Privacybeleid - HKK Hotel Wernigerode **** - Conferentiehotel in de Harz, vakantie in de Harz

1. inleiding

Deze website wordt beheerd door: FKF Hotel Wernigerode GmbH.

Wij vinden het erg belangrijk om vertrouwelijk om te gaan met de gegevens van bezoekers van onze website en deze zo goed mogelijk te beschermen. Daarom doen wij er alles aan om te voldoen aan de eisen van de AVG. Hieronder leggen wij uit hoe wij uw gegevens op onze website verwerken. Wij gebruiken hiervoor zo duidelijk en transparant mogelijke taal, zodat u echt begrijpt wat er met uw gegevens gebeurt.

2. algemene informatie

2.1 Verwerking van persoonsgegevens en andere begrippen

Gegevensbescherming is van toepassing op de verwerking van persoonlijke gegevens. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Dit is bijvoorbeeld het IP-adres van het apparaat (pc, laptop, smartphone, enz.) dat u op dat moment gebruikt. Dergelijke gegevens worden verwerkt wanneer er "iets mee gebeurt". Hierbij wordt het IP-adres bijvoorbeeld door de browser doorgegeven aan onze provider en daar automatisch opgeslagen. Dit is dan een verwerking (volgens art. 4 nr. 2 GDPR) van persoonsgegevens (volgens art. 4 nr. 1 GDPR).

Deze en andere wettelijke definities zijn te vinden in Art. 4 GDPR.

2.2 Toepasselijke voorschriften/wetten – AVG, BDSG en TDDDG

De reikwijdte van gegevensbescherming wordt wettelijk geregeld. In dit geval zijn dat de GDPR (General Data Protection Regulation) als Europese verordening en de BDSG (Federal Data Protection Act) als nationale wet.

Daarnaast vult de TDDG de bepalingen van de GDPR aan voor wat betreft het gebruik van cookies.

2.3 De verantwoordelijke

De verantwoordelijke voor de verwerking in de zin van de GDPR is verantwoordelijk voor de gegevensverwerking op deze website. Dit is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.

Je kunt de verantwoordelijke persoon bereiken op

FKF Hotel Wernigerode GmbH

HKK Hotel Wernigerode ****

Pfarrstraße 41

38855 Wernigerode

datenschutz@hkk-wr.de

2.4 Zo worden gegevens op deze website in principe verwerkt

Zoals we al hebben vastgesteld, zijn er gegevens (bijv. IP-adres) die automatisch worden verzameld. Deze gegevens zijn voornamelijk nodig voor de technische beschikbaarstelling van de homepage. Voor zover we daarnaast persoonsgegevens gebruiken of andere gegevens verzamelen, zullen we u hierover informeren of om toestemming vragen.

U verstrekt ons bewust andere persoonlijke gegevens.

Gedetailleerde informatie hierover vind je hieronder.

2.5 Uw rechten

De GDPR geeft je uitgebreide rechten. Deze omvatten bijvoorbeeld gratis informatie over de oorsprong, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U kunt ook vragen om rectificatie, blokkering of verwijdering van deze gegevens of een klacht indienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. U kunt uw toestemming te allen tijde intrekken.

De details van deze rechten en hoe u ze kunt uitoefenen, vindt u in het laatste gedeelte van dit privacybeleid.

2.6 Gegevensbescherming – Onze visie

Gegevensbescherming is meer dan een klusje voor ons! Persoonlijke gegevens hebben een grote waarde en een zorgvuldige omgang met deze gegevens zou in onze gedigitaliseerde wereld vanzelfsprekend moeten zijn. Als bezoeker van een website moet u ook zelf kunnen bepalen wat er met uw gegevens "gebeurt", wanneer en door wie. Daarom verplichten wij ons te voldoen aan alle wettelijke voorschriften, verzamelen we alleen de gegevens die we nodig hebben en behandelen we deze uiteraard vertrouwelijk.

2.7 Doorgifte en verwijdering

De overdracht en verwijdering van gegevens zijn ook belangrijke en gevoelige kwesties. Daarom willen we u vooraf kort informeren over onze algemene aanpak hiervan.

Gegevens worden alleen doorgegeven op basis van een wettelijke grondslag en alleen als dit onvermijdelijk is. Dit kan met name het geval zijn als het om een zogenaamde verwerker gaat en er een orderverwerkingscontract is afgesloten in overeenstemming met art. 28 GDPR.

We verwijderen je gegevens wanneer het doel en de rechtsgrondslag voor de verwerking niet langer van toepassing zijn en de verwijdering niet in strijd is met andere wettelijke verplichtingen. Art. 17 GDPR geeft hier ook een 'goed' overzicht van.

Raadpleeg voor meer informatie dit privacybeleid en neem contact op met de verantwoordelijke persoon als u specifieke vragen hebt.

2.8 Hosting

Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Het gaat hierbij enerzijds om de automatisch verzamelde en opgeslagen logbestanden (zie hieronder voor meer informatie) en anderzijds om alle andere gegevens die de bezoekers van de website verstrekken.

De externe hosting vindt plaats met het oog op een veilige, snelle en betrouwbare beschikbaarstelling van onze website en dient in dit verband voor de nakoming van overeenkomsten met onze potentiële en bestaande klanten.

De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder a), b) en f) van de AVG, evenals § 25, lid 1 van de TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de websitebezoeker of gebruiker in de zin van de TDDDG omvat.

Onze hoster verwerkt alleen gegevens die nodig zijn om zijn prestatieverplichting na te komen en treedt op als onze verwerker, d.w.z. hij is onderworpen aan onze instructies. Wij hebben met onze hoster een overeenkomst gesloten voor de verwerking van bestellingen.

We gebruiken de volgende hoster:

Hetzner

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland.

info@hetzner.com

https://www.hetzner.com/de/rechtliches/datenschutz

2.9 Rechtsgrondslagen

Voor de verwerking van persoonsgegevens is altijd een rechtsgrondslag nodig. De GDPR biedt de volgende mogelijkheden in art. 6 lid 1 zin 1:

a) de betrokkene heeft voor het verwerken van zijn of haar persoonsgegevens voor een of meer bepaalde doeleinden toestemming gegeven;

b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene worden genomen;

c) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen;

d) de verwerking is noodzakelijk om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen;

e) de verwerking is noodzakelijk voor de uitvoering van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;

f) de verwerking is noodzakelijk om de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde te behartigen, mits de belangen of grondrechten en fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, niet zwaarder wegen, met name wanneer de betrokkene een kind is.

In de volgende paragrafen geven we u de specifieke rechtsgrondslag voor de betreffende verwerking.

3. Dit gebeurt op onze website

Wanneer u onze website bezoekt, verwerken wij uw persoonlijke gegevens.

Om deze gegevens zo goed mogelijk te beschermen tegen ongeoorloofde toegang door derden, gebruiken we SSL- of TLS-versleuteling. U kunt deze versleutelde verbinding herkennen aan het feit dat er een https:// of een slotje in de adresbalk van uw browser wordt weergegeven.

