Privacybeleid

1. gegevensbescherming in een oogopslag

Algemene informatie

De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonlijke gegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Gedetailleerde informatie over gegevensbescherming vindt u in onze verklaring over gegevensbescherming die onder deze tekst staat.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door de beheerder van de website. De contactgegevens hiervan vindt u in het gedeelte „Informatie over de verantwoordelijke instantie“ in deze privacyverklaring.

Hoe verzamelen we uw gegevens?

Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die u invult in een contactformulier.

Andere gegevens worden automatisch of met uw toestemming verzameld door onze IT-systemen wanneer u de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina is bekeken). Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.

Waar gebruiken we uw gegevens voor?

Een deel van de gegevens wordt verzameld om een foutloze werking van de website te garanderen. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren. Voor zover er via de website overeenkomsten kunnen worden gesloten of in gang gezet, worden de verstrekte gegevens ook verwerkt voor contractvoorstellen, bestellingen of andere aanvragen.

Welke rechten heb je met betrekking tot je gegevens?

U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als u toestemming hebt gegeven voor gegevensverwerking, kunt u deze toestemming te allen tijde intrekken voor de toekomst. U hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te vragen. Bovendien hebt u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

U kunt te allen tijde contact met ons opnemen als u nog vragen hebt over gegevensbescherming.

Analysetools en tools van externe leveranciers

Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met zogenaamde analyseprogramma's.

Gedetailleerde informatie over deze analyseprogramma's is te vinden in het volgende privacybeleid.

2. hosting

We hosten de inhoud van onze website bij de volgende provider:

Mittwald

De aanbieder is Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp (hierna: Mittwald).

Meer informatie vindt u in het privacybeleid van Mittwald: https://www.mittwald.de/datenschutz.

Het gebruik van Mittwald vindt plaats op grond van art. 6, lid 1, onder f), AVG. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke weergave van onze website. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Orderverwerking

We hebben een overeenkomst inzake gegevensverwerking (AVV) gesloten voor het gebruik van de bovengenoemde dienst. Dit is een overeenkomst die krachtens de wetgeving inzake gegevensbescherming verplicht is en die garandeert dat deze dienst de persoonsgegevens van de bezoekers van onze website uitsluitend volgens onze instructies en met inachtneming van de AVG verwerkt.

3 Algemene opmerkingen en verplichte informatie

Gegevensbescherming

De beheerders van deze pagina's nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid.

Wanneer u deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt.

We willen erop wijzen dat gegevensoverdracht via het internet (bijv. bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Opmerking over de verantwoordelijke instantie

De verantwoordelijke voor de gegevensverwerking op deze website is

Wijnbedrijf Hubertus M. Apel eGbR
Weinstraße 26
54453 Nittel

Telefoon: 0049 6584 314
E-mail: info@apel-weingut.de

De voor de verwerking verantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.

Opslagduur

Tenzij een meer specifieke bewaartermijn is gespecificeerd in dit privacybeleid, blijven uw persoonsgegevens bij ons totdat het doel voor gegevensverwerking niet langer van toepassing is. Als u een gerechtvaardigd verzoek tot verwijdering indient of uw toestemming voor gegevensverwerking intrekt, worden uw gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt de verwijdering plaats nadat deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website

Indien u toestemming hebt gegeven voor de gegevensverwerking, verwerken wij uw persoonsgegevens op grond van artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG, voor zover er bijzondere categorieën gegevens worden verwerkt overeenkomstig artikel 9, lid 1, AVG. In geval van uitdrukkelijke toestemming voor de doorgifte van persoonsgegevens naar derde landen vindt de gegevensverwerking bovendien plaats op grond van artikel 49, lid 1, onder a), AVG. Indien u toestemming hebt gegeven voor het opslaan van cookies of voor toegang tot informatie op uw eindapparaat (bijv. via device-fingerprinting), vindt de gegevensverwerking bovendien plaats op grond van § 25, lid 1 TDDDG. De toestemming kan te allen tijde worden ingetrokken. Indien uw gegevens nodig zijn voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, verwerken wij uw gegevens op grond van artikel 6, lid 1, onder b), van de AVG. Verder verwerken wij uw gegevens, voor zover deze nodig zijn om aan een wettelijke verplichting te voldoen, op grond van artikel 6, lid 1, onder c), van de AVG. De gegevensverwerking kan bovendien plaatsvinden op basis van ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, onder f) van de AVG. In de volgende paragrafen van deze privacyverklaring wordt informatie verstrekt over de rechtsgronden die in elk afzonderlijk geval van toepassing zijn.

Opmerking over de doorgifte van gegevens naar derde landen die niet voldoen aan de privacywetgeving, en de doorgifte aan Amerikaanse bedrijven die niet DPF-gecertificeerd zijn

Wij maken onder andere gebruik van tools van bedrijven die gevestigd zijn in derde landen die vanuit het oogpunt van gegevensbescherming onveilig zijn, evenals van Amerikaanse tools waarvan de aanbieders niet gecertificeerd zijn volgens het EU-VS-Data Privacy Framework (DPF). Wanneer deze tools actief zijn, kunnen uw persoonsgegevens naar deze landen worden doorgegeven en daar worden verwerkt. Wij wijzen u erop dat in derde landen die vanuit het oogpunt van gegevensbescherming onveilig zijn, geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat van de EU.

Wij wijzen erop dat de VS als veilig derde land in principe een gegevensbeschermingsniveau kennen dat vergelijkbaar is met dat van de EU. Een gegevensoverdracht naar de VS is derhalve toegestaan indien de ontvanger gecertificeerd is onder het „EU-US Data Privacy Framework“ (DPF) of over passende aanvullende waarborgen beschikt. Informatie over gegevensoverdrachten naar derde landen, met inbegrip van de ontvangers van de gegevens, vindt u in deze privacyverklaring.

