Gegevensbescherming

Het gebruik van de door Tourismus NRW e.V. aangeboden progressive web app (hierna: “PWA”) voor informatiedoeleinden is over het algemeen mogelijk zonder dat de bezoeker van de PWA aanvullende persoonsgegevens hoeft te verstrekken.
Als de bezoeker gebruik wil maken van verdere functies van het PWA (bijv. permanente opslag van volglijsten), moet hij zich registreren op het et4-platform (hierna “platform”) door de gevraagde gegevens te verstrekken.

Geregistreerde en niet-geregistreerde bezoekers worden hierna gezamenlijk “betrokkenen” genoemd.
Het gebruik van de functies van het platform kan het verzamelen en verwerken van verdere gegevens met zich meebrengen. Als er geen wettelijke basis is voor een dergelijke verwerking, verkrijgt Tourismus NRW e.V. over het algemeen toestemming van de betrokkene, mits Tourismus NRW e.V. verantwoordelijk is voor de gegevensverwerking. Als de betrokkene geen toestemming geeft voor het verzamelen en verwerken van gegevens, kunnen de functies niet voor hem beschikbaar zijn.

Persoonlijke gegevens worden altijd verwerkt in overeenstemming met de General Data Protection Regulation (GDPR) en alle andere voorschriften voor gegevensbescherming die van toepassing zijn op de toepassing.

1. GEGEVENSBESCHERMING: OVERZICHT

Algemene opmerkingen
De volgende tips geven een eenvoudig overzicht van wat met persoonsgegevens gebeurt wanneer men deze website bezoekt. Persoonsgegevens zijn gegevens aan de hand waarvan men persoonlijk kan worden geïdentificeerd. Uitgebreide informatie over het thema gegevensbescherming vindt men in onze uitgebreide privacyverklaring onder deze tekst.

Gegevensverzameling op deze website

Wie is verantwoordelijk voor het verzamelen van gegevens op deze website?
De gegevensverwerking op deze website gebeurt door de websitebeheerder. Men vindt diens contactgegevens in de rubriek "Nota met betrekking tot de verantwoordelijke instantie" in deze privacyverklaring.

Hoe verzamelen wij gegevens?
Enerzijds worden gegevens verzameld wanneer men ze aan ons verstrekt. Hierbij kan het bijvoorbeeld gaan om gegevens die men in een contactformulier invult. Andere gegevens worden bij een bezoek aan de website automatisch of met toestemming door onze IT-systemen verzameld. Dit zijn voornamelijk technische gegevens (bv. internetbrowser, besturingssysteem of tijdstip waarop de pagina is bekeken). Deze gegevens worden automatisch verzameld zodra men deze website betreedt.

Waarvoor gebruiken wij gegevens?
Een deel van de gegevens wordt verzameld om te waarborgen dat de website zonder fouten functioneert. Andere gegevens kunnen worden gebruikt voor het analyseren het gebruikersgedrag.

Welke rechten heeft men met betrekking tot gegevens?
Men heeft altijd het recht om gratis informatie te ontvangen over de herkomst, de ontvanger en het doel van diens opgeslagen persoonsgegevens. Men heeft ook het recht te vragen dat deze gegevens worden gecorrigeerd of gewist. Indien men toestemming heeft gegeven voor gegevensverwerking, kan men deze toestemming steeds intrekken voor de toekomst. Men heeft ook het recht om te vragen dat de verwerking van persoonsgegevens onder bepaalde omstandigheden wordt beperkt. Bovendien heeft men het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Men kan altijd contact met ons opnemen over deze en andere vragen met betrekking tot gegevensbescherming.

U kunt te allen tijde contact met ons opnemen als u nog vragen hebt over gegevensbescherming.

Analytische tools en tools van derden
Bij een bezoek aan deze website kan het surfgedrag statistisch worden geëvalueerd. Dit gebeurt hoofdzakelijk met zogenaamde analyseprogramma's.
Gedetailleerde informatie over deze analyseprogramma’s vindt men in de volgende privacyverklaring.

