Privacyverklaring

Laatst bijgewerkt: september 2026

1. Privacy in het kort

Deze verklaring licht toe welke persoonsgegevens wij verwerken bij de exploitatie van de shop, bij bestellingen, reparatieopdrachten en vragen. Persoonsgegevens zijn alle informatie waarmee u direct of indirect kunt worden geïdentificeerd.

Wij verwerken technische gegevens die nodig zijn voor een veilige werking van de shop, evenals gegevens die u ons meedeelt bij een aankoop, reparatieopdracht, upload, contactopname of registratie. Browsergebaseerde gebruiksanalyse en marketing vinden alleen plaats na uw vrijwillige toestemming.

2. Verantwoordelijke

Adam Wotzka
AIRBAG24 Airbagsysteme
Schönefelder Chaussee 73
12524 Berlin
Duitsland

Telefoon: +49 30 75655671
E-mail: info@airbag24.de

3. Hosting, database en levering

Render

De storefront, het shop-backend en interne diensten worden gehost bij Render. Daarbij verwerkt Render onder meer IP-adres, tijdstip, opgeroepen URL, technische request- en foutgegevens, evenals de voor de applicatie verzonden inhoud. De verwerking dient de veilige en betrouwbare beschikbaarstelling van ons online-aanbod op grond van art. 6 lid 1 onder f AVG en, voor zover noodzakelijk voor de uitvoering van de overeenkomst, art. 6 lid 1 onder b AVG.

Privacyverklaring: https://render.com/privacy

Supabase

Wij gebruiken Supabase voor de PostgreSQL-database en S3-compatibele bestandsopslag. Daar worden, afhankelijk van het proces, onder meer klant-, bestel-, reparatie-, communicatie- en uploadgegevens opgeslagen. De productieomgeving draait in een Europese regio. Rechtsgrondslag is art. 6 lid 1 onder b AVG voor contractuele en precontractuele gegevens, en art. 6 lid 1 onder f AVG voor een veilige werking.

Privacyverklaring: https://supabase.com/privacy

Cloudflare

Cloudflare wordt ingezet voor DNS, levering en bescherming tegen misbruik van verkeer. Daarbij kunnen IP-adres, request-metadata en beveiligingsgebeurtenissen worden verwerkt. Rechtsgrondslag is ons gerechtvaardigd belang bij veiligheid en beschikbaarheid op grond van art. 6 lid 1 onder f AVG.

Privacyverklaring: https://www.cloudflare.com/privacypolicy/

Serverlogboeken

Bij het oproepen van de website ontstaan technisch noodzakelijke logboekgegevens, met name IP-adres, tijdstip, opgevraagde bron, statuscode, browser-/apparaatinformatie en foutgegevens. Zij worden verwerkt voor levering, foutdiagnose en afweer van aanvallen. Rechtsgrondslag is art. 6 lid 1 onder f AVG. Logboekgegevens worden alleen zolang bewaard als nodig voor de werking, veiligheid en foutanalyse, tenzij een wettelijke bewaarplicht of een concreet veiligheidsonderzoek zich daartegen verzet.

4. Cookies en privacy-instellingen

Wij onderscheiden noodzakelijke, analyse- en marketingtechnologieën. Noodzakelijke technologieën maken met name winkelwagen, login, taalkeuze, beveiliging, opslag van uw toestemming en betaalverwerking mogelijk. Zij worden ingezet op grond van artikel 11.7a Telecommunicatiewet (uitzondering voor technisch noodzakelijke cookies) en art. 6 lid 1 onder b of onder f AVG.

Analyse- en marketingtechnologieën worden pas geladen wanneer u de betreffende categorie activeert. Rechtsgrondslag is uw toestemming op grond van art. 6 lid 1 onder a AVG en artikel 11.7a Telecommunicatiewet. Uw keuze wordt tot maximaal 180 dagen opgeslagen in de first-party cookie airbag_consent. U kunt deze op elk moment wijzigen via „Cookie-instellingen” in de footer. Het intrekken van uw toestemming werkt voor de toekomst; daarbij verwijderen wij de voor ons bereikbare analyse-, marketing- en attributie-identifiers uit uw browser.

Tot de noodzakelijke opslag behoren, afhankelijk van het gebruik, onder meer winkelwagen-, login-, taal-, cache- en consent-cookies. Het weigeren van optionele categorieën heeft geen invloed op het aankoopproces, de reparatieopdracht of uw klantaccount.

