Privacyverklaring

Laatst bijgewerkt: March 31, 2025

Gegevensbescherming in één oogopslag

Privacyverklaring | Sonnenhotels GmbH

Versie: 31.03.2025

Wie wij zijn

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (GDPR) en andere bepalingen op het gebied van gegevensbescherming is:

Sonnenhotels GmbH

Nordhäuser Str. 1

38667 Bad Harzburg

Deutschland

+49 (0) 5321 68554 0

info@sonnenhotels.de

www.sonnenhotels.de

Op deze pagina informeren wij u over de verwerking van uw persoonsgegevens op de website.

Hoe wij uw persoonsgegevens verzamelen en gebruiken, hangt ervan af hoe u met ons communiceert en van welke diensten u gebruikmaakt. Wij verzamelen, gebruiken of delen uw persoonsgegevens alleen wanneer wij daarvoor een legitiem doel en een rechtsgrondslag hebben.

Wat verstaan wij onder rechtsgrondslag?

Toestemming (art. 6 lid 1 zin 1 sub a GDPR) – U hebt ons toestemming gegeven om uw persoonsgegevens te verwerken voor het specifieke doel dat wij u hebben toegelicht. U hebt het recht om uw toestemming te allen tijde in te trekken. Meer informatie over hoe u uw toestemming kunt intrekken, vindt u in de subparagrafen ‘Uitoefening van uw rechten’ in de volgende gedeelten van deze privacyverklaring.

Overeenkomst (art. 6 lid 1 zin 1 sub b GDPR) – Wij moeten uw gegevens gebruiken om een overeenkomst uit te voeren die u met ons hebt gesloten. Ook kan het noodzakelijk zijn uw gegevens te gebruiken omdat wij u daarom hebben gevraagd of omdat u zelf bepaalde stappen hebt ondernomen voordat u deze overeenkomst bent aangegaan.

Wettelijke verplichting (art. 6 lid 1 zin 1 sub c GDPR) – Wij moeten uw gegevens gebruiken om aan de wet te voldoen.

Vitale belangen (art. 6 lid 1 zin 1 sub d GDPR) – De verwerking van uw gegevens is noodzakelijk om uw vitale belangen of die van een andere persoon te beschermen. Bijvoorbeeld om u te behoeden voor ernstig lichamelijk letsel.

Taak van algemeen belang (art. 6 lid 1 zin 1 sub e GDPR) – De verwerking van uw gegevens is noodzakelijk voor de vervulling van een taak van algemeen belang, of omdat deze onder een wettelijk vastgelegde taak valt, bijvoorbeeld een wettelijke functie.

Gerechtvaardigde belangen (art. 6 lid 1 zin 1 sub f GDPR) – De verwerking van uw gegevens is noodzakelijk ter behartiging van een gerechtvaardigd belang van ons of van een derde, mits uw eigen belangen niet zwaarder wegen.

Houd er rekening mee dat wij u onze websitediensten mogelijk niet kunnen aanbieden wanneer uw gegevens worden verwerkt voor de uitvoering van een overeenkomst of een wettelijke verplichting en u de gevraagde gegevens niet verstrekt.

Gezamenlijk gebruik van gegevens en internationale doorgifte

Zoals in deze privacyverklaring toegelicht, maken wij gebruik van verschillende dienstverleners die ons helpen bij het leveren van onze diensten en het beveiligen van uw gegevens. Wanneer wij deze dienstverleners inschakelen, is het noodzakelijk dat wij uw persoonsgegevens aan hen doorgeven.

Met alle dienstverleners aan wie wij uw gegevens doorgeven, hebben wij overeenkomsten gesloten die hen verplichten uw gegevens te beschermen.

Wanneer uw persoonsgegevens buiten de EU worden doorgegeven, zorgen wij ervoor dat uw persoonsgegevens een gelijkwaardig beschermingsniveau genieten, hetzij omdat het land waarnaar uw gegevens worden doorgegeven volgens de Europese Commissie een ‘passend’ niveau van gegevensbescherming biedt, hetzij door een andere waarborg toe te passen, zoals een uitgebreide contractuele regeling, d.w.z. de door de Europese Commissie vastgestelde standaardcontractbepalingen (SCC’s).

Wanneer wij bijvoorbeeld Amerikaanse dienstverleners inschakelen, baseren wij ons afhankelijk van de aanbieder op de SCC’s of op het EU-US Data Privacy Framework. U kunt een kopie van de SCC’s die wij met onze dienstverleners hebben gesloten opvragen door een e-mail te sturen naar het in deze privacyverklaring vermelde e-mailadres.

Verwerkingsverantwoordelijke

Sonnenhotels GmbH
Nordhäuser Str. 1, 38667 Bad Harzburg, Deutschland

Contact opnemen met de functionaris voor gegevensbescherming

DataCo GmbH
Sandstraße 33, 80335 München, Deutschland
|

Wanneer uw persoonsgegevens worden verwerkt, bent u betrokkene in de zin van de GDPR en hebt u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke:

1. Het recht op inzage (art. 15 GDPR)

U hebt het recht om van ons uitsluitsel te verkrijgen over de vraag of persoonsgegevens die op u betrekking hebben, worden verwerkt. Is dat het geval, dan hebt u recht op inzage in deze gegevens en op de volgende informatie:

  • Verwerkingsdoeleinden
  • Categorieën persoonsgegevens
  • Ontvangers of categorieën van ontvangers
  • Voorgenomen bewaartermijn resp. de criteria voor het bepalen van die termijn
  • Het bestaan van het recht op rectificatie, wissing, beperking of bezwaar
  • Het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
  • Indien van toepassing: de herkomst van de gegevens (als deze bij een derde zijn verzameld)
  • Indien van toepassing: het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, met nuttige informatie over de onderliggende logica, het belang en de verwachte gevolgen
  • Indien van toepassing: de doorgifte van persoonsgegevens aan een derde land of internationale organisatie

2. Recht op rectificatie (art. 16 GDPR)

Indien uw persoonsgegevens onjuist of onvolledig zijn, hebt u het recht om onverwijlde rectificatie of aanvulling van de persoonsgegevens te verlangen.

3. Recht op beperking van de verwerking (art. 18 GDPR)

Wanneer aan een van de volgende voorwaarden is voldaan, hebt u het recht om beperking van de verwerking van uw persoonsgegevens te verlangen:

  • U betwist de juistheid van uw persoonsgegevens, gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te controleren.
  • Bij een onrechtmatige verwerking verzet u zich tegen het wissen van de persoonsgegevens en verlangt u in plaats daarvan de beperking van het gebruik van de persoonsgegevens.
  • Wij hebben uw persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar u hebt uw persoonsgegevens nodig voor de instelling, uitoefening of onderbouwing van uw rechtsvorderingen, of
  • nadat u bezwaar hebt gemaakt tegen de verwerking, voor de duur van de beoordeling of onze gerechtvaardigde gronden zwaarder wegen dan uw gronden.

4. Recht op gegevenswissing (‘recht op vergetelheid’) (art. 17 GDPR)

Wanneer een van de volgende gronden van toepassing is, hebt u het recht om onverwijlde wissing van uw persoonsgegevens te verlangen:

  • Uw gegevens zijn niet langer nodig voor de verwerkingsdoeleinden waarvoor zij oorspronkelijk zijn verzameld.
  • U trekt uw toestemming in en er is geen andere rechtsgrondslag voor de verwerking.
  • U maakt bezwaar tegen de verwerking en er zijn geen prevalerende gerechtvaardigde gronden voor de verwerking, of u maakt bezwaar op grond van art. 21 lid 2 GDPR.
  • Uw persoonsgegevens worden onrechtmatig verwerkt.
  • Het wissen is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van het Unierecht of het recht van de lidstaat waaraan wij onderworpen zijn.
  • De persoonsgegevens zijn verzameld in verband met een aanbod van diensten van de informatiemaatschappij als bedoeld in art. 8 lid 1 GDPR.

Houd er rekening mee dat de bovengenoemde gronden niet gelden voor zover de verwerking noodzakelijk is:

  • voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie;
  • voor het nakomen van een wettelijke verplichting of voor het vervullen van een taak van algemeen belang waaraan wij onderworpen zijn;
  • om redenen van algemeen belang op het gebied van de volksgezondheid;
  • met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden;
  • voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

5. Recht op overdraagbaarheid van gegevens (art. 20 GDPR)

U hebt het recht om uw persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te verkrijgen of de overdracht ervan aan een andere verwerkingsverantwoordelijke te verlangen.

