Privacybeleid

PRIVACYVERKLARING

Deze privacyverklaring informeert u over de aard, de omvang en het doel van de verwerking van persoonsgegevens (hierna kortweg „gegevens” genoemd) binnen ons online aanbod en de daarmee verbonden websites, functies en inhoud, evenals externe online aanwezigheden, zoals bijvoorbeeld onze socialemediaprofielen (hierna gezamenlijk aangeduid als „online aanbod”). Wat betreft de gebruikte begrippen, zoals bijvoorbeeld „verwerking“ of „verantwoordelijke“, verwijzen wij naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG).

VERANTWOORDELIJKE

Time for Nature GmbH
Autokaderstraße 33/11.3
1210 Wenen
E-mailadres: hallo@holzkern.com
Directeur: Georg Holzer
Link naar de colofon: https://holzkern.com/policies/legal-notice
Functionaris voor gegevensbescherming: dpo@holzkern.com

SOORTEN VERWERKTE GEGEVENS:

- Bestandgegevens (bijv. namen, adressen).
- Contactgegevens (bijv. e-mailadres, telefoonnummers).
- Inhoudsgegevens (bijv. tekst, foto’s, video’s).
- Gebruiksgegevens (bijv. bezochte webpagina’s, interesse in inhoud, tijdstippen van bezoek).
- Meta- en communicatiegegevens (bijv. apparaatinformatie, IP-adressen).

CATEGORIEËN VAN BETROKKEN PERSONEN

Bezoekers en gebruikers van het onlineaanbod (hierna noemen wij de betrokken personen gezamenlijk ook wel „gebruikers”).

DOEL VAN DE VERWERKING

- Het beschikbaar stellen van het online aanbod, de functies en de inhoud daarvan.
- Beantwoorden van contactverzoeken en communicatie met gebruikers.
- Veiligheidsmaatregelen.
- Bereikmeting/marketing

GEBRUIKTE TERMEN

Onder „persoonsgegevens” wordt verstaan alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene” genoemd); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name door toewijzing aan een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online-identificatiemiddel (bijv. een cookie) of aan een of meer bijzondere kenmerken die uitdrukking geven aan de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon.
„Verwerking” is elke bewerking of reeks bewerkingen die met of zonder hulp van geautomatiseerde processen wordt uitgevoerd in verband met persoonsgegevens. Het begrip is breed en omvat vrijwel elke omgang met gegevens.
„Pseudonimisering”: de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder gebruik te maken van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits deze aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegewezen.
„Profilering”: elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij deze persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten met betrekking tot een natuurlijke persoon te beoordelen, met name om aspecten betreffende de werkprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van deze natuurlijke persoon te analyseren of te voorspellen.
Onder „verantwoordelijke” wordt verstaan: de natuurlijke of rechtspersoon, overheidsinstantie, dienst of andere entiteit die, alleen of gezamenlijk met anderen, beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.
„Verwerker”: een natuurlijke persoon of rechtspersoon, overheidsinstantie, instelling of andere entiteit die persoonsgegevens verwerkt in opdracht van de verwerkingsverantwoordelijke.

TOEPASSELIJKE RECHTSGRONDSLAGEN

Overeenkomstig artikel 13 van de AVG delen wij u de rechtsgrondslagen voor onze gegevensverwerking mee. Indien de rechtsgrondslag niet in de privacyverklaring wordt vermeld, geldt het volgende: de rechtsgrondslag voor het verkrijgen van toestemming is artikel 6, lid 1, onder a), en artikel 7 van de AVG; de rechtsgrondslag voor de verwerking ter uitvoering van onze diensten en contractuele maatregelen, alsmede voor het beantwoorden van vragen, is artikel 6, lid 1, onder b), van de AVG; de rechtsgrondslag voor de verwerking ter nakoming van onze wettelijke verplichtingen is artikel 6, lid 1, onder c, van de AVG, en de rechtsgrondslag voor de verwerking ter behartiging van onze gerechtvaardigde belangen is artikel 6, lid 1, onder f, van de AVG. Indien de verwerking van persoonsgegevens noodzakelijk is om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen, dient artikel 6, lid 1, onder d), van de AVG als rechtsgrondslag.

VEILIGHEIDSMAATREGELEN

Overeenkomstig artikel 32 van de AVG nemen wij, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, omstandigheden en doeleinden van de verwerking, alsmede met de verschillende waarschijnlijkheid en ernst van het risico voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen om een beschermingsniveau te waarborgen dat in verhouding staat tot het risico.
Tot de maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van gegevens door controle van de fysieke toegang tot de gegevens, evenals van de toegang tot, invoer en doorgifte ervan, het waarborgen van de beschikbaarheid en de scheiding daarvan. Verder hebben wij procedures ingesteld die de uitoefening van de rechten van betrokkenen, het verwijderen van gegevens en het reageren op bedreigingen voor de gegevens waarborgen. Bovendien houden wij reeds bij de ontwikkeling of selectie van hardware, software en procedures rekening met de bescherming van persoonsgegevens, overeenkomstig het beginsel van gegevensbescherming door middel van ontwerp en privacyvriendelijke standaardinstellingen (art. 25 AVG).

GEBRUIK VAN KLANTGEGEVENS BIJ EEN NIET-VOLTOOIDE BESTELPROCEDURE, EEN AFGEBROKEN AANKOOP OF TECHNISCHE PROBLEMEN

Indien u tijdens het bestelproces bij het afrekenen een e-mailadres opgeeft, maar de aankoop niet voltooit, behouden wij ons het recht voor om deze e-mailadressen op te slaan om aan onze servicefilosofie te kunnen voldoen: Dat wil zeggen: e-mails naar klanten te sturen om hen te herinneren aan openstaande winkelmandjes en aanvullende informatie aan te bieden als nuttige service en tip wanneer het aankoopproces niet is voltooid. De verwerking van uw gegevens vindt plaats op grond van art. 6, lid 1, onder f) van de AVG, op basis van ons gerechtvaardigd belang om deze dienst aan te bieden en klanten te herinneren aan hun aankoopwens. Mocht u dit niet wensen, dan kunt u te allen tijde bezwaar maken tegen de verwerking van de gegevens door contact met ons op te nemen (hallo@holzkern.com). De informatie die u in het kader van een bestelling verstrekt, kan eveneens worden gebruikt om na te gaan of er sprake is van een atypisch bestelproces (bijvoorbeeld een poging om meerdere bestellingen te plaatsen met hetzelfde e-mailadres of vergelijkbare contactgegevens) of om, in geval van een technisch probleem, ervoor te zorgen dat de dienstverlening gewaarborgd blijft. Wij hebben in principe een gerechtvaardigd belang bij het uitvoeren van een dergelijke controle. De rechtsgrondslag voor deze gegevensverwerking is artikel 6, lid 1, onder f), van de AVG.

SAMENWERKING MET CONTRACTFABRIKANTEN EN DERDEN

Indien wij in het kader van onze gegevensverwerking gegevens aan andere personen en ondernemingen (verwerkers of derden) bekendmaken, deze aan hen doorgeven of hen op andere wijze toegang tot de gegevens verlenen, geschiedt dit uitsluitend op grond van een wettelijke toestemming (bijvoorbeeld wanneer een doorgifte van de gegevens aan derden, zoals betalingsdienstaanbieders, overeenkomstig artikel 6, lid 1, onder b) AVG noodzakelijk is voor de uitvoering van de overeenkomst), u toestemming hebt gegeven, er een wettelijke verplichting bestaat of op basis van uw toestemming (art. 6, lid 1, onder a) AVG in samenhang met § 165, lid 3 TKG 2021). 
Indien wij derden belasten met de verwerking van gegevens op basis van een zogenaamde „verwerkersovereenkomst”, geschiedt dit op grond van artikel 28 van de AVG.

Voor verzend- en leveringsdoeleinden en voor het volgen van de zending worden de hiervoor benodigde klantgegevens (naam, afleveradres, e-mailadres enz.) doorgegeven aan de betreffende verzenddienstverlener.

AFSLUITING

Voor het volgen van zendingen en verzendmeldingen maken wij gebruik van AfterShip (aanbieder: AfterShip-groep; contactpersoon voor gegevensbescherming: Automizely Pte Ltd, 120 Robinson Road #13-01, Singapore 068913). De volgende gegevens worden verwerkt: naam, aflever-/contactadres, e-mailadres en bestel- en trackinggegevens, om u te informeren over de status van uw zending. De rechtsgrondslag is de uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG) en ons gerechtvaardigd belang bij een transparante zendingsvolging (art. 6, lid 1, onder f) AVG). Aangezien de verwerking buiten de EU/de EER (o.a. Singapore/Hongkong) plaatsvindt, vindt de doorgifte plaats op basis van de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914), inclusief aanvullende beschermingsmaatregelen. Meer informatie: https://www.aftership.com/legal/privacy.

OVERDRACHTEN NAAR DERDE LANDEN

Indien wij gegevens verwerken in een derde land (d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER)), of indien dit plaatsvindt in het kader van het gebruik van diensten van derden of de openbaarmaking of doorgifte van gegevens aan derden, gebeurt dit uitsluitend indien dit noodzakelijk is voor de nakoming van onze (pre)contractuele verplichtingen, op basis van uw toestemming, op grond van een wettelijke verplichting of op basis van onze gerechtvaardigde belangen. Behoudens wettelijke of contractuele toestemmingen verwerken wij de gegevens in een derde land of laten wij deze daar verwerken uitsluitend indien aan de bijzondere voorwaarden van art. 44 e.v. AVG is voldaan. Dit betekent dat de verwerking bijvoorbeeld plaatsvindt op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een gegevensbeschermingsniveau dat overeenkomt met dat van de EU. Voor doorgiften naar de VS baseren wij ons, voor zover de betreffende ontvanger dienovereenkomstig gecertificeerd is, op het EU-VS-kader voor gegevensbescherming (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023, uitvoeringsbesluit (EU) 2023/1795). Voor het overige vindt de doorgifte plaats op basis van de door de Europese Commissie vastgestelde modelcontractbepalingen (uitvoeringsbesluit (EU) 2021/914) en, indien van toepassing, aanvullende beschermingsmaatregelen.

