1. Naam en contactgegevens van de verwerkingsverantwoordelijke en de functionaris voor gegevensbescherming van het bedrijf
Dit privacybeleid is van toepassing op de gegevensverwerking door
verantwoordelijk:
Hildesheim Marketing GmbH
Rathausstrae 15
31134 Hildesheim
Rechtsgebied: Rechtbank van Hildesheim, HRB 200977
Algemeen directeur: Fritz S. Ahrberg
E-mail: info(at)hildesheim-marketing.de
Telefoon: 05121 1798-100
Fax: 05121 1798-111
De functionaris voor gegevensbescherming van Hildesheim Marketing GmbH:
Thimo Plaumann
E-mail: datenschutz(at)hildesheim-marketing.de
2. Erhebung und Speicherung personenbezogener Data sowie Art und Zweck von deren Verwendung
a) Bij een bezoek aan de website
Wanneer u onze website bezoekt www.hildesheim-tourismus.de Informatie wordt automatisch naar de server van onze website verzonden door de browser op uw apparaat. Deze informatie wordt maximaal drie maanden bewaard en daarna verwijderd. De volgende gegevens worden zonder uw tussenkomst verzameld en bewaard tot ze automatisch worden verwijderd:
• IP-adres van de aanvragende computer
• Datum en tijd van toegang
• Naam en URL van het opgehaalde bestand
• Referenties
• Zoektermen
• Website van waaruit de toegang plaatsvindt (referer-URL)
• HTTP-status en paginagrootte
• De gebruikte browser en, indien van toepassing, het besturingssysteem van uw computer, evenals de naam van uw internetprovider.
De genoemde gegevens worden door ons verwerkt voor de volgende doeleinden:
• Zorgen voor een vlotte verbinding met de website
• Het garanderen van een prettige gebruikerservaring op onze website.
• Evaluatie van de systeembeveiliging en -stabiliteit
• statistische evaluatie in geanonimiseerde vorm, evenals
• voor andere administratieve doeleinden
De wettelijke grondslag voor de gegevensverwerking is artikel 6, lid 1, onder f) van de AVG. Ons gerechtvaardigd belang vloeit voort uit de hierboven genoemde doeleinden van de gegevensverzameling. Wij zullen de verzamelde gegevens in geen geval gebruiken om conclusies te trekken over uw identiteit.
Daarnaast maken we gebruik van cookies en analysediensten wanneer u onze website bezoekt. Meer gedetailleerde uitleg vindt u in paragraaf 6 en 7 van dit privacybeleid.
b) Wanneer u zich abonneert op onze reisnieuwsbrief
Als u zich wilt abonneren op de reisnieuwsbrief die op onze website wordt aangeboden, hebben we uw e-mailadres nodig, evenals informatie waarmee we kunnen verifiëren dat u de eigenaar bent van het opgegeven e-mailadres en dat u akkoord gaat met het ontvangen van de nieuwsbrief.
Om ervoor te zorgen dat nieuwsbriefabonnementen alleen met toestemming van de abonnee worden ontvangen, gebruiken we de zogenaamde dubbele opt-in procedure. Dit stelt potentiële ontvangers in staat zich in te schrijven voor een mailinglijst. De gebruiker ontvangt vervolgens een bevestigingsmail, waarmee hij of zij de inschrijving wettelijk kan bevestigen. Pas na deze bevestiging wordt het e-mailadres daadwerkelijk aan de mailinglijst toegevoegd. We gebruiken deze gegevens uitsluitend voor het versturen van de gevraagde informatie en aanbiedingen.
Nieuwsbriefsoftware is Sendinblue Uw gegevens worden doorgegeven aan Sendinblue GmbH. Sendinblue mag uw gegevens niet verkopen of gebruiken voor andere doeleinden dan het versturen van nieuwsbrieven. Sendinblue is een gecertificeerde Duitse aanbieder, geselecteerd conform de eisen van de Algemene Verordening Gegevensbescherming (AVG) en de Duitse federale wet op de gegevensbescherming (BDSG).
U kunt meer informatie vinden hier.
U kunt uw toestemming voor de opslag van uw gegevens, e-mailadres en het gebruik ervan voor het versturen van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de link 'Afmelden' in de nieuwsbrief.
Door technologische vooruitgang worden de maatregelen voor gegevensbescherming voortdurend aangepast. Daarom verzoeken wij u om ons privacybeleid regelmatig te raadplegen, zodat u op de hoogte blijft van onze werkwijze op het gebied van gegevensbescherming.
c) Bij gebruik van ons contactformulier
Heeft u vragen? Neem dan contact met ons op via het formulier op onze website. Een geldig e-mailadres, functietitel en achternaam zijn vereist, zodat we weten wie contact met ons opneemt en kunnen reageren. Het verstrekken van aanvullende persoonlijke gegevens is optioneel.