Ontvangers van persoonsgegevens

In het kader van onze bedrijfsactiviteiten werken we samen met verschillende externe partijen. Daarbij is het soms ook nodig om persoonsgegevens aan deze externe partijen door te geven. We geven persoonsgegevens alleen door aan externe partijen als dit nodig is in het kader van de uitvoering van een overeenkomst, als we hiertoe wettelijk verplicht zijn (bijv. het doorgeven van gegevens aan belastingautoriteiten), wanneer wij een gerechtvaardigd belang hebben bij de doorgifte op grond van art. 6, lid 1, onder f, AVG, of wanneer een andere rechtsgrondslag de doorgifte van gegevens toestaat. Bij het inschakelen van verwerkers geven wij persoonsgegevens van onze klanten alleen door op basis van een geldige overeenkomst inzake gegevensverwerking. In geval van gezamenlijke verwerking wordt een overeenkomst inzake gezamenlijke verwerking gesloten.

Intrekking van uw toestemming voor gegevensverwerking

Veel gegevensverwerkingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die is uitgevoerd tot de herroeping blijft onaangetast door de herroeping.

Recht om bezwaar te maken tegen het verzamelen van gegevens in speciale gevallen en tegen direct marketing (Art. 21 GDPR)

ALS DE GEGEVENSVERWERKING IS GEBASEERD OP ART. 6 ABS. 1 LIT. E OF F GDPR, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS OP GRONDEN DIE VERBAND HOUDEN MET UW SPECIFIEKE SITUATIE; DIT GELDT OOK VOOR PROFILERING OP BASIS VAN DEZE BEPALINGEN. DE RESPECTIEVE RECHTSGRONDSLAG WAAROP DE VERWERKING IS GEBASEERD, IS TE VINDEN IN DIT PRIVACYBELEID. ALS U BEZWAAR MAAKT, ZULLEN WIJ UW BETREFFENDE PERSOONSGEGEVENS NIET LANGER VERWERKEN, TENZIJ WIJ DWINGENDE LEGITIEME GRONDEN VOOR DE VERWERKING KUNNEN AANTONEN DIE ZWAARDER WEGEN DAN UW BELANGEN, RECHTEN EN VRIJHEDEN OF DE VERWERKING DIENT VOOR DE VASTSTELLING, UITOEFENING OF VERDEDIGING VAN RECHTSVORDERINGEN (BEZWAAR OP GROND VAN ART. 21 LID 1 AVG).

INDIEN UW PERSOONSGEGEVENS WORDEN VERWERKT TEN BEHOEVE VAN DIRECT MARKETING, HEBT U HET RECHT OM TE ALLEN TIJDE BEZWAAR TE MAKEN TEGEN DE VERWERKING VAN UW PERSOONSGEGEVENS TEN BEHOEVE VAN DERGELIJKE MARKETING; DIT GELDT OOK VOOR PROFILERING VOOR ZOVER DEZE VERBAND HOUDT MET DERGELIJKE DIRECT MARKETING. ALS U BEZWAAR MAAKT, WORDEN UW PERSOONSGEGEVENS VERVOLGENS NIET LANGER GEBRUIKT VOOR DIRECT MARKETING (BEZWAAR OP GROND VAN ART. 21 LID 2 GDPR).

Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit

In geval van schending van de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende schending. Het recht om een klacht in te dienen doet geen afbreuk aan andere administratieve of gerechtelijke beroepsmogelijkheden.

Recht op gegevensoverdraagbaarheid

U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of om te voldoen aan een contract, te laten overhandigen aan u of aan een derde partij in een algemeen gebruikt, machinaal leesbaar formaat. Als u verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen plaatsvinden als dit technisch haalbaar is.

Inzage, correctie en verwijdering

Binnen het kader van de geldende wettelijke bepalingen hebt u te allen tijde recht op gratis informatie over uw opgeslagen persoonsgegevens, de herkomst en ontvanger ervan en het doel van de gegevensverwerking en, indien nodig, recht op correctie of verwijdering van deze gegevens. U kunt te allen tijde contact met ons opnemen als u verdere vragen hebt over het onderwerp persoonlijke gegevens.

Recht op beperking van de verwerking

U hebt het recht om de beperking van de verwerking van uw persoonlijke gegevens aan te vragen. U kunt te allen tijde contact met ons opnemen om dit te doen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

Als u de juistheid van uw persoonlijke gegevens die door ons zijn opgeslagen betwist, hebben we over het algemeen tijd nodig om dit te controleren. Voor de duur van de controle hebt u het recht om te vragen om de verwerking van uw persoonlijke gegevens te beperken.
Als de verwerking van uw persoonsgegevens onwettig was/is, kunt u verzoeken om de gegevensverwerking te beperken in plaats van te wissen.
Als we uw persoonlijke gegevens niet langer nodig hebben, maar u ze nodig hebt voor de uitoefening, verdediging of handhaving van juridische claims, hebt u het recht om de beperking van de verwerking van uw persoonlijke gegevens te vragen in plaats van het wissen ervan.
Als je bezwaar hebt gemaakt in overeenstemming met Art. 21 (1) GDPR, moet er een afweging worden gemaakt tussen jouw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, heb je het recht om de beperking van de verwerking van je persoonsgegevens te vragen.

Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van juridische claims of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

SSL- of TLS-codering

Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die u naar ons als beheerder van de site stuurt. U herkent een versleutelde verbinding aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.

Als SSL- of TLS-codering is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.

Gecodeerde betalingstransacties op deze website

Als er een verplichting bestaat om ons uw betalingsgegevens te verstrekken (bijv. rekeningnummer voor automatische incassomachtiging) na het afsluiten van een belastbaar contract, zijn deze gegevens nodig voor de betalingsverwerking.

