Gegevensbescherming

1. gegevensbescherming in een oogopslag

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onder deze tekst staat.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. U vindt de contactgegevens van de beheerder in het gedeelte "Informatie over de verantwoordelijke voor de verwerking" van dit privacybeleid.

Hoe verzamelen we uw gegevens?

Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.

Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina is bekeken). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.

Waar gebruiken we uw gegevens voor?

Sommige gegevens worden verzameld om ervoor te zorgen dat de website foutloos wordt aangeboden. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren.

Welke rechten heb je met betrekking tot je gegevens?

U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde intrekken voor de toekomst. U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

U kunt te allen tijde contact met ons opnemen als u nog vragen hebt over gegevensbescherming.

Analysetools en tools van externe leveranciers

Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met zogenaamde analyseprogramma's.

Gedetailleerde informatie over deze analyseprogramma's is te vinden in het volgende privacybeleid.

2. hosting

We hosten de inhoud van onze website bij de volgende provider:

Squarespace

De provider is Squarespace Ireland Ltd, Le Pole House, Ship Street Great, Dublin 8, Ierland (hierna te noemen Squarespace).

Squarespace is een tool voor het maken en hosten van websites. Wanneer u onze website bezoekt, worden uw gegevens verwerkt op de servers van Squarespace. Persoonlijke gegevens kunnen ook worden doorgegeven aan het moederbedrijf van Squarespace, Squarespace Inc, 8 Clarkson St, New York, NY 10014, VS. Squarespace slaat ook cookies op die nodig zijn om de site weer te geven en om de veiligheid te waarborgen (noodzakelijke cookies).

Het gebruik van Squarespace is gebaseerd op Art. 6 para. 1 lit. f GDPR. We hebben een legitiem belang om onze website zo betrouwbaar mogelijk weer te geven. Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming de opslag van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot het naleven van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnjcAAC&status=Active

Orderverwerking

We hebben een gegevensverwerkingsovereenkomst (DPA) afgesloten voor het gebruik van de bovengenoemde dienst. Dit is een contract dat wordt voorgeschreven door de wet op gegevensbescherming en dat garandeert dat het de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

3 Algemene opmerkingen en verplichte informatie

Gegevensbescherming

De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.

Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

We willen erop wijzen dat gegevensoverdracht via het internet (bijv. bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke voor de gegevensverwerking op deze website is

Markus Obermaier
Truderinger Str. 304b
81825 München

Telefoon: +49 / (0) 89 42 00 14 99
E-mail: info@hotel-obermaier.de

De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.

Opslagduur

Tenzij in dit privacybeleid een specifiekere bewaartermijn is gespecificeerd, blijven uw persoonsgegevens bij ons totdat het doel voor gegevensverwerking niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt de verwijdering plaats nadat deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website

Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, voor zover bijzondere categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als u toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op uw eindapparaat (bijv. via apparaatfingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van art. 25 (1) TTDSG. Toestemming kan te allen tijde worden ingetrokken. Als uw gegevens nodig zijn om een contract na te komen of om precontractuele maatregelen uit te voeren, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.

Ontvangers van persoonlijke gegevens

In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe organisaties. In sommige gevallen is het ook noodzakelijk om persoonlijke gegevens door te geven aan deze externe organisaties. We geven persoonsgegevens alleen door aan externe instanties als dit noodzakelijk is voor de uitvoering van een contract, als we hiertoe wettelijk verplicht zijn (bijv. doorgeven van gegevens aan de belastingdienst), als we een gerechtvaardigd belang hebben bij de doorgifte in overeenstemming met art. 6 par. 1 lit. f GDPR of als een andere rechtsgrondslag de doorgifte van gegevens toestaat. Bij het gebruik van verwerkers geven we de persoonsgegevens van onze klanten alleen door op basis van een geldig contract voor orderverwerking. In het geval van gezamenlijke verwerking wordt een gezamenlijke verwerkingsovereenkomst gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.

Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen en tegen direct marketing (Art. 21 GDPR)

ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 ABS. 1 LIT. E OF F GDPR, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE RECHTSGRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, IS TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETREFFENDE PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN (BEZWAAR OP GROND VAN ART. 21 LID 1 AVG).

INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS VERVOLGENS NIET LANGER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OP GROND VAN ART. 21 LID 2 GDPR).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van schending van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het recht om een klacht in te dienen doet geen afbreuk aan andere administratieve of gerechtelijke beroepsmogelijkheden.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overhandigen aan u of aan een derde partij in een algemeen gebruikt, machinaal leesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen worden gedaan voor zover dit technisch haalbaar is.

Informatie, correctie en verwijdering

Binnen het kader van de geldende wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen als u verdere vragen hebt over het onderwerp persoonlijke gegevens.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonlijke gegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

Als u de juistheid van uw persoonlijke gegevens die door ons zijn opgeslagen betwist, hebben we over het algemeen tijd nodig om dit te controleren. U hebt het recht om de beperking van de verwerking van uw persoonlijke gegevens aan te vragen voor de duur van de controle.
Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de gegevensverwerking te beperken in plaats van te wissen.
Als we uw persoonlijke gegevens niet langer nodig hebben, maar u ze nodig hebt voor de uitoefening, verdediging of handhaving van juridische claims, hebt u het recht om de beperking van de verwerking van uw persoonlijke gegevens te vragen in plaats van het wissen ervan.
Als je een bezwaar hebt ingediend in overeenstemming met Art. 21 (1) GDPR, moet er een afweging worden gemaakt tussen jouw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, heb je het recht om de beperking van de verwerking van je persoonsgegevens te vragen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van juridische claims of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

SSL- of TLS-codering

Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.

Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

4. gegevensverzameling op deze website

Cookies

Onze internetpagina's maken gebruik van zogenaamde "cookies". Cookies zijn kleine gegevenspakketjes die geen schade toebrengen aan uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van uw bezoek. Permanente cookies blijven opgeslagen op je eindapparaat totdat je ze zelf verwijdert of totdat ze automatisch worden verwijderd door je webbrowser.

Cookies kunnen van ons afkomstig zijn (first-party cookies) of van derde partijen (zogenaamde third-party cookies). Cookies van derden maken de integratie van bepaalde diensten van derde bedrijven in websites mogelijk (bijvoorbeeld cookies voor het verwerken van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies kunnen worden gebruikt om gebruikersgedrag te analyseren of voor reclamedoeleinden.

Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De website-exploitant heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, wordt de verwerking uitsluitend op basis van deze toestemming uitgevoerd (art. 6 lid 1 letter a GDPR en § 25 lid 1 TTDSG); toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.

In dit privacybeleid kunt u lezen welke cookies en diensten op deze website worden gebruikt.

Server logbestanden

De provider van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. Deze zijn

Browsertype en browserversie
Gebruikt besturingssysteem
Referrer URL
Hostnaam van de computer die toegang krijgt
Tijd van de serveraanvraag
IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden verzameld op basis van art. 6 lid 1 lit. f GDPR. De website-exploitant heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website - de serverlogbestanden moeten voor dit doel worden geregistreerd.

Contactformulier

Als u ons een aanvraag stuurt via het contactformulier, worden uw gegevens van het aanvraagformulier, inclusief de contactgegevens die u daar opgeeft, door ons opgeslagen om de aanvraag te verwerken en in geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR indien uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.

Wij bewaren de gegevens die u op het contactformulier invult totdat u om verwijdering ervan verzoekt, uw toestemming voor de opslag ervan intrekt of het doel voor de opslag ervan niet langer van toepassing is (bijv. nadat aan uw verzoek is voldaan). Dwingende wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.

Aanvraag per e-mail, telefoon of fax

Als u per e-mail, telefoon of fax contact met ons opneemt, worden uw aanvraag en alle persoonlijke gegevens (naam, aanvraag) door ons opgeslagen en verwerkt om uw aanvraag te verwerken. We geven deze gegevens niet door zonder uw toestemming.

De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.

5. analysetools en reclame

Squarespace Analytics

Wij gebruiken Squarespace Analytics op deze website. De provider is Squarespace Ireland Ltd, Le Pole House, Shipstreet Great, Dublin 8, Ierland (hierna Squarespace Analytics).

