Version of 20 October 2026

Privacy bij Chail

This notice covers the Chail website at https://chail.app, the Chail app and buying a plan. Your emails are processed on your device and never on our servers.

1. Wie verantwoordelijk is

De verwerkingsverantwoordelijke in de zin van de AVG is de aanbieder die in het colofon wordt genoemd. Contact: support@chail.app.

2. Als je deze pagina bezoekt

We gebruiken hier geen cookies, geen lokale opslag en geen scripts van derden. Onze server telt paginaweergaven zelf: de pagina, de verwijzende website (alleen het domein), campagneparameters in de link (utm_…), het land dat onze netwerkprovider uit je verbinding afleidt, en of je een telefoon of een computer gebruikt.

Hoe de pagina wordt gebruikt: zolang deze pagina openstaat, meldt ze aan onze server wat er op de pagina gebeurt. Dat wil zeggen: op welke knoppen en links wordt geklikt, klikken die op niets terechtkomen, welke onderdelen in beeld waren, hoe ver naar beneden en hoe lang de pagina werd gelezen, de stappen van het inschrijfformulier (bijvoorbeeld dat het veld werd geselecteerd of welke foutmelding verscheen, nooit wat je hebt getypt), hoe de vergelijkingsschuif en de vragen werden gebruikt, scriptfouten en hoe snel de pagina laadde. Onze server voegt daar het besturingssysteem, de browser en de taal aan toe die je browser toch al bij elke aanvraag meestuurt. Verder wordt er niets van je apparaat uitgelezen (geen schermgrootte, geen lettertypen, geen instellingen) en wordt er niets op opgeslagen.

Bezoeken van elkaar onderscheiden: de server maakt uit je verbinding en je browser een code, met een sleutel die elke dag verandert en alleen in zijn werkgeheugen bestaat. De code wordt opgeslagen bij de gebeurtenissen van die dag. Omdat de sleutel aan het eind van elke dag wordt verwijderd, kan de code daarna niet meer tot je verbinding worden herleid, en hij wordt nooit gekoppeld aan je inschrijving op de wachtlijst. Je IP-adres wordt niet opgeslagen. De afzonderlijke gebeurtenissen worden na 30 dagen verwijderd. Daarna blijven alleen dagtotalen over, zonder enige code.

Als je browser “Do Not Track” of “Global Privacy Control” meestuurt, wordt hiervan niets geteld of verzonden. Rechtsgrond: art. 6 lid 1 sub f AVG (weten hoeveel mensen de pagina bezoeken, waar ze vandaan komen en welke delen van de pagina werken).

3. Inschrijven voor de wachtlijst

Wat we opslaan: je e-mailadres; wanneer je je hebt ingeschreven en wanneer je dat hebt bevestigd; je persoonlijke uitnodigingscode en, als je via de link van iemand anders kwam, welke code dat was; hoe je ons hebt gevonden (campagneparameters in de link, de verwijzende website als domein, welke knop je hebt gebruikt); het land dat uit je verbinding wordt afgeleid, of je een telefoon of een computer gebruikt, de taal van je browser en hoeveel seconden je op de pagina was voordat je je inschreef. Als je daarvoor kiest, ook op welk apparaat je Chail zou gebruiken. Je IP-adres en je naam slaan we niet op.

Waarom: om de wachtlijst te beheren (bevestiging, je plek op de lijst, uitnodigingen), om je te mailen als je aan de beurt bent en wanneer Chail wordt gelanceerd, en om in geaggregeerde vorm te zien via welke kanalen mensen bij Chail komen.

Dubbele opt-in: nadat je je adres hebt ingevuld, sturen we precies één e-mail met een knop. Pas als je op die knop drukt, sta je op de lijst. Tot die tijd sturen we je niets anders.

Welke e-mails je krijgt: de bevestiging, een kort bericht als je je opnieuw met hetzelfde adres inschrijft, hoogstens één bericht per dag als een vriend zich via jouw link inschrijft, en later je uitnodiging en nieuws over de lancering van Chail. Onze e-mails bevatten geen trackingpixels en we houden niet bij op welke links je klikt.

Uitnodigingen: als iemand zich via jouw link inschrijft en dat bevestigt, schuif je op in de lijst. Je ziet alleen hoeveel mensen zich via jou hebben ingeschreven, nooit wie. De persoon die je hebt uitgenodigd, ziet niets over jou.

Rechtsgrond: je toestemming (art. 6 lid 1 sub a AVG, § 7 lid 2 nr. 2 UWG) voor de e-mails en de lijst; art. 6 lid 1 sub f AVG voor de geaggregeerde statistieken en voor de bescherming tegen misbruik.

4. Bescherming tegen misbruik

Om geautomatiseerde massa-inschrijvingen tegen te gaan, telt de server in zijn werkgeheugen kort het aantal aanvragen per netwerkverbinding. Daarvan wordt niets opgeslagen. Domeinen van wegwerpadressen worden geweigerd, en we controleren of het domein van je adres überhaupt e-mail kan ontvangen (we zoeken het domein op, niet je mailbox).

5. Wie er verder bij betrokken is

IONOS SE runs our server in a data centre in Germany. Cloudflare, Inc. sits in front of our server as network and DDoS protection and receives emails sent to addresses at chail.app on our behalf. Our emails to you (for example confirmations and sign-in codes) are sent through Resend (Plus Five Five, Inc.) from a data centre in Ireland; if Resend is unavailable, through our mailbox at IONOS. Cloudflare and Resend work for us under data processing agreements that include the EU standard contractual clauses. Nobody else receives your data. We do not sell data and we do not show ads.

