Laatst bijgewerkt: 7 november 2026
De Brieven App — "Letter" in de Engelstalige stores — heeft geen accounts en geen aanmelding. Er is geen advertentie, geen advertentie-id, geen analytics-SDK in de app en geen tracking.
Uw brieven blijven op uw apparaat. Op iPhone, iPad en Mac synchroniseren ze via uw eigen privé-iCloud, waar wij geen inzage in hebben; op Android is er geen synchronisatie, dus blijven ze op het apparaat waarop u ze hebt geschreven. Twee dingen praten met onze server: de AI-schrijfsuggesties, en een korte begroeting bij het starten van de app, zodat wij weten welke versies in gebruik zijn. Niets van wat u schrijft wordt op onze server opgeslagen.
Wij gebruiken niets van wat u schrijft om machinelearningmodellen te trainen. Wij verkopen uw gegevens niet. Dat hebben wij ook nooit gedaan.
Een brief gaat bijna altijd ook over iemand anders — over diens naam, diens adres en wat u die persoon te zeggen hebt. Paragraaf 4.7 legt uit wat dat betekent.
Übelacker Solutions GmbH
Bläsiring 28
4057 Basel
Zwitserland
support@letter-app.com
Wij zijn de verwerkingsverantwoordelijke voor de hier beschreven verwerking, op grond van de Zwitserse federale wet op de gegevensbescherming (FADP) en, waar die van toepassing is, de Algemene verordening gegevensbescherming van de EU (AVG).
Functionaris voor gegevensbescherming. Wij hebben er geen aangesteld. De verwerking door de Brieven App voldoet niet aan de voorwaarden van art. 37 AVG — wij zijn geen overheidsinstantie, verrichten geen grootschalige regelmatige monitoring en verwerken geen bijzondere categorieën van gegevens op grote schaal. Verandert dat, dan stellen wij er een aan en melden wij dat hier.
Vertegenwoordigers in de EU/EER en het Verenigd Koninkrijk (art. 27 AVG). Bevindt u zich in de EU, de EER of het Verenigd Koninkrijk en hebt u vragen of zorgen over uw persoonsgegevens, dan kunt u contact opnemen met onze aangewezen AVG-vertegenwoordiger:
Vertegenwoordiger in de EU:
Euverify Limited (Ireland)
Unit 3D North Point House
North Point Business Park
New Mallow Road
Cork
T23 AT2P
Ierland
E-mail: gdpr@euverify.com
Vertegenwoordiger in het Verenigd Koninkrijk:
Euverify Ltd (UK)
3rd Floor
86-90 Paul Street
London
EC2A 4NE
Verenigd Koninkrijk
E-mail: gdpr@euverify.com
Om een inzageverzoek (DSAR), een verzoek tot verwijdering of een ander AVG-gerelateerd verzoek in te dienen, gebruikt u ons beveiligde portaal: https://gdpr.euverify.com/verify/889d7403-f237-42cc-803c-c0f0e2999542.
Via deze link kunt u onze aangewezen vertegenwoordiger verifiëren en AVG-verzoeken rechtstreeks indienen. Verzoeken die via dit portaal worden ingediend, worden vastgelegd en gevolgd om een tijdige en correcte afhandeling te waarborgen.
De Brieven App is bedoeld voor mensen van 16 jaar en ouder. Wij verwerken niet bewust gegevens van jongere personen. Denkt u dat een kind onder de 16 de Brieven App heeft gebruikt, schrijf dan naar support@letter-app.com en wij verwijderen wat wij hebben.
Moet u ons iets geven? Nee. De Brieven App werkt zonder account en u bent nooit verplicht persoonsgegevens te verstrekken. Brieven schrijven, opmaken, afdrukken en exporteren gebeurt volledig op uw apparaat. Alleen de AI-schrijfsuggesties sturen iets van wat u hebt geschreven ergens naartoe, en u beslist of u die gebruikt.
Uw brieven, hun ontvangers, uw opgeslagen afzenders, uw sjablonen, uw ondertekeningen en uw instellingen blijven op uw apparaat.
Op iPhone, iPad en Mac synchroniseren ze via uw eigen privé-iCloud, als u dat hebt aangezet. Dat is de dienst van Apple aan u, onder uw iCloud-instellingen en het privacybeleid van Apple — de gegevens lopen niet via onze servers en wij kunnen ze niet zien. Op Android is er geen synchronisatie: ze blijven op het apparaat waarop u ze hebt geschreven.
