Integritetspolicy

Integritetspolicy

1. Namn och kontaktuppgifter för den personuppgiftsansvarige och företagets dataskyddsombud
Denna integritetspolicy gäller för databehandling av
ansvarig:   
Hildesheim Marketing GmbH
Rathausstraße 15
31134 Hildesheim
Jurisdiktionsort: Hildesheim tingsrätt, HRB 200977
Verkställande direktör: Fritz S. Ahrberg
E-post:
Telefon: 05121 1798-100
Fax: 05121 1798-111
 
Dataskyddsombudet för Hildesheim Marketing GmbH:
Thimo Plaumann
E-post:
 
2. Insamling och lagring av personuppgifter samt typen och syftet med deras användning
a) När du besöker webbplatsen   
När du besöker vår webbplats www.hildesheim-tourismus.de Information skickas automatiskt till vår webbplats server av webbläsaren som används på din enhet. Denna information lagras i högst tre månader och raderas sedan. Följande information samlas in utan din inblandning och lagras tills den raderas automatiskt:
 
• IP-adress för den begärande datorn
• Datum och tid för åtkomst
• Namn och URL för den hämtade filen
• Referenser
• Söktermer
• Webbplats från vilken åtkomst görs (hänvisnings-URL)
• HTTP-status och sidstorlek
• webbläsare som används och, i förekommande fall, operativsystemet på din dator samt namnet på din internetleverantör


Uppgifterna behandlas av oss för följande ändamål:   
• Säkerställa en smidig anslutning till webbplatsen
• Säkerställa en bekväm användarupplevelse på vår webbplats
• Utvärdering av systemsäkerhet och stabilitet
• statistisk utvärdering i anonymiserad form samt
• för andra administrativa ändamål
 
Den rättsliga grunden för databehandling är artikel 6(1)(f) i GDPR. Vårt berättigade intresse härrör från de syften med datainsamlingen som anges ovan. Vi kommer under inga omständigheter att använda de insamlade uppgifterna för att dra slutsatser om din identitet.
 
Dessutom använder vi cookies och analystjänster när du besöker vår webbplats. Du hittar mer detaljerade förklaringar i avsnitt 6 och 7 i denna integritetspolicy.

b) När du prenumererar på vårt resebrev
Om du vill prenumerera på resebrevet som erbjuds på vår webbplats behöver vi en e-postadress från dig samt information som gör det möjligt för oss att verifiera att du är ägaren till den angivna e-postadressen och att du samtycker till att ta emot nyhetsbrevet.
För att säkerställa att nyhetsbrevsprenumerationer endast tas emot med prenumerantens samtycke använder vi den så kallade dubbela opt-in-proceduren. Detta gör det möjligt för potentiella mottagare att prenumerera på en e-postlista. Användaren får sedan ett bekräftelsemejl, vilket ger dem möjlighet att juridiskt bekräfta sin prenumeration. Först efter denna bekräftelse läggs adressen aktivt till i e-postlistan. Vi använder dessa uppgifter uteslutande för att skicka den begärda informationen och erbjudandena.
 
Nyhetsbrevsprogramvara används Skicka i blått Dina uppgifter kommer att överföras till Sendinblue GmbH. Sendinblue är förbjudet att sälja dina uppgifter eller använda dem för något annat ändamål än att skicka nyhetsbrev. Sendinblue är en tysk, certifierad leverantör, vald i enlighet med kraven i den allmänna dataskyddsförordningen (GDPR) och den tyska federala dataskyddslagen (BDSG).
För mer information se Här.
Du kan när som helst återkalla ditt samtycke till lagring av dina uppgifter, din e-postadress och dess användning för att skicka nyhetsbrevet, till exempel via länken "Avsluta prenumeration" i nyhetsbrevet.
Dataskyddsåtgärder utvecklas ständigt på grund av tekniska framsteg. Därför ber vi dig att regelbundet granska vår integritetspolicy för att hålla dig informerad om våra dataskyddspraxis.


