Wat we bewaren — en wat niet

Kangarua is gebouwd om zo weinig mogelijk over jou te weten. Dit is de volledige lijst van wat we bijhouden, waarom, en hoelang — in gewone taal, zonder kleine lettertjes.

De gratis scanner: we bewaren geen scans

Scan je een domein, dan kijken we live naar wat er openbaar in DNS staat. Het resultaat wordt niet opgeslagen: er is geen database met gescande domeinen, en we publiceren ook geen lijst.

Twee kanttekeningen, voor de volledigheid. Een scanresultaat blijft tot een kwartier in een tijdelijke servercache, zodat een gedeelde link snel laadt zonder telkens een nieuwe scan uit te lokken — daarna is het weg. En we tellen anoniem hoeveel scans er gebeuren en hoe de uitkomsten verdeeld zijn, zónder de domeinnaam: uit die telling valt niet af te leiden wie wat scande.

Je IP-adres gebruiken we alleen om misbruik af te remmen (een limiet op het aantal verzoeken per minuut). We bouwen er geen profiel mee op en bewaren er geen logboek van.

Grondslag: gerechtvaardigd belang — een gratis, publieke dienst draaiende en veilig houden.

De verzendtest: zeven dagen, nooit de inhoud

Stuur je ons een testmail, dan bewaren we het onderwerp, het afzenderadres, het IP-adres van de verzendende server en onze beoordeling. Het onderwerp en de afzender zijn er alleen zodat jij je eigen test herkent; de rest ís het resultaat.

De inhoud van je mail bewaren we niet: die wordt beoordeeld en meteen weggegooid. Onze eigen testsuite bevat een controle die faalt zodra de inhoud tóch in de database zou belanden.

Alles van een verzendtest wordt na zeven dagen automatisch gewist.

Grondslag: uitvoering van jouw verzoek — jij start de test en stuurt de mail.

DMARC-rapporten: dertien maanden

Meld je je domein aan voor rapportontvangst, dan sturen ontvangers zoals Google en Microsoft ons rapporten over mail die zich als jouw domein voordoet. Die rapporten bevatten géén mailinhoud en geen adressen van je klanten: het zijn tellingen per verzendende server — het IP-adres van die server, de naam van de rapporterende organisatie, het afzenderdomein, en of de controles slaagden.

We bewaren die tellingen, en het ruwe rapportbestand zoals de ontvanger het stuurde, 400 dagen (ongeveer dertien maanden). Zo kan je een vol jaar terugkijken, met een maand marge. Daarna wordt alles automatisch gewist.

Grondslag: uitvoering van jouw verzoek — jij meldt je domein aan en publiceert zelf het record dat de rapporten naar ons stuurt.

Je e-mailadres: alleen als je het zelf achterlaat

Bij het aanmelden voor rapportontvangst mag je een e-mailadres achterlaten. Dat gebruiken we om je de rapportlink opnieuw te bezorgen als je ze kwijtraakt; meldingen bij een nieuw rapport zijn in de maak. Het veld mag leeg blijven, het adres wordt nooit doorgegeven en nooit voor reclame gebruikt, en het blijft bewaard zolang je aanmelding loopt.

Grondslag: uitvoering van jouw verzoek.

Wij vragen nooit een sleutel tot je DNS

We hebben geen toegang tot je DNS en vragen er ook geen. Wil je een record laten zetten, dan gebeurt dat met één bevestiging bij je eigen DNS-provider — de wijziging gebeurt daar, in jouw account, en wij krijgen daarbij geen enkele toegang.

Cookies en lokale opslag: geen tracking, dus geen banner

Er zijn geen tracking-cookies, geen advertenties en geen meetscripts van derden — daarom zie je hier ook geen cookiebanner. De site onthoudt wel twee dingen in de lokale opslag van je eigen browser: je vorige score per domein (zodat je ziet wat een fix opleverde) en je keuze voor de technische weergave. Die gegevens verlaten je browser nooit en wis je zelf via je browserinstellingen.

Waar dit draait

De site en de opslag draaien op Cloudflare (Workers, D1 en R2). Cloudflare treedt daarbij op als verwerker, binnen de waarborgen van zijn verwerkersovereenkomst met standaardcontractbepalingen voor doorgifte buiten de EU.

Jouw rechten

Je mag inzage vragen in wat we over jou bewaren, het laten verbeteren of laten wissen. Mail daarvoor hulp@kangarua.net — je krijgt een mens te lezen, en een antwoord uiterlijk binnen de wettelijke termijn van één maand.

Verwerkingsverantwoordelijke: [BEDRIJFSNAAM], KBO [KBO-NUMMER], [GEMEENTE]. Ben je niet tevreden met ons antwoord, dan kan je terecht bij de Gegevensbeschermingsautoriteit.

Laatst bijgewerkt: 22 juli 2026.