   
2. ALGEMENE VOORSCHRIFTEN EN VERPLICHTE INFORMATIE  

Gegevensbescherming
De beheerders van deze pagina's nemen de bescherming van persoonsgegevens zeer ernstig. Wij behandelen persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming en deze privacyverklaring. Wanneer men deze website gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens aan de hand waarvan men persoonlijk kan worden geïdentificeerd. In deze privacyverklaring wordt uitgelegd welke informatie wij verzamelen en hoe wij deze gebruiken. Ook leggen we uit hoe en met welk doel dit gebeurt. Wij wijzen erop dat de gegevensoverdracht op het internet (bv. bij communicatie via e-mail) tekortkomingen inzake veiligheid kan vertonen. Een volledige bescherming van gegevens tegen toegang door derden is niet mogelijk.

Nota met betrekking tot de verantwoordelijke instantie
De verantwoordelijke instantie voor de gegevensverwerking op deze website is:
Tourismus NRW e.V.
Völklinger Straße 4
D-40219 Düsseldorf
Telefoon: +49 211 91320-500
E-Mail: info@nrw-tourismus.de

De verantwoordelijke instantie is de natuurlijke of rechtspersoon die alleen of samen met anderen, een beslissing neemt met betrekking tot het doel van en de middelen voor de verwerking van persoonsgegevens (bv. namen, e-mailadressen, enz.).

Opslagduur
Tenzij in deze privacyverklaring een specifiekere opslagduur is aangegeven, blijven persoonsgegevens bij ons totdat het doel voor de verwerking van de gegevens niet langer van toepassing is. Indien men een gerechtvaardigd verzoek tot verwijdering indient of de toestemming voor gegevensverwerking intrekt, worden de gegevens gewist, tenzij wij andere wettelijk toegestane redenen hebben om de persoonsgegevens te bewaren (bv. bewaartermijnen volgens de belasting- of handelswetgeving); in het laatste geval worden de gegevens gewist nadat deze redenen niet langer van toepassing zijn.

Algemene informatie over de rechtsgrondslag voor gegevensverwerking op deze website
Als u toestemming hebt gegeven voor gegevensverwerking, verwerken wij uw persoonsgegevens op basis van Art. 6 para. 1 lit. a GDPR of Art. 9 para. 2 lit. a GDPR, voor zover bijzondere categorieën van gegevens worden verwerkt in overeenstemming met Art. 9 para. 1 GDPR. In het geval van uitdrukkelijke toestemming voor de overdracht van persoonsgegevens naar derde landen, wordt de gegevensverwerking ook uitgevoerd op basis van Art. 49 para. 1 lit. a GDPR. Als u toestemming hebt gegeven voor de opslag van cookies of toegang tot informatie op uw eindapparaat (bijv. via device fingerprinting), wordt de gegevensverwerking ook uitgevoerd op basis van artikel 25 (1) van de GDPR. Toestemming kan op elk moment worden ingetrokken. Als uw gegevens nodig zijn om een contract na te komen of om precontractuele maatregelen uit te voeren, verwerken wij uw gegevens op basis van Art. 6 para. 1 lit. b GDPR. Verder verwerken wij uw gegevens indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting op basis van Art. 6 para. 1 lit. c GDPR. Gegevensverwerking kan ook worden uitgevoerd op basis van ons gerechtvaardigd belang in overeenstemming met Art. 6 para. 1 lit. f GDPR. Informatie over de relevante rechtsgrondslagen in elk afzonderlijk geval wordt verstrekt in de volgende paragrafen van dit privacybeleid.

