De stoeltjeslift van Cochem
Gegevensbescherming
Privacybeleid volgens de GDPR
I. Naam en adres van de voor de verwerking verantwoordelijke
De verantwoordelijke voor de verwerking in de zin van de Algemene Verordening Gegevensbescherming en andere nationale wetten inzake gegevensbescherming van de lidstaten en andere verordeningen inzake gegevensbescherming is Cochemer Sesselbahn Dhr. Reinhard Heiß Endertstr. 44 56812 Cochem Tel.: 02671 – 989063 E-Mail: cochemer.sesselbahn@t-onlinde.de Website: www.cochemer-sesselbahn.de
II. Naam en adres van de functionaris voor gegevensbescherming
Vanwege de grootte van het bedrijf hoeven we geen functionaris voor gegevensbescherming aan te stellen.
Als u vragen hebt, kunt u contact opnemen met de directeur.
III Algemene informatie over gegevensverwerking
1. omvang van de verwerking van persoonlijke gegevens Wij verwerken persoonlijke gegevens van onze gebruikers alleen voor zover dit nodig is om een functionele website en onze content en diensten aan te bieden.
De verwerking van persoonsgegevens van onze gebruikers vindt alleen regelmatig plaats met toestemming van de gebruiker.
Een uitzondering geldt in gevallen waarin voorafgaande toestemming om feitelijke redenen niet kan worden verkregen en de verwerking van de gegevens wettelijk is toegestaan. 2. Rechtsgrondslag voor de verwerking van persoonsgegevens Voor zover we de toestemming van de betrokkene verkrijgen voor de verwerking van persoonsgegevens, Art. 6 para.
1 lit.
a EU General Data Protection Regulation (GDPR) als rechtsgrondslag.
Bij het verwerken van persoonsgegevens die noodzakelijk zijn voor de uitvoering van een contract waarbij de betrokkene partij is, dient Art. 6 para.
1 lit.
b GDPR als rechtsgrondslag.
Dit geldt ook voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen.
Voor zover de verwerking van persoonsgegevens nodig is om te voldoen aan een wettelijke verplichting waaraan ons bedrijf is onderworpen, dient Art. 6 para.
1 lit.
c GDPR als rechtsgrondslag.
In het geval dat vitale belangen van de betrokkene of een andere natuurlijke persoon de verwerking van persoonsgegevens vereisen, dient Art. 6 para.
1 lit.
d GDPR als rechtsgrondslag.
Als de verwerking noodzakelijk is om een gerechtvaardigd belang van ons bedrijf of een derde te waarborgen en als de belangen, grondrechten en vrijheden van de betrokkene niet opwegen tegen het eerstgenoemde belang, dient Art. 6 para.
1 lit.
f GDPR als rechtsgrondslag voor de verwerking. 3. gegevenswissing en opslagduur De persoonsgegevens van de betrokkene worden gewist of geblokkeerd zodra het doel van de opslag niet langer van toepassing is.
Gegevens kunnen ook worden opgeslagen als de Europese of nationale wetgever dit heeft bepaald in EU-verordeningen, wetten of andere bepalingen waaraan de verwerkingsverantwoordelijke is onderworpen.
De gegevens worden ook geblokkeerd of gewist als een door de bovengenoemde normen voorgeschreven opslagperiode verstrijkt, tenzij er een noodzaak is voor verdere opslag van de gegevens voor het sluiten of nakomen van een overeenkomst.
IV. Aanbieden van de website en aanmaken van logbestanden
1. Beschrijving en omvang van de gegevensverwerking Telkens wanneer onze website wordt bezocht, verzamelt ons systeem automatisch gegevens en informatie van het computersysteem van de computer die toegang krijgt.
De volgende gegevens worden verzameld: (1) Informatie over het gebruikte browsertype en de gebruikte versie (2) Het besturingssysteem van de gebruiker (3) De internetprovider van de gebruiker (4) Het IP-adres van de gebruiker (5) De datum en het tijdstip van toegang (6) Websites van waaruit het systeem van de gebruiker toegang krijgt tot onze website (7) Websites waartoe het systeem van de gebruiker toegang krijgt via onze website De gegevens worden ook opgeslagen in de logbestanden van ons systeem.
Deze gegevens worden niet samen met andere persoonlijke gegevens van de gebruiker opgeslagen. 2. rechtsgrondslag voor gegevensverwerking De rechtsgrondslag voor de tijdelijke opslag van gegevens en logbestanden is art. 6 par.
