Privacyverklaring

Duidelijkheid over jouw data, infrastructuur en rechten.

Laatst bijgewerkt: 30 december 2025

1. Inleiding

De meeste privacyverklaringen zijn onleesbaar. Ze zijn geschreven door advocaten voor advocaten. Bij mtux.nl vinden we dat privacy begrijpelijk moet zijn. Daarom leggen we in heldere taal uit wat we doen.

Deze verklaring gaat over jouw gebruik van de mtux.nl homeserver en de web client (Element). Wanneer je communiceert met gebruikers op andere servers (federatie), valt de verwerking van data op die andere servers onder hun eigen beleid.

2. Juridische Grondslag & Dataretentie

Wij verwerken jouw gegevens op basis van de Algemene Verordening Gegevensbescherming (AVG). Dit doen we op basis van:

  • Uitvoering van de overeenkomst: Om jou de chatdienst te kunnen leveren, moeten we je accountgegevens en berichten verwerken.
  • Gerechtvaardigd belang: Voor het beveiligen van onze server tegen misbruik en spam verwerken we technische loggegevens (zoals IP-adressen).

Bewaartermijnen logs: Om misbruik te bestrijden en operationele problemen op te lossen, bewaren wij server access logs (IP-adressen) voor maximaal 180 dagen. Daarna worden deze verwijderd of geanonimiseerd.

3. Welke informatie verzamelen we?

3.1. Informatie die jij aan ons geeft

Bij het aanmaken van een account via onze authenticatie-provider verzamelen we:

  • Gebruikersnaam & Matrix ID: Om je te identificeren op het netwerk.
  • E-mailadres: Voor accountverificatie en wachtwoordherstel.
  • Wachtwoord: Deze slaan we veilig gehasht op (niet als platte tekst).
  • Google Login (optioneel): Als je kiest om in te loggen via Google, ontvangen wij jouw e-mailadres en naam ter verificatie. Wij ondersteunen geen andere social logins zoals Twitter/X.

Wij verwerken geen betaalgegevens. Mtux.nl is een gratis dienst zonder winstoogmerk.

3.2. Automatisch verzamelde informatie

  • IP-adressen & User Agents: Wanneer je verbinding maakt met onze server, wordt je IP-adres gelogd.
  • Berichtinhoud: Berichten die je verstuurt worden opgeslagen op onze server.

4. Infrastructuur & Opslag (Waar staat je data?)

In tegenstelling tot veel cloud-diensten, is mtux.nl 100% in eigen beheer. Wij huren geen 'managed services' bij grote tech-reuzen voor onze database of homeserver.

  • Locatie: Onze fysieke server staat in een beveiligd datacenter in Doetinchem, Nederland.
  • Beheer: Alleen de beheerders van mtux.nl hebben toegang tot de serverinfrastructuur.

5. Matrix, Federatie & Encryptie

Het Matrix-netwerk is decentraal. Dit heeft gevolgen voor je data:

  • Federatie: Als je chat met iemand op een andere server (bijv. matrix.org), wordt een kopie van dat gesprek ook op die andere server opgeslagen. Wij hebben geen controle over servers van derden.
  • End-to-End Encryptie (E2EE): Wij raden aan om altijd encryptie te gebruiken (standaard in priv├ęchats). Als E2EE aan staat, is de inhoud van je berichten (tekst, foto's, bestanden) volledig onleesbaar voor ons als serverbeheerder. Wij slaan enkel de versleutelde "brij" op.

6. Element Web App, Push & Locatie

Onze web client is gebaseerd op Element. Voor specifieke functionaliteiten zijn we afhankelijk van integraties:

  • Push Notificaties: Om meldingen op je mobiel te krijgen, sturen we een "Push Token" naar de push gateway (vaak beheerd door Vector.im, de makers van Element). De inhoud van de notificatie is versleuteld; de gateway ziet alleen dat er een bericht is, niet wat er in staat.
  • Locatie delen: Als je ervoor kiest je locatie te delen in de app, worden kaartgegevens opgehaald bij een externe provider (zoals MapTiler). Jouw exacte locatie wordt versleuteld verstuurd in E2EE-kamers.
  • Video & Audio (Call): Voor gesprekken wordt je IP-adres gedeeld met de deelnemers in het gesprek om een directe verbinding tot stand te brengen.

7. Statistieken (Analytics)

Wij gebruiken Matomo om geanonimiseerde statistieken bij te houden over het gebruik van onze website. Dit helpt ons de dienst te verbeteren.

  • Data wordt lokaal opgeslagen (in Doetinchem).
  • IP-adressen worden geanonimiseerd.
  • Geen tracking cookies en geen data-sharing met derden.

8. Beveiliging & Kinderen

Wachtwoorden: Wachtwoorden worden gehasht opgeslagen met sterke algoritmes (bcrypt/argon2) en zijn nooit leesbaar voor ons. We raden je aan 2-Factor Authenticatie (2FA) in te stellen via je accountinstellingen.

Leeftijd: Onze dienst is niet bedoeld voor kinderen jonger dan 16 jaar. Wij verzamelen niet bewust gegevens van personen onder deze leeftijd.

9. Jouw Rechten

Op grond van de AVG heb je de volgende rechten:

  • Recht op inzage in je gegevens.
  • Recht op rectificatie (aanpassen) van gegevens.
  • Recht op gegevenswissing (account verwijderen).
  • Recht op dataportabiliteit (je data exporteren).

Account verwijderen: Je kunt contact met ons opnemen om je account volledig te laten verwijderen. Let op: berichten die je hebt verstuurd in gedeelde kamers blijven mogelijk zichtbaar voor anderen, maar worden losgekoppeld van jouw profiel.

10. Contact

Heb je vragen over je privacy of wil je een verzoek indienen? Neem contact op via de contactpagina of stuur een e-mail naar onze support.