Privacybeleid
1. Gegevensbescherming in één oogopslag
Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens die gebruikt kunnen worden om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in ons privacybeleid, dat hieronder is gelinkt.
Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de beheerder van de website. De contactgegevens vindt u in het onderdeel "Informatie over de verantwoordelijke instantie" in deze privacyverklaring.
Hoe verzamelen wij uw gegevens?
Uw gegevens worden in de eerste plaats verzameld omdat u ze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.
Andere gegevens worden automatisch of met uw toestemming door onze IT-systemen verzameld wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijvoorbeeld uw internetbrowser, besturingssysteem of tijdstip waarop u de pagina bezoekt). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.
Waarvoor gebruiken wij uw gegevens?
Sommige gegevens worden verzameld om de website correct te laten functioneren. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Indien via de website overeenkomsten kunnen worden gesloten of geïnitieerd, worden de verzonden gegevens ook verwerkt voor contractaanbiedingen, bestellingen of andere aanvragen.
Welke rechten heeft u met betrekking tot uw gegevens?
U hebt te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, de ontvangers en het doel van uw opgeslagen persoonsgegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens te verzoeken. Indien u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Daarnaast hebt u onder bepaalde omstandigheden het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken. U hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
U kunt te allen tijde contact met ons opnemen met betrekking tot deze en andere vragen over gegevensbescherming.
Analysetools en tools van derden
Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geanalyseerd. Dit gebeurt voornamelijk met behulp van zogenaamde analyseprogramma's.
Gedetailleerde informatie over deze analyseprogramma's vindt u in het volgende privacybeleid.
2. Hosting
Wij hosten de inhoud van onze website bij de volgende provider:
Alles inbegrepen
De aanbieder is ALL-INKL.COM - Neue Medien Münnich, eigenaar René Münnich, Hauptstraße 68, 02742 Friedersdorf (hierna All-Inkl genoemd). Details zijn te vinden in het privacybeleid van All-Inkl: https://all-inkl.com/datenschutzinformationen/ .
Het gebruik van All-Inkl is gebaseerd op artikel 6(1)(f) AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website. Indien toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6(1)(a) AVG en artikel 25(1) TDDDG, voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Orderverwerking
Voor het gebruik van de bovengenoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een wettelijk verplichte overeenkomst in het kader van de wet gegevensbescherming, die waarborgt dat de dienstverlener de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.
Online reserveren via de MEWS Booking Engine:
Voor online reserveren integreren we de MEWS Booking Engine van de provider Mews Systems BV, Wibautstraat 137D, 1097 DN Amsterdam, Nederland (met gelieerde bedrijven). Afhankelijk van de configuratie vindt de integratie plaats als widget of via een standalone pagina . Content en functies worden aangeboden via de domeinen app.mews.com (boekingsstroom) en api.mews.com (widgetscript). Het voormalige domein mews.li is niet meer beschikbaar en mag niet meer worden gebruikt. mews.com
Soort verwerking / Gegevenscategorieën
Tijdens het boekingsproces worden met name de volgende gegevens verwerkt: stam- en contactgegevens (bijv. naam, e-mailadres, telefoonnummer), reisgegevens (aankomst/vertrek, aantal personen, tarief/prijs), optionele voorkeuren, communicatie-inhoud, betalings-/garantiegegevens (bijv. tokens voor PCI-DSS-conforme betalingsverwerking) en technische gegevens (IP-adres, tijdstempel, browser-/apparaatgegevens en, indien van toepassing, cookies). mews.com
Doeleinden en wettelijke basis:
De verwerking dient voor het initiëren en uitvoeren van accommodatieovereenkomsten, inclusief reserveringen, garanties/betalingen, bevestigingen en voorafgaande communicatie (art. 6 lid 1 onder b AVG). Daarnaast baseren wij ons op gerechtvaardigde belangen (art. 6 lid 1 onder f AVG) in een veilig, efficiënt en gebruiksvriendelijk boekingsproces (bijv. fraude-/misbruikpreventie, load balancing/caching). Indien er wettelijke bewaarplichten bestaan, vindt de verwerking plaats in overeenstemming met art. 6 lid 1 onder c AVG. mews.com
Gegevensverwerking / Ontvanger:
voor ons als gegevensverwerker conform artikel 28 AVG; de grondslag hiervoor is het Data Processing Addendum (DPA) . Afhankelijk van het boekingsproces betalingsdienstaanbieders en hosting-/CDN-providers betrokken als (sub)verwerkers. mews.com
Overdracht naar derde landen:
Een overdracht naar derde landen (buiten de EU/EER) kan in individuele gevallen plaatsvinden (bijvoorbeeld voor wereldwijde infrastructuur of betalingen). MEWS stelt dat het passende waarborgen (waaronder de standaardcontractbepalingen van de EU ); meer informatie en kopieën van de waarborgen zijn op aanvraag verkrijgbaar bij MEWS. mews.com
Cookies en integratie
: Bij het gebruik van de widget of het openen van de zelfstandige boekingspagina kan MEWS technisch noodzakelijke cookies en vergelijkbare technologieën plaatsen (bijv. sessie-/taal-/valutavoorkeuren, prestatiecache). Houd er rekening mee dat deze cookies door de MEWS-domeinen . Raadpleeg voor meer informatie het privacybeleid van MEWS op mews.com .