c) När du använder vårt kontaktformulär
Vid eventuella frågor kan du kontakta oss med hjälp av formuläret på vår webbplats. En giltig e-postadress, titel och efternamn krävs så att vi vet vem som kontaktar oss och kan svara. Att lämna ytterligare personlig information är valfritt.
Databehandling i syfte att kontakta oss sker i enlighet med artikel 6 (1) (a) GDPR på grundval av ditt frivilligt lämnade samtycke.   
De personuppgifter som samlas in av oss för att använda kontaktformuläret raderas automatiskt efter att din begäran har behandlats.  


d) Vid användning av blanketter
När du fyller i och skickar in onlineformulär på www.hildesheim-tourismus.de kommer de uppgifter du lämnar endast att användas för de ändamål som anges i formuläret.  
Databehandling i syfte att kontakta oss sker i enlighet med artikel 6 (1) (a) GDPR på grundval av ditt frivilligt lämnade samtycke.   
Om du laddar ner och fyller i elektroniska formulär (t.ex. PDF-filer) från www.hildesheim-tourismus.de, förblir dessa filer uteslutande inom din kontrollsfär. Inga uppgifter överförs elektroniskt.


e) När du använder vår bokningsportal   
För bokningar inom områdena boende, paketresor, stadsrundturer och utflykter samt vår webbutik använder vi följande tjänsteleverantörer. Dessa leverantörer lagrar och överför dina personuppgifter till oss i syfte att behandla dina bokningar. Dina uppgifter kommer inte att delas med någon annan tredje part. Databehandling för onlinebokning hos oss sker i enlighet med artikel 6 paragraf 1 mening 1 a+b GDPR baserat på ditt frivilliga samtycke.

My.IRS GmbH
Dornierstr. 4, D-82178 Puchheim/TYSKLAND
E-post: info(at)tomas-travel.com
Webb: www.tomas-travel.com
Telefon: +49 89 84102045, fax: +49 89 84102047
My.IRS GmbHs huvudkontor: D-82178 Puchheim
Münchens lokala domstol, HRB 157049, juridisk form: Aktiebolag (GmbH)

Betalningsmetoder via My.IRS GmbH
• Dataöverföring (Mastercard, Visacard)

Datatrans AG
Kreuzbühlstrasse 26, CH-8008 Zürich/SCHWEIZ
Handelsregister: Kanton Zürich, CH-400.3.008.700-8
Momsnummer: CHE-100.847.043 Moms
Ledning: Hanspeter Maurer, Bettina Reimers, Urs Kisling
Telefon: +41 44 256 81 91, Fax: +41 44 256 81 98
E-post: Allmänna frågor: info@datatrans.ch  

• PayPal
På vår plattform erbjuder vi bland annat betalning via PayPal. Leverantören av denna betalningstjänst är PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg (nedan kallad ”PayPal”). Om du väljer betalning via PayPal kommer de betalningsuppgifter du anger att överföras till PayPal. Överföringen av dina uppgifter till PayPal baseras på artikel 6.1 a i GDPR (samtycke) och artikel 6.1 b i GDPR (behandling som krävs för fullgörande av ett avtal). Du har rätt att när som helst återkalla ditt samtycke till databehandling. Ett sådant återkallande påverkar inte lagligheten av behandling som grundar sig på samtycket före återkallandet.

3. Videoövervakning

a) Turistinformation Hildesheim
Vi använder videoövervakning i de allmänna utrymmena och försäljningsområdet på vårt turistinformationscenter. Videoinspelningarna lagras och granskas och utvärderas vid misstanke om stöld av den ansvariga parten eller en av deras filialchefer. Denna videoövervakning baseras på artikel 6.1 f i GDPR för att skydda oss mot upprepade stölder och för att utreda och åtala dem enligt straffrättsliga och civilrättsliga bestämmelser. Videoinspelningarna raderas omedelbart efter granskning. Om en stöld eller annat brott registreras kommer detta material att överlämnas till brottsbekämpande myndigheter och raderas först när våra rättsliga anspråk har avgjorts.

b) Uppstigning till Sankt Andreas kyrktorn
Vi bedriver videoövervakning i Sankt Andreas kyrkas torn. Inga videoinspelningar görs dock, eftersom det är videoövervakning utan inspelningsenhet. Videoövervakningen grundar sig på vår rätt att kontrollera åtkomsten till vår egendom och artikel 6.1 f i GDPR och tjänar till att skydda anställda och besökare, samt att förebygga och utreda stöld och skadegörelse.   