Squarespace Analytics stelt ons in staat om het gebruikersgedrag van onze websitebezoekers vast te leggen en te evalueren. Als onderdeel van de gebruikersanalyse kunnen we uw klik- en scrollgedrag, zoekopdrachten, toegangstijd, uw geografische locatie en toegang tot interne links analyseren. Hiervoor verzamelt Squarespace Analytics onder andere informatie over uw browser, uw netwerk, uw apparaat en uw IP-adres.

Squarespace Analytics gebruikt technologieën die pagina-overschrijdende herkenning van de gebruiker mogelijk maken om gebruikersgedrag te analyseren (bijv. cookies of device fingerprinting) en creëert op basis hiervan gepseudonimiseerde gebruikersprofielen.

Als onderdeel van de analyse kunnen persoonlijke gegevens ook worden doorgegeven aan het moederbedrijf van Squarespace Analytics, Squarespace Inc, 8 Clarkson St, New York, NY 10014, VS.

Indien toestemming is verkregen, wordt de bovengenoemde dienst uitsluitend gebruikt op basis van Art. 6 para. 1 lit. a GDPR en § 25 TTDSG. Toestemming kan op elk moment worden ingetrokken. Als er geen toestemming is verkregen, wordt deze service gebruikt op basis van art. 6 lid 1 letter f GDPR; de websitebeheerder heeft er een legitiem belang bij om het gebruikersgedrag van onze websitebezoekers zo zinvol mogelijk te analyseren.

Orderverwerking

6e Nieuwsbrief

Gegevens nieuwsbrief

Als u de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben we een e-mailadres van u nodig, evenals informatie waarmee we kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en of u ermee instemt de nieuwsbrief te ontvangen. Er worden geen verdere gegevens verzameld, of alleen op vrijwillige basis. We gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven ze niet door aan derden.

De gegevens die zijn ingevoerd in het inschrijfformulier voor de nieuwsbrief worden uitsluitend verwerkt op basis van uw toestemming (Art. 6 para. 1 lit. a GDPR). U kunt uw toestemming voor het opslaan van de gegevens, het e-mailadres en het gebruik ervan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de "unsubscribe" link in de nieuwsbrief. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de intrekking.

De gegevens die u ons verstrekt om u aan te melden voor de nieuwsbrief worden door ons of de nieuwsbriefdienstverlener opgeslagen totdat u zich afmeldt voor de nieuwsbrief en verwijderd uit de distributielijst van de nieuwsbrief nadat u zich hebt afgemeld voor de nieuwsbrief of nadat het doel niet langer van toepassing is. Wij behouden ons het recht voor om naar eigen goeddunken e-mailadressen uit onze distributielijst voor nieuwsbrieven te verwijderen of te blokkeren in het kader van ons legitieme belang in overeenstemming met Art. 6 para. 1 lit. f GDPR.

Gegevens die door ons zijn opgeslagen voor andere doeleinden blijven hierdoor onaangetast.

Nadat u zich hebt afgemeld voor de distributielijst van de nieuwsbrief, kan uw e-mailadres door ons of de aanbieder van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst als dit nodig is om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f GDPR). De opslag in de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons legitieme belang.

7. plugins en tools

YouTube met uitgebreide gegevensbescherming

Op deze website staan video's van de YouTube-website. De beheerder van de pagina's is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

We gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube betekent deze modus dat YouTube geen informatie over bezoekers van deze website opslaat voordat ze de video bekijken. De overdracht van gegevens naar YouTube-partners wordt echter niet noodzakelijkerwijs uitgesloten door de uitgebreide gegevensbeschermingsmodus. YouTube maakt bijvoorbeeld een verbinding met het Google Marketing Network, ongeacht of je een video bekijkt.

Zodra je een YouTube-video start op deze website, wordt er een verbinding gemaakt met de YouTube-servers. Hierdoor weet de YouTube-server welke van onze pagina's je hebt bezocht. Als je bent ingelogd in je YouTube-account, geef je YouTube de mogelijkheid om je surfgedrag direct toe te wijzen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account.

Bovendien kan YouTube verschillende cookies opslaan op je eindapparaat nadat je een video hebt gestart of vergelijkbare herkenningstechnologieën gebruiken (bijv. vingerafdrukken van apparaten). Op deze manier kan YouTube informatie verkrijgen over de bezoekers van deze website. Deze informatie wordt onder andere gebruikt om videostatistieken bij te houden, de gebruiksvriendelijkheid te verbeteren en pogingen tot fraude te voorkomen.

