Privacybeleid

Verwerkingsverantwoordelijke:

horntools GmbH
Wallenmahd 23
6850 Dornbirn
Oostenrijk
info@horntools.com

Bedankt voor uw belangstelling voor onze webshop. De bescherming van uw privacy is voor ons zeer belangrijk. Hieronder informeren wij u uitvoerig over de omgang met uw gegevens.

Toegangsgegevens en hosting

U kunt onze websites bezoeken zonder persoonlijke gegevens te verstrekken. Bij iedere oproep slaat de webserver automatisch uitsluitend een serverlogbestand op met bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, datum en tijd, de overgedragen hoeveelheid gegevens en de verzoekende provider (toegangsgegevens).

Deze gegevens worden uitsluitend geëvalueerd om een storingsvrije werking te waarborgen en ons aanbod te verbeteren. Volgens art. 6 lid 1, eerste zin, onder f AVG dient dit ter behartiging van ons bij een belangenafweging zwaarder wegende gerechtvaardigde belang bij een correcte presentatie.

Hosting

Onze webshop draait op Shopify. De aanbieder is Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland), die hosting en presentatie als verwerker voor ons verzorgt (art. 28 AVG). Wanneer persoonsgegevens naar een derde land worden overgedragen, met name de VS waar Shopify Inc. is gevestigd, baseren wij dit op een adequaatheidsbesluit (EU-US Data Privacy Framework) of de standaardcontractbepalingen van de Europese Commissie.

Volgens art. 6 lid 1, eerste zin, onder f AVG dient de inschakeling ons gerechtvaardigde belang bij veilige en efficiënte hosting.

Verzameling en gebruik voor contractafwikkeling en een klantaccount

Wij verzamelen persoonsgegevens wanneer u deze bij een bestelling of contactopname, bijvoorbeeld via formulier of e-mail, aan ons verstrekt. Verplichte velden zijn als zodanig gemarkeerd, omdat de gegevens noodzakelijk zijn voor de overeenkomst of uw verzoek en verzending zonder die gegevens niet mogelijk is. De verzamelde gegevens blijken uit de formulieren. Wij gebruiken ze volgens art. 6 lid 1, eerste zin, onder b AVG.

Als u een klantaccount opent, verwerken wij uw gegevens op basis van toestemming volgens art. 6 lid 1, eerste zin, onder a AVG. Daarmee kunt u onder meer meerdere afleveradressen beheren, bestellingen volgen, uw geschiedenis bekijken, beoordelingen plaatsen, verlanglijsten maken en exclusieve aanbiedingen ontvangen.

Na volledige afwikkeling of verwijdering van het account wordt verdere verwerking beperkt en worden gegevens verwijderd na afloop van fiscale en handelsrechtelijke bewaartermijnen, doorgaans zeven jaar naar Oostenrijks recht tenzij langere termijnen gelden, tenzij u uitdrukkelijk instemt met verder gebruik of wij ons een wettelijk toegestaan gebruik voorbehouden. U kunt uw account altijd verwijderen via de onderstaande contactgegevens of de daarvoor bestemde functie.

Verwerking via de online herroepingsfunctie

Als u uw herroepingsrecht via onze online functie (“herroepingsknop”) uitoefent, verwerken wij de gegevens uit het formulier, met name naam, bestel- of factuurnummer en e-mailadres, om de herroeping te verwerken, de wettelijke ontvangstbevestiging op een duurzame gegevensdrager te verzenden en de overeenkomst terug af te wikkelen.

De rechtsgrond is art. 6 lid 1, eerste zin, onder b AVG (contractuele of terugafwikkelingsmaatregelen) en onder c AVG (wettelijke verplichting tot beschikbaarstelling en bevestiging).

Voor de technische beschikbaarstelling gebruiken wij een verwerker (art. 28 AVG). Na volledige afwikkeling wordt verdere verwerking beperkt en worden de gegevens na de wettelijke bewaartermijnen verwijderd.

Doorgifte voor uitvoering van de overeenkomst

Voor de uitvoering volgens art. 6 lid 1, eerste zin, onder b AVG geven wij gegevens door aan de bezorgdienst voor zover dit nodig is voor levering.

Afhankelijk van uw keuze gebruiken wij:

  • Shopify Payments, een dienst van Shopify International Limited (Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland). Shopify verwerkt de benodigde betaalgegevens als zelfstandig verwerkingsverantwoordelijke en niet als onze verwerker.
  • PayPal, een dienst van PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
  • Alma, een dienst voor betaling in termijnen van Alma SAS, 176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Frankrijk (RCS Nanterre 839 100 575).