De gegevensverwerking ten behoeve van het contact met ons vindt plaats overeenkomstig art. 6 (1) (a) AVG op basis van uw vrijwillig gegeven toestemming.
Die voor de Benutzung des Kontaktformulars von uns erhobenen personenbezogenen De gegevens worden na Erledigung der von Ihnen gestellten Anfrage automatic gelöscht.
d) Bij het gebruik van formulieren
Wanneer u online formulieren invult en verzendt op www.hildesheim-tourismus.de, worden de door u verstrekte gegevens uitsluitend gebruikt voor de doeleinden die in het formulier worden vermeld.
De gegevensverwerking ten behoeve van het contact met ons vindt plaats overeenkomstig art. 6 (1) (a) AVG op basis van uw vrijwillig gegeven toestemming.
Als u elektronische formulieren (bijv. PDF-bestanden) downloadt en invult via www.hildesheim-tourismus.de, blijven deze bestanden uitsluitend binnen uw invloedssfeer. Er worden geen gegevens elektronisch verzonden.
e) Bij gebruik van ons boekingsportaal
Voor boekingen op het gebied van accommodatie, pakketreizen, stadsrondleidingen & excursies en onze webshop maken wij gebruik van de volgende dienstverleners. Deze dienstverleners slaan uw persoonsgegevens op en sturen deze naar ons door ten behoeve van de verwerking van uw boekingen. Uw gegevens worden niet gedeeld met derden. De gegevensverwerking ten behoeve van online boekingen bij ons vindt plaats in overeenstemming met artikel 6, lid 1, zin 1, letter a en b van de AVG, op basis van uw vrijwillig verleende toestemming.
My.IRS GmbH
Dornierstr. 4, D-82178 Puchheim/DUITSLAND
E-mail: info(at)tomas-travel.com
Web: www.tomas-travel.com
Telefoon: +49 89 84102045, fax: +49 89 84102047
Hoofdkantoor My.IRS GmbH: D-82178 Puchheim
Rechtbank München, HRB 157049, Rechtsvorm: Besloten vennootschap (GmbH)
Betaalmethoden via My.IRS GmbH
• Datatrans (Mastercard, Visacard)
Datatrans AG
Kreuzbühlstrasse 26, CH-8008 Zürich/ZWITSERLAND
Handelsregister: Kanton Zürich, CH-400.3.008.700-8
BTW-nummer: CHE-100.847.043 BTW
Directie: Hanspeter Maurer, Bettina Reimers, Urs Kisling
Telefoon: +41 44 256 81 91, Fax: +41 44 256 81 98
E-mail: Algemene vragen: info@datatrans.ch
• PayPal
Op ons platform bieden we onder andere betaling via PayPal aan. De aanbieder van deze betaalservice is PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg (hierna “PayPal”). Als u kiest voor betaling via PayPal, worden de door u ingevoerde betaalgegevens naar PayPal verzonden. De overdracht van uw gegevens aan PayPal is gebaseerd op artikel 6, lid 1, letter a van de AVG (toestemming) en artikel 6, lid 1, letter b van de AVG (verwerking noodzakelijk voor de uitvoering van een overeenkomst). U hebt het recht om uw toestemming voor de gegevensverwerking te allen tijde in te trekken. Een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de verwerking die vóór de intrekking op basis van toestemming heeft plaatsgevonden.
3. Videobewaking
a) Toeristische informatie Hildesheim
In de openbare ruimtes en de verkoopruimte van ons toeristisch informatiecentrum maken we gebruik van videobewaking. De video-opnames worden opgeslagen en, in geval van vermoedelijke diefstal, bekeken en beoordeeld door de verantwoordelijke partij of een van de filiaalmanagers. Deze videobewaking is gebaseerd op artikel 6, lid 1, letter f van de AVG, om onszelf te beschermen tegen herhaalde diefstallen en om deze strafrechtelijk en civielrechtelijk te onderzoeken en te vervolgen. De video-opnames worden direct na beoordeling verwijderd. Indien een diefstal of ander strafbaar feit wordt vastgelegd, worden deze beelden overgedragen aan de politie en pas verwijderd nadat onze juridische procedures zijn afgerond.
b) Beklimming van de toren van de Sint-Andrieskerk
We hebben videobewaking in de toren van de St. Andrew's Church. Er worden echter geen video-opnames gemaakt, aangezien het hier gaat om videobewaking zonder opnameapparatuur. De videobewaking is gebaseerd op ons recht om de toegang tot ons eigendom te controleren en op artikel 6, lid 1, letter f van de AVG. Het dient ter bescherming van medewerkers en bezoekers, en om diefstal en vandalisme te voorkomen en te onderzoeken.
