PRIVATLIVSPOLITIK
1. Navn og kontaktoplysninger på den dataansvarlige og virksomhedens databeskyttelsesansvarlige
Denne privatlivspolitik gælder for databehandling af
ansvarlig:
Hildesheim Marketing GmbH
Rathausstrasse 15
31134 Hildesheim
Værneting: Hildesheimer Landsret, HRB 200977
Administrerende direktør: Fritz S. Ahrberg
E-mail:
Telefon: 05121 1798-100
Fax: 05121 1798-111
Databeskyttelsesansvarlig for Hildesheim Marketing GmbH:
Thimo Plaumann
E-mail:
2. Indsamling og opbevaring af personoplysninger samt typen og formålet med deres anvendelse
a) Når du besøger webstedet
Når du besøger vores hjemmeside www.hildesheim-tourismus.de Oplysningerne sendes automatisk til vores hjemmesides server af den browser, der bruges på din enhed. Disse oplysninger gemmes i maksimalt tre måneder og slettes derefter. Følgende oplysninger indsamles uden din indgriben og gemmes indtil de automatisk slettes:
• IP-adressen på den anmodende computer
• Dato og tidspunkt for adgang
• Navn og URL på den hentede fil
• Referencer
• Søgeord
• Hjemmeside, hvorfra der er adgang (henvisnings-URL)
• HTTP-status og sidestørrelse
• anvendt browser og, hvis relevant, din computers operativsystem, samt navnet på din adgangsudbyder.
De nævnte data behandles af os til følgende formål:
• Sikring af en problemfri forbindelse til hjemmesiden
• Sikring af en behagelig brugeroplevelse på vores hjemmeside
• Evaluering af systemsikkerhed og -stabilitet
• statistisk evaluering i anonymiseret form samt
• til andre administrative formål
Retsgrundlaget for databehandling er artikel 6(1)(f) i GDPR. Vores legitime interesse udspringer af de ovenfor anførte formål med dataindsamling. Vi vil under ingen omstændigheder bruge de indsamlede data til at drage konklusioner om din identitet.
Derudover bruger vi cookies og analysetjenester, når du besøger vores hjemmeside. Du kan finde mere detaljerede forklaringer i afsnit 6 og 7 i denne privatlivspolitik.
b) Når du tilmelder dig vores rejsenyhedsbrev
Hvis du ønsker at abonnere på det rejsenyhedsbrev, der tilbydes på vores hjemmeside, skal vi bruge en e-mailadresse fra dig samt oplysninger, der gør det muligt for os at bekræfte, at du er ejeren af den angivne e-mailadresse, og at du accepterer at modtage nyhedsbrevet.
For at sikre, at nyhedsbrevstilmeldinger kun modtages med abonnentens samtykke, bruger vi den såkaldte dobbelte tilmeldingsprocedure. Dette giver potentielle modtagere mulighed for at tilmelde sig en mailingliste. Brugeren modtager derefter en bekræftelsesmail, der giver dem mulighed for juridisk at bekræfte deres tilmelding. Først efter denne bekræftelse tilføjes adressen aktivt til mailinglisten. Vi bruger udelukkende disse data til at sende de ønskede oplysninger og tilbud.
Der anvendes nyhedsbrevssoftware Sendinblå Dine data vil blive overført til Sendinblue GmbH. Sendinblue må ikke sælge dine data eller bruge dem til andre formål end at sende nyhedsbreve. Sendinblue er en tysk, certificeret udbyder, der er udvalgt i overensstemmelse med kravene i den generelle forordning om databeskyttelse (GDPR) og den tyske føderale lov om databeskyttelse (BDSG).
For mere information se her.
Du kan til enhver tid tilbagekalde dit samtykke til opbevaring af dine data, e-mailadresse og brugen heraf til at sende nyhedsbrevet, f.eks. via linket "Afmeld" i nyhedsbrevet.
Databeskyttelsesforanstaltninger er i konstant udvikling på grund af teknologiske fremskridt. Derfor beder vi dig om regelmæssigt at gennemgå vores privatlivspolitik for at holde dig informeret om vores databeskyttelsespraksis.
c) Når du bruger vores kontaktformular
Hvis du har spørgsmål, kan du kontakte os via formularen på vores hjemmeside. En gyldig e-mailadresse, titel og efternavn er påkrævet, så vi ved, hvem der kontakter os, og kan svare. Det er valgfrit at give yderligere personlige oplysninger.
