Laatst bijgewerkt: september 2026
Michael Lang
Wendelstr. 48
66787 Wadgassen
Duitsland
E-mail: info@purlyu.com
Purlyu is een messenger met contacten, ledengroepen en optionele gps-groepen op basis van locatie. Wij verwerken persoonsgegevens om de dienst te leveren (art. 6, lid 1, onder b, AVG), voor beveiliging en het voorkomen van misbruik (art. 6, lid 1, onder f) en, waar vereist, op basis van jouw toestemming (art. 6, lid 1, onder a), bijvoorbeeld voor pushmeldingen, locatiefuncties of de optionele cloudback-up van chats.
Gebruikers-id, aanmeldkenmerk (e-mailadres of het onderwerp bij de provider), weergavenaam, optionele profielfoto, aanmeldprovider (Google, Apple, e-mail of passkey), accountstatus en tijdstempels. Sessietokens worden in gehashte vorm op de server bewaard en ongeldig gemaakt wanneer je je afmeldt. Optionele passkeys en de biometrische app-vergrendeling gebruiken de beveiligde hardware van je apparaat. Purlyu ontvangt of bewaart geen biometrische gegevens of passkey-geheimen.
Bundels met openbare sleutels (Signal) kunnen op de server worden bewaard, zodat contacten versleutelde sessies kunnen opzetten.
De server bewaart wie wie als contact heeft toegevoegd, zodat nieuwe contacten kunnen worden gevonden en profielen kunnen worden gesynchroniseerd. Purlyu heeft geen toegang tot de contactenlijst van je apparaat.
Voor groepen op basis van gps bewaren wij groepsmetadata (naam, gebied, afgeleide locatielabels), de leesbare berichttekst en geschatte locatievelden van de afzender (bijvoorbeeld een geohash) voor regionale routering. Wanneer je naar groepen in de buurt zoekt, kan een geschatte laatste zoeklocatie (geohash-nauwkeurigheid ongeveer 1,2 km) op de server worden bewaard. De locatie wordt door de app doorgegeven op basis van de machtiging en instellingen van je apparaat.
Als je die inschakelt, worden pushtokens van FCM/APNs en technische koppelingen (bijvoorbeeld kortlopende registraties voor gps-groepen) bewaard, zodat de dienst nieuwe activiteit kan signaleren. In de meldingsinstellingen kun je voorbeelden van berichten verbergen.
Om misbruik zoals herhaalde aanmeldpogingen of massale verzoeken te beperken, registreert de server verzoekgebeurtenissen op basis van een gehashte vorm van je IP-adres en, bij het aanmelden, van je aanmeldkenmerk. Deze registraties worden na uiterlijk 48 uur verwijderd (art. 6, lid 1, onder f, AVG).
De app bewaart chats, contacten, groepen en voorkeuren lokaal voor gebruik zonder internet. Na de ontsleuteling kunnen leesbare berichttekst en media op je apparaat blijven staan voor weergave en zoeken. Cryptografische sleutels en sessietokens worden in beveiligde opslag bewaard.
Als je back-up in de app inschakelt, kunnen contactchats en berichten uit ledengroepen (geen gps-groepchats) worden geüpload naar je privémap van de Google Drive-app of je privéopslag van Apple iCloud, afhankelijk van het platform en de gekoppelde accounts. Je kiest zelf de versleuteling: een wachtwoordzin, de apparaatvergrendeling na het ontgrendelen van de app, of geen extra versleuteling. Onversleutelde back-ups kunnen leesbaar zijn voor iedereen met toegang tot je cloudaccount.
Kaartweergaven laden tegels van de kaartdienst van de beheerder (osm.purlyu.com).
Aanvragen kunnen je IP-adres, het geschatte kaartgebied en een technische tegelsleutel bevatten.
De kaartgegevens zijn gebaseerd op bijdragers van OpenStreetMap.
Wanneer je een bericht stuurt via Instellingen → Ondersteuning, sturen wij je bericht samen met basisaccountgegevens (gebruikers-id, weergavenaam, aanmeldprovider, accountstatus, aanmeldkenmerk) per e-mail naar de beheerder om je verzoek te behandelen (art. 6, lid 1, onder f, AVG). Je kunt optioneel de technische logbestanden van de app meesturen (een bewuste keuze, toestemming volgens art. 6, lid 1, onder a, AVG). Deze logbestanden bevatten technische diagnostische gegevens (bijvoorbeeld pushstatus, meldingsmachtiging, platform) en kenmerken van app-activiteit (bijvoorbeeld contact-, groeps- en bericht-id's), maar geen berichtinhoud en geen nauwkeurige locatie (coördinaten worden op het apparaat verwijderd voordat er iets wordt verzonden). De aflevering verloopt via de maildienst die de beheerder heeft ingesteld.
De eigen infrastructuur van Purlyu, dus de API, de database en de kaarttegeldienst, draait in Duitsland, binnen de EU. De hierboven genoemde diensten zijn de uitzonderingen en ontvangen alleen de gegevens die per dienst zijn beschreven. Waar vereist zijn verwerkersovereenkomsten volgens art. 28 AVG gesloten. Doorgifte naar derde landen (bijvoorbeeld de VS) vindt alleen plaats met passende waarborgen (bijvoorbeeld de standaardcontractbepalingen van de EU), voor zover van toepassing.
Accountgegevens worden bewaard totdat je je profiel verwijdert (zie Account verwijderen hieronder) of totdat de beheerder gegevens verwijdert als onderdeel van het leveren van de dienst. Één-op-één-berichten worden na de bevestiging van aflevering van de server verwijderd. Berichten in gps-groepen worden 7 dagen aan deelnemers getoond; daarna blijven ze op de server bewaard, zodat gemeld misbruik nog kan worden beoordeeld, totdat het account van de afzender wordt verwijderd. Blokkeringen, groepsuitnodigingen en groepslidmaatschappen worden bewaard totdat ze worden verwijderd of het account wordt verwijderd. Meldingen en de kopieën van berichten die erbij horen, worden bewaard zolang dat nodig is voor de beoordeling en eventuele vervolgstappen. Technische logbestanden kunnen korter worden bewaard (doorgaans maximaal 14 dagen). Ondersteuningsberichten en meegestuurde logbestanden worden bewaard zolang dat nodig is om je verzoek te behandelen.
Als je met Purlyu een account hebt kunnen aanmaken, kun je dat permanent verwijderen. Alleen deactiveren of afmelden verwijdert je account op onze servers niet.
Hiermee wordt je Purlyu-account permanent van onze servers verwijderd en worden lokale appgegevens van dat apparaat gewist. Als de chatback-up was ingeschakeld, probeert Purlyu ook je back-upbestand uit je Google Drive-app-map of iCloud-app-opslag te verwijderen.
Als je de app niet meer hebt geïnstalleerd, stuur dan een e-mail naar info@purlyu.com vanaf het adres dat aan je account is gekoppeld (of vermeld je gebruikers-id als je die kent). Wij controleren het verzoek en verwijderen het account.
Je hebt mogelijk recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Neem contact op via info@purlyu.com of verwijder je profiel zoals hierboven beschreven bij Account verwijderen. Je kunt een klacht indienen bij een toezichthoudende autoriteit (bijvoorbeeld de LDA Saarland in Duitsland of de Autoriteit Persoonsgegevens in Nederland).
De dienst is bedoeld voor gebruikers van 16 jaar en ouder. Jongere gebruikers zouden de dienst niet zonder toestemming van hun ouders moeten gebruiken.