Privacybeleid – uw gegevens zijn veilig bij ons
Gegevensbescherming is een kwestie van vertrouwen en uw vertrouwen is belangrijk voor ons. Wij respecteren uw privacy. De bescherming en het wettelijk in acht nemen van het verzamelen, verwerken en gebruiken van uw persoonsgegevens is voor ons dan ook een belangrijke zorg. Om ervoor te zorgen dat u zich veilig voelt wanneer u onze websites bezoekt, houden wij ons strikt aan de wettelijke bepalingen bij de verwerking van uw persoonsgegevens en willen wij u hier informeren over onze gegevensverzameling en ons gegevensgebruik.
I. Verantwoordelijke voor de gegevensverwerking i.S.d. Art. 4 Nr. 7 DSGVO:
1. Verantwoordelijke instantie:
Kur- und Badegesellschaft mbH
Stadtgarten / Passstr. 79
52070 Aachen
Algemeen Directeur:
Herr Dipl. Kfm. Björn Jansen
2. Functionaris voor gegevensbescherming:
Als u vragen hebt over gegevensbescherming, kunt u contact met ons opnemen.
Ingo Goblirsch, LL.M.
Externer Datenschutzbeauftragter
Datenschutz | Compliance | Informationssicherheit
Promenade 7
52076 Aachen
- +49 (0) 2408 / 9 81 98 67
- E-Mail persoonlijk: datenschutz@goblirsch.org
E-Mail Datenschutzteam: datenschutz@carolus-thermen.de - www.goblirsch.org
II. Reikwijdte en doel van de gegevensverwerking
1. Anonieme gegevensverzameling
Wij verwerken persoonsgegevens van websitebezoekers alleen voor zover dit nodig is om een functionele website en onze inhoud en diensten aan te bieden.
U kunt onze website bezoeken zonder persoonlijke informatie te verstrekken. Om technische redenen, onder andere om een veilige en stabiele internetpresentatie te waarborgen, slaan wij alleen zogenaamde “serverlogbestanden” op, zoals uw IP-adres, uw internetprovider, de door u gebruikte browser, de pagina van waaruit u ons bezoekt, de datum en tijd van uw toegang of de naam van het opgevraagde bestand.
De opslag in “serverlogbestanden” gebeurt om de functionaliteit van de website te waarborgen en om veiligheidsredenen, met name om aanvallen op onze website of pogingen tot fraude te voorkomen en te detecteren. De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. In het geval van gegevens die worden verzameld voor het aanbieden van de website, gebeurt dit wanneer de betreffende sessie is beëindigd.
Deze gegevens dienen voor technische beveiliging, met name voor het afweren en analyseren van aanvallen op onze IT-systemen. De rechtsgrondslag voor de tijdelijke opslag van gegevens en “serverlogbestanden” is artikel 6, lid 1, onder f van de AVG.
2. Verzameling en verwerking van persoonsgegevens
Als u een dienst van ons bedrijf via onze website wilt gebruiken, kan het nodig zijn om persoonsgegevens te verwerken. De rechtsgrondslag voor verwerkingshandelingen waarvoor wij uw toestemming verkrijgen, is artikel 6, lid 1, onder a van de AVG. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een contract of voor precontractuele maatregelen (bijvoorbeeld voor de levering van goederen of het verlenen van diensten, of bij vragen over onze producten en diensten), vindt de verwerking plaats op basis van artikel 6, lid 1, onder b van de AVG.
De door u verstrekte persoonsgegevens, zoals naam, bedrijf, adres, e-mail en telefoonnummer, worden opgeslagen en gebruikt voor individuele communicatie met u in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de “BDSG (2018)”. Houd er rekening mee dat u in het algemeen geen bijzondere categorieën van persoonsgegevens moet verzenden.
De rechtsgrondslag voor de verwerking van gegevens die via e-mail worden verzonden, is artikel 6, lid 1, onder f van de AVG. Als het e-mailcontact gericht is op het sluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking artikel 6, lid 1, onder b van de AVG.
