Privacybeleid

Concept ter juridische toetsing. Deze tekst beschrijft de technische stand van deze website op 8 augustus 2026. Hij vervangt de versie die uit de vorige Shopify-winkel was overgenomen en die deze website niet beschreef. Vóór de livegang laat Racing23 GmbH hem door haar juridisch adviseur toetsen en vrijgeven. Passages met [te bevestigen: ...] moeten vooraf worden opgehelderd.

1. Verwerkingsverantwoordelijke

Racing23 GmbH
Hannoversche Straße 43
49328 Melle
Duitsland

Telefoon: +49 (0)5226 4538911
E-mail: info@racing23-brakes.de
Directeur: Stefan Kissling

[te bevestigen: of een functionaris voor gegevensbescherming is aangesteld en zo ja, diens contactgegevens.]

2. Uitgangspunten en rechtsgronden

Wij verwerken persoonsgegevens alleen voor zover dat nodig is voor de exploitatie van deze website, de afhandeling van bestellingen en de beantwoording van uw vragen. Afhankelijk van het doel is de rechtsgrond artikel 6, lid 1, onder b) AVG (overeenkomst en precontractuele maatregelen), onder c) (wettelijke verplichtingen, met name handels- en fiscale bewaarplichten), onder f) (gerechtvaardigd belang bij een veilig en werkend aanbod) of onder a) (toestemming, voor zover wij die vragen).

3. Bezoek aan de website en serverlogbestanden

Deze website is een statische website. Zij staat op de server van een externe webhoster en wordt van daaruit geleverd. [te bevestigen: naam en adres van de hoster en het sluiten van een verwerkersovereenkomst op grond van artikel 28 AVG. De preview draait momenteel op racing23.accsolutions.de, op de infrastructuur van Ritter Systems.]

Bij elke oproep stuurt uw browser technisch noodzakelijke gegevens naar die server, die deze in logbestanden vastlegt: IP-adres, datum en tijd, het opgevraagde adres, overgedragen datavolume, statuscode, de eerder bezochte pagina (referrer) en de browser- en besturingssysteemaanduiding. Zonder deze gegevens kan een pagina technisch niet worden geleverd. De rechtsgrond is artikel 6, lid 1, onder f) AVG; ons gerechtvaardigd belang is een veilige en storingsvrije werking en de afweer van aanvallen. Deze gegevens worden niet met andere bronnen samengevoegd en wij analyseren de logbestanden niet voor marketingdoeleinden. [te bevestigen: de bewaartermijn van de logbestanden bij de hoster.]

4. Versleuteling

Al het verkeer tussen uw browser en de server is met TLS versleuteld. U herkent dit aan het adres dat met "https://" begint en aan het slotsymbool in uw browser.

5. Cookies en opslag in uw browser

Wij gebruiken geen cookies voor reclame, analyse of profilering. Uitsluitend de volgende items worden gebruikt:

• NEXT_LOCALE (cookie met een looptijd van één jaar plus een gelijknamig item in de lokale opslag): onthoudt de door u gekozen taal.
• Lokale opslag (localStorage): r23.cart (inhoud van het winkelmandje), r23.cartCoupon (ingevoerde kortingscode), r23.vehicle en r23.vehicleRemembered (laatst gekozen voertuig), r23.cookieConsent (uw beslissing in de banner), r23.shopifyConfig (alleen in beheerdersmodus, voor de verbinding met het winkelsysteem).
• Sessieopslag (sessionStorage): r23.kbaDraft en r23.mmvDraft (tussenstand van het voertuigzoeken), r23.brakeSel (gekozen remsysteem), r23.orderNote en r23.orderNoteCustomer (voertuignotitie bij de bestelling). Uw browser wist deze items zodra u het tabblad sluit.

Deze items blijven in uw browser. Zij worden niet naar ons verzonden en bevatten geen kenmerk waarmee wij u over meerdere bezoeken heen zouden kunnen herkennen. De rechtsgrond is paragraaf 25, lid 2, nummer 2 van de Duitse TDDDG in samenhang met artikel 6, lid 1, onder f) AVG, omdat zonder deze opslag het winkelmandje, de taalkeuze en de voertuigselectie niet werken. U kunt alle items op elk moment wissen in de instellingen van uw browser.

