Privacyverklaring Nummerbordcheck.nl

Versie 2, 3 oktober 2026. CONCEPT (versie 2 voegt bezoekcijfers, zoekopdrachten en de cookie met toestemming toe, keuze Mart 03-10-2026): geschreven door de chat Nummerbordcheck.nl naar het voorbeeld van de

In deze privacyverklaring lees je welke persoonsgegevens we verwerken als je nummerbordcheck.nl gebruikt, waarom, hoe lang we ze bewaren en wat je rechten zijn. Het korte antwoord: weinig. Nummerbordcheck.nl heeft geen account en zet alleen een cookie als je daar ja op zegt. We tellen wel hoe de site wordt gebruikt en welke kentekens worden opgezocht, los van wie dat doet.

1. Wie we zijn

Broer Collective
Zwolsedijk 16E, 8061 RD Hasselt
KvK 82682321, btw NL003712876B10
hallo@broercollective.com, 038 369 03 80

Nummerbordcheck.nl is een dienst van Broer Collective. Broer Collective is de verwerkingsverantwoordelijke voor de gegevens in deze verklaring. Heb je een vraag over je gegevens, mail dan naar hallo@broercollective.com.

2. Over het kenteken dat je opzoekt

Een kenteken hoort bij een voertuig, niet bij jou. Wat je ziet, komt uit de open data van de RDW (Dienst Wegverkeer): gegevens over het voertuig, zonder naam, adres of andere gegevens van de eigenaar. Die staan niet in de open data en tonen wij dus ook niet. Wij bewaren wel welke kentekens worden opgezocht (zie "Zoekopdrachten" hieronder), maar los van wie dat deed: niet gekoppeld aan je internetadres, je plaats of de cookie.

Wil je weten wat de RDW over jou als eigenaar bewaart, of een fout in het kentekenregister melden? Dat kan bij de RDW (rdw.nl). Wij kunnen daar niets aan veranderen.

3. Welke gegevens we verwerken en waarom

Je bezoekt de site

Wat: om misbruik tegen te gaan telt de server per internetadres hoeveel kentekens er in het afgelopen uur zijn opgevraagd. Dat getal staat alleen in het werkgeheugen van de server, zonder de kentekens zelf, en verdwijnt na een uur of bij een herstart. Een logboek van bezoekers houden we niet bij: de server schrijft alleen storingen en waarschuwingen weg, zonder je internetadres en zonder het kenteken dat je opzocht.
Waarom: om de site te laten werken en om misbruik, zoals geautomatiseerd massaal opvragen, af te remmen.
Grondslag: ons gerechtvaardigd belang bij een site die voor iedereen blijft werken.
Hoe lang: hooguit een uur. Het logboek met storingen heeft een vaste maximale grootte; oude regels worden vanzelf overschreven, en het wordt gewist als we een nieuwe versie van de site neerzetten.

Wat de server voor je ophaalt

Wat: als je een kenteken invult, vraagt onze server de gegevens op bij de open data van de RDW en zoekt hij een voorbeeldfoto van het model op Wikipedia. Dat doet de server, niet je browser: de RDW en Wikipedia zien ons serveradres, niet jouw internetadres of je browser. Naar de RDW gaat alleen het kenteken, naar Wikipedia alleen het merk en het model. De antwoorden bewaart de server kort in het werkgeheugen (een kwartier voor de gegevens, een dag voor de tellingen, een week voor de foto) zodat de volgende bezoeker sneller antwoord krijgt. Daarbij staat niets over wie het opvroeg.
Waarom: om je de kentekencheck te tonen.
Grondslag: de dienst die je ons vraagt uit te voeren, en ons gerechtvaardigd belang bij een snelle site die de bronnen niet onnodig belast.
Hoe lang: zie hierboven; daarna verdwijnt het vanzelf.

Bezoekcijfers

Wat: we tellen per dag hoe vaak de pagina's worden bekeken. Om bezoekers per dag te tellen, maakt de server van je internetadres en de gegevens van je browser een versleutelde code, met een sleutel die elke dag verandert en alleen in het werkgeheugen staat. Zo tellen we je op een dag maar een keer, en kunnen we je niet over dagen heen volgen. Je internetadres zelf bewaren we niet. Staat Do Not Track of Global Privacy Control aan in je browser, dan tellen we je niet.
Waarom: om te zien hoe de site wordt gebruikt en hem te verbeteren.
Grondslag: ons gerechtvaardigd belang. We zetten hiervoor niets op je apparaat en delen niets met anderen.
Hoe lang: de code is dezelfde dag weg. De aantallen per dag bewaren we ruim twee jaar, want daarin staat niets over jou.

Zoekopdrachten

Wat: per opgezocht kenteken bewaren we het tijdstip, het kenteken, merk, model en soort voertuig, of de RDW het kende, de site waar je vandaan kwam (alleen de naam, zoals google.com) en of je een telefoon, tablet of computer gebruikt. Niet je internetadres, niet je plaats en niet de cookie: een zoekopdracht is dus niet aan jou gekoppeld, ook niet als je ja zei tegen de cookie. Een kenteken is via het register van de RDW tot de houder te herleiden; daarom koppelen we het bewust aan niets wat over de bezoeker gaat.
Waarom: om te zien wat er wordt opgezocht en de site daarop te verbeteren.
Grondslag: ons gerechtvaardigd belang.
Hoe lang: 90 dagen.

