Datenschutzerklärung

1. Wer wir sind

KOCOA ("wir", "uns", "unser") betreibt kocoa.nl und die Marke innerTIDE. Wir verpflichten uns, Ihre persönlichen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden niederländischen und EU-Datenschutzgesetzen zu schützen.

2. Welche Daten wir erheben

Wenn Sie unsere Website besuchen, eine Bestellung aufgeben oder ein Konto einrichten, können wir folgende Daten erfassen: Name, E-Mail-Adresse, Versand- und Rechnungsadresse, Telefonnummer, Zahlungsinformationen (die sicher von unserem Zahlungsanbieter verarbeitet werden - wir speichern niemals Kartendaten) sowie alle Informationen, die Sie uns bei der Kontaktaufnahme oder bei der Einreichung einer Großhandelsanfrage mitteilen.

3. Benutzerkonten

Wenn Sie ein Konto erstellen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, gespeicherte Adressen und Ihre Bestellhistorie. Sie können Ihre Kontodaten jederzeit über Ihre Kontoeinstellungen einsehen, aktualisieren oder löschen. Wenn Sie die Löschung Ihres Kontos beantragen, werden wir Ihre persönlichen Daten innerhalb von 30 Tagen entfernen, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben (z.B. bei Steuerunterlagen).

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um: Bestellungen zu bearbeiten und auszuführen, Ihr Konto zu verwalten, Kundendienst zu leisten, Transaktions-E-Mails zu versenden (Bestellbestätigungen, Versandaktualisierungen), Marketingmitteilungen zu versenden (nur mit Ihrer ausdrücklichen Einwilligung, die Sie über den Link in unserer Bestätigungs-E-Mail bestätigen), die Nutzung der Website zu analysieren, um unsere Dienstleistungen zu verbessern, Betrug zu verhindern und gesetzliche Verpflichtungen zu erfüllen.

Um Ihnen die Versandkosten für Ihr Land anzuzeigen, verwenden wir Ihre IP-Adresse einmalig, um Ihr Land zu schätzen; wir speichern sie hierfür nicht.

5. Cookies & Tracking

Wir verwenden Cookies und ähnliche Technologien auf unserer Website. Sie können Ihre Einstellungen jederzeit über die Cookie-Einstellungen in der Fußzeile verwalten. Wir kategorisieren Cookies wie folgt:

6. Dienstleistungen von Dritten

Wir geben Daten an diese Dienstleister weiter. Die meisten verarbeiten sie nur auf unsere Weisung, auf Grundlage eines Auftragsverarbeitungsvertrags; die Versanddienstleister und Mollie handeln zusätzlich als eigenständige Verantwortliche nach Versand- und Zahlungsrecht, und Meta ist für das Meta Pixel unser gemeinsam Verantwortlicher:

• Mollie - Zahlungsabwicklung (iDEAL, PayPal, Bancontact, Kreditkarten)
• Supabase - Benutzerauthentifizierung und Speicherung von Konto- und Bestelldaten (EU: Frankfurt, Deutschland)
• Cloudflare - verschlüsselte externe Backups unserer Datenbank und Kopien unserer Rechnungen, gespeichert in der EU und vor dem Hochladen mit einem Schlüssel verschlüsselt, den nur wir besitzen, sodass Cloudflare sie nicht lesen kann
• Resend (über Amazon SES) - Transaktions- und Marketing-E-Mails
• Netlify - Hosting der Website
• MyParcel, PostNL und DHL - Zustellung Ihrer Bestellungen
• PostHog - Website-Analyse und Sitzungsaufzeichnungen (Daten in der EU gespeichert; Sie können es in den Cookie-Einstellungen deaktivieren)
• Sentry - Fehlerüberwachung, einschließlich Aufzeichnungen einer Stichprobe von Besuchen und von Besuchen, bei denen ein Fehler auftritt, wobei sämtlicher Text maskiert und Bilder ausgeblendet werden (Daten in der EU gespeichert)
• Slack - interne Benachrichtigungen zu Bestellungen und Fehlern für unser Team
• Upstash - Zähler zur Ratenbegrenzung, die IP-Adressen oder Konto-IDs enthalten (höchstens eine Stunde gespeichert; 24 Stunden für die Begrenzung von Datendownloads), und kurzlebige, aus E-Mail-Adressen abgeleitete Schlüssel, die doppelte interne Benachrichtigungen verhindern (24 Stunden gespeichert)
• tawk.to - Live-Chat (wird auf jeder Seite geladen)
• Google Analytics 4 - Website-Analyse und Google-Werbung, einschließlich gehashter E-Mail-Adressen, Telefonnummern, Namen und Adressen, die auf unseren Seiten gefunden werden, Postleitzahlen und Länder sowie, für bei Google angemeldete Besucher, die Verknüpfung mit ihrem Google-Konto (Google signals); Sie können es in den Cookie-Einstellungen deaktivieren. Für die Messung handelt Google auf unsere Weisung; wenn Google die Daten verwendet, um Anzeigen in seinen eigenen Diensten auszuspielen, und wenn es Analytics-Daten in aggregierter Form zur Verbesserung seiner Dienste verwendet, ist Google ein eigenständiger Verantwortlicher und es gilt die Datenschutzerklärung von Google.
• Microsoft Clarity - Heatmaps und Sitzungsaufzeichnungen (Sie können es in den Cookie-Einstellungen deaktivieren)
• Meta Pixel - Werbemessung (Sie können es in den Cookie-Einstellungen deaktivieren)
• Google Maps Places - Adressvorschläge an der Kasse
• Google Customer Reviews - wenn Sie sich dafür entscheiden, Ihren Kauf bei Google zu bewerten, übermitteln wir Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland, das voraussichtliche Lieferdatum und die GTINs der Produkte; Google sendet Ihnen seine Umfrage als eigenständiger Verantwortlicher (es gilt die Datenschutzerklärung von Google). Rechtsgrundlage: Ihre Einwilligung; Sie können im Dialogfenster ablehnen.
• PDOK (Kadaster) - Abfrage niederländischer Postleitzahlen an der Kasse (eine öffentliche Stelle)
• Unser Steuerberater - Buchhaltung und Steuererklärungen

7. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten nur so lange wie nötig auf: Bestelldaten werden 7 Jahre lang aufbewahrt, um den niederländischen Steuerverpflichtungen nachzukommen, Kontodaten werden aufbewahrt, bis Sie Ihr Konto löschen, und Analysedaten werden automatisch nach 14 Monaten gelöscht. Für unseren Newsletter gilt: Eine Anmeldung, die Sie nicht bestätigen, wird nach 30 Tagen gelöscht. Wenn Sie sich abmelden, stellen wir den Versand von Marketing-E-Mails sofort ein und kennzeichnen Ihr Abonnement als beendet. Den Nachweis Ihres Abonnements und Ihrer Einwilligung (wann und wie Sie sich angemeldet, bestätigt und abgemeldet haben) bewahren wir 3 Jahre nach Ihrer Abmeldung auf, um nachweisen zu können, dass Ihre Einwilligung vorlag, und löschen ihn danach. Außerdem führen wir Ihre E-Mail-Adresse so lange wie nötig auf einer Sperrliste, um Ihre Entscheidung zu respektieren. Verschlüsselte Backups unserer Datenbank werden bis zu 6 Monate aufbewahrt, Backup-Kopien von Rechnungen 7 Jahre. Daten, die Sie haben löschen lassen, bleiben in diesen Backups, bis sie ablaufen; wir verwenden sie nicht, und falls wir jemals ein Backup wiederherstellen müssen, löschen wir sie erneut, bevor die wiederhergestellten Daten verwendet werden.

8. Internationale Datenübermittlung

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU/des EWR: Netlify, Resend mit Amazon SES, Slack, Google, Meta und Microsoft haben ihren Sitz in den Vereinigten Staaten. Übermittlungen an sie stützen sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln (SCCs). PostHog und Sentry speichern unsere Daten in der EU; der Zugriff durch ihre US-Muttergesellschaften stützt sich auf das Data Privacy Framework oder auf SCCs. Cloudflare speichert unsere verschlüsselten Backups in der EU; der Zugriff durch Cloudflare, Inc., die ihren Sitz in den Vereinigten Staaten hat, stützt sich auf das Data Privacy Framework oder auf SCCs. Supabase speichert unsere Daten in der EU (Frankfurt, Deutschland); der Zugriff durch Supabase, das seinen Sitz in Singapur hat, von außerhalb der EU stützt sich auf SCCs.

9. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf: Zugang zu Ihren personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung Ihrer Daten, Einschränkung oder Widerspruch gegen die Verarbeitung, Datenübertragbarkeit und jederzeitigen Widerruf der Einwilligung. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter der unten angegebenen Adresse. Wir werden Ihnen innerhalb von 30 Tagen antworten. Sie haben auch das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.

10. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte wahrnehmen möchten, kontaktieren Sie uns bitte unter privacy@kocoa.nl.