Privacy
Privacyverklaring volgens de AVG
De bescherming van persoonsgegevens is voor ons een belangrijk aandachtspunt. Daarom vindt de verwerking van persoonsgegevens plaats in overeenstemming met de geldende Europese en nationale wettelijke voorschriften.
Uw toestemmingsverklaring(en) kunt u uiteraard te allen tijde met werking voor de toekomst intrekken. Neem hiervoor contact op met de verantwoordelijke volgens § 1.
De onderstaande verklaring geeft een overzicht van welke soort gegevens worden verzameld, op welke wijze deze gegevens worden gebruikt en doorgegeven, welke veiligheidsmaatregelen wij nemen ter bescherming van uw gegevens en op welke wijze u informatie ontvangt over de informatie die u ons hebt verstrekt.
Rechtsgrondslag voor de verwerking van persoonsgegevens
Voor zover wij voor verwerkingen van persoonsgegevens toestemming van de betrokken persoon vragen, dient art. 6 lid 1 zin 1 onder a) van de EU-verordening gegevensbescherming (AVG) als rechtsgrondslag.
Bij de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokken persoon partij is, dient art. 6 lid 1 zin l onder b) AVG als rechtsgrondslag. Dit geldt ook voor verwerkingen die noodzakelijk zijn voor het treffen van precontractuele maatregelen.
Voor zover verwerking van persoonsgegevens noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn, dient art. 6 lid 1 zin 1 onder c) AVG als rechtsgrondslag.
Indien de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde en de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen dan dat eerstgenoemde belang, dient art. 6 lid 1 zin 1 onder f) AVG als rechtsgrondslag voor de verwerking.
Wissen van gegevens en bewaartermijn
De persoonsgegevens van de betrokken persoon worden gewist of geblokkeerd zodra het doel van de opslag vervalt. Verdere opslag kan plaatsvinden indien dit door de Europese of nationale wetgever is voorzien in verordeningen, wetten of overige voorschriften van Unierecht waaraan wij onderworpen zijn. Blokkering of verwijdering van de gegevens vindt ook plaats wanneer een door de genoemde normen voorgeschreven bewaartermijn verstrijkt, tenzij er nog een noodzaak bestaat om de gegevens verder op te slaan voor het sluiten van een overeenkomst of de uitvoering daarvan.
Gezamenlijke verantwoordelijkheid volgens art. 26 AVG
De Romantik® Hotels & Restaurants AG, Friedrich‑Ebert‑Anlage 18, 60325 Frankfurt am Main („Romantik“), verwerkt persoonsgegevens in bepaalde gevallen gezamenlijk met de aangesloten Romantik Hotels in de zin van art. 26 AVG.
Er bestaat met name een gezamenlijke verantwoordelijkheid bij de volgende verwerkingsactiviteiten:
· Verwerking van boekingsaanvragen en boekingsbevestigingen via romantikhotels.com
· Beheer van klant- en netwerkklantprofielen
· Uitvoering van centrale marketing- en communicatiemaatregelen (bijv. nieuwsbrief)
· Afhandeling van het RomantikCard-programma en het waardebonnenbeheer
· Verwerking van beoordelings- en feedbackgegevens
· Gegevensafstemming tussen aangesloten hotelsystemen en centrale systemen van Romantik
De partijen hebben in een overeenkomst vastgelegd wie van hen welke verplichtingen volgens de AVG vervult. Ongeacht dit kunt u uw rechten als betrokkene tegenover elk van de gezamenlijk verantwoordelijken uitoefenen.
De wezenlijke inhoud van de overeenkomst inzake gezamenlijke verantwoordelijkheid wordt u op verzoek ter beschikking gesteld.
Meldingsformulier Privacyverklaring
Uw persoonsgegevens worden door het hotel en – indien van toepassing – gezamenlijk met de Romantik® Hotels & Restaurants AG verwerkt overeenkomstig art. 26 AVG (bijv. bij boekingen via centrale platforms, klantenbindingsprogramma's of marketingmaatregelen).
Meer informatie over gegevensbescherming ontvangt u op onze website of bij de receptie.
§ 1 De verantwoordelijke en de functionaris voor gegevensbescherming
(1) Naam en adres van de verantwoordelijke
De verantwoordelijke in de zin van de Algemene verordening gegevensbescherming en andere nationale wetgeving inzake gegevensbescherming van de lidstaten alsmede overige bepalingen inzake gegevensbescherming is:
Romantik® Hotels & Restaurants AG
Friedrich-Ebert-Anlage 18
60325 Frankfurt am Main
Tel: +49 (0) 69/66 12 34-0
Fax: +49 (0) 69/66 12 34-56
E-mail: datenschutz@romantikhotels.com
Registergericht Frankfurt am Main HRA 30092
(2) Naam en adres van de functionaris voor gegevensbescherming
De functionaris voor gegevensbescherming van de verantwoordelijke is:
Dieter Grohmann
Datenschutz & privacy
DPM & Auditor
Beethovenstraße 23
87435 Kempten | Berlin | Hamburg | Köln
Telefoon: +49 (0) 831 / 5209 8680
Fax: +49 (0) 831 / 5124-7031
§ 2 Begripsomschrijvingen
De privacyverklaring is gebaseerd op de begrippen die door de Europese regelgever zijn gebruikt bij het vaststellen van de EU-verordening gegevensbescherming (hierna: „AVG“ genoemd). De privacyverklaring dient eenvoudig leesbaar en begrijpelijk te zijn. Om dit te waarborgen worden hieronder de belangrijkste begrippen toegelicht:
a) Persoonsgegevens zijn alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokken persoon“ genoemd). Als identificeerbaar wordt een natuurlijke persoon beschouwd die direct of indirect, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of één of meer kenmerken die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon, kan worden geïdentificeerd.
b) Betrokken persoon is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie persoonsgegevens worden verwerkt door de voor de verwerking verantwoordelijke.
c) Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, combineren, afschermen, wissen of vernietigen.
d) Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij die persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name om aspecten betreffende beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, verblijfplaats of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.
e) Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder gebruikmaking van aanvullende gegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits die aanvullende gegevens afzonderlijk worden bewaard en technische en organisatorische maatregelen zijn genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegewezen.
f) Verantwoordelijke of voor de verwerking verantwoordelijke is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel van en de middelen voor deze verwerking bij Unierecht of lidstatelijk recht worden vastgesteld, kan in Unierecht of lidstatelijk recht worden bepaald wie de verantwoordelijke is, dan wel op welke criteria de aanwijzing daarvan berust.
g) Verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat ten behoeve van de verantwoordelijke persoonsgegevens verwerkt.
h) Ontvanger is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan aan wie persoonsgegevens worden verstrekt, ongeacht of het al dan niet een derde betreft. Overheidsinstanties die in het kader van een bepaald onderzoek overeenkomstig het Unierecht of het recht van de lidstaten mogelijk persoonsgegevens ontvangen, worden echter niet als ontvangers beschouwd.
i) Derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, anders dan de betrokken persoon, de verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
j) Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene door middel van een verklaring of een ondubbelzinnige actieve handeling aangeeft dat hij of zij instemt met de verwerking van hem of haar betreffende persoonsgegevens.
§ 3 Beschikbaarheid van de website en aanmaak van logbestanden
(1) Bij louter informatief gebruik van de website, dus wanneer u zich niet registreert of ons anderszins informatie verstrekt, verzamelen wij bij elke oproep van de website automatisch de volgende gegevens en informatie van het computersysteem van de oproepende computer:
a) Het IP-adres van de gebruiker
b) Informatie over het browsertype en de gebruikte versie
c) Het besturingssysteem van de gebruiker
d) De internetserviceprovider van de gebruiker
e) Datum en tijd van toegang
f) Websites van waaruit het systeem van de gebruiker toegang heeft tot de internetpagina
g) Websites die vanaf het systeem van de gebruiker via onze internetpagina worden opgeroepen
h) Inhoud van de oproepen (concrete pagina's)
i) Telkens overgedragen datavolume
j) Taal en versie van de browsersoftware
k) Gebruikte zoekmachines
l) Namen van gedownloade bestanden
De logbestanden bevatten IP-adressen. In het kader van hosting op onze servers wordt het IP-adres van websitebezoekers verwerkt en gedurende maximaal 7 dagen opgeslagen in webserverlogboeken voor foutanalyse en om de werking van de webdiensten te beveiligen. Verdere verwerking vindt niet plaats. De logboeken zijn uitgesloten van gegevensback-up. De websites gebruiken diensten van derden, die mogelijk logbestanden opslaan.
(2) Rechtsgrondslag voor de tijdelijke opslag van de logbestanden is art. 6 lid 1 zin l onder f) AVG.
(3) De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om
a) de levering van de website aan de computer van de gebruiker mogelijk te maken. Hiervoor moet het IP-adres van de gebruiker gedurende de sessie opgeslagen blijven. b) de inhoud van onze website alsmede de reclame daarvoor te optimaliseren.
c) de werking van onze informatietechnologische systemen en de techniek van onze website te waarborgen.
d) opsporingsdiensten in geval van een cyberaanval de voor vervolging noodzakelijke informatie te verstrekken.
De opslag in logbestanden vindt plaats om de werking van de website te waarborgen. Bovendien dienen de gegevens ons ter optimalisatie van de website en ter waarborging van de veiligheid van onze informatietechnische systemen. Een analyse van de gegevens voor marketingdoeleinden vindt in dit verband niet plaats.
In deze doeleinden ligt tevens ons gerechtvaardigd belang in de gegevensverwerking overeenkomstig art. 6 lid 1 zin 1 onder f) AVG.
(4) De gegevens worden gewist zodra zij niet langer nodig zijn voor het bereiken van het doel waarvoor zij zijn verzameld – in dit geval aan het einde van de gebruikshandeling.
In het geval van opslag van de gegevens in logbestanden is dit uiterlijk na zeven dagen het geval. Verdere opslag is mogelijk. In dat geval worden de IP-adressen gewist of geanonimiseerd, zodat een toewijzing aan de oproepende client niet langer mogelijk is.
(5) Het verzamelen van gegevens voor de beschikbaarstelling van de website en de opslag van gegevens in logbestanden is noodzakelijk voor de werking van de website, waardoor geen bezwaar mogelijk is.
§ 4 Gebruik van cookies
(1) Deze website gebruikt zogenaamde cookies. Cookies zijn kleine tekstbestanden die, zodra u een website bezoekt, door een webserver naar uw browser worden verzonden en lokaal op uw eindapparaat (pc, notebook, tablet, smartphone enz.) worden opgeslagen en op uw computer worden geplaatst en de gebruiker (dus ons) bepaalde informatie verschaffen. Cookies dienen ertoe de website gebruiksvriendelijker en veiliger te maken, in het bijzonder om gebruiksgerelateerde informatie te verzamelen, zoals bijvoorbeeld gebruiksfrequentie en aantal gebruikers van de pagina's alsmede gebruiksgewoonten. Cookies veroorzaken geen schade aan de computer en bevatten geen virussen.
Deze cookie bevat een karakteristieke tekenreeks (zogenaamde cookie-ID) die een eenduidige identificatie van de browser mogelijk maakt bij een nieuw bezoek aan de website.
(2) Wij gebruiken cookies om onze website gebruiksvriendelijker te maken. Sommige elementen van onze internetpagina vereisen dat de oproepende browser ook na een paginawissel kan worden geïdentificeerd. Bovendien gebruiken wij op onze website cookies die een analyse van uw surfgedrag mogelijk maken.
De op deze wijze verzamelde gegevens worden door technische voorzieningen gepseudonimiseerd. Daarom is toewijzing van de gegevens aan de oproepende gebruiker niet langer mogelijk. De gegevens worden niet samen met andere persoonsgegevens opgeslagen. Bij het openen van onze website wordt u via een infobanner geïnformeerd over het gebruik van cookies voor analysetoepassingen en wordt u verwezen naar deze privacyverklaring. In dit verband wordt u ook erop gewezen hoe het opslaan van cookies in de browserinstellingen kan worden verhinderd (zie §4 lid 5).