Meer informatie van de aanbieder
-
Privacybeleid MEWS: mews.com/en/privacy-policy
-
Privacy/Juridisch & Privacy Hub (inclusief DPA-kennisgevingen): mews.com/en/privacy-hub
-
Technische integratie- en domeinnotities (mews.li-vervanging →
app.mews.com/api.mews.com): Handleiding voor boekingsmodules mews.com
Automatische vertaling met Linguise
We gebruiken de Linguise- om onze website in meerdere talen aan te bieden. De aanbieder is Linguise van DXT ONE, 32565 B Golden Lantern St, Suite 191, Dana Point, CA 92629, VS.
Type en omvang van de verwerking:
Wanneer vertaalde pagina's worden geopend, worden verzoeken verwerkt en gecached via de serverinfrastructuur van Linguise (vertaalproxy/CDN-cache). Dit kan van het IP-adres , opgevraagde URL , het tijdstempel , HTTP-headers (inclusief Accept-Language/User-Agent) en taalinstellingen omvatten technisch noodzakelijke cookies om de geselecteerde taal te onthouden en de levering te versnellen. Opgeslagen pagina-inhoud kan worden gecached voor prestatieoptimalisatie.
Doel en rechtsgrondslag:
De verwerking vindt plaats ten behoeve van de meertalige beschikbaarstelling van onze content, gebruiksvriendelijkheid en prestatieoptimalisatie (art. 6 lid 1 onder f AVG). Ons gerechtvaardigd belang ligt in de barrièrevrije, internationale toegankelijkheid van onze website.
Verwerkersovereenkomst / Ontvangers:
een verwerkersovereenkomst conform art. 28 AVG met Linguise. Linguise verwerkt persoonsgegevens als verwerker .
Doorgifte naar derde landen:
Doorgifte naar derde landen (inclusief de VS) kan niet worden uitgesloten. Voor dergelijke doorgiften maakt Linguise gebruik van passende waarborgen in de zin van artikel 46 AVG (bijv. EU-standaardcontractbepalingen) conform de informatie van de DPA/provider.
Opslagduur:
Serverlogs en caches worden door Linguise alleen bewaard voor operationele beveiliging en prestatie-optimalisatie zolang dit nodig is voor deze doeleinden. Anders zijn de specificaties van de provider van toepassing.
Bezwaar/Opt-out:
U kunt taalcookies in de instellingen van uw browser. Het gebruik van de taalswitcher is ook mogelijk zonder cookies, maar kan dan technisch beperkt zijn. Meer informatie en de privacyverklaring (DPA) van de aanbieder vindt u op Linguise.
3. Algemene informatie en verplichte mededelingen
Gegevensbescherming
De beheerders van deze website nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke bepalingen inzake gegevensbescherming en deze privacyverklaring.
Wanneer u deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Het legt ook uit hoe en met welk doel dit gebeurt.
Houd er rekening mee dat gegevensoverdracht via internet (bijvoorbeeld bij communicatie via e-mail) beveiligingsrisico's kan opleveren. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Opmerking over de verantwoordelijke instantie
De verantwoordelijke instantie voor de gegevensverwerking op deze website is:
Hotel Mecklenburg Vorpommern GmbH (Hotel MV GmbH)
SCHLOSSHOTEL BURG SCHLITZ
Burg Schlitz 2
17166 Hohen Demzin
Telefoon: +49 3996 12 70 0
E-mailadres:
De verantwoordelijke instantie is de natuurlijke of rechtspersoon die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.
