Privacyverklaring workshops — Vak- & partnercursussen

Privacyverklaring

Laatste versie: juli 2026

Goodsmith GmbH (hierna „Goodsmith", „wij" of „ons") exploiteert de online shop op goodsmith.eu alsmede het partnerdashboard met alle bijbehorende informatie, inhoud, functies, tools, producten en diensten (de „Services"). Tot onze Services behoren de online verkoop van onze hoefbeschermingsproducten, de boeking en uitvoering van onze certificeringsworkshops alsmede het beheer van onze partnercommunity.

Deze privacyverklaring beschrijft hoe wij persoonsgegevens verzamelen, verwerken en delen wanneer u onze website bezoekt, een aankoop of workshopboeking verricht, aan een van onze certificeringsworkshops deelneemt of anderszins met ons communiceert. Lees deze privacyverklaring zorgvuldig door voordat u gebruikmaakt van onze Services.

Aanvullend op deze privacyverklaring gelden onze Algemene Voorwaarden (voor de verkoop van goederen) alsmede onze Deelnamevoorwaarden Certificeringsworkshops. In geval van tegenstrijdigheid tussen de voornoemde voorwaarden en deze privacyverklaring prevaleert deze privacyverklaring met betrekking tot het verzamelen, verwerken en delen van persoonsgegevens.

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van Art. 4 Nr. 7 DSGVO is:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

Deutschland

E-Mail: bennet.klein@good-smith.com

2. Welke persoonsgegevens wij verwerken

Afhankelijk van de wijze waarop u met ons interageert, kunnen wij de volgende categorieën persoonsgegevens verwerken:

• Contactgegevens: naam, postadres, factuuradres, afleveradres, telefoonnummer, e-mailadres.
• Financiële gegevens en betalingsgegevens: betaalkaartinformatie, bankgegevens, transactiedetails, betalingsbevestigingen.
• Contract- en accountinformatie: gebruikersnaam, wachtwoord, beveiligingsvragen, configuraties, indeling in kortingsgroepen, bestelgeschiedenis.
• Beroepsgerelateerde gegevens (voor workshopboekingen): gegevens betreffende de bedrijfsregistratie, fiscaal nummer, beroepsaansprakelijkheidsverzekeraar en polisnummer.
• Workshopgegevens: format, locatie en datum van de boeking, deelname- en certificeringsstatus, fotodocumentatie van de werkresultaten, certificaatnummer.
• Communicatiegegevens: inhoud van uw berichten aan onze klantenservice, feedback over workshops.
• Apparaat- en gebruiksgegevens: IP-adres, browser- en apparaatinformatie, bezochte pagina's, tijdstippen van toegang, interacties met de Services.

3. Bronnen van persoonsgegevens

Wij ontvangen uw persoonsgegevens uit de volgende bronnen:

• Rechtstreeks van u, wanneer u een account aanmaakt, een bestelling of workshopboeking verricht, met ons communiceert of ons anderszins gegevens ter beschikking stelt.
• Automatisch via de Services, in het bijzonder via uw eindapparaat en het gebruik van onze website (cookies en soortgelijke technologieën).
• Van onze dienstverleners en verwerkers, die in onze opdracht bepaalde verwerkingen uitvoeren (zie punt 5).
• Van partners en overige derden in het kader van gerechtvaardigde belangen of op grond van uw toestemming.

4. Doeleinden en rechtsgrondslagen van de verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

4.1 Uitvoering van de overeenkomst (Art. 6 Abs. 1 lit. b DSGVO)

Voor de afhandeling van bestellingen in de online shop, voor de uitvoering en afhandeling van workshopboekingen, voor de uitgifte van certificaten, voor de beschikbaarstelling van het partner-dashboard en voor de communicatie in het kader van bestaande contractuele verhoudingen.