4. Dela data
Dina personuppgifter kommer inte att överföras till tredje part för andra ändamål än de som anges nedan.   
Vi kommer endast att dela din personliga information med tredje part om:   

  • Du har uttryckligen gett ditt samtycke i enlighet med artikel 6 paragraf 1 mening 1 a GDPR.
  • Överföringen av dina uppgifter är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk enligt artikel 6 paragraf 1 mening 1 f GDPR och det finns ingen anledning att anta att du har ett övervägande berättigat intresse av att inte få dina uppgifter överförda.
  • I händelse av att det finns en rättslig skyldighet att lämna ut uppgifterna enligt artikel 6 paragraf 1 mening 1 c GDPR.
  • Detta är lagligt tillåtet och nödvändigt för behandling av avtalsförhållanden med dig i enlighet med artikel 6 paragraf 1 mening 1 b GDPR. 

5. Cookies  
Vi använder tillfälliga cookies på vår webbplats och permanenta cookies i cookiemeddelandet. Cookies är små filer som din webbläsare automatiskt skapar och lagrar på din enhet (bärbar dator, surfplatta, smartphone etc.) när du besöker vår webbplats. Cookies skadar inte din enhet och innehåller inte heller virus, trojaner eller annan skadlig kod. Information som relaterar till den specifika enhet som används lagras i cookien. Detta innebär dock inte att vi får direkt kunskap om din identitet.   
Vi använder tillfälliga cookies (så kallade sessionscookies) för att optimera användarvänligheten; dessa lagras på din enhet under en specifik, förutbestämd period och raderas efter att du stänger din webbläsare.
 
I samband med funktionen "Cookie-meddelande" ställs en permanent cookie in för att lagra det faktum att besökaren har sett cookie-meddelandet. Denna cookie raderas efter en vecka, och besökaren måste sedan bekräfta cookie-meddelandet igen.   
Vi använder även cookies för att statistiskt registrera användningen av vår webbplats och för att utvärdera den i syfte att optimera vårt erbjudande för dig (se avsnitt 7b).   
Uppgifterna som behandlas av cookies är för de ändamål som nämns för att skydda våra legitima intressen såväl som tredje part enligt Art. 6 1 S. 1 lit. F DSGVO krävs.
 De flesta webbläsare accepterar cookies automatiskt. Du kan dock konfigurera webbläsaren så att inga cookies lagras på din dator eller alltid visas en hint innan en ny cookie skapas. Om du inaktiverar cookies helt kan det dock betyda att du inte kan använda alla funktioner på vår webbplats.


6. Analysverktyg
 a) Spårningsverktyg
De spårningsåtgärder som listas nedan och som används av oss utförs på grundval av artikel 6(1)(f) GDPR. Vi använder dessa spårningsåtgärder för att säkerställa, dels, behovsorienterad design och kontinuerlig optimering av vår webbplats. Dels använder vi dem för att statistiskt registrera användningen av vår webbplats och för att utvärdera den i syfte att optimera våra tjänster för dig. Dessa intressen anses vara berättigade i den mening som avses i ovannämnda bestämmelser.
 b) Matomo
Vi använder programvaran Matomo med öppen källkod för att analysera och statistiskt utvärdera användningen av vår webbplats. Cookies används för detta ändamål (se avsnitt 6). Informationen som genereras av cookien om webbplatsanvändning överförs till våra servrar och aggregeras till anonymiserade användarprofiler. Denna information används för att utvärdera användningen av vår webbplats och för att vi ska kunna anpassa vår webbplats efter användarnas behov. Informationen delas inte med tredje part.
 
