Privacy

Paddenstoel zet kleine websites online. Daarvoor hebben we zo min mogelijk van je nodig: een e-mailadres om te bevestigen dat de site van jou is, en even je IP-adres om misbruik tegen te gaan. Geen account, zo goed als geen cookies voor bezoekers (alleen bij een site met een wachtwoord), geen advertenties, en we volgen je niet: bezoeken tellen we alleen als totalen. Vragen? Mail privacy@paddenstoel.app.

Kort, ook voor kinderen

We bewaren je e-mailadres zolang je site bestaat, zodat we je erover kunnen mailen. Daarna staat het nog tot 12 maanden in onze back-ups, waar we alleen mee herstellen.
We zien even het adres van je internetverbinding (IP-adres). Na hooguit drie dagen gooien we het weg, behalve uit onze back-ups.
We tellen hoeveel mensen een site bekijken, maar niet wie dat zijn.
Bijna nooit cookies voor bezoekers (alleen bij een site met een wachtwoord), geen reclame, en we verkopen geen gegevens over jou.
Wat je op je site zet, kan iedereen zien. Zet er dus niet je achternaam, adres, school of foto’s van jezelf op.
Wil je dat we iets weghalen? Je site haal je zelf weg op Je site weghalen. Voor iets anders mail je privacy@paddenstoel.app, of vraag een ouder of leraar om te helpen.

Wie is verantwoordelijk

Paddenstoel is een initiatief van Jeroen Dee en Jeroen Gordijn. Vragen over je gegevens stuur je naar privacy@paddenstoel.app.