De rechtsgrondslag voor de verwerking van persoonsgegevens met gebruik van cookies is art. 6 lid 1 zin 1 onder f) AVG.
(3) Het doel van het gebruik van technisch noodzakelijke cookies is om het gebruik van websites voor u te vereenvoudigen. Sommige functies van onze internetpagina kunnen niet zonder het gebruik van cookies worden aangeboden. Hiervoor is het noodzakelijk dat de browser ook na een paginawissel opnieuw wordt herkend.
De via technisch noodzakelijke cookies verzamelde gebruikersgegevens worden niet gebruikt voor het opstellen van gebruikersprofielen.
(4) Het doel van het gebruik van technisch niet-noodzakelijke cookies is:
Verbetering van de werking van onze websites
Cookies stellen ons in staat de werking van onze websites te beoordelen en te verbeteren, zodat wij uw ervaring kunnen personaliseren en u in staat stellen veel nuttige functies te gebruiken. Cookies helpen ons bijvoorbeeld bij te houden welke pagina u opent wanneer u door elke stap van het boekingsproces gaat; ze helpen ons uw voorkeuren, zoals recente zoekopdrachten en de inhoud van uw online winkelmandje, te onthouden. In deze doeleinden ligt eveneens ons gerechtvaardigd belang in de verwerking van persoonsgegevens overeenkomstig art. 6 lid 1 onder f AVG.
Verbetering van de prestaties van onze websites
Cookies kunnen ons helpen begrijpen hoe onze websites worden gebruikt, bijvoorbeeld door ons te laten weten of u bij het gebruik van de site foutmeldingen krijgt, zodat wij verschillende uitvoeringen van onze websites kunnen testen. Websiteanalyses, waaronder Google Analytics, geven informatie over het aantal bezoekers van onze websites, welke delen van onze websites bijzonder populair zijn en of er trends zijn zoals bijvoorbeeld dat een bepaalde pagina voornamelijk wordt bekeken door mensen in een bepaald land. Deze cookies helpen ons uiteindelijk om uw bezoek aan onze website te verbeteren. In deze doeleinden ligt eveneens ons gerechtvaardigd belang in de verwerking van persoonsgegevens overeenkomstig art. 6 lid 1 onder f AVG.
Beschikbaarstelling van relevante online-advertenties & marketingmaatregelen
Wij gebruiken cookies om online-advertenties aan te bieden waarvan wij aannemen dat deze voor u bijzonder interessant zijn voor het bezoek aan onze websites en het bezoek aan andere websites. Zo helpen deze cookies ons bijvoorbeeld om u producten voor te stellen die u misschien leuk vindt.
Deze cookies mogen gegevens over uw onlinegedrag verzamelen, zoals uw IP-adres, de website waarvan u naar de onze bent gekomen, evenals informatie over uw bestelgeschiedenis of de inhoud van uw winkelmandje. Dit betekent dat u onze advertenties kunt zien op onze websites en op websites van andere bedrijven. U kunt ook advertenties van andere bedrijven op onze websites zien.
Om ons te helpen alleen voor u relevante online-advertenties aan te bieden, koppelen wij ook gegevens die wij via cookies in de browser van uw apparaten verzamelen aan andere gegevens die wij verzamelen.
Meting van de effectiviteit van onze online-advertenties en marketingmaatregelen
Cookies kunnen ons vertellen of u een bepaalde advertentie hebt gezien en hoe lang dat geleden is. Deze informatie stelt ons in staat de effectiviteit van onze onlineadvertentiecampagnes te meten en te controleren hoe vaak u een advertentie te zien krijgt. Zo voorkomen wij dat u voortdurend dezelfde advertentie ziet. Wij gebruiken cookies ook om de effectiviteit van onze marketingcommunicatie te meten, bijvoorbeeld of u een marketing-e-mail hebt geopend die wij u hebben gestuurd.
(5) Cookies blijven ook opgeslagen wanneer de browsersessie wordt beëindigd en kunnen bij een nieuw bezoek aan de pagina opnieuw worden opgeroepen. Cookies worden echter op uw computer opgeslagen en door deze naar onze site verzonden. Daarom heeft u ook volledige controle over het gebruik van cookies. Als u geen gegevensverzameling via cookies wenst, kunt u uw browser via het menu onder „Instellingen“ zo instellen dat u over het plaatsen van cookies wordt geïnformeerd of het plaatsen van cookies in het algemeen uitsluiten of cookies ook afzonderlijk verwijderen kunt. Er wordt echter op gewezen dat bij de deactivering van cookies de functionaliteit van deze website beperkt kan zijn. Voor zover het sessiecookies betreft, worden deze sowieso na het verlaten van de website automatisch verwijderd.
(6) Gebruik van Microsoft Clarity
Op deze website worden via de dienst „Microsoft Clarity“ van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA (hierna „Microsoft“) voor statistische analyse van het gebruikersgedrag en voor optimalisatie- en marketingdoeleinden verschillende gebruikersinformatie verzameld en opgeslagen. Tot deze informatie, waarbij een herleidbaarheid tot personen steeds is uitgesloten, behoren onder andere tijdzone-instelling, besturingssysteem en -platform, de geografische herkomst van de paginaopvraag, bij doorverwijzing naar onze pagina de herkomst van de doorverwijzing, de duur van bezoeken aan bepaalde pagina's en informatie over website-interactie (bijv. scrollen, klikken en mouse-overs). Uit deze gegevens kunnen voor hetzelfde doel gepseudonimiseerde gebruiksprofielen worden opgesteld en geanalyseerd. Voor de verzameling en evaluatie worden cookies gebruikt. Cookies zijn kleine tekstbestanden die lokaal in de cache van de internetbrowser van de websitebezoeker worden opgeslagen. De cookies maken onder andere herkenning van de internetbrowser mogelijk. De met de Microsoft-technologieën verzamelde gegevens worden zonder de afzonderlijk verleende toestemming van de betrokkene niet gebruikt om de bezoeker van deze website persoonlijk te identificeren en worden niet samengevoegd met persoonsgegevens over de drager van het pseudoniem.
Verzamelde informatie wordt eventueel naar servers van Microsoft in de VS doorgegeven en daar opgeslagen. Wij hebben met Microsoft een verwerkersovereenkomst gesloten, waarmee wij Microsoft verplichten de gegevens van onze klanten te beschermen en deze niet aan derden door te geven. Alle hierboven beschreven verwerkingen, met name het plaatsen van cookies voor het uitlezen van informatie op het gebruikte eindapparaat, worden alleen uitgevoerd indien u ons daarvoor overeenkomstig art. 6 lid 1 onder a AVG uw uitdrukkelijke toestemming hebt gegeven. Zonder deze toestemming wordt Microsoft Clarity tijdens uw bezoek aan de pagina niet gebruikt. U kunt de door u gegeven toestemming te allen tijde met werking voor de toekomst intrekken. Om uw intrekking uit te oefenen, deactiveert u deze dienst dan alstublieft in de op de website beschikbare „Cookie-Consent-Tool“.
Meer informatie over het privacybeleid van Microsoft Clarity ontvangt u hier.
Cookie-lijst en toestemming
§ 5 Nieuwsbrief
(1) Met uw toestemming kunt u zich abonneren op onze gratis nieuwsbrief, waarmee wij u informeren over onze actuele interessante aanbiedingen. De geadverteerde goederen en diensten worden genoemd in de toestemmingsverklaring.
Voor de aanmelding voor onze nieuwsbrief gebruiken wij de zogenaamde double-opt-in-procedure. Dat betekent dat wij u na uw aanmelding een e-mail sturen naar het opgegeven e-mailadres, waarin wij u vragen te bevestigen dat u de nieuwsbrief wilt ontvangen. Als u uw aanmelding niet binnen [24 uur] bevestigt, worden uw gegevens geblokkeerd en na een maand automatisch verwijderd. Bovendien slaan wij telkens uw gebruikte IP-adressen en tijdstippen van aanmelding en bevestiging op. Doel van de procedure is uw aanmelding te kunnen aantonen en eventueel mogelijk misbruik van uw persoonsgegevens te kunnen ophelderen.
De enige verplichte vermelding voor het toesturen van de nieuwsbrief is uw e-mailadres. Het opgeven van verdere gegevens is vrijwillig en wordt gebruikt om u persoonlijk te kunnen aanspreken.
Als u op onze internetpagina goederen of diensten aanschaft en daarbij uw e-mailadres achterlaat, kan dit vervolgens door ons worden gebruikt voor het verzenden van een nieuwsbrief. In zo’n geval wordt via de nieuwsbrief uitsluitend directe reclame voor eigen, soortgelijke goederen of diensten verzonden.
De gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief.
(2) De rechtsgrondslag voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is, indien toestemming is gegeven, art. 6 lid 1 zin 1 onder a) AVG. Rechtsgrondslag voor het verzenden van de nieuwsbrief is art. 7 lid 3 UWG.
(3) Het verzamelen van het e-mailadres van de gebruiker dient om de nieuwsbrief te kunnen toesturen. Het verzamelen van overige persoonsgegevens in het kader van het aanmeldproces dient om misbruik van de diensten of van het gebruikte e-mailadres te voorkomen.
(4) De gegevens worden verwijderd zodra zij voor het bereiken van het doel waarvoor zij zijn verzameld niet langer nodig zijn. Uw e-mailadres wordt daarom bewaard zolang het abonnement op de nieuwsbrief actief is. De overige in het kader van het aanmeldproces verzamelde persoonsgegevens worden in de regel na een termijn van zeven dagen verwijderd.
(5) U kunt de ontvangst van onze nieuwsbrief te allen tijde opzeggen en daarmee uw toestemming intrekken door op het veld „Newsletter abbestellen“ in onze nieuwsbrief-voetnoten te klikken of door ons een e-mail te sturen naar info@romantikhotels.com of een bericht te sturen naar de in het colofon vermelde contactgegevens. Hierdoor wordt ook de intrekking van de toestemming voor de opslag van de tijdens het aanmeldproces verzamelde persoonsgegevens mogelijk gemaakt.
(6) De grondslag voor het verzenden van nieuwsbrieven aan medewerkers van de aangesloten bedrijven gebeurt hetzij via de invoer van de medewerker, hetzij via de invoer van het aangesloten bedrijf. De legitimatie vindt plaats op basis van het gerechtvaardigd belang. De rechtmatigheid van de verwerking is gebaseerd op het gerechtvaardigd belang van een verwerkingsverantwoordelijke, ook van een verwerkingsverantwoordelijke aan wie de persoonsgegevens mogen worden verstrekt, of van een derde, voor zover de belangen of de grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen; daarbij zijn de redelijke verwachtingen van de betrokkenen, die voortvloeien uit hun relatie met de verwerkingsverantwoordelijke, in aanmerking genomen.
Een gerechtvaardigd belang bestaat bijvoorbeeld wanneer er een relevante en passende relatie bestaat tussen de betrokkene en de verwerkingsverantwoordelijke, bijvoorbeeld wanneer de betrokkene een klant of medewerker van de verwerkingsverantwoordelijke of van het aangesloten bedrijf is of in diens dienst staat.
§ 6 E-Commerce
(1) Als u in onze webwinkel wilt bestellen, is het voor het sluiten van de overeenkomst noodzakelijk dat u uw persoonlijke gegevens opgeeft die wij nodig hebben voor de afhandeling van uw bestelling. Verplichte gegevens die noodzakelijk zijn voor de afhandeling van de overeenkomst zijn afzonderlijk gemarkeerd, overige gegevens zijn vrijwillig. De gegevens worden daarbij in een invoerveld ingevoerd en aan ons doorgegeven en opgeslagen. De volgende gegevens worden in het kader van de webwinkel verzameld:
- Naam
- Adres (eventueel afwijkend afleveradres)
- E-mailadres
- Telefoonnummer
- IP-adres Datum en tijd van de bestelling
Gegevens worden alleen aan derden doorgegeven indien de doorgifte noodzakelijk is voor de uitvoering van de overeenkomst of voor facturatiedoeleinden dan wel voor de inning van de vergoeding, of indien u uitdrukkelijk toestemming hebt gegeven.