6. Hoe lang we gegevens bewaren

Inschrijvingen die nooit worden bevestigd, worden na 30 dagen verwijderd. Je inschrijving wordt verwijderd zodra je je van de lijst uitschrijft, en uiterlijk 18 maanden nadat je je hebt ingeschreven. De paginagebeurtenissen uit paragraaf 2 worden na 30 dagen verwijderd. Kopieën in de back-ups van onze server worden binnen 30 dagen overschreven. Aantallen zonder enig e-mailadres (bijvoorbeeld “120 inschrijvingen via Reddit”) mogen bewaard blijven.

7. Je rechten

Je kunt inzage, correctie, verwijdering, beperking van de verwerking en een kopie van je gegevens vragen, en je kunt bezwaar maken tegen de verwerking. Je kunt je toestemming op elk moment met één klik intrekken: elke e-mail bevat een link “Uitschrijven” die je inschrijving direct verwijdert. Je kunt ook schrijven naar support@chail.app. En je hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

8. The Chail app and your Chail account

Your emails stay on your device. The app connects your device directly to your email provider. Emails, contacts, attachments, notes and passwords never reach our server.

Your Chail account is your email address. Our server stores the address and any further addresses you connect, your plan and how long it runs, your devices (a code for each device, its system, app version and language, and when it was last used), and when you created the account. When you connect an address, we send one short note to it; the app finds this note in your mailbox and sends back only the code it contains, so we know the address is yours. Purpose: your plan on all your devices, signing in without a password, protection against misuse. Legal basis: Art. 6 (1)(b) GDPR. You can delete the account in the app at any time (Settings, Account); we then delete these data, except what we must keep by law (purchases, see section 10).

Gmail and your Google account. If you connect a Gmail address with “Continue with Google”, Google lets the Chail app on your device read, send, organise and delete your emails over IMAP and SMTP, and tells the app your email address. Chail uses this access only for what you see and do in the app: showing your emails as chats, searching them on your device, sending your messages, and archiving or deleting when you ask. Your emails and the access key stay on your device (the key is protected with the encryption of your Windows user account). Apart from the code in our own note (see above), nothing from your mailbox reaches our servers. Your emails are never sold, never used for advertising and never used to train AI models; they only leave your device when you send an email or when you connect another app to Chail yourself.

Chail’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can take back the access at any time: remove the address in Chail (Settings, Addresses), which also withdraws it at Google, or remove Chail in your Google Account under “Third-party apps and services”.

Outlook and your Microsoft account. With “Continue with Microsoft”, Microsoft lets the Chail app on your device read and send your emails over IMAP and SMTP in the same way, with the same rules: everything stays on your device. You can remove the address in Chail and withdraw the permission in your Microsoft account settings.

9. How the app is used

Unless you switch it off (Settings, Privacy, “Share how you use Chail”), the app tells our server which screens and buttons are used, the steps of setting up, that an email was sent (not to whom and not what), that a file was opened (only its type), errors, and when the window is in front. With it go a random code that exists only for this purpose and is never linked to your account or your addresses, the app version, system, language, plan, and the country derived from your connection. Never your emails, contacts, addresses, names, subjects, search words or file names. We store a hashed form of the code and no IP address, for 30 days. Purpose: to see what works and where people get stuck, so we can improve Chail. Legal basis: Art. 6 (1)(f) GDPR. You can switch it off at any time; the app then sends nothing more and deletes what is still waiting to be sent.

10. Buying a plan

Payments are handled by Stripe Payments Europe, Ltd. (Ireland). Stripe receives what you enter on its payment page (for example your email address, name, billing address and payment details) and processes it under its own privacy notice. We receive from Stripe your customer number, the plan, the amounts and dates of payments and refunds, and the payment status, never your full card or bank details. Purpose: to provide the plan you bought, invoices, refunds, cancellations and withdrawals. Legal basis: Art. 6 (1)(b) GDPR and, for keeping invoices and payment records (up to 10 years), Art. 6 (1)(c) GDPR together with German tax and commercial law.

Cancellation and withdrawal: when you use the pages “Cancel your plan” or “Withdraw from contract”, we store the address, the name you enter, the type of request and when it arrived, so we can carry it out and prove it. These records are deleted 90 days after they are completed, unless the law requires us to keep them longer.

11. Creating an account on the website

If you create your account on our website, we store your email address and send one email with a button to confirm it. Your account only exists once you confirm. We also note which button on our page led you there (for example “Download Chail”), without any link to your visits. Legal basis: Art. 6 (1)(b) GDPR.

Which button you see: to find out which button on our page helps people most, each visitor sees one of several buttons per day. Which one is derived from the daily code described in section 2. We only count how often each button was shown and clicked and what followed (download, account, purchase), without any code or address.

12. When you write to us

If you email one of our addresses (for example support@chail.app), we store your email, its attachments and our reply on our server so we can answer you and keep track of the conversation. Only the founders can read them, in a protected area with two-step sign-in. Legal basis: Art. 6 (1)(b) GDPR if it concerns your account or a contract, otherwise Art. 6 (1)(f) GDPR (answering requests). We delete these emails when the matter is settled, at the latest two years after the last message, unless the law requires us to keep them longer.