<h2>Privacyverklaring</h2>
Stand: 11.10.2021

Wij zijn zeer verheugd over uw interesse in ons bedrijf. Het gebruik van de internetpagina's is in principe mogelijk zonder enige opgave van persoonsgegevens. Indien een betrokkene via onze internetpagina gebruik wenst te maken van bijzondere diensten van ons bedrijf, kan echter een verwerking van persoonsgegevens noodzakelijk worden. Is de verwerking van persoonsgegevens noodzakelijk en bestaat er voor een dergelijke verwerking geen wettelijke grondslag, dan vragen wij over het algemeen de toestemming van de betrokkene.

De verwerking van persoonsgegevens, bijvoorbeeld de naam, het adres, het e-mailadres of het telefoonnummer van een betrokkene, geschiedt altijd in overeenstemming met de Algemene verordening gegevensbescherming en conform de voor ons geldende landspecifieke privacyregels. Met behulp van deze privacyverklaring wil ons bedrijf het publiek informeren over de aard, omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens. Bovendien worden betrokkenen via deze privacyverklaring geïnformeerd over de rechten die hun toekomen.

Als verwerkingsverantwoordelijke hebben wij talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming te waarborgen van de persoonsgegevens die via deze internetpagina worden verwerkt. Toch kunnen internetgebaseerde gegevensoverdrachten in principe beveiligingslekken vertonen, zodat een absolute bescherming niet kan worden gegarandeerd. Om deze reden staat het iedere betrokkene vrij persoonsgegevens ook langs alternatieve wegen, bijvoorbeeld telefonisch, aan ons door te geven.
<h4>Begripsbepalingen</h4>
De privacyverklaring is gebaseerd op de begrippen die door de Europese wetgever bij het vaststellen van de Algemene verordening gegevensbescherming (AVG) zijn gebruikt. Onze privacyverklaring moet zowel voor het publiek als voor onze klanten en zakenpartners eenvoudig leesbaar en begrijpelijk zijn. Om dit te waarborgen willen wij vooraf de gebruikte begrippen toelichten.

In deze privacyverklaring gebruiken wij onder andere de volgende begrippen:
<ul>
<li>
<h4>a)    persoonsgegevens</h4>
Persoonsgegevens zijn alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon (hierna „betrokkene"). Als identificeerbaar wordt een natuurlijke persoon beschouwd die direct of indirect, in het bijzonder aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of een of meer bijzondere kenmerken die uitdrukking geven aan de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van deze natuurlijke persoon, geïdentificeerd kan worden.</li>
<li>
<h4>b)    betrokkene</h4>
Betrokkene is elke geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.</li>
<li>
<h4>c)    verwerking</h4>
Verwerking is elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door doorzending, verspreiden of anderszins ter beschikking stellen, samenbrengen of combineren, beperken, wissen of vernietigen.</li>
<li>
<h4>d)    beperking van de verwerking</h4>
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.</li>
<li>
<h4>e)    profilering</h4>
Profilering is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij persoonsgegevens worden gebruikt om bepaalde persoonlijke aspecten die betrekking hebben op een natuurlijke persoon te evalueren, in het bijzonder om aspecten met betrekking tot arbeidsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen van die natuurlijke persoon te analyseren of te voorspellen.</li>
<li>
<h4>f)     pseudonimisering</h4>
Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder gebruik van aanvullende gegevens niet meer aan een specifieke betrokkene kunnen worden toegeschreven, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegewezen.</li>
<li>
<h4>g)    verwerkingsverantwoordelijke</h4>
De verwerkingsverantwoordelijke is de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Indien de doeleinden en middelen van deze verwerking bij Unierecht of lidstatelijk recht worden vastgesteld, kan de verwerkingsverantwoordelijke of kunnen de specifieke criteria voor de aanwijzing ervan overeenkomstig het Unierecht of het lidstatelijke recht worden bepaald.</li>
<li>
<h4>h)    verwerker</h4>
De verwerker is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die persoonsgegevens verwerkt ten behoeve van de verwerkingsverantwoordelijke.</li>
<li>
<h4>i)      ontvanger</h4>
De ontvanger is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, aan wie persoonsgegevens worden verstrekt, ongeacht of het al dan niet een derde betreft. Overheidsinstanties die in het kader van een bijzonder onderzoek op grond van het Unierecht of het lidstatelijke recht mogelijk persoonsgegevens ontvangen, gelden echter niet als ontvangers.</li>
<li>
<h4>j)      derde</h4>
Derde is een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan, anders dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker en de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.</li>
<li>
<h4>k)    toestemming</h4>
Toestemming is elke vrijelijk gegeven, specifieke, geïnformeerde en ondubbelsinnige wilsuiting van de betrokkene, in de vorm van een verklaring of een andere ondubbelzinnige actieve handeling, waarmee de betrokkene aanvaardt dat hem of haar betreffende persoonsgegevens worden verwerkt.</li>
</ul>
<h4>Naam en adres van de verwerkingsverantwoordelijke</h4>
De verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming, andere in de lidstaten van de Europese Unie geldende privacywetgeving en andere bepalingen met een privacyrechtelijk karakter is:

