Déclaration de confidentialité

1. informations générales sur la protection des données

Nous attachons une grande importance à la protection de vos données personnelles et au respect de votre vie privée. C'est pourquoi nous traitons toutes les données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données, notamment au règlement général sur la protection des données (RGPD) de l'UE.

Dans cette déclaration de protection des données, nous vous informons sur les données qui sont traitées dans notre commerce de vente par correspondance en ligne et à quelles fins, ainsi que sur les droits dont vous disposez dans ce contexte.

Mesures de sécurité : Nous avons pris des mesures techniques et organisationnelles afin de protéger vos données contre tout accès non autorisé, toute perte ou tout abus. Veuillez noter que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Nous ne pouvons pas garantir une protection sans faille contre l'accès par des tiers.

Personne responsable : Ve responsable du traitement des données dans notre boutique en ligne est Kernlochbohrer GmbH , Geigersbühlweg 52, 72663 Großbettlingen, e-mail : info@kernlochbohrer.com , tél. 07022 - 5034900

Pour toute question concernant la protection des données, vous pouvez nous contacter à tout moment.

2. collecte et utilisation des données personnelles lors de la commande, du compte client et de la prise de contact

Commande : Lorsque vous commandez dans notre boutique en ligne, nous collectons les données personnelles nécessaires à la commande, au paiement et à la livraison. Il s'agit en particulier de la civilité, du nom, de l'adresse de facturation et de livraison, de l'adresse e-mail ainsi que des informations de paiement et des articles commandés. Nous traitons ces données pour l'exécution du contrat, c'est-à-dire pour traiter votre commande, effectuer les paiements et livrer les marchandises (art. 6, al. 1, let. b RGPD). Sans ces données, nous ne pouvons pas exécuter le contrat de vente. Le cas échéant, nous utilisons vos coordonnées pour vous informer de l'état de l'expédition ou pour clarifier des questions relatives à la commande.

Compte client : Si vous créez un compte client, nous enregistrons les données que vous avez fournies (par ex. nom, adresse, e-mail, mot de passe choisi) afin de vous permettre d'utiliser le compte et de traiter plus facilement les commandes. Le compte client vous permet par exemple de consulter vos commandes passées ou de gérer vos données. Le traitement est effectué pour fournir cette fonction dans le cadre de l'exécution du contrat ou sur la base de votre consentement. Le cas échéant, nous nous appuyons également sur notre intérêt légitime à vous offrir un processus d'achat confortable et efficace (article 6, paragraphe 1, point f du RGPD). L'indication de données dans le compte client (à l'exception de celles marquées comme obligatoires) est facultative. Vous pouvez clôturer le compte client à tout moment en nous envoyant un message - nous supprimerons alors vos données de compte enregistrées, dans la mesure où aucune obligation légale de conservation ne s'y oppose.

Prise de contact : Si vous prenez contact avec nous (par ex. via un formulaire de contact, un e-mail ou un téléphone), nous traitons les données que vous nous avez communiquées (comme le nom, l'e-mail, le téléphone et le contenu de la demande) afin de traiter votre demande et d'y répondre. La base juridique est ici l'article 6, paragraphe 1, point b), du RGPD, dans la mesure où la demande est liée à la préparation ou à l'exécution d'un contrat, ou sinon notre intérêt légitime à communiquer avec les demandeurs (article 6, paragraphe 1, point f), du RGPD). Nous utilisons ces données exclusivement pour la correspondance avec vous et les supprimons dès que votre demande a été traitée définitivement et qu'il n'existe aucune obligation légale de conservation.

Durée de stockage (article 13, paragraphe 2, point a) du RGPD) : Nous ne conservons les données à caractère personnel qu'aussi longtemps que cela est nécessaire aux fins de traitement respectives. Nous conservons en principe les données collectées pour l'exécution du contrat (p. ex. commandes, expédition, suivi de la clientèle) pendant la durée de la relation contractuelle ainsi qu'au-delà des délais de conservation prescrits par la loi (p. ex. délais de conservation commerciaux et fiscaux de 6 ou 10 ans conformément au § 257 HGB et au § 147 AO). Nous supprimons les données des demandes de contact dès que le traitement est terminé et qu'aucune autre obligation légale ne s'y oppose. Nous conservons les données du compte client jusqu'à ce que vous le supprimiez ou que vous nous demandiez de le supprimer, dans la mesure où il n'existe aucune obligation légale de conservation. Ensuite, vos données seront supprimées ou bloquées.

3) Transmission de données à des prestataires de services d'expédition et de paiement ainsi qu'à des services de recouvrement.

