Status: augustus 2024Privacybeleid

De volgende informatie geeft een eenvoudig overzicht van wat er met persoonlijke gegevens gebeurt wanneer je deze website bezoekt.

1. gegevensbescherming in één oogopslag

Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonlijke gegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Voor gedetailleerde informatie over gegevensbescherming verwijzen we naar onze verklaring over gegevensbescherming die onder deze tekst staat.

Verzamelen van gegevens op deze website

• Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?
  De gegevensverwerking op deze website wordt uitgevoerd door de websitebeheerder. Je kunt hun contactgegevens vinden in het gedeelte "Informatie over de verantwoordelijke voor de verwerking" van dit privacybeleid.
• Hoe verzamelen wij uw gegevens?
  Enerzijds worden uw gegevens verzameld wanneer u deze aan ons verstrekt. Dit kunnen bijvoorbeeld gegevens zijn die je invult in een contactformulier. Andere gegevens worden automatisch of met jouw toestemming verzameld door onze IT-systemen wanneer je de website bezoekt. Dit zijn voornamelijk technische gegevens (bijv. internetbrowser, besturingssysteem of tijdstip waarop de pagina wordt bekeken). Deze gegevens worden automatisch verzameld zodra je deze website bezoekt.
• Waar gebruiken we je gegevens voor?
  Sommige gegevens worden verzameld om de website foutloos te kunnen aanbieden. Andere gegevens kunnen worden gebruikt om je gebruikersgedrag te analyseren.
• Welke rechten heb je met betrekking tot je gegevens?
  Je hebt het recht om te allen tijde kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van je opgeslagen persoonsgegevens. Je hebt ook het recht om correctie of verwijdering van deze gegevens aan te vragen. Als je toestemming hebt gegeven voor gegevensverwerking, kun je deze toestemming op elk moment voor de toekomst intrekken. Je hebt ook het recht om onder bepaalde omstandigheden de beperking van de verwerking van je persoonsgegevens te vragen. Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Je kunt te allen tijde contact met ons opnemen als je nog vragen hebt over gegevensbescherming.

Analysetools en tools van derden
Wanneer u deze website bezoekt, kan uw surfgedrag statistisch worden geëvalueerd. Dit gebeurt voornamelijk met behulp van zogenaamde analyseprogramma's.
Gedetailleerde informatie over deze analyseprogramma's vindt u in het volgende privacybeleid.

2 Algemene opmerkingen en verplichte informatie

Gegevensbescherming
De beheerders van deze website nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonlijke gegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en dit privacybeleid. Wanneer je deze website gebruikt, worden verschillende persoonlijke gegevens verzameld. Persoonsgegevens zijn gegevens die kunnen worden gebruikt om u persoonlijk te identificeren. Dit privacybeleid legt uit welke gegevens we verzamelen en waarvoor we ze gebruiken. Ook wordt uitgelegd hoe en met welk doel dit gebeurt. We willen erop wijzen dat gegevensoverdracht via het internet (bijvoorbeeld bij communicatie per e-mail) onderhevig kan zijn aan kwetsbaarheden in de beveiliging. Volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