Hieronder vindt u welke gegevens worden verzameld wanneer u onze website bezoekt, met welk doel dit gebeurt en op welke wettelijke basis.

3.1 Gegevensverzameling bij het bezoeken van de website

Wanneer u de website bezoekt, wordt er automatisch informatie opgeslagen in zogenaamde serverlogbestanden. Dit is de volgende informatie:

• Type browser en browserversie

• gebruikt besturingssysteem

• Verwijzende URL

• Hostnaam van de computer die toegang zoekt

• Tijdstip van de serveraanvraag

• IP-adres

Deze gegevens zijn tijdelijk nodig om onze website permanent en probleemloos aan u te kunnen tonen. Deze gegevens worden met name voor de volgende doeleinden gebruikt:

• Systeemveiligheid van de website

• Systeemstabiliteit van de website

• Foutoplossing op de website

• Verbinding met de website tot stand brengen

• Weergave van de website

De gegevensverwerking wordt uitgevoerd in overeenstemming met art. 6 par. 1 lit. f GDPR en is gebaseerd op ons gerechtvaardigd belang bij de verwerking van deze gegevens, in het bijzonder ons belang bij de functionaliteit van de website en de beveiliging ervan.

Waar mogelijk worden deze gegevens gepseudonimiseerd opgeslagen en verwijderd zodra het betreffende doel is bereikt.

Als de logbestanden van de server het mogelijk maken om de betrokkene te identificeren, worden de gegevens maximaal 14 dagen bewaard. Er wordt een uitzondering gemaakt als zich een veiligheidsrelevante gebeurtenis voordoet. In dat geval worden de serverlogbestanden opgeslagen totdat de veiligheidsrelevante gebeurtenis is verholpen en definitief is opgehelderd.

Anders vindt er geen samenvoeging met andere gegevens plaats.

3.2 Cookies

3.2.1 Algemeen

Deze website maakt gebruik van zogenaamde cookies. Dit is een datarecord, informatie die wordt opgeslagen in de browser van uw eindapparaat en gerelateerd is aan onze website.

Door cookies te plaatsen, kan de navigatie op de website voor de bezoeker worden vergemakkelijkt. In onze cookie-consent-tool vindt u alle informatie over de cookies die wij op onze website gebruiken (eventueel na uw toestemming).

3.2.2 Cookies weigeren

U kunt alle cookies die technisch niet noodzakelijk zijn direct beheren via onze cookietoest.

U kunt voorkomen dat cookies worden ingesteld door uw browserinstellingen aan te passen.

Hier vindt u de bijbehorende links naar veelgebruikte browsers:

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+l%C3%B6schen&redirectlocale=nl

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de

Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Safari: https://support.apple.com/de-de/guide/mdm/mdmf7d5714d4/web en https://support.apple.com/de-de/guide/safari/sfri11471/mac

Als u een andere browser gebruikt, raden wij u aan de naam van uw browser en 'cookies verwijderen en beheren' in een zoekmachine in te voeren en de officiële link naar uw browser te volgen.

Als alternatief kunt u uw cookie-instellingen ook wijzigen op www.aboutads.info/choices/.

of www.youronlinechoices.com beheren.

We moeten er echter op wijzen dat het volledig blokkeren/verwijderen van cookies kan leiden tot beperkingen in het gebruik van de website.

3.2.3 Technisch noodzakelijke cookies

We gebruiken technisch noodzakelijke cookies op deze website om ervoor te zorgen dat onze website correct en in overeenstemming met de toepasselijke wetgeving functioneert. Ze helpen de website gebruiksvriendelijk te maken. Sommige functies van onze website kunnen niet worden weergegeven zonder het gebruik van cookies.

De rechtsgrondslag hiervoor is Art. 6 lid 1 lit. b, c en/of f GDPR, afhankelijk van het individuele geval.

3.2.4 Technisch niet noodzakelijke cookies

Daarnaast gebruiken we op onze website ook cookies die technisch niet noodzakelijk zijn. Deze cookies dienen onder andere om het surfgedrag van de websitebezoeker te analyseren of om functies van de website aan te bieden die technisch echter niet noodzakelijk zijn.

De rechtsgrondslag hiervoor is uw toestemming in overeenstemming met art. 6 lid 1 letter a GDPR.

Technisch gezien worden onnodige cookies alleen geplaatst met uw toestemming, die u op elk moment kunt intrekken in de cookietoepassing.

3.3 Gegevensverwerking door invoer van de gebruiker

3.3.1 Eigen gegevensverzameling

Wij bieden de volgende (dienst)prestaties aan op onze website: Boeking van hotelkamers via vioma booking (zie ook het gedeelte aanvullende diensten).

Hiervoor verzamelen we de volgende gegevens:

Naam

e-mailadres

Adres

Telefoonnummer

De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 letter b GDPR.

De gegevens worden verwijderd zodra het betreffende doel niet langer van toepassing is en dit mogelijk is in overeenstemming met de wettelijke vereisten.

3.3.2 Contact opnemen

a) E-mail

Als u per e-mail contact met ons opneemt, verwerken wij uw e-mailadres en eventueel andere gegevens die in de e-mail zijn opgenomen. Deze worden opgeslagen op de mailserver en gedeeltelijk op de betreffende eindapparaten. Afhankelijk van het verzoek is de rechtsgrondslag hiervoor doorgaans art. 6, lid 1, punt f) AVG of art. 6, lid 1, punt b) AVG. De gegevens worden verwijderd zodra het betreffende doel komt te vervallen en dit volgens de wettelijke voorschriften mogelijk is.

b) Telefoon

Als u telefonisch contact met ons opneemt, kunnen de gespreksgegevens in gepseudonimiseerde vorm worden opgeslagen op het betreffende eindapparaat en bij de gebruikte telecommunicatieprovider. Persoonlijke gegevens die tijdens het telefoongesprek worden verzameld, worden alleen verwerkt om uw vraag te behandelen. Afhankelijk van het verzoek is de rechtsgrondslag hiervoor regelmatig Art. 6 para. 1 lit. f GDPR of Art. 6 para. 1 lit. b GDPR. De gegevens worden verwijderd zodra het betreffende doel niet langer van toepassing is en dit mogelijk is in overeenstemming met de wettelijke vereisten.

c) Chat

LiveChat

Wij maken gebruik van de live chatdienst LiveChat. Deze dienst wordt aangeboden door T ext S.A., ul. Zwycięska 47, 53-033 Wrocław, Polen. LiveChat stelt ons in staat om in realtime te communiceren met de bezoeker van de website, vragen te beantwoorden en ondersteuning te bieden.

De gegevens die hier worden verwerkt zijn namen, e-mailadressen, IP-adressen en de inhoud van chatberichten. Deze gegevens worden gebruikt om vragen te beantwoorden, onze klantenservice te verbeteren en het gebruik van onze live chat te analyseren.