4. Overdracht van gegevens
Een overdracht van uw persoonlijke gegevens aan derden voor andere doeleinden dan hieronder vermeld, vindt niet plaats.
We delen uw persoonlijke gegevens alleen met derden als:
- U hebt uw uitdrukkelijke toestemming gegeven overeenkomstig artikel 6, lid 1, zin 1, letter a van de AVG.
- De overdracht van uw gegevens is noodzakelijk voor de vaststelling, uitoefening of verdediging van rechtsvorderingen overeenkomstig artikel 6, lid 1, zin 1, letter f van de AVG, en er is geen reden om aan te nemen dat u een zwaarwegend legitiem belang heeft bij de niet-overdracht van uw gegevens.
- In het geval dat er een wettelijke verplichting bestaat om de gegevens openbaar te maken op grond van artikel 6, lid 1, zin 1, letter c van de AVG.
- Dit is wettelijk toegestaan en noodzakelijk voor de verwerking van contractuele relaties met u overeenkomstig artikel 6, lid 1, zin 1, letter b van de AVG.
5. Cookies
Op onze website gebruiken we tijdelijke cookies en in de cookieverklaring worden permanente cookies vermeld. Cookies zijn kleine bestandjes die uw browser automatisch aanmaakt en opslaat op uw apparaat (laptop, tablet, smartphone, enz.) wanneer u onze website bezoekt. Cookies beschadigen uw apparaat niet en bevatten geen virussen, Trojaanse paarden of andere malware. In de cookie wordt informatie opgeslagen die betrekking heeft op het specifieke apparaat dat u gebruikt. Dit betekent echter niet dat wij direct inzicht krijgen in uw identiteit.
We gebruiken tijdelijke cookies (zogenaamde sessiecookies) om de gebruiksvriendelijkheid te optimaliseren; deze worden gedurende een specifieke, vooraf bepaalde periode op uw apparaat opgeslagen en verwijderd zodra u uw browser sluit.
In verband met de functie "Cookie Notice" wordt een permanente cookie geplaatst om vast te leggen dat de bezoeker de cookie-melding heeft gezien. Deze cookie wordt na een week verwijderd, waarna de bezoeker de cookie-melding opnieuw moet bevestigen.
We gebruiken ook cookies om het gebruik van onze website statistisch te registreren en te evalueren met het oog op het optimaliseren van ons aanbod voor u (zie paragraaf 7b).
De gegevens die door cookies worden verwerkt, zijn voor de doeleinden die worden vermeld voor de bescherming van onze legitieme belangen, evenals voor de derde partij volgens Art 6 par. 1 S. 1 lit. f DSGVO vereist.
De meeste browsers accepteren cookies automatisch. U kunt uw browser echter zo configureren dat er geen cookies op uw computer worden opgeslagen of dat er altijd een hint wordt weergegeven voordat een nieuwe cookie wordt gemaakt. Het volledig uitschakelen van cookies kan echter betekenen dat u niet alle functies van onze website kunt gebruiken.
6. Analysetools
a) Trackingtools
De onderstaande trackingmaatregelen die wij gebruiken, worden uitgevoerd op basis van artikel 6, lid 1, sub f, van de AVG. Wij gebruiken deze trackingmaatregelen om, ten eerste, de behoeften van onze website te waarborgen en deze continu te optimaliseren. Ten tweede gebruiken wij ze om het gebruik van onze website statistisch vast te leggen en te evalueren met het oog op het optimaliseren van onze diensten voor u. Deze belangen worden als legitiem beschouwd in de zin van de bovengenoemde regelgeving.
b) Matomo
We gebruiken de open-source software Matomo om het gebruik van onze website te analyseren en statistisch te evalueren. Hiervoor worden cookies gebruikt (zie paragraaf 6). De door de cookie gegenereerde informatie over het websitegebruik wordt naar onze servers verzonden en samengevoegd tot geanonimiseerde gebruikersprofielen. Deze informatie wordt gebruikt om het gebruik van onze website te evalueren en om onze website af te stemmen op de behoeften van de gebruikers. De informatie wordt niet met derden gedeeld.
