Privacyverklaring

Laatst bijgewerkt: 27 augustus 2026

Dit is de privacyverklaring van DorpCraft. Hierin leggen we uit welke persoonsgegevens we verwerken via dorpcraft.nl, waarom we dat doen, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG.

DorpCraft is onderdeel van het Verdraaid-netwerk: een groep vrienden, geen juristen. Dit document is met hulp van AI opgesteld op basis van hoe DorpCraft werkt. Het is serieus bedoeld, maar geen officieel juridisch advies. Twijfel je over iets? Mail [email protected] — we kijken er graag samen naar.

Ben jij jurist (of heb je juridische kennis) en wil je ons helpen dit scherper of beter te maken? Mail dan naar [email protected]. We zijn een vriendengroep zonder budget voor betaalde juridische hulp, dus we zijn vooral op zoek naar mensen die ons willen steunen. Wel zijn we graag bereid om een credits-stukje in deze juridische pagina's te zetten voor wie ons helpt.

1. Wie is verantwoordelijk?

Verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens bij DorpCraft (dorpcraft.nl) is DorpCraft / Verdraaid-netwerk — de community achter DorpCraft.

Privacyvragen of verzoeken: [email protected]. Je kunt ons ook bereiken via onze Discord.

2. Welke gegevens verwerken wij?

2.1 Accountgegevens

Als je een DorpCraft-account aanmaakt, verwerken wij onder meer:

weergavenaam en gebruikersnaam;
e-mailadres;
wachtwoord (alleen als beveiligde hash; wij kunnen je wachtwoord niet lezen);
optioneel: telefoonnummer, profielfoto, bio en sociale links;
voorkeuren zoals meldingen bij nieuwe content;
technische gegevens over je sessie (sessie-identificatie via een cookie).

2.2 Formulieren

Als je een formulier bij ons invult, verwerken wij de antwoorden die jij zelf invult (bijvoorbeeld naam, e-mail, tekst of bestanden). Afhankelijk van de instellingen van het formulier kunnen wij ook een IP-adres opslaan om misbruik en dubbele inzendingen te beperken.

2.3 Technische en gebruiksgegevens

Onze servers en eventuele hosting-/proxypartners (zoals Cloudflare) kunnen standaard serverlogs verwerken, zoals IP-adres, tijdstip, gevraagde URL en browserinformatie. Dit is nodig voor beveiliging, stabiliteit en foutopsporing van DorpCraft.

2.4 Cookies en lokale opslag

Wij gebruiken cookies en vergelijkbare technieken. Zie ons cookiebeleid voor een overzicht en je keuzes via de cookiebanner.

2.5 Eigen analytics (geen Google Analytics)

Wij gebruiken geen Google Analytics en geen sessie-replay. Zonder Analytics-toestemming plaatsen we geen analytics-cookie en laden we geen meet-script. We tellen dan alleen geaggregeerde dagstatistieken (pad, toegestane UTM-velden, referrer-host, land en grove browser/OS) in onze eigen database. Die telling is geen tracking-identiteit en is niet automatisch “anoniem” of AVG-vrij; de grondslag daarvoor is een gedocumenteerde belangenafweging (geen cookie van onszelf). IP-adres en user-agent gebruiken we alleen kortstondig voor land/browser en slaan we niet op.

Als je Analytics accepteert, gebruiken we een first-party analytics-cookie en verzamelen we aanvullende gebruiksgegevens zoals bezochte pagina’s, scrollen, klikken en schermgrootte. Als je bent ingelogd, kunnen deze statistieken aan je account worden gekoppeld. Als je je Minecraft-account via /koppel hebt gekoppeld, kunnen ze ook aan die Minecraft-koppeling worden gekoppeld — nooit terugwerkend op oude hits, en nooit via IP-matching. Intrekken kan via het cookie-icoon: nieuwe meting stopt, en opgeslagen consented bezoekdata voor die identiteit wissen we.

Google Search Console-zoekdata (queries, impressies, clicks) gebruiken we intern voor rapportage. Die queries kunnen incidenteel identificerende termen bevatten en worden niet als publieke of “AVG-vrije” data behandeld.

Op de Minecraft-server tellen we anonieme servertotalen: joins en quits, hoeveel berichten spelers sturen (zonder de tekst), piek aantal online, en een uniek-spelersgetal dat de server zelf uitrekent. Daarvoor slaan we geen UUID, spelersnaam, IP of chattekst op. Dat staat los van de optionele koppeling via /koppel op deze website.