RECHTEN VAN DE BETROKKENEN

U hebt het recht om te verzoeken om bevestiging of de betreffende gegevens worden verwerkt, en om inzage in deze gegevens, alsmede om aanvullende informatie en een kopie van de gegevens overeenkomstig artikel 15 van de AVG. U hebt overeenkomstig artikel 16 van de AVG het recht om aan te vragen dat de gegevens die op u betrekking hebben, worden aangevuld of dat onjuiste gegevens die op u betrekking hebben, worden gecorrigeerd. U hebt overeenkomstig artikel 17 van de AVG het recht om te verzoeken dat de betreffende gegevens onverwijld worden gewist, of, als alternatief, overeenkomstig artikel 18 van de AVG, om een beperking van de verwerking van de gegevens te verzoeken. U hebt het recht om te verzoeken dat de gegevens die op u betrekking hebben en die u aan ons hebt verstrekt, overeenkomstig artikel 20 AVG aan u worden verstrekt en dat deze worden doorgegeven aan andere verwerkingsverantwoordelijken. Voorts hebt u overeenkomstig artikel 77 AVG het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

HERROEPINGSRECHT

U hebt het recht om verleende toestemmingen overeenkomstig artikel 7, lid 3, van de AVG met werking voor de toekomst in te trekken.

RECHT OP VERZET

Er vindt geen besluit plaats dat uitsluitend is gebaseerd op geautomatiseerde verwerking – met inbegrip van profilering – en dat juridische gevolgen voor u heeft of u op vergelijkbare wijze aanzienlijk benadeelt (art. 22 AVG). Voor zover wij profilering gebruiken voor marketing-, analyse- en aanbevelingsdoeleinden (zie de paragrafen over de afzonderlijke diensten), gebeurt dit zonder dergelijke juridische of vergelijkbare aanzienlijke gevolgen.

U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van uw persoonsgegevens overeenkomstig artikel 21 van de AVG. Het bezwaar kan met name worden ingediend tegen de verwerking voor doeleinden van direct marketing.

COOKIES EN HET RECHT OP BEZWAAR TEGEN DIRECTE RECLAME

Onder „cookies” worden kleine bestanden verstaan die op de computers van de gebruikers worden opgeslagen. In deze cookies kunnen verschillende gegevens worden opgeslagen. Een cookie dient in de eerste plaats om de gegevens van een gebruiker (of het apparaat waarop de cookie is opgeslagen) tijdens of na zijn bezoek aan een onlineaanbod op te slaan. Als tijdelijke cookies, oftewel „sessiecookies“ of „tijdelijke cookies“, worden cookies aangeduid die worden verwijderd nadat een gebruiker een online dienst verlaat en zijn browser sluit. In een dergelijke cookie kan bijvoorbeeld de inhoud van een winkelmandje in een webwinkel of een inlogstatus worden opgeslagen. Als „permanent“ of „persistent“ worden cookies aangeduid die ook na het sluiten van de browser opgeslagen blijven. Zo kan bijvoorbeeld de inlogstatus worden opgeslagen wanneer gebruikers de website na enkele dagen opnieuw bezoeken. Evenzo kunnen in een dergelijke cookie de interesses van de gebruikers worden opgeslagen, die worden gebruikt voor bereikmeting of marketingdoeleinden. Als „third-party-cookie“ worden cookies aangeduid die worden aangeboden door andere aanbieders dan de verantwoordelijke die het online-aanbod beheert (in het tegenovergestelde geval, wanneer het uitsluitend om diens eigen cookies gaat, spreekt men van „first-party-cookies“).
Wij kunnen tijdelijke en permanente cookies gebruiken en geven hierover uitleg in het kader van ons privacybeleid.
Indien gebruikers niet willen dat er cookies op hun computer worden opgeslagen, wordt u verzocht de betreffende optie in de systeeminstellingen van uw browser uit te schakelen. Opgeslagen cookies kunnen in de systeeminstellingen van de browser worden verwijderd. Het uitschakelen van cookies kan leiden tot functionele beperkingen van dit online aanbod.

Voor het verkrijgen en beheren van uw toestemming voor het gebruik van cookies en vergelijkbare technologieën maken wij gebruik van de consentmanagementtool „Consentmo GDPR Compliance”. De aanbieder hiervan is iSenseLabs (Prof. Georgi Bradistilov Str. 4, Sofia, Bulgarije). De volgende gegevens worden verwerkt: de datum en het tijdstip van het bezoek aan de pagina, gegevens over de browser en het apparaat, het IP-adres en de registratie van uw beslissingen om toestemming te verlenen of te weigeren. Het doel is het op een wettelijk conforme wijze verkrijgen, documenteren en beheren van toestemmingen. De rechtsgrondslag is de nakoming van een wettelijke verplichting (art. 6, lid 1, onder c) AVG) en ons gerechtvaardigd belang bij een aantoonbaar beheer van toestemmingen (art. 6, lid 1, onder f) AVG). De verwerking vindt plaats binnen de EU. U kunt uw toestemmingen te allen tijde met ingang van de toekomst wijzigen of intrekken via de cookie-instellingen op onze pagina Privacyverzoeken (gelinkt in de footer van elke pagina).

Algemene opt-out: Een algemeen bezwaar tegen het gebruik van cookies voor online marketingdoeleinden kan bij een groot aantal diensten, met name in het geval van tracking, worden ingediend via de Amerikaanse website https://www.aboutads.info/ of de EU-website https://www.youronlinechoices.com/. Bovendien kunt u het opslaan van cookies voorkomen door deze uit te schakelen in de instellingen van uw browser. Houd er rekening mee dat u in dat geval mogelijk niet alle functies van dit online aanbod kunt gebruiken.

VERWIJDERING VAN GEGEVENS

De door ons verwerkte gegevens worden overeenkomstig de artikelen 17 en 18 van de AVG gewist of wordt de verwerking ervan beperkt. Tenzij uitdrukkelijk anders vermeld in deze privacyverklaring, worden de bij ons opgeslagen gegevens gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld en er geen wettelijke bewaarplichten zijn die de verwijdering in de weg staan. Indien de gegevens niet worden gewist omdat zij nodig zijn voor andere, wettelijk toegestane doeleinden, wordt de verwerking ervan beperkt. Dit betekent dat de gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om handels- of fiscale redenen moeten worden bewaard.
Volgens de wettelijke voorschriften in Oostenrijk bedraagt de bewaartermijn met name 7 jaar overeenkomstig § 132, lid 1, BAO (boekhouding, bewijsstukken, facturen, rekeningen, zakelijke documenten, overzichten van inkomsten en uitgaven), gedurende 22 jaar met betrekking tot onroerend goed, en gedurende 10 jaar voor documenten in verband met elektronisch geleverde diensten, telecommunicatie-, radio- en televisiediensten aan niet-ondernemers in EU-lidstaten, waarvoor gebruik wordt gemaakt van het One-Stop-Shop-systeem (OSS).

BEDRIJFSGERELATEERDE VERWERKING

Daarnaast verwerken wij
- Contractgegevens (bijv. het voorwerp van de overeenkomst, de looptijd, de klantcategorie).
- Betalingsgegevens (bijv. bankgegevens, betalingsgeschiedenis)
van onze klanten, geïnteresseerden en zakenpartners met het oog op het verlenen van contractuele diensten, service en klantenservice, marketing, reclame en marktonderzoek.

AFHANDELING VAN BESTELLINGEN IN DE ONLINESHOP EN KLANTENACCOUNT

Wij verwerken de gegevens van onze klanten in het kader van de bestelprocessen in onze webwinkel, om hen in staat te stellen de gekozen Producten en diensten te selecteren en te bestellen, alsook de betaling en levering, respectievelijk uitvoering daarvan, mogelijk te maken.
Tot de verwerkte gegevens behoren voorraadgegevens, communicatiegegevens, contractgegevens en betalingsgegevens; tot de personen op wie de verwerking betrekking heeft, behoren onze klanten, geïnteresseerden en overige zakenpartners. De verwerking vindt plaats met het oog op het verlenen van contractuele diensten in het kader van de exploitatie van een webwinkel, de facturering, de levering en de klantenservice. Hierbij maken wij gebruik van sessiecookies voor het opslaan van de inhoud van het winkelmandje en permanente cookies voor het opslaan van de inlogstatus.
De verwerking vindt plaats op grond van artikel 6, lid 1, onder b) (afhandeling van bestellingen) en c) (wettelijk vereiste archivering) van de AVG. Daarbij zijn de als noodzakelijk gemarkeerde gegevens vereist voor het aangaan en nakomen van de overeenkomst. Wij verstrekken de gegevens alleen aan derden in het kader van de levering, de betaling of in het kader van de wettelijke toestemmingen en verplichtingen jegens juridische adviseurs en overheidsinstanties. De gegevens worden alleen in derde landen verwerkt indien dit noodzakelijk is voor de uitvoering van de overeenkomst (bijvoorbeeld op verzoek van de klant bij levering of betaling).
Gebruikers kunnen desgewenst een gebruikersaccount aanmaken, waarmee zij met name hun bestellingen kunnen inzien. Tijdens de registratie worden de vereiste verplichte gegevens aan de gebruikers meegedeeld. De gebruikersaccounts zijn niet openbaar en kunnen niet door zoekmachines worden geïndexeerd. Wanneer gebruikers hun gebruikersaccount hebben opgezegd, worden hun gegevens met betrekking tot het gebruikersaccount verwijderd, behoudens het geval waarin bewaring noodzakelijk is om redenen van handels- of belastingrecht overeenkomstig art. 6, lid 1, onder c) van de AVG. Gegevens in het klantenaccount blijven bewaard totdat dit wordt verwijderd, waarna ze worden gearchiveerd indien er sprake is van een wettelijke verplichting. Het is de verantwoordelijkheid van de gebruikers om hun gegevens vóór het einde van de overeenkomst te beveiligen wanneer zij hun account opzeggen.
In het kader van de registratie, herregistraties en het gebruik van onze online diensten slaan wij het IP-adres en het tijdstip van de betreffende gebruikershandeling op. Deze opslag vindt plaats op basis van onze gerechtvaardigde belangen, evenals het belang van de gebruiker bij bescherming tegen misbruik en ander ongeoorloofd gebruik. Deze gegevens worden in principe niet aan derden doorgegeven, tenzij dit noodzakelijk is voor het handhaven van onze vorderingen of er een wettelijke verplichting bestaat op grond van art. 6, lid 1, onder c, AVG.
De verwijdering vindt plaats na het verstrijken van wettelijke garantieverplichtingen en vergelijkbare verplichtingen; de noodzaak van het bewaren van de gegevens wordt om de drie jaar getoetst; in het geval van wettelijke archiveringsverplichtingen vindt de verwijdering plaats na het verstrijken daarvan (met name na het verstrijken van de bewaarplicht van zeven jaar overeenkomstig § 132, lid 1, BAO).