Opslagduur
Tenzij in dit privacybeleid een specifiekere bewaartermijn is vermeld, blijven uw persoonsgegevens bij ons totdat het doeleinde voor de gegevensverwerking niet langer van toepassing is. Indien u een rechtmatig verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij wij andere wettelijk toegestane gronden hebben voor het bewaren van uw persoonsgegevens (bijv. fiscale of handelsrechtelijke bewaartermijnen); in het laatste geval worden de gegevens verwijderd zodra deze gronden niet meer van toepassing zijn.
Algemene informatie over de wettelijke basis voor gegevensverwerking op deze website
Indien u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van artikel 6(1)(a) AVG of artikel 9(2)(a) AVG indien bijzondere categorieën van gegevens conform artikel 9(1) AVG worden verwerkt. In het geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen, vindt gegevensverwerking ook plaats op basis van artikel 49(1)(a) AVG. Indien u toestemming hebt gegeven voor het opslaan van cookies of voor toegang tot informatie op uw apparaat (bijvoorbeeld via device fingerprinting), vindt gegevensverwerking bovendien plaats op basis van artikel 25(1) van de Duitse Telemediawet (TMG). U kunt uw toestemming te allen tijde intrekken. Indien uw gegevens nodig zijn voor de uitvoering van een overeenkomst of voor het nemen van maatregelen voorafgaand aan het sluiten van een overeenkomst, verwerken wij uw gegevens op basis van artikel 6(1)(b) AVG. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting, op basis van artikel 6(1)(c) AVG. Gegevensverwerking kan ook gebaseerd zijn op ons gerechtvaardigd belang overeenkomstig artikel 6 lid 1 onder f AVG. Informatie over de toepasselijke rechtsgrondslagen in elk afzonderlijk geval vindt u in de volgende paragrafen van dit privacybeleid.
Ontvangers van persoonsgegevens
In het kader van onze bedrijfsactiviteiten werken wij samen met diverse externe partijen. Soms is het hierbij nodig om persoonsgegevens aan deze externe partijen door te geven. Wij verstrekken persoonsgegevens alleen aan externe partijen als dit noodzakelijk is voor de uitvoering van een overeenkomst, als wij daartoe wettelijk verplicht zijn (bijvoorbeeld verstrekking van gegevens aan de belastingdienst), als wij een gerechtvaardigd belang hebben bij de verstrekking conform artikel 6(1)(f) AVG, of als een andere rechtsgrond de gegevensoverdracht toestaat. Bij het inschakelen van verwerkers geven wij de persoonsgegevens van onze klanten alleen door op basis van een geldige verwerkersovereenkomst. In geval van gezamenlijke verwerking wordt een verwerkersovereenkomst gesloten.
Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking vóór de intrekking blijft door de intrekking onaangetast.
Recht van bezwaar tegen gegevensverwerking in bijzondere gevallen en tegen direct marketing (art. 21 AVG)
Indien de gegevensverwerking gebaseerd is op artikel 6(1)(e) of (f) van de AVG, hebt u te allen tijde het recht om vanwege met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van uw persoonsgegevens; dit geldt ook voor profilering op basis van deze bepalingen. De specifieke rechtsgrondslag voor elke verwerkingshandeling is te vinden in dit privacybeleid. Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of tenzij de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering (bezwaar conform art. 21 lid 1 AVG).
Indien uw persoonsgegevens worden verwerkt voor direct marketingdoeleinden, hebt u te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Indien u bezwaar maakt, worden uw persoonsgegevens vervolgens niet meer verwerkt voor direct marketingdoeleinden (bezwaar conform artikel 21(2) AVG).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
In geval van schending van de AVG hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat waar zij gewoonlijk verblijven, werken of waar de vermeende inbreuk heeft plaatsgevonden. Dit recht om een klacht in te dienen doet geen afbreuk aan andere administratieve of gerechtelijke rechtsmiddelen.
Recht op gegevensportabiliteit
U hebt het recht om de gegevens die wij op basis van uw toestemming of ter uitvoering van een overeenkomst automatisch verwerken, hetzij voor uzelf of voor een derde, in een gangbaar, machinaal leesbaar formaat te ontvangen. Indien u verzoekt om directe overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen gebeuren indien dit technisch haalbaar is.
