Protection des données

1) Objet et entité responsable

1.1 L'objet de la protection des données est "les données à caractère personnel"
Par "données à caractère personnel", le règlement de base entend toute information se rapportant à une personne physique identifiée ou identifiable (ci-après "personne concernée") ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale. (Art.4 Nr1 RGPD)
L'utilisation de notre site est possible sans fournir de données personnelles. Pour l'utilisation de certains services de notre site, il peut en résulter des dispositions différentes, qui sont dans ce cas expliquées séparément ci-après. Vos données personnelles (p. ex. nom, adresse, e-mail, numéro de téléphone, etc.) ne sont traitées par nos soins que conformément aux dispositions de la loi allemande sur la protection des données. Les données sont considérées comme personnelles lorsqu'elles peuvent être clairement attribuées à une personne physique déterminée. Les bases juridiques de la protection des données se trouvent dans la loi fédérale sur la protection des données (BDSG), la loi sur les services numériques (DDG) ainsi que dans le règlement général sur la protection des données (RGPD) de l'UE.
Les dispositions suivantes vous informent à cet égard sur la nature, l'étendue et le but de la collecte, de l'utilisation et du traitement des données personnelles par le fournisseur.

1.2 Responsable (art. 4 n° 7 RGPD)
Le responsable du traitement des données à caractère personnel dans le cadre de l'utilisation du site Internet www.gerolsteiner-land.de est la société
Touristik GmbH Gerolsteiner Land
Burgstraße 6
D - 54576 Hillesheim
Téléphone : +49 6591 13 3000
E-mail : touristinfo@gerolsteiner-land.de
Gérant : Frank Reuter
Nous attirons votre attention sur le fait que la transmission de données basée sur Internet présente des failles de sécurité et qu'une protection complète contre les accès par des tiers est donc impossible. Afin de protéger la sécurité de vos données personnelles lors de leur transmission, nous utilisons un cryptage SSL (Secure Socket Layer).

2. utilisation du site Internet
Les règles suivantes vous informent sur la nature, l'étendue et le but de la collecte, de l'utilisation et du traitement des données personnelles par Eifel Tourismus GmbH :

2.1.Données du serveur
Etendue et finalité du traitement des données
L'intérêt légitime du responsable réside dans la mise à disposition d'un site web pour la transmission d'informations et de prestations sur Internet. La mise à disposition de vos données est nécessaire pour pouvoir consulter le site web de l'exploitant. La non mise à disposition aurait pour conséquence l'impossibilité d'accéder au site web et d'utiliser les prestations de Touristik GmbH Gerolsteiner Land et de poursuivre les objectifs centraux de Touristik GmbH Gerolsteiner Land.
Pour des raisons techniques, les données suivantes, entre autres, que votre navigateur Internet nous transmet ou transmet à transmises à notre fournisseur d'accès (appelées fichiers journaux du serveur) :
- type et version du navigateur
- système d'exploitation utilisé
- site web à partir duquel vous nous rendez visite (URL de référence)
- site web que vous visitez
- date et heure de votre accès
- votre adresse de protocole Internet (IP).
Base juridique
Art. 6 RGPD (6) 1b :
"Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci".
en complément
Art. 6 RGPD (6) 1f :
"Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant"
Durée de conservation
Votre adresse IP sera supprimée ou anonymisée
Les fichiers journaux sont analysés par l'exploitant sous une forme anonyme afin d'améliorer le site web et de le rendre plus convivial.

2.2 Formulaire de contact
Étendue et finalité du traitement des données
Si vous souhaitez prendre contact avec Touristik GmbH Gerolsteiner Land, un formulaire de contact est mis à votre disposition à cet effet. Dans le cadre de ce formulaire, vous devez fournir les informations suivantes :
- nom de famille
- adresse e-mail
- message
Vous pouvez en outre fournir volontairement les informations suivantes :
- titre
- prénom
Touristik GmbH Gerolsteiner Land utilise vos données pour répondre à votre demande de contact et vous transmettre les informations éventuellement demandées.
Base juridique
Art. 6 RGPD (6) 1b :
"Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de la personne concernée".
Durée de conservation
Les données à caractère personnel traitées sont effacées à l'expiration des obligations légales de conservation et après réalisation de la finalité, à moins que le responsable n'ait un intérêt légitime à les conserver plus longtemps.

