Hotel Breitenburg - Databeskyttelse

1. Oversigt over databeskyttelse

Generelle oplysninger

De følgende oplysninger giver et overskueligt overblik over, hvad der sker med dine personoplysninger, når du besøger vores websted. Personoplysninger er alle oplysninger, hvormed du kan identificeres som person. Udførlige informationer vedrørende emnet databeskyttelse fremgår af vores databeskyttelseserklæring nedenfor.

Dataregistrering på vores websted

Hvem er ansvarlig for dataregistrering på dette websted?

Behandlingen af data på dette websted udføres af ejeren af webstedet. Dennes kontaktoplysninger fremgår af dette websteds impressum.

Hvordan registrerer vi dine oplysninger?

Dine oplysninger indsamles dels ved, at du selv meddeler os dem. Det kan f.eks. være oplysninger, som du angiver i en kontaktformular.

Andre oplysninger registreres automatisk af vores it-systemer, når du besøger vores websted. Det er først og fremmest tekniske oplysninger (f.eks. internetbrowser, operativsystem eller tidspunktet for åbningen af webstedet). Registeringen af disse oplysninger sker automatisk, så snart du går ind på vores websted.

Hvad bruger vi dine oplysninger til?

Nogle af oplysningerne indsamles for at sikre, at vores websted kan stilles fejlfrit til rådighed. Andre oplysninger anvendes til at analysere din brug af webstedet.

Hvilke rettigheder har du i forhold til dine oplysninger?

Du har til enhver tid ret til gratis at få at vide, hvor dine personoplysninger stammer fra, hvem der modtager personoplysningerne og til hvilket formål. Du har derudover ret til at kræve berigtigelse, blokering eller sletning af disse oplysninger. Vedrørende dette, og hvis du har andre spørgsmål vedrørende databeskyttelse, er du velkommen til at kontakte os via den adresse, du finder i impressum. Derudover har du også ret til at indgive en klage til en tilsynsmyndighed.

Ydermere har du ret til under visse omstændigheder at kræve begrænsning af behandling af dine personoplysninger. Yderligere detaljer hertil fremgår af databeskyttelseserklæringen under “Ret til begrænsning af behandling”.

2. Generelle oplysninger og obligatoriske oplysninger

Databeskyttelse

Ejeren af dette websted tager beskyttelsen af dine personoplysninger meget alvorlig. Vi behandler dine personoplysninger fortroligt og i henhold til de lovbestemte forordninger om databeskyttelse samt denne databeskyttelseserklæring.

Når du bruger dette websted, indsamles forskellige personoplysninger. Personoplysninger er oplysninger, hvormed du kan identificeres som person. Denne databeskyttelseserklæring forklarer, hvilke oplysninger vi indsamler, og hvad vi bruger dem til. Den forklarer også, hvordan og til hvilket formål det sker.

Vi gør opmærksom på, at dataoverførsel på internettet (f.eks. ved kommunikation via e-mail) kan være forbundet med sikkerhedshuller. En fuldstændig beskyttelse af oplysningerne mod adgang fra tredjemand er ikke mulig.

Oplysninger om den ansvarlige

Den ansvarlige for behandlingen af oplysninger på dette websted er:

Hotel Breitenburg GmbH & Co. KG
Gutsverwaltung Schloß Breitenburg
D- 25524 Breitenburg
Tyskland

Telefon: +49 (0)4828 7843-0
E-mail: info@hotel-breitenburg.de

Den ansvarlige er den fysiske eller juridiske person, som alene eller sammen med andre træffer beslutning om formål med og midler til behandling af personoplysninger (f.eks. navn, e-mailadresser og lign.).

Tilbagetrækning af samtykke til behandling af oplysninger

Mange behandlingsprocesser er kun mulige med dit udtrykkelige samtykke. Du kan når som helst trække et samtykke tilbage. Det kan klares med blot en uformel meddelelse til os på en e-mail. Dette berører ikke lovligheden af behandling, der er baseret på samtykke, inden tilbagetrækning heraf.

