Wij zijn erg verheugd over uw interesse in ons bedrijf. Gegevensbescherming heeft een bijzonder hoge waarde voor de bedrijfsleiding van Pension Bottwartal. Het gebruik van de websites van Pension Bottwartal is in beginsel mogelijk zonder opgave van persoonsgegevens. Indien een betrokkene via onze website gebruik wil maken van bijzondere diensten van ons bedrijf, kan het echter noodzakelijk worden persoonsgegevens te verwerken. Is de verwerking van persoonsgegevens noodzakelijk en bestaat er voor een dergelijke verwerking geen wettelijke grondslag, dan vragen wij in het algemeen de toestemming van de betrokkene.
De verwerking van persoonsgegevens, bijvoorbeeld de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, geschiedt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming en in overeenstemming met de voor Pension Bottwartal geldende landspecifieke gegevensbeschermingsvoorschriften. Met behulp van deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Bovendien worden betrokkenen via deze privacyverklaring geïnformeerd over de hen toekomende rechten.
Pension Bottwartal heeft als verwerkingsverantwoordelijke talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming te waarborgen van de persoonsgegevens die via deze website worden verwerkt. Toch kunnen internetgebaseerde gegevensoverdrachten in beginsel beveiligingslekken vertonen, zodat een absolute bescherming niet gegarandeerd kan worden. Om deze reden staat het iedere betrokkene vrij persoonsgegevens ook via alternatieve wegen aan ons door te geven, bijvoorbeeld telefonisch.
1. Definities
De privacyverklaring van Pension Bottwartal is gebaseerd op de termen die door de Europese wetgever zijn gebruikt bij het vaststellen van de Algemene Verordening Gegevensbescherming (AVG). Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakelijke partners eenvoudig leesbaar en begrijpelijk zijn. Om dit te waarborgen, willen wij vooraf de gebruikte termen toelichten.
In deze privacyverklaring gebruiken wij onder andere de volgende termen:
a) persoonsgegevens
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene”). Als identificeerbaar wordt een natuurlijke persoon beschouwd die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon.
b) betrokkene
Betrokkene is iedere geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.
c) verwerking
Verwerking is elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of anderszins ter beschikking stellen, samenbrengen of combineren, beperken, wissen of vernietigen.
d) beperking van de verwerking
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
e) profilering
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten die betrekking hebben op een natuurlijke persoon te evalueren, in het bijzonder om aspecten betreffende arbeidsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van deze natuurlijke persoon te analyseren of te voorspellen.
f) pseudonimisering
Pseudonimisering is het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder aanvullende gegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden getroffen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegerekend.
g) verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel van en de middelen voor deze verwerking bij Unierecht of lidstatelijk recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is, respectievelijk op grond van welke criteria deze wordt aangewezen.
h) verwerker
De verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke.
i) ontvanger
De ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, al dan niet een derde, aan wie persoonsgegevens worden verstrekt. Overheidsinstanties die in het kader van een bijzonder onderzoek op grond van Unierecht of lidstatelijk recht mogelijk persoonsgegevens ontvangen, gelden echter niet als ontvangers.
j) derde
Derde is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan, anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.
k) toestemming
Toestemming is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting waarmee de betrokkene via een verklaring of een ondubbelzinnige actieve handeling instemt met de verwerking van hem of haar betreffende persoonsgegevens.
2. Naam en adres van de verwerkingsverantwoordelijke
Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming, andere in de lidstaten van de Europese Unie geldende gegevensbeschermingswetten en overige bepalingen met een gegevensbeschermingsrechtelijk karakter is:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Duitsland
Tel.: +49 (0)163 6 33 13 11
Website: https://www.pension-bottwartal.de
3. Cookies
De websites van Pension Bottwartal maken gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen en bewaard.
Talrijke websites en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van het cookie. Het bestaat uit een reeks tekens waarmee websites en servers de specifieke internetbrowser kunnen herkennen waarin het cookie is opgeslagen. Hierdoor kunnen de bezochte websites en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een bepaalde internetbrowser kan via de unieke cookie-ID worden herkend en geïdentificeerd.
Door het gebruik van cookies kan Pension Bottwartal de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het plaatsen van cookies niet mogelijk zouden zijn.
Met behulp van een cookie kunnen de informatie en aanbiedingen op onze website in het belang van de gebruiker worden geoptimaliseerd. Cookies stellen ons, zoals reeds vermeld, in staat de gebruikers van onze website te herkennen.