6. Recht van bezwaar tegen bepaalde gegevensverwerkingen (art. 21 GDPR)

U hebt het recht om, vanwege met uw specifieke situatie verband houdende redenen, te allen tijde bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens die plaatsvindt op basis van art. 6 lid 1 zin 1 sub e of f GDPR. Dit geldt ook voor profilering op basis van die bepalingen.

Wanneer de u betreffende persoonsgegevens worden verwerkt ten behoeve van direct marketing, hebt u te allen tijde het recht bezwaar te maken tegen de verwerking van de u betreffende persoonsgegevens voor dergelijke marketing; dit geldt ook voor profilering die betrekking heeft op dergelijke direct marketing.

7. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd andere mogelijkheden van administratief beroep of een voorziening in rechte hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit, indien u van mening bent dat de verwerking van de u betreffende persoonsgegevens inbreuk maakt op de GDPR.

De toezichthoudende autoriteit waarbij de klacht is ingediend, stelt de klager in kennis van de voortgang en het resultaat van de klacht, alsmede van de mogelijkheid van een voorziening in rechte overeenkomstig art. 78 GDPR.

Een lijst van de in Duitsland territoriaal bevoegde toezichthoudende autoriteiten vindt u op de website van de federale functionaris voor gegevensbescherming via de volgende link: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

1. Beschrijving en omvang van de gegevensverwerking

Bij elk bezoek aan onze website verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de bezoekende computer.

Daarbij worden de volgende gegevens verzameld:

  • Informatie over het browsertype en de gebruikte versie

Deze gegevens worden opgeslagen in de logbestanden van ons systeem.

Dit betreft niet de IP-adressen van de gebruiker of andere gegevens waarmee de gegevens aan een gebruiker kunnen worden toegewezen. Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen.

Deze gegevens worden niet samen met andere persoonsgegevens van de gebruiker opgeslagen.

2. Doel van de gegevensverwerking

De opslag in logbestanden vindt plaats om de goede werking van de website te waarborgen. Daarnaast gebruiken wij de gegevens om de website te optimaliseren en de veiligheid van onze IT-systemen te waarborgen. Een analyse van de gegevens voor marketingdoeleinden vindt in dit verband niet plaats.

3. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de tijdelijke opslag van de gegevens en de logbestanden is art. 6 lid 1 zin 1 sub f GDPR.

4. Duur van de opslag

De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Bij de verzameling van gegevens voor de beschikbaarstelling van de website is dat het geval wanneer de betreffende sessie is beëindigd.

Bij opslag van de gegevens in logbestanden is dat uiterlijk na zeven dagen het geval. Een langere opslag is mogelijk. In dat geval worden de IP-adressen van de gebruikers gewist of vervreemd, zodat toewijzing aan de bezoekende client niet meer mogelijk is.

5. Uitoefening van uw rechten

De verzameling van gegevens voor de beschikbaarstelling van de website en de opslag van de gegevens in logbestanden is voor de exploitatie van de website strikt noodzakelijk. De gebruiker kan hiertegen bezwaar maken. Of het bezwaar slaagt, wordt bepaald in het kader van een belangenafweging.

1. Beschrijving en omvang van de gegevensverwerking

Bij uw bezoek aan onze website maken wij voor verschillende functies gebruik van technische hulpmiddelen, met name cookies, die op uw eindapparaat kunnen worden opgeslagen. U kunt bij het openen van onze website en op elk later moment kiezen of u het plaatsen van cookies in het algemeen toestaat en welke afzonderlijke aanvullende functies u wilt selecteren. Wijzigingen kunt u aanbrengen in uw browserinstellingen of via onze consent-manager.

Cookies zijn tekstbestanden of informatie in een database die op uw harde schijf worden opgeslagen en aan de door u gebruikte browser worden gekoppeld, zodat aan de partij die de cookie plaatst bepaalde informatie kan toevloeien. Hieronder beschrijven wij welke soorten cookies wij gebruiken:

Wij gebruiken technisch noodzakelijke cookies die vereist zijn voor de technische opbouw van de website. Zonder deze cookies kan onze website niet (volledig correct) worden weergegeven of zijn de ondersteunende functies niet mogelijk.

De volgende gegevens worden door de technisch noodzakelijke cookies opgeslagen en doorgegeven:

  • Taalinstellingen

Wij gebruiken op onze website ook cookies die technisch niet noodzakelijk zijn. Als technisch niet noodzakelijke cookies worden tekstbestanden beschouwd die niet uitsluitend de goede werking van de website dienen, maar ook andere gegevens verzamelen.

Door het plaatsen van technisch niet noodzakelijke cookies worden de volgende gegevens verwerkt:

  • Locatie van de internetgebruikers

2. Doel van de gegevensverwerking

Het doel van het gebruik van technisch noodzakelijke cookies is de functionaliteit van onze website te waarborgen. Sommige functies van onze website kunnen zonder het gebruik van cookies niet worden aangeboden. Daarvoor is het noodzakelijk dat de browser ook na het wisselen van pagina wordt herkend.

Voor de volgende toepassingen hebben wij de technisch noodzakelijke cookies nodig:

  • Goede werking van de website

Het gebruik van technisch niet noodzakelijke cookies dient om de kwaliteit van onze website en de inhoud ervan, en daarmee ons bereik en onze rentabiliteit, te verbeteren. Door het plaatsen van deze cookies leren wij hoe de website wordt gebruikt en kunnen wij ons aanbod voortdurend optimaliseren. In het bijzonder gebruiken wij deze cookies voor de volgende doeleinden:

Technisch niet noodzakelijke cookies worden gebruikt om de gebruikerservaring te verbeteren, statistische analyses mogelijk te maken en gepersonaliseerde inhoud en advertenties aan te bieden.

3. Rechtsgrondslag voor de gegevensverwerking

Voor de opslag van informatie op de eindapparatuur van de eindgebruiker en/of de toegang tot informatie die al op de eindapparatuur van de eindgebruiker is opgeslagen, gelden de bepalingen van de Duitse Telecommunicatie-Telemedia-Gegevensbeschermingswet (TTDSG). Wanneer het plaatsen en uitlezen van cookies technisch noodzakelijk is, gebeurt dit om de functionaliteit van onze website te waarborgen. In dat geval vinden de opslag van en de toegang tot cookies op uw eindapparaat plaats op grond van § 25 lid 2 nr. 2 TTDSG. Deze opslag van en toegang tot de informatie op uw eindapparaat dienen ertoe het gebruik van onze website voor u gemakkelijker te maken en u onze diensten, zoals door u gewenst, te kunnen aanbieden. Sommige functies van onze website werken bovendien niet zonder het gebruik van deze cookies en zouden daarom niet kunnen worden aangeboden. De cookies worden in beginsel na beëindiging van de sessie (bijv. uitloggen of sluiten van de browser) of na het verstrijken van een vooraf bepaalde termijn gewist. Informatie over afwijkende bewaartermijnen van cookies vindt u in de volgende gedeelten van deze privacyverklaring.

Voor zover cookies worden gebruikt die technisch niet noodzakelijk zijn, gebeurt dit op basis van uw uitdrukkelijke toestemming, die u via de cookiebanner kunt verlenen. De grondslag voor de opslag van en toegang tot informatie is in dat geval § 25 lid 1 TTDSG juncto art. 6 lid 1 sub a, art. 7 GDPR. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken of later opnieuw verlenen door uw cookie-instellingen dienovereenkomstig te configureren. U kunt de opslag van cookies ook voorkomen door de betreffende instellingen in uw browsersoftware aan te passen. Houd er daarbij rekening mee dat de gekozen browserinstellingen alleen gelden voor de browser die op dat moment wordt gebruikt. Wanneer persoonsgegevens worden verwerkt na de opslag van en de toegang tot de informatie op uw eindapparaat, zijn de bepalingen van de GDPR van toepassing. Informatie daarover vindt u in de volgende gedeelten van deze privacyverklaring.

4. Uitoefening van uw rechten

U kunt uw toestemming voor het gebruik van cookies te allen tijde intrekken en uw toestemmingsvoorkeuren beheren via de volgende link: https://www.sonnenhotels.de/datenschutz/

Wij bieden op onze website de mogelijkheid om hotelkamers te boeken.