In dit verband geven wij uitsluitend de telkens benodigde gegevens door. De ontvangers van de gegevens zijn:
- Het betreffende leverings-/verzendbedrijf (doorgeven van naam en adres)
- Incassobedrijven, voor zover betaling moet worden geïnd (doorgeven van naam, adres, bestelgegevens)
- Kredietbeoordelingsbureaus ter controle van de kredietwaardigheid (doorgeven van naam, adres, geboortedatum etc.). De doorgifte vindt in dit geval alleen plaats voor zover wij bij bestellingen vooraf financieren (bijv. aankoop op rekening).
- De bank voor het innen van de betaling, voor zover de betaling via automatische incasso plaatsvindt
(2) Rechtsgrondslag is art. 6 lid 1 zin 1 onder b) AVG. Met betrekking tot de vrijwillige gegevens is de rechtsgrondslag voor de verwerking van de gegevens art. 6 lid 1 zin 1 onder a) AVG.
(3) De verzamelde verplichte gegevens zijn noodzakelijk voor de uitvoering van de overeenkomst met de gebruiker (ten behoeve van het verzenden van de goederen en bevestiging van de inhoud van de overeenkomst). Wij gebruiken de gegevens daarom om uw vragen te beantwoorden, uw bestelling af te handelen, eventueel voor controle van de kredietwaardigheid of inning van een vordering, evenals ten behoeve van de technische administratie van de websites. De vrijwillige gegevens zijn verstrekt ter voorkoming van misbruik en eventueel ter opheldering van strafbare feiten. Wij kunnen de door u verstrekte gegevens bovendien verwerken om u te informeren over andere interessante producten uit ons portfolio of om u e-mails met technische informatie te sturen.
(4) De gegevens worden verwijderd zodra zij voor het bereiken van het doel waarvoor zij zijn verzameld niet langer nodig zijn. Op grond van handels- en fiscale voorschriften zijn wij verplicht uw adres-, betalings- en bestelgegevens gedurende tien jaar na uitvoering van de overeenkomst op te slaan. Na [twee jaar] beperken wij echter de verwerking, d. w. z. uw gegevens worden dan alleen nog gebruikt om aan wettelijke verplichtingen te voldoen. Indien er een voortdurende verbintenis tussen ons en de gebruiker bestaat, slaan wij de gegevens op gedurende de gehele contractduur en vervolgens nog tien jaar daarna (zie hierboven). Met betrekking tot de vrijwillig verstrekte gegevens zullen wij de gegevens verwijderen na het verstrijken van [twee] jaar na uitvoering van de overeenkomst, voor zover in die periode geen verdere overeenkomst met de gebruiker wordt gesloten; in dat geval worden de gegevens verwijderd na het verstrijken van [twee] jaar na uitvoering van de laatste overeenkomst.
(5) Indien de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor de uitvoering van precontractuele maatregelen, is vroegtijdige verwijdering van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen zich daar niet tegen verzetten.
Daarnaast staat het u vrij om de bij de registratie opgegeven persoonsgegevens volledig uit de gegevensbestanden van de verwerkingsverantwoordelijke te laten verwijderen. De verwerkingsverantwoordelijke verstrekt u te allen tijde op verzoek informatie over welke persoonsgegevens over u zijn opgeslagen. Voorts corrigeert of verwijdert de verwerkingsverantwoordelijke persoonsgegevens op verzoek of aanwijzing van de betrokkene, voor zover wettelijke bewaarplichten zich daar niet tegen verzetten. U kunt de verwerkingsverantwoordelijke of de functionaris voor gegevensbescherming conform § 1 te allen tijde per e-mail of per post aanschrijven en om verwijdering/wijziging van de gegevens verzoeken.
§ 7 Doorgifte van persoonsgegevens aan derden
1. Inbedding van YouTube-video’s
a. Wij hebben YouTube-video’s in ons online aanbod ingebed, die zijn opgeslagen op http://www.YouTube.com en rechtstreeks vanaf onze website kunnen worden afgespeeld. [Deze zijn allemaal ingebed in de „uitgebreide privacy-modus“, d. w. z. dat geen gegevens over u als gebruiker aan YouTube worden doorgegeven als u de video’s niet afspeelt. Pas wanneer u de video’s afspeelt, worden de in lid 2 genoemde gegevens doorgegeven. Op deze gegevensoverdracht hebben wij geen invloed. Door een bezoek aan de website ontvangt YouTube de informatie dat u de betreffende subpagina van onze website hebt bezocht.
Hierbij worden de volgende gegevens doorgegeven:
- Apparaatspecifieke informatie, bijvoorbeeld de gebruikte hardware; de versie van het besturingssysteem; unieke apparaatidentificatie en informatie over het mobiele netwerk, inclusief uw telefoonnummer.
- Loggegevens in de vorm van serverlogboeken. Deze bevatten onder andere details over de manier waarop de diensten zijn gebruikt, bijvoorbeeld zoekopdrachten; IP-adres; hardware-instellingen; browsertype; browsertaal; datum en tijd van uw verzoek; bronpagina; cookies waarmee uw browser of uw Google-account eenduidig kan worden geïdentificeerd.
- Locatiegebonden informatie. Mogelijk wordt informatie over uw feitelijke locatie door Google verzameld. Hieronder vallen bijvoorbeeld uw IP-adres, uw wifi-toegangspunten of zendmasten.
- Meer informatie over de door Google LLC verzamelde gegevens vindt u via de volgende link: https://policies.google.com/privacy?hl=de&gl=de Dit gebeurt ongeacht of YouTube een gebruikersaccount aanbiedt waarmee u bent ingelogd of dat er geen gebruikersaccount bestaat. Als u bij Google bent ingelogd, worden uw gegevens direct aan uw account gekoppeld.
b. Rechtsgrondslag voor de verwerking van de persoonsgegevens van de gebruikers is art. 6 lid 1 zin 1 onder f) AVG.
c. De inbedding van de video’s dient ertoe de website voor de gebruiker duidelijker te maken en de ranking van de website in Google te verhogen (voor zover eigen video’s worden ingebed: en gerichter naar onze eigen geproduceerde video’s te verwijzen). YouTube slaat uw gegevens op als gebruiksprofielen en gebruikt deze voor doeleinden van reclame, marktonderzoek en/of vraaggerichte vormgeving van zijn website. Een dergelijke analyse vindt met name plaats (zelfs voor niet-ingelogde gebruikers) om vraaggerichte reclame te tonen en andere gebruikers van het sociale netwerk te informeren over uw activiteiten op onze website.
d. Als u niet wilt dat uw profiel bij YouTube wordt gekoppeld, moet u zich afmelden voordat u op de knop klikt.
e. U hebt het recht bezwaar te maken tegen de vorming van deze gebruikersprofielen; om dit recht uit te oefenen moet u zich tot YouTube wenden.
f. Verdere informatie over doel en omvang van de gegevensverzameling en de verwerking daarvan door YouTube vindt u in de privacyverklaring. Daar vindt u ook verdere informatie over uw rechten en instellingsmogelijkheden ter bescherming van uw privacy: https://www.google.de/intl/de/policies/privacy.
2. Links naar externe websites
Deze website bevat links naar externe pagina’s. Wij zijn zelf verantwoordelijk voor onze inhoud. Voor de inhoud op externe links hebben wij geen invloed en zijn wij daarom ook niet verantwoordelijk, in het bijzonder maken wij ons die inhoud niet eigen. Indien u wordt doorgestuurd naar een externe pagina, geldt de daar aangeboden privacyverklaring. Voor zover u op deze pagina onrechtmatige activiteiten of inhoud opmerkt, kunt u ons daar graag op wijzen. In dat geval zullen wij de inhoud controleren en dienovereenkomstig reageren (notice-and-take-down-procedure).
3. Gebruik van Adobe Typekit
Wij gebruiken Adobe Typekit voor de visuele vormgeving van onze website. Typekit is een dienst van Adobe Systems Software Ireland Ltd. die ons toegang geeft tot een lettertypebibliotheek. Om de door ons gebruikte lettertypen in te laden, moet uw browser verbinding maken met een server van Adobe in de VS en het voor onze website benodigde lettertype downloaden. Adobe ontvangt hierdoor de informatie dat vanaf uw IP-adres onze website is bezocht. Meer informatie over Adobe Typekit vindt u in de privacy-informatie van Adobe, die u hier kunt raadplegen: www.adobe.com/privacy/typekit.html
4. Gebruik van Google Maps
Deze website gebruikt Google Maps API om geografische informatie visueel weer te geven. Bij het gebruik van Google Maps verzamelt, verwerkt en gebruikt Google ook gegevens over het gebruik van de kaartfuncties door bezoekers. Meer informatie over de gegevensverwerking door Google kunt u vinden in de privacy-informatie van Google. Daar kunt u in het privacycentrum ook uw persoonlijke privacy-instellingen wijzigen.
Uitgebreide instructies voor het beheren van uw eigen gegevens in verband met Google-producten vindt u hier.
5. Google AdWords
Onze website gebruikt Google Conversion Tracking. Als u via een door Google geplaatste advertentie op onze website bent gekomen, wordt door Google Adwords een cookie op uw computer geplaatst. De cookie voor Conversion Tracking wordt geplaatst wanneer een gebruiker op een door Google geplaatste advertentie klikt. Deze cookies verliezen na 30 dagen hun geldigheid en dienen niet voor persoonlijke identificatie. Bezoekt de gebruiker bepaalde pagina’s van onze website en is de cookie nog niet verlopen, dan kunnen wij en Google herkennen dat de gebruiker op de advertentie heeft geklikt en naar deze pagina is doorgestuurd. Iedere Google AdWords-klant ontvangt een andere cookie. Cookies kunnen daardoor niet worden gevolgd via de websites van AdWords-klanten. De met behulp van de conversion-cookie verkregen informatie dient om conversion-statistieken voor AdWords-klanten op te stellen die hebben gekozen voor conversion tracking. De klanten vernemen het totale aantal gebruikers dat op hun advertentie heeft geklikt en is doorgestuurd naar een pagina met een conversion-tracking-tag. Zij ontvangen echter geen informatie waarmee gebruikers persoonlijk kunnen worden geïdentificeerd.
Als u niet aan tracking wilt deelnemen, kunt u het hiervoor vereiste plaatsen van een cookie weigeren – bijvoorbeeld via een browserinstelling die het automatisch plaatsen van cookies in het algemeen uitschakelt of door uw browser zo in te stellen dat cookies van het domein „googleleadservices.com“ worden geblokkeerd.
Let op: u mag de opt-out-cookies niet verwijderen zolang u geen registratie van meetgegevens wenst. Als u al uw cookies in de browser hebt verwijderd, moet u de betreffende opt-out-cookie opnieuw plaatsen.
6. Inzet van Google Remarketing
Deze website gebruikt de remarketingfunctie van Google LLC. De functie dient om bezoekers van websites binnen het Google-advertentienetwerk op interesses gebaseerde advertenties te tonen. In de browser van de websitebezoeker wordt een zogenaamd „cookie“ opgeslagen, waardoor de bezoeker kan worden herkend wanneer hij websites opent die tot het advertentienetwerk van Google behoren. Op deze pagina’s kunnen aan de bezoeker advertenties worden getoond die betrekking hebben op inhoud die de bezoeker eerder heeft bekeken op websites die de remarketingfunctie van Google gebruiken.
