LORELIGHT
NL

Privacybeleid

Laatst bijgewerkt: 8 oktober 2026

Dit beleid legt uit welke persoonsgegevens Maximalisme B.V. verwerkt wanneer je de Lorelight-app op iPhone, iPad of Android en de website lorelight.app gebruikt, waarom we dat doen en welke rechten je hebt onder de Algemene verordening gegevensbescherming (AVG).

Kort gezegd: de app heeft geen account, geen analytics, geen advertenties en geen tracking. Je voortgang, lessen en instellingen blijven op je toestel. We verwerken alleen het minimum dat technisch nodig is om de films te leveren en, als je iets koopt, om dat te ontgrendelen. Voor de bonusfilms telt onze server daarnaast de avonden waarop je kijkt. Crasht de app, dan stuurt hij een anoniem crashrapport, zodat we de fout kunnen oplossen.

Wie is verantwoordelijk

De verwerkingsverantwoordelijke voor de hier beschreven verwerking is Maximalisme B.V., Atoomweg 63, 3542 AA Utrecht, Nederland, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 67162142. Voor alles over privacy mail je naar lorelight@maximalisme.nl.

De app: je gegevens blijven op je toestel

Lorelight heeft geen account en geen login. Alles wat je in de app doet, zoals de verhalen die je hebt bekeken, je lessen en notities, quizresultaten en je instellingen (taal, verteller, ondertiteling, herinneringstijd), wordt alleen opgeslagen in de eigen opslag van de app op je toestel (iPhone, iPad of Android). Het wordt niet naar ons gestuurd en wij kunnen het niet zien. De app bewaart daar ook een paar technische gegevens, zoals tijdelijke links naar films en een uitnodigings- of influencercode die je hebt geopend. Als je de app verwijdert, worden deze gegevens mee verwijderd. Eén uitzondering: voor de bonusfilms worden de avonden waarop je kijkt ook aan onze server gemeld (zie Zeven avonden en bonusfilms).

Wat de app niet doet

Als je in de instellingen van je toestel hebt gekozen om analysegegevens of gebruiksgegevens met app-ontwikkelaars te delen, kunnen Apple of Google ons anonieme crash- en prestatierapporten sturen. Apple en Google bepalen wat daarin staat; ze vertellen ons niet wie je bent.

Op iPhone en iPad ontvangt RevenueCat (zie Aankopen) een token van Apples AdServices-framework. Dat vertelt ons alleen of Lorelight is geïnstalleerd na een advertentie van Apple Search Ads in de App Store, en van welke campagne. Het is geen tracking-ID en er is geen toestemming voor tracking voor nodig.

Het streamen van de films

De app downloadt films, afbeeldingen, ondertitels en verhaalteksten van media.lorelight.app. Deze bestanden worden opgeslagen en geleverd door Cloudflare. Zoals bij elke internetverbinding worden je IP-adres en technische gegevens van het verzoek (tijdstip, opgevraagd bestand, type toestel en systeem) verwerkt om het bestand te leveren. Bij gratis verhalen en voorproefjes stuurt de app geen naam, account of andere identificatie mee.

Voor volledige films die bij Lorelight+ horen, vraagt de app eerst onze server (media.lorelight.app/api/play, die op Cloudflare draait) om een tijdelijke link. Bij dat verzoek stuurt de app je anonieme app-gebruikers-ID (zie Aankopen) mee, de naam van het gevraagde filmbestand, en of en wanneer de app voor het laatst een actief lidmaatschap zag. De server controleert je lidmaatschap bij RevenueCat en geeft een link terug die ongeveer zes uur werkt; de app bewaart zulke links op je toestel tot kort voordat ze verlopen, zodat een film de volgende keer snel start. De server bewaart niets blijvend: een bevestigd lidmaatschap wordt tien minuten onthouden, tellers tegen misbruik (per app-gebruikers-ID en per IP-adres) één minuut, en de technische logs van Cloudflare over deze verzoeken, waarin de app-gebruikers-ID en het filmbestand kunnen staan, worden binnen zeven dagen automatisch verwijderd. We gebruiken ze alleen voor beveiliging en om problemen op te lossen.

Zeven avonden en bonusfilms

Kijk je zeven avonden achter elkaar, dan speel je een bonusfilm vrij. Zodat bonusfilms alleen zo vrij te spelen zijn, meldt de app elke avond waarop je kijkt aan onze server (media.lorelight.app/api/night, die op Cloudflare draait). De app stuurt je anonieme app-gebruikers-ID (zie Aankopen) mee, de datum van die avond en het tijdsverschil van je toestel met UTC, zodat de server weet wanneer jouw avond eindigt. Gekoppeld aan die ID bewaart de server de data van hooguit je laatste 40 avonden, hoeveel bonusfilms je hebt verdiend en welke bonusfilms je hebt vrijgespeeld. De app geeft RevenueCat daarnaast drie tellers: hoeveel bonusfilms je hebt vrijgespeeld, de laatste, en hoeveel reeksen van zeven avonden je hebt voltooid. Je lessen, notities en quizantwoorden worden niet verstuurd.

