MinecraftKlas2A

Laatste update: maart 2026. Dit privacybeleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG/GDPR, EU 2016/679) en beschrijft hoe MinecraftKlas2A omgaat met persoonsgegevens van gebruikers.

1. Grondslagen voor verwerking (AVG Art. 6)

Wij verwerken persoonsgegevens uitsluitend op basis van de volgende rechtsgrondslagen:

• Toestemming (Art. 6 lid 1a): Voor het aanmaken van een account en het optioneel invullen van je Minecraft naam en echte naam.
• Gerechtvaardigde belangen (Art. 6 lid 1f): Voor het correct functioneren van de website, zoals de speelplanner en het tonen van wie er online is aan klasgenoten.

Omdat een deel van de gebruikers mogelijk minderjarig is (onder de 16 jaar), is voor deze gebruikers toestemming van een ouder of voogd vereist conform AVG Art. 8. Door te registreren verklaar je dat je toestemming hebt.

2. Welke gegevens verzamelen wij?

Wij verzamelen uitsluitend de gegevens die noodzakelijk zijn voor de werking van de website (dataminimalisatie, AVG Art. 5 lid 1c):

• E-mailadres — verplicht voor authenticatie via Firebase
• Weergavenaam — verplicht bij registratie
• Minecraft gebruikersnaam — optioneel, door jou zelf ingesteld
• Echte naam — optioneel, door jou zelf ingesteld
• Speelplanner beschikbaarheid — optioneel, tijdsloten die jij aanklikt
• Geplaatste bounties — optioneel, door jou zelf geplaatst
• IP-adres — tijdelijk verwerkt door de webserver voor beveiliging (niet opgeslagen)

3. AI Assistent — Groq

De AI assistent (CraftBot) op deze website maakt gebruik van de Groq API. Wanneer jij een vraag stelt aan de AI assistent, wordt jouw bericht doorgestuurd naar de servers van Groq (Verenigde Staten) voor verwerking.

• Wat wordt gedeeld: Alleen de tekst van jouw vraag en de gespreksgeschiedenis van de huidige sessie.
• Wat NIET wordt gedeeld: Je naam, e-mailadres of andere persoonsgegevens worden nooit naar Groq gestuurd.
• Doorgifte buiten EU: Groq is gevestigd in de VS. De doorgifte vindt plaats op basis van de standaardcontractbepalingen (SCC) van de Europese Commissie. Raadpleeg het privacybeleid van Groq op groq.com voor meer informatie.
• Bewaring: Groq bewaart berichten conform hun eigen beleid. Wij slaan geen AI-gesprekken op in onze database.
• Gebruik is vrijwillig: Je bent niet verplicht de AI assistent te gebruiken.

4. Verwerkers en derden (AVG Art. 28)

Wij maken gebruik van de volgende verwerkers waarmee een verwerkersovereenkomst van toepassing is of waarvan de AVG-conformiteit anderszins is geborgd:

• Google Firebase (Google LLC) — authenticatie en opslag van gebruikersgegevens. Google voldoet aan de AVG via standaardcontractbepalingen. Privacybeleid: firebase.google.com
• Groq Inc. — verwerking van AI-vragen. Alleen berichttekst, geen persoonsgegevens. Privacybeleid: groq.com
• Aternos — hosting van de Minecraft gameserver. Wij delen geen persoonsgegevens met Aternos.

Wij verkopen of verstrekken jouw gegevens nooit aan andere derden voor commerciële doeleinden.

5. Zichtbaarheid van gegevens voor klasgenoten

Als je jouw Minecraft naam en/of echte naam instelt, is deze zichtbaar voor andere ingelogde gebruikers van deze website (jouw klasgenoten). De speelplanner toont aan ingelogde gebruikers wanneer andere gebruikers beschikbaar zijn. Dit is in alle gevallen volledig optioneel en kan te allen tijde worden aangepast of verwijderd via Instellingen. Je e-mailadres is nooit zichtbaar voor andere gebruikers.

6. Cookies en lokale opslag

Wij gebruiken geen tracking cookies of advertentiecookies. Wij maken gebruik van:

• Firebase authenticatie-cookies — noodzakelijk voor het ingelogd blijven (sessiecookies)
• localStorage — voor server IP instelling en thema voorkeur (alleen op jouw apparaat, nooit verstuurd)

Omdat wij alleen functioneel noodzakelijke cookies gebruiken, is er geen cookiebanner vereist conform de ePrivacy-richtlijn.

7. Beveiliging (AVG Art. 32)

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beveiligen:

• Alle verbindingen zijn versleuteld via HTTPS (TLS)
• Wachtwoorden worden nooit opgeslagen in leesbare tekst — Firebase Authentication verwerkt dit veilig met bcrypt-hashing
• Toegang tot de database is beperkt via Firebase Security Rules
• De server is beveiligd met Fail2Ban tegen brute-force aanvallen

8. Bewaartermijnen (AVG Art. 5 lid 1e)

Wij bewaren gegevens niet langer dan noodzakelijk:

• Accountgegevens: Zolang je account actief is. Bij verwijdering worden alle gegevens gewist.
• Speelplanner data: Wordt overschreven bij elke nieuwe opslag.
• Bounties: Blijven zichtbaar totdat ze door een beheerder of jijzelf worden verwijderd.
• AI-gesprekken: Worden niet opgeslagen. Elke sessie start opnieuw.

9. Jouw rechten (AVG Art. 15–22)

Als betrokkene heb je de volgende rechten die wij binnen één maand honoreren:

• Recht op inzage (Art. 15): Je kunt via je profielpagina je opgeslagen gegevens inzien.
• Recht op rectificatie (Art. 16): Je kunt je gegevens aanpassen via Instellingen.
• Recht op verwijdering (Art. 17): Je kunt je account laten verwijderen via de appgroep.
• Recht op beperking (Art. 18): Je kunt verzoeken de verwerking tijdelijk te beperken.
• Recht op overdraagbaarheid (Art. 20): Je kunt een export van je gegevens opvragen.
• Recht van bezwaar (Art. 21): Je kunt bezwaar maken tegen de verwerking van je gegevens.
• Recht om toestemming in te trekken: Je kunt je toestemming te allen tijde intrekken door je account te verwijderen.

Je hebt ook het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) als je van mening bent dat wij jouw gegevens onrechtmatig verwerken.

10. Contact en verwerkingsverantwoordelijke

Voor vragen, verzoeken of klachten over dit privacybeleid of de verwerking van jouw gegevens kun je contact opnemen met de beheerder van MinecraftKlas2A via 58.atomen-graantjes@icloud.com. Wij reageren binnen één maand op jouw verzoek.