B Bewijskluis

Privacybeleid

Bewijskluis is EU-soeverein ontworpen: je gegevens blijven in de EU en tijdstempeldiensten ontvangen uitsluitend een hash, nooit de inhoud.

Laatst bijgewerkt: 5 juli 2026 · Bewijskluis bevindt zich in open beta; dit beleid kan meegroeien met de dienst.

1. Wie is verantwoordelijk

Bewijskluis (de dienst) wordt aangeboden door het Bewijskluis-team (rechtspersoon in oprichting). Vragen of verzoeken over je gegevens: beta@bewijskluis.nl. Beveiligingsmeldingen: security@bewijskluis.nl. Misbruik of onrechtmatige inhoud: abuse@bewijskluis.nl.

Belangrijk (verwerkersrol): leg je met de Evidence Vault een webpagina vast die persoonsgegevens bevat, dan ben jij de verwerkingsverantwoordelijke voor die gegevens en treedt Bewijskluis op als verwerker. Leg alleen vast waartoe je gerechtigd bent. Een verwerkersovereenkomst is op aanvraag beschikbaar.

2. Welke gegevens we verwerken

Gegeven	Waarvoor	Grondslag
De URL die je vastlegt en de vastgelegde inhoud (HTML, gerenderde DOM, screenshot, netwerkverkeer)	De kern van de dienst: bewijs vastleggen	Uitvoering
SHA-256-hashes, RFC-3161-tijdstempel, OpenTimestamps-bewijs	Integriteit en onafhankelijke verifieerbaarheid	Uitvoering
Je toegangstoken; optioneel: organisatienaam en herstel-e-mail	Toegang tot je account (geen wachtwoord)	Uitvoering
IP-adres (tijdelijk, in het geheugen) en minimale technische logs	Misbruikpreventie, fair-use-limieten, foutopsporing	Gerechtvaardigd belang

We vragen geen wachtwoord en verplichten geen e-mailadres. We verkopen geen gegevens en tonen geen advertenties.

3. Cookies en analytics

Sessie-cookie (__Host-vault_session): strikt noodzakelijk om ingelogd te blijven op het dashboard. Geen tracking. Hiervoor is geen toestemming vereist.
Analytics: we gebruiken een cookieloze, EU-gehoste statistiek (Plausible). Er worden geen cookies geplaatst en geen individuen gevolgd; alleen geaggregeerde bezoekcijfers.

4. Waar je gegevens staan

Alle opslag en verwerking gebeurt op een dedicated server bij Hetzner in Falkenstein, Duitsland (EU). Back-ups zijn versleuteld (AES-256) en staan op een aparte, EU-gehoste opslag. Geen Amerikaanse cloud, geen subverwerker in de VS, geen CLOUD-Act-blootstelling.

Subverwerkers / derde partijen

Partij	Rol	Wat zij ontvangen
Hetzner Online (DE)	Hosting & opslag	Alle dienstdata (in de EU)
FreeTSA	RFC-3161-tijdstempel	Alleen een hash — nooit de inhoud of URL
OpenTimestamps / Bitcoin	Blockchain-verankering	Alleen een hash (publiek gedistribueerd)
Plausible (EU)	Cookieloze analytics	Geaggregeerde, niet-identificerende statistiek

Er vindt geen doorgifte van persoonsgegevens buiten de EU plaats. De Bitcoin-verankering betreft uitsluitend een hash (geen persoonsgegeven).

5. Hoe lang we bewaren

Vastleggingen blijven bewaard zolang je account bestaat. Je kunt ze op elk moment zelf verwijderen via je dashboard; verwijderde vastleggingen (inclusief de opgeslagen bestanden) zijn onherstelbaar weg.
Probeer-vastleggingen (zonder account) worden automatisch na 24 uur verwijderd.
IP-/rate-limitgegevens zijn vluchtig (in het geheugen) en verdwijnen automatisch.
Sluit je je account, dan verwijderen we je gegevens op verzoek.

6. Beveiliging

EU-hosting, versleutelde en drill-geteste back-ups, applicatie-containers zonder root-rechten, scoped opslagrechten, SSRF-bescherming op de vastleg-pijplijn, rate-limiting en proof-of-work tegen misbruik. Meld een kwetsbaarheid via security@bewijskluis.nl (zie ook security.txt).

7. Je rechten (AVG)

Je hebt recht op inzage, rectificatie, verwijdering, beperking en overdraagbaarheid, en je kunt bezwaar maken. Verwijderen kan grotendeels zelf via je dashboard; voor overige verzoeken mail beta@bewijskluis.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

8. Wijzigingen

We werken dit beleid bij naarmate de dienst zich ontwikkelt. De datum bovenaan geeft de laatste wijziging aan.