En principe, nous ne transmettons pas vos données personnelles à des tiers, sauf si cela est nécessaire à l'exécution du contrat ou si vous avez donné votre consentement exprès. Nous vous informons ci-après des cas dans lesquels une transmission à des tiers a lieu :

• Prestataire de services d'expédition : pour l'expédition de votre marchandise, nous transmettons votre nom, l'adresse de livraison et, le cas échéant, vos coordonnées (e-mail/téléphone pour avis) à l'entreprise de transport ou de logistique chargée de la livraison (par ex. GLS, DHL, Spedition Dachser). Ceci a lieu pour l'exécution du contrat (art. 6, alinéa 1, lettre b du RGPD), afin que votre commande puisse être livrée. Les prestataires de services utilisent les données exclusivement pour l'expédition et la notification de livraison et sont contractuellement tenus de respecter la protection des données.
• Prestataires de services de paiement : pour le traitement des paiements, nous transmettons les données de paiement nécessaires au prestataire de services de paiement que vous avez sélectionné lors du processus de commande ou à l'établissement de crédit compétent (par ex. aux banques en cas de prélèvement SEPA, aux entreprises de cartes de crédit en cas de paiement par carte ou à des prestataires tels que PayPal, Klarna, etc.) La transmission comprend en règle générale votre nom, le montant de la facture et les données relatives aux moyens de paiement et a lieu dans le but d'effectuer le paiement (art. 6, al. 1, let. b RGPD). Veuillez noter que les prestataires de services de paiement respectifs peuvent être des responsables indépendants de vos données de paiement ; leurs informations sur la protection des données s'appliquent alors en complément.
• Pour le traitement de vos paiements, nous faisons appel au prestataire de services de paiement externe Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas ("Mollie"). Toutes les méthodes de paiement que nous proposons - à l'exception du paiement par avance - sont traitées techniquement par Mollie. En font notamment partie les paiements par carte de crédit, virement immédiat (Sofortbanking), PayPal, iDEAL, achat sur facture (via le fournisseur Billie), EPS (système de paiement électronique, Autriche) ainsi que Apple Pay. Dans le cadre du processus de paiement, les données personnelles nécessaires au traitement du paiement sont transmises à Mollie. Cela comprend notamment votre nom, vos données de paiement ou de compte, le montant de la facture ainsi que l'adresse IP. Le traitement et la transmission de ces données ont lieu exclusivement dans le but de réaliser la transaction de paiement respective et donc d'exécuter le contrat (base juridique : art. 6, al. 1, let. b du RGPD). Veuillez noter que, dans certaines circonstances, Mollie peut être un responsable indépendant au sens de la législation sur la protection des données pour certaines opérations de traitement en rapport avec le traitement des paiements (par exemple dans le cadre d'obligations légales de prévention de la fraude et du blanchiment d'argent ou de contrôles de solvabilité). Dans de tels cas, les informations sur la protection des données de Mollie B.V., que vous pouvez consulter dans la déclaration de protection des données de Mollie (disponible sur https://www.mollie.com/de/privacy), s'appliquent en complément.
• Sociétés de recouvrement et poursuites judiciaires : Si vous ne payez pas malgré l'échéance, nous nous réservons le droit de faire appel à une société de recouvrement ou à un avocat pour faire valoir notre demande de paiement. Nous transmettons à cet effet les données nécessaires (par ex. nom, coordonnées, créance impayée) sur la base de nos intérêts légitimes à faire valoir nos droits (article 6, paragraphe 1, point f du RGPD). La transmission n'a lieu que dans la mesure où elle est nécessaire pour l'application et dans le respect des dispositions légales.

Tous les prestataires de services auxquels nous transmettons des données sont tenus par contrat ou par la loi de traiter vos données de manière confidentielle. Vos données personnelles ne sont transmises à des pays en dehors de l'UE que si cela est nécessaire à l'exécution du contrat ou si nous fournissons les garanties correspondantes conformément aux articles 44 et suivants du RGPD. RGPD (voir la section Transfert de données vers des pays tiers ci-dessous).

4. newsletter et publicité par e-mail et par courrier

E-mail de la newsletter (lors de l'inscription): Si vous vous inscrivez à notre newsletter par e-mail, nous utilisons votre adresse e-mail pour vous envoyer régulièrement notre newsletter avec des informations sur nos offres, nouveautés et actions. L'inscription se fait selon la procédure dite de double opt-in : Après l'inscription, vous recevez un e-mail dans lequel vous devez cliquer sur un lien de confirmation afin de vous assurer que vous êtes bien le propriétaire de l'adresse e-mail et que vous souhaitez recevoir la newsletter. La base juridique de l'envoi de la newsletter est votre consentement explicite (article 6, paragraphe 1, point a du RGPD). Vous pouvez révoquer votre consentement à tout moment, par exemple en cliquant sur le lien de désinscription à la fin de chaque newsletter ou en nous envoyant un message ; la désinscription est gratuite (à l'exception des éventuels frais de base pour la transmission des données). Une fois la révocation effectuée, vous ne recevrez plus de newsletter de notre part et nous supprimerons ou bloquerons votre adresse e-mail à cette fin.