• Informatie over de verantwoordelijke voor de verwerking
  De verantwoordelijke voor de gegevensverwerking op deze website is:
  Tourismus NRW e.V.
  Völklinger Str. 4
  D-40219 Düsseldorf
  Telefoon: +49 211 91320-500
  E-mail: info@nrw-tourismus.de
  De verantwoordelijke voor de verwerking is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen, enz.) vaststelt.
• Bewaartermijn
  Tenzij in dit privacybeleid een specifiekere bewaartermijn is gespecificeerd, blijven je persoonsgegevens bij ons totdat het doel voor de verwerking van de gegevens niet langer van toepassing is. Als je een gerechtvaardigd verzoek tot verwijdering indient of je toestemming voor gegevensverwerking intrekt, worden je gegevens verwijderd, tenzij we andere wettelijk toegestane redenen hebben om je persoonsgegevens te bewaren (bijv. bewaartermijnen op grond van belasting- of handelswetgeving); in het laatste geval vindt verwijdering plaats nadat deze redenen niet langer van toepassing zijn.
• Statutaire functionaris voor gegevensbescherming
  Wij hebben een functionaris voor gegevensbescherming aangesteld voor ons bedrijf.
  B&B Penguin Consulting UG
  Functionaris voor gegevensbescherming: Florian Bunes
  Am Rötepark 82
  71332 Waiblingen
  Telefoon: +49 7151 25 03 523
  E-mail: florian.bunes@penguincon.de
• Categorieën ontvangers van de gegevens
  In het kader van de verwerking van uw gegevens maken wij gebruik van verwerkers. De verwerkingen die door deze verwerkers worden uitgevoerd zijn bijvoorbeeld hosting, verzending van e-mails, onderhoud en ondersteuning van IT-systemen, klanten- en orderbeheer, orderverwerking, boekhouding en facturering, marketingmaatregelen of vernietiging van bestanden en gegevensdragers. Een verwerker is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. Verwerkers gebruiken de gegevens niet voor hun eigen doeleinden, maar voeren de gegevensverwerking uitsluitend uit voor de verwerkingsverantwoordelijke en zijn contractueel verplicht om passende technische en organisatorische maatregelen voor gegevensbescherming te garanderen. We kunnen je persoonsgegevens ook doorgeven aan organisaties zoals post- en bezorgdiensten, je bank, belastingadviseurs/accountants of de belastingdienst. Gegevens kunnen worden doorgegeven aan de verantwoordelijke gezondheidsinstantie ten behoeve van het opsporen van infecties. Verdere ontvangers kunnen voortvloeien uit de volgende informatie.
• Informatie over gegevensoverdracht naar derde landen
  Onze gegevensverwerking kan gepaard gaan met de overdracht van bepaalde persoonsgegevens naar derde landen, d.w.z. landen waar de GDPR niet van toepassing is. Een dergelijke doorgifte is toegestaan als de Europese Commissie heeft bepaald dat in een dergelijk derde land een passend niveau van gegevensbescherming vereist is. Als een dergelijk adequaatheidsbesluit van de Europese Commissie niet bestaat, worden persoonsgegevens alleen doorgegeven aan een derde land als er passende garanties volgens Art. 46 GDPR zijn of als er wordt voldaan aan een van de vereisten van Art. 49 GDPR. Tenzij hieronder anders vermeld, gebruiken we de standaard gegevensbeschermingsclausules van de EU als geschikte garanties voor de overdracht van persoonsgegevens naar derde landen. Je hebt de mogelijkheid om een kopie van deze EU-standaardclausules voor gegevensbescherming te verkrijgen of in te zien. Neem hiervoor contact met ons op via het adres onder Contact.
  
  Als je toestemming geeft voor de doorgifte van persoonsgegevens naar derde landen, vindt de doorgifte plaats op basis van art. 49 lid 1 letter a GDPR.
• Intrekken van je toestemming voor gegevensverwerking
  Veel gegevensverwerkingen zijn alleen mogelijk met je uitdrukkelijke toestemming. Je kunt je toestemming op elk moment intrekken. De rechtmatigheid van de gegevensverwerking die tot de herroeping is uitgevoerd, blijft door de herroeping onaangetast.
• Recht om bezwaar te maken tegen gegevensverzameling in speciale gevallen en tegen direct marketing (Art. 21 GDPR)
  Als de gegevensverwerking wordt uitgevoerd op basis van Art. 6 para. 1 lit. e of f GDPR, heb je het recht om op elk moment bezwaar te maken tegen de verwerking van je persoonsgegevens om redenen die voortvloeien uit je bijzondere situatie; dit geldt ook voor een bezwaar op basis van deze bepalingen. De respectieve rechtsgrondslag waarop de verwerking is gebaseerd, is te vinden in deze gegevensbeschermingsverklaring. Als u bezwaar maakt, zullen wij uw betreffende persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen (bezwaar op grond van Art. 21 (1) GDPR).
  Als uw persoonsgegevens worden verwerkt voor direct marketing, hebt u het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens over u voor dergelijke marketing, waaronder profilering voor zover deze verband houdt met dergelijke direct marketing. Als u bezwaar maakt, worden uw persoonsgegevens vervolgens niet langer gebruikt voor direct-marketingdoeleinden (bezwaar op grond van Art. 21 para. 2 GDPR).
• Recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit
  Bij inbreuken op de GDPR hebben betrokkenen het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Het recht om een klacht in te dienen doet geen afbreuk aan enig ander administratief of gerechtelijk rechtsmiddel.
• Recht op gegevensoverdraagbaarheid
  U hebt het recht om gegevens die wij automatisch verwerken op basis van uw toestemming of ter uitvoering van een overeenkomst, aan u of aan een derde te laten overdragen in een algemeen gebruikt, machinaal leesbaar formaat. Als je verzoekt om rechtstreekse overdracht van de gegevens aan een andere verwerkingsverantwoordelijke, zal dit alleen plaatsvinden als dit technisch haalbaar is.
• SSL- of TLS-codering
  Deze site maakt gebruik van SSL- of TLS-codering om veiligheidsredenen en om de overdracht van vertrouwelijke inhoud te beschermen, zoals bestellingen of aanvragen die je naar ons als beheerder van de site stuurt. Je kunt een versleutelde verbinding herkennen aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in je browserregel. Als SSL- of TLS-encryptie is geactiveerd, kunnen de gegevens die u naar ons verzendt niet door derden worden gelezen.
• Informatie, wissen en rectificatie
  Binnen het kader van de toepasselijke wettelijke bepalingen heb je te allen tijde recht op gratis informatie over je opgeslagen persoonsgegevens, de herkomst en ontvangers ervan en het doel van de gegevensverwerking en, indien van toepassing, recht op rectificatie of wissen van deze gegevens. U kunt te allen tijde contact met ons opnemen over deze en andere vragen met betrekking tot persoonsgegevens.