1 lit.
f GDPR. 3. doel van de gegevensverwerking De tijdelijke opslag van het IP-adres door het systeem is noodzakelijk om de website op de computer van de gebruiker te kunnen afleveren.
Hiervoor moet het IP-adres van de gebruiker opgeslagen blijven voor de duur van de sessie.
De gegevens worden opgeslagen in logbestanden om de functionaliteit van de website te garanderen.
We gebruiken de gegevens ook om de website te optimaliseren en de veiligheid van onze informatietechnologiesystemen te garanderen.
De gegevens worden in deze context niet geanalyseerd voor marketingdoeleinden.
Deze doeleinden vormen ook ons legitieme belang bij gegevensverwerking in overeenstemming met Art. 6 para.
1 lit.
f GDPR. 4. Duur van de opslag De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld.
In het geval van het verzamelen van gegevens voor het aanbieden van de website, is dit het geval wanneer de betreffende sessie is beëindigd.
Als de gegevens in logbestanden worden opgeslagen, is dit uiterlijk na zeven dagen het geval.
Opslag na deze periode is mogelijk.
In dit geval worden de IP-adressen van de gebruikers verwijderd of geanonimiseerd, zodat het niet meer mogelijk is om de bezoekende klant te identificeren. 5. Bezwaar- en verwijderingsmogelijkheid Het verzamelen van gegevens voor het ter beschikking stellen van de website en het opslaan van gegevens in logbestanden is absoluut noodzakelijk voor het functioneren van de website.
Bijgevolg is er geen mogelijkheid voor de gebruiker om bezwaar te maken.
V. Gebruik van cookies
a) Beschrijving en omvang van de gegevensverwerking Onze website maakt gebruik van cookies.
Cookies zijn tekstbestanden die worden opgeslagen in de internetbrowser of door de internetbrowser op het computersysteem van de gebruiker.
Wanneer een gebruiker een website bezoekt, kan er een cookie worden opgeslagen op het besturingssysteem van de gebruiker.
Deze cookie bevat een karakteristieke tekenreeks waarmee de browser uniek kan worden geïdentificeerd wanneer de website opnieuw wordt opgevraagd.
b) Rechtsgrondslag voor gegevensverwerking De rechtsgrondslag voor de verwerking van persoonsgegevens met behulp van cookies is art. 6 para.
1 lit.
f GDPR.
c) Duur van de opslag, bezwaar en verwijderingsopties Cookies worden opgeslagen op de computer van de gebruiker en door de gebruiker doorgestuurd naar onze website.
Als gebruiker heb je daarom volledige controle over het gebruik van cookies.
U kunt de overdracht van cookies deactiveren of beperken door de instellingen van uw internetbrowser te wijzigen.
Reeds opgeslagen cookies kunnen op elk moment worden verwijderd.
Dit kan ook automatisch gebeuren.
Als cookies voor onze website worden gedeactiveerd, is het mogelijk dat niet alle functies van de website meer volledig kunnen worden gebruikt.
VI Contactformulier en e-mailcontact
1 Beschrijving en omvang van de gegevensverwerking Op onze website is een contactformulier beschikbaar waarmee u elektronisch contact met ons kunt opnemen.
Als een gebruiker van deze mogelijkheid gebruik maakt, worden de in het invoermasker ingevoerde gegevens naar ons doorgestuurd en opgeslagen.
Enerzijds de volgende gegevens uit de verplichte velden: – Naam – E-mailadres – Telefoonnummer en andere vrijwillige informatie.
De volgende gegevens worden ook opgeslagen op het moment dat het bericht wordt verzonden: (1) Het IP-adres van de gebruiker (2) Datum en tijd van registratie Uw toestemming wordt verkregen voor de verwerking van de gegevens als onderdeel van het verzendproces en er wordt verwezen naar dit privacybeleid.
U kunt ook contact met ons opnemen via het opgegeven e-mailadres.
In dit geval worden de persoonlijke gegevens van de gebruiker die met de e-mail worden verzonden, opgeslagen.
De gegevens worden in deze context niet doorgegeven aan derden.
De gegevens worden uitsluitend gebruikt voor de verwerking van het gesprek. 2. rechtsgrondslag voor gegevensverwerking De rechtsgrondslag voor de verwerking van de gegevens, indien de gebruiker toestemming heeft gegeven, is art. 6 par.
1 lit.
a GDPR.
De rechtsgrondslag voor de verwerking van gegevens die worden verzonden tijdens het verzenden van een e-mail is Art. 6 para.
1 lit.
f GDPR.