Wat: geef je toestemming in de melding, dan krijg je een cookie (nb_bezoeker) met een willekeurig nummer. Daarmee herkent de site je als je terugkomt. Per bezoek bewaren we dan: wanneer je de site bezocht, welke pagina's je bekeek (een kentekenpagina staat erin als "kenteken", zonder welk kenteken), waar je vandaan kwam (Google, een andere site of direct), of je een telefoon, tablet of computer gebruikt, of je nieuw bent of terugkomt, en je plaats en land (bijvoorbeeld Zwolle, Nederland) met een ruwe ligging. Die plaats leiden we af uit je internetadres, met een lijst op onze eigen server (IP-ligging van DB-IP, db-ip.com). Je internetadres zelf bewaren we niet; van het cookienummer bewaren we alleen een versleutelde afgeleide.
Waarom: om te zien wie er terugkomt en waar bezoekers vandaan komen.
Grondslag: je toestemming. Je kunt die altijd intrekken via "Cookie-instellingen" in de voet van de site; dan verwijderen we de bewaarde bezoeken van je cookie meteen. Zeg je nee, dan vragen we het een jaar niet opnieuw.
Hoe lang: 90 dagen na je laatste bezoek; de cookie leeft even lang.

Beveiliging van onze servers

Wat: het internetadres van verbindingen die onze firewall weigert, en van inbraakpogingen op de server.
Waarom: om inbraakpogingen en misbruik tegen te gaan.
Grondslag: ons gerechtvaardigd belang bij veilige systemen.
Hoe lang: kort, meestal enkele dagen tot een paar weken. Daarna worden ze gewist of overschreven.

Je neemt contact met ons op

Wat: wat je ons mailt, zoals je naam, je e-mailadres en je bericht. De site heeft geen contactformulier; je mailt ons vanuit je eigen mailprogramma.
Waarom: om je vraag te beantwoorden of je klacht af te handelen.
Grondslag: ons gerechtvaardigd belang om je vraag te beantwoorden.
Hoe lang: 7 jaar na ons laatste contact.

4. Cookies

Geef je toestemming, dan krijg je de cookie nb_bezoeker voor onze bezoekcijfers (zie "Bezoekcijfers en een cookie"). Zonder toestemming krijg je die niet.
Je keuze (ja of nee) onthoudt je browser in de cookie nb_keuze, een jaar. Daarvoor hoeven we geen toestemming te vragen: die is nodig om je keuze te onthouden. Om de vraag niet op elke pagina te stellen, zet de site een tijdelijk vinkje in het geheugen van je browser dat verdwijnt als je het tabblad sluit.
Wie het beheer bekijkt, krijgt een cookie zodat die bezoeken niet meetellen.
Cookies voor advertenties gebruiken we niet. Lettertypes en alle andere bestanden van de site komen van onze eigen server; je browser maakt geen verbinding met andere partijen.

5. Met wie we gegevens delen

We verkopen je gegevens niet. We delen ze alleen als dat nodig is voor wat hierboven staat, met:

Wie	Waarvoor	Waar
Hetzner Online GmbH	Huur van de servers waarop onze sites draaien	Duitsland
RDW (Dienst Wegverkeer), via het open-dataplatform van Tyler Technologies	De voertuiggegevens: onze server stuurt alleen het kenteken, dat voor de RDW geen geheim is (open data), en niets over jou	Nederland (platform: Europa en de Verenigde Staten)
Wikimedia Foundation (Wikipedia, Wikimedia Commons)	De voorbeeldfoto: onze server stuurt alleen merk en model, niets over jou	Verenigde Staten
Google (Google Workspace)	Onze e-mail	Europa en de Verenigde Staten
Aanbieder van AI-hulpmiddelen	Hulp bij onze software	Verenigde Staten
De Belastingdienst en andere overheden	Als de wet ons verplicht	Nederland

Met bedrijven die voor ons gegevens verwerken, hebben we afspraken gemaakt over beveiliging en geheimhouding. Google kan gegevens ook in de Verenigde Staten verwerken. Dat mag, omdat Google meedoet aan het EU-US Data Privacy Framework. Naar de RDW en Wikipedia gaan geen gegevens over jou, alleen het kenteken, het merk en het model, vanaf ons eigen serveradres: dat is dus geen doorgifte van persoonsgegevens.

We gebruiken AI-hulpmiddelen bij het bouwen en onderhouden van onze software en sites. Gegevens van bezoekers delen we daarbij niet. De aanbieder zit in de Verenigde Staten.

6. Hoe we je gegevens beveiligen

Onze sites en systemen draaien op servers in Duitsland. We gebruiken versleutelde verbindingen (https), een firewall, automatische beveiligingsupdates en elke nacht een back-up. Op de servers kun je alleen inloggen met een digitale sleutel, en alleen wie de gegevens voor zijn werk nodig heeft, kan erbij. De nachtelijke back-up van de bezoekcijfers en zoekopdrachten bewaren we 14 dagen; daardoor kunnen gegevens tot 14 dagen langer staan dan de termijnen hierboven.

7. Je rechten

Je mag ons vragen:

welke gegevens we van je hebben (inzage);
om gegevens te verbeteren of aan te vullen;
om gegevens te verwijderen, als we ze niet meer nodig hebben of niet meer mogen bewaren;
om minder met je gegevens te doen (beperking);
om je gegevens in een gangbaar bestand te krijgen, zodat je ze kunt meenemen.

Je mag ook bezwaar maken als we je gegevens gebruiken op grond van ons gerechtvaardigd belang.

Stuur je verzoek naar hallo@broercollective.com. We reageren binnen een maand. Soms vragen we je eerst te laten zien dat het om jouw gegevens gaat. Omdat we vrijwel niets over bezoekers bewaren, zal het antwoord meestal zijn dat we weinig van je hebben: de mail die je ons stuurde, en als je ja zei tegen de cookie, de bezoeken van je cookienummer.

Ben je het niet eens met hoe we met je gegevens omgaan, laat het ons dan weten. Je mag ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

8. Wijzigingen

Als we deze verklaring aanpassen, zetten we de nieuwe versie met de datum op de site.