Wij vragen je e-mailadres. Hier staat wat wij ermee doen.
Een dienst die je waarschuwt voor datalekken en zelf slordig omgaat met je gegevens, is een grap. Daarom staat hier precies wat wij opslaan, waar het staat, wie het nog meer ziet en hoe je het in één klik weghaalt.
Laatst gemeten en bijgewerkt: 25 augustus 2026
Wat wij van je bewaren
Alleen wat nodig is om je die ene e-mail per week te kunnen sturen. Meer is er niet, en meer willen we niet.
| Gegeven | Waarom | Hoe lang |
|---|---|---|
| Je e-mailadres | Om je de wekelijkse mail te sturen. Wordt onversleuteld bewaard, omdat een mailadres dat je niet kunt lezen ook niet aan te schrijven is. | Tot je je uitschrijft |
| De diensten die je aanvinkte | Om te bepalen of een lek jou raakt. Dit is een lijstje met namen als basicfit of ing, verder niets. | Tot je je uitschrijft |
| Datum van aanmelding en laatste wijziging | Om te weten of je nieuw bent of je selectie hebt bijgewerkt. | Tot je je uitschrijft |
| Uitschrijf-token | Een willekeurige reeks van 24 bytes waarmee de uitschrijflink in je mail werkt zonder dat je hoeft in te loggen. | Tot je je uitschrijft |
Wat er niet bij zit: geen naam, geen telefoonnummer, geen wachtwoord, geen IP-adres, geen leesbevestiging, geen kliktracking. Onze e-mails bevatten geen trackingpixel. Wij weten niet of je ze opent.
Grondslag is jouw toestemming (artikel 6 lid 1 sub a AVG). Je geeft die door je aan te melden, en je trekt haar in door je uit te schrijven.
Uitschrijven wist alles
Onderaan elke e-mail staat een uitschrijflink. Eén klik, geen bevestigingsscherm, geen “weet je het zeker”, geen enquête over waarom je weggaat.
Die klik voert een harde verwijdering uit: je gebruikersrecord en je token worden allebei uit de database gewist. Wij bewaren geen “uitgeschreven”-lijst en geen hash van je adres om je te herkennen als je terugkomt. Weg is weg.
Ben je je mails kwijt en wil je er toch af, stuur dan een bericht via een issue op GitHub of aan het adres op mickbeer.com/contact, dan doen we het met de hand.
Wie het nog meer ziet
Wij draaien dit niet op eigen ijzer. Drie partijen verwerken gegevens voor ons, en dat hoort u te weten.
| Partij | Rol | Wat zij zien |
|---|---|---|
| Vercel | Hosting van de site en de functies | De technische gegevens van je bezoek, waaronder je IP-adres. De pagina wordt vanaf hun Europese rand geleverd (gemeten: Frankfurt). Vercel Inc. is een Amerikaans bedrijf. |
| Upstash | De database (Redis) waarin je aanmelding staat | Je e-mailadres, je dienstenlijst en je token. Volgens de opzet van dit project staat die database in Frankfurt (eu-central-1). |
| Resend | Het verzenden van de e-mails | Je e-mailadres en de inhoud van de mail. Resend is een Amerikaans bedrijf. |
Doorgifte naar de Verenigde Staten steunt op het EU-VS Data Privacy Framework en de standaardcontractbepalingen. Wij verkopen niets, wij delen niets met adverteerders, en wij gebruiken je adres nergens anders voor.
Wat er bij ons niet gebeurt
| Onderdeel | Stand op 25-08-2026 |
|---|---|
| Cookies | Geen. Nul, bij binnenkomst en daarna. |
| Analytics | Geen. Geen Google Analytics, geen Vercel Analytics, geen eigen teller. |
| Externe scripts | Geen. De pagina laadt niets van een ander domein. |
| Lettertypen | Staan op deze site zelf. Ze kwamen eerder van Google Fonts, waardoor je IP-adres bij Google terechtkwam; dat is op 25-08-2026 weggehaald. |
| Opslag in je browser | Één sleutel, ldw_selection. Die onthoudt welke diensten je hebt aangevinkt zodat je selectie niet weg is als je de pagina herlaadt. Hij blijft op je apparaat en wordt nergens heen gestuurd. |
Waarom je hier geen cookiebanner ziet
Toestemming is verplicht wanneer een site informatie op je apparaat plaatst of uitleest die niet strikt noodzakelijk is voor de dienst die je zelf opvroeg. Artikel 11.7a Telecommunicatiewet, artikel 5 lid 3 ePrivacyrichtlijn.
Deze site plaatst zulke informatie niet. De enige opslag is ldw_selection, en die bewaart jouw eigen keuze zodat het aanvinken van veertig diensten niet verloren gaat bij een herlading. Dat is precies de functie die je zelf hebt opgevraagd.
Een banner zou hier een vraag stellen zonder onderwerp. Dat is geen extra zorgvuldigheid maar ruis: het went mensen aan wegklikken en holt de vraag uit op de plek waar hij er wél toe doet. Daarom staat hij er niet.
Hoe de dienst werkt, en wat hij niet is
Wij combineren de openbare breach-lijst van Have I Been Pwned met een handmatige controle van Nederlandse bronnen: Z-CERT, Tweakers, NOS en publicaties van de Autoriteit Persoonsgegevens. Elke donderdag gaat er één mail uit met de lekken van de afgelopen zeven dagen die raken aan de diensten die jij hebt aangevinkt.
Wij sturen jouw e-mailadres niet naar Have I Been Pwned. Wij halen daar alleen de publieke lijst van bekende lekken op. Wij controleren dus niet of jouw specifieke adres in een lek voorkomt; wij vertellen je dat een dienst die jij gebruikt is gelekt. Wil je je eigen adres controleren, doe dat dan zelf op haveibeenpwned.com.
Wat dit niet is. Geen garantie dat je gewaarschuwd wordt. Wij zien alleen wat openbaar gemaakt is, en veel lekken worden nooit openbaar of pas maanden later. Geen beveiligingsdienst, geen verzekering, geen juridisch advies. Een uitblijvende mail betekent niet dat er niets aan de hand is.
De dienst is gratis en wordt aangeboden zoals hij is. Wij geven geen garantie op juistheid, volledigheid of tijdigheid en aanvaarden geen aansprakelijkheid voor schade die voortvloeit uit het gebruik ervan, behoudens opzet of bewuste roekeloosheid en behoudens dwingend consumentenrecht. Wij mogen de dienst wijzigen of stoppen; gebeurt dat, dan wissen wij de adressenlijst.
Meld je alleen je eigen adres aan. Iemand anders aanmelden is niet de bedoeling en levert die persoon ongevraagde post op.
Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en dataportabiliteit, en je mag je toestemming altijd intrekken. Voor verwijdering is de uitschrijflink de snelste weg en die werkt meteen. Voor de andere verzoeken kun je terecht via mickbeer.com/contact.
Ben je het oneens met hoe wij dit doen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Wie wij zijn, en controleer het zelf
LekDezeWeek.nl is een initiatief van Mick Beer, onder de noemer Check Don’t Store. Contact loopt via mickbeer.com/contact. De volledige broncode van deze site en van de mailfuncties staat open op GitHub: je kunt zelf nalezen wat er met je adres gebeurt in plaats van ons op ons woord te geloven.
Open de ontwikkelaarstools van je browser, tabblad Netwerk, en herlaad deze pagina. Je ziet uitsluitend verzoeken naar lekdezeweek.nl. Tabblad Applicatie of Opslag toont nul cookies. Wijkt dat af van wat hierboven staat, dan is deze pagina fout en horen wij dat graag.