Privacyverklaring

Verwerkingsverantwoordelijke:

Henrik Peters
Platz der Freundschaft 3
18059 Rostock
Duitsland
gf@hotelstadthalle.de

Hartelijk dank voor uw belangstelling voor onze website. De bescherming van uw privacy is voor ons zeer belangrijk. Hieronder informeren wij u uitgebreid over de manier waarop wij met uw persoonsgegevens omgaan.

1. Toegangsgegevens en hosting

U kunt onze website bezoeken zonder persoonsgegevens te verstrekken. Bij ieder bezoek aan een pagina slaat de webserver automatisch een zogenoemd serverlogbestand op. Daarin worden bijvoorbeeld de naam van het opgevraagde bestand, uw IP-adres, de datum en het tijdstip van het bezoek, de hoeveelheid overgedragen gegevens en de aanvragende provider (toegangsgegevens) vastgelegd. Deze gegevens documenteren het bezoek en worden uitsluitend geanalyseerd om een storingsvrije werking van de website te waarborgen en ons aanbod te verbeteren. Dit dient ter behartiging van onze gerechtvaardigde belangen bij een correcte presentatie van ons aanbod, overeenkomstig artikel 6, lid 1, eerste alinea, onder f, van de Algemene verordening gegevensbescherming (AVG). De toegangsgegevens worden niet langer verwerkt dan noodzakelijk is voor de hierboven genoemde doeleinden.

1.1 Hosting

De hosting en de weergave van onze website worden gedeeltelijk verzorgd door dienstverleners die persoonsgegevens namens ons verwerken. Tenzij in deze privacyverklaring anders is aangegeven, worden alle toegangsgegevens en alle gegevens die via daarvoor bestemde formulieren op deze website worden verzameld, op hun servers verwerkt. Voor vragen over onze dienstverleners en de grondslag van onze samenwerking kunt u contact met ons opnemen via de contactmogelijkheden in deze privacyverklaring.

Onze dienstverleners zijn gevestigd in en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend beschermingsniveau heeft vastgesteld: Verenigde Staten.

Het adequaatheidsbesluit voor de Verenigde Staten vormt een grondslag voor de doorgifte van persoonsgegevens naar een derde land, voor zover de betreffende dienstverlener is gecertificeerd. Dienstverleners uit de Verenigde Staten die wij inschakelen, zijn doorgaans gecertificeerd onder het EU-U.S. Data Privacy Framework (DPF). Indien een ingeschakelde dienstverlener niet onder het DPF is gecertificeerd, zijn standaardcontractbepalingen als passende waarborg overeengekomen.

1.2 Gebruik van SiteMinder Canvas

Wij gebruiken SiteMinder Canvas om onze hotelwebsite te maken en technisch beschikbaar te stellen. Bij het bezoeken van onze website kunnen in dit verband met name technische toegangsgegevens worden verwerkt, zoals het IP-adres, de datum en het tijdstip van het bezoek, opgevraagde inhoud en browser- en apparaatgegevens. Deze verwerking dient om onze website beschikbaar, veilig en goed functionerend te houden. De rechtsgrondslag is, voor zover van toepassing, artikel 6, lid 1, eerste alinea, onder f, AVG (ons gerechtvaardigde belang bij een veilige en betrouwbare werking van onze online diensten).

SiteMinder ondersteunt ons als technische dienstverlener. Voor zover SiteMinder namens ons persoonsgegevens verwerkt, gebeurt dit overeenkomstig de toepasselijke contractuele afspraken over gegevensbescherming. Welke ondernemingen binnen de SiteMinder-groep en welke subverwerkers daadwerkelijk worden ingeschakeld, hangt af van de overeenkomsten die voor onze diensten gelden. Verwerking of doorgifte van gegevens buiten de Europese Economische Ruimte kan daarbij niet worden uitgesloten; in dat geval moeten de toepasselijke wettelijke voorwaarden en waarborgen voor gegevensbescherming in acht worden genomen.

Meer informatie over SiteMinder: Privacybeleid van SiteMinder.

