Privacyverklaring · Website · EverLingeringStories

everlingeringstories.com is een eenvoudige, statische site. Wij verzamelen uit zichzelf geen persoonsgegevens van bezoekers, plaatsen geen tracking cookies en gebruiken geen third-party analytics. Wel houden we enkele geaggregeerde tellers bij op onze eigen server, zonder dat daar iets in kan staan wat tot jou herleidbaar is (zie Artikel 6). Op twee plekken kun je zélf gegevens achterlaten, allebei vrijwillig: het aanmeldformulier voor launch-notificatie (Artikel 5) en dat voor de beta van Het Laatste Dorp (Artikel 5a).

Artikel 1 — Verantwoordelijke

Verantwoordelijke voor de in dit document beschreven gegevensverwerking is EverLingeringStories, gevestigd te Heesch, Nederland (hierna: "wij"). Voor vragen over deze verklaring of jouw privacy kun je contact opnemen via info@everlingeringstories.com.

Artikel 2 — Wat wij niet doen

Geen cookies voor tracking of advertenties.
Geen Google Analytics of andere third-party analytics.
Geen verkoop of uitwisseling van gegevens met derden.
Geen profilering of geautomatiseerde besluitvorming.
Geen social-media trackers of advertentie-embeds.

Drie uitzonderingen: op de projectpagina van Het Laatste Dorp staat een vrijwillig aanmeldformulier voor launch-notificatie (zie Artikel 5), op /beta staat een vrijwillig aanmeldformulier voor de beta van Het Laatste Dorp (zie Artikel 5a), en we houden geaggregeerde bezoekersstatistieken bij die geen persoonsgegevens bevatten (zie Artikel 6).

Artikel 3 — Wat de webserver logt

De webserver waarop deze site draait houdt standaard-toegangslogs bij (IP-adres, tijdstip, opgevraagde URL, user-agent). Deze logs worden uitsluitend gebruikt voor beveiliging en foutdiagnose, en worden maximaal 30 dagen bewaard voordat ze automatisch worden verwijderd.

Artikel 4 — Lettertypen en assets

Alle lettertypen, afbeeldingen en overige assets worden zelf gehost. Er worden geen externe CDN's of third-party bronnen aangeroepen die jouw IP-adres of browsergegevens zouden kunnen verzamelen. Eén uitzondering: op /beta kan Cloudflare Turnstile geladen worden als spamfilter op het aanmeldformulier (zie Artikel 5a). Op alle andere pagina's is er geen enkele externe aanroep.

Artikel 5 — Launch-notificatie via EmailOctopus

Op de projectpagina van Het Laatste Dorp kun je je e-mailadres achterlaten om éénmalig bericht te krijgen wanneer het spel verschijnt. Deze aanmelding verloopt via EmailOctopus, een e-maildienst gevestigd in het Verenigd Koninkrijk (ICO-geregistreerd, AVG-compliant).

Wat wordt opgeslagen: het door jou opgegeven e-mailadres, plus het tijdstip en IP-adres van je aanmelding (dat laatste legt EmailOctopus vast voor anti-misbruikdoeleinden).
Waarvoor: uitsluitend voor de verzending van één launch-mail wanneer Het Laatste Dorp uitkomt. Geen nieuwsbrief, geen teasers, geen marketingberichten.
Hoe lang: je adres wordt binnen dertig dagen na verzending van de launch-mail verwijderd, tenzij je je expliciet hebt aangemeld voor verdere berichten.
Uitschrijven: elke mail bevat een uitschrijflink. Eerder afmelden kan ook via info@everlingeringstories.com — dan verwijder ik je adres handmatig.
Doorgifte: EmailOctopus verwerkt gegevens in het VK. Het VK heeft een adequaatheidsbesluit van de Europese Commissie, waarmee doorgifte onder de AVG is toegestaan.

