Privacyverklaring

Laatst bijgewerkt: 26 september 2026

In deze verklaring lees je welke gegevens Wie is jarig? (wieisjarig.nl) over jou bewaart, waarom, en wat je rechten zijn. We bewaren zo weinig mogelijk. We tonen geen advertenties, en alleen als jij daar toestemming voor geeft, meten we met cookies van Google of onze eigen advertenties werken.

Wie is verantwoordelijk?

Mossel Cloud (eenmanszaak), Julianastraat 28, 1441 EP Purmerend, KvK 88107434, is verantwoordelijk voor de verwerking van je gegevens. Contact: krijn@mossel.cloud.

Welke gegevens bewaren we?

• Je account: je gebruikersnaam en je wachtwoord. Je wachtwoord bewaren we alleen versleuteld (als hash), zodat niemand het kan teruglezen, ook wij niet.
• Je kalender: de notities die je bij een dag zet. Daar staan vaak namen en verjaardagen van anderen in. We bewaren die alleen zodat jij ze kunt zien; we bekijken of gebruiken ze niet.
• Je abonnement: of je in je gratis week zit of een abonnement hebt, tot wanneer, en een klantnummer van Stripe waarmee we je abonnement kunnen koppelen.
• Inloggen: een cookie met een willekeurige code die je ingelogd houdt. Wij bewaren daarvan alleen een versleutelde versie.
• Technische gegevens: je IP-adres wordt kort gebruikt om misbruik tegen te gaan (zoals te veel inlogpogingen) en komt enkele dagen in de logboeken van onze hosting.
• Je taalkeuze (NL of EN) wordt alleen in je eigen browser bewaard.

Waarom?

• Om de kalender en je account te laten werken en je abonnement te leveren (uitvoering van de overeenkomst).
• Om de dienst veilig te houden en misbruik te voorkomen (gerechtvaardigd belang).

Betalingen

Het abonnement wordt verkocht via Link, onderdeel van Stripe. Je betaalgegevens (zoals je kaart- of rekeningnummer, e-mailadres en adres) geef je rechtstreeks aan hen; wij zien die niet. Wij krijgen alleen te horen of je abonnement loopt. Voor wat Stripe en Link met je gegevens doen geldt de privacyverklaring van Stripe.

Wie verwerkt gegevens voor ons?

• Cloudflare host de kalender en de database. De database staat in West-Europa; Cloudflare is een Amerikaans bedrijf dat onder het EU-VS Data Privacy Framework valt.
• Stripe en Link verzorgen de betalingen, zie hierboven.
• Google (Google Ireland Ltd.) meet, alleen met jouw toestemming, of mensen via onze advertenties bij de kalender komen. Google kan daarbij gegevens naar de VS doorgeven, onder het EU-VS Data Privacy Framework. Voor wat Google met die gegevens doet, geldt de privacyverklaring van Google.

We verkopen je gegevens nooit en delen ze met niemand anders.

Hoe lang?

• Je account en notities: tot je je account verwijdert. Dat kan zelf, via Account → Account verwijderen; alles wordt dan meteen gewist.
• Inlogsessies: maximaal 30 dagen, of tot je uitlogt.
• Logboeken van de hosting: enkele dagen.

Cookies

• Inlogcookie: houdt je ingelogd. Nodig om de kalender te laten werken, dus daarvoor vragen we geen toestemming.
• Advertentiecookies van Google (zoals _gcl_au): alleen als je in de cookiemelding op Accepteren klikt. Ze laten zien of iemand via een advertentie van ons bij de kalender kwam. Zonder toestemming wordt er niets van Google geladen en werkt de kalender precies hetzelfde.

Je keuze wordt in je browser onthouden. Via Cookie-instellingen onderaan elke pagina kun je hem altijd wijzigen; weiger je alsnog, dan verwijderen we de cookies van Google. De betaalpagina van Stripe heeft eigen cookies.

Je rechten

Je account en al je notities verwijder je zelf via Account → Account verwijderen. Je mag je gegevens ook inzien, laten corrigeren of in een bestand meekrijgen, en je mag bezwaar maken. Mail daarvoor naar krijn@mossel.cloud; je krijgt binnen een maand antwoord. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Alle verbindingen zijn versleuteld (https), wachtwoorden en inlogcodes worden alleen als hash bewaard, en inlogpogingen worden beperkt.

Wijzigingen

Als deze verklaring verandert, zie je dat aan de datum bovenaan.

Last updated: 26 September 2026

This statement explains which data Wie is jarig? (wieisjarig.nl) keeps about you, why, and what your rights are. We keep as little as possible. We don't show ads, and only if you agree do we use cookies from Google to measure whether our own ads work.

Who is responsible?

Mossel Cloud (sole proprietorship), Julianastraat 28, 1441 EP Purmerend, the Netherlands, Chamber of Commerce (KvK) 88107434, is responsible for processing your data. Contact: krijn@mossel.cloud.

What do we keep?

• Your account: your username and your password. Your password is only stored as a hash, so nobody can read it back, including us.
• Your calendar: the notes you add to days. These often contain names and birthdays of other people. We only keep them so you can see them; we don't look at or use them.
• Your subscription: whether you're in your free week or subscribed, until when, and a Stripe customer number that links your subscription to your account.
• Logging in: a cookie with a random code that keeps you logged in. We only keep a hashed version of it.
• Technical data: your IP address is used briefly to prevent abuse (such as too many login attempts) and appears for a few days in our hosting's logs.
• Your language choice (NL or EN) is only stored in your own browser.

Why?

• To make the calendar and your account work and to provide your subscription (performance of the contract).
• To keep the service secure and prevent abuse (legitimate interest).

Payments

The subscription is sold through Link, part of Stripe. You give your payment details (such as your card or account number, email address and address) directly to them; we never see them. We only learn whether your subscription is running. What Stripe and Link do with your data is covered by Stripe's privacy policy.

Who processes data for us?

• Cloudflare hosts the calendar and its database. The database is in Western Europe; Cloudflare is a US company covered by the EU-US Data Privacy Framework.
• Stripe and Link handle payments, see above.
• Google (Google Ireland Ltd.) measures, only with your consent, whether people reach the calendar through our ads. Google may transfer data to the US for this, under the EU-US Data Privacy Framework. What Google does with that data is covered by Google's privacy policy.

We never sell your data and don't share it with anyone else.

How long?

• Your account and notes: until you delete your account. You can do that yourself via Account → Delete account; everything is erased right away.
• Login sessions: at most 30 days, or until you log out.
• Hosting logs: a few days.

Cookies

• Login cookie: keeps you logged in. It's needed for the calendar to work, so we don't ask for consent.
• Advertising cookies from Google (such as _gcl_au): only if you click Accept in the cookie notice. They show whether someone reached the calendar through one of our ads. Without consent nothing is loaded from Google and the calendar works exactly the same.

Your choice is remembered in your browser. You can change it any time with Cookie settings at the bottom of every page; if you decline later, we remove Google's cookies. Stripe's payment page has its own cookies.

Your rights

You can delete your account and all your notes yourself via Account → Delete account. You can also see your data, have it corrected or receive it in a file, and you can object. Email krijn@mossel.cloud; you'll get an answer within a month. If you disagree with how we handle your data, you can complain to the Dutch Data Protection Authority (Autoriteit Persoonsgegevens).

Security

All connections are encrypted (https), passwords and login codes are only stored as hashes, and login attempts are rate limited.

Changes

If this statement changes, the date at the top changes too.