De aanbieders verzamelen en verwerken gegevens die nodig zijn voor betaling, bijvoorbeeld naam, factuur-/afleveradres en betaal- of kredietwaardigheidsgegevens, op basis van art. 6 lid 1, eerste zin, onder b AVG. Daarnaast geldt het privacybeleid van de gekozen aanbieder.

Hetzelfde geldt wanneer fabrikanten of groothandels de verzending rechtstreeks voor ons uitvoeren (dropshipping).

Doorgifte aan bezorgdiensten

Als u tijdens of na de bestelling uitdrukkelijk toestemming geeft, verstrekken wij e-mailadres en telefoonnummer op basis van art. 6 lid 1, eerste zin, onder a AVG aan de gekozen bezorgdienst, zodat deze de levering kan aankondigen of afstemmen.

U kunt toestemming altijd via de onderstaande contactgegevens intrekken. Daarna verwijderen wij de hiervoor verstrekte gegevens, tenzij u instemt met verder gebruik.

Affiliatemarketing (UpPromote)

Wij exploiteren een partnerprogramma met UpPromote: Affiliate Marketing van SECOMUS TECHNOLOGY JOINT STOCK COMPANY (Secomapp), Home City, 4e verdieping, gebouw V4, 177 Trung Kính, Yên Hòa, Hà Nội 100000, Vietnam. Komt u via een affiliatelink op onze website, dan plaatst de dienst een trackingcookie die een latere bestelling aan de partner toewijst voor de commissie. Een pseudonieme cookie-ID en referrergegevens worden verwerkt.

De rechtsgrond is uw toestemming volgens art. 6 lid 1, eerste zin, onder a AVG, die u via de cookiebanner geeft en via de cookie-instellingen voor de toekomst kunt intrekken.

Omdat Secomapp in Vietnam is gevestigd en daarvoor geen adequaatheidsbesluit bestaat, baseren wij de overdracht op de standaardcontractbepalingen volgens art. 46 lid 2, onder c AVG. Met Secomapp is een verwerkersovereenkomst inclusief deze bepalingen gesloten volgens art. 28 AVG.

Als u zich als affiliatepartner registreert, verwerken wij ook de door u verstrekte gegevens, bijvoorbeeld naam, e-mail en betaal- of bankgegevens, om de partnerovereenkomst en commissies af te handelen. Rechtsgrond is art. 6 lid 1, eerste zin, onder b AVG.

E-mailnieuwsbrief

Als u zich aanmeldt, gebruiken wij de vereiste of afzonderlijk verstrekte gegevens om u regelmatig de nieuwsbrief te sturen op basis van uw toestemming volgens art. 6 lid 1, eerste zin, onder a AVG.

U kunt zich altijd afmelden via de onderstaande contactgegevens of de afmeldlink in iedere nieuwsbrief. Daarna verwijderen wij uw e-mailadres, tenzij u instemt met verder gebruik.

De nieuwsbrief wordt voor ons verzonden door Klaviyo, Inc. (VS), waaraan wij uw e-mailadres doorgeven. Overdrachten naar de VS baseren wij op het adequaatheidsbesluit (EU-US Data Privacy Framework) of standaardcontractbepalingen.

Cookies en toestemming

Wij gebruiken cookies om uw bezoek aantrekkelijk te maken en functies mogelijk te maken. Dit zijn kleine tekstbestanden op uw apparaat. Sommige worden na de browsersessie verwijderd, andere blijven aanwezig en herkennen uw browser bij een volgend bezoek.

Technisch noodzakelijke cookies voor de werking en gevraagde functies, bijvoorbeeld het winkelmandje, gebruiken wij op basis van ons gerechtvaardigde belang volgens art. 6 lid 1, eerste zin, onder f AVG.

Niet-noodzakelijke cookies en diensten, met name analyse-, marketing- en externe inbeddingsdiensten, gebruiken wij alleen na uw uitdrukkelijke toestemming via de banner volgens art. 6 lid 1, eerste zin, onder a AVG in samenhang met § 165 lid 3 TKG 2021. U kunt de toestemming altijd voor de toekomst intrekken via de cookie-instellingen.

De banner wordt technisch aangeboden door Consentmo van iSense Ltd., 4 Prof. Georgi Bradistilov St., ingang A, 4e verdieping, 1700 Sofia, Bulgarije. Consentmo verwerkt technische gegevens, bijvoorbeeld IP en het tijdstip van uw beslissing, om toestemming of weigering te documenteren. Rechtsgrond is art. 6 lid 1, eerste zin, onder c AVG in combinatie met onze bewijsplicht volgens art. 7 lid 1 AVG. Met iSense Ltd. is een verwerkersovereenkomst volgens art. 28 AVG gesloten.

