Privacybeleid

We zijn erg blij met uw interesse in ons bedrijf.
Gegevensbescherming heeft voor de directie van Gästehaus Stockmayer een bijzonder hoge prioriteit. Het gebruik van de internetpagina’s van Gästehaus Stockmayer is mogelijk zonder opgave van persoonlijke gegevens. Als een betrokkene echter gebruik wil maken van speciale diensten die onze onderneming via onze website aanbiedt, kan de verwerking van persoonsgegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis is voor deze verwerking, zullen wij over het algemeen de toestemming van de betrokkene verkrijgen.

De verwerking van persoonsgegevens, zoals de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, geschiedt altijd in overeenstemming met de Algemene verordening gegevensbescherming en in overeenstemming met de voor het Gästehaus Stockmayer geldende landspecifieke voorschriften inzake gegevensbescherming. Door middel van deze gegevensbeschermingsverklaring wil onze onderneming het publiek informeren over het type, de omvang en het doel van de persoonlijke gegevens die wij verzamelen, gebruiken en verwerken. Voorts worden de betrokkenen door middel van deze gegevensbeschermingsverklaring op hun rechten gewezen.

Gästehaus Stockmayer heeft als verantwoordelijke voor de verwerking talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Gegevensoverdracht via internet kan echter altijd onderhevig zijn aan zwakke plekken in de beveiliging, zodat absolute bescherming niet kan worden gegarandeerd. Daarom staat het elke betrokkene vrij om zijn persoonsgegevens op een andere manier aan ons door te geven, bijvoorbeeld per telefoon.

1. definities

De gegevensbeschermingsverklaring van Gästehaus Stockmayer is gebaseerd op de termen die door de Europese Toezichthouder voor gegevensbescherming worden gebruikt bij het uitvaardigen van de gegevensbeschermingsverordening (DS-GVO). Onze verklaring inzake gegevensbescherming moet gemakkelijk te lezen en te begrijpen zijn, zowel voor het publiek als voor onze klanten en zakenpartners. Om dit te garanderen willen wij de gebruikte termen vooraf toelichten.

In deze gegevensbeschermingsverklaring gebruiken wij onder meer de volgende termen:

(a) persoonsgegevens

Persoonsgegevens zijn alle informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene” genoemd). Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

b) Betrokkene

Onder betrokkene wordt verstaan elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de voor de verwerking verantwoordelijke worden verwerkt.

Onder verwerking wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens.

d) Beperking van de verwerking

Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.

e) Profilering

Profilering: elke geautomatiseerde verwerking van persoonsgegevens die erin bestaat die persoonsgegevens te gebruiken om bepaalde persoonlijke aspecten van een natuurlijke persoon te beoordelen, met name om aspecten in verband met de arbeidsprestatie, de economische situatie, de gezondheid, de persoonlijke voorkeuren, de interesses, de betrouwbaarheid, het gedrag, de locatie of de verandering van locatie van die natuurlijke persoon te analyseren of te voorspellen.

f) Pseudonimisering

Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet langer kunnen worden toegeschreven aan een specifieke betrokkene zonder gebruik te maken van aanvullende informatie, mits deze aanvullende informatie gescheiden wordt bewaard en onderworpen is aan technische en organisatorische maatregelen die waarborgen dat de persoonsgegevens niet worden toegeschreven aan een geïdentificeerde of identificeerbare natuurlijke persoon.

g) Verantwoordelijke voor de verwerking of gegevensverwerking

De voor de verwerking verantwoordelijke of de voor de verwerking verantwoordelijke persoon is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden en middelen van deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan in het Unierecht of het lidstatelijke recht worden bepaald wie de voor de verwerking verantwoordelijke is of volgens welke specifieke criteria hij wordt aangewezen.

(h) Bewerker

Verwerker: een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat namens de voor de verwerking verantwoordelijke persoonsgegevens verwerkt.

