Mand!

Privacy policy

Last updated 9 November 2026

  • Mand! stores your list, recipes and plan so they sync between phones and the people you share with.
  • The app has no ads, no tracking and no analytics. This website counts visits without cookies. We don't sell or share your data for marketing.
  • If you join the waitlist, Brevo keeps your email address for us until Mand! launches. Every email has a link to leave.
  • Recipe pages are read on your phone. Our servers never see which recipe sites you visit.
  • You can delete your account and everything in it in the app: Settings → Data.

Who we are

Mand! is made by Paper Plane Digital, owned by Tommy Buelens, registered with the Dutch Chamber of Commerce (KvK) under number 93167687. We are responsible for your data under the GDPR. Mand!'s website is at mand.cosmicgoose.co, its invite links at mand.paperplane.digital. Cosmic Goose is Paper Plane Digital's app studio: the name under which we make our own apps, such as Mand!.

Questions or requests: tommy@paperplane.digital.

What we store

  • Your list, recipes and plan: the lines you type, the recipes you save (including the link of a recipe you saved from a website) and the days you plan them for. Also who added or ticked a line, so the people you share with can see it.
  • Recipe pictures: for a recipe saved from a website, we keep only the link to the picture that page shows publicly, with the recipe, and delete it with the recipe or your account. Your phone loads the picture from that website itself, so the website sees your phone's IP address and that it loaded the picture, as when you visit it in Safari. Your phone keeps a small copy, so it does this once per picture.
  • Your name, if you give one. The people you share a list with see it, and so does anyone who opens an invite you made.
  • Your email address, if you save your account with email or Sign in with Apple. With Apple you can choose to hide your email; we then get an address from Apple that forwards to you.
  • An account ID. Mand! makes an account the first time you open it, without asking for anything, so your list can sync. It is a random ID, not linked to you until you save your account.
  • Crash reports: when Mand! crashes or freezes, a report with the technical details (where in the code, iPhone and iOS model, app version) and a random ID per installation. It holds nothing you typed, no IP address and no location, and it is not linked to your account.

Mand! doesn't use your location, contacts, photos or advertising ID, and the app has no analytics.

Recipe links

When you paste or share a recipe link, your iPhone opens that page itself and reads the recipe from it. The website sees a normal visit from your phone, as it would in Safari. Our servers only get the recipe you save, with its link.

This website and the waitlist

This website counts visits with Cloudflare Web Analytics. It sets no cookies and stores nothing on your device. It sees which page you opened, the site you came from, and your browser, type of device and country, and it doesn't use your IP address to recognise you. We only see totals. The invite pages aren't counted.

If you join the waitlist, we keep your email address, the page you signed up on, your language, and when you confirmed. Brevo stores it and sends our emails: the one to confirm your address, and a few about Mand!'s launch. Every email has a link to leave the list.

We advertise on Instagram and Facebook. This website has no Meta pixel and sends nothing to Meta; Meta only tells us how often an ad was shown and clicked.

Why we use it

To run Mand! for you: keep your list, sync it, and share it with the people you invite. Crash reports are used only to find and fix bugs.

Under the GDPR, we use your list, name and email to provide Mand! to you, as agreed when you use it (Article 6(1)(b)). Crash reports rest on our legitimate interest in an app that works (Article 6(1)(f)): they hold nothing that identifies you. You can object to that by emailing us.

The waitlist rests on your consent (Article 6(1)(a)), which you give by confirming your email address. You can withdraw it at any time with the link in every email, or by emailing us. Counting visits rests on our legitimate interest in knowing which pages work (Article 6(1)(f)): the counts identify no one.

Who processes it for us

These services store or handle data on our behalf, under a data processing agreement, and only for running Mand! and this website:

  • Supabase — database and sign-in. Servers in the EU.
  • PowerSync — keeps your phone and the database in sync. Servers in the EU.
  • Sentry — crash reports. Servers in the EU. IP addresses are not stored.
  • Resend — sends the sign-in code emails. Servers in the EU. Gets your email address and the code.
  • Brevo — keeps the waitlist and sends its emails. A French company, servers in the EU. Gets your email address and what you filled in on the form.
  • Cloudflare — hosts this website and the invite links, and counts visits (Web Analytics). Handles your IP address to serve the page; we keep no logs of visits.

Most of these companies are based in the United States. Your data is stored in the EU, and where they can reach it from elsewhere, the EU's standard contractual clauses in their agreements with us protect it.

Apple handles Sign in with Apple, TestFlight and the App Store under its own privacy policy. While Mand! is in testing, TestFlight sends us crash reports, how often the app is used, and the feedback you send through TestFlight. If you joined through a public link, we don't see your name or email, unless you add your email to feedback. If you were invited by email, we see your name and email.