Publicité par e-mail aux clients existantsSi vous faites des achats chez nous, nous pouvons utiliser l'adresse e-mail que vous avez indiquée au cours du processus d'achat pour vous envoyer des informations et des offres sur des produits similaires de notre gamme sans consentement supplémentaire. Ce que l'on appelle la publicité directe aux clients existants s'effectue dans le respect de l'article 7, paragraphe 3 de la loi sur la concurrence déloyale (UWG) sur la base de nos intérêts légitimes en matière de publicité directe (article 6, paragraphe 1, point f du RGPD). Cela signifie que si vous avez indiqué votre adresse e-mail lors de l'achat, nous pouvons vous envoyer de la publicité pour des marchandises ou des services similaires, à condition que vous ne vous y soyez pas opposé. Vous pouvez bien entendu vous opposer à tout moment à l'utilisation de votre adresse e-mail à cette fin, avec effet pour l'avenir, sans que cela n'entraîne d'autres frais que les frais de transmission selon le tarif de base. Vous pouvez par exemple vous opposer à cette utilisation en cliquant sur le lien de désinscription figurant dans l'e-mail publicitaire ou en nous contactant de manière informelle par l'un des moyens indiqués.

Publicité par voie postale : Nous pouvons en outre utiliser votre adresse postale pour vous envoyer de la publicité par courrier (par ex. catalogues, informations sur les produits ou offres). Cela se fait également sur la base de notre intérêt légitime en matière de marketing direct (article 6, paragraphe 1, point f du RGPD). Si vous ne souhaitez pas recevoir de publicité par courrier, vous pouvez vous y opposer à tout moment (voir le droit d'opposition détaillé à la section 13). En cas d'opposition, nous n'utiliserons plus votre adresse à l'avenir à des fins de publicité postale.

Remarque : si vous vous opposez à l'utilisation de vos données à des fins publicitaires ou si vous révoquez une autorisation de publicité accordée, vous n'aurez pas à supporter d'autres frais que les frais de transmission selon le tarif de base. Bien entendu, nous ne vous contacterons plus à des fins publicitaires.

5. vérification de la solvabilité en cas d'achat sur facture

Si vous choisissez le mode de paiement "achat sur facture " (ou un délai de paiement comparable), nous voulons nous assurer que nous pouvons minimiser notre risque de paiement. C'est pourquoi nous effectuons, le cas échéant, un contrôle de solvabilité avant de confirmer la commande. Pour ce faire, nous pouvons faire appel à des agences d'évaluation du crédit externes (agences d'évaluation du crédit) qui nous donnent une estimation de votre solvabilité à l'aide de procédés mathématiques et statistiques (scoring).

Pour la demande de solvabilité, nous transmettons des données personnelles - en règle générale votre nom, votre adresse, le cas échéant votre date de naissance et les détails de la commande souhaitée (par ex. la valeur du panier) - à une ou plusieurs agences d'évaluation du crédit. L'agence de crédit vérifie à l'aide de sa base de données (qui contient également des informations sur vos habitudes de paiement antérieures) et nous renvoie une valeur de score ou une recommandation qui indique la probabilité statistique qu'un client règle sa facture.

Ce contrôle de solvabilité sert notre intérêt légitime à éviter les défauts de paiement et les fraudes afin de pouvoir proposer le mode de paiement achat sur facture de manière économiquement responsable. La base juridique est l'art. 6, alinéa 1, lettre f du RGPD. Nous utilisons le résultat de la consultation (votre score) pour décider si nous pouvons proposer le paiement sur facture dans votre cas. Si l'examen montre par exemple un risque de défaillance élevé, nous nous réservons le droit de refuser ce mode de paiement et de vous proposer d'autres modes de paiement. Nous vous prions de comprendre que cette décision peut être prise principalement de manière automatisée.

Remarques : Vous pouvez nous contacter à tout moment pour obtenir des informations sur les données utilisées lors de la vérification de la solvabilité. Sur demande, nous vous indiquerons également l'agence d'évaluation du crédit à laquelle nous avons adressé la demande. Si vous n'êtes pas d'accord avec une décision prise, vous pouvez nous faire part de vos raisons et nous examinerons le dossier manuellement. Vous avez également le droit de demander à l'agence de renseignements de vous fournir des informations sur les données qu'elle détient à votre sujet et de faire corriger les données inexactes. Si vous ne souhaitez pas que nous procédions à une vérification de votre solvabilité, veuillez choisir un autre mode de paiement (par ex. paiement anticipé, carte de crédit ou prélèvement automatique) pour lequel nous ne demandons pas de scoring.

6. intégration du Trusted Shops Trustbadge

Le Trustbadge Trusted Shops est intégré à notre site Internet. Le Trustbadge affiche le label de qualité Trusted Shops et, le cas échéant, les évaluations que nous avons reçues de clients, et offre la possibilité, après une commande, de s'inscrire aux produits de la Protection acheteurs Trusted Shops. Cela sert à préserver notre intérêt légitime à une représentation transparente de la fiabilité de notre boutique et à un achat sécurisé (article 6, paragraphe 1, point f du RGPD).