Betalingstransacties via de gebruikelijke betaalmiddelen (Visa/MasterCard, automatische incasso) vinden uitsluitend plaats via een versleutelde SSL- of TLS-verbinding. U herkent een gecodeerde verbinding aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel.

Met gecodeerde communicatie kunnen de betalingsgegevens die u naar ons verzendt niet door derden worden gelezen.

4. gegevensverzameling op deze website

Cookies

Onze website maakt gebruik van zogenaamde „cookies“. Cookies zijn kleine gegevenspakketjes die geen schade toebrengen aan uw apparaat. Ze worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel permanent (permanente cookies) op uw apparaat opgeslagen. Sessiecookies worden na afloop van uw bezoek automatisch verwijderd. Permanente cookies blijven op uw apparaat opgeslagen totdat u ze zelf verwijdert of totdat ze automatisch door uw webbrowser worden verwijderd.

Cookies kunnen afkomstig zijn van ons (first-party-cookies) of van derde partijen (zogenaamde third-party-cookies). Third-party-cookies maken het mogelijk om bepaalde diensten van derde partijen in websites te integreren (bijvoorbeeld cookies voor het afhandelen van betalingsdiensten).

Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde functies van de website zonder deze cookies niet zouden werken (bijvoorbeeld de winkelmandfunctie of het afspelen van video’s). Andere cookies kunnen worden gebruikt om het gedrag van gebruikers te analyseren of voor reclamedoeleinden.

Cookies die nodig zijn voor het uitvoeren van het elektronische communicatieproces, voor het aanbieden van bepaalde door u gewenste functies (bijvoorbeeld voor de winkelmandfunctie) of voor het optimaliseren van de website (bijvoorbeeld cookies voor het meten van het webverkeer), worden opgeslagen op basis van art. 6, lid 1, onder f AVG, tenzij een andere rechtsgrondslag wordt vermeld. De websitebeheerder heeft een gerechtvaardigd belang bij het opslaan van noodzakelijke cookies voor een technisch foutloze en geoptimaliseerde levering van zijn diensten. Indien er toestemming is gevraagd voor het opslaan van cookies en vergelijkbare herkenningstechnologieën, vindt de verwerking uitsluitend plaats op basis van deze toestemming (art. 6, lid 1, onder a) AVG en § 25, lid 1 TDDDG); de toestemming kan te allen tijde worden ingetrokken.

U kunt uw browser zo instellen dat u wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, de acceptatie van cookies voor bepaalde gevallen of in het algemeen uitsluiten en de automatische verwijdering van cookies bij het sluiten van de browser activeren. Als cookies worden gedeactiveerd, kan de functionaliteit van deze website beperkt zijn.

Indien er op deze website nog andere cookies en diensten worden gebruikt, kunt u dit nalezen in deze privacyverklaring.

Toestemming met Borlabs Cookie

Onze website maakt gebruik van de toestemmingstechnologie van Borlabs Cookie om uw toestemming te vragen voor het opslaan van bepaalde cookies in uw browser of voor het gebruik van bepaalde technologieën, en om dit in overeenstemming met de privacywetgeving te documenteren. De aanbieder van deze technologie is Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (hierna: Borlabs).

Wanneer u onze website bezoekt, wordt er een Borlabs-cookie in uw browser opgeslagen, waarin de door u gegeven toestemming of het intrekken van deze toestemming wordt opgeslagen. Deze gegevens worden niet doorgegeven aan de aanbieder van het Borlabs-cookie.

De verzamelde gegevens worden bewaard totdat u ons vraagt deze te verwijderen of totdat u zelf het Borlabs-cookie verwijdert of totdat het doel voor het opslaan van de gegevens niet langer van toepassing is. Verplichte wettelijke bewaartermijnen blijven onaangetast. Meer informatie over de gegevensverwerking door Borlabs Cookie vindt u op https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

De cookietoestemmingstechnologie van Borlabs wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is art. 6 lid 1 lit. c GDPR.

Server logbestanden

De provider van de pagina's verzamelt en bewaart automatisch informatie in zogenaamde serverlogbestanden, die uw browser automatisch naar ons verzendt. Deze zijn

Browsertype en browserversie
Gebruikt besturingssysteem
Referrer URL
Hostnaam van de computer die toegang krijgt
Tijd van de serveraanvraag
IP-adres

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

Deze gegevens worden verzameld op basis van art. 6 lid 1 lit. f GDPR. De website-exploitant heeft een legitiem belang bij de technisch foutloze presentatie en optimalisatie van zijn website - de serverlogbestanden moeten voor dit doel worden geregistreerd.

Contactformulier

Als u ons een aanvraag stuurt via het contactformulier, worden uw gegevens van het aanvraagformulier, inclusief de contactgegevens die u daar opgeeft, door ons opgeslagen om de aanvraag te verwerken en in geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming.

Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR indien uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons legitieme belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien deze is aangevraagd; toestemming kan te allen tijde worden ingetrokken.

Wij bewaren de gegevens die u op het contactformulier invult totdat u om verwijdering ervan verzoekt, uw toestemming voor de opslag ervan intrekt of het doel voor de opslag ervan niet langer van toepassing is (bijvoorbeeld nadat aan uw verzoek is voldaan). Dwingende wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.

Aanvraag per e-mail, telefoon of fax

Als u per e-mail, telefoon of fax contact met ons opneemt, worden uw aanvraag en alle persoonlijke gegevens (naam, aanvraag) door ons opgeslagen en verwerkt om uw aanvraag te verwerken. We geven deze gegevens niet door zonder uw toestemming.

De gegevens die u ons stuurt via contactverzoeken blijven bij ons totdat u ons vraagt deze te verwijderen, uw toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.

