NLEN
Maak je DonoLink

Privacyverklaring.

Versie 9 november 2026

Deze verklaring geldt voor de website, accounts, openbare donatiepagina's, betalingen, dashboards, overlays, support, wachtlijst en streamkoppelingen van DonoLink. Zij legt uit welke persoonsgegevens wij verwerken, waarom, hoe lang en welke keuzes en rechten je hebt.

1. Wie is verantwoordelijk?

Tovix, handelend onder de naam DonoLink, eenmanszaak, KVK 98227475 en btw NL005316890B06, is verwerkingsverantwoordelijke voor de in deze verklaring beschreven DonoLink-verwerkingen. Contact: info@donolink.nl. DonoLink is niet verantwoordelijk voor verwerkingen waarvan een creator, Stripe, bank, betaalmethode of gekoppeld streamplatform zelfstandig doel en middelen bepaalt; die partij is daarvoor zelf verwerkingsverantwoordelijke onder haar eigen privacyvoorwaarden. DonoLink blijft wel verantwoordelijk voor zijn eigen keuze, inschakeling en doorgifte voor zover de AVG dat bepaalt.

2. Welke gegevens en bronnen?

Account- en profielgegevens: naam, e-mailadres, gebruikersnaam, wachtwoordhash, verificatiestatus, profielfoto en banner, bio, taal, land, valuta, sociale kanalen, instellingen, tweefactorstatus en een versleuteld of afgeschermd authenticatiegeheim. Deze ontvangen we van jou of van een social-loginprovider die je kiest, zoals Google of Twitch.

Donatie- en betaalgegevens: naam of nickname, bericht, bedrag, valuta, betaalmethode, status, tijdstip, transactie-ID's, voorwaardenversie en akkoordmoment, en je e-mailadres als je dat invult. Dat e-mailadres bewaart DonoLink zelf: voor de bevestiging van je tip, een eventueel bedankje van de creator (artikel 16e van de voorwaarden) en je bewaarde gegevens als je die gebruikt. Volledige betaal-, identiteits- en bankgegevens verwerken Stripe of PayPal; DonoLink slaat geen volledig kaartnummer, IBAN of identiteitsdocument op. Bij een interactieve tip bewaren we ook wat je koos (actie, video, geluid, GIF of stem) en de tekst die wordt voorgelezen.

Bewaarde gegevens voor sneller tippen (optioneel): bevestig je je e-mailadres of log je in met een inloglink, dan bewaren we alleen dat e-mailadres, de taal van je mails, wanneer je bevestigde en wanneer je voor het laatst inlogde. Je tips staan dan bij elkaar in je overzicht; we koppelen ze alleen op het bevestigde e-mailadres, nooit op naam. Ingelogd blijven gaat met een cookie (dl_donateur) met een willekeurige sleutel, waarvan we alleen een hash bewaren met het apparaattype en het land; een sessie verloopt na 90 dagen zonder gebruik. Creators zien nooit bij wie je nog meer tipt. Medewerkers van DonoLink kunnen je overzicht inzien voor support en misbruikbestrijding. Grondslag: uitvoering van de dienst die je vraagt. Wis je je gegevens, dan verdwijnen je account, je sessies en je koppelingen direct; je tips zelf blijven bij de creator zoals bij iedere tip. In ons beveiligingslog blijft dan nog maximaal een jaar vastgelegd dat je inlogde, uitlogde, koppelde of wiste, met je e-mailadres (zie bewaartermijnen). Gebruik je je gegevens 24 maanden niet, dan verwijderen we ze. Betaal je via Stripe Link, dan verwerkt Stripe die gegevens volgens zijn eigen privacybeleid.

Kijkpunten (optioneel): koppel je Twitch, YouTube of Kick, dan bevestig je bij dat platform wie je bent (Twitch zonder extra rechten, YouTube alleen-lezen, Kick alleen je gebruikersgegevens). We bewaren alleen je id op dat platform (bij Twitch en Kick ook je naam) en wanneer je koppelde, nooit een wachtwoord of token: we bewaren geen toegang, het tijdelijke token verloopt vanzelf. Met dat id tonen we alleen aan jou je kijkpunten, je plek en een lopende giveaway bij creators die Linky-punten gebruiken en dit niet hebben uitgezet. Creators zien niet dat je hebt gekoppeld en hier worden nooit punten gewijzigd. Ontkoppelen kan altijd; het gebeurt ook als je je gegevens verwijdert. Koppelen en ontkoppelen leggen we vast in ons beveiligingslog.