Hiervoor gebruiken wij het als Software as a Service (SaaS) gehuurde shopsysteem van een door ons ingeschakelde dienstverlener.

De naam van ons shopsysteem alsmede de naam en het adres van de dienstverlener zijn:

van de aanbieder vioma GmbH Industriestraße 27 77656 Offenburg Deutschland. Meer informatie vindt u in het privacybeleid van de aanbieder: https://www.vioma.de/de/datenschutz/

De servers verzamelen en bewaren automatisch informatie in zogenaamde serverlogbestanden, die uw browser bij het bezoeken van de website automatisch doorgeeft. De opgeslagen informatie omvat:

Deze gegevens worden niet met andere gegevensbronnen samengevoegd. De verzameling van deze gegevens vindt plaats op grond van art. 6 lid 1 sub f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij een technisch foutloze weergave en de optimalisatie van zijn website – daarvoor moeten de serverlogbestanden worden verzameld.

Met de betreffende dienstverlener hebben wij een verwerkersovereenkomst gesloten, waarin wij de betreffende dienstverlener verplichten de gegevens van gebruikers te beschermen en niet aan derden door te geven.

De server van de website bevindt zich geografisch in Duitsland.

1. Beschrijving en omvang van de gegevensverwerking

Wij bieden onze klanten verschillende betaalmogelijkheden voor de afwikkeling van hun bestellingen. Daartoe leiden wij klanten, afhankelijk van de betaalmethode, door naar het platform van de betreffende betaaldienstverlener. Na afronding van het betaalproces ontvangen wij de betaalgegevens van de klanten van de betaaldienstverleners of van onze huisbank en verwerken wij deze in onze systemen ten behoeve van facturering en boekhouding.

Betaling per creditcard

Het is mogelijk om het betaalproces per creditcard af te ronden.

Als u voor betaling per creditcard hebt gekozen, worden betaalgegevens ten behoeve van de betalingsafwikkeling doorgegeven aan betaaldienstverleners. Alle betaaldienstverleners voldoen aan de vereisten van de ‘Payment Card Industry (PCI) Data Security Standards’ en zijn gecertificeerd door een onafhankelijke PCI Qualified Security Assessor.

In het kader van betaling per creditcard worden doorgaans de volgende gegevens doorgegeven:

  • Aankoopbedrag
  • Datum en tijdstip van de aankoop
  • Voornaam en achternaam
  • Adres
  • E-mailadres
  • Creditcardnummer
  • Geldigheidsduur van de creditcard
  • Beveiligingscode (CVC)
  • IP-adres
  • Telefoonnummer / mobiel nummer

Aan de volgende betaaldienstverleners worden betaalgegevens doorgegeven:

  • Hobex van de aanbieder hobex AG Josef-Brandstätter-Straße 2b 5020 Salzburg Österreich. Meer informatie over de verwerking van uw gegevens door Hobex vindt u in het privacybeleid van Hobex op: https://www.hobex.at/datenschutz/.

Betaling via PayPal

Het is mogelijk het betaalproces af te wikkelen via de betaaldienstverlener PayPal. PayPal biedt naast een directe betaalmethode ook aankoop op rekening, automatische incasso, betaling per creditcard en betaling in termijnen aan.

De Europese exploitant van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Als u PayPal als betaalmethode kiest, worden de voor het betaalproces benodigde gegevens automatisch aan PayPal doorgegeven.

Het gaat daarbij met name om de volgende gegevens:

  • Naam
  • Adres
  • E-mailadres
  • Telefoonnummer / mobiel nummer
  • IP-adres
  • Bankgegevens
  • Kaartnummer
  • Vervaldatum en CVC-code
  • Aantal artikelen
  • Artikelnummer
  • Gegevens over goederen en diensten
  • Transactiebedrag en belastingen
  • Informatie over eerder koopgedrag

De aan PayPal doorgegeven gegevens kunnen door PayPal aan kredietinformatiebureaus worden doorgegeven. Deze doorgifte dient ter controle van de identiteit en de kredietwaardigheid.

PayPal geeft uw gegevens mogelijk ook door aan derden, voor zover dit noodzakelijk is voor de nakoming van contractuele verplichtingen of wanneer de gegevens in opdracht moeten worden verwerkt. Bij de doorgifte van uw persoonsgegevens binnen ondernemingen die met PayPal verbonden zijn, zijn de Binding Corporate Rules van toepassing, die door de bevoegde toezichthoudende autoriteiten zijn goedgekeurd. U vindt deze hier:

https://www.paypal.com/de/webapps/mpp/ua/bcr

Andere gegevensoverdrachten zijn eventueel gebaseerd op contractuele beschermingsbepalingen. Voor meer informatie kunt u contact opnemen met PayPal.

Alle PayPal-transacties vallen onder het privacybeleid van PayPal. U vindt dit op:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.

Betaling via Sofortüberweisung

Het is mogelijk te betalen via Sofortüberweisung. De gegevens worden in dat geval verzameld door Sofort GmbH, Theresienhöhe 12, 80339 München.

De verwerkingsverantwoordelijke verzamelt en bewaart de gegevens zelf niet.

Met het verstrekken van een Sofortüberweisung-opdracht geeft u Sofort GmbH de opdracht om geautomatiseerd te controleren of het saldo van uw rekening het over te maken bedrag dekt (saldocontrole) en of eventuele Sofortüberweisungen van de afgelopen 30 dagen vanaf uw rekening succesvol zijn uitgevoerd, en om na een positieve controle de door u vrijgegeven overboekingsopdracht in elektronische vorm aan uw bank door te geven, alsmede ons, als de door u gekozen begunstigde (online-aanbieder), te informeren over de succesvolle indiening van de overboeking.

Daarvoor heeft Sofort GmbH het IBAN alsmede de pincode en TAN van uw online-bankieren-account nodig. Tijdens het bestelproces wordt u automatisch doorgeleid naar het beveiligde betaalformulier van Sofort GmbH.

Direct daarna ontvangt u de bevestiging van de transactie. Vervolgens ontvangen wij direct de bijschrijving van de overboeking.

Sofortüberweisung als betaalmethode kan door iedereen worden gebruikt die beschikt over een geactiveerde online-bankieren-rekening met pin-/TAN-procedure.

Houd er rekening mee dat enkele banken betaling via Sofortüberweisung nog niet ondersteunen.

Meer informatie over de opgeslagen gegevens vindt u op https://www.sofort.com/ger-DE/general/fuer-kaeufer/fragen-und-antworten/.

2. Doel van de gegevensverwerking

De doorgifte van betaalgegevens aan betaaldienstverleners dient de afwikkeling van de betaling, bijvoorbeeld wanneer u een product koopt en/of een dienst afneemt.

3. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 zin 1 sub b GDPR, aangezien de verwerking van de gegevens noodzakelijk is voor de uitvoering van de gesloten koopovereenkomst.

4. Duur van de opslag

Alle betaalgegevens alsmede gegevens over eventuele terugboekingen worden slechts zo lang bewaard als nodig is voor de betalingsafwikkeling, de eventuele verwerking van stornoboekingen en de incasso van vorderingen, alsmede voor de bestrijding van misbruik.

Daarnaast kunnen de betaalgegevens langer worden bewaard, voor zover en zolang dit noodzakelijk is om te voldoen aan wettelijke bewaartermijnen of voor de vervolging van een concreet geval van misbruik.

Uw persoonsgegevens worden gewist na afloop van de wettelijke bewaarplichten, dus uiterlijk na 10 jaar.

5. Uitoefening van uw rechten

Als de gegevens noodzakelijk zijn voor de uitvoering van een overeenkomst of voor het treffen van precontractuele maatregelen, is voortijdige wissing van de gegevens alleen mogelijk voor zover contractuele of wettelijke verplichtingen zich niet tegen wissing verzetten.

1. Beschrijving en omvang van de gegevensverwerking

Op onze website bestaat de mogelijkheid om u te abonneren op een gratis nieuwsbrief. Bij de aanmelding voor de nieuwsbrief worden de gegevens uit het invoerformulier aan ons doorgegeven.

Om deze dienst te kunnen leveren, verzamelen wij de volgende gegevens van u:

  • E-mailadres

Voor de verwerking van de gegevens wordt tijdens het aanmeldproces uw toestemming gevraagd en wordt naar deze privacyverklaring verwezen.