Registratie op deze website

U kunt zich op deze website registreren om extra functies op de site te gebruiken. Wij gebruiken de door u ingevoerde gegevens alleen voor het gebruik van de betreffende aanbieding of dienst waarvoor u zich hebt geregistreerd. De verplichte informatie die tijdens de registratie wordt gevraagd, moet volledig worden verstrekt. Anders zullen wij uw registratie weigeren.

In het geval van belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod of technisch noodzakelijke veranderingen, gebruiken we het e-mailadres dat je tijdens de registratie hebt opgegeven om je op deze manier te informeren.

De gegevens die tijdens de registratie worden ingevoerd, worden verwerkt voor het uitvoeren van de gebruikersrelatie die door de registratie tot stand is gekomen en, indien nodig, voor het initiëren van verdere contracten (Art. 6 para. 1 lit. b GDPR).

De gegevens die tijdens de registratie worden verzameld, worden door ons bewaard zolang u op deze website bent geregistreerd en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onaangetast.

5. analysetools en reclame

Google Tag Manager

We gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën kunnen integreren op onze website. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt om de geïntegreerde tools te beheren en weer te geven. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

Het gebruik van Google Tag Manager vindt plaats op grond van artikel 6, lid 1, onder f), van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een snelle en eenvoudige integratie en het beheer van verschillende tools op zijn website. Indien om de betreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a, van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Het bedrijf is gecertificeerd volgens het „EU-US Data Privacy Framework“ (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die tot doel heeft de naleving van Europese normen voor gegevensbescherming bij gegevensverwerking in de VS te waarborgen. Elk bedrijf dat volgens het DPF is gecertificeerd, verbindt zich ertoe deze normen voor gegevensbescherming na te leven. Meer informatie hierover kunt u bij de aanbieder vinden via de volgende link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Analytics kan de websitebeheerder het gedrag van de websitebezoekers analyseren. Hierbij ontvangt de websitebeheerder diverse gebruiksgegevens, zoals bijvoorbeeld het aantal paginaweergaven, de verblijfsduur, de gebruikte besturingssystemen en de herkomst van de gebruiker. Deze gegevens worden gekoppeld aan het betreffende apparaat van de gebruiker. Er vindt geen koppeling plaats aan een gebruikers-ID.

Daarnaast kunnen we met Google Analytics onder andere uw muis- en scrollbewegingen en klikken registreren. Verder maakt Google Analytics gebruik van verschillende modelleringsmethoden om de verzamelde gegevens aan te vullen en past het machine learning-technologieën toe bij de gegevensanalyse.

Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.

Het gebruik van deze dienst vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://business.safety.google/adscontrollerterms/sccs/.

IP-anonimisering

De IP-anonimisering van Google Analytics is ingeschakeld. Hierdoor wordt uw IP-adres door Google binnen de lidstaten van de Europese Unie of in andere verdragsluitende staten van de Overeenkomst betreffende de Europese Economische Ruimte ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten op te stellen en om andere diensten aan de websitebeheerder te verlenen die verband houden met het gebruik van de website en het internet. Het IP-adres dat in het kader van Google Analytics door uw browser wordt doorgegeven, wordt niet gekoppeld aan andere gegevens van Google.

Browser-plugin

U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google-signalen

Wij maken gebruik van Google Signals. Wanneer u onze website bezoekt, registreert Google Analytics onder andere uw locatie, zoekgeschiedenis en YouTube-geschiedenis, evenals demografische gegevens (bezoekersgegevens). Deze gegevens kunnen met behulp van Google Signals worden gebruikt voor gepersonaliseerde advertenties. Als u een Google-account hebt, worden de bezoekersgegevens van Google Signals gekoppeld aan uw Google-account en gebruikt voor gepersonaliseerde advertenties. De gegevens worden bovendien gebruikt voor het opstellen van geanonimiseerde statistieken over het gedrag van onze gebruikers.

Orderverwerking

We hebben een orderverwerkingscontract met Google afgesloten en voldoen volledig aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.

Google Analytics e-commerce meting

Deze website maakt gebruik van de functie "e-commerce measurement" van Google Analytics. Met behulp van e-commerce measurement kan de websitebeheerder het koopgedrag van websitebezoekers analyseren om zijn online marketingcampagnes te verbeteren. Informatie zoals geplaatste bestellingen, gemiddelde bestelwaarden, verzendkosten en de tijd tussen het bekijken en het kopen van een product wordt geregistreerd. Deze gegevens kunnen door Google worden samengevat onder een transactie-ID die is toegewezen aan de betreffende gebruiker of zijn apparaat.

Google-advertenties

De websitebeheerder maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Als websitebeheerder kunnen we deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks.

De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://policies.google.com/privacy/frameworks en https://business.safety.google/controllerterms/.

Google conversietracering

Deze website maakt gebruik van Google Conversion Tracking. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Met behulp van Google conversion tracking kunnen Google en wij herkennen of de gebruiker bepaalde acties heeft uitgevoerd. Zo kunnen we bijvoorbeeld analyseren op welke knoppen op onze website hoe vaak is geklikt en welke producten het vaakst zijn bekeken of gekocht. Deze informatie wordt gebruikt om conversiestatistieken te maken. We komen te weten hoeveel gebruikers in totaal op onze advertenties hebben geklikt en welke acties ze hebben ondernomen. We ontvangen geen informatie waarmee we de gebruiker persoonlijk kunnen identificeren. Google gebruikt zelf cookies of vergelijkbare herkenningstechnologieën voor identificatiedoeleinden.

Meer informatie over Google Conversion Tracking vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Meta-pixel (voorheen Facebook-pixel)

Deze website maakt voor het meten van conversies gebruik van de bezoekersactiepixel van Meta. De aanbieder van deze dienst is Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ierland. Volgens Meta worden de verzamelde gegevens echter ook doorgegeven naar de VS en andere derde landen.