Recht op beperking van de verwerking

Je hebt het recht om beperking van de verwerking van je persoonsgegevens aan te vragen. Je kunt hiervoor te allen tijde contact met ons opnemen. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Als je de juistheid van je door ons opgeslagen persoonsgegevens betwist, hebben we over het algemeen tijd nodig om dit te verifiëren. Voor de duur van de controle heb je het recht om te vragen om de verwerking van je persoonsgegevens te beperken.
• Als de verwerking van je persoonsgegevens onrechtmatig was/is, kun je verzoeken om beperking van de gegevensverwerking in plaats van wissen.
• Als we je persoonsgegevens niet langer nodig hebben, maar je hebt ze nodig voor de uitoefening, verdediging of handhaving van rechtsvorderingen, heb je het recht om de beperking van de verwerking van je persoonsgegevens te vragen in plaats van het wissen ervan.
• Als je een bezwaar hebt ingediend in overeenstemming met Art. 21 para. 1 GDPR, moet er een afweging worden gemaakt tussen jouw belangen en de onze. Zolang nog niet is vastgesteld wiens belangen prevaleren, heb je het recht om beperking van de verwerking van je persoonsgegevens te vragen.
• Als u de verwerking van uw persoonsgegevens hebt beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met uw toestemming of voor de vaststelling, uitoefening of verdediging van rechtsvorderingen of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon of om redenen van zwaarwegend algemeen belang van de Europese Unie of van een lidstaat.

3. gegevensverzameling op deze website

Cookies
Onze website maakt gebruik van zogenaamde "cookies". Cookies zijn kleine tekstbestanden en veroorzaken geen schade aan uw eindapparaat. Ze worden tijdelijk voor de duur van een sessie (sessiecookies) of permanent (permanente cookies) op je apparaat opgeslagen. Sessiecookies worden automatisch verwijderd aan het einde van je bezoek. Permanente cookies blijven opgeslagen op je eindapparaat totdat je ze zelf verwijdert of totdat ze automatisch worden verwijderd door je webbrowser.

In sommige gevallen kunnen cookies van derde partijen ook worden opgeslagen op je eindapparaat wanneer je onze website bezoekt (cookies van derde partijen). Deze stellen ons of jou in staat om bepaalde diensten van het externe bedrijf te gebruiken (bijvoorbeeld cookies voor het verwerken van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies worden gebruikt om gebruikersgedrag te evalueren of reclame weer te geven. Cookies die nodig zijn om het elektronische communicatieproces uit te voeren (noodzakelijke cookies) of om bepaalde functies te bieden die je hebt aangevraagd (functionele cookies, bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De websitebeheerder heeft een legitiem belang bij het opslaan van cookies voor het technisch foutloos en geoptimaliseerd aanbieden van zijn diensten. Als toestemming voor het opslaan van cookies is gevraagd, worden de betreffende cookies uitsluitend op basis van deze toestemming opgeslagen (art. 25 lid 1 TTDSG en art. 6 lid 1 sub a GDPR); toestemming kan te allen tijde worden ingetrokken.

Je kunt je browser zo instellen dat je wordt geïnformeerd over het plaatsen van cookies en cookies alleen in individuele gevallen toestaan, het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluiten en het automatisch verwijderen van cookies bij het sluiten van de browser activeren. Als cookies worden uitgeschakeld, kan de functionaliteit van deze website worden beperkt. Als cookies worden gebruikt door externe bedrijven of voor analysedoeleinden, zullen we je hierover apart informeren in dit privacybeleid en, indien nodig, om je toestemming vragen.

Cookie info

lijst

• Toestemming met ConsentManager
  Onze website gebruikt de toestemmingstechnologie van ConsentManager om uw toestemming te verkrijgen voor het opslaan van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om dit op een gegevensbeschermingsconforme manier te documenteren. De aanbieder van deze technologie is Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Zweden, website: https://www.consentmanager.de (hierna "ConsentManager").
  
  Wanneer je onze website bezoekt, wordt er een verbinding tot stand gebracht met de servers van ConsentManager om je toestemming en andere verklaringen met betrekking tot het gebruik van cookies te verkrijgen. ConsentManager slaat vervolgens een cookie op in je browser om de door jou gegeven toestemmingen te kunnen toewijzen of intrekken. De op deze manier verzamelde gegevens worden bewaard totdat je ons vraagt deze te verwijderen, de cookie van de ConsentManager provider zelf verwijdert of het doel voor gegevensopslag niet langer van toepassing is. Verplichte wettelijke bewaarplichten blijven onaangetast. ConsentManager wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De rechtsgrondslag hiervoor is Art. 6 para. 1 lit. c GDPR.
  