Functionaris voor gegevensbescherming
Voor onze onderneming hebben wij als functionaris voor gegevensbescherming aangesteld:

B&B Penguin Consulting UG 
Florian Bunes
Am Rötepark 82
71332 Waiblingen
Telefon: +49 7151 25 03 523
E-Mail: florian.bunes@penguincon.de

Opmerking over gegevensoverdracht naar de VS en andere derde landen
We gebruiken onder andere tools van bedrijven die gevestigd zijn in de VS of andere derde landen die niet veilig zijn volgens de wetgeving inzake gegevensbescherming. Als deze tools actief zijn, kunnen uw persoonlijke gegevens naar deze derde landen worden overgedragen en daar worden verwerkt. We willen erop wijzen dat in deze landen geen niveau van gegevensbescherming kan worden gegarandeerd dat vergelijkbaar is met dat in de EU. Amerikaanse bedrijven zijn bijvoorbeeld verplicht om persoonlijke gegevens te overhandigen aan veiligheidsinstanties zonder dat u als betrokkene hiertegen juridische stappen kunt ondernemen. Het kan daarom niet worden uitgesloten dat Amerikaanse autoriteiten (bijv. geheime diensten) uw gegevens verwerken, analyseren en permanent opslaan op Amerikaanse servers voor bewakingsdoeleinden. Wij hebben geen invloed op deze verwerkingsactiviteiten.

Herroepen van de toestemming inzake gegevensverwerking
Veel gegevensverwerkingsprocessen zijn alleen mogelijk met uitdrukkelijke toestemming. Men kan diens reeds gegeven toestemming steeds intrekken. De rechtmatigheid van de gegevensverwerking die tot de herroeping heeft plaatsgevonden, blijft door de herroeping onaangetast.

Bezwaarrecht tegen het verzamelen van gegevens in bijzondere gevallen en tegen direct marketing(art. 21 AVG)
Indien de gegevensverwerking gebaseerd is op art. 6, par. 1, letter e of f van de AVG, heeft men het recht om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens om redenen die voortvloeien uit een bijzondere situatie; dit geldt ook voor een testonderzoek op basis van deze bepalingen. De respectieve rechtsgrondslag waarop de verwerking is gebaseerd, vindt men in deze privacyverklaring. Indien men bezwaar maakt, zullen wij de persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden, of de verwerking dient om rechtsvorderingen te doen gelden, uit te voeren of te verdedigen. (Bezwaar overeenkomstig art. 21, par. 1 van de AVG).
Indien persoonsgegevens worden verwerkt met het oog op direct marketing, heeft men het recht om op elk moment bezwaar te maken tegen de verwerking van de persoonsgegevens met het oog op dergelijke marketing; dit geldt ook voor het testonderzoek, voor zover dit verband houdt met dergelijke direct marketing. Indien men bezwaar maakt, zullen de persoonsgegevens vervolgens niet meer worden gebruikt voor direct marketing (Bezwaar overeenkomstig art. 21, par. 2 van de AVG).

Recht van beroep bij de bevoegde toezichthoudende autoriteit
In geval van inbreuken op de AVG hebben betrokkenen het recht beroep in te stellen bij een toezichthoudende autoriteit, met name in de lidstaat waar zij hun gewone verblijfplaats of hun werkplek hebben, of op de plaats van de vermeende inbreuk. Het recht van beroep doet geen afbreuk aan andere administratieve of gerechtelijke beroepsmogelijkheden.

Recht op gegevensoverdraagbaarheid
Men heeft het recht om gegevens die wij op basis van toestemming of ter uitvoering van een overeenkomst automatisch verwerken, in een gangbaar, machineleesbaar formaat aan zichzelf of aan derden te laten overmaken. Indien men verzoekt om rechtstreekse overmaking van de gegevens aan een andere voor de verwerking verantwoordelijke instantie, zal dit alleen gebeuren voor zover dit technisch haalbaar is.

SSL- of TLS-versleuteling
Om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud, zoals bijvoorbeeld bestellingen of vragen die men ons als sitebeheerder toestuurt, gebruikt deze site SSL- of TLS-versleuteling. Men kan een versleutelde verbinding herkennen aan het feit dat de adresregel van de browser verandert van "http://" in "https://" en aan het slotsymbool in uw browserregel. Als SSL- of TLS-encryptie is geactiveerd, kunnen de gegevens die men aan ons doorgeeft niet door derden worden gelezen.