Wij slaan de door u verstrekte persoonsgegevens, zoals naam, bedrijf, adres, e-mail en telefoon, op en gebruiken deze voor de individuele communicatie met u in overeenstemming met de Duitse verordening gegevensbescherming (DSGVO) en de “BDSG (2018)”. Gelieve er nota van te nemen dat in het algemeen geen vertrouwelijke informatie via het contactformulier mag worden verzonden.
De rechtsgrondslag voor de verwerking van gegevens die in het kader van het verzenden van een e-mail worden verzonden, is artikel 6, lid 1, onder f), van de AVG. Indien het e-mailcontact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para. 1 lit. b DSGVO.
3. Klantaccount en thermenkaart
De verwerking dient voor het aanmaken en beheren van het klantaccount, het beschikbaar stellen en gebruiken van de thermenkaart als toegangs- en afrekenmiddel, het beheren van boekingen, diensten, transacties en tegoeden, het toewijzen van gebruik aan de klantidentiteit en de communicatie met de klant.
De volgende gegevens worden met name verwerkt: stamgegevens (naam, adres, e-mailadres), accountgegevens (gebruikersnaam, wachtwoordhash), kaart-ID en koppeling aan het klantaccount, gebruiksgegevens (check-in/check-out, gebruik van diensten, verblijfsduur), facturerings- en transactiegegevens (tegoed, aankopen, geboekte diensten).
De verwerking vindt plaats op basis van toestemming van de betrokkene overeenkomstig art. 6 lid 1 sub a AVG. De toestemming kan te allen tijde met werking voor de toekomst worden ingetrokken.
De gegevens worden verwerkt zolang er geldige toestemming is. Na intrekking worden persoonsgegevens verwijderd, tenzij wettelijke bewaartermijnen (met name fiscaal en handelsrechtelijk) een langere opslag vereisen.
Persoonsgegevens worden alleen doorgegeven indien dit noodzakelijk is voor de technische levering van het systeem, de betalingsverwerking of wettelijke vereisten. Dienstverleners worden contractueel gebonden overeenkomstig art. 28 AVG.
Het verstrekken van gegevens is vrijwillig. Zonder toestemming is het gebruik van het klantaccount en de thermenkaart echter niet mogelijk.
Intrekking van toestemming leidt ertoe dat het klantaccount wordt gedeactiveerd en dat bij verlies, defect of diefstal geen vervanging kan worden verstrekt.
4. Het online-aanbod en de webhosting
Om onze website veilig en efficiënt beschikbaar te stellen, maken wij gebruik van de diensten van een webhostingprovider waarvan de servers onze website leveren. Met de provider hebben wij een verwerkersovereenkomst gesloten conform artikel 28 AVG. De rechtsgrondslag voor het gebruik van webhosting is artikel 6, lid 1, onder f van de AVG (gerechtvaardigd belang).
5. Inschrijving voor de nieuwsbrief
Nadat u zich uitdrukkelijk hebt aangemeld voor de nieuwsbrief, ontvangt u regelmatig interessante aanbiedingen over onze producten, diensten en acties per e-mail. Elke e-mail bevat informatie over hoe u zich met werking voor de toekomst kunt afmelden. Voor de aanmelding voor de nieuwsbrief volstaat het opgeven van uw e-mailadres, en de aanmelding gebeurt volgens het zogenaamde “double opt-in”-proces. Na de aanmelding ontvangt u automatisch een e-mail waarin u wordt gevraagd uw aanmelding te bevestigen/activeren door op een link te klikken. Dit dient om te voorkomen dat een derde uw e-mailadres misbruikt en zonder uw medeweten onze nieuwsbrief abonneert. Bij uw aanmelding voor onze nieuwsbrief slaan wij uw IP-adres, de datum en het tijdstip van uw aanmelding op als bewijs van het aanmeldingsproces conform de wettelijke vereisten.
Daarnaast analyseren wij het gebruikersgedrag in verband met onze nieuwsbrieven. Dit omvat met name of en wanneer een nieuwsbrief is geopend en op welke links is geklikt. Deze analyses worden persoonsgebonden uitgevoerd en dienen voor de inhoudelijke optimalisatie van ons nieuwsbriefaanbod en voor statistische analyse.
Er worden geen verdere gegevens door ons verzameld en ze worden uitsluitend gebruikt voor het ontvangen van onze nieuwsbrief.