In verband met de gegevensverwerking voor de verzending van nieuwsbrieven worden geen gegevens aan derden doorgegeven. De gegevens worden uitsluitend gebruikt voor de verzending van de nieuwsbrief.

2. Doel van de gegevensverwerking

De verzameling van het e-mailadres van de gebruiker dient om de nieuwsbrief te kunnen bezorgen.

De verzameling van overige persoonsgegevens tijdens het aanmeldproces dient om misbruik van de diensten of van het gebruikte e-mailadres te voorkomen.

3. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is, bij aanwezigheid van toestemming van de gebruiker, art. 6 lid 1 zin 1 sub a GDPR.

4. Duur van de opslag

De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Het e-mailadres van de gebruiker wordt dan ook bewaard zolang het abonnement op de nieuwsbrief actief is.

De overige tijdens het aanmeldproces verzamelde persoonsgegevens worden in de regel na een termijn van zeven dagen gewist.

5. Uitoefening van uw rechten

Het abonnement op de nieuwsbrief kan door de betrokken gebruiker te allen tijde worden opgezegd. Daartoe bevat elke nieuwsbrief een daarvoor bestemde link.

Hierdoor kan tevens de toestemming voor de opslag van de tijdens het aanmeldproces verzamelde persoonsgegevens worden ingetrokken.

1. Beschrijving en omvang van de gegevensverwerking

Op onze website is een contactformulier beschikbaar dat kan worden gebruikt om elektronisch contact met ons op te nemen. Als een gebruiker van deze mogelijkheid gebruikmaakt, worden de in het invoerformulier ingevoerde gegevens aan ons doorgegeven en opgeslagen.

Op het moment van verzending van het bericht worden de volgende gegevens opgeslagen:

  • E-mailadres

2. Doel van de gegevensverwerking

De verwerking van de persoonsgegevens uit het invoerformulier van het contactformulier of via het beschikbaar gestelde e-mailadres dient uitsluitend voor de afhandeling van het contact.

De overige tijdens het verzendproces verwerkte persoonsgegevens dienen om misbruik van het contactformulier te voorkomen en de veiligheid van onze IT-systemen te waarborgen.

3. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens die bij de verzending van een e-mail worden doorgegeven, is art. 6 lid 1 zin 1 sub f GDPR. Ons gerechtvaardigd belang bestaat erin uw via het contactformulier aan ons gerichte aanvraag optimaal te beantwoorden. Als het e-mailcontact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 zin 1 sub b GDPR.

4. Duur van de opslag

De gegevens worden gewist zodra zij niet langer nodig zijn voor het doel waarvoor zij zijn verzameld. Voor de persoonsgegevens uit het invoerformulier van het contactformulier en de gegevens die per e-mail zijn verzonden, is dat het geval wanneer de betreffende conversatie met de gebruiker is beëindigd. De conversatie is beëindigd wanneer uit de omstandigheden blijkt dat de betreffende kwestie definitief is opgehelderd.

De tijdens het verzendproces aanvullend verzamelde persoonsgegevens worden uiterlijk na een termijn van zeven dagen gewist.

5. Uitoefening van uw rechten

Als de gebruiker via het invoerformulier in het contactformulier contact met ons opneemt, kan hij te allen tijde bezwaar maken tegen de opslag van zijn persoonsgegevens, en wel op de volgende wijze:

Het staat daarbij elke gebruiker vrij om persoonsgegevens door activiteiten openbaar te maken. Voor zover wij uw persoonsgegevens verwerken om uw onlinegedrag te analyseren, u winacties aan te bieden of leadcampagnes uit te voeren, gebeurt dit op basis van uw uitdrukkelijke toestemmingsverklaring, art. 6 lid 1 zin 1 sub a, art. 7 GDPR. De rechtsgrondslag voor de verwerking van persoonsgegevens ten behoeve van de communicatie met klanten en belangstellenden is art. 6 lid 1 zin 1 sub f GDPR. Ons gerechtvaardigd belang bestaat daarbij erin uw aanvraag optimaal te beantwoorden resp. de gevraagde informatie te kunnen verstrekken. Als het contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 sub b GDPR. De via het bedrijfsprofiel gegenereerde gegevens worden niet in onze eigen systemen opgeslagen.

Alle persoonsgegevens die in het kader van het contact zijn opgeslagen, worden in dat geval gewist.

Instagram

Instagram, Part of Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Irland

Op onze bedrijfspagina stellen wij informatie beschikbaar en bieden wij Instagram-gebruikers de mogelijkheid tot communicatie.

Als u op ons Instagram-bedrijfsprofiel een actie uitvoert (bijv. reacties, bijdragen, likes enz.), kan het zijn dat u daardoor persoonsgegevens (bijv. uw echte naam of de foto van uw gebruikersprofiel) openbaar maakt.

Omdat wij echter in de regel of grotendeels geen invloed hebben op de verwerking van uw persoonsgegevens door Instagram, kunnen wij geen bindende uitspraken doen over het doel en de omvang van de verwerking van uw gegevens.

Wij gebruiken ons bedrijfsprofiel op sociale netwerken voor de communicatie en informatie-uitwisseling met (potentiële) klanten. In het bijzonder gebruiken wij het bedrijfsprofiel voor:

Marketing & reclame – het promoten van aanbiedingen, seizoensspecials en last-minute-deals.

Merkopbouw – presentatie van de hotels, de locaties en het bijzondere serviceaanbod.

Klantenwerving & -binding – het direct benaderen van potentiële gasten en interactie met bestaande klanten.

Storytelling & inspiratie – het delen van vakantie-ervaringen, hotel-insights en reistips.

Klantenservice – het beantwoorden van vragen en het reageren op feedback of klachten.

Werving van medewerkers – het werven van nieuwe teamleden door gerichte employer branding.

De publicaties via het bedrijfsprofiel kunnen daarbij de volgende inhoud bevatten:

  • Informatie over producten
  • Informatie over diensten
  • Winacties
  • Reclame

Het staat daarbij elke gebruiker vrij om persoonsgegevens door activiteiten openbaar te maken.

Voor zover wij uw persoonsgegevens verwerken om uw onlinegedrag te analyseren, u winacties aan te bieden of leadcampagnes uit te voeren, gebeurt dit op basis van uw uitdrukkelijke toestemmingsverklaring, art. 6 lid 1 zin 1 sub a, art. 7 GDPR.

De rechtsgrondslag voor de verwerking van persoonsgegevens ten behoeve van de communicatie met klanten en belangstellenden is art. 6 lid 1 zin 1 sub f GDPR. Ons gerechtvaardigd belang bestaat daarbij erin uw aanvraag optimaal te beantwoorden resp. de gevraagde informatie te kunnen verstrekken.

Als het contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 sub b GDPR.

De via het bedrijfsprofiel gegenereerde gegevens worden niet in onze eigen systemen opgeslagen.

Voor de verwerking van uw persoonsgegevens in derde landen hebben wij passende waarborgen getroffen in de vorm van standaardbepalingen inzake gegevensbescherming overeenkomstig art. 46 lid 2 sub c GDPR. Een kopie van de standaardbepalingen kan bij ons worden opgevraagd.

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens die wij in het kader van uw gebruik van ons bedrijfsprofiel verzamelen, en uw rechten als betrokkene uitoefenen zoals uiteengezet in het gedeelte ‘Uw rechten’ van deze privacyverklaring. Stuur ons daarvoor een informele e-mail naar datenschutz@sonnenhotels.de. Meer informatie over de verwerking van uw persoonsgegevens door Instagram en de bijbehorende bezwaarmogelijkheden vindt u hier:

Instagram: https://help.instagram.com/519522125107875

YouTube

YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, United States

Op onze bedrijfspagina stellen wij informatie beschikbaar en bieden wij YouTube-gebruikers de mogelijkheid tot communicatie.

Als u op ons YouTube-bedrijfsprofiel een actie uitvoert (bijv. reacties, bijdragen, likes enz.), kan het zijn dat u daardoor persoonsgegevens (bijv. uw echte naam of de foto van uw gebruikersprofiel) openbaar maakt.

Omdat wij echter in de regel of grotendeels geen invloed hebben op de verwerking van uw persoonsgegevens door YouTube, kunnen wij geen bindende uitspraken doen over het doel en de omvang van de verwerking van uw gegevens.