RIVO (LOYALITEIT & AANBEVELINGEN)

Voor ons klantenbindings-, bonus- en aanbevelingsprogramma maken wij gebruik van Rivo (Rivo, Inc., VS). Er worden account- en contactgegevens, bestel- en puntensaldi verwerkt, evenals – in het geval van aanbevelingen – de gegevens van de aangemelde personen. Het doel is de uitvoering en het beheer van het bonus-/aanbevelingsprogramma. De rechtsgrondslag is de uitvoering van de deelnameovereenkomst (art. 6, lid 1, onder b AVG) of uw toestemming (art. 6, lid 1, onder a AVG). De doorgifte naar de VS vindt plaats op basis van het EU-VS-kader voor gegevensbescherming (voor zover gecertificeerd) of de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).

EXTERNE BETALINGSDIENSTVERLENERS

Wij maken gebruik van externe betalingsdienstverleners via wier platforms zowel de gebruikers als wij betalingstransacties kunnen uitvoeren (bijvoorbeeld, telkens met een link naar het privacybeleid),

Stripe (https://stripe.com/at/privacy)

Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)

Klarna (https://www.klarna.com/de/datenschutz/)

Visa (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html)

Mastercard (https://www.mastercard.de/de-de/datenschutz.html)

American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)

In het kader van de uitvoering van overeenkomsten maken wij gebruik van betalingsdienstaanbieders op grond van artikel 6, lid 1, onder b), van de AVG. Daarnaast maken wij gebruik van externe betalingsdienstaanbieders op grond van onze gerechtvaardigde belangen overeenkomstig artikel 6, lid 1, onder f), van de AVG, om onze gebruikers effectieve en veilige betalingsmogelijkheden te bieden.

Tot de gegevens die door de betalingsdienstaanbieders worden verwerkt, behoren persoonsgegevens, zoals bijvoorbeeld de naam en het adres, bankgegevens, zoals bijvoorbeeld rekeningnummers of creditcardnummers, wachtwoorden, TAN’s en controlesommen, evenals gegevens met betrekking tot de overeenkomst, bedragen en ontvangers. Deze gegevens zijn noodzakelijk om de transacties uit te voeren. De ingevoerde gegevens worden echter uitsluitend door de betalingsdienstaanbieders verwerkt en bij hen opgeslagen. Dit betekent dat wij geen informatie ontvangen met betrekking tot rekeningen of creditcards, maar uitsluitend informatie ter bevestiging of afwijzing van de betaling. In bepaalde gevallen worden de gegevens door de betalingsdienstaanbieders doorgegeven aan kredietinformatiebureaus. Deze doorgifte heeft tot doel de identiteit en kredietwaardigheid te controleren. Hiervoor verwijzen wij naar de algemene voorwaarden en privacyverklaringen van de betalingsdienstaanbieders.
Voor de betalingstransacties gelden de algemene voorwaarden en het privacybeleid van de betreffende betalingsdienstaanbieders, die te raadplegen zijn op de betreffende websites of binnen de transactieapplicaties. Wij verwijzen hiernaar voor nadere informatie en voor het uitoefenen van herroepingsrechten, het recht op inzage en andere rechten van betrokkenen.

Om u de betalingsopties van Klarna te kunnen aanbieden, zullen wij persoonsgegevens, zoals contactgegevens en bestelgegevens, aan Klarna doorgeven. Zo kan Klarna beoordelen of u gebruik kunt maken van de via Klarna aangeboden betalingsopties en deze aanpassen aan uw behoeften. Algemene informatie over Klarna vindt u hier. Uw persoonsgegevens worden door Klarna verwerkt in overeenstemming met de geldende voorschriften inzake gegevensbescherming en conform de bepalingen in het privacybeleid van Klarna.

ADMINISTRATIE, FINANCIËLE BOEKHOUDING, KANTOORORGANISATIE, CONTACTBEHEER

Wij verwerken gegevens in het kader van administratieve taken, de organisatie van ons bedrijf, de financiële boekhouding en de naleving van wettelijke verplichtingen, zoals bijvoorbeeld archivering. Hierbij verwerken wij dezelfde gegevens die wij verwerken in het kader van de uitvoering van onze contractuele diensten. De rechtsgrondslagen voor de verwerking zijn artikel 6, lid 1, onder c), AVG en artikel 6, lid 1, onder f), AVG. De verwerking heeft betrekking op klanten, geïnteresseerden, zakenpartners en websitebezoekers. Het doel en ons belang bij de verwerking liggen in de administratie, financiële boekhouding, kantoororganisatie en archivering van gegevens, dat wil zeggen taken die dienen ter handhaving van onze bedrijfsactiviteiten, ter uitvoering van onze taken en ter levering van onze diensten. Het wissen van de gegevens met betrekking tot contractuele diensten en de contractuele communicatie is in overeenstemming met de informatie die bij deze verwerkingsactiviteiten wordt vermeld.
Wij verstrekken hierbij gegevens aan de belastingdienst, adviseurs, zoals bijvoorbeeld belastingadviseurs of accountants, evenals aan andere instanties die vergoedingen innen en betalingsdienstaanbieders.
Voorts slaan wij op basis van onze bedrijfseconomische belangen gegevens op over leveranciers, organisatoren en andere zakenpartners, bijvoorbeeld met het oog op later contact. Deze gegevens, die grotendeels bedrijfsgerelateerd zijn, bewaren wij in principe permanent.

BEDRIJFSECONOMISCHE ANALYSES EN MARKTONDERZOEK

Om ons bedrijf op economische wijze te kunnen exploiteren en markttrends, wensen van contractpartners en gebruikers te kunnen herkennen, analyseren wij de gegevens waarover wij beschikken met betrekking tot zakelijke transacties, contracten, aanvragen, enz. Daarbij verwerken wij klantgegevens, communicatiegegevens, contractgegevens, betalingsgegevens, gebruiksgegevens en metagegevens op grond van artikel 6, lid 1, onder f), van de AVG, waarbij tot de betrokkenen contractpartners, geïnteresseerden, klanten, bezoekers en gebruikers van ons online aanbod behoren.
De analyses worden uitgevoerd ten behoeve van bedrijfseconomische evaluaties, marketing en marktonderzoek. Daarbij kunnen wij rekening houden met de profielen van de geregistreerde gebruikers, met gegevens over bijvoorbeeld de door hen afgenomen diensten. De analyses dienen ons om de gebruiksvriendelijkheid te verbeteren, ons aanbod te optimaliseren en de bedrijfsvoering te verbeteren. De analyses zijn uitsluitend voor ons bestemd en worden niet extern bekendgemaakt, tenzij het gaat om anonieme analyses met geaggregeerde waarden.
Voor zover deze analyses of profielen persoonsgebonden zijn, worden ze bij opzegging door de gebruiker verwijderd of geanonimiseerd; in andere gevallen na twee jaar vanaf het sluiten van de overeenkomst. Overigens worden de algemene bedrijfseconomische analyses en algemene trendbepalingen zoveel mogelijk anoniem opgesteld.

KNO COMMERCE

Na een aankoop vragen wij klanten om feedback via de enquêtetool KNO Commerce (KnoCommerce, Inc., VS) om ons aanbod en onze dienstverlening te verbeteren. Uw antwoorden op de enquête en de bijbehorende bestel- en gebruiksgegevens worden verwerkt. De rechtsgrondslag hiervoor is uw toestemming door middel van vrijwillige deelname (art. 6, lid 1, onder a) AVG) en ons gerechtvaardigd belang bij marktonderzoek en het verbeteren van ons aanbod (art. 6, lid 1, onder f) AVG). De doorgifte naar de VS vindt plaats op basis van het EU-VS-kader voor gegevensbescherming (voor zover gecertificeerd) of de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).

REGISTRATIEFUNCTIE

Gebruikers kunnen een gebruikersaccount aanmaken. Tijdens de registratie worden de vereiste verplichte gegevens aan de gebruikers meegedeeld en op grond van artikel 6, lid 1, onder b), van de AVG verwerkt met het oog op het beschikbaar stellen van het gebruikersaccount. Tot de verwerkte gegevens behoren met name de inloggegevens (naam, wachtwoord en een e-mailadres). De gegevens die tijdens de registratie worden ingevoerd, worden gebruikt voor het gebruik van het gebruikersaccount en het doel daarvan.
Gebruikers kunnen per e-mail worden geïnformeerd over zaken die relevant zijn voor hun gebruikersaccount, zoals bijvoorbeeld technische wijzigingen. Wanneer gebruikers hun gebruikersaccount hebben opgezegd, worden hun gegevens met betrekking tot het gebruikersaccount verwijderd, behoudens een wettelijke bewaarplicht. Het is de verantwoordelijkheid van de gebruikers om hun gegevens na opzegging vóór het einde van de overeenkomst te bewaren. Wij zijn gerechtigd om alle tijdens de looptijd van de overeenkomst opgeslagen gegevens van de gebruiker onherroepelijk te verwijderen.
In het kader van het gebruik van onze registratie- en aanmeldingsfuncties en het gebruik van het gebruikersaccount, slaan wij het IP-adres en het tijdstip van de betreffende gebruikershandeling op. De opslag vindt plaats op basis van onze gerechtvaardigde belangen, evenals het belang van de gebruiker bij bescherming tegen misbruik en ander ongeoorloofd gebruik. Deze gegevens worden in principe niet aan derden doorgegeven, tenzij dit noodzakelijk is voor het afdwingen van onze vorderingen of er een wettelijke verplichting bestaat op grond van art. 6, lid 1, onder c, AVG. De IP-adressen worden uiterlijk na 7 dagen geanonimiseerd of verwijderd.

CONTACT OPNEMEN

Wanneer u contact met ons opneemt (bijvoorbeeld via het contactformulier, e-mail, telefoon of sociale media), worden de gegevens van de gebruiker verwerkt voor de afhandeling van het contactverzoek en de bijbehorende verwerking overeenkomstig artikel 6, lid 1, onder b), van de AVG. De gegevens van de gebruikers kunnen worden opgeslagen in een Customer Relationship Management-systeem („CRM-systeem”) of een vergelijkbaar systeem voor het beheren van verzoeken.
Wij verwijderen de verzoeken voor zover deze niet langer nodig zijn. Wij toetsen de noodzaak hiervan om de twee jaar; bovendien gelden de wettelijke bewaarplichten.

POSTRECLAME

Wij hebben in principe belang bij het gebruik van bepaalde gegevens voor marketingdoeleinden, om u relevante aanbiedingen te kunnen doen. Voor reclame per post verwerken wij de volgende gegevens voor onze eigen marketingdoeleinden en voor die van derden: voornaam, achternaam, postadres, geboortejaar.