Doel van deze herkenning is het gebruik van onze website voor de gebruikers te vergemakkelijken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek opnieuw zijn toegangsgegevens in te voeren, omdat dit door de website en het op het computersysteem van de gebruiker opgeslagen cookie wordt overgenomen. Een ander voorbeeld is het cookie van een winkelwagen in een online shop. De online shop onthoudt via een cookie de artikelen die een klant in de virtuele winkelwagen heeft geplaatst.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde voorkomen door een overeenkomstige instelling van de gebruikte internetbrowser te kiezen en zo permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies op elk moment via een internetbrowser of andere softwareprogramma’s worden verwijderd. Dit is in alle gangbare internetbrowsers mogelijk. Schakelt de betrokkene het plaatsen van cookies in de gebruikte internetbrowser uit, dan zijn mogelijk niet alle functies van onze website volledig bruikbaar.
4. Verzamelen van algemene gegevens en informatie
De website van Pension Bottwartal verzamelt bij elke oproep van de website door een betrokkene of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Verzameld kunnen worden de (1) gebruikte browsertypen en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website van waaruit een toegangssysteem op onze website terechtkomt (zogenaamde referrer), (4) de subpagina’s die via een toegangssysteem op onze website worden aangeroepen, (5) de datum en het tijdstip van een toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetserviceprovider van het toegangssysteem en (8) andere vergelijkbare gegevens en informatie die dienen ter afwending van gevaren in geval van aanvallen op onze informatietechnologische systemen.
Bij het gebruik van deze algemene gegevens en informatie trekt Pension Bottwartal geen conclusies over de betrokkene. Deze informatie is veeleer nodig om (1) de inhoud van onze website correct aan te bieden, (2) de inhoud van onze website en de reclame ervoor te optimaliseren, (3) de duurzame werking van onze informatietechnologische systemen en de techniek van onze website te waarborgen en (4) om opsporingsinstanties in geval van een cyberaanval de voor de vervolging noodzakelijke informatie te verstrekken. Deze anoniem verzamelde gegevens en informatie worden door Pension Bottwartal dan ook enerzijds statistisch geëvalueerd en anderzijds met als doel de gegevensbescherming en gegevensbeveiliging in ons bedrijf te verhogen, om uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden opgeslagen van alle persoonsgegevens die door een betrokkene zijn opgegeven.
5. Registratie op onze website
De betrokkene heeft de mogelijkheid zich op de website van de verwerkingsverantwoordelijke te registreren door opgave van persoonsgegevens. Welke persoonsgegevens daarbij aan de verwerkingsverantwoordelijke worden doorgegeven, volgt uit het betreffende invoerscherm dat voor de registratie wordt gebruikt. De door de betrokkene ingevoerde persoonsgegevens worden uitsluitend voor intern gebruik bij de verwerkingsverantwoordelijke en voor eigen doeleinden verzameld en opgeslagen. De verwerkingsverantwoordelijke kan de doorgifte aan een of meer verwerkers verzoeken, bijvoorbeeld een pakketbezorger, die de persoonsgegevens eveneens uitsluitend voor intern gebruik gebruikt, dat aan de verwerkingsverantwoordelijke wordt toegerekend.
Door een registratie op de website van de verwerkingsverantwoordelijke worden bovendien het door de internetserviceprovider (ISP) van de betrokkene toegekende IP-adres, de datum en het tijdstip van de registratie opgeslagen. Het opslaan van deze gegevens gebeurt tegen de achtergrond dat alleen zo misbruik van onze diensten kan worden voorkomen en deze gegevens, indien nodig, het mogelijk maken gepleegde strafbare feiten op te helderen. In zoverre is het opslaan van deze gegevens noodzakelijk ter bescherming van de verwerkingsverantwoordelijke. Een doorgifte van deze gegevens aan derden vindt in beginsel niet plaats, tenzij er een wettelijke verplichting tot doorgifte bestaat of de doorgifte dient voor strafvervolging.
De registratie van de betrokkene onder vrijwillige opgave van persoonsgegevens dient de verwerkingsverantwoordelijke ertoe de betrokkene inhoud of diensten aan te bieden die vanwege de aard van de zaak alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen staan vrij de bij de registratie opgegeven persoonsgegevens op elk moment te wijzigen of volledig uit het bestand van de verwerkingsverantwoordelijke te laten verwijderen.
De verwerkingsverantwoordelijke verstrekt op verzoek te allen tijde aan iedere betrokkene informatie over welke persoonsgegevens over de betrokkene zijn opgeslagen. Bovendien corrigeert of wist de verwerkingsverantwoordelijke persoonsgegevens op verzoek of aanwijzing van de betrokkene, voor zover dit niet in strijd is met wettelijke bewaarplichten. Alle medewerkers van de verwerkingsverantwoordelijke staan de betrokkene in dit verband als aanspreekpunt ter beschikking.