Deze gegevens worden twaalf maanden na de laatste gemelde avond automatisch verwijderd. Stop je met de app, dan verdwijnen ze dus vanzelf.

Herinneringen

Als je een verhaalherinnering aanzet, of een gratis proefperiode start en meldingen toestaat, wordt de melding door iOS of Android op je toestel zelf ingepland. Er wordt niets naar ons of naar een server gestuurd; Lorelight gebruikt geen pushmeldingen. Je kunt herinneringen uitzetten in de app of in de meldingsinstellingen van je toestel.

Crashrapporten

Crasht de app of loopt hij vast op een ernstige fout, dan stuurt hij een crashrapport naar Sentry (Functional Software, Inc.), dat het voor ons bewaart in de Europese Unie (Frankfurt, Duitsland). We gebruiken deze rapporten alleen om fouten te vinden en op te lossen. Een rapport bevat de technische foutmelding en de plek in de code van de app waar het gebeurde, de versie en het buildnummer van de app, het type toestel, het besturingssysteem en de versie daarvan, de taal van de app, of het een testversie of de winkelversie is, en een korte lijst van de laatste schermen die de app vóór de fout opende. Bij ongeveer 5% van de keren dat je de app gebruikt, stuurt hij ook hoe lang schermen nodig hadden om te laden.

Een crashrapport bevat geen naam, account, e-mailadres, advertentie-ID of app-gebruikers-ID voor aankopen, en niets van je lessen, notities of quizantwoorden: de app stuurt geen schermafbeeldingen, niet wat er op het scherm staat en niets van wat je typt. Om te tellen op hoeveel installaties een fout voorkomt, gebruikt Sentry een willekeurig installatienummer dat niet aan jou gekoppeld is. Je IP-adres wordt gebruikt voor de verbinding, maar niet bij het rapport bewaard. Crashrapporten worden na hooguit 90 dagen automatisch verwijderd.

Sterren na een verhaal

Na een film, een Inside Story of een voetnoot kan de app je één keer vragen hoe je hem vond, met 1 tot 5 sterren. Antwoorden is helemaal vrijblijvend: je kunt de vraag overslaan en hem uitzetten in Mijn lamp (‘Vraag om sterren na een verhaal’). Geef je sterren, dan stuurt de app alleen dit naar onze server bij Cloudflare: om welk verhaal of onderdeel het gaat, het aantal sterren (en als je ze later aanpast, je vorige aantal), de taal van de app, de verteller en de ondertiteltaal die je gebruikte, de versie en het buildnummer van de app, het platform (iOS, Android of web) en de datum.

Een beoordeling bevat geen naam, account, e-mailadres, advertentie-ID, aankoop-ID of installatienummer en is niet aan jou of aan je andere beoordelingen te koppelen. Je IP-adres wordt alleen gebruikt voor de verbinding en om misbruik tegen te houden; het wordt niet bij de beoordeling bewaard. We bekijken beoordelingen alleen opgeteld, om te leren welke verhalen, stemmen en talen werken en om nieuwe verhalen te kiezen en te verbeteren. Beoordelingen die nog niet verstuurd zijn (bijvoorbeeld als je offline bent) wachten op je toestel en verdwijnen samen met de app. We bewaren beoordelingen hooguit 24 maanden.

Aankopen

Abonnementen en de lifetime-aankoop worden op iPhone en iPad door Apple via de App Store verkocht en gefactureerd, en op Android door Google via Google Play. Apple of Google ontvangt je betaalgegevens; wij nooit, en we ontvangen ook niet je naam of het e-mailadres van je Apple-account of Google-account.

Wanneer je de app opent of een aankoop doet of herstelt, gebruikt de app RevenueCat (RevenueCat, Inc., Verenigde Staten) om te controleren wat je hebt gekocht. RevenueCat ontvangt een anonieme app-gebruikers-ID die de app willekeurig aanmaakt, en je aankoopgeschiedenis voor Lorelight van Apple of Google (welk product, datums, prijs en valuta, land van de store en transactie- of bestelnummers). Bij die ID geeft de app RevenueCat ook een paar technische gegevens: het model van je toestel (bijvoorbeeld ‘iPhone 16’ of ‘Pixel 9’), of het een echt toestel of een testtoestel is, en de versie en het buildnummer van de app. We gebruiken dit alleen om de content waarvoor je hebt betaald te ontgrendelen, aankopen te herstellen, problemen met een aankoop op te lossen en totale verkoopcijfers te zien.