Wij zijn bovendien gerechtigd om aan de genoemde gegevens nog andere, met inachtneming van de wettelijke voorschriften verzamelde persoonsgegevens over u toe te voegen voor onze eigen marketingdoeleinden en voor marketingdoeleinden van derden. Het doel hiervan is om u uitsluitend reclame te sturen die is afgestemd op uw daadwerkelijke of veronderstelde behoeften en interesses, en u derhalve niet lastig te vallen met reclame die voor u niet relevant is.

Verwijzing naar het recht van bezwaar
U kunt te allen tijde kosteloos bezwaar maken tegen het gebruik van uw persoonsgegevens voor bovengenoemde marketingdoeleinden, met werking voor de toekomst, via hallo@holzkern.com.

Indien u bezwaar maakt, worden uw gegevens geblokkeerd voor verdere verwerking met het oog op reclamedoeleinden. Wij wijzen u erop dat het in uitzonderlijke gevallen mogelijk is dat er, zelfs na ontvangst van uw bezwaar, tijdelijk nog reclamemateriaal wordt verzonden. Dit is technisch noodzakelijk vanwege de benodigde doorlooptijd in het kader van de selectie en betekent niet dat wij uw bezwaar niet hebben verwerkt.

PRODUCT- EN AANBIEDINGSAANBEVELINGEN PER E-MAIL

Als bestaande klant ontvangt u regelmatig product- en actietips van ons via e-mail. U ontvangt deze tips van ons, ongeacht of u zich op een nieuwsbrief hebt geabonneerd. Hierbij gebruiken wij het e-mailadres dat u bij uw aankoop hebt opgegeven om reclame te maken voor onze eigen producten, acties en/of diensten die vergelijkbaar zijn met die welke u bij ons hebt aangeschaft op basis van een reeds geplaatste bestelling. Bij de selectie van de aanbevelingen houden wij rekening met uw eerdere bestellingen en, als u toestemming hebt gegeven, met uw gebruiksgedrag op onze website (zie het gedeelte „Netcore Cloud (e-mailmarketing en productaanbevelingen)”).

Mededeling inzake het recht van bezwaar
U kunt deze aanbevelingen te allen tijde kosteloos met werking voor de toekomst intrekken door een bericht te sturen naar hallo@holzkern.com.

NIEUWSBRIEF

Met de onderstaande informatie brengen wij u op de hoogte van de inhoud van onze nieuwsbrief, evenals van de aanmeldings-, verzend- en statistische analyseprocedures en uw recht op bezwaar. Door u te abonneren op onze nieuwsbrief gaat u akkoord met de ontvangst ervan en met de beschreven procedures.
Inhoud van de nieuwsbrief: Wij versturen nieuwsbrieven, e-mails en andere elektronische berichten met reclame-informatie (hierna „nieuwsbrief” genoemd) uitsluitend met toestemming van de ontvangers of op grond van een wettelijke toestemming. Indien de inhoud van de nieuwsbrief bij de aanmelding daarvoor concreet wordt omschreven, is deze bepalend voor de toestemming van de gebruikers. Voor het overige bevatten onze nieuwsbrieven informatie over onze diensten en over ons.
Double-opt-in en registratie: De aanmelding voor onze nieuwsbrief verloopt via een zogenaamde double-opt-in-procedure. Dit betekent dat u na uw aanmelding een e-mail ontvangt waarin u wordt gevraagd uw aanmelding te bevestigen. Deze bevestiging is noodzakelijk om te voorkomen dat iemand zich met andermans e-mailadres kan aanmelden. De aanmeldingen voor de nieuwsbrief worden geregistreerd om het aanmeldingsproces conform de wettelijke vereisten te kunnen aantonen. Hieronder valt het opslaan van het tijdstip van aanmelding en bevestiging, evenals het IP-adres. Ook worden wijzigingen in uw bij de verzenddienstverlener opgeslagen gegevens geregistreerd.
Aanmeldingsgegevens: Om u aan te melden voor de nieuwsbrief volstaat het om uw e-mailadres op te geven. Optioneel verzoeken wij u een naam op te geven, zodat wij u in de nieuwsbrief persoonlijk kunnen aanspreken.
De verzending van de nieuwsbrief en de daarmee samenhangende effectmeting vinden plaats op basis van de toestemming van de ontvangers overeenkomstig art. 6, lid 1, onder a, art. 7 AVG in samenhang met § 174, lid 3, TKG 2021 of, indien toestemming niet vereist is, op basis van onze gerechtvaardigde belangen op het gebied van direct marketing overeenkomstig art. 6, lid 1, onder f, AVG in samenhang met § 174, lid 4, TKG 2021.
De registratie van de aanmeldingsprocedure vindt plaats op basis van onze gerechtvaardigde belangen overeenkomstig artikel 6, lid 1, onder f), van de AVG. Ons belang is gericht op het gebruik van een gebruiksvriendelijk en veilig nieuwsbriefsysteem dat zowel onze zakelijke belangen dient als voldoet aan de verwachtingen van de gebruikers, en dat ons bovendien in staat stelt om het bewijs van toestemming te leveren.
Opzegging/intrekking – U kunt de ontvangst van onze nieuwsbrief te allen tijde opzeggen, d.w.z. uw toestemming intrekken. Onderaan elke nieuwsbrief vindt u een link om de nieuwsbrief op te zeggen. Wij kunnen de uitgeschreven e-mailadressen op basis van onze gerechtvaardigde belangen tot drie jaar bewaren voordat wij ze verwijderen, om een eerder gegeven toestemming te kunnen aantonen. De verwerking van deze gegevens is beperkt tot het doel van een mogelijke verdediging tegen vorderingen. Een individueel verzoek tot verwijdering is te allen tijde mogelijk, mits tegelijkertijd het vroegere bestaan van een toestemming wordt bevestigd.

VERZENDING VAN E-MAILS

Voor het verzenden en analyseren van onze e-mails gebruiken wij Netcore Cloud (Netcore Solutions UK Limited, Verenigd Koninkrijk). Details over de verwerkte gegevens, de rechtsgronden en doorgiften vindt u in het gedeelte „Netcore Cloud (e-mailmarketing en productaanbevelingen)”.

NIEUWSBRIEF – SUCCESMETING

De nieuwsbrieven bevatten een zogenaamde „web-beacon”, d.w.z. een bestand ter grootte van één pixel dat bij het openen van de nieuwsbrief wordt opgehaald van onze server, of – indien wij gebruikmaken van een verzenddienstverlener – van diens server. In het kader van deze opvraging worden in eerste instantie technische gegevens verzameld, zoals informatie over de browser en uw systeem, evenals uw IP-adres en het tijdstip van de opvraging.
Deze informatie wordt gebruikt voor de technische verbetering van de diensten op basis van de technische gegevens of de doelgroepen en hun leesgedrag, op basis van de locaties van waaruit de pagina’s worden opgevraagd (die aan de hand van het IP-adres kunnen worden bepaald) of de tijdstippen van toegang. Tot de statistische onderzoeken behoort eveneens het vaststellen of de nieuwsbrieven worden geopend, wanneer ze worden geopend en op welke links wordt geklikt. Deze informatie kan om technische redenen weliswaar aan de afzonderlijke ontvangers van de nieuwsbrief worden gekoppeld. Het is echter niet onze bedoeling, noch – voor zover van toepassing – die van de verzenddienstverlener, om individuele gebruikers te volgen. De analyses dienen veeleer om de leesgewoonten van onze gebruikers in kaart te brengen en onze inhoud hierop af te stemmen, of om verschillende inhoud te verzenden die aansluit bij de interesses van onze gebruikers.
Het is helaas niet mogelijk om de succesmeting afzonderlijk op te zeggen; in dit geval dient het volledige nieuwsbriefabonnement te worden opgezegd.

HOSTING EN E-MAILVERZENDING

De door ons afgenomen hostingdiensten dienen ter levering van de volgende diensten: infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, e-mailverzending, beveiligingsdiensten en technische onderhoudsdiensten, die wij inzetten voor de exploitatie van dit online aanbod.
Hierbij verwerken wij, respectievelijk onze hostingprovider, inventarisgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, metagegevens en communicatiegegevens van klanten, geïnteresseerden en bezoekers van dit online aanbod op basis van onze gerechtvaardigde belangen bij een efficiënte en veilige beschikbaarstelling van dit online aanbod overeenkomstig art. 6, lid 1, onder f) AVG in samenhang met art. 28 AVG (sluiting van een verwerkersovereenkomst).

SHOPIFY

Winksysteem: Wij exploiteren onze onlinewinkel via het platform Shopify. De aanbieder is Shopify International Limited, Victoria Buildings, 2e verdieping, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland (voor gebruikers buiten Noord-Amerika). In het kader van de exploitatie verwerkt Shopify als onze verwerker (art. 28 AVG) klant-, contact-, contract-, betalings- en gebruiksgegevens. Voor zover daarbij gegevens naar de VS worden doorgegeven, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming of de modelcontractbepalingen.

REBUY (PRODUCTAANBEVELINGEN IN DE WINKEL)

Voor productaanbevelingen en aanvullende suggesties in onze webwinkel, bijvoorbeeld op productpagina’s en in de winkelwagen, gebruiken wij Rebuy (Rebuy, Inc., VS). Verwerkt worden bekeken producten, de inhoud van de winkelwagen en bestelgegevens, evenals technische gegevens zoals een pseudoniem kenmerk, het IP-adres en gegevens over de browser. Rebuy maakt deel uit van de functies van onze winkel. Voor aanbevelingen op basis van de producten die u bekijkt en uw winkelwagen is de rechtsgrond ons gerechtvaardigd belang (art. 6, lid 1, onder f) AVG); daarvoor is geen toestemming nodig. Herkenning over meerdere bezoeken heen gebeurt alleen met uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021); zonder toestemming registreert Rebuy interacties met aanbevelingen alleen anoniem. Rebuy verwerkt de gegevens in onze opdracht als verwerker (art. 28 AVG) op servers in de VS; de doorgifte vindt plaats op basis van de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).

ADDRESS NINJA (ADRESCONTROLE BIJ HET AFREKENEN)

Om ervoor te zorgen dat bestellingen kunnen worden bezorgd, controleren wij verzend- en factuuradressen bij het afrekenen met de app Address Ninja (Magical Apps, Toronto, Canada) aan de hand van vaste regels, bijvoorbeeld op ontbrekende huisnummers, postbussen of ongeldige speciale tekens. Verwerkt worden de bij het afrekenen ingevoerde adresgegevens. De rechtsgrond is de uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG) en ons gerechtvaardigd belang bij bezorgbare adressen (art. 6, lid 1, onder f) AVG). Voor zover daarbij gegevens naar Canada worden doorgegeven, gebeurt dit op basis van het adequaatheidsbesluit van de Europese Commissie voor Canada (art. 45 AVG).

