Privacyverklaring

Laatst bijgewerkt op 2 oktober 2026

1. Wie is verantwoordelijk

BackBeer wordt gemaakt en beheerd door Overnight Technology. Voor deze verklaring is Overnight Technology de verwerkingsverantwoordelijke.

Heb je een vraag over je gegevens, of wil je gebruikmaken van een van je rechten? Mail dan naar dat adres. Dat is ook het adres voor klachten.

2. Welke gegevens we verwerken

Je account

• Je e-mailadres. Nodig om in te loggen, om je wachtwoord te kunnen herstellen en om je te bereiken als er iets met je account is en om je te mailen over je abonnement: de bevestiging, een betaling die niet lukt en een verlenging die eraan komt.
• Je gebruikersnaam. Die kies je zelf als je je account aanmaakt. Hij hoeft niet je echte naam te zijn. Daarna kun je hem niet meer wijzigen, tenzij wij je daarom vragen omdat hij ongepast is. Anderen zien hem bij een ruil, op een lijst die je deelt en op de Wall of Fame als je die aanzet.
• Je wachtwoord, als hash (zie Beveiliging). Wij kennen je wachtwoord niet en kunnen het niet uitlezen.
• Je taalvoorkeur en het moment waarop je je account hebt aangemaakt.

Je verzameling

• De bieren die je toevoegt, met de batches, aantallen, plekken (Koelkast, Voorraad of Rust), houdbaarheidsdatums en aankoopprijzen die je invult.
• Wat je eruit haalt en wanneer, zodat de app bijhoudt wat je nog hebt.
• Groepen die je maakt en ruilen die je met anderen doet.

Dit staat op je telefoon. Met een account staat het ook op onze server, zodat je je verzameling niet kwijt bent als je telefoon zoekraakt.

Gebruik je BackBeer in je browser, op back.beer/app, dan bewaart die browser een kopie van je verzameling zolang je ingelogd bent, zodat de pagina kan werken. Uitloggen verwijdert de kopie. Je verzameling zelf blijft in je account.

Een lijst die je openbaar maakt, is openbaar. Met een openbare code heeft hij een eigen adres, staat hij in de openbare gids en mag een zoekmachine hem indexeren. Crawlers die tekst verzamelen om AI-modellen te trainen vragen we om openbare lijsten en de gids niet te lezen. Dat is een verzoek in ons robots.txt-bestand en we kunnen ze er niet toe dwingen. Haal je de code in de app weg, dan is de lijst van de site af. Wat een openbare pagina laat zien staat op Beveiliging.

Bijdragen aan de catalogus

De biercatalogus is door gebruikers opgebouwd. Voeg je een bier toe of verbeter je een gegeven, dan slaan we op wat je hebt bijgedragen en dat jij dat was. Dat is nodig om correcties te kunnen terugdraaien, om te zien wie het meest aan de catalogus bijdraagt en om je Caps te tellen. Met een account draag je bij. Zonder account draag je niets bij en haalt de app ook niets uit de catalogus: dan blijft alles op je telefoon.

De Wall of Fame

De Wall of Fame op deze site rangschikt bijdragers op hun Caps. Je staat er alleen op als je dat in de app aanzet. Dan toont hij je gebruikersnaam, je positie en hoeveel Caps je hebt: nooit je e-mailadres en nooit wat je in huis hebt. Zet je het uit, dan verdwijn je van de pagina zodra die opnieuw wordt geladen. We houden bij wanneer je het aan- en uitzet, zodat we kunnen laten zien wanneer je toestemming gaf.

De biergegevens zelf, dus brouwerij, naam, stijl en alcoholpercentage, zijn feiten over een product en geen persoonsgegevens. Die zijn zichtbaar voor iedereen die de app gebruikt. Verwijder je je account, dan blijven die feiten staan maar wordt de koppeling met jou weggehaald.

Technische gegevens

• Sessiegegevens, zodat je ingelogd blijft: een token en het soort apparaat waarmee je inlogt.
• Serverlogs met daarin het IP-adres van de aanvraag. Die gebruiken we om storingen op te lossen en om misbruik tegen te houden. Na veertien dagen worden ze overschreven.

