Privacyverklaring
Versie 2.4 · laatst bijgewerkt: 25 september 2026.
Van toepassing op alle diensten van Mistress Lounge ("het Platform").
1. Verwerkingsverantwoordelijke
Mistress Lounge is verantwoordelijk voor de verwerking van persoonsgegevens.
- Handelsnaam: Mistress Lounge
- Rechtsvorm en KvK-nummer: inschrijving is aangevraagd; deze gegevens worden hier vermeld zodra de inschrijving is afgerond.
- Vestigingsadres: wordt vermeld zodra de inschrijving is afgerond.
- E-mail: info@mistresslounge.nl
Wij hebben geen functionaris voor gegevensbescherming (FG) aangesteld. Dat is voor een platform van deze omvang niet wettelijk verplicht, maar wij beoordelen dat opnieuw zodra het aantal gebruikers of de omvang van de verwerkingen substantieel groeit. Vragen over privacy komen binnen op het bovenstaande e-mailadres en worden binnen 30 dagen behandeld. Zet "privacy" in de onderwerpregel, dan wordt je bericht als privacyverzoek herkend.
2. Welke gegevens verwerken wij?
Accountgegevens: gebruikersnaam, e-mailadres, wachtwoord (uitsluitend versleuteld opgeslagen als bcrypt-hash, nooit leesbaar), rol op het platform, goedkeuringsstatus, bevestiging dat je 18 jaar of ouder bent, en de bevestiging dat je hebt gelezen dat niet elk profiel een echte persoon is en dat berichten automatisch gegenereerd kunnen zijn.
Profielgegevens:een zelfgekozen weergavenaam, een optionele avatar, door jou geüploade afbeeldingen, een optionele korte omschrijving ("over mij") en je online-status. Elk lid heeft een profielpagina die andere ingelogde gebruikers(leden, Meesteressen en medewerkers) kunnen bekijken; dat zijn je weergavenaam, avatar, omschrijving, online-status en de datum waarop je lid werd. In je accountinstellingen kun je dit op elk moment aanpassen: je profiel ook zichtbaar maken voor bezoekers zonder account (zoekmachines indexeren het niet), je profiel volledig verbergen voor andere leden ("Alleen ik"), of alleen je foto verbergen (in het ledenoverzicht en op je profielpagina — bij reacties die je plaatst blijft je foto zichtbaar). Wat je daar zelf invult of uploadt, kies je zelf; vul geen gegevens in die je niet met anderen wilt delen.
Openbare reacties: reacties die je onder een profielfoto of op het profiel van een ander lid plaatst zijn zichtbaar voor andere ingelogde gebruikers en worden met je weergavenaam getoond. Je kunt je eigen reacties verwijderen; bij het verwijderen van je account worden ze gewist.
Gesprekken en berichten:de inhoud van je chatberichten, verzonden foto's, tijdstippen, gelezen/ongelezen-status en aan welk profiel een gesprek gekoppeld is.
Betaalgegevens: abonnementen, transacties (abonnementsbetalingen, fooien en betaalverzoeken), betaalstatus en het transactienummer van de betaalprovider. Wij ontvangen en bewaren geen kaartnummers of andere betaalinstrumenten: de betaling zelf verloopt volledig bij de betaalprovider.
Technische gegevens: IP-adres, sessiegegevens (een versleutelde sessietoken en het verlooptijdstip), tijdstip van je laatste activiteit, gegevens voor snelheidsbegrenzing tegen misbruik, en technische foutmeldingen van de server.
Meldingsgegevens (alleen als je meldingen aanzet): als je op een apparaat push-meldingen inschakelt, slaan wij het door je browser aangemaakte abonnement op — een unieke endpoint-URL bij de push-dienst van je browser, twee publieke sleutels waarmee de melding versleuteld wordt, en de browseromschrijving (user-agent). Hiermee kunnen wij je een seintje sturen bij een nieuwe chat of een nieuw bericht. Je kunt dit per apparaat weer uitzetten; dan verwijderen wij het abonnement.
Beheergegevens: interne notities van medewerkers over een gesprek of account, en een niet-wisbaar logboek van momenten waarop een beheerder tijdelijk in een account heeft meegekeken (zie paragraaf 8).
3. Bijzondere persoonsgegevens en jouw expliciete toestemming
Dit is een platform voor erotisch getint rollenspel. De berichten die je hier schrijft, de profielen die je opzoekt en de foto's die je stuurt, kunnen daarom informatie prijsgeven over je seksueel gedrag en je seksuele gerichtheid. Dat zijn bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG, en die mogen wij in beginsel niet verwerken.