6. Contactmogelijkheid via de website
De website van Pension Bottwartal bevat op grond van wettelijke voorschriften gegevens die een snelle elektronische contactname met ons bedrijf en een directe communicatie met ons mogelijk maken, waartoe ook een algemeen adres van de zogenaamde elektronische post (e-mailadres) behoort. Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke verstrekte persoonsgegevens worden opgeslagen met het oog op verwerking of het opnemen van contact met de betrokkene. Er vindt geen doorgifte van deze persoonsgegevens aan derden plaats.
7. Routinematige verwijdering en blokkering van persoonsgegevens
De verwerkingsverantwoordelijke verwerkt en slaat persoonsgegevens van de betrokkene uitsluitend op voor de periode die nodig is om het opslagdoel te bereiken, of voor zover dit door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke is onderworpen, is bepaald.
Vervalt het opslagdoel of verloopt een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagtermijn, dan worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of verwijderd.
8. Rechten van de betrokkene
a) Recht op bevestiging
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke een bevestiging te verlangen of hem betreffende persoonsgegevens worden verwerkt. Wenst een betrokkene dit bevestigingsrecht uit te oefenen, dan kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
b) Recht op inzage
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om op elk moment kosteloos van de verwerkingsverantwoordelijke inzage te krijgen in de over zijn of haar persoon opgeslagen persoonsgegevens en een kopie van deze inzage te ontvangen. Bovendien heeft de Europese wetgever de betrokkene inzage in de volgende informatie toegekend:
- de verwerkingsdoeleinden
- de categorieën persoonsgegevens die worden verwerkt
- de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn verstrekt of nog worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties
- indien mogelijk de geplande periode gedurende welke de persoonsgegevens worden opgeslagen, of, indien dat niet mogelijk is, de criteria voor het bepalen van die periode
- het bestaan van het recht om rectificatie of wissing van de hem betreffende persoonsgegevens of beperking van de verwerking door de verwerkingsverantwoordelijke te verlangen, of het recht om tegen deze verwerking bezwaar te maken
- het bestaan van het recht om klacht in te dienen bij een toezichthoudende autoriteit
- wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld: alle beschikbare informatie over de herkomst van de gegevens
- het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4 AVG, en — ten minste in die gevallen — nuttige informatie over de onderliggende logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene
Voorts heeft de betrokkene het recht om inzage te krijgen in de vraag of persoonsgegevens naar een derde land of aan een internationale organisatie zijn doorgegeven. Indien dit het geval is, heeft de betrokkene daarnaast het recht om informatie te ontvangen over de passende waarborgen in verband met de doorgifte.
Wenst een betrokkene dit inzagerecht uit te oefenen, dan kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
c) Recht op rectificatie
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om zonder onredelijke vertraging rectificatie te verlangen van hem of haar betreffende onjuiste persoonsgegevens. Voorts heeft de betrokkene het recht om, rekening houdend met de verwerkingsdoeleinden, aanvulling van onvolledige persoonsgegevens te verlangen, ook door middel van een aanvullende verklaring.
Wenst een betrokkene dit rectificatierecht uit te oefenen, dan kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
d) Recht op wissing (recht om vergeten te worden)
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht van de verwerkingsverantwoordelijke te verlangen dat de hem of haar betreffende persoonsgegevens onverwijld worden gewist, indien een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn voor die doeleinden verzameld of anderszins verwerkt, waarvoor zij niet meer nodig zijn.
- De betrokkene trekt de toestemming in waarop de verwerking overeenkomstig art. 6, lid 1, sub a, AVG of art. 9, lid 2, sub a, AVG berust, en er ontbreekt een andere rechtsgrond voor de verwerking.
- De betrokkene maakt overeenkomstig art. 21, lid 1 AVG bezwaar tegen de verwerking en er zijn geen dwingende gerechtvaardigde gronden voor de verwerking, of de betrokkene maakt overeenkomstig art. 21, lid 2 AVG bezwaar tegen de verwerking.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting krachtens Unierecht of lidstatelijk recht die op de verwerkingsverantwoordelijke rust.
- De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in art. 8, lid 1 AVG.
Indien een van de bovengenoemde gronden van toepassing is en een betrokkene wil laten wissen van persoonsgegevens die bij Pension Bottwartal zijn opgeslagen, kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van Pension Bottwartal zorgt ervoor dat aan het wisverzoek onverwijld wordt voldaan.