LiveChat slaat de gegevens op servers wereldwijd op en kan cookies plaatsen voor het verzamelen en opslaan van gegevens. Deze cookies worden alleen geplaatst met toestemming. Deze toestemming kan op elk moment worden ingetrokken in onze cookietoestemmingstool. De wettelijke basis voor het gebruik van cookies is Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG, voor zover deze toestemming toegang tot informatie in het eindapparaat van de gebruiker of de opslag van cookies in de zin van de TDDG omvat.

We hebben een legitiem belang bij het gebruik van deze tool om onze klantenservice te optimaliseren, wat valt onder art. 6 lid 1 lit. f GDPR.

De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Verplichte wettelijke bepalingen over bewaartermijnen blijven onaangetast.

De Standard Contractual Clauses (SCC) van de Europese Commissie zijn van toepassing op gegevensoverdrachten naar de VS.

Meer informatie:

https://www.livechat.com/legal/privacy-policy

3.4 Cookie-toestemmingstool

3.4.1 Borlabs-cookie

We gebruiken de Borlabs Cookie consent management tool van Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Duitsland, om ervoor te zorgen dat alleen die cookies op onze website worden geplaatst waarvoor een wettelijke basis bestaat.

Deze service wordt gebruikt om de toestemming van de websitebezoeker te verkrijgen voor het opslaan van bepaalde cookies in hun browser of het gebruik van bepaalde technologieën en om deze te documenteren in overeenstemming met de regelgeving voor gegevensbescherming.

Wanneer deze website wordt bezocht, wordt de door de websitebezoeker gegeven toestemming of het intrekken van de toestemming opgeslagen als een Borlabs-cookie in de browser van de websitebezoeker, zonder dat deze gegevens worden doorgestuurd naar de Borlabs-cookieprovider.

De verzamelde gegevens worden bewaard totdat de websitebezoeker ons verzoekt deze te verwijderen of zelf de cookies van Borlabs verwijdert of totdat het doel voor het opslaan van de gegevens niet meer van toepassing is. De verplichte wettelijke bewaartermijnen blijven hierdoor onaangetast.

De rechtsgrondslag is art. 6 lid 1 lit. c GDPR. Borlabs Cookies wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen.

Meer informatie:

https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

3.5 Analyse- en trackingtools

3.5.1 Google Tag Manager

Op deze website maken we gebruik van Google Tag Manager. Google Tag Manager is een webanalysedienst. Deze dienst wordt aangeboden door Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager slaat geen cookies op en voert ook geen eigen analyses uit. Het dient uitsluitend voor het beheer van de tools die ermee zijn geïntegreerd. Het IP-adres van de websitebezoeker wordt echter wel geregistreerd en kan worden doorgegeven aan het moederbedrijf van Google in de VS.

De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder f) van de AVG. Wij hebben een gerechtvaardigd belang bij het eenvoudig integreren en beheren van verschillende tools op onze website.

Meer informatie:

https://policies.google.com/privacy?hl=en

3.5.2 Meta-pixels

Wij gebruiken meta-pixels op deze website. Meta-pixels zijn een conversietrackingtool. Deze dienst wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

Meta-Pixel stelt ons in staat om het gedrag van de websitebezoeker te volgen nadat deze via een Facebook-advertentie naar de website is doorgestuurd.

Meta-Pixel gebruikt cookies voor eigen reclamedoeleinden. De gegevens worden door Facebook opgeslagen en verwerkt, zodat een verband kan worden gelegd met het betreffende gebruikersprofiel.

De verzamelde gegevens worden ook doorgegeven aan de VS en andere derde landen.

De Standard Contractual Clauses (SCC) van de Europese Commissie zijn van toepassing op gegevensoverdrachten naar de VS.

De rechtsgrondslag voor de verwerking is Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.

Indien op deze website met behulp van meta-pixels persoonsgegevens worden verzameld en doorgegeven aan Facebook, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, overeenkomstig art. 26 AVG gezamenlijk verantwoordelijk voor de gegevensverwerking. Deze gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen en doorgeven van de gegevens aan Facebook. Hiervoor is een overeenkomst inzake gezamenlijke verwerking gesloten:

https://www.facebook.com/legal/controller_addendum

Wij zijn verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Facebook-tool en voor de veilige integratie van de tool op de betreffende website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is daarentegen verantwoordelijk voor de gegevensbeveiliging van haar producten. Hieruit volgt dat de rechten van betrokkenen met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook moeten worden uitgeoefend.

Meer informatie:

https://de-de.facebook.com/about/privacy

https://www.facebook.com/ads/preferences/?entry_product=ad_settings_scrnen

http://www.youronlinechoices.com/de/praferenzmanagement/

https://www.facebook.com/legal/EU_data_transfer_addendum

https://de-de.facebook.com/help/566994660333381

3.5.3 WP Statistics

We gebruiken WP Statistic op deze website. WP Statistic is een service voor webanalyse. Deze service wordt geleverd door Veronalabs, Tatari 64, 10134, Tallinn, Estland.

Met behulp van WP Statistics kunnen we het gebruik van onze website analyseren. Hiervoor worden logbestanden en acties van de websitebezoeker op de pagina vastgelegd. Het IP-adres dat hierbij wordt geregistreerd, wordt ingekort zodat het niet meer direct aan een gebruiker kan worden toegewezen. De verzamelde gegevens worden uitsluitend op onze server opgeslagen.

De rechtsgrondslag voor de verwerking is art. 6 lid 1 lit. f GDPR. We hebben een legitiem belang bij het analyseren van gebruikersgedrag op onze website om onze website en onze advertenties te optimaliseren.

3.5.4 Google Search Console

Op onze website integreren we de dienst Google Search Console, die wordt beheerd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Search Console is een dienst waarmee we de indexeringsstatus van onze website kunnen controleren en de zichtbaarheid in de zoekresultaten van Google kunnen optimaliseren.

Er worden verschillende gegevens verwerkt, waaronder informatie over de prestaties van de website, klikken, bezoeken en technische fouten die op de website optreden. Het doel van de gegevensverwerking is om de zoekmachineoptimalisatie (SEO) te verbeteren, de technische prestaties van de website te analyseren en fouten te verhelpen.

De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder f) van de AVG, aangezien wij een gerechtvaardigd belang hebben bij het optimaliseren van onze website in de zoekresultaten en het waarborgen van de functionaliteit ervan.

Google Search Console plaatst geen cookies op onze website. Er kan echter wel een gegevensoverdracht naar derde landen plaatsvinden, met name naar de VS, aangezien Google wereldwijd servers exploiteert. Hierbij worden de standaardcontractbepalingen (SCC's) van de Europese Commissie gebruikt om een passend niveau van gegevensbescherming te waarborgen.

De gegevens worden zo lang bewaard als nodig is voor het betreffende verwerkingsdoel of totdat de gebruiker om verwijdering verzoekt.

Meer informatie over gegevensverwerking vindt u op: https://policies.google.com/privacy

3.5.5 Jetpack-statistieken

Op onze website maken we gebruik van de statistiekfunctie van Jetpack, een dienst van Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, VS.

Deze functie stelt ons in staat om bezoekersaantallen en -gedrag te analyseren om onze website te optimaliseren. Hierbij worden persoonsgegevens zoals IP-adres, WordPress.com-gebruikers-ID (indien aangemeld), gebruikersnaam, user agent, bezochte URL, verwijzer, tijdstempel, browsertaal en landcode verzameld.

