Privacyverklaring
Versie: 6 oktober 2026. Dek persoonsgegevens op voertuigdocumenten af vóór upload. Fotoanalyse is vrijwillig; een persoonlijke vraag is ook zonder fotoanalyse mogelijk.
1. Verwerkingsverantwoordelijke
Kean Noah Schrötter, handelend als ProTech Schrötter, Am Landwehrgraben 1, 30519 Hannover, Duitsland. E-mail: protech-schroetter@web.de, telefoon: +49 155 63718621.
2. Voertuigcontrole en persoonlijke vragen
De controle verwerkt vooral fabrikant, model, bouwjaar, gewenste dienst en verstrekkingswijze, softwareversie, eventuele apparaatcodes op foto’s en gegevens over navigatie, geluidssysteem, smartphonegebruik en USB-poort. Het doel is technische beoordeling en voorkomen van verkeerde bestellingen. Verwerking in het formulier, inclusief vrijwillig gestarte fotoanalyse, berust op uw toestemming volgens artikel 6 lid 1 onder a AVG. Zonder toestemming vindt geen fotoanalyse plaats. U kunt toestemming voor de toekomst intrekken via het genoemde contactadres. Eerdere rechtmatige verwerking blijft onverlet. Persoonlijke vragen en precontractuele controles kunnen op artikel 6 lid 1 onder b AVG berusten.
Op een kentekenbewijs mogen alleen merk (D.1), handelsnaam (D.3) en optioneel eerste registratie (B) zichtbaar zijn. Namen, adres, kenteken, chassisnummer en documentnummer moeten vooraf worden afgedekt. Het jaar van eerste registratie wordt alleen als bewerkbaar voorstel gebruikt en bewijst geen productiejaar. Andere foto’s horen uitsluitend technische voertuigkenmerken, softwareinformatie, USB-poort of een technische iPhone-testmelding te tonen.
Herkende technische gegevens worden met een willekeurige referentie als controlebewijs opgeslagen en zijn 15 minuten geldig. Verlopen gegevens worden bij de volgende geslaagde fotoanalyse gewist. Om in dezelfde browser verder te gaan, bewaren wij de voortgang met uw gegevens en resultaat maximaal 24 uur (maximaal zeven dagen voor eBay-controles). Een technisch noodzakelijk cookie koppelt deze voortgang aan uw browser.
Bij een persoonlijke eBay-controlelink wordt de opgegeven gebruikersnaam aan de controle gekoppeld. Bevoegde medewerkers kunnen ter ondersteuning vanaf de start maximaal zeven dagen de stappen, gegevens, het resultaat en technische foto’s in het beveiligde beheergedeelte bekijken. De gebruikersnaam is geen geverifieerde identiteit. Alleen de link geeft derden geen toegang. Controles die al met een kortere termijn zijn gestart, behouden hun oorspronkelijke einddatum. Voor winkelwagens die in een klantaccount zijn opgeslagen, gelden de hieronder genoemde termijnen.
3. Fotoanalyse via de OpenAI API
Kiest u de optie om foto’s uit te lezen en velden voor te bereiden, dan stuurt onze server de gekozen technische foto’s naar de OpenAI API. De analyse leest alleen de voor technische voorcontrole bedoelde gegevens en beslist niet over prijzen, definitieve compatibiliteit of een overeenkomst.
Het API-verzoek gebruikt store=false en geen hulpmiddelen. Volgens officiële OpenAI-documentatie worden API-gegevens niet voor training gebruikt tenzij de accounthouder dit uitdrukkelijk inschakelt. Standaardlogs voor misbruikbewaking kunnen echter klantinhoud, invoer, beelden en uitvoer bevatten en in beginsel tot 30 dagen worden bewaard. Kortere bewaring vereist afzonderlijke goedkeuring voor Zero Data Retention of Modified Abuse Monitoring; dit project heeft die niet. Beelden en bestanden worden ook gecontroleerd op materiaal van seksueel kindermisbruik; een treffer kan tot langere handmatige controle leiden. Met OpenAI bestaat een ondertekende verwerkersovereenkomst. Het API-project heeft gegevenslocatie “Global”; uitsluitend verwerking in de EU wordt daarom niet toegezegd. De overeenkomst regelt mogelijke doorgifte buiten de EER via standaardcontractbepalingen of adequaatheidsbesluiten. Details staan in de officiële OpenAI-documentatie over API-gegevens.