U kunt uw abonnement op onze nieuwsbrief te allen tijde met werking voor de toekomst opzeggen. Details hierover vindt u in de bevestigingsmail en in elke afzonderlijke nieuwsbrief.
Tijdens het aanmeldingsproces wordt uw toestemming voor de verwerking van de gegevens verkregen en wordt verwezen naar deze privacyverklaring. De rechtsgrondslag voor de verwerking van de gegevens na aanmelding voor de nieuwsbrief door de gebruiker is artikel 6, lid 1, onder a van de AVG, indien de gebruiker toestemming heeft gegeven. De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld. Uw e-mailadres wordt dus bewaard zolang het abonnement op de nieuwsbrief actief is.
6. Gebruik van de nieuwsbrieftool Maileon
Voor het verzenden en beheren van onze nieuwsbrief maken wij gebruik van het systeem Maileon, beheerd door XQueue GmbH, Christian-Pleß-Straße 11–13, 63069 Offenbach am Main.
De gegevens die tijdens de aanmelding voor de nieuwsbrief worden verzameld (met name uw e-mailadres) worden verwerkt op de servers van XQueue GmbH in Duitsland en uitsluitend gebruikt voor het verzenden van onze nieuwsbrief.
Daarnaast gebruiken wij in Maileon de mogelijkheid om het gebruikersgedrag in verband met onze nieuwsbrieven te analyseren. Dit omvat met name of en wanneer een nieuwsbrief is geopend en op welke links is geklikt. Deze analyses worden persoonsgebonden uitgevoerd en dienen voor de inhoudelijke optimalisatie van ons nieuwsbriefaanbod en voor statistische analyse.
De rechtsgrondslag voor het verzenden van de nieuwsbrief en de daarmee verbonden tracking is uw toestemming overeenkomstig artikel 6, lid 1, onder a van de AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken, bijvoorbeeld via de afmeldlink onderaan elke nieuwsbrief of door contact op te nemen met het adres dat in het impressum is vermeld.
7. Cookies
Bij het bezoeken van onze website worden “cookies” gebruikt. Cookies zijn kleine bestanden die tijdens het bezoek aan een website op uw apparaat worden opgeslagen. Ze kunnen bijvoorbeeld aangeven of er al een verbinding is geweest tussen het apparaat en de website, uw voorkeurstaal of andere instellingen in acht nemen, u bepaalde functionaliteiten aanbieden of uw interesses op basis van gebruik herkennen.
Cookies kunnen ook persoonsgegevens bevatten. Of en welke cookies tijdens uw bezoek aan onze website worden gebruikt, hangt af van welke gebieden en functies van onze website u gebruikt en of u instemt met het gebruik van cookies die niet technisch noodzakelijk zijn in onze cookie-instellingen (cookiebanner).
Het gebruik van cookies hangt ook af van de instellingen van de webbrowser die u gebruikt (bijv. Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). De meeste webbrowsers zijn standaard ingesteld om bepaalde soorten cookies automatisch te accepteren; deze instelling kunt u echter meestal wijzigen. Bestaande cookies kunt u op elk moment verwijderen.
Toestemming voor, evenals weigering of verwijdering van cookies, is gekoppeld aan het gebruikte apparaat en de respectieve webbrowser. Als u meerdere apparaten of webbrowsers gebruikt, kunt u de keuzes of instellingen per apparaat verschillend maken. Als u besluit geen cookies te gebruiken of deze te verwijderen, kan het zijn dat niet alle functies van onze website of slechts beperkte functies beschikbaar zijn. De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van technisch noodzakelijke cookies / sessiecookies is artikel 6, lid 1, onder f van de AVG (gerechtvaardigd belang om de functionaliteit en veiligheid van onze website te waarborgen). De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van cookies voor analyse of zogenaamde cookies van derden is uw toestemming overeenkomstig artikel 6, lid 1, onder a van de AVG.
Informatie over de gebruikte cookies vindt u in de cookie-instellingen.