Het doel van de gegevensverwerking is het analyseren van het gebruikersgedrag om ons aanbod te verbeteren. De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder f) van de AVG, aangezien wij een gerechtvaardigd belang hebben bij het optimaliseren van onze website.

Jetpack gebruikt cookies om de functionaliteit van de statistieken te waarborgen en de gebruikerservaring te verbeteren. Deze cookies worden alleen met toestemming geplaatst en kunnen op elk moment worden ingetrokken. De rechtsgrondslag hiervoor is art. 6, lid 1, onder a) van de AVG.

Aangezien Jetpack wordt aangeboden door een Amerikaans bedrijf, kunnen persoonsgegevens naar de VS worden doorgegeven. De doorgifte vindt plaats op basis van standaardcontractbepalingen van de Europese Commissie om een passend niveau van gegevensbescherming te waarborgen.

De gegevens worden bewaard zolang dit nodig is voor het bereiken van het doel of zolang dit wettelijk verplicht is. Meer informatie over gegevensverwerking vindt u op: https://jetpack.com/support/wordpress-com-stats/

3.6 Socialemediaprofielen

Naast onze website is ons bedrijf ook aanwezig op sociale netwerken. Hierbij

willen we ons bedrijf presenteren en de mogelijkheid bieden om met ons in contact te komen.

We maken ook gebruik van de mogelijkheid om advertenties en vacatures op sociale media te plaatsen.

Hieronder geven we informatie over welke gegevens wij en het betreffende sociale netwerk verzamelen wanneer u onze website bezoekt en

de interactie met ons profiel verwerken.

3.6.1 LinkedIn

Wij hebben een LinkedIn-profiel op https://www.linkedin.com/. Dit sociale netwerk wordt beheerd door LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, VS.

a) Interactie met ons bedrijfsprofiel

Wanneer u ons LinkedIn-profiel bezoekt en via dit profiel met ons communiceert, verwerken wij

Persoonsgegevens. Enerzijds de gegevens die openbaar beschikbaar zijn op het profiel. Anderzijds ook de persoonsgegevens die zijn opgenomen in posts, reacties of directe berichten aan ons. Door interacties zoals liken of delen kunnen we het gebruikersprofiel met de openbare informatie zien.

De rechtsgrondslag voor deze verwerking is art. 6, lid 1, onder f) van de AVG. Het is ons gerechtvaardigd belang om

Interesse om relevante en interessante inhoud beschikbaar te stellen en het gebruik en de functionaliteit van ons LinkedIn-profiel mogelijk te maken.

Voor zover een aanvraag verband houdt met de uitvoering van een overeenkomst of nodig is voor de uitvoering van precontractuele

maatregelen noodzakelijk zijn, is onze verwerking gebaseerd op art. 6, lid 1, onder b) van de AVG.

b) Pagina-inzichten

LinkedIn verstrekt ons samengevatte statistieken en inzichten (zogenaamde Page Insights) die ons informatie geven over hoe mensen omgaan met onze bedrijfspagina. We ontvangen onder andere informatie over het aantal profielen dat onze berichten bekijkt, becommentarieert of anderszins interactie heeft, evenals samengevatte demografische en andere informatie die ons helpt om iets te leren over de interactie met onze pagina of ons LinkedIn-profiel. Pagina-inzichten die LinkedIn ons verstrekt, bestaan uit geaggregeerde gegevens, waarbij LinkedIn ons geen persoonsgegevens van leden verstrekt met betrekking tot pagina-inzichten. We hebben ook geen mogelijkheid om de Page Insights te koppelen aan individuele leden.

Bij het plaatsen van advertenties stuurt LinkedIn ons informatie over het soort mensen dat onze advertenties ziet en over het succes van onze advertenties. Persoonsgegevens worden alleen aan ons doorgegeven als deze persoon hiervoor toestemming heeft gegeven. We ontvangen ook informatie van LinkedIn die ons in staat stelt om te begrijpen welke van onze advertenties geleid hebben tot een aankoop of een actie.

Het doel van het verwerken van deze gegevens is het analyseren van ons bereik en het aanpassen van onze inhoud en advertenties aan de interesses van gebruikers. Door deze gegevens te analyseren, kunnen we herkennen hoe onze inhoud, ons profiel en onze advertenties worden geconsumeerd. Dit stelt ons in staat om doelgroepgerichte inhoud te maken en advertenties te plaatsen om ons bedrijf en onze diensten beter in de markt te zetten.

De verwerking is gebaseerd op onze legitieme belangen in overeenstemming met Art. 6 para. 1 zin 1 lit. f GDPR.

Bij de verwerking van persoonsgegevens in het kader van de zogenaamde Page Insights vindt de verwerking plaats in gezamenlijke verantwoordelijkheid met LinkedIn overeenkomstig art. 26, lid 1 AVG.

Hiervoor hebben we een overeenkomst gesloten met LinkedIn, die hier (https://legal.linkedin.com/pages-joint-controller-addendum) kan worden ingezien.

De contactgegevens van LinkedIn zijn:

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ierland.

Voor LinkedIn kunt u contact opnemen met de functionaris voor gegevensbescherming via de volgende link:

https://www.linkedin.com/help/linkedin/ask/TSO-DPO

3.6.2 Verwerking door LinkedIn

In verband met uw bezoek aan ons bedrijfsprofiel kan LinkedIn ook andere persoonsgegevens verwerken. In dat geval gebeurt de verwerking uitsluitend onder de verantwoordelijkheid van LinkedIn en zonder onze medeweten. Meer informatie hierover vindt u op LinkedIn onder:

https://de.linkedin.com/legal/privacy-policy?trk=%7Berror-page%7D-privacy-policy

3.6.3 Facebook

We hebben een Facebook-fanpagina op https://www.facebook.com/. Dit sociale netwerk wordt beheerd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

a) Interactie met ons bedrijfsprofiel

Wanneer u ons Facebook-profiel bezoekt en via dit profiel met ons communiceert, verwerken wij persoonsgegevens. Enerzijds gaat het om de gegevens die openbaar op het profiel worden vermeld. Anderzijds gaat het ook om de persoonsgegevens die in posts, reacties of directe berichten aan ons zijn opgenomen. Door interacties zoals liken of delen kunnen wij het gebruikersprofiel met de openbare informatie bekijken.

De rechtsgrondslag voor deze verwerking is art. 6, lid 1, onder f) van de AVG. Het is in ons gerechtvaardigd belang om relevante en interessante inhoud beschikbaar te stellen en het gebruik en de functionaliteit van ons Facebook-profiel mogelijk te maken.

Voor zover een aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen, is onze verwerking gebaseerd op art. 6 lid 1 letter b GDPR.

b) Pagina-inzichten

Zoals uitgelegd in het Meta Privacybeleid onder "Hoe gebruiken we jouw informatie?". (Meta verzamelt en gebruikt ook informatie om analysediensten, zogenaamde pagina-inzichten, te leveren voor pagina-exploitanten. Dit geldt ook voor onze Facebook-pagina.

