Privacyverklaring

Laatst bijgewerkt: 25 september 2026

In deze verklaring lees je welke gegevens de Verjaardagskalender over jou bewaart, waarom, en wat je rechten zijn. We bewaren zo weinig mogelijk: geen advertenties, geen tracking en geen analysediensten.

Wie is verantwoordelijk?

Mossel Cloud (eenmanszaak), Julianastraat 28, 1441 EP Purmerend, KvK 88107434, is verantwoordelijk voor de verwerking van je gegevens. Contact: krijn@mossel.cloud.

Welke gegevens bewaren we?

• Je account: je gebruikersnaam en je wachtwoord. Je wachtwoord bewaren we alleen versleuteld (als hash), zodat niemand het kan teruglezen, ook wij niet.
• Je kalender: de notities die je bij een dag zet. Daar staan vaak namen en verjaardagen van anderen in. We bewaren die alleen zodat jij ze kunt zien; we bekijken of gebruiken ze niet.
• Je abonnement: of je in je gratis week zit of een abonnement hebt, tot wanneer, en een klantnummer van Stripe waarmee we je abonnement kunnen koppelen.
• Inloggen: een cookie met een willekeurige code die je ingelogd houdt. Wij bewaren daarvan alleen een versleutelde versie.
• Technische gegevens: je IP-adres wordt kort gebruikt om misbruik tegen te gaan (zoals te veel inlogpogingen) en komt enkele dagen in de logboeken van onze hosting.
• Je taalkeuze (NL of EN) wordt alleen in je eigen browser bewaard.

Waarom?

• Om de kalender en je account te laten werken en je abonnement te leveren (uitvoering van de overeenkomst).
• Om de dienst veilig te houden en misbruik te voorkomen (gerechtvaardigd belang).

Betalingen

Het abonnement wordt verkocht via Link, onderdeel van Stripe. Je betaalgegevens (zoals je kaart- of rekeningnummer, e-mailadres en adres) geef je rechtstreeks aan hen; wij zien die niet. Wij krijgen alleen te horen of je abonnement loopt. Voor wat Stripe en Link met je gegevens doen geldt de privacyverklaring van Stripe.

Wie verwerkt gegevens voor ons?

• Cloudflare host de kalender en de database. De database staat in West-Europa; Cloudflare is een Amerikaans bedrijf dat onder het EU-VS Data Privacy Framework valt.
• Stripe en Link verzorgen de betalingen, zie hierboven.

We verkopen je gegevens nooit en delen ze met niemand anders.

Hoe lang?

• Je account en notities: tot je je account verwijdert. Dat kan zelf, via Account → Account verwijderen; alles wordt dan meteen gewist.
• Inlogsessies: maximaal 30 dagen, of tot je uitlogt.
• Logboeken van de hosting: enkele dagen.

Cookies

We gebruiken alleen het inlogcookie. Dat is nodig om de kalender te laten werken, dus daarvoor vragen we geen toestemming. Er zijn geen cookies van anderen op onze pagina's. De betaalpagina van Stripe heeft eigen cookies.

Je rechten

Je account en al je notities verwijder je zelf via Account → Account verwijderen. Je mag je gegevens ook inzien, laten corrigeren of in een bestand meekrijgen, en je mag bezwaar maken. Mail daarvoor naar krijn@mossel.cloud; je krijgt binnen een maand antwoord. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen zijn versleuteld (https), wachtwoorden en inlogcodes worden alleen als hash bewaard, en inlogpogingen worden beperkt.

Wijzigingen

Als deze verklaring verandert, zie je dat aan de datum bovenaan.

Last updated: 25 September 2026

This statement explains which data the Birthday Calendar keeps about you, why, and what your rights are. We keep as little as possible: no ads, no tracking and no analytics.

Who is responsible?

Mossel Cloud (sole proprietorship), Julianastraat 28, 1441 EP Purmerend, the Netherlands, Chamber of Commerce (KvK) 88107434, is responsible for processing your data. Contact: krijn@mossel.cloud.

What do we keep?

• Your account: your username and your password. Your password is only stored as a hash, so nobody can read it back, including us.
• Your calendar: the notes you add to days. These often contain names and birthdays of other people. We only keep them so you can see them; we don't look at or use them.
• Your subscription: whether you're in your free week or subscribed, until when, and a Stripe customer number that links your subscription to your account.
• Logging in: a cookie with a random code that keeps you logged in. We only keep a hashed version of it.
• Technical data: your IP address is used briefly to prevent abuse (such as too many login attempts) and appears for a few days in our hosting's logs.
• Your language choice (NL or EN) is only stored in your own browser.

Why?

• To make the calendar and your account work and to provide your subscription (performance of the contract).
• To keep the service secure and prevent abuse (legitimate interest).

Payments

The subscription is sold through Link, part of Stripe. You give your payment details (such as your card or account number, email address and address) directly to them; we never see them. We only learn whether your subscription is running. What Stripe and Link do with your data is covered by Stripe's privacy policy.

Who processes data for us?

• Cloudflare hosts the calendar and its database. The database is in Western Europe; Cloudflare is a US company covered by the EU-US Data Privacy Framework.
• Stripe and Link handle payments, see above.

We never sell your data and don't share it with anyone else.

How long?

• Your account and notes: until you delete your account. You can do that yourself via Account → Delete account; everything is erased right away.
• Login sessions: at most 30 days, or until you log out.
• Hosting logs: a few days.

Cookies

We only use the login cookie. It's needed for the calendar to work, so we don't ask for consent. There are no third-party cookies on our pages. Stripe's payment page has its own cookies.

Your rights

You can delete your account and all your notes yourself via Account → Delete account. You can also see your data, have it corrected or receive it in a file, and you can object. Email krijn@mossel.cloud; you'll get an answer within a month. If you disagree with how we handle your data, you can complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

Security

All connections are encrypted (https), passwords and login codes are only stored as hashes, and login attempts are rate limited.

Changes

If this statement changes, the date at the top changes too.