Gegevensbescherming

  1. Gegevensbescherming, voor de verwerking verantwoordelijke en functionaris voor gegevensbescherming

Hieronder geven we informatie over het verzamelen van persoonlijke gegevens bij het gebruik van onze website. Persoonlijke gegevens zijn alle gegevens die aan u persoonlijk gerelateerd kunnen worden, zoals naam, adres, e-mailadressen, telefoonnummer, gebruikersgedrag.

De verantwoordelijke voor de verwerking van uw persoonsgegevens via deze website is

Die Pension Auw
Houder: Nicola Hieber
Mühlenweg 8, D-54597 Auw bei Prüm
Tel.: +49 (0) 175 45 22 752
E-Mail: info@die-pension-auw.de

Onze functionaris voor gegevensbescherming bereiken via het e-mailadres datenschutz@die-pension-auw.de of via ons postadres met de toevoeging ‘Attn: Data Protection Officer’.

  1. Opmerking over gegevensoverdracht naar de VS

Onze website bevat tools en plugins van bedrijven die gevestigd zijn in de VS. Als deze actief zijn, kunnen uw persoonlijke gegevens worden doorgegeven aan de Amerikaanse servers van de betreffende bedrijven. We willen erop wijzen dat de VS geen veilig derde land is in de zin van de EU-wetgeving inzake gegevensbescherming. Amerikaanse bedrijven zijn verplicht om persoonlijke gegevens door te geven aan veiligheidsinstanties zonder dat u als betrokkene hiertegen juridische stappen kunt ondernemen. Het kan daarom niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. geheime diensten) uw gegevens verwerken, analyseren en permanent opslaan op Amerikaanse servers voor bewakingsdoeleinden. Wij hebben geen invloed op deze verwerking.

  1. Persoonlijke gegevens

(a) Als u de website alleen voor informatieve doeleinden gebruikt, d.w.z. als u zich niet registreert of ons op een andere manier informatie verstrekt, verzamelen we alleen de persoonsgegevens die uw browser naar onze server verzendt. Als u onze website wilt bekijken, verzamelen we de volgende gegevens, die technisch noodzakelijk zijn om onze website aan u weer te geven en om de stabiliteit en veiligheid te waarborgen (rechtsgrondslag is artikel 6 (1) zin 1 lit. f GDPR):

  • IP-Adres
  • Datum en tijd van de vraag
  • Tijdzoneverschil met Greenwich Mean Time (GMT)
  • Inhoud van het verzoek (specifieke pagina)
  • Toegangsstatus/HTTP-statuscode
  • Hoeveelheid overgedragen gegevens in elk geval
  • Website waar het verzoek vandaan komt
  • Browser
  • Besturingssysteem en de interface
  • Taal en versie van de browsersoftware.

Informatie uit logbestanden wordt om veiligheidsredenen (bijv. om misbruik of fraude te onderzoeken) maximaal 7 dagen opgeslagen en vervolgens verwijderd. Gegevens waarvan verdere opslag nodig is voor bewijsdoeleinden worden uitgesloten van verwijdering totdat het betreffende incident definitief is opgehelderd. De rechtsgrondslag is Artikel 6(1)(f) GDPR.

(b) Daarnaast worden persoonlijke gegevens alleen door ons verzameld als en voor zover u deze gegevens zelf verstrekt, bijvoorbeeld wanneer u contact met ons opneemt of een sollicitatie indient. Wij behandelen deze gegevens vertrouwelijk en gebruiken ze alleen voor de oorspronkelijke reden en het oorspronkelijke doel van de overdracht, regelmatig voor het verwerken en afhandelen van uw aanvraag. In principe worden de gegevens niet doorgegeven aan derden, tenzij dit wettelijk verplicht of toegestaan is, u ons hiervoor toestemming hebt gegeven of er een officieel bevel is om dit te doen. Als uw vraag gericht is aan een van onze groepsmaatschappijen, sturen we uw vraag natuurlijk door naar die maatschappij. Als u per e-mail contact met ons opneemt, wordt uw e-mail opgeslagen in ons mailsysteem. We kunnen uw vraag en de bijbehorende gegevens opslaan in ons CRM-systeem. De e-mails zelf worden niet gecodeerd opgeslagen. Ons contactformulier is transportversleuteld via SSL/TLS, wat u kunt herkennen aan de ‘https’ voor de URL. Onze e-mailserver ondersteunt ook de gangbare transportversleutelingsprotocollen. De wettelijke basis hiervoor is artikel 6(1)(b) GDPR.

  1. Google Analytics

Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited (‘Google’), Gordon House, Barrow Street, Dublin 4, Ierland.

Met Google Analytics kan de websitebeheerder het gedrag van websitebezoekers analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bekeken pagina’s, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens kunnen door Google worden samengevat in een profiel dat aan de betreffende gebruiker of zijn eindapparaat wordt toegewezen. Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of apparaatfingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.