Informatie, correctie en verwijdering
Op grond van de toepasselijke wetgeving heeft u het recht om kosteloos informatie op te vragen over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking, alsmede het recht op rectificatie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen met betrekking tot deze en andere vragen met betrekking tot uw persoonsgegevens.
Recht op beperking van de verwerking
U hebt het recht om te verzoeken om beperking van de verwerking van uw persoonsgegevens. U kunt daartoe te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
- Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben we doorgaans tijd nodig om dit te verifiëren. Gedurende de verificatieprocedure heeft u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken.
- Indien de verwerking van uw persoonsgegevens onrechtmatig was/is, kunt u in plaats van het wissen van uw persoonsgegevens verzoeken om beperking van de gegevensverwerking.
- Indien wij uw persoonsgegevens niet meer nodig hebben, maar u deze nog nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtsvordering, hebt u het recht om in plaats van verwijdering te verzoeken om beperking van de verwerking van uw persoonsgegevens.
- Indien u bezwaar heeft gemaakt tegen de verwerking op grond van artikel 21(1) AVG, dient een belangenafweging tussen uw belangen en de onze plaats te vinden. Totdat is vastgesteld wiens belangen zwaarder wegen, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verzoeken.
Wanneer u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – uitsluitend worden verwerkt met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om gewichtige redenen van algemeen belang voor de Europese Unie of voor een lidstaat.
SSL- of TLS-codering
Deze site maakt gebruik van SSL/TLS-encryptie om veiligheidsredenen en om de overdracht van vertrouwelijke informatie, zoals bestellingen of vragen die u ons als sitebeheerder stuurt, te beschermen. U herkent een versleutelde verbinding aan het feit dat de adresbalk van uw browser verandert van "http://" in "https://" en aan het slotje in de adresbalk van uw browser.
Als SSL- of TLS-versleuteling is geactiveerd, kunnen de gegevens die u naar ons verzendt, niet door derden worden gelezen.
Bezwaar tegen reclame-e-mails
Het gebruik van de in het kader van de impressum gepubliceerde contactgegevens voor het toesturen van ongevraagde reclame en informatiemateriaal is hierbij verboden. De exploitanten van deze pagina's behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van ongevraagde reclame, zoals spam-e-mails.
4. Gegevensverzameling op deze website
Koekjes
Onze website maakt gebruik van zogenaamde "cookies". Cookies zijn kleine datapakketjes die geen schade aan uw apparaat toebrengen. Ze worden tijdelijk op uw apparaat opgeslagen voor de duur van een sessie (sessiecookies) of permanent (permanente cookies). Sessiecookies worden automatisch verwijderd nadat u onze website verlaat. Permanente cookies blijven op uw apparaat opgeslagen totdat u ze zelf verwijdert of totdat ze automatisch door uw webbrowser worden verwijderd.
Cookies kunnen van ons afkomstig zijn (first-party cookies) of van externe bedrijven (zogenaamde third-party cookies). Third-party cookies maken de integratie van bepaalde diensten van externe bedrijven in websites mogelijk (bijvoorbeeld cookies voor de verwerking van betalingsdiensten).
Cookies hebben diverse functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder cookies niet zouden werken (bijvoorbeeld de winkelwagenfunctie of het weergeven van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.
Cookies die noodzakelijk zijn voor het uitvoeren van elektronische communicatie, voor het aanbieden van bepaalde door u gevraagde functies (bijvoorbeeld voor de winkelwagenfunctie) of voor het optimaliseren van de website (bijvoorbeeld cookies voor het meten van websiteverkeer) (noodzakelijke cookies) worden opgeslagen op basis van artikel 6(1)(f) AVG, tenzij een andere wettelijke basis is gespecificeerd. De websitebeheerder heeft een legitiem belang bij het opslaan van noodzakelijke cookies om de technisch foutloze en geoptimaliseerde levering van zijn diensten te garanderen. Indien toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op basis van deze toestemming (artikel 6(1)(a) AVG en artikel 25(1) TDDDG); deze toestemming kan te allen tijde worden ingetrokken.
U kunt uw browser zo instellen dat u wordt gewaarschuwd wanneer er cookies worden geplaatst en dat cookies alleen in individuele gevallen worden toegestaan, dat cookies in bepaalde gevallen worden geaccepteerd of in het algemeen worden geweigerd, en dat cookies automatisch worden verwijderd wanneer u uw browser sluit. Het uitschakelen van cookies kan de functionaliteit van deze website beperken.