(i) Ontvanger

Ontvanger: een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan aan wie, al dan niet als derde, persoonsgegevens worden verstrekt. Overheidsinstanties die persoonsgegevens kunnen ontvangen in het kader van een specifieke onderzoekstaak uit hoofde van het recht van de Unie of de lidstaten, worden evenwel niet als ontvangers beschouwd.

j) Derde

Onder “derde” wordt verstaan een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, niet zijnde de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder de rechtstreekse verantwoordelijkheid van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn de persoonsgegevens te verwerken.

k) Toestemming

1. Onder toestemming wordt verstaan elke vrije, specifieke en op informatie berustende wilsuiting in de vorm van een verklaring of een andere ondubbelzinnige, bevestigende handeling waarmee de betrokkene aangeeft in te stemmen met de verwerking van hem betreffende persoonsgegevens.

2. naam en adres van de voor de verwerking verantwoordelijke

De voor de verwerking verantwoordelijke in de zin van de algemene verordening gegevensbescherming, andere in de lidstaten van de Europese Unie toepasselijke wetten inzake gegevensbescherming en andere bepalingen van gegevensbeschermingsaard is:

Stockmayer Guest House

Dorfstrasse 33

79219 Staufen-Grunern

Duitsland

Telefoon: +49 7633 82688

E-mail: info@gaestehaus-stockmayer.de

Website: https://gaestehaus-stockmayer.de

3. cookies

De internetpagina’s van Gästehaus Stockmayer maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.

Talloze internetpagina’s en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een tekenreeks waarmee internetpagina’s en servers kunnen worden toegewezen aan de specifieke internetbrowser waarin de cookie is opgeslagen. Hierdoor kunnen de bezochte internetpagina’s en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID.

Door het gebruik van cookies kan Gästehaus Stockmayer de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder de cookie-instelling niet mogelijk zouden zijn.

Door het gebruik van cookies kan de informatie en het aanbod op onze website worden geoptimaliseerd ten behoeve van de gebruiker. Zoals reeds vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is om het gebruik van onze website voor gebruikers te vergemakkelijken. Zo hoeft de gebruiker van een website die cookies gebruikt niet bij elk bezoek aan de website opnieuw zijn of haar toegangsgegevens in te voeren, omdat dit gebeurt door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is de cookie van een winkelmandje in een online winkel. De webwinkel onthoudt via een cookie de artikelen die een klant in het virtuele winkelmandje heeft geplaatst.

De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een passende instelling van de gebruikte internetbrowser en zich zo definitief verzetten tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma’s worden verwijderd. Dit is mogelijk in alle gangbare internetbrowsers. Als de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze website volledig worden gebruikt.

4. verzameling van algemene gegevens en informatie

De website van Gästehaus Stockmayer verzamelt een reeks algemene gegevens en informatie telkens wanneer een betrokkene of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden verzameld: (1) de gebruikte browsertypes en -versies, (2) het door het toegangssysteem gebruikte besturingssysteem, (3) de website van waaruit een toegangssysteem op onze website terechtkomt (zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden geopend, (5) de datum en het tijdstip van toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het toegangssysteem en (8) andere soortgelijke gegevens en informatie die dienen om gevaar af te wenden in geval van aanvallen op onze informatietechnologiesystemen.

Bij het gebruik van deze algemene gegevens en informatie trekt Gästehaus Stockmayer geen conclusies over de betrokkene. Deze informatie is veeleer nodig (1) om de inhoud van onze website correct te leveren, (2) om de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) om de operabiliteit van onze informatietechnologiesystemen en de technologie van onze website op lange termijn te verzekeren, en (4) om de wetshandhavingsinstanties de informatie te verstrekken die nodig is voor vervolging in geval van een cyberaanval. Daarom analyseert het Gästehaus Stockmayer enerzijds anoniem verzamelde gegevens en informatie en anderzijds met het doel de gegevensbescherming en gegevensbeveiliging van onze onderneming te verhogen, zodat we uiteindelijk een optimaal beschermingsniveau kunnen garanderen voor de persoonsgegevens die we verwerken. De anonieme gegevens van de serverlogbestanden worden gescheiden van door een betrokkene verstrekte persoonsgegevens opgeslagen.

5. contactmogelijkheid via de website

Op basis van wettelijke bepalingen bevat de website van Gästehaus Stockmayer informatie die een snel elektronisch contact met onze onderneming mogelijk maakt, alsmede directe communicatie met ons, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mailadres). Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verantwoordelijke voor de verwerking, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de voor de verwerking verantwoordelijke worden verstrekt, worden opgeslagen met het oog op de verwerking van de betrokkene of om contact met hem op te nemen. Dergelijke persoonsgegevens worden niet aan derden verstrekt.

