Privacybeleid
Privacybeleid
1. Gegevensbescherming in één oogopslag
Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Gedetailleerde informatie over gegevensbescherming vindt u in ons privacybeleid, waarnaar hieronder een link is opgenomen. Gegevensverzameling op deze website
Wie is verantwoordelijk voor de gegevensverzameling op deze website?
De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Hun contactgegevens vindt u in het gedeelte 'Informatie over de verantwoordelijke instantie' in dit privacybeleid.
Hoe verzamelen we uw gegevens?
Uw gegevens worden op twee manieren verzameld: ten eerste wanneer u ze aan ons verstrekt, bijvoorbeeld door informatie in te vullen in een contactformulier; en ten tweede automatisch of met uw toestemming wanneer u onze website bezoekt, via onze IT-systemen. Dit omvat voornamelijk technische gegevens zoals uw internetbrowser, besturingssysteem en het tijdstip van uw bezoek. Deze gegevens worden automatisch verzameld zodra u deze website bezoekt.
Waarvoor gebruiken we uw gegevens?
Bepaalde gegevens worden verzameld om ervoor te zorgen dat de website correct functioneert. Andere gegevens kunnen worden gebruikt om uw gebruikersgedrag te analyseren.
Welke rechten hebt u met betrekking tot uw gegevens?
U heeft te allen tijde het recht om kosteloos informatie te verkrijgen over de herkomst, de ontvangers en het doel van uw opgeslagen persoonsgegevens. U heeft tevens het recht om correctie of verwijdering van deze gegevens te verzoeken. Indien u toestemming heeft gegeven voor de verwerking van uw gegevens, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Bovendien heeft u onder bepaalde omstandigheden het recht om de verwerking van uw persoonsgegevens te laten beperken. U heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Voor deze en andere vragen over gegevensbescherming kunt u te allen tijde contact met ons opnemen.
2. Hosting
Wij hosten de inhoud van onze website bij de volgende provider:
Externe hosting: Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hostingprovider(s). Dit kan met name IP-adressen, contactverzoeken, metadata en communicatiegegevens, contractgegevens, contactgegevens, namen, websitebezoekgegevens en andere via de website gegenereerde gegevens omvatten.
Externe hosting wordt gebruikt om te voldoen aan onze contractuele verplichtingen jegens onze potentiële en bestaande klanten (artikel 6 lid 1 sub b AVG) en in het belang van een veilige, snelle en efficiënte levering van onze online diensten door een professionele provider (artikel 6 lid 1 sub f AVG). Indien hiervoor toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6 lid 1 sub a AVG en artikel 25 lid 1 van de Duitse wet op de bescherming van persoonsgegevens in de telecommunicatie en telecommunicatie (TTDSG), voor zover de toestemming het opslaan van cookies of toegang tot informatie op het apparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan te allen tijde worden ingetrokken. Onze hostingprovider(s) verwerken uw gegevens uitsluitend voor zover dat nodig is om aan hun contractuele verplichtingen te voldoen en zullen onze instructies met betrekking tot deze gegevens opvolgen.
Wij maken gebruik van de volgende hostingprovider(s):
Smoobu GmbH, Pappelallee 78/79, 10437 Berlijn
3. Algemene informatie en verplichte openbaarmakingen
Gegevensbescherming
De beheerders van deze website nemen de bescherming van uw persoonsgegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid. Wanneer u deze website gebruikt, worden diverse persoonsgegevens verzameld. Persoonsgegevens zijn gegevens die gebruikt kunnen worden om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens wij verzamelen en waarvoor wij deze gebruiken. Het legt ook uit hoe en met welk doel dit gebeurt. Houd er rekening mee dat gegevensoverdracht via internet (bijvoorbeeld bij communicatie via e-mail) beveiligingsrisico's met zich mee kan brengen. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.
Opmerking betreffende de verantwoordelijke instantie
De verantwoordelijke instantie voor de gegevensverwerking op deze website is:
Meret Rhenius, Oberste Str. 11, 37242 Bad Sooden-Allendorf
E-mail: info@villapauline.de
De verantwoordelijke entiteit is de natuurlijke of rechtspersoon die, alleen of samen met anderen, beslist over het doel en de middelen van de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.).
