Gegevensbescherming

I. Preambule

Voor ons begint een op vertrouwen gebaseerde samenwerking met de kleinste details. Voor ons hoort daar natuurlijk ook de bescherming van uw gegevens vanaf het begin bij. Met dit privacybeleid willen wij u daarom informeren over het type, de omvang en het doel van de verwerking van uw persoonlijke gegevens die wordt gegenereerd wanneer u onze website bezoekt en die door ons mede wordt gebruikt om ons aanbod voor onze klanten zo aangenaam mogelijk te maken.

Daarbij laten we ons leiden door de bepalingen van de General Data Protection Regulation van de Europese Unie (hierna: GDPR), de Duitse federale wet op de gegevensbescherming (hierna: BDSG) en de Duitse telemediawet (hierna: TMG).

II Algemene informatie

a. Verantwoordelijke voor de verwerking

De verantwoordelijke voor de verwerking in de zin van de GDPR is: GLC Glücksburg Consulting AG vertegenwoordigd door de Raad van Bestuur: Prof. Martin Weigel Albert-Einstein-Ring 5 D-22761 Hamburg Telefoon: 040 - 85 40 06-0 Fax: 040 - 85 40 06-38 E-mail: info@glc-group.com

www.glc-group.com

b. Functionaris voor gegevensbescherming

Externe functionaris voor gegevensbescherming (eDSB) ARCONDA SYSTEMS AG Frank Espenhain Sportallee 6 22335 Hamburg / Duitsland Telefoon: +49-40-823158-0 Fax: +49-40-823158-99 E-mail: F.Espenhain(at)Arconda.ag

c. Definities

De termen die in dit privacybeleid worden gebruikt, komen overeen met die van de GDPR en de BDSG. De belangrijkste zijn

• "persoonsgegevens": alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (hierna "betrokkene"); een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer specifieke elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon (art. 4 nr. 1 GDPR);
• "verwerking": elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, beperken, wissen of vernietigen van gegevens (art. 4, nr. 2 GDPR)
• "derde": een natuurlijke of rechtspersoon, overheidsinstantie, -agentschap of -lichaam anders dan de betrokkene, de voor de verwerking verantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de voor de verwerking verantwoordelijke of de verwerker gemachtigd zijn om persoonsgegevens te verwerken (Art. 4 nr. 10 GDPR)
• "Toestemming": elke vrijelijk gegeven, specifieke, geïnformeerde en ondubbelzinnige indicatie van de wensen van de betrokkene waarmee hij of zij door middel van een verklaring of door een duidelijke bevestigende handeling aangeeft in te stemmen met de verwerking van hem of haar betreffende persoonsgegevens (Art. 4 nr. 11 GDPR).

d. Soorten gegevens

Wij verwerken met name de volgende soorten gegevens op onze website

• Inventarisgegevens (gegevens die nodig zijn voor de totstandkoming, inhoud, wijziging of beëindiging van een contractuele relatie; bijv. naam en adres)
• Contactgegevens (gegevens waarmee contact met u of uw bedrijf kan worden opgenomen; bijv. e-mailadres of telefoonnummer)
• Inhoudelijke gegevens (inhoud van verzonden berichten; bijv. teksten die u invoert, afbeeldingen, video's)
• Gebruiksgegevens (technische informatie over bijvoorbeeld toegangstijden en bezochte websites)
• Communicatiegegevens (gegevens die ons informatie geven over het communicatiekanaal, bijvoorbeeld de browser die u gebruikt, apparaatinformatie maar ook IP-adressen)

In het kader van bedrijfsgerelateerde verwerking worden ook de volgende soorten gegevens verzameld

• Contractgegevens (de tekst en het onderwerp van het contract, de looptijd, enz.)
• Betalingsgegevens (bijv. bankgegevens en boekingsgeschiedenis)

e. Betrokken groepen van personen & algemeen doel van de verwerking

Wij verzamelen persoonsgegevens van gebruikers van deze website. De gegevens die van u worden verzameld, worden verwerkt om deze website beschikbaar te stellen en om contactaanvragen te beantwoorden. Daarnaast verzamelen we bepaalde gegevens om het bereik te meten en om ons aanbod nog aantrekkelijker te maken voor onze klanten. Raadpleeg de specifieke toelichtingen in de loop van dit privacybeleid om te weten te komen welke gegevens specifiek worden verzameld, wat de rechtsgrondslag hiervoor is en hoe we deze gegevens verwerken.

f. Recht op annulering

Natuurlijk heb je het recht om je toestemming op elk gewenst moment zonder opgaaf van redenen in te trekken in overeenstemming met art. 7 lid 3 GDPR met werking voor de toekomst. De annulering is niet gebonden aan een specifieke vorm en is van kracht na ontvangst en wordt door ons waargenomen, ongeacht het gebruikte medium. Echter, voor uw gemak en dat van ons, kunt u uw annulering sturen naar het volgende e-mailadres datenschutz@glc-group.com.

