Privacybeleid

Hoe we je privacy en gegevens beschermen

Laatst bijgewerkt: 27 juli 2026

1. Inleiding

Welkom bij Listub ("we", "ons" of "onze"), een dienst van Galveo GmbH. We zetten ons in om je persoonsgegevens en je recht op privacy te beschermen. In dit Privacybeleid leggen we uit hoe we je gegevens verzamelen, gebruiken en delen wanneer je de mobiele Listub-apps (iOS en Android), de Listub-webapp (app.listub.com), de Listub-desktopapps en onze website www.listub.com (samen de "Diensten") gebruikt. Dit Privacybeleid voldoet aan de Algemene verordening gegevensbescherming van de EU (AVG), de Duitse federale wet gegevensbescherming (BDSG) en andere toepasselijke wetgeving inzake gegevensbescherming.

2. Verwerkingsverantwoordelijke en contact

De verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is: Galveo GmbH Aachener Str. 37 50674 Keulen, Duitsland E-mail: [email protected] Contact gegevensbescherming: [email protected]

3. Informatie die je verstrekt

Wanneer je een account aanmaakt en de Diensten gebruikt, kun je ons het volgende verstrekken:

Voor- en achternaam (vereist voor het aanmaken van een account)
E-mailadres (vereist voor het aanmaken van een account en communicatie)
Wachtwoord (alleen opgeslagen als hash met salt, nooit als leesbare tekst)
Land en voorkeurstaal (voor lokalisatie en naleving)
Telefoonnummer (optioneel)
Profielfoto, gebruikersnaam en profielgegevens zoals een bio (optioneel; opgeslagen in onze cloud-objectopslag)
Content die je maakt (lijsten, notities, taken, kamerinhoud en geüploade bestanden). Deze wordt op elk abonnement op onze servers opgeslagen, ook op het gratis abonnement, en een kopie wordt op je apparaat bewaard zodat de app offline werkt. Betaalde abonnementen bieden daarnaast toegang vanaf meerdere apparaten en het delen van kamers met andere mensen.
Communicatie met ons (supportvragen, feedback)
Abonnements- en betalingsvoorkeuren
Verwijzings- en affiliatecodes

4. Automatisch verzamelde informatie

Wanneer je de Diensten gebruikt, verzamelen we automatisch bepaalde technische informatie:

IP-adres (voor beveiliging, fraudepreventie en het bepalen van je land)
Apparaatinformatie (type, besturingssysteem, browser, appversie) en - als je meldingen inschakelt - een token voor pushmeldingen
Aanmeld- en beveiligingsgegevens (inloggeschiedenis, bekende apparaten en de gebruikte inlogmethode), zodat je je accountactiviteit kunt bekijken en wij verdachte toegang kunnen detecteren
Gebruiksgegevens (zoals een periodieke telling van het aantal kamers dat je hebt, gebruikte functies en sessieactiviteit)
Loggegevens (toegangstijden, foutlogs, prestatiestatistieken)
Locatiegegevens (alleen op landniveau, afgeleid van je IP-adres; we verzamelen geen precieze gps-locatie)
Cookies en vergelijkbare lokale-opslagtechnologieën (zie hieronder)

5. Betalings- en abonnementsgegevens

Als je een betaald abonnement afsluit, verwerken we:

Details van het abonnement (Basic, Premium, Family) en de status ervan
De gebruikte betalingsverwerker: Google Play op Android, de Apple App Store op iOS en Paddle (onze Merchant of Record) op web en desktop. We ontvangen of bewaren je volledige betaalkaartgegevens niet - betalingen worden volledig door deze verwerkers afgehandeld.
Transactiegeschiedenis en abonnementslogboeken (inclusief facturen waar vereist)
Promocodes, kortingen en affiliate-trackinggegevens
Relaties tussen leden van een Family-abonnement

6. Rechtsgronden voor de verwerking (AVG)

We verwerken je persoonsgegevens op de volgende rechtsgronden:

Noodzakelijk voor de uitvoering van een overeenkomst (Art. 6(1)(b) AVG):

Accountaanmaak, het leveren van de Diensten, het synchroniseren en opslaan van je content en abonnementsbeheer.