Voor het privacybeleid van EmailOctopus zelf, zie emailoctopus.com/privacy-policy.

Artikel 5a — Aanmelding voor de beta van Het Laatste Dorp

Op everlingeringstories.com/beta kun je je aanmelden om Het Laatste Dorp te testen via TestFlight. Deze aanmelding loopt niet via een derde partij: het formulier stuurt de gegevens naar een Cloudflare Worker onder ons eigen beheer, die ze opslaat in een Cloudflare D1-database in de Europese Unie.

Wat wordt opgeslagen: je e-mailadres, en als je die invult je naam, het apparaat waarop je speelt, de taal waarin je leest, of je het verhaal al kende en je opmerking. Plus de datum van je aanmelding en de status van je uitnodiging.
Wat NIET wordt opgeslagen: je IP-adres, je user-agent, cookies of enige andere identificatie. Tegen misbruik houden we per dag een teller bij achter een onomkeerbare hash van je IP-adres, gezouten met een geheim en met de datum. Die tellers worden de volgende dag verwijderd en zijn niet te koppelen aan je aanmelding.
Waarvoor: uitsluitend om je uit te nodigen voor de beta via TestFlight en om over die beta contact met je te houden. Geen nieuwsbrief, geen marketing.
Grondslag: jouw toestemming, die je op het formulier expliciet geeft met een vinkje.
Hoe lang: tot het einde van de beta. Daarna wordt de hele lijst verwijderd. Eerder afmelden kan altijd met een mail naar info@everlingeringstories.com, dan verwijderen we je aanmelding met de hand.
Wie het ziet: alleen de maker, achter een wachtwoord. De lijst wordt niet gedeeld, niet verkocht en niet gebruikt voor iets anders.
TestFlight: nodigen we je uit, dan geven we je e-mailadres door aan Apple, want zonder dat adres kan Apple je de testversie niet leveren. Daarop is het privacybeleid van Apple van toepassing.
Spamfilter: als bescherming tegen geautomatiseerde aanmeldingen kan het formulier Cloudflare Turnstile laden. Dat is een privacyvriendelijke captcha zonder tracking-cookies, en het is de enige externe bron die deze site aanroept (zie ook Artikel 4).

Artikel 6 — Geaggregeerde bezoekersstatistieken

Om te begrijpen welke pagina's aanslaan en waar mensen vastlopen, houden wij enkele geaggregeerde tellers bij via een Cloudflare Worker onder ons eigen beheer. Hierbij worden geen persoonsgegevens bewaard: geen IP-adressen, geen cookies, geen user-agents, geen sessie- of fingerprintgegevens, geen exacte tijdstempels.

Wat wordt gemeten: aantal pageviews per pagina per dag, gebucket land (ISO-code) via Cloudflare, gebucket apparaat-type (mobiel/tablet/desktop), categorie verwijzer (direct/zoekmachine/social/rss/overig), scroll-diepte in stappen van 25%, en geaggregeerde klik-heatmap-cellen op een 64×64 raster. Uitgaande kliks worden per domein geteld.
Veld (briefwisseling): voor de interactieve briefwisseling op /veld tellen wij ook een vaste set categorische gebeurtenissen (welke brief is geopend, welke tak is gekozen, of de eind-Ssst is bereikt). Geen invoer van bezoekers wordt opgeslagen — niet je naam, niet je antwoorden, niet je save-link. Alleen geaggregeerde tellers per categorie.
Wat NIET wordt opgeslagen: je IP-adres, je user-agent, cookies, de volledige verwijzer-URL, query-parameters, sessie-identifiers, of wat dan ook dat tot jou herleidbaar is.
Hoe: via Cloudflare Analytics Engine — een write-only time-series-opslag zonder per-bezoeker-rijen. Ruwe events worden na 90 dagen automatisch verwijderd; alleen anonieme week-totalen (zoals "week 14: 823 pageviews") blijven maximaal twee jaar bewaard.
Do Not Track / Global Privacy Control: als je browser een van deze signalen stuurt, wordt er níéts gemeten — ook geen pageview.
Geen cookie-banner: omdat er geen persoonsgegevens of tracking-cookies worden gebruikt, is een consent-banner onder de AVG en ePrivacy-richtlijn niet vereist.

