Gegevensbescherming

Toepassingsgebied

Deze privacyverklaring informeert gebruikers over de aard, de omvang en de doeleinden van het verzamelen en gebruiken van persoonsgegevens door de verantwoordelijke aanbieder

Moselschlösschen Spa & Resort
An der Mosel 15
56841 Traben-Trarbach
+49 (6541) 832-0
info@moselschloesschen.de

op deze website (hierna het „aanbod” genoemd). De wettelijke grondslagen van de gegevensbescherming zijn te vinden in de Algemene Verordening Gegevensbescherming (AVG; Duits: DSGVO) en de Duitse Digitale-Dienste-Gesetz (DDG).

Externe functionaris voor gegevensbescherming

ffp digital consulting GmbH
Mevrouw Anne Fischer
Gebäude 890 – 55483 Flughafen Hahn
www.ffp-digital.de
Tel.: 0049 6543 500 886 0
E-mail: datenschutz@moselschloesschen.de of datenschutz@ffp-digital.de

Toegangsgegevens / serverlogbestanden

De aanbieder (of zijn webhostingprovider) verzamelt gegevens over elke toegang tot het aanbod (zogenaamde serverlogbestanden) voor statistische analyses ten behoeve van de werking, de beveiliging en de optimalisatie van het aanbod. Tot de toegangsgegevens behoren:

• naam van de opgevraagde webpagina
• datum en tijdstip van het serververzoek
• browsertype en browserversie
• gebruikt besturingssysteem
• IP-adres en de aanvragende provider
• referrer-URL (internetadres van de eerder bezochte pagina)
• naam van het opgevraagde bestand en de overgedragen hoeveelheid gegevens
• melding of het opvragen succesvol was

De aanbieder behoudt zich het recht voor de loggegevens achteraf te controleren wanneer er op grond van concrete aanwijzingen een gegronde verdenking van onrechtmatig gebruik bestaat.

Deze gegevens worden niet samengevoegd met andere gegevensbronnen.

De grondslag voor de gegevensverwerking is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of van precontractuele maatregelen.

Bij gegevensoverdracht via internet (bijv. communicatie per e-mail) kan door mogelijke beveiligingslekken geen volledige bescherming van uw gegevens tegen toegang door derden worden gegarandeerd.

Omgang met persoonsgegevens

Bij het gebruik van de website worden vertrouwelijke persoonsgegevens verzameld die een persoonlijke identificatie mogelijk kunnen maken. Hieronder vallen bijvoorbeeld naam, telefoonnummer, adres en alle gegevens die u ons verstrekt bij de registratie, de betalingsafhandeling, de uitvoering van een overeenkomst en bij het aanmaken van uw klantaccount.

SSL-versleuteling

Om de veiligheid van uw persoonsgegevens tijdens de overdracht te beschermen, maken wij gebruik van SSL-versleuteling (Secure Socket Layer).

Cookies

Cookies zijn kleine tekstbestanden waarmee specifieke, apparaatgebonden informatie op het apparaat van de gebruiker kan worden opgeslagen. Enerzijds dienen zij de gebruiksvriendelijkheid van websites en daarmee de gebruikers (bijv. het opslaan van inloggegevens). Anderzijds dienen zij om statistische gegevens over het websitegebruik vast te leggen en te analyseren met het oog op verbetering van het aanbod. In principe wordt onderscheid gemaakt tussen twee soorten cookies: zogenaamde sessiecookies, die worden verwijderd zodra u uw browser sluit, en cookies die op uw apparaat worden opgeslagen totdat u ze verwijdert. Gebruikers kunnen het gebruik van cookies beïnvloeden. De meeste browsers beschikken over een optie waarmee het opslaan van cookies kan worden beperkt of volledig kan worden voorkomen. Wij wijzen er echter op dat onze website en onze dienstverlening slechts beperkt functioneren wanneer u het gebruik van cookies blokkeert.

Cookies die nodig zijn voor de uitvoering van het elektronische communicatieproces of voor het aanbieden van bepaalde door u gewenste functies (bijv. de winkelwagenfunctie), worden opgeslagen op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft een gerechtvaardigd belang bij het opslaan van cookies voor een technisch foutloze en geoptimaliseerde levering van zijn diensten.

U kunt veel cookies voor online advertenties van bedrijven beheren via de Amerikaanse website aboutads.info/choices of de Europese website youronlinechoices.com/uk/your-ad-choices.