Wij baseren deze verwerking op de uitzondering van artikel 9 lid 2 onder a AVG: jouw uitdrukkelijke toestemming. Door een account aan te maken en gebruik te maken van de chatfunctie geef je die toestemming voor het verwerken van de inhoud van je gesprekken en de door jou geüploade afbeeldingen, voor zover die informatie over je seksuele leven bevatten. Zonder die toestemming kan de chatfunctie niet werken — het bericht moet immers opgeslagen en afgeleverd worden.
Je mag die toestemming altijd intrekken. Intrekken kan door je gesprekken te laten verwijderen of je account te laten opheffen via info@mistresslounge.nl. Intrekken werkt vooruit: verwerkingen die vóór het intrekken hebben plaatsgevonden, blijven rechtmatig. Omdat de chatfunctie niet zonder deze verwerking kan bestaan, betekent intrekken in de praktijk dat het gebruik van de chat stopt. Wij mogen na intrekking nog wel de gegevens bewaren die wij op een andere grondslag moeten of mogen bewaren, zoals betaalgegevens voor de belastingadministratie (paragraaf 6).
Wij vragen je niet om, en hebben geen behoefte aan, gegevens over je gezondheid, religieuze overtuiging, politieke voorkeur, ras of etnische afkomst. Zet die informatie niet in je profiel of berichten.
4. Waarom verwerken wij deze gegevens, en op welke grondslag?
| Doel | Grondslag (art. 6 AVG) |
|---|---|
| Een account aanmaken en in stand houden, en je toegang geven tot het platform | Uitvoering van de overeenkomst (lid 1 b) |
| Berichten en foto's afleveren, bewaren en weergeven in je gesprekken | Uitvoering van de overeenkomst (lid 1 b), plus je uitdrukkelijke toestemming voor de bijzondere gegevens daarin (art. 9 lid 2 a — zie paragraaf 3) |
| Abonnementen verkopen en betalingen afhandelen | Uitvoering van de overeenkomst (lid 1 b) |
| Je e-mailadres bevestigen en wachtwoordherstel mogelijk maken | Uitvoering van de overeenkomst (lid 1 b) |
| Controleren dat je 18 jaar of ouder bent | Wettelijke verplichting (lid 1 c) en gerechtvaardigd belang (lid 1 f) |
| Beveiliging, misbruikbestrijding, snelheidsbegrenzing, fraudepreventie en het onderzoeken van storingen | Gerechtvaardigd belang bij een veilig, werkend platform (lid 1 f) |
| Klantenservice en het behandelen van klachten en privacyverzoeken | Uitvoering van de overeenkomst (lid 1 b) en wettelijke verplichting (lid 1 c) |
| Financiële administratie en het bewaren van facturen | Wettelijke verplichting (lid 1 c) |
| Niet-noodzakelijke cookies en eventuele statistieken | Toestemming (lid 1 a) — zie het Cookiebeleid |
| Push-meldingen sturen naar apparaten waarop je meldingen hebt aangezet | Toestemming (lid 1 a); intrekbaar door meldingen weer uit te zetten |
5. Wie leest en beantwoordt je berichten
Creatorprofielen.Een deel van de profielen wordt beheerd door een echte, geverifieerde creator. Chat je met zo'n profiel, dan kan de creator achter dat profiel jouw berichten, verzonden foto's en je weergavenaam lezen om je te kunnen beantwoorden. Creators zijn gebonden aan onze voorwaarden en mogen gespreksinhoud niet buiten het platform gebruiken of delen. Op het platform wordt aangegeven welke profielen door een echte creator worden beheerd.
Medewerkers. Medewerkers van Mistress Lounge kunnen namens een profiel reageren en gesprekken inzien voor moderatie en klantenservice (zie paragraaf 8).
Kunstmatige intelligentie. Voor profielen waarbij dit is ingeschakeld, kan een bericht automatisch worden beantwoord door kunstmatige intelligentie in plaats van door een creator of medewerker. Wij gebruiken hiervoor Gemini van Google Ireland Limited / Google LLC. Daarbij wordt de tekst van maximaal de laatste 20 berichten van dat ene gesprek verstuurd, samen met een persona-beschrijving van het profiel. Er worden geen naam, e-mailadres, IP-adres, account-id of betaalgegevens meegestuurd. Op het platform is voor medewerkers en de creator zichtbaar welke berichten door AI zijn gegenereerd; voor het lid zelf is dit onderscheid bewust niet zichtbaar.
