Privacybeleid

1. Wie verantwoordelijk is

tapeshelf, de dienst op tapeshelf.com, is verantwoordelijk voor de gegevens die hier worden beschreven: de “verwerkingsverantwoordelijke”, zoals de AVG (GDPR) het noemt. Dat betekent dat tapeshelf bepaalt wat er wordt verzameld en waarom. Voor alles over je gegevens kun je schrijven naar contact@tapeshelf.com.

2. Wat we verzamelen

Je account: e-mailadres, wachtwoord (alleen opgeslagen als hash, nooit als tekst), gebruikersnaam, weergavenaam en, als je ze toevoegt, profielfoto, omslag, bio, wat je zoekt en wat je liever niet aangeboden krijgt bij ruilen (“Ik zoek” en “Liever niet aanbieden”), taal en thema. Log je in met Google, dan krijgen we het e-mailadres en de ID van je Google-account, nooit je Google-wachtwoord.

Tweestapsverificatie, als je die aanzet: het geheim van je authenticator-app, versleuteld opgeslagen, en je herstelcodes, alleen opgeslagen als hashes met een sleutel, zodat een kopie van alleen de database geen van beide opent; per toegangssleutel de publieke sleutel en een naam die is afgeleid van het soort apparaat, zoals iPhone of Windows. Het privédeel van een toegangssleutel krijgen we nooit.

Je video’s: de bestanden die je uploadt, hun titels, beschrijvingen, categorieën en stapels, de covers en voorbeelden van 16 frames die we ervan maken, een vingerafdruk (SHA-256-hash) en technische gegevens van elk bestand, en de titels en beschrijvingen die je geeft aan video’s die je hebt gekregen (alleen jij ziet die). Uit elk nieuw bestand halen we de metadata die erin zit, zoals waar en wanneer het is opgenomen, de camera, de maker en opmerkingen. Video’s die vóór 18 oktober 2026 zijn geüpload, zijn gelaten zoals ze waren.

Wat je doet: verzoeken, aanbiedingen en ruilen, vrienden, wie je volgt en blokkeert, berichten, meldingen en de instellingen daarvan, de downloads die je doet (welke video en wanneer, om de maandlimiet bij te houden), meldingen die je bij de moderatie doet en meldingen over jou.

Links: per tijdelijke link die je maakt de video’s erin, hoe lang hij werkt, het e-mailadres van de persoon voor wie hij is als je “Alleen voor één persoon” kiest, het wachtwoord alleen als hash, en wanneer hij voor het eerst is geopend; per ruillink de video’s erin en de deals die ermee zijn begonnen. Is een tijdelijke link voor jou bedoeld, dan krijgen we je e-mailadres van de afzender en gebruiken we het om je de link te sturen en de eenmalige codes waarmee je hem opent.

Support: wat je in een ticket schrijft, de screenshots die je bijvoegt (daar halen we de metadata uit) en de video van jou waarnaar je verwijst, als je dat doet. Een foutmelding bevat altijd technische gegevens, en het formulier laat die zien voordat je verstuurt: browser, systeem, scherm- en venstergrootte, pixelverhouding, taal van browser en app, thema, tijdzone, de pagina waar je was en de versie van de app.

Gasten: als je zonder account ruilt, maken we een gastrecord aan zonder naam, e-mailadres of wachtwoord. Een willekeurige sleutel in een cookie koppelt je browser aan je deals; we bewaren er een hash en een versleutelde kopie van, zodat de link van de deal de deal ook op een ander apparaat kan openen. We bewaren ook de video’s die je voor de deal uploadt, met hun titels, het bericht dat je met je aanbod meestuurt en, als je het opgeeft, je e-mailadres. Dat adres wordt niet bevestigd en alleen gebruikt voor updates over de deal.

Als je Pro koopt: Paddle laat ons weten hoe het met je abonnement staat: de ID’s ervan, of het per maand of per jaar is, de status en de datums. Je kaartgegevens en factuuradres blijven bij Paddle.

Technisch: het IP-adres, de browser en het tijdstip van elke sessie (je ziet ze in Instellingen → Beveiliging), mislukte inlogpogingen en serverlogs die kort worden bewaard. Als er een account wordt gemaakt, onthouden we het IP-adres één dag, zodat een volgende registratie vanaf hetzelfde adres binnen die dag een captcha moet doorstaan. Een nieuwe gast doorstaat de captcha voor de eerste video, en we tellen een dag lang de deals die vanaf één IP-adres zijn begonnen om ze te beperken. Een gast die een openbare video bekijkt, krijgt een willekeurige gast-ID in een cookie, die alleen wordt gebruikt om afspeeltokens uit te geven.