Hotel & Chalets Herrihof GmbH

Andres Schürer

Kurhausstraße 21

79674 Todtnau

Duitsland

E-mail: 2SzmTMAjftG6tBGinfoPJAUapdXvdPT7sQ@HMimZ5eGOrHQiERherrihof.deAkHPhMEWWUHZu1G

<h4>Cookies / SessionStorage / LocalStorage</h4>
De internetpagina's gebruiken deels zogenaamde cookies, LocalStorage en SessionStorage. Dit dient ertoe ons aanbod gebruiksvriendelijker, effectiever en veiliger te maken. Local Storage en SessionStorage is een technologie waarmee uw browser gegevens opslaat op uw computer of mobiel apparaat. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden geplaatst en opgeslagen. U kunt het gebruik van cookies, LocalStorage en SessionStorage voorkomen door de desbetreffende instelling in uw browser aan te passen.

Talrijke internetpagina's en servers gebruiken cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een reeks tekens waarmee internetpagina's en servers de specifieke internetbrowser waarin de cookie is opgeslagen, kunnen herkennen. Hierdoor kunnen de bezochte internetpagina's en servers de individuele browser van de betrokken persoon onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan via de unieke cookie-ID worden herkend en geïdentificeerd.

Door het gebruik van cookies kunnen wij de gebruikers van deze internetpagina gebruiksvriendelijkere diensten aanbieden, die zonder het plaatsen van cookies niet mogelijk zouden zijn.

Met behulp van een cookie kunnen de informatie en het aanbod op onze internetpagina in het belang van de gebruiker worden geoptimaliseerd. Cookies stellen ons, zoals reeds vermeld, in staat de gebruikers van onze internetpagina te herkennen. Het doel van deze herkenning is het gebruik van onze internetpagina voor de gebruikers te vergemakkelijken. De gebruiker van een internetpagina die cookies gebruikt, hoeft bijvoorbeeld niet bij elk bezoek opnieuw zijn inloggegevens in te voeren, omdat dit door de internetpagina en de op het computersysteem van de gebruiker opgeslagen cookie wordt overgenomen. Een ander voorbeeld is de cookie van een winkelwagen in een online winkel. De online winkel onthoudt via een cookie de artikelen die een klant in de virtuele winkelwagen heeft geplaatst.

De betrokken persoon kan het plaatsen van cookies door onze internetpagina te allen tijde voorkomen door een overeenkomstige instelling van de gebruikte internetbrowser, en zo permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma's worden verwijderd. Dit is in alle gangbare internetbrowsers mogelijk. Als de betrokken persoon het plaatsen van cookies in de gebruikte internetbrowser deactiveert, kunnen mogelijk niet alle functies van onze internetpagina volledig worden gebruikt.
<h4>Verzamelen van algemene gegevens en informatie</h4>
De internetpagina registreert bij elke oproep van de internetpagina door een betrokken persoon of een geautomatiseerd systeem een reeks algemene gegevens en informatie. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. Er kunnen worden geregistreerd: (1) de gebruikte browsertypen en -versies, (2) het door het toegangssysteem gebruikte besturingssysteem, (3) de internetpagina vanwaaruit een toegangssysteem op onze internetpagina terechtkomt (zogenaamde referrers), (4) de subpagina's die via een toegangssysteem op onze internetpagina worden bezocht, (5) de datum en het tijdstip van een toegang tot de internetpagina, (6) een internetprotocoladres (IP-adres), (7) de internetserviceprovider van het toegangssysteem en (8) overige vergelijkbare gegevens en informatie die dienen ter afwending van gevaar in geval van aanvallen op onze informatietechnologische systemen.