Welke gegevens, waarvoor en hoe lang

Je e-mailadres: Om je de bevestigingslink te sturen, om het maximum van drie sites per adres te bewaken en om je te kunnen bereiken over je site. Het staat nooit op je site of in onze API. Bevestig je niet binnen 12 uur (of binnen 12 uur na een nieuwe link die wij je sturen), dan verwijderen we de site en je adres. Bevestig je wel, dan bewaren we het zolang de site bestaat, samen met wanneer je bevestigde en met welke versie van de voorwaarden je akkoord ging. Een site blijft 6 maanden online; we mailen je 14 dagen voor het einde, en na afloop nog een keer. We wissen de site en je adres 30 dagen na het einde (zie de voorwaarden). Halen wij een site weg, bijvoorbeeld na een misbruikmelding, dan wissen we de site, je adres en gekoppelde domeinen 30 dagen later, tenzij we de site in die tijd terugzetten; bij ernstig misbruik, zoals phishing of malware, meteen. Haal je je site zelf weg, dan wissen we de site, je adres en gekoppelde domeinen 7 dagen later; tot dan zetten we hem alleen terug als je daar zelf om vraagt. Vraag je ons per mail om verwijdering, dan wissen we je site en e-mailadres meteen; de reserveringscode van het webadres blijft bewaard zoals hieronder beschreven. Halen wij een site offline of weg, dan mailen we je waarom. Een kopie van die mail, met je e-mailadres, bewaren we 12 maanden, voor als je bezwaar maakt of een autoriteit ernaar vraagt. Vraagt een autoriteit ons te wachten met die mail, dan bewaren we hem tot we hem mogen sturen. Vragen we je één keer per mail om iets aan je site te doen, zoals je DNS aanpassen, dan bewaren we 12 maanden dat we die mail stuurden, met je e-mailadres, je sites en de mail zelf, zodat je hem niet twee keer krijgt. Zetten we een site die je zelf weghaalde op je verzoek terug, dan bewaren we dat besluit 12 maanden, met je e-mailadres en het adres van de site. Dat doen we ook als we je er niet over mailen. Kan je eigen domein naar een andere site van jou, dan vragen we je per mail om toestemming. Welk domein, welke sites en wat je antwoordde, bewaren we tot 30 dagen nadat je antwoordde of de link verliep.
Je IP-adres: Bij het maken van een site, om te voorkomen dat iemand het platform volstopt of er spam mee verstuurt. Bij je site wissen we het na 24 uur. In ons verzendlogboek staat het, samen met het e-mailadres en de site, 72 uur.
Inloggen bij Mijn paddenstoelen: Log je in op Mijn paddenstoelen, dan bewaren we het e-mailadres dat je opgeeft en een hash van de code 10 minuten, zodat je de code kunt invullen. Horen er sites bij dat adres (of bij de site die je opgeeft), dan mailen we de code naar het adres van die sites. De mail staat 72 uur in ons verzendlogboek, met het e-mailadres, maar zonder je IP-adres. Een verkeerde code onthouden we als hash van het adres, tot uiterlijk twee dagen later, om het aantal pogingen per dag te begrenzen. Ben je ingelogd, dan bewaren we je e-mailadres en een hash van je sessie tot je uitlogt, een uur niets doet of 8 uur na het inloggen. Daarvoor zet je browser twee functionele cookies: één voor de aanvraag van de code (10 minuten) en één voor de sessie. Ze zijn alleen voor Mijn paddenstoelen en niet voor reclame of statistiek.
Je site weghalen: Vraag je op Je site weghalen een link aan, dan vergelijken we het e-mailadres dat je opgeeft met het adres van de site. Dat bewaren we daarvoor niet. Klopt het, dan mailen we een link naar het adres van de site. Je netwerk (je IPv4-adres, of bij IPv6 ingekort tot /48) en, als we mailen, een hash van de site en van de mailbox bewaren we 72 uur om het aantal aanvragen te begrenzen. De mail zelf staat 72 uur in ons verzendlogboek, met het e-mailadres waarheen we mailden, maar zonder je IP-adres.
Een nieuwe versie: Vraag je een nieuwe versie van je site aan, dan vergelijken we het adres dat je opgeeft met het adres van de site. Een hash van het opgegeven adres, plus de site en je netwerk (je IPv4-adres, of bij IPv6 ingekort tot /48), bewaren we 72 uur om het aantal aanvragen te begrenzen, ook als het adres niet klopt. Klopt het, dan mailen we een code naar het adres van de site. Na een nieuwe versie bewaren we de vorige 7 dagen, niet zichtbaar, zodat we misbruik kunnen onderzoeken; hij kan ook in een back-up staan. Publiceerde je per ongeluk iets wat weg moet? Mail privacy@paddenstoel.app, dan wissen we die versie meteen.
“Dit was ik niet”: Kies je dat op de bevestigingspagina, dan onthouden we een onomkeerbare code (hash) van je e-mailadres, zodat we je nooit meer mailen. Die bewaren we tot je vraagt om hem te verwijderen.
Een geblokkeerd adres: Blokkeren we een adres na ernstig misbruik, dan onthouden we alleen een onomkeerbare code (hash) van dat adres, zodat het geen sites meer kan maken en geen mail meer van ons krijgt, behalve de mail waarin we uitleggen waarom, en ons antwoord als je bezwaar maakt. Die bewaren we tot we de blokkade opheffen.
Je gekozen webadres: De woorden in je webadres zijn openbaar zodra je site online staat. Kies dus geen privégegevens. Om te voorkomen dat iemand anders later hetzelfde adres krijgt, bewaren we blijvend codes (hashes) van nieuwe webadressen en hun woorddeel, ook nadat de site is verwijderd. Bij die reservering bewaren we niet de woorden zelf, je e-mailadres of je IP-adres. Zo leiden oude links en browsergegevens niet naar een nieuwe eigenaar.
Je website: De bestanden die je uploadt zijn openbaar zodra je bevestigt. Zet er dus niets in wat niet openbaar mag zijn.