8. Gebruik van tools en plug-ins op de website
• Gebruik van Google Analytics
Voor het meten van het bereik en het analyseren van het gebruiksgedrag van bezoekers van onze website gebruiken wij “Google Analytics”. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De rechtsgrondslag is artikel 6, lid 1, onder a van de AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken via onze cookiebanner. Met uw toestemming worden gebruiksgerelateerde gegevens (IP-adres, locatie, tijdstip, frequentie van bezoeken) doorgestuurd naar een server van Google – die zich ook buiten de EU/EER kan bevinden – en daar opgeslagen. Deze gegevens worden gebruikt om ons analyses te geven over bezoeken en activiteiten op onze website.
Om volledig te voldoen aan de wettelijke vereisten inzake gegevensbescherming hebben wij met Google een verwerkersovereenkomst gesloten conform artikel 28 AVG.
U kunt voorkomen dat Google Analytics uw gegevens verzamelt door geen toestemming te geven voor het cookie of door op de volgende link te klikken: https://tools.google.com/dlpage/gaoptout?hl=de. Er wordt dan een opt-out-cookie geplaatst dat toekomstige gegevensverzameling voorkomt.
Het privacybeleid van Google vindt u op: https://policies.google.com/privacy.
• Gebruik van Adobe Typekit Fonts
Voor de weergave van lettertypen op onze website gebruiken wij Adobe Typekit Fonts. De aanbieder is Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Ierland. Bij het openen van onze website worden uw IP-adres en andere technische gegevens naar de aanbieder verzonden. De rechtsgrondslag is artikel 6, lid 1, onder f van de AVG (ons gerechtvaardigd belang bij een uniforme en aantrekkelijke presentatie van onze website). Meer informatie over Adobe Typekit Web Fonts: https://typekit.com/. Het privacybeleid van Adobe vindt u op: https://www.adobe.com/de/privacy.html.
• Gebruik van Polylang Pro
Om meertaligheid op onze website mogelijk te maken, gebruiken wij de WordPress-plug-in “Polylang Pro”. De aanbieder is WP SYNTEX, 28, rue Jean Sebastien Bach, 38090 Villefontaine, Frankrijk. Cookies van Polylang worden uitsluitend gebruikt om de door de gebruiker gekozen taal te herkennen en op te slaan. Deze cookies blijven één jaar opgeslagen en worden daarna verwijderd. Meer informatie over naleving: https://polylang.pro/doc/is-polylang-compatible-with-the-eu-cookie-law/.
• Gebruik van Real Cookie Banner
Om toestemming voor cookies die goedkeuring vereisen conform de privacywetgeving te documenteren, gebruiken wij “Real Cookie Banner”. De aanbieder is devowl.io GmbH, Tannet 12, 94539 Grafling. De rechtsgrondslag is artikel 6, lid 1, onder c van de AVG (verkrijgen van wettelijk vereiste toestemmingen voor bepaalde analyse-/trackingtechnologieën).
Bij uw bezoek worden de volgende persoonsgegevens naar Real Cookie Banner verzonden:
- Uw toestemming(en) of intrekking daarvan
- Uw IP-adres
- Informatie over uw browser en apparaat
- Tijdstip van het bezoek
Er wordt een cookie in uw browser opgeslagen om de verleende toestemmingen of intrekkingen toe te wijzen. Meer informatie vindt u in de sectie “Cookies” van deze verklaring.
• Gebruik van Facebook Pixel
Op onze website gebruiken wij de “Facebook Pixel”. De aanbieder is Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, VS; in de EU wordt de dienst geleverd door Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. De rechtsgrondslag is artikel 6, lid 1, onder f van de AVG (gerechtvaardigd belang bij analyse, optimalisatie en economisch gebruik van onze website). Deze tool is een JavaScript-codefragment waarmee wij activiteiten van bezoekers kunnen volgen (conversietracking). Dit helpt ons om gerichte advertenties (“Facebook Ads”) weer te geven en de effectiviteit ervan te meten.
Als u toestemming hebt gegeven via onze cookiebanner (artikel 6, lid 1, onder a van de AVG), verzamelt en verwerkt Facebook Pixel:
- Acties en activiteiten van bezoekers
- Pixelspecifieke informatie (Pixel-ID, Facebook-cookie)
- Geklikte knoppen
- HTTP-headerinformatie (IP-adres, browserdetails, pagina, referer)
- Status van advertentietracking
Sommige gegevens worden op uw apparaat opgeslagen. Facebook Pixel gebruikt ook cookies. Opslag of toegang gebeurt alleen met uw toestemming.