2.3 Cookies
Portée et finalité du traitement des données
Touristik GmbH Gerolsteiner Land utilise des cookies pour la collecte et le stockage des données. Les cookies sont de petits fichiers qui permettent d'enregistrer sur l'appareil d'accès des utilisateurs (PC, tablettes, smartphones ou autres) des informations spécifiques liées à l'appareil. Ils servent d'une part à la convivialité du site web et donc aux utilisateurs (p. ex. enregistrement des données de connexion). D'autre part, ils servent à saisir les données statistiques de l'utilisation du site web et à pouvoir les analyser afin d'améliorer l'offre. Les utilisateurs eux-mêmes peuvent influer sur l'utilisation des cookies. La plupart des navigateurs disposent d'une option permettant de limiter ou d'empêcher complètement l'enregistrement de cookies. Veuillez lire les instructions de votre navigateur. Il convient toutefois de noter que sans cookies, l'utilisation du site et le confort d'utilisation sont limités.
Vous pouvez gérer de nombreux cookies d'annonces en ligne d'entreprises via le site américain https://www.aboutads.info/choices/ ou le site européen https://www.youronlinechoices.com/uk/your-ad-choices/.
Base juridique
Art. 6 RGPD (6) 1b :
"Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci".
en complément
Art. 6 RGPD (6) 1f :
"Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée, qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant".
Durée de conservation
Les cookies temporaires sont automatiquement supprimés lorsque vous fermez votre navigateur (cookies de session). Les cookies permanents, en revanche, ont une durée de vie maximale pouvant aller jusqu'à 20 jours. Ce type de cookies permet de vous reconnaître lorsque vous revenez sur le site après l'avoir quitté.

2.4 Réservations
Vous pouvez réserver des logements sur le site web. Pour cela, vous devez fournir les données suivantes :
- titre
- prénom
- nom
- rue, numéro
- code postal, ville
- pays
- adresse e-mail
Vos données seront utilisées pour traiter votre réservation et transmises en conséquence à l'hébergement.
Base juridique
Art. 6 RGPD (6) 1b :
"Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci".
Durée de conservation
Les données à caractère personnel traitées dans le but de traiter les réservations et d'exécuter les contrats sont effacées à l'expiration des obligations légales de conservation, à moins que le responsable n'ait un intérêt légitime à les conserver plus longtemps. Dans tous les cas, seules les données qui sont absolument nécessaires à la réalisation de l'objectif correspondant continuent d'être enregistrées.

2.5 Demandes de réservation sans engagement
Vous pouvez envoyer une demande de réservation sans engagement à l'exploitant via un formulaire de contact spécial. Pour ce faire, vous devez fournir les données suivantes :
- Prénom
- Nom
- Adresse e-mail
Vos données seront utilisées pour le traitement de la demande de réservation et l'établissement d'une offre.
Base juridique
Art. 6 RGPD (6) 1b :
"Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci".
Durée de conservation
Les données à caractère personnel traitées dans le but de traiter une demande de réservation sans engagement sont effacées, à moins que le responsable n'ait un intérêt légitime à les conserver plus longtemps. Dans tous les cas, seules les données qui sont absolument nécessaires à la réalisation de l'objectif correspondant continuent d'être enregistrées.

2.6 Commande de prospectus
Vous avez la possibilité de commander divers prospectus sur le site web. Pour ce faire, vous devez fournir les données suivantes :
- titre
- prénom
- nom
- rue, numéro
- code postal, ville
- pays
- adresse e-mail
Vos données seront utilisées pour l'envoi du prospectus que vous avez commandé.
Base juridique
Art. 6 RGPD (6) 1b :
"Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci".
Durée de conservation
Les données à caractère personnel traitées aux fins de l'envoi de la brochure sont effacées, à moins que le responsable n'ait un intérêt légitime à les conserver plus longtemps. En tout état de cause, seules les données qui sont réellement et impérativement nécessaires à la réalisation de l'objectif correspondant continuent d'être conservées.

