controleren, met name de product-ID, het oorspronkelijke aankoopmoment en een eventuele intrekkingsstatus. Blizn controleert deze informatie lokaal en stuurt haar niet naar een eigen Wallet-X-licentieserver. Voor een betrouwbare prijsweergave houdt Blizn ook rekening met de door Apple ondertekende installatieomgeving en de huidige storeregio. In testomgevingen of bij niet betrouwbaar passende prijsinformatie toont pas Apples aankoopvenster de actuele prijs voor de eenmalige aankoop. Deze extra controle verleent geen ontgrendeling en leest geen betaalgegevens uit. Je voert geen creditcard- of bankgegevens in Blizn in. Voor herstel van een aankoop kan inloggen of een bevestiging bij Apple nodig zijn.
De app bewaart daarnaast het laatst waargenomen tijdstip lokaal in de instellingen, zodat het terugzetten van de apparaatklok een al verlopen proefperiode niet verlengt. Deze vermelding geeft geen aankooprecht; ontgrendeling vereist een geverifieerd aankoopbewijs van Apple. Voor de aangevraagde aankoop- en ontgrendelfuncties geldt, voor zover Wallet-X hiervoor persoonsgegevens verwerkt, artikel 6, lid 1, onder b, AVG. Meer informatie over Apples verwerking staat bij App Store en privacy.
TestFlight en foutmeldingen
De bèta wordt verspreid via Apples TestFlight. Apple verzamelt automatisch crash- en gebruiksinformatie en stelt die beschikbaar aan het ontwikkelteam. Daaronder vallen bijvoorbeeld app- en besturingssysteemversie, apparaattype, installaties, sessies en crashlogboeken; afhankelijk van het type uitnodiging ook naam en e-mailadres. Deze automatische verzameling kun je binnen TestFlight niet weigeren.
Als je vrijwillig feedback stuurt, ontvangt het ontwikkelteam ook je opmerkingen en eventueel schermafbeeldingen. Verwijder vooraf vertrouwelijke mailinhoud en toegangsgegevens. Wallet-X gebruikt deze informatie om fouten te verhelpen en Blizn te verbeteren op basis van artikel 6, lid 1, onder f, AVG. Het gerechtvaardigde belang is een betrouwbare en veilige app. Wallet-X gebruikt de gegevens niet voor reclame en geeft ze niet door aan derden.
Wallet-X bewaart eigen kopieën alleen zolang dat nodig is om de betreffende fout te behandelen en op te volgen en verwijdert of anonimiseert ze daarna, tenzij een wettelijke bewaarplicht geldt. Volgens de informatie van Apple bewaart Apple bètafeedback één jaar; crash- en gebruiksinformatie kan daar worden bewaard totdat de fout is verholpen. Apples verwerking en beheermogelijkheden worden uitgelegd bij TestFlight en privacy.
Contact en ondersteuning
Als je per e-mail contact opneemt met Wallet-X, worden je adres, de gegevens in je bericht en vrijwillige bijlagen verwerkt om je verzoek te behandelen. De supportmailbox info@wallet-x.de wordt beheerd bij IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. Binnen Wallet-X heeft uitsluitend Martin Bergmann toegang tot de supportberichten. IONOS verzorgt de technische overdracht en opslag. Voor een algemene supportvraag is toegang tot je mailbox of de volledige inhoud van je mail niet nodig.
De rechtsgrond is artikel 6, lid 1, onder b, AVG voor vragen over appgebruik, en anders artikel 6, lid 1, onder f, AVG voor de behandeling van binnenkomende verzoeken. Voor zover wettelijke bewaarplichten gelden, is artikel 6, lid 1, onder c, AVG de rechtsgrond. Gewone supportverzoeken inclusief bijlagen worden in beginsel zes maanden na de definitieve afhandeling verwijderd. Als een wettelijke bewaarplicht geldt of afzonderlijke documenten nog nodig zijn voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, worden alleen de daarvoor benodigde stukken gedurende de noodzakelijke periode bewaard. De termijn van zes maanden betreft de bij Wallet-X opgeslagen supportverzoeken; voor opslag bij Apple gelden diens eigen termijnen.
Verwerking buiten de Europese Economische Ruimte
De door jou gekozen mail-, kalender- en AI-diensten en Apple kunnen gegevens ook buiten de EER verwerken. Welke landen, ondernemingen en waarborgen daarbij betrokken zijn, hangt af van de dienst en je account. De privacyinformatie en contractdocumenten daarvan zijn bepalend. Bij doorgiften waarvoor Wallet-X zelf verantwoordelijk is, moet aan de voorwaarden van artikel 44 en volgende AVG worden voldaan, bijvoorbeeld via een toepasselijk adequaatheidsbesluit of passende waarborgen zoals standaardcontractbepalingen. Informatie over ontvangers en waarborgen die Wallet-X betreffen, kun je via het bovenstaande contact opvragen.
Je rechten
Onder de wettelijke voorwaarden heb je recht op inzage, rectificatie, verwijdering, beperking van de verwerking en gegevensoverdraagbaarheid. Je kunt vanwege je specifieke situatie bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen. Verleende toestemming kun je altijd voor de toekomst intrekken.
Je kunt een klacht indienen bij een toezichthouder voor gegevensbescherming, met name in je woonplaats of op de plaats van een vermoedelijke inbreuk. Voor de vestigingsplaats van Wallet-X is de toezichthouder voor gegevensbescherming en vrijheid van informatie van Noordrijn-Westfalen bevoegd. Gebruik voor gegevens die bij andere diensten zijn opgeslagen ook hun contact- en verwijdermogelijkheden.
Wallet-X gebruikt ontvangen bèta- en supportgegevens niet voor geautomatiseerde besluiten met rechtsgevolgen of vergelijkbare ingrijpende gevolgen en maakt daaruit geen dergelijke profielen. Wijzigingen in de hier beschreven gegevensstromen worden vóór invoering in deze verklaring verwerkt.