Artikel 7 — E-mail

Als je ons een e-mail stuurt, bewaren wij die e-mail zolang dat nodig is om jouw vraag te beantwoorden en een redelijke periode daarna. E-mailadressen worden nooit gebruikt voor mailings waarvoor je je niet expliciet hebt aangemeld.

Artikel 8 — Rechten van de bezoeker

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je recht op inzage, rectificatie, verwijdering en beperking van gegevensverwerking. Omdat wij bijna niets bewaren is dit meestal een korte mail. Verzoeken kunnen worden gestuurd naar het bovenstaande adres.

Artikel 9 — Wijzigingen

Wanneer deze verklaring wijzigt, passen wij de datum en het versienummer bovenaan aan. Belangrijke wijzigingen worden aangekondigd op de homepage.

Artikel 10 — Toepasselijk recht

Op deze verklaring is Nederlands recht van toepassing. Eventuele geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement 's-Hertogenbosch, Nederland.

EverLingeringStories · Heesch, Nederland · Versie 1.4, augustus 2026.

everlingeringstories.com is a simple, static site. Of its own accord it collects no personal data from visitors, places no tracking cookies and uses no third-party analytics. We do keep a few aggregate counters on our own server, with nothing in them that can be traced back to you (see Article 6). There are two places where you can leave data yourself, both voluntary: the launch-notification form (Article 5) and the one for the Het Laatste Dorp beta (Article 5a).

Article 1 — Data Controller

The controller responsible for the processing described in this document is EverLingeringStories, established in Heesch, the Netherlands (hereinafter: "we"). For questions about this notice or your privacy, please contact info@everlingeringstories.com.

Article 2 — What we do not do

No cookies for tracking or advertising.
No Google Analytics or other third-party analytics.
No selling or sharing of data with third parties.
No profiling or automated decision-making.
No social-media trackers or advertising embeds.

Three exceptions: the Het Laatste Dorp project page contains a voluntary launch-notification sign-up form (see Article 5), /beta carries a voluntary sign-up form for the Het Laatste Dorp beta (see Article 5a), and we keep aggregate visitor counters that contain no personal data (see Article 6).

Article 3 — What the web server logs

The web server hosting this site keeps standard access logs (IP address, timestamp, requested URL, user-agent). These logs are used solely for security and diagnostic purposes and are retained for a maximum of 30 days before being deleted automatically.

Article 4 — Fonts and assets

All fonts, images and other assets are self-hosted. No external CDNs or third-party sources are contacted that could collect your IP address or browser information. One exception: /beta may load Cloudflare Turnstile as a spam filter on the sign-up form (see Article 5a). On every other page there is no external call at all.

Article 5 — Launch notification via EmailOctopus

On the Het Laatste Dorp project page you may leave your e-mail address to be notified once, when the game ships. This sign-up is handled by EmailOctopus, an e-mail service based in the United Kingdom (ICO-registered, GDPR-compliant).

What is stored: the e-mail address you provide, plus the time and IP address of your sign-up (EmailOctopus records the latter for anti-abuse purposes).
Purpose: solely to send one launch e-mail when Het Laatste Dorp ships. No newsletter, no teasers, no marketing messages.
Retention: your address is deleted within thirty days of the launch mail being sent, unless you have explicitly opted in for further communication.
Unsubscribe: every mail contains an unsubscribe link. You can also unsubscribe earlier via info@everlingeringstories.com and we will remove your address manually.
International transfer: EmailOctopus processes data in the UK. The UK has an adequacy decision from the European Commission, making transfer permissible under the GDPR.