Meer informatie: https://www.facebook.com/about/privacy. U kunt bezwaar maken via: https://www.facebook.com/settings.
• Gebruik van Google Tag Manager
Wij gebruiken Google Tag Manager, geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Google Tag Manager helpt ons tools op onze website te integreren. Het maakt geen gebruikersprofielen, slaat geen cookies op en voert geen eigen analyses uit. Het beheert alleen de geïntegreerde tools. Het verzamelt echter uw IP-adres, dat kan worden doorgestuurd naar het moederbedrijf van Google in de VS.
De rechtsgrondslag is artikel 6, lid 1, onder f van de AVG (gerechtvaardigd belang bij snelle en efficiënte integratie van tools).
• Gebruik van YouTube
Deze website integreert video’s van het platform YouTube. De exploitant van het platform is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.
Wanneer u een van onze pagina’s bezoekt waarop YouTube is geïntegreerd, wordt een verbinding met de servers van YouTube tot stand gebracht. Daarbij wordt aan de YouTube-server meegedeeld welke van onze pagina’s u hebt bezocht.
Daarnaast kan YouTube verschillende cookies op uw apparaat opslaan of vergelijkbare technologieën voor herkenning gebruiken (bijv. device fingerprinting). Op deze manier kan YouTube informatie verkrijgen over bezoekers van deze website. Deze informatie wordt onder andere gebruikt om videostatistieken op te stellen, de gebruiksvriendelijkheid te verbeteren en fraude te voorkomen.
Als u bent ingelogd op uw YouTube-account, kan YouTube uw surfgedrag rechtstreeks aan uw persoonlijke profiel koppelen. U kunt dit voorkomen door uit te loggen bij uw YouTube-account.
Het gebruik van YouTube gebeurt in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een gerechtvaardigd belang in de zin van artikel 6, lid 1, onder f van de AVG. Indien toestemming is gevraagd, vindt de verwerking uitsluitend plaats op basis van artikel 6, lid 1, onder a van de AVG; toestemming kan te allen tijde worden ingetrokken.
Meer informatie over de omgang met gebruikersgegevens vindt u in het privacybeleid van YouTube: https://policies.google.com/privacy?hl=de.
• Integratie van diensten en inhoud van derden
Het kan voorkomen dat op onze pagina’s inhoud van derden wordt geïntegreerd, zoals video’s en/of afbeeldingen van andere websites. Dit gebeurt op basis van onze gerechtvaardigde belangen (belang bij analyse, optimalisatie en economisch gebruik van ons online aanbod overeenkomstig artikel 6, lid 1, onder f van de AVG). Dit vereist altijd dat de aanbieders van deze inhoud (“derde aanbieders”) het IP-adres van de gebruiker waarnemen, omdat zonder IP-adres de inhoud niet naar de browser van de gebruiker kan worden verzonden. Het IP-adres is dus noodzakelijk voor de weergave van deze inhoud. Wij streven ernaar alleen inhoud te gebruiken waarvan de aanbieders het IP-adres uitsluitend gebruiken voor levering van de inhoud. Wij hebben echter geen invloed als derde aanbieders het IP-adres bijvoorbeeld voor statistische doeleinden opslaan. Voor zover wij hiervan op de hoogte zijn, informeren wij de gebruikers daarover.
• Gebruik van Google Analytics
Wij gebruiken “Google Analytics” om het bereik te meten en het gebruiksgedrag van de bezoekers van onze website te evalueren en te analyseren. De dienstverlener is Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. In de EU wordt deze dienst op zijn beurt beheerd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De rechtsgrondslag is Art. 6 para. 1 lit. f DSGVO (legitiem belang bij de analyse, optimalisatie en economische werking van onze website aanwezigheid). Als u via onze cookiebanner toestemming hebt gegeven voor het plaatsen van cookies door “Google Analytics” (rechtsgrondslag is art. 6 lid 1 lit. a DSGVO), wordt gebruiks-/gebruiksgerelateerde informatie (IP-adres, locatie, tijdstip, bezoekfrequentie aan onze website) doorgestuurd naar een server van Google – die zich ook buiten de EU/EER kan bevinden – en daar opgeslagen. Deze gegevens worden door Google gebruikt om ons een evaluatie te geven van het bezoek aan onze website en van de gebruiksactiviteiten aldaar.