De toepassing bewaart uploads ook in niet-openbare beeldopslag. Zonder bestelling zijn zij maximaal 24 uur (maximaal zeven dagen voor eBay-controles) bedoeld voor de lopende controle. Bij een voorbereide bestelling worden originele foto’s en nacontroles aan de bestelling gekoppeld. Technische orderfoto’s zijn voorzien tot 30 dagen na gedocumenteerde afronding. Afronding is bevestigde verzending, bevestigde handmatige downloadlevering of bevestigde volledige terugbetaling. Een gemotiveerde, gelogde uitzondering wegens een lopende klacht kan wissen opschorten. Na opheffing geldt de oorspronkelijke eindtermijn weer. Bij meerdere gekoppelde orders wordt het gedeelde beeld pas gewist als alle termijnen verlopen en geen uitzondering meer bestaat. Lopende en oude orders zonder bewezen afronding worden niet automatisch als afgerond behandeld. Toegang is beperkt tot bevoegde medewerkers en de beschermde verzendmanager en wordt gelogd. Verlopen foto’s worden voor de betreffende order geblokkeerd. Een automatische wisrun controleert elke minuut verlopen termijnen en verwijdert wisbare foto’s uit opslag en database, inclusief koppelingen aan nacontroles. Technisch wissen gebeurt bij de volgende geslaagde run na afloop; een storing wordt na herstel ingehaald. Tijd en resultaat van de laatste run en verwijdering worden zonder beeldinhoud als bedrijfsbewijs bewaard. Wettelijke rechten bij gebreken en afzonderlijke bewaring van factuur- en contractgegevens blijven onverlet.
4. Bestelling en contractafhandeling
De bestelling verwerkt naam, e-mailadres, factuur- en eventueel bezorgadres, dienst- en voertuiggegevens, prijs, bestelnummer, verklaringen en verwerkings-, verzend- en communicatiestatus. Rechtsgrond is artikel 6 lid 1 onder b AVG voor precontractuele maatregelen en uitvoering. Wettelijke bewaring berust op artikel 6 lid 1 onder c. Beveiligings- en bewijslogs kunnen op artikel 6 lid 1 onder f berusten. Voor bestel- en betaalbewijzen en zakelijke correspondentie is geen algemene automatische verwijdering actief; noodzaak wordt per wettelijke en contractuele verplichting beoordeeld. Voor kortlevende technische gegevens gelden de beschreven termijnen en opruimmethoden.
Voor de bestelstatus bewaren wij gedurende 180 dagen een willekeurige toegangssleutel in een technisch noodzakelijke cookie die JavaScript niet kan lezen. De bijbehorende winkelwagencookie blijft maximaal 400 dagen geldig en wordt bij het openen vernieuwd. Uw voertuigkeuze en bevestigde technische gegevens blijven bewaard totdat de betaling is bevestigd of u ze uitdrukkelijk verwijdert. Het sluiten van de pagina of beginnen van een onbetaalde bestelling verwijdert ze niet. Bij terugkeer controleren wij de actuele regels en prijzen. Voor originele foto's blijven de hierboven beschreven verwijdertermijnen gelden. Als u cookies verwijdert of uw browser ze eerder verwijdert, kan de anonieme winkelwagen niet meer worden herkend. Een vrijwillig in uw account opgeslagen winkelwagen kan na inloggen worden hersteld.
5. Betaling via Mollie
Wij gebruiken Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland, voor betalingen. Mollie krijgt bij checkout vooral naam, e-mail, factuuradres en bij verzending bezorgadres, land, orderreferentie, productbeschrijving en bedrag. Betaalgegevens vult u direct op Mollies betaalpagina in. Onze website ontvangt en bewaart vooral betaalreferentie, status en eventueel gekozen betaalmethode. Doorgifte dient betaling op grond van artikel 6 lid 1 onder b AVG.
Volgens zijn huidige privacyverklaring handelt Mollie bij betaling als zelfstandig verantwoordelijke en verwerkt ook voor fraudepreventie en financieelrechtelijke plichten. Andere betaalproviders en financiële instellingen kunnen betrokken zijn. Details, bewaarplichten en mogelijke doorgifte aan derde landen staan in de Privacyverklaring van Mollie.