g. Cookies

Bijna alle websites maken tegenwoordig gebruik van verschillende cookies zodat de betreffende pagina's naar wens functioneren en het ontwerp en de functies voor u kunnen worden geoptimaliseerd. Cookies zijn informatiebestanden die van onze webserver of webservers van derden naar uw webbrowser worden overgebracht en daar worden opgeslagen. Ze worden daar opgeslagen zodat ze later kunnen worden opgevraagd. De informatiebestanden zijn specifieke informatie met betrekking tot je respectievelijke apparaat (pc, smartphone en gebruikte browser). Dit betekent echter niet dat we directe kennis krijgen van uw identiteit. Cookies worden voornamelijk gebruikt om websites gebruiksvriendelijker te maken (ze slaan bijvoorbeeld inloggegevens of de taal op). Cookies veroorzaken geen schade aan uw eindapparaat en bevatten geen virussen, Trojaanse paarden of andere malware.

Welke soorten "cookies" gebruiken we?

Deze website maakt gebruik van tijdelijke en permanente cookies, waarvan de reikwijdte en functie hieronder worden uitgelegd:

- Voorbijgaande cookies worden automatisch verwijderd wanneer u de browser sluit. Hieronder vallen met name sessiecookies. Deze slaan een zogenaamde sessie-ID op, waarmee verschillende verzoeken van uw browser aan de gezamenlijke sessie kunnen worden toegewezen. Hierdoor kan uw computer worden herkend wanneer u terugkeert naar onze website. We gebruiken deze cookies dus om u bij volgende bezoeken te kunnen identificeren als u een account bij ons hebt. De sessiecookies worden verwijderd wanneer u uitlogt of de browser sluit.

- Permanente cookies worden automatisch verwijderd na een bepaalde periode, die kan variëren afhankelijk van de cookie. U kunt cookies op elk gewenst moment verwijderen via de beveiligingsinstellingen van uw browser.

Wat kan ik doen tegen het gebruik van cookies?

De meeste browsers accepteren cookies automatisch. Als u niet wilt dat cookies op uw computer worden opgeslagen, kunt u de betreffende optie in de systeeminstellingen van uw browser uitschakelen. Opgeslagen cookies kunnen ook worden verwijderd in de systeeminstellingen van de browser. Het uitsluiten van cookies kan echter leiden tot functionele beperkingen van dit online aanbod. Informatie over het uitschakelen van cookies in de meest gangbare browsers vindt u onder de volgende links:

Google Chrome: https: //support.google.com/accounts/answer/61416?hl=de Microsoft Internet Explorer: https: //support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies Safari: https: //support.apple.com/kb/PH19214?locale=de_DE&viewlocale=de_DE Firefox: https: //support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Opera: https: //help.opera.com/de/latest/web-preferences/

h. Algemeen (reclame)bezwaar

We willen u erop wijzen dat u natuurlijk altijd het recht hebt om bezwaar te maken tegen de verwerking van uw persoonlijke gegevens in overeenstemming met art. 21 GDPR, zelfs als u onze website niet bezoekt.

Je hebt ook het recht om bezwaar te maken tegen de verwerking van je persoonsgegevens ten behoeve van direct marketing in overeenstemming met Art. 21 para. 2 GDPR. Het bezwaar is ook niet gebonden aan een specifieke vorm en is effectief en wordt door ons nageleefd ongeacht het gebruikte medium. Echter, voor uw gemak en dat van ons, kunt u uw annulering sturen naar het volgende e-mailadres: datenschutz(at)glc-group.com.

i. Algemene specificatie voor wissen en blokkeren

We wissen of blokkeren je persoonlijke gegevens in overeenstemming met art. 17 en 18 GDPR. In het bijzonder zullen we de gegevens wissen zodra het doel waarvoor we de gegevens oorspronkelijk verzamelden niet langer van toepassing is en er geen wettelijke bewaarplichten zijn. Op grond van artikel 257 (1) HGB zijn we bijvoorbeeld wettelijk verplicht om handelsboeken, voorraden, openingsbalansen, jaarrekeningen, individuele jaarrekeningen op grond van artikel 325 (2a), managementrapporten, geconsolideerde jaarrekeningen, groepsmanagementrapporten en de werkinstructies en andere organisatorische documenten die nodig zijn om deze te begrijpen, commerciële brieven en boekhoudbonnen gedurende een periode van 6 jaar te bewaren. In het geval van wettelijke bewaarplichten blokkeren we de gegevens zodat we ze alleen voor het wettelijk voorgeschreven doel kunnen verwerken.

j. Gegevensbeveiliging

Om de veiligheid van uw gegevens te garanderen, gebruiken we de wijdverbreide Secure Socket Layer (SSL) methode om de inhoud van de website en de door u ingevoerde gegevens te verzenden. De gegevens die tussen u en onze hostingprovider worden verzonden, worden gecodeerd met 256-bits codering. Als uw browser geen 256-bits codering ondersteunt, gebruiken we in plaats daarvan 128-bits v3-technologie.