Als het e-mailcontact gericht is op het sluiten van een contract, is de aanvullende rechtsgrondslag voor de verwerking Art. 6 para.
1 lit.
b GDPR. 3. doel van de gegevensverwerking De verwerking van persoonsgegevens uit het invoermasker dient ons uitsluitend om het contact te verwerken.
Als u per e-mail contact met ons opneemt, vormt dit ook het noodzakelijke gerechtvaardigde belang om de gegevens te verwerken.
De overige persoonsgegevens die tijdens het verzendproces worden verwerkt, dienen om misbruik van het contactformulier te voorkomen en de veiligheid van onze informatietechnologiesystemen te waarborgen. 4. Duur van de opslag De gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel waarvoor ze zijn verzameld.
Voor de persoonsgegevens uit het invoerscherm van het contactformulier en de gegevens die per e-mail zijn verzonden, is dit het geval wanneer het betreffende gesprek met de gebruiker is beëindigd.
Het gesprek is beëindigd wanneer uit de omstandigheden kan worden afgeleid dat de zaak in kwestie definitief is opgehelderd.
De aanvullende persoonlijke gegevens die tijdens het verzendproces zijn verzameld, worden uiterlijk na zeven dagen verwijderd. 5 Mogelijkheid tot bezwaar en verwijdering De gebruiker heeft te allen tijde de mogelijkheid om zijn toestemming voor de verwerking van persoonsgegevens in te trekken.
Als de gebruiker per e-mail contact met ons opneemt, kan hij/zij te allen tijde bezwaar maken tegen de opslag van zijn/haar persoonlijke gegevens.
In dat geval kan het gesprek niet worden voortgezet.
Om het recht op bezwaar uit te oefenen, kan de betrokkene rechtstreeks contact opnemen met de functionaris voor gegevensbescherming van de Cochemer Sesselbahn of een andere medewerker. Alle persoonlijke gegevens die zijn opgeslagen tijdens het contact met ons worden in dit geval verwijderd.
VII Rechten van de betrokkene
Als uw persoonsgegevens worden verwerkt, bent u een betrokkene in de zin van de GDPR en hebt u de volgende rechten ten opzichte van de verwerkingsverantwoordelijke: 1. recht op informatie U kunt de verwerkingsverantwoordelijke vragen om bevestiging of er persoonsgegevens over u door ons worden verwerkt.
Als een dergelijke verwerking plaatsvindt, kunt u de volgende informatie opvragen bij de verwerkingsverantwoordelijke: (1) de doeleinden waarvoor de persoonsgegevens worden verwerkt; (2) de categorieën van persoonsgegevens die worden verwerkt; (3) de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens worden verstrekt. (3) de ontvangers of categorieën ontvangers aan wie de persoonsgegevens die op u betrekking hebben zijn of zullen worden verstrekt; (4) de geplande periode gedurende welke de persoonsgegevens die op u betrekking hebben zullen worden opgeslagen, of, indien specifieke informatie hierover niet mogelijk is, de criteria die zijn gebruikt om deze periode te bepalen (5) het bestaan van een recht op rectificatie of wissing van de u betreffende persoonsgegevens, een recht op beperking van de verwerking door de voor de verwerking verantwoordelijke of een recht om tegen een dergelijke verwerking bezwaar te maken; (6) het bestaan van een recht op beroep bij een toezichthoudende autoriteit; (7) alle beschikbare informatie over de oorsprong van de gegevens indien de persoonsgegevens niet bij de betrokkene zijn verzameld; (8) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, overeenkomstig artikel 22, lid 2, van de AVG. 22 para.
1 en 4 GDPR en – ten minste in deze gevallen – zinvolle informatie over de betrokken logica, evenals het belang en de beoogde gevolgen van een dergelijke verwerking voor de betrokkene.
U hebt het recht om informatie te vragen over de vraag of de persoonsgegevens die op u betrekking hebben, worden doorgegeven aan een derde land of aan een internationale organisatie.
In dit verband kunt u vragen om te worden geïnformeerd over de passende waarborgen krachtens Art.
Art. 46 GDPR in verband met de overdracht. 2. recht op rectificatie U hebt jegens de verwerkingsverantwoordelijke recht op rectificatie en/of aanvulling indien de verwerkte persoonsgegevens die op u betrekking hebben onjuist of onvolledig zijn.