Lors de l'appel du Trustbadge par votre navigateur, une connexion est automatiquement établie avec les serveurs de Trusted Shops. Le serveur web de Trusted Shops (par lequel le Trustbadge est mis à disposition) enregistre alors ce que l'on appelle un fichier journal du serveur. Ce fichier journal contient par exemple votre adresse IP, la date et l'heure de la consultation, la quantité de données transmises et le fournisseur d'accès (données d'accès) et documente la consultation du Trustbadge. Ces données d'accès ne sont pas évaluées et sont automatiquement écrasées au plus tard sept jours après la visite de votre site. D'autres données personnelles ne sont transmises à Trusted Shops que si vous optez activement pour Trusted Shops après avoir passé une commande (par exemple en cliquant sur un bouton proposé et en vous inscrivant à la Protection acheteurs) ou si vous êtes déjà inscrit comme client Trusted Shops. Dans ce cas, c'est l'accord conclu directement entre vous et Trusted Shops qui s'applique - nous transmettons nous-mêmes à ce moment-là certaines données de commande (par ex. montant de la commande, numéro de commande, votre nom et votre e-mail) à Trusted Shops, dans la mesure où cela est nécessaire à la fourniture de l'offre de Trusted Shops. Si vous ne décidez pas d'utiliser les services de Trusted Shops et que vous quittez notre site, aucune autre donnée n'est transmise à Trusted Shops ou n'y est enregistrée.

Entre nous et la Trusted Shops GmbH, il existe une responsabilité commune selon l'article 26 du RGPD en ce qui concerne l'affichage du Trustbadge. Nous avons conclu un accord correspondant avec Trusted Shops ; vous pouvez consulter les principaux contenus de cet accord sur le site Internet de Trusted Shops dans le centre d'aide. Vous trouverez de plus amples informations sur la protection des données chez Trusted Shops dans les informations sur la protection des données de Trusted Shops (disponibles sur www.trustedshops.de/impressum/impressum/#datenschutz).

7. utilisation de cookies et analyse web

Notre site web utilise des cookies et des technologies similaires. Les cookies sont de petits fichiers texte qui sont déposés sur votre terminal. Certains d'entre eux sont techniquement nécessaires pour mettre à disposition les fonctions de notre boutique (par ex. enregistrer le panier d'achat, permettre la connexion). D'autres cookies servent à évaluer statistiquement l'utilisation du site ou à améliorer notre marketing.

Nous faisons donc une distinction entre les cookies nécessaires et les cookies facultatifs :

• Cookies nécessaires (essentiels) : ces cookies sont nécessaires pour que notre site web et le processus de commande fonctionnent correctement. Ils sont utilisés, par exemple, pour gérer votre panier d'achat ou pour enregistrer vos préférences en matière de cookies. Nous plaçons de tels cookies sans consentement préalable, car nous avons un intérêt légitime à ce que notre offre soit techniquement exempte d'erreurs (article 6, paragraphe 1, point f du RGPD). Le cas échéant, nous invoquons en outre l'article 25, paragraphe 2, n° 2 de la TTDSG, qui autorise le stockage d'informations dans le terminal sans consentement, dans la mesure où cela est absolument nécessaire. Les cookies nécessaires peuvent être désactivés via les paramètres de votre navigateur, mais certaines fonctions de base (comme le panier d'achat) ne fonctionneront plus.
• Cookies facultatifs (analyse & marketing) : Nous ne plaçons tous les cookies qui ne sont pas absolument nécessaires (par ex. les cookies d'analyse web, de suivi ou de personnalisation) qu'avec votre consentement explicite. Lors de votre première visite sur notre site web, nous vous demandons votre accord sur les catégories de cookies que vous souhaitez autoriser via une bannière de cookies. Vous pouvez y choisir par exemple "Accepter tout" ou "Refuser tout" - les deux options sont équivalentes et immédiatement visibles, ce qui vous permet de choisir librement (conformément à la situation juridique actuelle, qui interdit les bannières de consentement manipulatrices). Ce n'est que lorsque vous "acceptez" (ou autorisez certaines catégories de cookies) que les cookies non indispensables correspondants sont installés. La base juridique du traitement des données ainsi collectées est votre consentement (article 6, paragraphe 1, point a) du RGPD en relation avec l'article 25, paragraphe 1 de la TTDSG). Vous pouvez révoquer votre consentement à tout moment, par exemple en désélectionnant certaines catégories dans les paramètres des cookies sur notre site web ou en cliquant sur "Refuser tout". Alternativement, vous pouvez supprimer ou bloquer les cookies déjà installés via les paramètres de votre navigateur.