6. Transactie-e-mails via Resend
Bestel-, verzend- en herroepingsbevestigingen sturen wij via Resend, een dienst van Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS. Afhankelijk van het bericht worden e-mail, naam, bestel- of contractreferentie, dienst- en prijsinformatie, verzendstatus en door u ingevulde herroepingsinhoud doorgegeven. Doel en rechtsgrond zijn contractuitvoering volgens artikel 6 lid 1 onder b AVG en wettelijke bewijs- en bevestigingsplichten volgens artikel 6 lid 1 onder c.
Volgens Resends contractinformatie wordt de verwerkersovereenkomst actief bij aanvaarding van de gebruiksvoorwaarden. Resend verwerkt berichten hoofdzakelijk in de VS, neemt standaardcontractbepalingen op en beroept zich ook op certificering onder het EU-US Data Privacy Framework. Resend noemt subverwerkers voor verzending, hosting, databases, monitoring en ondersteuning. De overeenkomst voorziet in verwijdering van klant- en ontvangergegevens binnen 90 dagen na beëindiging van het Resend-account; tijdens het contract volgt verwerking het verzenddoel. Openings- en linktracking zijn voor onze transactie-e-mails niet ingesteld. Meer staat in de Resend-verwerkersovereenkomst en de Lijst van subverwerkers.
Vrijwillig klantaccount en opgeslagen winkelwagen
Desgewenst kunt u met e-mail en wachtwoord een account maken. Wij bewaren e-mail, een wachtwoordhash met individuele willekeurige waarde en de uitdrukkelijk opgeslagen bevestigde voertuig- en controlegegevens. Uw winkelwagen blijft tot wissen van de wagen of het account. Bij opnieuw openen controleren wij tegen dan geldige regels en prijzen. Originele foto’s worden hierdoor niet blijvend opgeslagen; de genoemde fototermijnen blijven gelden.
Op verzoek sturen wij via Resend een e-mail voor adresbevestiging of wachtwoordherstel. Bevestigingslinks gelden 24 uur, wachtwoordlinks één uur en zijn eenmalig. Een beschermd technisch noodzakelijk aanmeldcookie houdt u maximaal 30 dagen aangemeld. U kunt altijd afmelden, de winkelwagen wissen of na wachtwoordbevestiging het account verwijderen. Wettelijk te bewaren ordergegevens blijven bestaan.
Verwerking dient het door u gevraagde account en winkelwagen volgens artikel 6 lid 1 onder b AVG. Voor beperking van misbruik bij aanmelden bewaren wij 15 minuten gepseudonimiseerde pogingstellers op grond van ons gerechtvaardigde belang bij toegangsbeveiliging volgens artikel 6 lid 1 onder f AVG. Wachtwoorden worden niet leesbaar opgeslagen.
Bestellingen, profiel en aanmelden met een code
U kunt zich aanmelden met een eenmalige e-mailcode. Na bevestiging van uw e-mailadres wordt indien nodig een account aangemaakt. De code is tien minuten geldig, wordt alleen als cryptografische controlewaarde opgeslagen en na gebruik verwijderd. Na vijf onjuiste invoerpogingen is een nieuwe code nodig. Wij beperken aanmeldpogingen om misbruik te voorkomen. Net als bij aanmelden met een wachtwoord blijft de sessie maximaal 30 dagen geldig.
In uw account tonen wij websitebestellingen met hetzelfde bevestigde e-mailadres. Optioneel opgeslagen profiel- en adresgegevens blijven bewaard totdat het account wordt verwijderd. Profielwijzigingen veranderen bestaande bestellingen niet. Accounts en profielen kunnen worden verwijderd; bestelstukken blijven volgens de wettelijke bewaartermijnen bewaard. De verwerking voor het account en het besteloverzicht vindt plaats voor de uitvoering van de overeenkomst of het aanbieden van het gevraagde account op grond van artikel 6, lid 1, onder b AVG; veiligheidsmaatregelen dienen ons gerechtvaardigde belang op grond van artikel 6, lid 1, onder f AVG.
Optionele kaart van het afleveradres
De bezorgkaart wordt pas ingebed nadat u op Kaart met Google Maps laden klikt. Daarbij worden de straat en het huisnummer, de postcode, plaats en het land van uw afleveradres en technische verbindingsgegevens inclusief IP-adres naar Google Ireland Limited verzonden. Naam, e-mailadres en bestelnummer worden niet in het kaartverzoek verzonden. De rechtsgrond is uw toestemming op grond van artikel 6, lid 1, onder a AVG. Google kan gegevens ook in de VS verwerken. De bestelling blijft volledig bruikbaar zonder de kaart te openen. De inbedding eindigt wanneer u de weergave verlaat; u kunt uw toestemming voor de toekomst intrekken door de weergave opnieuw te openen zonder de kaart te laden. Meer informatie vindt u in het privacybeleid van Google, dat is gekoppeld in het onderdeel Contact en externe links.