Het IP-adres wordt in geen geval gekoppeld aan andere gegevens over de gebruiker. De IP-adressen worden geanonimiseerd, zodat identificatie onmogelijk is (IP-maskering).
7. Plug-ins voor sociale media
Wij concentreren ons op www.hildesheim-tourismus.de Geen plug-ins voor sociale media.
8. Rechten van betrokkenen
Je hebt het recht:
- Overeenkomstig artikel 15 van de AVG heeft u het recht om informatie op te vragen over uw persoonsgegevens die door ons worden verwerkt. U kunt met name informatie opvragen over de doeleinden van de verwerking, de categorieën persoonsgegevens, de categorieën ontvangers aan wie uw gegevens zijn of zullen worden verstrekt, de geplande bewaartermijn, het bestaan van een recht op rectificatie, verwijdering, beperking van de verwerking of bezwaar, het bestaan van een recht om een klacht in te dienen, de herkomst van uw gegevens indien deze niet van u afkomstig zijn, en het bestaan van geautomatiseerde besluitvorming, inclusief profilering, en, indien van toepassing, relevante informatie over de gebruikte logica.
- Overeenkomstig artikel 16 van de AVG heeft u het recht om te verzoeken om onmiddellijke correctie van onjuiste persoonsgegevens of om aanvulling van onvolledige persoonsgegevens die wij bewaren.
- Overeenkomstig artikel 17 van de AVG heeft u het recht om te verzoeken om verwijdering van uw persoonsgegevens die door ons zijn opgeslagen, tenzij de verwerking noodzakelijk is voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de naleving van een wettelijke verplichting, om redenen van algemeen belang, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
- Overeenkomstig artikel 18 van de AVG heeft u het recht om de verwerking van uw persoonsgegevens te laten beperken indien u de juistheid van de gegevens betwist, de verwerking onrechtmatig is maar u zich verzet tegen verwijdering, wij de gegevens niet langer nodig hebben maar u deze nodig heeft voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, of u bezwaar heeft gemaakt tegen de verwerking overeenkomstig artikel 21 van de AVG.
- Overeenkomstig artikel 20 van de AVG heeft u het recht om de persoonsgegevens die u aan ons heeft verstrekt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of om te verzoeken dat deze worden overgedragen aan een andere verwerkingsverantwoordelijke.
- Overeenkomstig artikel 7(3) van de AVG heeft u het recht om uw toestemming te allen tijde in te trekken. Dit betekent dat wij uw gegevens in de toekomst niet langer op basis van deze toestemming mogen verwerken.
- Volgens artikel 77 van de AVG heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit van Nedersaksen: de Rijkscommissaris voor gegevensbescherming van Nedersaksen, Prinzenstraße 5, 30159 Hannover, +49 511 120 45 00, poststelle(at)lfd.niedersachsen.de
9. Recht van bezwaar
Indien uw persoonsgegevens worden verwerkt op basis van gerechtvaardigde belangen overeenkomstig artikel 6, lid 1, onder f) van de AVG, heeft u het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens overeenkomstig artikel 21 van de AVG, mits er gronden zijn die verband houden met uw specifieke situatie of het bezwaar gericht is tegen direct marketing. In dat laatste geval heeft u een algemeen recht van bezwaar, dat wij zullen uitvoeren zonder dat u een specifieke situatie hoeft te specificeren.
Als u gebruik wilt maken van uw recht op herroeping of bezwaar, kunt u een e-mail sturen naar info(at)hildesheim-marketing.de
10. gegevensbeveiliging
Op de gehele website maken we gebruik van het veelgebruikte TLS-protocol (Transport Layer Security) 1.0, 1.1 en 1.2 in combinatie met het hoogste versleutelingsniveau dat door uw browser wordt ondersteund.
We nemen ook passende technische en organisatorische beveiligingsmaatregelen om uw gegevens te beschermen tegen onbedoelde of opzettelijke manipulatie, gedeeltelijk of volledig verlies, vernietiging of tegen ongeoorloofde toegang door derden. Onze beveiligingsmaatregelen worden voortdurend verbeterd in lijn met de technologische ontwikkelingen.
11. Actualiteit en wijzigingen in deze gegevensbeschermingsverklaring
Dit privacybeleid is momenteel geldig en heeft de status Mai 2020.
Vanwege de voortdurende ontwikkeling van onze website en aanverwante diensten, of vanwege wijzigingen in wet- of regelgeving, kan het nodig zijn dit privacybeleid aan te passen. Het actuele privacybeleid is te allen tijde te raadplegen en af te drukken op onze website: www.hildesheim-tourismus.de/datenschutz .