Juridische informatie

Gebruiksvoorwaarden, aansprakelijkheid, privacy en cookies van SingleUseSecret, in gewone taal.

Laatst bijgewerkt op 23/10/2026.

In het kort

Wij versturen je wachtwoord nooit

Je browser versleutelt het geheim (AES-256-GCM) voor er iets vertrekt. Over het internet gaat alleen die versleutelde versie naar ons.

De sleutel zit in het deel van de link na #. Dat deel stuurt een browser nooit naar een server. Jij geeft de link zelf door.

Wij bewaren je geheim alleen versleuteld

Op onze server staat alleen de versleutelde inhoud, zonder sleutel. Wij kunnen ze niet lezen, en dus ook aan niemand leesbaar bezorgen.

Eén uitzondering: meldt een ontvanger misbruik en stuurt die zelf de inhoud mee, dan kunnen wij die tekst lezen. We bewaren ze hoogstens 90 dagen (zie Privacy).

Gewist zodra het kan

na één keer openen: meteen;
na 3 foute wachtzinnen: meteen;
als jij het vernietigt met je statuslink: meteen;
bij een melding van misbruik: meteen;
na de vervaltijd: meteen onbereikbaar, en de versleutelde inhoud wordt binnen 12 uur gewist (de automatische opruiming loopt elke 6 uur).

Op eigen verantwoordelijkheid

Je gebruikt SingleUseSecret op eigen risico, zonder garantie. Voor zover de wet het toelaat, is Montis BV niet aansprakelijk voor schade door het gebruik; anders hoogstens tot € 50 voor de gratis dienst (zie Geen aansprakelijkheid).

Wie zijn wij

SingleUseSecret is een dienst van Montis BV, een Belgische vennootschap.

Uitbater: Montis BV
Ondernemings- en btw-nummer: BE 0480.298.171
Zetel: Oliebergstraat 120, 8540 Deerlijk, België
E-mail: infomontisbvbe

Een vraag of een opmerking? Gebruik het contactformulier.

Gebruiksvoorwaarden

Door SingleUseSecret te gebruiken, aanvaard je deze voorwaarden. Ga je niet akkoord, gebruik de dienst dan niet.

De gratis dienst werkt zonder account, met limieten: maximaal 4 KB tekst per geheim, maximaal 24 uur geldig, en een beperkt aantal geheimen per uur en per dag.

Het is verboden de dienst te gebruiken voor:

phishing, oplichting of het ontfutselen van gegevens;
malware, of links naar malware;
inhoud die de wet of de rechten van anderen schendt;
het aanvallen, overbelasten of omzeilen van de beveiliging of de limieten van de dienst.

Bij een melding of een vermoeden van misbruik mogen wij een geheim wissen en het aanmaken tijdelijk blokkeren. Wij mogen de dienst op elk moment wijzigen, onderbreken of stopzetten.

Wij kunnen deze voorwaarden wijzigen. De datum bovenaan toont de geldende versie; die geldt voor elk gebruik vanaf dat moment.

Geen aansprakelijkheid

Je gebruikt SingleUseSecret volledig op eigen verantwoordelijkheid en risico. De dienst wordt geleverd zoals hij is en zoals hij beschikbaar is, zonder enige garantie: niet op beschikbaarheid, foutloosheid, beveiliging, aankomst van een link of geschiktheid voor jouw doel.

Montis BV heeft alleen een inspanningsverbintenis: we doen redelijke moeite om de dienst veilig en beschikbaar te houden, maar beloven geen resultaat. De gratis dienst wordt bovendien kosteloos verleend.

Voor zover de wet het toelaat, is Montis BV niet aansprakelijk voor enige rechtstreekse of onrechtstreekse schade door het gebruik of het niet kunnen gebruiken van de dienst, onder meer:

een geheim dat in verkeerde handen valt, bijvoorbeeld omdat de link doorgestuurd, onderschept of geopend werd door iemand anders dan de bedoelde ontvanger;
een geheim dat verloren gaat of verloopt: wat gewist is, kunnen wij niet terughalen, en we bewaren geen kopie (ook niet in backups);
schade door malware, browserextensies of een onveilig toestel bij de afzender of de ontvanger;
onbeschikbaarheid, vertraging of fouten van de dienst, van onze leveranciers (zoals hosting en database) of van het internet;
aanvallen of misbruik door derden, ondanks onze beveiliging;
beslissingen die je neemt op basis van de statuslink of van een melding;
gevolgschade, zoals winstderving, verlies van gegevens of reputatieschade.