Indien de persoonsgegevens door Pension Bottwartal openbaar zijn gemaakt en ons bedrijf als verwerkingsverantwoordelijke overeenkomstig art. 17, lid 1 AVG verplicht is de persoonsgegevens te wissen, neemt Pension Bottwartal, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, ervan in kennis te stellen dat de betrokkene van hen heeft verlangd alle links naar deze persoonsgegevens of kopieën of replicaties van deze persoonsgegevens te wissen, voor zover de verwerking niet noodzakelijk is. De medewerker van Pension Bottwartal zorgt in het concrete geval voor het noodzakelijke.
e) Recht op beperking van de verwerking
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht van de verwerkingsverantwoordelijke beperking van de verwerking te verlangen indien een van de volgende voorwaarden is vervuld:
- De juistheid van de persoonsgegevens wordt door de betrokkene betwist, en wel gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.
- De verwerking is onrechtmatig, de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens voor de verwerkingsdoeleinden niet langer nodig, maar de betrokkene heeft ze nodig voor de instelling, uitoefening of verdediging van rechtsvorderingen.
- De betrokkene heeft overeenkomstig art. 21, lid 1 AVG bezwaar gemaakt tegen de verwerking, in afwachting van de vraag of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Indien een van de bovengenoemde voorwaarden is vervuld en een betrokkene de beperking van persoonsgegevens die bij Pension Bottwartal zijn opgeslagen wil verlangen, kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker van Pension Bottwartal zorgt voor de beperking van de verwerking.
f) Recht op gegevensoverdraagbaarheid
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht de hem of haar betreffende persoonsgegevens die de betrokkene aan een verwerkingsverantwoordelijke heeft verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. Hij of zij heeft tevens het recht deze gegevens zonder belemmering door de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere verwerkingsverantwoordelijke door te geven, indien de verwerking berust op toestemming overeenkomstig art. 6, lid 1, sub a, AVG of art. 9, lid 2, sub a, AVG of op een overeenkomst overeenkomstig art. 6, lid 1, sub b, AVG en de verwerking geautomatiseerd plaatsvindt, voor zover de verwerking niet noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Voorts heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig art. 20, lid 1 AVG het recht te bewerkstelligen dat de persoonsgegevens rechtstreeks van de ene verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke worden doorgezonden, voor zover dit technisch haalbaar is en mits hierdoor de rechten en vrijheden van andere personen niet worden aangetast.
Voor de uitoefening van het recht op gegevensoverdraagbaarheid kan de betrokkene zich op elk moment wenden tot een medewerker van Pension Bottwartal.
g) Recht van bezwaar
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om om redenen die verband houden met zijn of haar specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens op grond van art. 6, lid 1, sub e of f, AVG. Dit geldt ook voor profilering op basis van deze bepalingen.
Pension Bottwartal verwerkt de persoonsgegevens in geval van bezwaar niet meer, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de instelling, uitoefening of verdediging van rechtsvorderingen.
Indien Pension Bottwartal persoonsgegevens verwerkt om direct marketing te bedrijven, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van de persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke direct marketing. Maakt de betrokkene bezwaar bij Pension Bottwartal tegen de verwerking voor direct marketingdoeleinden, dan zal Pension Bottwartal de persoonsgegevens niet meer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht om om redenen die verband houden met zijn of haar specifieke situatie bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die bij Pension Bottwartal voor wetenschappelijke of historische onderzoeksdoeleinden of voor statistische doeleinden worden verwerkt overeenkomstig art. 89, lid 1 AVG, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Voor de uitoefening van het recht van bezwaar kan de betrokkene zich rechtstreeks wenden tot elke medewerker van Pension Bottwartal of een andere medewerker. Het staat de betrokkene daarnaast vrij om in verband met het gebruik van diensten van de informatiemaatschappij, onverminderd Richtlijn 2002/58/EG, zijn of haar recht van bezwaar uit te oefenen met behulp van geautomatiseerde procedés waarbij technische specificaties worden gebruikt.
h) Geautomatiseerde individuele besluitvorming, met inbegrip van profilering
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, waaronder profilering, gebaseerd besluit dat jegens hem of haar rechtsgevolgen heeft of hem of haar anderszins in aanmerkelijke mate treft, indien het besluit (1) niet noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke, of (2) bij Unierecht of lidstatelijk recht dat op de verwerkingsverantwoordelijke van toepassing is, is toegestaan en die wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene, of (3) berust op de uitdrukkelijke toestemming van de betrokkene.
