Gegevensbescherming

1 Onderwerp en verantwoordelijke voor de verwerking

1.1 Het onderwerp van gegevensbescherming zijn "persoonsgegevens"
De GDPR definieert "persoonsgegevens" als alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"); een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. (Art. 4 Nr. 1 GDPR)
Het is mogelijk om onze website te gebruiken zonder persoonsgegevens te verstrekken. Voor het gebruik van afzonderlijke diensten op onze website kunnen andere regels gelden, die hieronder in dat geval afzonderlijk worden toegelicht. Uw persoonlijke gegevens (bijv. naam, adres, e-mail, telefoonnummer, enz.) worden door ons uitsluitend verwerkt in overeenstemming met de bepalingen van de Duitse wetgeving inzake gegevensbescherming. Gegevens zijn persoonlijk als ze duidelijk kunnen worden toegewezen aan een bepaalde natuurlijke persoon. De wettelijke basis voor gegevensbescherming is te vinden in de Bundesdatenschutzgesetz (BDSG), de Digital Services Act (DDG) en de General Data Protection Regulation (GDPR) van de EU.
De volgende voorschriften informeren u over het type, de omvang en het doel van het verzamelen, gebruiken en verwerken van persoonlijke gegevens door de aanbieder.

1.2 Verantwoordelijke voor de verwerking (art. 4 nr. 7 GDPR)
De verantwoordelijke voor de verwerking van persoonsgegevens in verband met het gebruik van de website www.gerolsteiner-land.de is
Touristik GmbH Gerolsteiner Land
Burgstraße 6
D - 54576 Hillesheim
Telefoon: +49 6591 13 3000
E-mail: touristinfo@gerolsteiner-land.de
Directeur: Frank Reuter
Wij wijzen erop dat de gegevensoverdracht via internet veiligheidsleemten vertoont, zodat een volledige bescherming tegen toegang door derden niet mogelijk is. Om de veiligheid van uw persoonlijke gegevens tijdens de overdracht te beschermen, gebruiken we SSL-encryptie (Secure Socket Layer).

2. gebruik van de website
Het volgende reglement informeert u over soort, omvang en doel van het verzamelen, gebruiken en verwerken van persoonlijke gegevens door Eifel Tourismus GmbH:

2.1.Servergegevens
Omvang en doel van de gegevensverwerking
Het gerechtvaardigde belang van de verantwoordelijke voor de verwerking ligt in het ter beschikking stellen van een website voor het verstrekken van informatie en diensten op het internet. Het verstrekken van uw gegevens is noodzakelijk om toegang te krijgen tot de website van de beheerder. Het niet verstrekken van deze gegevens zou betekenen dat de website niet toegankelijk is, de diensten van Touristik GmbH Gerolsteiner Land niet gebruikt kunnen worden en de centrale doelstellingen van Touristik GmbH Gerolsteiner Land niet nagestreefd kunnen worden.
Om technische redenen worden onder andere de volgende gegevens verzameld, die uw internetbrowser aan ons of onze webprovider doorgeeft. naar onze webprovider (zogenaamde serverlogbestanden):
- browsertype en -versie
- gebruikt besturingssysteem
- website vanwaar u ons bezoekt (referrer URL)
- website die u bezoekt
- datum en tijd van uw toegang
- uw Internet Protocol (IP)-adres.
Rechtsgrondslag
Art. 6 GDPR (6) 1b:
"Verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst stappen te ondernemen."
Aanvullend
Art. 6 GDPR (6) 1f:
"De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, behalve wanneer deze belangen moeten wijken voor de belangen of de fundamentele rechten en vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, met name wanneer de betrokkene een kind is."
Duur van de opslag
Uw IP-adres wordt na afloop van het gebruik verwijderd of geanonimiseerd
De logbestanden worden door de exploitant in geanonimiseerde vorm geëvalueerd om de website verder te verbeteren en gebruiksvriendelijker te maken.

2.2 Contactformulier
Omvang en doel van de gegevensverwerking
Als u contact wilt opnemen met Touristik GmbH Gerolsteiner Land, is hiervoor een contactformulier beschikbaar. In dit formulier moet u de volgende informatie opgeven:
- Achternaam
- E-mailadres
- Bericht
Daarnaast kunt u vrijwillig de volgende informatie opgeven:
- Titel
- Voornaam
Touristik GmbH Gerolsteiner Land gebruikt uw gegevens om te reageren op uw contactverzoek en om u eventueel gevraagde informatie te verstrekken.
Rechtsgrondslag
Art. 6 GDPR (6) 1b:
"De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst."
Duur van de opslag
De verwerkte persoonsgegevens worden na afloop van de wettelijke bewaarplicht en vervulling van het doel verwijderd, tenzij de verwerkingsverantwoordelijke een gerechtvaardigd belang heeft bij verdere opslag.