6. Toestemmingsbanner

Bij uw eerste bezoek tonen wij een banner met de even grote knoppen "Alleen noodzakelijke" en "Alles accepteren". Uw beslissing slaan wij op in de lokale opslag van uw browser (r23.cookieConsent). U kunt die op elk moment wijzigen of intrekken via de link "Cookie-instellingen" in de voettekst. [Opmerking voor de toetsing: deze website integreert momenteel geen dienst waarvoor toestemming nodig is, zodat de keuze geen extra verwerking in gang zet of verhindert. Zodra analyse- of marketingdiensten worden toegevoegd, moet deze paragraaf worden aangepast en moet de banner die diensten daadwerkelijk aansturen.]

7. Geen bereikmeting en geen tracking

Wij gebruiken geen webanalyse, geen advertentienetwerken, geen socialmediaplugins, geen chat- of beoordelingswidgets en geen fingerprinting. Er worden geen bezoekersprofielen opgebouwd en er worden geen gegevens voor reclamedoeleinden aan derden doorgegeven.

8. Lettertypen

De gebruikte lettertypen (Inter, Oswald en Noto Sans Arabic) staan op onze eigen server en worden van daaruit geladen. Bij een bezoek aan deze website vindt geen verbinding met Google Fonts of een andere lettertypedienst plaats.

9. Afbeeldingen van derden

Een deel van de product- en artikelafbeeldingen staat niet op onze server, maar wordt bij het openen van de pagina rechtstreeks bij de volgende aanbieders opgehaald. De betreffende aanbieder ontvangt daarbij technisch onvermijdelijk uw IP-adres en de aanduiding van uw browser en kan daaruit een paginabezoek afleiden:

• Shopify (cdn.shopify.com), geëxploiteerd door Shopify International Limited, Dublin, Ierland, met moedermaatschappij in Canada: product- en merkafbeeldingen.
• Unsplash (images.unsplash.com), Unsplash Inc., Canada: enkele redactionele beelden in de kennisartikelen.
• Wikimedia Commons (upload.wikimedia.org), Wikimedia Foundation Inc., Verenigde Staten: enkele technische foto's in de kennisartikelen.

De rechtsgrond is artikel 6, lid 1, onder f) AVG; ons gerechtvaardigd belang ligt in de betrouwbare en snelle levering van deze afbeeldingen. Voor zover daarbij gegevens naar landen buiten de Europese Unie worden doorgegeven, steunen wij op de door de Europese Commissie voorziene waarborgen. [te bevestigen: de adequaatheidsgrondslag per aanbieder. Aanbeveling: deze afbeeldingen vóór de livegang naar de eigen server halen, dan vervalt deze paragraaf volledig.]

10. Bestelling en betaling

Uw winkelmandje ontstaat uitsluitend in uw browser. Pas wanneer u het bestelproces start, sturen wij de regels van het winkelmandje naar ons winkelsysteem en leiden wij u door naar de kassa. Winkelsysteem en kassa worden geëxploiteerd door Shopify International Limited, Dublin, Ierland. Daar voert u uw bezorg-, factuur- en betaalgegevens in; op die verwerking is bovendien het privacybeleid van Shopify van toepassing. De rechtsgrond is artikel 6, lid 1, onder b) AVG.

Welke betaalmethoden daadwerkelijk beschikbaar zijn, ziet u bij de kassa. Kiest u een betaaldienstverlener zoals PayPal of Klarna, dan worden de voor de betaling noodzakelijke gegevens aan die partij doorgegeven. Deze verwerkt ze onder eigen verantwoordelijkheid en volgens haar eigen privacybeleid, onder meer voor de afwikkeling van de betaling en, afhankelijk van de methode, voor een kredietwaardigheidscontrole. [te bevestigen: naam en vestigingsplaats van elke betaaldienstverlener. Welke betaalmethoden zijn vrijgeschakeld, is op 8 augustus 2026 aan de echte kassa afgelezen; sindsdien noemen de algemene voorwaarden, de verzendpagina en de voettekst dezelfde lijst. Apple Pay blijft open: dat kon in de gebruikte schermafbeeldingen technisch niet worden gecontroleerd.]

11. Contact opnemen

Neemt u per e-mail, telefoon of post contact met ons op, dan verwerken wij uw gegevens om uw verzoek af te handelen. De rechtsgrond is artikel 6, lid 1, onder b) AVG wanneer uw vraag een overeenkomst betreft, anders onder f).