Bij het gebruik van deze algemene gegevens en informatie trekken wij geen conclusies over de betrokken persoon. Deze informatie is veeleer nodig om (1) de inhoud van onze internetpagina correct weer te geven, (2) de inhoud van onze internetpagina en de reclame daarvoor te optimaliseren, (3) de duurzame werking van onze informatietechnologische systemen en de techniek van onze internetpagina te waarborgen, en (4) opsporingsautoriteiten in geval van een cyberaanval de voor de strafvervolging noodzakelijke informatie te verstrekken. Deze anoniem verzamelde gegevens en informatie worden door ons derhalve enerzijds statistisch en anderzijds met als doel geanalyseerd om de gegevensbescherming en gegevensveiligheid in ons bedrijf te verhogen, en uiteindelijk een optimaal beschermingsniveau voor de door ons verwerkte persoonsgegevens te waarborgen. De anonieme gegevens van de serverlogbestanden worden gescheiden opgeslagen van alle persoonsgegevens die door een betrokken persoon zijn opgegeven.
<h4>Registratie op onze internetpagina</h4>
De betrokken persoon heeft de mogelijkheid zich op de internetpagina van de voor de verwerking verantwoordelijke te registreren door persoonsgegevens op te geven. Welke persoonsgegevens daarbij aan de voor de verwerking verantwoordelijke worden doorgegeven, volgt uit het desbetreffende invoerscherm dat voor de registratie wordt gebruikt. De door de betrokken persoon ingevoerde persoonsgegevens worden uitsluitend voor interne doeleinden bij de voor de verwerking verantwoordelijke en voor eigen doeleinden verzameld en opgeslagen. De voor de verwerking verantwoordelijke kan de doorgifte regelen aan één of meer verwerkers, bijvoorbeeld een pakketdienst, die de persoonsgegevens eveneens uitsluitend voor een interne doeleinde gebruikt, dat aan de voor de verwerking verantwoordelijke kan worden toegerekend.

Door een registratie op de internetpagina van de voor de verwerking verantwoordelijke worden verder het door de internetserviceprovider (ISP) van de betrokken persoon toegewezen IP-adres, de datum en het tijdstip van de registratie opgeslagen. De opslag van deze gegevens gebeurt ttegen de achtergrond dat alleen zo misbruik van onze diensten kan worden voorkomen en dat deze gegevens in voorkomend geval het mogelijk maken begane strafbare feiten op te helderen. In zoverre is de opslag van deze gegevens noodzakelijk ter bescherming van de voor de verwerking verantwoordelijke. Doorgifte van deze gegevens aan derden vindt in principe niet plaats, tenzij er een wettelijke verplichting tot doorgifte bestaat of de doorgifte dient voor strafvervolging.

De registratie van de betrokken persoon onder vrijwillige opgave van persoonsgegevens dient de voor de verwerking verantwoordelijke ertoe de betrokken persoon inhoud of diensten aan te bieden die vanwege de aard van de zaak alleen aan geregistreerde gebruikers kunnen worden aangeboden. Geregistreerde personen hebben de vrijheid om de bij de registratie opgegeven persoonsgegevens op elk moment te wijzigen of volledig uit het gegevensbestand van de voor de verwerking verantwoordelijke te laten verwijderen.

De verwerkingsverantwoordelijke verstrekt iedere betrokkene op verzoek te allen tijde informatie over welke persoonsgegevens over de betrokkene zijn opgeslagen. Verder corrigeert of verwijdert de verwerkingsverantwoordelijke persoonsgegevens op verzoek of na melding van de betrokkene, voor zover daar geen wettelijke bewaarplichten tegenover staan. De medewerkers van de verwerkingsverantwoordelijke staan in dit verband de betrokkene als aanspreekpunt ter beschikking.
<h4>Contactmogelijkheid via de website</h4>
De website bevat op grond van wettelijke voorschriften gegevens die een snelle elektronische contactname met ons bedrijf en een directe communicatie met ons mogelijk maken, wat ook een algemeen adres van elektronische post (e-mailadres) omvat. Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verwerkingsverantwoordelijke, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verwerkingsverantwoordelijke worden verstrekt, worden opgeslagen met het oog op de verwerking of het contact met de betrokkene. Er vindt geen doorgifte van deze persoonsgegevens aan derden plaats.
<h4>Reactiefunctie in de blog op de website</h4>
Wij bieden de gebruikers op een blog die zich op de website van de verwerkingsverantwoordelijke bevindt de mogelijkheid om individuele reacties achter te laten bij afzonderlijke blogberichten. Een blog is een op een website gevoerd, doorgaans openbaar toegankelijk portaal, waarin een of meer personen, die bloggers of webbloggers worden genoemd, artikelen kunnen plaatsen of gedachten in zogenaamde blogposts kunnen neerschrijven. De blogposts kunnen doorgaans door derden worden becommentarieerd.