Gerechtvaardigde belangen (Art. 6(1)(f) AVG):

Verbetering van de dienst, beveiliging, preventie van fraude en misbruik en basale gebruiksanalyse.

Toestemming (Art. 6(1)(a) AVG):

Nieuwsbriefabonnementen, marketingcommunicatie en analytische cookies op de website. Je kunt je toestemming op elk moment intrekken.

Wettelijke verplichting (Art. 6(1)(c) AVG):

Naleving van toepasselijke wetgeving, met name fiscale en boekhoudkundige vereisten.

7. Hoe we je informatie gebruiken

We gebruiken je informatie voor de volgende doeleinden:

Dienstverlening:

Accountbeheer, authenticatie, het opslaan en synchroniseren van je content en kernfunctionaliteit.

Abonnementsbeheer:

Het verwerken van betalingen, het beheren van abonnementswijzigingen en facturatie.

Communicatie:

Het versturen van dienstupdates, verificatiecodes, supportreacties en belangrijke mededelingen.

Beveiliging:

Fraudepreventie, accountbescherming, botbescherming en systeembeveiliging.

Analyse:

Inzicht krijgen in gebruikspatronen om de Diensten te verbeteren.

Wettelijke naleving:

Voldoen aan wettelijke vereisten en het handhaven van ons beleid.

Marketing:

Promotionele communicatie, alleen met je toestemming en altijd met een afmeldmogelijkheid.

8. Lumi AI-assistent

De Diensten bevatten een optionele AI-assistent ("Lumi") die op basis van je verzoeken items kan aanmaken en aanpassen en vragen kan beantwoorden. Wanneer je Lumi gebruikt, wordt de tekst die je invoert (en, waar nodig, gerelateerde items die voor de context nodig zijn) verwerkt op onze dienstinfrastructuur om een antwoord te genereren. Die verwerking vindt plaats bij de infrastructuuraanbieders die hieronder worden genoemd in "Met wie we gegevens delen", binnen hetzelfde contractuele en beveiligingskader als de rest van de Diensten. Je AI-verzoeken worden door ons niet gebruikt om AI-modellen te trainen. AI-gebruik is onderworpen aan fair-uselimieten, afhankelijk van je abonnement. Als je de AI-functies niet gebruikt, wordt er geen content voor AI-doeleinden verwerkt.

9. Cookies en websiteanalyse

De Listub-app zelf gebruikt geen advertentie- of analysetrackers van derden. De app gebruikt alleen essentiële cookies en vergelijkbare lokale-opslagtechnologieën die nodig zijn voor de kernfunctionaliteit: je aangemeld houden, je instellingen onthouden, bescherming tegen bots en misbruik, en basale prestatie- en foutmonitoring. Lettertypen en statische bestanden worden met de app meegeleverd of vanaf onze eigen infrastructuur geladen. Onze website www.listub.com gebruikt daarnaast de volgende diensten, die cookies kunnen plaatsen en je IP-adres en gebruiksgegevens kunnen verwerken:

Google Analytics:

Helpt ons te begrijpen hoe bezoekers onze website gebruiken (bezochte pagina's, bestede tijd, verkeersbronnen). Wordt pas geladen nadat je via onze cookiebanner toestemming hebt gegeven.

Google Tag Manager:

Beheert en implementeert de bovenstaande analysetools. Wordt pas na toestemming geladen.

Google Fonts:

Toont aangepaste lettertypen op de website. Je browser kan lettertypebestanden downloaden van de servers van Google.

Analytische cookies worden pas geplaatst nadat je via de cookiebanner op www.listub.com toestemming hebt gegeven. Je keuze (acceptatie of weigering) wordt 12 maanden bewaard; daarna vragen we het opnieuw. Je kunt je toestemming op elk moment wijzigen of intrekken via de link "Cookie-instellingen" in de voettekst van de website. Je kunt cookies ook beheren via je browser- of apparaatinstellingen; het uitschakelen van essentiële cookies kan de functionaliteit beperken.