2.3 Cookies
Omvang en doel van de gegevensverwerking
Touristik GmbH Gerolsteiner Land gebruikt cookies om gegevens te verzamelen en op te slaan. Cookies zijn kleine bestanden die het mogelijk maken om specifieke, apparaatgerelateerde informatie op te slaan op het toegangsapparaat van de gebruiker (pc, tablet, smartphone, enz.). Enerzijds dienen ze de gebruiksvriendelijkheid van de website en daarmee de gebruikers (bijv. opslag van inloggegevens). Anderzijds worden ze gebruikt om statistische gegevens over het gebruik van de website te verzamelen en te kunnen analyseren om het aanbod te verbeteren. De gebruikers kunnen zelf invloed uitoefenen op het gebruik van cookies. De meeste browsers hebben een optie om het opslaan van cookies te beperken of volledig te voorkomen. Lees hiervoor de instructies van uw browser. Houd er echter rekening mee dat het gebruik van de website en het gebruiksgemak beperkt zullen zijn zonder cookies.
U kunt veel online advertentiecookies van bedrijven beheren via de Amerikaanse site https://www.aboutads.info/choices/ of de EU-site https://www.youronlinechoices.com/uk/your-ad-choices/.
Rechtsgrondslag
Art. 6 GDPR (6) 1b:
"Verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst stappen te ondernemen."
Aanvullend hierop
Art. 6 GDPR (6) 1f:
"De verwerking is noodzakelijk voor de behartiging van de gerechtvaardigde belangen van de voor de verwerking verantwoordelijke of van een derde, behalve wanneer deze belangen moeten wijken voor de belangen of de fundamentele rechten en vrijheden van de betrokkene die de bescherming van persoonsgegevens vereisen, met name wanneer de betrokkene een kind is."
Duur van de opslag
Tijdelijke cookies worden automatisch verwijderd wanneer u uw browser afsluit (sessiecookies). Permanente cookies hebben daarentegen een maximale levensduur van 20 dagen. Met dit type cookie kunt u worden herkend wanneer u terugkeert naar de website nadat u deze hebt verlaten.

2.4 Boekingen
U kunt via de website een accommodatie boeken. Hiervoor moet u de volgende gegevens opgeven:
- titel
- voornaam
- achternaam
- straat, huisnummer
- postcode, plaats
- land
- e-mailadres
Uw gegevens worden gebruikt om uw boeking te verwerken en worden dienovereenkomstig doorgegeven aan de accommodatie.
Rechtsgrondslag
Art. 6 GDPR (6) 1b:
"De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst stappen te ondernemen."
Duur van de opslag
De persoonsgegevens die worden verwerkt voor het verwerken van boekingen en het afhandelen van overeenkomsten worden na afloop van de wettelijke bewaarplicht verwijderd, tenzij de verantwoordelijke voor de verwerking een gerechtvaardigd belang heeft bij verdere opslag. In elk geval worden alleen die gegevens opgeslagen die absoluut noodzakelijk zijn om het betreffende doel te bereiken.

2.5 Niet-bindende boekingsaanvragen
Via een speciaal contactformulier kunt u de exploitant een niet-bindende boekingsaanvraag sturen. Hiervoor moet u de volgende gegevens opgeven:
- Voornaam
- Achternaam
- E-mailadres
Uw gegevens worden gebruikt om de boekingsaanvraag te verwerken en een offerte op te stellen.
Rechtsgrondslag
Art. 6 GDPR (6) 1b:
"Verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene stappen te ondernemen voorafgaand aan het aangaan van een overeenkomst."
Duur van de opslag
De persoonsgegevens die worden verwerkt voor de verwerking van een niet-bindende boekingsaanvraag worden gewist, tenzij de verwerkingsverantwoordelijke een gerechtvaardigd belang heeft bij verdere opslag. In elk geval worden alleen die gegevens opgeslagen die absoluut noodzakelijk zijn om het betreffende doel te bereiken.

2.6 Brochures bestellen
U hebt de mogelijkheid om verschillende brochures op de website te bestellen. Hiervoor moet u de volgende gegevens opgeven:
- titel
- voornaam
- achternaam
- straat, huisnummer
- postcode, plaats
- land
- e-mailadres
Uw gegevens worden gebruikt om de door u bestelde brochure op te sturen.
Rechtsgrondslag
Art. 6 GDPR (6) 1b:
"De verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene voorafgaand aan het sluiten van een overeenkomst maatregelen te nemen."
Duur van de opslag
De persoonsgegevens die worden verwerkt voor het verzenden van brochures worden verwijderd, tenzij de verantwoordelijke voor de verwerking een gerechtvaardigd belang heeft bij verdere opslag. In elk geval zullen alleen de gegevens die absoluut noodzakelijk zijn om het betreffende doel te bereiken verder worden opgeslagen.

3. Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Google Analytics 4 (met anonimiseringsfunctie)
De beheerder heeft de Google Analytics-component (met anonimiseringsfunctie) op deze website geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, vergelijken en evalueren van gegevens over het gedrag van bezoekers van websites. Een webanalysedienst verzamelt onder andere gegevens over de website vanwaar een betrokkene naar een website is gekomen (de zogenaamde verwijzer), welke subpagina's van de website zijn bezocht of hoe vaak en hoe lang een subpagina is bekeken. Webanalyse wordt voornamelijk gebruikt om een website te optimaliseren en om de kosten en baten van internetreclame te analyseren.
De exploitant van de Google Analytics-component is Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.
De verantwoordelijke voor de verwerking gebruikt de toevoeging "_gat._anonymizeIp" voor webanalyse via Google Analytics. Deze toevoeging wordt door Google gebruikt om het IP-adres van de internetverbinding van de betrokkene in te korten en te anonimiseren als onze website wordt geopend vanuit een lidstaat van de Europese Unie of vanuit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.
De anonimisering van uw IP-adres is al automatisch ingesteld in Google Analytics. Het doel van de Google Analytics-component is het analyseren van de bezoekersstromen op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te evalueren, om online rapporten voor ons samen te stellen die de activiteiten op onze website laten zien en om andere diensten te verlenen in verband met het gebruik van onze website.
Google Analytics maakt gebruik van AI om het gedrag van individuele bezoekersgroepen te voorspellen. Veranderende behoeften van klanten worden bijgehouden en er kunnen voorspellingen worden gedaan voor toekomstig gebruikersgedrag.
Google Analytics plaatst een cookie op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Door het plaatsen van de cookie kan Google het gebruik van onze website analyseren. Telkens wanneer een van de afzonderlijke pagina's van deze website wordt bezocht, die wordt beheerd door de verantwoordelijke voor de verwerking en waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de respectieve Google Analytics-component gevraagd om gegevens naar Google door te sturen met het oog op online analyse. In de loop van deze technische procedure verkrijgt Google kennis van persoonlijke informatie, zoals het IP-adres van de betrokkene, die Google onder andere dient om de herkomst van bezoekers en kliks te begrijpen en vervolgens commissieafrekeningen te maken.
Cookies worden gebruikt om persoonlijke informatie op te slaan, zoals de toegangstijd, de locatie van waaruit toegang werd verkregen en de frequentie waarmee de betrokkene onze website bezoekt. Telkens wanneer onze website wordt bezocht, worden deze persoonlijke gegevens, inclusief het IP-adres van de internetverbinding die door de betrokkene wordt gebruikt, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonlijke gegevens worden opgeslagen door Google in de Verenigde Staten van Amerika. Google kan deze via het technische proces verzamelde persoonsgegevens delen met derden.
De betrokkene kan, zoals hierboven vermeld, het plaatsen van cookies via onze website te allen tijde voorkomen door een overeenkomstige instelling van de gebruikte internetbrowser en zo het plaatsen van cookies permanent weigeren. Een dergelijke instelling van de gebruikte internetbrowser zou ook voorkomen dat Google een cookie plaatst op het IT-systeem van de betrokkene. Bovendien kan een cookie die al door Google Analytics is geplaatst, op elk moment via de internetbrowser of andere softwareprogramma's worden verwijderd.
Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens die door Google Analytics worden gegenereerd en die verband houden met het gebruik van deze website, alsmede tegen de verwerking van deze gegevens door Google. Om dit te doen, moet de betrokkene een browser add-on downloaden en installeren via de link tools.google.com/dlpage/gaoptout . Deze browser add-on informeert Google Analytics via JavaScript dat er geen gegevens en informatie over bezoeken aan websites mogen worden doorgegeven aan Google Analytics. De installatie van de browser add-on wordt door Google herkend als een bezwaar. Als het IT-systeem van de betrokkene op een later tijdstip wordt verwijderd, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser-add-on opnieuw installeren om Google Analytics te deactiveren. Als de browser-add-on wordt verwijderd of gedeactiveerd door de betrokkene of een andere persoon die kan worden toegeschreven aan zijn of haar controlesfeer, is het mogelijk om de browser-add-on opnieuw te installeren of te activeren.
Meer informatie en de toepasselijke gegevensbeschermingsbepalingen van Google kunnen worden gevonden onder https://www.google.de/intl/de/policies/privacy/ en onder https://www.google.com/analytics/terms/de.html. Google Analytics wordt meer in detail uitgelegd op deze link https://www.google.com/intl/de_de/analytics/.

4. Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Google AdWords
De verantwoordelijke voor de verwerking heeft Google AdWords op deze website geïntegreerd. Google AdWords is een internetadvertentiedienst waarmee adverteerders advertenties kunnen plaatsen in de zoekmachineresultaten van Google en in het advertentienetwerk van Google. Met Google AdWords kan een adverteerder vooraf bepaalde zoekwoorden opgeven, die worden gebruikt om een advertentie weer te geven in de resultaten van de zoekmachine van Google, alleen wanneer de gebruiker de zoekmachine gebruikt om een zoekresultaat op te halen dat relevant is voor het zoekwoord. In het advertentienetwerk van Google worden de advertenties verspreid op relevante websites met behulp van een automatisch algoritme en rekening houdend met de vooraf gedefinieerde trefwoorden.
Het bedrijf dat de Google AdWords-diensten exploiteert is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Het doel van Google AdWords is om reclame te maken voor onze website door het weergeven van interesserelevante advertenties op de websites van derden en in de zoekmachineresultaten van de Google-zoekmachine en door het weergeven van advertenties van derden op onze website.
Als een betrokkene onze website bereikt via een Google-advertentie, wordt er door Google een zogenaamde conversiecookie opgeslagen op het IT-systeem van de betrokkene. Wat cookies zijn, is hierboven al uitgelegd. Een conversiecookie verliest na dertig dagen zijn geldigheid en wordt niet gebruikt om de betrokkene te identificeren. Als het cookie nog niet is verlopen, wordt de conversiecookie gebruikt om bij te houden of bepaalde subpagina's, zoals het winkelmandje van een online shopsysteem, op onze website zijn bezocht. De conversie-cookie stelt ons en Google in staat om bij te houden of een betrokkene die onze website heeft bereikt via een AdWords-advertentie een verkoop heeft gegenereerd, d.w.z. een aankoop heeft afgerond of geannuleerd.
De gegevens en informatie die worden verzameld door het gebruik van de conversie-cookie worden door Google gebruikt om bezoekstatistieken voor onze website samen te stellen. Deze bezoekstatistieken worden op hun beurt door ons gebruikt om het totale aantal gebruikers te bepalen die via AdWords-advertenties naar ons zijn doorverwezen, d.w.z. om het succes of falen van de betreffende AdWords-advertentie te bepalen en onze AdWords-advertenties voor de toekomst te optimaliseren. Noch ons bedrijf, noch andere Google AdWords-adverteerders ontvangen informatie van Google die kan worden gebruikt om de betrokkene te identificeren.
De conversiecookie wordt gebruikt om persoonlijke informatie op te slaan, zoals de webpagina's die door de betrokkene zijn bezocht. Telkens wanneer onze website wordt bezocht, worden persoonlijke gegevens, waaronder het IP-adres van de internetverbinding die door de betrokkene wordt gebruikt, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonlijke gegevens worden opgeslagen door Google in de Verenigde Staten van Amerika. Google kan deze via het technische proces verzamelde persoonlijke gegevens doorgeven aan derden.
De betrokkene kan te allen tijde het plaatsen van cookies door onze website verhinderen, zoals hierboven reeds beschreven, door middel van een overeenkomstige instelling van de gebruikte internetbrowser en zo permanent bezwaar maken tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser voorkomt ook dat Google een conversiecookie op het IT-systeem van de betrokkene plaatst. Bovendien kan een cookie die al is ingesteld door Google AdWords op elk moment worden verwijderd via de internetbrowser of andere softwareprogramma's.
Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen op interesses gebaseerde reclame door Google. Hiervoor moet de betrokkene in elke internetbrowser die hij/zij gebruikt de link https://www.google.de/settings/ads oproepen en daar de gewenste instellingen uitvoeren.
Meer informatie en de toepasselijke gegevensbeschermingsbepalingen van Google kunnen worden opgevraagd onder https://www.google.de/intl/de/policies/privacy/.

5 Bepalingen inzake gegevensbescherming bij de toepassing en het gebruik van Facebook
Onze website kan links naar externe websites bevatten, bijvoorbeeld naar ons social media profiel op Facebook. Wij wijzen erop dat wij geen invloed hebben op de gegevensverwerking van de externe sites. Alleen de beheerders van deze sites zijn verantwoordelijk voor de inhoud ervan.