Als je opzegt en op het scherm ‘Voordat je gaat’ een reden kiest (bijvoorbeeld ‘Te weinig tijd’), wordt die ene keuze bij dezelfde anonieme app-gebruikers-ID bij RevenueCat bewaard, zodat we in totaal kunnen zien waarom mensen stoppen. Het is optioneel en nooit gekoppeld aan je naam.

Uitnodigingen en influencercodes

Leden kunnen vanuit de app tot drie vrienden uitnodigen. Als je je uitnodigingen aanmaakt of bekijkt, stuurt de app je anonieme app-gebruikers-ID en je store (Apple of Google) naar onze server (media.lorelight.app/api/invite, die op Cloudflare draait). De server controleert bij RevenueCat of je lid bent en bewaart, gekoppeld aan die ID, je uitnodigingslinks, per uitnodiging een eenmalige cadeaucode van Apple of Google Play, en de status van elke uitnodiging. Opent een vriend de app via jouw link, dan wordt de anonieme app-gebruikers-ID van die vriend aan de uitnodiging gekoppeld. Om je beloning te geven, vraagt de server aan RevenueCat of je vriend betalend lid is geworden en in welke store je eigen abonnement loopt; op Google Play wordt je volgende betaling dan via RevenueCat en Google 30 dagen opgeschoven. Er komen geen namen, e-mailadressen of contacten aan te pas: je deelt de link zelf, op de manier die jij kiest.

Als je een influencercode invult, of een link opent waar er een in staat, stuurt de app de code en je store naar media.lorelight.app/api/code om te controleren of hij geldig is; voor deze controle wordt niets bewaard. Koop je daarna met de code, dan bewaart de server de code met je anonieme app-gebruikers-ID, je store, het product en de datum, en wordt de code ook bij je app-gebruikers-ID bij RevenueCat opgeslagen, zodat we de commissie van de influencer kunnen berekenen. We geven je app-gebruikers-ID niet aan de influencer.

Gegevens over uitnodigingen en codes worden twaalf maanden na de laatste wijziging automatisch verwijderd (bijvoorbeeld wanneer een uitnodiging is gemaakt, aangenomen of beloond). Je kunt ons vragen ze eerder te verwijderen (zie Je gegevens laten verwijderen).

Toegangscodes voor app-beoordelaars

Voor de beoordeling van de app geven we Apple, Google en een paar testers een geheime toegangscode, die je op het lidmaatschapsscherm kunt invullen. Wordt een geldige code ingevuld, dan bewaart onze server (media.lorelight.app/api/code, die op Cloudflare draait) je anonieme app-gebruikers-ID met je store en een einddatum; dat toestel krijgt dan 30 dagen volledige toegang. Elk gebruik van een geldige code wordt ook vastgelegd met de app-gebruikers-ID, de store en het land (afgeleid uit het IP-adres; het IP-adres zelf wordt niet bewaard); dit logboek wordt na 90 dagen automatisch verwijderd. De koppeling zelf wordt 30 dagen nadat ze is verlopen automatisch verwijderd. Heb je zo'n code niet, dan wordt er niets bewaard.

De website

E-mail en support

Als je ons mailt, gebruiken we je e-mailadres en je bericht alleen om je te antwoorden. We bewaren het gesprek zolang dat nodig is om je te helpen, en verwijderen het uiterlijk twee jaar na ons laatste contact, tenzij we het langer nodig hebben om een geschil af te handelen. Onze mailbox wordt gehost door TransIP in Nederland.

Sociale kanalen en YouTube

Lorelight publiceert op YouTube, Instagram en TikTok. Als je daar met ons in contact komt, geldt het privacybeleid van dat platform. Om onze eigen video's te publiceren gebruiken we de YouTube API Services. Deze koppeling heeft alleen toegang tot het Lorelight-kanaal om video's, thumbnails en ondertitels te uploaden; ze heeft geen toegang tot gegevens van kijkers of andere gebruikers. Door onze YouTube-content te gebruiken ben je ook gebonden aan de Servicevoorwaarden van YouTube, en de verwerking door Google wordt beschreven in het Privacybeleid van Google. Toegang die aan onze app is verleend, kun je op elk moment intrekken via de beveiligingsinstellingen van Google.

Om goede tijden te kiezen om te posten, vergelijken we de statistieken die de platforms ons geven over onze eigen posts, zoals het bereik per post. Dat zijn totalen; ze vertellen ons niet wie een post heeft gezien.