Lidmaatschappen: word je lid van een creator, dan bewaren we je e-mailadres, je naam op stream, het niveau, de prijs, de status en per betaling het bedrag, het tijdstip en de transactie-ID's, plus de sleutel achter je persoonlijke beheerlink. We sturen je de mails die bij je lidmaatschap horen. De creator ziet je naam, je niveau en je betalingen, en je e-mailadres om je te kunnen helpen. Grondslag: uitvoering van de overeenkomst en de fiscale bewaarplicht.

Shop (digitale producten): koopt iemand een digitaal product bij een creator, dan bewaren we naam en e-mailadres van de koper en per bestelling het product, bedrag, valuta, status, tijdstip, transactie-ID's, de toestemming voor directe levering met tijdstip en voorwaardenversie, het aantal downloads en een eventuele code. Van de creator als verkoper bewaren we of hij als particulier of als bedrijf verkoopt en, bij een bedrijf, de bedrijfsnaam, het KvK- of handelsregisternummer en het btw-nummer. Betaalgegevens verwerkt Stripe rechtstreeks. Bij iedere bestelling leggen we ook vast hoe de verkoperstatus er op dat moment uitzag. Om openstaande reserveringen per bezoeker te begrenzen bewaren we bij een bestelling kort een gehashte versie van het IP-adres van de koper (nooit het IP-adres zelf). Om te controleren of een shop is omgezet naar een bedrijf, lezen we bij Stripe het bedrijfstype en het land van zijn Stripe-account en bewaren we die.

Shoppagina en sponsorklikken: klik je op een sponsorlink op een shoppagina, dan tellen we die klik per dag, zonder cookie. Om dubbele klikken te herkennen, bewaren we 30 minuten een versleutelde, niet terug te rekenen code van je IP-adres. Een YouTube-video in een shoppagina toont vooraf een voorbeeldafbeelding die van YouTube (Google) wordt geladen; de speler zelf laadt pas na je klik. Grondslag: gerechtvaardigd belang bij betrouwbare cijfers voor de creator.

Content en communicatie: openbare profielcontent, alertmedia, media-aanvragen, importgegevens, supporttickets, e-mails en informatie in meldingen, klachten, refunds of geschillen.

Streamkoppelingen: account- en kanaal-ID's, displaynaam, OAuth-tokens en scopes, verbindingsstatus en zichtbare live-events van Twitch, Kick, YouTube, TikTok of Streamlabs, zoals naam, chatbericht, follow, abonnement, gift, bits, raid, Super Chat of membership. Importeersleutels worden alleen gebruikt om de gekozen import uit te voeren en niet als profielgegeven bewaard.

Overgezette gegevens: zet een creator zijn geschiedenis over van Streamlabs, StreamElements, TipeeeStream, Ko-fi of een andere dienst, dan bewaren we namen, berichten, bedragen en datums van tips uit die geschiedenis. Daarvoor is de creator verantwoordelijk; DonoLink verwerkt die gegevens in zijn opdracht als verwerker (bijlage 1 van de voorwaarden). Ze kunnen meetellen in de statistieken en de ranglijst van de creator. Wil je dat je gegevens uit zo'n overzetting verdwijnen, vraag het de creator of mail info@donolink.nl; wij helpen de creator daarbij. Een sleutel van de andere dienst gebruiken we alleen voor de overzetting.

Giveaways en kijkpunten van Linky: doet iemand mee aan een giveaway of spaart hij kijkpunten in de chat van een creator, dan verwerken we zijn chatnaam en platform-ID, deelnames, tickets, punten en een eventuele winst. De creator ziet deelnemers en winnaars; winnaars kunnen in de chat en op stream worden genoemd. De geschiedenis van de laatste 50 giveaways per kanaal blijft bij de creator staan. Grondslag: gerechtvaardigd belang van de creator om een spel in zijn chat te organiseren.

Clipper: zet een creator de Clipper aan, dan luistert een server van DonoLink in Nederland tijdens de stream mee met audio en chat om hoogtepunten te vinden, maakt namens de creator een Twitch-clip en analyseert die: spraak wordt omgezet in tekst en we zoeken waar de facecam in beeld staat. We herkennen geen personen. De clips blijven bij Twitch; we bewaren het recept en een voorbeeldbeeld tot de creator de clip verwijdert. Chatnamen en berichten gebruiken we alleen om momenten te vinden. Grondslag: uitvoering van de dienst die de creator aanzet.