Cookie-instellingen intrekken

Matomo

Wij gebruiken Matomo (voorheen Piwik) voor webanalyse, een dienst van InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nieuw-Zeeland, NZBN 6106769 („Matomo”), met behulp van cookietechnologie. De bescherming van uw gegevens is voor ons belangrijk; daarom hebben wij Matomo bovendien zo geconfigureerd dat uw IP-adres uitsluitend verkort wordt vastgelegd. Wij verwerken uw persoonlijke gebruiksgegevens daardoor geanonimiseerd. Het is voor ons niet mogelijk deze tot uw persoon te herleiden. Meer informatie over de gebruiksvoorwaarden van Matomo en de bepalingen inzake gegevensbescherming vindt u op: https://matomo.org/privacy/

Facebook Pixel

Op onze website maken wij op grond van ons gerechtvaardigd belang bij de analyse, optimalisatie en economische exploitatie van ons online aanbod gebruik van de „Facebook Pixel” van de aanbieder Facebook, Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, VS („Facebook”).

Hiermee kan het gedrag van bezoekers worden gevolgd nadat zij via een klik op een Facebook-advertentie naar de website van de aanbieder zijn doorgestuurd. Zo kan de effectiviteit van Facebook-advertenties voor statistische en marktonderzoeksdoeleinden worden geëvalueerd en kunnen toekomstige reclamemaatregelen worden geoptimaliseerd.

De verzamelde gegevens zijn voor ons als beheerder van deze website anoniem; wij kunnen geen conclusies trekken over de identiteit van de gebruikers. De gegevens worden echter door Facebook opgeslagen en verwerkt, zodat een koppeling met het betreffende gebruikersprofiel mogelijk is en Facebook de gegevens voor eigen reclamedoeleinden kan gebruiken, overeenkomstig het gegevensbeleid van Facebook. Hierdoor kan Facebook advertenties weergeven op pagina's van Facebook en daarbuiten. Op dit gebruik van de gegevens hebben wij als websitebeheerder geen invloed.
In de privacyverklaring van Facebook vindt u meer informatie over de bescherming van uw privacy: https://www.facebook.com/about/privacy/.
U kunt bovendien de remarketingfunctie „Custom Audiences” uitschakelen in het gedeelte Advertentie-instellingen op https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Daarvoor moet u bij Facebook zijn ingelogd.

U kunt ook op deze link klikken om te voorkomen dat Facebook in de toekomst gegevens op deze website vastlegt. Daarbij wordt een opt-out-cookie op uw apparaat geplaatst. Als u uw cookies verwijdert, moet u opnieuw op deze link klikken.

Integratie van diensten en inhoud van derden

Het kan voorkomen dat binnen dit aanbod inhoud van derden wordt geïntegreerd, zoals video's van YouTube, kaartmateriaal van Google Maps, RSS-feeds of afbeeldingen van andere websites. Dit veronderstelt altijd dat de aanbieders van deze inhoud (hierna „derde aanbieders” genoemd) het IP-adres van de gebruikers waarnemen. Zonder het IP-adres zouden zij de inhoud namelijk niet naar de browser van de betreffende gebruiker kunnen sturen. Het IP-adres is dus noodzakelijk voor de weergave van deze inhoud. Wij streven ernaar alleen inhoud te gebruiken waarvan de aanbieders het IP-adres uitsluitend voor de levering van de inhoud gebruiken. Wij hebben er echter geen invloed op wanneer derde aanbieders het IP-adres bijv. voor statistische doeleinden opslaan. Voor zover ons dit bekend is, informeren wij de gebruikers hierover.

Gebruik van JavaScript

Op deze website gebruiken wij actieve JavaScript-inhoud van externe aanbieders. Door het bezoeken van onze website ontvangen deze externe aanbieders mogelijk persoonlijke informatie over uw bezoek aan onze website. Hierbij is verwerking van gegevens buiten de EU mogelijk. U kunt dit voorkomen door een JavaScript-blocker te installeren, zoals de browserplug-in „NoScript” (www.noscript.net), of door JavaScript in uw browser uit te schakelen. Wij wijzen er echter op dat onze website en onze dienstverlening slechts beperkt functioneren wanneer u het gebruik van JavaScript blokkeert.

Contact opnemen

Wanneer u contact opneemt met de aanbieder (bijvoorbeeld via het contactformulier of per e-mail), worden de gegevens van de gebruiker opgeslagen voor de behandeling van de aanvraag en voor het geval dat er vervolgvragen ontstaan. Deze gegevens worden niet zonder uw toestemming doorgegeven.

