Privacy
Deze pagina beschrijft precies welke gegevens KTown opslaat en waarom. Niets hierin is een sjabloon: het is opgeschreven aan de hand van wat de server en de website daadwerkelijk in hun bestanden zetten.
Wie verwerkt je gegevens
KTown wordt beheerd door een particulier. Voor vragen, inzage of verwijdering kun je terecht in de Discord, of via het contactadres onderaan deze pagina.
Wat we opslaan
Als je op de server speelt
| Gegeven | Waarvoor | Waar |
|---|---|---|
| Minecraft-UUID en spelersnaam | Je herkennen tussen sessies, je statistieken en loadouts bewaren | stats.yml, loadouts/, usercache.json |
| Kills, deaths, gewonnen uren | De ranglijst | stats.yml |
| Je opgeslagen loadouts | Zodat je niet elke keer opnieuw hoeft te kiezen | loadouts/ |
| IP-adres | Technisch noodzakelijk om verbinding te maken; komt in de serverlogboeken terecht | serverlogboeken |
Feedback via /feedback | Meldingen van spelers lezen en opvolgen | feedback.json |
Als je de website bezoekt
| Gegeven | Waarvoor | Bewaartermijn |
|---|---|---|
Sessiekoekje ktown_session | Ingelogd blijven nadat je je account hebt gekoppeld | 30 dagen, schuift mee bij gebruik |
| Koppelcode | Je browser aan je spelaccount koppelen | Vervalt zodra je de server verlaat, uiterlijk na 24 uur |
| Spelersposities op de live kaart | De kaart tekenen | Niet opgeslagen. Alleen in het werkgeheugen, en na 30 seconden zonder nieuwe gegevens weg |
Als je iets koopt in de winkel
| Gegeven | Waarvoor |
|---|---|
| E-mailadres | Je bevestiging van de betaling |
| Minecraft-naam en UUID | Het gekochte item in het spel bij de juiste speler afleveren |
| Bedrag, valuta, status, tijdstip | Administratie van de bestelling |
Wie het nog meer ziet
| Partij | Wat zij ontvangen | Waarom |
|---|---|---|
| netcup GmbH (Duitsland) | Alles wat op de server staat, als hostingpartij | De server draait bij hen. Er is een verwerkersovereenkomst afgesloten |
| Stripe | Je e-mailadres en je betaalgegevens | De betaling afhandelen |
| Mojang / Microsoft | De Minecraft-naam die je invult in de winkel | Controleren of die naam bestaat, zodat je aankoop niet bij een vreemde belandt |
| mc-heads.net | Het IP-adres van je browser, doordat de spelerskoppen rechtstreeks daarvandaan geladen worden | De skins van spelers tonen op de kaart |
Er worden geen gegevens verkocht, en er staat geen enkele advertentie- of analysedienst op deze site. Geen Google Analytics, geen trackers, geen advertentiekoekjes.
Koekjes
Eén koekje: ktown_session. Het is strikt noodzakelijk — zonder
dat koekje kun je niet ingelogd blijven. Het is HttpOnly, zodat
scripts er niet bij kunnen, en SameSite=Lax. Er wordt niets mee
gevolgd. Daarom staat er ook geen koekjesbanner: voor strikt noodzakelijke
koekjes is geen toestemming vereist.
In de database staat niet het koekje zelf maar de SHA-256 daarvan. Wie de database in handen krijgt, kan er dus niet mee inloggen.
Hoe lang we het bewaren
| Gegeven | Termijn |
|---|---|
| Posities op de kaart | Niet opgeslagen |
| Koppelcodes | Tot je uitlogt uit het spel, uiterlijk 24 uur |
| Sessies | 30 dagen na laatste gebruik |
| Spelstatistieken en loadouts | Zolang je speelt; op verzoek verwijderd |
| Feedback | Zolang die relevant is; op verzoek verwijderd |
| Bestellingen | 7 jaar — dit is een wettelijke bewaarplicht voor de administratie en kan niet op verzoek worden gewist |
Je rechten
Je hebt recht op inzage, correctie en verwijdering van je gegevens, en op
overdracht ervan. Vraag ernaar in de Discord of via het adres hieronder. Om te
voorkomen dat iemand andermans gegevens opvraagt, wordt gevraagd om te bewijzen
dat je het account bent — meestal door /link in het spel te
typen.
Betaalde bestellingen vallen onder de wettelijke bewaarplicht en kunnen niet worden gewist. Al het overige wel.
Ben je het ergens niet mee eens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Verandert er iets aan wat we opslaan, dan verandert deze pagina mee en wordt de datum bovenaan bijgewerkt.
Privacy (English)
This page describes exactly what KTown stores and why. None of it is boilerplate — it was written from what the server and website actually write to disk.
What we store
When you play on the server
Your Minecraft UUID and username, your kills and deaths, your saved loadouts,
and any feedback you send with /feedback. Your IP address appears in
the server logs, which is technically unavoidable for a connection to exist.
When you visit the website
One cookie, ktown_session, so you stay logged in after linking
your account. Link codes, which expire when you leave the game and after 24 hours
at the latest.
Player positions on the live map are never written to disk. They live in memory only and disappear 30 seconds after the game server stops sending them, so no movement history exists. The map is also deliberately delayed by five seconds so it cannot be used to hunt anyone down.
When you buy something
Your email address, your Minecraft name and UUID, and the order details. Payment details never reach this server — payment happens on Stripe's own page and we only learn that it succeeded.
Who else sees it
- netcup GmbH (Germany) — hosting provider, under a data processing agreement
- Stripe — your email address and payment details, to process the payment
- Mojang / Microsoft — the Minecraft name you type in the store, to confirm it exists
- mc-heads.net — your browser's IP address, because player heads are loaded directly from them
Nothing is sold. There is no advertising or analytics on this site at all — no Google Analytics, no trackers, no advertising cookies.
Retention
Map positions: never stored. Link codes: 24 hours at most. Sessions: 30 days from last use. Stats, loadouts and feedback: removed on request. Orders: kept for seven years because tax law requires it, and those cannot be deleted on request.
Your rights
You can request access to, correction of, or deletion of your data, and you
can ask for a copy of it. Ask in the Discord or at the address below. You will be
asked to prove you own the account — usually by typing /link
in the game — so nobody can request someone else's data.
If you are unhappy with how this is handled, you can complain to your national data protection authority.