Privacybeleid

Laatst bijgewerkt: 11 augustus 2026

HolzBM GmbH exploiteert deze shop en website, met inbegrip van alle bijbehorende informatie, inhoud, functies, tools, producten en diensten, om u als klant een persoonlijke winkelervaring te bieden (de "Diensten"). HolzBM GmbH draait op Shopify, waardoor wij in staat zijn u de Diensten aan te bieden. In dit privacybeleid wordt beschreven hoe wij persoonsgegevens verzamelen, gebruiken of delen wanneer u de website bezoekt, gebruikt, een aankoop of andere transactie via de Diensten verricht, of anderszins met ons communiceert. Als er een tegenstrijdigheid bestaat tussen onze algemene voorwaarden en dit privacybeleid, heeft dit privacybeleid voorrang wat betreft het verzamelen, verwerken en delen van uw persoonsgegevens.

Lees dit privacybeleid zorgvuldig door. Door een van de Diensten te gebruiken of te raadplegen, bevestigt u dat u dit privacybeleid hebt gelezen en instemt met het verzamelen, gebruiken en delen van uw gegevens zoals hierin beschreven.

Welke persoonsgegevens verzamelen of verwerken wij?

Wanneer wij de term "persoonsgegevens" gebruiken, bedoelen wij informatie die u of een andere persoon identificeert of die rechtstreeks met u in verband kan worden gebracht. Persoonsgegevens omvatten geen informatie die anoniem is verzameld of zodanig is geanonimiseerd dat identificatie of koppeling aan uw persoon niet meer mogelijk is. Afhankelijk van hoe u met de Diensten omgaat, waar u woont en wat het toepasselijke recht toestaat of voorschrijft, kunnen wij de volgende categorieën persoonsgegevens verzamelen of verwerken, met inbegrip van de conclusies die uit deze persoonsgegevens worden getrokken:

• Contactgegevens waaronder naam, postadres, factuuradres, afleveradres, telefoonnummer en e-mailadres.
• Financiële gegevens waaronder krediet- en debetkaartnummers, financiële rekeningnummers, betaalkaartgegevens, rekeninginformatie, transactiegegevens, betaalmethode, betaalbevestiging en overige betaalgegevens.
• Accountinformatie waaronder gebruikersnaam, wachtwoord, beveiligingsvragen, configuraties en instellingen.
• Transactiegegevens waaronder de artikelen die u bekijkt, in uw winkelwagen legt, op uw verlanglijst zet of koopt, retourneert, ruilt of annuleert, evenals uw eerdere transacties.
• Communicatie met ons waaronder de informatie die u verstrekt wanneer u met ons communiceert, bijvoorbeeld wanneer u een vraag stuurt naar de klantenservice.
• Apparaatgegevens waaronder informatie over apparaat, browser of netwerkverbinding, IP-adres en andere unieke identificatoren.
• Gebruiksgegevens waaronder informatie over uw interactie met de Diensten, ook over hoe en wanneer u de Diensten gebruikt of doorzoekt.

Bronnen van persoonsgegevens

Wij kunnen persoonsgegevens verzamelen via de volgende bronnen:

• Rechtstreeks van u Wij verzamelen gegevens onder andere wanneer u een account aanmaakt, de Diensten opent of gebruikt, met ons communiceert of ons anderszins uw persoonsgegevens verstrekt.
• Automatisch via de Diensten Wij verzamelen gegevens onder andere van uw apparaat of wanneer u onze producten of Diensten gebruikt of onze website bezoekt, alsook via het gebruik van cookies en vergelijkbare technologieën.
• Van onze dienstverleners Wij verzamelen gegevens onder andere wanneer wij dienstverleners inschakelen om bepaalde technologieën te activeren, en wanneer zij uw persoonsgegevens namens ons verzamelen of verwerken.
• Van onze partners en andere derde partijen

Hoe gebruiken wij uw persoonsgegevens?