III. Uw rechten

Het doel van onze inspanningen om uw gegevens te beschermen is altijd om ervoor te zorgen dat u volledige controle hebt over de informatie die u verstrekt. Naast de hierboven beschreven rechten heeft u daarom ook aanvullende rechten met betrekking tot de persoonlijke gegevens die wij over u bewaren.

a. Recht op bevestiging van verwerking

In overeenstemming met Art. 15 GDPR heb je het recht om van ons een bevestiging te krijgen over de verwerking van je persoonsgegevens.

b. Recht op informatie

Als wij je persoonsgegevens verwerken, heb je ook het recht om te weten over welke gegevens wij beschikken in overeenstemming met Art. 15 GDPR. Wij zullen je voorzien van de informatie in overeenstemming met de vereisten van Art. 15 GDPR.

c. Recht op aanvulling & rectificatie

In overeenstemming met Art. 16 GDPR heb je het recht om van ons zonder onnodige vertraging de rectificatie te verkrijgen van onjuiste persoonlijke gegevens die op jou betrekking hebben. Je hebt ook het recht om onvolledige gegevens die door ons zijn opgeslagen te laten aanvullen.

d. Recht op wissen

Conform Art. 17 GDPR heb je het recht om zonder onnodige vertraging je persoonsgegevens van ons te laten wissen, mits een van de volgende punten van toepassing is en er geen afwijking conform Art. 17 (2) en (3) GDPR van toepassing is:

• De persoonsgegevens zijn niet langer noodzakelijk in verband met de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
• De betrokkene trekt de toestemming waarop de verwerking is gebaseerd in overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), en er is geen andere rechtsgrond voor de verwerking.
• De betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2.
• De persoonsgegevens zijn onrechtmatig verwerkt.
• De persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in de wetgeving van de Unie of de lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen.
• De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1.

e. Recht op beperking van de verwerking

Conform Art. 18 GDPR heeft u het recht om zonder onnodige vertraging van ons de beperking van de verwerking van uw persoonsgegevens te verkrijgen wanneer een van de volgende situaties van toepassing is

• de juistheid van de persoonsgegevens wordt betwist door de betrokkene, gedurende een periode die de verwerkingsverantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren,
• de verwerking is onwettig en de betrokkene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan
• de voor de verwerking verantwoordelijke de persoonsgegevens niet langer nodig heeft voor de doeleinden van de verwerking, maar de betrokkene deze nodig heeft voor de vaststelling, uitoefening of verdediging van een recht in rechte; of
• de betrokkene overeenkomstig artikel 21, lid 1, bezwaar heeft gemaakt tegen verwerking in afwachting van de verificatie of de gerechtvaardigde gronden van de voor de verwerking verantwoordelijke zwaarder wegen dan die van de betrokkene.

Wanneer de verwerking is beperkt overeenkomstig lid 1, worden dergelijke persoonsgegevens, met uitzondering van opslag, alleen verwerkt met toestemming van de betrokkene of voor de vaststelling, uitoefening of verdediging van een recht in rechte of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of van een lidstaat. Wij zullen u hiervan op de hoogte stellen voordat een blokkering wordt opgeheven.

f. Recht op gegevensoverdraagbaarheid

In overeenstemming met art. 20 GDPR hebt u het recht om de persoonsgegevens die op u betrekking hebben van ons te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en om te verzoeken dat deze zonder belemmering aan een derde worden verstrekt. Beperkingen op dit recht kunnen voortvloeien uit Art. 20 GDPR.

g. Recht op het indienen van een klacht

Krachtens Art. 77 GDPR heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. U kunt contact opnemen met de bevoegde autoriteit op het volgende adres De commissaris voor gegevensbescherming en vrijheid van informatie in Hamburg, Klosterwall 6, 20095 Hamburg, telefoon: 040 428544040, fax: 040 428 54 4000, e-mail: mailbox(at)datenschutz.hamburg.de.

IV. Verwerking ten behoeve van technische functionaliteit

a. Hosting van de website

Om deze website voor u beschikbaar te maken, werken wij samen met een hostingprovider. Deze provider levert de infrastructuur voor de probleemloze werking van deze website en voert regelmatig onderhoud uit om ervoor te zorgen dat uw gegevens niet verloren gaan. Om de bescherming van je gegevens en de naleving van de gegevensbeschermingsnormen te garanderen, hebben we onze hostingprovider ook verplicht om onze hoge gegevensbeschermingsnormen te handhaven als onderdeel van een orderverwerkingscontract in overeenstemming met art. 28 GDPR. Deze provider verwerkt namens ons inventaris-, contact-, inhouds-, contract-, gebruiks- en communicatiegegevens van de gebruikers van deze website op basis van ons legitieme belang conform Art. 6 lid 1 lit. f GDPR bij het onderhoud, de exploitatie en de beveiliging van deze website.