Deze gegevens blijven staan totdat u de brief, de afzender, het sjabloon of de app verwijdert.
Dit gebeurt alleen wanneer u om een suggestie vraagt, en alleen nadat u er één keer mee hebt ingestemd. Weigert u, dan blijft de rest van de app werken.
Naar onze server gestuurd: het onderwerp en de tekst van de brief waaraan u werkt, de taal waarin u schrijft, het land waarnaar u schrijft en het soort suggestie dat u hebt gevraagd.
Wat er gebeurt: onze server geeft die door aan het taalmodel van OpenAI, dat een voorgestelde tekst teruggeeft.
Wat wij bewaren: een willekeurig gegenereerde identificatiecode voor de suggestie, de taal, de appversie, hoe lang het verzoek duurde en — als u ons dat laat weten — of u de suggestie hebt overgenomen. Wij bewaren het onderwerp, de tekst, de ontvanger of enige band met u niet, buiten een willekeurige identificatiecode.
Doel: de functie leveren, en vaststellen of zij goed genoeg werkt om te behouden.
Rechtsgrond: uitvoering van de overeenkomst, art. 6, lid 1, onder b) AVG, op basis van de toestemming die u in de app hebt gegeven voordat de functie voor het eerst werd gebruikt.
Wij tellen ook hoeveel suggesties een installatie heeft gevraagd, tegen haar willekeurige identificatiecode, zodat één installatie niet de capaciteit voor iedereen opgebruikt. Die teller wordt na vier uur verwijderd.
OpenAI verwerkt het verzoek in onze opdracht op grond van een verwerkersovereenkomst, gebruikt het niet om haar modellen te trainen en bewaart het niet na het antwoord.
Bij het starten begroet de app kort onze server.
Vastgelegd, uitsluitend tegen willekeurig gegenereerde identificatiecodes: de versie en build van de Brieven App, het apparaattype, de apparaatbeschrijving en de versie van het besturingssysteem, de taal en regio van uw apparaat, welke PRO-functies voor die installatie zijn ontgrendeld, hoeveel brieven en hoeveel afzenders er op het apparaat staan, en de data van de oudste en de meest recent gewijzigde brief.
Niet betrokken: geen enkele brief, ontvanger, afzender, sjabloon of wat u ook hebt geschreven. Wij leggen vast hoeveel brieven er zijn, nooit wat erin staat.
Doel: weten welke versies en apparaten daadwerkelijk in gebruik zijn en of de app überhaupt wordt gebruikt, zodat wij de dienst kunnen exploiteren en onderhouden en kunnen beslissen wat wij blijven ondersteunen.
Rechtsgrond: ons gerechtvaardigd belang bij het exploiteren en onderhouden van de dienst, art. 6, lid 1, onder f) AVG. Wij bewaren geen inhoud en geen identificerende gegevens, zodat het gevolg voor u minimaal is, en er is geen praktische manier om een app te onderhouden zonder te weten waarop die draait.
De registratie wordt elke keer overschreven en één jaar na de laatste begroeting verwijderd.
Uw apparaat toont aan dat het een echte kopie van de Brieven App uitvoert, zonder enig account. Op iPhone, iPad en Mac gebeurt dat met App Attest van Apple; op Android met de Play Integrity API van Google. Apple en Google zijn bij die controle betrokken, onder hun eigen privacybeleid.
Wat wij bewaren: op Apple-platforms de publieke sleutel van het apparaat, een teller en het attestatiebewijs; op Android niets — het integriteitstoken wordt voor dat ene verzoek bij Google gecontroleerd en daarna weggegooid. De eenmalige challenge die elk verzoek gebruikt, verloopt na tien seconden.
Doel: de dienst beschermen tegen misbruik en voorkomen dat geautomatiseerde verzoeken kosten opdrijven.
Rechtsgrond: ons gerechtvaardigd belang bij een veilige exploitatie van de dienst, art. 6, lid 1, onder f) AVG.
De publieke sleutel en de teller worden één jaar na de laatste begroeting verwijderd, samen met de rest van de registratie van die installatie.
De PRO-functies worden verkocht door de App Store of Google Play. Geen van beide stores vertelt ons uw naam, uw e-mailadres of uw betaalgegevens.