4.2 Wettelijke verplichtingen (Art. 6 Abs. 1 lit. c DSGVO)

Voor de naleving van fiscaal- en handelsrechtelijke bewaarplichten (doorgaans tien jaar overeenkomstig §§ 147 AO, 257 HGB), voor de beantwoording van verzoeken van toezichthoudende of opsporingsinstanties, voor de nakoming van overige wettelijke verplichtingen.

4.3 Gerechtvaardigd belang (Art. 6 Abs. 1 lit. f DSGVO)

Voor de waarborging van de IT-beveiliging, voor fraudepreventie, voor het onderhouden en segmenteren van klantrelaties in het CRM, voor bereiksmeting en verbetering van onze diensten, voor de publieke verifieerbaarheid van onze certificeringen alsmede voor direct marketing binnen de grenzen van de wettelijke voorschriften.

4.4 Toestemming (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Voor cookies en tracking die niet technisch noodzakelijk zijn, voor marketingcommunicatie per e-mail buiten een lopende zakelijke relatie, voor deelname aan de partner-WhatsApp-groep. U kunt een verleende toestemming te allen tijde met werking voor de toekomst intrekken.

5. Specifieke verwerkingen

5.1 Gebruik van de webshop (verkoop van goederen)

De verwerking van uw gegevens in het kader van bestellingen vindt plaats ter uitvoering van de overeenkomst. Verwerkt worden contact-, betalings- en bestelgegevens. De betalingsverwerking geschiedt via de door u bij het afrekenen gekozen betalingsdienstaanbieders; naar hun respectieve privacyverklaringen wordt verwezen in onze Algemene Voorwaarden.

5.2 Certificeringsworkshops

5.2.1 Boeking en contractafhandeling

Verwerkt worden contact- en factuurgegevens, gegevens over het gekozen workshopformaat, de locatie en datum, gegevens over de bedrijfsregistratie en de beroepsaansprakelijkheidsverzekering, alsmede betalingsgegevens. De rechtsgrondslag is Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst). Bewaartermijn: voor de duur van de contractuele relatie, vermeerderd met de wettelijke bewaartermijnen.

5.2.2 Fotografische documentatie van de werkresultaten

Ter waarborging van de certificeringskwaliteit vervaardigt de workshopleiding foto-opnamen van de werkresultaten (hoeven, aangebrachte beslaging, toepassing op het paard) en laadt deze op in een centrale map, waarin zij worden gekoppeld aan uw deelnemersprofiel. Er worden uitsluitend werkresultaten gefotografeerd; portret- of persoonsopnamen worden alleen gemaakt met uitdrukkelijke afzonderlijke toestemming.

Doel: Interne kwaliteitsborging, uitgifte van het Postal-certificaat.

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst — de fotografische documentatie is een noodzakelijke voorwaarde voor de uitgifte van het certificaat).

Ontvangers: Uitsluitend intern bevoegde medewerkers van Goodsmith GmbH.

Bewaartermijn: Voor de duur van het certificeringsonderzoek alsmede voor de bewaring van het certificaatdossier, doch ten hoogste 10 jaar na uitgifte van het certificaat.

Een gebruik van de fotografische documentatie voor marketing-, reclame- of publieke presentatiedoeleinden vindt uitsluitend plaats op basis van een afzonderlijke uitdrukkelijke toestemming.

5.2.3 Openbare verificatiepagina

Om eindklanten en derden de mogelijkheid te bieden onze certificeringen te verifiëren, publiceren wij op een verificatiepagina onder goodsmith.eu bij invoer van een geldig certificaatnummer de volgende gegevens: voornaam, eerste letter van de achternaam, certificaatnummer, workshopformaat en uitgiftedatum, alsmede de activiteitsstatus van het certificaat.

Doel: Openbare verifieerbaarheid van de kwalificatie van gecertificeerde partners.

Rechtsgrondslag: Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang). De belangenafweging houdt enerzijds rekening met het aanzienlijke belang bij de verifieerbaarheid van onze certificaten en anderzijds met de minimale omvang van de gepubliceerde gegevens (geen volledige achternaam, geen doorzoekbaar register, vindbaarheid alleen bij kennis van het certificaatnummer).