Op deze manier kan het gedrag van de bezoekers worden gevolgd nadat zij door op een meta-advertentie te klikken naar de website van de aanbieder zijn doorgestuurd. Hierdoor kan de effectiviteit van de meta-advertenties voor statistische en marktonderzoeksdoeleinden worden geëvalueerd en kunnen toekomstige reclameacties worden geoptimaliseerd.

De verzamelde gegevens zijn voor ons, als beheerder van deze website, anoniem; we kunnen hieruit geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Meta opgeslagen en verwerkt, waardoor een koppeling met het betreffende gebruikersprofiel op Facebook of Instagram mogelijk is en Meta de gegevens kan gebruiken voor eigen reclamedoeleinden, in overeenstemming met het beleid inzake gegevensgebruik van Meta (https://de-de.facebook.com/about/privacy/). Hierdoor kan Meta het weergeven van advertenties op pagina’s van Facebook of Instagram en andere advertentiekanalen mogelijk maken. Wij hebben als websitebeheerder geen invloed op dit gebruik van de gegevens.

Voor zover met behulp van de hier beschreven tool persoonsgegevens op onze website worden verzameld en doorgegeven aan Meta, zijn wij en Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 AVG). De gezamenlijke verantwoordelijkheid beperkt zich daarbij uitsluitend tot het verzamelen van de gegevens en de doorgifte ervan aan Meta. De verwerking door Meta na de doorgifte maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerking. De tekst van de overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de informatie over gegevensbescherming bij het gebruik van de Meta-tool en voor de vanuit het oogpunt van gegevensbescherming veilige implementatie van de tool op onze website. Meta is verantwoordelijk voor de gegevensbeveiliging van de Meta-producten. Rechten van betrokkenen (bijv. verzoeken om inzage) met betrekking tot de gegevens die bij Facebook of Instagram worden verwerkt, kunt u rechtstreeks bij Meta doen gelden. Indien u de rechten van betrokkenen bij ons doet gelden, zijn wij verplicht deze door te geven aan Meta.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

In het privacybeleid van Meta vindt u meer informatie over de bescherming van uw privacy: https://de-de.facebook.com/about/privacy/.

U kunt bovendien de remarketingfunctie ‘Custom Audiences’ uitschakelen in het gedeelte ‘Advertentie-instellingen’ op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Hiervoor moet u ingelogd zijn op Facebook.

Als u geen account bij Facebook of Instagram hebt, kunt u op de website van de European Interactive Digital Advertising Alliance de op uw gebruik gebaseerde advertenties van Meta uitschakelen: http://www.youronlinechoices.com/de/praferenzmanagement/.

6e Nieuwsbrief

Gegevens nieuwsbrief

Als u de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben wij uw e-mailadres nodig, evenals informatie waarmee wij kunnen controleren of u de eigenaar bent van het opgegeven e-mailadres en of u akkoord gaat met het ontvangen van de nieuwsbrief. Andere gegevens worden niet verzameld, of alleen op vrijwillige basis. Voor de afhandeling van de nieuwsbrief maken wij gebruik van nieuwsbriefdienstverleners, die hieronder worden beschreven.

Rapidmail

Deze website maakt gebruik van Rapidmail voor het versturen van nieuwsbrieven. De aanbieder is rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Duitsland.

Rapidmail is een dienst waarmee onder andere het versturen van nieuwsbrieven kan worden georganiseerd en geanalyseerd. De gegevens die u invoert om u te abonneren op de nieuwsbrief, worden opgeslagen op de servers van Rapidmail in Duitsland.

Gegevensanalyse door Rapidmail

Met het oog op analyse bevatten de via Rapidmail verzonden e-mails een zogenaamde „trackingpixel“, die bij het openen van de e-mail verbinding maakt met de servers van Rapidmail. Op deze manier kan worden vastgesteld of een nieuwsbriefbericht is geopend.

Bovendien kunnen we met behulp van Rapidmail vaststellen of er op links in de nieuwsbrief wordt geklikt en welke links dat zijn. Alle links in de e-mail zijn zogenaamde trackinglinks, waarmee uw klikken kunnen worden geteld. Als u niet wilt dat Rapidmail deze analyse uitvoert, moet u zich afmelden voor de nieuwsbrief. Hiervoor bieden we in elke nieuwsbrief een betreffende link aan.

Meer informatie over de analysefuncties van Rapidmail vindt u via de volgende link: https://www.rapidmail.de/hilfe/kategorie/statistiken.

Rechtsgrondslag

De gegevensverwerking vindt plaats op basis van uw toestemming (art. 6, lid 1, onder a) AVG). U kunt deze toestemming te allen tijde intrekken. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft door de intrekking onverlet.

Opslagduur

De gegevens die u bij ons hebt opgegeven om de nieuwsbrief te ontvangen, worden door ons bewaard totdat u zich afmeldt voor de nieuwsbrief bij ons of bij de aanbieder van de nieuwsbriefdienst, en worden na afmelding van de nieuwsbrief uit de nieuwsbriefdistributielijst verwijderd. Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hierdoor onaangetast.

Nadat u zich hebt afgemeld voor de distributielijst van de nieuwsbrief, kan uw e-mailadres door ons of de aanbieder van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst als dit nodig is om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel uw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 lit. f GDPR). De opslag in de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons legitieme belang.

Meer informatie vindt u in de richtlijnen inzake gegevensbeveiliging van Rapidmail op: https://www.rapidmail.de/datensicherheit.

Orderverwerking

7. plugins en tools

Google Fonts (lokale hosting)

Deze pagina maakt gebruik van zogenaamde Google Fonts, die door Google worden aangeboden, om lettertypen op een uniforme manier weer te geven. De Google Fonts zijn lokaal geïnstalleerd. Er wordt daarbij geen verbinding gemaakt met servers van Google.

Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Font Awesome (lokale hosting)

Deze pagina maakt gebruik van Font Awesome voor een uniforme weergave van lettertypen. Font Awesome is lokaal geïnstalleerd. Er wordt daarbij geen verbinding gemaakt met de servers van Fonticons, Inc.

Meer informatie over Font Awesome vindt u in het privacybeleid van Font Awesome op: https://fontawesome.com/privacy.

Google-kaarten

Deze pagina maakt gebruik van de kaartendienst Google Maps. De aanbieder is Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ierland. Met behulp van deze dienst kunnen we kaartmateriaal op onze website integreren.

Om gebruik te kunnen maken van de functies van Google Maps is het noodzakelijk om uw IP-adres op te slaan. Deze gegevens worden doorgaans naar een server van Google in de VS verzonden en daar opgeslagen. De aanbieder van deze website heeft geen invloed op deze gegevensoverdracht. Wanneer Google Maps is geactiveerd, kan Google Google Fonts gebruiken om de lettertypes uniform weer te geven. Wanneer u Google Maps opent, laadt uw browser de benodigde webfonts in de browsercache om teksten en lettertypes correct weer te geven.

Het gebruik van Google Maps dient om onze online aanbiedingen op een aantrekkelijke manier te presenteren en om de door ons op de website vermelde locaties gemakkelijk vindbaar te maken. Dit vormt een gerechtvaardigd belang in de zin van art. 6, lid 1, onder f, AVG. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a, van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG omvat. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://privacy.google.com/businesses/gdprcontrollerterms/ en https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Meer informatie over de behandeling van gebruikersgegevens vindt u in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Wij gebruiken "Google reCAPTCHA" (hierna "reCAPTCHA") op deze website. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Het doel van reCAPTCHA is om te controleren of gegevens op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma zijn ingevoerd. Voor dit doel analyseert reCAPTCHA het gedrag van de websitebezoeker op basis van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website binnenkomt. Voor de analyse evalueert reCAPTCHA verschillende informatie (bijv. IP-adres, tijd die de websitebezoeker op de website doorbrengt of muisbewegingen van de gebruiker). De gegevens die tijdens de analyse worden verzameld, worden doorgestuurd naar Google.

De reCAPTCHA-analyses worden volledig op de achtergrond uitgevoerd. Bezoekers van de website worden niet geïnformeerd dat er een analyse plaatsvindt.

Google treedt in dit verband uitsluitend op als verwerker in de zin van artikel 28 van de AVG en zal de op deze wijze verzamelde gegevens niet voor eigen doeleinden gebruiken. Het gebruik van de tool vindt plaats op basis van een verwerkersovereenkomst (DPA) met Google.

De opslag en analyse van de gegevens vindt plaats op grond van art. 6, lid 1, onder f, AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het beschermen van zijn webaanbod tegen misbruik door geautomatiseerde spionage en tegen spam. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.

Wordfence

We hebben Wordfence op deze website geïntegreerd. De aanbieder is Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, VS (hierna „Wordfence“).

Wordfence dient ter bescherming van onze website tegen ongewenste toegang of kwaadaardige cyberaanvallen. Daartoe brengt onze website een permanente verbinding tot stand met de servers van Wordfence, zodat Wordfence zijn databases kan vergelijken met de toegangsverzoeken die op onze website worden gedaan en deze indien nodig kan blokkeren.

Het gebruik van Wordfence vindt plaats op grond van art. 6, lid 1, onder f, van de AVG. De websitebeheerder heeft een gerechtvaardigd belang bij een zo effectief mogelijke bescherming van zijn website tegen cyberaanvallen. Indien om de desbetreffende toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van artikel 6, lid 1, onder a), van de AVG en § 25, lid 1, van de TDDDG, voor zover de toestemming betrekking heeft op het opslaan van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device-fingerprinting) in de zin van de TDDDG. De toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.wordfence.com/help/general-data-protection-regulation/.

Orderverwerking

Tafelreserveringen met resmio

Voor het online reserveren van tafels maken we gebruik van de dienst resmio van resmio GmbH, Katzwanger Straße 150, 90461 Neurenberg, Duitsland.

De reserveringswidget van resmio is in onze website geïntegreerd. Ter bescherming van uw gegevens wordt de widget via onze oplossing voor toestemmingsbeheer eerst geblokkeerd en pas geladen wanneer u toestemming hebt gegeven voor het gebruik ervan. Bij het laden van de widget kan met name uw IP-adres aan resmio worden doorgegeven. Daarnaast kunnen technisch noodzakelijke en functionele cookies worden geplaatst.

Wanneer u via de widget een tafelreservering maakt, worden de door u ingevoerde gegevens verwerkt. Hierbij kan het met name gaan om uw voor- en achternaam, e-mailadres, telefoonnummer, reserveringsdatum en -tijd, het aantal personen en door u doorgegeven wensen of opmerkingen. De verwerking vindt plaats met het oog op de afhandeling en uitvoering van uw reservering.

De integratie van de resmio-widget en de daarmee samenhangende gegevensoverdracht vinden plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a), van de AVG. Voor zover er informatie op uw eindapparaat wordt opgeslagen of uitgelezen, gebeurt dit eveneens op basis van uw toestemming overeenkomstig § 25, lid 1, van de TDDDG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via de cookie-instellingen op onze website.

De verwerking van de gegevens die u in het kader van een concrete reservering hebt verstrekt, vindt plaats met het oog op het nemen van maatregelen voorafgaand aan de sluiting van een overeenkomst of ter uitvoering van de met u bestaande contractuele relatie, overeenkomstig artikel 6, lid 1, onder b), van de AVG.

Meer informatie over de verwerking van persoonsgegevens door resmio vindt u in de privacyverklaring van de aanbieder.

Kamers reserveren met DIRS21

Voor de online boeking van onze kamers, suites en appartementen maken we gebruik van DIRS21, een dienst van TourOnline AG, Borsigstraße 26, 73249 Wernau, Duitsland.