De verwerking van de gegevens die u bij het opnemen van contact verstrekt, vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die vóór de intrekking heeft plaatsgevonden, blijft door de intrekking onaangetast.

Zolang er geen verzoek tot verwijdering van de gegevens wordt gedaan, de toestemming voor opslag niet wordt ingetrokken of het doel van de gegevensopslag niet is vervallen, blijven de bij het contact verstrekte gegevens bij ons bewaard. Wettelijke bewaartermijnen blijven onverlet.

Google Fonts (lokale hosting)

Deze website maakt voor een uniforme weergave van lettertypen gebruik van zogenaamde Google Fonts, die door Google ter beschikking worden gesteld. De Google Fonts zijn lokaal geïnstalleerd. Er wordt daarbij geen verbinding gemaakt met servers van Google.

Meer informatie over Google Fonts vindt u op https://developers.google.com/fonts/faq en in de privacyverklaring van Google: https://policies.google.com/privacy?hl=nl.

ReGuest

ReGuest is een softwaretoepassing die ervoor zorgt dat alle vrijblijvende aanvragen en reserveringen zo goed mogelijk worden beantwoord. Aanbieder is Zeppelin Technology GmbH, Kuperionstr. 34, I-39012 Meran, Zuid-Tirol – Italië. Daartoe ondersteunt ReGuest de reserveringsafdeling van het hotel met een reeks (half)geautomatiseerde berichten. Dit zijn onder meer e-mails over herinneringen, aanbetalingen, de wachtlijst, aankomst en vertrek. Voor dit doel worden gegevens van de aanvraag en de reservering (aanhef, voornaam, achternaam, e-mailadres, telefoonnummer, adres, geboortedatum, correspondentie) in ReGuest opgeslagen. Om het aantal service-e-mails zo laag mogelijk te houden, wordt vastgelegd of een bericht is gelezen. Zodra er een reservering tot stand komt, worden uw gegevens overgedragen naar de hotelsoftware (PMS-systeem), zodat het hotel alle maatregelen voor uw verblijf kan treffen. Uw toestemming voor de opslag van de gegevens en het e-mailadres en het gebruik daarvan voor het beantwoorden van aanvragen en het versturen van service-e-mails kunt u te allen tijde kosteloos intrekken. De intrekking kan plaatsvinden door middel van een vormvrije e-mail als antwoord op een e-mail die vanuit ReGuest is verstuurd.

Meer informatie over de omgang met uw gegevens bij ReGuest vindt u op https://www.re-guest.com/de/information/datenschutzerklärung/7-0.html

KunLeiSys

Wij gebruiken de KunLeiSys-gastenclubsoftware van GASTROpoint GmbH, Pommernstraße 17, 83395 Freilassing, Duitsland, voor het beheer van onze gastenclub en voor gastenbinding en -communicatie.

Voor dit doel kunnen persoonsgegevens zoals aanhef, voornaam, achternaam, e-mailadres en verblijfs- en boekingsgegevens in KunLeiSys worden opgeslagen en verwerkt. Dit omvat in het bijzonder het beheer van gastprofielen, loyaliteitspunten en voordelen, evenals het versturen van geautomatiseerde e-mails in het kader van de gastenclub.

De verwerking van de gegevens vindt plaats op grond van uw toestemming overeenkomstig art. 6 lid 1 sub a AVG. U kunt uw toestemming te allen tijde kosteloos intrekken. Afmelden voor de gastenclub is mogelijk via de betreffende afmeldlink in de e-mails.

Wij hebben met GASTROpoint GmbH een verwerkersovereenkomst conform art. 28 AVG gesloten.

Meer informatie over de omgang met uw gegevens bij KunLeiSys vindt u op https://www.kunleisys.com/datenschutz/.

Google reCAPTCHA

Wij gebruiken „Google reCAPTCHA” (hierna „reCAPTCHA”) op deze website. Aanbieder is Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Met reCAPTCHA wordt gecontroleerd of de invoer van gegevens op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma plaatsvindt. Hiertoe analyseert reCAPTCHA het gedrag van de websitebezoeker aan de hand van verschillende kenmerken. Deze analyse begint automatisch zodra de bezoeker de website betreedt. Voor de analyse beoordeelt reCAPTCHA verschillende gegevens (bijv. IP-adres, verblijfsduur van de bezoeker op de website of muisbewegingen van de gebruiker). De bij de analyse verzamelde gegevens worden aan Google doorgegeven.