Laat een betrokkene een reactie achter in de op deze website gepubliceerde blog, dan worden naast de door de betrokkene achtergelaten reacties ook gegevens over het tijdstip van de reactie-invoer en de door de betrokkene gekozen gebruikersnaam (pseudoniem) opgeslagen en gepubliceerd. Verder wordt het IP-adres dat de internetserviceprovider (ISP) van de betrokkene heeft toegewezen mee geregistreerd. Deze opslag van het IP-adres gebeurt om veiligheidsredenen en voor het geval dat de betrokkene door een achtergelaten reactie rechten van derden schendt of onrechtmatige inhoud plaatst. De opslag van deze persoonsgegevens gebeurt daarom in het eigen belang van de verwerkingsverantwoordelijke, zodat deze zich in geval van een rechtsschending eventueel kan vrijpleiten. Er vindt geen doorgifte van deze verzamelde persoonsgegevens aan derden plaats, tenzij een dergelijke doorgifte wettelijk verplicht is of dient ter verdediging van de rechten van de verwerkingsverantwoordelijke.
<h4>Gravatar</h4>
Bij reacties wordt gebruikgemaakt van de Gravatar-dienst van Automattic. Gravatar vergelijkt uw e-mailadres en toont – indien u daar geregistreerd bent – uw avatarafbeelding naast de reactie. Indien u niet geregistreerd bent, wordt geen afbeelding getoond. Let op: alle geregistreerde WordPress-gebruikers zijn automatisch ook bij Gravatar geregistreerd. Details over Gravatar: <a href="https://de.gravatar.com" target="blank">https://de.gravatar.com</a>
<h4>Routinematige verwijdering en blokkering van persoonsgegevens</h4>
De verwerkingsverantwoordelijke verwerkt en slaat persoonsgegevens van de betrokkene uitsluitend op voor de periode die nodig is om het opslagdoel te bereiken, of voor zover dit is voorzien door de Europese wetgever of een andere wetgever in wetten of voorschriften waaraan de verwerkingsverantwoordelijke onderworpen is.

Wanneer het opslagdoel vervalt of een door de Europese wetgever of een andere bevoegde wetgever voorgeschreven opslagtermijn afloopt, worden de persoonsgegevens routinematig en overeenkomstig de wettelijke voorschriften geblokkeerd of verwijderd.
<h4>Rechten van de betrokkene</h4>
<ul>
<li>
<h4>a)    Recht op bevestiging</h4>
Iedere betrokkene heeft het door de Europese wetgever toegekende recht om van de verwerkingsverantwoordelijke een bevestiging te verlangen of persoonsgegevens die hem of haar betreffen worden verwerkt. Wenst een betrokkene dit recht op bevestiging uit te oefenen, dan kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.</li>
<li>
<h4>b)    Recht op inzage</h4>
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om te allen tijde kosteloos inzage te krijgen in de over zijn of haar persoon opgeslagen persoonsgegevens en een kopie van deze inzage te ontvangen. Verder heeft de Europese wetgever de betrokkene inzage in de volgende informatie toegekend:
<ul>
<li>de verwerkingsdoeleinden</li>
<li>de categorieën persoonsgegevens die worden verwerkt</li>
<li>de ontvangers of categorieën van ontvangers aan wie de persoonsgegevens zijn verstrekt of nog zullen worden verstrekt, in het bijzonder ontvangers in derde landen of internationale organisaties</li>
<li>indien mogelijk de geplande periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria voor het bepalen van deze periode</li>
<li>het bestaan van een recht op rectificatie of verwijdering van de hen betreffende persoonsgegevens of op beperking van de verwerking door de verwerkingsverantwoordelijke, of van een recht van bezwaar tegen deze verwerking</li>
<li>het bestaan van een klachtrecht bij een toezichthoudende autoriteit</li>
<li>wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld: alle beschikbare informatie over de herkomst van de gegevens</li>
<li>het bestaan van geautomatiseerde besluitvorming, inclusief profilering, overeenkomstig artikel 22 lid 1 en 4 AVG en – ten minste in die gevallen – zinvolle informatie over de betrokken logica, alsmede het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene</li>
</ul>
Verder heeft de betrokkene het recht op inzage in de vraag of persoonsgegevens naar een derde land of een internationale organisatie zijn doorgegeven. Indien dit het geval is, heeft de betrokkene voorts het recht om inzage te krijgen in de passende waarborgen in verband met de doorgifte.