Bezoekers: We tellen bezoeken aan paddenstoel.app en aan de sites die erop staan, om te zien hoe Paddenstoel gebruikt wordt. Daarvan bewaren we alleen totalen per dag en per site: hoeveel pagina’s er bekeken werden en door hoeveel verschillende bezoekers, welke pagina’s, via welke website of app bezoekers kwamen (alleen de naam daarvan), welk soort browser, systeem en apparaat ze gebruikten, zoals “Safari”, “iOS” en “mobiel”, uit welk land ze kwamen, en hoe vaak een zoekmachine of ander programma langskwam. Op paddenstoel.app zelf stuurt een klein script ons hoe breed je scherm is, in vier grove groepen. Pas dan tel je daar als bezoeker: zo tellen programma’s die zich als browser voordoen niet mee. Om je op één dag niet twee keer te tellen, maken we van je IP-adres, je browsergegevens en de site een code die elke dag verandert. Die code staat alleen in het werkgeheugen van onze server, ook tijdens een herstart, is aan het eind van de dag weg en komt nooit in een back-up. Je IP-adres en je volledige browsergegevens slaan we hiervoor niet op; je IP-adres gebruiken we verder alleen even in het geheugen, om het land op te zoeken en om te voorkomen dat iemand de tellingen volstopt. Het land zoeken we op in een lijst op onze eigen server (IP to Country Lite van DB-IP); je IP-adres gaat daarvoor nergens heen. De totalen bewaren we 25 maanden; die van een site gaan weg zodra we de site wissen. We zetten geen cookies, behalve bij een site met wachtwoordbeveiliging (zie hieronder); ook dan volgen we je niet van dag tot dag of van site tot site. Daarnaast gebruiken alleen Mijn paddenstoelen en ons eigen beheer een inlogcookie, voor wie daar inlogt. Scripts die een site-eigenaar zelf op de eigen site zet, vallen onder die eigenaar.
Feedback: Klik je op een gezichtje, dan tellen we alleen dat dat gezichtje die dag één keer meer is gekozen, en waar: na het bevestigen, na het bijwerken of op de feedbackpagina. Bij je klik slaan we geen site, e-mailadres, IP-adres of tijdstip op. Stuur je ook een bericht, dan bewaren we dat 12 maanden, samen met het gezichtje dat je koos en, als je het na het bevestigen of bijwerken stuurt, de site waar het over gaat. We mailen het bericht naar ons eigen adres feedback@paddenstoel.app. Vink je aan dat we je mogen mailen, dan bewaren we ook je e-mailadres bij het bericht en gebruiken we het alleen om op dat bericht te reageren. Dat antwoord komt van support@paddenstoel.app; we bewaren het bij je bericht, en het gaat samen met je bericht weg. Zonder dat vinkje mailen we je er niet over. Gaan we met je bericht aan de slag, dan zetten we de tekst en het gezichtje als taak in ons takenbord bij Basecamp, zonder je e-mailadres en zonder de site. Daar staat de tekst zolang we de taak nodig hebben. Je IP-adres gebruiken we alleen even in het geheugen, om te voorkomen dat iemand het formulier volstopt.
Mail aan ons: Mail aan abuse@paddenstoel.app, privacy@paddenstoel.app, feedback@paddenstoel.app of support@paddenstoel.app bewaren we zolang we die nodig hebben om je melding of vraag af te handelen.
Eigen domeinen: Komt een eigen domein vrij, doordat je het ontkoppelt of je website wordt gewist, dan onthouden we het domein, de datum en een code die we uit je e-mailadres berekenen. Zo kan een ander adres het domein daarna niet zelf koppelen. Die code is niet terug te rekenen naar je adres, maar wie je adres kent kan hem wel nagaan. We bewaren dit tot het domein weer aan een website gekoppeld wordt. Hoe vaak je op een dag een domein koppelt, tellen we 2 dagen lang.
Modules: Geven we je e-mailadres extra functies, zoals statistieken, eigen domeinen of wachtwoordbeveiliging, dan bewaren we dat adres met die modules en een korte notitie zolang je ze hebt. Elke wijziging bewaren we 2 jaar, zodat we weten wat je wanneer had; daarna wissen we die. Zet je zelf een wachtwoord op een site, dan is er ook een cookie voor bezoekers van die site: zie hieronder.
Een site met wachtwoordbeveiliging: Zet je zelf wachtwoordbeveiliging aan voor een site, dan bewaren we alleen een onomkeerbare hash van dat wachtwoord (geen leesbare kopie, en geen manier om het terug te lezen). Vult een bezoeker het goede wachtwoord in, dan zet die ene site één ondertekend cookie in de browser van die bezoeker, om te onthouden dat het wachtwoord al is ingevuld — zonder dat we bijhouden wie dat zijn. Dat cookie werkt alleen voor die ene site, nergens anders. Om raden af te remmen gebruiken we je IP-adres alleen even in het geheugen, om per site te tellen hoe vaak er een wachtwoord is geprobeerd; dat komt nooit in onze database of een back-up. Het cookie zelf kan tot 30 dagen in de browser blijven staan, maar stopt meteen met werken zodra je het wachtwoord wijzigt of de beveiliging weer uitzet, zonder dat we daarvoor iets uit die browser hoeven te wissen.
API-sleutels: Maak je een API-sleutel of koppel je een AI-agent, dan bewaren we bij je e-mailadres de naam van de sleutel, wanneer hij is gemaakt en wanneer hij voor het laatst is gebruikt. Van de sleutel zelf bewaren we alleen een onomkeerbare controlewaarde. Een koppelaanvraag van een agent bewaren we hooguit een dag, zonder je IP-adres. Een sleutel stopt na 6 maanden zonder gebruik; ingetrokken en verlopen sleutels wissen we na 90 dagen.
Je taalkeuze: Kies je Nederlands of Engels, dan onthoudt je browser die keuze in lokale opslag (localStorage), zonder extra cookie. Je kunt de keuze veranderen met NL/EN of wissen via de browserinstellingen. Zonder JavaScript staat de taalkeuze alleen in de link. Je taal voor onze mails bewaren we bij je websites nadat je je e-mailadres hebt bevestigd of bent ingelogd. Die keuze delen we alleen tussen websites met precies hetzelfde e-mailadres; adressen met + of puntjes tellen niet als hetzelfde adres. De keuze verdwijnt met de laatste website, volgens de bewaartermijnen hierboven. Een taalkeuze op een openbare pagina verandert niet zomaar de taal van mails aan iemand anders.
Ons logboek: Wat er met een site gebeurt, zoals online zetten, bijwerken, offline halen of weghalen, en wat er bij ons misgaat, houden we 30 dagen bij in een logboek voor ons beheer. Daarin staat het webadres van de site, maar niet je e-mailadres of je IP-adres. Daarna kan het nog in een back-up staan.