Pagina-inzichten zijn samengevatte statistieken die worden gemaakt op basis van bepaalde interacties van bezoekers met pagina's en de bijbehorende inhoud (bijv. het bekijken van een pagina of een video, het abonneren op een pagina, het markeren van een pagina met "Vind ik leuk" of "Niet meer leuk", enz.

Meta verstrekt ons in verband met de pagina-inzichten samengevatte statistieken en inzichten die ons informatie geven over hoe mensen met onze bedrijfspagina omgaan. We krijgen daarbij geen toegang tot persoonsgegevens, maar alleen tot de samengevatte pagina-inzichten. Met behulp van de pagina-inzichten kunnen we anonieme statistieken bekijken, bijvoorbeeld over het bereik van ons account, het aantal paginaweergaven, de likes, enz. Deze bevatten ook evaluaties op basis van leeftijd, geslacht en locatie van de gebruikers (zoals door hen opgegeven in hun respectieve Facebook-profielen). Voor de evaluatie van het bereik kunnen we instellingen aanpassen of filters instellen met betrekking tot de selectie van een periode, het bekijken van een bepaalde bijdrage en demografische groeperingen. Deze gegevens zijn geanonimiseerd. Het is voor ons niet mogelijk om conclusies te trekken over bepaalde personen.

Het doel van het verwerken van deze gegevens is het analyseren van ons bereik en het aanpassen van onze inhoud en advertenties aan de interesses van de gebruiker, zodat bezoekers er zoveel mogelijk voordeel uit kunnen halen. Door deze gegevens te analyseren, kunnen we herkennen hoe onze inhoud, ons profiel en onze advertenties worden geconsumeerd. Dit stelt ons in staat om doelgroepgerichte inhoud te creëren en advertenties te plaatsen om ons bedrijf en onze diensten beter in de markt te zetten.

De verwerking is gebaseerd op onze legitieme belangen in overeenstemming met Art. 6 para. 1 zin 1 lit. f GDPR.

Bij de verwerking van persoonsgegevens in het kader van de zogenaamde Page Insights zijn wij samen met Facebook verantwoordelijk in overeenstemming met art. 26 lid 1 GDPR.

Hiervoor hebben we een overeenkomst gesloten met Facebook, die hier (https://www.facebook.com/legal/terms/page_controller_addendum) kan worden ingezien.

De contactgegevens van Facebook zijn:

Online contact: https://www.facebook.com/help/contact/1650115808681298

Post: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Ierland.

Voor Facebook kunt u contact opnemen met de functionaris voor gegevensbescherming via de volgende link:

https://www.facebook.com/help/contact/540977946302970.

Meer informatie over Page Insights:

https://de-de.facebook.com/legal/terms/page_cntroller_addendum

c) Verwerking van persoonsgegevens en cookies door Meta

Wanneer u een Facebook-pagina bezoekt, wordt het aan uw eindapparaat toegewezen IP-adres naar Facebook verzonden. Volgens Facebook wordt dit IP-adres geanonimiseerd (bij "Duitse" IP-adressen). Facebook slaat bovendien informatie op over de eindapparaten van zijn gebruikers (bijvoorbeeld in het kader van de functie 'aanmeldingsmelding'); in voorkomend geval kan Facebook zo IP-adressen aan individuele gebruikers toewijzen. Als u als gebruiker momenteel bij Facebook bent aangemeld, bevindt zich op uw eindapparaat een cookie met uw Facebook-ID. Hierdoor kan Facebook nagaan dat u deze pagina hebt bezocht en hoe u deze hebt gebruikt. Via Facebook-knoppen die in websites zijn geïntegreerd, kan Facebook uw bezoeken aan deze websites registreren en aan uw Facebook-profiel toewijzen. Op basis van deze gegevens kan inhoud of reclame op u worden afgestemd.

Informatie over hoe persoonlijke gegevens kunnen worden beheerd of verwijderd, is te vinden in het Privacycentrum van Facebook:

https://www.facebook.com/privacy/center

Meer informatie over de omgang met gegevens door Facebook vindt u hier:

http://de-de.facebook.com/about/privacy

3.6.4 Instagram

Wij hebben een Instagram-profiel. Dit sociale mediaplatform wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

a) Interactie met ons bedrijfsprofiel

Wanneer je ons Instagram-profiel bezoekt en met ons interageert, verwerken we persoonsgegevens. Enerzijds de gegevens die openbaar beschikbaar worden gesteld op het profiel. Anderzijds verwerken we ook de persoonsgegevens in berichten, opmerkingen of rechtstreekse berichten aan ons. Door interacties zoals liken of delen, kunnen we het gebruikersprofiel met de openbare gegevens zien.

De rechtsgrondslag voor deze verwerking is Art. 6 para. 1 lit. f GDPR. Het is in ons legitieme belang om relevante en interessante inhoud te bieden en om het gebruik en de functionaliteit van ons Instagram-profiel mogelijk te maken.

b) Inzichten

Zoals uitgelegd in het Meta Privacybeleid onder "Hoe gebruiken we jouw informatie?" (), verzamelt en gebruikt Meta ook informatie om analysediensten, bekend als inzichten, te leveren voor websitebeheerders. (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect), verzamelt en gebruikt Meta ook informatie om analysediensten te leveren, bekend als inzichten, voor sitebeheerders. Dit geldt ook voor ons Instagram-profiel.

Inzichten zijn samengevatte statistieken die worden gemaakt op basis van bepaalde interacties van bezoekers met pagina's en de bijbehorende inhoud en die worden vastgelegd door de metaservers. Dit omvat onder andere de volgende informatie

• Hoeveel mensen onze producten, diensten of content zien, zoals posts, video's, Instagram-pagina's, advertenties, winkels en advertenties (als de advertenties op Meta-producten worden getoond) en ermee interageren;

• Hoe mensen omgaan met onze content, websites, apps en diensten;

• Welke groep personen interactie heeft met onze inhoud of welke groep personen gebruikmaakt van onze diensten.

Meta voorziet ons van samengevatte rapporten en inzichten die ons vertellen hoe goed onze inhoud, functies, producten en services presteren.

We krijgen geen toegang tot persoonlijke gegevens, maar alleen tot de samengevatte rapporten.

Om het bereik te analyseren, kunnen we instellingen maken of geschikte filters instellen met betrekking tot de selectie van een tijdsperiode, het bekijken van een specifieke post en demografische groepen. Deze gegevens worden geanonimiseerd. Het is voor ons niet mogelijk om conclusies te trekken over specifieke individuen.

De verwerking is gebaseerd op onze legitieme belangen in overeenstemming met Art. 6 para. 1 zin 1 lit. f GDPR.

Wanneer persoonsgegevens worden verwerkt in het kader van zogenaamde inzichten, wordt de verwerking uitgevoerd onder gezamenlijke verantwoordelijkheid met Meta in overeenstemming met Art. 26 para. 1 GDPR.