Afhankelijk van hoe u met ons omgaat of welke van de Diensten u gebruikt, kunnen wij persoonsgegevens voor de volgende doeleinden gebruiken:

• Levering, aanpassing en verbetering van de Diensten. Wij gebruiken uw persoonsgegevens om u de Diensten te leveren. Dit omvat onder andere de uitvoering van onze overeenkomst met u, de verwerking van uw betalingen, de afhandeling van uw bestellingen, het opslaan van uw configuraties en de artikelen waarin u interesse toont, het versturen van meldingen over uw account, het aanmaken, onderhouden en verder beheren van uw account, het organiseren van de verzending, het faciliteren van retourzendingen en omruilingen, de mogelijkheid om beoordelingen te plaatsen, en het creëren van een persoonlijke winkelervaring voor u, bijvoorbeeld door u producten aan te bevelen op basis van uw aankopen. Dit kan ook het gebruik van uw persoonsgegevens omvatten om de Diensten beter af te stemmen en te verbeteren.
• Marketing en reclame. Wij gebruiken uw persoonsgegevens voor marketing- en reclamedoeleinden, bijvoorbeeld om marketing- en reclameberichten per e-mail, sms of post te versturen en u online reclame te tonen voor producten of diensten met betrekking tot de Diensten of andere websites, ook op basis van artikelen die u eerder hebt gekocht of in uw winkelwagen hebt gelegd, en andere activiteiten met betrekking tot de Diensten.
• Beveiliging en fraudepreventie. Wij gebruiken uw persoonsgegevens om uw account te verifiëren, een veilige betaal- en winkelervaring te bieden, mogelijk frauduleuze, illegale, onveilige of kwaadwillige activiteiten op te sporen, te onderzoeken of hiertegen op te treden, de openbare veiligheid te beschermen en de veiligheid van onze Diensten te waarborgen. Als u ervoor kiest de Diensten te gebruiken en een account te registreren, bent u zelf verantwoordelijk voor het beschermen van uw accountgegevens. Wij raden u dringend aan uw gebruikersnaam, wachtwoord of andere toegangsgegevens niet met anderen te delen.
• Communicatie met u. Wij gebruiken uw persoonsgegevens om u klantenservice en effectieve Diensten te bieden, tijdig op uw vragen te reageren en onze zakelijke relatie met u te onderhouden.
• Wettelijke redenen. Wij gebruiken uw persoonsgegevens om te voldoen aan toepasselijk recht of te reageren op rechtmatige procedures, waaronder verzoeken van rechtshandhavings- of toezichthoudende instanties, om civiele onderzoeken, mogelijke of feitelijke geschillen of andere juridische procedures te onderzoeken of daaraan deel te nemen, en om mogelijke schendingen van onze voorwaarden of beleid te onderzoeken of deze te handhaven.

Hoe delen wij persoonsgegevens?

Onder bepaalde omstandigheden kunnen wij uw persoonsgegevens voor legitieme doeleinden op grond van dit privacybeleid delen met derden. Dergelijke omstandigheden kunnen het volgende omvatten:

• Bij Shopify gaat het om aanbieders en andere derden die namens ons diensten verlenen (bijvoorbeeld IT-beheer, betalingsverwerking, data-analyse, klantenservice, cloudopslag, fulfilment en verzending).
• Wij delen persoonsgegevens met zakelijke en marketingpartners die voor u marketingdiensten verlenen en u reclame tonen. Wij gebruiken Shopify bijvoorbeeld om gepersonaliseerde reclame te ondersteunen met diensten van derden, gebaseerd op uw online activiteiten bij verschillende handelaren en websites. Onze zakelijke en marketingpartners gebruiken uw gegevens volgens hun eigen privacybeleid. Afhankelijk van uw woonplaats hebt u mogelijk het recht ons te verzoeken geen informatie over u te delen om u gerichte reclame en marketing te tonen op basis van uw online activiteiten bij verschillende handelaren en websites.
• Als u ons daarom vraagt of anderszins toestemming geeft om bepaalde informatie met derden te delen, bijvoorbeeld om u producten te leveren, of wanneer u gebruikmaakt van social-media-widgets of login-integraties.
• Wij delen persoonsgegevens met onze affiliates of anderszins binnen onze bedrijvengroep.
• In verband met een zakelijke transactie zoals een fusie of faillissement, ter naleving van toepasselijke wettelijke verplichtingen (waaronder het reageren op dagvaardingen, huiszoekingsbevelen en soortgelijke verzoeken), ter handhaving van toepasselijke servicevoorwaarden of beleid, en ter bescherming of verdediging van de Diensten, onze rechten en de rechten van onze gebruikers of anderen.