Referralgegevens: de referral-code waarmee je je aanmeldde, het tijdstip, de referrer en een versleutelde hash van je IP-adres bij aanmelding (nooit het IP zelf); voor referrers ook de eigen code, het percentage, gehashte IP's van recente bezoeken, commissieregels per donatie (platformfee, percentage, bedrag, status en Stripe-betaalreferentie), de uitkomst van de misbruikcontrole en uitbetalingen met referentie.

Supporteroverzicht en mails namens creators: zet een creator het supporteroverzicht aan, dan stellen wij voor die creator een overzicht samen van zijn eigen supporters uit gegevens die we al verwerken: tips (naam, bedrag, bericht, tijd), lidmaatschappen, aankopen, live-events van gekoppelde kanalen en kijkpunten van Linky. We combineren op hetzelfde e-mailadres. Tips zonder e-mailadres en streamactiviteit koppelen we alleen op naam als die naam bij precies één supporter hoort; de creator ziet dan dat het mogelijk dezelfde persoon is. Een anonieme tip hoort bij niemand. De creator ziet alleen zijn eigen supporters en nooit e-mailadressen; gegevens van YouTube tellen hooguit 30 dagen mee. Wie een e-mailadres achterliet, kan van de creator één persoonlijk bedankje per tip krijgen, zonder reclame (grondslag: gerechtvaardigd belang van de creator om te bedanken; iedere mail heeft een uitschrijflink). Updates krijg je alleen als je bij een tip het vinkje aanzet (standaard uit) en dat bevestigt via de link in de mail die we direct daarna sturen (grondslag: toestemming); we bewaren je toestemming met tijdstip, de tip en de getoonde zin. Voor het overzicht en deze mails zijn DonoLink en de creator gezamenlijk verantwoordelijk: DonoLink regelt de techniek, de afscherming, de aanmelding en afmelding en is je aanspreekpunt (info@donolink.nl); de creator bepaalt wie een mail krijgt en wat erin staat. We versturen deze mails namens de creator via onze eigen mailserver; uitschrijven geldt voor alle mails van die creator via DonoLink.

Fee-facturen en belastinggegevens (creators): voor de maandelijkse fee-factuur verwerken we je land, je (bedrijfs)naam en je btw-nummer, dat we controleren in de Europese VIES-database. Moet DonoLink volgens de wet gegevens over creators aan een belastingdienst melden (zoals onder de DAC7-regels), dan vragen we de gegevens die de wet noemt, zoals adres, geboortedatum, fiscaal identificatienummer en bankrekening, en geven we die door aan de bevoegde belastingdienst. Grondslag: wettelijke verplichting.

Geboortedatum (creators): koppel je uitbetalingen, dan verifieert Stripe je identiteit en lezen wij via Stripe je geboortedatum (alleen bij een persoonlijk account, niet bij een bedrijf). Waarvoor we hem gebruiken staat in 3.7 en 3.8. We tonen je geboortedatum nooit publiek, delen hem met niemand en verwijderen hem zodra je account of je Stripe-koppeling verdwijnt. Van donateurs verwerken we geen geboortedatum.

Technische en gebruiksgegevens: IP-adres, landcode, bekende loginlocaties en beveiligingsgebeurtenissen voor beveiliging. Voor beperkte serverstatistiek meten we productmomenten zoals accountaanmaak, onboarding, gekoppelde functies, donaties en uitbetalingen onder een niet-terugrekenbaar pseudoniem; PostHog ontvangt daarbij geen e-mailadres, ruwe account-ID of browser-IP. Alleen na toestemming meten we in de browser bezochte paden, klikken, referrer/UTM-bron, browser- en apparaatgegevens en gemaskeerde sessie-opnames op productpagina's.

Beveiligingslog, maillog en misbruikbestrijding: bij inloggen, uitloggen, 2FA, wachtwoordwijzigingen, uitbetalingen, koppelingen en vergelijkbare acties leggen we vast wat er gebeurde, met IP-adres, een versleutelde code van het IP-adres, land, stad, apparaat en e-mailadres (zonder account gemaskeerd); nooit wachtwoorden, codes of tokens. Iedere mail die we versturen staat in ons maillog, met de inhoud maar zonder de geheime delen van links. Verzoeken naar bekende aanvalsadressen kunnen een IP-adres tijdelijk blokkeren. Grondslag: gerechtvaardigd belang bij een veilige dienst en het bewijzen van wat er gebeurde.