Volgens eigen opgave verzamelt Google bij deze procedure geen persoonsgegevens. Mocht u de remarketingfunctie van Google toch niet wensen, dan kunt u deze in beginsel deactiveren door de relevante instellingen te maken onder http://www.google.com/settings/ads. Als alternatief kunt u het gebruik van cookies voor op interesses gebaseerde reclame uitschakelen via het advertentienetwerkinitiatief door de instructies te volgen onder http://www.networkadvertising.org/managing/opt_out.asp.
7. Gebruik van de Google Tag Manager
Google Tag Manager is een oplossing waarmee wij zogenoemde website-tags via één interface kunnen beheren (en zo bijvoorbeeld Google Analytics en andere Google-marketingdiensten in ons online aanbod kunnen integreren). De Tag Manager zelf (die de tags implementeert) verwerkt geen persoonsgegevens van gebruikers. Met betrekking tot de verwerking van persoonsgegevens van gebruikers wordt verwezen naar de volgende informatie over de Google-diensten. Gebruiksrichtlijnen: https://www.google.com/intl/de/tagmanager/use-policy.html.
8. Gebruik van Google Doubleclick
Wij gebruiken op basis van onze gerechtvaardigde belangen (d.w.z. belang bij analyse, optimalisatie en economisch gebruik van ons online aanbod in de zin van art. 6 lid 1 onder f. AVG) de diensten van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google“).
Wij gebruiken de online marketingmethode Google "Doubleclick" om advertenties in het Google-advertentienetwerk te plaatsen (bijv. in zoekresultaten, in video’s, op websites, enz.). Double Click kenmerkt zich doordat advertenties in real time worden weergegeven op basis van veronderstelde interesses van gebruikers. Dit stelt ons in staat advertenties voor en binnen ons online aanbod gerichter weer te geven, om gebruikers alleen advertenties te tonen die mogelijk bij hun interesses passen. Als een gebruiker bijvoorbeeld advertenties te zien krijgt voor producten waarin hij op andere online aanbiedingen geïnteresseerd is geweest, spreekt men van „remarketing“. Voor deze doeleinden wordt bij het openen van onze en andere websites waarop het Google-advertentienetwerk actief is, direct door Google een code van Google uitgevoerd en worden zogenoemde (re)marketing-tags (onzichtbare grafieken of code, ook wel „web beacons“ genoemd) in de website ingebed. Met behulp hiervan wordt op het apparaat van de gebruiker een individuele cookie, d.w.z. een klein bestand, opgeslagen (in plaats van cookies kunnen ook vergelijkbare technologieën worden gebruikt). In dit bestand wordt vastgelegd welke websites de gebruiker heeft bezocht, voor welke inhoud hij interesse heeft getoond en welke aanbiedingen hij heeft aangeklikt; daarnaast technische informatie over browser en besturingssysteem, verwijzende websites, bezoektijd en andere gegevens over het gebruik van het online aanbod.
Ook het IP-adres van de gebruikers wordt geregistreerd, waarbij dit binnen lidstaten van de Europese Unie of in andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte wordt ingekort en slechts in uitzonderingsgevallen volledig naar een server van Google in de VS wordt verzonden en daar ingekort. De hierboven genoemde informatie kan door Google ook worden gekoppeld aan informatie uit andere bronnen. Wanneer de gebruiker vervolgens andere websites bezoekt, kunnen hem overeenkomstig zijn vermoedelijke interesses op basis van zijn gebruikersprofiel op hem afgestemde advertenties worden getoond.
De gegevens van gebruikers worden binnen het Google-advertentienetwerk pseudoniem verwerkt. Dat wil zeggen dat Google bijvoorbeeld niet de naam of het e-mailadres van gebruikers opslaat en verwerkt, maar de relevante gegevens cookiegebonden binnen pseudonieme gebruikersprofielen verwerkt. Vanuit het perspectief van Google worden de advertenties dus niet beheerd en getoond voor een concreet geïdentificeerde persoon, maar voor de cookiehouder, ongeacht wie die cookiehouder is. Dit geldt niet wanneer een gebruiker Google uitdrukkelijk toestemming heeft gegeven om de gegevens zonder deze pseudonimisering te verwerken. De door Google-marketingdiensten over gebruikers verzamelde informatie wordt aan Google doorgegeven en op Google’s servers in de VS opgeslagen.
Meer informatie over het gebruik van gegevens door Google, de instellings- en bezwaaropties, vindt u in de privacyverklaring van Google (https://policies.google.com/technologies/ads) evenals in de instellingen voor het tonen van advertenties door Google (https://adssettings.google.com/authenticated).
9. Gebruik van Facebook-Pixel, Custom Audiences en Facebook-Conversion
Binnen ons online aanbod wordt op basis van onze gerechtvaardigde belangen bij analyse, optimalisatie en economisch gebruik van ons online aanbod en voor die doeleinden de zogenoemde "Facebook-Pixel" van het sociale netwerk Facebook, dat wordt beheerd door Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, respectievelijk, als u in de EU gevestigd bent, Meta Platforms, Inc., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland ("Facebook"), ingezet.
Met behulp van de Facebook-Pixel is het Facebook enerzijds mogelijk om de bezoekers van ons online aanbod als doelgroep te bepalen voor het tonen van advertenties (zogenoemde "Facebook-Ads"). Dienovereenkomstig gebruiken wij de Facebook-Pixel om door ons geplaatste Facebook-Ads alleen te tonen aan die Facebook-gebruikers die ook interesse in ons online aanbod hebben getoond of die bepaalde kenmerken (bijv. interesses in bepaalde onderwerpen of producten, vastgesteld aan de hand van bezochte websites) vertonen, die wij aan Facebook doorgeven (zogenoemde „Custom Audiences“). Met behulp van de Facebook-Pixel willen wij ook ervoor zorgen dat onze Facebook-Ads overeenkomen met de potentiële interesse van gebruikers en niet als hinderlijk worden ervaren. Met behulp van de Facebook-Pixel kunnen wij bovendien de effectiviteit van de Facebook-advertenties volgen voor statistische en marktonderzoeksdoeleinden, doordat wij zien of gebruikers na het klikken op een Facebook-advertentie naar onze website zijn doorgestuurd (zogenoemde „Conversion“).
De verwerking van de gegevens door Facebook vindt plaats in het kader van Facebooks gegevensgebruiksrichtlijn. Algemene informatie over de weergave van Facebook-Ads vindt u in de gegevensgebruiksrichtlijn van Facebook: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. Specifieke informatie en details over de Facebook-Pixel en de werking ervan vindt u in het helpgedeelte van Facebook: ttps://www.facebook.com/business/help/651294705016616.
U kunt bezwaar maken tegen het verzamelen door de Facebook-Pixel en het gebruik van uw gegevens voor het tonen van Facebook-Ads. Om in te stellen welke soorten advertenties u binnen Facebook te zien krijgt, kunt u de door Facebook ingerichte pagina openen en daar de instructies voor de instellingen van op gebruik gebaseerde reclame volgen: https://www.facebook.com/settings?tab=ads. De instellingen gelden platformonafhankelijk, d.w.z. zij worden overgenomen voor alle apparaten, zoals desktopcomputers of mobiele apparaten.
U kunt bovendien bezwaar maken tegen het gebruik van cookies voor bereikmeting en advertentiedoeleinden via de uitsluitingspagina van het netwerkadvertentie-initiatief (ttp://optout.networkadvertising.org/) en daarnaast via de Amerikaanse website (http://www.aboutads.info/choices) of de Europese website (http://www.youronlinechoices.com/uk/your-ad-choices/).
10. Gebruik van de online boekingstool DIRS21 van TourOnline AG
Onze online aanwezigheid gebruikt voor het mogelijk maken van online boekingen van accommodatie-diensten en andere reisdiensten, evenals voor de afhandeling van aanvragen, de online boekingstool DIRS21 (hierna "OBT") van het bedrijf
TourOnline AG
Borsigstraße 26
73249 Wernau, Deutschland (www.dirs21.de, hierna "TOAG").
In het kader van de OBT verwerkt de TOAG de gegevens als verwerkingsverantwoordelijke.
De aanwijzingen en bepalingen inzake gegevensbescherming vindt u in de privacyverklaring van TOAG voor de OBT, die u op elk moment vanuit de OBT kunt openen of kunt raadplegen via www.dirs21.de/datenschutz.
11. Gebruik van kaartbetaling van Concardis GmbH
Op het gebied van kaartbetalingen (automatische incasso/girocard/creditcards) werken wij samen met Concardis GmbH (Concardis), Helfmann Park 7, D-65760 Eschborn, vertegenwoordigd door haar directeuren Mark Freese, Jens Mahlke en Luca Zanotti.
In dit kader worden naast het aankoopbedrag en de datum ook kaartgegevens aan het bovengenoemde bedrijf doorgegeven.
Alle betalingsgegevens en gegevens over eventueel optredende terugboekingen worden slechts opgeslagen zolang deze nodig zijn voor de betalingsafwikkeling (inclusief de afhandeling van mogelijke terugboekingen en de incasso) en voor fraudebestrijding. In de regel worden de gegevens uiterlijk 13 maanden na verzameling verwijderd.
Daarnaast kan verdere opslag plaatsvinden, voor zover en zolang dit nodig is om aan een wettelijke bewaarplicht te voldoen of om een concreet geval van misbruik te vervolgen. Rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 f) Algemene Verordening Gegevensbescherming.
U kunt inzage en eventueel rectificatie of verwijdering alsmede beperking van de verwerking van uw gegevens verlangen en/of eventueel bezwaar maken tegen de verwerking van uw gegevens. Bij vragen over de gegevensverwerking door Concardis of ter uitoefening van uw bovengenoemde rechten kunt u contact opnemen met de functionaris voor gegevensbescherming, die u op het opgegeven adres of per e-mail via Datenschutzbeauftragter@concardis.com kunt bereiken.
Daarnaast hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit (in Duitsland bij de deelstaatfunctionarissen voor gegevensbescherming). Wij wijzen erop dat het verstrekken van de betalingsgegevens noch wettelijk noch contractueel verplicht is. Als u uw betalingsgegevens niet wilt verstrekken, kunt u een andere betaalmethode gebruiken (bijv. contante betaling).
12. Retargeting, Tracking, Analyse via Programmatic Advertising
Wij gebruiken de Amerikaanse dienstverlener www.thetradedesk.com op het gebied van gedragsgerichte reclame, technisch genereren van doelgroepen en voor retargeting (= het opnieuw benaderen op internet van bezoekers van www.romantikhotels.com). Er kunnen banneradvertenties, videoadvertenties en beeld-/tekstcombinaties (= Native Advertising) worden ingezet op alle online platforms en media. TheTradeDesk verwerkt de gegevens zowel in de EU, maar deels ook buiten de EU of de EER. Het passende gegevensbeschermingsniveau volgt uit een adequaatheidsbesluit van de Europese Commissie overeenkomstig art. 45 AVG. TheTradeDesk handelt AVG-conform, en ook de aggregatie van anonieme consumentengegevens gebeurt AVG-conform. Als u zich desondanks wilt afmelden voor deze service van gepersonaliseerde reclame, kunt u dit doen door te klikken op https://insight.adsrvr.org/track/stop?action=dooptout. Let op: hierdoor wordt in uw browser een cookie geplaatst dat voor deze afmelding staat; als u uw cookies verwijdert, wordt uw afmelding om technische redenen ook verwijderd, en als u een andere browser gebruikt, moet u deze afmelding daar ook apart uitvoeren. Een koppeling van de anonieme afmeldgegevens over alle browsers heen is momenteel technisch niet mogelijk.
13. Gebruik van MediaMath
MediaMath is een wereldwijde aanbieder van digitale reclamemedia en technologie voor gegevensbeheer. Wij bieden een technologisch platform en diensten die adverteerders helpen hun gewenste doelgroep effectiever te bereiken. Deze technologie biedt adverteerders meer prestaties, transparantie en controle en gebruikers een betere internetervaring. Ons demand-side platform stelt onze klanten, adverteerders en reclamebureaus in staat advertenties, waaronder display-, video-, audio-, social-, native-, digitale out-of-home- (bijv. posters of advertenties die u in taxi’s of bussen kunt zien) en mobiele advertenties van uitgevers op geautomatiseerde wijze aan te kopen. Ons gegevensbeheerplatform biedt onze klanten tools voor data-onboarding, data-segmentatie, data-activering en data-analyse.