6 Gegevensbeschermingsbepalingen over de toepassing en het gebruik van Instagram
Onze website kan links bevatten naar externe websites, bijvoorbeeld naar ons social media profiel op Instagram. We willen erop wijzen dat we geen invloed hebben op de gegevensverwerking van de externe sites. Alleen de beheerders van deze sites zijn verantwoordelijk voor de inhoud ervan.

7 Gegevensbeschermingsbepalingen over de toepassing en het gebruik van YouTube
De verantwoordelijke voor de verwerking heeft YouTube-componenten in deze website geïntegreerd. YouTube is een videoportaal op internet dat uitgevers van video's in staat stelt gratis videoclips te plaatsen en andere gebruikers in staat stelt deze gratis te bekijken, te beoordelen en te becommentariëren. YouTube maakt de publicatie van alle soorten video's mogelijk, waardoor complete film- en televisieprogramma's, maar ook muziekvideo's, trailers of video's die door gebruikers zelf zijn gemaakt, via het internetportaal toegankelijk zijn.
De dienst op nl.youtube.com wordt geleverd door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.
Telkens wanneer een van de afzonderlijke pagina's van deze website wordt opgeroepen, die wordt beheerd door de voor de verwerking verantwoordelijke en waarop een YouTube-component (YouTube-video) is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene door de desbetreffende YouTube-component automatisch gevraagd om een weergave van de desbetreffende YouTube-component van YouTube te downloaden. Meer informatie over YouTube is te vinden op https://www.youtube.com/yt/about/de/. Tijdens deze technische procedure komen YouTube en Google te weten welke specifieke subpagina van onze website door de betrokkene is bezocht.
Als de betrokkene tegelijkertijd is ingelogd op YouTube, herkent YouTube bij elke oproep naar een subpagina waarop een YouTube-video staat, welke specifieke subpagina van onze website door de betrokkene is bezocht. Deze informatie wordt verzameld door YouTube en Google en toegewezen aan het respectieve YouTube-account van de betrokkene.
YouTube en Google ontvangen altijd informatie via de YouTube-component dat de betrokkene onze website heeft bezocht, indien de betrokkene is ingelogd op YouTube en tegelijkertijd onze website bezoekt; dit gebeurt ongeacht of de betrokkene op een YouTube-video klikt of niet. Als de betrokkene niet wil dat deze informatie aan YouTube en Google wordt doorgegeven, kan hij of zij dit voorkomen door uit te loggen uit het YouTube-account voordat hij of zij onze website bezoekt.
De bepalingen inzake gegevensbescherming die door YouTube zijn gepubliceerd en die kunnen worden geopend op https://www.google.de/intl/de/policies/privacy/, geven informatie over het verzamelen, verwerken en gebruiken van persoonlijke gegevens door YouTube en Google.

8. gebruik van Google Web Fonts
Deze site gebruikt zogenaamde webfonts van Google voor de gestandaardiseerde weergave van lettertypen. De Google-lettertypen worden lokaal geïnstalleerd. Er is geen verbinding met de servers van Google. Meer informatie over Google Web Fonts is te vinden op https://developers.google.com/fonts/faq en in het privacybeleid van Google: https://policies.google.com/privacy?hl=de.

9. gebruik van GoogleTagManager
Deze website maakt gebruik van GoogleTagManager. GoogleTagManager is een oplossing waarmee websitetags via een interface kunnen worden beheerd. GoogleTagManager zelf, dat wordt gebruikt om de tags te implementeren, is een cookievrij domein en verzamelt geen persoonlijke gegevens. De tool triggert andere tags, die op hun beurt gegevens kunnen verzamelen. GoogleTagManager heeft geen toegang tot deze gegevens. Als een deactivering is uitgevoerd op domein- of cookieniveau, blijft deze van kracht voor alle trackingtags die zijn geïmplementeerd met GoogleTagManager.

10. gebruik van yumpu
Wij gebruiken https://www.yumpu.com/ van i-magazine AG (Gewerbestrasse 3, 9444 Diepoldsau, CH) op onze website om flippage-catalogi weer te geven. Yumpu biedt een digitaal platform voor het publiceren van tijdschriften, brochures of catalogi.
Om de service uit te voeren, haalt uw webbrowser de inhoud rechtstreeks op bij yumpu. Je kunt meer informatie vinden op de Yumpu website:
Yumpu privacy policy: www.yumpu.com/de/info/privacy_policy
Yumpu cookie policy: https://www.yumpu.com/de/info/cookie_policy

11. ontvanger
De gegevens die worden verzameld door het gebruik van de website en de informatie die u verstrekt, worden doorgestuurd naar de server van de exploitant en daar opgeslagen. Bovendien kunnen uw gegevens worden doorgegeven aan de volgende ontvangers:
- Verwerkers (bijv. reclamebureau, dienstverlener (IT), brochureverzending, aanbieder van trackingtools, softwareleverancier, shoppartner, etc.)
- Interne afdelingen die betrokken zijn bij de verwerking van uw persoonsgegevens (bijv. boekhouding, marketingafdeling, partners)
- Dienstverleners en partners voor de geboekte diensten (bijv. hotel, organisator).