U kunt uw browser zo instellen dat u over cookies wordt geïnformeerd, per cookie beslist of ze algemeen weigert. Weigering kan de werking van de website beperken.

Webanalyse en onlinemarketing

De volgende diensten worden, voor zover zij cookies plaatsen of gegevens aan derden overdragen, pas geactiveerd na uw toestemming via de banner.

Google Analytics 4

Deze website gebruikt Google Analytics 4 van Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland) of Google LLC (VS). De dienst gebruikt methoden zoals cookies om uw gebruik te analyseren. Informatie wordt doorgaans naar een Google-server verzonden en daar opgeslagen; IP-adressen worden ingekort verwerkt. De bewaartermijn voor gebruikersgegevens is ingesteld op 14 maanden, de standaard van Google voor gebeurtenis- en gebruikersgegevens.

Rechtsgrond is uw toestemming volgens art. 6 lid 1, eerste zin, onder a AVG. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; het actuele certificaat staat op https://www.dataprivacyframework.gov.

Hotjar

Voor analyse van gebruikersgedrag, waaronder heatmaps, klik- en scrollgedrag, eventuele sessieopnamen en enquêtes, gebruiken wij Hotjar van Hotjar Ltd. (Contentsquare-groep), Level 2, St Julian’s Business Centre, 3 Elia Zammit Street, St Julian’s STJ 1000, Malta.

Technische gegevens zoals verkort IP, apparaat- en browserinformatie en interacties worden verwerkt.

Rechtsgrond is uw toestemming volgens art. 6 lid 1, eerste zin, onder a AVG, die u voor de toekomst via de cookie-instellingen kunt intrekken.

Hotjar Ltd. is gevestigd in Malta (EU/EER), zodat geen overdracht naar een derde land plaatsvindt. Met Hotjar/Contentsquare is een overeenkomst volgens art. 28 AVG gesloten. Informatie: https://www.hotjar.com/legal/policies/privacy/

Google Ads-remarketing

Wij gebruiken Google Ads om deze website in Google-resultaten en op websites van derden te adverteren. Google plaatst een remarketingcookie die met een pseudonieme ID en bezochte pagina’s op interesses gebaseerde reclame mogelijk maakt. De looptijd bedraagt maximaal 540 dagen.

Rechtsgrond is uw toestemming volgens art. 6 lid 1, eerste zin, onder a AVG. Aanbieder is Google Ireland Limited of Google LLC (VS, gecertificeerd onder het EU-US-kader). U kunt toestemming intrekken via de cookie-instellingen en uw Google-account: https://adssettings.google.com.

Meta-pixel (Facebook/Instagram)

Wij gebruiken de pixel van Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland) of Meta Platforms, Inc. (VS). Hiermee volgen wij acties nadat gebruikers via een Facebook- of Instagramadvertentie op onze website komen (conversietracking) en maken wij advertentiedoelgroepen (remarketing).

IP-adres, browser- en apparaatgegevens en interacties worden verwerkt en aan Meta doorgegeven. De bewaartermijn volgt het beleid van Meta; wij stellen geen afzonderlijke termijn in.

Rechtsgrond is uw toestemming volgens art. 6 lid 1, eerste zin, onder a AVG, die u via de cookie-instellingen kunt intrekken.

Overdrachten naar de VS baseren wij op het adequaatheidsbesluit (EU-US Data Privacy Framework), waaronder Meta is gecertificeerd. Informatie: https://www.facebook.com/privacy/policy/

Google Maps

Deze website gebruikt Google Maps van Google Ireland Limited of Google LLC (VS) voor geografische informatie. Daarbij kunnen IP-adres en locatiegegevens worden verwerkt.

Rechtsgrond is uw toestemming volgens art. 6 lid 1, eerste zin, onder a AVG. Google LLC is gecertificeerd onder het EU-US-kader. Informatie: https://policies.google.com/privacy

Google reCAPTCHA

Om onze formulieren tegen misbruik en spam te beschermen gebruiken wij Google reCAPTCHA van Google Ireland Limited of Google LLC (VS). De dienst beoordeelt informatie zoals IP, verblijfsduur en muisbewegingen om geautomatiseerde software te weren. De inhoud van invoervelden wordt niet uitgelezen.

Rechtsgrond is ons gerechtvaardigde belang bij bescherming volgens art. 6 lid 1, eerste zin, onder f AVG. Google LLC is gecertificeerd onder het EU-US-kader. Informatie: https://policies.google.com/privacy

Google Tag Manager

Wij gebruiken Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (“Google”).