Indien het besluit (1) noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of (2) berust op de uitdrukkelijke toestemming van de betrokkene, neemt Pension Bottwartal passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokkene te beschermen, waartoe ten minste het recht behoort op menselijke tussenkomst van de zijde van de verwerkingsverantwoordelijke, op het uiteenzetten van het eigen standpunt en op het aanvechten van het besluit.
Wenst de betrokkene rechten met betrekking tot geautomatiseerde besluiten geldend te maken, dan kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
i) Recht op intrekking van een privacyrechtelijke toestemming
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht een toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Wenst de betrokkene haar recht op intrekking van een toestemming uit te oefenen, dan kan zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.
9. Rechtsgrond voor de verwerking
Art. 6, lid 1, sub a AVG dient ons bedrijf als rechtsgrond voor verwerkingsactiviteiten waarvoor wij een toestemming voor een specifiek verwerkingsdoel verkrijgen. Is de verwerking van persoonsgegevens noodzakelijk voor de uitvoering van een overeenkomst waarvan de betrokkene partij is, zoals bijvoorbeeld bij verwerkingsactiviteiten die nodig zijn voor de levering van goederen of het verlenen van een andere dienst of tegenprestatie, dan berust de verwerking op art. 6, lid 1, sub b AVG. Hetzelfde geldt voor verwerkingsactiviteiten die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in geval van vragen over onze producten of diensten. Is ons bedrijf onderworpen aan een wettelijke verplichting waardoor een verwerking van persoonsgegevens noodzakelijk wordt, zoals bijvoorbeeld voor het nakomen van fiscale verplichtingen, dan berust de verwerking op art. 6, lid 1, sub c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden om vitale belangen van de betrokkene of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn wanneer een bezoeker in ons bedrijf gewond raakt en vervolgens zijn naam, leeftijd, zorgverzekeringsgegevens of andere vitale informatie aan een arts, een ziekenhuis of andere derden moeten worden doorgegeven. Dan zou de verwerking berusten op art. 6, lid 1, sub d AVG. Ten slotte zouden verwerkingsactiviteiten op art. 6, lid 1, sub f AVG kunnen berusten. Op deze rechtsgrond berusten verwerkingsactiviteiten die door geen van de bovengenoemde rechtsgronden worden gedekt, wanneer de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van ons bedrijf of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingsactiviteiten zijn ons met name toegestaan omdat zij door de Europese wetgever uitdrukkelijk zijn genoemd. Hij was in dit verband van mening dat een gerechtvaardigd belang kan worden aangenomen wanneer de betrokkene een klant van de verwerkingsverantwoordelijke is (overweging 47, zin 2 AVG).
10. Gerechtvaardigde belangen bij de verwerking die door de verwerkingsverantwoordelijke of een derde worden nagestreefd
Indien de verwerking van persoonsgegevens berust op art. 6, lid 1, sub f AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.
11. Duur van de opslag van de persoonsgegevens
Het criterium voor de duur van de opslag van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na afloop van de termijn worden de desbetreffende gegevens routinematig verwijderd, tenzij zij niet meer nodig zijn voor de nakoming of het aangaan van een overeenkomst.
12. Wettelijke of contractuele voorschriften voor het verstrekken van de persoonsgegevens;
Noodzaak voor het sluiten van een overeenkomst; verplichting van de betrokkene om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken
Wij informeren u erover dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. fiscale voorschriften) of ook kan voortvloeien uit contractuele regelingen (bijv. gegevens over de contractpartner). Het kan voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens ter beschikking stelt, die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer ons bedrijf met hem of haar een overeenkomst sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten. Voordat de betrokkene persoonsgegevens verstrekt, moet hij of zij contact opnemen met een van onze medewerkers. Onze medewerker informeert de betrokkene per geval of het verstrekken van de persoonsgegevens wettelijk of contractueel is voorgeschreven of voor het sluiten van de overeenkomst noodzakelijk is, of er een verplichting bestaat de persoonsgegevens te verstrekken, en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
13. Bestaan van geautomatiseerde besluitvorming
Als verantwoordelijk handelend bedrijf doen wij geen beroep op geautomatiseerde besluitvorming of profilering.
Deze privacyverklaring is opgesteld door de privacyverklaringsgenerator van de DGD Deutsche Gesellschaft für Datenschutz GmbH, die werkzaam is als Externer Datenschutzbeauftragter Essen, in samenwerking met de Datenschutz Anwälten der Kanzlei WILDE BEUGER SOLMECKE | Rechtsanwälte.