How long we keep it

  • Your list, recipes, plan, name and email: until you delete your account.
  • Lines, recipes and plans you or your household delete: 90 days, so you can bring them back from Settings → Data → Recently deleted. If the list is yours alone, deleting your account deletes them at once.
  • An account that was never saved and hasn't been used for 90 days is deleted with its list.
  • Crash reports: 30 days.
  • The waitlist: until you leave it, and at the latest 3 months after Mand! is in the App Store.
  • Visit counts: totals only, kept by Cloudflare for up to 6 months.
  • Database backups and Supabase's server logs, which include IP addresses: up to 7 days.

Deleting your account

In Mand!, go to Settings → Data → Delete account and all data. It works for every account, saved or not.

  • If the list is yours alone, your account, list, plan and recipes are deleted, on your phone and on our server.
  • If you share the list, your account and name are deleted. The shared list, plan and recipes stay with the others, and lines no longer show that you added or ticked them.

Your rights

You can ask us for a copy of your data, to correct it, to delete it, or to stop using it, by emailing tommy@paperplane.digital. You can also complain to your data protection authority; in the Netherlands that's the Autoriteit Persoonsgegevens.

Children

Mand! is meant for people aged 16 and over. Younger children can use it with a parent's permission, for example on a family's shared list.

Changes

If this policy changes, we update this page and the date at the top.

Privacybeleid

Laatst bijgewerkt op 9 november 2026

  • Mand! bewaart je lijst, recepten en planning, zodat ze synchroniseren tussen telefoons en met de mensen met wie je deelt.
  • De app heeft geen advertenties, geen tracking en geen analytics. Deze website telt bezoeken zonder cookies. We verkopen of delen je gegevens niet voor marketing.
  • Schrijf je je in voor de wachtlijst, dan bewaart Brevo je e-mailadres voor ons tot Mand! uitkomt. In elke e-mail staat een link om je af te melden.
  • Receptpagina's worden op je telefoon gelezen. Onze servers zien nooit welke receptsites je bezoekt.
  • Je kunt je account en alles erin verwijderen in de app: Instellingen → Gegevens.

Wie we zijn

Mand! is gemaakt door Paper Plane Digital, eigenaar Tommy Buelens, ingeschreven bij de Kamer van Koophandel onder nummer 93167687. Wij zijn onder de AVG verantwoordelijk voor je gegevens. De website van Mand! staat op mand.cosmicgoose.co, de uitnodigingslinks op mand.paperplane.digital. Cosmic Goose is de appstudio van Paper Plane Digital: de naam waaronder we onze eigen apps maken, zoals Mand!.

Vragen of verzoeken: tommy@paperplane.digital.

Wat we bewaren

  • Je lijst, recepten en planning: de regels die je typt, de recepten die je bewaart (met de link van een recept dat je van een website hebt bewaard) en de dagen waarvoor je ze plant. Ook wie een regel heeft toegevoegd of afgevinkt, zodat de mensen met wie je deelt dat zien.
  • Receptfoto's: bij een recept dat je van een website bewaart, bewaren we alleen de link naar de foto die die pagina openbaar toont, bij het recept, en verwijderen we die met het recept of je account. Je telefoon laadt de foto zelf van die website, dus die website ziet het IP-adres van je telefoon en dat de foto is geladen, net als wanneer je de site in Safari bezoekt. Je telefoon bewaart een kleine kopie, dus dat gebeurt één keer per foto.
  • Je naam, als je die opgeeft. De mensen met wie je een lijst deelt zien hem, en ook iedereen die een uitnodiging van jou opent.
  • Je e-mailadres, als je je account bewaart met e-mail of met Inloggen met Apple. Bij Apple kun je je e-mailadres verbergen; we krijgen dan een adres van Apple dat naar jou doorstuurt.
  • Een account-ID. Mand! maakt een account aan als je de app voor het eerst opent, zonder iets te vragen, zodat je lijst kan synchroniseren. Het is een willekeurige ID, niet aan jou gekoppeld tot je je account bewaart.
  • Crashrapporten: als Mand! crasht of vastloopt, een rapport met de technische details (waar in de code, model iPhone en iOS, appversie) en een willekeurige ID per installatie. Er staat niets in wat je hebt getypt, geen IP-adres en geen locatie, en het is niet aan je account gekoppeld.

Mand! gebruikt je locatie, contacten, foto's of advertentie-ID niet, en de app heeft geen analytics.

Receptlinks

Als je een receptlink plakt of deelt, opent je iPhone die pagina zelf en leest het recept eruit. De website ziet een gewoon bezoek van je telefoon, net als in Safari. Onze servers krijgen alleen het recept dat je bewaart, met de link.

Deze website en de wachtlijst

Deze website telt bezoeken met Cloudflare Web Analytics. Die plaatst geen cookies en bewaart niets op je apparaat. Hij ziet welke pagina je opende, van welke site je kwam, en je browser, soort apparaat en land, en gebruikt je IP-adres niet om je te herkennen. Wij zien alleen totalen. De uitnodigingspagina's worden niet geteld.

Schrijf je je in voor de wachtlijst, dan bewaren we je e-mailadres, de pagina waarop je je inschreef, je taal, en wanneer je bevestigde. Brevo bewaart dat en verstuurt onze e-mails: die om je adres te bevestigen, en een paar over de lancering van Mand!. In elke e-mail staat een link om je af te melden.