In dit privacybeleid vindt u informatie over welke cookies en diensten op deze website worden gebruikt.
CCM19
Onze website maakt gebruik van CCM19 om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies op uw apparaat of het gebruik van bepaalde technologieën en om dit te documenteren in overeenstemming met de regelgeving inzake gegevensbescherming. De aanbieder van deze technologie is Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (hierna "CCM19").
Wanneer u onze website bezoekt, wordt er een verbinding gemaakt met de servers van CCM19 om uw toestemming en andere verklaringen met betrekking tot het gebruik van cookies te verkrijgen. CCM19 slaat vervolgens een cookie op in uw browser om uw gegeven toestemming of de intrekking daarvan aan u te koppelen. De op deze manier verzamelde gegevens worden bewaard totdat u om verwijdering verzoekt, de CCM19-cookie zelf verwijdert of het doel voor de gegevensopslag niet meer van toepassing is. Verplichte wettelijke bewaarplichten blijven onverlet.
CCM19 wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is artikel 6(1)(c) AVG.
Orderverwerking
Voor het gebruik van de bovengenoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een wettelijk verplichte overeenkomst in het kader van de wet gegevensbescherming, die waarborgt dat de dienstverlener de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.
Contactformulier
Als u ons via het contactformulier een vraag stelt, worden uw gegevens uit het aanvraagformulier, inclusief de door u verstrekte contactgegevens, door ons opgeslagen voor de verwerking van de vraag en voor eventuele vervolgvragen. Wij delen deze gegevens niet zonder uw toestemming.
De verwerking van deze gegevens is gebaseerd op artikel 6(1)(b) AVG indien uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is om stappen te ondernemen vóór het sluiten van een overeenkomst. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigde belang bij de effectieve afhandeling van aan ons gerichte vragen (artikel 6(1)(f) AVG) of op uw toestemming (artikel 6(1)(a) AVG), indien dergelijke toestemming is verkregen; u kunt uw toestemming te allen tijde intrekken.
De gegevens die u in het contactformulier invult, blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag ervan intrekt of het doel voor de gegevensopslag niet meer van toepassing is (bijvoorbeeld nadat uw aanvraag is verwerkt). Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onverlet.
Vragen via e-mail, telefoon of fax
Wanneer u contact met ons opneemt via e-mail, telefoon of fax, wordt uw aanvraag, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag), door ons opgeslagen en verwerkt ten behoeve van de afhandeling van uw verzoek. Wij delen deze gegevens niet zonder uw toestemming.
De verwerking van deze gegevens is gebaseerd op artikel 6(1)(b) AVG indien uw verzoek verband houdt met de uitvoering van een overeenkomst of noodzakelijk is om stappen te ondernemen vóór het sluiten van een overeenkomst. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigde belang bij de effectieve afhandeling van aan ons gerichte vragen (artikel 6(1)(f) AVG) of op uw toestemming (artikel 6(1)(a) AVG), indien dergelijke toestemming is verkregen; u kunt uw toestemming te allen tijde intrekken.
De gegevens die u ons via contactverzoeken toestuurt, blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor de opslag ervan intrekt of het doel voor de gegevensopslag niet meer van toepassing is (bijvoorbeeld nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen – met name wettelijke bewaartermijnen – blijven onverlet.
5. Analysetools en advertenties
Google Analytics
Deze website maakt gebruik van functies van de webanalysedienst Google Analytics. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
Met Google Analytics kunnen websitebeheerders het gedrag van websitebezoekers analyseren. De websitebeheerder ontvangt verschillende gebruiksgegevens, zoals paginaweergaven, de tijd die op de website wordt doorgebracht, het gebruikte besturingssysteem en de herkomst van de gebruiker. Deze gegevens worden gekoppeld aan het apparaat van de betreffende gebruiker en zijn niet gekoppeld aan een gebruikers-ID.
Bovendien kunnen we Google Analytics gebruiken om onder andere uw muisbewegingen, scrollen en klikken te registreren. Google Analytics gebruikt ook verschillende modelleringsbenaderingen om de verzamelde gegevens aan te vullen en maakt gebruik van machine learning-technologieën voor data-analyse.