  Orderverwerking: We hebben een orderverwerkingscontract (AVV) afgesloten met de hierboven genoemde aanbieder. Dit is een wettelijk verplicht contract voor gegevensbescherming, dat garandeert dat de provider de persoonsgegevens van onze websitebezoekers alleen verwerkt volgens onze instructies en in overeenstemming met de GDPR.
  
• Contactformulier
  Als je ons een vraag stuurt via het contactformulier, worden je gegevens van het aanvraagformulier, inclusief de contactgegevens die je daar verstrekt, door ons opgeslagen om de vraag te verwerken en in geval van vervolgvragen. Wij geven deze gegevens niet door zonder uw toestemming. Deze gegevens worden verwerkt op basis van Art. 6 para. 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien hierom is verzocht.
  
  De gegevens die u invoert in het contactformulier blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor het opslaan ervan intrekt of het doel voor het opslaan van de gegevens niet langer van toepassing is (bijv. nadat uw vraag is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.
  
• Aanvraag per e-mail, telefoon of fax
  Als u per e-mail, telefoon of fax contact met ons opneemt, zullen wij uw aanvraag inclusief alle persoonlijke gegevens (naam, aanvraag) opslaan en verwerken om uw aanvraag te verwerken. We geven deze gegevens niet door zonder uw toestemming.
  Deze gegevens worden verwerkt op basis van art. 6 lid 1 lit. b GDPR als uw aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons gerechtvaardigd belang in de effectieve verwerking van de aan ons gerichte vragen (Art. 6 para. 1 lit. f GDPR) of op uw toestemming (Art. 6 para. 1 lit. a GDPR) indien hierom is verzocht.
  
  De gegevens die u ons stuurt via contactaanvragen blijven bij ons totdat u ons verzoekt deze te verwijderen, uw toestemming voor het opslaan van de gegevens intrekt of het doel voor het opslaan van de gegevens niet langer van toepassing is (bijv. nadat uw verzoek is verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven onaangetast.

4. Analysetools en reclame

• Google Tag Manager
  Wij gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

  Google Tag Manager is een hulpmiddel waarmee we tracking- of statistische hulpmiddelen en andere technologieën op onze website kunnen integreren. Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt voor het beheren en weergeven van de geïntegreerde tools. Google Tag Manager registreert echter wel je IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

  De Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als er een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming het opslaan van cookies of toegang tot informatie in het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan te allen tijde worden ingetrokken.

• Google Analytics
  Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.

  Met Google Analytics kan de websitebeheerder het gedrag van websitebezoekers analyseren. Daarbij ontvangt de websitebeheerder verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden toegewezen aan het eindapparaat van de gebruiker. Ze worden niet toegewezen aan een gebruikers-ID.

  Bovendien kunnen we met Google Analytics onder andere je muis- en scrollbewegingen en klikken registreren. Google Analytics maakt ook gebruik van verschillende modelbenaderingen om de verzamelde gegevensbestanden aan te vullen en gebruikt technologieën voor machinaal leren voor gegevensanalyse.
  
  Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van gebruikersgedrag (bijv. cookies of apparaatvingerafdruk). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen. Het gebruik van deze dienst is gebaseerd op uw toestemming in overeenstemming met Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG. Toestemming kan op elk moment worden ingetrokken. De overdracht van gegevens naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details vind je hier: https://privacy.google.com/businesses/controllerterms/mccs/.

• IP-anonimisering
  We hebben de IP-anonimiseringsfunctie geactiveerd op deze website. Dit betekent dat je IP-adres binnen lidstaten van de Europese Unie of in andere landen die de Overeenkomst betreffende de Europese Economische Ruimte hebben ondertekend, door Google wordt ingekort voordat het naar de VS wordt verzonden. Alleen in uitzonderlijke gevallen wordt het volledige IP-adres naar een server van Google in de VS verzonden en daar ingekort. In opdracht van de beheerder van deze website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, om rapporten over de websiteactiviteiten samen te stellen en om de websitebeheerder andere diensten aan te bieden met betrekking tot websiteactiviteit en internetgebruik. Het IP-adres dat in het kader van Google Analytics door uw browser wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google.
  

• Browser-plugin

  U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browser-plugin te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de. Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vind je in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de.

• Demografische kenmerken in Google Analytics
  Deze website gebruikt de functie "demografische kenmerken" van Google Analytics om geschikte advertenties weer te geven aan websitebezoekers binnen het advertentienetwerk van Google. Hierdoor kunnen rapporten worden gegenereerd die uitspraken bevatten over de leeftijd, het geslacht en de interesses van websitebezoekers. Deze gegevens zijn afkomstig van op interesses gebaseerde advertenties van Google en van bezoekersgegevens van externe aanbieders. Deze gegevens kunnen niet worden toegewezen aan een specifieke persoon. U kunt deze functie te allen tijde uitschakelen via de advertentie-instellingen in uw Google-account of het verzamelen van uw gegevens door Google Analytics in het algemeen verbieden, zoals beschreven in de paragraaf "Bezwaar tegen gegevensverzameling".
  