Wat is Google Tag Manager?

Dit is een systeem waarmee wij codefragmenten en scripts (“tags”) centraal beheren en integreren zonder rechtstreeks de broncode te wijzigen. Het stuurt onder meer Google Analytics, Google Ads, de Meta-pixel en andere trackingdiensten aan. Tag Manager zelf bewaart geen persoonsgegevens en plaatst geen cookies. Bij het laden wordt echter het IP-adres aan Google-servers doorgegeven.

Welke gegevens worden verwerkt?

Bij het laden worden IP-adres, datum en tijd en browser- en apparaatinformatie aan Google doorgegeven.

Rechtsgrond

Het gebruik vindt uitsluitend plaats op basis van uitdrukkelijke toestemming volgens art. 6 lid 1, onder a AVG, die altijd voor de toekomst via de cookie-instellingen kan worden ingetrokken.

Overdracht naar derde landen

Google is gecertificeerd onder het EU-US Data Privacy Framework. Overdrachten baseren wij op het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023.

Verwerking in opdracht

Met Google is een verwerkersovereenkomst volgens art. 28 AVG gesloten. Informatie: https://policies.google.com/privacy

Lettertypen

Voor uniforme weergave laden wij lettertypen lokaal vanaf onze eigen server. Er ontstaat geen verbinding met servers van derden, zoals Google Fonts, en uw IP-adres wordt niet doorgegeven.

Judge.me – Productbeoordelingen

Wij gebruiken Judge.me van Judge.me Ltd., c/o Buckworths, 2nd Floor, 1–3 Worship Street, Londen, Engeland EC2A 2AB, Verenigd Koninkrijk, om klanten beoordelingen te laten schrijven en bekijken.

Welke gegevens worden verwerkt?

Naam, e-mailadres, bestelnummer, besteldatum, beoordelingstekst en eventuele afbeeldingen worden verwerkt. Technische gegevens zoals IP en browser kunnen worden verzameld om echtheid te verifiëren.

Wij mogen beoordelingen weigeren of verwijderen wanneer ze beledigend, onrechtmatig of duidelijk niet-relevant zijn, persoonsgegevens van derden tonen of niet aan een werkelijke bestelling kunnen worden gekoppeld. Deze controle berust op ons gerechtvaardigde belang bij betrouwbare en rechtmatige beoordelingen volgens art. 6 lid 1, eerste zin, onder f AVG.

Beoordelingsherinneringen per e-mail

Als u na uw bestelling uitdrukkelijk toestemming geeft volgens art. 6 lid 1, onder a AVG, geven wij e-mailadres, bestelnummer en besteldatum door aan Judge.me voor een herinnering. U kunt de toestemming altijd intrekken bij ons (info@horntools.com) of Judge.me.

Weergave van beoordelingen

De Judge.me-widget wordt geïntegreerd op basis van ons gerechtvaardigde belang bij transparante presentatie van productkwaliteit volgens art. 6 lid 1, onder f AVG.

Opslag en internationale overdracht

Judge.me gebruikt Heroku en Amazon Web Services (AWS), met fysieke infrastructuur in beveiligde Amazon-datacenters. Gegevens worden hoofdzakelijk in het Verenigd Koninkrijk verwerkt, maar kunnen ook in de VS worden opgeslagen. Judge.me is aangesloten bij het EU-US Data Privacy Framework, dat een passend niveau waarborgt op basis van een adequaatheidsbesluit. Ook voor het Verenigd Koninkrijk geldt een adequaatheidsbesluit. Zie https://help.judge.me/en/articles/8364277-gdpr-compliance.

Verwerking in opdracht

Met Judge.me is een overeenkomst volgens art. 28 AVG gesloten die uw gegevens beschermt en onbevoegde doorgifte verbiedt.

Uw rechten

U hebt recht op inzage, correctie, verwijdering en beperking van verwerking van bij Judge.me opgeslagen gegevens. Informatie: https://judge.me/privacy

HubSpot Live Chat

Wij gebruiken de livechat van HubSpot Ireland Limited, One Sir John Rogerson’s Quay, Dublin 2, Ierland (“HubSpot”), zodat u rechtstreeks contact met ons kunt opnemen.

Daarbij worden de inhoud van berichten, vrijwillig verstrekte contactgegevens, IP-adres en technische apparaat- en browsergegevens verwerkt. HubSpot gebruikt cookies om de chatgeschiedenis aan uw bezoek te koppelen en te herkennen.

Verwerking berust op toestemming (art. 6 lid 1, onder a AVG) wanneer de chat cookies gebruikt waarmee u via de banner instemt, of op ons gerechtvaardigde belang bij efficiënte communicatie (onder f). Voor precontractuele vragen of support kan ook onder b gelden.