7. Hosting en technische logs
De website wordt via Cloudflare Workers geleverd. De Cloudflare D1-order- en controledatabase en niet-openbare Cloudflare R2-beeldopslag hebben EU-jurisdictie. De beperking betreft database en opgeslagen beelden. Workers verwerkt bezoeken op Cloudflares wereldwijde netwerk en is niet tot de EU beperkt. Verbindingsgegevens zoals IP, tijdstip, URL en beveiligingsgebeurtenissen kunnen voor levering, toegangsbescherming en technische veiligheid worden verwerkt. Applicatielogs en traces van de website-Worker zijn nu uitgeschakeld; systeem- en beveiligingslogs van Cloudflare kunnen wel ontstaan. Meer informatie: Cloudflare-verwerkersovereenkomst, D1-gegevenslocatie en R2-gegevenslocatie.
8. WhatsApp, e-mail en externe links
De hulpknop opent WhatsApp met een ingevuld bericht. Voertuig- en controlegegevens daarin worden bij openen aan de externe dienst doorgegeven; u start zelf verzending. Een e-maillink opent uw mailprogramma. Google-, Instagram- en andere externe links openen pas door uw klik. Daar geldt de informatie van de betreffende aanbieder.
Google-beoordelingen op de contactpagina
De contactpagina toont een door ons handmatig gecontroleerde, gedateerde beoordelingsstand. Zij laadt geen Google-scripts en haalt geen beoordelingen in de browser op. Pas klikken op de profiellink opent Google Maps, waarbij Google technische verbindingsgegevens krijgt. Meer staat in de Privacyverklaring van Google.
Het formulier voor coderingswensen maakt in de browser alleen een bericht uit uw gegevens. Het verzendt zelf geen vraag. Bij overgang vanuit de compatibiliteitscontrole kunnen fabrikant, model en bouwjaar in het pagina-adres staan en daardoor in geschiedenis of hostinglogs verschijnen. Gebruik deze velden niet voor vertrouwelijke gegevens.
9. Cookies en bezoekstatistiek
Wij bewaren uw gekozen taal in het cookie pt_language maximaal één jaar en daarnaast in de lokale browseropslag totdat u deze wist. Dit dient uw taalkeuze en wordt niet gebruikt voor reclame of bezoekstatistiek. Als opslag is geblokkeerd, kunt u de taal nog steeds kiezen en via taallinks gebruiken.
Privacyinformatie over bezoekstatistieken
Met uw vrijwillige statistiektoestemming meet ProTech Schrötter bezoeken, controlestappen en aankopen per herkomst. Het eerste vastgelegde contact en de laatste herkenbare externe bron worden binnen een vaste periode van 30 dagen gekoppeld. Geen doorgifte aan Meta. Weigeren of intrekken kan in de analyse-instellingen; controleren en kopen werkt ook zonder toestemming.
Alleen willekeurige, op de server gehashte identificatoren, openbare paginapaden, tijden, toegestane bron-, medium-, campagne- en advertentiewaarden en bereikte stappen worden opgeslagen. Geen volledige verwijzende adressen, zoekteksten, IP-adressen, foto’s of voertuiggegevens. Echte bestellingen worden na toestemming gekoppeld; alleen bevestigde betalingen tellen, terugbetalingen verminderen de waarde. Directe bezoeken en betaaldiensten vervangen geen externe bron. Ontbrekende gegevens, andere browsers of gewiste identificatoren blijven ongekoppeld. Vóór toestemming blijft de bron alleen in het geheugen en kan bij navigatie verloren gaan. pt_origin_v1 vervalt 30 dagen na vastlegging, zonder verlenging; pt_analytics_session_v2 na 30 minuten inactiviteit, pt_analytics_visitor_v1 na 30 dagen zonder meting; pt_analytics_consent_v6 bewaart uw keuze 365 dagen. Bronnen en bestelkoppelingen worden bij intrekking of 90 dagen na vastlegging bij de volgende meting/rapportage verwijderd. Andere anonieme dagtellers blijven maximaal 25 maanden; servertellers gebruiken geen identificator. Geen zekere personen- of advertentiekliktelling. Grondslagen: § 25 lid 1 TDDDG en AVG art. 6 lid 1 a; voorkeur: § 25 lid 2 nr. 2 TDDDG. Google-toestemming blijft afzonderlijk.