3. Waarvoor we je gegevens gebruiken en waarom dat mag

• Om de app te laten werken: inloggen, je verzameling bewaren en synchroniseren tussen je apparaten. Grondslag: uitvoering van de overeenkomst die je met ons aangaat als je een account aanmaakt (art. 6 lid 1 sub b AVG).
• Om je te bereiken over je account: een verificatiecode, een wachtwoordherstel. Zelfde grondslag. We sturen je geen reclame.
• Om de dienst veilig en werkend te houden: logs, snelheidslimieten en het tegenhouden van misbruik. Grondslag: ons gerechtvaardigd belang bij een werkende en veilige dienst (art. 6 lid 1 sub f AVG).
• Om je abonnement uit te voeren: bijhouden of het loopt, de mails erover en opzeggen. Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).
• Om je te laten weten dat een abonnement doorloopt terwijl je de app niet gebruikt. Grondslag: ons gerechtvaardigd belang en het jouwe: niemand hoort ongemerkt te blijven betalen (art. 6 lid 1 sub f AVG).
• Om onze boekhouding te voeren. Grondslag: een wettelijke plicht (art. 6 lid 1 sub c AVG): de belastingwet vraagt ons betalingen zeven jaar te bewaren.
• Om je supportersbadge te tonen, als je dat aanzet. Grondslag: je toestemming (art. 6 lid 1 sub a AVG). Zet je hem uit, dan verdwijnt hij.
• Om de catalogus te onderhouden: bijdragen nakijken, dubbele vermeldingen samenvoegen, fouten terugdraaien. Zelfde gerechtvaardigd belang.
• Om te weten waar BackBeer gebruikt wordt: een telling van nieuwe accounts per land, nooit een lijst van wie, zodat we weten welke talen de app nodig heeft. Hoe dat werkt, staat in paragraaf 4. Grondslag: ons gerechtvaardigd belang om te weten voor welke landen en talen we bouwen (art. 6 lid 1 sub f AVG).
• Om te laten zien wat de meeste mensen hebben: de bieren, brouwerijen, stijlen en jaren die in de meeste verzamelingen staan, als volgorde zonder aantallen of namen. Hoe dat werkt, staat in paragraaf 4. Grondslag: ons gerechtvaardigd belang om te laten zien waarvoor BackBeer gebruikt wordt (art. 6 lid 1 sub f AVG).

4. Wat we niet doen

Er zit geen analytics in de app en geen trackingpixel op deze site. Niets volgt je over het web. We meten niet welke schermen je bekijkt, we bouwen geen profiel van je en we tonen geen advertenties. We verkopen, verhuren of ruilen je gegevens niet en we geven ze niet door aan derden voor hun eigen doeleinden.

Deze website plaatst geen cookies en de app plaatst geen cookies. De enige uitzonderingen zijn het moderatiepaneel, de pagina waar je een abonnement afsluit en BackBeer in je browser op back.beer/app: wie daar inlogt, krijgt één cookie die je ingelogd houdt. Zonder die cookie blijf je niet ingelogd, dus er is geen toestemming voor nodig. Er wordt niets mee gevolgd.

Weergaven van openbare lijsten tellen

We tellen weergaven van openbare lijsten. Om dezelfde persoon niet twee keer op een dag te tellen, bewaren we een onomkeerbaar token dat is afgeleid van het IP-adres van de bezoeker en van de lijst, met een sleutel die dagelijks wisselt. Het token vervalt na 24 uur en is niet te herleiden tot een persoon en niet te koppelen aan andere dagen. We bewaren geen IP-adressen en gebruiken geen analytics van derden.

De teller staat op de lijst zelf en bepaalt de volgorde van de openbare gids als je niet hebt aangegeven waar je bent.

Nieuwe accounts per land tellen

Als je de code invult die je account bevestigt, zoekt onze eigen server op in welk land je IP-adres ligt, met een bestand dat op die server staat. Daarna telt hij er één bij voor die dag en dat land. Die telling is alles wat we bewaren. Ze hangt niet aan je account, het IP-adres bewaren we niet en we sturen het naar niemand om het op te zoeken. Verwijder je je account, dan blijft de telling zoals ze is, want er staat niets over jou in. Het bestand is IP to Country Lite, IP Geolocation by DB-IP, onder licentie CC BY 4.0.