Om volledig te voldoen aan de wettelijke vereisten inzake gegevensbescherming, hebben wij met Google een overeenkomst voor de verwerking van bestellingen in de zin van art. 28 DSGVO gesloten.
U kunt het verzamelen van uw gegevens door Google Analytics verhinderen door geen toestemming te geven voor het plaatsen van de cookie of door te klikken op de volgende link https://tools.google.com/dlpage/gaoptout?hl=de. Er zal een opt-out-cookie worden geplaatst, dat het verzamelen van uw gegevens bij toekomstige bezoeken aan onze website verhindert: Google Analytics deactiveren.
U kunt het privacybeleid van Google openen en bekijken op https://policies.google.com/privacy.
9. Rechten van de betrokkene
Als betrokkene hebt u recht op inzage (art. 15 AVG), rectificatie (art. 16 AVG), gegevenswissing (art. 17 AVG), beperking van verwerking (art. 18 AVG) en gegevensoverdraagbaarheid (art. 20 AVG). Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering (art. 22 AVG).
Daarnaast hebt u volgens art. 21 AVG het recht om te allen tijde, om redenen die verband houden met uw specifieke situatie, bezwaar te maken tegen de verwerking van uw persoonsgegevens die plaatsvindt op basis van een belangenafweging (art. 6, lid 1, onder f AVG). Dit geldt met name wanneer de verwerking niet noodzakelijk is voor de uitvoering van een contract. Als u gebruikmaakt van uw recht van bezwaar, verzoeken wij u uw redenen aan te geven. Wij zullen uw persoonsgegevens dan niet meer verwerken, tenzij wij kunnen aantonen dat er dwingende gerechtvaardigde gronden zijn die zwaarder wegen dan uw belangen en rechten. Richt uw bezwaar alstublieft aan het hierboven vermelde contactadres.
Als u van mening bent dat de verwerking van uw gegevens in strijd is met de privacywetgeving of dat uw rechten op het gebied van gegevensbescherming anderszins zijn geschonden, kunt u een klacht indienen bij een toezichthoudende autoriteit (art. 77 AVG).
Recht van intrekking (art. 7, lid 3 AVG)
Als u toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, hebt u het recht om deze toestemming te allen tijde in te trekken. De intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Verdere verwerking op basis van een andere rechtsgrond, zoals het voldoen aan wettelijke verplichtingen (bijv. wettelijke bewaartermijnen), blijft onaangetast.
Om uw rechten uit te oefenen, kunt u contact opnemen met het hierboven vermelde adres. Elektronisch ingediende verzoeken worden doorgaans elektronisch beantwoord. De informatie, mededelingen en maatregelen die op grond van de AVG beschikbaar moeten worden gesteld, inclusief de uitoefening van rechten van betrokkenen, worden in principe kosteloos verstrekt. Alleen bij kennelijk ongegronde of buitensporige verzoeken zijn wij gerechtigd een redelijke vergoeding in rekening te brengen of niet te handelen (art. 12, lid 5 AVG).
Bij gegronde twijfel over uw identiteit mogen wij aanvullende informatie vragen ter identificatie. Als identificatie niet mogelijk is, zijn wij gerechtigd uw verzoek te weigeren. Wij zullen u, indien mogelijk, afzonderlijk informeren over de onmogelijkheid van identificatie (art. 12, lid 6 en art. 11 AVG).
Verzoeken om informatie worden in de regel onverwijld, binnen één maand na ontvangst, verwerkt. Deze termijn kan met twee maanden worden verlengd indien nodig, rekening houdend met de complexiteit en/of het aantal verzoeken; in geval van verlenging informeren wij u binnen één maand na ontvangst van uw verzoek over de redenen voor de vertraging. Als wij niet op uw verzoek ingaan, informeren wij u binnen één maand over de redenen en uw recht om een klacht in te dienen bij een toezichthoudende autoriteit of een gerechtelijke procedure te starten (art. 12, leden 3 en 4 AVG).