Wenst een betrokkene dit inzagerecht uit te oefenen, dan kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.</li>
<li>
<h4>c)    Recht op rectificatie</h4>
Iedere betrokkene van wie persoonsgegevens worden verwerkt, heeft het door de Europese wetgever toegekende recht om onverwijlde rectificatie van hem of haar betreffende onjuiste persoonsgegevens te verlangen. Verder heeft de betrokkene het recht om, rekening houdend met de verwerkingsdoeleinden, aanvulling van onvolledige persoonsgegevens te verlangen – ook door middel van een aanvullende verklaring.

Wenn een betrokken persoon dit recht op rectificatie wil uitoefenen, kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke.</li>
<li>
<h4>d)    Recht op wissing (recht om vergeten te worden)</h4>
Iedere betrokene wiens persoonsgegevens worden verwerkt, heeft het door de Europese wetgever en regelgever toegekende recht om van de verantwoordelijke te verlangen dat de hem of haar betreffende persoonsgegevens onverwijld worden gewist, indien een van de volgende gronden van toepassing is en voor zover de verwerking niet noodzakelijk is:
<ul>
<li>De persoonsgegevens zijn verzameld of anderszins verwerkt voor doeleinden waarvoor zij niet meer noodzakelijk zijn.</li>
<li>De betrokene trekt zijn of haar toestemming in waarop de verwerking overeenkomstig art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG berustte, en er ontbreekt een andere rechtsgrondslag voor de verwerking.</li>
<li>De betrokene maakt overeenkomstig art. 21 lid 1 AVG bezwaar tegen de verwerking en er bestaan geen prevalerende dwingende gerechtvaardigde gronden voor de verwerking, of de betrokene maakt overeenkomstig art. 21 lid 2 AVG bezwaar tegen de verwerking.</li>
<li>De persoonsgegevens zijn onrechtmatig verwerkt.</li>
<li>Het wissen van de persoonsgegevens is noodzakelijk om te voldoen aan een wettelijke verplichting uit hoofde van het recht van de Unie of het recht van de lidstaten dat op de verantwoordelijke van toepassing is.</li>
<li>De persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij overeenkomstig art. 8 lid 1 AVG.</li>
</ul>
Indien een van de bovengenoemde gronden van toepassing is en een betrokene het wissen van opgeslagen persoonsgegevens wil laten uitvoeren, kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker zorgt ervoor dat het verzoek tot wissing onverwijld wordt uitgevoerd.

Indien de persoonsgegevens openbaar zijn gemaakt en ons bedrijf als verantwoordelijke overeenkomstig art. 17 lid 1 AVG verplicht is de persoonsgegevens te wissen, treft ons bedrijf, rekening houdend met de beschikbare technologie en de uitvoeringskosten, redelijke maatregelen, ook van technische aard, om andere verwerkingsverantwoordelijken die de openbaar gemaakte persoonsgegevens verwerken, ervan op de hoogte te stellen dat de betrokene van deze andere verwerkingsverantwoordelijken heeft verlangd dat alle links naar deze persoonsgegevens, of kopieën of replicaties van deze persoonsgegevens, worden gewist, voor zover de verwerking niet noodzakelijk is. De medewerker zal in het concrete geval het nodige doen.</li>
<li>
<h4>e)    Recht op beperking van de verwerking</h4>
Iedere betrokene wiens persoonsgegevens worden verwerkt, heeft het door de Europese wetgever en regelgever toegekende recht om van de verantwoordelijke beperking van de verwerking te verlangen, indien een van de volgende voorwaarden is vervuld:
<ul>
<li>De juistheid van de persoonsgegevens wordt door de betrokene betwist, en wel voor een periode die de verantwoordelijke in staat stelt de juistheid van de persoonsgegevens te controleren.</li>
<li>De verwerking is onrechtmatig, de betrokene verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik van de persoonsgegevens.</li>
<li>De verantwoordelijke heeft de persoonsgegevens voor de verwerkingsdoeleinden niet langer nodig, maar de betrokene heeft ze nodig voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.</li>
<li>De betrokene heeft overeenkomstig art. 21 lid 1 AVG bezwaar gemaakt tegen de verwerking, en het staat nog niet vast of de gerechtvaardigde gronden van de verantwoordelijke zwaarder wegen dan die van de betrokene.</li>
</ul>
Indien een van de bovengenoemde voorwaarden is vervuld en een betrokene de beperking van opgeslagen persoonsgegevens wil verlangen, kan hij of zij zich daarvoor op elk moment wenden tot een medewerker van de verwerkingsverantwoordelijke. De medewerker zorgt voor de beperking van de verwerking.</li>
<li>
<h4>f)     Recht op gegevensoverdraagbaarheid</h4>
Iedere betrokene wiens persoonsgegevens worden verwerkt, heeft het door de Europese wetgever en regelgever toegekende recht de hem of haar betreffende persoonsgegevens, die door de betrokene aan een verantwoordelijke zijn verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. Hij of zij heeft bovendien het recht deze gegevens over te dragen aan een andere verantwoordelijke zonder belemmering van de verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, indien de verwerking berust op toestemming overeenkomstig art. 6 lid 1 onder a AVG of art. 9 lid 2 onder a AVG of op een overeenkomst overeenkomstig art. 6 lid 1 onder b AVG, en de verwerking geschiedt via geautomatiseerde procedés, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of in het kader van de uitoefening van het openbaar gezag dat aan de verantwoordelijke is opgedragen.