Ret til indsigelse mod indsamling af oplysninger i særlige tilfælde samt mod direkte markedsføring (art. 21 GDPR)

Hvis behandlingen af dine personoplysninger sker på grundlag af artikel 6, stk. 1, litra e eller f i GDPR, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger af grunde, der udspringer af din særlige situation; dette gælder også for profilering, der er baseret på disse bestemmelser. Det retsgrundlag, som en behandling hviler på, fremgår af denne databeskyttelseserklæring. Hvis du gør indsigelse, vil vi ikke længere behandle dine pågældende personoplysninger, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der går forud for dine interesser, rettigheder og friheder, eller behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem (indsigelse i henhold til artikel 21, stk. 1 i GDPR).

Hvis dine personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til sådanne formål; dette gælder også for profilering, for så vidt som den er forbundet med sådan direkte markedsføring. Hvis du gør indsigelse, vil dine personoplysninger herefter ikke længere blive anvendt til formålene med direkte markedsføring (indsigelse i henhold til artikel 21, stk. 2 i GDPR).

Retten til at indgive en klage til den ansvarlige tilsynsmyndighed

Ved overtrædelse af GDPR har den registrerede person ret til at indgive en klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor vedkommende har sit sædvanlige opholdssted eller sit arbejdssted, eller hvor den påståede overtrædelse har fundet sted. Retten til at indgive en klage foreligger, uden at det berører andre administrative eller retslige klageadgange.

Ret til dataportabilitet

Personoplysninger om dig, som vi behandler automatiseret på basis af dit samtykke eller i forbindelse med opfyldelse af en kontrakt, har du ret til at få udleveret til dig eller tredjemand i et almindeligt anvendt og maskinlæsbart format. Såfremt du kræver direkte overførsel af oplysningerne til en anden dataansvarlig, sker dette kun i det omfang, det er teknisk muligt.

SSL- eller TLS-kryptering

Af sikkerhedsmæssige årsager og for at beskytte overførslen af fortroligt indhold som f.eks. bestillinger eller forespørgsler, som du sender til os som ejer af webstedet, benytter dette websted en SSL- eller TLS-kryptering. En krypteret forbindelse kan kendes på, at adresselinjen i browsen skifter fra “http://” til “https://” og på låsesymbolet i browserlinjen.

Når SSL- eller TLS-krypteringen er aktiveret, kan de oplysninger, du sender til os, ikke læses af tredjemand.

Indsigt, blokering, sletning og berigtigelse

Inden for rammerne af de gældende lovbestemmelser har du til enhver tid ret til gratis at få indsigt i de personoplysninger, der gemmes om dig, hvor disse stammer fra, hvem der modtager dem og til hvilket formål samt ret til berigtigelse, blokering eller sletning af disse oplysninger. Vedrørende dette, og hvis du har andre spørgsmål vedrørende personoplysninger, er du velkommen til at kontakte os via den adresse, du finder i impressum.

Ret til begrænsning af behandling

Du har ret til at kræve begrænsning af behandling af dine personoplysninger. Vedrørende dette er du velkommen til at kontakte os via den adresse, du finder i impressum. Retten til begrænsning foreligger i følgende tilfælde:

Hvis du bestrider rigtigheden af de personoplysninger, vi har gemt, har vi i reglen brug for tid til at kontrollere dette. I den tid kontrollen varer, har du ret til at kræve begrænsning af behandling af dine personoplysninger.
Hvis behandlingen af dine personoplysninger sker eller er sket ulovligt, kan du kræve en begrænsning af behandlingen i stedet for en sletning.
Hvis vi ikke længere har brug for dine personoplysninger, men du har brug for dem for at retskrav kan fastlægges, forsvares eller gøres gældende, har du ret til at kræve begrænsning af behandling af dine personoplysninger i stedet for en sletning af disse.
Hvis du har gjort indsigelse iht. art. 21 kap. 1 i GDPR, skal der foretages en afvejning mellem dine og vores interesser. Så længe det endnu ikke er afgjort, hvis interesse vejer tungest, har du ret til at kræve begrænsning af behandling af dine personoplysninger.