5. Shop, klantaccount en uitvoering van de overeenkomst

Bij bestellingen en reparatieopdrachten verwerken wij met name naam, contact-, factuur- en afleveradres, winkelwagen, producten, voertuig- en reparatiegegevens, voor zover opgegeven het voertuigidentificatienummer (VIN), foutcodes, notities, verzend- en betaalstatus, en communicatie- en boekhoudgegevens. Doel is het aangaan en uitvoeren van de overeenkomst, klantenservice, fraudepreventie en het nakomen van wettelijke verplichtingen. Rechtsgrondslagen zijn art. 6 lid 1 onder b en onder c AVG; beveiliging en misbruikbestrijding berusten aanvullend op art. 6 lid 1 onder f AVG.

Het wachtwoordloze klantaccount maakt gebruik van een tijdelijk geldige eenmalige code per e-mail. Daarbij verwerken wij e-mailadres, inlogtijdstip en noodzakelijke beveiligingsgegevens.

Voor een intracommunautaire btw-vrije levering of dienst kan een btw-identificatienummer via het EU-VIES-systeem worden gecontroleerd en het controlebewijs worden opgeslagen. Rechtsgrondslagen zijn art. 6 lid 1 onder b en onder c AVG.

Stripe

Voor kaartbetalingen en andere in de checkout uitdrukkelijk aangeboden betaalmethoden gebruiken wij Stripe. Betaalgegevens worden rechtstreeks in Stripe Elements ingevoerd; wij ontvangen met name status, bedrag, betaalmethode en een technische betalingsreferentie, maar niet de volledige kaartgegevens. De verwerking is noodzakelijk voor de betaalverwerking (art. 6 lid 1 onder b AVG). Stripe kan technisch noodzakelijke cookies en fraudepreventiegegevens verwerken.

Privacyverklaring: https://stripe.com/de/privacy

UPS

Voor verzending, ophaling, het aanmaken van labels en zendingstracking geven wij de daarvoor benodigde ontvanger-, adres-, contact- en zendingsgegevens door aan UPS. Rechtsgrondslag is art. 6 lid 1 onder b AVG.

Privacyverklaring: UPS-privacyverklaring

easybill

Wij gebruiken easybill voor het opstellen, beheren en eventueel verzenden van facturen, creditnota's en betalingsboekingen. Hiervoor worden de benodigde klant-, bestel-, prestatie-, betaal- en belastinggegevens verwerkt. Rechtsgrondslagen zijn art. 6 lid 1 onder b en onder c AVG.

Privacyverklaring: https://www.easybill.de/datenschutz/

Airtable

Airtable wordt, voor zover noodzakelijk voor migratie en operationele orderafhandeling, gebruikt voor het gestructureerd beheren en synchroniseren van catalogus-, bestel- en procesgegevens. De verwerking vindt plaats op grond van art. 6 lid 1 onder b AVG en ons gerechtvaardigd belang bij een geordende bedrijfsvoering op grond van art. 6 lid 1 onder f AVG.

Privacyverklaring: https://www.airtable.com/company/privacy

6. Contact, e-mail en communicatie

Wanneer u ons via het formulier, e-mail, telefoon of fax benadert, verwerken wij uw gegevens voor de afhandeling van uw verzoek. Rechtsgrondslag is art. 6 lid 1 onder b AVG bij precontractuele of contractuele aangelegenheden, anders art. 6 lid 1 onder f AVG. Wettelijke bewaarplichten blijven onverlet.

Resend

Transactie-, login-, service- en status-e-mails worden verzonden via Resend. Daarbij worden met name ontvangeradres, onderwerp, berichtinhoud, bijlagen, verzendstatus en technische bezorginformatie verwerkt. Rechtsgrondslagen zijn art. 6 lid 1 onder b en onder f AVG.

Privacyverklaring: https://resend.com/legal/privacy-policy

Als u ons vrijwillig via WhatsApp benadert, verwerkt WhatsApp naast de inhoud van de communicatie ook metadata zoals telefoonnummers en tijdstippen. Aanbieder is WhatsApp Ireland Limited. Gebruik voor bijzonder vertrouwelijke inhoud bij voorkeur e-mail of post. Rechtsgrondslag is art. 6 lid 1 onder b AVG bij contractuele context, anders art. 6 lid 1 onder f AVG.