Dit betekent een doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (naar de Verenigde Staten), op basis van het EU-VS Data Privacy Framework en de standaardcontractbepalingen uit de Google-voorwaarden. Het Google-project waaraan onze toegang is gekoppeld is een betaald project: Google gebruikt de ingezonden inhoud daarbij niet om zijn diensten te trainen of te verbeteren.
Wijzigt de dienst die wij hiervoor gebruiken, of gaan wij méér gegevens versturen dan hier beschreven, dan werken wij deze verklaring vóór de ingebruiknamebij en informeren wij je actief bij zo'n wezenlijke wijziging (zie paragraaf 14).
Van je berichten of foto's wordt geen geautomatiseerde besluitvorming gemaakt die rechtsgevolgen voor je heeft.
6. Bewaartermijnen
| Gegevens | Bewaartermijn |
|---|---|
| Accountgegevens en profiel | Zolang je account bestaat. Na een verwijderverzoek uiterlijk binnen 30 dagen verwijderd of onomkeerbaar geanonimiseerd. |
| Chatberichten en geüploade foto's | Zolang je account bestaat, en daarna maximaal 30 dagen. |
| Inactieve accounts (geen enkele activiteit) | Wij mogen een account dat 24 maanden niet is gebruikt verwijderen. Wij kondigen dat minstens 30 dagen vooraf per e-mail aan, zodat je kunt inloggen om het te behouden. |
| Sessies | Automatisch bij het verlopen van de sessie of bij uitloggen. |
| Bevestigings- en wachtwoordhersteltokens | Tot het token gebruikt of verlopen is; daarna verwijderd. |
| Betaal- en factuurgegevens, transacties | 7 jaar, vanwege de fiscale bewaarplicht (art. 52 Algemene wet inzake rijksbelastingen). Deze termijn geldt ook als je account eerder is verwijderd. |
| Technische foutmeldingen en beveiligingslogboeken | Maximaal 12 maanden. |
| Gegevens voor snelheidsbegrenzing | Enkele uren tot dagen; automatisch opgeruimd. |
| Logboek van meekijken door beheerders | 24 maanden. Dit logboek is bewust niet wisbaar zolang het bewaard wordt, omdat het juist bestaat om toezicht mogelijk te maken. |
| Correspondentie met de klantenservice | 24 maanden na afhandeling. |
| Push-meldingsabonnementen | Tot je de meldingen op dat apparaat uitzet, je account wordt verwijderd, of het abonnement door de push-dienst ongeldig wordt verklaard; daarna direct verwijderd. |
7. Met wie delen wij gegevens?
Wij verkopen nooit persoonsgegevens en gebruiken ze niet voor advertenties van derden. Wij schakelen de volgende verwerkers en dienstverleners in:
| Partij | Rol | Gegevens | Locatie |
|---|---|---|---|
| IONOS SE | Hosting van de server en database | Alle platformgegevens | EU (IONOS Cloud, Frankrijk) |
| Cheese Hosting | Domeinnaam, DNS en uitgaande e-mail | E-mailadres en de inhoud van servicemails | EU |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Betaalprovider — zelfstandig verwerkingsverantwoordelijke voor de betaling zelf | Bedrag, ordernummer, e-mailadres en betaalgegevens | EU (Luxemburg) |
| Google Ireland Limited / Google LLC | AI-beantwoording van chatberichten (Gemini) — alleen voor profielen met AI aan | Tekst van maximaal de laatste 20 berichten van dat gesprek, plus de persona-beschrijving van het profiel. Geen naam, e-mailadres, IP-adres, account-id of betaalgegevens. | EU + Verenigde Staten, op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen. Betaald Google-project: geen gebruik voor training. |
| Push-diensten van browserleveranciers (o.a. Apple, Google, Mozilla, Microsoft) | Afleveren van push-meldingen aan jouw toestel — alleen als je meldingen hebt aangezet | De endpoint-URL van je meldingsabonnement en de versleutelde melding (titel plus een korte tekst als "Nieuw bericht") | Afhankelijk van je browser; kan buiten de EER liggen (bijv. Verenigde Staten). De meldingstekst bevat nooit de inhoud van een gesprek. |
| Bevoegde autoriteiten | Uitsluitend bij een wettelijke verplichting of rechterlijk bevel | Wat wettelijk gevorderd wordt | Nederland / EU |
Welke push-dienst wordt gebruikt bepaalt de browser die je kiest, niet Mistress Lounge. Wij sturen alleen een melding als je daar zelf om hebt gevraagd, en de melding bevat bewust geen gespreksinhoud. Wil je geen enkele doorgifte via zo'n dienst, zet dan geen meldingen aan (of zet ze weer uit).