Wij gebruiken ons bedrijfsprofiel op sociale netwerken voor de communicatie en informatie-uitwisseling met (potentiële) klanten. In het bijzonder gebruiken wij het bedrijfsprofiel voor:

Merkopbouw – presentatie van de hotels, de locaties en het bijzondere serviceaanbod.

Klantenwerving & -binding – het direct benaderen van potentiële gasten

Storytelling & inspiratie – het delen van vakantie-ervaringen, hotel-insights en reistips.

De publicaties via het bedrijfsprofiel kunnen daarbij de volgende inhoud bevatten:

  • Informatie over producten
  • Informatie over diensten
  • Winacties
  • Reclame

Het staat daarbij elke gebruiker vrij om persoonsgegevens door activiteiten openbaar te maken.

Voor zover wij uw persoonsgegevens verwerken om uw onlinegedrag te analyseren, u winacties aan te bieden of leadcampagnes uit te voeren, gebeurt dit op basis van uw uitdrukkelijke toestemmingsverklaring, art. 6 lid 1 zin 1 sub a, art. 7 GDPR.

De rechtsgrondslag voor de verwerking van persoonsgegevens ten behoeve van de communicatie met klanten en belangstellenden is art. 6 lid 1 zin 1 sub f GDPR. Ons gerechtvaardigd belang bestaat daarbij erin uw aanvraag optimaal te beantwoorden resp. de gevraagde informatie te kunnen verstrekken.

Als het contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 sub b GDPR.

Voor de verwerking van uw persoonsgegevens in derde landen hebben wij passende waarborgen getroffen in de vorm van standaardbepalingen inzake gegevensbescherming overeenkomstig art. 46 lid 2 sub c GDPR. Een kopie van de standaardbepalingen kan bij ons worden opgevraagd.

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens die wij in het kader van uw gebruik van ons bedrijfsprofiel verzamelen, en uw rechten als betrokkene uitoefenen zoals uiteengezet in het gedeelte ‘Uw rechten’ van deze privacyverklaring. Stuur ons daarvoor een informele e-mail naar datenschutz@sonnenhotels.de. Meer informatie over de verwerking van uw persoonsgegevens door YouTube en de bijbehorende bezwaarmogelijkheden vindt u hier:

YouTube: https://policies.google.com/privacy?gl=DE&hl=en

1. Omvang van de gegevensverwerking

Het bedrijfsprofiel wordt gebruikt voor sollicitaties, informatie/PR en active sourcing. Over de verwerking van uw persoonsgegevens door de voor het bedrijfsprofiel medeverantwoordelijke ondernemingen beschikken wij niet over informatie. Meer informatie daarover vindt u in de privacyverklaring van:

  • LinkedIn
  • XING

Op onze pagina stellen wij informatie beschikbaar en bieden wij gebruikers de mogelijkheid tot communicatie.

Het bedrijfsprofiel wordt gebruikt voor sollicitaties, informatie/PR en active sourcing.

Over de verwerking van uw persoonsgegevens door de voor het bedrijfsprofiel medeverantwoordelijke ondernemingen beschikken wij niet over informatie. Meer informatie daarover vindt u in de privacyverklaring van:

LinkedIn:

https://www.linkedin.com/legal/privacy-policy

XING:

https://privacy.xing.com/de

Als u op ons bedrijfsprofiel een actie uitvoert (bijv. reacties, bijdragen, likes enz.), kan het zijn dat u daardoor persoonsgegevens (bijv. uw echte naam of de foto van uw gebruikersprofiel) openbaar maakt.

2. Rechtsgrondslag voor de gegevensverwerking

De rechtsgrondslag voor de verwerking van persoonsgegevens ten behoeve van de communicatie met klanten en belangstellenden is art. 6 lid 1 zin 1 sub f GDPR. Ons gerechtvaardigd belang bestaat daarbij erin uw aanvraag optimaal te beantwoorden resp. de gevraagde informatie te kunnen verstrekken.

Als het contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking art. 6 lid 1 sub b GDPR.

3. Doel van de gegevensverwerking

Ons bedrijfsprofiel dient ertoe gebruikers over onze diensten te informeren. Daarbij staat het elke gebruiker vrij om persoonsgegevens door activiteiten openbaar te maken.

4. Duur van de opslag

De via het bedrijfsprofiel gegenereerde gegevens worden niet in onze eigen systemen opgeslagen.

5. Uitoefening van uw rechten

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens die wij in het kader van uw gebruik van ons bedrijfsprofiel verzamelen, en uw rechten als betrokkene uitoefenen zoals uiteengezet in het gedeelte ‘Uw rechten’ van deze privacyverklaring. Stuur ons daarvoor een informele e-mail naar het in deze privacyverklaring genoemde e-mailadres.

Meer informatie over de uitoefening van uw rechten vindt u hier:

LinkedIn:

https://www.linkedin.com/legal/privacy-policy

XING:

https://privacy.xing.com/en

De website wordt gehost op servers van een door ons ingeschakelde dienstverlener.

Onze dienstverlener is:

raidboxes GmbH van de aanbieder Raidboxes GmbH Hafenstraße 32 48153 Münster. Meer informatie vindt u in het privacybeleid van de aanbieder: https://raidboxes.io/legal/privacy/

De servers verzamelen en bewaren automatisch informatie in zogenaamde serverlogbestanden, die uw browser bij het bezoeken van de website automatisch doorgeeft. De opgeslagen informatie omvat:

  • Informatie over het browsertype en de gebruikte versie
  • Het besturingssysteem van de gebruiker
  • Datum en tijdstip van de toegang
  • Websites van waaruit het systeem van de gebruiker op onze website terechtkomt
  • Websites die door het systeem van de gebruiker via onze website worden opgeroepen

Deze gegevens worden niet met andere gegevensbronnen samengevoegd. De verzameling van deze gegevens vindt plaats op grond van art. 6 lid 1 sub f GDPR. Ons gerechtvaardigd belang bij de verwerking van deze gegevens bestaat erin onze website foutloos weer te geven en de functies ervan te optimaliseren.

De server van de website bevindt zich geografisch in Duitsland.

Wij gebruiken het IP-adres en andere door de gebruiker verstrekte informatie (met name de postcode in het kader van de registratie of bestelling) voor regionale doelgroepbenadering (zogenoemde ‘geotargeting’).

De regionale doelgroepbenadering dient er bijvoorbeeld toe u automatisch regionale aanbiedingen of advertenties te tonen, die voor gebruikers vaak relevanter zijn. De rechtsgrondslag voor het gebruik van het IP-adres en eventueel andere door de gebruiker verstrekte informatie (met name de postcode) is art. 6 lid 1 sub f GDPR, op basis van ons belang bij een nauwkeurigere doelgroepbenadering en daarmee het aanbieden van aanbiedingen en reclame met een hogere relevantie voor de gebruikers.

Daarbij worden een deel van het IP-adres en de aanvullend door de gebruiker verstrekte informatie (met name de postcode) alleen uitgelezen en niet afzonderlijk opgeslagen.

U kunt geotargeting voorkomen door bijvoorbeeld een VPN- of proxyserver te gebruiken, waarmee een nauwkeurige lokalisatie wordt verhinderd. Daarnaast kunt u, afhankelijk van de gebruikte browser, in de betreffende browserinstellingen (voor zover de betreffende browser dit ondersteunt) de locatiebepaling uitschakelen.

Wij gebruiken geotargeting op onze website voor de volgende doeleinden:

  • Reclamedoeleinden

Wij maken gebruik van verschillende dienstverleners om de door ons op de website aangeboden diensten te leveren.

In het algemeen hebben wij een gerechtvaardigd belang om uw gegevens met de betreffende dienstverleners te delen wanneer deze diensten onmisbaar zijn voor het leveren van de basisdienst die op de website wordt aangeboden.

Wanneer dergelijke diensten nodig zijn voor aanvullende diensten, uitgebreide functies of bijkomende doeleinden, worden uw persoonsgegevens alleen aan dienstverleners doorgegeven wanneer u daarvoor toestemming geeft.