For EmailOctopus' own privacy policy, see emailoctopus.com/privacy-policy.

Article 5a — Signing up for the Het Laatste Dorp beta

At everlingeringstories.com/beta you can sign up to test Het Laatste Dorp through TestFlight. This sign-up does not go through a third party: the form sends the data to a Cloudflare Worker we operate ourselves, which stores it in a Cloudflare D1 database inside the European Union.

What is stored: your e-mail address and, if you fill them in, your name, the device you play on, the language you read in, whether you already knew the story, and your note. Plus the date of your sign-up and the status of your invitation.
What is NOT stored: your IP address, your user-agent, cookies or any other identifier. To limit abuse we keep a daily counter behind an irreversible hash of your IP address, salted with a secret and with the date. Those counters are deleted the next day and cannot be linked to your sign-up.
Purpose: solely to invite you to the beta through TestFlight and to stay in touch with you about that beta. No newsletter, no marketing.
Legal basis: your consent, given explicitly with a tick box on the form.
Retention: until the end of the beta. After that the whole list is deleted. You can withdraw earlier at any time by mailing info@everlingeringstories.com and we will remove your sign-up by hand.
Who sees it: only the maker, behind a password. The list is not shared, not sold and not used for anything else.
TestFlight: if we invite you, we pass your e-mail address to Apple, because without that address Apple cannot deliver the test build to you. Apple's privacy policy applies to that.
Spam filter: to protect against automated sign-ups the form may load Cloudflare Turnstile. That is a privacy-friendly captcha without tracking cookies, and it is the only external source this site contacts (see also Article 4).

Article 6 — Aggregate visitor statistics

To understand which pages resonate and where visitors get stuck, we keep a small number of aggregate counters via a Cloudflare Worker we operate ourselves. No personal data is stored: no IP addresses, no cookies, no user-agents, no session identifiers, no fingerprints, no precise timestamps.

What we measure: pageviews per page per day; bucketed country (ISO code) provided by Cloudflare; bucketed device type (mobile/tablet/desktop); referrer category (direct/search/social/rss/other); scroll depth in 25% steps; aggregate click-heatmap cells on a 64×64 grid; outbound clicks per destination domain.
Veld (correspondence): for the interactive correspondence at /veld we also count a fixed set of categorical events (which letter was opened, which branch was chosen, whether the final 'Ssst' was reached). No visitor input is stored — not your name, not your answers, not your save-link. Only aggregate counters per category.
What is NOT stored: your IP address, your user-agent, cookies, the full referrer URL, query parameters, session identifiers, or anything else that could be traced back to you.
How: via Cloudflare Analytics Engine — a write-only time-series store with no per-visitor rows. Raw events are automatically deleted after 90 days; only anonymous weekly totals (e.g. "week 14: 823 pageviews") are retained for up to two years.
Do Not Track / Global Privacy Control: if your browser sends either signal, nothing is measured — not even a pageview.
No cookie banner: because no personal data or tracking cookies are used, a consent banner is not required under the GDPR or the ePrivacy Directive.

Article 7 — E-mail

If you send us an e-mail, we retain it for as long as necessary to answer your question and a reasonable period thereafter. E-mail addresses are never used for any mailing list without your explicit opt-in.

Article 8 — Rights of the visitor

Under the General Data Protection Regulation (GDPR) you have the right of access, rectification, erasure and restriction of processing. Because we retain almost nothing, this is usually a brief e-mail exchange. Requests can be sent to the address above.

Article 9 — Amendments

When this notice changes, we update the date and version number at the top. Significant changes will be announced on the homepage.

Article 10 — Governing law

This notice is governed by Dutch law. Any disputes shall be submitted to the competent court in the district of 's-Hertogenbosch, the Netherlands.

EverLingeringStories · Heesch, the Netherlands · Version 1.4, August 2026.

EverLingeringStories Folio · MMXXVI