3. Waarvoor we het gebruiken

• Om de dienst te laten werken: je video’s opslaan en streamen, verzoeken, ruilen en berichten afleveren, en tijdelijke links, ruillinks en ruilen met gasten mogelijk maken.
• Om je op de hoogte te houden, in de app en per e-mail, volgens je meldingsinstellingen; om een gast per e-mail updates over de deal te sturen, en de persoon voor wie een tijdelijke link bedoeld is de link en de codes.
• Om Pro te laten werken: een betaling die Paddle doorgeeft aan je account koppelen, en Pro aan- en uitzetten.
• Om accounts veilig te houden en misbruik te stoppen: sessies, tweestapsverificatie, limieten op het aantal verzoeken, geblokkeerde inlogpogingen, de captcha bij herhaalde registraties en voor nieuwe gasten.
• Om je supporttickets te beantwoorden.
• Om te modereren: meldingen afhandelen en een logboek van moderatieacties bijhouden.
• Om te begrijpen hoe de site wordt gebruikt, in totalen (zie Analyse).

De rechtsgronden: het meeste hiervan is nodig om de dienst te leveren waarvoor je je hebt aangemeld of die je als gast gebruikt (onze overeenkomst met jou); beveiliging, het voorkomen van misbruik en moderatie berusten op ons gerechtvaardigd belang om tapeshelf veilig te houden; en we bewaren of verstrekken gegevens als de wet dat vereist.

We verkopen je gegevens niet, we tonen geen reclame en we maken geen advertentieprofielen.

4. Cookies en lokale opslag

• vs_access en vs_refresh: houden je ingelogd.
• vs_2fa: leeft vijf minuten, tussen je wachtwoord en de tweede stap van tweestapsverificatie.
• vs_oauth en vs_oauth_signup: leven een paar minuten terwijl je inlogt met Google.
• vs_guest: de sleutel van een gast die zonder account ruilt. Koppelt de browser aan de deals van de gast, leeft 400 dagen en wordt verwijderd als je in die browser inlogt of een account maakt.
• tl_ gevolgd door de code van een link: onthoudt dat je het wachtwoord of de e-mailcode van een tijdelijke link hebt ingevuld, tot de link verloopt.
• gid: een willekeurige ID voor gasten, zodat ze openbare video’s kunnen bekijken.
• In de lokale opslag van je browser: je thema en taal, je antwoord op de vraag over gevoelige inhoud en de lijst met uploads die nog bezig zijn.

Deze zijn allemaal nodig om de site te laten werken. Er zijn geen tracking- of advertentiecookies, en de analyse gebruikt er geen. Het afrekenen van Paddle valt, als je het opent, onder de eigen privacyverklaring van Paddle.

5. Analyse

We tellen bezoeken met Plausible Analytics, gehost in de EU. Plausible plaatst geen cookies, bewaart geen IP-adressen en volgt je niet over andere sites; wij zien alleen totalen, zoals paginaweergaven en waar bezoekers vandaan kwamen.

6. Wie je gegevens nog meer verwerkt

• Een hostingprovider in Duitsland: de servers, de database en de opslag waar de video’s staan.
• Een dienst voor het versturen van e-mail: verstuurt onze e-mails, ook die aan gasten over hun deals en aan de mensen voor wie tijdelijke links bedoeld zijn.
• Paddle.com: verkoopt Pro als onze reseller. Wat je bij het afrekenen invult, zoals je e-mailadres, land en betaalgegevens, gaat naar Paddle, dat het als zelfstandige verwerkingsverantwoordelijke verwerkt volgens de eigen privacyverklaring.
• Cloudflare: alleen als iemand een captcha moet doorstaan (Cloudflare Turnstile): bij een herhaalde registratie vanaf hetzelfde adres en voor de eerste video van een nieuwe gast. Cloudflare controleert het IP-adres en de browser om mensen van bots te onderscheiden.
• Google: alleen als je ervoor kiest in te loggen met Google.
• Plausible: de bezoektellingen die hierboven staan beschreven.

Je account en je video’s worden opgeslagen in Duitsland, in de Europese Unie. Cloudflare en Google kunnen wat ze ontvangen buiten de EU verwerken, met de waarborgen die de AVG vereist. We delen gegevens met niemand anders, tenzij de wet dat vereist.