Het boekingssysteem wordt pas geladen nadat u hiermee akkoord bent gegaan. Daarbij kunnen met name uw IP-adres en technische gegevens aan DIRS21 worden doorgegeven. Wanneer u een boeking maakt, worden de door u opgegeven gegevens, zoals naam, contactgegevens, reisdata, kamerkeuze en eventueel betalingsgegevens, verwerkt om uw boeking af te handelen.

De integratie van DIRS21 vindt plaats op basis van uw toestemming overeenkomstig artikel 6, lid 1, onder a) van de AVG en, voor zover er informatie op uw apparaat wordt opgeslagen of uitgelezen, overeenkomstig § 25, lid 1 van de TDDDG. U kunt uw toestemming te allen tijde intrekken via de cookie-instellingen. De verwerking van uw boekingsgegevens vindt plaats met het oog op het nemen van precontractuele maatregelen of ter uitvoering van de overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de AVG.

Meer informatie vindt u in de privacyverklaring van DIRS21.

8. E-commerce en betalingsproviders

Verwerking van klant- en contractgegevens

Wij verzamelen, verwerken en gebruiken persoonsgegevens van klanten en contractgegevens voor het aangaan, de inhoudelijke invulling en de wijziging van onze contractuele relaties. Persoonsgegevens over het gebruik van deze website (gebruiksgegevens) verzamelen, verwerken en gebruiken wij alleen voor zover dit noodzakelijk is om de gebruiker in staat te stellen gebruik te maken van de dienst of om deze te factureren. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder b), van de AVG.

De verzamelde klantgegevens worden gewist nadat de opdracht is afgerond of de zakelijke relatie is beëindigd en de eventueel geldende wettelijke bewaartermijnen zijn verstreken. De wettelijke bewaartermijnen blijven onverminderd van kracht.

Gegevensoverdracht bij het sluiten van een overeenkomst voor webwinkels, handelaars en verzendbedrijven

Wanneer u goederen bij ons bestelt, geven wij uw persoonsgegevens door aan het transportbedrijf dat belast is met de levering en aan de betalingsdienstaanbieder die de betaling afhandelt. Er worden alleen gegevens verstrekt die de betreffende dienstverlener nodig heeft om zijn taak uit te voeren. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder b) van de AVG, dat de verwerking van gegevens toestaat ter uitvoering van een overeenkomst of precontractuele maatregelen. Indien u hiervoor toestemming hebt gegeven overeenkomstig artikel 6, lid 1, onder a, van de AVG, zullen wij uw e-mailadres doorgeven aan de transportonderneming die met de levering is belast, zodat deze u per e-mail op de hoogte kan houden van de verzendstatus van uw bestelling; u kunt deze toestemming te allen tijde intrekken.

eRecht24-herroepingsknop

We hebben op onze website een herroepingsknop geïntegreerd om te voldoen aan de wettelijke voorschriften van het consumentenrecht. De herroepingsknop wordt ter beschikking gesteld door eRecht24 GmbH & Co. KG, Lietzenburger Straße 93-95, 10719 Berlijn, Duitsland (hierna „eRecht24“). eRecht24 verwerkt de binnenkomende herroepingen uitsluitend in onze opdracht en gebruikt de gegevens niet voor eigen doeleinden. Er is een overeenkomst inzake gegevensverwerking (AVV) met eRecht24 gesloten.

Als onderaannemer schakelt eRecht24 de cyberbeveiligingsdienst Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Duitsland, in om het herroepingsformulier te beveiligen, en de e-maildienstverlener MailPace Ltd., Unit G32, 111 Power Rd, Chiswick, Londen W4 5PY, Verenigd Koninkrijk, voor het verzenden van de bevestigingsmails.

De dienstverleners zijn zorgvuldig geselecteerd op basis van gegevensbeschermingscriteria. eRecht24 heeft met beide dienstverleners een overeenkomst voor gegevensverwerking in opdracht gesloten. De gegevensverwerking in het kader van de herroepingsknop vindt plaats op grond van artikel 6, lid 1, onder c), van de AVG (nakoming van een wettelijke verplichting) en op grond van artikel 6, lid 1, onder b), van de AVG (overeenkomst).

Betalingsdiensten

Wij maken op onze website gebruik van betalingsdiensten van derde partijen. Wanneer u bij ons een aankoop doet, worden uw betalingsgegevens (bijv. naam, betalingsbedrag, bankrekeningnummer, creditcardnummer) door de betalingsdienstverlener verwerkt met het oog op de afhandeling van de betaling. Voor deze transacties gelden de respectieve contract- en privacybepalingen van de betreffende aanbieders. Het gebruik van de betalingsdienstverleners vindt plaats op basis van art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst) en in het belang van een zo soepel, comfortabel en veilig mogelijk betalingsproces (art. 6, lid 1, onder f) AVG). Voor zover voor bepaalde handelingen uw toestemming wordt gevraagd, is artikel 6, lid 1, onder a) van de AVG de rechtsgrondslag voor de gegevensverwerking; toestemmingen kunnen te allen tijde met werking voor de toekomst worden ingetrokken.

In het kader van deze website maken wij gebruik van de volgende betaaldiensten / betalingsdienstaanbieders:

PayPal

De aanbieder van deze betaaldienst is PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (hierna „PayPal“ genoemd).

De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Raadpleeg het privacybeleid van PayPal voor meer informatie: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Apple betalen

De aanbieder van de betaaldienst is Apple Inc., Infinite Loop, Cupertino, CA 95014, VS. Het privacybeleid van Apple vindt u op: https://www.apple.com/legal/privacy/de-ww/.

Google Betalen

De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het privacybeleid van Google vindt u hier: https://policies.google.com/privacy.

