← Terug naar home

Privacybeleid

Laatst bijgewerkt: 9 oktober 2026

CaveHosting (hierna: "wij", "ons") respecteert je privacy en verwerkt persoonsgegevens uitsluitend in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). In dit privacybeleid leggen we uit welke gegevens we verzamelen, waarom, en welke rechten je hebt.

1. Wie zijn wij?

Verwerkingsverantwoordelijke voor je gegevens is CaveHosting. CaveHosting is op dit moment een startend hostingplatform; formele bedrijfsregistratiegegevens worden op deze pagina toegevoegd zodra deze beschikbaar zijn.

2. Welke gegevens verzamelen we?

Afhankelijk van je gebruik van onze diensten verwerken we:

• Accountgegevens: gebruikersnaam en (versleuteld opgeslagen) wachtwoord voor toegang tot het klantenpanel.
• Contact- en bestelgegevens: naam, e-mailadres en de door jou opgegeven servergegevens bij een bestelling.
• Factuurgegevens: je naam en adres, en indien van toepassing je bedrijfsnaam — die hebben we nodig voor je betaalbewijs.
• Technische gegevens: IP-adres, browsertype en logbestanden, nodig voor beveiliging en het leveren van de dienst.
• Servergegevens: de bestanden, configuraties en back-ups van jouw game server of website die je bij ons host.

We verzamelen geen gegevens die we niet nodig hebben, en we verkopen je gegevens nooit door.

3. Waarom verwerken we je gegevens?

• Om je server of website te leveren, te beheren en te ondersteunen (uitvoering van de overeenkomst).
• Om betalingen en facturen te verwerken (wettelijke verplichting / uitvoering overeenkomst).
• Om onze systemen te beveiligen en misbruik te voorkomen (gerechtvaardigd belang).
• Om contact met je op te nemen over je bestelling of support-vraag.

4. Betalingen

Betalingen verlopen via onze betaalprovider. Wij ontvangen geen volledige creditcard- of bankgegevens; die worden rechtstreeks en versleuteld door de betaalprovider verwerkt. Wij bewaren enkel de gegevens die nodig zijn voor facturatie en de wettelijke bewaarplicht.

5. Waar staan je gegevens?

Onze servers staan in datacenters binnen de Europese Unie: het paneel en de database bij Hetzner in Tuusula (Finland), en een deel van de gameservers bij netcup in Wenen (Oostenrijk). Je gegevens worden daarmee binnen de EU verwerkt en vallen volledig onder de AVG.

Voor een paar onderdelen schakelen we andere partijen in. Dit zijn ze, met wat ze voor ons doen en waar dat gebeurt (lijst bijgewerkt op 29 september 2026):

• Hetzner Online GmbH (Duitsland) — hosting van het paneel en de database in hun datacenter in Tuusula, Finland. Verwerking uitsluitend binnen de EU; ISO/IEC 27001.
• netcup GmbH (Karlsruhe, Duitsland) — hosting van een deel van de gameservers in hun datacenter in Wenen, Oostenrijk. Daar staan de bestanden van die gameservers (zoals werelden, spelersnamen en serverlogs); het paneel, de klantdatabase en factuurgegevens staan er niet. Verwerking uitsluitend binnen de EU.
• Cloudflare, Inc. (Verenigde Staten) — netwerkproxy en TLS voor het paneeldomein. Ziet verkeersgegevens zoals IP-adressen, slaat geen inhoud op. Doorgifte op basis van de EU-standaardcontractbepalingen en het EU-VS Data Privacy Framework.
• Sand Dune Mail Ltd (SMTP2GO, Nieuw-Zeeland) — verzending van onze e-mail, waaronder facturen met bijlage, via hun EU-datacenter in Amsterdam. Nieuw-Zeeland heeft een adequaatheidsbesluit van de Europese Commissie (2013/65/EU).
• Microsoft Ireland Operations Limited (OneDrive) — opslag van onze dagelijkse back-ups. De back-up wordt vóór verzending versleuteld; Microsoft kan de inhoud niet lezen en de sleutel ligt uitsluitend bij CaveHosting. Back-ups verlopen na 14 dagen.

Gebruik je onze factuurtool om je eigen klanten te factureren, dan zijn wij voor die gegevens verwerker en jij verwerkingsverantwoordelijke. Daarvoor sluit je bij het eerste gebruik een verwerkersovereenkomst met ons (de officiële EU-standaardovereenkomst); de lijst hierboven is daarin Bijlage IV en wijzigingen melden we 14 dagen vooraf.

6. Hoe lang bewaren we gegevens?

We bewaren je gegevens niet langer dan nodig. Accountgegevens bewaren we zolang je klant bent. Factuurgegevens bewaren we conform de wettelijke fiscale bewaartermijn (in Nederland 7 jaar). Na beëindiging van je dienst verwijderen we je servergegevens en back-ups binnen een redelijke termijn.

7. Beveiliging

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen, waaronder versleutelde verbindingen (SSL/TLS), gescheiden serveromgevingen per klant, een firewall met inbraakblokkering en dagelijkse back-ups die vóór verzending versleuteld worden (de sleutel staat niet op de server). Wachtwoorden slaan we uitsluitend versleuteld (gehasht) op en je kunt tweefactorauthenticatie aanzetten.

8. Cookies

Onze website gebruikt uitsluitend functionele cookies die nodig zijn om in te loggen en de site te laten werken. We gebruiken geen tracking- of advertentiecookies. Voor deze functionele cookies is geen toestemming vereist.

Vink je bij het inloggen met tweestapsverificatie "Onthoud dit apparaat" aan, dan plaatsen we een cookie die maximaal 30 dagen geldt. Daarmee vragen we op dat apparaat geen code meer; je wachtwoord blijft altijd nodig. Wij bewaren alleen een onomkeerbare afdruk (hash) van die cookie, met het type browser en de laatste gebruiksdatum. In je profiel zie je deze apparaten en kun je ze op elk moment vergeten.

9. Bezoekersstatistieken

We tellen hoeveel mensen onze website bezoeken, welke pagina's zij bekijken en via welke website zij binnenkwamen. Dat doen we om te zien wat werkt en wat niet — niet om jou te volgen.

Deze meting plaatst geen cookie en slaat niets op in je browser. Je IP-adres wordt niet bewaard: onze server rekent het samen met je browsertype en een dagelijks wisselend geheim om tot een onleesbare code, puur om te kunnen zien of twee bezoeken van dezelfde persoon kwamen. Dat geheim wordt elke dag vervangen en het oude wordt gewist, waarna die code aan niemand meer te koppelen is. Van de doorverwijzende website bewaren we alleen de domeinnaam, nooit de volledige adresregel.

We bewaren uitsluitend daggetallen. De gegevens worden niet gedeeld met derden, niet gebruikt voor advertenties en niet gecombineerd met andere websites. Daarom is hiervoor geen toestemming nodig.

10. Je rechten

Onder de AVG heb je het recht om:

• je gegevens in te zien, te corrigeren of te laten verwijderen;
• bezwaar te maken tegen de verwerking of deze te beperken;
• je gegevens over te laten dragen (dataportabiliteit);
• een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Wil je een van deze rechten uitoefenen? Stuur een e-mail naar [email protected] en we reageren zo snel mogelijk, uiterlijk binnen de wettelijke termijn.

11. Wijzigingen

We kunnen dit privacybeleid van tijd tot tijd aanpassen. De meest actuele versie vind je altijd op deze pagina, met de datum van laatste wijziging bovenaan.