6. routinematig wissen en afschermen van persoonsgegevens

De voor de verwerking verantwoordelijke zal persoonsgegevens van de betrokkene slechts verwerken en opslaan voor de periode die nodig is om het doel van de opslag te bereiken of wanneer de Europese richtlijn en verordening of andere wetgever in wet- of regelgeving waaraan de voor de verwerking verantwoordelijke is onderworpen, daarin voorziet.

Als het opslagdoel niet langer van toepassing is of als een door de Europese richtlijn en verordening Maker of een andere bevoegde wetgever voorgeschreven opslagperiode verstrijkt, worden de persoonsgegevens routinematig geblokkeerd of gewist overeenkomstig de wettelijke bepalingen.

7. rechten van de betrokkene
a) Recht op bevestiging

Elke betrokkene heeft het door de Europese richtlijn en verordening verleende recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen of hem betreffende persoonsgegevens worden verwerkt. Indien een betrokkene dit recht op bevestiging wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verantwoordelijke voor de verwerking.

b) Recht van toegang

Eenieder die betrokken is bij de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en verordening het recht om te allen tijde en kosteloos van de voor de verwerking verantwoordelijke informatie te verkrijgen over de over hem of haar opgeslagen persoonsgegevens en een kopie van die informatie. Bovendien heeft de Europese richtlijn en verordening de betrokkene toegang verleend tot de volgende informatie:

de doeleinden van de verwerking
de categorieën van verwerkte persoonsgegevens
de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name in het geval van ontvangers in derde landen of internationale organisaties
indien mogelijk, de geplande duur van de opslag van de persoonsgegevens of, indien dit niet mogelijk is, de criteria ter bepaling van deze duur
het bestaan van het recht om rectificatie of wissing van de hem betreffende persoonsgegevens te verkrijgen, of beperking van de verwerking door de voor de verwerking verantwoordelijke, of het recht om tegen een dergelijke verwerking bezwaar te maken
het bestaan van een recht van beroep bij een toezichthoudende autoriteit
indien de persoonsgegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de oorsprong van de gegevens
het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, leden 1 en 4, van de GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica en de omvang en de beoogde gevolgen van die verwerking voor de betrokkene.

Voorts heeft de betrokkene het recht te vernemen of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. In dat geval heeft de betrokkene ook het recht informatie te krijgen over de passende waarborgen in verband met de doorgifte.

Als een betrokkene dit recht op toegang wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

c) Recht op correctie

Eenieder die door de verwerking van persoonsgegevens wordt getroffen, heeft op grond van de Europese richtlijn en verordening het recht te verzoeken om onmiddellijke rectificatie van hem of haar betreffende onjuiste persoonsgegevens. Voorts heeft de betrokkene het recht te verzoeken om aanvulling van onvolledige persoonsgegevens, onder meer door middel van een aanvullende verklaring, rekening houdend met de doeleinden van de verwerking.

Indien een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verantwoordelijke voor de verwerking.

d) Recht op wissen (recht om te worden vergeten)

Elke persoon die betrokken is bij de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en verordening het recht om van de verantwoordelijke voor de verwerking te verlangen dat de hem betreffende persoonsgegevens onverwijld worden gewist, wanneer een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:

De persoonsgegevens werden verzameld of anderszins verwerkt voor doeleinden waarvoor zij niet langer noodzakelijk zijn.
De betrokkene trekt de toestemming waarop de verwerking was gebaseerd overeenkomstig art. 6, lid 1, onder a), DS-GVO of art. 9, lid 2, onder a), DS-GVO in en er is geen andere rechtsgrondslag voor de verwerking.
De betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 1, DS-GVO en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2, DS-GVO.
De persoonsgegevens zijn onrechtmatig verwerkt.
Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens het recht van de Unie of de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen.
De persoonsgegevens zijn verzameld in verband met diensten van de informatiemaatschappij die worden aangeboden overeenkomstig artikel 8, lid 1, DS-GVO.

Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst dat de door Gästehaus Stockmayer opgeslagen persoonsgegevens worden gewist, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke. De medewerker van Gästehaus Stockmayer zal ervoor zorgen dat de verwijdering onmiddellijk wordt uitgevoerd.

Indien de persoonsgegevens door Gästehaus Stockmayer openbaar zijn gemaakt en ons bedrijf als verantwoordelijke op grond van art. 17 lid 1 verplicht is de persoonsgegevens te wissen. 1 DS-GVO om de persoonsgegevens te wissen, treft Gästehaus Stockmayer passende maatregelen, met inbegrip van technische maatregelen, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, om andere verantwoordelijken voor de verwerking die de bekendgemaakte persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene die andere verantwoordelijken voor de verwerking heeft verzocht alle links naar of kopieën of reproducties van de persoonsgegevens te wissen, tenzij de verwerking noodzakelijk is. De medewerker van het Gästehaus Stockmayer regelt de noodzakelijke in individuele gevallen.

e) Recht op beperking van de verwerking

Elke persoon die betrokken is bij de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en verordening het recht om van de voor de verwerking verantwoordelijke beperking van de verwerking te verkrijgen indien aan een van de volgende voorwaarden is voldaan:

De juistheid van de persoonsgegevens wordt door de betrokkene betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
De verwerking is onwettig, de betrokkene maakt bezwaar tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens.
De voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
De betrokkene heeft bezwaar gemaakt tegen de verwerking op grond van artikel 21, lid 1, van de GDPR en het is nog niet duidelijk of de legitieme gronden van de voor de verwerking verantwoordelijke zwaarder wegen dan die van de betrokkene.

Als aan een van de bovengenoemde voorwaarden is voldaan en een betrokkene wenst te verzoeken om beperking van de door Gästehaus Stockmayer opgeslagen persoonsgegevens, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke. De medewerker van het Gästehaus Stockmayer zal de beperking van de verwerking regelen.

f) Recht op gegevensoverdraagbaarheid

Iedere betrokkene bij de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en de verordening het recht om de hem betreffende persoonsgegevens die de betrokkene aan een voor de verwerking verantwoordelijke heeft verstrekt, in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te verkrijgen. De betrokkene heeft tevens het recht deze gegevens aan een andere voor de verwerking verantwoordelijke over te dragen zonder dat de voor de verwerking verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, zich daartegen verzet, mits de verwerking gebaseerd is op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de GDPR en de verwerking op geautomatiseerde wijze plaatsvindt, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de voor de verwerking verantwoordelijke is opgedragen.

Voorts heeft de betrokkene bij de uitoefening van het recht op gegevensportabiliteit overeenkomstig artikel 20, lid 1, van de GDPR recht op rechtstreekse overdracht van persoonsgegevens van een voor de verwerking verantwoordelijke naar een andere voor de verwerking verantwoordelijke, indien dit technisch haalbaar is en mits dit geen afbreuk doet aan de rechten en vrijheden van andere personen.

Om het recht op gegevensoverdracht uit te oefenen, kan de betrokkene zich te allen tijde wenden tot elke medewerker van Gästehaus Stockmayer.

g) Recht van bezwaar

Elke betrokkene op wie de verwerking van persoonsgegevens betrekking heeft, heeft het door de Europese richtlijn en verordening toegekende recht om te allen tijde, op gronden die verband houden met zijn bijzondere situatie, bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die op grond van artikel 6, lid 1, onder e) of f), van de gegevensbeschermingsverordening plaatsvindt. Dit geldt ook voor het opstellen van profielen op basis van deze bepalingen.

Gästehaus Stockmayer zal de persoonsgegevens niet langer verwerken in geval van bezwaar, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.

Indien Gästehaus Stockmayer persoonsgegevens verwerkt ten behoeve van direct marketing, heeft de betrokkene te allen tijde het recht bezwaar te maken tegen de verwerking van persoonsgegevens voor dergelijke marketing. Dit geldt ook voor de profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bezwaar maakt tegen de verwerking voor direct marketing doeleinden, zal Gästehaus Stockmayer de persoonsgegevens niet langer verwerken voor deze doeleinden.

Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die door het Gästehaus Stockmayer wordt uitgevoerd voor wetenschappelijk of historisch onderzoek, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de verordening gegevensbescherming (DSGVO), tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Om het recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met een medewerker van Gästehaus Stockmayer of een andere medewerker. Het staat de betrokkene tevens vrij zijn recht van verzet uit te oefenen door middel van geautomatiseerde procedures waarbij technische specificaties worden gebruikt in verband met het gebruik van diensten van de informatiemaatschappij, onverminderd Richtlijn 2002/58/EG.

h) Geautomatiseerde besluiten in individuele gevallen, met inbegrip van profilering

Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft op grond van de Europese richtlijn en de verordening het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan bij EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en die wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) is genomen met de uitdrukkelijke toestemming van de betrokkene.

Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke voor de verwerking, of (2) wordt genomen met de uitdrukkelijke toestemming van de betrokkene, treft het Gästehaus Stockmayer passende maatregelen ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht om de betrokkenheid van de verantwoordelijke voor de verwerking te verkrijgen, zijn standpunt kenbaar te maken en het besluit te betwisten.

Indien de betrokkene de rechten betreffende geautomatiseerde besluiten wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

i) Recht om toestemming in te trekken volgens de gegevensbeschermingswetgeving

Eenieder die door de verwerking van persoonsgegevens wordt getroffen, heeft op grond van de Europese richtlijn en verordening het recht om zijn toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

Indien de betrokkene gebruik wenst te maken van het recht om zijn toestemming in te trekken, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verantwoordelijke voor de verwerking.

8. bepalingen inzake gegevensbescherming over het gebruik en de toepassing van AddThis

De controller heeft onderdelen van het bedrijf AddThis op deze website geïntegreerd. AddThis is een zogenaamde bookmarking provider. De dienst maakt een vereenvoudigde bookmarking van internetpagina’s mogelijk via knoppen. Door de muis over de AddThis-component te bewegen of erop te klikken, wordt een lijst met bookmarking- en sharingdiensten weergegeven. AddThis wordt gebruikt op meer dan 15 miljoen websites en de knoppen worden meer dan 20 miljard keer per jaar getoond, aldus de werkmaatschappij.

De werkmaatschappij van AddThis is AddThis, Inc. 1595 Spring Hill Road, Suite 300, Vienna, VA 22182, USA.

Telkens wanneer een van de afzonderlijke pagina’s van deze door de verantwoordelijke voor de verwerking geëxploiteerde website wordt opgeroepen waarop een AddThis-component is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de desbetreffende AddThis-component gevraagd om gegevens van de website www.addthis.com te downloaden. Als onderdeel van deze technische procedure ontvangt AddThis kennis over het bezoek en welke specifieke individuele pagina van deze website wordt gebruikt door het informatietechnologiesysteem dat door de betrokkene wordt gebruikt. Bovendien verkrijgt AddThis kennis van het IP-adres van het door de betrokkene gebruikte computersysteem dat door de internetprovider (ISP) is toegewezen, het browsertype, de browsertaal, de website die vóór onze website is bezocht, de datum en het tijdstip van het bezoek aan onze website. AddThis gebruikt deze gegevens om geanonimiseerde gebruikersprofielen aan te maken. De op deze wijze aan AddThis doorgegeven gegevens en informatie stellen AddThis zelf en de aan AddThis gelieerde ondernemingen of haar partnerondernemingen in staat de bezoekers van de internetpagina’s van de controller te voorzien van gepersonaliseerde en op interesses gebaseerde reclame.

AddThis geeft gepersonaliseerde en op interesses gebaseerde reclame weer op basis van een door het bedrijf ingestelde cookie. Deze cookie analyseert het individuele surfgedrag van het door de betrokkene gebruikte computersysteem. De cookie slaat de bezoeken aan internetpagina’s afkomstig van het computersysteem op.

De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven reeds beschreven, te allen tijde verhinderen door middel van een passende instelling van de gebruikte internetbrowser en zich aldus definitief verzetten tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser voorkomt ook dat AddThis een cookie plaatst op het informatietechnologiesysteem van de betrokkene. Bovendien kunnen reeds door AddThis geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma’s worden verwijderd.