Daarnaast worden bij elk bezoek aan onze website gebruiksgegevens gegenereerd. Deze omvatten in het bijzonder de naam van de bezochte website, gedownloade bestanden, datum en tijd van toegang, overgedragen gegevensvolumes, berichten over succesvolle toegang tot de website, het gebruikte browsertype en besturingssysteem, de eerder bezochte pagina, het IP-adres en de gebruikte provider. Wij of onze hostingprovider verwerken deze gegevens namens ons en op basis van ons legitieme belang overeenkomstig art. 6 lid 1 lit. f GDPR in bescherming tegen misbruik en om veiligheidsredenen. De persoonsgegevens worden opgeslagen voor een periode van 7 dagen, met uitzondering van gegevens waarvan verdere opslag vereist is voor het bewaren van bewijsmateriaal, en daarna automatisch verwijderd.

b. Contact opnemen via het contactformulier

Als u contact met ons wilt opnemen, gebruik dan ons contactformulier. Wij verwerken de daar verzamelde gegevens voor de verwerking van uw contactaanvraag in overeenstemming met art. 6 lid 1 lit. b GDPR. Als we daarna nog zakelijk contact hebben, kunnen uw persoonlijke gegevens ook worden verwerkt in een overeenkomstig systeem in het kader van relatiebeheer. Als de gegevens na het beantwoorden van uw vraag niet meer nodig zijn, verwijderen we deze, mits er geen wettelijke archiveringsverplichtingen zijn.

Contact opnemen per e-mail en telefoon

Wanneer u contact met ons opneemt (per telefoon of e-mail), worden uw gegevens verwerkt om de contactaanvraag en de afhandeling daarvan te verwerken in overeenstemming met Art. 6 para. 1 lit. b) GDPR (noodzakelijke informatie in het kader van precontractuele maatregelen) of in overeenstemming met Art. 6 para. 1 lit. f) GDPR (legitiem belang bij het beantwoorden van uw vraag). Als u per e-mail contact met ons opneemt, slaan we ook de inhoud op die u ons per e-mail hebt toegestuurd. Als u ons gegevens verstrekt over communicatiekanalen (bijv. telefoonnummer), kunnen we ook via dit communicatiekanaal contact met u opnemen om uw vraag te beantwoorden. De door u verstrekte persoonlijke gegevens worden uitsluitend gebruikt voor het doel waarvoor u deze gegevens aan ons hebt verstrekt toen u contact met ons opnam.

Wij wissen de gegevens die wij in het kader van het contact met u hebben ontvangen, zodra deze niet meer nodig zijn voor het doel waarvoor ze zijn verzameld. Dit geldt ook voor uw vrijwillige informatie. Het is in ons legitieme belang om de gegevens samen met de vereiste gegevens op te slaan. In het geval van persoonlijke gegevens die per e-mail worden verzonden of telefonisch aan ons worden doorgegeven, worden de gegevens gewist wanneer het betreffende gesprek met de gebruiker is beëindigd. Het gesprek wordt geacht te zijn beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de betreffende kwestie definitief is opgehelderd, maar niet later dan 1 maand na het laatste contact. Als er een overeenkomst met u is gesloten, zijn de wettelijke bewaartermijnen van toepassing.

c. Gegevensbescherming voor sollicitaties en in de sollicitatieprocedure

De verwerkingsverantwoordelijke verzamelt en verwerkt de persoonsgegevens van sollicitanten voor het afhandelen van de sollicitatieprocedure. De verwerking kan ook elektronisch plaatsvinden. Dit gebeurt voornamelijk wanneer een sollicitant relevante sollicitatiedocumenten digitaal, bijvoorbeeld per e-mail, bij de verwerkingsverantwoordelijke indient. Als er vervolgens een arbeidsrelatie tot stand komt tussen de verwerkingsverantwoordelijke en de sollicitant, worden de verzonden gegevens opgeslagen om de arbeidsrelatie te verwerken in overeenstemming met de wettelijke bepalingen. De sollicitatiedocumenten worden 6 maanden na kennisgeving van het afwijzingsbesluit automatisch verwijderd als er geen arbeidsovereenkomst is gesloten tussen de verwerkingsverantwoordelijke en de sollicitant, mits de verwijdering niet in strijd is met andere legitieme belangen van de verwerkingsverantwoordelijke. Een ander gerechtvaardigd belang in deze zin is bijvoorbeeld een bewijslast in procedures op grond van de Algemene Wet Gelijke Behandeling (AGG).

d. Reserveringsaanvragen

Op onze website heeft u de mogelijkheid om een online reservering of boeking van een vakantieaccommodatie in de regio Oberharz te maken. Wij verwerken de persoonsgegevens die u ons bij de aanvraag verstrekt voor de verwerking van uw aanvraag op basis van art. 6 lid 1 letter b GDPR. Zie punt IV in dit privacybeleid. Zie punt V g. in dit privacybeleid.

e. Nieuwsbrief

Als je in de toekomst op de hoogte wilt blijven van actuele producten en informatie, bieden we je de mogelijkheid om je in te schrijven voor onze e-mailnieuwsbrief.