Deze analysetool wordt gebruikt op basis van Artikel 6(1)(f) GDPR. De websitebeheerder heeft een legitiem belang bij het analyseren van gebruikersgedrag om zowel zijn website als zijn reclame te optimaliseren. Als een overeenkomstige toestemming is gevraagd (bijv. toestemming voor het opslaan van cookies), wordt de verwerking uitsluitend uitgevoerd op basis van artikel 6, lid 1, onder a) GDPR; de toestemming kan te allen tijde worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie.

Details zijn hier te vinden: https://privacy.google.com/businesses/controllerterms/mccs/.

IP-anonimisering

We hebben de IP-anonimiseringsfunctie op deze website geactiveerd. Dit betekent dat uw IP-adres binnen de lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, door Google wordt ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. Het IP-adres dat in het kader van Google Analytics door uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens van Google.

Browser Plugin

U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=nl.

Orderverwerking

We hebben een orderverwerkingscontract met Google afgesloten en voldoen volledig aan de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics.

Demografische kenmerken in Google Analytics

Deze website maakt gebruik van de functie ‘demografische kenmerken’ van Google Analytics om binnen het advertentienetwerk van Google passende advertenties aan websitebezoekers te kunnen tonen. Hierdoor kunnen rapporten worden gegenereerd die verklaringen bevatten over de leeftijd, het geslacht en de interesses van websitebezoekers. Deze gegevens zijn afkomstig van op interesses gebaseerde advertenties van Google en van bezoekersgegevens van externe aanbieders. Deze gegevens kunnen niet worden toegewezen aan een specifieke persoon. U kunt deze functie te allen tijde deactiveren via de advertentie-instellingen in uw Google-account of in het algemeen het verzamelen van uw gegevens door Google Analytics verbieden zoals beschreven in het gedeelte ‘Bezwaar tegen gegevensverzameling’.

  1. Hosting met Ionos

Wij hosten onze website bij Ionos. De provider is Ionos SE by 1&1, onderdeel van het beursgenoteerde United Internet AG, gevestigd aan de Elgendorfer Str. 57, 56410 Montabaur (hierna: Ionos). Wanneer u onze website bezoekt, worden uw persoonsgegevens verwerkt op de servers van Ionos. Persoonsgegevens kunnen ook worden doorgegeven aan het moederbedrijf van Ionos. De gegevensoverdracht is gebaseerd op de modelcontractbepalingen van de EU. Details vindt u hier: https://www.ionos.de/terms-gtc/terms-privacy

  1. Sociale Media

De rechtsgrondslag voor deze verwerking van uw persoonsgegevens is ons gerechtvaardigd belang om te communiceren met onze geïnteresseerden en klanten, evenals het analyseren en verder ontwikkelen van diensten en producten en het verbeteren van bedrijfsprocessen (Artikel 6(1)(f) GDPR). Direct klantcontact vindt ook plaats via onze social media-ondersteuning, waarbij de verwerking is gebaseerd op onze contractuele relatie of precontractuele maatregelen met geïnteresseerde partijen (Artikel 6(1)(b) GDPR).

Meer informatie op de sociale mediaplatforms:

Facebook en Instagram: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland

Wij zijn samen met Facebook verantwoordelijk voor de verwerking van Insights-gegevens op de Facebook- fanpagina. De bijbehorende overeenkomst in overeenstemming met artikel 26 GDPR is hier te vinden:
https://www.facebook.com/legal/terms/page_controller_addendum. Meer informatie over Page Insights vindt u op
https://www.facebook.com/legal/terms/information_about_page_insights_data.

Het algemene gebruik van Facebook is uw eigen verantwoordelijkheid. De informatie over gegevensbescherming van Facebook vindt u direct op onze Facebook-fanpagina.

U kunt uw wensen met betrekking tot gepersonaliseerde reclame door Facebook op elk gewenst moment bewerken en hier bezwaar tegen maken in uw Facebook-instellingen.

YouTube: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS.

Meer informatie over gegevensbescherming en de persoonlijke gegevens die Google/YouTube tijdens de integratie verzamelt, is te vinden in het volgende privacybeleid: https://www.google.com/policies/privacy/

Een opt-out is ook mogelijk: https://adssettings.google.com/authenticated

  1. Video-inhoud

Youtube en Vimeo

We sluiten video’s in op onze website. De inhoud van deze video’s wordt rechtstreeks opgeslagen op de platforms en ingesloten op onze site. Als u een dergelijke video oproept, worden het IP-adres, technische informatie zoals browser, besturingssysteem en basisgegevens van het apparaat en de website die u hebt bezocht, meegedeeld. We hebben de YouTube-video’s ook ingesloten in de privacyvriendelijke ‘uitgebreide gegevensbeschermingsmodus’.

