Privacyverklaring

Laatst bijgewerkt: 10 september 2026.

1. Wie is verantwoordelijk

Chatheaven wordt particulier beheerd, niet als geregistreerde onderneming. Voor vragen over je gegevens of deze verklaring: info@chatheaven.nl.

2. Welke gegevens we verwerken

Accountgegevens: e-mailadres, chatnaam, wachtwoord (versleuteld opgeslagen), geboortedatum (zelf opgegeven bij aanmelden, niet geverifieerd, om de 18+-eis te kunnen toetsen).
Profielgegevens die je zelf invult: bio, motto, woonplaats, relatiestatus, gender, avatar, kleuren/lettertype-voorkeuren — grotendeels los per veld te verbergen via je profielinstellingen.
Berichten die je in rooms of privégesprekken verstuurt.
Technische gegevens: IP-adres en een browser-fingerprint, vastgelegd bij inloggen en periodiek tijdens een actieve sessie — uitsluitend om te signaleren wanneer twee verschillende accounts gelijktijdig vanaf dezelfde plek actief zijn (misbruik van meerdere accounts tegelijk). Dit wordt na 30 dagen automatisch opgeruimd.
Moderatiegeschiedenis: meldingen, kicks/blokkades en de reden ervan, als je daarbij betrokken bent.
Naamhistorie: wijzig je je chatnaam, dan bewaren we de oude naam, de nieuwe naam en het tijdstip — alleen zichtbaar voor moderatoren, om naamswisselingen te kunnen natrekken bij misbruik.

Er worden op dit moment geen betaalgegevens verwerkt.

3. Waarom we dit verwerken

Om de dienst te kunnen leveren (een account, chatten, je profiel), en om de site veilig en leefbaar te houden (moderatie van gemelde/automatisch gevlagde berichten, het tegengaan van misbruik via meerdere accounts). Berichten die op minderjarigheid, dreiging of afpersing wijzen worden automatisch herkend via een AI-moderatiedienst (zie hieronder) — puur op basis van de categorieën uit onze Hemelse Spelregels.

4. Bewaartermijnen

Account- en profielgegevens blijven bewaard zolang je account bestaat. IP/fingerprint- matchgegevens worden na 30 dagen verwijderd. Overtredingen tellen 6 maanden mee voor escalatie, maar blijven daarna nog zichtbaar in de moderatiegeschiedenis als naslag. De naamhistorie blijft bewaard zolang je account bestaat.

5. Wie er nog meer bij kan

We werken met een beperkt aantal partijen die als verwerker optreden, nooit voor eigen commerciële doeleinden:

Supabase — database, inloggen en opslag (EU-datacenter).
Vercel — hosting van de website.
Cloudflare (Turnstile) — bot-/spamweringscontrole bij inloggen en registreren.
Brevo — verzending van transactionele e-mail (bevestiging, wachtwoord-reset, VIP-cadeau-melding). Ziet je e-mailadres en de inhoud van die specifieke e-mail, niets anders.
Anthropic — automatische AI-classificatie van berichtinhoud op de categorieën uit onze Hemelse Spelregels (alleen dat, geen algemene opslag door Anthropic).
Giphy — alleen als je zelf een GIF opzoekt in de chat.

Moderatoren lezen niet standaard mee met privégesprekken — zie punt 6 van de Hemelse Spelregels voor hoe de moderatie-uitzondering precies werkt.

Anthropic verwerkt de berichtinhoud voor deze classificatie op servers buiten de EU (Verenigde Staten). Die doorgifte is afgedekt door de EU Standard Contractual Clauses (modelcontractbepalingen) die Anthropic met zijn klanten hanteert.

6. Jouw rechten

Je kunt de meeste profielgegevens zelf inzien, aanpassen of verbergen via je profielinstellingen, en je e-mailadres zelf wijzigen. Voor inzage, correctie of verwijdering van andere gegevens (of een klacht) — mail naar het adres bij punt 1.

7. Account opzeggen

Je kunt je account zelf opzeggen via je accountinstellingen. Na bevestiging geldt 48 uur bedenktijd, waarin je de opzegging nog kunt annuleren. Daarna wordt je account gedeactiveerd: inloggen is dan niet meer mogelijk.

Bij deactivering worden de persoonsgegevens die geen functie meer hebben zodra je niet meer inlogt automatisch gewist: je IP-adres, browser-fingerprint, geboortedatum, profielfoto, bannerfoto, bio, motto, woonplaats, relatiestatus en profielgeluid.

Je gebruikersnaam en de berichten die je verstuurd hebt blijven wél bestaan. Dat is een bewuste afweging: berichten in groeps- en privégesprekken maken ook deel uit van de gespreksgeschiedenis van anderen, en die volledig verwijderen zou gaten slaan in gesprekken waar andere gebruikers nog steeds toegang toe hebben. Wil je specifiek je berichten of gebruikersnaam ook verwijderd hebben, mail dan naar het adres bij punt 1 — dat beoordelen we handmatig, juist vanwege die impact op andermans gesprekken.

8. Cookies

Alleen functionele cookies om je ingelogd te houden (via Supabase Auth). Geen advertentie- of trackingcookies.

9. Wijzigingen

Deze verklaring kan wijzigen als de site nieuwe functies krijgt die andere gegevens verwerken. De datum bovenaan geeft de laatste wijziging aan.