Google Analytics : Si vous avez donné votre accord, nous utilisons le service Google Analytics pour l'analyse web. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies qui permettent d'analyser votre utilisation du site web. Des informations sur votre comportement d'utilisation sont ainsi collectées - par exemple, les pages que vous consultez, le comportement de clic, des informations techniques sur votre navigateur et votre appareil, des données de localisation approximatives et une adresse IP anonymisée. Nous utilisons Google Analytics avec l'anonymisation IP activée, de sorte que Google raccourcit l'adresse IP des visiteurs du site web au sein de l'UE/EEE avant de procéder à un traitement ultérieur. Selon Google, les adresses IP complètes ne sont généralement pas enregistrées afin d'exclure toute référence directe à une personne.

Google Analytics établit en notre nom des rapports sur l'utilisation du site web (par ex. nombre de visiteurs, durée de la visite, pages fréquemment consultées) et nous aide ainsi à améliorer notre offre et à l'optimiser pour vous en tant qu'utilisateur. Le traitement des données s'effectue sur la base de votre consentement (art. 6, paragraphe 1, point a du RGPD), que vous donnez via notre bannière de cookies. Vous pouvez arrêter l'analyse web à tout moment en révoquant votre consentement aux cookies (par ex. via la boîte de dialogue des cookies sur notre site web). En outre, Google propose lui-même un plug-in de navigateur opt-out qui vous permet d'empêcher la collecte par Google Analytics (voir tools.google.com/dlpage/gaoptout).

Les cookies placés par Google Analytics ont des durées de stockage différentes (parfois uniquement pour la session, parfois pour quelques mois ou années). Vous trouverez de plus amples informations sur les cookies et leur durée dans les consignes de confidentialité de Google.

Transmission de données à des pays tiers dans le cas de Google Analytics : Google Analytics peut transmettre des données à Google LLC, dont le siège se trouve aux États-Unis. Nous avons conclu un contrat de traitement des commandes avec Google et utilisons les clauses standard de protection des données approuvées par la Commission européenne comme garantie appropriée pour assurer un niveau de protection des données conforme au droit européen. En outre, Google LLC (y compris ses filiales américaines) est certifiée selon le cadre de protection des données UE-USA (DPF). Grâce à cette certification, la Commission européenne a confirmé qu'il existe un niveau de protection des données adéquat pour les entreprises américaines certifiées. Nous attirons toutefois votre attention sur le fait qu'en cas de transfert de données vers les États-Unis sans certification DPF, certains risques peuvent subsister - en particulier le fait que les autorités américaines puissent accéder aux données sans que les personnes concernées européennes ne disposent de voies de recours efficaces à cet égard. Dans la mesure où nous transmettons vos données Analytics aux États-Unis, nous nous appuyons - outre les garanties mentionnées - si nécessaire sur votre consentement explicite (article 49, paragraphe 1, point a) du RGPD).

Remarque : Vous trouverez de plus amples informations sur l'utilisation des données par Google Analytics dans la déclaration de confidentialité de Google ainsi que dans la documentation de Google Analytics.

8. Google Tag Manager (GTM) et Microsoft Advertising

Google Tag Manager : Sur notre site web, nous utilisons le Google Tag Manager, un service de Google Ireland Limited. Le Tag Manager nous permet de gérer et de déclencher de manière centralisée des tags de site web (scripts de fournisseurs tiers, par ex. code de suivi d'outils d'analyse ou de marketing). Le Google Tag Manager lui-même ne crée pas de profils d'utilisateurs, ne stocke pas de cookies et n'effectue pas d'analyses autonomes. Il sert uniquement à déclencher techniquement d'autres balises qui, à leur tour, collectent éventuellement des données. Bien que le gestionnaire de balises lui-même ne collecte pas de données à caractère personnel et qu'il ne soit pas soumis à un consentement préalable, une connexion aux serveurs de Google est établie lors du chargement du script du gestionnaire de balises - votre adresse IP est au moins transmise à Google et Google peut mettre le gestionnaire de balises à disposition depuis les États-Unis. Les évaluations juridiques actuelles et un jugement du tribunal de grande instance de Hanovre (mars 2025) ont précisé que même de tels services ne devraient être chargés depuis les États-Unis qu'avec le consentement de l'utilisateur. Nous en tenons compte en n'activant le Google Tag Manager sur notre site qu'après que vous ayez donné votre accord dans la bannière des cookies dans la catégorie "Marketing/Tracking". Sans votre consentement, le gestionnaire de balises reste inactif et aucune balise correspondante n'est chargée ultérieurement. D'un point de vue technique, l'utilisation du gestionnaire de balises est fondée sur nos intérêts légitimes à gérer les balises du site web de manière efficace et cohérente (article 6, paragraphe 1, point f), du RGPD) ; toutefois, par mesure de précaution et pour protéger votre vie privée, nous ne l'activons qu'avec votre consentement.