3. Dispositions relatives à la protection des données concernant la mise en œuvre et l'utilisation de Google Analytics 4 (avec fonction d'anonymisation)
Le responsable du traitement a intégré le composant Google Analytics (avec fonction d'anonymisation) sur ce site Internet. Google Analytics est un service d'analyse web. L'analyse Web consiste à collecter, rassembler et évaluer des données sur le comportement des visiteurs de sites Internet. Un service d'analyse Web saisit entre autres des données sur la page Internet à partir de laquelle une personne concernée est arrivée sur une page Internet (ce que l'on appelle le référent), sur quelles sous-pages de la page Internet elle a accédé ou à quelle fréquence et pendant combien de temps une sous-page a été consultée. Une analyse web est principalement utilisée pour optimiser un site internet et pour analyser le rapport coût/bénéfice de la publicité sur internet.
L'exploitant du composant Google Analytics est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Le responsable du traitement utilise le complément "_gat._anonymizeIp" pour l'analyse web via Google Analytics. Grâce à cet additif, l'adresse IP de la connexion Internet de la personne concernée est raccourcie et anonymisée par Google si l'accès à nos pages Internet a lieu depuis un État membre de l'Union européenne ou depuis un autre État signataire de l'accord sur l'Espace économique européen.
L'anonymisation de votre adresse IP est déjà automatiquement précédée dans Google Analytics. Le but du composant Google Analytics est d'analyser le flux de visiteurs sur notre site Internet. Google utilise les données et informations obtenues entre autres pour évaluer l'utilisation de notre site Internet, pour établir pour nous des rapports en ligne qui montrent les activités sur nos pages Internet et pour fournir d'autres prestations de service en rapport avec l'utilisation de notre site Internet.
Google Analytics utilise l'IA pour prédire le comportement de groupes de visiteurs individuels. Les besoins changeants des clients sont suivis, ce qui permet de faire des prévisions sur le comportement futur des utilisateurs.
Google Analytics place un cookie sur le système informatique de la personne concernée. Nous avons déjà expliqué ci-dessus ce que sont les cookies. L'installation du cookie permet à Google d'analyser l'utilisation de notre site Internet. Chaque fois que vous consultez l'une des pages individuelles de ce site Internet, qui est exploité par le responsable du traitement et sur lequel un composant Google Analytics a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant Google Analytics concerné à transmettre des données à Google à des fins d'analyse en ligne. Dans le cadre de cette procédure technique, Google prend connaissance de données à caractère personnel, telles que l'adresse IP de la personne concernée, qui servent entre autres à Google à déterminer l'origine des visiteurs et des clics et à permettre par la suite le calcul des commissions.
Le cookie permet d'enregistrer des informations personnelles, telles que l'heure d'accès, le lieu d'où provient l'accès et la fréquence des visites de la personne concernée sur notre site Internet. Lors de chaque visite sur notre site Internet, ces données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d'Amérique. Ces données personnelles sont stockées par Google aux États-Unis d'Amérique. Google est susceptible de communiquer ces données à caractère personnel collectées par le biais de la procédure technique à des tiers.
Comme indiqué ci-dessus, la personne concernée peut à tout moment empêcher la mise en place de cookies par notre site Internet au moyen d'un réglage correspondant du navigateur Internet utilisé et s'opposer ainsi durablement à la mise en place de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google de placer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà placé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d'autres programmes logiciels.
En outre, la personne concernée a la possibilité de s'opposer à la collecte des données générées par Google Analytics et relatives à l'utilisation de ce site Internet ainsi qu'au traitement de ces données par Google et d'empêcher une telle collecte. Pour ce faire, la personne concernée doit télécharger et installer un module complémentaire de navigateur sous le lien tools.google.com/dlpage/gaoptout . Ce module complémentaire de navigateur indique à Google Analytics, via JavaScript, qu'aucune donnée ni information sur les visites de sites Internet ne doit être transmise à Google Analytics. L'installation du module complémentaire de navigateur est considérée par Google comme une opposition. Si le système informatique de la personne concernée est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller le module complémentaire de navigateur afin de désactiver Google Analytics. Si le module complémentaire de navigateur est désinstallé ou désactivé par la personne concernée ou par une autre personne sous son contrôle, il est possible de réinstaller ou de réactiver le module complémentaire de navigateur.
Pour plus d'informations et pour connaître les règles de confidentialité applicables de Google, veuillez consulter https://www.google.de/intl/de/policies/privacy/ et https://www.google.com/analytics/terms/de.html. Google Analytics est expliqué plus en détail sous ce lien https://www.google.com/intl/de_de/analytics/.