• Orderverwerking
  We hebben een orderverwerkingscontract met Google afgesloten en voeren de strenge eisen van de Duitse gegevensbeschermingsautoriteiten bij het gebruik van Google Analytics volledig uit.
  
• Google Ads
  De website-exploitant maakt gebruik van Google Ads. Google Ads is een online advertentieprogramma van Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
  
  Met Google Ads kunnen we advertenties weergeven in de zoekmachine van Google of op websites van derden wanneer de gebruiker bepaalde zoektermen invoert in Google (keyword targeting). Bovendien kunnen gerichte advertenties worden weergegeven op basis van de bij Google beschikbare gebruikersgegevens (bijv. locatiegegevens en interesses) (doelgroepgerichtheid). Als website-exploitant kunnen we deze gegevens kwantitatief evalueren door bijvoorbeeld te analyseren welke zoektermen hebben geleid tot de weergave van onze advertenties en hoeveel advertenties hebben geleid tot overeenkomstige kliks.
  
  Deze service wordt gebruikt op basis van je toestemming in overeenstemming met art. 6 lid 1 lit. a GDPR en § 25 lid 1 TTDSG. Toestemming kan op elk moment worden ingetrokken.
  
  Gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de EU-Commissie. Details zijn hier te vinden: https://policies.google.com/privacy/frameworks en https://privacy.google.com/businesses/controllerterms/mccs/.

5. Nieuwsbrief

• Gegevens nieuwsbrief
  Als je de nieuwsbrief wilt ontvangen die op de website wordt aangeboden, hebben we een e-mailadres van je nodig en informatie waarmee we kunnen controleren of je de eigenaar bent van het opgegeven e-mailadres en of je ermee instemt de nieuwsbrief te ontvangen. Er worden geen andere gegevens verzameld, of alleen op vrijwillige basis. We gebruiken deze gegevens uitsluitend voor het verzenden van de gevraagde informatie en geven ze niet door aan derden.
  De gegevens die je invult op het aanmeldformulier voor de nieuwsbrief worden uitsluitend verwerkt op basis van jouw toestemming (Art. 6 para. 1 lit. a GDPR). Je kunt je toestemming voor het opslaan van de gegevens, het e-mailadres en het gebruik ervan voor het verzenden van de nieuwsbrief te allen tijde intrekken, bijvoorbeeld via de link "afmelden" in de nieuwsbrief. De rechtmatigheid van de reeds uitgevoerde gegevensverwerkingen blijft onaangetast door de herroeping.
  
  De gegevens die je ons verstrekt om je in te schrijven voor de nieuwsbrief worden door ons of de aanbieder van de nieuwsbrief bewaard totdat je je uitschrijft voor de nieuwsbrief en verwijderd uit de distributielijst van de nieuwsbrief nadat je je hebt afgemeld voor de nieuwsbrief of nadat het doel is opgehouden te bestaan. Wij behouden ons het recht voor om e-mailadressen naar eigen goeddunken te verwijderen of te blokkeren van onze distributielijst voor nieuwsbrieven in het kader van ons legitieme belang in overeenstemming met art. 6 lid 1 lit. f GDPR.
  Nadat je je hebt afgemeld van de distributielijst voor nieuwsbrieven, kan je e-mailadres door ons of de leverancier van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens.
  Dit dient zowel jouw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR). De opslag in de zwarte lijst is niet beperkt in de tijd. U kunt bezwaar maken tegen de opslag als uw belangen zwaarder wegen dan ons gerechtvaardigd belang.
  
• Mission one Dialog+
  Deze website gebruikt Mission one Dialog+ voor het versturen van nieuwsbrieven. De provider is mission-one GmbH, Messerschmittstraße 7/1, 89231 Neu-Ulm, Duitsland. Mission one Dialog+ is een dienst die kan worden gebruikt om het verzenden van nieuwsbrieven te organiseren en te analyseren. De gegevens die je invoert voor het ontvangen van de nieuwsbrief (bijv. e-mailadres) worden opgeslagen op de servers van Mission One in Duitsland.
  
  Onze nieuwsbrieven die worden verzonden met Mission One Dialog+ stellen ons in staat om het gedrag van de ontvangers van de nieuwsbrief te analyseren. We kunnen onder andere analyseren hoeveel ontvangers het nieuwsbriefbericht hebben geopend en hoe vaak op welke link in de nieuwsbrief is geklikt. Conversietracking kan ook worden gebruikt om te analyseren of een vooraf gedefinieerde actie (bijv. aankoop van een product op deze website) heeft plaatsgevonden na het klikken op de link in de nieuwsbrief. Meer informatie over gegevensanalyse door Mission one Dialog+ nieuwsbrieven is te vinden op
  https://dialogplus.mission-one.de/wp-content/uploads/2017_PDB_dialogplus_DRUCK.pdf
  
  Gegevensverwerking vindt plaats op basis van jouw toestemming (art. 6 lid 1 lit. a GDPR). Je kunt deze toestemming te allen tijde intrekken door je af te melden voor de nieuwsbrief. De rechtmatigheid van de gegevensverwerking die al heeft plaatsgevonden, blijft onaangetast door de intrekking. Als je niet geanalyseerd wilt worden door Mission one Dialog+, moet je je afmelden voor de nieuwsbrief. Daartoe plaatsen we een overeenkomstige link in elk nieuwsbriefbericht.
  