Om ervoor te zorgen dat uw e-mailadres niet door derden wordt geregistreerd, is de registratieprocedure ontworpen als een zogenaamde "double opt-in" procedure. Nadat u uw e-mailadres in het daarvoor bestemde veld hebt ingevuld en op de bijbehorende knop hebt geklikt om u te registreren, ontvangt u van ons een e-mail met een link waarmee u uw registratie kunt bevestigen. Door de link te bevestigen, geeft u ook toestemming voor het verdere gebruik van uw persoonlijke gegevens die nodig zijn voor het verzenden van de nieuwsbrief. Ten behoeve van de controleerbaarheid registreren wij deze registratie en verwerken wij het tijdstip van registratie en bevestiging, het IP-adres en het opgegeven e-mailadres op basis van ons legitieme belang bij de controleerbaarheid van een registratie in overeenstemming met art. 6 lid 1 lit. f GDPR. We gebruiken het door u opgegeven e-mailadres en uw naam om de nieuwsbrief te versturen en om u persoonlijk aan te spreken. Wij verwerken deze op basis van uw toestemming in overeenstemming met art. 6 par. 1 lit. a, art. 7 GDPR in combinatie met art. 7 par. 2 nr. 3 UWG, evenals op basis van de wettelijke toestemming in overeenstemming met art. 7 par. 3 UWG.

Als u de nieuwsbrief in de toekomst niet meer wilt ontvangen, kunt u uw abonnement te allen tijde opzeggen. Aan het einde van elke nieuwsbrief vindt u een link om u af te melden. U kunt ons natuurlijk ook gewoon een e-mail sturen naar het volgende adres:

Na opzegging kunnen we je naam en e-mailadres maximaal 3 jaar bewaren op basis van ons gerechtvaardigd belang in de controleerbaarheid van de eerder gegeven toestemming in overeenstemming met Art. 6 para. 1 lit. f GDPR. De gegevens worden uitsluitend voor dit doel opgeslagen en zijn geblokkeerd voor gebruik voor andere doeleinden: info(at)oberharz.de

f. Brochures bestellen

Op onze website kunt u brochures bestellen. Als u deze via onze website bestelt, geeft u ons uw achternaam, voornaam en adres. Wij verzamelen deze gegevens ten behoeve van de verwerking in overeenstemming met art. 6 lid 1 lit. b GDPR. Als de gegevens na verwerking niet langer nodig zijn, verwijderen we ze.

V. Gebruik van diensten van derden - technische functionaliteit en informatie

Onze website maakt onder andere gebruik van tools van bedrijven die gevestigd zijn in de VS. Deze tools kunnen uw persoonlijke gegevens overbrengen naar Amerikaanse servers van de respectieve bedrijven. In termen van de EU-wetgeving inzake gegevensbescherming zijn de VS geen veilig derde land, aangezien Amerikaanse bedrijven wettelijk verplicht zijn om persoonlijke gegevens op verzoek door te geven aan Amerikaanse veiligheidsinstanties. Helaas hebben wij geen controle over het feit dat Amerikaanse autoriteiten toegang hebben tot uw gegevens die zijn opgeslagen op Amerikaanse servers en deze verwerken, analyseren en opslaan.

a.Rapidmail

Beschrijving en doel: Wij gebruiken rapidmail om nieuwsbrieven te versturen. De provider is rapidmail GmbH, Wentzingerstraße, 21, 79106 Freiburg, Duitsland. rapidmail wordt onder andere gebruikt voor het organiseren en analyseren van de verzending van nieuwsbrieven. De gegevens die u invoert voor het abonneren op de nieuwsbrief worden opgeslagen op de servers van rapidmail in Duitsland. Als u niet door rapidmail geanalyseerd wilt worden, moet u zich afmelden voor de nieuwsbrief. Voor dit doel hebben wij een overeenkomstige link in elk nieuwsbriefbericht. U kunt zich ook direct op de website afmelden voor de nieuwsbrief. Voor analysedoeleinden bevatten de met rapidmail verzonden e-mails een zogenaamde trackingpixel, die bij het openen van de e-mail verbinding maakt met de rapidmail-servers. Hierdoor kunnen wij vaststellen of een nieuwsbriefbericht geopend is. We kunnen rapidmail ook gebruiken om te bepalen of en welke links in het nieuwsbriefbericht zijn aangeklikt. Alle links in de e-mail zijn zogenaamde trackinglinks die kunnen worden gebruikt om uw kliks te tellen.

Rechtsgrondslag: De rechtsgrondslag voor gegevensverwerking is Art. 6 para. 1 lit. a) GDPR.

Ontvanger : De ontvanger van de gegevens is rapidmail GmbH.