RevenueCat controleert in de app of een aankoop actief is, als onze verwerker. Het ontvangt daarvoor een willekeurig gegenereerde identificatiecode en de bon van de store. Apple stuurt onze server daarnaast meldingen over abonnementsgebeurtenissen voor de app, die geen naam, e-mailadres of betaalgegevens bevatten.
Doel: u de functies geven waarvoor u hebt betaald.
Rechtsgrond: uitvoering van de overeenkomst, art. 6, lid 1, onder b) AVG.
Contacten. Geeft u de app toegang tot uw contacten, dan gebruikt zij die alleen om een adres in een brief te zetten, en alleen wanneer u er een kiest. Uw contacten worden op het apparaat gelezen en worden nooit naar ons verzonden.
Een adres van een foto lezen. Op iPhone en iPad kunt u de camera op een adres richten. De tekst wordt op uw apparaat herkend door de ingebouwde tekstherkenning van Apple. De foto wordt niet opgeslagen en verlaat uw apparaat nooit.
Een ondertekening fotograferen of importeren. Een ondertekening die u tekent, fotografeert of uit uw fotobibliotheek kiest, blijft op uw apparaat, naast uw afzenders.
Geen van deze drie functies stuurt iets naar onze server.
Een brief gaat ook over iemand anders. Diens naam, diens adres en wat u die persoon te zeggen hebt, staan in uw brief.
Op uw apparaat blijft dat tussen u beiden. Wij zien het nooit. Het staat op uw apparaat en, als u iCloud gebruikt, in uw eigen iCloud-account.
In een AI-schrijfsuggestie gaat het verder. Het onderwerp en de tekst die u voor een suggestie verstuurt, kunnen de ontvanger noemen en diens situatie beschrijven. Die tekst gaat naar onze server en verder naar OpenAI. Wij slaan hem niet op, en OpenAI bewaart hem niet en traint er niet op — maar hij verlaat wel uw apparaat, en daarom vraagt de app het u eerst.
Wat dit voor u betekent. Als u over een andere persoon schrijft, beslist u dat zelf, en u hebt daar een rechtsgrond voor nodig — meestal uw eigen correspondentie, uw overeenkomst met die persoon, of uw eigen huishoudelijke activiteit. Zet geen bijzondere persoonsgegevens, identiteitsdocumenten of betaalgegevens van andere mensen in een AI-schrijfsuggestie. Dat staat ook in artikel 6.4 van onze gebruiksvoorwaarden.
Geen advertenties. Geen advertentie-id. Geen analytics-SDK. Geen tracking. Geen profilering. Geen locatiebepaling. Geen verkoop van gegevens, aan niemand, nooit.
De app vraagt alleen toegang tot uw contacten, uw camera en uw fotobibliotheek wanneer u de functie gebruikt die dat nodig heeft, en vraagt geen enkele andere toestemming.
| Wat wij doen | Rechtsgrond | | ------------------------------------------------ | -------------------------------------------------------------------------------------------- | | AI-schrijfsuggesties | Overeenkomst — art. 6, lid 1, onder b) AVG, op de in de app gegeven toestemming | | Het aantal AI-verzoeken per installatie beperken | Gerechtvaardigd belang — art. 6, lid 1, onder f) AVG | | Controleren of een aankoop actief is | Overeenkomst — art. 6, lid 1, onder b) AVG | | De begroeting bij het starten van de app | Gerechtvaardigd belang — art. 6, lid 1, onder f) AVG | | Aantonen dat de app echt is | Gerechtvaardigd belang — art. 6, lid 1, onder f) AVG | | Serverlogs van de website | Gerechtvaardigd belang — art. 6, lid 1, onder f) AVG | | Snelheidsmeting van de website | Gerechtvaardigd belang — art. 6, lid 1, onder f) AVG | | Statistieken op deze website | Toestemming — art. 6, lid 1, onder a) AVG | | Het contactformulier | Toestemming en ons gerechtvaardigd belang bij antwoorden — art. 6, lid 1, onder a) en f) AVG |
Waar wij ons op een gerechtvaardigd belang beroepen, kunt u op elk moment bezwaar maken — zie paragraaf 13.