We adverteren op Instagram en Facebook. Deze website heeft geen Meta-pixel en stuurt niets naar Meta; Meta vertelt ons alleen hoe vaak een advertentie is getoond en aangeklikt.

Waarvoor we het gebruiken

Om Mand! voor je te laten werken: je lijst bewaren, synchroniseren en delen met de mensen die je uitnodigt. Crashrapporten gebruiken we alleen om fouten te vinden en op te lossen.

Onder de AVG gebruiken we je lijst, naam en e-mailadres om Mand! aan je te leveren, zoals afgesproken als je de app gebruikt (artikel 6, lid 1, onder b). Crashrapporten rusten op ons gerechtvaardigd belang bij een app die werkt (artikel 6, lid 1, onder f): er staat niets in waarmee je te herkennen bent. Je kunt daartegen bezwaar maken door ons te mailen.

De wachtlijst rust op je toestemming (artikel 6, lid 1, onder a), die je geeft door je e-mailadres te bevestigen. Je kunt die altijd intrekken met de link in elke e-mail, of door ons te mailen. Het tellen van bezoeken rust op ons gerechtvaardigd belang om te weten welke pagina's werken (artikel 6, lid 1, onder f): de tellingen zijn niet tot iemand te herleiden.

Wie het voor ons verwerkt

Deze diensten bewaren of verwerken gegevens namens ons, onder een verwerkersovereenkomst, en alleen om Mand! en deze website te laten werken:

  • Supabase — database en inloggen. Servers in de EU.
  • PowerSync — houdt je telefoon en de database gelijk. Servers in de EU.
  • Sentry — crashrapporten. Servers in de EU. IP-adressen worden niet bewaard.
  • Resend — verstuurt de e-mails met inlogcodes. Servers in de EU. Krijgt je e-mailadres en de code.
  • Brevo — bewaart de wachtlijst en verstuurt de e-mails ervan. Een Frans bedrijf, servers in de EU. Krijgt je e-mailadres en wat je op het formulier invulde.
  • Cloudflare — host deze website en de uitnodigingslinks, en telt bezoeken (Web Analytics). Verwerkt je IP-adres om de pagina te tonen; we bewaren geen logs van bezoeken.

De meeste van deze bedrijven zitten in de Verenigde Staten. Je gegevens staan in de EU, en waar ze er van elders bij kunnen, beschermen de standaardcontractbepalingen van de EU in hun afspraken met ons ze.

Apple verzorgt Inloggen met Apple, TestFlight en de App Store onder zijn eigen privacybeleid. Zolang Mand! getest wordt, stuurt TestFlight ons crashrapporten, hoe vaak de app gebruikt wordt, en de feedback die je via TestFlight stuurt. Ben je via een openbare link ingestapt, dan zien we je naam en e-mailadres niet, tenzij je je e-mailadres bij feedback zet. Ben je per e-mail uitgenodigd, dan zien we je naam en e-mailadres.

Hoe lang we het bewaren

  • Je lijst, recepten, planning, naam en e-mailadres: tot je je account verwijdert.
  • Regels, recepten en planning die jij of je huishouden verwijdert: 90 dagen, zodat je ze terug kunt zetten via Instellingen → Gegevens → Onlangs verwijderd. Is de lijst alleen van jou, dan verdwijnen ze meteen als je je account verwijdert.
  • Een account dat nooit is bewaard en 90 dagen niet is gebruikt, wordt met zijn lijst verwijderd.
  • Crashrapporten: 30 dagen.
  • De wachtlijst: tot je je afmeldt, en uiterlijk 3 maanden nadat Mand! in de App Store staat.
  • Tellingen van bezoeken: alleen totalen, door Cloudflare hooguit 6 maanden bewaard.
  • Back-ups van de database en de serverlogs van Supabase, waarin IP-adressen staan: hooguit 7 dagen.

Je account verwijderen

Ga in Mand! naar Instellingen → Gegevens → Verwijder account en alle gegevens. Dat werkt voor elk account, bewaard of niet.

  • Is de lijst alleen van jou, dan worden je account, lijst, planning en recepten verwijderd, op je telefoon en op onze server.
  • Deel je de lijst, dan worden je account en naam verwijderd. De gedeelde lijst, planning en recepten blijven bij de anderen, en bij regels staat niet meer dat jij ze hebt toegevoegd of afgevinkt.

Je rechten

Je kunt ons vragen om een kopie van je gegevens, om ze te verbeteren, te verwijderen of er niets meer mee te doen, door te mailen naar tommy@paperplane.digital. Je kunt ook een klacht indienen bij de toezichthouder; in Nederland is dat de Autoriteit Persoonsgegevens.

Kinderen

Mand! is bedoeld voor mensen van 16 jaar en ouder. Jongere kinderen kunnen het gebruiken met toestemming van een ouder, bijvoorbeeld op de gedeelde lijst van het gezin.

Wijzigingen

Als dit beleid verandert, passen we deze pagina en de datum bovenaan aan.