Privacyverklaring: https://www.whatsapp.com/legal/privacy-policy-eea

Superchat

Op onze pagina's integreren wij de chatwidget van Superchat, waarmee u ons rechtstreeks kunt schrijven. Aanbieder is SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin. Bij het laden van de widget worden uw IP-adres en technische browser-, apparaat- en paginagegevens doorgegeven aan Superchat. Gebruikt u de chat, dan komen daar berichtinhoud, de door u opgegeven contactgegevens en tijdstempels bij; voor het toewijzen van uw gespreksgeschiedenis slaat Superchat identifiers op in uw browser. Op de betaalpagina's met een tijdelijke toegangscode wordt de widget niet geladen. Rechtsgrondslag is art. 6 lid 1 onder b AVG bij contractuele context, voor het overige ons gerechtvaardigd belang bij een bereikbare klantenservice op grond van art. 6 lid 1 onder f AVG.

Privacyverklaring: https://www.superchat.de/datenschutz

AI-ondersteunde toewijzing van binnenkomende berichten

Om binnenkomende berichten (met name e-mails) aan het juiste reparatie- of bestelproces toe te wijzen, zetten wij in twijfelgevallen een taalmodel van Anthropic in. Aanbieder is Anthropic PBC, San Francisco, VS. Van een twijfelgeval is sprake wanneer een bericht geen eenduidig ordernummer bevat en onze regelgebaseerde toewijzing meerdere, of alleen reeds afgesloten, processen vindt.

Daarbij worden het onderwerp en de tot 2.000 tekens ingekorte tekst van uw bericht doorgegeven, evenals een kortlijst van in aanmerking komende opdrachten (ordernummer, besteldatum, voertuigmodel, onderdeelnummer, voertuigidentificatienummer, foutcode en verwerkingsstatus). Het model geeft uitsluitend terug tot welke van deze opdrachten het bericht behoort, of dat een toewijzing niet mogelijk is. Het neemt geen beslissing over reparatie, prijs of contractinhoud; een geautomatiseerde besluitvorming in een individueel geval in de zin van art. 22 AVG vindt niet plaats. Mislukt de analyse, dan wijzen wij het bericht regelgebaseerd of handmatig toe.

Rechtsgrondslag is ons gerechtvaardigd belang bij een snelle en foutloze afhandeling van klantverzoeken op grond van art. 6 lid 1 onder f AVG. De verwerking vindt plaats in de VS; voor zover geen adequaatheidsbesluit van de Europese Commissie van toepassing is, baseren wij de doorgifte op de EU-standaardcontractbepalingen respectievelijk op een certificering van de aanbieder onder het EU-US Data Privacy Framework, voor zover deze aanwezig is. Volgens de algemene voorwaarden van de aanbieder worden via de programmeerinterface doorgegeven gegevens niet gebruikt voor het trainen van diens modellen.

Privacyverklaring: https://www.anthropic.com/legal/privacy

7. Uploads en AI-ondersteunde foutcode-herkenning

Bij de reparatieopdracht kunt u vrijwillig diagnoserapporten, pdf's of afbeeldingen uploaden. Bestanden worden opgeslagen in onze Supabase-opslag. Start u de AI-ondersteunde analyse, dan worden de geselecteerde bestanden doorgestuurd naar Anthropic om uitsluitend foutcodes te extraheren. Tekstbestanden worden vóór verzending technisch gecontroleerd op VIN-achtige tekenreeksen en gemaskeerd; bij afbeeldingen en pdf's is een volledige automatische maskering niet gegarandeerd. Upload daarom alleen inhoud die noodzakelijk is voor de diagnose.

De AI neemt geen zelfstandige reparatie- of prijsbeslissing. Geëxtraheerde codes worden vergeleken met onze eigen, gecontroleerde database. Rechtsgrondslag is art. 6 lid 1 onder b AVG, omdat de analyse op uw verzoek plaatsvindt ter voorbereiding respectievelijk uitvoering van de reparatieopdracht. Voor de doorgifte naar een derde land gelden de gegevens in punt 6 overeenkomstig.