HubSpot verwerkt gegevens deels in de EU en deels in de VS. Overdrachten naar de VS zijn gedekt door EU-standaardcontractbepalingen (art. 46 lid 2, onder c AVG). Er bestaat een verwerkersovereenkomst.

Informatie: https://legal.hubspot.com/privacy-policy

HubSpot-formulieren

Wij gebruiken ook formulieren van HubSpot Ireland Limited voor verzoeken, nieuwsbriefinschrijvingen en contact.

De ingevoerde gegevens, met name naam, e-mail en vrijwillige gegevens zoals telefoonnummer, onderneming en bericht, evenals IP en technische gegevens worden verwerkt. HubSpot kan cookies gebruiken om inzendingen aan uw bezoek te koppelen en vervolgacties, zoals een bevestigingsmail, te activeren.

De rechtsgrond hangt af van het doel: toestemming voor nieuwsbrieven (art. 6 lid 1, onder a AVG), precontractuele maatregelen of contractuitvoering voor contact en support (onder b), of ons gerechtvaardigde belang om uw verzoek te behandelen (onder f).

Gegevens worden in de HubSpot-database opgeslagen en kunnen aan interacties, zoals bezochte pagina’s, worden gekoppeld als u toestemming gaf voor de betreffende cookies. HubSpot verwerkt gegevens in de EU en VS; overdrachten zijn gedekt door standaardcontractbepalingen. Er bestaat een verwerkersovereenkomst.

Informatie: https://legal.hubspot.com/privacy-policy

Socialmediaplugins

Wij gebruiken plugins van Facebook, Instagram, X/Twitter, Pinterest en YouTube. Deze worden pas na toestemming via de banner geladen (tweeklik- of consentoplossing).

Bij een pagina met geactiveerde plugin maakt uw browser rechtstreeks verbinding met de servers van de aanbieder. Deze verneemt dat uw browser de pagina heeft bezocht, ook zonder profiel of login. Bent u ingelogd, dan kan het bezoek aan uw profiel worden gekoppeld. Interacties zoals “Vind ik leuk” of “Delen” worden eveneens doorgegeven.

Rechtsgrond is uw toestemming volgens art. 6 lid 1, eerste zin, onder a AVG. Raadpleeg het privacybeleid:

Ingesloten YouTube-video’s

YouTube-video’s (Google Ireland Limited of Google LLC) zijn in de uitgebreide privacymodus ingesloten. YouTube verzamelt geen informatie zolang u geen video afspeelt. Activering vindt pas plaats na toestemming volgens art. 6 lid 1, eerste zin, onder a AVG.

Onze online aanwezigheid op sociale netwerken

Onze aanwezigheid dient voor communicatie met klanten en belangstellenden en informatie over producten en acties. Platformbeheerders kunnen gegevens voor markt- en reclamedoeleinden verwerken, doorgaans met cookies en pseudonieme gebruiksprofielen.

Rechtsgrond is art. 6 lid 1, eerste zin, onder a AVG wanneer u bij het platform instemt en anders ons gerechtvaardigde belang bij effectieve communicatie volgens onder f. Raadpleeg het beleid van de aanbieders voor details en bezwaar- en instelmogelijkheden.

Contactmogelijkheden en uw rechten

Als betrokkene hebt u:

  • volgens art. 15 AVG recht op inzage;
  • volgens art. 16 AVG recht op correctie of aanvulling;
  • volgens art. 17 AVG recht op verwijdering, tenzij wettelijke bewaarplichten of andere rechtsgronden dit verhinderen;
  • volgens art. 18 AVG recht op beperking;
  • volgens art. 20 AVG recht op overdraagbaarheid;
  • volgens art. 7 lid 3 AVG recht om toestemming altijd voor de toekomst in te trekken;
  • volgens art. 77 AVG recht om een klacht in te dienen bij een toezichthouder. In Oostenrijk: Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wenen, dsb@dsb.gv.at).

Voor vragen of uitoefening van uw rechten:

horntools GmbH
Wallenmahd 23
6850 Dornbirn
Oostenrijk
info@horntools.com

Recht van bezwaar

Wanneer wij gegevens verwerken ter behartiging van onze zwaarder wegende gerechtvaardigde belangen, kunt u daartegen voor de toekomst bezwaar maken. Voor direct marketing kan dit altijd. Voor andere doeleinden bestaat het recht alleen op gronden die verband houden met uw bijzondere situatie.

Na bezwaar verwerken wij de gegevens niet langer voor deze doeleinden, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Stand: 24 juli 2026