AVALARA (BELASTINGBEREKENING)

Voor de berekening van belastingen bij het afrekenen en de nakoming van onze fiscale aangifte- en afdrachtverplichtingen gebruiken wij Avalara (Avalara, Inc., VS, of Avalara Europe Ltd., Verenigd Koninkrijk). Verwerkt worden het verzendadres, de bestelde producten, de prijzen en het bestelnummer. De rechtsgrond is de uitvoering van de overeenkomst (art. 6, lid 1, onder b) AVG) en de nakoming van onze fiscale verplichtingen (art. 6, lid 1, onder c) AVG). Avalara verwerkt de gegevens in onze opdracht als verwerker (art. 28 AVG). Doorgiften naar de VS vinden plaats op basis van het EU-VS-kader voor gegevensbescherming (voor zover gecertificeerd) of de modelcontractbepalingen van de Europese Commissie; voor het Verenigd Koninkrijk bestaat een adequaatheidsbesluit van de Europese Commissie.

GOOGLE TAG MANAGER

Google Tag Manager is een oplossing waarmee wij zogenaamde websitetags via een interface kunnen beheren (en zo bijvoorbeeld Google Analytics en andere Google-marketingdiensten in ons online aanbod kunnen integreren). De Tag Manager zelf (die de tags implementeert) verwerkt geen persoonsgegevens van de gebruikers. Wat betreft de verwerking van de persoonsgegevens van de gebruikers wordt verwezen naar de volgende informatie over de Google-diensten. Gebruiksrichtlijnen: https://www.google.com/intl/de/tagmanager/use-policy.html.

GOOGLE ANALYTICS

Op basis van uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021) maken wij gebruik van Google Analytics, een webanalysedienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, („Google”). Google maakt gebruik van cookies. De door de cookie gegenereerde informatie over het gebruik van het online aanbod door de gebruikers wordt in de regel naar een server van Google in de VS verzonden en daar opgeslagen.
De doorgifte naar de VS vindt plaats op basis van het EU-VS-kader voor gegevensbescherming (besluit inzake de gepastheid van de Europese Commissie van 10 juli 2023) of – voor zover van toepassing – op basis van de modelcontractbepalingen van de Europese Commissie.
Google zal deze informatie in onze opdracht gebruiken om het gebruik van ons online aanbod door de gebruikers te analyseren, om rapporten over de activiteiten binnen dit online aanbod op te stellen en om ons verdere diensten te verlenen die verband houden met het gebruik van dit online aanbod en het internetgebruik. Daarbij kunnen op basis van de verwerkte gegevens pseudonieme gebruiksprofielen van de gebruikers worden opgesteld.
Wij maken gebruik van Google Analytics in de versie „Google Analytics 4“. Daarbij registreert en bewaart Google geen IP-adressen. Het IP-adres van de gebruikers wordt uitsluitend gebruikt om globale locatiegegevens af te leiden en wordt daarna onmiddellijk gewist; de gegevensverzameling van gebruikers uit de EU of de EER vindt in eerste instantie plaats via servers binnen de Europese Unie.
Het IP-adres dat door de browser van de gebruiker wordt doorgegeven, wordt niet gekoppeld aan andere gegevens van Google. Gebruikers kunnen het opslaan van cookies voorkomen door de betreffende instellingen in hun browsersoftware aan te passen en via de cookie-instellingen op onze website. Zonder uw toestemming plaatst Google Analytics geen cookies. Google ontvangt dan alleen cookieloze signalen zonder gebruikers-ID (Google Consent Mode), die uitsluitend worden gebruikt voor geaggregeerde metingen en modellering; de rechtsgrond hiervoor is ons gerechtvaardigd belang bij een dataminimaliserende bereikmeting (art. 6, lid 1, onder f) AVG).

Opt-out: Meer informatie over het gebruik van gegevens door Google, instellingen en mogelijkheden om bezwaar te maken, vindt u in het privacybeleid van Google (https://policies.google.com/technologies/ads) en in de instellingen voor de weergave van advertenties door Google (https://adssettings.google.com/authenticated). Hier vindt u informatie over het gebruik van persoonsgegevens door Google: https://business.safety.google/privacy. De persoonsgegevens van de gebruikers worden na 14 maanden gewist of geanonimiseerd.

Google Analytics 4

Wij maken gebruik van Google Analytics in de vorm van „Google Analytics 4“. „Google Analytics 4“ verwijst naar een methode van Google Analytics waarbij de gebruikersanalyse plaatsvindt op basis van een pseudonieme gebruikers-ID, waardoor een pseudoniem profiel van de gebruiker wordt aangemaakt met informatie over het gebruik van verschillende apparaten (zogenaamde „cross-device-tracking“).

DOELGROEPBEPALING MET GOOGLE ANALYTICS

Wij maken gebruik van Google Analytics om de advertenties die via de advertentiediensten van Google en zijn partners worden weergegeven, uitsluitend te tonen aan gebruikers die ook interesse hebben getoond in ons online aanbod of die bepaalde kenmerken vertonen (bijvoorbeeld interesse in bepaalde onderwerpen of producten, die worden bepaald aan de hand van de bezochte webpagina’s), die wij aan Google doorgeven (zogenaamde „Remarketing-”, of ‘Google Analytics-doelgroepen’). Met behulp van de remarketingdoelgroepen willen wij er tevens voor zorgen dat onze advertenties aansluiten bij de potentiële interesses van de gebruikers.

GOOGLE ADWORDS EN CONVERSIEMETING

Op basis van uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021) maken wij gebruik van de diensten van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, („Google”).
De doorgifte naar de VS vindt plaats op basis van het EU-VS-kader voor gegevensbescherming (besluit inzake de gepastheid van de Europese Commissie van 10 juli 2023) of – voor zover van toepassing – op basis van de modelcontractbepalingen van de Europese Commissie.
Wij maken gebruik van de online marketingdienst ‘Google AdWords’ om advertenties in het Google-advertentienetwerk te plaatsen (bijvoorbeeld in zoekresultaten, in video’s, op websites, enz.), zodat deze worden getoond aan gebruikers die vermoedelijk interesse hebben in de advertenties. Dit stelt ons in staat om advertenties voor en binnen ons online aanbod gerichter weer te geven, zodat gebruikers alleen advertenties te zien krijgen die mogelijk aansluiten bij hun interesses. Indien een gebruiker bijvoorbeeld advertenties te zien krijgt voor Producten waarin hij op andere online platforms interesse heeft getoond, spreekt men in dit geval van „remarketing“. Voor deze doeleinden wordt bij het bezoeken van onze en andere websites waarop het Google-advertentienetwerk actief is, onmiddellijk door Google een code van Google uitgevoerd en worden zogenaamde (re)marketing-tags (onzichtbare afbeeldingen of code, ook wel „web beacons“ genoemd) in de website geïntegreerd. Met behulp hiervan wordt op het apparaat van de gebruiker een individueel cookie, d.w.z. een klein bestand, opgeslagen (in plaats van cookies kunnen ook vergelijkbare technologieën worden gebruikt). In dit bestand wordt vastgelegd welke websites de gebruiker heeft bezocht, in welke inhoud hij geïnteresseerd is en op welke aanbiedingen de gebruiker heeft geklikt, evenals technische informatie over de browser en het besturingssysteem, verwijzende websites, het tijdstip van het bezoek en verdere gegevens over het gebruik van het online aanbod. Houd er onder andere rekening mee dat YouTube een product van Google is, dat gebruik kan maken van de geplaatste Google AdWords-cookies.
Bovendien ontvangen wij een individueel „conversiecookie”. De informatie die met behulp van het cookie wordt verzameld, dient Google om conversiestatistieken voor ons op te stellen. Wij krijgen echter alleen het anonieme totale aantal gebruikers te zien dat op onze advertentie heeft geklikt en is doorgestuurd naar een pagina die is voorzien van een conversietracking-tag. Wij ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.
De gegevens van de gebruikers worden binnen het Google-advertentienetwerk pseudoniem verwerkt. Dit betekent dat Google bijvoorbeeld niet de naam of het e-mailadres van de gebruikers opslaat en verwerkt, maar de relevante gegevens op basis van cookies verwerkt binnen pseudonieme gebruikersprofielen. Dit betekent dat vanuit het perspectief van Google de advertenties niet voor een concreet geïdentificeerde persoon worden beheerd en weergegeven, maar voor de cookiehouder, ongeacht wie deze cookiehouder is. Dit geldt niet wanneer een gebruiker Google uitdrukkelijk toestemming heeft gegeven om de gegevens zonder deze pseudonimisering te verwerken. De over de gebruikers verzamelde informatie wordt aan Google doorgegeven en opgeslagen op de servers van Google in de Verenigde Staten. Zonder uw toestemming plaatst Google Ads geen cookies. Google ontvangt dan alleen cookieloze signalen zonder gebruikers-ID (Google Consent Mode), die uitsluitend worden gebruikt voor de geaggregeerde meting en modellering van conversies; de rechtsgrond hiervoor is ons gerechtvaardigd belang bij het meten van het succes van onze advertenties (art. 6, lid 1, onder f) AVG).

Opt-out: Meer informatie over het gebruik van gegevens door Google, instellingen en mogelijkheden om bezwaar te maken, vindt u in het privacybeleid van Google (https://policies.google.com/technologies/ads) en in de instellingen voor de weergave van advertenties door Google (https://adssettings.google.com/authenticated).