Hier kunt u te allen tijde uw toestemming voor het gebruik van geïntegreerde diensten van derden intrekken en uw toestemmingsinstellingen beheren: https://www.sonnenhotels.de/datenschutz/

Gebruik van Bing Ads

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken de conversion-trackingtool Bing Ads van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA (hierna: Microsoft). Daarbij plaatst Bing Ads een cookie op uw computer wanneer u via een Bing Ads-advertentie op onze onlineaanwezigheid bent terechtgekomen. Daardoor kunnen persoonsgegevens worden opgeslagen en geanalyseerd, met name de activiteit van de gebruiker (in het bijzonder welke pagina’s zijn bezocht en op welke elementen is geklikt), apparaat- en browserinformatie (in het bijzonder het IP-adres en het besturingssysteem), gegevens over de getoonde advertenties (in het bijzonder welke advertenties zijn weergegeven en of de gebruiker daarop heeft geklikt) alsmede gegevens van advertentiepartners (in het bijzonder gepseudonimiseerde gebruikers-ID’s). Wij vernemen daarbij alleen het totale aantal gebruikers dat op een Bing-advertentie heeft geklikt en vervolgens naar de conversiepagina is doorgeleid. Meer informatie over de verwerking van gegevens door Microsoft vindt u hier: https://privacy.microsoft.com/de-de/privacystatement

2. Doel van de gegevensverwerking

Microsoft Bing en wij kunnen op deze manier vaststellen dat iemand op een advertentie heeft geklikt, naar onze onlineaanwezigheid is doorgeleid en een vooraf bepaalde doelpagina (conversiepagina) heeft bereikt.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van de persoonsgegevens van gebruikers is in beginsel de toestemming van de gebruiker overeenkomstig art. 6 lid 1 zin 1 sub a GDPR.

4. Duur van de opslag

Uw persoonsgegevens worden bewaard zolang dit noodzakelijk is om de in deze privacyverklaring beschreven doeleinden te vervullen of zolang dit wettelijk is voorgeschreven, bijv. voor fiscale en boekhoudkundige doeleinden.

5. Uitoefening van uw rechten

U hebt het recht om uw toestemmingsverklaring op grond van het gegevensbeschermingsrecht te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de op basis van de toestemming tot aan de intrekking verrichte verwerking onverlet. U kunt de verzameling en de verwerking van uw persoonsgegevens door Microsoft voorkomen door de opslag van cookies van derden op uw computer te blokkeren, de ‘Do Not Track’-functie van een ondersteunende browser te gebruiken, de uitvoering van scriptcode in uw browser uit te schakelen of een scriptblocker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in uw browser te installeren. Via de volgende link kunt u het gebruik van uw persoonsgegevens door Microsoft uitschakelen: https://account.microsoft.com/privacy/ad-settings/ Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van Microsoft vindt u op: https://privacy.microsoft.com/de-de/privacystatement .

Gebruik van Bootstrap

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken het opensourceframework Bootstrap. Dit wordt geladen via het content delivery network van bootstrapcdn.com. De aanbieder van deze dienst is MaxCDN DBA StackPath, 2021 McKinney Ave., Suite 1100, Dallas, TX 75201, USA (hierna: StackPath). Door het gebruik van BootstrapCDN worden op uw computer cookies geplaatst en worden de gebruiksgegevens opgeslagen. Daardoor kunnen persoonsgegevens worden opgeslagen en geanalyseerd, met name de activiteit van de gebruiker (in het bijzonder welke pagina’s zijn bezocht en op welke elementen is geklikt) alsmede apparaat- en browserinformatie (in het bijzonder het IP-adres en het besturingssysteem). Meer informatie over de verwerking van gegevens door StackPath vindt u hier: https://www.bootstrapcdn.com/privacy-policy/

2. Doel van de gegevensverwerking

Het gebruik van Bootstrap dient ter verbetering van onze onlineaanwezigheid en de gebruiksvriendelijkheid ervan.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking is art. 6 lid 1 zin 1 sub f GDPR. Ons gerechtvaardigd belang ligt daarbij in de onder 2. genoemde doeleinden van de gegevensverwerking.

4. Duur van de opslag

Uw persoonsgegevens worden bewaard zolang dit noodzakelijk is om de in deze privacyverklaring beschreven doeleinden te vervullen of zolang dit wettelijk is voorgeschreven, bijv. voor fiscale en boekhoudkundige doeleinden.

5. Uitoefening van uw rechten

U kunt de verzameling en de verwerking van uw persoonsgegevens door StackPath voorkomen door de opslag van cookies van derden op uw computer te blokkeren, de ‘Do Not Track’-functie van een ondersteunende browser te gebruiken, de uitvoering van scriptcode in uw browser uit te schakelen of een scriptblocker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in uw browser te installeren. Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van StackPath vindt u op: https://www.bootstrapcdn.com/privacy-policy/

Gebruik van de Google Marketing Platform

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken de Marketing Platform van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA en diens vertegenwoordiger in de Unie, Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (hierna: Google). Google plaatst daarbij een cookie op uw computer. Daardoor kunnen persoonsgegevens worden opgeslagen en geanalyseerd, met name de activiteit van de gebruiker (in het bijzonder welke pagina’s zijn bezocht en op welke elementen is geklikt), apparaat- en browserinformatie (in het bijzonder het IP-adres en het besturingssysteem), gegevens over de getoonde advertenties (in het bijzonder welke advertenties zijn weergegeven en of de gebruiker daarop heeft geklikt) alsmede gegevens van advertentiepartners (in het bijzonder gepseudonimiseerde gebruikers-ID’s). Vanwege de gebruikte marketingtools maakt uw browser automatisch een directe verbinding met de server van Google. Wij hebben geen invloed op de omvang en het verdere gebruik van de gegevens die door het gebruik van deze tool door Google worden verzameld en informeren u daarom naar de stand van onze kennis. Als u bij een dienst van Google bent geregistreerd, kan Google het bezoek aan uw account koppelen. Zelfs als u niet bij Google bent geregistreerd of niet bent ingelogd, bestaat de mogelijkheid dat de aanbieder uw IP-adres achterhaalt en opslaat. Meer informatie over de verwerking van gegevens door Google vindt u hier: https://policies.google.com/privacy?gl=DE&hl=de

2. Doel van de gegevensverwerking

Het gebruik van de Google Marketing Platform dient ertoe de gebruiker relevante advertenties te tonen, de rapporten over campagneprestaties te verbeteren en te voorkomen dat een gebruiker dezelfde advertenties meerdere keren te zien krijgt.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van de persoonsgegevens van gebruikers is in beginsel de toestemming van de gebruiker overeenkomstig art. 6 lid 1 zin 1 sub a GDPR.

4. Duur van de opslag

De Google Marketing Platform bewaart uw gegevens totdat het genoemde doel is vervuld, waarbij de maximale bewaartermijn 18 maanden bedraagt.

5. Uitoefening van uw rechten

U hebt het recht om uw toestemmingsverklaring op grond van het gegevensbeschermingsrecht te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de op basis van de toestemming tot aan de intrekking verrichte verwerking onverlet. U kunt de verzameling en de verwerking van uw persoonsgegevens door Google voorkomen door de opslag van cookies van derden op uw computer te blokkeren, de ‘Do Not Track’-functie van een ondersteunende browser te gebruiken, de uitvoering van scriptcode in uw browser uit te schakelen of een scriptblocker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in uw browser te installeren. Via de volgende link kunt u het gebruik van uw persoonsgegevens door Google uitschakelen: https://adssettings.google.de Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van Google vindt u op: https://policies.google.com/privacy?gl=DE&hl=de

Gebruik van Facebook-pixel

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken op onze onlineaanwezigheid de Facebook-pixel van Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA en diens vertegenwoordiger in de Unie, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal H , D2 Dublin, Irland (hierna: Facebook). Met behulp daarvan kunnen wij de acties van gebruikers volgen nadat zij een Facebook-advertentie hebben gezien of erop hebben geklikt. Daardoor kunnen persoonsgegevens worden opgeslagen en geanalyseerd, met name de activiteit van de gebruiker (in het bijzonder welke pagina’s zijn bezocht en op welke elementen is geklikt), apparaat- en browserinformatie (in het bijzonder het IP-adres en het besturingssysteem), gegevens over de getoonde advertenties (in het bijzonder welke advertenties zijn weergegeven en of de gebruiker daarop heeft geklikt) alsmede gegevens van advertentiepartners (in het bijzonder gepseudonimiseerde gebruikers-ID’s). Zo kunnen wij de doeltreffendheid van de Facebook-advertenties voor statistische en marktonderzoeksdoeleinden vastleggen. Daarbij kunnen gegevens worden doorgegeven aan servers van Facebook in de VS. De zo verzamelde gegevens zijn voor ons anoniem, dat wil zeggen dat wij de persoonsgegevens van individuele gebruikers niet zien. Deze gegevens worden echter door Facebook opgeslagen en verwerkt. Facebook kan deze gegevens aan uw Facebook-account koppelen en ook voor eigen reclamedoeleinden gebruiken, overeenkomstig het gegevensgebruiksbeleid van Facebook. Meer informatie over de verwerking van gegevens door Facebook vindt u hier: https://de-de.facebook.com/policy.php

2. Doel van de gegevensverwerking

Het gebruik van de Facebook-pixel dient de analyse en optimalisatie van reclameactiviteiten.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van de persoonsgegevens van gebruikers is in beginsel de toestemming van de gebruiker overeenkomstig art. 6 lid 1 zin 1 sub a GDPR.