Wanneer MediaMath uw persoonsgegevens als verwerkingsverantwoordelijke verwerkt in haar hoedanigheid als exploitant van het platform, de website en onze marketingactiviteiten, is MediaMath, Inc. de verwerkingsverantwoordelijke voor uw persoonsgegevens; in gevallen waarin onze klanten een overeenkomst met MediaMath GmbH hebben gesloten, zijn MediaMath, Inc. en MediaMath GmbH gezamenlijk de verwerkingsverantwoordelijke voor uw persoonsgegevens.
MediaMath verzamelt bij het tonen van een advertentie via het platform weliswaar bepaalde categorieën persoonsgegevens. Wij verzamelen echter bewust geen direct identificeerbare gegevens, zoals bijvoorbeeld uw naam, uw privé-adres, uw telefoonnummer of overheidsidentificatienummers zoals uw burgerservicenummer, tenzij u deze gegevens verstrekt in verband met een aanvraag die u rechtstreeks aan MediaMath richt. MediaMath verzamelt echter met behulp van cookies of vergelijkbare technologieën, zoals hieronder uiteengezet, bepaalde persoonsgegevens met betrekking tot uw computer of mobiele eindapparaat.
Wij kunnen aan uw browser, uw apparaten, zoals uw mobiele eindapparaat, of aangesloten televisies of over-the-top-televisies („OTT-televisie“) of andere schermen waarmee u in aanraking kunt komen, een unieke identificatie toewijzen met de naam MediaMath-ID wanneer wij daar een advertentie tonen of wanneer u deze gebruikt om toegang te krijgen tot digitale omgevingen van klanten. Digitale omgevingen omvatten websites, e-mails, apps („digitale omgevingen“). De MediaMath-ID stelt het platform in staat met een redelijke mate van zekerheid vast te stellen dat een browser of eindapparaat hetzelfde is als, respectievelijk dezelfde is als het apparaat waarmee het platform eerder te maken had. Aan de hand van de MediaMath-ID kan bijvoorbeeld worden herkend dat een browser of mobiel eindapparaat waarop op maandag een advertentie werd getoond waarschijnlijk dezelfde browser of hetzelfde apparaat is waarop op dinsdag een aankoop werd vastgesteld. In sommige gevallen kunnen wij op basis van gegevens die wij van onze klanten of partners ontvangen met een redelijke mate van waarschijnlijkheid bepalen dat een bepaalde browser of een bepaald eindapparaat met dezelfde MediaMath-ID is verbonden. Als wij meer dan één browser of apparaat met dezelfde MediaMath-ID kunnen koppelen, kunnen wij deze informatie gebruiken om gerichte advertenties over meerdere browsers of apparaten heen te tonen. Dit wordt soms cross-device advertising genoemd.
De MediaMath-ID kan een cookie-ID zijn (een unieke ID die door MediaMath willekeurig wordt toegewezen aan een niet-herkende browser), een mobiele advertentie-ID (een unieke ID die door het mobiele besturingssysteem wordt toegewezen, bijvoorbeeld een Apple-advertentie-ID of een Android-advertentie-ID) of een OTT TV-apparaat-ID voor reclame (een unieke ID die wordt toegewezen door een OTT TV-aanbieder, bijvoorbeeld een Roku-advertentie-ID).
Uw MediaMath-ID wordt beschouwd als persoonsgegeven en wordt toegewezen aan de andere categorieën persoonsgegevens die wij over u verzamelen.
Meer informatie vindt u hier: https://www.mediamath.com/de/datenschutzrichtlinie/.
14. Enquête en prijsvraag
Bij enquêtes of prijsvragen werken wij samen met onze dienstverlener Formbuilder. De gegevens worden aan Formbuilder doorgegeven, daar opgeslagen en verwerkt. Meer uitgebreide informatie is te vinden in de privacy-informatie van de dienstverlener. Rechtsgrondslag voor de verwerking van de gegevens is art. 6 lid 1 onder a AVG. De tijdens het verzendproces aanvullend verzamelde persoonsgegevens worden uiterlijk na een termijn van zeven dagen verwijderd.
Als de gebruiker besluit deel te nemen aan onze prijsvraag, worden de volgende persoonsgegevens gevraagd en opgeslagen:
- E-mailadres / naam
- IP-adres van de gebruiker
- Datum en tijd van verzending.
Indien van toepassing geven wij de gegevens van de gebruiker binnen de grenzen van de wet door aan onze partnerbedrijven, die ons ondersteunen bij de juiste uitvoering van de overeenkomst. Deze bedrijven zijn op hun beurt verplicht de geldende privacyvoorschriften na te leven; met name mogen deze bedrijven de gegevens uitsluitend verwerken ter uitvoering van hun taken namens ons en alleen volgens onze instructies. De gegevensverwerking vindt in dit verband plaats op basis van art. 6 lid 1 onder a AVG. De gegevens worden door ons opgeslagen tot het einde van de prijsvraag. Bewaren wij de gegevens na afloop van de klantenenquête en/of na het einde van de prijsvraag en/of gebruiken wij de gegevens voor andere doeleinden, dan vragen wij vooraf toestemming van de gebruiker.
§ 8 Contactformulier & E-mailcontact
(1) Op onze internetpagina is een contactformulier aanwezig dat kan worden gebruikt voor elektronische communicatie. Als u van deze mogelijkheid gebruikmaakt, worden de in het invoerveld ingevoerde gegevens aan ons doorgegeven en opgeslagen. Deze gegevens zijn:
- IP-adres, etc. in het kader van de hierboven genoemde logging
- Datum en tijd
Bij het gebruik van contactformulieren (doorgestuurd als e-mail) van websites op onze servers worden de e-mailadressen van de contactaanvragers tot maximaal 7 dagen opgeslagen in de mailserverlogboeken voor foutenanalyse en ter borging van de werking van de e-maildiensten. Er vindt geen verdere verwerking plaats. De logboeken zijn uitgesloten van back-up.
Voor de verwerking van de gegevens wordt in het kader van het verzendproces uw toestemming gevraagd en wordt naar deze privacyverklaring verwezen. Alternatief is contact via het opgegeven e-mailadres mogelijk. In dat geval worden de met de e-mail verzonden persoonsgegevens opgeslagen.
Voor zover het gaat om gegevens over communicatiekanalen (bijvoorbeeld e-mailadres, telefoonnummer), stemt u er bovendien mee in dat wij u indien nodig ook via dit communicatiekanaal contacteren om op uw vraag te reageren.
In dit verband vindt geen doorgifte van de gegevens aan derden plaats. De gegevens worden uitsluitend gebruikt voor de afhandeling van de conversatie.
(2) Rechtsgrondslag voor de verwerking van de gegevens is bij aanwezigheid van toestemming van de gebruiker art. 6 lid 1 zin a) AVG. Rechtsgrondslag voor de verwerking van de gegevens die in het kader van het verzenden van een e-mail worden doorgegeven, is art. 6 lid 1 zin 1 onder f) AVG. Indien het e-mailcontact gericht is op het sluiten van een overeenkomst, is aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 zin 1 onder b) AVG.
(3) De verwerking van de persoonsgegevens uit het invoerveld dient ons uitsluitend voor de afhandeling van het contactverzoek. De gegevens uit uw e-mailvragen zullen wij vanzelfsprekend uitsluitend gebruiken voor het doel waarvoor u deze bij het contact aan ons ter beschikking stelt. In geval van contact per e-mail ligt het noodzakelijke gerechtvaardigd belang voor de verwerking van de gegevens tevens in de beantwoording daarvan. De overige tijdens het verzendproces verwerkte persoonsgegevens dienen om misbruik van het contactformulier te voorkomen en de veiligheid van onze informatietechnische systemen te waarborgen.
(4) De gegevens worden verwijderd zodra zij voor het bereiken van het doel waarvoor zij zijn verzameld niet langer nodig zijn. Voor de persoonsgegevens uit het invoerveld van het contactformulier en die welke per e-mail zijn verzonden, is dit het geval wanneer de betreffende conversatie met de gebruiker beëindigd is. De conversatie is beëindigd wanneer uit de omstandigheden blijkt dat de betreffende zaak definitief is opgehelderd. De tijdens het verzendproces aanvullend verzamelde persoonsgegevens worden uiterlijk na een termijn van zeven dagen verwijderd.
(5) U hebt te allen tijde de mogelijkheid om uw toestemming voor de verwerking van de persoonsgegevens in te trekken. Neemt u per e-mail contact met ons op, dan kunt u te allen tijde bezwaar maken tegen de opslag van uw persoonsgegevens. In een dergelijk geval kan de conversatie niet worden voortgezet. Met betrekking tot de intrekking van toestemming/het bezwaar tegen de opslag verzoeken wij u de verwerkingsverantwoordelijke of de functionaris voor gegevensbescherming conform § 1 per e-mail of per post te contacteren. Alle persoonsgegevens die in het kader van het contact zijn opgeslagen, worden in dat geval verwijderd.
§ 9 Webanalyse via Google Analytics(met pseudonimisering)
(1) Wij gebruiken op onze website de dienst van Google LLC (Google LLC, 1600 Amphitheatre Parkway Monutain View, CA 94043, USA) voor de analyse van het surfgedrag van onze gebruikers. De software plaatst een cookie op uw computer (zie hierboven reeds over cookies). Wanneer afzonderlijke pagina’s van onze website worden opgeroepen, worden de volgende gegevens opgeslagen:
a) Twee bytes van het IP-adres van het oproepende systeem van de gebruiker
b) De bezochte webpagina
c) Instappagina’s, uitstappagina’s
d) De verblijfsduur op de webpagina en het afhaakpercentage
e) De frequentie van het bezoek aan de webpagina
f) Land van herkomst en regionale herkomst, taal, browser, besturingssysteem, schermresolutie, gebruik van Flash of Java
g) Gebruikte zoekmachines en gebruikte zoektermen
De door de cookie gegenereerde informatie over het gebruik van deze website door de gebruikers wordt in de regel overgebracht naar een server van Google in de VS en daar opgeslagen.
Deze website gebruikt Google Analytics met de uitbreiding „_anonymizeIp()“. De software is zo ingesteld dat de IP-adressen niet volledig worden opgeslagen, maar slechts in verkorte vorm. Op deze manier is koppeling van het verkorte IP-adres aan de oproepende computer niet meer mogelijk. Slechts in uitzonderingsgevallen wordt het volledige IP-adres naar een server van Google in de VS overgebracht en daar ingekort. Het binnen Google Analytics door uw browser doorgegeven IP-adres wordt echter niet samengevoegd met andere gegevens van Google.
(2) Rechtsgrondslag voor de verwerking van de persoonsgegevens is art. 6 lid 1 zin 1 onder f) AVG. Voor de uitzonderingsgevallen waarin persoonsgegevens naar de VS worden overgedragen, heeft Google zich onderworpen aan het EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.
(3) In onze opdracht zal Google deze informatie gebruiken om uw gebruik van de website te evalueren en rapporten over de websiteactiviteiten op te stellen. Door de evaluatie van de verkregen gegevens kunnen wij informatie samenstellen over het gebruik van de afzonderlijke componenten van onze website. Dit helpt ons om onze website en de gebruiksvriendelijkheid ervan voortdurend te verbeteren. In deze doeleinden ligt ook ons gerechtvaardigd belang in de verwerking van de gegevens overeenkomstig art. 6 lid 1 onder f) AVG. Door de anonimisering van het IP-adres wordt voldoende rekening gehouden met het belang van gebruikers bij de bescherming van hun persoonsgegevens.