1.3 Content Delivery Network

Om de laadtijden te verkorten, gebruiken wij voor sommige onderdelen een zogenoemd Content Delivery Network (CDN). Bij deze dienst wordt inhoud, bijvoorbeeld grote mediabestanden, aangeboden via regionaal verspreide servers van externe CDN-dienstverleners. Daarom worden op de servers van deze dienstverleners toegangsgegevens verwerkt. Onze dienstverleners treden daarbij op als verwerkers namens ons. Voor vragen over deze dienstverleners en de grondslag van onze samenwerking kunt u contact opnemen via de contactmogelijkheden in deze privacyverklaring.

Onze dienstverleners zijn gevestigd in en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend beschermingsniveau heeft vastgesteld: Verenigde Staten.

2. Gegevensverwerking bij contact en online boekingen

2.1 Contact opnemen

Wanneer u contact met ons opneemt, bijvoorbeeld via een contactformulier, livechat of e-mail, verzamelen wij ter behandeling van uw aanvraag de persoonsgegevens die u vrijwillig aan ons verstrekt. Dit gebeurt overeenkomstig artikel 6, lid 1, eerste alinea, onder b, AVG. Verplichte velden worden als zodanig aangeduid, omdat wij die gegevens nodig hebben om uw aanvraag te kunnen behandelen. Welke gegevens worden verzameld, blijkt uit het betreffende formulier. Nadat uw aanvraag volledig is afgehandeld, worden uw gegevens verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik overeenkomstig artikel 6, lid 1, eerste alinea, onder a, AVG, of wij ons een verder gebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

Na de volledige afhandeling van uw aanvraag wordt de verdere verwerking van uw gegevens beperkt. Na afloop van de fiscale en handelsrechtelijke bewaartermijnen worden deze gegevens overeenkomstig artikel 6, lid 1, eerste alinea, onder c, AVG verwijderd, tenzij u uitdrukkelijk hebt ingestemd met verder gebruik overeenkomstig artikel 6, lid 1, eerste alinea, onder a, AVG, of wij ons een verder gebruik voorbehouden dat wettelijk is toegestaan en waarover wij u in deze verklaring informeren.

2.2 Online boekingen via SiteMinder

Voor rechtstreekse boekingen via onze hotelwebsite gebruiken wij een aan de website gekoppeld online boekingssysteem van SiteMinder. Wanneer u via dit systeem een reservering maakt, verwerken wij de persoonsgegevens die noodzakelijk zijn voor uw boeking. Het kan daarbij met name gaan om uw naam, contactgegevens, aankomst- en vertrekdatum, aantal gasten, gekozen kamercategorie, speciale boekingswensen en reserverings- en betalingsgegevens. Welke gegevens in een afzonderlijk geval noodzakelijk zijn, blijkt uit het betreffende boekingsproces.

Wij verwerken deze gegevens om uw boeking af te handelen, met u over uw verblijf te communiceren en de overeenkomst voor hotelaccommodatie voor te bereiden en uit te voeren. De rechtsgrondslag is artikel 6, lid 1, eerste alinea, onder b, AVG. Voor zover wij gegevens moeten bewaren op grond van wettelijke voorschriften, bijvoorbeeld fiscale en handelsrechtelijke bewaarplichten, gebeurt dit op grond van artikel 6, lid 1, eerste alinea, onder c, AVG.

Volgens zijn contractvoorwaarden verwerkt SiteMinder de persoonsgegevens van gasten die via het boekingssysteem worden verzameld als verwerker namens het hotel. Indien voor de afhandeling van betalingen of voor een creditcardgarantie betalingsgegevens worden gevraagd, kunnen aanvullende betaal- of beveiligingsdienstverleners betrokken zijn. De daadwerkelijk gebruikte dienstverleners en eventuele gegevensdoorgiften moeten nog worden aangevuld op basis van onze contractuele en technische instellingen.

Boekingsgegevens worden uitsluitend bewaard zolang dat nodig is voor de genoemde doeleinden en om aan wettelijke bewaarplichten te voldoen. De toepasselijke bewaar- en verwijdertermijnen zijn afhankelijk van de op ons van toepassing zijnde wettelijke voorschriften en de contractuele instellingen van de gebruikte systemen.