3. Doelen en grondslagen

Wij verwerken persoonsgegevens alleen voor duidelijke doelen:

Account en communityfuncties — uitvoering van de overeenkomst / dienst (art. 6 lid 1 onder b AVG): inloggen, profiel, toegang tot onderdelen van DorpCraft.
Formulieren en inzendingen — uitvoering van jouw verzoek of toestemming (art. 6 lid 1 onder b of a AVG), afhankelijk van het formulier.
Beveiliging en misbruikpreventie — gerechtvaardigd belang (art. 6 lid 1 onder f AVG): bescherming van DorpCraft, accounts en inzendingen.
Wettelijke verplichtingen — indien van toepassing (art. 6 lid 1 onder c AVG).
Minimale gebruiksstatistieken zonder analytics-cookie — gerechtvaardigd belang (art. 6 lid 1 onder f AVG): geaggregeerde dagstatistieken (pad, UTM, referrer-host, land, grove browser/OS) zonder tracking-identiteit. Die telling staat aan. Zonder Analytics-toestemming plaatsen we geen analytics-cookie en lezen we geen device-opslag voor analytics.
Minecraft-servertotalen — gerechtvaardigd belang (art. 6 lid 1 onder f AVG): anonieme totalen (joins, quits, aantal spelerchats zonder inhoud, piek online). Geen UUID, namen of chattekst in die telling.
Niet-noodzakelijke cookies / externe media / analytics — toestemming (art. 6 lid 1 onder a AVG en Telecommunicatiewet), via onze cookiebanner. Intrekken is even makkelijk als accepteren.

4. Delen met derden

Wij verkopen je gegevens niet. Wij kunnen gegevens delen met:

Hosting- en infrastructuurpartners (bijvoorbeeld serverhosting en Cloudflare) die namens ons technisch verwerken;
Externe platforms die jij zelf opent of accepteert, zoals YouTube, Twitch of Discord — die hebben een eigen privacybeleid;
AI-/verwerkingsdiensten die wij intern gebruiken voor contentbeheer (bijvoorbeeld teksthulp in het CMS). Persoonsgegevens van leden worden daar niet standaard voor marketing gedeeld.

Waar nodig sluiten wij verwerkersafspraken of vertrouwen wij op passende waarborgen (zoals standaardcontractbepalingen) bij doorgifte buiten de EER.

5. Bewaartermijnen

Accounts: zolang je account actief is, en daarna zo lang als nodig voor afronding, beveiliging of wettelijke verplichtingen.
Sessies: sessiecookies verlopen doorgaans na maximaal 30 dagen (of eerder bij uitloggen).
Formulierinzendingen: zolang nodig voor het doel van het formulier of totdat wij ze wissen.
Unlock-/beperkingscookies: meestal tot 7 dagen of 1 jaar, afhankelijk van het doel (zie cookiebeleid).
Consented analytics-hits/sessies: 90 dagen, of eerder bij intrekken van Analytics-toestemming.
Dagaggregaten (zonder persoons-id): tot 14 maanden.
Minecraft-servertotalen (zonder persoons-id): tot 14 maanden.
Serverlogs: zo kort als redelijkerwijs nodig voor beveiliging en troubleshooting.

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals wachtwoordhashing, beveiligde sessiecookies (HttpOnly, Secure in productie), HTTPS en toegangsbeperkingen voor het beheer. Geen enkel systeem is 100% veilig; meld verdachte situaties via [email protected].

7. Jouw rechten

Onder de AVG heb je onder meer het recht op:

inzage in jouw persoonsgegevens;
rectificatie van onjuiste gegevens;
verwijdering (“recht om vergeten te worden”), binnen de wettelijke grenzen;
beperking van de verwerking;
dataportabiliteit, waar van toepassing;
bezwaar tegen verwerking op basis van gerechtvaardigd belang;
intrekking van toestemming, zonder dat dit afbreuk doet aan de rechtmatigheid vóór intrekking.

Je kunt veel accountgegevens zelf aanpassen via je accountpagina, waaronder je weergavenaam, e-mailadres (na bevestiging) en gebruikersnaam (maximaal één keer per jaar; de oude profiel-URL blijft één jaar geldig). Je account kun je daar ook zelf verwijderen (wachtwoord + gebruikersnaam ter bevestiging). Voor overige verzoeken mail je naar [email protected]. Wij reageren binnen de wettelijke termijnen.

Heb je een vraag, zorg of klacht over hoe wij met je gegevens omgaan? Neem dan eerst contact met ons op via [email protected] (of Discord). Wij kijken oplossingsgericht mee en proberen het samen met jou op te lossen.

Lukt dat niet, of wil je alsnog een formele klacht indienen? Dan kun je terecht bij de Autoriteit Persoonsgegevens. Dat recht blijft altijd bestaan.

8. Leeftijd en jongeren

DorpCraft is gaming- en communitycontent. Soms gebruiken we taal of humor die niet geschikt is voor jongere kijkers. Voor kinderen onder de 14 raden we DorpCraft af. Wij bevelen aan om vanaf ongeveer 14 à 15 jaar te kijken. We proberen het te beperken, maar kunnen niet garanderen dat alles altijd geschikt is — live streams, chat en onverwachte momenten horen bij de chaos.

Voor het verwerken van persoonsgegevens via een account geldt daarnaast: ben je jonger dan 16 jaar, vraag dan toestemming aan een ouder of voogd voordat je een account aanmaakt of persoonsgegevens deelt (conform de Uitvoeringswet AVG).

9. Wijzigingen

Wij kunnen deze privacyverklaring aanpassen. De datum bovenaan geeft de laatste update aan. Bij belangrijke wijzigingen proberen wij dit kenbaar te maken via DorpCraft.