| Wat | Hoe lang | | -------------------------------------------------------------------------------------- | ------------------------------------------------------------------ | | Brieven, afzenders, sjablonen en ondertekeningen op uw apparaat | Totdat u ze of de app verwijdert | | Het onderwerp en de tekst verstuurd voor een AI-suggestie | Niet opgeslagen | | De registratie van een AI-suggestie (willekeurige id, taal, versie, duur, overgenomen) | 30 dagen | | Teller van AI-verzoeken per installatie | 4 uur | | Registratie van de begroeting bij het starten | Elke keer overschreven, verwijderd 1 jaar na de laatste begroeting | | Publieke sleutel, teller en bewijs van App Attest | Verwijderd 1 jaar na de laatste begroeting | | Play Integrity-token | Niet opgeslagen | | Eenmalige challenge van een verzoek | 10 seconden | | Serverlogs van de website | 24 uur | | Statistiekgegevens van de website | 14 maanden | | E-mails uit het contactformulier | 12 maanden na het einde van het gesprek |
| Wie | Waarvoor | Waar | | ------------------- | ------------------------------------------------------- | ----------------------------------- | | Amazon Web Services | Hosting van de backend en haar database | Frankfurt, Duitsland (eu-central-1) | | OpenAI | Het genereren van een schrijfsuggestie | VS | | Vercel | Hosting van deze website en het meten van haar snelheid | VS / Frankfurt, Duitsland | | Apple | App Attest, App Store | VS / EU | | Google | Play Integrity, Google Play, Analytics, reCAPTCHA | VS / EU | | RevenueCat | Of een installatie een actieve aankoop heeft | VS / EU | | Mailgun | Bezorging van de e-mails uit het contactformulier | VS / EU |
Elk van hen verwerkt gegevens uitsluitend in onze opdracht, op grond van een verwerkersovereenkomst.
iCloud staat hier met opzet niet bij. Als uw brieven via iCloud synchroniseren, is dat de dienst van Apple aan u, onder uw eigen Apple-account en het privacybeleid van Apple. De gegevens bereiken ons niet en Apple handelt daarbij niet voor ons. Hetzelfde geldt voor de App Store en Google Play als verkopers van de PRO-functies.
Onze backend en database draaien in Frankfurt. Sommige van de hierboven genoemde leveranciers verwerken gegevens in de Verenigde Staten, of kunnen dat doen.
Voor elke doorgifte buiten Zwitserland en de EER beroepen wij ons op:
Wij nemen daarbij ook de vereiste aanvullende maatregelen: transportversleuteling over de hele lijn, certificate pinning tussen de app en onze server, geen briefinhoud opgeslagen bij onze AI-leverancier of bij ons, en willekeurige identificatiecodes in plaats van namen of e-mailadressen waar de functie dat toelaat.
Wilt u een kopie van de waarborgen voor een bepaalde leverancier, schrijf dan naar support@letter-app.com en wij sturen u wat wij hebben.
Deze site wordt gehost door Vercel en uitgeleverd vanuit de regio Frankfurt. Een bezoek levert de gebruikelijke serverlogregels op: IP-adres, tijd, opgevraagde pagina en browseridentificatie.
Doel: de site exploiteren en veilig houden.
Rechtsgrond: ons gerechtvaardigd belang bij een werkende, veilige website, art. 6, lid 1, onder f) AVG.
Bewaartermijn: 24 uur — zo lang bewaart onze host zijn runtimelogs, en wij kopiëren ze nergens anders naartoe.
Wij gebruiken deze logs niet om u te identificeren.
Wij gebruiken ook Vercel Speed Insights, dat meet hoe snel pagina's laden. Het legt metingen van de paginasnelheid vast, zonder cookies en zonder een profiel van u op te bouwen.
Rechtsgrond: ons gerechtvaardigd belang bij een website die goed werkt, art. 6, lid 1, onder f) AVG.
Totdat u de melding aanvaardt, plaatst deze site geen andere cookies dan strikt noodzakelijke.
Aanvaardt u, dan gebruiken wij Google Analytics met IP-anonimisering aan, om ongeveer te zien hoeveel mensen de site vinden en welke pagina's zij lezen.
Rechtsgrond: uw toestemming, art. 6, lid 1, onder a) AVG.
Bewaartermijn: statistiekgegevens worden na 14 maanden verwijderd.