Voorts heeft de betrokene bij de uitoefening van zijn of haar recht op gegevensoverdraagbaarheid overeenkomstig art. 20 lid 1 AVG het recht te bewerkstelligen dat de persoonsgegevens rechtstreeks van de ene verantwoordelijke naar een andere verantwoordelijke worden doorgezonden, voor zover dit technisch haalbaar is en mits dit niet afbreuk doet aan de rechten en vrijheden van andere personen.

Voor de uitoefening van het recht op gegevensoverdraagbaarheid kan de betrokene zich op elk moment tot ons wenden.</li>
<li>
<h4>g)    Recht van bezwaar</h4>
Iedere betrokene wiens persoonsgegevens worden verwerkt, heeft het door de Europese wetgever en regelgever toegekende recht om om redenen die verband houden met zijn of haar specifieke situatie, te allen tijde bezwaar aan te tekenen tegen de verwerking van hem of haar betreffende persoonsgegevens die plaatsvindt op grond van art. 6 lid 1 onder e of f AVG. Dit geldt ook voor profilering op basis van die bepalingen.

Bij bezwaar verwerken wij de persoonsgegevens niet meer, tenzij wij dwingende en zwaarwegende gerechtvaardigde gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokene, of de verwerking dient voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.

Indien wij persoonsgegevens verwerken om directe marketing te bedrijven, heeft de betrokene het recht om te allen tijde bezwaar aan te tekenen tegen de verwerking van de persoonsgegevens ten behoeve van dergelijke marketing. Dit geldt ook voor profilering voor zover deze verband houdt met dergelijke directe marketing. Indien de betrokene bezwaar maakt tegen verwerking ten behoeve van directe marketing, zullen wij de persoonsgegevens niet meer voor die doeleinden verwerken.

Daarnaast heeft de betrokene het recht om om redenen die verband houden met zijn of haar specifieke situatie bezwaar aan te tekenen tegen de verwerking van hem of haar betreffende persoonsgegevens voor wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden overeenkomstig art. 89 lid 1 AVG, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.

Om het recht op bezwaar uit te oefenen, kan de betrokken persoon zich rechtstreeks tot elke medewerker wenden. De betrokken persoon staat het verder vrij om in verband met het gebruik van diensten van de informatiemaatschappij, onverminderd Richtlijn 2002/58/EG, haar recht op bezwaar uit te oefenen via geautomatiseerde procedures waarbij technische specificaties worden gebruikt.</li>
<li>
<h4>h)    Geautomatiseerde besluitvorming in individuele gevallen, met inbegrip van profilering</h4>
Elke betrokken persoon van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking – met inbegrip van profilering – gebaseerd besluit dat jegens hem rechtsgevolgen heeft of hem op vergelijkbare wijze in aanzienlijke mate treft, indien het besluit (1) niet noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokken persoon en de verantwoordelijke, of (2) krachtens wetgeving van de Unie of de lidstaten waaraan de verantwoordelijke is onderworpen is toegestaan en die wetgeving passende maatregelen bevat ter bescherming van de rechten en vrijheden en de gerechtvaardigde belangen van de betrokken persoon, of (3) plaatsvindt met uitdrukkelijke toestemming van de betrokken persoon.