Inlichtingen, schrappen en correctie
In het kader van de toepasselijke wettelijke bepalingen heeft men steeds het recht op gratis informatie over de opgeslagen persoonsgegevens, de herkomst en de ontvanger ervan en het doel van de gegevensverwerking en, indien van toepassing, het recht op correctie of het verwijderen van deze gegevens. Men kan hiervoor en voor verdere vragen over het onderwerp persoonsgegevens altijd contact met ons opnemen.

Recht op beperking van de verwerking
U hebt het recht een beperking van de verwerking van de persoonsgegevens te verlangen. Daartoe kan men steeds contact met ons opnemen. Het recht op een beperking van de verwerking bestaat in de volgende gevallen:

• Indien men de juistheid van de door ons opgeslagen persoonsgegevens betwist, hebben wij in regel wat tijd nodig om dit te controleren. Voor de duur van de verificatie heeft men het recht te verzoeken om de verwerking van de persoonsgegevens te beperken.
• Indien de verwerking van persoonsgegevens onrechtmatig is gebeurd, kan men verzoeken om de gegevensverwerking te beperken in plaats van de gegevens te wissen.
• Indien wij persoonsgegevens niet langer nodig hebben, maar men heeft ze nodig om rechtsvorderingen uit te oefenen, te verdedigen of te doen gelden, heeft men het recht om een beperking van de verwerking van de persoonsgegevens te vragen in plaats van de gegevens te wissen.
• Indien men overeenkomstig artikel 21, par. 1 van de AVG bezwaar heeft aangetekend, moet een afweging van de belangen worden gemaakt. Zolang nog niet vaststaat wiens belangen voorrang hebben, heeft men het recht te verzoeken om de verwerking van de persoonsgegevens te beperken.
• Indien men de verwerking van persoonsgegevens heeft beperkt, mogen deze gegevens - afgezien van de opslag ervan - alleen worden verwerkt met toestemming of met het oog op het vaststellen, uitoefenen of verdedigen van een recht of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon, of om redenen van groot openbaar belang van de Europese Unie of een lidstaat.

Bezwaar tegen reclamemails
Wij maken hierbij bezwaar tegen het gebruik van contactgegevens die zijn gepubliceerd in het kader van onze wettelijke meldingsplicht voor het ongevraagd toesturen van reclame en informatiemateriaal. De beheerders van deze website behouden zich uitdrukkelijk het recht voor om juridische stappen te ondernemen in geval van ongevraagde toezending van reclame-informatie, zoals spam e-mails.

3. VERZAMELEN VAN GEGEVENS OP DEZE WEBSITE

Cookies
Onze internetpagina's maken gebruik van zogenaamde "cookies". Cookies zijn kleine tekstbestanden en brengen geen schade toe aan het eindapparaat. Zij worden ofwel tijdelijk voor de duur van een sessie (sessiecookies) ofwel permanent (permanente cookies) op het eindapparaat opgeslagen. Sessiecookies worden aan het eind van een bezoek automatisch gewist. Permanente cookies blijven op het eindapparaat opgeslagen totdat men ze zelf verwijdert of totdat ze automatisch door de webbrowser worden verwijderd.

In sommige gevallen kunnen er ook cookies van derden op uw apparaat worden opgeslagen wanneer u onze website bezoekt (cookies van derden). Deze stellen ons of u in staat om bepaalde diensten van het externe bedrijf te gebruiken (bijv. cookies voor het verwerken van betalingsdiensten).
Cookies hebben verschillende functies. Veel cookies zijn technisch noodzakelijk, omdat bepaalde websitefuncties zonder deze cookies niet zouden werken (bijv. de winkelwagenfunctie of de weergave van video's). Andere cookies worden gebruikt om gebruikersgedrag te evalueren of reclame weer te geven.