4) Dispositions relatives à la protection des données concernant l'utilisation de Google-AdWords
Le responsable du traitement a intégré Google AdWords sur ce site Internet. Google AdWords est un service de publicité sur Internet qui permet aux annonceurs de diffuser des annonces à la fois dans les résultats du moteur de recherche de Google et dans le réseau publicitaire de Google. Google AdWords permet à un annonceur de définir à l'avance certains mots-clés grâce auxquels une annonce s'affichera dans les résultats du moteur de recherche de Google uniquement si l'utilisateur utilise le moteur de recherche pour obtenir un résultat de recherche pertinent par rapport aux mots-clés. Dans le réseau publicitaire de Google, les annonces sont diffusées sur des pages Internet pertinentes au moyen d'un algorithme automatique et en tenant compte des mots-clés définis au préalable.
L'exploitant des services de Google AdWords est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
L'objectif de Google AdWords est la promotion de notre site Internet par l'insertion de publicité ciblée par centres d'intérêt sur les sites Internet d'entreprises tierces et dans les résultats du moteur de recherche Google, ainsi que par l'insertion de publicité tierce sur notre site Internet.
Si une personne concernée accède à notre site Internet via une annonce Google, un cookie de conversion est enregistré par Google sur le système informatique de la personne concernée. Nous avons déjà expliqué plus haut ce que sont les cookies. Un cookie de conversion perd sa validité après trente jours et ne sert pas à identifier la personne concernée. Le cookie de conversion permet, dans la mesure où le cookie n'a pas encore expiré, de savoir si certaines sous-pages, par exemple le panier d'un système de boutique en ligne, ont été consultées sur notre site Internet. Le cookie de conversion permet à Google et à nous-mêmes de savoir si une personne concernée, qui est arrivée sur notre site Internet via une annonce AdWords, a généré un chiffre d'affaires, c'est-à-dire si elle a effectué ou interrompu un achat de marchandises.
Les données et informations collectées par l'utilisation du cookie de conversion sont utilisées par Google pour établir des statistiques de visite pour notre site Internet. Ces statistiques de visite sont à leur tour utilisées par nous pour déterminer le nombre total d'utilisateurs qui nous ont été adressés par le biais d'annonces AdWords, c'est-à-dire pour déterminer le succès ou l'échec de l'annonce AdWords concernée et pour optimiser nos annonces AdWords à l'avenir. Ni notre entreprise ni les autres annonceurs de Google-AdWords ne reçoivent d'informations de Google permettant d'identifier la personne concernée.
Le cookie de conversion permet d'enregistrer des informations personnelles, par exemple les pages Internet visitées par la personne concernée. Lors de chaque visite de nos pages Internet, des données à caractère personnel, y compris l'adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis d'Amérique. Ces données personnelles sont stockées par Google aux États-Unis d'Amérique. Google peut transmettre ces données personnelles collectées par le biais de la procédure technique à des tiers.
Comme indiqué ci-dessus, la personne concernée peut à tout moment empêcher l'installation de cookies par notre site Internet au moyen d'un réglage correspondant du navigateur Internet utilisé et s'opposer ainsi durablement à l'installation de cookies. Un tel réglage du navigateur Internet utilisé empêcherait également Google de placer un cookie de conversion sur le système informatique de la personne concernée. En outre, un cookie déjà placé par Google AdWords peut être supprimé à tout moment via le navigateur Internet ou d'autres logiciels.
En outre, la personne concernée a la possibilité de s'opposer à la publicité ciblée par centres d'intérêt par Google. Pour ce faire, la personne concernée doit cliquer sur le lien https://www.google.de/settings/ads à partir de n'importe quel navigateur Internet qu'elle utilise et y effectuer les réglages souhaités.
De plus amples informations et les règles de protection des données applicables de Google peuvent être consultées sur https://www.google.de/intl/de/policies/privacy/.

5) Dispositions relatives à la protection des données sur l'utilisation de Facebook
Notre site web contient éventuellement des liens vers des sites web externes, par exemple vers notre profil de médias sociaux sur Facebook. Nous attirons votre attention sur le fait que nous n'avons aucune influence sur les processus de traitement des données des sites externes. Seuls leurs exploitants sont responsables de ces contenus.