12. rechten van de betrokkene

12.1 Recht op bevestiging
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verantwoordelijke voor de verwerking bevestiging te krijgen of hem of haar betreffende persoonsgegevens al dan niet worden verwerkt. Als een betrokkene gebruik wil maken van dit recht op bevestiging, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

12.2 Recht op toegang
Eenieder die getroffen wordt door de verwerking van persoonsgegevens heeft op grond van de Europese richtlijn en verordening het recht om te allen tijde en kosteloos van de verwerkingsverantwoordelijke informatie te verkrijgen over de over hem/haar opgeslagen persoonsgegevens en een kopie van die informatie. Bovendien heeft de Europese wetgever de betrokkene toegang verleend tot de volgende informatie
- de doeleinden van de verwerking
- de betrokken categorieën persoonsgegevens
- de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties
- indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om deze periode vast te stellen, indien niet mogelijk, de criteria die zijn gebruikt om die periode te bepalen
- het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens of beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen of om tegen een dergelijke verwerking bezwaar te maken
- het bestaan van het recht om een klacht in te dienen bij een toezichthoudende autoriteit
- wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld: Alle beschikbare informatie over de herkomst van de gegevens
- Het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, zoals bedoeld in artikel 22, leden 1 en 4, GDPR en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene
Bovendien heeft de betrokkene recht op toegang tot de vraag of persoonsgegevens zijn doorgegeven aan een derde land of aan een internationale organisatie. Als dit het geval is, heeft de betrokkene ook het recht om te worden geïnformeerd over de passende waarborgen met betrekking tot de doorgifte.
Als een betrokkene dit recht op toegang wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

12.3 Recht op rectificatie
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke zonder onnodige vertraging rectificatie te verkrijgen van onjuiste persoonsgegevens die op hem of haar betrekking hebben. Rekening houdend met de doeleinden van de verwerking heeft de betrokkene ook het recht om onvolledige persoonsgegevens te laten aanvullen, onder meer door een aanvullende verklaring te verstrekken.
Als een betrokkene dit recht op rectificatie wil uitoefenen, kan hij of zij te allen tijde contact opnemen met elke medewerker van de voor de verwerking verantwoordelijke.

12.4 Recht op wissen (recht om te worden vergeten)
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke te verkrijgen dat persoonsgegevens die op hem betrekking hebben zonder onnodige vertraging worden gewist, en de verwerkingsverantwoordelijke is verplicht persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is, zolang de verwerking niet noodzakelijk is:
- De persoonsgegevens zijn niet langer noodzakelijk in verband met de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
- De betrokkene trekt de toestemming waarop de verwerking is gebaseerd in overeenkomstig artikel 6, lid 1, onder a), van de GDPR, of artikel 9, lid 2, onder a), van de GDPR, en er is geen andere rechtsgrond voor de verwerking.
- De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, van de GDPR. 1 GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking op grond van artikel 21, lid 2 GDPR.
- De persoonsgegevens zijn onrechtmatig verwerkt.
- De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Unie of de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen.
- De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1, van de GDPR.
Als een van de bovengenoemde redenen van toepassing is en een betrokkene wenst te verzoeken om het wissen van persoonsgegevens die zijn opgeslagen door Touristik GmbH Gerolsteiner Land, kan hij of zij te allen tijde contact opnemen met elke medewerker van de verwerkingsverantwoordelijke. Een medewerker van Touristik GmbH Gerolsteiner Land zal er onmiddellijk voor zorgen dat onmiddellijk aan het verzoek tot wissen wordt voldaan.
Als de persoonlijke gegevens openbaar zijn gemaakt door Touristik GmbH Gerolsteiner Land en ons bedrijf, als de controller, verplicht is op grond van Art. 17 para. 1 GDPR verplicht is om de persoonsgegevens te wissen, zal Touristik GmbH Gerolsteiner Land, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke stappen ondernemen, met inbegrip van technische maatregelen, om andere verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat de betrokkene heeft verzocht om alle koppelingen naar of kopieën of reproducties van die persoonsgegevens door dergelijke verwerkingsverantwoordelijken te wissen, voor zover verwerking niet vereist is. Een medewerker van Touristik GmbH Gerolsteiner Land zal in individuele gevallen de noodzakelijke maatregelen treffen.