Meer informatie: SiteMinder – privacybeleid.

3. Cookies en andere technologieën

3.1 Algemene informatie

Om een bezoek aan onze website aantrekkelijk te maken en bepaalde functies mogelijk te maken, gebruiken wij op verschillende pagina's technologieën, waaronder cookies. Cookies zijn kleine tekstbestanden die automatisch op uw apparaat worden opgeslagen. Sommige cookies worden na het einde van de browsersessie, dus wanneer u uw browser sluit, weer verwijderd (zogenoemde sessiecookies). Andere cookies blijven op uw apparaat staan en stellen ons in staat uw browser bij een volgend bezoek te herkennen (permanente cookies).

Bescherming van de privacy op eindapparaten

Bij het gebruik van onze online diensten passen wij strikt noodzakelijke technologieën toe om de uitdrukkelijk door u gevraagde online dienst te kunnen leveren. Voor het opslaan van informatie op uw apparaat of het verkrijgen van toegang tot informatie die al op uw apparaat staat, is in dat geval geen toestemming vereist.

Voor niet strikt noodzakelijke functies is uw toestemming vereist om informatie op uw apparaat op te slaan of toegang te krijgen tot reeds opgeslagen informatie. Wij wijzen u erop dat bepaalde delen van de website mogelijk niet volledig bruikbaar zijn wanneer u geen toestemming geeft. Een eventueel verleende toestemming blijft van kracht totdat u de desbetreffende instellingen op uw apparaat aanpast of terugzet.

Eventuele verdere gegevensverwerking door cookies en andere technologieën

Wij gebruiken technologieën die strikt noodzakelijk zijn voor bepaalde functies van onze website, bijvoorbeeld voor het opslaan van websitevoorkeuren. Door deze technologieën worden het IP-adres, het tijdstip van het bezoek, apparaat- en browsergegevens en informatie over uw gebruik van onze website (bijvoorbeeld uw voorkeuren) verzameld en verwerkt. Dit dient onze gerechtvaardigde belangen bij een optimale presentatie van ons aanbod, overeenkomstig artikel 6, lid 1, eerste alinea, onder f, AVG.

Daarnaast gebruiken wij technologieën om te voldoen aan wettelijke verplichtingen, bijvoorbeeld om toestemming voor de verwerking van persoonsgegevens te kunnen aantonen, en voor webanalyse en online marketing. Meer informatie hierover, waaronder de betreffende rechtsgrondslag, vindt u in de volgende onderdelen van deze privacyverklaring.

Cookie-instellingen

Informatie over de cookie-instellingen van uw browser vindt u via de volgende links: Microsoft Edge / Safari / Chrome / Firefox / Opera.

Voor zover u overeenkomstig artikel 6, lid 1, eerste alinea, onder a, AVG toestemming hebt gegeven voor het gebruik van deze technologieën, kunt u uw toestemming op ieder moment intrekken door een bericht te sturen via de contactmogelijkheden in deze privacyverklaring. Wanneer u cookies niet accepteert, kan de functionaliteit van onze website beperkt zijn.

3.2 Informatie over doorgifte naar derde landen

Wij gebruiken op onze website technologieën van dienstverleners die gevestigd kunnen zijn in landen buiten de EU of de Europese Economische Ruimte (EER), of daar servers kunnen gebruiken. Indien voor het betreffende land geen adequaatheidsbesluit van de Europese Commissie bestaat, moet een passend beschermingsniveau met andere geschikte waarborgen worden gewaarborgd.

Dergelijke waarborgen kunnen bijvoorbeeld bestaan uit contractueel overeengekomen standaardcontractbepalingen van de Europese Commissie of bindende bedrijfsvoorschriften (Binding Corporate Rules). De contractpartijen moeten vooraf beoordelen of hiermee een passend beschermingsniveau daadwerkelijk kan worden gegarandeerd. Volgens de rechtspraak van het Hof van Justitie van de Europese Unie kunnen aanvullende beschermingsmaatregelen noodzakelijk zijn.