10. Opslag op het apparaat en offline kopie

Om de app snel en offline bruikbaar te maken, slaat Listub een kopie van een deel van je eigen gegevens rechtstreeks op je apparaat op. Dit is strikt noodzakelijk voor de werking van de Diensten en wordt nooit met derden gedeeld:

Je contentcache (IndexedDB):

Een kopie van de kamers, taken, notities en andere items die je hebt aangemaakt of waarvoor je bent uitgenodigd, zodat ze direct openen en ook offline werken. Deze kopie op je apparaat spiegelt content die op onze servers is opgeslagen, op elk abonnement, inclusief het gratis abonnement.

App-shell en mediacache (service worker):

Statische bestanden zoals de app zelf, lettertypen en afbeeldingen die je al hebt gezien, worden door je browser of de geïnstalleerde app gecachet zodat ze niet opnieuw hoeven te worden gedownload. Deze caches bevatten geen persoonsgegevens buiten wat je al hebt geladen.

Sessietokens:

Er wordt een klein authenticatietoken opgeslagen zodat je niet bij elk bezoek hoeft in te loggen. Afhankelijk van je keuze bij "Aangemeld blijven" staat dit token in de localStorage van je browser (tot je uitlogt) of in sessionStorage (tot je de browser sluit). Op gedeelde of openbare apparaten raden we aan "Aangemeld blijven" uit te schakelen.

App-voorkeuren:

Kleine UI-instellingen zoals thema, taal en onboardingstatus. Deze zijn niet gekoppeld aan persoonsgegevens en bestaan alleen op het apparaat.

Wanneer je uitlogt, wissen we altijd je sessietokens en resetten we de status van de app in het geheugen. Op een mobiel apparaat blijft je lokaal opgeslagen content standaard op het apparaat staan zodat die klaarstaat wanneer je weer inlogt; op het web kun je daarnaast "lokale gegevens verwijderen" kiezen om de gecachete content en afbeeldingscaches te wissen. Je apparaatvoorkeuren (thema, taal) blijven behouden, en als een ander account op hetzelfde apparaat inlogt, wordt de content van het vorige account automatisch gewist. Als je je apparaat met anderen deelt, houd er dan rekening mee dat een ingelogde sessie je lokaal gecachete content zichtbaar maakt voor iedereen die dat apparaat of browserprofiel gebruikt. We raden aan om op gedeelde apparaten uit te loggen.

11. Delen, community en openbare content

Sommige onderdelen van Listub zijn sociaal. Wat je deelt, en met wie, is altijd jouw keuze:

Gedeelde kamers:

Content die je in een gedeelde kamer plaatst, is zichtbaar voor de andere leden van die kamer. Activiteit in gedeelde kamers wordt vastgelegd in het activiteitenlogboek van de kamer, dat zichtbaar is voor de leden.

Family-abonnementen:

De eigenaar van het abonnement kan de e-mailadressen van de leden zien; leden kunnen elkaars namen zien. Individuele kamerinhoud blijft privé tenzij deze expliciet wordt gedeeld. Logboeken van abonnementsactiviteit zijn zichtbaar voor de eigenaar van het abonnement.

Openbaar profiel en community:

Als je een openbaar profiel inschakelt, zijn je gebruikersnaam, weergavenaam, profielfoto, profielgegevens en de content die je kiest te delen (zoals posts of gedeelde trackerlijsten) openbaar zichtbaar voor iedereen, ook voor mensen zonder Listub-account, en kunnen ze worden gecachet door ons content delivery network. Communitysuggesties (zoals mensen met vergelijkbare interesses) worden op onze servers berekend op basis van de content die je hebt gekozen te delen en worden alleen als percentages getoond. Je kunt de zichtbaarheid van je profiel op elk moment aanpassen of het delen uitschakelen in de privacy-instellingen van de app.

Deellinks:

Als je een openbare deellink maakt (bijvoorbeeld voor een verlanglijst of een trackerlijst), kan iedereen met de link de gedeelde content zonder account bekijken. Je kunt een deellink op elk moment intrekken, waarna de content niet langer openbaar beschikbaar is (het kan even duren voordat caches zijn verlopen).