Dienstverleners en doorgifte

We verkopen geen persoonsgegevens en delen ze niet voor advertenties. We werken met deze dienstverleners, die gegevens namens ons verwerken of, in het geval van Apple en Google als appwinkels, onder eigen verantwoordelijkheid:

Waar een dienstverlener gegevens buiten de Europese Economische Ruimte verwerkt, wordt de doorgifte beschermd door het EU-VS-gegevensprivacykader (EU-U.S. Data Privacy Framework) of door de standaardcontractbepalingen van de Europese Commissie.

Rechtsgrond en bewaartermijnen

We bewaren gegevens niet langer dan nodig voor deze doelen: technische logs van filmlinks hooguit zeven dagen, serverlogs van de website ongeveer twee weken, logs van toegangscodes 90 dagen, e-mails tot twee jaar na ons laatste contact, gegevens over uitnodigingen, influencercodes en bonusfilms twaalf maanden na de laatste wijziging, en aankoopgegevens bij RevenueCat zolang je Lorelight gebruikt en hooguit twaalf maanden nadat je laatste abonnement of aankoop is geëindigd. Verkoop- en uitbetalingsgegevens bewaren we zeven jaar, omdat de Nederlandse belastingwet dat vereist.

Je rechten

Je hebt het recht om je persoonsgegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken of er bezwaar tegen te maken, en je gegevens in een overdraagbaar formaat te ontvangen. Mail naar lorelight@maximalisme.nl; we reageren binnen een maand. Omdat er geen account is en we niet weten wie je bent, kunnen we je vragen om gegevens die ons helpen je gegevens te vinden, zoals het bestelnummer van je aankoop bij Apple of Google. Gegevens die alleen op je toestel staan, kun je zelf verwijderen door de app te verwijderen.

Je hebt ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of bij de toezichthouder voor gegevensbescherming in het land waar je woont.

Je gegevens laten verwijderen

Hier lees je hoe je je gegevens laat verwijderen uit Lorelight, de app van Maximalisme B.V. voor iPhone, iPad en Android. Lorelight heeft geen account, dus er is geen account om te verwijderen en je hoeft niet in te loggen.

  1. Gegevens op je toestel: verwijder de Lorelight-app. Daarmee verdwijnt alles wat de app op je toestel heeft opgeslagen: voortgang, lessen, notities, instellingen, filmlinks en een eventuele uitnodigings- of influencercode.
  2. Gegevens gekoppeld aan je anonieme app-gebruikers-ID: mail vanaf elk willekeurig e-mailadres naar lorelight@maximalisme.nl, met als onderwerp ‘Delete my data’ (of ‘Verwijder mijn gegevens’). Heb je iets gekocht, vermeld dan het bestelnummer van je aankoop: bij Google Play begint het met GPA. en staat het in de bevestigingsmail van Google en in Google Play onder Betalingen en abonnementen › Budget en geschiedenis; bij de App Store is het de bestel-ID in de bevestigingsmail van Apple of op reportaproblem.apple.com. De app toont je app-gebruikers-ID niet; met het bestelnummer kunnen we die vinden. Heb je nooit iets gekocht, dan hebben we niets wat we aan jou kunnen koppelen en is het verwijderen van de app genoeg.

Wat we verwijderen: je klantgegevens bij RevenueCat (de anonieme app-gebruikers-ID met de aankoopgeschiedenis en gegevens zoals toestelmodel, appversie, opzegreden en influencercode), en de gegevens over uitnodigingen en influencercodes die op onze servers aan die ID gekoppeld zijn. We verwijderen ook je gegevens voor de bonusfilms (je avonden) en, als die er is, een koppeling aan een toegangscode.

Wat we bewaren, en hoe lang: verkoop- en uitbetalingsgegevens (product, datum, bedrag, land en bestelnummer) zeven jaar, omdat de Nederlandse belastingwet dat vereist; daarin staat je app-gebruikers-ID niet. Apple en Google bewaren als verkoper hun eigen gegevens over je aankoop, onder hun eigen privacybeleid. De technische logs van Cloudflare worden binnen zeven dagen automatisch verwijderd. Je gegevens laten verwijderen zegt een abonnement niet op: zeg het eerst op in de App Store of Google Play.

We bevestigen je verzoek per e-mail en handelen het binnen 30 dagen af.

Kinderen

Lorelight is niet gericht op kinderen jonger dan 13 jaar, en we verwerken niet bewust hun persoonsgegevens.

Beveiliging

Alle verbindingen met de media van de app en met onze website zijn versleuteld (HTTPS). We houden de gegevens die we hebben tot een minimum beperkt en beperken de toegang ertoe.

Wijzigingen

Als we dit beleid wijzigen, passen we de datum bovenaan aan. Belangrijke wijzigingen maken we ook bekend in de app of op deze website. Dit beleid is beschikbaar in meerdere talen; als die van elkaar afwijken, gaat de Engelse versie voor.