Privacybeleid
A. Informatie over de verwerking van persoonsgegevens
Wij informeren u hierbij over het verzamelen en verwerken van uw gegevens overeenkomstig artikel 13 AVG.
Versie: 2.2
Datum: 23-05-2025
B. Contactgegevens
Verwerkingsverantwoordelijke
Horze International GmbH
Flemingstraße 22
36041 Fulda – Duitsland
Ingeschreven bij het handelsregister Fulda onder HRB 7995
Directie: Viola Rebmann, Niko Neuhof
E-mail: customerservice@horze.com
Website: https://www.horze.eu
Functionaris voor gegevensbescherming
Mag. Jur. Djoko Lukic
(datenschutzbuero.hamburg)
Suhrenkamp 59
22335 Hamburg – Duitsland
E-mail: horze@datenschutzbuero.hamburg
Website: https://www.datenschutzbuero.hamburg
Toezichthoudende autoriteit voor gegevensbescherming
De Hessische Commissaris voor Gegevensbescherming en Vrijheid van Informatie
Postbus 3163
65021 Wiesbaden – Duitsland
Telefoon: +49 (0)611 1408-0
E-mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de
C. Algemene toelichting
Persoonsgegevens
Onder ‘persoonsgegevens’ verstaan we alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna: betrokkene), zoals gedefinieerd in artikel 4, lid 1 AVG. Een persoon geldt als identificeerbaar indien deze direct of indirect herleidbaar is aan bijvoorbeeld een naam, identificatienummer, locatiegegevens, online identificatiecode of kenmerken die de identiteit van een natuurlijke persoon bepalen.
Verwerking van persoonsgegevens
Onder ‘verwerking’ (artikel 4, lid 2 AVG) verstaan we iedere bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet geautomatiseerd, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, alsmede het afschermen, wissen of vernietigen van gegevens.
Verwerkingsverantwoordelijke
Een ‘verwerkingsverantwoordelijke’ is een natuurlijke of rechtspersoon die – alleen of samen met anderen – het doel van en de middelen voor de verwerking van persoonsgegevens bepaalt (artikel 4, lid 7 AVG).
Toestemming
Toestemming betekent iedere vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarbij de betrokkene aanvaardt dat zijn/haar persoonsgegevens worden verwerkt (artikel 4, lid 11 AVG). Toestemmingen die via de cookiebanner zijn gegeven, kunnen op elk moment worden ingetrokken via de link “Cookie-instellingen” onderaan de website.
Verwijdering en bewaartermijnen van gegevens
Uw gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld of verwerkt. Uitzonderingen gelden voor gegevens die bewaard moeten worden op grond van handels- of fiscale wetgeving.
Handelsdocumenten, zoals offertes, orderbevestigingen of contracten, worden 6 jaar bewaard.
Boekhoudkundig relevante gegevens, zoals facturen, kas- en bankdocumenten of loonstroken, worden 10 jaar bewaard.
Doorgifte van gegevens buiten de EU
Wij geven persoonsgegevens uitsluitend door aan ontvangers buiten de Europese Unie indien:
- er een adequaatheidsbesluit van de Europese Commissie is voor het betreffende land,
- er standaardcontractbepalingen zijn overeengekomen zoals bedoeld in artikel 46 AVG,
- of u uitdrukkelijk toestemming heeft gegeven voor de doorgifte.
D. Uw rechten als betrokkene
1. Recht op inzage (Art. 15 AVG)
U heeft recht op inzage in uw persoonsgegevens en op informatie over de verwerking, inclusief de doeleinden, categorieën van gegevens, ontvangers, bewaartermijnen, herkomst van gegevens, eventuele geautomatiseerde besluitvorming en uw rechten.
2. Recht op rectificatie (Art. 16 AVG)
U kunt onjuiste of onvolledige persoonsgegevens laten corrigeren of aanvullen.
3. Recht op gegevenswissing (Art. 17 AVG)
U kunt uw gegevens laten verwijderen indien:
- de gegevens niet langer nodig zijn voor het doel,
- u uw toestemming intrekt en er geen andere grondslag is,
- u bezwaar maakt tegen de verwerking,
- de verwerking onrechtmatig is,
- of verwijdering wettelijk verplicht is.
4. Recht op beperking van verwerking (Art. 18 AVG)
Wanneer u bijvoorbeeld de juistheid van gegevens betwist of bezwaar heeft gemaakt tegen verwerking, kunt u verzoeken de verwerking tijdelijk te beperken.
5. Recht op overdraagbaarheid (Art. 20 AVG)
U heeft het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en – indien technisch mogelijk – deze rechtstreeks aan een andere verwerkingsverantwoordelijke te laten overdragen.
6. Recht van bezwaar (Art. 21 AVG)
U kunt te allen tijde bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of verwerking ten behoeve van direct marketing.