Databehandling med henblik på at kontakte os udføres i overensstemmelse med artikel 6 (1) (a) i GDPR på grundlag af dit frivilligt afgivne samtykke.
De personoplysninger, vi indsamler til brug for kontaktformularen, slettes automatisk, efter at din anmodning er blevet behandlet.
d) Ved brug af formularer
Når du udfylder og indsender onlineformularer på www.hildesheim-tourismus.de, vil de data, du angiver, udelukkende blive brugt til de formål, der er angivet i formularen.
Databehandling med henblik på at kontakte os udføres i overensstemmelse med artikel 6 (1) (a) i GDPR på grundlag af dit frivilligt afgivne samtykke.
Hvis du downloader og udfylder elektroniske formularer (f.eks. PDF-filer) fra www.hildesheim-tourismus.de, forbliver disse filer udelukkende inden for din kontrolsfære. Ingen data overføres elektronisk.
e) Ved brug af vores bookingportal
For bookinger inden for indkvartering, pakkerejser, byture og udflugter samt vores onlinebutik bruger vi følgende tjenesteudbydere. Disse udbydere opbevarer og overfører dine personoplysninger til os med henblik på behandling af dine bookinger. Dine data vil ikke blive delt med andre tredjeparter. Databehandling med henblik på online booking hos os udføres i overensstemmelse med artikel 6, stk. 1, første sætning, litra a+b i GDPR baseret på dit frit givne samtykke.
My.IRS GmbH
Dornierstr. 4, D-82178 Puchheim/TYSKLAND
E-mail: info(at)tomas-travel.com
Web: www.tomas-travel.com
Telefon: +49 89 84102045, fax: +49 89 84102047
My.IRS GmbHs hovedkvarter: D-82178 Puchheim
München Byret, HRB 157049, Juridisk form: Aktieselskab (GmbH)
Betalingsmetoder via My.IRS GmbH
• Dataoverførsel (Mastercard, Visacard)
Datatrans AG
Kreuzbühlstrasse 26, CH-8008 Zürich/SCHWEIZ
Handelsregister: Kanton Zürich, CH-400.3.008.700-8
Momsnummer: CHE-100.847.043 Moms
Ledelse: Hanspeter Maurer, Bettina Reimers, Urs Kisling
Telefon: +41 44 256 81 91, Fax: +41 44 256 81 98
E-mail: Generelle forespørgsler: info@datatrans.ch
• PayPal
På vores platform tilbyder vi blandt andet betaling via PayPal. Udbyderen af denne betalingstjeneste er PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (herefter "PayPal"). Hvis du vælger betaling via PayPal, vil de betalingsoplysninger, du indtaster, blive overført til PayPal. Overførslen af dine data til PayPal er baseret på artikel 6, stk. 1, litra a, i GDPR (samtykke) og artikel 6, stk. 1, litra b, i GDPR (behandling nødvendig for opfyldelse af en kontrakt). Du har til enhver tid ret til at trække dit samtykke til databehandling tilbage. En sådan tilbagetrækning påvirker ikke lovligheden af behandling baseret på samtykke før tilbagetrækningen.
3. Videoovervågning
a) Turistinformation Hildesheim
Vi driver videoovervågning i vores turistinformationscenters offentlige områder og salgsområder. Videooptagelserne gemmes, og i tilfælde af mistanke om tyveri gennemgås og evalueres de af den ansvarlige eller en af deres filialchefer. Denne videoovervågning er baseret på artikel 6, stk. 1, litra f, i GDPR for at beskytte os mod gentagne tyverier og for at efterforske og retsforfølge dem i henhold til straffe- og civilretten. Videooptagelserne slettes umiddelbart efter gennemgang. Hvis der optages tyveri eller anden strafbar handling, vil disse optagelser blive overdraget til de retshåndhævende myndigheder og vil først blive slettet, når vores retssager er afsluttet.
b) Opstigning til tårnet på Sankt Andreas Kirke
Vi driver videoovervågning i tårnet på Sankt Andreas Kirke. Der foretages dog ingen videooptagelser, da der er tale om videoovervågning uden optageenhed. Videoovervågningen er baseret på vores ret til at kontrollere adgangen til vores ejendom og artikel 6, stk. 1, litra f, i GDPR og tjener til at beskytte medarbejdere og besøgende samt til at forebygge og efterforske tyveri og hærværk.
