Privacy

Uw gegevens, onze verantwoordelijkheid

Deze pagina licht toe hoe KOHSTO omgaat met gegevensverzameling, analyse, veiligheid en monetisatie op een transparante manier. Laatste update: 12 oktober 2025.

Minimale gegevensverzameling

KOHSTO werkt standaard in gastmodus; optionele accounts voegen alleen gegevens toe die nodig zijn voor synchronisatie tussen apparaten.

In bezoekmodus bewaren we geaggregeerde technische logs (tijdstempel, route, land, ingekorte user agent) voor veiligheid en observatie
Een Supabase-account bewaart uw e-mail, gehashte wachtwoord, taal, watchlists, voorkeuren (genres/landen), zoekgeschiedenis en ingestelde meldingen
Gast-watchlists en caches (genres, bekeken content) blijven via localStorage in de browser zolang u de categorie 'Voorkeuren' toestaat

Verantwoordelijke analyse

We focussen op geaggregeerde indicatoren en beperken trackers tot expliciet toegestane doeleinden.

Vercel Analytics en Speed Insights meten prestaties en fouten zonder cookies, met 30 dagen bewaartermijn van geaggregeerde data
Google Tag Manager en Google Analytics 4 worden pas geladen na toestemming voor 'Statistiek'; GA4 anonimiseert IP-adressen en gebruikt geen advertentie-ID's
PostHog is niet actief in productie; er worden geen andere profiling-tools gebruikt

Transparante monetisatie

De inkomsten dekken de infrastructuur zonder individuele profielen aan te maken.

Google AdSense wordt alleen geactiveerd na toestemming voor 'Marketing'; Google kan zijn eigen cookies plaatsen volgens uw keuze
Affiliate-redirects (/redirect/[provider]) melden aan KOHSTO Cloud welke aanbieder en welk platform gebruikt wordt en eventueel een apparaat-ID
De Buy Me a Coffee-knop verwijst naar Buy Me a Coffee Inc., dat betalingen rechtstreeks verwerkt

Hosting en veiligheid

We kiezen conformerende leveranciers en passen proportionele veiligheidsmaatregelen toe.

Webapp, CDN en foutlogs: Vercel Inc. (EU/VS) met 30 dagen bewaartermijn
Database, authenticatie en transactionele e-mails: Supabase B.V. (EU)
Cache, rate limiting en anti-misbruikcounters: Upstash Inc. (serverless Redis, TTL tot 24 u)
Landherkenning: ip-api.com (VS) ontvangt uw IP en retourneert een landcode; wij bewaren enkel het resultaat gedurende 24 u

Uw rechten

Volgens de GDPR en de Nederlandse privacywetgeving hebt u recht op het volgende:

Uw Supabase-account en gekoppelde watchlists inzien, corrigeren, exporteren of verwijderen
Beperking of bezwaar vragen tegen verwerkingen op basis van gerechtvaardigd belang (technische logs, rate limiting)
Uw cookie-toestemming op elk moment intrekken via het Cookiebot-icoon of door cookies te verwijderen
De CNIL (www.cnil.fr) contacteren wanneer u niet tevreden bent met het antwoord van KOHSTO

Ingeschakelde verwerkers

We werken met een beperkt aantal verwerkers, elk met passende veiligheidsmaatregelen voor hun domein.

Supabase B.V. (EU) – authenticatie, database en transactionele e-mails
Vercel Inc. (EU/VS) – hosting, CDN, analytics en speed insights
Upstash Inc. (EU/VS) – Redis-cache en misbruikpreventie
Cybot A/S (Denemarken) – Cookiebot voor consentbeheer
Google LLC (VS) – Google Tag Manager, Google Analytics 4 en Google AdSense (na toestemming)
IP-API.com (VS) – IP-geolocatiedienst

Consentbeheer

Met het Cookiebot-banner kunt u bepalen welke categorieën trackers op KOHSTO actief zijn.

Essentieel: Supabase-cookies en sessie-opslag nodig voor veiligheid en authenticatie
Voorkeuren: activeert lokale opslag (gast-watchlist, filters, taal)
Statistiek: laadt Google Analytics 4 en verstuurt page_view-events
Marketing: activeert Google AdSense en affiliate-tags

Meer uitleg nodig?

Mail contact@kohsto.com; we antwoorden binnen vijf werkdagen. Vermeld het e-mailadres van uw account om het proces te versnellen.

contact@kohsto.com

Steun dit project

Vind je deze dienst nuttig en wil je helpen om hem verder te laten groeien? Trakteer me dan op een koffie! Elke bijdrage helpt om het platform te onderhouden en te verbeteren. ☕