
Privacybeleid
Laatst bijgewerkt: 5 juli 2026
In geval van een verschil tussen deze Nederlandse versie en de Engelse versie van dit Privacybeleid, geldt uitsluitend de Engelse versie.
Als u vragen hebt over uw gegevens of een van de hieronder beschreven rechten wilt uitoefenen, schrijf ons gerust. Wij antwoorden in het Engels, Duits of Esperanto.
Dit beleid beschrijft wat er met persoonsgegevens gebeurt wanneer u What the Shell gebruikt — de mobiele en tablet-app en de bijbehorende website op whattheshell.games. Het geldt voor iedereen, maar is opgesteld met het oog op de Algemene verordening gegevensbescherming (AVG / GDPR), omdat wij in Berlijn gevestigd zijn.
U kunt What the Shell tegen de computer of in tutorial-modus spelen zonder account en zonder dat persoonsgegevens naar onze servers worden verzonden, afgezien van de minimale anonieme analysegegevens die in paragraaf 3.5 worden beschreven. Persoonsgegevens worden alleen verzameld wanneer u ervoor kiest online te spelen, waarvoor een account vereist is.
2.6.0) en het platform (iOS / Android) toe aan het zetrecord, zodat wij platform- of versie-specifieke bugs kunnen diagnosticeren en weten vanaf welke client elke zet is gedaan.Spelregistraties (zetten, uitkomsten, tijdstempels en de gebruikersnamen van de twee spelers) zijn zichtbaar voor de twee spelers van de partij. Wij kunnen afzonderlijke partijen ook gebruiken om de Service onder de aandacht te brengen of te promoten, zoals beschreven in de Servicevoorwaarden, paragraaf 6.
Nooit openbaar gedeeld: uw e-mailadres, IP-adres, wachtwoord-hash, push-meldingstokens, accountmetagegevens en voorkeuren.
Wanneer u in de app toestemming voor meldingen geeft, geeft uw apparaat een push-token uit:
Wij bewaren deze token aan uw account gekoppeld zodat wij u kunnen attenderen wanneer het uw beurt is, wanneer uw tegenstander opgeeft, wanneer een revanche wordt aangevraagd, enz. U kunt de toestemming op elk moment intrekken in uw besturingssysteem — dat maakt het token ongeldig en wij kunnen u niet langer bereiken.
Als pushbezorging voor uw account niet beschikbaar is — bijvoorbeeld omdat u nooit toestemming hebt gegeven of omdat uw apparaat-token niet meer werkt — kunnen wij u in plaats daarvan af en toe een e-mail sturen over partijen die u actief speelt, bijvoorbeeld een herinnering dat een zet-deadline nadert. Dit zijn transactionele berichten, geen marketing, en u kunt ze uitschakelen in de meldingsinstellingen van de app.
Onze hostingaanbieder (Vercel) bewaart standaard HTTP-toegangslogs — zoals IP-adres, user agent, opgevraagde URL, tijdstempel — gedurende een korte periode, voor beveiligings- en operationele doeleinden. Wij lezen of aggregeren deze logs niet voor analysedoeleinden. Onze eigen API verwerkt uw IP-adres bovendien kortstondig in kortlevende tellers om misbruik af te remmen (bijvoorbeeld herhaalde inlogpogingen); deze tellers verlopen automatisch en worden nergens anders voor gebruikt.
De app registreert twee soorten best-effort-analysegegevens:
Wij gebruiken deze gegevens om te begrijpen of de tutorial werkt en of de moeilijkheidscurve tegen de computer goed aanvoelt. Wij gebruiken geen analyse-, tracking- of advertentie-SDK's van derden.
Wij versturen een nieuwsbrief met updates over What the Shell — nieuwe uitgaven, evenementen en zo nu en dan een uitgelichte partij. Dit is volledig optioneel. U ontvangt hem alleen als u er actief om vraagt: op het aanmeldformulier staat een niet-aangevinkt selectievakje, en wij voegen u nooit standaard toe.
Wij hanteren een dubbele opt-in. Wanneer u het vakje aanvinkt (of zich aanmeldt via een afzonderlijk nieuwsbriefformulier), sturen wij u één bevestigingsmail. U wordt pas aan de lijst toegevoegd zodra u op de link in die e-mail klikt. Bevestigt u nooit, dan wordt er niets meer verzonden en wordt uw onbevestigde aanmelding (met inbegrip van de daarbij vastgelegde technische gegevens, zoals het IP-adres van het verzoek) na 14 dagen automatisch verwijderd.
Als bewijs dat toestemming is verleend, leggen wij de bevestiging vast — het e-mailadres, het tijdstip waarop u bevestigde, het IP-adres van waaruit u bevestigde, en een versielabel voor de toestemmingstekst waarmee u akkoord ging. Dit record vormt onder de AVG het bewijs van onze rechtsgrondslag; wij bewaren het zolang u ingeschreven blijft, en na uw uitschrijving zolang wij mogelijk nog moeten kunnen aantonen dat toestemming is verleend (wettelijke verjaringstermijnen).