Overdracht naar derde landen : Gegevens worden niet overgedragen naar derde landen.

Duur: De gegevens die door ons zijn opgeslagen als onderdeel van uw toestemming voor het doel van de nieuwsbrief worden door ons opgeslagen totdat u zich afmeldt voor de nieuwsbrief en verwijderd van zowel onze servers als de servers van rapidmail nadat u zich heeft afgemeld voor de nieuwsbrief. De door ons opgeslagen gegevens voor andere doeleinden (bijv. e-mailadressen voor het ledenbereik) blijven hierdoor onaangetast.

Herroepingsmogelijkheid: U heeft de mogelijkheid om uw toestemming voor de gegevensverwerking te allen tijde met werking voor de toekomst te herroepen. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de intrekking.

Verdere informatie over gegevensbescherming: Voor meer informatie verwijzen wij u naar de informatie over gegevensbeveiliging van rapidmail op:https://www.rapidmail.de/datensicherheit. Meer informatie over de analysefuncties van rapidmail vindt u op de volgende link: https: //www.rapidmail.de/wissen-und-hilfe

b. Google Analytics

(1) Deze website gebruikt Google Analytics, een webanalysedienst van Google Inc ("Google"). Google Analytics maakt gebruik van "cookies" (tekstbestandjes die op uw computer worden geplaatst) om de website te helpen analyseren hoe gebruikers de site gebruiken. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt gewoonlijk doorgestuurd naar een server van Google in de VS en daar opgeslagen. Als IP-anonimisering op deze website is geactiveerd, wordt uw IP-adres echter eerst ingekort door Google binnen lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om andere met het websitegebruik en het internetgebruik verbonden diensten aan de websitebeheerder te leveren. (2) Het IP-adres dat in het kader van Google Analytics door uw browser wordt verzonden, wordt niet samengevoegd met andere gegevens van Google. (3) U kunt het gebruik van cookies weigeren door in uw browser de daarvoor geëigende instellingen te kiezen. Wij wijzen u er echter op dat u in dat geval wellicht niet alle mogelijkheden van deze website kunt benutten. U kunt ook voorkomen dat Google de gegevens verzamelt die door de cookie worden gegenereerd en die verband houden met uw gebruik van de website (inclusief uw IP-adres) en dat Google deze gegevens verwerkt door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: http: //tools.google.com/dlpage/gaoptout?hl=de.

(4) Voor de gegevensverwerking in verband met Google Analytics door Google heeft ons bedrijf een gegevensverwerkingsovereenkomst met de dienstverlener gesloten op basis van de EU-standaardbepalingen inzake gegevensbescherming.

(5) Informatie van de externe aanbieder: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ierland, Fax: +353 (1) 436 1001

Gebruiksvoorwaarden: http: //www.google.com/analytics/terms/de.html

Overzicht gegevensbescherming: http: //www.google.com/intl/de/analytics/learn/privacy.html

Privacybeleid: http: //www.google.de/intl/de/policies/privacy

c. Google Adwords conversietracering

We gebruiken ook Google Conversion Tracking op onze website op basis van ons legitieme belang bij het optimaliseren van onze website en het bepalen van het succes van een reclamecampagne in overeenstemming met art. 6 lid 1 lit. f GDPR. De Google AdWords-service plaatst een cookie op je eindapparaat als je onze website hebt bereikt via een koppeling naar een Google-advertentie. De cookie is 30 dagen geldig en bevat een unieke identificatiecode. Zolang het cookie geldig is, kan het ook door volgende pagina's worden herkend en door Google worden gebruikt voor trackingdoeleinden. Met behulp van conversietracking kan Google zijn AdWords-klanten statistieken leveren die informatie geven over het totale aantal gebruikers dat op een advertentie heeft geklikt en is doorgestuurd naar een pagina met een tag voor conversietracking. Volgtag. Het is voor AdWords-klanten echter niet mogelijk om individuele gebruikers te identificeren.

Meer informatie over gegevensbescherming in het kader van Google conversion tracking is te vinden op http://services.google.com/sitestats/de.html.

d. Google Analytics Remarketing

We gebruiken ook de Google Analytics Remarketing-service van Google op onze website op basis van ons gerechtvaardigd belang in gepersonaliseerde en doelgroepgerichte reclame voor ons aanbod in overeenstemming met Art. 6 para. 1 lit. f GDPR. Gegevens van Google Analytics en AdWords kunnen worden samengevoegd. Hierdoor kunnen we je advertenties tonen die volgens ons relevanter voor je zijn.

Meer informatie over de gebruiksvoorwaarden en gegevensbescherming van Google vindt u op http://www.google.com/analytics/terms/de.htmlbzw. https://www.google.de/intl/de/policies/. Specifieke informatie over hoe Google Analytics Remarketing werkt, is te vinden op: https: //www.google.de/intl/de/analytics/features/remarketing.html.

e. Cloudflare - CDN

Wij gebruiken een dienst van de provider Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107 (hierna: Cloudflare) op onze website op basis van ons legitieme belang in optimalisatie, stabiliteit en bescherming tegen aanvallen op ons online aanbod. Alle verzoeken naar onze website worden ook doorgestuurd naar Cloudflare-servers in de VS. Cloudflare gebruikt deze gegevens uitsluitend om haar service te onderhouden en garandeert dat de gegevens niet aan derden worden doorgegeven.