7. Recht om toestemming in te trekken (Art. 7 lid 3 AVG)
U kunt een eerder gegeven toestemming te allen tijde intrekken, zonder dat dit invloed heeft op de rechtmatigheid van de verwerking voorafgaand aan de intrekking.
8. Recht om een klacht in te dienen (Art. 77 AVG)
U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit, bijvoorbeeld de Autoriteit Persoonsgegevens in Nederland.
E. Uitvoering van het contract
1. Uitvoering van de overeenkomst en levering
Wij verwerken de door u verstrekte persoonsgegevens (zoals naam, adres, contactgegevens, betaalgegevens) voor het uitvoeren van koopovereenkomsten. Deze verwerking omvat:
- Verzenden van orderbevestigingen, facturen en leveringsinformatie per e-mail
- Verstrekken van aflevergegevens aan bezorgdiensten of fabrikanten (bij dropshipping)
- Doorgeven van uw telefoonnummer aan transporteurs voor leveringsafspraken bij vrachtzendingen
- Inschakeling van incassodiensten of advocaten bij wanbetaling
De verwerking vindt plaats op basis van artikel 6, lid 1, onder b van de AVG: noodzakelijk voor de uitvoering van een overeenkomst.
Volgens de Duitse belastingwetgeving (§147 AO) moeten gegevens over bestellingen 10 jaar worden bewaard.
Externe dienstverleners:
- DHL Paket GmbH (https://www.dhl.de/de/toolbar/footer/datenschutz.html)
- DPD Deutschland GmbH (https://www.dpd.com/de/de/datenschutz/)
- GLS Germany GmbH (https://gls-group.com/DE/de/datenschutz-standard/)
- DACHSER SE (alleen B2B) (https://www.dachser.de/de/datenschutz-277)
- Shopify International Ltd. (https://www.shopify.com/de/legal/datenschutz)
2. Betalingsverwerking
Uw naam en betalingsbedrag worden verwerkt om betalingen correct te kunnen uitvoeren. Deze gegevens worden conform fiscale bewaartplicht (§147 AO) 10 jaar bewaard.
De verwerking is gebaseerd op artikel 6, lid 1, onder b AVG (uitvoering van een overeenkomst).
Ingeschakelde betaaldiensten (verantwoordelijk voor eigen verwerking):
- Amazon Pay (https://pay.amazon.de/help/201212490)
- PayPal / Braintree (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
- Adyen N.V. (https://www.adyen.com/policies-and-disclaimer/privacy-policy)
- Klarna (https://www.klarna.com/de/datenschutz/)
3. Achteraf betalen, automatische incasso en kredietcontrole
Voor zakelijke klanten kan een kredietwaardigheidscontrole worden uitgevoerd via Creditreform om betalingsrisico’s te beperken. Deze vindt plaats bij factuur- of incasso-opties.
Grondslag: gerechtvaardigd belang volgens artikel 6, lid 1, onder f AVG.
Bij gebruik van achteraf betalen of automatische incasso verwerken wij daarnaast:
- Factuurgegevens
- Leveringsadres
- (Eventueel) bankgegevens (IBAN, BIC)
Bewaartermijnen:
- Boekingsdocumenten: 10 jaar
- Handelsdocumenten: 6 jaar
- Kredietcontroledata worden bewaard indien het tot een overeenkomst komt.
Dienstverlener kredietwaardigheidscontrole:
- Creditreform Kassel (https://www.creditreform.de/kassel/datenschutz)
4. Horze Club (loyaliteitsprogramma)
Via uw klantenaccount kunt u deelnemen aan het loyaliteitsprogramma "Horze Club". Bij elke aankoop spaart u punten die u kunt inwisselen voor kortingen, vroegtijdige toegang tot uitverkoopacties of verjaardagsbonnen. Hiervoor verwerken wij uw contactgegevens, geboortedatum (voor verjaardagscadeaus), en bestelgegevens
Doel van de verwerking: klantenbinding en promotie.
Wettelijke grondslag: overeenkomst (Art. 6 lid 1 sub b AVG).
Dienstverleners:
- Shopify International Ltd.
- Klaviyo Inc.
F. Communicatiekanalen
1. Bezoek aan onze website
Bij het bezoek aan onze website worden automatisch technische gegevens verzameld, waaronder:
- IP-adres
- Tijdstip en datum van toegang
- Browsergegevens
- Besturingssysteem
- Verwijzende pagina
Deze gegevens zijn nodig voor de correcte werking van de website.
Grondslag: gerechtvaardigd belang (Art. 6 lid 1 sub f AVG).
Dienstverleners:
- Shopify (webshop)
- Amazon Web Services (hosting)
- Cloudflare (veiligheid en CDN)
E-mail & contactformulier
Bij communicatie via e-mail of contactformulieren worden onder andere uw e-mailadres, naam, berichtinhoud, IP-adres en browserinformatie verwerkt.