6) Dispositions relatives à la protection des données concernant l'utilisation et l'exploitation d'Instagram
Notre site web contient éventuellement des liens vers des sites web externes, par exemple vers notre profil de médias sociaux sur Instagram. Nous attirons votre attention sur le fait que nous n'avons aucune influence sur les processus de traitement des données des sites externes. Seuls leurs exploitants sont responsables de ces contenus.

7) Dispositions relatives à la protection des données sur l'utilisation de YouTube
Le responsable du traitement a intégré des composants de YouTube sur ce site Internet. YouTube est un portail vidéo sur Internet qui permet aux éditeurs de vidéos de publier gratuitement des clips vidéo et aux autres utilisateurs de les visionner, de les évaluer et de les commenter également gratuitement. YouTube permet la publication de tous les types de vidéos, c'est pourquoi il est possible de visionner des films et des émissions de télévision entiers, mais aussi des clips musicaux, des bandes-annonces ou des vidéos réalisées par les utilisateurs eux-mêmes sur le portail Internet.
Le service sur fr.youtube.com est fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Chaque fois que le responsable du traitement appelle l'une des pages individuelles de ce site Internet, qui est exploité par le responsable du traitement et sur lequel un composant YouTube (vidéo YouTube) a été intégré, le navigateur Internet du système informatique de la personne concernée est automatiquement invité par le composant YouTube concerné à télécharger une représentation du composant YouTube correspondant de YouTube. De plus amples informations sur YouTube peuvent être consultées à l'adresse https://www.youtube.com/yt/about/de/. Dans le cadre de cette procédure technique, YouTube et Google sont informés de la sous-page spécifique de notre site Internet visitée par la personne concernée.
Dans la mesure où la personne concernée est connectée à YouTube en même temps, YouTube reconnaît la sous-page spécifique de notre site Internet visitée par la personne concernée lorsqu'elle appelle une sous-page contenant une vidéo YouTube. Ces informations sont collectées par YouTube et Google et attribuées au compte YouTube respectif de la personne concernée.
YouTube et Google reçoivent toujours, via le composant YouTube, des informations indiquant que la personne concernée a visité notre site Internet si la personne concernée est connectée simultanément à YouTube au moment de l'appel de notre site Internet ; cela a lieu indépendamment du fait que la personne concernée clique ou non sur une vidéo YouTube. Si la personne concernée ne souhaite pas que ces informations soient transmises à YouTube et Google, elle peut empêcher cette transmission en se déconnectant de son compte YouTube avant d'appeler notre site web.
La politique de confidentialité publiée par YouTube, qui peut être consultée à l'adresse https://www.google.de/intl/de/policies/privacy/, fournit des informations sur la collecte, le traitement et l'utilisation des données à caractère personnel par YouTube et Google.

8. utilisation de Google Web Fonts
Ce site utilise des polices de caractères appelées Web Fonts, mises à disposition par Google, pour une représentation uniforme des polices de caractères. Les polices Google sont installées localement. Une connexion aux serveurs de Google n'a pas lieu. Vous trouverez de plus amples informations sur Google Web Fonts à l'adresse https://developers.google.com/fonts/faq et dans la déclaration de confidentialité de Google: https://policies.google.com/privacy?hl=de

9. utilisation de GoogleTagManager
Ce site web utilise GoogleTagManager. GoogleTagManager est une solution qui permet de gérer les balises de site web via une interface. Le GoogleTagManager lui-même, par le biais duquel les tags sont implémentés, est un domaine sans cookie et ne collecte pas de données personnelles. L'outil se charge de déclencher d'autres balises qui, à leur tour, peuvent collecter des données. GoogleTagManager n'accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou du cookie, elle reste valable pour toutes les balises de suivi mises en œuvre avec GoogleTagManager.

10. utilisation de yumpu
Nous utilisons pour la présentation de catalogues à feuilleter https://www.yumpu.com/ de la société i-magazine AG (Gewerbestrasse 3, 9444 Diepoldsau, CH) sur notre site web. Yumpu met à disposition une plate-forme numérique pour la publication de magazines, de brochures ou de catalogues.
Pour exécuter le service, votre navigateur web récupère les contenus directement chez yumpu. Pour plus d'informations, veuillez consulter le site web de yumpu :
Déclaration de confidentialité de yumpu : www.yumpu.com/de/info/privacy_policy
Politique en matière de cookies de yumpu : https://www.yumpu.com/de/info/cookie_policy