Indien het besluit (1) noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokken persoon en de verantwoordelijke, of (2) het plaatsvindt met uitdrukkelijke toestemming van de betrokken persoon, nemen wij passende maatregelen om de rechten en vrijheden en de gerechtvaardigde belangen van de betrokken persoon te waarborgen, waaronder ten minste het recht op menselijke tussenkomst van de zijde van de verantwoordelijke, het recht om het eigen standpunt kenbaar te maken en het recht om het besluit aan te vechten.

Wenst de betrokken persoon rechten inzake geautomatiseerde besluiten geltend te maken, dan kan zij zich daarvoor te allen tijde wenden tot een medewerker van de voor de verwerking verantwoordelijke.</li>
<li>
<h4>i)      Recht op intrekking van een privacyrechtelijke toestemming</h4>
Elke betrokken persoon van wie persoonsgegevens worden verwerkt, heeft het door de Europese richtlijn- en verordeninggever toegekende recht een toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.

Wenst de betrokken persoon haar recht op intrekking van een toestemming geltend te maken, dan kan zij zich daarvoor te allen tijde wenden tot een medewerker van de voor de verwerking verantwoordelijke.</li>
</ul>
<h4>Rechtsgrondslag van de verwerking</h4>
Art. 6 lid 1 sub a AVG dient onze onderneming als rechtsgrondslag voor verwerkingen waarbij wij een toestemming voor een bepaald verwerkingsdoel verkrijgen. Is de verwerking van persoonsgegevens noodzakelijk voor de uitvoering van een overeenkomst waarvan de betrokken persoon partij is, zoals bijvoorbeeld bij verwerkingen die noodzakelijk zijn voor de levering van goederen of het verlenen van een andere dienst of tegenprestatie, dan berust de verwerking op art. 6 lid 1 sub b AVG. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor het uitvoeren van precontractuele maatregelen, bijvoorbeeld in gevallen van vragen over onze producten of diensten. Is onze onderneming onderworpen aan een wettelijke verplichting waardoor een verwerking van persoonsgegevens noodzakelijk wordt, zoals bijvoorbeeld voor het nakomen van fiscale verplichtingen, dan is de verwerking gebaseerd op art. 6 lid 1 sub c AVG. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden om vitale belangen van de betrokken persoon of van een andere natuurlijke persoon te beschermen. Dit zou bijvoorbeeld het geval zijn indien een bezoeker in ons bedrijf gewond zou raken en vervolgens zijn naam, leeftijd, ziekenfondsgegevens of andere vitale informatie aan een arts, een ziekenhuis of andere derden moeten worden doorgegeven. Dan zou de verwerking berusten op art. 6 lid 1 sub d AVG.
Ten slotte zouden verwerkingen kunnen berusten op art. 6 lid 1 sub f AVG. Op deze rechtsgrondslag berusten verwerkingen die door geen van de bovengenoemde rechtsgrondslagen worden gedekt, wanneer de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van onze onderneming of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat ze door de Europese wetgever uitdrukkelijk zijn genoemd. Hij was in dit verband van mening dat een gerechtvaardigd belang kan worden aangenomen wanneer de betrokken persoon een klant van de verantwoordelijke is (overweging 47 zin 2 AVG).
<h4>Gerechtvaardigde belangen bij de verwerking die door de verantwoordelijke of een derde worden nagestreefd</h4>
Indien de verwerking van persoonsgegevens berust op artikel 6 lid 1 sub f AVG, is ons gerechtvaardigd belang het uitvoeren van onze bedrijfsactiviteiten ten behoeve van het welzijn van al onze medewerkers en onze aandeelhouders.
<h4>Duur waarvoor de persoonsgegevens worden opgeslagen</h4>
Het criterium voor de duur van de opslag van persoonsgegevens is de betreffende wettelijke bewaartermijn. Na afloop van de termijn worden de desbetreffende gegevens routinematig verwijderd, voor zover zij niet meer nodig zijn voor de uitvoering of het aangaan van een overeenkomst.
<h4>Wettelijke of contractuele voorschriften voor het verstrekken van de persoonsgegevens; noodzaak voor het sluiten van de overeenkomst; verplichting van de betrokken persoon om de persoonsgegevens te verstrekken; mogelijke gevolgen van het niet verstrekken</h4>
Wij informeren u erover dat het verstrekken van persoonsgegevens deels wettelijk verplicht is (bijv. fiscale voorschriften) of ook voortvloeien kan uit contractuele regelingen (bijv. gegevens over de contractpartner).
Het kan voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokken persoon ons persoonsgegevens ter beschikking stelt die vervolgens door ons moeten worden verwerkt. De betrokken persoon is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken wanneer onze onderneming met hem een overeenkomst sluit. Het niet verstrekken van de persoonsgegevens zou tot gevolg hebben dat de overeenkomst met de betrokkene niet kan worden gesloten.
Voordat de betrokkene persoonsgegevens verstrekt, moet hij zich wenden tot een van onze medewerkers. Onze medewerker informeert de betrokkene per geval of het verstrekken van de persoonsgegevens wettelijk of contractueel is voorgeschreven of noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat de persoonsgegevens te verstrekken, en welke gevolgen het niet verstrekken van de persoonsgegevens zou hebben.
<h4>Bestaan van geautomatiseerde besluitvorming</h4>
Als verantwoordelijk bedrijf doen wij geen beroep op automatische besluitvorming of profilering.

