Privacy
Wachtwoordje is gemaakt om zo min mogelijk te weten. Dit is precies wat er gebeurt.
Wachtwoorden
Wachtwoorden worden in je eigen browser gemaakt, met de beveiligde toevalsgenerator van je apparaat (Web Crypto). Ze worden nooit verstuurd, opgeslagen of gelogd (behalve als je er zelf een deelt via Geheim delen, zie hieronder). Dat geldt ook voor de netwerknaam van je wifi en voor een eigen wifi-wachtwoord dat je invult voor de QR-code. De sterkte die je ziet, hoort bij het gegenereerde wachtwoord en wordt op je apparaat berekend.
Is je wachtwoord gelekt?
Pas als je op Controleer of Enter drukt, maakt je apparaat een SHA-1-hash van het wachtwoord en sturen we alleen de eerste 5 tekens daarvan naar Have I Been Pwned. Je krijgt een lijst met honderden mogelijke hashes terug (aangevuld met nepregels), en de vergelijking gebeurt weer op je apparaat. Je wachtwoord, of de volledige hash, verlaat je apparaat dus niet. Have I Been Pwned ziet wel je IP-adres, zoals elke website die je bezoekt.
Geheim delen
Met Geheim delen stuur je een geheim, zoals een startwachtwoord, via een link die één keer werkt. Je browser versleutelt het geheim (AES-256-GCM) voordat het wordt verstuurd. De sleutel staat alleen in het deel van de link na het hekje (#), en dat deel stuurt een browser nooit naar een server. Wij bewaren alleen de versleutelde tekst, een willekeurige code en het verloopmoment. Wij kunnen het geheim dus niet lezen en ook niet terughalen.
Zodra iemand de link opent en op "Toon geheim" klikt, wordt het geheim van de server verwijderd. Niet geopend? Dan verdwijnt het na de gekozen termijn (hooguit 7 dagen). Tegen misbruik houden we per uur tellers bij met een niet terug te rekenen code afgeleid van je IP-adres. De serverlogs van onze hostingpartij bevatten zoals altijd je IP-adres en het tijdstip, maar nooit het geheim of de sleutel. De versleutelde bestanden worden niet meegenomen in back-ups.
Overzicht
| Wat | Waarom | Wie ontvangt het | Hoe lang |
|---|---|---|---|
| Eerste 5 tekens van een hash (lekcheck) | Omdat jij erom vraagt (gerechtvaardigd belang, art. 6 lid 1f) | Have I Been Pwned (via Cloudflare) | Wij bewaren niets |
| Bedrag, naam en rekening bij een traktatie | Om je gift te verwerken (uitvoering van de overeenkomst, art. 6 lid 1b AVG) en de fiscale bewaarplicht (wettelijke plicht, art. 6 lid 1c) | Mollie en je bank | 7 jaar (fiscale bewaarplicht) |
Cookies koffie en koffie_lang | Om de status van je betaling te tonen (uitvoering van de overeenkomst; strikt noodzakelijke cookie, geen toestemming nodig) | Niemand | Hooguit 1 uur |
| Teller bij koffiebetalingen, met een niet terug te rekenen code afgeleid van je IP-adres | Voorkomen dat één bezoeker de koffieknop voor iedereen blokkeert (gerechtvaardigd belang, art. 6 lid 1f) | Niemand | Een tijdvak van 10 minuten; daarna verwijderd bij het eerstvolgende betaalverzoek |
| Anonieme tellingen: hoe vaak een functie wordt gebruikt (bijvoorbeeld Kopiëren of QR downloaden), per uur opgeteld, met apparaattype (mobiel, tablet of desktop) en taal | Begrijpen wat nuttig is en de app verbeteren (gerechtvaardigd belang, art. 6 lid 1f). Geen cookie, niets op je apparaat, geen IP-adres en niet terug te leiden naar jou. Met Global Privacy Control of Do Not Track telt je browser niet mee. | Niemand | Alleen de totalen, zolang ze nuttig zijn |
| Versleuteld geheim met verloopmoment (Geheim delen) | Omdat jij een geheim deelt (gerechtvaardigd belang, art. 6 lid 1f); wij kunnen het niet lezen | Niemand; alleen wie de volledige link heeft kan het ontsleutelen | Tot het geopend wordt, hooguit 7 dagen |
| Teller bij Geheim delen, met een niet terug te rekenen code afgeleid van je IP-adres | Misbruik en overbelasting voorkomen (gerechtvaardigd belang, art. 6 lid 1f) | Niemand | Een uur; daarna verwijderd |
| Serverlogs: IP-adres, tijdstip, opgevraagde pagina | Beveiliging, storingen en algemene bezoekstatistieken (aantallen per pagina) (gerechtvaardigd belang, art. 6 lid 1f) | Onze hostingpartij Vservs (Nederland) | Hooguit 30 dagen |
| Weergave en taal (site), instellingen (extensie) | Je keuze onthouden | Blijft op je apparaat | Tot je ze wist |
We gebruiken geen trackers, geen advertenties en geen analysediensten van anderen: alleen de anonieme tellingen hierboven, op onze eigen server. De site werkt ook offline; daarvoor bewaart je browser de bestanden van de site, geen persoonsgegevens.
Je rechten
Je mag je gegevens inzien en laten corrigeren of verwijderen, de verwerking laten beperken, bezwaar maken en je gegevens laten overdragen, voor zover de wet dat toelaat. Mail ons; we reageren binnen een maand. Ben je het niet met ons eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Contact
Verantwoordelijk voor Wachtwoordje is Vienix, Hollandiastraat 49, 1335 VH Almere, KvK 42034979, hello@vienix.dev. Zie ook de voorwaarden.
Bijgewerkt op 4 november 2026.