Met de technologieaanbieders die wij gebruiken en die persoonsgegevens in een derde land verwerken, zijn wij in beginsel de door de Europese Commissie vastgestelde standaardcontractbepalingen overeengekomen. Waar mogelijk spreken wij ook aanvullende waarborgen af om in derde landen zonder adequaatheidsbesluit een voldoende niveau van gegevensbescherming te waarborgen.

Desondanks kan het voorkomen dat het beschermingsniveau in een derde land, ondanks contractuele en technische maatregelen, niet gelijkwaardig is aan dat van de EU. In dergelijke gevallen vragen wij u, indien noodzakelijk, bij het verlenen van uw cookietoestemming ook om uw toestemming voor de doorgifte van uw persoonsgegevens naar een derde land overeenkomstig artikel 49, lid 1, onder a, AVG.

Hierbij bestaat met name het risico dat lokale autoriteiten van het betreffende derde land vanuit het oogpunt van de Europese privacywetgeving mogelijk onvoldoende beperkte toegangsrechten tot uw persoonsgegevens hebben, dat wij als gegevensexporteur of u als betrokkene daarvan niet op de hoogte worden gesteld en/of dat u mogelijk onvoldoende rechtsmiddelen hebt om dergelijke toegang tegen te gaan.

Volgens de bestaande verklaring behoren met name de volgende landen tot de derde landen waarvoor geen adequaatheidsbesluit van de Europese Commissie bestaat (voorbeelden):

China
Rusland
Taiwan

Informatie over de derde landen waarnaar wij persoonsgegevens doorgeven, vindt u in de privacyinformatie bij het gebruikte hulpmiddel en/of de door ons gebruikte dienst voor toestemmingsbeheer (Consent Management Platform, CMP).

4. Gebruik van cookies en andere technologieën

Op onze website gebruiken wij de hieronder beschreven cookies en andere technologieën van externe aanbieders. Tenzij bij een specifieke technologie anders is vermeld, gebeurt dit op basis van uw toestemming overeenkomstig artikel 6, lid 1, eerste alinea, onder a, AVG. Wanneer het doel van de verwerking vervalt en het gebruik van de betreffende technologie wordt beëindigd, worden de in dat verband verzamelde gegevens verwijderd. U kunt uw toestemming op ieder moment met werking voor de toekomst intrekken. Meer informatie over uw mogelijkheden om toestemming in te trekken, vindt u in het onderdeel 'Cookies en andere technologieën'. Aanvullende informatie, waaronder de grondslag van onze samenwerking met de afzonderlijke aanbieders, staat bij de betreffende technologieën. Voor vragen hierover kunt u contact opnemen via de contactmogelijkheden in deze privacyverklaring.

Gebruik van Google-diensten

Wij gebruiken de hieronder beschreven technologieën van Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ierland ('Google'). De informatie over uw gebruik van onze website die automatisch door Google-technologieën wordt verzameld, wordt doorgaans doorgestuurd naar een server van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten, en daar opgeslagen. Tenzij bij een afzonderlijke technologie anders is vermeld, vindt de gegevensverwerking plaats op basis van een voor de betreffende technologie gesloten overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken overeenkomstig artikel 26 AVG. Meer informatie over de verwerking van persoonsgegevens door Google vindt u in het privacybeleid van Google.

Onze dienstverleners zijn gevestigd in en/of gebruiken servers in landen buiten de EU en de EER waarvoor de Europese Commissie bij besluit een passend beschermingsniveau heeft vastgesteld.

Onze dienstverleners zijn gevestigd in en/of gebruiken servers in landen buiten de EU en de EER waarvoor geen adequaatheidsbesluit van de Europese Commissie bestaat. Onze samenwerking met hen is gebaseerd op de standaardcontractbepalingen van de Europese Commissie.