Hiervoor hebben we een overeenkomst gesloten met Meta, die hier (https://www.facebook.com/legal/terms/page_controller_addendum) kan worden ingezien.

De contactgegevens van Meta zijn als volgt:

Online contact: https://www.facebook.com/help/contact/1650115808681298

Post: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Ierland.

Voor Instagram kunt u contact opnemen met de functionaris voor gegevensbescherming via de volgende link:

https://www.facebook.com/help/contact/540977946302970.

Meer informatie over de Insights:

https://de-de.facebook.com/help/pages/insights

Je kunt het volledige privacybeleid van Instagram hier vinden:

https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Verwerking van persoonlijke gegevens en cookies door Meta

Wanneer u een Instagram-pagina bezoekt, wordt het IP-adres dat aan uw eindapparaat is toegewezen, naar Meta verzonden. Volgens Meta wordt dit IP-adres geanonimiseerd (voor "Duitse" IP-adressen). Meta slaat bovendien informatie op over de eindapparaten van zijn gebruikers (bijvoorbeeld in het kader van de functie 'aanmeldingsmelding'); indien nodig kan Meta zo IP-adressen aan individuele gebruikers toewijzen. Als u als gebruiker momenteel bent aangemeld bij Instagram, staat er een cookie met uw Instagram-ID op uw eindapparaat. Hierdoor kan Meta nagaan dat u deze pagina hebt bezocht en hoe u deze hebt gebruikt. Via Meta-knoppen die in websites zijn geïntegreerd, kan Meta uw bezoeken aan deze websites registreren en aan uw Instagram-profiel toewijzen. Op basis van deze gegevens kan inhoud of reclame op u worden afgestemd.

Meer informatie:

https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

3.6.5 Google-bedrijfsprofiel

We hebben een zogenaamd Google bedrijfsprofiel. Wij gebruiken de informatiedienst die wordt aangeboden door Google en de diensten van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").

a) Gegevensverwerking door Google

Het gebruik van de Google-pagina en de functies ervan gebeurt op eigen verantwoordelijkheid. Dit geldt in het bijzonder voor het gebruik van sociale en interactieve functies (bijv. commentaar geven, delen, beoordelen, directe berichten). Wanneer u ons bedrijfsprofiel van Google bezoekt en ermee interageert, verzamelt Google ook uw IP-adres en andere informatie die in de vorm van cookies op uw apparaat wordt opgeslagen. Hierdoor kan Google IP-adressen toewijzen aan individuele gebruikers of gebruikersaccounts. Deze informatie wordt gebruikt om ons, als exploitant van het Google bedrijfsprofiel, statistische informatie te verschaffen over het gebruik van Google-diensten. De in dit kader verzamelde gegevens worden verwerkt door Google en kunnen worden overgedragen aan landen buiten de Europese Unie. Welke informatie Google ontvangt en hoe deze wordt gebruikt, wordt over het algemeen door Google beschreven in zijn privacybeleid.

Als u contact met ons opneemt via ons Google bedrijfsprofiel of andere Google-diensten via een direct bericht, kunnen we niet uitsluiten dat deze berichten ook worden gelezen en geanalyseerd door Google (zowel door medewerkers als automatisch). We raden daarom af om persoonlijke gegevens aan ons te verstrekken. Kies in plaats daarvan zo vroeg mogelijk voor een andere vorm van communicatie.

Het gebruik van deze service is onderworpen aan het Privacybeleid van Google, waarmee u - door het te gebruiken - al akkoord bent gegaan.

Meer informatie vindt u in de privacyverklaring via de volgende link:

https://policies.google.com/privacy?hl=de

b) Gegevensverwerking door ons

Als aanbieder van ons Google bedrijfsprofiel verzamelen en verwerken we geen verdere gegevens van het gebruik van deze Google-dienst.

Als u contact met ons opneemt of een recensie over ons publiceert, verwerken wij uw gepubliceerde profielgegevens en de inhoud van de recensie/opmerking.

De rechtsgrondslag is art. 6 lid 1 lit. f GDPR. We hebben een legitiem belang om ons bedrijf te presenteren en de evaluatie van onze diensten mogelijk te maken om ons bedrijf en onze diensten aan de buitenwereld te presenteren.

3.7 Inhoud van derden

3.7.1 Gravity Forms

Op onze website gebruiken we de plug-in 'Gravity Forms' voor het maken van contactformulieren. De aanbieder is Rocketgenius Inc. Als u ons via het formulier een aanvraag stuurt, worden uw gegevens uit het aanvraagformulier, inclusief de door u opgegeven contactgegevens, bij ons opgeslagen voor de verwerking van de aanvraag en voor het geval er vervolgvragen zijn. De gegevens worden verwerkt op basis van uw toestemming (art. 6, lid 1, onder a) van de AVG). U kunt deze toestemming te allen tijde intrekken. De gegevens blijven bij ons bewaard totdat u ons verzoekt deze te verwijderen of het doel van de gegevensopslag komt te vervallen.

Details over de omgang met uw gegevens vindt u hier:

https://www.gravityforms.com/privacy/

3.7.2 Google Fonts

We hebben Google Fonts lokaal op onze server geïntegreerd. Hierdoor worden er, ondanks het gebruik, geen gegevens naar Google verzonden.

3.7.3 ManageWP

Wij gebruiken ManageWP op deze website. ManageWP is een tool die dient voor het beheer van een website. Deze dienst wordt aangeboden door GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrado, Servië.

ManageWP is een dienst waarmee we meerdere WordPress-sites vanuit één centraal dashboard kunnen beheren. Met deze tool kunnen we updates, back-ups, beveiligingscontroles enz. op één plek uitvoeren. Het is vooral handig voor het efficiënt beheren van onze websites.

Het gebruik van ManageWP kan leiden tot de overdracht van gegevens naar ManageWP. Dit omvat doorgaans geen directe verzameling van gegevens van bezoekers door ManageWP, aangezien de diensten van ManageWP voornamelijk tussen ons en ManageWP plaatsvinden.

Rechtsgrondslag voor de verwerking: art. 6, lid 1, onder f) AVG. Wij hebben een gerechtvaardigd belang bij het zo veilig mogelijk maken van onze website.

3.7.4 Weglot

Wij gebruiken de Weglot service van het bedrijf WEGLOT, 7 cité Paradis in Parijs (75010), Frankrijk, op onze website.

Dit is een service die een meertalige website kan vertalen, weergeven en beheren. Weglot heeft automatische inhoudsherkenning. Het scant en herkent de teksten, afbeeldingen en SEO metadata van de website en vervangt daarmee het handmatig verzamelen van website content voor vertaling.

De wettelijke basis voor de verwerking van gegevens door Weglot is Art. 6 para. 1 lit. f GDPR, gebaseerd op ons legitieme belang om onze website toegankelijk te maken voor een internationaal publiek. De overgedragen gegevens zijn voornamelijk onze URL en het IP-adres van de website bezoeker.

De door Weglot verwerkte gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel van hun verwerking en er geen wettelijke verplichtingen zijn om ze te bewaren.