Cookies die nodig zijn om het elektronische communicatieproces uit te voeren, om bepaalde functies te bieden die u hebt aangevraagd (bijv. voor de winkelwagenfunctie) of om de website te optimaliseren (bijv. cookies om het webpubliek te meten) (noodzakelijke cookies) worden opgeslagen op basis van Art. 6 para. 1 lit. f GDPR, tenzij een andere wettelijke basis is gespecificeerd. De website-exploitant heeft een legitiem belang bij het opslaan van noodzakelijke cookies voor de technisch foutloze en geoptimaliseerde levering van zijn diensten. Als toestemming voor de opslag van cookies en vergelijkbare herkenningstechnologieën is gevraagd, wordt de verwerking uitsluitend op basis van deze toestemming uitgevoerd (art. 6 lid 1 letter a GDPR en § 25 lid 1 TTDSG); toestemming kan te allen tijde worden ingetrokken.

U kunt een browser zo instellen dat men geïnformeerd wordt over het plaatsen van cookies en alleen in individuele gevallen cookies toestaat, het accepteren van cookies voor bepaalde gevallen of in het algemeen uitsluit en het automatisch verwijderen van cookies bij het sluiten van de browser activeert. Als men cookies uitschakelt, kan de functionaliteit van deze website beperkt zijn. Voor zover cookies door derde ondernemingen of voor analysedoeleinden worden gebruikt, zullen wij hierover in het kader van deze privacyverklaring apart informatie verstrekken en zo nodig om toestemming vragen.

Onze website maakt gebruik van de toestemmingstechnologie van ConsentManager om uw toestemming te verkrijgen voor de opslag van bepaalde cookies op uw eindapparaat of voor het gebruik van bepaalde technologieën en om dit te documenteren in overeenstemming met de regelgeving inzake gegevensbescherming. De aanbieder van deze technologie is Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Zweden, Website: https://www.consentmanager.de (hierna “ConsentManager” genoemd).

Wanneer je onze website bezoekt, wordt er een verbinding tot stand gebracht met de servers van ConsentManager om je toestemming en andere verklaringen met betrekking tot het gebruik van cookies te verkrijgen. ConsentManager slaat vervolgens een cookie op in uw browser om de door u gegeven toestemmingen te kunnen toewijzen of intrekken. De op deze manier verzamelde gegevens worden opgeslagen totdat je ons vraagt deze te verwijderen, de cookie van de ConsentManager provider zelf verwijdert of het doel voor gegevensopslag niet langer van toepassing is. Verplichte wettelijke bewaarplichten blijven onaangetast.
ConsentManager wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. De wettelijke basis hiervoor is Art. 6 para. 1 lit. c GDPR.

Orderverwerking
We hebben een orderverwerkingscontract (AVV) afgesloten met de bovengenoemde provider. Dit is een door de wet op de gegevensbescherming voorgeschreven contract dat garandeert dat de provider de persoonlijke gegevens van onze websitebezoekers alleen verwerkt in overeenstemming met onze instructies en in overeenstemming met de GDPR.

Aanvraag via e-mail, telefoon of telefax
Indien men per e-mail, telefoon of telefax contact met ons opneemt, worden de aanvraag en alle daaruit voortvloeiende persoonsgegevens (naam, aanvraag) door ons opgeslagen en verwerkt met het oog op de verwerking van de aanvraag. Wij geven deze gegevens niet door zonder toestemming.

De verwerking van deze gegevens is gebaseerd op art. 6, par. 1, letter b van de AVG indien een verzoek verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen. In alle andere gevallen is de verwerking gebaseerd op ons rechtmatig belang bij de effectieve verwerking van de aan ons gerichte verzoeken (art. 6, par. 1, letter f van de AVG) of op toestemming (art. 6, par. 1, letter a van de AVG) indien daarom is verzocht.