Google Analytics maakt gebruik van technologieën die gebruikersherkenning mogelijk maken om gebruikersgedrag te analyseren (bijvoorbeeld cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt doorgaans overgebracht naar een server van Google in de Verenigde Staten en daar opgeslagen.
Het gebruik van deze dienst is gebaseerd op uw toestemming conform art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG. Deze toestemming kunt u te allen tijde intrekken.
Gegevensoverdrachten naar de VS zijn gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://business.safety.google/adscontrollerterms/sccs/ .
Het bedrijf is gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die is ontworpen om de naleving van de Europese normen voor gegevensbescherming voor gegevensverwerking in de VS te waarborgen. Elk bedrijf dat gecertificeerd is volgens het DPF verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie is verkrijgbaar bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780 .
IP-anonimisering
IP-anonimisering is geactiveerd in Google Analytics. Dit betekent dat uw IP-adres door Google wordt ingekort binnen de lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de exploitant van deze website zal Google deze informatie gebruiken om uw gebruik van de website te evalueren, om rapporten over de website-activiteit op te stellen en om andere diensten met betrekking tot website-activiteit en internetgebruik aan de website-exploitant te leveren. Het IP-adres dat uw browser in het kader van Google Analytics doorgeeft, wordt niet samengevoegd met andere gegevens van Google.
Browser-plug-in
U kunt voorkomen dat uw gegevens door Google worden verzameld en verwerkt, door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de .
Voor meer informatie over hoe Google Analytics omgaat met gebruikersgegevens, zie het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de .
Orderverwerking
Wij hebben een gegevensverwerkingsovereenkomst met Google gesloten en voldoen volledig aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.
6. Nieuwsbrief
Nieuwsbriefgegevens
Als u zich wilt abonneren op de nieuwsbrief die op deze website wordt aangeboden, hebben we uw e-mailadres en gegevens nodig waarmee we kunnen verifiëren dat u de eigenaar bent van het opgegeven e-mailadres en dat u akkoord gaat met het ontvangen van de nieuwsbrief. Er worden geen verdere gegevens verzameld, of slechts op vrijwillige basis. Voor de verwerking van de nieuwsbrieven maken we gebruik van nieuwsbriefdienstverleners, die hieronder worden beschreven.
CleverReach
Deze website maakt gebruik van CleverReach voor het versturen van nieuwsbrieven. De aanbieder is CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Duitsland (hierna "CleverReach"). CleverReach is een dienst waarmee we de verzending van nieuwsbrieven kunnen organiseren en analyseren. De gegevens die u invoert voor de nieuwsbriefinschrijving (bijv. e-mailadres) worden opgeslagen op de servers van CleverReach in Duitsland en Ierland.
Met onze nieuwsbrieven, die via CleverReach worden verzonden, kunnen we het gedrag van nieuwsbriefontvangers analyseren. Dit omvat onder meer het analyseren van hoeveel ontvangers de nieuwsbrief hebben geopend en hoe vaak op elke link in de nieuwsbrief is geklikt. Met behulp van conversietracking kunnen we ook analyseren of er een vooraf gedefinieerde actie (bijvoorbeeld het kopen van een product op deze website) heeft plaatsgevonden na het klikken op een link in de nieuwsbrief. Meer informatie over data-analyse via CleverReach-nieuwsbrieven vindt u op: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/ .
De gegevensverwerking vindt plaats op basis van uw toestemming (art. 6 lid 1 sub a AVG). U kunt deze toestemming te allen tijde intrekken door u af te melden voor de nieuwsbrief. De rechtmatigheid van reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onaangetast.
Als u niet wilt dat uw gegevens door CleverReach worden geanalyseerd, moet u zich afmelden voor de nieuwsbrief. Hiervoor bieden we in elke nieuwsbrief een link aan.
De gegevens die u hebt verstrekt om u te abonneren op onze nieuwsbrief, worden door ons of onze nieuwsbriefdienstverlener bewaard totdat u zich afmeldt. Na uw afmelding worden uw gegevens uit de nieuwsbrieflijst verwijderd. Gegevens die voor andere doeleinden zijn opgeslagen, blijven onaangetast.