  De gegevens die je ons verstrekt om je aan te melden voor de nieuwsbrief worden door ons of door de serviceprovider van de nieuwsbrief opgeslagen totdat je je afmeldt voor de nieuwsbrief en verwijderd uit de distributielijst van de nieuwsbrief nadat je je hebt afgemeld voor de nieuwsbrief. Gegevens die door ons voor andere doeleinden worden opgeslagen, blijven hierdoor onaangetast.
  
  Nadat je je hebt afgemeld voor de distributielijst van de nieuwsbrief, kan je e-mailadres door ons of de leverancier van de nieuwsbriefdienst worden opgeslagen in een zwarte lijst om toekomstige mailings te voorkomen. De gegevens van de zwarte lijst worden alleen voor dit doel gebruikt en worden niet samengevoegd met andere gegevens. Dit dient zowel jouw belang als ons belang om te voldoen aan de wettelijke vereisten bij het verzenden van nieuwsbrieven (gerechtvaardigd belang in de zin van Art. 6 para. 1 lit. f GDPR). De opslag in de zwarte lijst is niet beperkt in de tijd. Je kunt bezwaar maken tegen de opslag als jouw belangen zwaarder wegen dan ons gerechtvaardigd belang. Raadpleeg voor meer informatie het privacybeleid van Mission one Dialog+ op https://mission-one.de/datenschutz

6. plugins en tools

• YouTube met verbeterde gegevensbescherming
  Deze website bevat video's van YouTube. De beheerder van de pagina's is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland.
  
  We gebruiken YouTube in uitgebreide gegevensbeschermingsmodus. Volgens YouTube betekent deze modus dat YouTube geen informatie over bezoekers van deze website opslaat voordat ze de video bekijken. De overdracht van gegevens naar YouTube-partners wordt echter niet noodzakelijkerwijs uitgesloten door de uitgebreide gegevensbeschermingsmodus. YouTube maakt bijvoorbeeld een verbinding met het DoubleClick-netwerk van Google, ongeacht of je een video bekijkt.
  
  Zodra je een YouTube-video op deze website start, wordt een verbinding met de YouTube-servers tot stand gebracht. Hierdoor weet de YouTube-server welke van onze pagina's je hebt bezocht.
  
  Als je bent ingelogd op je YouTube-account, geef je YouTube de mogelijkheid om je surfgedrag direct toe te wijzen aan je persoonlijke profiel. Je kunt dit voorkomen door uit te loggen uit je YouTube-account.
  Verder kan YouTube verschillende cookies opslaan op je eindapparaat nadat je een video hebt gestart of vergelijkbare herkenningstechnologieën gebruiken (bijv. apparaatvingerafdruk). Op deze manier kan YouTube informatie verkrijgen over bezoekers van deze website. Deze informatie wordt onder andere gebruikt om videostatistieken vast te leggen, de gebruiksvriendelijkheid te verbeteren en pogingen tot fraude te voorkomen. Indien nodig kunnen na het starten van een YouTube-video verdere gegevensverwerkingen in gang worden gezet, waarop wij geen invloed hebben. Het gebruik van YouTube is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR; de toestemming kan te allen tijde worden ingetrokken.
  
  Meer informatie over gegevensbescherming bij YouTube is te vinden in hun privacybeleid op: https://policies.google.com/privacy?hl=de
  
• Google reCAPTCHA
  Wij gebruiken "Google reCAPTCHA" (hierna "reCAPTCHA") op deze website. De aanbieder is Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ierland. Het doel van reCAPTCHA is om te controleren of gegevens op deze website (bijv. in een contactformulier) door een mens of door een geautomatiseerd programma worden ingevoerd. Voor dit doel analyseert reCAPTCHA het gedrag van de websitebezoeker op basis van verschillende kenmerken. Deze analyse begint automatisch zodra de websitebezoeker de website binnenkomt. Voor de analyse evalueert reCAPTCHA verschillende gegevens (bijv. IP-adres, tijd die de websitebezoeker op de website doorbrengt of muisbewegingen van de gebruiker). De gegevens die tijdens de analyse worden verzameld, worden doorgestuurd naar Google. De reCAPTCHA analyses worden volledig op de achtergrond uitgevoerd. Bezoekers van de website worden niet geïnformeerd dat er een analyse plaatsvindt. De gegevens worden opgeslagen en geanalyseerd op basis van Art. 6 para. 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij het beschermen van zijn website tegen onrechtmatige geautomatiseerde spionage en SPAM. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR; de toestemming kan op elk moment worden ingetrokken.
  Meer informatie over Google reCAPTCHA is te vinden in het Privacybeleid van Google en de Gebruiksvoorwaarden van Google op de volgende links: https://policies.google.com/privacy?hl=de en https://policies.google.com/terms?hl=de
  