12.5 Recht op beperking van de verwerking
Elke betrokkene heeft het door de Europese wetgever toegekende recht om van de voor de verwerking verantwoordelijke beperking van de verwerking te verkrijgen wanneer een van de volgende situaties van toepassing is:
- De juistheid van de persoonsgegevens wordt door de betrokkene betwist, gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt om de juistheid van de persoonsgegevens te controleren.
- De verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan.
- De verwerkingsverantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar de betrokkene heeft ze nodig voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
- De betrokkene heeft bezwaar gemaakt tegen verwerking op grond van artikel 21, lid 1, van de GDPR in afwachting van de verificatie of de gerechtvaardigde gronden van de verwerkingsverantwoordelijke zwaarder wegen dan die van de betrokkene.
Als aan een van de bovengenoemde voorwaarden is voldaan, en een betrokkene wenst de beperking van de verwerking van persoonsgegevens die zijn opgeslagen door de Touristik GmbH Gerolsteiner Land, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke. De medewerker van Touristik GmbH Gerolsteiner Land zal de beperking van de verwerking regelen.

12.6 Recht op gegevensoverdraagbaarheid
Elke persoon die getroffen wordt door de verwerking van persoonsgegevens heeft het door de Europese wetgever toegekende recht om de hem of haar betreffende persoonsgegevens, die hij of zij aan een verwerkingsverantwoordelijke heeft verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat. Ze hebben ook het recht om deze gegevens zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, door te geven aan een andere verwerkingsverantwoordelijke, wanneer de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de GDPR en de verwerking op geautomatiseerde wijze plaatsvindt, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen.
Bovendien heeft de betrokkene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de GDPR het recht om de persoonsgegevens rechtstreeks van een verwerkingsverantwoordelijke naar een andere verwerkingsverantwoordelijke te laten overdragen, wanneer dit technisch haalbaar is en wanneer dit geen afbreuk doet aan de rechten en vrijheden van anderen.
Om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene te allen tijde contact opnemen met elke medewerker van Touristik GmbH Gerolsteiner Land.

12.7 Recht op bezwaar
Elke betrokkene heeft het door de Europese wetgever toegekende recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens, die is gebaseerd op punt (e) of (f) van artikel 6, lid 1, van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen.
Touristik GmbH Gerolsteiner Land zal de persoonsgegevens niet langer verwerken in het geval van het bezwaar, tenzij we dwingende legitieme redenen voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Als Touristik GmbH Gerolsteiner Land persoonsgegevens verwerkt voor direct marketing, heeft de betrokkene het recht om op elk moment bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens voor dergelijke marketing. Dit geldt ook voor profilering voor zover dit gepaard gaat met dergelijke directe reclame. Als de betrokkene bezwaar maakt tegen de verwerking voor direct marketingdoeleinden door Touristik GmbH Gerolsteiner Land, zal Touristik GmbH Gerolsteiner Land de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door Touristik GmbH Gerolsteiner Land voor wetenschappelijke of historische onderzoeksdoeleinden, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de GDPR. 89 (1) GDPR, tenzij een dergelijke verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Om het recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met een medewerker van Touristik GmbH Gerolsteiner Land of een andere medewerker. De betrokkene is ook vrij om, in de context van het gebruik van diensten van de informatiemaatschappij en niettegenstaande Richtlijn 2002/58/EG, zijn of haar recht op bezwaar uit te oefenen via geautomatiseerde middelen met behulp van technische specificaties.

12.8. Geautomatiseerde besluiten in individuele gevallen, met inbegrip van profilering
Eenieder die door de verwerking van persoonsgegevens wordt getroffen, heeft het door de Europese wetgever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem op soortgelijke wijze in aanmerkelijke mate treft, mits het besluit (1) niet noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgesteld ter bescherming van de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene, of (3) is gebaseerd op de uitdrukkelijke toestemming van de betrokkene.
Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en een voor de verwerking verantwoordelijke, of (2) gebaseerd is op de uitdrukkelijke toestemming van de betrokkene, zal Touristik GmbH Gerolsteiner Land passende maatregelen treffen om de rechten en vrijheden en gerechtvaardigde belangen van de betrokkene te beschermen, in ieder geval het recht op menselijke tussenkomst van de voor de verwerking verantwoordelijke, om zijn standpunt kenbaar te maken en het besluit te betwisten.
Als de betrokkene de rechten met betrekking tot geautomatiseerde individuele besluitvorming wil uitoefenen, kan hij of zij te allen tijde contact opnemen met een medewerker van de verwerkingsverantwoordelijke.