Nadat u zich heeft afgemeld voor onze nieuwsbrief, kan uw e-mailadres door ons of onze nieuwsbriefdienstverlener op een zwarte lijst worden opgeslagen indien dit nodig is om toekomstige mailings te voorkomen. De gegevens op de zwarte lijst worden uitsluitend voor dit doel gebruikt en worden niet met andere gegevens gecombineerd. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten voor het versturen van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 onder f AVG). De opslag op de zwarte lijst is onbeperkt in de tijd. U kunt bezwaar maken tegen deze opslag indien uw belangen zwaarder wegen dan ons gerechtvaardigd belang.
Voor meer informatie verwijzen wij u naar het privacybeleid van CleverReach op: https://www.cleverreach.com/de/datenschutz/ .
Orderverwerking
Voor het gebruik van de bovengenoemde dienst hebben wij een verwerkersovereenkomst (DPA) gesloten. Dit is een wettelijk verplichte overeenkomst in het kader van de wet gegevensbescherming, die waarborgt dat de dienstverlener de persoonsgegevens van onze websitebezoekers uitsluitend volgens onze instructies en in overeenstemming met de AVG verwerkt.
7. Plugins en hulpmiddelen
Google Maps
Deze website maakt gebruik van de dienst Google Maps. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Deze dienst maakt het mogelijk om kaarten op onze website te integreren.
Om de functies van Google Maps te kunnen gebruiken, is het noodzakelijk uw IP-adres op te slaan. Deze informatie wordt doorgaans verzonden naar een server van Google in de VS en daar opgeslagen. De aanbieder van deze website heeft geen invloed op deze gegevensoverdracht. Wanneer Google Maps is geactiveerd, kan Google Google Fonts gebruiken voor een consistente weergave van lettertypen. Wanneer u Google Maps opent, laadt uw browser de benodigde webfonts in de cache van uw browser om teksten en lettertypen correct weer te geven.
Het gebruik van Google Maps is in ons gerechtvaardigd belang om onze onlinediensten op een aantrekkelijke manier te presenteren en de locaties die we op de website aangeven, gemakkelijk te vinden. Dit vormt een gerechtvaardigd belang in de zin van artikel 6, lid 1, onder f), AVG. Indien toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a), AVG en artikel 25, lid 1, van de Duitse Telemediawet (TMG), voor zover de toestemming de opslag van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Gegevensoverdrachten naar de VS zijn gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/ .
Voor meer informatie over de verwerking van gebruikersgegevens verwijzen wij u naar het privacybeleid van Google: https://policies.google.com/privacy?hl=de .
Het bedrijf is gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die is ontworpen om de naleving van de Europese normen voor gegevensbescherming voor gegevensverwerking in de VS te waarborgen. Elk bedrijf dat gecertificeerd is volgens het DPF verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie is verkrijgbaar bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780 .
Google reCAPTCHA
We gebruiken "Google reCAPTCHA" (hierna "reCAPTCHA") op deze website. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
reCAPTCHA wordt gebruikt om te controleren of de gegevensinvoer op deze website (bijvoorbeeld in een contactformulier) door een mens of een geautomatiseerd programma wordt gedaan. Hiervoor analyseert reCAPTCHA het gedrag van de websitebezoeker op basis van verschillende kenmerken. Deze analyse start automatisch zodra de bezoeker de website betreedt. Voor de analyse evalueert reCAPTCHA verschillende gegevens (bijvoorbeeld het IP-adres, de tijd die de bezoeker op de website doorbrengt of de muisbewegingen die de gebruiker maakt). De tijdens de analyse verzamelde gegevens worden doorgestuurd naar Google.
De reCAPTCHA-analyse loopt volledig op de achtergrond. Websitebezoekers worden niet op de hoogte gesteld dat er een analyse plaatsvindt.
De gegevens worden opgeslagen en geanalyseerd op basis van artikel 6(1)(f) AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het beschermen van zijn website tegen misbruik van geautomatiseerde toegang en spam. Indien toestemming is verkregen, vindt de verwerking uitsluitend plaats op basis van artikel 6(1)(a) AVG en artikel 25(1) van de Duitse Telemediawet (TMG), voor zover de toestemming de opslag van cookies of de toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TDDG omvat. De toestemming kan te allen tijde worden ingetrokken.
Voor meer informatie over Google reCAPTCHA kunt u het privacybeleid en de servicevoorwaarden van Google raadplegen via de volgende links: https://policies.google.com/privacy?hl=de en https://policies.google.com/terms?hl=de .
