Changelog · Tussenuur.info

25 september 2026

Verplaatste lessen en transparantie over AI en verwerkingsverantwoordelijkheid

Een les die is verplaatst wordt nu als "Verplaatst" getoond in plaats van "Vervallen". Zermelo zet de oude plek op vervallen en de les op het nieuwe tijdstip; we herkennen nu dat het om dezelfde les gaat en laten het nieuwe tijdstip zien.
Het AI-overzicht (llms.txt) is bijgewerkt en sluit nu aan op het privacybeleid en de subprocessorenpagina: het beschrijft hoe accounts werken (registreren met elk e-mailadres, eenmalig verifiëren met schoolmail voor crews, chat en prikbord) en dat Cloudflare alleen nog DNS doet.
De formulering over verwerkingsverantwoordelijkheid is verduidelijkt: op de pagina's Privacy en Over staat nu voorop dat één zelfstandige ontwikkelaar (natuurlijke persoon) verwerkingsverantwoordelijke is, en dat het ontbreken van een rechtspersoon en KvK een bewuste keuze is zonder investeerders of adverteerders.

Rechtstreekser en transparanter

Het webverkeer naar tussenuur.info gaat niet langer via de Cloudflare-proxy, maar rechtstreeks naar onze eigen server. Cloudflare verzorgt nu alleen nog de DNS.
Privacybeleid en subprocessorenpagina daarop aangepast: Cloudflare staat er nu als DNS-partij, niet meer als reverse proxy/CDN.

Duidelijker en netter

Na inloggen staat de URL nu meteen op /dashboard in plaats van /login.
Log je in met een account dat nog niet geverifieerd is, dan zeggen we dat je eerst je e-mailadres moet bevestigen, in plaats van dat je wachtwoord fout zou zijn.
De schoolverificatie legt nu vooraf uit dat je met een schoolmailadres moet verifiëren om crews, chat en het prikbord te gebruiken — je rooster blijft gewoon werken.
De schoolnaam is niet langer je e-maildomein; onbekende scholen blijven leeg tot ze geverifieerd zijn.
Magister importeren kan alleen nog door je agenda als HTML-bestand te uploaden; de onveilige "plak je rooster"-tekstoptie is verwijderd.
Onbekende URL's geven nu een echte 404-pagina.
Rustiger: geen overbodige foutmeldingen meer in de console van uitgelogde bezoekers, en de losse "Home"-kruimel op de landingspagina is weg.

Transparantie

Privacybeleid, gebruiksvoorwaarden, subprocessoren- en beveiligingspagina toegevoegd.
security.txt toegevoegd zodat beveiligingsonderzoekers ons snel kunnen bereiken.
Nieuwe pagina Over Tussenuur: wie de app maakt, waarom, en hoe die wordt betaald.
Je kunt je gegevens nu zelf downloaden en je account zelf verwijderen via je profiel. Verwijderen bevestig je eerst via een link in een e-mail.
Samen Fietsen werkt met een uitnodiging: je rooster wordt pas gedeeld als je vriend zelf via de e-mail accepteert.
Duidelijker gemaakt dat crew-privacy standaard op "Alleen tussenuur" staat.
Registreren kon op dat moment alleen met een e-mailadres van je school; persoonlijke adressen (Gmail, Outlook) werden geweigerd. Later is dat verruimd: registreren kan met elk e-mailadres, met eenmalige schoolverificatie voor crews, chat en het prikbord.
De oude Magister-koppeling via gebruikersnaam en wachtwoord is verwijderd. Je importeert je agenda via een iCal-link of HTML-export.
Privacy- en beveiligingspagina bijgewerkt: geen Magister-tokens meer, wel de leswijzigings- en Minecraft-gegevensstromen.

Rooster en tussenuren

Tussenuren en pauzes worden nu getoond als gat tussen twee lessen, niet vóór de eerste les.
Magister: je plakt nu een geëxporteerde agenda (HTML) in plaats van je inloggegevens te delen.
Magister: lestijden en duur worden per upload afgeleid uit het rooster zelf.

Beveiliging

Tweestapsverificatie beter te beheren: uitzetten via een passkey met waarschuwingsmail.
Back-upcodes opnieuw genereren via de flow "Gebruik Passkey".

Crews en moderatie

Automatische moderatie met oplopende mute-duur op basis van de ernst van het bericht.
Bug reports met voortgangsindicator en bedankscherm.