Bewaarduur
Tenzij in dit privacybeleid een specifiekere bewaartermijn is vermeld, blijven uw persoonsgegevens bij ons bewaard totdat het doel waarvoor de gegevens zijn verwerkt niet langer van toepassing is. Indien u een rechtmatig verzoek tot verwijdering indient of uw toestemming voor de gegevensverwerking intrekt, worden uw gegevens verwijderd, mits wij geen andere wettelijk toegestane gronden hebben om uw persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van fiscaal of handelsrecht); in dat laatste geval worden de gegevens verwijderd zodra deze gronden niet langer van toepassing zijn.
Algemene informatie over de wettelijke grondslag voor de gegevensverwerking op deze website.
Als u toestemming hebt gegeven voor de verwerking van uw gegevens, verwerken wij uw persoonsgegevens op basis van artikel 6, lid 1, onder a), AVG of artikel 9, lid 2, onder a), AVG indien het gaat om bijzondere categorieën gegevens in de zin van artikel 9, lid 1, AVG. In geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, vindt de gegevensverwerking tevens plaats op basis van artikel 49, lid 1, onder a), AVG. Als u toestemming hebt gegeven voor het opslaan van cookies of voor toegang tot informatie op uw apparaat (bijvoorbeeld via device fingerprinting), vindt de gegevensverwerking bovendien plaats op basis van artikel 25, lid 1, van de Duitse wet op de bescherming van persoonsgegevens in de telecommunicatie- en telecommunicatiesector (TTDSG). U kunt uw toestemming te allen tijde intrekken. Als uw gegevens nodig zijn voor de uitvoering van een overeenkomst of voor het nemen van voorbereidende stappen voor het sluiten van een overeenkomst, verwerken wij uw gegevens op basis van artikel 6, lid 1, onder b), AVG. Daarnaast verwerken wij uw gegevens, indien dit noodzakelijk is voor de naleving van een wettelijke verplichting, op basis van artikel 6, lid 1, onder c), AVG. De verwerking van gegevens kan ook gebaseerd zijn op ons gerechtvaardigd belang overeenkomstig artikel 6, lid 1, letter f van de AVG. Informatie over de toepasselijke rechtsgrondslag in elk afzonderlijk geval is te vinden in de volgende paragrafen van dit privacybeleid.
Mededeling betreffende gegevensoverdracht naar de VS en andere derde landen
We maken gebruik van tools van bedrijven gevestigd in de VS of andere derde landen die geen adequate gegevensbescherming bieden. Wanneer deze tools actief zijn, kunnen uw persoonsgegevens worden overgedragen naar en verwerkt in deze derde landen. Houd er rekening mee dat in deze landen geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat van de EU. Amerikaanse bedrijven zijn bijvoorbeeld verplicht om persoonsgegevens te verstrekken aan veiligheidsautoriteiten zonder dat u als betrokkene juridische mogelijkheden heeft om hiertegen in beroep te gaan. Het is daarom niet uit te sluiten dat Amerikaanse autoriteiten (bijvoorbeeld inlichtingendiensten) uw gegevens op Amerikaanse servers verwerken, analyseren en permanent opslaan voor surveillancedoeleinden. Wij hebben geen controle over deze verwerkingsactiviteiten.
Intrekking van uw toestemming voor gegevensverwerking
Veel gegevensverwerkingshandelingen zijn alleen mogelijk met uw uitdrukkelijke toestemming. U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die vóór de intrekking heeft plaatsgevonden, blijft onaangetast door de intrekking.
Recht om bezwaar te maken tegen gegevensverwerking in bijzondere gevallen en tegen direct marketing (artikel 21 AVG)
Indien de gegevensverwerking is gebaseerd op artikel 6, lid 1, onder e) of f) van de AVG, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van uw specifieke situatie; dit geldt ook voor profilering op basis van deze bepalingen. De specifieke rechtsgrondslag voor elke verwerking vindt u in dit privacybeleid. Indien u bezwaar maakt, zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient ter vaststelling, uitoefening of verdediging van rechtsvorderingen (bezwaar conform artikel 21, lid 1, AVG). Indien uw persoonsgegevens worden verwerkt voor direct marketingdoeleinden, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketingdoeleinden. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Indien u bezwaar maakt, zullen uw persoonsgegevens vervolgens niet langer worden gebruikt voor direct marketingdoeleinden (bezwaar conform artikel 21, lid 2, AVG).
Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
In geval van schendingen van de AVG hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gebruikelijke verblijfplaats, hun werkplek of de plaats van de vermeende schending. Dit recht om een klacht in te dienen bestaat onverminderd andere administratieve of gerechtelijke rechtsmiddelen. Recht op dataportabiliteit: U hebt het recht om de persoonsgegevens die u aan ons hebt verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat en het recht om die gegevens zonder belemmering van onze kant over te dragen aan een andere verwerkingsverantwoordelijke, indien de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, punt (a), of artikel 9, lid 2, punt (a), of op een overeenkomst overeenkomstig artikel 6, lid 1, punt (b), en de verwerking geautomatiseerd plaatsvindt. Indien technisch mogelijk, hebt u ook het recht om de persoonsgegevens rechtstreeks van ons aan een andere verwerkingsverantwoordelijke te laten overdragen. Recht op inzage, correctie en verwijdering: Binnen de geldende wettelijke bepalingen heeft u het recht om te allen tijde en kosteloos informatie te verkrijgen over uw opgeslagen persoonsgegevens, de herkomst en ontvangers ervan, en het doel van de gegevensverwerking, en, indien van toepassing, het recht om deze gegevens te corrigeren of te verwijderen. U kunt te allen tijde contact met ons opnemen met betrekking tot dit en andere vragen over persoonsgegevens.
Recht op beperking van de verwerking
U heeft het recht om de verwerking van uw persoonsgegevens te laten beperken. U kunt hiervoor te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:
Als u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben we doorgaans tijd nodig om dit te verifiëren. Gedurende deze verificatieperiode heeft u het recht om te verzoeken dat de verwerking van uw persoonsgegevens wordt beperkt.
-Indien de verwerking van uw persoonsgegevens onrechtmatig was/is, kunt u in plaats van verwijdering verzoeken om beperking van de gegevensverwerking.
-Als wij uw persoonsgegevens niet langer nodig hebben, maar u deze wel nodig heeft voor de vaststelling, uitoefening of verdediging van juridische claims, heeft u het recht om in plaats van verwijdering te verzoeken om beperking van de verwerking van uw persoonsgegevens.
Als u bezwaar hebt gemaakt tegen de verwerking op grond van artikel 21, lid 1, van de AVG, moet een belangenafweging plaatsvinden tussen uw belangen en die van ons. Totdat is vastgesteld wiens belangen prevaleren, hebt u het recht om te verzoeken dat de verwerking van uw persoonsgegevens wordt beperkt.
Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.
4. Gegevensverzameling op deze website
Vragen kunt u per e-mail, telefoon of fax stellen.
Wanneer u per e-mail, telefoon of fax contact met ons opneemt, wordt uw vraag, inclusief alle daaruit voortvloeiende persoonsgegevens (naam, vraag), door ons opgeslagen en verwerkt met als doel uw verzoek af te handelen. Wij delen deze gegevens niet zonder uw toestemming. De verwerking van deze gegevens is gebaseerd op artikel 6, lid 1, sub b, van de AVG indien uw vraag betrekking heeft op de uitvoering van een overeenkomst of noodzakelijk is voor het nemen van stappen voorafgaand aan het sluiten van een overeenkomst. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang bij de effectieve afhandeling van aan ons gerichte vragen (artikel 6, lid 1, sub f, van de AVG) of op uw toestemming (artikel 6, lid 1, sub a, van de AVG), indien deze toestemming is verkregen; u kunt uw toestemming te allen tijde intrekken. De gegevens die u ons via contactverzoeken toestuurt, blijven bij ons bewaard totdat u om verwijdering verzoekt, uw toestemming voor de opslag intrekt of het doel van de gegevensopslag niet langer van toepassing is (bijvoorbeeld nadat uw verzoek is verwerkt). Verplichte wettelijke bepalingen – in het bijzonder wettelijke bewaartermijnen – blijven onverminderd van kracht.
