Kort, in gewone taal, en zonder de standaardtekst die niemand leest. Laatst gewijzigd op 10 september 2026.
DonderSec, eenmanszaak van Mathieu Donders, gevestigd in Bavel (gemeente Breda). KVK 42085896, BTW NL005484619B56. DonderSec is de verwerkingsverantwoordelijke voor alles op deze pagina. Vragen over deze pagina of over je gegevens gaan naar mathieu@dondersec.nl. Daar zit een mens achter en geen ticketsysteem.
Vul je een domein in, dan lezen we openbare DNS-records van dat domein en tonen we het resultaat in je scherm. Het domein dat je invult wordt niet opgeslagen. De uitslag ook niet. Sluit je het tabblad, dan is het weg.
Wat we wel tellen: dat er een check is gedaan, of de uitslag schoon was of niet, welke vervolgknop je eventueel aanklikte, en, als je via een advertentie binnenkwam, uit welke campagne en op welke zoekterm. Die laatste twee staan in de link waarop je klikte en zijn voor iedereen in die advertentie hetzelfde. Er zit geen kenmerk in dat jouw klik onderscheidt van die van iemand anders. Deze tellingen bewaren we een jaar.
Grondslag: ons gerechtvaardigd belang om te weten of adverteren zin heeft. Zonder die getallen is elke euro advertentiebudget een gok. Het is een teller, geen dossier.
Kom je via een advertentie van Google, dan heeft Google op zijn eigen website al gemeten dat je klikte. Dat gebeurt bij Google, niet hier. Op deze site staat geen Google-tag en geen script van Google.
Onder de uitslag kun je vragen om hem per mail te ontvangen. Dat is een vinkje dat je zelf aanzet. Doe je dat, dan bewaren we je e-mailadres, het gecheckte domein, de uitslag en het moment waarop je toestemming gaf. Dat laatste omdat we moeten kunnen aantonen dat je het zelf hebt aangevinkt.
Grondslag: je toestemming. We gebruiken dat adres om je de uitslag te sturen en om er hooguit een keer op terug te komen. Geen nieuwsbrief, geen reeks van zeven mails. Je kunt je toestemming altijd intrekken: mail en het gaat er dezelfde dag uit. Anders verwijderen we het na een jaar.
Vul je een formulier in, dan krijgen we wat je invult: naam, e-mailadres, bedrijfsnaam, domein en je bericht. Dat gebruiken we om je aanvraag te beantwoorden en, als je iets bestelt, om het te leveren. Grondslag: de overeenkomst die je met ons aangaat, of de stap daar naartoe.
Die formulieren lopen via Formspree, een Amerikaanse dienst die het bericht aan ons doorstuurt. Formspree bewaart daarbij een kopie in zijn eigen beheeromgeving. Die kopie verwijderen we uiterlijk dertig dagen na afhandeling. De doorgifte naar de Verenigde Staten gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie, die in de verwerkersovereenkomst met Formspree zijn opgenomen.
Een bericht dat niet tot een opdracht leidt, bewaren we in onze eigen mailbox maximaal een jaar. Leidt het wel tot een opdracht, dan zie je hieronder wat er dan geldt.
Bestel je een Self-Service Scan, een Quick Check of een andere dienst, dan bewaren we de gegevens die nodig zijn om te leveren en te factureren: je naam, bedrijfsnaam, adres, e-mailadres, het gescande domein en het rapport dat we voor je maakten. Grondslag: de overeenkomst.
Facturen en de gegevens die erbij horen moeten we zeven jaar bewaren. Dat is geen keuze van ons maar een wettelijke plicht (de fiscale bewaarplicht). Het rapport zelf bewaren we een jaar, zodat je er bij een vervolgvraag op terug kunt komen, en daarna verwijderen we het.
Betaal je via iDEAL, dan verwerkt Mollie (Amsterdam) de betaling. Wij zien daarvan je naam, het rekeningnummer waarvandaan je betaalde, het bedrag en de datum. Mollie heeft een eigen privacyverklaring voor wat zij bewaren.
Wachter is onze bewakingsdienst met een eigen account, een eigen privacyverklaring en een verwerkersovereenkomst die je bij het aanmaken van je account accepteert. Die staan op wachter.dondersec.nl. Wat daar geldt, staat daar; deze pagina gaat over de website.
Geen. Niet voor statistiek, niet voor advertenties, niet voor het onthouden van voorkeuren. Daarom staat er ook geen banner die je moet wegklikken.
Log je in op Wachter, dan is er wel een cookie nodig om je ingelogd te houden. Dat is een technische noodzaak en geen volgcookie.
Onze eigen server staat bij Hetzner in Duitsland; daar staan de tellingen, de uitslagen die je per mail vroeg en Wachter. De website zelf wordt geleverd door Netlify, een Amerikaans bedrijf, dat zoals elke webserver kort de IP-adressen van bezoekers in zijn logboeken ziet; die doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie. Formulieren lopen via Formspree (Verenigde Staten, zie hierboven). Betalingen via Mollie (Nederland). Mail versturen we via Yourhosting (Nederland). Onze boekhouding staat in Moneybird (Nederland).
Dat zijn de partijen die iets van deze gegevens langs zien komen, en alleen omdat ze de techniek leveren. We verkopen niets door en we delen niets met adverteerders. Er staat geen Google-tag op deze site, geen lettertype van een Amerikaanse partij, en geen script van een derde die meekijkt.
Je mag opvragen wat we van je hebben, het laten corrigeren, het laten verwijderen, de verwerking laten beperken, er bezwaar tegen maken, en je gegevens in een gangbaar bestand meekrijgen om ze elders te gebruiken. Gaf je ergens toestemming voor, dan mag je die altijd intrekken. Mail naar mathieu@dondersec.nl en het is geregeld; we reageren binnen een maand, in de praktijk veel sneller.
Vind je dat we het niet goed doen, dan kun je klagen bij de Autoriteit Persoonsgegevens. Liever hebben we dat je het eerst bij ons meldt, dan lossen we het op.
Verandert er iets aan wat we bijhouden, dan verandert deze pagina mee en schuift de datum bovenaan op. Wat er op enig moment stond, staat in de versiegeschiedenis van deze site.