Is Montis BV toch aansprakelijk, dan is die aansprakelijkheid in totaal beperkt tot wat je in de 12 maanden vóór het schadegeval aan Montis BV betaalde voor SingleUseSecret, met een maximum van € 100. Gebruik je alleen de gratis dienst, dan is ze beperkt tot € 50.

Montis BV is niet aansprakelijk bij overmacht: alles wat redelijkerwijs buiten haar controle ligt, zoals storingen bij leveranciers of netwerken, aanvallen, stroomuitval of maatregelen van een overheid.

Jij bent verantwoordelijk voor wat je deelt, met wie je de link en de wachtzin deelt, en via welk kanaal. Voor persoonsgegevens in je geheim ben jij de verwerkingsverantwoordelijke. Stuur de wachtzin altijd via een ander kanaal dan de link.

Je vrijwaart Montis BV voor elke vordering van derden die volgt uit jouw gebruik van de dienst in strijd met deze voorwaarden of met de wet.

Deze uitsluitingen en beperkingen gelden niet bij opzet of bedrog van Montis BV, niet voor schade aan leven of gezondheid, en niet waar dwingend recht ze verbiedt. Ben je een consument, dan gelden ze ook niet bij een grove fout van Montis BV, en blijven je wettelijke rechten volledig gelden.

Privacy

Verwerkingsverantwoordelijke is Montis BV (zie Wie zijn wij). We verwerken zo weinig mogelijk, en nooit de inhoud van je geheim in leesbare vorm.

Wat we bewaren per geheim:

de versleutelde inhoud, en bij een wachtzin het zout en de rekenparameters: tot het geheim gewist wordt (zie In het kort);
een willekeurig id, hashes van de bewijzen uit de link en de statuslink (nooit de sleutel), het aantal foute wachtzinnen, de tijdstippen en hoe het geheim eindigde: tot 7 dagen na de vervaltijd, zodat de afzender de status kan zien en de ontvanger misbruik kan melden;
een pseudonieme code van het IP-adres van de maker (een HMAC met een sleutel die elke dag wisselt; bij IPv6 van het adresblok /64), nooit het IP-adres zelf: om misbruik te beperken, ook tot 7 dagen na de vervaltijd.

Pseudoniem betekent: zonder onze geheime serversleutel is de code niet naar een IP-adres terug te rekenen, maar met die sleutel kan Montis BV nagaan of een code bij een bepaald IP-adres hoort. Daarom blijft ze een persoonsgegeven, en bewaren we ze alleen zo kort als hieronder staat. Alle termijnen zijn maxima: een automatische opruiming loopt elke 6 uur en verwijdert alles ruim op tijd.

Tellers tegen misbruik (een pseudonieme code van het IP-adres of van de browsercookie van wie een geheim maakt of misbruik meldt, per uur en per dag) verdwijnen binnen 2 dagen. Daarnaast telt de server tegen overbelasting het aantal verzoeken per IP-adres of adresblok, als pseudonieme code en alleen in het werkgeheugen; die teller verdwijnt binnen 70 minuten na je laatste verzoek, of eerder bij een herstart.

Bij een melding van misbruik bewaren we de reden en de pseudonieme code van de maker hoogstens 90 dagen. De inhoud van het geheim alleen als de melder dat zelf aanvinkt, en dan ook hoogstens 90 dagen: ze is dan voor ons leesbaar, zodat we de melding kunnen beoordelen. Bij een nieuwe melding krijgt Montis BV een korte e-mail (behalve bij een overvloed aan meldingen) via de mailserver van onze mailprovider SiteGround, met alleen de reden, het tijdstip, of de inhoud meegestuurd werd (ja of nee) en een willekeurig nummer van de melding: nooit de inhoud zelf, een IP-adres of een pseudonieme code. We bewaren die e-mail zolang dat nodig is om de melding te behandelen.

Rechtsgrond: het leveren van de dienst die je vraagt (artikel 6.1.b AVG), en ons gerechtvaardigd belang om de dienst veilig te laten werken en misbruik tegen te gaan (artikel 6.1.f AVG).