Privacyverklaring: https://www.anthropic.com/legal/privacy

8. Google-beoordelingen

Op onze website tonen wij openbaar toegankelijke Google-beoordelingen over ons bedrijf. De beoordelingen worden regelmatig geautomatiseerd via de dienstverlener Apify (Apify Technologies s.r.o., Praag, Tsjechië) van Google Maps opgehaald en in onze eigen database opgeslagen. Daarbij worden verwerkt: de bij Google getoonde naam van de beoordelaar, de beoordelingstekst, de sterrenwaardering, de publicatiedatum, een beoordelings-ID, eventueel de openbare profielfoto en een eventuele reactie van het bedrijf.

Deze gegevens zijn niet rechtstreeks bij de betrokkenen verzameld, maar afkomstig uit de openbaar toegankelijke bron Google Maps. Hierover informeren wij op grond van art. 14 AVG. Rechtsgrondslag is ons gerechtvaardigd belang bij een navolgbare en volledige weergave van bestaande klantbeoordelingen op grond van art. 6 lid 1 onder f AVG.

Heeft u een beoordeling geschreven en wenst u de weergave daarvan op onze website niet, dan volstaat een bericht aan info@airbag24.de; wij verwijderen deze dan uit onze weergave. De beoordeling bij Google zelf kunt alleen u als opsteller verwijderen.

Privacyverklaring Apify: https://apify.com/privacy-policy

9. Analyse en marketing

PostHog

Na uw toestemming voor analyse gebruiken wij PostHog voor de analyse van paginaweergaven, interacties, aankooptrechters, technische prestatiewaarden en JavaScript-fouten. Daarbij kunnen pseudonieme apparaat-/sessie-identifiers, URL, referrer, gebeurtenisgegevens en technische foutgegevens worden verwerkt. Privé-betaalpagina's zijn van de registratie uitgesloten. De gegevens worden via een gelijknamige proxy naar de EU-infrastructuur van PostHog verzonden.

Rechtsgrondslag is art. 6 lid 1 onder a AVG en artikel 11.7a Telecommunicatiewet. Bij intrekking van de toestemming worden de registratie en de voor ons bereikbare PostHog-identifiers in de browser teruggezet.

Onafhankelijk van de optionele browseranalyse kunnen ernstige backend-fouten als technische beveiligings- en operationele gebeurtenissen worden doorgegeven aan PostHog. Vóór verzending worden e-mailadressen, bearer-tokens, secrets, query-parameters en privétoken-paden verwijderd; er wordt geen persoonsprofiel aangemaakt. Rechtsgrondslag is ons gerechtvaardigd belang bij stabiliteit, foutdiagnose en veiligheid op grond van art. 6 lid 1 onder f AVG.

Privacyverklaring: https://posthog.com/privacy

Google Analytics

Na uw toestemming voor analyse gebruiken wij Google Analytics 4 om paginaweergaven, gebruik, conversies en technische prestaties te meten. Wij zetten de Google-tag in de Basic Consent Mode in: vóór toestemming wordt deze niet geladen en worden geen analysegebeurtenissen naar Google verzonden. Na toestemming kunnen Google-cookies en pseudonieme identifiers worden verwerkt.

Rechtsgrondslag is art. 6 lid 1 onder a AVG en artikel 11.7a Telecommunicatiewet.

Google Ads en conversiemeting

Na uw toestemming voor marketing gebruiken wij Google Ads voor conversiemeting. Daarbij kunnen click-identifiers zoals gclid, gbraid of wbraid, transactiereferentie, tijdstip, land, valuta en bestelwaarde worden verwerkt. Gehashte contactgegevens worden alleen gebruikt voor Enhanced Conversions wanneer toestemming voor marketing aanwezig is. Zonder toestemming voor marketing worden opgeslagen click-identifiers noch in een bestelling overgenomen, noch server-side naar Google Ads geüpload.

Rechtsgrondslag is art. 6 lid 1 onder a AVG en artikel 11.7a Telecommunicatiewet.

Privacyverklaring van Google: https://policies.google.com/privacy?hl=nl

Google Tag Manager en Meta-pixel

Na uw toestemming voor marketing kan onze Google Tag Manager-container marketingtags laden, momenteel met name de Meta-pixel. Daarmee meten wij of advertenties op Facebook of Instagram tot een paginaweergave of conversie hebben geleid. Daarbij kunnen URL zonder query-parameters, referrer, tijdstip, browser-/apparaatinformatie, IP-adres en Meta-identifiers zoals _fbp of _fbc worden verwerkt. Aanbieder is Meta Platforms Ireland Limited.