GOOGLE DOUBLECLICK

Op basis van uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021) maken wij gebruik van de diensten van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS, („Google”).
De doorgifte naar de VS vindt plaats op basis van het EU-VS-kader voor gegevensbescherming (besluit inzake de gepastheid van de Europese Commissie van 10 juli 2023) of – voor zover van toepassing – op basis van de modelcontractbepalingen van de Europese Commissie.
Wij maken gebruik van de online marketingmethode ‘DoubleClick’ van Google om advertenties in het Google-advertentienetwerk te plaatsen (bijvoorbeeld in zoekresultaten, in video’s, op websites, enz.). DoubleClick onderscheidt zich doordat advertenties in realtime worden weergegeven op basis van de vermoedelijke interesses van de gebruikers. Dit stelt ons in staat om advertenties voor en binnen ons online aanbod gerichter weer te geven, zodat gebruikers uitsluitend advertenties te zien krijgen die mogelijk aansluiten bij hun interesses. Indien een gebruiker bijvoorbeeld advertenties te zien krijgt voor Producten waarin hij op andere online platforms interesse heeft getoond, spreekt men in dit geval van „remarketing“. Voor deze doeleinden wordt bij het bezoeken van onze en andere websites waarop het Google-advertentienetwerk actief is, onmiddellijk door Google een code van Google uitgevoerd en worden zogenaamde (re)marketing-tags (onzichtbare afbeeldingen of code, ook wel „web beacons“ genoemd) in de website geïntegreerd. Met behulp hiervan wordt op het apparaat van de gebruiker een individueel cookie, d.w.z. een klein bestand, opgeslagen (in plaats van cookies kunnen ook vergelijkbare technologieën worden gebruikt). In dit bestand wordt vastgelegd welke websites de gebruiker heeft bezocht, in welke inhoud hij geïnteresseerd is en op welke aanbiedingen de gebruiker heeft geklikt, evenals technische informatie over de browser en het besturingssysteem, verwijzende websites, het tijdstip van het bezoek en verdere gegevens over het gebruik van het online aanbod.
Ook wordt het IP-adres van de gebruikers geregistreerd, waarbij dit binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte wordt ingekort en slechts in uitzonderlijke gevallen volledig naar een server van Google in de VS wordt verzonden en daar wordt ingekort. De hierboven genoemde informatie kan door Google ook worden gekoppeld aan dergelijke informatie uit andere bronnen. Wanneer de gebruiker vervolgens andere websites bezoekt, kunnen er op basis van zijn gebruikersprofiel en in overeenstemming met zijn vermoedelijke interesses op hem afgestemde advertenties worden weergegeven.
De gegevens van de gebruikers worden binnen het Google-advertentienetwerk pseudoniem verwerkt. Dit betekent dat Google bijvoorbeeld niet de naam of het e-mailadres van de gebruikers opslaat en verwerkt, maar de relevante gegevens op basis van cookies verwerkt binnen pseudonieme gebruikersprofielen. Dit betekent dat vanuit het perspectief van Google de advertenties niet worden beheerd en weergegeven voor een concreet geïdentificeerde persoon, maar voor de cookiehouder, ongeacht wie deze cookiehouder is. Dit geldt niet wanneer een gebruiker Google uitdrukkelijk toestemming heeft gegeven om de gegevens zonder deze pseudonimisering te verwerken. De informatie die door Google-marketingdiensten over de gebruikers wordt verzameld, wordt aan Google doorgegeven en opgeslagen op de servers van Google in de Verenigde Staten.

Opt-out: Meer informatie over het gebruik van gegevens door Google, instellingen en mogelijkheden om bezwaar te maken, vindt u in het privacybeleid van Google (https://policies.google.com/technologies/ads) en in de instellingen voor de weergave van advertenties door Google (https://adssettings.google.com/authenticated).

Gebruik van Google Forms

Voor het opstellen en beheren van enquêtes, formulieren en gegevensverzamelingen maken wij gebruik van Google Cloud Forms, een dienst van Google LLC. De door u ingevoerde gegevens worden door ons uitsluitend gebruikt voor het doel waarvoor u het formulier hebt ingevuld (bijvoorbeeld enquêtes, aanmeldingen). U hebt te allen tijde het recht om uw persoonsgegevens in te zien, te corrigeren of te verwijderen. Voor de Europese regio is het bedrijf GOOGLE Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) verantwoordelijk voor de GOOGLE-diensten. De door u ingevoerde gegevens (bijvoorbeeld naam, e-mailadres, antwoorden op vragen) worden door GOOGLE verwerkt in overeenstemming met hun privacybeleid. Wij wijzen u erop dat GOOGLE gegevens mogelijk ook buiten de Europese Economische Ruimte verwerkt. GOOGLE neemt deel aan het EU-VS-kader voor gegevensbescherming, dat de veilige overdracht van persoonsgegevens van EU-burgers naar de VS regelt. Hierdoor verbindt GOOGLE zich ertoe om bij de verwerking van gegevens het Europese niveau van gegevensbescherming na te leven, zelfs indien de gegevens in de VS worden opgeslagen, verwerkt of beheerd. Houd er rekening mee dat GOOGLE Forms mogelijk trackingtechnologieën gebruikt om het gebruik van de formulieren te analyseren. Wanneer u gebruikmaakt van GOOGLE Forms, stemt u in met deze verwerking. Voor vragen of informatie over de verwerking van uw gegevens door GOOGLE kunt u rechtstreeks contact opnemen met GOOGLE. GOOGLE maakt gebruik van zogenaamde standaardcontractbepalingen. Dit zijn door de Europese Commissie ter beschikking gestelde modelbepalingen die ervoor zorgen dat gegevens ook in de VS worden verwerkt volgens de Europese normen voor gegevensbescherming.

Meer informatie over de standaardcontractbepalingen van de EU: https://eur-lex.europa.eu/TodayOJ/.

Meer informatie: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Meer informatie over de gegevensverwerking door GOOGLE: https://policies.google.com/privacy?tid=139526774.

Voorwaarden voor gegevensverwerking van Google Ads: https://business.safety.google/adsprocessorterms/.

GOOGLE CLOUD (INFRASTRUCTUUR EN GEGEVENSVERWERKING)

Voor hosting, rekencapaciteit, database- en analysediensten maken wij gebruik van diensten van het Google Cloud Platform, waaronder Google Cloud Run, Google Firestore en Google BigQuery. De aanbieder voor gebruikers in de EER is Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ierland (Google Ireland/Google LLC als overige betrokken partijen). Google verwerkt in onze opdracht als verwerker (art. 28 AVG) de gegevens die in het kader van ons online aanbod worden verzameld (o.a. inventaris-, contact-, contract-, gebruiks- en metagegevens), om de technische beschikbaarstelling, opslag en analyse mogelijk te maken. De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige en efficiënte bedrijfsvoering (art. 6, lid 1, onder f AVG) in samenhang met art. 28 AVG. Voor zover daarbij gegevens naar de VS worden doorgegeven, geschiedt dit op basis van het EU-VS-kader voor gegevensbescherming of de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).

KAMELEON

Ter optimalisatie van ons online aanbod voeren wij A/B-tests en personalisaties uit met Kameleoon. De aanbieder is Kameleoon SAS, 12 rue de la Chaussée d’Antin, 75009 Parijs, Frankrijk. Hierbij worden door middel van cookies of vergelijkbare technologieën gebruiksgegevens (bijv. bezochte pagina’s, interacties, apparaat-/browsergegevens, pseudonieme identificatiecode) verwerkt om verschillende varianten van ons aanbod te testen en weer te geven. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021). De verwerking vindt plaats binnen de EU. Meer informatie: https://www.kameleoon.com/de/datenschutz.

BING ADS

Binnen ons online aanbod maken wij, op basis van uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021), gebruik van de conversie- en trackingtool „Bing Ads“ van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Hierbij worden door Microsoft cookies op de apparaten van de gebruikers opgeslagen om een analyse van het gebruik van ons online aanbod door de gebruikers mogelijk te maken, voor zover gebruikers via een Microsoft Bing-advertentie op ons online aanbod zijn terechtgekomen (zogenaamde „conversiemeting“). Op deze manier kunnen Microsoft en wij vaststellen dat iemand op een advertentie heeft geklikt, is doorgestuurd naar ons online aanbod en een vooraf bepaalde bestemmingspagina (de zogenaamde „conversiepagina“) heeft bereikt. Wij ontvangen daarbij uitsluitend het totale aantal gebruikers dat op een Bing-advertentie heeft geklikt en vervolgens naar de conversiepagina is doorgestuurd. Er worden geen IP-adressen opgeslagen. Er wordt geen persoonlijke informatie over de identiteit van de gebruikers verstrekt.
De doorgifte naar de VS vindt plaats op basis van het EU-VS-kader voor gegevensbescherming (besluit inzake de gepastheid van de Europese Commissie van 10 juli 2023) of – voor zover van toepassing – op basis van de modelcontractbepalingen van de Europese Commissie. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG in samenhang met § 165, lid 3 TKG 2021).

Opt-out: Indien gebruikers niet willen deelnemen aan het trackingproces van Bing Ads, kunnen zij het plaatsen van de hiervoor benodigde cookie uitschakelen via hun browserinstellingen of gebruikmaken van de opt-outpagina van Microsoft: https://choice.microsoft.com/de-DE/opt-out.
Gebruikers kunnen meer informatie over gegevensbescherming en de cookies die door Microsoft Bing Ads worden gebruikt, vinden in de privacyverklaring van Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

FACEBOOK-PIXEL, AANGEPASTE DOELGROEPEN EN FACEBOOK-CONVERSIE

Binnen ons online aanbod wordt, op basis van uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021), voor analyse, optimalisatie en economische exploitatie van ons online aanbod, gebruikgemaakt van de zogenaamde „Facebook-pixel” van het sociale netwerk Facebook, dat wordt beheerd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, of, indien u in de EU gevestigd bent, Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland („Facebook“), ingezet.
De doorgifte naar de VS vindt plaats op basis van het EU-VS-kader voor gegevensbescherming (besluit inzake de gepastheid van de Europese Commissie van 10 juli 2023) of – voor zover van toepassing – op basis van de modelcontractbepalingen van de Europese Commissie.
Met behulp van de Facebook-pixel is het voor Facebook enerzijds mogelijk om de bezoekers van ons online aanbod te selecteren als doelgroep voor het weergeven van advertenties (zogenaamde „Facebook-advertenties“). Dienovereenkomstig maken wij gebruik van de Facebook-pixel om de door ons geplaatste Facebook-advertenties uitsluitend weer te geven aan die Facebook-gebruikers die ook interesse hebben getoond in ons online aanbod of die bepaalde kenmerken vertonen (bijvoorbeeld interesse in bepaalde onderwerpen of producten, die worden bepaald aan de hand van de bezochte webpagina’s), die wij aan Facebook doorgeven (zogenaamde „Custom Audiences”). Met behulp van de Facebook-pixel willen wij er tevens voor zorgen dat onze Facebook-advertenties aansluiten bij de potentiële interesses van de gebruikers en niet als hinderlijk worden ervaren. Met behulp van de Facebook-pixel kunnen wij bovendien de effectiviteit van de Facebook-advertenties voor statistische en marktonderzoeksdoeleinden meten, door na te gaan of gebruikers na het klikken op een Facebook-advertentie naar onze website zijn doorgestuurd (zogenaamde „conversie”).
De verwerking van de gegevens door Facebook vindt plaats in het kader van het beleid inzake gegevensgebruik van Facebook. Algemene informatie over de weergave van Facebook-advertenties vindt u in het beleid inzake gegevensgebruik van Facebook: https://www.facebook.com/policy.php. Specifieke informatie en details over de Facebook-pixel en de werking ervan vindt u in de Help-sectie van Facebook: https://www.facebook.com/business/help/651294705016616.
U kunt bezwaar maken tegen het verzamelen van gegevens door de Facebook-pixel en tegen het gebruik van uw gegevens voor het weergeven van Facebook-advertenties. Om in te stellen welke soorten advertenties u binnen Facebook te zien krijgt, kunt u de door Facebook opgezette pagina bezoeken en daar de instructies voor de instellingen van op gebruik gebaseerde advertenties volgen: https://www.facebook.com/settings?tab=ads. De instellingen zijn platformonafhankelijk, d.w.z. ze worden toegepast op alle apparaten, zoals desktopcomputers of mobiele apparaten.
Wij vergelijken uw gebruikers-ID met de diensten van Meta Platforms, Inc. om aanvullende informatie te verkrijgen over uw gebruikersgedrag dat relevant is voor het weergeven van advertenties. De rechtsgrondslag hiervoor is uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021).