Als u van gedachten verandert. U kunt uw toestemming op elk moment intrekken of wijzigen via de cookie-instellingen onderaan elke pagina — precies zo eenvoudig als het geven ervan was. Intrekking raakt de verwerking die al heeft plaatsgevonden niet.
| Cookie | Doel | Duur |
| -------------------- | ----------------------------------------------------------- | -------------------- |
| Toestemmingsvoorkeur | Onthoudt wat u in de melding hebt gekozen | 12 maanden |
| _ga, _ga_* | Google Analytics — onderscheidt bezoekers | 24 maanden |
| reCAPTCHA-cookies | Google reCAPTCHA — spambescherming van het contactformulier | Sessie tot 6 maanden |
Het formulier is beveiligd met Google reCAPTCHA, en is daarom pas beschikbaar nadat u cookies hebt aanvaard. Op die controle zijn de voorwaarden en het privacybeleid van Google van toepassing.
Uw bericht bereikt ons per e-mail via Mailgun.
Doel: u antwoorden.
Rechtsgrond: uw toestemming door het bericht te versturen, en ons gerechtvaardigd belang bij het antwoord, art. 6, lid 1, onder a) en f) AVG.
Bewaartermijn: 12 maanden na het einde van het gesprek, zodat wij zinnig kunnen opvolgen. Daarna verwijderd.
Wij gebruiken uw adres en uw bericht nooit voor reclame. U kunt altijd ook direct naar support@letter-app.com schrijven, zonder reCAPTCHA en zonder cookies.
Alles gaat over versleutelde verbindingen, en de app pint het certificaat van onze server, zodat zij met niets anders praat. Onze backend en database draaien in Frankfurt, met toegang beperkt tot wat nodig is om de dienst te exploiteren. Wij slaan willekeurige identificatiecodes op in plaats van namen of e-mailadressen, en helemaal geen briefinhoud. Apparaatattestatie houdt niet-geautoriseerde clients van de backend weg.
Wij hebben de Brieven App zo ontworpen dat de veiligste gegevens die zijn die wij nooit hebben. Bijna alles verlaat uw apparaat nooit.
Wordt de beveiliging van persoonsgegevens die wij onder ons hebben geschonden en is het waarschijnlijk dat dat een risico inhoudt voor uw rechten en vrijheden, dan melden wij dat binnen 72 uur na kennisname aan de bevoegde toezichthoudende autoriteit, zoals art. 33 AVG en art. 24 FADP vereisen. Is het risico voor u hoog, dan vertellen wij het ook u — in de app en op deze site, aangezien de Brieven App geen accounts heeft en wij u niet kunnen e-mailen.
De Brieven App gebruikt een AI-model om tekst voor een brief voor te stellen. Dat is een suggestie over uw tekst, geen besluit over u.
Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen voor u of die u anderszins in aanmerkelijke mate treffen, in de zin van art. 22 AVG of art. 21 FADP. Wij doen geen profilering. Niets wat het model voortbrengt, verandert uw rechten, uw prijs of uw toegang tot wat dan ook.
De uitvoer van het model kan onjuist zijn — dat is geregeld in artikel 7 van onze gebruiksvoorwaarden.
U hebt het recht om:
Het meeste van wat de Brieven App onder zich heeft, hebt u zelf in de hand: verwijder de brief, of verwijder de app, en het is weg.
Hoe u ze uitoefent. Schrijf naar support@letter-app.com. Wij antwoorden binnen een maand en het kost u niets. Omdat de Brieven App geen accounts heeft, moeten wij u soms vragen ons genoeg te vertellen om de bedoelde gegevens te vinden. Wij vragen nooit meer identificerende informatie dan het verzoek nodig heeft.
Klachten. U kunt een klacht indienen bij een toezichthoudende autoriteit: in Zwitserland de federale commissaris voor gegevensbescherming en transparantie (FDPIC), en in de EU de autoriteit in uw land.
Er is geen account om op te heffen, want er is geen account.
Wij werken dit beleid bij wanneer de manier waarop de Brieven App met gegevens omgaat verandert. De datum bovenaan vertelt u altijd wanneer het laatst is gewijzigd.
Op wezenlijke wijzigingen — een nieuwe subverwerker, een nieuwe rechtsgrond, een nieuw soort gegevens — wijzen wij u daarnaast in de app of op deze site, voordat ze ingaan, en wij bewaren de eerdere versies zodat u kunt zien wat er is veranderd.
Talen. Dit beleid wordt gepubliceerd in alle zeven talen waarin de app wordt uitgebracht. De bindende versie is de Duitse: Datenschutzerklärung. De andere zijn vertalingen daarvan.
support@letter-app.com
Übelacker Solutions GmbH
Bläsiring 28
4057 Basel
Zwitserland