De container wordt niet geladen vóór toestemming voor marketing. Bij intrekking sturen wij het Meta-consent-revoke-signaal, stoppen wij nieuwe marketinggebeurtenissen en verwijderen wij de voor ons bereikbare Meta-identifiers in de browser. Rechtsgrondslag is art. 6 lid 1 onder a AVG en artikel 11.7a Telecommunicatiewet.

Privacyverklaring van Meta: https://www.facebook.com/privacy/policy/

10. Ontvangers, verwerkers en doorgifte naar derde landen

Wij geven persoonsgegevens alleen door voor zover dit noodzakelijk is voor de genoemde doeleinden, voor de uitvoering van de overeenkomst, op grond van een wettelijke verplichting of met uw toestemming. Met dienstverleners die aan onze instructies gebonden zijn sluiten wij, voor zover vereist, verwerkersovereenkomsten.

Enkele aanbieders of subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken. Voor zover geen adequaatheidsbesluit van de Europese Commissie van toepassing is, gebruiken wij passende waarborgen, met name de EU-standaardcontractbepalingen, en beoordelen wij aanvullende beschermingsmaatregelen. Details over de betreffende doorgiftemechanismen vindt u in de gelinkte privacyverklaringen van de aanbieders.

11. Bewaartermijn

Wij bewaren persoonsgegevens alleen zolang dit voor het betreffende doel noodzakelijk is. Contract-, factuur- en fiscaal relevante documenten worden bewaard overeenkomstig de wettelijke handels- en fiscaalrechtelijke termijnen, doorgaans zes tot tien jaar. Contact- en reparatiegegevens worden verwijderd of beperkt zodra het doel is komen te vervallen en geen garantie-, bewijs- of bewaarplicht zich daartegen verzet. Uploads worden verwijderd zodra zij niet langer nodig zijn voor de opdracht, als bewijs of voor een klacht.

Consent- en attributiecookies verlopen uiterlijk na 180 dagen; het intrekken van toestemming verwijdert de voor ons bereikbare optionele browser-identifiers eerder. De concrete bewaartermijnen van externe aanbieders zijn daarnaast afhankelijk van hun eigen configuratie en privacyverklaringen.

12. Rechtsgrondslagen

art. 6 lid 1 onder a AVG voor vrijwillige toestemmingen;
art. 6 lid 1 onder b AVG voor de overeenkomst en precontractuele maatregelen;
art. 6 lid 1 onder c AVG voor wettelijke verplichtingen;
art. 6 lid 1 onder f AVG voor veiligheid, misbruikbestrijding, foutanalyse, weergave van beoordelingen en efficiënte bedrijfsvoering;
artikel 11.7a Telecommunicatiewet voor het opslaan van of toegang tot informatie op uw eindapparaat.

13. Uw rechten

U heeft, met inachtneming van de wettelijke voorwaarden, recht op inzage, rectificatie, verwijdering, beperking, gegevensoverdraagbaarheid en bezwaar. Een toestemming kunt u te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft onverlet.

Uw cookiekeuze wijzigt u via „Cookie-instellingen” in de footer. Andere toestemmingen kunt u intrekken via info@airbag24.de.

Berust de verwerking op art. 6 lid 1 onder e of onder f AVG, dan kunt u vanwege uw bijzondere situatie bezwaar maken. Tegen verwerking voor direct marketing kunt u te allen tijde bezwaar maken.

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name op uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende overtreding. Voor betrokkenen die in Nederland verblijven is dit de Autoriteit Persoonsgegevens (AP), Bezuidenhoutseweg 30, 2594 AV Den Haag (www.autoriteitpersoonsgegevens.nl). Omdat wij in Duitsland zijn gevestigd, kunt u zich daarnaast ook wenden tot de Berlijnse Beauftragte für Datenschutz und Informationsfreiheit.

14. Beveiliging en wijzigingen

Deze website maakt gebruik van TLS-versleuteling. Daarnaast passen wij toegangsbeperkingen, rollen, logging en technische beschermingsmaatregelen toe. Absolute bescherming bij internetoverdracht kan niet worden gegarandeerd.

Wij passen deze privacyverklaring aan wanneer de rechtssituatie, de aanbieders of de gegevensstromen wezenlijk veranderen. Bij materiële wijzigingen in het consent-model vragen wij een nieuwe keuze.