4. Deling af data
Dine personlige data vil ikke blive overført til tredjeparter til andre formål end dem, der er anført nedenfor.
Vi deler kun dine personlige oplysninger med tredjeparter, hvis:
- Du har givet dit udtrykkelige samtykke i overensstemmelse med artikel 6, stk. 1, sætning 1, litra a), i GDPR.
- Overførslen af dine data er nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares i henhold til artikel 6, stk. 1, punktum 1, litra f, i GDPR, og der er ingen grund til at antage, at du har en overordnet legitim interesse i ikke at få dine data overført.
- I tilfælde af at der er en retlig forpligtelse til at videregive dataene i henhold til artikel 6, stk. 1, punktum 1, litra c, i GDPR.
- Dette er lovligt tilladt og nødvendigt for behandling af kontraktforhold med dig i overensstemmelse med artikel 6, stk. 1, sætning 1, litra b, i GDPR.
5. småkager
Vi bruger midlertidige cookies på vores hjemmeside og permanente cookies i cookiemeddelelsen. Cookies er små filer, som din browser automatisk opretter og gemmer på din enhed (bærbar computer, tablet, smartphone osv.), når du besøger vores hjemmeside. Cookies skader ikke din enhed, og de indeholder heller ikke virus, trojanske heste eller anden malware. Oplysninger, der relaterer sig til den specifikke enhed, der anvendes, gemmes i cookien. Dette betyder dog ikke, at vi får direkte kendskab til din identitet.
Vi bruger midlertidige cookies (såkaldte sessionscookies) for at optimere brugervenligheden. Disse gemmes på din enhed i en bestemt, forudbestemt periode og slettes, når du lukker din browser.
I forbindelse med funktionen "Cookiemeddelelse" sættes en permanent cookie, der gemmer, at den besøgende har set cookiemeddelelsen. Denne cookie slettes efter en uge, og den besøgende skal derefter bekræfte cookiemeddelelsen igen.
Vi bruger også cookies til statistisk at registrere brugen af vores hjemmeside og til at evaluere den med det formål at optimere vores tilbud til dig (se afsnit 7b).
De data, der behandles af cookies, er nødvendige til de nævnte formål for at beskytte vores og tredjeparters legitime interesser i overensstemmelse med artikel 6 (1) (f) GDPR.
De fleste browsere accepterer automatisk cookies. Du kan dog konfigurere din browser, så der ikke er gemt cookies på din computer, eller altid vises et tip, før en ny cookie oprettes. Dog kan deaktivering af cookies helt betyde, at du ikke kan bruge alle funktioner på vores hjemmeside.
6. Analyseværktøjer
a) Sporingsværktøjer
De nedenfor anførte sporingsforanstaltninger, som vi bruger, udføres på baggrund af artikel 6(1)(f) i GDPR. Vi bruger disse sporingsforanstaltninger for at sikre, for det første, et behovsorienteret design og en løbende optimering af vores hjemmeside. For det andet bruger vi dem til statistisk at registrere brugen af vores hjemmeside og til at evaluere den med det formål at optimere vores tjenester for dig. Disse interesser anses for legitime i henhold til ovennævnte bestemmelser.
b) Matomo
Vi bruger open source-softwaren Matomo til at analysere og statistisk evaluere brugen af vores hjemmeside. Til dette formål anvendes cookies (se afsnit 6). De oplysninger, der genereres af cookien om brugen af hjemmesiden, overføres til vores servere og aggregeres i anonymiserede brugerprofiler. Disse oplysninger bruges til at evaluere brugen af vores hjemmeside og til at gøre det muligt for os at tilpasse vores hjemmeside til brugernes behov. Oplysningerne deles ikke med tredjeparter.
IP-adressen vil under ingen omstændigheder blive knyttet til andre data vedrørende brugeren. IP-adresserne anonymiseres, så identifikation ikke er mulig (IP-maskering).
7. Plugins til sociale medier
Vi sætter op www.hildesheim-tourismus.de Ingen plugins til sociale medier.