De betrokkene heeft ook de mogelijkheid om permanent bezwaar te maken tegen de verwerking van persoonsgegevens door AddThis. Daartoe moet de betrokkene op de opt-outknop onder de link http://www.addthis.com/privacy/opt-out drukken, die een opt-outcookie plaatst. De met het bezwaar ingestelde opt-out-cookie wordt opgeslagen op het door de betrokkene gebruikte informatietechnologiesysteem. Als de cookies op het systeem van de betrokkene worden verwijderd na een bezwaar, moet de betrokkene de link opnieuw oproepen en een nieuwe opt-out-cookie instellen.

Met de instelling van de opt-out-cookie bestaat echter de mogelijkheid dat de internetpagina’s van de verantwoordelijke voor de verwerking niet meer volledig bruikbaar zijn voor de betrokkene.

De toepasselijke gegevensbeschermingsbepalingen van AddThis zijn te vinden op http://www.addthis.com/privacy/privacy-policy.

9. bepalingen inzake gegevensbescherming over het gebruik en de toepassing van Google Analytics (met anonimiseringsfunctie)

De controller heeft de Google Analytics-component (met anonimiseringsfunctie) op deze website geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, compileren en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst verzamelt onder meer gegevens over de website van waaruit een betrokkene een website heeft bezocht (zogenaamde referrers), welke subpagina’s van de website zijn bezocht of hoe vaak en hoe lang een subpagina is bekeken. Een webanalyse wordt vooral gebruikt om een website te optimaliseren en de kosten en baten van internetreclame te analyseren.

De exploitatiemaatschappij van de Google Analytics-component is Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.

De controller gebruikt de toevoeging “_gat._anonymizeIp” voor webanalyse via Google Analytics. Door middel van deze toevoeging wordt het IP-adres van de internetverbinding van de betrokkene door Google ingekort en geanonimiseerd indien de toegang tot onze internetpagina’s afkomstig is uit een lidstaat van de Europese Unie of uit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.

Het doel van de Google Analytics-component is het analyseren van de bezoekersstroom op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te evalueren, om voor ons online rapporten samen te stellen over de activiteiten op onze website en om andere diensten aan te bieden met betrekking tot het gebruik van onze website.

Google Analytics plaatst een cookie op het informaticasysteem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Google het gebruik van onze website analyseren. Telkens wanneer een van de afzonderlijke pagina’s van deze door de verantwoordelijke voor de verwerking beheerde website wordt opgeroepen waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene door de desbetreffende Google Analytics-component automatisch ertoe gebracht gegevens aan Google door te geven met het oog op online-analyse. Als onderdeel van dit technische proces verkrijgt Google kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder andere gebruikt om de herkomst van bezoekers en kliks te traceren en vervolgens commissieberekeningen mogelijk te maken.

Door middel van de cookie wordt persoonlijke informatie opgeslagen, zoals het tijdstip van toegang, de locatie waar de toegang vandaan komt en de frequentie waarmee de betrokkene onze website bezoekt. Telkens wanneer de betrokkene onze website bezoekt, worden deze persoonsgegevens, met inbegrip van het IP-adres van de door de betrokkene gebruikte internetverbinding, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonsgegevens worden door Google opgeslagen in de Verenigde Staten van Amerika. Google kan deze via het technische proces verzamelde persoonsgegevens doorgeven aan derden.

De betrokkene kan het plaatsen van cookies door onze website, zoals hierboven reeds beschreven, te allen tijde verhinderen door middel van een passende instelling van de gebruikte internetbrowser en zich aldus definitief verzetten tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser zou ook voorkomen dat Google een cookie plaatst op het informatietechnologiesysteem van de betrokkene. Bovendien kan een reeds door Google Analytics ingestelde cookie te allen tijde via de internetbrowser of andere softwareprogramma’s worden verwijderd.

Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens die door Google Analytics worden gegenereerd en verband houden met het gebruik van deze website, alsmede tegen de verwerking van dergelijke gegevens door Google en om een dergelijke verwerking te voorkomen. Daartoe moet de betrokkene een browser add-on downloaden en installeren onder de link https://tools.google.com/dlpage/gaoptout. Deze browser add-on informeert Google Analytics via JavaScript dat er geen gegevens en informatie over bezoeken aan internetpagina’s mogen worden doorgegeven aan Google Analytics. De installatie van de browser add-on wordt door Google beschouwd als een bezwaar. Als het informatietechnologiesysteem van de betrokkene op een later tijdstip wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser add-on opnieuw installeren om Google Analytics te deactiveren. Indien de browser add-on wordt verwijderd of gedeactiveerd door de betrokkene of een andere persoon waarover hij of zij de controle heeft, kan de browser add-on opnieuw worden geïnstalleerd of geactiveerd.

Nadere informatie en de toepasselijke bepalingen inzake gegevensbescherming van Google zijn te vinden op https://www.google.de/intl/de/policies/privacy/ en op http://www.google.com/analytics/terms/de.html. Google Analytics wordt nader toegelicht onder deze link https://www.google.com/intl/de_de/analytics/.

10 Rechtsgrondslag van de verwerking

Artikel 6 I lit. a DS-GVO dient voor ons bedrijf als rechtsgrondslag voor verwerkingen waarbij wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of de verlening van een andere dienst of tegenprestatie, is de verwerking gebaseerd op artikel 6 I lit. b van de GDPR. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in het geval van vragen over onze producten of diensten. Indien ons bedrijf onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk wordt, zoals voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op art. 6 I lit. c DS-GVO. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk zijn om de vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn indien een bezoeker in onze gebouwen gewond zou raken en als gevolg daarvan zijn of haar naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie aan een arts, ziekenhuis of andere derde partij zou moeten worden doorgegeven. Dan is de verwerking gebaseerd op art. 6 I lit. d DS-GVO.
Ten slotte zouden de verwerkingen gebaseerd kunnen zijn op artikel 6 I, onder f), van de DS-GVO. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn op deze rechtsgrondslag gebaseerd indien de verwerking noodzakelijk is om een legitiem belang van ons bedrijf of een derde te beschermen, mits de belangen, de grondrechten en de fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze specifiek door de Europese wetgever zijn genoemd. In dit verband was hij van mening dat een rechtmatig belang kan worden aangenomen indien de betrokkene een klant is van de voor de verwerking verantwoordelijke (overweging 47, tweede zin, van de GDPR).

11. gerechtvaardigde belangen bij de verwerking die door de voor de verwerking verantwoordelijke of een derde worden nagestreefd

Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f DS-GVO, is ons gerechtvaardigd belang de bedrijfsvoering ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.

12 Duur van de opslag van de persoonsgegevens

Het criterium voor de duur van de opslag van persoonsgegevens is de respectieve wettelijke bewaartermijn. Na het verstrijken van deze termijn worden de desbetreffende gegevens routinematig gewist, mits zij niet langer nodig zijn voor de uitvoering van het contract of het aangaan van het contract.

(13) Wettelijke of contractuele bepalingen voor de verstrekking van persoonsgegevens; noodzaak voor het sluiten van de overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van niet-verstrekking

Wij wijzen u erop dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijv. belastingvoorschriften) of ook kan voortvloeien uit contractuele voorschriften (bijv. informatie over de contractpartner).
Soms kan het voor het sluiten van een overeenkomst nodig zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken als ons bedrijf een overeenkomst met hem of haar sluit. Indien de persoonsgegevens niet worden verstrekt, kan de overeenkomst met de betrokkene niet worden gesloten.
Voordat de betrokkene persoonsgegevens verstrekt, moet hij of zij contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene van geval tot geval informeren of de verstrekking van de persoonsgegevens wettelijk of contractueel verplicht is of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn van het niet verstrekken van de persoonsgegevens. 14. De medewerker informeert de betrokkene.

14. bestaan van geautomatiseerde besluitvorming

Als verantwoordelijk bedrijf maken wij geen gebruik van geautomatiseerde besluitvorming of profilering.

15. Informatie over onlinegeschillenbeslechting overeenkomstig artikel 14, lid 1, van de ODR-verordening.

De Europese Commissie biedt een platform voor onlinegeschillenbeslechting (ODR), dat u kunt vinden op https://ec.europa.eu/consumers/odr.