Meer informatie:

https://www.weglot.com/de/privacy

3.7.5 Jetpack

We gebruiken de functies van Jetpack. Deze service wordt geleverd door Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, VS.

Jetpack is een WordPress plugin die functies biedt voor beveiliging, prestatieoptimalisatie en websitebeheer, waaronder automatische back-ups, bescherming tegen brute kracht, malwarescanning en snelheidsoptimalisatie. Het ondersteunt ook de groei van de website door middel van SEO-tools, statistieken, geautomatiseerde berichten op sociale media en advertentieopties om het verkeer en de inkomsten te verhogen.

Er worden ook persoonlijke gegevens verzameld, opgeslagen en verwerkt. Om de Jetpack-tool te laten werken, plaatst Jetpack cookies wanneer een website wordt geopend waarin onderdelen van de tool zijn ingebouwd. De verzamelde gegevens worden gesynchroniseerd met Automattic en daar opgeslagen. Naast het geanonimiseerde IP-adres en gegevens over gebruikersgedrag gaat het bijvoorbeeld om browsertype, unieke apparaatidentificatie, voorkeurstaal, gegevens en tijdstip van de paginaweergave, besturingssysteem en, indien van toepassing, informatie over het mobiele netwerk.

Dit gebeurt alleen met toestemming. De toestemming kan te allen tijde worden ingetrokken. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder a), van de AVG.

Voor het overige is de rechtsgrondslag voor de verwerking van persoonsgegevens artikel 6, lid 1, onder f), van de AVG. Wij hebben een gerechtvaardigd belang bij het ontwerpen van een krachtige website en het optimaliseren van de functionaliteit ervan.

De Standard Contractual Clauses (SCC) van de Europese Commissie zijn van toepassing op gegevensoverdrachten naar de VS.

Meer informatie:

https://jetpack.com/de/support/cookies

3.7.6 YOAST SEO

Wij integreren de functies van YOAST SEO op onze website. Deze dienst wordt aangeboden door Yoast B.V., Don Emanuelstraat 3, 6602GX Wijchen, Nederland.

Met behulp van een SEO-tool kan de zichtbaarheid van websites in zoekmachines worden geoptimaliseerd.

De Yoast SEO WordPress-plug-in verwerkt geen persoonsgegevens.

Meer informatie:

https://yoast.com/help/gdpr

3.8 Audio- en videoconferenties

3.8.1 Microsoft Teams

Voor de communicatie met klanten gebruiken we Microsoft Teams. Microsoft Teams is een online conferentietool. Deze dienst wordt aangeboden door Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland.

Bij communicatie met deze tool via video- of audioconferenties worden persoonsgegevens door ons en de aanbieder van de tool verwerkt. De daarbij verzamelde gegevens omvatten alle informatie die u bij het gebruik van de tool verstrekt. Daarnaast worden metadata met betrekking tot de conferentie verwerkt. Verder wordt technische informatie verwerkt die nodig is voor het functioneren van de online communicatie. Bovendien worden alle bestanden die binnen de tool worden gedeeld, opgeslagen op de servers van de aanbieder van de tool.

Microsoft Teams kan ook cookies plaatsen. Deze cookies worden alleen geplaatst met toestemming. Deze toestemming kan te allen tijde worden ingetrokken. De rechtsgrondslag hiervoor is artikel 6, lid 1, onder a), van de AVG.

Overigens is de rechtsgrondslag voor de verwerking van de gegevens door Microsoft Teams artikel 6, lid 1, onder b), van de AVG. De communicatie houdt verband met de uitvoering van een overeenkomst of is noodzakelijk voor de nakoming van precontractuele verplichtingen. Verder wordt deze tool gebruikt om de communicatie met ons bedrijf te vereenvoudigen. Dit vormt een gerechtvaardigd belang in de zin van artikel 6, lid 1, onder f), van de AVG.

Deze gegevens worden opgeslagen totdat de betrokkene verzoekt om ze te verwijderen, de toestemming voor opslag wordt ingetrokken of het doel voor opslag niet langer van toepassing is. Cookies blijven op het eindapparaat totdat de gebruiker ze verwijdert. Verplichte wettelijke bepalingen over bewaartermijnen blijven onaangetast.

Meer informatie:

https://privacy.microsoft.com/de-de/privacystatement

3.9 Doorgifte van gegevens aan aanbieders op ons platform

In het kader van het gebruik van ons platform voor het afnemen van diensten of het kopen van producten geven wij bepaalde persoonsgegevens door aan de aanbieders (bijv. dienstverleners, verkopers) om de afwikkeling van de betreffende diensten mogelijk te maken. Deze gegevensoverdracht is noodzakelijk om de aanbieders in staat te stellen hun diensten te verlenen of producten te leveren.

Daarbij kunnen we de naam ter identificatie van de gebruiker, de contactgegevens voor het opnemen van contact bij vragen of problemen, het adres voor het leveren van de dienst of producten, de bestelgegevens voor het doorgeven van details van de gevraagde dienst of bestelde producten en, indien nodig, betalingsinformatie voor het afhandelen van de betaling (dit gebeurt doorgaans versleuteld en volgens de geldende veiligheidsnormen) doorgeven aan de aanbieders.

De rechtsgrondslag voor de doorgifte van gegevens is art. 6, lid 1, onder b) van de AVG, aangezien deze doorgifte noodzakelijk is voor de uitvoering van de overeenkomst tussen u en de aanbieder.

De aanbieders zijn verplicht om de doorgegeven gegevens uitsluitend te gebruiken voor de afhandeling van de gevraagde diensten of leveringen en om de gegevens te beschermen in overeenstemming met de geldende wetgeving inzake gegevensbescherming. Hij is de directe contractpartner en draagt daarom zijn eigen verantwoordelijkheid voor de verwerking van de persoonsgegevens. Voor vragen over zijn gegevensverwerking kunt u rechtstreeks contact opnemen met de aanbieder.

3.10 Diensten voor de afhandeling van bestellingen

3.10.1 Vioma Booking

Op onze website maken we gebruik van het boekingssysteem vioma BOOKING. vioma BOOKING is een online boekingsplatform waarmee hotelkamers en aanbiedingen rechtstreeks via de website kunnen worden geboekt. De dienst wordt aangeboden door vioma GmbH, Industriestraße 27, 77656 Offenburg, Duitsland.

Bij het gebruik van vioma BOOKING worden verschillende persoonsgegevens verwerkt, waaronder naam, contactgegevens, boekingsgegevens, betalingsgegevens en technische gegevens zoals IP-adressen en browsergegevens.

De gegevensverwerking vindt plaats met het oog op het afhandelen van boekingen, betalingsprocessen en het verbeteren van de boekingservaring.

De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder b) van de AVG, aangezien de verwerking noodzakelijk is voor de uitvoering van een overeenkomst, en art. 6, lid 1, onder f) van de AVG, aangezien er een gerechtvaardigd belang bestaat bij het optimaliseren van onze boekingsprocessen.

vioma BOOKING gebruikt functionele cookies die nodig zijn voor een goede dienstverlening. Deze cookies worden geplaatst op basis van art. 6, lid 1, onder f) van de AVG, omdat er een gerechtvaardigd belang bestaat om een goed functionerende website te garanderen. Aanvullende cookies, zoals analyse- of marketingcookies, worden alleen geplaatst met toestemming, op basis van art. 6, lid 1, onder a) van de AVG.