8. Den registreredes rettigheder
Du har ret:
- I overensstemmelse med artikel 15 i GDPR har du ret til at anmode om oplysninger om de personoplysninger, vi behandler om dig. Du kan især anmode om oplysninger om formålene med behandlingen, kategorierne af personoplysninger, kategorierne af modtagere, som dine oplysninger er blevet eller vil blive videregivet til, den planlagte opbevaringsperiode, retten til berigtigelse, sletning, begrænsning af behandling eller indsigelse, retten til at indgive en klage, dine oplysningers oprindelse, hvis de ikke er indsamlet fra dig, og eksistensen af automatiseret afgørelsestagning, herunder profilering, samt, hvor det er relevant, meningsfuld information om den involverede logik.
- I overensstemmelse med artikel 16 i GDPR har du ret til at anmode om øjeblikkelig berigtigelse af ukorrekte personoplysninger eller fuldstændiggørelse af ufuldstændige personoplysninger, som vi har opbevaret.
- I overensstemmelse med artikel 17 i GDPR har du ret til at anmode om sletning af dine personoplysninger, som vi har opbevaret, medmindre behandlingen er nødvendig for at udøve retten til ytrings- og informationsfrihed, for at overholde en retlig forpligtelse, af hensyn til samfundsinteresser eller for at retskrav kan fastlægges, gøres gældende eller forsvares.
- I henhold til artikel 18 i GDPR har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger, hvis du bestrider oplysningernes rigtighed, behandlingen er ulovlig, men du modsætter dig sletningen, vi ikke længere har brug for oplysningerne, men du har brug for dem til at fastlægge, gøre gældende eller forsvare retskrav, eller du har gjort indsigelse mod behandlingen i henhold til artikel 21 i GDPR.
- I overensstemmelse med artikel 20 i GDPR har du ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format eller til at anmode om, at de overføres til en anden dataansvarlig.
- I overensstemmelse med artikel 7(3) i GDPR har du til enhver tid ret til at trække dit samtykke tilbage. Det betyder, at vi ikke længere må behandle dine data baseret på dette samtykke i fremtiden.
- I henhold til artikel 77 i GDPR har du ret til at indgive en klage til den kompetente tilsynsmyndighed for Niedersachsen: Statskommissæren for databeskyttelse i Niedersachsen, Prinzenstraße 5, 30159 Hannover, +49 511 120 45 00, poststelle(at)lfd.niedersachsen.de
9. Ret til indsigelse
Hvis dine personoplysninger behandles på grundlag af legitime interesser i henhold til artikel 6(1)(f) i GDPR, har du ret til at gøre indsigelse mod behandlingen af dine personoplysninger i henhold til artikel 21 i GDPR, forudsat at der er grunde, der vedrører din særlige situation, eller indsigelsen er rettet mod direkte markedsføring. I sidstnævnte tilfælde har du en generel ret til at gøre indsigelse, som vi vil gennemføre uden at kræve, at du specificerer en bestemt situation.
Hvis du ønsker at udøve din fortrydelsesret eller indsigelsesret, skal du blot sende en e-mail til info(at)hildesheim-marketing.de
10. Datasikkerhed
Vi bruger de udbredte TLS (Transport Layer Security) protokoller 1.0, 1.1 og 1.2 på hele hjemmesiden i forbindelse med det højeste krypteringsniveau, der understøttes af din browser.
Vi bruger resten af passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod tilsigtet og utilsigtet manipulation, delvist eller fuldstændigt tab, ødelæggelse eller uautoriseret adgang af tredjemand. Vores sikkerhedsforanstaltninger forbedres løbende i takt med den teknologiske udvikling.
11. Aktualitet og ændringer i denne databeskyttelseserklæring
Denne privatlivspolitik er i øjeblikket gyldig og er dateret maj 2020.
På grund af den løbende udvikling af vores hjemmeside og relaterede tjenester, eller på grund af ændringer i juridiske eller regulatoriske krav, kan det blive nødvendigt at ændre denne privatlivspolitik. Den gældende privatlivspolitik kan til enhver tid ses på hjemmesiden på [webadresse]. www.hildesheim-tourismus.de/datenschutz De kan hentes og udskrives af dig.