Google Analytics

Voor websiteanalyse worden met Google Analytics automatisch gegevens verzameld en opgeslagen, waaronder het IP-adres, het tijdstip van het bezoek, apparaat- en browsergegevens en informatie over uw gebruik van onze website. Op basis van deze gegevens kunnen met behulp van pseudoniemen gebruikersprofielen worden opgesteld. Hiervoor kunnen cookies worden gebruikt. Wanneer u onze website vanuit de EU bezoekt, wordt uw IP-adres volgens de bestaande verklaring op een server in de EU verwerkt om locatiegegevens af te leiden en vervolgens onmiddellijk verwijderd voordat de gegevens voor verdere verwerking naar andere servers van Google worden doorgestuurd. De gegevensverwerking vindt plaats op basis van een verwerkersovereenkomst met Google.

Google Ads

Voor websiteanalyse en het bijhouden van gebeurtenissen meten wij via Google Ads Conversion Tracking uw verdere gebruik van onze website nadat u via een advertentie van Google Ads op onze website bent terechtgekomen. Hierbij kunnen cookies worden gebruikt en gegevens worden verzameld, zoals het IP-adres, het tijdstip van het bezoek, apparaat- en browsergegevens en informatie over uw gebruik van onze website aan de hand van door ons ingestelde gebeurtenissen, bijvoorbeeld het bezoek aan een pagina of een aanmelding voor een nieuwsbrief. Op basis hiervan kunnen met behulp van pseudoniemen gebruikersprofielen worden opgesteld.

Google Maps

Voor de visuele weergave van geografische informatie worden via Google Maps gegevens over uw gebruik van de kaartfuncties verzameld, met name uw IP-adres en locatiegegevens. Deze gegevens worden aan Google doorgegeven en vervolgens door Google verwerkt. Wij hebben geen invloed op deze verdere gegevensverwerking.

5. Sociale media

Onze online aanwezigheid op Facebook (Meta) en Instagram (Meta)

Voor zover u overeenkomstig artikel 6, lid 1, eerste alinea, onder a, AVG hiervoor toestemming hebt gegeven aan de betreffende beheerder van een sociaal netwerk, worden bij een bezoek aan onze accounts op de hierboven genoemde sociale media automatisch gegevens verzameld en opgeslagen voor marktonderzoek en reclamedoeleinden. Op basis daarvan kunnen met behulp van pseudoniemen gebruikersprofielen worden gemaakt. Deze kunnen bijvoorbeeld worden gebruikt om advertenties binnen en buiten de platforms te tonen die vermoedelijk aansluiten bij uw interesses. Hiervoor worden doorgaans cookies gebruikt. Gedetailleerde informatie over de verwerking en het gebruik van uw gegevens door de betreffende aanbieder, contactmogelijkheden en informatie over uw rechten en privacyinstellingen vindt u in de hieronder gelinkte privacyverklaringen van de aanbieders. Als u hierbij verdere hulp nodig hebt, kunt u contact met ons opnemen.

Facebook (Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ('Meta Platforms Ireland'). De informatie over uw gebruik van onze Facebook-pagina die automatisch door Meta Platforms Ireland wordt verzameld, wordt doorgaans doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Verenigde Staten, en daar opgeslagen. De gegevensverwerking bij een bezoek aan een Facebook-pagina gebeurt op basis van een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken overeenkomstig artikel 26 AVG. Meer informatie over Insights-gegevens vindt u hier. Het privacybeleid van Facebook vindt u hier.

Onze dienstverleners zijn gevestigd in en/of gebruiken servers in de volgende landen waarvoor de Europese Commissie bij besluit een passend beschermingsniveau heeft vastgesteld: Verenigde Staten, Canada, Japan, Zuid-Korea, Nieuw-Zeeland, Verenigd Koninkrijk en Argentinië.

Onze dienstverleners zijn gevestigd in en/of gebruiken servers in de volgende landen: Australië, Hongkong, India, Indonesië, Maleisië, Singapore, Thailand, Taiwan, Brazilië en Mexico. Voor deze landen bestaat volgens de bestaande verklaring geen adequaatheidsbesluit van de Europese Commissie. Onze samenwerking met hen is gebaseerd op de standaardcontractbepalingen van de Europese Commissie.