Opt-out: U kunt het gebruik van cookies voor bereikmeting en reclamedoeleinden tevens weigeren via de uitschakelpagina van het Network Advertising Initiative (https://networkadvertising.org/) en daarnaast via de Amerikaanse website (https://www.aboutads.info) of de Europese website (https://www.youronlinechoices.com).

ONLINE AANWEZIGHEID OP SOCIALE MEDIA

Wij zijn online aanwezig op sociale netwerken en platforms om te kunnen communiceren met de klanten, geïnteresseerden en gebruikers die daar actief zijn en hen daar te informeren over onze diensten. Bij het bezoeken van de betreffende netwerken en platforms zijn de algemene voorwaarden en het privacybeleid van de respectieve exploitanten van toepassing.
Tenzij anders vermeld in ons privacybeleid, verwerken wij de gegevens van gebruikers voor zover zij via sociale netwerken en platforms met ons communiceren, bijvoorbeeld door berichten op onze online platforms te plaatsen of ons berichten te sturen.

INTEGRATIE VAN DIENSTEN EN INHOUD VAN DERDEN

Binnen ons online aanbod maken wij, op basis van onze gerechtvaardigde belangen (d.w.z. het belang bij de analyse, optimalisatie en economische exploitatie van ons online aanbod in de zin van artikel 6, lid 1, onder f), van de AVG), inhoud of diensten van derde partijen om hun inhoud en diensten, zoals video’s of lettertypen, te integreren (hierna uniform aangeduid als „inhoud”).
Dit houdt altijd in dat de derde partijen die deze inhoud aanbieden, het IP-adres van de gebruikers registreren, aangezien zij de inhoud zonder het IP-adres niet naar de browser van de gebruiker zouden kunnen verzenden. Het IP-adres is derhalve noodzakelijk voor de weergave van deze inhoud. Wij streven ernaar uitsluitend inhoud te gebruiken waarvan de betreffende aanbieders het IP-adres uitsluitend gebruiken voor het leveren van de inhoud. Derde partijen kunnen bovendien zogenaamde pixeltags (onzichtbare afbeeldingen, ook wel „web beacons“ genoemd) gebruiken voor statistische of marketingdoeleinden. Met behulp van de „pixeltags“ kan informatie, zoals het bezoekersverkeer op de pagina’s van deze website, worden geanalyseerd. De pseudonieme informatie kan bovendien in cookies op het apparaat van de gebruiker worden opgeslagen en onder andere technische informatie over de browser en het besturingssysteem, verwijzende webpagina’s, bezoektijd en verdere gegevens over het gebruik van ons online aanbod bevatten, en kan ook worden gekoppeld aan dergelijke informatie uit andere bronnen. Voor zover externe aanbieders daarbij cookies of pixeltags voor statistische of marketingdoeleinden gebruiken, gebeurt dit alleen met uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021).

INSTAGRAM

Binnen ons online aanbod kunnen functies en inhoud van de dienst Instagram, aangeboden door Meta Platforms Ireland Limited, worden geïntegreerd. Hieronder vallen bijvoorbeeld inhoud zoals afbeeldingen, video’s of teksten en knoppen waarmee gebruikers inhoud van dit online aanbod binnen Instagram kunnen delen. Voor zover de gebruikers lid zijn van het Instagram-platform, kan Instagram het gebruik van de bovengenoemde inhoud en functies koppelen aan de profielen van de gebruikers op dat platform. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG in samenhang met § 165, lid 3 TKG 2021).

Opt-out: Privacyverklaring van Instagram: https://instagram.com/about/legal/privacy/.

X (voorheen TWITTER)

Via de remarketingfunctie van X (X Corp., 1355 Market Street Suite 900, San Francisco, CA 94103, VS) die op onze website wordt gebruikt, kunnen wij bezoekers benaderen met op interesses gebaseerde advertenties op X. Hiervoor maakt X gebruik van zogenaamde „tags”. Via deze tag worden de bezoeken aan de website en gegevens over het gebruik van de website geregistreerd. Wanneer een gebruiker een webpagina bezoekt die een dergelijke tag bevat, plaatst X een cookie in de browser van de gebruiker. De unieke ID van deze cookie wordt geregistreerd en de gebruiker wordt opgenomen in de doelgroep voor remarketing op X. Als u vervolgens X bezoekt, worden er advertenties getoond die zijn afgestemd op uw interesses. Er worden hierbij geen persoonsgegevens van u verzameld of opgeslagen en u bent voor ons dan ook niet identificeerbaar op X.

Opt-out: Indien u niet wenst dat X u benadert met gerichte reclame, kunt u deze functie bij X uitschakelen via https://help.x.com/de/safety-and-security/privacy-controls-for-tailored-ads.Weitere. Informatie over het privacybeleid van X en over advertenties van X vindt u hier: https://business.x.com/de/help/troubleshooting/how-twitter-ads-work

NETCORE CLOUD (E-MAILMARKETING EN PRODUCTAANBEVELINGEN)

Voor het verzenden van onze e-mails (bijv. nieuwsbrieven en product- en aanbiedingsaanbevelingen) en voor het personaliseren van de inhoud ervan gebruiken wij het platform Netcore Cloud. Onze contractpartner is Netcore Solutions UK Limited, T Bromley, Third Floor, 15-17 London Road, Bromley BR1 1DE, Verenigd Koninkrijk. Voor productaanbevelingen gebruikt Netcore zijn oplossing Unbxd (Netcore Unbxd). Netcore verwerkt de gegevens in onze opdracht als verwerker (art. 28 AVG).

Verwerkt worden uw e-mailadres, uw naam, klant- en bestelgegevens uit onze webwinkel (bijv. gekochte producten, bestelwaarde, verzend- en annuleringsstatus, gestarte en niet-afgeronde bestellingen) en gegevens over uw gebruik van onze e-mails (bijv. openingen en klikken).

Als u toestemming hebt gegeven voor het gebruik van marketingcookies, registreren wij bovendien uw gebruiksgedrag op onze website (bijv. bekeken pagina’s en producten, zoekopdrachten, acties in de winkelwagen en op het verlanglijstje). Netcore gebruikt hiervoor cookies en vergelijkbare technologieën (bijv. lokale opslag). Als uw e-mailadres bij ons bekend is, bijvoorbeeld nadat u bent ingelogd op uw klantaccount, zich hebt aangemeld voor de nieuwsbrief of een link uit een van onze e-mails hebt geopend, koppelen wij dit gebruiksgedrag aan uw contact bij Netcore. Voor de productaanbevelingen stuurt onze server productweergaven, winkelwagenacties en bestellingen naar Unbxd, met pseudonieme kenmerken (een bezoekers-ID die is afgeleid van onze webanalyse en een hashwaarde van uw e-mailadres), een ingekort IP-adres en gegevens over uw browser. Hiermee worden aanbevelingen opgesteld, zoals recent bekeken producten of producten die bij uw interesses passen, die wij in onze e-mails tonen (profilering, zie het gedeelte „Recht op verzet”).

De rechtsgrond voor het registreren van uw gebruiksgedrag, de koppeling aan uw e-mailadres en de doorgifte aan Unbxd is uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021). Het gebruik van uw klant- en bestelgegevens voor de selectie en personalisering van de inhoud van onze e-mails is gebaseerd op ons gerechtvaardigd belang bij relevante direct marketing (art. 6, lid 1, onder f) AVG). Voor het verzenden van de e-mails zelf gelden de rechtsgronden die in de gedeelten „Nieuwsbrief” en „Product- en aanbiedingsaanbevelingen per e-mail” zijn vermeld.

De gegevens worden ook verwerkt in het Verenigd Koninkrijk, waarvoor een adequaatheidsbesluit van de Europese Commissie bestaat (art. 45 AVG). Voor zover ondernemingen van de Netcore-groep buiten de EER en het Verenigd Koninkrijk, met name in India, toegang hebben tot de gegevens, gebeurt dit op basis van de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914). Netcore verwijdert de gebruiksgegevens van niet-geïdentificeerde bezoekers na drie maanden en die van geïdentificeerde contacten na twaalf maanden. Contactgegevens, bestellingen en klikken in onze e-mails blijven bewaard zolang uw contact bestaat. Op uw verzoek verwijderen wij uw gegevens bij Netcore en Unbxd, voor zover er geen wettelijke bewaarplichten gelden. Meer informatie: https://netcorecloud.com/privacy.

Intrekking en bezwaar: U kunt uw toestemming te allen tijde met ingang van de toekomst intrekken via de cookie-instellingen op onze pagina Privacyverzoeken (gelinkt in de footer van elke pagina). U kunt te allen tijde bezwaar maken tegen de verwerking voor direct marketing en u afmelden voor onze e-mails via de afmeldlink in elke e-mail of met een bericht aan hallo@holzkern.com.