Hvis du har begrænset behandlingen af dine personoplysninger må disse oplysninger, bortset fra din opbevaring, kun behandles med dit samtykke eller med henblik på, at et retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til den Europæiske Unions eller en medlemsstats vigtige samfundsinteresser.

3. Dataregistrering på vores websted

Cookies

Internetsiderne gør i et vist omfang brug at såkaldte cookies. Cookies gør ingen skade på din computer og indeholder ingen virus. Cookies bruges til at gøre vores tilbud mere brugervenlige, effektive og sikre. Cookies er små tekstfiler, som efterlades på din computer og gemmes af din browser.

De fleste af de cookies, vi bruger, er såkaldte “session-

cookies”. De slettes automatisk, når dit besøg på vores websted slutter. Andre cookies forbliver på dit terminaludstyr, indtil du sletter dem. Disse cookies gør det muligt for os at genkende din browser, næste gang du besøger vores websted.

Du kan indstille din browser således, at du bliver informeret om aktivering af cookies, og kun tillader cookies i visse tilfælde, udelukker modtagelsen af cookies i bestemte tilfælde eller generelt eller at cookies slettes automatisk, når browseren lukkes. Deaktivering af cookies kan begrænse dette websteds funktionalitet.

Cookies, som kræves til gennemførelse af den elektroniske kommunikation eller for at kunne stille visse funktioner, som du ønsker, til rådighed (f.eks. varekurvsfunktionen), gemmes på basis af art. 6 kap. 1 ltr. f i GDPR. Ejeren af webstedet har en legitim interesse i lagring af cookies for at kunne stille sine ydelser fejlfrit og optimeret til rådighed. I det omfang der gemmes andre cookies (f.eks. cookies til analyse af sin surf-adfærd), behandles disse særskilt i denne databeskyttelseserklæring.

Server-log-filer

Udbyderen af webstedet indsamler og gemmer automatisk oplysninger i såkaldte server-log-filer, som din browser overfører automatisk til os. Disse oplysninger er:

Browsertype og browserversion
Anvendt operativsystem
Referrer URL
Hostnavnet på den tilgående computer
Klokkeslættet for serverforespørgslen
IP-adressen

En sammenføring af disse oplysninger med andre oplysningskilder sker ikke.

Registreringen af disse oplysninger sker på basis af art. 6 kap. 1 ltr. f i GDPR. Ejeren af webstedet har en legitim interesse i den teknisk fejlfrie visning og optimering af sit websted – dette kræver registrering af server-log-files.

Forespørgsel via e-mail, telefon eller telefax

Hvis du kontakter os via e-mail, telefon eller telefax, gemmes og behandles din forespørgsel inklusive alle dermed forbundne personoplysninger (navn, forespørgsel) med det formål at behandle dit anliggende. Disse oplysninger videregiver vi ikke uden dit samtykke.

Behandlingen af disse oplysninger sker på basis af art. 6 kap. 1 ltr. b i GDPR, såfremt din forespørgsel er forbundet med opfyldelse af en kontrakt eller er nødvendig af hensyn til gennemførelse af foranstaltninger forud for indgåelse af en kontrakt. I alle øvrige tilfælde baserer behandlingen på dit samtykke (art. 6 kap. 1 ltr. a i GDPR) og/eller på vores legitime interesse (art. 6 kap. 1 ltr. f i GDPR), da vi har en legitim interesse i den effektive behandling af de forespørgsler, vi får.

De oplysninger, du har sendt til os via kontaktforespørgsler, forbliver hos os, indtil du opfordrer os til at slette dem, trækker dit samtykke til lagring tilbage eller formålet med lagring af oplysningerne falder bort (f.eks. efter afsluttet behandling af dit anliggende). Vægtige lovbestemmelser – især lovpligtige opbevaringsfrister – berøres ikke heraf.

4. Nyhedsbreve

Nyhedsbrevsdata

Hvis du gerne vil modtage nyhedsbrevet, der tilbydes på hjemmesiden, har vi brug for en e-mailadresse fra dig samt oplysninger, der gør det muligt for os at bekræfte, at du er ejer af den oplyste e-mailadresse og at du accepterer at modtage nyhedsbrev. Yderligere data indsamles ikke eller indsamles kun på frivillig basis. Vi bruger nyhedsbrevstjenesteudbydere, som er beskrevet nedenfor, til at behandle nyhedsbrevet.