Tellen wat de meeste mensen hebben

De homepage en de openbare gids laten zien welke bieren, brouwerijen, stijlen en jaren de meeste mensen in hun verzameling hebben. Om die lijsten te maken telt onze eigen server elk uur hoeveel accounts een bier op Heb hebben staan. Alleen de volgorde wordt bewaard en getoond: geen aantal, geen naam en niets waaruit blijkt in wiens verzameling een bier staat. Een bier, brouwerij, stijl of jaar dat minder dan vijf mensen hebben, tonen we nooit, en we tonen helemaal niets zolang niet elke lijst lang genoeg is om over iedereen te gaan. Bieren die je zelf hebt ingetypt en de voorbeeldbieren uit de uitleg tellen niet mee. Verwijder je je account of is een bier op, dan is het binnen het uur uit de telling.

5. Beveiliging

Hoe we je gegevens opslaan en beveiligen staat apart en in gewone taal beschreven op Beveiliging. Kort: het verkeer is versleuteld, wachtwoorden worden gehasht met argon2id en er wordt elke nacht een back-up gemaakt, die we meteen controleren.

6. Wie je gegevens verder nog verwerkt

De server staat bij Hetzner in Duitsland. De e-mail gaat via Proton (Proton AG, Genève) in Zwitserland. Dat ligt buiten de EU, maar de Europese Commissie erkent dat persoonsgegevens er even goed beschermd zijn. Beide verwerken alleen wat nodig is om hun deel te doen.

Het abonnement is er nog niet, dus voorlopig gaat er niets naar Mollie, Apple of Google. Zodra het opengaat:

Neem je een abonnement via de website, dan handelt Mollie (Mollie B.V., Amsterdam) de betaling af. Mollie krijgt daarvoor je e-mailadres, een nummer dat naar je account verwijst en wat je betaalt. Mollie verwerkt je betaalgegevens als zelfstandig verantwoordelijke, onder zijn eigen privacyverklaring.

Neem je een abonnement in de app, dan betaal je via Apple of Google, onder hun eigen voorwaarden en privacyverklaring. Wij horen van hen alleen of je abonnement loopt, tot wanneer het loopt en een ordernummer. Je betaalgegevens krijgen we niet. Bij Google leest onze server een aankoop uit met de aankooptoken om te controleren dat hij klopt. Het bewijs van een aankoop bij Apple controleren we zelf. Er gaat geen verzameling en geen e-mailadres naartoe.

Daarnaast zijn er twee diensten die we alleen voor één bepaalde handeling gebruiken:

• De kaart op de openbare gids. Die haalt kaarttegels op bij de OpenStreetMap Foundation (Verenigd Koninkrijk). Dat doet je eigen browser, dus de OpenStreetMap Foundation ziet daarbij je IP-adres en krijgt te horen dat de kaart op back.beer staat, zonder de pagina of waar je naar zocht. Alleen op de gids, niet in de app.
• De controle op gelekte wachtwoorden loopt via Have I Been Pwned (Verenigde Staten). Die vraag stelt onze server en niet je telefoon. Je wachtwoord wordt daarbij niet verstuurd. Zie Beveiliging.

Het Verenigd Koninkrijk en de Verenigde Staten liggen buiten de EU. Bij de eerste gaat het om een kaartverzoek, bij de tweede om vijf tekens van een hash van je wachtwoord. Er gaat geen verzameling, geen e-mailadres en geen wachtwoord naartoe.

Verder deelt de app alleen wat jij deelt: maak je een verzameling zichtbaar voor iemand of ruil je een bier, dan ziet de ander wat je daarvoor deelt en niets anders.