(4) De gegevens worden verwijderd zodra zij voor onze registratiedoeleinden niet meer nodig zijn. In ons geval is dit na 50 maanden het geval.
(5) De gebruikte cookies worden op uw computer opgeslagen en vanaf daar naar onze pagina verzonden. Als u niet akkoord gaat met het verzamelen en evalueren van de gebruiksgegevens, kunt u dit verhinderen door een passende instelling van uw browsersoftware, door het gebruik van cookies te deactiveren of te beperken. Reeds opgeslagen cookies kunnen te allen tijde worden verwijderd. In dat geval kan het echter gebeuren dat u mogelijk niet alle functies van deze website volledig kunt gebruiken.
U kunt bovendien de registratie van door de cookie gegenereerde en op uw gebruik van de website betrekking hebbende gegevens (incl. uw IP-adres) aan Google, evenals de verwerking van deze gegevens door Google, verhinderen door de onder de volgende link beschikbare browser-plug-in te downloaden en te installeren. De actuele link is: "http://tools.google.com/dlpage/gaoptout?hl=de.“
(6) Derde aanbieder is Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Meer informatie vindt u in de gebruiksvoorwaarden onder http://www.google.com/analytics/terms/de.html, in het privacy-overzicht onder http://www.google.com/intl/de/analytics/learn/privacy.html evenals in de privacyverklaring onder http://www.google.de/intl/de/policies/privacy.
§10 Social Media Plugins
1. Add to Any
Op „romantikhotels.com“ hebt u de mogelijkheid om via de dienst AddToAny inhoud te delen in sociale diensten/netwerken. Op „romantikhotels.com“ worden „AddToAny“-velden aangeboden waarmee u bookmarks kunt maken en website-inhoud kunt delen en samen gebruiken in sociale media/sociale diensten. Bij gebruik van AddToAny worden ook cookies gebruikt. De daarmee gegenereerde gegevens worden overgedragen aan www.addtoany.com. Door gebruik te maken van het „AddToAny“-veld stemt u in met de gegevensverwerking door AddToAny en met de overdracht van de gegevens aan AddToAny. De omvang van de verzamelde en gebruikte/verwerkte gegevens is te zien op de website www.addtoany.com. Volgens de eigen privacyverklaring slaat de dienst AddToAny geen persoonsgegevens op. U kunt de dienst AddToAny alleen gebruiken als u al een gebruikersaccount hebt in de sociale netwerken/diensten en daar bent ingelogd met uw toegangsgegevens. In dat geval ligt de verantwoordelijkheid voor het gebruik van de dienst AddToAny en de via deze dienst gepubliceerde gegevens niet meer bij ons, want het aanmaken van het gebruikersaccount, d.w.z. het lidmaatschap bij een van de gebruikte sociale diensten, vereist uw instemming met de daarvoor geldende privacybepalingen. Gegevens worden door AddToAny dus alleen verzameld wanneer deze diensten door u zelf worden opgeroepen en u betreffende gebruikersaccounts beheert. Het gebruik van de dienst AddToAny vindt daarom plaats op basis van de privacybepalingen van de betreffende sociale diensten/netwerken waarmee u op het moment van gebruik van de dienst bent ingelogd. De Romantik® Hotels & Restaurants AG verzamelt zelf geen gegevens bij het gebruik van de dienst AddToAny en ontvangt ook geen gegevens van AddToAny die voortkomen uit het gebruik van de deelknop. AddToAny biedt uitsluitend een mogelijkheid tot opt-out voor een groot aantal advertentienetwerken. U kunt de opt-out ook direct via deze link uitvoeren.
U kunt bezwaar maken tegen het gebruik van uw gegevens door gebruik te maken van een „opt-out-cookie“. De betreffende informatie is opgeslagen op de website www.addtoany.com.
2. Facebook
(1) Op deze pagina’s worden social plugins van het sociale netwerk Facebook (Meta Platforms, Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA) gebruikt. Deze plugin stelt u in staat bladwijzers op deze pagina’s te zetten en deze zo met andere deelnemers van het sociale netwerk te delen. Deze plugin herkent u aan het Facebook-logo of de typische „Like-button“. Een overzicht van de Facebook-plugins vindt u onder http://developers.facebook.com/docs/plugins/.
(2) Wij gebruiken daarbij de zogenoemde twee-klik-oplossing. Dat betekent dat wanneer u onze pagina bezoekt, in eerste instantie geen persoonsgegevens aan Facebook worden doorgegeven. Wij bieden u de mogelijkheid om via de knop direct met Facebook te communiceren. Alleen wanneer u op het gemarkeerde veld klikt en dit daarmee activeert, ontvangt Facebook de informatie dat u de betreffende website van ons online aanbod hebt bezocht.
De doorgifte van gegevens vindt plaats ongeacht of u een account bij Facebook hebt en daar bent ingelogd.
a) Als u op de Facebook „Like-button“ klikt terwijl u bent ingelogd op uw Facebook-account, kan ook de inhoud van deze pagina’s met het Facebook-profiel worden gekoppeld. In dat geval kan Facebook het bezoek aan deze pagina’s ook aan uw gebruikersaccount toewijzen. Als u op de geactiveerde knop drukt en bijvoorbeeld de pagina deelt, slaat Facebook deze informatie ook op in uw gebruikersaccount en deelt deze openbaar met uw contacten. Wij raden u aan zich na gebruik van een sociaal netwerk regelmatig af te melden, met name echter vóór activering van de knop, omdat u zo een koppeling met uw profiel kunt voorkomen.
b) Voor zover u geen lid bent van Facebook of zich vóór het bezoek aan deze pagina bij Facebook hebt afgemeld, bestaat nog steeds de mogelijkheid dat Facebook uw IP-adres achterhaalt en opslaat. Als u niet wilt dat Facebook het bezoek aan onze pagina’s aan uw Facebook-gebruikersaccount kan koppelen, moet u zich vóór het bezoek aan onze website bij Facebook afmelden resp. de plugin niet activeren.
Hierbij worden in principe de volgende gegevens aan Facebook doorgegeven:
- Browsergerelateerde gegevens zoals IP-adres, browsertype, besturingssysteem, tijdstip en datum van het verzoek, bezochte webpagina.
- Gebruikers-ID (bij aangemeld Facebook-account)
De IP-adressen worden volgens Facebook in Duitsland direct na verzameling geanonimiseerd. Door de activering van de plugin worden dus persoonsgegevens van u aan Facebook doorgegeven en in de VS opgeslagen. Aangezien Facebook de gegevensverzameling in het bijzonder via cookies uitvoert, raden wij u aan vóór het klikken op het grijze vak via de beveiligingsinstellingen van uw browser alle cookies te verwijderen.
(3) Wij hebben noch invloed op de verzamelde gegevens en gegevensverwerkingsprocessen, noch kennen wij de volledige omvang van de gegevensverzameling, de doeleinden van de verwerking of de bewaartermijnen. Ook over de verwijdering van de verzamelde gegevens door Facebook beschikken wij niet over informatie.
(4) Facebook slaat de over u verzamelde gegevens op als gebruiksprofielen en gebruikt deze voor doeleinden van reclame, marktonderzoek en/of vraaggerichte vormgeving van zijn website. Een dergelijke analyse vindt in het bijzonder plaats (ook voor niet-ingelogde gebruikers) om vraaggerichte reclame te tonen en andere gebruikers van het sociale netwerk te informeren over uw activiteiten op onze website. Via de plugins bieden wij u de mogelijkheid om met de sociale netwerken en andere gebruikers te interageren, zodat wij ons aanbod kunnen verbeteren en voor u als gebruiker interessanter kunnen maken.
(5) Rechtsgrondslag voor het gebruik van de plugins is art. 6 lid 1 zin 1 onder a AVG.
(6) U hebt het recht bezwaar te maken tegen de vorming van deze gebruikersprofielen; om dit recht uit te oefenen moet u zich tot Facebook wenden.
(7) Instellingen en bezwaren tegen gegevensgebruik voor reclamedoeleinden zijn binnen de Facebook-profielinstellingen mogelijk onder https://www.facebook.com/settings?tap=ads. Verdere informatie over doel en omvang van de gegevensverzameling en de verwerking daarvan alsmede over uw respectieve rechten door en tegenover Facebook vindt u onder http://www.facebook.com/policy.php, http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications evenals http://www.facebook.com/about/privacy/your-info#everyoneinfo.
3. Google+1
(1) Op deze pagina’s worden social plugins van Google+1 van Google LLC. (Google LLC., 1600 Amphitheatre Parkway Monutain View, CA 94043, USA)gebruikt. Deze plugin stelt u in staat bladwijzers op deze pagina’s te zetten en deze zo met andere deelnemers van het sociale netwerk te delen. De plugin is herkenbaar aan het teken „+1“. Een overzicht van de plugins van Google en hoe zij eruitzien vindt u hier: https://developers.google.com/+/web/.
(2) Wij gebruiken daarbij de zogenoemde twee-klik-oplossing. Dat betekent dat wanneer u onze pagina bezoekt, in eerste instantie geen persoonsgegevens aan Google worden doorgegeven. Wij bieden u de mogelijkheid om via de knop direct met Google te communiceren. Alleen wanneer u op het gemarkeerde veld klikt en dit daarmee activeert, ontvangt Google de informatie dat u de betreffende website van ons online aanbod hebt bezocht. Als u op de „+1-button“ klikt terwijl u bent ingelogd op uw Google-account, kan ook de inhoud van deze pagina’s met het Google-profiel worden gekoppeld. In dat geval kan Google het bezoek aan deze pagina’s ook aan uw gebruikersaccount toewijzen. Als u op de geactiveerde knop drukt en bijvoorbeeld de pagina deelt, slaat Google deze informatie ook op in uw gebruikersaccount en deelt deze openbaar met uw contacten. Wij raden u aan zich na gebruik van een sociaal netwerk regelmatig af te melden, met name echter vóór activering van de knop, omdat u zo een koppeling met uw profiel kunt voorkomen.
Hierbij worden in principe de volgende gegevens aan Google doorgegeven:
-
- Apparaatspecifieke informatie, bijvoorbeeld de gebruikte hardware; de versie van het besturingssysteem; unieke apparaatidentificatie en informatie over het mobiele netwerk, inclusief uw telefoonnummer.
- Loggegevens in de vorm van serverlogboeken. Deze bevatten onder andere details over de manier waarop de diensten zijn gebruikt, bijvoorbeeld zoekopdrachten; IP-adres; hardware-instellingen; browsertype; browsertaal; datum en tijd van uw verzoek; bronpagina; cookies waarmee uw browser of uw Google-account eenduidig kan worden geïdentificeerd.
- Locatiegebonden informatie. Mogelijk wordt informatie over uw feitelijke locatie door Google verzameld. Hieronder vallen bijvoorbeeld uw IP-adres, uw wifi-toegangspunten of zendmasten. Meer informatie over de door Google, INC verzamelde gegevens vindt u via de volgende link:
https://policies.google.com/privacy?hl=de&gl=deDoor de activering van de plugin worden dus persoonsgegevens van u aan Google doorgegeven en in de VS opgeslagen. Aangezien Google de gegevensverzameling in het bijzonder via cookies uitvoert, raden wij u aan vóór het klikken op het grijze vak via de beveiligingsinstellingen van uw browser alle cookies te verwijderen.
(3) Wij hebben noch invloed op de verzamelde gegevens en gegevensverwerkingsprocessen, noch kennen wij de volledige omvang van de gegevensverzameling, de doeleinden van de verwerking of de bewaartermijnen. Ook over de verwijdering van de verzamelde gegevens door Google+ beschikken wij niet over informatie.