5. Sociale media
Deze website integreert elementen van het sociale netwerk Facebook. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens ook overgedragen naar de VS en andere derde landen. Een overzicht van de sociale media-elementen van Facebook is hier te vinden: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wanneer het socialemedia-element actief is, wordt er een directe verbinding tot stand gebracht tussen uw apparaat en de Facebook-server. Facebook ontvangt dan de informatie dat u deze website hebt bezocht, inclusief uw IP-adres. Als u op de Facebook 'Vind ik leuk'-knop klikt terwijl u bent ingelogd op uw Facebook-account, kunt u de inhoud van deze website koppelen aan uw Facebook-profiel. Hierdoor kan Facebook uw bezoek aan deze website koppelen aan uw gebruikersaccount. Houd er rekening mee dat wij als aanbieder van deze website geen kennis hebben van de inhoud van de verzonden gegevens of het gebruik ervan door Facebook. Meer informatie vindt u in het privacybeleid van Facebook op: https://de-de.facebook.com/privacy/explanation. Indien toestemming is verkregen, is het gebruik van de bovengenoemde dienst gebaseerd op artikel 6, lid 1, letter a van de AVG en artikel 25 van de Duitse Wet op de Gegevensbescherming (TTDSG). Deze toestemming kan te allen tijde worden ingetrokken. Indien geen toestemming is verkregen, wordt de dienst gebruikt op basis van ons gerechtvaardigd belang om een zo breed mogelijk bereik op sociale media te realiseren. Voor zover persoonsgegevens op onze website worden verzameld en via de hier beschreven tool aan Facebook worden doorgegeven, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor deze gegevensverwerking (artikel 26 AVG). Deze gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en de overdracht ervan aan Facebook. De verwerking die Facebook na de overdracht uitvoert, valt niet onder de gezamenlijke verantwoordelijkheid. Onze gezamenlijke verplichtingen zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid. De tekst van deze overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij gebruik van de Facebook-tool en voor de privacyconforme implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van haar producten. U kunt uw rechten als betrokkene (bijv. verzoeken om inzage) met betrekking tot door Facebook verwerkte gegevens rechtstreeks bij Facebook uitoefenen. Indien u uw rechten als betrokkene bij ons uitoefent, zijn wij verplicht deze aan Facebook door te geven. Gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Meer informatie is te vinden op: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 en https://www.facebook.com/policy.php.
Deze website integreert functies van de Instagram-service. Deze functies worden aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland. Wanneer het sociale media-element actief is, wordt een directe verbinding tot stand gebracht tussen uw apparaat en de Instagram-server. Hierdoor kan Instagram informatie ontvangen over uw bezoek aan deze website. Als u bent ingelogd op uw Instagram-account, kunt u de inhoud van deze website koppelen aan uw Instagram-profiel door op de Instagram-knop te klikken. Hierdoor kan Instagram uw bezoek aan deze website koppelen aan uw gebruikersaccount. Houd er rekening mee dat wij als websiteaanbieder geen kennis hebben van de inhoud van de verzonden gegevens of het gebruik ervan door Instagram. Indien toestemming is verkregen, is het gebruik van de bovengenoemde service gebaseerd op artikel 6, lid 1, letter a van de AVG en artikel 25 van de TTDSG (Duitse Telemediawet). Deze toestemming kan te allen tijde worden ingetrokken. Indien geen toestemming is verkregen, wordt de service gebruikt op basis van ons gerechtvaardigd belang om een zo breed mogelijk bereik op sociale media te realiseren. 8/10 Voor zover persoonsgegevens op onze website worden verzameld met behulp van de hier beschreven tool en worden doorgegeven aan Facebook of Instagram, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland, gezamenlijk verantwoordelijk voor deze gegevensverwerking (artikel 26 AVG). Deze gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen van de gegevens en de overdracht ervan aan Facebook of Instagram. De verwerking die Facebook of Instagram na de overdracht uitvoert, valt niet onder de gezamenlijke verantwoordelijkheid. Onze gezamenlijke verplichtingen zijn vastgelegd in een overeenkomst inzake gezamenlijke verwerkingsverantwoordelijkheid. De tekst van deze overeenkomst vindt u op: https://www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Facebook- of Instagram-tool en voor de privacyconforme implementatie van de tool op onze website. Facebook is verantwoordelijk voor de gegevensbeveiliging van haar Facebook- en Instagram-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om inzage) met betrekking tot door Facebook of Instagram verwerkte gegevens rechtstreeks bij Facebook uitoefenen. Als u bij ons uw rechten als betrokkene uitoefent, zijn wij verplicht deze aan Facebook door te geven.