• Gebruik van MapToolKit
  We gebruiken de kaartendienst Maptoolkit om routebeschrijvingen te maken en kaarten op onze website weer te geven. Maptoolkit wordt geleverd door Toursprung GmbH, Mariahilfer Str. 93/20, 1060 Wenen, Oostenrijk. Wanneer u toegang krijgt tot de inhoud van onze website, wordt u verbonden met de servers van Toursprung GmbH. Uw IP-adres en eventueel browsergegevens zoals uw user agent worden doorgegeven. Deze gegevens worden uitsluitend verwerkt voor de bovengenoemde doeleinden en om de veiligheid en functionaliteit van Maptoolkit te handhaven. Het IP-adres is al technisch geanonimiseerd voordat het verder wordt verwerkt. Het is niet mogelijk om het te herleiden tot individuele personen.
  
  De genoemde gegevens worden alleen opgeslagen gedurende de periode van gebruik. Meer informatie is te vinden in het privacybeleid op https://www.maptoolkit.com/de/privacy/.
  

7 Onze social media aanwezigheden

• Dit privacybeleid is van toepassing op de volgende social media sites
  https://www.facebook.com/DeinNRW/
  https://www.instagram.com/deinnrw
  https://www.pinterest.de/deinnrw/
  https://www.youtube.com/user/tourismusnrw
  https://www.tiktok.com/@deinnrw
  

• Gegevensverwerking door sociale netwerken
  Wij onderhouden openbaar toegankelijke profielen op sociale netwerken. De afzonderlijke sociale netwerken die we gebruiken, staan hieronder vermeld.

  Sociale netwerken zoals Facebook, X etc. kunnen over het algemeen uw gebruikersgedrag uitgebreid analyseren wanneer u hun website of een website met geïntegreerde social media-inhoud (bijv. like-buttons of reclamebanners) bezoekt. Het bezoeken van onze social media-aanwezigheden leidt tot talrijke verwerkingen die relevant zijn voor de gegevensbescherming. In detail:

  Als je bent aangemeld bij je sociale media-account en onze sociale media-aanwezigheid bezoekt, kan de exploitant van het sociale mediaportaal dit bezoek toewijzen aan je gebruikersaccount. Uw persoonlijke gegevens kunnen echter ook worden verzameld als u niet bent ingelogd of geen account hebt bij het betreffende sociale mediaportaal. In dat geval worden deze gegevens bijvoorbeeld verzameld via cookies die op uw eindapparaat worden opgeslagen of door uw IP-adres te registreren.

  Met behulp van de gegevens die op deze manier worden verzameld, kunnen de beheerders van de social media portals gebruikersprofielen aanmaken waarin je voorkeuren en interesses worden opgeslagen. Op deze manier kunnen op interesses gebaseerde advertenties aan je worden getoond binnen en buiten de respectieve aanwezigheid van sociale media. Als je een account hebt bij het betreffende sociale netwerk, kan de op interesses gebaseerde reclame worden weergegeven op alle apparaten waarop je bent aangemeld of bent aangemeld.

  Houd er ook rekening mee dat we niet alle verwerkingen op de sociale mediaportalen kunnen volgen. Afhankelijk van de aanbieder kunnen verdere verwerkingen daarom worden uitgevoerd door de exploitanten van de social media portals. Raadpleeg voor meer informatie de gebruiksvoorwaarden en gegevensbeschermingsbepalingen van de betreffende socialemediaportalen.

• Rechtsgrondslag
  Onze social media-aanwezigheden zijn bedoeld om een zo breed mogelijke aanwezigheid op het internet te garanderen. Dit is een legitiem belang in de zin van art. 6 lid 1 lit. f GDPR. De analyseprocessen die door de sociale netwerken worden geïnitieerd, kunnen gebaseerd zijn op verschillende rechtsgrondslagen, die door de exploitanten van de sociale netwerken moeten worden gespecificeerd (bijv. toestemming in de zin van Art. 6 para. 1 lit. a GDPR).
  

• Verantwoordelijke en uitoefening van rechten
  Als je een van onze social media sites (bijv. Facebook) bezoekt, zijn wij samen met de exploitant van het social media platform verantwoordelijk voor de gegevensverwerking die tijdens dit bezoek in gang is gezet. U kunt uw rechten (informatie, rectificatie, wissing, beperking van verwerking, gegevensportabiliteit en klacht) zowel tegen ons als tegen de exploitant van het betreffende social media-portaal (bijv. Facebook) doen gelden.