Houd er rekening mee dat u uw rechten alleen kunt uitoefenen binnen de beperkingen die door de Unie of de lidstaten zijn vastgesteld (art. 23 AVG).
10. Gegevensbeveiliging
Wij beveiligen onze website en andere systemen door middel van technische en organisatorische maatregelen tegen verlies, vernietiging, toegang, wijziging of verspreiding van uw gegevens door onbevoegde personen. Voor onze website gebruiken wij SSL-versleuteling.
11. Verwijdering en beperking (blokkering) van persoonsgegevens
Het verwijderen en beperken (blokkeren) van uw persoonsgegevens vindt plaats zodra het doel waarvoor ze zijn verzameld niet meer van toepassing is, mits de gegevens niet langer nodig zijn voor de uitvoering of voorbereiding van een contract, en met inachtneming van wettelijke en/of fiscale bewaartermijnen.
12. Contactmogelijkheid
Wij bieden u op onze website de mogelijkheid om per e-mail contact met ons op te nemen. In dat geval worden de persoonsgegevens die u via e-mail verzendt, opgeslagen. Dit dient uitsluitend voor de verwerking van uw contactverzoek. De rechtsgrondslag voor de verwerking van gegevens die via e-mail worden verzonden, is artikel 6, lid 1, onder f van de AVG. De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld en er geen bewaartermijnen van toepassing zijn.
13. Openbare profielen op sociale netwerken
Deze privacyverklaring geldt voor onze aanwezigheid op sociale media zoals Facebook, LinkedIn, Instagram, YouTube en TikTok.
Sociale netwerken kunnen uw gebruikersgedrag doorgaans uitgebreid analyseren wanneer u hun website bezoekt of een website met geïntegreerde socialemediacontent (bijv. like-knoppen of advertentiebanners). Het bezoeken van onze socialemediaprofielen activeert tal van gegevensverwerkingsprocessen die relevant zijn voor de privacy.
In detail: Als u bent ingelogd op uw socialemedia-account en ons profiel bezoekt, kan de exploitant van het platform dit bezoek aan uw gebruikersaccount koppelen. Uw persoonsgegevens kunnen echter ook worden verzameld als u niet bent ingelogd of geen account hebt bij het betreffende platform. Deze gegevensverzameling gebeurt bijvoorbeeld via cookies die op uw apparaat worden opgeslagen of door het vastleggen van uw IP-adres.
Met behulp van deze gegevens kunnen exploitanten van sociale netwerken gebruikersprofielen opstellen waarin uw voorkeuren en interesses zijn vastgelegd. Op deze manier kan op interesses gebaseerde reclame aan u worden getoond, zowel binnen als buiten het betreffende sociale netwerk. Als u een account hebt bij het netwerk, kan deze reclame op alle apparaten worden weergegeven waarop u bent of was ingelogd.
Houd er rekening mee dat wij niet alle verwerkingsprocessen op sociale mediaplatforms kunnen volgen. Afhankelijk van de aanbieder kunnen er aanvullende verwerkingen plaatsvinden. Raadpleeg voor details de gebruiksvoorwaarden en privacyverklaringen van de betreffende platforms.
Onze aanwezigheid op sociale media dient om een zo breed mogelijke zichtbaarheid op internet te waarborgen. Dit vormt een gerechtvaardigd belang in de zin van artikel 6, lid 1, onder f van de AVG. De analyseprocessen die door sociale netwerken worden geïnitieerd, kunnen gebaseerd zijn op andere rechtsgronden die door de exploitanten moeten worden vermeld (bijv. toestemming volgens artikel 6, lid 1, onder a AVG).
Wanneer u een van onze socialemediaprofielen bezoekt, zijn wij samen met de exploitant van het platform gezamenlijk verantwoordelijk voor de gegevensverwerking die tijdens dit bezoek plaatsvindt. U kunt uw rechten (inzage, rectificatie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en klacht) in principe zowel tegenover ons als tegenover de exploitant van het platform (bijv. Facebook) uitoefenen.