Het bedrijf is gecertificeerd volgens het EU-VS Data Privacy Framework (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die is ontworpen om de naleving van de Europese normen voor gegevensbescherming voor gegevensverwerking in de VS te waarborgen. Elk bedrijf dat gecertificeerd is volgens het DPF verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie is verkrijgbaar bij de aanbieder via de volgende link: https://www.dataprivacyframework.gov/participant/5780 .
8. E-commerce en betalingsaanbieders
Verwerking van klant- en contractgegevens
Wij verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens om onze contractuele relaties vast te stellen, de inhoud ervan te definiëren en te wijzigen. Wij verzamelen, verwerken en gebruiken persoonsgegevens met betrekking tot het gebruik van deze website (gebruiksgegevens) uitsluitend voor zover dit noodzakelijk is om de gebruiker toegang te verlenen tot de dienst of voor factureringsdoeleinden. De wettelijke basis hiervoor is artikel 6(1)(b) AVG.
De verzamelde klantgegevens worden verwijderd na afronding van de bestelling of beëindiging van de zakelijke relatie en na afloop van eventuele wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onverlet.
9. Eigen diensten
Verwerking van gegevens van aanvragers
Wij bieden u de mogelijkheid om bij ons te solliciteren (bijvoorbeeld per e-mail, per post of via ons online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw persoonsgegevens die tijdens de sollicitatieprocedure worden verzameld. Wij verzekeren u dat het verzamelen, verwerken en gebruiken van uw gegevens zal plaatsvinden in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en alle andere wettelijke bepalingen, en dat uw gegevens strikt vertrouwelijk zullen worden behandeld.
Omvang en doel van de gegevensverzameling
Wanneer u bij ons solliciteert, verwerken wij uw bijbehorende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen van sollicitatiegesprekken, enz.) voor zover nodig om te beslissen of er een arbeidsrelatie tot stand komt. De wettelijke basis hiervoor is artikel 26 van de Duitse federale wet op de gegevensbescherming (BDSG) (aangaan van een arbeidsrelatie), artikel 6 lid 1 onder b AVG (algemene contractaanvang) en – indien u uw toestemming heeft gegeven – artikel 6 lid 1 onder a AVG. U kunt uw toestemming te allen tijde intrekken. Binnen ons bedrijf worden uw persoonsgegevens alleen gedeeld met personen die betrokken zijn bij de verwerking van uw sollicitatie.
Indien uw sollicitatie succesvol is, worden de door u verstrekte gegevens op basis van § 26 BDSG en artikel 6 lid 1 sub b AVG in onze gegevensverwerkingssystemen opgeslagen ten behoeve van de uitvoering van de arbeidsovereenkomst.
Bewaartermijn van gegevens
Indien wij u geen functie kunnen aanbieden, u een baan afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens tot zes maanden na afronding van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) te bewaren op basis van onze gerechtvaardigde belangen (art. 6 lid 1 onder f AVG). Na deze termijn worden de gegevens verwijderd en eventuele fysieke sollicitatiedocumenten vernietigd. Deze bewaring dient met name als bewijs in geval van een gerechtelijke procedure. Indien blijkt dat de gegevens na de termijn van zes maanden nodig zullen zijn (bijvoorbeeld vanwege dreigende of lopende gerechtelijke procedures), vindt verwijdering pas plaats nadat het doel voor de verlengde bewaring is komen te vervallen.
Een langere bewaartermijn kan ook plaatsvinden indien u hiervoor toestemming hebt gegeven (art. 6 lid 1 sub a AVG) of indien wettelijke bewaarplichten zich verzetten tegen het wissen.
Opname in de pool van sollicitanten
Als we u geen baan aanbieden, kunnen we u mogelijk toevoegen aan onze sollicitantenpool. Als u wordt toegevoegd, worden alle documenten en informatie uit uw sollicitatie overgedragen aan de sollicitantenpool, zodat we contact met u kunnen opnemen als er passende vacatures vrijkomen.
Opname in de sollicitantenpool is uitsluitend gebaseerd op uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). Het geven van deze toestemming is vrijwillig en heeft geen betrekking op de lopende sollicitatieprocedure. U kunt uw toestemming te allen tijde intrekken. In dat geval worden uw gegevens definitief uit de sollicitantenpool verwijderd, tenzij er wettelijke bewaartermijnen zijn.
De gegevens uit de sollicitantenpool worden uiterlijk twee jaar nadat de toestemming is verleend, onherroepelijk verwijderd.