Het formulier op onze contactpagina werkt in een van twee modi, die u herkent aan wat er bij het verzenden gebeurt. Opent het e-mailprogramma op uw eigen apparaat met vooraf ingevulde tekst, dan wordt er niets naar een server van ons verzonden; het bericht wordt pas door u verstuurd en wij ontvangen het als een gewone e-mail. Verschijnt er in plaats daarvan meteen een bevestiging met referentienummer, dan heeft het formulier uw gegevens – naam, e-mailadres, desgewenst uw voertuig, onderwerp en bericht – naar onze eigen webserver verzonden; er is geen formulierdienst van derden bij betrokken. De server stuurt het bericht uitsluitend per e-mail door naar info@racing23-brakes.de en zendt u een kopie naar het opgegeven adres; verder wordt het daar niet opgeslagen. De rechtsgrond voor de verzending is uw toestemming op grond van artikel 6, lid 1, onder a) AVG, die u met het aankruisvakje geeft. Ter voorkoming van misbruik beperken wij het aantal verzendingen per uur; daarvoor wordt een uit uw IP-adres en het betreffende uur gevormde hashwaarde maximaal twee uur op de server bewaard, het IP-adres zelf wordt niet opgeslagen.

12. Herroepingsformulier

Met de herroepingsfunctie ("Overeenkomst herroepen") kunt u een koopovereenkomst elektronisch herroepen. U geeft daar uw naam, uw adres, een e-mailadres voor de ontvangstbevestiging, gegevens over de bestelling en de betrokken goederen op. Het opgeven van een reden is vrijwillig en heeft geen invloed op de geldigheid van de herroeping. Wij verwerken deze gegevens om de herroeping af te handelen en de overeenkomst terug te draaien. De rechtsgronden zijn artikel 6, lid 1, onder b) en onder c) AVG.

Momenteel geeft het formulier uw verklaring door aan het e-mailprogramma op uw apparaat. Er is geen server van ons die formuliergegevens ontvangt of opslaat. [aan te vullen zodra er een ontvangstpunt is: aanbieder, opslaglocatie, bewaartermijn en indien van toepassing de verwerkersovereenkomst.]

13. Voertuigzoeken

Het zoeken via Duitse sleutelnummers (HSN/TSN) en de keuze via merk, model en variant verlopen volledig in uw browser, tegen gegevensbestanden die met de website worden meegeleverd. Uw zoekinvoer wordt niet naar ons verzonden, niet gelogd en niet geanalyseerd.

14. Ontvangers van uw gegevens

Binnen ons bedrijf krijgen alleen die personen toegang tot uw gegevens die deze nodig hebben om uw bestelling of vraag af te handelen. Daarbuiten komen als ontvangers in aanmerking: de webhoster, het winkelsysteem Shopify, de door u gekozen betaaldienstverlener, het met de verzending belaste bedrijf, alsmede onze belastingadviseur en, in geval van een geschil, onze juridisch adviseur. Met dienstverleners die in onze opdracht verwerken sluiten wij overeenkomsten op grond van artikel 28 AVG. [te bevestigen: de ingezette vervoerders.]

15. Bewaartermijn

Wij bewaren persoonsgegevens niet langer dan voor het betreffende doel nodig is. Voor contract- en factuurgegevens gelden de handels- en fiscale bewaartermijnen van respectievelijk zes en tien jaar (paragraaf 257 HGB, paragraaf 147 AO). Vragen zonder contractuele grondslag wissen wij zodra ze definitief zijn afgehandeld en geen bewaarplicht zich daartegen verzet.

16. Uw rechten

U hebt recht op inzage (artikel 15 AVG), rectificatie (artikel 16), wissing (artikel 17), beperking van de verwerking (artikel 18) en gegevensoverdraagbaarheid (artikel 20). Verwerken wij gegevens op grond van een gerechtvaardigd belang, dan kunt u daartegen bezwaar maken op grond van artikel 21 AVG. Een gegeven toestemming kunt u op elk moment met werking voor de toekomst intrekken. Richt u zich daarvoor tot het hierboven genoemde adres of e-mailadres.

17. Klachtrecht

Los daarvan kunt u een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name bij die van uw woonplaats of die welke bevoegd is voor onze vestigingsplaats. Voor een vestiging in Melle is dat de Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Duitsland.

18. Wijzigingen van dit beleid

Wij passen dit beleid aan wanneer de website of de juridische situatie verandert. Van kracht is telkens de op deze plaats gepubliceerde versie. Versie: 8 augustus 2026 (concept).