7. De browserextensie

tapeshelf Video Downloader, onze browserextensie, werkt in je browser. Video’s zoeken en downloaden gebeurt daar: de bestanden gaan van de sites rechtstreeks naar je computer, en niets over de pagina’s die je opent of de video’s die je downloadt wordt naar ons gestuurd. De instellingen van de extensie en je downloadgeschiedenis blijven in je browser; je kunt de geschiedenis uitzetten en wissen.

De extensie stuurt alleen gegevens naar tapeshelf als jij dat wilt: - Als je hem aan je account koppelt, krijgt hij een sleutel die alleen video’s naar dat account kan uploaden. De extensie staat vermeld in Instellingen → Beveiliging, en als je hem daar ontkoppelt, wordt de sleutel ingetrokken. - Als je op “Opslaan op mijn plank” klikt, uploadt hij die video naar je account, met de titel en beschrijving die je in zijn formulier ziet. Onze server noteert dat de koppeling en de upload van de extensie kwamen; zo tellen we hoeveel mensen hem gebruiken.

De versie die van deze site is gedownload, vraagt één keer per dag bij tapeshelf.com na welke versie de nieuwste is; daarbij wordt niets meegestuurd waaraan je te herkennen bent. Versies uit de stores van de browsers worden bijgewerkt door hun store. De extensie bevat geen analyse, geen reclame en geen trackers, en de code is open.

8. Wat anderen kunnen zien

• Je profiel: weergavenaam, gebruikersnaam, profielfoto, omslag en bio, zichtbaar voor iedereen met de link. Heb je Pro, dan staat er een kleine Pro-badge naast je naam. Met Pro kun je je hele pagina verbergen: dan zijn je profiel, plank en lijsten alleen te zien voor jou en de moderatoren, terwijl video’s die je al hebt gedeeld, blijven bij de mensen die ze hebben gekregen. Als Pro afloopt, wordt een verborgen pagina weer zichtbaar.
• “Ik zoek” en “Liever niet aanbieden”: bij elke ruil met jou, en op je pagina alleen als je daarvoor kiest.
• Je openbare video’s, en de covers en voorbeelden van 16 frames van je privévideo’s.
• Je vrienden, je volgers en de mensen die je volgt.
• Je gebruikersnaam als maker bij video’s die anderen hebben.
• De pagina van een tijdelijke link: je gebruikersnaam en profielfoto bij de video’s in de link, voor iedereen die de link heeft zolang hij werkt. Wordt een tijdelijke link voor het eerst geopend, dan krijgt de afzender dat te horen, met de gebruikersnaam van wie hem opende als die ingelogd was; zet iemand de video’s ervan op de eigen plank, dan hoort de afzender wie.
• Bij een ruil met een gast ziet elke kant de video’s van de ander alleen als titel, lengte, grootte, kwaliteit en framevoorbeeld, plus het bericht dat met het aanbod is meegestuurd. De gast ziet je gebruikersnaam; jij ziet de gast alleen als “Gast”.
• Originele bestanden: mensen die een video mogen downloaden, krijgen het bestand dat wij bewaren. Bij video’s die sinds 18 oktober 2026 zijn geüpload, bevat dat bestand niet meer de metadata waarmee het binnenkwam. Oudere video’s worden gedownload precies zoals ze zijn geüpload, met alle metadata die erin zit (bijvoorbeeld de datum of plaats van opname).
• Berichten: zichtbaar voor de persoon naar wie je ze stuurde, en ze blijven zichtbaar nadat je je account hebt verwijderd, met de vermelding dat ze van een verwijderde gebruiker komen.
• Supporttickets: alleen voor jou en de beheerders; antwoorden zijn ondertekend met “Support”.

Beheerders kunnen zien wat nodig is om de dienst te laten werken en te modereren, ook privévideo’s en, bij het afhandelen van meldingen, berichten.