De gegevens die men ons via contactinformatie toestuurt, blijven bij ons totdat men ons vraagt ze te wissen, de toestemming om ze op te slaan intrekt of het doel voor het opslaan van de gegevens niet langer van toepassing is (bv. nadat wij het verzoek volledig hebben verwerkt). Dwingende wettelijke bepalingen - in het bijzonder wettelijke bewaartermijnen - blijven ongewijzigd.

Registratie op deze website
U kunt zich op deze website registreren om extra functies op de site te gebruiken. Wij gebruiken de door u ingevoerde gegevens alleen voor het gebruik van de betreffende aanbieding of dienst waarvoor u zich hebt geregistreerd. De verplichte informatie die tijdens de registratie wordt gevraagd, moet volledig worden ingevuld. Anders wijzen we de registratie af.

In het geval van belangrijke wijzigingen, bijvoorbeeld in de omvang van het aanbod of technisch noodzakelijke veranderingen, zullen we het e-mailadres dat je tijdens de registratie hebt opgegeven, gebruiken om je op deze manier te informeren.

De tijdens de registratie ingevoerde gegevens worden verwerkt voor het uitvoeren van de gebruikersrelatie die door de registratie tot stand is gekomen en, indien nodig, voor het initiëren van verdere contracten (Art. 6 para. 1 lit. b GDPR).
De gegevens die tijdens de registratie worden verzameld, worden door ons opgeslagen zolang u op deze website bent geregistreerd en worden daarna verwijderd. Wettelijke bewaartermijnen blijven onaangetast.
 
Verwerking van persoonlijke gegevens / categorieën van persoonlijke gegevens
a) Bij het oproepen van de PWA (met/zonder login)
Bij toegang tot het PWA worden alleen “eenvoudige” persoonsgegevens verwerkt in de zin van art. 4 nr. 1 GDPR in combinatie met art. 6 GDPR. Art. 6 GDPR, die niet worden toegewezen aan categorieën van bijzondere persoonsgegevens in de zin van Art. 9 GDPR. De volgende informatie wordt zonder enige actie van de betrokkene verzameld en opgeslagen totdat deze automatisch wordt gewist:

• IP-adres van de aanvragende computer
• Datum en tijd van toegang
• Naam en URL van het opgehaalde bestand
• Toegangsmethoden/functies aangevraagd door de aanvragende computer
• Toegangsstatus van de webserver
• Website vanwaar de toegang is gemaakt (referrer URL)
• Gebruikte browser en, indien van toepassing, het besturingssysteem van de computer van de betrokkene en de naam van de toegangsprovider van de betrokkene.

Deze persoonsgegevens worden automatisch verzonden naar de server die wordt gebruikt voor de PWA wanneer de PWA wordt geopend door de browser die wordt gebruikt op het apparaat van de betrokkene en worden tijdelijk opgeslagen in een logbestand.
 
b) Bij registratie en gebruik van het platform (geregistreerde bezoeker/gebruiker)
Bij de registratie op het platform en het gebruik van de functies ervan worden ook alleen “eenvoudige” persoonsgegevens verwerkt in de zin van art. 4 nr. 1 GDPR in combinatie met art. 6 GDPR. Art. 6 GDPR, die niet worden toegewezen aan categorieën van bijzondere persoonsgegevens in de zin van Art. 9 GDPR.
De specifieke omvang en inhoud van de verwerkte persoonsgegevens hangt af van welke gegevens door Tourismus NRW e.V. worden gevraagd en vereist voor registratie op het platform (bijv. e-mailadres en wachtwoord dat door de betrokkene moet worden ingesteld) en welke andere persoonsgegevens vrijwillig door de betrokkene worden verstrekt en doorgegeven in het kader van het gebruik van het platform en de functies ervan.