Relatie met Shopify

De Diensten worden gehost door Shopify, waarbij Shopify persoonsgegevens verzamelt en verwerkt over uw toegang tot en gebruik van de Diensten, om u de Diensten te leveren en te verbeteren. Gegevens die u aan de Diensten verstrekt, worden gedeeld met Shopify en met derden die zich mogelijk in andere landen bevinden dan uw land van woonplaats, om de Diensten voor u te leveren en te verbeteren. Om onze onderneming te beschermen, uit te breiden en te verbeteren, gebruiken wij daarnaast bepaalde geavanceerde Shopify-functies die gegevens en informatie uit uw interacties met onze shop, met andere handelaren en met Shopify omvatten. Om deze geavanceerde functies te bieden, kan Shopify persoonsgegevens gebruiken die zijn verzameld via uw interacties met onze shop, andere handelaren en Shopify. In deze gevallen is Shopify verantwoordelijk voor de verwerking van uw persoonsgegevens, met inbegrip van het beantwoorden van uw verzoeken om uw rechten uit te oefenen met betrekking tot het gebruik van uw persoonsgegevens voor deze doeleinden. Meer informatie over hoe Shopify uw persoonsgegevens gebruikt en welke rechten u hebt, vindt u in het Shopify-privacybeleid voor consumenten. Afhankelijk van waar u woont, kunt u hier bepaalde rechten uitoefenen met betrekking tot uw hier vermelde persoonsgegevens: link naar het Shopify-privacyportaal.

Websites en links van derden

De Diensten kunnen links bevatten naar websites of andere onlineplatforms die door derden worden beheerd. Als u links volgt naar websites die geen affiliate-websites zijn of niet door ons worden beheerd, dient u hun privacy- en beveiligingsbeleid en overige algemene voorwaarden te controleren. Wij bieden geen garantie voor en zijn niet verantwoordelijk voor de privacy of beveiliging van dergelijke websites, met inbegrip van de juistheid, volledigheid of betrouwbaarheid van de informatie op deze websites. Informatie die u op openbare of semiopenbare plaatsen verstrekt, met inbegrip van informatie die u deelt op sociale netwerkplatforms van derden, kan ook worden ingezien door andere gebruikers van de Diensten en/of gebruikers van deze platforms van derden, zonder beperkingen ten aanzien van het gebruik ervan door ons of door een derde. Het opnemen van dergelijke links door ons betekent niet dat wij de inhoud van deze platforms of de eigenaren of exploitanten ervan onderschrijven, tenzij dit uitdrukkelijk in de Diensten wordt vermeld.

Gegevens van kinderen

De Diensten zijn niet bedoeld voor gebruik door kinderen, en wij verzamelen niet bewust persoonsgegevens van kinderen die in uw land nog niet meerderjarig zijn. Als u de ouder of voogd bent van een kind dat ons zijn of haar persoonsgegevens heeft verstrekt, kunt u contact met ons opnemen via de hieronder vermelde contactgegevens om verwijdering van deze gegevens te verzoeken. Op het moment van inwerkingtreding van dit privacybeleid hebben wij geen weet van het "delen" of "verkopen" van persoonsgegevens van personen onder de 16 jaar (zoals deze begrippen zijn gedefinieerd in het toepasselijke recht).

Beveiliging en bewaring van uw gegevens

Houd er rekening mee dat geen enkele beveiligingsmaatregel perfect of ondoordringbaar is, en wij daarom geen "perfecte beveiliging" kunnen garanderen. Ook informatie die u ons toestuurt, kan tijdens de overdracht risico's lopen. Wij raden u aan geen onveilige kanalen te gebruiken wanneer u ons gevoelige of vertrouwelijke informatie stuurt.

Hoe lang wij uw persoonsgegevens bewaren, hangt af van verschillende factoren. Denk hierbij bijvoorbeeld aan de vraag of wij de gegevens nodig hebben om uw account te beheren, u Diensten te leveren, te voldoen aan wettelijke verplichtingen, geschillen te beslechten of andere toepasselijke overeenkomsten en beleid te handhaven.