9. Hoe lang we het bewaren

• Je account: tot je het verwijdert.
• Video’s die je verwijdert: meteen van de site verdwenen. 30 dagen lang (90 dagen met Pro) kun je ze terughalen uit “Verwijderd”, tenzij je ze daar eerder verwijdert of het leegmaakt; daarna kunnen ze niet meer worden teruggezet. Video’s die door de moderatoren zijn verwijderd of samen met een account zijn verwijderd, kan de maker niet terugzetten.
• Bestanden van verwijderde video’s: bewaard zolang ze nodig zijn om meldingen, geschillen en juridische claims over die video’s af te handelen, daarna gewist.
• Bewerkingen die in dezelfde video zijn opgeslagen: de vorige versie wordt een paar uur later gewist, zodat wie al aan het kijken is, kan uitkijken.
• De vingerafdruk (hash) van een bestand dat is verwijderd omdat het de regels overtrad: bewaard, zodat het bestand niet opnieuw kan worden geüpload.
• Ruilen met gasten: de video’s van een gast worden verwijderd en uit de opslag gewist zodra de deal wordt afgewezen, geannuleerd, verloopt of wordt gesloten; een deal verloopt na drie dagen zonder nieuwe stap. Een concept dat de gast nooit heeft verstuurd, wordt na een dag verwijderd, en een concept waarvan de video’s nooit klaar zijn met verwerken, na een week. Na een ruil kan de gast wat hij of zij heeft gekregen een week lang bekijken en downloaden; inloggen of een account maken zet de deals en video’s over naar dat account. Het gastrecord en het e-mailadres dat voor de deal is opgegeven, worden bewaard tot de gast ons via contact@tapeshelf.com vraagt ze te verwijderen, of inlogt; daarmee wordt het record gesloten en het e-mailadres gewist.
• Tijdelijke links: verwijderd 30 dagen nadat ze zijn verlopen of ingetrokken, samen met het e-mailadres van de ontvanger en de hash van het wachtwoord. Downloads via een tijdelijke link worden niet in het downloadlogboek vastgelegd.
• Meldingen in de app: 90 dagen nadat ze zijn gelezen, hoogstens een jaar.
• Het downloadlogboek: 13 maanden.
• Sessies: tot je uitlogt of ze verlopen, hoogstens een jaar; het record van een beëindigde sessie wordt nog 30 dagen bewaard.
• Tweestapsverificatie: het geheim van de app, de toegangssleutels en de herstelcodes blijven tot je ze verwijdert of tweestapsverificatie uitzet.
• Links in onze e-mails (bevestiging van je e-mailadres, wachtwoordherstel): de records ervan worden verwijderd 30 dagen nadat de link is gebruikt of is verlopen.
• Het IP-adres van een registratie, voor de captchacontrole, en van een nieuwe deal van een gast, om deals vanaf één adres te beperken: één dag.
• Betalingsgebeurtenissen van Paddle (hun ID’s): 90 dagen. De status van je abonnement blijft bij je account; facturen en betalingsgegevens bewaart Paddle zoals de belastingwet voorschrijft.
• Onvoltooide uploads: 24 uur.
• Databaseback-ups: 14 dagen, dus verwijderde gegevens kunnen nog tot twee weken in een back-up staan.
• Serverlogs: tot 30 dagen.
• Het moderatielogboek: 2 jaar. Meldingen aan de moderatie: bewaard als vastlegging van de moderatie, ook nadat een account is verwijderd.
• Supporttickets: worden niet na een vaste termijn gewist. Nadat je je account hebt verwijderd, blijven ze bij support, met de vermelding dat ze van een verwijderde gebruiker komen, en de screenshots erin worden gewist.
• Berichten: worden niet na een vaste termijn gewist; nadat je je account hebt verwijderd, blijven ze zichtbaar voor de mensen naar wie je ze stuurde.

10. Je rechten

Volgens de AVG kun je een kopie van je gegevens krijgen, ze laten corrigeren of wissen, het gebruik ervan laten beperken of er bezwaar tegen maken, en de gegevens die je ons hebt gegeven in een overdraagbare vorm ontvangen.

• Veel hiervan kun je zelf doen: je gegevens bekijken en wijzigen in Instellingen, daar je account verwijderen, en je eigen video’s downloaden; je eigen uploads tellen nooit mee voor de downloadlimiet. Een gast kan een openstaande deal annuleren, en dan worden zijn of haar video’s meteen verwijderd.
• Voor een kopie van je gegevens, of voor iets anders over je gegevens, schrijf je naar contact@tapeshelf.com vanaf het e-mailadres van je account. Er is geen automatische export: we maken de kopie met de hand en antwoorden binnen een maand.
• Woon je in de EU, dan kun je ook een klacht indienen bij de toezichthouder voor gegevensbescherming in je land.

11. Wijzigingen in dit beleid

Als er iets verandert, werken we deze pagina bij, en de datum bovenaan ook. Is een wijziging van belang, dan kondigen we die op de site aan.