11. destinataire
Les données collectées lors de l'utilisation du site web et les informations que vous avez fournies sont transmises au serveur de l'exploitant et y sont enregistrées. Par ailleurs, vos données peuvent être transmises aux destinataires suivants :
- Sous-traitants (p. ex. agence de publicité, prestataire de services (informatique), envoi de prospectus, fournisseur d'outils de suivi, fournisseur de logiciels, partenaire d'achat, entre autres)
- Services internes chargés du traitement de vos données personnelles (p. ex. comptabilité, service marketing, partenaires)
- Prestataires et partenaires pour les prestations réservées (p. ex. hôtel, organisateur)

12. droits de la personne concernée

12.1 Droit à la confirmation
Toute personne concernée a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite faire usage de ce droit de confirmation, elle peut à tout moment s'adresser à un collaborateur du responsable du traitement.

12.2 Droit d'accès
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir à tout moment du responsable du traitement des informations gratuites sur les données à caractère personnel la concernant qui sont enregistrées, ainsi qu'une copie de ces informations. En outre, le législateur des directives et règlements européens a accordé à la personne concernée le droit d'obtenir les informations suivantes :
- les finalités du traitement
- les catégories de données à caractère personnel traitées
- les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, notamment les destinataires situés dans des pays tiers ou auprès d'organisations internationales
- si possible, la durée de conservation prévue des données à caractère personnel ou, si cela n'est pas possible, les critères pour déterminer cette durée
- l'existence d'un droit de rectification ou d'effacement des données à caractère personnel la concernant ou d'un droit à la limitation du traitement par le responsable du traitement ou d'un droit d'opposition à ce traitement
- l'existence d'un droit de recours auprès d'une autorité de contrôle
- lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : Toutes les informations disponibles sur l'origine des données
- L'existence d'une prise de décision automatisée, y compris le profilage, conformément à l'article 22, paragraphes 1 et 4, du RGPD et - au moins dans ces cas - des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets recherchés d'un tel traitement pour la personne concernée
En outre, la personne concernée dispose d'un droit d'accès pour savoir si des données à caractère personnel ont été transmises à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a en outre le droit d'obtenir des informations sur les garanties appropriées en rapport avec le transfert.
Si une personne concernée souhaite exercer ce droit d'accès, elle peut à tout moment s'adresser à un employé du responsable du traitement.

12.3 Droit de rectification
Toute personne concernée par le traitement de données à caractère personnel a le droit, conformément aux directives et règlements européens, d'obtenir sans délai la rectification des données à caractère personnel inexactes la concernant. En outre, la personne concernée a le droit, compte tenu de la finalité du traitement, de demander que les données à caractère personnel incomplètes soient complétées, y compris au moyen d'une déclaration complémentaire.
Si une personne concernée souhaite exercer ce droit de rectification, elle peut à tout moment s'adresser à un employé du responsable du traitement.

12.4 Droit à l'effacement (droit à l'oubli)
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'obtenir du responsable du traitement que les données à caractère personnel la concernant soient effacées sans délai, dans la mesure où l'un des motifs suivants s'applique et où le traitement n'est pas nécessaire :
- les données à caractère personnel ont été collectées ou traitées d'une autre manière à des fins pour lesquelles elles ne sont plus nécessaires.
- La personne concernée retire son consentement sur lequel était fondé le traitement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, et il n'existe pas d'autre base juridique pour le traitement.
- La personne concernée fait valoir son droit d'opposition conformément à l'article 21, paragraphe 1, du RGPD. 1 du RGPD s'oppose au traitement et il n'existe pas de motifs légitimes prépondérants pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD.
- Les données à caractère personnel ont été traitées illégalement.
- L'effacement des données à caractère personnel est nécessaire pour respecter une obligation légale découlant du droit de l'Union ou du droit des États membres auquel le responsable du traitement est soumis.
- Les données à caractère personnel ont été collectées en relation avec des services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.
Si l'une des raisons susmentionnées s'applique et qu'une personne concernée souhaite demander l'effacement de données à caractère personnel stockées par Touristik GmbH Gerolsteiner Land, elle peut à tout moment contacter un employé du responsable du traitement. Le collaborateur de Touristik GmbH Gerolsteiner Land veillera à ce que la demande d'effacement soit satisfaite sans délai.
Si les données à caractère personnel ont été rendues publiques par Touristik GmbH Gerolsteiner Land et que notre entreprise, en tant que responsable conformément à l'art. 17 al. 1 RGPD, Touristik GmbH Gerolsteiner Land prend les mesures appropriées, y compris des mesures techniques, compte tenu de la technologie disponible et des coûts de mise en œuvre, pour informer les autres responsables du traitement des données qui traitent les données à caractère personnel publiées que la personne concernée a demandé l'effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou des réplications de ces données à caractère personnel, dans la mesure où le traitement n'est pas nécessaire. Le collaborateur de Touristik GmbH Gerolsteiner Land prendra les dispositions nécessaires dans les cas individuels.