(4) Google slaat de over u verzamelde gegevens op als gebruiksprofielen en gebruikt deze voor doeleinden van reclame, marktonderzoek en/of vraaggerichte vormgeving van zijn website alsmede eventueel voor doorgifte aan partnerbedrijven. Een dergelijke analyse vindt in het bijzonder plaats (ook voor niet-ingelogde gebruikers) om vraaggerichte reclame te tonen en andere gebruikers van het sociale netwerk te informeren over uw activiteiten op onze website. Via de plugins bieden wij u de mogelijkheid om met de sociale netwerken en andere gebruikers te interageren, zodat wij ons aanbod kunnen verbeteren en voor u als gebruiker interessanter kunnen maken.
(5) Rechtsgrondslag voor het gebruik van de plugins is art. 6 lid 1 zin 1 onder f AVG.
(6) U hebt het recht bezwaar te maken tegen de vorming van deze gebruikersprofielen; om dit recht uit te oefenen moet u zich tot Google wenden.
(7) Verdere informatie over doel en omvang van de gegevensverzameling en de verwerking daarvan alsmede over uw respectieve rechten door en tegenover Google vindt u onder https://www.google.com/policies/privacy/partners/?hl=de.
4. Twitter
(1) Op deze pagina’s worden de functies van de dienst Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) gebruikt. Door het gebruik van Twitter en de knop „Re-Tweet“ is het voor u mogelijk om een bericht of een pagina op Twitter te volgen of de door u bezochte websites te koppelen aan uw Twitter-account en te delen met andere gebruikers. Deze plugin herkent u aan de knop „Re-Tweet“ of het typische blauwe vogeltje. Een overzicht van de Twitter-knoppen en hoe zij eruitzien vindt u hier: https://twitter.com/about/resources/buttons.
(2) Wij gebruiken daarbij de zogenoemde twee-klik-oplossing. Dat betekent dat wanneer u onze pagina bezoekt, in eerste instantie geen persoonsgegevens aan Twitter worden doorgegeven. Wij bieden u de mogelijkheid om via de knop direct met Twitter te communiceren. Alleen wanneer u op het gemarkeerde veld klikt en dit daarmee activeert, ontvangt Twitter de informatie dat u de betreffende website van ons online aanbod hebt bezocht. Als u op de Twitter-knop klikt terwijl u bent ingelogd op uw Twitter-account, kan ook de inhoud van deze pagina’s met het Twitter-profiel worden gekoppeld. In dat geval kan Twitter het bezoek aan deze pagina’s ook aan uw gebruikersaccount toewijzen. Als u op de geactiveerde knop drukt en bijvoorbeeld de pagina deelt, slaat Twitter deze informatie ook op in uw gebruikersaccount en deelt deze openbaar met uw contacten. Wij raden u aan zich na gebruik van een sociaal netwerk regelmatig af te melden, met name echter vóór activering van de knop, omdat u zo een koppeling met uw profiel kunt voorkomen.
Hierbij worden in principe de volgende gegevens aan Twitter doorgegeven:
- IP-adres, browsertype, datum en tijd van toegang, bronpagina, besturingssysteem, schermresolutie
- koppeling van deze gegevens met hun accountgegevens van de socialmediabeheerder
Door de activering van de plugin worden dus persoonsgegevens van u aan Twitter doorgegeven en in de VS opgeslagen.
(3) Wij hebben noch invloed op de verzamelde gegevens en gegevensverwerkingsprocessen, noch kennen wij de volledige omvang van de gegevensverzameling, de doeleinden van de verwerking of de bewaartermijnen. Ook over de verwijdering van de verzamelde gegevens door Twitter beschikken wij niet over informatie.
(4) Twitter slaat de over u verzamelde gegevens op als gebruiksprofielen en gebruikt deze voor doeleinden van reclame, marktonderzoek en/of vraaggerichte vormgeving van zijn dienst. Een dergelijke analyse vindt in het bijzonder plaats om vraaggerichte reclame te tonen en andere gebruikers van het sociale netwerk te informeren over uw activiteiten. Via de plugins bieden wij u de mogelijkheid om met de sociale netwerken en andere gebruikers te interageren, zodat wij ons aanbod kunnen verbeteren en voor u als gebruiker interessanter kunnen maken.
(5) Rechtsgrondslag voor het gebruik van de plugins is art. 6 lid 1 zin 1 onder a AVG.
(6) U hebt het recht bezwaar te maken tegen de vorming van deze gebruikersprofielen; om dit recht uit te oefenen moet u zich tot Twitter wenden.
(7) Verdere informatie over doel en omvang van de gegevensverzameling en de verwerking daarvan alsmede over uw respectieve rechten door en tegenover Twitter vindt u onder https://twitter.com/privacy. Uw privacy-instellingen bij Twitter kunt u te allen tijde wijzigen onder http://twitter.com/account/settings.
5. Instagram
(1) Op deze pagina’s worden social plugins van het sociale netwerk Instagram van Meta Platforms, Inc.(Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) gebruikt. Deze plugin stelt u in staat bladwijzers op deze pagina’s te zetten en deze zo met andere deelnemers van het sociale netwerk te delen. De plugin herkent u aan de vierkante camera, eventueel met de tekst „Instagram".
(2) Wij gebruiken daarbij de zogenoemde twee-klik-oplossing. Dat betekent dat wanneer u onze pagina bezoekt, in eerste instantie geen persoonsgegevens aan Instagram worden doorgegeven. Wij bieden u de mogelijkheid om via de knop direct met Instagram te communiceren. Alleen wanneer u op het gemarkeerde veld klikt en dit daarmee activeert, ontvangt Instagram de informatie dat u de betreffende website van ons online aanbod hebt bezocht.
De doorgifte van gegevens vindt plaats ongeacht of u een account bij Instagram hebt en daar bent ingelogd.
a) Als u op de Instagram-knop klikt terwijl u bent ingelogd op uw Instagram-account, kan ook de inhoud van deze pagina’s met het Instagram-profiel worden gekoppeld. In dat geval kan Instagram het bezoek aan deze pagina’s ook aan uw gebruikersaccount toewijzen. Als u op de geactiveerde knop drukt en bijvoorbeeld de pagina deelt, slaat Instagram deze informatie ook op in uw gebruikersaccount en deelt deze openbaar met uw contacten. Wij raden u aan zich na gebruik van een sociaal netwerk regelmatig af te melden, met name echter vóór activering van de knop, omdat u zo een koppeling met uw profiel kunt voorkomen.
b) Voor zover u geen lid bent van Instagram of zich vóór het bezoek aan deze pagina bij Instagram hebt afgemeld, bestaat nog steeds de mogelijkheid dat Instagram uw IP-adres achterhaalt en opslaat. Als u niet wilt dat Instagram het bezoek aan onze pagina’s aan uw Instagram-gebruikersaccount kan koppelen, moet u zich vóór het bezoek aan onze website bij Instagram afmelden resp. de plugin niet activeren.
Hierbij worden in principe de volgende gegevens aan Instagram doorgegeven:
- IP-adres, browsertype, datum en tijd van toegang, bronpagina, besturingssysteem, schermresolutie
- Koppeling van deze gegevens met hun accountgegevens van de socialmediabeheerder
Door de activering van de plugin worden dus persoonsgegevens van u aan Instagram doorgegeven en in de VS opgeslagen.
(3) Wij hebben noch invloed op de verzamelde gegevens en gegevensverwerkingsprocessen, noch kennen wij de volledige omvang van de gegevensverzameling, de doeleinden van de verwerking of de bewaartermijnen. Ook over de verwijdering van de verzamelde gegevens door Instagram beschikken wij niet over informatie.
(4) Instagram slaat de over u verzamelde gegevens op als gebruiksprofielen en gebruikt deze voor doeleinden van reclame, marktonderzoek en/of vraaggerichte vormgeving van zijn website. Een dergelijke analyse vindt in het bijzonder plaats (ook voor niet-ingelogde gebruikers) om vraaggerichte reclame te tonen en andere gebruikers van het sociale netwerk te informeren over uw activiteiten op onze website. Via de plugins bieden wij u de mogelijkheid om met de sociale netwerken en andere gebruikers te interageren, zodat wij ons aanbod kunnen verbeteren en voor u als gebruiker interessanter kunnen maken.
(5) Rechtsgrondslag voor het gebruik van de plugins is art. 6 lid 1 zin 1 onder a AVG.
(6) U hebt het recht bezwaar te maken tegen de vorming van deze gebruikersprofielen; om dit recht uit te oefenen moet u zich tot Instagram wenden.
(7) Verdere informatie over doel en omvang van de gegevensverzameling en de verwerking daarvan alsmede over uw respectieve rechten door en tegenover Instagram vindt u onder http://instagram.com/about/legal/privacy/.
6. Privacyverklaring voor het gebruik van Pinterest
Op „romantikhotels.com“ bestaat de mogelijkheid om beeldcollecties met beschrijvingen op een virtueel prikbord te plaatsen via het sociale netwerk „Pinterest“. Dit is een aanbod van het Amerikaanse bedrijf Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA. Hiervoor is de „Pin-it“ knop in de internetpagina’s van „romantikhotels.com“ ingebed. Door op de „Pin-it“-knop te klikken worden gegevens rechtstreeks naar het bedrijf Pinterest overgedragen. Door gebruik te maken van de „Pin-it“-knop verklaart u zich akkoord met de gegevensverwerking door Pinterest en met de overdracht van de gegevens aan Pinterest. De omvang van de verzamelde en gebruikte/verwerkte gegevens is te zien op de website www.pinterest.com. Via de link https://about.pinterest.com/de/privacy-policy legt Pinterest uit welke gegevens worden opgeslagen door gebruik van de „Pin-it“-knop. U kunt de dienst van Pinterest alleen gebruiken als u over een passend gebruikersaccount beschikt en via Pinterest bent ingelogd. De verantwoordelijkheid voor het gebruik van de dienst Pinterest en de via deze dienst vrijgegeven of gepubliceerde gegevens ligt dan niet meer bij ons. Door registratie bij Pinterest hebt u de privacyvoorwaarden van Pinterest geaccepteerd. Het gebruik van de dienst Pinterest op de internetpagina’s van „romantikhotels.com“ vindt daarom plaats op basis van de privacyvoorwaarden van Pinterest. De Romantik® Hotels & Restaurant AG verzamelt zelf geen gegevens bij het gebruik van de dienst Pinterest resp. bij het gebruik van de „Pin-it“-knop en ontvangt ook geen gegevens van Pinterest die voortkomen uit het gebruik van de „Pin-it“-knop. Wij wijzen erop dat de Romantik® Hotels & Restaurant AG geen invloed heeft op de door Pinterest verzamelde en opgeslagen gegevens. Wij hebben ook geen kennis van de inhoud van aan Pinterest overgedragen gegevens en van het gebruik daarvan door Pinterest.
§ 11 CRM System (Customer Relationship Managment System)
Wij gebruiken het CRM-systeem van de aanbieder salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, om verzoeken van gebruikers sneller en efficiënter te kunnen afhandelen (gerechtvaardigd belang conform art. 6 lid 1 onder f. AVG ).
salesforce gebruikt de gegevens van gebruikers uitsluitend voor de technische verwerking van verzoeken en geeft deze niet door aan derden. Voor gebruik van salesforce is ten minste het opgeven van een correct e-mailadres noodzakelijk. Pseudoniem gebruik is mogelijk. In de loop van de afhandeling van serviceverzoeken kan het nodig zijn dat aanvullende gegevens worden verzameld (naam, adres). Het gebruik van Zendesk is optioneel en dient ter verbetering en versnelling van onze klanten- en gebruikersservice.
Als gebruikers niet akkoord gaan met gegevensverzameling en -opslag in het externe systeem van salesforce, bieden wij hen alternatieve contactmogelijkheden om serviceverzoeken per e-mail, telefoon, fax of post in te dienen.
Meer informatie ontvangen gebruikers in de privacyverklaring van salesforce: https://www.salesforce.com/de/company/privacy/.
§ 12 Rechten van de betrokkene
Wanneer persoonsgegevens van u worden verwerkt, bent u betrokkene in de zin van de AVG en hebt u tegenover de verwerkingsverantwoordelijke de volgende rechten:
- 1. Recht op inzage,
- 2. Recht op rectificatie
- 3. Recht op beperking van de verwerking,
- 4. Recht op verwijdering
- 5. Recht op informatie
- 6. Recht op gegevensoverdraagbaarheid.