Ticketsysteem
Voor klantenservice gebruiken wij Zendesk. Alle communicatie wordt versleuteld opgeslagen.
Live chat
U kunt via live chat contact opnemen. Uw IP-adres, apparaatgegevens en browserinformatie worden hierbij door Zendesk verwerkt.
Rechtsgrondslagen
- Bij contact in het kader van bestellingen: uitvoering van overeenkomst (Art. 6 lid 1 sub b AVG)
- In overige gevallen: gerechtvaardigd belang bij klantenservice (Art. 6 lid 1 sub f AVG)
Zodra het doel van de communicatie is vervallen en er geen wettelijke bewaarplicht geldt, worden de gegevens verwijderd.
Dienstverleners:
- Zendesk International Ltd.
- Microsoft Deutschland GmbH (e-mailinfrastructuur)
3. Videoconferenties en online bijeenkomsten
Voor virtuele vergaderingen, sollicitaties of klantencontact maken wij gebruik van Microsoft Teams.
Verwerkte gegevens kunnen omvatten:
- Naam, e-mailadres, IP-adres
- Audio- en videogegevens
- Chatinhoud
- Tijdsregistraties
Rechtsgrondslagen:
- Uitvoering overeenkomst (Art. 6 lid 1 sub b AVG)
- Sollicitaties: § 26 BDSG i.c.m. Art. 6 AVG
- Overige gevallen: gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
Dienstverlener:
- Microsoft Deutschland GmbH
4. Sollicitatieprocedures
Wij verwerken de persoonsgegevens die u bij een sollicitatie verstrekt – zoals naam, contactgegevens, opleiding en werkervaring – uitsluitend voor het doel van de sollicitatieprocedure. Indien er een arbeidsovereenkomst tot stand komt, worden de gegevens opgenomen in het personeelsdossier. Sollicitaties via de website worden verwerkt via de software van Personio.
Grondslag:
- Art. 6 lid 1 sub b AVG in samenhang met § 26 BDSG (aangaan arbeidsovereenkomst)
- Indien geen dienstverband tot stand komt, worden de gegevens uiterlijk 6 maanden na afwijzing verwijderd.
Dienstverlener:
- Personio SE & Co. KG (https://www.personio.de/datenschutzerklaerung/)
G. Marketing en gepersonaliseerde aanbiedingen
Om u gepersonaliseerde aanbiedingen te kunnen doen, verwerken wij informatie over uw aankopen, gebruik van de website en nieuwsbriefinteractie (bijv. geopende mails, klikgedrag, winkelwageninhoud).
Verwerkte gegevens kunnen zijn:
- Naam en e-mailadres
- IP-adres, apparaat-ID's, cookie-ID
- Zoekgeschiedenis, bekeken producten, aankooppatronen
- Gegevens over nieuwsbriefactiviteit (openings- en klikratio's)
Technologieën:
- Zogeheten trackingpixels worden gebruikt bij nieuwsbrieven
- Transportversleuteling bij e-mailverkeer
- Cookies (zie verder onder P. Cookies)
Grondslag:
- Uw toestemming conform Art. 6 lid 1 sub a AVG
- Toestemming intrekken kan via afmeldlink of cookie-instellingen
Dienstverleners:
- Klaviyo Inc. (particulieren)
- Rapidmail GmbH (zakelijke klanten)
1. Direct mail en klantencommunicatie
Wij gebruiken uw naam en adres om u per post te informeren over aanbiedingen, enquêtes of winacties. Uw gegevens zijn afkomstig uit openbare bronnen of via eerdere klantinteractie.
Verwerking en overdracht:
- Alleen voor specifieke marketingdoeleinden
- Eventueel delen met logistieke dienstverleners (verzendpartners)
- Mogelijk gebruik van externe adresbestanden van derden (met toestemming verkregen)
Grondslag:
Gerechtvaardigd belang volgens Art. 6 lid 1 sub f AVG – belang bij promotie van eigen producten.
U kunt zich op elk moment afmelden voor postreclame.
Dienstverlener:
- Klaviyo Inc.
2. Klantcommunicatie bij bestaande klanten
Indien u klant bij ons bent en uw e-mailadres heeft opgegeven bij een eerdere aankoop, kunnen wij u aanbiedingen sturen voor soortgelijke producten zonder expliciete toestemming. Dit is toegestaan op basis van Art. 6 lid 1 sub f AVG in combinatie met § 7 Abs. 3 UWG.
Voorwaarden:
- E-mailadres verkregen in het kader van een eerdere aankoop
- Aanbieding betreft soortgelijk(e) product(en)
- U bent geïnformeerd over uw recht van bezwaar
- Er is geen bezwaar gemaakt tegen het gebruik
U kunt zich te allen tijde kosteloos afmelden via de afmeldlink of via onze klantenservice.