Stripe

De dienstverlener voor klanten binnen de EU is Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland (hierna „Stripe“ genoemd).

De gegevensoverdracht naar de VS is gebaseerd op de modelcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://stripe.com/de/privacy en https://stripe.com/de/guides/general-data-protection-regulation.

Meer informatie hierover vindt u in de privacyverklaring van Stripe via de volgende link: https://stripe.com/de/privacy.

Mastercard

De aanbieder van deze betaaldienst is Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, België (hierna „Mastercard“ genoemd).

Mastercard kan gegevens doorgeven aan haar moedermaatschappij in de VS. De gegevensoverdracht naar de VS is gebaseerd op de Binding Corporate Rules van Mastercard. Meer informatie vindt u hier: https://www.mastercard.de/de-de/datenschutz.html en https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Deze betaaldienst wordt aangeboden door Visa Europe Services Inc., filiaal Londen, 1 Sheldon Square, Londen W2 6TT, Verenigd Koninkrijk (hierna „VISA“ genoemd).

Het Verenigd Koninkrijk wordt beschouwd als een derde land dat voldoet aan de voorschriften inzake gegevensbescherming. Dit betekent dat het Verenigd Koninkrijk een niveau van gegevensbescherming hanteert dat overeenkomt met dat in de Europese Unie.

VISA kan gegevens doorgeven aan haar moedermaatschappij in de VS. De doorgifte van gegevens naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie vindt u hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.

Raadpleeg het privacybeleid van VISA voor meer informatie: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

9. Eigen diensten

Omgang met gegevens van sollicitanten

Wij bieden u de mogelijkheid om bij ons te solliciteren (bijvoorbeeld per e-mail, per post of via het online sollicitatieformulier). Hieronder informeren wij u over de omvang, het doel en het gebruik van uw persoonsgegevens die in het kader van de sollicitatieprocedure worden verzameld. Wij verzekeren u dat het verzamelen, verwerken en gebruiken van uw gegevens plaatsvindt in overeenstemming met de geldende wetgeving inzake gegevensbescherming en alle overige wettelijke bepalingen, en dat uw gegevens strikt vertrouwelijk worden behandeld.

Omvang en doel van de gegevensverzameling

Wanneer u ons een sollicitatie toestuurt, verwerken wij de daarmee verband houdende persoonsgegevens (bijv. contact- en communicatiegegevens, sollicitatiedocumenten, aantekeningen in het kader van sollicitatiegesprekken enz.), voor zover dit nodig is om te beslissen over het aangaan van een dienstverband. De rechtsgrondslag hiervoor is § 26 BDSG volgens het Duitse recht (het aangaan van een arbeidsverhouding), art. 6, lid 1, onder b) AVG (algemene contractonderhandelingen) en – voor zover u toestemming hebt gegeven – art. 6, lid 1, onder a) AVG. De toestemming kan te allen tijde worden ingetrokken. Uw persoonsgegevens worden binnen ons bedrijf uitsluitend doorgegeven aan personen die betrokken zijn bij de verwerking van uw sollicitatie.

Indien uw sollicitatie succesvol is, worden de door u verstrekte gegevens op grond van § 26 BDSG en art. 6, lid 1, onder b) AVG opgeslagen in onze gegevensverwerkingssystemen met het oog op de uitvoering van de arbeidsovereenkomst.

In het kader van de sollicitatieprocedure voeren wij in bepaalde gevallen ook een online onderzoek naar uw persoon uit. Dit omvat met name zoekopdrachten op Google, LinkedIn en Xing. De rechtsgrondslag voor deze vorm van verwerking is ons gerechtvaardigd belang om ons een algemene indruk te vormen van de openbaar toegankelijke informatie over u, overeenkomstig artikel 6, lid 1, onder f), van de AVG.

Bewaartermijn van de gegevens

Indien wij u geen baan kunnen aanbieden, u een baanaanbod afwijst of uw sollicitatie intrekt, behouden wij ons het recht voor om de door u verstrekte gegevens op basis van onze gerechtvaardigde belangen (art. 6, lid 1, onder f AVG) tot maximaal 6 maanden na afloop van de sollicitatieprocedure (afwijzing of intrekking van de sollicitatie) bij ons te bewaren. Daarna worden de gegevens gewist en worden de fysieke sollicitatiedocumenten vernietigd. Het bewaren dient met name als bewijs in geval van een rechtszaak. Indien blijkt dat de gegevens na het verstrijken van de termijn van 6 maanden nodig zullen zijn (bijvoorbeeld vanwege een dreigende of lopende rechtszaak), vindt verwijdering pas plaats wanneer het doel voor het verdere bewaren komt te vervallen.

De gegevens kunnen bovendien langer worden bewaard als u daarvoor toestemming hebt gegeven (art. 6, lid 1, onder a) AVG) of als wettelijke bewaarplichten het wissen ervan in de weg staan.

Opname in de kandidatenpool

Mocht het zo zijn dat wij u geen vacature aanbieden, dan bestaat er eventueel de mogelijkheid om u op te nemen in onze kandidatenpool. Indien u wordt opgenomen, worden alle documenten en gegevens uit uw sollicitatie overgenomen in de kandidatenpool, zodat wij contact met u kunnen opnemen wanneer er geschikte vacatures zijn.

Opname in de sollicitantenpool vindt uitsluitend plaats op basis van uw uitdrukkelijke toestemming (art. 6, lid 1, onder a) AVG). Het verlenen van toestemming is vrijwillig en staat los van de lopende sollicitatieprocedure. De betrokkene kan zijn toestemming te allen tijde intrekken. In dat geval worden de gegevens onherroepelijk uit de kandidatenpool verwijderd, tenzij er wettelijke redenen zijn om ze te bewaren.

De gegevens uit de kandidatenpool worden uiterlijk twee jaar na het verlenen van de toestemming onherroepelijk gewist.