Er vindt geen gegevensoverdracht naar een derde land plaats, aangezien de gegevens binnen de EU worden verwerkt.

De gegevens worden opgeslagen totdat het doel van de opslag komt te vervallen of totdat om verwijdering wordt verzocht. Verplichte wettelijke bewaartermijnen blijven onverminderd van kracht.

Meer informatie over gegevensverwerking vindt u hier:

https://www.vioma.de/de/company/datenschutzhinweise

3.11 CRM-systemen

3.11.1 ASA Hotel

Voor het beheer van onze klant- en gastgegevens gebruiken we de hotelsoftware ASA Hotel. ASA Hotel is een PMS-systeem waarmee klantgegevens kunnen worden opgeslagen en beheerd met het oog op de uitvoering van de overeenkomst. De dienst wordt aangeboden door ASA van Spitaler Gerhard & Co. KG, Gand 14, I-39052 Kaltern aan de Zuid-Tiroolse wijnroute (BZ).

Bij het gebruik van ASA Hotel worden verschillende persoonsgegevens verwerkt, waaronder naam, contactgegevens, boekingsgegevens, betalingsgegevens en technische gegevens zoals IP-adressen en browsergegevens.

De gegevensverwerking vindt plaats met het oog op het afhandelen van boekingen, betalingsprocessen en het verbeteren van de boekingservaring.

Er vindt geen gegevensoverdracht naar een derde land plaats, aangezien de gegevens binnen de EU worden verwerkt.

De gegevens worden opgeslagen totdat het doel van de opslag komt te vervallen of totdat om verwijdering wordt verzocht. Verplichte wettelijke bewaartermijnen blijven onverminderd van kracht.

Meer informatie over gegevensverwerking vindt u hier:

https://www.asahotel.com/datenschutz en https://www.asahotel.com

3.12 Cloudback-ups

We gebruiken cloudback-upfuncties op onze website om de gegevens en inhoud van de website te beschermen tegen gegevensverlies, corruptie of beveiligingsincidenten. Dit zorgt ervoor dat de website snel en volledig kan worden hersteld in geval van een serverstoring, een hackeraanval of andere onvoorziene gebeurtenissen.

Indien er persoonsgegevens op onze website zijn opgeslagen, worden deze bij back-ups overgedragen naar de servers van de betreffende aanbieder.

De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder f) van de AVG, aangezien wij een gerechtvaardigd belang hebben bij het beveiligen van onze gegevens.

Wij gebruiken de volgende cloudback-upservice:

Hetzner

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland

https://www.hetzner.com/legal/privacy-policy

4. Dit is ook belangrijk

Tot slot willen we je graag in detail informeren over je rechten en hoe je wordt geïnformeerd over wijzigingen in de vereisten voor gegevensbescherming.

4.1 Uw rechten in detail

4.1.1 Recht op informatie volgens art. 15 AVG

U kunt informatie opvragen over de verwerking van uw persoonsgegevens. Als dit het geval is, kunt u meer informatie vragen over het type en de manier van verwerking. Een gedetailleerde lijst is te vinden in Art. 15 para. 1 lit. a tot h GDPR.

4.1.2 Recht op rectificatie overeenkomstig artikel 16 AVG

Dit recht omvat de correctie van onjuiste gegevens en de aanvulling van onvolledige persoonsgegevens.

4.1.3 Recht op verwijdering volgens art. 17 AVG

Dit zogenaamde 'recht om vergeten te worden' geeft u het recht om, onder bepaalde voorwaarden, te verzoeken om verwijdering van uw persoonsgegevens door de verwerkingsverantwoordelijke. Dit is over het algemeen het geval als het doel van de gegevensverwerking niet langer van toepassing is, als de toestemming is ingetrokken of als de oorspronkelijke verwerking plaatsvond zonder rechtsgrondslag. Een gedetailleerde lijst met redenen is te vinden in art. 17 lid 1 letter a t/m f GDPR. Dit "recht om vergeten te worden" komt ook overeen met de verplichting van de verwerkingsverantwoordelijke op grond van art. 17 lid 2 GDPR om passende maatregelen te nemen om het algemene wissen van gegevens te bewerkstelligen.

4.1.4 Recht op beperking van de verwerking volgens art. 18 AVG

Dit recht is onderworpen aan de voorwaarden uiteengezet in Art. 18 lid 1 letter a tot d.

4.1.5 Recht op gegevensoverdraagbaarheid volgens art. 20 AVG

Dit regelt het basisrecht om uw eigen gegevens in een algemeen gebruikte vorm te ontvangen en door te geven aan een andere verwerkingsverantwoordelijke. Dit geldt echter alleen voor gegevens die worden verwerkt op basis van toestemming of een contract in overeenstemming met art. 20 (1) (a) en (b) en voor zover dit technisch haalbaar is.

4.1.6 Recht op bezwaar overeenkomstig artikel 21 AVG

In principe kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens. Dit geldt met name als uw belang bij het maken van bezwaar zwaarder weegt dan het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij de verwerking en als de verwerking betrekking heeft op direct marketing en/of profilering.

4.1.7 Recht op "beslissing in individuele gevallen" volgens art. 22 AVG

In principe hebt u het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking (waaronder profilering) die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft. Dit recht is echter ook onderworpen aan beperkingen en aanvullingen in Art. 22 (2) en (4) GDPR.

4.1.8 Overige rechten

De AVG bevat uitgebreide rechten om derden te informeren over het al dan niet uitoefenen van rechten op grond van art. 16, 17 en 18 AVG. Dit geldt echter alleen voor zover dit mogelijk is of met redelijke inspanningen kan worden uitgevoerd.

We willen graag van deze gelegenheid gebruik maken om u nogmaals te wijzen op uw recht om uw toestemming in te trekken in overeenstemming met art. 7 (3) GDPR. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die tot op dat moment is uitgevoerd.

Wij willen u ook wijzen op uw rechten volgens §§ 32 e.v. BDSG, die echter grotendeels overeenkomen met de zojuist beschreven rechten. BDSG, die echter grotendeels overeenkomen met de zojuist beschreven rechten.

4.1.9 Recht van beroep volgens art. 77 AVG

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met deze verordening.

5. Wat gebeurt er als de AVG morgen wordt afgeschaft of als er andere veranderingen plaatsvinden?

De huidige status van deze privacyverklaring is 09-02-2026. Van tijd tot tijd is het nodig om de inhoud van de privacyverklaring aan te passen om te reageren op feitelijke en juridische veranderingen. We behouden ons daarom het recht voor om deze privacyverklaring op elk moment te wijzigen. We zullen de gewijzigde versie op dezelfde plaats publiceren en raden u aan om de privacyverklaring regelmatig te lezen.