<h3>Algemene cookies</h3>
De onderstaande cookies behoren tot de technisch noodzakelijke cookies.

<b>Cookies van WordPress</b>
<table style="width: 100%;">
<tbody>
<tr>
<th>Naam</th>
<th>Doel</th>
<th>Geldigheid</th>
</tr>
<tr>
<td>wordpress_test_cookie</td>
<td>Dit cookie controleert of het gebruik van cookies in de browser is uitgeschakeld. Opslagduur: tot het einde van de browsersessie (wordt verwijderd wanneer u uw internetbrowser sluit).</td>
<td>Sessie</td>
</tr>
<tr>
<td>PHPSESSID</td>
<td>Dit cookie slaat uw huidige sessie op in verband met PHP-toepassingen en zorgt er zo voor dat alle functies van deze website die op de PHP-programmeertaal zijn gebaseerd, volledig kunnen worden weergegeven. Opslagduur: tot het einde van de browsersessie (wordt verwijderd wanneer u uw internetbrowser sluit).</td>
<td>Sessie</td>
</tr>
<tr>
<td>wordpress_akm_mobile</td>
<td>Deze cookies worden alleen gebruikt voor het beheergedeelte van WordPress.</td>
<td>1 jaar</td>
</tr>
<tr>
<td>wordpress_logged_in_akm_mobile</td>
<td>Deze cookies worden alleen gebruikt voor het beheergedeelte van WordPress en gelden niet voor andere bezoekers van de site.</td>
<td>Sessie</td>
</tr>
<tr>
<td>wp-settings-akm_mobile</td>
<td>Deze cookies worden alleen gebruikt voor het beheergedeelte van WordPress en gelden niet voor andere bezoekers van de site.</td>
<td>Sessie</td>
</tr>
<tr>
<td>wp-settings-time-akm_mobile</td>
<td>Deze cookies worden alleen gebruikt voor het beheergedeelte van WordPress en gelden niet voor andere bezoekers van de site.</td>
<td>Sessie</td>
</tr>
<tr>
<td>ab</td>
<td>wordt gebruikt voor A/B-tests van nieuwe functies.</td>
<td>Sessie</td>
</tr>
<tr>
<td>akm_mobile</td>
<td>slaat op of de bezoeker de mobiele versie van een website wil zien.</td>
<td>1 dag</td>
</tr>
</tbody>
</table>

Cookies van DSGVO AIO for WordPress

Naam	Doel	Geldigheid
dsgvoaio	Deze LocalStorage-sleutel / -waarde slaat op welke diensten de gebruiker wel of niet heeft toegestemd.	variabel
_uniqueuid	Deze LocalStorage-sleutel / -waarde slaat een gegenereerde ID op, zodat de opt-in- / opt-out-acties van de gebruiker kunnen worden vastgelegd. De ID wordt geanonimiseerd opgeslagen.	variabel
dsgvoaio_create	Deze LocalStorage-sleutel / -waarde slaat het tijdstip op waarop _uniqueuid is gegenereerd.	variabel
dsgvoaio_vgwort_disable	Deze LocalStorage-sleutel / -waarde slaat op of de dienst VG Wort Standaard wordt toegestaan of niet (instelling van de sitebeheerder).	variabel
dsgvoaio_ga_disable	Deze LocalStorage-sleutel / -waarde slaat op of de dienst Google Analytics Standaard wordt toegestaan of niet (instelling van de sitebeheerder).	variabel