De reCAPTCHA-analyses verlopen volledig op de achtergrond. Websitebezoekers worden er niet op gewezen dat er een analyse plaatsvindt.

De opslag en analyse van de gegevens vindt plaats op grond van art. 6 lid 1 sub f AVG. De websitebeheerder heeft er een gerechtvaardigd belang bij zijn webaanbod te beschermen tegen misbruik door geautomatiseerd bespioneren en tegen spam. Voor zover om toestemming is gevraagd, vindt de verwerking uitsluitend plaats op grond van art. 6 lid 1 sub a AVG; de toestemming kan te allen tijde worden ingetrokken. Meer informatie over Google reCAPTCHA vindt u in de privacyverklaring en de gebruiksvoorwaarden van Google via de volgende links: https://policies.google.com/privacy?hl=nl en https://policies.google.com/terms?hl=nl.

Registratiefunctie

De bij de registratie ingevoerde gegevens worden uitsluitend gebruikt voor de afhandeling van bestellingen. Welke gegevens worden verzameld, blijkt uit het invoerformulier bij de registratie.

Bij belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod of bij technisch noodzakelijke wijzigingen, gebruiken wij het bij de registratie opgegeven e-mailadres om u daarover te informeren. De verwerking van de voor de registratie noodzakelijke ingevoerde gegevens vindt plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). U kunt uw toestemming te allen tijde intrekken. De rechtmatigheid van de gegevensverwerking die vóór de intrekking heeft plaatsgevonden, blijft door de intrekking onaangetast.

Uw registratiegegevens blijven bij ons opgeslagen zolang er geen verzoek tot verwijdering wordt gedaan of de toestemming voor opslag niet wordt ingetrokken. Wettelijke bewaartermijnen blijven onverlet.

Doorgifte van gegevens bij het sluiten van een overeenkomst (bestelling van cadeaubonnen)

Wij geven persoonsgegevens alleen door aan derden wanneer dit in het kader van de uitvoering van de overeenkomst noodzakelijk is, bijvoorbeeld aan het met de betalingsafhandeling belaste betaalplatform, aan de dienstverlener voor de afhandeling van de postverzending en aan de met de afhandeling van cadeaubonnen belaste dienstverlener.

Verdere doorgifte van de gegevens vindt niet plaats, of alleen wanneer u uitdrukkelijk met de doorgifte hebt ingestemd. Uw gegevens worden zonder uitdrukkelijke toestemming niet aan derden doorgegeven, bijvoorbeeld voor reclamedoeleinden. De grondslag voor de gegevensverwerking is art. 6 lid 1 sub b AVG, dat de verwerking van gegevens toestaat voor de uitvoering van een overeenkomst of van precontractuele maatregelen.

Doorgifte van gegevens aan verzendbedrijven

Ter uitvoering van de overeenkomst geven wij bij verzending van de cadeaubon per post uw gegevens (aanhef, naam, bedrijf, factuuradres, verzendadres, foto en persoonlijke tekst) door aan het verzendbedrijf dat met de productie en levering is belast:

Verzending van cadeaubonnen per post

A&M Service GmbH
Hinter dem Entenpfuhl 13/15
65604 Elz
Duitsland

Doorgifte van gegevens aan betaaldienstverleners

Uw gegevens worden uitsluitend via een beveiligde SSL-versleuteling doorgegeven aan de door u in het bestelproces gekozen betaaldienstverlener, met het oog op de betalingsafhandeling.

De doorgifte van uw gegevens aan de betaaldienstverleners vindt plaats op grond van art. 6 lid 1 sub a AVG (toestemming) en art. 6 lid 1 sub b AVG (verwerking voor de uitvoering van een overeenkomst). U kunt uw toestemming voor de gegevensverwerking te allen tijde intrekken. Een intrekking heeft geen gevolgen voor de rechtsgeldigheid van gegevensverwerkingen die in het verleden hebben plaatsgevonden.

Betaling met Visa, Mastercard en American Express

Wanneer u met een creditcard betaalt, verloopt de betalingsafhandeling via de betaaldienstverlener „Stripe”. De daarvoor benodigde gegevens (kaartnummer, geldigheidsduur en controlecode) worden versleuteld aan de betaaldienstverlener doorgegeven en zijn voor de websitebeheerder niet inzichtelijk. Stripe Payments Europe Ltd is gecertificeerd volgens de Payment Card Industry Data Security Standard (PCI DSS) en valt onder het Safe Harbour-akkoord. De betaaldienstverlener draagt eventueel persoonsgegevens die nodig zijn voor de afhandeling van de betaling over naar, verwerkt en slaat deze op buiten de EU. Uitsluitend Stripe is verantwoordelijk voor de verwerking van deze gegevens.