4. Duur van de opslag

Uw persoonsgegevens worden bewaard zolang dit noodzakelijk is om de in deze privacyverklaring beschreven doeleinden te vervullen of zolang dit wettelijk is voorgeschreven, bijv. voor fiscale en boekhoudkundige doeleinden.

5. Uitoefening van uw rechten

U hebt het recht om uw toestemmingsverklaring op grond van het gegevensbeschermingsrecht te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de op basis van de toestemming tot aan de intrekking verrichte verwerking onverlet. U kunt de verzameling en de verwerking van uw persoonsgegevens door Facebook voorkomen door de opslag van cookies van derden op uw computer te blokkeren, de ‘Do Not Track’-functie van een ondersteunende browser te gebruiken, de uitvoering van scriptcode in uw browser uit te schakelen of een scriptblocker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in uw browser te installeren. Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van Facebook vindt u op: https://de-de.facebook.com/policy.php

Gebruik van Google Analytics 4 (GA 4)

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (hierna: Google).

Google Analytics onderzoekt onder meer hoe de websitebezoeker onze site gebruikt. Google plaatst daarbij cookies op uw eindapparaat. Tijdens het bezoek wordt het gebruikersgedrag in de vorm van ‘gebeurtenissen’ vastgelegd. Daardoor kunnen persoonsgegevens worden opgeslagen en geanalyseerd, o.a.:

  • Eerste bezoek aan de website
  • Interactie met de website, gebruikspad
  • Klikken op externe links
  • Videogebruik
  • Bestandsdownloads
  • Advertentievertoningen en -klikken
  • Scrollgedrag (indien tot het einde van de pagina)
  • Zoekopdrachten op de website
  • Taalkeuze
  • Paginabezoeken
  • Locatie (regio)
  • Uw IP-adres (in verkorte vorm)
  • Technische informatie over uw browser en de door u gebruikte eindapparaten (bijv. taalinstelling, schermresolutie)
  • Uw internetprovider
  • Referrer-URL

Standaard is bij GA 4 de anonimisering van IP-adressen geactiveerd. Dit betekent dat uw IP-adres door Google binnen de lidstaten van de Europese Unie of andere verdragsstaten van de Overeenkomst betreffende de Europese Economische Ruimte wordt ingekort. Slechts in zeldzame uitzonderingsgevallen wordt het volledige IP-adres naar een server van Google in de VS overgebracht en daar ingekort. Google geeft aan dat het door uw browser doorgegeven IP-adres in het kader van Google Analytics niet met andere gegevens van Google wordt samengevoegd.

Meer informatie over de verwerking van gegevens door Google vindt u hier: https://policies.google.com/privacy

2. Doel van de gegevensverwerking

Het gebruik van GA 4 dient ertoe het gebruik van onze onlineaanwezigheid te analyseren en rapporten over de activiteiten op onze website te genereren. De rapporten dienen voor de analyse van de prestaties van onze website en voor het gericht tonen van advertenties aan personen die door hun bezoek aan de site al een eerste interesse hebben getoond.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van de persoonsgegevens van gebruikers is in beginsel de toestemming van de gebruiker overeenkomstig art. 6 lid 1 zin 1 sub a GDPR.

4. Duur van de opslag

Na afloop van 2 maanden worden uw persoonsgegevens gewist. Deze wissing vindt automatisch eenmaal per maand plaats.

5. Uitoefening van uw rechten

U hebt het recht om uw toestemmingsverklaring op grond van het gegevensbeschermingsrecht te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de op basis van de toestemming tot aan de intrekking verrichte verwerking onverlet. U kunt uw toestemming intrekken via onze cookie-consent-tool.

U kunt de verzameling en de verwerking van uw persoonsgegevens door Google voorkomen door de opslag van cookies van derden op uw computer te blokkeren, de ‘Do Not Track’-functie van een ondersteunende browser te gebruiken, de uitvoering van scriptcode in uw browser uit te schakelen of een scriptblocker zoals NoScript (https://noscript.net) of Ghostery (https://www.ghostery.com) in uw browser te installeren.

Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van Google vindt u op: https://policies.google.com/technologies/partner-sites

U kunt bovendien de registratie van de door de cookie gegenereerde en op uw gebruik van de onlineaanwezigheid betrekking hebbende gegevens (incl. uw IP-adres) door Google alsmede de verwerking van deze gegevens door Google voorkomen door de via de volgende link beschikbare browserplug-in te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=de

Via de volgende link kunt u het gebruik van uw persoonsgegevens door Google uitschakelen: https://adssettings.google.de

Gebruik van Google Webfonts

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken Google Webfonts van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA en diens vertegenwoordiger in de Unie, Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (hierna: Google). De webfonts worden daarbij bij het openen van de pagina naar de cache van de browser overgebracht om ze te kunnen gebruiken voor een visueel verbeterde weergave van verschillende informatie. Als de browser de Google Webfonts niet ondersteunt of de toegang blokkeert, wordt de tekst in een standaardlettertype weergegeven. Bij het openen van de pagina worden bij de bezoeker geen cookies opgeslagen. Gegevens die in verband met het openen van de pagina worden doorgegeven, worden verzonden naar resource-specifieke domeinen zoals https://fonts.googleapis.com of https://fonts.gstatic.com. Daardoor kunnen persoonsgegevens worden opgeslagen en geanalyseerd, met name de activiteit van de gebruiker, in het bijzonder welke pagina’s zijn bezocht en op welke elementen is geklikt, en apparaat- en browserinformatie, in het bijzonder het IP-adres en het besturingssysteem. De gegevens worden niet in verband gebracht met gegevens die eventueel worden verzameld of gebruikt in verband met het parallelle gebruik van geauthenticeerde Google-diensten zoals Gmail. Meer informatie over de verwerking van gegevens door Google vindt u hier: https://policies.google.com/privacy?gl=DE&hl=de

2. Doel van de gegevensverwerking

Het gebruik van Google Webfonts dient een aantrekkelijke weergave van onze teksten. Als uw browser deze functie niet ondersteunt, wordt een standaardlettertype van uw computer voor de weergave gebruikt.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van de persoonsgegevens van gebruikers is in beginsel de toestemming van de gebruiker overeenkomstig art. 6 lid 1 zin 1 sub a GDPR.

4. Duur van de opslag

Uw persoonsgegevens worden bewaard zolang dit noodzakelijk is om de in deze privacyverklaring beschreven doeleinden te vervullen of zolang dit wettelijk is voorgeschreven, bijv. voor fiscale en boekhoudkundige doeleinden.

5. Uitoefening van uw rechten

U kunt de verzameling en de verwerking van uw persoonsgegevens door Google voorkomen door de opslag van cookies van derden op uw computer te blokkeren, de ‘Do Not Track’-functie van een ondersteunende browser te gebruiken, de uitvoering van scriptcode in uw browser uit te schakelen of een scriptblocker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in uw browser te installeren. Via de volgende link kunt u het gebruik van uw persoonsgegevens door Google uitschakelen: https://adssettings.google.de Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van Google vindt u op: https://policies.google.com/privacy?gl=DE&hl=de

Gebruik van Brevo

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken voor de verzending van onze nieuwsbrieven de dienstverlener Brevo van Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France (hierna: Brevo). Brevo is een aanbieder van e-mail- en sms-marketing en stelt ons in staat direct te communiceren met potentiële klanten via e-mail- en sms-nieuwsbrieven. Wanneer u zich registreert voor de nieuwsbrief, worden de gegevens die u bij de nieuwsbriefregistratie invoert aan Brevo doorgegeven en daar opgeslagen. Daardoor kunnen verdere persoonsgegevens worden opgeslagen en geanalyseerd, met name de activiteit van de gebruiker (in het bijzonder welke pagina’s zijn bezocht en op welke elementen is geklikt) en apparaat- en browserinformatie (in het bijzonder het IP-adres en het besturingssysteem). Daartoe worden uw gegevens ook door Brevo opgeslagen. Uw gegevens worden voor de ontvangst van de nieuwsbrief niet aan derden doorgegeven en Brevo verkrijgt ook geen recht om uw gegevens door te geven. Na de registratie stuurt Brevo u een e-mail om uw aanmelding te bevestigen. Verder biedt Brevo verschillende analysemogelijkheden over hoe de verzonden nieuwsbrieven worden geopend en gebruikt, bijv. naar hoeveel gebruikers een e-mail of sms is verzonden, of e-mails of sms-berichten zijn geweigerd en of gebruikers zich na ontvangst van een e-mail of sms van de lijst hebben afgemeld.