U kunt zich op elk moment uitschrijven via de één-klik-link onderaan elke nieuwsbrief; u kunt ook antwoorden en daarom vragen. Uitschrijven heeft uitsluitend gevolgen voor de nieuwsbrief — u blijft transactionele e-mails ontvangen (registratiebevestiging, wachtwoordherstel), omdat die noodzakelijk zijn voor de werking van uw account. De nieuwsbrief wordt bezorgd door Resend (zie paragraaf 5); wij verkopen of delen de lijst niet.
Op fysieke evenementen en game-industriebeurzen kan What the Shell draaien op gedeelde tablets in een speciale «standmodus», ingelogd op generieke systeemaccounts die wij beheren. Als u op een van die tablets speelt:
What the Shell groeit vooral doordat spelers hun vrienden uitnodigen. De persoonlijke uitnodigingslink van een speler bevat een verwijzing naar de uitnodiger; als u via die link installeert en uw account aanmaakt, leggen we vast welke speler u heeft uitgenodigd. Is de uitnodiger ingelogd, dan is die verwijzing zijn of haar account; heeft de uitnodiger geen account, dan is het een anonieme identificator per installatie — een willekeurige waarde die geen persoonsgegevens en geen apparaat- of hardware-identificatoren bevat — waarmee we de uitnodiging aan hem of haar kunnen toeschrijven, ook als hij of zij later een account aanmaakt. We gebruiken dit om te begrijpen hoe het spel groeit via mond-tot-mondreclame, om de spelers te herkennen die vrienden meebrengen en om functies rond vrienden te ondersteunen (zoals zien welke van uw vrienden online zijn). We verwerken dit op basis van ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG). Deze informatie wordt nooit openbaar getoond en we verkopen of delen deze niet (en nooit met advertentienetwerken of datahandelaren). We kunnen deze verwijzing ook handmatig vastleggen of corrigeren — bijvoorbeeld wanneer een speler ons vertelt wie hem of haar heeft uitgenodigd, of wanneer dit redelijkerwijs duidelijk is uit de manier waarop accounts met elkaar verbonden zijn (zoals twee spelers die voornamelijk tegen elkaar spelen). U kunt te allen tijde bezwaar maken tegen deze verwerking (zie «Uw rechten» hieronder); in dat geval verwijderen we de verwijzing.
Van tijd tot tijd organiseren wij toernooien. Deelname is volledig optioneel. Doet u aan een toernooi mee, dan is uw deelname openbaar: de naam waaronder u speelt, uw resultaten en uw rating verschijnen op de toernooipagina’s van onze website, voor iedereen zichtbaar, en blijven daar naderhand staan als onderdeel van het historische verslag van het toernooi. U kunt ook een kleine vlag of een andere emoji kiezen die naast uw naam wordt weergegeven — veel spelers kiezen een landvlag. Het weergeven daarvan is optioneel en altijd uw uitdrukkelijke keuze. De app kan een vlag voorstellen op basis van het land waaruit uw internetverbinding afkomstig lijkt te zijn; wij kijken uitsluitend naar het land, wij slaan het niet op, en er wordt niets gepubliceerd tenzij u het bevestigt. U kunt uw vlag op elk moment wijzigen of verwijderen, en uw nationaliteit wordt nooit zonder uw toestemming gepubliceerd.
Daarnaast toont de website een kleine ranglijst van de spelers met de hoogste rating. Deze is alleen zichtbaar voor ingelogde spelers die er zelf op staan, en toont uitsluitend gebruikersnamen en ratings. Verschijnt u er liever niet op, neem dan contact met ons op.
Van tijd tot tijd organiseren wij fysieke evenementen (bijvoorbeeld een lanceringsfeest) en plaatsen wij een openbare evenementpagina waar u ons kunt laten weten dat u komt. Meldt u zich aan, dan verzamelen wij de naam en het e-mailadres die u invult (beide verplicht zodat wij u over het evenement kunnen bereiken), met hoeveel personen u komt en welke aankomstoptie u kiest. U kunt optioneel ook uw What the Shell-gebruikersnaam en uw Telegram-handle opgeven. Wij gebruiken dit uitsluitend om het evenement te organiseren — om het aantal deelnemers te kennen en de tafel op maat te maken — en nooit voor marketing. Aanmelden is volledig vrijwillig en wij baseren ons op uw toestemming (art. 6, lid 1, onder a, AVG); u kunt ons op elk moment vragen uw aanmelding te verwijderen. Aanmeldingsgegevens worden verwijderd nadat het evenement heeft plaatsgevonden.