Persoonlijke gegevens worden alleen overgedragen wanneer je een video opent. Alleen dan wordt een serververbinding met YouTube en Vimeo tot stand gebracht en een bijbehorende cookie geplaatst, die wordt gebruikt om je instellingen op te slaan. Wanneer je de video’s oproept, verlaat je ons gebied en kom je op de externe platforms van YouTube en Vimeo, die buiten onze invloedssfeer liggen.

Je wordt opnieuw geïnformeerd voordat je een video opent. Als je een account hebt bij de aanbieder van de videodienst, kunnen zij je mogelijk identificeren. Je kunt dit voorkomen door uit te loggen bij je account voordat je een video afspeelt.

De rechtsgrondslag voor het activeren van deze video’s is uw toestemming in overeenstemming met artikel 6(1)(a) GDPR, dat verband houdt met uw toestemming voor het gebruik van cookies.

Aanbieder van het YouTube-platform Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Meer informatie over gegevensbescherming bij Google/YouTube vindt u hier: https://www.google.com/policies/privacy/. Een algemene opt-out voor advertenties is hier mogelijk:
https://adssettings.google.com/authenticated.

Aanbieder van het Vimeo-platform
Vimeo, LLC, 555 West 18th Street, New York, NY 10011, VS. Meer informatie over gegevensbescherming bij Vimeo is hier te vinden: https://livestream.com/legal/cookie-preferences.

  1. Uw rechten

(1) Recht op informatie: Je hebt te allen tijde recht op informatie in overeenstemming met artikel 15 GDPR over de vraag of wij jouw persoonsgegevens verwerken. Als dit het geval is, leidt dit tot verdere informatieverplichtingen van onze kant.

(2) Recht op rectificatie: Verder heeft u recht op rectificatie ft he gegevens in overeenstemming met artikel 16 GDPR, op wissen ft he gegevens in overeenstemming met artikel 17 GDPR en op beperking ft he verwerking ft he gegevens in overeenstemming met artikel 18 GDPR, mits dit niet in strijd is met andere wettelijke vereisten.

(3) Recht op wissen: Natuurlijk kunt u uw toestemming ft e verwerking van gegevens in overeenstemming met artikel 6, lid 1, onder a) of artikel 9, lid 2, onder a) GDPR te allen tijde intrekken zonder opgaaf van redenen. Dit heeft geen invloed op de rechtmatigheid ft e verwerking tot de intrekking.

(4) Recht op beperking van de verwerking: In de volgende gevallen kunt u contact met ons opnemen over een beperking van de verwerking in overeenstemming met artikel 18 GDPR:

  • U hebt de juistheid van de gegevens betwist en we mogen deze in de tussentijd niet blijven gebruiken totdat de definitieve beoordeling heeft plaatsgevonden.
  • De verwerking is onwettig, maar u wilt niet dat de gegevens worden gewist, maar u wilt liever dat de verwerking wordt beperkt
  • We hebben de gegevens niet langer nodig en willen ze wissen, maar u hebt ze nog wel nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen
  • U hebt bezwaar gemaakt tegen de gegevensverwerking, maar dit wordt nog onderzocht.

In het geval van een beperking zorgen we ervoor dat de persoonsgegevens niet verder door ons kunnen worden verwerkt of gewijzigd. Als de beperking van de verwerking in overeenstemming met de bovenstaande voorwaarden is beperkt, wordt u door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking wordt opgeheven.

(5) Recht op gegevensoverdraagbaarheid: U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan ons hebt verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen en, indien van toepassing, aan een derde over te dragen. Het recht op gegevensportabiliteit is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk is voor de uitvoering van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen overeenkomstig artikel 20 GDPR.

(6) Recht op bezwaar: Daarnaast heb je het recht om bezwaar te maken tegen de verwerking van gegevens in overeenstemming met artikel 21 GDPR, in het bijzonder in het geval van verwerking op basis van artikel 6(1)(e) of (f) GDPR. Bij het uitoefenen van een dergelijk bezwaar vragen wij u om de redenen uit te leggen waarom wij uw persoonsgegevens niet zouden mogen verwerken zoals wij hebben gedaan. In het geval van uw gerechtvaardigde bezwaar zullen we de situatie onderzoeken en ofwel de gegevensverwerking stopzetten of aanpassen, ofwel u wijzen op onze dwingende beschermingswaardige redenen op basis waarvan we de verwerking zullen voortzetten.

(7) Recht om een klacht in te dienen: U hebt ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit die voor u verantwoordelijk is en die u hier kunt vinden (https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html). In ons geval is de Rijkscommissaris voor gegevensbescherming en vrijheid van informatie Rijnland-Palts (LfDI RLP), Postfach 30 40, 55020 Mainz, Duitsland, het juiste aanspreekpunt.

Status: november 2021