12.5 Droit à la limitation du traitement
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d'exiger du responsable du traitement la limitation du traitement si l'une des conditions suivantes est remplie :
- L'exactitude des données à caractère personnel est contestée par la personne concernée pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données à caractère personnel.
- Le traitement est illicite, la personne concernée refuse l'effacement des données à caractère personnel et exige à la place la limitation de l'utilisation de ces données.
- Le responsable du traitement n'a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits en justice.
- La personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'est pas encore établi si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.
Si l'une des conditions susmentionnées est remplie et qu'une personne concernée souhaite demander la limitation des données à caractère personnel stockées par Touristik GmbH Gerolsteiner Land, elle peut à tout moment s'adresser à un employé du responsable du traitement. Le collaborateur de Touristik GmbH Gerolsteiner Land procédera à la restriction du traitement.

12.6 Droit à la portabilité des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de recevoir les données à caractère personnel la concernant, fournies par la personne concernée à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies, à condition que le traitement soit fondé sur le consentement conformément à l'article 6, paragraphe 1, point a), du RGPD ou à l'article 9, paragraphe 2, point a), du RGPD, ou sur un contrat conformément à l'article 6, paragraphe 1, point b), du RGPD, et que le traitement soit effectué à l'aide de procédés automatisés, à condition que le traitement ne soit pas nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement.
En outre, dans l'exercice de son droit à la portabilité des données conformément à l'article 20, paragraphe 1 du RGPD, la personne concernée a le droit d'obtenir que les données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible et dans la mesure où cela ne porte pas atteinte aux droits et libertés d'autres personnes.
Pour faire valoir son droit à la portabilité des données, la personne concernée peut s'adresser à tout moment à un employé de Touristik GmbH Gerolsteiner Land.

12.7 Droit d'opposition
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant, effectué sur la base de l'article 6, paragraphe 1, points e) ou f), du RGPD. Cela s'applique également au profilage fondé sur ces dispositions.
En cas d'opposition, Touristik GmbH Gerolsteiner Land ne traite plus les données à caractère personnel, à moins que nous ne puissions démontrer qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.
Si Touristik GmbH Gerolsteiner Land traite des données personnelles à des fins de publicité directe, la personne concernée a le droit de s'opposer à tout moment au traitement des données personnelles à des fins de publicité. Cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe. Si la personne concernée s'oppose au traitement par Touristik GmbH Gerolsteiner Land à des fins de publicité directe, Touristik GmbH Gerolsteiner Land ne traitera plus les données à caractère personnel à cette fin.
En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s'opposer au traitement des données à caractère personnel la concernant, effectué par Touristik GmbH Gerolsteiner Land à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'art. 89, paragraphe 1, du RGPD, à moins qu'un tel traitement ne soit nécessaire à l'exécution d'une mission d'intérêt public.
Pour exercer son droit d'opposition, la personne concernée peut s'adresser directement à tout employé de Touristik GmbH Gerolsteiner Land ou à un autre employé. La personne concernée est également libre d'exercer son droit d'opposition dans le cadre de l'utilisation de services de la société de l'information, nonobstant la directive 2002/58/CE, au moyen de procédures automatisées utilisant des spécifications techniques.

12.8. Décisions individuelles automatisées, y compris le profilage
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l'affectant de manière significative de façon similaire, à condition que la décision (1) ne soit pas nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) soit autorisée par la législation de l'Union ou des États membres à laquelle le responsable du traitement est soumis et que cette législation prévoie des mesures appropriées pour la sauvegarde des droits et libertés et des intérêts légitimes de la personne concernée, ou (3) soit prise avec le consentement explicite de la personne concernée.
Si la décision (1) est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable du traitement, ou (2) si elle est prise avec le consentement exprès de la personne concernée, Touristik GmbH Gerolsteiner Land prend les mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, ce qui inclut au moins le droit d'obtenir l'intervention d'une personne de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.
Si la personne concernée souhaite faire valoir des droits relatifs à des décisions automatisées, elle peut à tout moment s'adresser à un employé du responsable du traitement.