Google Ads bezoek- en aankoopmeting
Met uw afzonderlijke toestemming koppelen we betaalde bestellingen binnen 30 dagen aan een Google-advertentieklik. Google ontvangt de klikcode, het betaalde bedrag in EUR, het betalingstijdstip en een willekeurige aankoopcode; bij bezoeken ook het openbare pagina-adres en technische verbindingsgegevens. Namen, contactgegevens, voertuiggegevens en privé-adressen worden niet verzonden. Geen gepersonaliseerde reclame.
Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Verzending alleen met toestemming (art. 6 lid 1 a AVG). Verwerking in de VS is mogelijk. Google kan IP-adres en browserinformatie verwerken. De meting is afgeschermd van klantformulieren en privépagina’s. Verbeterde conversies en remarketing zijn uitgeschakeld. Zonder toestemming worden geen signalen naar Google gestuurd.
Uw keuze wordt 180 dagen lokaal bewaard. Alleen met toestemming plaatsen we een eigen cookie voor maximaal 30 dagen en bewaren we de klikcode beveiligd op onze server; daarna wordt deze verwijderd. De bezoekcode geldt tot 30 minuten zonder gemeten paginawisseling. Geen Google-advertentiecookies. Grondslag: toestemming, AVG art. 6(1)(a) en §25 TDDDG. Intrekken via Analyse-instellingen stopt toekomstige koppeling en verzending; eerdere verzendingen worden niet achteraf gewist.
Meta: bezoek- en aankoopmeting
Alleen met uw aparte vrijwillige toestemming stuurt ProTech Schrötter bezoeken, bereikte resultaten, winkelwagen- en betaalstarts en bevestigde aankopen met EUR-bedrag en willekeurige gebeurteniscode naar Meta. Meta ontvangt technische gegevens zoals IP-adres, browser en eventueel een advertentieklikcode. Doel: advertenties meten en optimaliseren. Weigeren kan; controleren en kopen blijft mogelijk.
Aanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland; verwerking in de VS mogelijk. Grondslag: AVG art. 6 lid 1 a en § 25 lid 1 TDDDG. De geïsoleerde pixel heeft geen toegang tot klantformulieren of voertuiggegevens. Geen namen, e-mailadressen, foto’s, bestelnummers of privé-URL’s; automatische klantmatching en gebeurtenissen staan uit. Momenteel browserpixel, geen eigen Conversions API. Aankopen vereisen Meta-toestemming bij checkout, bevestigde betaling binnen 30 dagen en heropening van de bestelpagina binnen 48 uur na betaling. De browser kan verzending blokkeren. Op Kopen klikken is geen aankoop. pt_meta_consent_v1 bewaart de keuze 365 dagen; pt_meta_grant_v1 duurt 30 dagen. Meta kan _fbp en _fbc tot 90 dagen plaatsen. Koppelingen worden binnen 90 dagen verwijderd. Intrekken in analyse-instellingen stopt verzending en verwijdert behouden klikkoppelingen en bereikbare cookies, zonder reeds verzonden Meta-data achteraf te wissen. Terugbetalingen worden intern verwerkt, niet als nieuwe aankoop verstuurd. Statistiek- en Google-toestemming zijn afzonderlijk.
10. Uw rechten
Volgens wettelijke voorwaarden kunt u inzage, correctie, wissen, beperking en gegevensoverdracht vragen. Tegen verwerking op basis van gerechtvaardigde belangen kunt u bezwaar maken om redenen uit uw bijzondere situatie. Toestemming kunt u altijd voor de toekomst intrekken. U kunt klagen bij een privacytoezichthouder, met name de gegevensbeschermingscommissaris van Nedersaksen.
De compatibiliteitscontrole verwerkt uw bevestigde technische gegevens om een passende aangeboden oplossing te vinden. Onduidelijke combinaties krijgen geen automatische kooptoegang. U kunt altijd persoonlijke controle vragen. De technische voorcontrole beslist niet over contractsluiting.
Rechtsgrond en informatieomvang: Algemene verordening gegevensbescherming.