Uw rechten en mogelijkheden

Afhankelijk van waar u woont, hebt u mogelijk enkele of alle onderstaande rechten met betrekking tot uw persoonsgegevens. Deze rechten zijn echter niet absoluut, gelden mogelijk alleen onder bepaalde omstandigheden, en in bepaalde gevallen kunnen wij uw verzoek binnen de grenzen van het toepasselijke recht weigeren.

• Recht op inzage. U hebt mogelijk het recht om inzage te vragen in de persoonsgegevens die wij over u hebben opgeslagen.
• Recht op verwijdering. U hebt mogelijk het recht om ons te verzoeken de over u opgeslagen persoonsgegevens te verwijderen.
• Recht op rectificatie. U hebt mogelijk het recht om ons te verzoeken onjuiste persoonsgegevens die wij over u hebben opgeslagen, te corrigeren.
• Recht op gegevensoverdraagbaarheid. U hebt mogelijk het recht om een kopie te ontvangen van de persoonsgegevens die wij over u hebben opgeslagen, en te verzoeken dat wij deze onder bepaalde omstandigheden en met bepaalde uitzonderingen aan een derde verstrekken.
• Beheer van communicatievoorkeuren. Wij kunnen u reclame-e-mails sturen. U kunt hier te allen tijde bezwaar tegen maken via de afmeldoptie die in onze e-mails aan u is opgenomen. Als u zich afmeldt, kunnen wij u nog steeds niet-reclame-e-mails sturen, bijvoorbeeld over uw account of over bestellingen die u hebt geplaatst.

U kunt deze rechten uitoefenen indien dit zo is aangegeven in de Diensten, of door contact met ons op te nemen via de hieronder vermelde contactgegevens. Meer informatie over hoe Shopify uw persoonsgegevens gebruikt en welke rechten u hebt, met inbegrip van de rechten met betrekking tot de door Shopify verwerkte gegevens, vindt u op https://privacy.shopify.com/en.

Door deze rechten uit te oefenen ondervindt u geen nadeel. Voor zover dit volgens toepasselijk recht is toegestaan of vereist, moeten wij mogelijk uw identiteit verifiëren voordat wij uw verzoeken kunnen verwerken. In overeenstemming met de toepasselijke wetgeving kunt u een gemachtigde aanwijzen die namens u verzoeken indient om uw rechten uit te oefenen. Voordat wij een dergelijk verzoek van een gemachtigde aanvaarden, verlangen wij van deze persoon het bewijs dat u hem of haar hebt gemachtigd namens u te handelen. Hierbij kan het nodig zijn dat u uw identiteit rechtstreeks aan ons bevestigt. Wij zullen uw verzoek binnen de grenzen van het toepasselijke recht zo snel mogelijk beantwoorden.

Klachten

Als u klachten hebt over hoe wij uw persoonsgegevens verwerken, neem dan contact met ons op via de hieronder vermelde contactgegevens. Afhankelijk van waar u woont, hebt u het recht om tegen onze beslissing bezwaar te maken door contact met ons op te nemen via de hieronder vermelde contactgegevens, of door uw klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. Voor de Europese Economische Ruimte bestaat er een lijst van bevoegde toezichthoudende autoriteiten voor gegevensbescherming. Als u deze wilt raadplegen, kunt u dat hier doen.

Internationale doorgiften

Houd er rekening mee dat wij uw persoonsgegevens mogelijk buiten het land van uw woonplaats overdragen, opslaan en verwerken.

Als wij uw persoonsgegevens buiten de Europese Economische Ruimte of het Verenigd Koninkrijk doorgeven, baseren wij ons op erkende doorgiftemechanismen zoals de standaardcontractbepalingen van de Europese Commissie of gelijkwaardige overeenkomsten die zijn uitgevaardigd door de bevoegde autoriteit van het Verenigd Koninkrijk, tenzij de gegevensoverdracht plaatsvindt naar een land dat aantoonbaar een passend beschermingsniveau biedt.

Wijzigingen in dit privacybeleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken, bijvoorbeeld om wijzigingen in onze werkwijzen weer te geven, of om andere operationele, juridische of wettelijke redenen. Wij publiceren het herziene privacybeleid op deze website, passen de datum van "Laatst bijgewerkt" dienovereenkomstig aan en doen de kennisgeving die volgens het toepasselijke recht vereist is.