12.9 Droit de retirer son consentement en matière de protection des données
Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement de données à caractère personnel.
Si la personne concernée souhaite faire valoir son droit de retirer son consentement, elle peut à tout moment s'adresser à un employé du responsable du traitement : touristinfo@gerolsteiner-land.de

13. Paypal
En cas de paiement via PayPal, carte de crédit via PayPal, prélèvement automatique via PayPal ou - si proposé - "achat sur facture" ou "paiement échelonné" via PayPal, nous transmettons vos données de paiement dans le cadre du traitement du paiement à PayPal (Europe) S.a.r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après "PayPal").
La transmission s'effectue conformément à l'art. 6, alinéa 1. b du RGPD et uniquement dans la mesure où cela est nécessaire pour le traitement du paiement.
PayPal se réserve le droit de procéder à une enquête de solvabilité pour les méthodes de paiement par carte de crédit via PayPal, par prélèvement automatique via PayPal ou - si proposé - par "achat sur facture" ou "paiement échelonné" via PayPal. Pour ce faire, vos données de paiement sont, le cas échéant, transmises à des agences d'évaluation du crédit conformément à l'article 6, paragraphe 1. f du RGPD sur la base de l'intérêt légitime de PayPal à déterminer votre solvabilité. PayPal utilise le résultat de l'enquête de solvabilité en ce qui concerne la probabilité statistique de défaut de paiement dans le but de décider de la mise à disposition de la méthode de paiement concernée. Les informations sur la solvabilité peuvent contenir des valeurs de probabilité (appelées valeurs de score). Dans la mesure où des valeurs de score sont intégrées dans le résultat de l'information sur la solvabilité, elles sont basées sur un procédé mathématique et statistique scientifiquement reconnu. Les données d'adresse, entre autres, mais pas exclusivement, entrent dans le calcul des valeurs de score. Vous trouverez d'autres informations relatives à la protection des données, entre autres sur les agences de renseignements utilisées, dans la déclaration de protection des données de PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Vous pouvez à tout moment vous opposer à ce traitement de vos données en envoyant un message à PayPal. Toutefois, PayPal reste autorisé, le cas échéant, à traiter vos données personnelles dans la mesure où cela est nécessaire pour le traitement des paiements conformément au contrat.

14. boutique de billets Regiondo
Sur le site Internet de Touristik GmbH Gerolsteiner Land sont intégrés des composants iframe de l'entreprise Regiondo GmbH, Grafinger Straße 6, 81671 Munich (Regiondo). Regiondo fait office de prestataire de services touristiques pour la vente de visites guidées et d'autres offres touristiques.
Les dispositions relatives à la protection des données publiées par Regiondo et consultables sur www.regiondo.de/datenschutz donnent des informations sur la collecte, le traitement et l'utilisation des données personnelles par Regiondo GmbH. Vous y trouverez également des informations sur le type de traitement des données, la durée de stockage et vos droits ainsi que sur la transmission de données à des tiers, par exemple pour le traitement des paiements en cas d'utilisation de services tels que Paypal, Klarna et autres.
Toutes les données saisies par les clients dans le cadre du traitement d'une commande sont enregistrées. Les champs de formulaire indiquent de quelles données il s'agit. En font partie :
- nom, prénom
- données de paiement
- adresse e-mail
Les données qui sont absolument nécessaires pour la livraison ou le traitement de la commande sont transmises à des tiers (par exemple fournisseurs de prestations). Les données ne sont plus utilisées dès que la réservation a été effectuée et que la date de l'événement est dépassée. Dans la mesure où il existe un délai de conservation conformément à l'article 14b, paragraphe 1 de la loi sur la TVA, les données peuvent être conservées jusqu'à 10 ans.

Cette déclaration de protection des données a été en partie rédigée par le générateur de déclaration de protection des données de la DGD Deutsche Gesellschaft für Datenschutz GmbH et le générateur de protection des données du cabinet d'avocats Weiß & Partner .
Date de mise à jour : 02.12.2025