Bewaartermijn: Zolang de certificering actief is. Na ongeldigverklaring of intrekking: aanduiding „niet meer actief" gedurende nog 24 maanden, daarna verwijdering.

U kunt bezwaar maken tegen de vermelding op de verificatiepagina met werking voor de toekomst; het certificaat zelf blijft daardoor onverlet.

5.2.4 Certificaatdruk en postale verzending

Voor de fysieke druk en postale verzending van het certificaat verwerken wij uw voor- en achternaam alsmede postadres, certificaatnummer en workshopdetails. Druk en verzending geschieden intern door Goodsmith; inschakeling van externe verwerkers vindt niet plaats.

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst).

5.2.5 Anonieme feedbackenquête

Na elke workshop ontvangen deelnemers een link naar een anonieme feedbackenquête. De enquête is technisch zo ingericht dat terugkoppeling naar de individuele persoon niet mogelijk is; er worden uitsluitend beoordelingsgegevens zonder persoonsgebonden koppeling opgeslagen.

Doel: Evaluatie van de workshopkwaliteit, verbetering van ons aanbod.

Rechtsgrondslag: Niet van toepassing bij werkelijk anonieme gegevens.

5.2.6 Beheer in het Partner-Health-systeem (HubSpot)

Voor het onderhouden van klantrelaties en voor segmentatie maken wij gebruik van het Partner-Health-systeem (HubSpot). Verwerkt worden contractgegevens, bestelhistorie, workshophistorie, feedbackscores en de daaruit afgeleide indeling in partnersegmenten.

Doel: Klantrelatiebeheer, gerichte communicatie, evaluatie van de partnerprestaties.

Rechtsgrondslag: Art. 6 Abs. 1 lit. b DSGVO (uitvoering van de overeenkomst) en Art. 6 Abs. 1 lit. f DSGVO (gerechtvaardigd belang bij gestructureerd klantenbeheer).

Verwerker: HubSpot Ireland Limited, 2 Dockland Central, Guild Street, Dublin 1, Ireland. Een overeenkomst inzake verwerking overeenkomstig Art. 28 DSGVO is gesloten.

Gegevensoverdracht naar de VS: HubSpot verwerkt gegevens onder meer in de VS. De overdracht geschiedt op basis van het EU-US Data Privacy Framework (Art. 45 DSGVO) alsmede aanvullend op basis van standaardcontractbepalingen (Art. 46 Abs. 2 lit. c DSGVO).

De segmentatie vindt op regelgebaseerde wijze plaats en dient uitsluitend de sturing van communicatie. Er vinden geen geautomatiseerde beslissingen in de zin van Art. 22 DSGVO met rechtsgevolgen jegens u plaats.

5.2.7 Partner-WhatsApp-groep

Gecertificeerde partners kunnen op vrijwillige basis toetreden tot de Partner-WhatsApp-groep. Verwerkt worden uw mobiele telefoonnummer alsmede de in uw WhatsApp-profiel opgeslagen gegevens (naam, profielfoto).

Doel: Vakinhoudelijke uitwisseling binnen de partnercommunity.

Rechtsgrondslag: Art. 6 Abs. 1 lit. a DSGVO (toestemming door actieve toetredingshandeling).

Gegevensontvangers: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland en haar verbonden ondernemingen.

Gegevensoverdracht naar de VS: Meta verwerkt gegevens onder meer in de VS. De overdracht geschiedt op basis van het EU-US Data Privacy Framework alsmede aanvullend op basis van standaardcontractbepalingen.

Deelname is vrijwillig en geen voorwaarde voor de certificering. U kunt de verwerking te allen tijde beëindigen door de groep te verlaten.

5.3 Meta-Pixel en Meta Conversions API (Facebook en Instagram)

Wij maken op onze website gebruik van de Meta-Pixel alsmede de Conversions API van Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Doel van de verwerking. Met behulp van de Meta-Pixel en de Conversions API stelt Meta ons in staat bezoekers van ons onlineaanbod als doelgroep te bepalen voor de weergave van advertenties op Facebook en Instagram („Custom Audiences") en de doeltreffendheid van onze advertenties (Conversion-Tracking) voor statistische doeleinden te meten.