Meer informatie over de gebruiksvoorwaarden en gegevensbescherming van Cloudflare is te vinden op www.cloudflare.com/terms/ en https://www.cloudflare.com/security-policy/.

f. DS Destination Solutions GmbH - Een bedrijf van de HRS Groep

Wij gebruiken het boekingssysteem van DS Destination Solutions GmbH, Breslauer Platz 4, 50668 Keulen (HRS DS) voor de bemiddeling en boeking van accommodatie-aanbieders. Wanneer u een boeking maakt op onze website, gaat u akkoord met de opslag en verwerking van uw persoonlijke gegevens door HRS DS ten behoeve van de verwerking van de boeking. Uw persoonsgegevens worden doorgestuurd naar HRS DS en verwerkt. Bovendien worden uw gegevens doorgestuurd naar de aanbieder van de geboekte accommodatie. Deze opslag en verwerking van de gegevens vindt plaats ter ondersteuning en verwerking van uw boeking en uw authentificatie, alsmede voor de facturering tussen HRS DS en GLC Glücksburg Consulting AG als bemiddelingspartner van de verhuurder. In het geval van een boeking worden de gegevens opgeslagen in overeenstemming met de commerciële bewaartermijnen van 10 jaar.

Meer informatie over gebruiksvoorwaarden en gegevensbescherming en de eventuele inschakeling van derden voor de gegevensverwerking door HRS DS vindt u op: https: //www.im-web.de/impressum.php#datenschu

g. Luca-app

Als maatregel om de Corona pandemie in te dammen, gebruikt Tourismus-Service Friedrichskoog de Luca App van cultur4life GmbH, Charlottenstraße 59, D- 10117 Berlijn. Meer informatie over gegevensverwerking in het kader van de app vindt u hier.

h. Facebook-pixel

Deze website gebruikt de bezoekersactiepixel van Facebook om conversies te meten. De aanbieder van deze dienst is Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. Volgens Facebook worden de verzamelde gegevens echter ook doorgegeven aan de VS en andere derde landen, zodat het gedrag van websitebezoekers kan worden gevolgd nadat ze zijn doorgestuurd naar de website van de aanbieder door te klikken op een Facebook-advertentie. Hierdoor kan de effectiviteit van Facebook-advertenties worden geëvalueerd voor statistische en marktonderzoeksdoeleinden en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd. De verzamelde gegevens zijn anoniem voor ons als exploitant van deze website; we kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een verbinding met het betreffende gebruikersprofiel mogelijk is en Facebook de gegevens voor eigen reclamedoeleinden kan gebruiken in overeenstemming met de Facebook Data Usage Policy. Hierdoor kan Facebook advertenties op Facebook-pagina's en buiten Facebook plaatsen. Dit gebruik van de gegevens kan niet worden beïnvloed door ons als websitebeheerder. Het gebruik van Facebook-pixel is gebaseerd op art. 6 lid 1 letter f GDPR. De websitebeheerder heeft een gerechtvaardigd belang bij effectieve reclamemaatregelen, waaronder sociale media. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 lid 1 letter a GDPR en § 25 lid 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken. De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https: //www.facebook.com/legal/EU_data_transfer_addendum en de-de.facebook.com/help/566994660333381. Voor zover op onze website met behulp van de hier beschreven tool persoonsgegevens worden verzameld en aan Facebook worden doorgegeven, zijn wij en Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor deze gegevensverwerking (art. 26 GDPR). De gezamenlijke verantwoordelijkheid beperkt zich uitsluitend tot het verzamelen van de gegevens en het doorgeven ervan aan Facebook. De verwerking door Facebook na het doorsturen maakt geen deel uit van de gezamenlijke verantwoordelijkheid. De verplichtingen die gezamenlijk op ons rusten, zijn vastgelegd in een overeenkomst over gezamenlijke verwerking. De tekst van de overeenkomst is te vinden op: https: //www.facebook.com/legal/controller_addendum. Volgens deze overeenkomst zijn wij verantwoordelijk voor het verstrekken van de gegevensbeschermingsinformatie bij het gebruik van de Facebook-tool en voor de veilige implementatie van de tool op onze website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is verantwoordelijk voor de gegevensbeveiliging van Facebook-producten. U kunt uw rechten als betrokkene (bijv. verzoeken om informatie) met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook doen gelden. Als u uw rechten tegenover ons laat gelden, zijn wij verplicht om deze aan Facebook door te geven. Meer informatie over de bescherming van uw privacy vindt u in de informatie over gegevensbescherming van Facebook: https: //de-de.facebook.com/about/privacy/. U kunt ook gebruikmaken van de remarketingfunctie "Custom Audiences" in de advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

u moet zijn aangemeld bij Facebook. Als u geen Facebook-account hebt, kunt u de op gebruik gebaseerde advertenties van Facebook uitschakelen op de website van de European Interactive Digital Advertising Alliance: http: //www.youronlinechoices.com/de/praferenzmanagement/.