Microsoft Advertising (Bing Ads) : Avec votre consentement, notre site utilise également l'outil de conversion et de suivi de Microsoft Advertising, un service de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis. Microsoft Advertising (anciennement Bing Ads) nous permet d'effectuer un suivi et de mesurer le succès de nos annonces publicitaires. Si vous avez accédé à notre site web via une annonce publicitaire Microsoft (par ex. dans la recherche Bing), Microsoft place un cookie dit Universal Event Tracking (UET) sur votre terminal. Ce cookie permet de suivre votre comportement d'utilisation sur notre site web après avoir cliqué sur l'annonce - par exemple si vous concluez un achat (conversion). Nous pouvons ainsi déterminer quelles annonces sont efficaces et, le cas échéant, pratiquer le remarketing (c'est-à-dire vous proposer des publicités ciblées sur les plateformes Microsoft si vous étiez intéressé, mais n'avez pas acheté).

Les données collectées comprennent par exemple les pages que vous avez visitées chez nous, la durée de votre visite, les objectifs que vous avez atteints (par ex. commande passée) et - si vous êtes connecté via un compte Microsoft - Microsoft peut éventuellement établir un lien avec votre profil Microsoft. Nous ne recevons nous-mêmes de Microsoft aucun détail personnel sur les différents utilisateurs, mais uniquement des évaluations statistiques (par ex. le nombre total de visiteurs via les annonces Bing et le taux de conversion). L'utilisation de Microsoft Advertising peut toutefois entraîner la transmission de données personnelles (notamment l'ID du cookie, l'adresse IP, les informations relatives à l'appareil et au navigateur) à Microsoft aux États-Unis. C'est pourquoi nous demandons votre consentement via la bannière de cookie avant d'installer le cookie UET (catégorie "Marketing") et fondons le traitement sur l'article 6, paragraphe 1, point a) du RGPD. Vous pouvez révoquer votre consentement à tout moment en désactivant la catégorie "Marketing" dans les paramètres du cookie ; le suivi Microsoft est ainsi empêché pour l'avenir.

Microsoft traite les données pour nous en tant que sous-traitant, pour lequel nous avons conclu un contrat conformément à l'article 28 du RGPD. Ce contrat stipule entre autres que Microsoft peut utiliser les données conformément à nos instructions et non à ses propres fins. Microsoft stocke en principe les données de suivi collectées via UET sur des serveurs situés dans l'UE (Microsoft propose de conserver les données sur des serveurs européens). Il ne peut toutefois pas être exclu que des données partielles soient transférées aux États-Unis ou accessibles depuis ce pays (par exemple pour la maintenance technique). Microsoft - tout comme Google - est certifié selon le cadre UE-US de protection des données, ce qui confirme un niveau de protection des données adéquat pour les transferts de données vers les États-Unis. En outre, nous avons convenu avec Microsoft des clauses contractuelles types de l'UE et, si nécessaire, nous avons effectué une analyse d'impact du transfert de données..

Malgré ces mesures, nous attirons votre attention sur le fait qu'un risque résiduel ne peut pas être totalement exclu pour les transferts de données vers les États-Unis (voir ci-dessus pour Google Analytics). Dans la mesure où nous ne pouvons pas sécuriser de telles transmissions d'une autre manière, nous demandons votre consentement conformément à l'article 49, paragraphe 1, point a) du RGPD, ce qui a déjà été fait par votre consentement dans la bannière des cookies.

Vous trouverez de plus amples informations dans la déclaration de protection des données de Microsoft. Vous y trouverez également plus d'informations sur la fonction de la balise UET et sur la manière dont Microsoft utilise les données publicitaires. Vous pouvez définir les paramètres de la publicité personnalisée par Microsoft sur https://account.microsoft.com/privacy/ad-settings.

9. présence sur les médias sociaux (Facebook (Instagram), LinkedIn, YouTube, Xing)

Nous entretenons des profils accessibles au public sur des réseaux et plateformes sociaux afin d'y communiquer avec des clients et des personnes intéressées et de les informer sur nos produits. Concrètement, nous exploitons des présences d'entreprise sur Facebook (Instagram), LinkedIn, YouTube et Xing. Lorsque vous visitez ces sites de médias sociaux, les conditions d'utilisation et de protection des données des exploitants respectifs s'appliquent.

Veuillez noter que des données personnelles peuvent alors être traitées directement par les fournisseurs de plateformes. Cela se produit indépendamment du fait que vous ayez ou non un compte sur le réseau social ou que vous y soyez connecté. En règle générale, les plateformes utilisent des cookies ou des technologies de suivi similaires pour enregistrer votre comportement d'utilisation et, le cas échéant, diffuser des publicités personnalisées. Si vous êtes simultanément connecté à votre compte de médias sociaux, l'exploitant peut attribuer votre visite de notre site à votre compte d'utilisateur. Nous n'avons aucune influence sur ce processus.