Hosting: Railway (webserver, in Amsterdam, EU) en Neon (database, in Frankfurt, EU). Railway en Neon zijn Amerikaanse bedrijven; doorgifte buiten de EU gebeurt alleen met de wettelijke waarborgen (zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen). Hun servers houden technische logboeken bij, met onder meer het IP-adres en het opgevraagde adres. Daarin kan het id van een geheim staan, nooit de sleutel. Berichten via het contactformulier komen in de mailbox van Montis BV bij onze mailprovider SiteGround.

Contactformulier (/contact): je naam, e-mailadres en bericht gaan als e-mail naar Montis BV, via de mailserver van onze mailprovider SiteGround; SingleUseSecret zelf bewaart ze niet. We bewaren je bericht zolang dat nodig is om je vraag te beantwoorden en op te volgen. Tegen spam telt de server het aantal pogingen per IP-adres, als pseudonieme code en alleen in het werkgeheugen; de server wist ze kort na 24 uur (hij ruimt elke 10 minuten op), of eerder bij een herstart. Rechtsgrond: ons gerechtvaardigd belang om je vraag te beantwoorden (artikel 6.1.f AVG).

Geen tracking: geen analytics, geen advertenties, geen scripts van derden, en we verkopen of delen niets.

Je rechten: je kunt inzage, verbetering, wissing, beperking of bezwaar vragen via het contactformulier of het e-mailadres hierboven. Buiten het contactformulier bewaren we geen namen of e-mailadressen, dus meestal kunnen we gegevens niet aan jou koppelen. Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (www.gegevensbeschermingsautoriteit.be).

Cookies

We gebruiken alleen functionele cookies, die nodig zijn voor de dienst of voor een keuze die je zelf maakt. Geen tracking- of advertentiecookies. Daarvoor is geen toestemming nodig (artikel 5.3 van de ePrivacy-richtlijn 2002/58/EG); we tonen wel een korte melding, die je met OK wegklikt.

sus_taal: je taalkeuze, 1 jaar, alleen als je zelf een taal kiest;
sus_thema: blauw of licht thema, 1 jaar, alleen als je zelf kiest;
sus_browser: een willekeurige code om misbruik per browser te beperken, niet gekoppeld aan je naam of IP-adres, 2 dagen, gezet bij het aanmaken van een geheim en niet leesbaar voor scripts;
sus_cookiemelding: onthoudt dat je de cookiemelding weggeklikt hebt, 1 jaar, gezet als je op OK klikt.

Misbruik melden

Zolang een geheim bestaat, heeft de ontvangstpagina een knop "Misbruik melden". Een melding vernietigt het geheim meteen. Wie binnen 24 uur 3 keer gemeld wordt, kan tijdelijk geen geheimen meer aanmaken.

Andere meldingen en vragen, ook van overheden: via het e-mailadres hierboven, in het Nederlands, Frans of Engels.

Wat we niet kunnen beloven

Wie de volledige link heeft (en de wachtzin, als die er is), kan het geheim openen. Wij kunnen niet controleren wie dat is.
Na het wissen kan de versleutelde inhoud nog een beperkte tijd in technische logboeken en de herstelgeschiedenis van de database bestaan. Zonder de sleutel uit de link is ze onleesbaar.
Backups: van de database maken we dagelijks een versleutelde backup (via GitHub Actions naar Backblaze B2 en een NAS van Montis BV), maar alleen van de structuur en de instellingen: er staan geen geheimen, meldingen of IP-codes in. Een teruggezette backup brengt een gewist geheim dus nooit terug.
De versleuteling gebeurt in je browser, met code die van onze server komt. Wie onze server overneemt, kan die code aanpassen voor nieuwe geheimen. We beveiligen de server daarom streng, maar geen enkele webdienst kan dat volledig uitsluiten.
Een geopend geheim staat op het scherm van de ontvanger, en kan daar gekopieerd of gefotografeerd worden.

Toepasselijk recht

Op deze voorwaarden is het Belgische recht van toepassing. Geschillen gaan naar de rechtbanken van de zetel van Montis BV, tenzij dwingend recht (bijvoorbeeld voor consumenten) iets anders bepaalt.