Meldingen en jaaroverzicht (creators): in je dashboard tonen we meldingen over je account, zoals je jaaroverzicht of een gesloten ticket, en we bewaren wanneer je ze zag. Het jaaroverzicht rekenen we uit je eigen transacties uit, zonder namen of berichten van tippers. Grondslag: uitvoering van de overeenkomst.

Wachtlijst en contact: e-mailadres, gereserveerde gebruikersnaam, beperkte herkomst/referralinformatie, referralcode en correspondentie. We kunnen ook gegevens ontvangen van een creator, betaalprovider, bank, platform of bevoegde instantie wanneer dat nodig is voor support, veiligheid of een geschil.

3. Doelen en AVG-grondslagen

DonoLink verkoopt of verhuurt persoonsgegevens niet en gebruikt Google- of YouTube-gegevens niet voor advertenties, profilering of verkoop.

4. Ontvangers en rollen

Alleen noodzakelijke gegevens kunnen worden gedeeld met:

Met verwerkers worden passende afspraken gesloten en zij mogen gegevens alleen volgens instructie verwerken. Een ontvanger die zelf doel en middelen bepaalt, zoals Stripe voor gereguleerde betaaldiensten, een bank, betaalmethode, creator of streamplatform, is zelfstandig verantwoordelijk voor rechtmatigheid, informatie, beveiliging, bewaartermijnen en rechten bij zijn eigen verwerking. Een verzoek aan DonoLink verwijdert of corrigeert gegevens bij zo'n zelfstandige partij niet automatisch.

5. Doorgifte buiten de EER

Sommige ontvangers verwerken gegevens in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte: Stripe (betalingen), PostHog (analytics), Microsoft (e-mail en natural-stemmen), Google (inloggen met Google, YouTube), Twitch (inloggen en koppelingen), Cloudflare (netwerk en beveiliging), Anthropic (vragen aan Linky) en GIPHY (GIF's). Waar de AVG dat vereist, gebruiken we een adequaatheidsbesluit, het EU-VS Data Privacy Framework voor gecertificeerde ontvangers, standaardcontractbepalingen van de Europese Commissie en zo nodig aanvullende maatregelen. Stripe, PayPal, Google, Twitch en andere platforms die je zelf koppelt, verwerken als zelfstandig verantwoordelijke onder hun eigen waarborgen. Een kopie van de waarborgen kun je opvragen via info@donolink.nl.

6. Bewaartermijnen

Back-ups kunnen nog korte tijd geïsoleerd blijven bestaan en worden volgens de back-upcyclus overschreven. Verwijderen geldt niet voor gegevens die wij wettelijk moeten bewaren; die worden afgeschermd en alleen voor dat doel gebruikt.

7. Openbare gegevens en de creator

Een creatorprofiel, avatar, banner, bio, sociale links en geüploade overlaymedia zijn bedoeld voor openbare weergave. Bij een donatie kunnen naam/nickname, bericht, bedrag en tijdstip zichtbaar worden op de donatiepagina, ranglijst en streamalert van de gekozen creator. Gebruik daarom geen informatie die je niet openbaar wilt maken. Zodra een creator ontvangen gegevens voor eigen doelen selecteert, downloadt, combineert, publiceert of buiten DonoLink gebruikt, bepaalt die creator zelfstandig de verwerking. De creator moet dan zelf een geldige grondslag en privacy-informatie hebben, rechten afhandelen, passende beveiliging toepassen, niet langer bewaren dan nodig en geen gevoelige of onnodige gegevens openbaar maken. DonoLink is niet verantwoordelijk voor zulk zelfstandig, onbevoegd of met deze voorwaarden strijdig gebruik door een creator, behoudens voor zover de wet DonoLink een eigen verplichting oplegt. Richt een verzoek over dat gebruik ook rechtstreeks aan de creator.