Notre responsabilité et vos droits : En ce qui concerne nos présences sur les médias sociaux, il existe, du point de vue de la protection des données, des responsabilités en partie communes entre nous et les fournisseurs de plateformes (conformément à l'article 26 du RGPD), notamment pour les statistiques d'utilisation appelées Pages-Insights. Cela signifie que nous pouvons par exemple consulter des informations agrégées sur les interactions sur notre site, mais que nous n'avons pas d'accès direct aux données de profil à caractère personnel des différents utilisateurs. Nous avons conclu des accords correspondants avec les fournisseurs, dans lesquels il est notamment stipulé que l'exploitant de la plateforme est le premier responsable du traitement des données Insights. Vous pouvez faire valoir vos droits de personne concernée (voir section 11 ci-dessous) aussi bien auprès de nous que de l'exploitant de la plateforme concernée. Nous vous recommandons toutefois de vous adresser directement au fournisseur de la plateforme pour un traitement plus efficace, car seul ce dernier a un accès complet aux données des utilisateurs et peut prendre les mesures appropriées. Bien entendu, nous vous assisterons à tout moment si vous avez besoin d'aide.

Vous trouverez ci-dessous des indications sur les différents fournisseurs :

• Facebook/Instagram (Meta Platforms) : L'exploitant est Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irlande. Nous avons conclu avec Meta un accord sur la responsabilité commune pour les pages Facebook (appelé "supplément Pages-Insights"). Les données peuvent également être transférées par Meta vers les États-Unis. Déclaration de confidentialité de Facebook : facebook.com/about/privacy. Possibilités d'opt-out pour les annonces publicitaires : Paramètres dans le compte Facebook ou via www.youronlinechoices.com (pour la publicité basée sur l'utilisation en général).
• LinkedIn : l'exploitant est LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Déclaration de protection des données : linkedin.com/legal/privacy-policy. LinkedIn utilise des cookies pour mesurer l'audience et personnaliser la publicité. Opt-out : paramètres du compte chez LinkedIn ou sous www.youronlinechoices.com.
• YouTube (Google) : L'exploitant est Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande. Nous attirons votre attention sur le fait que Google traite les données des utilisateurs de YouTube à ses propres fins (profilage, publicité). Déclaration de confidentialité : policies.google.com/privacy. Opt-out : paramètres du compte Google (paramètres publicitaires) ou adssettings.google.com.
• Xing : l'exploitant est New Work SE, Dammtorstraße 30, 20354 Hambourg, Allemagne. Déclaration de protection des données : privacy.xing.com/fr/datenschutzerklaerung. Xing utilise vos données principalement pour mettre à disposition son réseau professionnel. En règle générale, Xing ne transmet pas de données à des pays tiers en dehors de l'UE.

Veuillez noter que lors de l'utilisation de ces plateformes, d'autres traitements de données peuvent avoir lieu, sur lesquels nous n'avons aucune influence (par exemple lorsque vous rédigez vous-même des contributions sur la plateforme ou que vous nous envoyez des messages). Pour plus de détails, veuillez consulter les informations sur la protection des données des fournisseurs respectifs.

10. rappel d'évaluation par Trusted Shops

Après votre achat, nous souhaitons nous assurer que vous avez été satisfait de notre service et, le cas échéant, que vous pouvez donner une évaluation. Si vous y avez consenti ou si la loi l'autorise, nous transmettons votre adresse e-mail à la société Trusted Shops GmbH à la fin de la commande afin qu'elle vous envoie un e-mail de rappel d'évaluation unique. Dans cet e-mail, il vous est demandé d'évaluer notre boutique et, le cas échéant, les produits achetés.

Ce traitement s'effectue soit sur la base de votre consentement explicite (article 6, paragraphe 1, point a du RGPD), si vous avez par exemple donné votre accord lors du processus de commande, soit en cliquant sur un bouton correspondant ("Sécuriser l'achat et l'évaluer"). Dans ce cas, vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir, par exemple en cliquant sur le lien de désinscription dans l'e-mail d'évaluation ou en envoyant un bref message à Trusted Shops ou à nous-mêmes.

Si vous êtes déjà membre de Trusted Shops (par exemple si vous utilisez la Protection acheteurs), Trusted Shops peut également vous envoyer des demandes d'évaluation sur la base de votre contrat avec Trusted Shops, sans que nous demandions un consentement séparé (Trusted Shops agit alors lui-même en tant que responsable). Nous vous informons toutefois au préalable de cette possibilité. Vous pouvez à tout moment vous opposer à de telles invitations Trusted Shops en vous adressant directement à Trusted Shops ou en suivant le lien figurant dans les e-mails.

Si vous ne souhaitez pas recevoir d'invitations à des évaluations, vous pouvez nous le faire savoir ou le faire savoir à Trusted Shops à tout moment. Nous veillerons alors à ce qu'aucun autre contact ne soit établi à des fins d'évaluation. Comme mentionné, vous pouvez révoquer un consentement déjà donné sans que cela n'entraîne d'autres frais que les frais de communication de base.