Met verwerkers sluiten wij verwerkersovereenkomsten. Wij houden een intern register van verwerkingsactiviteiten bij zoals bedoeld in artikel 30 AVG; je kunt daar navraag naar doen via het e-mailadres in paragraaf 1.
8. Toegang door medewerkers en meekijken in accounts
Beheerders en medewerkers kunnen gesprekken inzien voor zover dat nodig is voor moderatie, klantenservice of het oplossen van storingen. Een ontwikkelaar kan in uitzonderlijke gevallen tijdelijk in een account meekijken om een probleem te reproduceren. Elke keer dat dit gebeurt, wordt vastgelegd wie dat deed, bij wie, waarom, en wanneer het begon en eindigde. Dat logboek kan niet worden gewist of aangepast, ook niet door de betrokken ontwikkelaar zelf.
9. Beveiliging
Wij nemen passende technische en organisatorische maatregelen, waaronder: uitsluitend verkeer via HTTPS, wachtwoorden opgeslagen als bcrypt-hash, sessietokens die alleen versleuteld in de database staan, beveiligde cookies, bescherming tegen cross-site-request-forgery op alle handelingen die gegevens wijzigen, snelheidsbegrenzing op inlog- en berichtacties, een database die alleen vanaf de server zelf bereikbaar is, een firewall die alleen web- en beheerverkeer toestaat, en het opnieuw encoderen van geüploade afbeeldingen zodat verborgen metadata (waaronder GPS-locaties uit je camera) en vermomde bestanden worden verwijderd.
Bij een datalek met een risico voor jouw rechten en vrijheden melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij jou als dat risico hoog is.
10. Gegevensbeschermingseffectbeoordeling (DPIA)
Omdat wij op grote schaal bijzondere persoonsgegevens over het seksueel leven verwerken, kan een gegevensbeschermingseffectbeoordeling (DPIA, artikel 35 AVG) verplicht zijn. Wij hebben deze verplichting onderkend en zijn een DPIA aan het opstellen; de uitkomsten daarvan verwerken wij in deze verklaring en in onze maatregelen. Tot die tijd hanteren wij het uitgangspunt van dataminimalisatie: wij vragen niet meer gegevens dan nodig, zetten geen AI-dienst in voor de chat en beperken interne toegang tot wat noodzakelijk is.
11. Cookies
Wij plaatsen op dit moment uitsluitend strikt noodzakelijke cookies: één voor je ingelogde sessie, één om formulieren tegen cross-site-request-forgery te beschermen, één om te onthouden dat je de 18+-melding hebt bevestigd en één om je taalkeuze te onthouden. Daarvoor is geen toestemming vereist. Wij plaatsen geen analytische of marketingcookies; mocht dat veranderen, dan vragen wij daarvoor eerst je toestemming. Meer informatie staat in het Cookiebeleid.
12. Jouw rechten
Je hebt onder de AVG recht op:
- inzage in de gegevens die wij over je verwerken;
- correctie van onjuiste gegevens;
- verwijdering van je gegevens ("recht op vergetelheid");
- beperking van de verwerking;
- overdraagbaarheid van de gegevens die je zelf hebt aangeleverd;
- bezwaar tegen verwerking op grond van gerechtvaardigd belang;
- het intrekken van je toestemming, waaronder de uitdrukkelijke toestemming uit paragraaf 3 — zonder dat dit je iets kost en zonder dat wij je daarvoor benadelen;
- het niet onderworpen worden aan uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen; die vindt bij ons niet plaats.
Dien je verzoek in via info@mistresslounge.nl. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, kunnen wij je vragen het verzoek te versturen vanaf het e-mailadres van je account.
13. Klachten
Ben je het niet eens met hoe wij met je gegevens omgaan, laat het ons dan eerst weten. Je hebt daarnaast altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
14. Wijzigingen
Deze privacyverklaring kan worden gewijzigd. De meest recente versie staat altijd op deze pagina, met het versienummer en de datum bovenaan. Bij wezenlijke wijzigingen informeren wij je actief, bijvoorbeeld per e-mail of via een melding op het platform.