8. Cookies, lokale opslag en analytics

DonoLink gebruikt noodzakelijke opslag voor de inlogsessie, taal, thema, beveiliging en door jou gekozen OBS-instellingen. Daarnaast sturen serverprocessen beperkte productmomenten onder een geheim afgeleid pseudoniem naar PostHog op basis van gerechtvaardigd belang; deze laag gebruikt geen browsertracking, browser-IP, e-mailadres, ruwe account-ID, sessie-opname of PostHog-personprofiel. Gedetailleerde browseranalyse, dead-clickanalyse en gemaskeerde sessie-opnames starten uitsluitend na actieve toestemming; weigeren verandert niets aan toegang tot de dienst. De browserlaag gebruikt geheugenopslag, maskeert tekst en invoervelden, neemt geen iframes, headers of bodies op en draait niet op OBS- en QR-routes. Je kunt toestemming even eenvoudig intrekken via Cookie-instellingen in de footer; de geopende pagina stopt dan onmiddellijk met nieuwe browseranalytics en sessie-opnames. Tegen de beperkte serverstatistiek kun je vanwege jouw bijzondere situatie bezwaar maken via info@donolink.nl.

Volg je een referral-link (/r/...), dan zetten we een functionele first-party cookie (donolink_ref, 30 dagen) met alleen de code, zodat we de uitnodiging bij je aanmelding kunnen koppelen; na de aanmelding verwijderen we hem. Referrers krijgen een functionele cookie (donolink_ref_eigen, 1 jaar) die hun eigen browser herkent, zodat zij zichzelf niet kunnen uitnodigen. Geen van beide wordt gebruikt voor tracking of advertenties.

9. Beveiliging en datalekken

Wij gebruiken onder meer TLS, afgeschermde tokens en gevoelige velden, toegangsbeperkingen, tweefactorauthenticatie, rate limits, logging en controles op betaalstatus. Geen internetdienst kan absolute veiligheid garanderen. Gebruikers blijven verantwoordelijk voor veilige apparatuur, unieke wachtwoorden, tweefactorbeveiliging en het geheimhouden van tokens en links. Bij een persoonsgegevensinbreuk waarvoor DonoLink verantwoordelijk is, onderzoeken en beperken wij de gevolgen en melden wij deze waar vereist aan de Autoriteit Persoonsgegevens en betrokkenen. Meld een vermoed beveiligingsprobleem zonder het uit te buiten via support@donolink.nl. De aansprakelijkheidsafspraken in de algemene voorwaarden gelden voor zover zij niet botsen met dwingende AVG-rechten.

10. Jouw AVG-rechten

Afhankelijk van de situatie heb je recht op:

Stuur een verzoek naar info@donolink.nl. Wij reageren in beginsel binnen één maand. Bij complexiteit mogen wij die termijn volgens de AVG met twee maanden verlengen en informeren wij je binnen de eerste maand. Wij kunnen proportioneel om identiteitsbevestiging vragen en weigeren of kosten rekenen bij kennelijk ongegronde of buitensporige verzoeken.

11. Geautomatiseerde beslissingen

DonoLink neemt niet uitsluitend geautomatiseerd besluiten die voor jou rechtsgevolgen hebben of je anderszins aanmerkelijk treffen. Technische fraude-, beveiligings- en betaalcontroles kunnen een login of nieuwe betaling tijdelijk blokkeren. Je kunt menselijke beoordeling vragen via support@donolink.nl. Stripe, banken en betaalmethoden kunnen eigen geautomatiseerde controles uitvoeren onder hun voorwaarden en privacyverklaringen.

12. Minderjarigen

Een creatoraccount is bestemd voor personen van 18 jaar of ouder; een minderjarige gebruikt DonoLink alleen via een ouder of wettelijke vertegenwoordiger die het account beheert, voor zover Stripe dat toestaat. Bewaarde gegevens en kijkpunten zijn voor wie 16 jaar of ouder is, of jonger met toestemming van een ouder of voogd. Wij verwerken bewust geen gegevens van kinderen onder 13 jaar. Denk je dat wij toch gegevens van een kind verwerken, meld dit dan via info@donolink.nl; dan verwijderen we ze.

13. Wijzigingen

Wij kunnen deze verklaring aanpassen wanneer de dienst, leveranciers of wetgeving wijzigen. De actuele versie en datum staan op deze pagina. Bij een wezenlijke wijziging informeren wij accounthouders passend vóór of bij inwerkingtreding. Een nieuwe verwerking die toestemming vereist, begint niet zonder die toestemming.

14. Contact en klacht

Privacyvragen of -verzoeken: info@donolink.nl. Je kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.