11) Droits des personnes concernées

En tant que personne concernée au sens du RGPD, vous disposez de différents droits que vous pouvez faire valoir auprès de nous. Nous vous informons ci-après de ces droits :

• Droit d'accès (article 15 du RGPD) : Vous avez le droit d'obtenir des informations sur les données à caractère personnel que nous avons enregistrées à votre sujet. Sur demande, nous vous indiquons quelles données vous concernant sont en notre possession, à quelles fins elles sont traitées, à quels destinataires les données ont éventuellement été transmises et pendant combien de temps nous conservons les données. Ce droit d'accès comprend également le droit de recevoir gratuitement une copie de vos données personnelles dans un format courant.
• Droit de rectification (article 16 du RGPD) : Vous avez le droit de faire rectifier des données à caractère personnel vous concernant qui sont inexactes ou incomplètes. Si vous constatez que nous traitons des données erronées vous concernant, nous les corrigerons bien entendu immédiatement.
• Droit à l'effacement (article 17 du RGPD) : Vous pouvez demander l'effacement de vos données personnelles si les conditions légales sont remplies. C'est le cas, par exemple, lorsque les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, lorsque vous révoquez un consentement donné et qu'il n'existe pas d'autre base juridique, ou lorsque le traitement est illégal. Veuillez noter que des obligations légales de conservation peuvent s'opposer au droit à l'effacement. Dans de tels cas, nous bloquerons les données pour une utilisation ultérieure et les supprimerons dès que le délai de conservation aura expiré.
• Droit à la limitation du traitement (article 18 du RGPD) : Vous avez le droit d'exiger la limitation du traitement de vos données si l'une des conditions légales est remplie. Cela peut être le cas, par exemple, si vous contestez l'exactitude des données, pour la durée de la vérification, ou si vous aviez un droit d'effacement, mais que vous avez encore besoin des données pour faire valoir des droits légaux. Dans ce cas, les données concernées ne seront plus traitées - à l'exception de leur stockage - qu'avec votre consentement ou pour les finalités mentionnées à l'article 18 du RGPD.
• Droit à la portabilité des données (art. 20 RGPD) : Vous avez le droit de recevoir les données que vous nous avez fournies et que nous traitons de manière automatisée sur la base de votre consentement ou pour l'exécution d'un contrat, dans un format structuré, couramment utilisé et lisible par machine. Sur demande - et dans la mesure où cela est techniquement possible - nous pouvons également transférer ces données directement à un autre responsable que vous avez désigné.
• Droit de rétractation des consentements (article 7, paragraphe 3, du RGPD) : Vous avez le droit de révoquer à tout moment le consentement que vous avez donné au traitement de vos données personnelles. Une telle révocation prend effet pour l'avenir ; la licéité du traitement jusqu'à la révocation n'est pas affectée. Si vous avez par exemple accepté de recevoir notre newsletter, vous pouvez à tout moment mettre fin à ce consentement en vous désabonnant de la newsletter ou en nous envoyant un message.
• Droit de recours auprès d'une autorité de contrôle (art. 77 RGPD) : Si vous estimez que le traitement de vos données personnelles enfreint le RGPD ou d'autres lois sur la protection des données, vous avez le droit de déposer une plainte auprès d'une autorité de surveillance de la protection des données. Vous pouvez le faire auprès de l'autorité de surveillance de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de l'infraction présumée. L'autorité de surveillance compétente pour nous est par exemple le délégué régional à la protection des données du Land dans lequel notre société a son siège (pour les coordonnées, voir par exemple le site Internet de l'autorité de protection des données). Votre droit de recours existe indépendamment de tout autre recours administratif ou judiciaire.

Comment exercer vos droits : Pour exercer vos droits, vous pouvez nous contacter de manière informelle - idéalement par écrit (par e-mail à notre adresse de contact pour la protection des données, voir section 12 ci-dessous), afin que nous puissions traiter efficacement votre demande. Veuillez y indiquer votre nom et d'autres données d'identification, ainsi qu'une description du droit que vous souhaitez exercer. Nous répondrons à votre demande dès que possible, au plus tard dans le délai légal d'un mois. Le cas échéant, nous pouvons demander des précisions afin de confirmer votre identité et de nous assurer qu'aucune personne non autorisée n'obtient d'informations sur vos données.

12) Entité responsable et délégué à la protection des données - Contact

Responsable au sens du RGPD :
Kernlochbohrer GmbH

Geigersbühlweg 52
72663 Großbettlingen, Allemagne
Téléphone : +49 (0)7022 5034900
E-mail : info@kernlochbohrer.com

Représenté par les gérants : Guido Pillat et Karin Pillat
Tribunal d'enregistrement : Tribunal d'instance de Stuttgart HRB 782711

Responsable de la protection des données : Karin Pillat

Pour toute question relative à la protection des données dans notre boutique en ligne, vous pouvez nous contacter à tout m