Stripe Payments Europe Ltd

Block 4, Harcourt Centre
Harcourt Road
Dublin 2
Ierland

Details over betalen met Stripe vindt u in de algemene voorwaarden en het privacybeleid van de betaaldienstverlener op: https://stripe.com/nl/terms

Betaling met PayPal en PayPal Express

Wanneer u met PayPal of PayPal Express betaalt, worden de door u bij PayPal opgeslagen bankgegevens door PayPal voor de betaling gebruikt. De websitebeheerder heeft geen toegang tot deze gegevens. PayPal (Europe) S.à r.l. et Cie, S.C.A. valt onder het Safe Harbour-akkoord. De betaaldienstverlener draagt eventueel persoonsgegevens die nodig zijn voor de afhandeling van de betaling over naar, verwerkt en slaat deze op buiten de EU. Uitsluitend PayPal is verantwoordelijk voor de verwerking van deze gegevens.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
Luxemburg

Details over betalen met PayPal vindt u in de algemene voorwaarden en het privacybeleid van de betaaldienstverlener op: https://www.paypal.com/nl/webapps/mpp/ua/privacy-full

Nieuwsbriefgegevens

Als u de op de website aangeboden nieuwsbrief wilt ontvangen, hebben wij van u een e-mailadres nodig, evenals informatie waarmee wij kunnen controleren dat u de eigenaar bent van het opgegeven e-mailadres en dat u akkoord gaat met de ontvangst van de nieuwsbrief. Verdere gegevens worden niet of alleen op vrijwillige basis verzameld. Wij gebruiken deze gegevens uitsluitend voor het versturen van de gevraagde informatie en geven ze niet door aan derden.

De verwerking van de in het aanmeldformulier voor de nieuwsbrief ingevoerde gegevens vindt uitsluitend plaats op grond van uw toestemming (art. 6 lid 1 sub a AVG). De gegeven toestemming voor de opslag van de gegevens en het e-mailadres en het gebruik daarvan voor het versturen van de nieuwsbrief kunt u te allen tijde intrekken, bijvoorbeeld via de afmeldlink in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerking blijft door de intrekking onaangetast.

De gegevens die u met het oog op het ontvangen van de nieuwsbrief bij ons hebt opgegeven, worden door ons tot uw afmelding voor de nieuwsbrief bij ons respectievelijk bij de nieuwsbriefdienstverlener opgeslagen en na het opzeggen van de nieuwsbrief of na het vervallen van het doel uit de verzendlijst van de nieuwsbrief verwijderd. Wij behouden ons het recht voor e-mailadressen naar eigen inzicht uit onze verzendlijst te verwijderen of te blokkeren in het kader van ons gerechtvaardigd belang overeenkomstig art. 6 lid 1 sub f AVG.

Gegevens die voor andere doeleinden bij ons zijn opgeslagen, blijven hierdoor onaangetast. Na uw afmelding van de verzendlijst wordt uw e-mailadres bij ons respectievelijk bij de nieuwsbriefdienstverlener eventueel in een blacklist opgeslagen, voor zover dit nodig is om toekomstige mailings te voorkomen. De gegevens uit de blacklist worden alleen voor dit doel gebruikt en niet met andere gegevens samengevoegd. Dit dient zowel uw belang als ons belang bij de naleving van de wettelijke voorschriften bij het versturen van nieuwsbrieven (gerechtvaardigd belang in de zin van art. 6 lid 1 sub f AVG). De opslag in de blacklist is niet in tijd beperkt. U kunt bezwaar maken tegen de opslag, voor zover uw belangen zwaarder wegen dan ons gerechtvaardigd belang.

Intrekking, wijziging, verwijdering en recht op inzage

De gebruiker heeft binnen de geldende wettelijke bepalingen het recht om op verzoek kosteloos inzage te krijgen in de persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking. Daarnaast heeft de gebruiker het recht op rectificatie van onjuiste gegevens en op blokkering en verwijdering van zijn persoonsgegevens, voor zover daar geen wettelijke bewaarplicht tegenover staat.