Wanneer u bent ingelogd, toont de app af en toe een korte aankondiging in de app (een «Wat is er nieuw»-banner) over zaken als nieuwe functies of aankomende evenementen. Om te kunnen zien of deze aankondigingen de spelers daadwerkelijk bereiken, en om u er niet steeds opnieuw een te tonen die u al hebt gesloten, leggen we bij uw account vast welke aankondigingen u hebt gezien en welke u hebt weggeklikt. Dit is een eenvoudige interne betrokkenheidsmaatstaf — het bevat geen berichtinhoud, wordt nooit openbaar getoond en wordt niet verkocht of gedeeld (en nooit met advertentienetwerken of datahandelaren). Wij baseren ons op gerechtvaardigd belang (art. 6, lid 1, onder f, AVG); u kunt te allen tijde bezwaar maken (zie «Uw rechten» hieronder). Dit gegeven wordt alleen bewaard zolang de aankondiging actief is en wordt verwijderd wanneer de aankondiging wordt verwijderd.
Wij baseren ons op de volgende rechtsgrondslagen op grond van art. 6 AVG:
Wij gebruiken een klein aantal dienstverleners («verwerkers» in de zin van de AVG) om het spel te laten draaien. Wij hebben verwerkersovereenkomsten (DPA's / Standaardcontractbepalingen) met elk van hen gesloten.
| Dienstverlener | Doel |
|---|---|
| Vercel Inc. | Hostt onze website en de API-back-end; serveert de webpagina's; schrijft serverlogs. |
| Upstash Inc. | Slaat account- en spelgegevens op in een Redis-database; dagelijkse back-ups in Vercel Blob. |
| Upstash QStash | Voert geplande taken uit (zet-deadline-herinneringen, dagelijkse back-ups). |
| Resend | Bezorgt transactionele e-mails (registratiebevestiging, wachtwoordherstel) en, als u zich aanmeldt, de nieuwsbrief; beheert de lijst met nieuwsbriefabonnees. |
| Apple Inc. | Bezorgt pushmeldingen aan iOS-apparaten via APNs. |
| Google / Firebase | Bezorgt pushmeldingen aan Android-apparaten via FCM. |
Alle bovenstaande dienstverleners zijn vennootschappen opgericht in de VS. Drie daarvan zijn geconfigureerd om gegevens in de EU op te slaan: Upstash Redis (uw account- en spelgegevens) en Upstash QStash (geplande taken) in Frankfurt (eu-central-1), en Resend (transactionele e-mails en de lijst met nieuwsbriefabonnees) in Ierland (eu-west-1). Apple (APNs) en Google / Firebase (FCM) zijn wereldwijde pushbezorgdiensten, geen regionale gegevensopslag: zij leiden meldingen naar uw apparaat en bewaren geen spelgegevens. Vercel, dat de website en de API host, draait zijn serverless functies en serverlogs in de Verenigde Staten (iad1); de dagelijkse back-ups die het voor ons opslaat, worden in de EU (Frankfurt, fra1) bewaard.
Wij verkopen of verhuren uw gegevens aan niemand. Wij gebruiken ze niet om u te profileren of om reclamedoelgroepen op te bouwen.
Alle bovenstaande dienstverleners zijn vennootschappen opgericht in de VS. Voor zover persoonsgegevens daadwerkelijk naar de Verenigde Staten worden doorgegeven, berusten die doorgiften op de Standaardcontractbepalingen van de Europese Commissie en, voor zover van toepassing, op het EU-VS-kader voor gegevensbescherming. Een uitzondering vormen Upstash Redis, Upstash QStash en Resend, waarvan de gegevens in de EU worden opgeslagen zoals hierboven aangegeven; het kader van de Standaardcontractbepalingen blijft echter de verwerkingsrelaties met de Amerikaanse rechtspersonen beheersen. U kunt per e-mail om een afschrift van de relevante waarborgen verzoeken.
/delete op onze website. U wordt gevraagd in te loggen en te bevestigen voordat er gegevens worden verwijderd. Bij verwijdering wissen wij: uw gebruikersregistratie, uw e-mailadres, push-tokens, head-to-head-statistieken en eventueel openstaande matchmaking-vermeldingen. Lopende, nog niet afgeronde partijen worden ten gunste van uw tegenstander prijsgegeven.Op grond van de AVG hebt u recht op:
Om een van deze rechten uit te oefenen, schrijf naar . Wij reageren binnen 30 dagen.
Voor het aanmaken van een account moet u ten minste 16 jaar oud zijn, de AVG-grens in Duitsland. Het spel zelf kan zonder account door iedereen, ongeacht leeftijd, worden gespeeld — tegen de computer of via de tutorial — en verzamelt enkel de in paragraaf 3.5 beschreven anonieme analysegegevens.
Wij kunnen dit beleid bijwerken naarmate het spel zich ontwikkelt. Bij ingrijpende wijzigingen (nieuwe gegevenscategorieën, nieuwe verwerkers, wijzigingen in uw rechten) brengen wij geregistreerde gebruikers per e-mail op de hoogte. De datum «Laatst bijgewerkt» bovenaan deze pagina geeft steeds de meest recente versie weer.