Na het starten van een YouTube-video kunnen verdere gegevensverwerkingen worden uitgevoerd waarop wij geen invloed hebben.

Het gebruik van YouTube is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

Meer informatie over gegevensbescherming bij YouTube is te vinden in hun privacybeleid op: https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Fonts (lokale hosting)

Deze site maakt gebruik van zogenaamde Google Fonts, die worden geleverd door Google, voor de gestandaardiseerde weergave van lettertypen. De Google-lettertypen worden lokaal geïnstalleerd. Er is geen verbinding met de servers van Google.

Meer informatie over Google Fonts is te vinden op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Google-kaarten

Deze site maakt gebruik van de kaartendienst Google Maps. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Om de functies van Google Maps te kunnen gebruiken, is het nodig om je IP-adres op te slaan. Deze informatie wordt meestal doorgestuurd naar een server van Google in de VS en daar opgeslagen. De provider van deze site heeft geen invloed op deze gegevensoverdracht. Als Google Maps is geactiveerd, kan Google Google Fonts gebruiken om de weergave van lettertypen te standaardiseren. Wanneer u Google Maps oproept, laadt uw browser de vereiste lettertypen in de cache van uw browser om teksten en lettertypen correct weer te geven.

Het gebruik van Google Maps is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en om de plaatsen die we op de website hebben aangegeven gemakkelijk te kunnen vinden. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over de behandeling van gebruikersgegevens vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich tot naleving van deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de provider via de volgende link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

8. eCommerce en betalingsproviders

Verwerking van klant- en contractgegevens

We verzamelen, verwerken en gebruiken persoonlijke klant- en contractgegevens om onze contractuele relaties op te zetten, de inhoud ervan te organiseren en te wijzigen. We verzamelen, verwerken en gebruiken persoonlijke gegevens over het gebruik van deze website (gebruiksgegevens) alleen voor zover dit nodig is om de gebruiker in staat te stellen gebruik te maken van de service of om de gebruiker te factureren. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. b GDPR.

De verzamelde klantgegevens worden gewist na afronding van de bestelling of beëindiging van de zakelijke relatie en het verstrijken van eventuele bestaande wettelijke bewaartermijnen. Wettelijke bewaartermijnen blijven onaangetast.

Gegevensoverdracht bij het afsluiten van een contract voor diensten en digitale inhoud

We geven persoonlijke gegevens alleen door aan derden als dit noodzakelijk is in het kader van contractverwerking, bijvoorbeeld aan de kredietinstelling die verantwoordelijk is voor het verwerken van betalingen.

Verdere overdracht van de gegevens vindt niet plaats of vindt alleen plaats als u uitdrukkelijk toestemming hebt gegeven voor de overdracht. Uw gegevens worden niet doorgegeven aan derden zonder uw uitdrukkelijke toestemming, bijvoorbeeld voor reclamedoeleinden.

De basis voor gegevensverwerking is Art. 6 para. 1 lit. b GDPR, die de verwerking van gegevens voor de uitvoering van een contract of precontractuele maatregelen toestaat.

9. eigen diensten

Gegevens van sollicitanten verwerken

Wij bieden u de mogelijkheid om bij ons te solliciteren (bijv. per e-mail, post of online sollicitatieformulier). Hierna informeren wij u over de omvang, het doel en het gebruik van uw persoonlijke gegevens die worden verzameld in het kader van de sollicitatieprocedure. Wij verzekeren u dat uw gegevens worden verzameld, verwerkt en gebruikt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en alle andere wettelijke bepalingen en dat uw gegevens strikt vertrouwelijk worden behandeld.

Reikwijdte en doel van gegevensverzameling

Als u ons een sollicitatie stuurt, verwerken wij uw bijbehorende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen tijdens sollicitatiegesprekken, etc.) voor zover dit nodig is om een beslissing te nemen over het aangaan van een arbeidsrelatie. De rechtsgrondslag hiervoor is § 26 BDSG naar Duits recht (initiatie van een arbeidsrelatie), Art. 6 para. 1 lit. b GDPR (algemene initiatie van een contract) en - als je toestemming hebt gegeven - Art. 6 para. 1 lit. a GDPR. Toestemming kan op elk moment worden ingetrokken. Uw persoonlijke gegevens worden binnen ons bedrijf alleen doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.