Instagram (Meta) is een dienst van Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ierland ('Meta Platforms Ireland'). De informatie over uw gebruik van onze Instagram-pagina die automatisch door Meta Platforms Ireland wordt verzameld, wordt doorgaans doorgestuurd naar een server van Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, Verenigde Staten, en daar opgeslagen. De gegevensverwerking bij een bezoek aan een Instagram-pagina gebeurt op basis van een overeenkomst tussen gezamenlijke verwerkingsverantwoordelijken overeenkomstig artikel 26 AVG. Meer informatie over Insights-gegevens vindt u hier. Het privacybeleid van Instagram vindt u hier.

6. Contactmogelijkheden en uw rechten

6.1 Uw rechten

Als betrokkene hebt u de volgende rechten:

Recht op inzage (artikel 15 AVG): u kunt, binnen de grenzen van deze bepaling, inzage vragen in de persoonsgegevens die wij van u verwerken.
Recht op rectificatie (artikel 16 AVG): u kunt verlangen dat onjuiste persoonsgegevens onmiddellijk worden gecorrigeerd of onvolledige gegevens worden aangevuld.
Recht op gegevenswissing (artikel 17 AVG): u kunt verlangen dat uw bij ons opgeslagen persoonsgegevens worden verwijderd, tenzij de verdere verwerking noodzakelijk is:
- voor de uitoefening van het recht op vrijheid van meningsuiting en informatie;
- om te voldoen aan een wettelijke verplichting;
- om redenen van algemeen belang; of
- voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
Recht op beperking van de verwerking (artikel 18 AVG): u kunt beperking van de verwerking van uw persoonsgegevens verlangen wanneer:
- u de juistheid van de gegevens betwist;
- de verwerking onrechtmatig is, maar u zich tegen het wissen van de gegevens verzet;
- wij de gegevens niet langer nodig hebben, maar u deze wel nodig hebt voor het instellen, uitoefenen of onderbouwen van een rechtsvordering; of
- u overeenkomstig artikel 21 AVG bezwaar tegen de verwerking hebt gemaakt.
Recht op gegevensoverdraagbaarheid (artikel 20 AVG): u kunt de persoonsgegevens die u aan ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen of vragen deze aan een andere verwerkingsverantwoordelijke over te dragen.
Recht om een klacht in te dienen (artikel 77 AVG): u kunt een klacht indienen bij een toezichthoudende autoriteit. In de regel kunt u zich hiervoor wenden tot de toezichthouder van uw gebruikelijke verblijfplaats, werkplek of de plaats waar ons bedrijf is gevestigd.

Recht van bezwaar

Voor zover wij, zoals hierboven beschreven, persoonsgegevens verwerken ter behartiging van onze gerechtvaardigde belangen, kunt u met werking voor de toekomst bezwaar maken tegen deze verwerking. Wanneer uw persoonsgegevens voor directmarketingdoeleinden worden verwerkt, kunt u op ieder moment bezwaar maken. Bij verwerking voor andere doeleinden kunt u alleen bezwaar maken op grond van redenen die verband houden met uw specifieke situatie.

Na een geldig bezwaar zullen wij uw persoonsgegevens niet langer voor deze doeleinden verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking nodig is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.

Dit geldt niet voor verwerking ten behoeve van direct marketing. In dat geval zullen wij uw persoonsgegevens niet langer voor dat doel verwerken.

6.2 Contactmogelijkheden

Voor vragen over het verzamelen, verwerken of gebruiken van uw persoonsgegevens, verzoeken om inzage, rectificatie, beperking of verwijdering van gegevens, het intrekken van eventueel verleende toestemming of het maken van bezwaar tegen een bepaald gebruik van gegevens, kunt u contact opnemen met onze functionaris voor gegevensbescherming.

Functionaris voor gegevensbescherming:

Mirko Danisch
Platz der Freundschaft 3
18059 Rostock
Duitsland
Telefoon: +49 381 4445666
E-mail: gf@hotelstadthalle.de