Waarom dat mag

Je e-mailadres gebruiken we om de dienst te leveren waar je om vraagt (artikel 6 lid 1 sub b AVG). Is er geen geldige overeenkomst, bijvoorbeeld omdat je nog jong bent, dan gebruiken we het omdat we er een gerechtvaardigd belang bij hebben om je over je eigen site te kunnen bereiken; daarbij wegen we het belang van kinderen extra zwaar (sub f). Je IP-adres en de verzendgegevens gebruiken we omdat we er een gerechtvaardigd belang bij hebben om misbruik te voorkomen (artikel 6 lid 1 sub f AVG). Halen we een site offline of weg, dan mailen we je waarom, omdat de Europese Digital Services Act dat verplicht (artikel 6 lid 1 sub c AVG). Een kopie van die mail bewaren we omdat we er een gerechtvaardigd belang bij hebben om je bezwaar te kunnen behandelen (sub f). Feedback gebruiken we omdat we er een gerechtvaardigd belang bij hebben om Paddenstoel beter te maken (ook sub f); je e-mailadres daarbij alleen omdat je ons vraagt je te antwoorden. Bezoeken tellen we omdat we er een gerechtvaardigd belang bij hebben om te zien hoe Paddenstoel gebruikt wordt en het beter te maken (ook sub f).

Wie helpen ons

OVHcloud (Frankrijk): de server in Gravelines en de versleutelde back-ups in Parijs.
Scaleway (Frankrijk): verstuurt onze mails, zoals de bevestigingsmails aan jou en je feedback aan ons, en houdt daarvan ontvanger en onderwerp bij.
TransIP (Nederland): domeinnaam en DNS.
Fastmail, een Australisch bedrijf: ontvangt mail aan abuse@paddenstoel.app, privacy@paddenstoel.app, feedback@paddenstoel.app en support@paddenstoel.app, dus ook je feedback. Ook als de mail zelf in de EU staat, bewaart Fastmail een kopie, back-ups en logs in de Verenigde Staten. Die doorgifte buiten de EU valt onder de standaardcontractbepalingen van de Europese Commissie.
Basecamp, van het Amerikaanse bedrijf 37signals: ons takenbord. Gaan we met je feedback aan de slag, dan staat de tekst van je bericht daar, zonder je e-mailadres of site. Die doorgifte buiten de EU valt onder de standaardcontractbepalingen van de Europese Commissie.

We verkopen je gegevens niet, gebruiken ze niet voor reclame of om AI te trainen, en maken geen profielen.

Back-ups

We maken elke dag een back-up om gegevens te kunnen herstellen. Op de server blijven die 7 dagen staan; de versleutelde kopie in Parijs maximaal 12 maanden. Verwijderde gegevens kunnen dus nog zo lang in een back-up zitten. We gebruiken ze alleen om het platform te herstellen.

Jouw rechten

Je mag vragen welke gegevens we van je hebben, ze laten verbeteren of verwijderen, en bezwaar maken. Je kunt je site ook zelf weghalen op Je site weghalen, of ons vragen hem offline te halen. Mail privacy@paddenstoel.app vanaf het adres waarmee je de site maakte; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Misbruik

Zie je een site met phishing, malware of illegale inhoud? Mail abuse@paddenstoel.app met het adres van de site.

Zie ook onze voorwaarden.

Laatst bijgewerkt: 4 oktober 2026.