VI Gebruik van diensten van derden - social bookmarks

Natuurlijk is oberharz.de ook vertegenwoordigd op Facebook, Twitter, Instagram en YouTube. Om u de mogelijkheid te geven om daar met ons te netwerken, hebben we overeenkomstige links naar de sociale mediaplatforms geplaatst. Als u op de sociale knoppen klikt, gaat u direct naar ons sociale profiel van de betreffende aanbieder. Dit is een oproep van een externe link in overeenstemming met het punt "Verklaring over het linken" in de wettelijke kennisgeving.

Als exploitant van deze bedrijfspagina's zijn wij gezamenlijk verantwoordelijk met de exploitanten van deze netwerken in de zin van art. 4 nr. 7 GDPR. Wanneer u onze bedrijfspagina's op sociale netwerken bezoekt, worden persoonsgegevens verwerkt door de beheerders. Meer informatie is te vinden in het privacybeleid van de externe aanbieders:

• Facebook
• Instagram
• YouTube
• Twitter

VII Privacybeleid voor online wedstrijden

Bedankt voor je interesse in onze online wedstrijden. De bescherming van je persoonlijke gegevens is belangrijk voor ons. Hieronder informeren we je over hoe we jouw gegevens verwerken in het kader van onze wedstrijden.

1. verantwoordelijke instantie

De verantwoordelijke voor de verwerking van uw gegevens in het kader van onze onlineprijsvragen is

GLC Glücksburg Consulting AG

vertegenwoordigd door de Raad van Bestuur: Prof. Martin Weigel namens Tourist-Informationen Oberharz Albert-Einstein-Ring 5 D-22761 Hamburg Telefoon: 040 - 85 40 06-0 Fax: 040 - 85 40 06-38 E-mail: info@glc-group.com

www.glc-group.com

2. verzamelen en verwerken van persoonlijke gegevens

a) We verzamelen de volgende persoonlijke gegevens wanneer je deelneemt aan onze online wedstrijden:

- Naam

- e-mailadres

- Telefoonnummer (optioneel)

- Adres (optioneel)

- Geboortedatum (optioneel)

Deze gegevens worden alleen gebruikt om de wedstrijd te organiseren. Ze worden gebruikt om contact met je op te nemen als je wint en om ervoor te zorgen dat de wedstrijd goed georganiseerd is.

b) Je gegevens worden uitsluitend verwerkt door de organisator van de wedstrijd. Uw gegevens worden niet doorgegeven aan derden, tenzij dit noodzakelijk is voor de uitvoering van de wedstrijd. In het geval van een gewonnen prijs worden de gegevens die nodig zijn om de prijs uit te keren doorgegeven aan de betreffende partner. Deze partners worden zorgvuldig door ons geselecteerd en zijn verplicht om uw gegevens vertrouwelijk te behandelen en uitsluitend te gebruiken voor de organisatie van de wedstrijd.

3. opslagperiode

Uw persoonlijke gegevens worden na afloop van de wedstrijd gewist, tenzij er wettelijke bewaarplichten zijn of u uitdrukkelijk toestemming hebt gegeven voor het verdere gebruik van uw gegevens.

4 Uw rechten

U hebt het recht om informatie te vragen over de verwerking van uw persoonlijke gegevens, evenals het recht op rectificatie, wissing of beperking van de verwerking van uw gegevens. U hebt ook het recht om bezwaar te maken tegen de verwerking van uw gegevens en het recht op gegevensoverdraagbaarheid.

Om uw rechten uit te oefenen of als u vragen hebt over de verwerking van uw gegevens, kunt u contact opnemen met

GLC Glücksburg Consulting AG vertegenwoordigd door de directie: Prof. Martin Weigel namens Tourist-Informationen Oberharz Albert-Einstein-Ring 5 D-22761 Hamburg Telefoon: 040 - 85 40 06-0 Fax: 040 - 85 40 06-38 E-mail: info@glc-group.com

www.glc-group.com

5. bijwerken van het privacybeleid Dit privacybeleid kan worden bijgewerkt om wijzigingen in ons privacybeleid weer te geven.

VIII Status van en wijzigingen in dit privacybeleid

Als gevolg van de verdere ontwikkeling van onze website en aanbiedingen, evenals als gevolg van wettelijke vereisten, kan het nodig zijn om dit privacybeleid op elk gewenst moment te wijzigen. We raden u daarom aan deze pagina regelmatig te bezoeken om op de hoogte te blijven van eventuele wijzigingen. Status: 23.02.2024