De voor de verwerking verantwoordelijke moet de rectificatie zonder onnodige vertraging uitvoeren. 3. recht op beperking van de verwerking
U kunt onder de volgende voorwaarden om beperking van de verwerking van uw persoonsgegevens verzoeken: (1) als u de juistheid van de persoonsgegevens die op u betrekking hebben, betwist gedurende een periode die de voor de verwerking verantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren; (2) de verwerking is onwettig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan; (3) de voor de verwerking verantwoordelijke heeft de persoonsgegevens niet langer nodig voor de doeleinden van de verwerking, maar u heeft ze nodig voor de vaststelling, uitoefening of verdediging van een recht in rechte, of (4) als u bezwaar hebt gemaakt tegen verwerking op grond van artikel 21, lid 1, onder c), van de AVG. 21 para.
1 GDPR en het nog niet zeker is of de legitieme redenen van de verwerkingsverantwoordelijke zwaarder wegen dan uw redenen. Indien de verwerking van uw persoonsgegevens is beperkt, mogen deze gegevens – afgezien van de opslag ervan – alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van een recht in rechte of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Unie of van een lidstaat.
Als de beperking van de verwerking is beperkt in overeenstemming met de bovenstaande voorwaarden, wordt u door de verwerkingsverantwoordelijke geïnformeerd voordat de beperking wordt opgeheven. 4. Recht op wissen a) Verplichting tot wissen U hebt het recht om van de voor de verwerking verantwoordelijke te verkrijgen dat de persoonsgegevens die op u betrekking hebben zonder onnodige vertraging worden gewist en de voor de verwerking verantwoordelijke is verplicht de persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is: (1) De persoonsgegevens die op u betrekking hebben zijn niet langer noodzakelijk in verband met de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt.
(2) U trekt uw toestemming in waarop de verwerking is gebaseerd volgens Art.
Art. 6 para.
1 lit.
a of Art. 9 para.
2 lit.
a GDPR en er is geen andere rechtsgrondslag voor de verwerking.
(3) U legt acc.
Art. 21 para.
1 GDPR en er zijn geen dwingende legitieme gronden voor de verwerking, of je maakt bezwaar tegen de verwerking op grond van Art.
Art. 21 para.
2 GDPR bezwaar te maken tegen de verwerking.
(4) De persoonsgegevens die op jou betrekking hebben, zijn onrechtmatig verwerkt.
(5) Het wissen van de persoonsgegevens die op jou betrekking hebben is noodzakelijk om te voldoen aan een wettelijke verplichting op grond van het Unierecht of het recht van de lidstaten waaraan de verwerkingsverantwoordelijke is onderworpen.
(6) De persoonsgegevens over u zijn verzameld in verband met het aanbod van diensten van de informatiemaatschappij als bedoeld in Art. 8 para.
1 GDPR verzameld.
b) Informatie aan derden Indien de verwerkingsverantwoordelijke de persoonsgegevens die op u betrekking hebben openbaar heeft gemaakt en verplicht is op grond van Art.
Art. 17 para.
1 GDPR verplicht is de persoonsgegevens te wissen, neemt de verwerkingsverantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om verwerkingsverantwoordelijken die de persoonsgegevens verwerken ervan op de hoogte te stellen dat u als betrokkene hebt verzocht dat deze verwerkingsverantwoordelijken alle koppelingen naar of kopieën of reproducties van die persoonsgegevens wissen.
c) Uitzonderingen Het recht op wissen bestaat niet indien de verwerking noodzakelijk is (1) voor de uitoefening van het recht op vrijheid van meningsuiting en van informatie; (2) om te voldoen aan een wettelijke verplichting die verwerking vereist op grond van wetgeving van de Unie of van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen of voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen; (3) om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid.
2 lit.
h en i en Art. 9 para. 3 GDPR; (4) voor archiveringsdoeleinden in het algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden in overeenstemming met Art.
Art. 89 para.
1 GDPR, voor zover het recht waarnaar wordt verwezen in sectie
(5) voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. 5. recht op informatie Als u het recht op rectificatie, uitwissing of beperking van de verwerking hebt ingeroepen tegen de voor de verwerking verantwoordelijke, is de voor de verwerking verantwoordelijke verplicht om alle ontvangers aan wie de persoonsgegevens over u zijn verstrekt, in kennis te stellen van deze rectificatie of uitwissing van de gegevens of beperking van de verwerking, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost.
U hebt het recht om door de verwerkingsverantwoordelijke te worden geïnformeerd over deze ontvangers. 6. recht op gegevensoverdraagbaarheid U hebt het recht om de persoonsgegevens die op u betrekking hebben en die u aan de verwerkingsverantwoordelijke hebt verstrekt, te ontvangen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat.