- 7. Recht van bezwaar tegen de verwerking
- 8. Recht om de toestemming inzake gegevensbescherming in te trekken
- 9. Recht om niet te worden onderworpen aan een geautomatiseerde beslissing
- 10. Recht om klacht in te dienen bij een toezichthoudende autoriteit
1. Recht op inzage
(1) U kunt van de verwerkingsverantwoordelijke bevestiging verlangen of persoonsgegevens die op u betrekking hebben door ons worden verwerkt. Indien van een dergelijke verwerking sprake is, kunt u te allen tijde van de verwerkingsverantwoordelijke kosteloos inzage verlangen in de over uw persoon opgeslagen persoonsgegevens alsmede in de volgende informatie:
a) de doeleinden waarvoor de persoonsgegevens worden verwerkt;
b) de categorieën van persoonsgegevens die worden verwerkt;
c) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens die op u betrekking hebben zijn of nog zullen worden verstrekt;
d) de geplande duur van de opslag van de persoonsgegevens die op u betrekking hebben of, indien concrete gegevens daaromtrent niet mogelijk zijn, de criteria voor het vaststellen van die termijn;
e) het bestaan van het recht op rectificatie of verwijdering van de persoonsgegevens die op u betrekking hebben, een recht op beperking van de verwerking door de verwerkingsverantwoordelijke of een recht van bezwaar tegen deze verwerking;
f) het bestaan van een recht om klacht in te dienen bij een toezichthoudende autoriteit;
g) alle beschikbare informatie over de herkomst van de gegevens, indien de persoonsgegevens niet bij de betrokkene zijn verzameld;
h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering overeenkomstig art. 22 lid 1 en 4 AVG en – ten minste in die gevallen – zinvolle informatie over de onderliggende logica alsmede het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
(2) U hebt het recht te verlangen dat wordt meegedeeld of de persoonsgegevens die op u betrekking hebben, aan een derde land of aan een internationale organisatie worden doorgegeven. In dit verband kunt u verlangen te worden geïnformeerd over de passende waarborgen conform art. 46 AVG in verband met de doorgifte.
2. Recht op rectificatie
U hebt tegenover de verwerkingsverantwoordelijke recht op onverwijlde rectificatie en/of aanvulling, voor zover de verwerkte persoonsgegevens die op u betrekking hebben onjuist of onvolledig zijn.
3. Recht op beperking van de verwerking
(1) Onder de volgende voorwaarden kunt u van de verwerkingsverantwoordelijke verlangen dat de verwerking van de persoonsgegevens die op u betrekking hebben onverwijld wordt beperkt:
a) indien u de juistheid van de persoonsgegevens die op u betrekking hebben betwist gedurende een termijn die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te verifiëren;
b) de verwerking onrechtmatig is en u weigert de persoonsgegevens te laten verwijderen en in plaats daarvan beperking van het gebruik van de persoonsgegevens verlangt;
c) de verwerkingsverantwoordelijke de persoonsgegevens niet langer nodig heeft voor de verwerkingsdoeleinden, maar u deze nodig hebt voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of
d) indien u bezwaar hebt gemaakt tegen de verwerking overeenkomstig art. 21 lid 1 AVG en nog niet vaststaat of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan uw gronden.
(2) Wanneer de verwerking van de persoonsgegevens die op u betrekking hebben is beperkt, mogen deze gegevens – met uitzondering van de opslag ervan – slechts met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend openbaar belang van de Unie of van een lidstaat worden verwerkt. Indien de beperking van de verwerking overeenkomstig de bovengenoemde voorwaarden is opgeheven, wordt u door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.
4. Recht op verwijdering
(1) U kunt van de verwerkingsverantwoordelijke verlangen dat de persoonsgegevens die op u betrekking hebben onverwijld worden verwijderd, indien een van de volgende redenen van toepassing is:
a) de persoonsgegevens die op u betrekking hebben, zijn niet langer noodzakelijk voor de doeleinden waarvoor zij zijn verzameld of anderszins verwerkt.
b) u trekt uw toestemming in waarop de verwerking overeenkomstig art. 6 lid 1 onder a of art. 9 lid 2 onder a AVG was gebaseerd, en er ontbreekt een andere rechtsgrondslag voor de verwerking.
c) u maakt overeenkomstig art. 21 lid 1 AVG bezwaar tegen de verwerking en er bestaan geen prevalerende gerechtvaardigde gronden voor de verwerking, of u maakt overeenkomstig art. 21 lid 2 AVG bezwaar tegen de verwerking.
d) de persoonsgegevens die op u betrekking hebben onrechtmatig zijn verwerkt.
e) verwijdering van de persoonsgegevens die op u betrekking hebben noodzakelijk is om te voldoen aan een wettelijke verplichting krachtens Unierecht of lidstatelijk recht waaraan de verwerkingsverantwoordelijke is onderworpen.
f) de persoonsgegevens die op u betrekking hebben zijn verzameld met betrekking tot aangeboden diensten van de informatiemaatschappij overeenkomstig art. 8 lid 1 AVG.
(2) Indien de verwerkingsverantwoordelijke de persoonsgegevens die op u betrekking hebben openbaar heeft gemaakt en op grond van art. 17 lid 1 AVG verplicht is deze te verwijderen, treft hij, rekening houdend met beschikbare technologie en uitvoeringskosten, passende maatregelen, ook van technische aard, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat u als betrokkene van hen heeft verzocht alle links naar die persoonsgegevens of kopieën of reproducties van die persoonsgegevens te verwijderen.
(3) Het recht op verwijdering bestaat niet voor zover de verwerking noodzakelijk is
a) voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
b) voor de naleving van een wettelijke verplichting die verwerking vereist krachtens het recht van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen, of voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
c) om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig art. 9 lid 2 onder h en i alsmede art. 9 lid 3 AVG;
d) voor archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig art. 89 lid 1 AVG, voor zover het onder a) genoemde recht waarschijnlijk de verwezenlijking van de doeleinden van deze verwerking onmogelijk maakt of ernstig belemmert, of
e) voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
5. Recht op informatie
Indien u tegenover de verwerkingsverantwoordelijke het recht op rectificatie, verwijdering of beperking van de verwerking hebt uitgeoefend, is deze verplicht alle ontvangers aan wie de persoonsgegevens die op u betrekking hebben zijn verstrekt, van die rectificatie/verwijdering/beperking van de verwerking op de hoogte te brengen, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost. U hebt tegenover de verwerkingsverantwoordelijke recht op informatie over deze ontvangers.
6. Recht op gegevensoverdraagbaarheid
(1) U hebt het recht de persoonsgegevens die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat. Bovendien hebt u het recht deze gegevens zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, over te dragen aan een andere verwerkingsverantwoordelijke, voor zover
a) de verwerking berust op toestemming overeenkomstig art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG of op een overeenkomst overeenkomstig art. 6 lid 1 onder b AVG en
b) de verwerking via geautomatiseerde procedés plaatsvindt.
(2) Bij de uitoefening van dit recht hebt u bovendien het recht te bewerkstelligen dat de persoonsgegevens die op u betrekking hebben rechtstreeks van de ene verwerkingsverantwoordelijke aan de andere worden overgedragen, voor zover dit technisch haalbaar is. Vrijheden en rechten van andere personen mogen hierdoor niet worden geschaad.
(3) Het recht op gegevensoverdraagbaarheid geldt niet voor verwerking van persoonsgegevens die noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
(4) Voor het doen gelden van het recht op gegevensoverdraagbaarheid kan de betrokkene zich te allen tijde wenden tot de voor de verwerking verwerkingsverantwoordelijke.
7. Recht van bezwaar
(1) U hebt te allen tijde het recht om wegens met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van persoonsgegevens die op u betrekking hebben en die plaatsvindt op basis van art. 6 lid 1 onder e of f AVG; dit geldt ook voor profilering op basis van deze bepalingen.
(2) De verwerkingsverantwoordelijke verwerkt de persoonsgegevens die op u betrekking hebben dan niet meer, tenzij hij dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
(3) Indien de persoonsgegevens die op u betrekking hebben worden verwerkt om direct marketing te bedrijven, hebt u te allen tijde het recht bezwaar te maken tegen de verwerking van de persoonsgegevens die op u betrekking hebben voor dergelijke reclame; dit geldt ook voor profilering voor zover deze met dergelijke directe reclame verband houdt. Indien u bezwaar maakt tegen verwerking voor directe marketingdoeleinden, worden de persoonsgegevens die op u betrekking hebben niet langer voor die doeleinden verwerkt.
(4) U hebt de mogelijkheid om, in verband met het gebruik van diensten van de informatiemaatschappij – ongeacht Richtlijn 2002/58/EG – uw recht van bezwaar uit te oefenen via geautomatiseerde procedures waarbij technische specificaties worden gebruikt.
(5) Voor de uitoefening van het recht van bezwaar kan de betrokkene rechtstreeks contact opnemen met de voor de verwerking verwerkingsverantwoordelijke.
8. Recht om de toestemming inzake gegevensbescherming in te trekken
U hebt het recht uw toestemming inzake gegevensbescherming te allen tijde in te trekken. Door de intrekking van de toestemming wordt de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden, niet aangetast. U kunt hiervoor contact opnemen met de verwerkingsverantwoordelijke.
9. Geautomatiseerde beslissing in individuele gevallen, inclusief profilering
(1) U hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking – inclusief profilering – gebaseerd besluit dat rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanmerkelijke mate treft. Dit geldt niet indien het besluit
a) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen u en de verwerkingsverantwoordelijke,
b) geoorloofd is op grond van wettelijke voorschriften van de Unie of van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen en die passende maatregelen bevatten ter bescherming van uw rechten en vrijheden en uw gerechtvaardigde belangen, of
c) met uw uitdrukkelijke toestemming plaatsvindt.
(2) Deze besluiten mogen echter niet gebaseerd zijn op bijzondere categorieën persoonsgegevens overeenkomstig art. 9 lid 1 AVG, tenzij art. 9 lid 2 onder a of g AVG van toepassing is en passende maatregelen zijn genomen ter bescherming van de rechten en vrijheden en uw gerechtvaardigde belangen.
(3) Met betrekking tot de in (1) en (3) genoemde gevallen treft de verwerkingsverantwoordelijke passende maatregelen om uw rechten en vrijheden en uw gerechtvaardigde belangen te beschermen, waaronder ten minste het recht op menselijke tussenkomst van de kant van de verwerkingsverantwoordelijke, op het kenbaar maken van uw standpunt en op het aanvechten van het besluit.
(4) Indien de betrokkene rechten met betrekking tot geautomatiseerde besluiten wil doen gelden, kan hij zich daartoe te allen tijde wenden tot de voor de verwerking verwerkingsverantwoordelijke.
10. Recht om klacht in te dienen bij een toezichthoudende autoriteit
Onverminderd een ander administratief of gerechtelijk rechtsmiddel hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw woonplaats, werkplek of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van de persoonsgegevens die op u betrekking hebben in strijd is met de AVG. De toezichthoudende autoriteit waarbij de klacht is ingediend, informeert de klager over de stand van zaken en de resultaten van de klacht, inclusief de mogelijkheid van een gerechtelijk rechtsmiddel overeenkomstig art. 78 AVG.
§ 13 Wijzigingen van de privacyrichtlijn
Wij behouden ons het recht voor onze privacypraktijken en deze richtlijn te wijzigen om deze eventueel aan te passen aan veranderingen in relevante wet- en regelgeving of om beter aan uw behoeften te voldoen. Mogelijke wijzigingen in onze privacypraktijken worden dienovereenkomstig op deze plaats bekendgemaakt. Let daarbij op de actuele versiedatum van de privacyverklaring.