12. Met wie we gegevens delen

We verkopen je persoonsgegevens niet. We delen informatie alleen met de dienstverleners die ons helpen de Diensten te exploiteren (elk ontvangt alleen wat nodig is voor zijn taak), en in de beperkte omstandigheden hieronder:

Cloudflare, Inc. (applicatiehosting, content delivery, object- en bestandsopslag, botbescherming, infrastructuur voor e-mailbezorging en AI-inferentie)
MongoDB Atlas (beheerde databasehosting)
Google (Google Play-facturering op Android, Firebase Cloud Messaging voor pushmeldingen en inloggen met Google als je dat gebruikt)
Apple (App Store-facturering op iOS en inloggen met Apple als je dat gebruikt)
Microsoft (inloggen met Microsoft, als je dat gebruikt)
Paddle (betalingsverwerking en Merchant of Record voor aankopen via web en desktop)
Aanbieders van catalogusgegevens voor de trackermodules (The Movie Database (TMDB) voor films en series, Google Books en Open Library voor boeken). Je cataloguszoekopdrachten worden via onze servers geproxyd; alleen de zoekopdracht zelf wordt doorgestuurd, nooit je identiteit of accountgegevens.

Bedrijfsoverdrachten: in verband met een fusie, overname of verkoop van activa kunnen je gegevens worden overgedragen, met passende kennisgeving en gegevensbeschermingsmaatregelen. Wettelijke vereisten: we verstrekken gegevens wanneer dat wettelijk verplicht is, op grond van een gerechtelijk bevel, of om rechten, veiligheid en beveiliging te beschermen. Affiliateprogramma: als je je via een affiliate hebt aangemeld, kan beperkte informatie (zoals de eerste letters van je naam en je abonnementsstatus) met die affiliate worden gedeeld voor commissietracking.

13. Gegevensbeveiliging

We nemen passende technische en organisatorische maatregelen om je informatie te beschermen:

Gegevens worden opgeslagen bij gerenommeerde cloudproviders (Cloudflare, MongoDB Atlas) met beveiliging volgens industriestandaarden, met versleuteling tijdens de overdracht (HTTPS/TLS) en versleuteling in rust waar onze providers dat ondersteunen
Wachtwoorden worden alleen opgeslagen als hashes met salt, met algoritmen volgens industriestandaarden
Optionele tweefactorauthenticatie via e-mail, gratis voor elk account, plus ondersteuning voor passkeys
App-vergrendeling kan de app beveiligen met de biometrie van je apparaat; biometrische gegevens worden alleen door je apparaat verwerkt en bereiken onze servers nooit
Infrastructuur beschermd door de beveiligingstools van Cloudflare, met geautomatiseerde monitoring en dreigingsdetectie
Rolgebaseerde toegangscontroles voor interne systemen en regelmatige beveiligingsreviews

Ondanks deze maatregelen is geen enkele methode van overdracht of opslag volledig veilig. We kunnen de absolute veiligheid van je gegevens niet garanderen.

14. Bewaartermijnen en verwijdering

We bewaren je gegevens alleen zolang dat nodig is:

Actief account:

Je accountgegevens en content worden bewaard zolang je account actief is, met een kopie op je apparaat.

Verwijderde kamers:

Een kamer die je naar de prullenbak verplaatst, wordt ongeveer 30 dagen later definitief verwijderd; tot die tijd kun je hem herstellen.

Gearchiveerde content:

Wanneer je terugvalt op het gratis abonnement of een Family-abonnement verlaat, worden kamers op de server boven de limieten van je abonnement gearchiveerd in plaats van verwijderd. Gearchiveerde kamers (en de bijbehorende geüploade bestanden) worden ongeveer 180 dagen na archivering definitief verwijderd als ze niet worden hersteld.

Accountverwijdering:

Wanneer je je account verwijdert, wordt het onmiddellijk gedeactiveerd (je wordt overal uitgelogd, niemand kan je zien en een eventueel betaald abonnement wordt geannuleerd zodat er niets meer wordt afgeschreven) en begint een herstelperiode van 30 dagen waarin je het kunt herstellen door in te loggen. Na deze periode worden je account en alle bijbehorende gegevens - kamers waarvan je eigenaar bent, items, geüploade bestanden, meldingen, apparaten en andere aan je account gekoppelde gegevens - definitief en onomkeerbaar gewist, en wordt je deelname aan gedeelde kamers verwijderd. Op je apparaat worden bij verwijdering ook de app-caches gewist.