De volgende persoonlijke gegevens worden verzameld, verwerkt en opgeslagen op de servers van Tourismus NRW e.V. of haar verwerker wanneer je je registreert op het platform:

• Naam van de betrokkene (optionele informatie)
• E-mailadres van de betrokkene (verplichte informatie)
• Toegewezen wachtwoord van de betrokken persoon (verplicht)

Deze gegevensverwerking wordt uitgevoerd om een gebruikersprofiel op het platform aan te maken. Alle webpagina's worden verzonden via een beveiligde SSL-verbinding. Wachtwoorden die zijn toegewezen aan betrokkenen worden versleuteld opgeslagen in de database of de verwerker, op een manier die door niemand kan worden gelezen.

Wanneer de betrokkene de functies van het platform gebruikt, kunnen bovendien de volgende aanvullende gegevens worden verwerkt, waaruit conclusies over de betrokkene kunnen worden getrokken en die derhalve persoonsgegevens kunnen vormen in de zin van art. 4 nr. 1 GDPR:

• Naam van de collectie (vrij te kiezen)
• Status van de collectie (openbaar of privé)
• Inhoud van de website die individueel door de betrokkene is geselecteerd en opgeslagen (bijv. reisbestemmingen)
• Indien van toepassing, adres en contactgegevens (straat, stad, e-mail, telefoon, fax, website) en, indien van toepassing, contactpersonen van de betrokken personen (bijv. voor klanten zoals individuele dienstverleners)

De betrokkene is zich ervan bewust dat door het instellen van de status van zijn verzameling op “openbaar”, alle gegevens die door de betrokkene worden verzonden met betrekking tot zijn verzameling onbeperkt zichtbaar kunnen zijn voor derden (bijv. andere gebruikers van het platform). Of de gegevens die worden verwerkt in het kader van het gebruik van het platform persoonsgegevens zijn, hangt grotendeels af van het gebruiksgedrag en de informatie die door de betrokkene wordt verstrekt en verzonden.
 
Doel van gegevensverwerking
a) Bij het oproepen van de PWA en het gebruik van het contactformulier (met/zonder registratie)
Persoonsgegevens van de betrokkene worden door Tourismus NRW e.V. of haar verwerkers verwerkt voor de volgende doeleinden:

• Zorgen voor een soepele verbinding met de website
• Zorgen voor een comfortabel gebruik van onze website
• Evaluatie van systeemveiligheid en -stabiliteit
• Gebruik van de diensten en hun voordelen voor de bezoeker (bijv. opstellen van een volglijst, locatiebepaling voor gerichte informatieverstrekking)
• Voor verdere administratieve doeleinden

b) Bij registratie en gebruik van het platform (geregistreerde bezoeker/gebruiker)
Daarnaast worden bij de registratie en het gebruik van het platform persoonsgegevens van de betrokkene door Tourismus NRW e.V. of haar verwerkers verwerkt voor de volgende doeleinden:

• Registratie op het platform en aanmaken van een persoonlijk gebruikersprofiel
• Aanbod en gebruik van de functies en diensten die op het platform worden aangeboden
• Voldoen aan contractuele verplichtingen, met name tegenover klanten zoals individuele bestemmingen, subregio's, locaties en individuele dienstverleners.
• Gegevensbeveiliging (back-ups)
• Mogelijkheid om aansprakelijkheidsclaims af te handelen en claims tegen de betrokkene in te dienen (bijv. bij inbreuk op de rechten van Tourismus NRW e.V. of derden door de betrokkene)

 

4. ANALYTISCHE TOOLS EN RECLAME

Google Tag Manager
We gebruiken de Google Tag Manager. De provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Google Tag Manager is een tool waarmee we tracking- of statistische tools en andere technologieën kunnen integreren op onze website. De Google Tag Manager zelf maakt geen gebruikersprofielen aan, slaat geen cookies op en voert geen onafhankelijke analyses uit. Het wordt alleen gebruikt om de geïntegreerde tools te beheren en weer te geven. Google Tag Manager registreert echter uw IP-adres, dat ook kan worden doorgegeven aan het moederbedrijf van Google in de Verenigde Staten.