12.9 Recht om toestemming voor gegevensbescherming in te trekken
Elke persoon die wordt geraakt door de verwerking van persoonsgegevens heeft het recht dat door de Europese wetgever van richtlijnen en verordeningen wordt verleend om toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
Als de betrokkene zijn recht om toestemming in te trekken wil doen gelden, kan hij of zij te allen tijde contact opnemen met een medewerker van de voor de verwerking verantwoordelijke: touristinfo@gerolsteiner-land.de

13. PayPal
Bij betaling via PayPal, creditcard via PayPal, automatische incasso via PayPal of - indien aangeboden - "aankoop op rekening" of "betaling in termijnen" via PayPal, geven we uw betalingsgegevens door aan PayPal (Europe) S.a.r.l. et Cie, S.C.A. in het kader van de betalingsverwerking, 22-24 Boulevard Royal, L-2449 Luxemburg (hierna "PayPal").
De overdracht vindt plaats in overeenstemming met Art. 6 para. 1. b GDPR en alleen voor zover dit noodzakelijk is voor de betalingsverwerking.
PayPal behoudt zich het recht voor om een kredietcontrole uit te voeren voor de betaalmethoden creditcard via PayPal, automatische incasso via PayPal of - indien aangeboden - "aankoop op rekening" of "betaling in termijnen" via PayPal. Voor dit doel kunnen uw betalingsgegevens worden doorgegeven aan kredietbureaus in overeenstemming met Art. 6 para. 1. f GDPR op basis van het legitieme belang van PayPal om uw solvabiliteit vast te stellen. PayPal gebruikt het resultaat van de kredietcontrole met betrekking tot de statistische waarschijnlijkheid van niet-betaling om te beslissen over de levering van de respectieve betaalmethode. Het kredietrapport kan waarschijnlijkheidswaarden (zogenaamde scorewaarden) bevatten. Als het resultaat van het kredietrapport scoringswaarden bevat, zijn deze gebaseerd op een wetenschappelijk erkende mathematisch-statistische procedure. De berekening van de scorewaarden omvat, maar is niet beperkt tot, adresgegevens. Meer informatie over gegevensbescherming, waaronder informatie over de gebruikte kredietbureaus, is te vinden in het privacybeleid van PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
U kunt te allen tijde bezwaar maken tegen deze verwerking van uw gegevens door een bericht te sturen naar PayPal. PayPal kan echter nog steeds gemachtigd zijn om uw persoonlijke gegevens te verwerken als dit noodzakelijk is voor de contractuele betalingsverwerking.

14 Regiondo ticketshop
Op de website van Touristik GmbH Gerolsteiner Land zijn iframe-componenten van het bedrijf Regiondo GmbH, Grafinger Straße 6, 81671 München (Regiondo) geïntegreerd. Regiondo treedt op als toeristische dienstverlener voor de verkoop van rondleidingen en andere toeristische aanbiedingen.
De door Regiondo gepubliceerde gegevensbeschermingsbepalingen, die onder www.regiondo.de/datenschutz kunnen worden geraadpleegd, geven informatie over het verzamelen, verwerken en gebruiken van persoonlijke gegevens door Regiondo GmbH. Daar vindt u ook informatie over de aard van de gegevensverwerking, de duur van de opslag en uw rechten, evenals over de overdracht van gegevens aan derden, bijvoorbeeld voor de betalingsverwerking bij het gebruik van diensten zoals Paypal, Klarna en andere.
Alle gegevens die door klanten in het kader van de afhandeling van bestellingen worden ingevoerd, worden opgeslagen. Welke gegevens dit zijn, kunt u zien aan de formuliervelden. Dit zijn onder andere:
- achternaam, voornaam
- betalingsgegevens
- e-mailadres
Gegevens die absoluut noodzakelijk zijn voor de levering of orderverwerking worden doorgegeven aan derden (bijv. dienstverleners). Zodra de boeking volledig is verwerkt en de evenementdatum is verstreken, worden de gegevens niet meer gebruikt. Als er een bewaartermijn conform § 14b para. 1 UStG geldt, kunnen de gegevens maximaal 10 jaar worden bewaard.

Deze gegevensbeschermingsverklaring is mede opgesteld door de gegevensbeschermingsverklaringgenerator van DGD Deutsche Gesellschaft für Datenschutz GmbH en de gegevensbeschermingsgenerator van het advocatenkantoor Weiß & Partner .
Status: 02.12.2025