7. Hoe lang we bewaren

• Je account en je verzameling: tot je ze verwijdert. Op de uitzondering hieronder na ruimen we niets uit onszelf op en we bewaren niets "voor het geval dat".
• Een account waarvan het e-mailadres nooit bevestigd wordt: 48 uur. Je kunt het pas gebruiken als het adres bevestigd is. We herinneren je eraan na 24 en 36 uur. Na 48 uur verwijderen we het account en laten we het je weten, zodat de gebruikersnaam weer vrij is.
• Een gebruikersnaam die we ongepast vonden: voorgoed bewaard, met wanneer en waarom, zodat niemand hem opnieuw kan nemen. Wordt het account verwijderd, dan blijft de naam en verdwijnt de koppeling met het account.
• Je abonnement: zolang je account bestaat. Verwijder je je account, dan verdwijnt het uit onze database.
• Je betalingen: zeven jaar, bij Mollie, in onze boekhouding. Dat geldt ook als je je account verwijdert, omdat de belastingwet het vraagt. Je klantgegevens bij Mollie halen we weg zodra je je account verwijdert, maar de betalingen zelf blijven.
• Serverlogs: veertien dagen, daarna worden ze overschreven.
• Back-ups: dagelijkse back-ups worden veertien dagen bewaard, maandelijkse twaalf maanden. Dat is het enige waar een verwijderd account nog even in kan staan. Zie hieronder.

8. Je account verwijderen

Dat doe je zelf, in de app, onder Instellingen. Het gaat in twee stappen: eerst verwijder je je bieren, daarna je account. Dat is expres: zo weet je precies wat er weggaat voordat het weggaat.

Als je op verwijderen drukt en je wachtwoord invult, is je account meteen weg. Niet gemarkeerd als verwijderd, niet in de wacht, maar verwijderd: je e-mailadres, je wachtwoord, je verzameling, je groepen en je ruilen verdwijnen op dat moment uit onze database. Je wordt uitgelogd en er is niets om terug te zetten.

Loopt er een abonnement via de website, dan stopt dat op hetzelfde moment. Een abonnement via de App Store of Google Play zeg je zelf op bij Apple of Google.

Twee dingen blijven bestaan. Dat zeggen we liever hier dan dat je het later zelf ontdekt:

• Bijdragen aan de gedeelde catalogus blijven staan, zonder jouw naam eraan. Het gaat om feiten over bieren die andere mensen gebruiken.
• Een back-up die vóór je verwijdering is gemaakt bevat je gegevens nog tot die back-up aan de beurt is om overschreven te worden: veertien dagen voor de dagelijkse, maximaal twaalf maanden voor de maandelijkse. We zetten een verwijderd account nooit terug uit een back-up.

Heb je de app niet meer op je telefoon staan, dan kun je je verwijdering ook aanvragen via deze pagina.

9. Je rechten

Je hebt het recht om je gegevens in te zien, te laten verbeteren, te laten verwijderen, mee te nemen naar een andere dienst en om bezwaar te maken tegen een verwerking.

Inzien en meenemen kan direct: de app heeft een exportknop die één leesbaar bestand schrijft met je verzameling en met de rest van wat je account bevat: je instellingen, je groepen en lijsten, je ruilen en wanneer je deze documenten hebt geaccepteerd. Verbeteren doe je in de app zelf. Verwijderen ook. Lukt iets niet of wil je iets anders, mail dan cheers@back.beer; we reageren binnen een maand.

Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. We horen het liever eerst zelf, maar dat recht heb je hoe dan ook.

10. Leeftijd

BackBeer gaat over bier, dus we vragen je de app alleen te gebruiken als je in jouw land oud genoeg bent om alcohol te mogen kopen. In Nederland is dat achttien.

De app is niet voor kinderen. Merken we dat een account van iemand onder die leeftijd is, dan verwijderen we het.

11. Wijzigingen

Verandert er iets aan wat we verwerken, dan passen we deze verklaring aan en zetten we er een nieuwe datum boven. Gaat het om iets wezenlijks, dan laten we het weten in de app of per mail. We bewaren oude versies. Vraag ernaar als je ze wilt zien.

Deze verklaring is opgesteld in het Nederlands. De Engelse versie is een vertaling ter informatie. Wijken ze van elkaar af, dan geldt de Nederlandse tekst.