Houd er rekening mee dat wij ondanks de gezamenlijke verantwoordelijkheid slechts beperkte invloed hebben op de verwerkingsprocessen van sociale mediaplatforms. Onze mogelijkheden zijn grotendeels afhankelijk van het beleid van de betreffende aanbieder.
De gegevens die wij rechtstreeks via onze socialemediapresentie verzamelen, worden uit onze systemen verwijderd zodra u om verwijdering verzoekt, uw toestemming intrekt of het doel van opslag vervalt. Opgeslagen cookies blijven op uw apparaat totdat u ze verwijdert. Dwingende wettelijke bepalingen – met name bewaartermijnen – blijven onaangetast.
Wij hebben geen invloed op de bewaartermijn van uw gegevens die door exploitanten van sociale netwerken voor eigen doeleinden worden opgeslagen. Raadpleeg voor details rechtstreeks de exploitanten (bijv. in hun privacyverklaring).
Instagram: https://www.instagram.com/carolusthermen/
Aanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.
Gegevensoverdracht naar de VS is gebaseerd op standaardcontractbepalingen van de Europese Commissie. Details:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://privacycenter.instagram.com/policy/,
https://de-de.facebook.com/help/566994660333381.
Privacyverklaring: https://privacycenter.instagram.com/policy/.
Meta is gecertificeerd volgens het EU-US Data Privacy Framework (DPF):
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.
LinkedIn: https://www.linkedin.com/company/kur–und-badegesellschaft-mbh
Aanbieder: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ierland.
LinkedIn gebruikt advertentiecookies. Uitschakelen:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Gegevensoverdracht naar de VS is gebaseerd op standaardcontractbepalingen van de Europese Commissie. Details:
https://www.linkedin.com/legal/l/dpa,
https://www.linkedin.com/legal/l/eu-sccs.
Privacyverklaring: https://www.linkedin.com/legal/privacy-policy.
Facebook: https://www.facebook.com/CarolusThermen/
Aanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland.
Gegevens worden overgedragen naar de VS en andere derde landen.
Wij hebben met Meta een overeenkomst inzake gezamenlijke verantwoordelijkheid gesloten (Controller Addendum):
https://www.facebook.com/legal/terms/page_controller_addendum.
Advertentie-instellingen aanpassen: https://www.facebook.com/settings?tab=ads.
Details: https://www.facebook.com/legal/EU_data_transfer_addendum,
https://de-de.facebook.com/help/566994660333381.
Privacyverklaring: https://www.facebook.com/about/privacy/.
Meta is gecertificeerd volgens het EU-US Data Privacy Framework:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.
YouTube: https://www.youtube.com/@carolusthermen
Wij hebben een profiel op YouTube. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Details over hoe uw persoonsgegevens worden verwerkt, vindt u in het privacybeleid van YouTube:
https://policies.google.com/privacy?hl=de.
Het bedrijf is gecertificeerd volgens het “EU-US Data Privacy Framework” (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die naleving van Europese privacyregels bij gegevensverwerking in de VS waarborgt. Elk gecertificeerd bedrijf verplicht zich deze normen na te leven. Meer informatie:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active.
TikTok: https://www.tiktok.com/@carolusthermen
Wij hebben een profiel op TikTok. De aanbieder is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. Details over hoe uw persoonsgegevens worden verwerkt, vindt u in het privacybeleid van TikTok:
https://www.tiktok.com/legal/privacy-policy?lang=de.
Gegevensoverdracht naar onveilige derde landen is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details:
https://www.tiktok.com/legal/privacy-policy?lang=de.
14. Wijzigingen en updates van het privacybeleid
Wijzigingen en updates van ons privacybeleid kunnen plaatsvinden als gevolg van veranderingen in de gegevensverwerking die wij uitvoeren, of veranderingen in de wet, gerechtelijke uitspraken, veranderingen in de contactgegevens van ons bedrijf, enz. Wij verzoeken u daarom de inhoud van ons privacybeleid regelmatig te controleren. Daarom verzoeken wij u zich regelmatig op de hoogte te stellen van de inhoud van onze verklaring inzake gegevensbescherming.