Als de sollicitatie succesvol is, worden de door u verstrekte gegevens opgeslagen in onze gegevensverwerkingssystemen op basis van § 26 BDSG en Art. 6 para. 1 lit. b GDPR ten behoeve van de uitvoering van de arbeidsrelatie.

Bewaarperiode gegevens

Als we je geen baan kunnen aanbieden, je een baan afwijst of je sollicitatie intrekt, behouden we ons het recht voor om de door jou verstrekte gegevens te bewaren op basis van onze legitieme belangen (art. 6 lid 1 lit. f GDPR) tot 6 maanden na het einde van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie). Daarna worden de gegevens gewist en de fysieke sollicitatiedocumenten vernietigd. Het bewaren dient met name als bewijs in het geval van een juridisch geschil. Als duidelijk is dat de gegevens na afloop van de periode van 6 maanden nog nodig zijn (bijv. vanwege een dreigend of hangend rechtsgeschil), worden de gegevens pas gewist als het doel voor verdere opslag niet meer van toepassing is.

Gegevens kunnen ook langer worden bewaard als u daarvoor toestemming hebt gegeven (art. 6 lid 1 letter a GDPR) of als wettelijke bewaarplichten verwijdering in de weg staan.

10. dirs21

TourOnline AG
Borsigstraße 26
73249 Wernau
Email: info@dirs21.de

Telefoon: +49 (0) 7153 9250 0
Fax: +49 (0) 7153 9254 0

Je hebt natuurlijk recht op deze rechten zonder dat je hiervoor hogere transmissiekosten moet betalen dan voor de basistarieven.

Hieronder vindt u het contactadres van de functionaris voor gegevensbescherming van ons bedrijf. Onze functionaris voor gegevensbescherming is:
Rechtsanwalt Frank Hütten, Noll & Hütten Rechtsanwälte GbR, c/o TourOnline AG, Borsigstraße 26, 73249 Wernau; E-mail: datenschutzbeauftragter@dirs21.de;+49 (0) 7153 9250 0; Fax +49 (0) 7153 9254 0

Als u uw rechten als betrokkene wilt uitoefenen, zoals informatie, correctie, blokkering of verwijdering van uw persoonsgegevens, neem dan niet rechtstreeks contact op met de functionaris voor gegevensbescherming, maar neem eerst rechtstreeks contact op met de bovengenoemde functionarissen voor gegevensbescherming, die uw verzoek onmiddellijk in behandeling zullen nemen.

Beveiliging, vragen en suggesties, verantwoordelijke
Beveiliging hangt niet in de laatste plaats af van uw systeem. U moet uw toegangsgegevens altijd vertrouwelijk behandelen, nooit toestaan dat wachtwoorden door de webbrowser worden opgeslagen en het webbrowservenster sluiten wanneer u uw bezoek aan onze website beëindigt. Dit maakt het moeilijker voor derden om toegang te krijgen tot uw persoonlijke gegevens.
Gebruik een besturingssysteem dat gebruikersrechten kan beheren. Stel meerdere gebruikers in op uw systeem, zelfs binnen het gezin, en gebruik internet nooit met beheerdersrechten. Gebruik beveiligingssoftware zoals virusscanners en firewalls en houd uw systeem altijd up-to-date.
De verantwoordelijke voor de verwerking van deze online booking tool ("OBT") in de zin van de Algemene Verordening Gegevensbescherming en andere nationale wetten inzake gegevensbescherming van de lidstaten, evenals andere voorschriften inzake gegevensbescherming is:
TourOnline AG
Borsigstraße 26
73249 Wernau
E-mail: info@dirs21.de

Telefoon: +49 (0) 7153 9250 0
Fax: +49 (0) 7153 9254 0

10. online boekingen via HotelNetSolution

Als u online boekt via onze website, gebeurt dit via het online boekingsplatform van HotelNetSolutions GmbH, Genthiner Str. 8, 10785 Berlijn, Duitsland. Alle door u ingevoerde bestelgegevens worden gecodeerd verzonden. Meer informatie vindt u in de informatie over gegevensbescherming van de systeemaanbieder.