De Google Tag Manager wordt gebruikt op basis van art. 6 lid 1 lit. f GDPR. De websitebeheerder heeft een legitiem belang bij een snelle en ongecompliceerde integratie en beheer van verschillende tools op zijn website. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

Google Analytics
Deze website gebruikt functies van de webanalysedienst Google Analytics. De provider is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ierland.

Google Analytics stelt de websitebeheerder in staat om het gedrag van websitebezoekers te analyseren. De websitebeheerder ontvangt verschillende gebruiksgegevens, zoals bekeken pagina's, duur van het bezoek, gebruikte besturingssystemen en herkomst van de gebruiker. Deze gegevens worden samengevat in een gebruikers-ID en toegewezen aan het betreffende eindapparaat van de websitebezoeker.

We kunnen Google Analytics ook gebruiken om onder andere uw muis- en scrollbewegingen en klikken te registreren. Google Analytics gebruikt ook verschillende modelbenaderingen om de verzamelde gegevensbestanden aan te vullen en maakt gebruik van technologieën voor machinaal leren voor gegevensanalyse.

Google Analytics maakt gebruik van technologieën die de herkenning van de gebruiker mogelijk maken met het oog op de analyse van het gebruikersgedrag (bijv. cookies of device fingerprinting). De door Google verzamelde informatie over het gebruik van deze website wordt over het algemeen doorgestuurd naar een server van Google in de VS en daar opgeslagen.
Het gebruik van deze analysetool is gebaseerd op art. 6 lid 1 letter f GDPR. De website-exploitant heeft een legitiem belang bij het analyseren van gebruikersgedrag om zowel de website als de reclame te optimaliseren. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van art. 6 par. 1 lit. a GDPR en § 25 par. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.

De gegevensoverdracht naar de VS is gebaseerd op de standaardcontractbepalingen van de Europese Commissie. Details vindt u hier: https://privacy.google.com/businesses/controllerterms/mccs/.

Browser Plugin
U kunt het verzamelen en verwerken van uw gegevens door Google voorkomen door de browserplug-in te downloaden en te installeren die beschikbaar is via de volgende link: https://tools.google.com/dlpage/gaoptout?hl=de.

Meer informatie over hoe Google Analytics omgaat met gebruikersgegevens vindt u in het privacybeleid van Google: https://support.google.com/analytics/answer/6004245?hl=de. 
 

5. PLUGINS EN TOOLS

Open Street Map
We gebruiken de kaartenservice OpenStreetMap (OSM).

We integreren het kaartmateriaal van OpenStreetMap op de server van de OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Verenigd Koninkrijk. Het Verenigd Koninkrijk wordt beschouwd als een veilig derde land onder de wetgeving inzake gegevensbescherming. Dit betekent dat Groot-Brittannië een niveau van gegevensbescherming heeft dat overeenkomt met het niveau van gegevensbescherming in de Europese Unie. Wanneer u de OpenStreetMap-kaarten gebruikt, wordt er een verbinding tot stand gebracht met de servers van de OpenStreetMap Foundation. Onder andere uw IP-adres en andere informatie over uw gedrag op deze website kunnen worden doorgestuurd naar de OSMF. Voor dit doel kan OpenStreetMap cookies in uw browser opslaan of vergelijkbare herkenningstechnologieën gebruiken.

Het gebruik van OpenStreetMap is in het belang van een aantrekkelijke presentatie van onze online aanbiedingen en een gemakkelijke vindbaarheid van de door ons aangegeven plaatsen op de website. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f GDPR. Als een overeenkomstige toestemming is gevraagd, wordt de verwerking uitsluitend uitgevoerd op basis van Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TTDSG, voor zover de toestemming de opslag van cookies of de toegang tot informatie op het eindapparaat van de gebruiker (bijv. device fingerprinting) in de zin van de TTDSG omvat. Toestemming kan op elk moment worden ingetrokken.
 
 
Alle informatie over de imprint vind je hier:
https://entdecke.dein-nrw.de/nl/dein-nrw/wlan/portal/path:imprint

e-recht24.de