3. Gebruik van Google-diensten
Wij maken gebruik van diverse Google-diensten, waaronder:
1. Google Analytics + Google Signals – Voor analyse van websitegebruik (IP-adres, klikgedrag, gebruikte apparaten).
2. Google Ads Remarketing & Conversion Tracking – Toont advertenties op basis van eerdere interactie en meet campagneprestaties.
3. Google Tag Manager – Beheert tags, verwerkt zelf geen persoonsgegevens.
4. Google Maps en YouTube – Alleen geladen na toestemming via cookiebanner.
Grondslag: Toestemming (Art. 6 lid 1 sub a AVG).
Toestemming intrekken: via consent-banner.
Dienstverlener:
- Google Germany GmbH
4. Microsoft Advertising en Clarity
Wij maken gebruik van Microsoft Ads (inclusief Universal Event Tracking) en Microsoft Clarity om het gedrag op de website te analyseren en advertenties te optimaliseren.
Verwerkte gegevens:
- IP-adres, locatie, browsertype, klikgedrag
- Bewegingsdata (scrolls, muisklikken, toetsenactiviteit via Clarity)
Grondslag:
Toestemming (Art. 6 lid 1 sub a AVG).
Microsoft is gecertificeerd onder het EU-US Data Privacy Framework.
5. Social Media
Wij onderhouden pagina’s op onder meer Facebook, Instagram, YouTube, LinkedIn, Pinterest, TikTok en X.
Doel:
- Informeren van het publiek
- Aanvullend communicatiekanaal
Er worden pas persoonsgegevens verwerkt zodra u actief onze social media-pagina’s bezoekt. Hoe en welke gegevens worden verwerkt, is afhankelijk van het beleid van het platform.
Grondslag:
- Gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
- Indien wij uw naam/foto publiceren: toestemming (Art. 6 lid 1 sub a AVG)
6. Productbeoordelingen en klantonderzoek
U kunt producten op onze website beoordelen als u bent ingelogd met een klantaccount. We tonen hierbij uw voornaam en eventueel opgegeven rol. Beoordelingen worden opgeslagen zolang het product beschikbaar is.
Dienstverlener voor reviews:
- REVIEWS.io 2020 GmbH
Daarnaast versturen wij herinneringen aan klanten om een review te plaatsen, en voeren wij enquêtes uit via SurveyMonkey.
Grondslag:
Toestemming (Art. 6 lid 1 sub a AVG) – kan altijd worden ingetrokken.
Dienstverleners:
- REVIEWS.io
- SurveyMonkey Europe UC
H. Cookies en soortgelijke technologieën
Bij het bezoeken van onze website worden cookies of vergelijkbare technologieën opgeslagen op uw apparaat. Deze dienen voor het opslaan van instellingen, voorkeuren en functionele gegevens.
1. Categorieën cookies
- Essentiële cookies – Nodig voor de technische werking van de site
- Functionele cookies – Bieden aanvullende functies (bijv. kaarten, video’s)
- Marketingcookies – Voor personalisatie, reclame, tracking en analyse
Voor functionele en marketingcookies is altijd voorafgaande toestemming vereist.
2. Opslagmethodes
- Cookies – Bestandjes opgeslagen door uw browser
- Session Storage – Tijdelijke opslag van sessiegegevens; wordt gewist bij sluiten browser
- Local Storage – Langdurige opslag van voorkeuren; blijft bewaard totdat u dit handmatig wist
3. Cookiebeheer
Uw cookie-instellingen kunt u beheren via de link “Privacy-instellingen” onderaan elke pagina.
4. Cookieoverzicht
|
Categorie |
Dienst |
Cookie |
Deol |
Bewaartermijn |
Rechtsgrond |
|
Essentieel |
|
AEC |
Sessiebeheer voor consistente gebruikerservaring |
6 minuten |
Art. 6(1)(f) AVG |
|
Functioneel |
Microsoft Ads |
ANONCHK |
Sessiebeheer voor consistente gebruikerservaring |
10 minuten |
Art. 6(1)(a) AVG |
|
Marketing |
|
DV |
Personalisatie van advertenties |
7 minuten |
Art. 6(1)(a) AVG |
|
Essentieel |
Cloudflare |
__cf_bm |
Beveiliging tegen bots |
30 minuten |
Art. 6(1)(f) AVG |
|
Marketing |
|
_fbp |
Gerichte Facebook-advertenties |
3 maanden |
Art. 6(1)(a) AVG |
|
Marketing |
TikTok |
_ttp |
Tracking van campagnes via TikTok |
13 maanden |
Art. 6(1)(a) AVG |
(*Deze tabel is representatief. Een volledig overzicht vindt u in de cookiebanner.*)