Verwerkte gegevens. IP-adres, browser- en apparaatinformatie, bezochte pagina's en uitgevoerde acties (paginaweergaven, productweergaven, winkelwagen, aankopen), tijdstip van toegang, verwijzende URL alsmede — indien aanwezig — uw Meta-gebruikers-ID. Via de Conversions API worden daarnaast server-side gepseudonimiseerde (gehashte) gebeurtenisgegevens verzonden (o.a. gehashte e-mailadressen, telefoonnummer, naam, adresonderdelen alsmede bestel- en gebeurtenisgegevens).

Rechtsgrondslag. Uw toestemming overeenkomstig Art. 6 Abs. 1 lit. a DSGVO en § 25 Abs. 1 TDDDG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken door uw cookie-instellingen aan te passen.

Gezamenlijke verantwoordelijkheid. Voor de verzameling en overdracht van de gegevens zijn wij en Meta gezamenlijk verwerkingsverantwoordelijken in de zin van Art. 26 DSGVO. De gezamenlijke verantwoordelijkheid beperkt zich tot verzameling en doorgifte. De daaropvolgende verwerking door Meta valt uitsluitend onder de verantwoordelijkheid van Meta. De tussen ons en Meta overeengekomen verplichtingen zijn te vinden op https://www.facebook.com/legal/controller_addendum.

Gegevensoverdracht naar de VS. Meta is gecertificeerd onder het EU-US Data Privacy Framework; daarnaast worden standaardcontractbepalingen overeenkomstig Art. 46 Abs. 2 lit. c DSGVO gebruikt.

Bezwaar en intrekking. U kunt te allen tijde bezwaar maken tegen de verwerking door uw toestemming via onze cookiebanner in te trekken of de reclame-instellingen in uw Meta-account aan te passen (https://www.facebook.com/settings?tab=ads).

5.4 Shopify als hosting- en servicedienstverlener

Onze website en webshop worden gehost door Shopify International Limited (Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Shopify verzamelt en verwerkt in onze opdracht persoonsgegevens over uw toegang tot de diensten en het gebruik daarvan. Ter verbetering van ons aanbod maken wij gebruik van bepaalde uitgebreide Shopify-functies, die gegevens uit uw interacties met onze shop alsmede shopoverstijgende gegevens kunnen bevatten.

Voor de door Shopify verzamelde en gebruikte gegevens gelden de privacyverklaringen van Shopify: https://www.shopify.com/legal/privacy/app-users. Nadere informatie over de uitoefening van uw rechten jegens Shopify: https://privacy.shopify.com/en.

6. Doorgifte van persoonsgegevens aan derden

Wij geven uw persoonsgegevens door aan derden wanneer dit voor de voornoemde doeleinden noodzakelijk is. Ontvangers zijn in het bijzonder:

• Verwerkers, die in onze opdracht diensten verlenen (IT-beheer, betalingsverwerking, gegevensanalyse, cloudopslag, fulfillment en verzending, HubSpot-CRM).
• Zakelijke partners en marketingpartners, die voor ons marketingdiensten verlenen.
• Meta Platforms, in het kader van het gebruik van de Meta-pixel en de Conversions API (zie punt 5.3) alsmede de partner-WhatsApp-groep (zie punt 5.2.7).
• Autoriteiten en rechterlijke instanties, wanneer wij daar wettelijk toe verplicht zijn of wanneer dit noodzakelijk is ter behartiging van gerechtvaardigde belangen.
• Ondernemingsgroep, in het kader van een zakelijke transactie (fusie, herstructurering, faillissement).

Een verdere doorgifte vindt uitsluitend plaats met uw uitdrukkelijke toestemming.