U hebt ook het recht om deze gegevens over te dragen aan een andere verwerkingsverantwoordelijke zonder belemmering van de verwerkingsverantwoordelijke aan wie de persoonsgegevens zijn verstrekt, op voorwaarde dat (1) de verwerking is gebaseerd op toestemming overeenkomstig Art. 6 para. 1 lit. f GDPR en (2) de verwerking is gebaseerd op toestemming overeenkomstig Art. 6 para. f GDPR.
Art. 6 para.
1 lit.
a GDPR of Art. 9 para.
2 lit.
a GDPR of op een contract acc.
Art. 6 para.
1 lit.
b GDPR en (2) de verwerking wordt uitgevoerd door geautomatiseerde middelen.
Bij de uitoefening van dit recht heeft u ook het recht om de persoonsgegevens die op u betrekking hebben rechtstreeks van de ene verwerkingsverantwoordelijke naar de andere te laten verzenden, voor zover dit technisch haalbaar is.
De vrijheden en rechten van andere personen mogen hierdoor niet worden aangetast.
Het recht op gegevensoverdraagbaarheid is niet van toepassing op de verwerking van persoonsgegevens die noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de verwerkingsverantwoordelijke is opgedragen. 7 Recht om bezwaar te maken U hebt het recht om, op gronden die verband houden met uw specifieke situatie, te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op Art. 6 para.
1 lit.
e of f GDPR; dit geldt ook voor profilering op basis van deze bepalingen.
De verwerkingsverantwoordelijke zal de persoonsgegevens die op u betrekking hebben niet langer verwerken, tenzij de verwerkingsverantwoordelijke dwingende legitieme gronden voor de verwerking aantoont die zwaarder wegen dan uw belangen, rechten en vrijheden of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen.
Als de persoonsgegevens over u worden verwerkt voor direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens over u voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing. Als u bezwaar maakt tegen verwerking voor direct-marketingdoeleinden, zullen de persoonsgegevens die op u betrekking hebben niet langer voor deze doeleinden worden verwerkt.
U hebt de mogelijkheid om uw recht van verzet uit te oefenen in verband met het gebruik van diensten van de informatiemaatschappij – niettegenstaande Richtlijn 2002/58/EG – door middel van geautomatiseerde procedures met behulp van technische specificaties. 8. Recht op herroeping van de verklaring van toestemming onder de wetgeving inzake gegevensbescherming U hebt het recht om uw verklaring van toestemming onder de wetgeving inzake gegevensbescherming te allen tijde in te trekken.
Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken. 9. Geautomatiseerde individuele besluitvorming, met inbegrip van profilering U hebt het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profilering, gebaseerde beslissing die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft.
Dit is niet van toepassing indien het besluit (1) noodzakelijk is voor de sluiting of uitvoering van een overeenkomst tussen u en de voor de verwerking verantwoordelijke, (2) is toegestaan op grond van EU-wetgeving of wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke is onderworpen en waarin tevens passende maatregelen zijn vastgesteld om uw rechten en vrijheden en legitieme belangen te waarborgen, of (3) is gebaseerd op uw uitdrukkelijke toestemming.
Deze besluiten mogen echter niet gebaseerd zijn op bijzondere categorieën van persoonsgegevens op grond van Art. 9 para.
1 GDPR, tenzij Art. 9 para.
2 lit.
a of g GDPR van toepassing is en er passende maatregelen zijn getroffen om uw rechten en vrijheden en legitieme belangen te waarborgen.
Met betrekking tot de gevallen bedoeld in (1) en (3), zal de verwerkingsverantwoordelijke passende maatregelen treffen om uw rechten en vrijheden en legitieme belangen te waarborgen, ten minste het recht om menselijke tussenkomst van de verwerkingsverantwoordelijke te verkrijgen, om uw standpunt kenbaar te maken en om de beslissing te betwisten. 10.
10. recht om een klacht in te dienen bij een toezichthoudende autoriteit Onverminderd enig ander administratief of gerechtelijk rechtsmiddel, hebt u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, de plaats waar u werkt of de plaats van de vermeende inbreuk, indien u van mening bent dat de verwerking van persoonsgegevens die op u betrekking hebben, inbreuk maakt op de GDPR.
De toezichthoudende autoriteit waarbij de klacht is ingediend, informeert de klager over de voortgang en het resultaat van de klacht, met inbegrip van de mogelijkheid van een rechtsmiddel overeenkomstig artikel 78 GDPR.