Gegevens die we moeten bewaren:

Betalings- en abonnementsgegevens (waaronder de naam en het e-mailadres die bij een aankoop horen) worden bewaard gedurende de periode die fiscaal en boekhoudkundig wettelijk verplicht is, als bewijs van de transactie, en zo opgeslagen dat ze niet langer aan een actief account zijn gekoppeld. Alle andere persoonsgegevens worden verwijderd.

De periode van 30 dagen geldt voor gewone verwijderverzoeken die je zelf doet. Als je onmiddellijke wissing nodig hebt op grond van artikel 17 AVG, neem dan contact met ons op via [email protected] of via het contactformulier op listub.com/contact; dan voeren we dit uit zonder de hersteltermijn.

15. Je rechten onder de AVG

Je hebt de volgende rechten met betrekking tot je persoonsgegevens:

Inzage:

Vraag informatie op over de persoonsgegevens die we over je verwerken.

Dataportabiliteit:

Ontvang je gegevens in een gestructureerd, machineleesbaar formaat (de app bevat export- en back-upfuncties).

Rectificatie:

Corrigeer onjuiste of onvolledige persoonsgegevens, rechtstreeks in de app of door contact met ons op te nemen.

Wissing:

Vraag verwijdering van je persoonsgegevens aan ("recht op vergetelheid"), met uitzondering van gegevens die we wettelijk moeten bewaren.

Beperking:

Beperk hoe we je gegevens verwerken.

Bezwaar:

Maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen.

Toestemming intrekken:

Trek je toestemming voor op toestemming gebaseerde verwerking op elk moment in.

Afmelden:

Meld je af voor marketingcommunicatie via de link in elke e-mail of in de meldingsinstellingen van de app.

Om deze rechten uit te oefenen, neem je contact met ons op via [email protected] of gebruik je de accountinstellingen in de app. We reageren binnen 30 dagen. Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als je denkt dat we de wetgeving inzake gegevensbescherming hebben geschonden.

16. Internationale gegevensdoorgiften

Wij en onze dienstverleners (waaronder Cloudflare, MongoDB Atlas, Google, Apple, Microsoft en Paddle) kunnen je gegevens opslaan en verwerken in andere landen dan het jouwe, ook buiten de Europese Economische Ruimte (EER), zoals de Verenigde Staten. Voor dergelijke doorgiften vertrouwen we op passende waarborgen, waaronder de certificeringen van onze providers onder het EU-VS Data Privacy Framework waar van toepassing, standaardcontractbepalingen (SCC's) en technische en organisatorische beveiligingsmaatregelen.

17. Privacy van kinderen

De Diensten zijn niet gericht op kinderen. Je moet ten minste 16 jaar oud zijn (of de minimumleeftijd voor digitale toestemming in jouw land, als die hoger is) om een account aan te maken. We verzamelen niet bewust persoonsgegevens van kinderen onder die leeftijd; als we ontdekken dat dit toch is gebeurd, verwijderen we die gegevens onmiddellijk. Ben je ouder of voogd en denk je dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact met ons op via [email protected].

18. Links naar derden

De Diensten kunnen links bevatten naar externe websites en diensten die niet door ons worden beheerd (inclusief links in content die andere gebruikers met je delen). We hebben geen controle over, en aanvaarden geen verantwoordelijkheid voor, de content of privacypraktijken van sites van derden. We raden je aan het privacybeleid te lezen van elke site die je bezoekt.

19. Wijzigingen in dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze werkwijze, wettelijke vereisten of de Diensten te weerspiegelen. Over belangrijke wijzigingen informeren we je via e-mail of een melding in de app, en bijgewerkte versies worden op deze pagina geplaatst met een nieuwe datum bij "Laatst bijgewerkt". We raden aan dit beleid regelmatig door te nemen. Als je de Diensten blijft gebruiken nadat wijzigingen van kracht zijn geworden, betekent dit dat je het bijgewerkte beleid aanvaardt.

20. Contact

Heb je vragen over dit Privacybeleid of over hoe we met gegevens omgaan, neem dan contact met ons op: Galveo GmbH Aachener Str. 37 50674 Keulen, Duitsland E-mail: [email protected] Contact gegevensbescherming: [email protected] Contactformulier: listub.com/contact