PINTEREST

Wij maken gebruik van de pixel (Pinterest-tag) van Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland). Via deze pixel wordt informatie over het gebruik (bijvoorbeeld informatie over bekeken artikelen) doorgegeven aan Pinterest Europe Limited. De verdere verwerking van de aan Pinterest Europe Limited doorgegeven gegevens valt uitsluitend onder de verantwoordelijkheid van Pinterest Europe Limited op het gebied van gegevensbescherming. Aan de hand van de via de pixel verzamelde informatie kunnen er in uw Pinterest-account op uw interesses afgestemde advertenties worden weergegeven (retargeting). De via de pixel verzamelde informatie kan bovendien door Pinterest Europe Limited worden geaggregeerd en de geaggregeerde informatie kan door Pinterest Europe Limited worden gebruikt voor eigen reclamedoeleinden en voor reclamedoeleinden van derden. Zo kan Pinterest Europe Limited bijvoorbeeld op basis van uw surfgedrag op deze website bepaalde interesses afleiden en deze informatie ook gebruiken om aanbiedingen van derden te promoten. Pinterest Europe Limited kan de via de pixel verzamelde informatie bovendien koppelen aan andere informatie die Pinterest Europe Limited over u heeft verzameld via andere websites en/of in verband met het gebruik van het sociale netwerk „Pinterest“, zodat bij Pinterest Europe Limited een profiel over u kan worden opgeslagen. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG in samenhang met § 165, lid 3 TKG 2021).

Meer informatie over het privacybeleid van Pinterest Europe Limited vindt u hier: https://policy.pinterest.com/de/privacy-policy.

Hier kunt u ook uw rechten als betrokkene (bijvoorbeeld het recht op verwijdering) doen gelden met betrekking tot de gegevens die Pinterest Europe Limited als verwerkingsverantwoordelijke verwerkt.

CRITEO

Op onze websites wordt met behulp van technologie van Criteo GmbH (Criteo GmbH, Lehel Carré, Gewürzmühlstraße 11, 80538 München, Duitsland) voor marketingdoeleinden geaggregeerde en in ieder geval gepseudonimiseerde informatie over het surfgedrag van de websitebezoekers verzameld en opgeslagen. Deze gegevens worden in cookies op de computer van de bezoeker opgeslagen. Criteo GmbH analyseert aan de hand van een algoritme het aldus geregistreerde surfgedrag en kan vervolgens gerichte productaanbevelingen weergeven in de vorm van gepersonaliseerde reclamebanners op andere websites (zogenaamde ‘publishers’). De gegevens zijn voor ons gepseudonimiseerd en worden door ons niet gebruikt om u als bezoeker van onze websites persoonlijk te identificeren. De verzamelde gegevens worden uitsluitend voor retargetingdoeleinden doorgegeven aan Criteo GmbH. De rechtsgrondslag is uw toestemming (art. 6, lid 1, onder a) AVG in samenhang met § 165, lid 3 TKG 2021).

Wij bewaren de gegevens gedurende 13 maanden.

Opt-out: U kunt bij Criteo algemene informatie vinden over het privacybeleid en de richtlijnen inzake gegevensbescherming, en bezwaar maken tegen de pseudonieme analyse van uw surfgedrag via https://www.criteo.com/de/privacy/ (opt-out).

BETROUWBARE WINKELS

Op onze website maken wij gebruik van diensten van Trusted Shops SE, Subbelrather Str. 15C, 50823 Keulen. Voor de weergave van het keurmerk (Trustbadge) en de daarmee samenhangende beoordelingsfunctie zijn wij samen met Trusted Shops verantwoordelijke verwerkingsverantwoordelijken in de zin van artikel 26 van de AVG.

Kwaliteitskeurmerk (Trustbadge) en beoordelingswidgets: Wanneer u onze website bezoekt, wordt de Trustbadge geladen om het kwaliteitskeurmerk en bestaande klantbeoordelingen weer te geven. De rechtsgrondslag is ons gerechtvaardigd belang bij een optimale marketing door het mogelijk maken van een veilige aankoop overeenkomstig art. 6, lid 1, onder f) AVG, of, voor zover toestemming is verleend, art. 6, lid 1, onder a) AVG.

Herinnering voor beoordelingen en klantbeoordelingen: Om beoordelingen te verzamelen, verstrekken wij na afronding van de bestelling het bestelbedrag, het bestelnummer, uw e-mailadres (gehasht met een cryptografische eenrichtingsfunctie) en, indien van toepassing, het gekochte product aan Trusted Shops, zodat u per e-mail wordt verzocht een beoordeling achter te laten. De rechtsgrondslag is uw toestemming overeenkomstig art. 6, lid 1, onder a) van de AVG, die u te allen tijde met werking voor de toekomst kunt intrekken.

Meer informatie vindt u in de privacyverklaring van Trusted Shops: https://www.trustedshops.de/legal/protection-of-data-subjects/. 

CND

Om het effect van onze tv-spotjes op onze websites te meten, maken wij gebruik van Motion Media Analytics van CND (CND Motion Media GmbH, Holzstr. 2, 80469 München). Hiertoe hebben wij het CND-trackingscript in onze websites geïmplementeerd. De dienst werkt in het algemeen zonder cookies. Voor zover u hiermee hebt ingestemd, plaatst CND in onze opdracht een sessiecookie om het bezoeken van pagina’s te registreren, en een cookie met het tijdstip van uw eerste bezoek, die na 28 dagen wordt verwijderd. In het kader van de gegevensverzameling worden gebruikers als louter statistische grootheid beschouwd en worden bezoekersgebeurtenissen uitsluitend voor statistische doeleinden geregistreerd. De daarbij verwerkte IP-adressen worden geanonimiseerd. Tijdens het gebruik van onze pagina’s worden door CND geen persoonsgegevens verzameld en permanent opgeslagen. Het is derhalve niet mogelijk om conclusies te trekken over individuele huishoudens of personen. Wij hebben met CND een overeenkomst voor gegevensverwerking gesloten. De rechtsgrondslag voor het gebruik van CND is artikel 6, lid 1, onder f) van de AVG en artikel 6, lid 1, onder a) van de AVG voor cookies na toestemming. Meer informatie over de dienstverlener vindt u op: www.cnd-motionmedia.de

Indien u tijdens uw bezoek aan onze website het verzamelen van gegevens door CND wilt voorkomen, kunt u CND hier rechtstreeks bij de aanbieder uitschakelen: analytics.cnd-motionmedia.de/web/function/optout

Microsoft Clarity

Binnen ons online aanbod maken wij, op basis van uw toestemming (art. 6, lid 1, onder a) AVG in combinatie met § 165, lid 3 TKG 2021), gebruik van de webanalysetool Microsoft Clarity. De dienstverlener is het bedrijf Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. Bij een bezoek aan deze website worden persoonsgegevens verwerkt. Categorieën gegevens die daarbij worden verwerkt: gegevens voor het opstellen van gebruiksstatistieken. Doel van de verwerking: anonimisering en het opstellen van statistieken, alsmede het onderzoeken van het gebruiksgedrag. De rechtsgrondslag voor de verwerking: uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG. Er vindt een doorgifte van gegevens plaats: aan de zelfstandige verwerkingsverantwoordelijke Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland. De rechtsgrondslag voor de doorgifte van gegevens aan Microsoft Ireland Operations Ltd. is uw toestemming op grond van artikel 6, lid 1, onder a), van de AVG. Dit kan ook een doorgifte van persoonsgegevens naar een land buiten de Europese Unie inhouden. De doorgifte van de gegevens naar de VS vindt plaats op grond van artikel 45 AVG in samenhang met het adequaatheidsbesluit C(2023) 4745 van de Europese Commissie, aangezien de ontvanger van de gegevens zich ertoe heeft verbonden de beginselen van gegevensverwerking van het Data Privacy Framework (DPF) na te leven. Voor contact per e-mail met de functionaris voor gegevensbescherming van Microsoft Ireland Operations Ltd.: www.microsoft.com/de-de/concern/privacy. Het privacybeleid van Microsoft Ireland Operations Ltd.: privacy.microsoft.com/de-de/privacystatement

GORGIAS

Voor de afhandeling van klantvragen (livechat, ticketsysteem, helpdesk) maken wij gebruik van Gorgias. De aanbieder is Gorgias, Inc., San Francisco, Californië, VS. De gegevens die in het kader van de aanvraag worden verstrekt, zoals naam, e-mailadres, inhoud van berichten/chats en bijbehorende bestel- en contactgegevens, worden verwerkt. Het doel is het beantwoorden en beheren van serviceverzoeken. De rechtsgrondslag is artikel 6, lid 1, onder b), van de AVG (verwerking van de aanvraag/precontractuele maatregelen) en ons gerechtvaardigd belang bij een efficiënte klantenservice overeenkomstig artikel 6, lid 1, onder f), van de AVG. De doorgifte naar de VS vindt plaats op basis van het EU-VS-kader voor gegevensbescherming (voor zover gecertificeerd) of de modelcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).

Klar! Insights – Bronvermelding

Wij maken gebruik van de diensten van Klar Insights GmbH, Marktstr. 18, 80802 München, Duitsland, een SaaS-aanbieder van business intelligence-oplossingen voor e-commercebedrijven. Klar Insights GmbH verzamelt, verwerkt en bewaart op deze website en de bijbehorende subpagina’s gegevens (gebruikers- en sessie-ID’s, e-mailadres, IP-adres, online identificatiegegevens (cookie-ID, apparaat-ID)) ten behoeve van bereikmeting en statistische analyse in onze opdracht. Hiervoor hebben wij een verwerkersovereenkomst gesloten met Klar Insights GmbH.

De verzameling van persoonsgegevens vindt plaats op basis van toestemming overeenkomstig artikel 6, lid 1, S 1, onder a) van de AVG.

Indien de gebruiker toestemming verleent, worden de te verwerken gegevens verzameld op basis van de gebruiker, met inachtneming van § 165, lid 3, TKG 2021.

Voor de bovengenoemde verschillende soorten gegevensverzameling worden de volgende cookies gebruikt om de betreffende gegevensverzameling te waarborgen:

september_id
september_has_consent
september_do_not_track (in geval van bezwaar)

Cookie - Bezwaar

Als u het gebruik van Klar! Insights in principe wilt weigeren, kunt u deze link gebruiken. Hierdoor wordt een cookie met de naam „september_do_not_track” geplaatst door het domein „holzkern.com”. Gelieve deze niet te verwijderen, aangezien anders niet kan worden gegarandeerd dat u niet door Klar wordt gevolgd.

Informatie over gegevensbescherming en het gebruik van gegevens door Klar vindt u op de volgende website: https://app.getklar.com/legal/data-protection

WIJZIGINGEN IN DEZE PRIVACYVERKLARING

Wij behouden ons het recht voor om dit privacybeleid aan te passen wanneer wij onze website bijwerken of onze gegevensverwerkingsprocessen wijzigen. Wij raden u daarom aan ons privacybeleid regelmatig door te nemen om op de hoogte te blijven van eventuele wijzigingen. Dit privacybeleid is voor het laatst bijgewerkt op 5 november 2026.