7. Bewaartermijnen

Wij bewaren persoonsgegevens uitsluitend zo lang als dit voor het betreffende doel noodzakelijk is of als wettelijke bewaarplichten dit vereisen. Concrete bewaartermijnen zijn bij de afzonderlijke verwerkingen in punt 5 vermeld. Documenten die relevant zijn voor het handels- en belastingrecht bewaren wij doorgaans tien jaar (§§ 147 AO, 257 HGB).

8. Internationale doorgiften

Wij geven persoonsgegevens buiten de Europese Economische Ruimte uitsluitend door wanneer een passend beschermingsniveau voor persoonsgegevens is gewaarborgd. Dit geschiedt in het bijzonder op basis van adequaatheidsbesluiten van de Europese Commissie (zoals het EU-US Data Privacy Framework) of op basis van standaardcontractbepalingen overeenkomstig Art. 46 Abs. 2 lit. c DSGVO. Voor afzonderlijke ontvangers zijn de concrete grondslagen in punt 5 vermeld.

9. Uw rechten

Op grond van de DSGVO komen u de volgende rechten toe:

• Recht op inzage (Art. 15 DSGVO): U kunt inzage verlangen in de gegevens die wij over u verwerken.
• Recht op rectificatie (Art. 16 DSGVO): U kunt rectificatie van onjuiste of onvolledige gegevens verlangen.
• Recht op wissing (Art. 17 DSGVO): U kunt onder bepaalde voorwaarden wissing van uw gegevens verlangen.
• Recht op beperking van de verwerking (Art. 18 DSGVO): U kunt onder bepaalde voorwaarden beperking van de verwerking verlangen.
• Recht op gegevensoverdraagbaarheid (Art. 20 DSGVO): U kunt uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen.
• Recht van bezwaar (Art. 21 DSGVO): U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens op gronden die verband houden met uw specifieke situatie. Bij directe marketing bestaat een absoluut recht van bezwaar.
• Intrekking van een toestemming (Art. 7 Abs. 3 DSGVO): Voor zover de verwerking op uw toestemming berust, kunt u deze te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de tot dat moment verrichte verwerking blijft onverlet.
• Recht om een klacht in te dienen (Art. 77 DSGVO): U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de lidstaat van uw woonplaats. Voor onze vestigingsplaats is het Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach bevoegd.

Om uw rechten uit te oefenen, wendt u zich tot de in punt 12 vermelde contactgegevens. Ter verificatie van uw identiteit kunnen wij aanvullende informatie van u opvragen. De uitoefening van uw rechten brengt voor u geen nadelen met zich mee.

10. Beveiliging

Wij beschermen uw persoonsgegevens door middel van technische en organisatorische maatregelen die in overeenstemming zijn met de actuele stand van de techniek. Houd er echter rekening mee dat de overdracht van gegevens via internet niet in alle gevallen volledig vrij van risico's is. Wij adviseren u gevoelige informatie uitsluitend via beveiligde kanalen aan ons door te sturen.

11. Gegevens van kinderen

Onze services zijn niet gericht op kinderen. Wij verzamelen bewust geen persoonsgegevens van kinderen onder de 16 jaar. Mochten wij er kennis van nemen dat wij gegevens hebben verzameld van personen onder de 16 jaar, dan worden deze onverwijld verwijderd. Wettelijke vertegenwoordigers die vermoeden dat hun kind ons persoonsgegevens heeft verstrekt, kunnen contact met ons opnemen via de contactgegevens in punt 12.

12. Contact

Voor vragen over deze privacyverklaring, voor de uitoefening van uw rechten of voor overige privacygerelateerde aangelegenheden kunt u contact met ons opnemen via:

Goodsmith GmbH

Robert-Koch-Straße 1, Haus 1

82152 Planegg

E-Mail: bennet.klein@good-smith.com

13. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring van tijd tot tijd aan om wijzigingen in onze verwerkingsactiviteiten te weerspiegelen of om operationele, juridische of regelgevende redenen. De telkens geldende versie is beschikbaar op deze pagina. De datum van de laatste bijwerking is vermeld aan het begin van deze privacyverklaring.