Under inga omständigheter kommer IP-adressen att kopplas till annan data om användaren. IP-adresserna anonymiseras så att identifiering är omöjlig (IP-maskering).


7. Insticksprogram för sociala medier
Vi fokuserar på www.hildesheim-tourismus.de Inga plugins för sociala medier. 

 
8. De registrerades rättigheter  
Du har rätt:   

  • I enlighet med artikel 15 i GDPR har du rätt att begära information om dina personuppgifter som vi behandlar. Du kan särskilt begära information om ändamålen med behandlingen, kategorierna av personuppgifter, kategorierna av mottagare till vilka dina uppgifter har lämnats ut eller kommer att lämnas ut, den planerade lagringsperioden, förekomsten av en rätt till rättelse, radering, begränsning av behandling eller invändning, förekomsten av en rätt att lämna in klagomål, ursprunget till dina uppgifter om de inte samlades in från dig, och förekomsten av automatiserat beslutsfattande, inklusive profilering, och, i förekommande fall, meningsfull information om den logik som används.
  • I enlighet med artikel 16 i GDPR har du rätt att begära omedelbar rättelse av felaktiga personuppgifter eller komplettering av ofullständiga personuppgifter som vi lagrar.
  • I enlighet med artikel 17 i GDPR har du rätt att begära radering av dina personuppgifter som vi lagrar, såvida inte behandlingen är nödvändig för att utöva rätten till yttrandefrihet och informationsfrihet, för att fullgöra en rättslig förpliktelse, av skäl som rör allmänt intresse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
  • Enligt artikel 18 i GDPR har du rätt att begära begränsning av behandlingen av dina personuppgifter om du bestrider uppgifternas riktighet, behandlingen är olaglig men du motsätter dig dess radering, vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt mot behandlingen enligt artikel 21 i GDPR.
  • I enlighet med artikel 20 i GDPR har du rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, eller att begära att de överförs till en annan personuppgiftsansvarig.
  • I enlighet med artikel 7(3) i GDPR har du rätt att när som helst återkalla ditt samtycke. Det innebär att vi inte längre kommer att ha rätt att behandla dina uppgifter baserat på detta samtycke i framtiden.
  • Enligt artikel 77 i GDPR har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten för Niedersachsen: Delstatskommissionären för dataskydd i Niedersachsen, Prinzenstraße 5, 30159 Hannover, +49 511 120 45 00, poststelle(at)lfd.niedersachsen.de


9. Rätt att invända
Om dina personuppgifter behandlas med stöd av berättigade intressen enligt artikel 6(1)(f) GDPR har du rätt att invända mot behandlingen av dina personuppgifter enligt artikel 21 GDPR, förutsatt att det finns skäl som rör din specifika situation eller invändningen riktas mot direktmarknadsföring. I det senare fallet har du en allmän rätt att invända, vilken vi kommer att tillämpa utan att du behöver specificera en specifik situation.
 
Om du vill utöva din ångerrätt eller invändning kan du skicka ett e-postmeddelande till info(at)hildesheim-marketing.de


10. Datasäkerhet  
Vi använder de allmänt använda TLS-protokollen (Transport Layer Security) 1.0, 1.1 och 1.2 på hela webbplatsen i kombination med den högsta krypteringsnivån som stöds av din webbläsare.

Vi använder resten av lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina data mot oavsiktlig eller avsiktlig manipulation, helt eller delvis förlust, förstörelse eller obehörig åtkomst av tredje part. Våra säkerhetsåtgärder förbättras ständigt i linje med den tekniska utvecklingen.
 
11. Aktualitet och ändringar av denna dataskyddsdeklaration
Denna sekretesspolicy är för närvarande gällande och har statusen för Mai 2020.

På grund av den pågående utvecklingen av vår webbplats och relaterade tjänster, eller på grund av förändringar i lagar eller regulatoriska krav, kan det bli nödvändigt att ändra denna integritetspolicy. Den aktuella integritetspolicyn kan läsas när som helst på webbplatsen på [webbadress]. www.hildesheim-tourismus.de/datenschutz De kan hämtas och skrivas ut av dig.