  Houd er rekening mee dat wij, ondanks de gezamenlijke verantwoordelijkheid met de exploitanten van de sociale mediaportalen, geen volledige invloed hebben op de gegevensverwerking van de sociale mediaportalen. Onze opties worden grotendeels bepaald door het bedrijfsbeleid van de betreffende aanbieder.

• Bewaartermijn
  De gegevens die rechtstreeks door ons worden verzameld via de social media-aanwezigheid worden uit onze systemen verwijderd zodra je ons verzoekt deze te verwijderen, je toestemming voor opslag intrekt of het doel voor gegevensopslag niet langer van toepassing is. Opgeslagen cookies blijven op je eindapparaat totdat je ze verwijdert. Dwingende wettelijke bepalingen - in het bijzonder bewaartermijnen - blijven onaangetast.

  Wij hebben geen invloed op de bewaartermijn van je gegevens die door de beheerders van sociale netwerken voor hun eigen doeleinden worden opgeslagen. Neem voor meer informatie rechtstreeks contact op met de beheerders van de sociale netwerken (bijvoorbeeld in hun privacybeleid, zie hieronder).

• Uw rechten
  U hebt het recht om op elk gewenst moment kosteloos informatie te ontvangen over de herkomst, de ontvanger en het doel van uw opgeslagen persoonsgegevens. Je hebt ook het recht om bezwaar te maken, het recht op gegevensoverdraagbaarheid en het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Bovendien kun je verzoeken om rectificatie, blokkering, wissing en, onder bepaalde omstandigheden, beperking van de verwerking van je persoonsgegevens.

Sociale netwerken in detail

• Facebook

  We hebben een profiel op Facebook. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (hierna Meta genoemd). Volgens Meta worden de verzamelde gegevens ook doorgegeven aan de VS en andere derde landen.

  We hebben een overeenkomst gesloten met Meta over gezamenlijke verwerking (Controller Addendum). In deze overeenkomst is vastgelegd voor welke gegevensverwerkingen wij of Meta verantwoordelijk zijn wanneer je onze Facebookpagina bezoekt. Je kunt deze overeenkomst bekijken op de volgende link: https://www.facebook.com/legal/terms/page_controller_addendum.

  Je kunt je advertentie-instellingen zelf aanpassen in je gebruikersaccount. Klik hiervoor op de volgende link en log in: https://www.facebook.com/settings?tab=ads.

  Gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de Europese Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum en https://de-de.facebook.com/help/566994660333381.

  Details zijn te vinden in het privacybeleid van Facebook: https://www.facebook.com/about/privacy/.

  Het bedrijf is gecertificeerd volgens het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS die bedoeld is om naleving van de Europese normen voor gegevensbescherming te waarborgen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich te voldoen aan deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de aanbieder via de volgende link: h ttps://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
  

• Instagram

  We hebben een profiel op Instagram. De aanbieder van deze dienst is Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.

  De gegevensoverdracht naar de VS is gebaseerd op de standaard contractbepalingen van de EU-Commissie. Details zijn hier te vinden: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ en https://de-de.facebook.com/help/566994660333381.

  Details over hoe ze omgaan met je persoonlijke gegevens kun je vinden in het privacybeleid van Instagram: https://privacycenter.instagram.com/policy/.

  Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese gegevensbeschermingsnormen voor gegevensverwerking in de VS te waarborgen. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich te voldoen aan deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de aanbieder via de volgende link: h ttps://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active
  

• Pinterest

  We hebben een profiel op Pinterest. De beheerder is Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland. Details over hoe zij omgaan met je persoonlijke gegevens kun je vinden in het privacybeleid van Pinterest: https://policy.pinterest.com/de/privacy-policy.
  

• YouTube

  We hebben een profiel op YouTube. De aanbieder is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Details over hoe zij omgaan met jouw persoonlijke gegevens kun je vinden in het privacybeleid van YouTube: https://policies.google.com/privacy?hl=de.

  Het bedrijf is gecertificeerd in overeenstemming met het "EU-VS Data Privacy Framework" (DPF). Het DPF is een overeenkomst tussen de Europese Unie en de VS, die bedoeld is om naleving van de Europese normen voor gegevensbescherming te garanderen voor gegevensverwerking in de VS. Elk bedrijf dat gecertificeerd is onder het DPF verplicht zich te voldoen aan deze gegevensbeschermingsnormen. Meer informatie hierover kan worden verkregen bij de aanbieder via de volgende link: h ttps://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
  

• TikTok

  We hebben een profiel op TikTok. De aanbieder is TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ierland. Details over hoe zij omgaan met je persoonlijke gegevens kun je vinden in het privacybeleid van TikTok: https://www.tiktok.com/legal/privacy-policy?lang=de.

  Gegevensoverdracht naar niet-veilige derde landen is gebaseerd op de standaard contractbepalingen van de EU-Commissie. Details vind je hier: https://www.tiktok.com/legal/privacy-policy?lang=de.