Gebruik van diensten van derden voor analyse- en marketingdoeleinden

Op onze website maken wij gebruik van diensten van derden die gebruiksgegevens verwerken. Deze diensten worden uitsluitend geladen na uw uitdrukkelijke toestemming. De rechtsgrondslag is art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en telemedia). U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de cookie-instellingen op onze website. Zonder toestemming worden deze diensten niet geladen en worden er geen gegevens aan de aanbieders doorgegeven.

1. Meta Pixel en Conversions API

Aanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.

Doel: het meten van de effectiviteit van onze advertenties, het optimaliseren van de advertentieweergave en remarketing.

Verwerkte gegevens: IP-adres, apparaat- en browserinformatie, bezochte pagina's, bekeken producten, winkelwagen- en bestelgegevens. Daarnaast worden - voor zover beschikbaar - contactgegevens zoals e-mailadres, telefoonnummer en naam in versleutelde vorm (hashprocedure) doorgegeven om gebeurtenissen aan een Meta-account te koppelen (zogeheten uitgebreide matching). De doorgifte vindt zowel vanuit uw browser als serverzijdig via de Conversions API plaats; beide verzendwegen worden aan de hand van een gebeurteniskenmerk samengevoegd.

Gezamenlijke verwerkingsverantwoordelijkheid: voor het verzamelen en doorgeven van de gegevens zijn wij en Meta gezamenlijk verwerkingsverantwoordelijken in de zin van art. 26 AVG. De hierover gesloten overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum

Doorgifte naar derde landen: gegevens kunnen naar de Verenigde Staten worden doorgegeven. Meta Platforms, Inc. is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden standaardcontractbepalingen conform art. 46 AVG.

Meer informatie: https://www.facebook.com/privacy/policy
Advertentie-instellingen bij Meta: https://www.facebook.com/settings?tab=ads

2. Google Analytics 4, Google Ads en Google Merchant Center

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Doel: bereik- en gebruiksanalyse van onze website (Google Analytics 4), het meten van conversies uit advertenties en remarketing (Google Ads), en het beschikbaar stellen van onze productgegevens voor advertenties en gratis productvermeldingen (Google Merchant Center).

Verwerkte gegevens: ingekort IP-adres, apparaat- en browserinformatie, globale locatie, bezochte pagina's, verblijfsduur, interacties met producten en bestel- en omzetgegevens. De analyse vindt gepseudonimiseerd plaats; samenvoeging met andere bij ons opgeslagen gegevens vindt niet plaats. IP-anonimisering is geactiveerd.

Doorgifte naar derde landen: gegevens kunnen naar de Verenigde Staten worden doorgegeven. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden standaardcontractbepalingen conform art. 46 AVG.

Meer informatie: https://policies.google.com/privacy
Google Analytics uitschakelen: https://tools.google.com/dlpage/gaoptout
Advertentie-instellingen bij Google: https://adssettings.google.com

3. Microsoft Clarity

Aanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Doel: analyse van het gebruiksgedrag ter verbetering van de gebruiksvriendelijkheid van onze webshop.

Verwerkte gegevens: Clarity legt sessies vast en maakt daarvan weergaven van het paginabezoek en heatmaps. Vastgelegd worden onder meer muisbewegingen, scroll- en klikgedrag, bezochte pagina's, verblijfsduur, schermresolutie, apparaat- en browserinformatie en het ingekorte IP-adres. Invoervelden worden standaard gemaskeerd, zodat ingevoerde inhoud zoals namen, adressen, betaal- en inloggegevens niet wordt vastgelegd.

Doorgifte naar derde landen: gegevens kunnen naar de Verenigde Staten aan Microsoft Corporation worden doorgegeven. Microsoft is gecertificeerd onder het EU-US Data Privacy Framework; aanvullend gelden standaardcontractbepalingen conform art. 46 AVG.

Meer informatie: https://privacy.microsoft.com/nl-nl/privacystatement

Contact

Als u vragen hebt over onze privacypraktijken of dit privacybeleid, of als u een van uw rechten wilt uitoefenen, neem dan telefonisch contact met ons op via , per e-mail via info@holzbm.de of per post via Borsigstr. 74, 52525 Heinsberg, Duitsland. In de zin van de toepasselijke privacywetgeving zijn wij de verwerkingsverantwoordelijke voor uw persoonsgegevens.