Meer informatie over de verwerking van gegevens door Brevo vindt u hier:

https://www.brevo.com/de/legal/privacypolicy/

2. Doel van de gegevensverwerking

De in het kader van een aanmelding voor de nieuwsbrief verzamelde persoonsgegevens worden uitsluitend gebruikt voor de verzending van onze nieuwsbrief, eventueel voor uitnodigingen voor evenementen en, indien u al klant bij ons bent, voor onze klantenmail. Verder kunnen abonnees van de nieuwsbrief per e-mail worden geïnformeerd voor zover dit noodzakelijk is voor de werking van de nieuwsbriefdienst of een daarmee verband houdende registratie, zoals het geval kan zijn bij wijzigingen in het nieuwsbriefaanbod of bij veranderingen in de technische omstandigheden.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van de persoonsgegevens van gebruikers is in beginsel de toestemming van de gebruiker overeenkomstig art. 6 lid 1 zin 1 sub a GDPR.

4. Duur van de opslag

Uw persoonsgegevens worden bewaard zolang dit noodzakelijk is om de in deze privacyverklaring beschreven doeleinden te vervullen of zolang dit wettelijk is voorgeschreven. Daarnaast kunt u contact opnemen met Brevo en om wissing van uw gegevens verzoeken.

5. Uitoefening van uw rechten

U hebt het recht om uw toestemmingsverklaring op grond van het gegevensbeschermingsrecht te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de op basis van de toestemming tot aan de intrekking verrichte verwerking onverlet.

Uw toestemming voor de opslag van de gegevens en het gebruik ervan voor de verzending van de nieuwsbrief door Brevo kunt u te allen tijde intrekken. U kunt uw intrekking te allen tijde uitoefenen per e-mail aan Brevo of door te klikken op de in elke nieuwsbrief opgenomen link.

Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van Brevo vindt u op:

https://www.brevo.com/de/legal/privacypolicy/

Gebruik van Google Tag Manager

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken de Google Tag Manager (https://www.google.com/intl/de/tagmanager/) van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA en diens vertegenwoordiger in de Unie, Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (hierna: Google). Met de Google Tag Manager kunnen tags van de diensten van Google en van derden worden beheerd en gebundeld in een onlineaanwezigheid worden geïntegreerd. Tags zijn kleine code-elementen op een onlineaanwezigheid die onder meer dienen om bezoekersaantallen en -gedrag te meten, het effect van onlinereclame en sociale kanalen vast te leggen, remarketing en het richten op doelgroepen in te zetten en onlineaanwezigheden te testen en te optimaliseren. Wanneer een gebruiker de onlineaanwezigheid bezoekt, wordt de actuele tagconfiguratie naar de browser van de gebruiker verzonden. Deze bevat instructies over welke tags moeten worden geactiveerd. De Google Tag Manager zorgt voor het activeren van andere tags, die op hun beurt eventueel gegevens verzamelen. Informatie hierover vindt u in de passages over het gebruik van de betreffende diensten in deze privacyverklaring. De Google Tag Manager heeft geen toegang tot deze gegevens. Meer informatie over de Google Tag Manager vindt u op https://www.google.com/intl/de/tagmanager/faq.html en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de

2. Doel van de gegevensverwerking

Het doel van de verwerking van de persoonsgegevens ligt in het gebundelde en overzichtelijke beheer alsmede een efficiënte integratie van de diensten van derden.

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van de persoonsgegevens van gebruikers is in beginsel de toestemming van de gebruiker overeenkomstig art. 6 lid 1 zin 1 sub a GDPR.

4. Duur van de opslag

Uw persoonsgegevens worden bewaard zolang dit noodzakelijk is om de in deze privacyverklaring beschreven doeleinden te vervullen of zolang dit wettelijk is voorgeschreven. Reclamegegevens in serverlogboeken worden geanonimiseerd doordat Google naar eigen zeggen delen van het IP-adres en cookie-informatie na 9 resp. 18 maanden wist.

5. Uitoefening van uw rechten

U hebt het recht om uw toestemmingsverklaring op grond van het gegevensbeschermingsrecht te allen tijde in te trekken. Het intrekken van de toestemming laat de rechtmatigheid van de op basis van de toestemming tot aan de intrekking verrichte verwerking onverlet. U kunt de verzameling en de verwerking van uw persoonsgegevens door Google voorkomen door de opslag van cookies van derden op uw computer te blokkeren, de ‘Do Not Track’-functie van een ondersteunende browser te gebruiken, de uitvoering van scriptcode in uw browser uit te schakelen of een scriptblocker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com) in uw browser te installeren. U kunt bovendien de registratie van de door de cookie gegenereerde en op uw gebruik van de onlineaanwezigheid betrekking hebbende gegevens (incl. uw IP-adres) door Google alsmede de verwerking van deze gegevens door Google voorkomen door de via de volgende link beschikbare browserplug-in te downloaden en te installeren: https://tools.google.com/dlpage/gaoptout?hl=de Via de volgende link kunt u het gebruik van uw persoonsgegevens door Google uitschakelen: https://adssettings.google.de Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van Google vindt u op: https://policies.google.com/privacy?gl=DE&hl=de

Gebruik van Borlabs Cookie

1. Omvang van de verwerking van persoonsgegevens

Wij gebruiken functionaliteiten van de cookie-consent-oplossing Borlabs Cookie van de aanbieder Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg, Deutschland (hierna: Borlabs). Borlabs stelt ons in staat de toestemming van gebruikers voor de gegevensverwerking te verkrijgen, te beheren en rechtsgeldig te documenteren. Borlabs plaatst hiervoor cookies op het eindapparaat van de gebruiker.

Daarbij worden de volgende gegevens verwerkt:

  • Looptijd van de cookie
  • Cookieversie
  • Domein en pad van de website
  • Opt-in- en opt-outgegevens
  • UID (willekeurig gegenereerde gebruikers-ID)

Meer informatie over de verwerking van gegevens door Borlabs vindt u hier: https://de.borlabs.io/datenschutz/

2. Doel van de gegevensverwerking

De verwerking van de persoonsgegevens dient de naleving van de wettelijke verplichtingen van de GDPR en de Duitse federale gegevensbeschermingswet (BDSG).

3. Rechtsgrondslag voor de verwerking van persoonsgegevens

De rechtsgrondslag voor de verwerking van de persoonsgegevens van gebruikers is art. 6 lid 1 zin 1 sub f GDPR. Ons gerechtvaardigd belang ligt daarbij in de onder 2. genoemde doeleinden.

4. Duur van de opslag

Uw persoonsgegevens worden bewaard zolang dit noodzakelijk is om de in deze privacyverklaring beschreven doeleinden te vervullen, of zolang dit wettelijk is voorgeschreven.

5. Bezwaar- en verwijderingsmogelijkheid

U kunt de verzameling en de verwerking van uw persoonsgegevens door Borlabs voorkomen door de opslag van cookies van derden op uw computer te blokkeren, de ‘Do Not Track’-functie van een ondersteunende browser te gebruiken, de uitvoering van scriptcode in uw browser uit te schakelen of een scriptblocker zoals NoScript (https://noscript.net/) of Ghostery (https://www.ghostery.com/) in uw browser te installeren.

Meer informatie over bezwaar- en verwijderingsmogelijkheden ten aanzien van Borlabs vindt u op: https://de.borlabs.io/datenschutz/

Deze privacyverklaring is opgesteld met ondersteuning van DataGuard.