MailChimp

Dette websted anvender Mailchimp til udsendelse af nyhedsbreve. Udbyderen er Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp er en tjeneste, som bl.a. kan bruges til at organisere og analysere udsendelsen af nyhedsbreve. Når du indtaster oplysninger med henblik på at modtage nyhedsbrevet (f.eks. e-mailadresse), gemmes disse på Mailchimps servere i USA.

Med hjælp fra Mailchimp kan vi analysere vores nyhedskampagner. Når du åbner en e-mail, der er sendt via Mailchimp, forbindes en fil i e-mailen (såkaldt web-beacon) med Mailchimps servere i USA. På den måde kan det konstateres, om en nyhedsbrev-e-mail er blevet åbnet, og hvilke links der eventuelt er blevet klikket på. Derudover registreres tekniske oplysninger (f.eks. tidspunktet for hentning, IP-adresse, browsertype og operativsystem). Disse oplysninger kan ikke henføres til den enkelte modtager af nyhedsbrevet. De bruges udelukkende til statistisk analyse af nyhedskampagner. Resultaterne af analyserne kan anvendes til at tilpasse fremtidige nyhedsbreve bedre til modtagernes interesser.

Hvis du ikke ønsker, at Mailchimp analyserer dine data, skal du afmelde nyhedsbrevet. Til dette formål indeholder hver nyhedsbrev-e-mail et tilsvarende afmeldingslink.

Databehandlingen sker på grundlag af dit samtykke (artikel 6, stk. 1, litra a i GDPR). Du kan til enhver tid tilbagekalde dette samtykke ved at afmelde nyhedsbrevet. Lovligheden af de allerede gennemførte databehandlingsprocesser forbliver upåvirket af tilbagekaldelsen.

De oplysninger, du har gemt hos os med henblik på at modtage nyhedsbrevet, gemmes hos os eller hos nyhedsbrevudbyderen, indtil du framelder nyhedsbrevet, og slettes derefter fra nyhedsbrevets distributionsliste. Data, der er gemt hos os til andre formål, forbliver upåvirket heraf.

Overførslen af data til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Du kan finde detaljer her: https://mailchimp.com/eu-us-data-transfer-statement/ og https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Efter din afmelding fra nyhedsbrevslisten gemmes din e-mailadresse eventuelt i en blacklist hos os eller hos nyhedsbrevudbyderen, hvis dette er nødvendigt for at forhindre fremtidige udsendelser. Dataene i blacklisten anvendes kun til dette formål og sammenføres ikke med andre data. Dette tjener både din interesse og vores interesse i at overholde de lovmæssige krav ved udsendelse af nyhedsbreve (berettiget interesse i henhold til artikel 6, stk. 1, litra f i GDPR). Lagringen i blacklisten er tidsmæssigt ubegrænset. Du kan gøre indsigelse mod lagringen, hvis dine interesser overstiger vores legitime interesse.

Yderligere oplysninger finder du i Mailchimps privatlivspolitik på: https://mailchimp.com/legal/terms/.

Virksomheden er certificeret i henhold til “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem Den Europæiske Union og USA, der skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandling i USA. Enhver virksomhed, der er certificeret efter DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere information om dette finder du hos udbyderen på følgende link: https://www.dataprivacyframework.gov/participant/7693.

Ordrebehandling

We have concluded a data processing agreement (DPA) with the above-mentioned provider. This is a cVi har indgået en ordrebehandlingskontrakt (AVV) med ovennævnte udbyder. Dette er en kontrakt, der er påkrævet i henhold til databeskyttelsesloven, som sikrer, at personoplysningerne om vores besøgende på hjemmesiden kun behandles i henhold til vores instruktioner og i overensstemmelse med GDPR.

5. PLUGINS OG TOOLS

Google web fonts

For at få en ensartet visning af skrifttyper anvender dette websted såkaldte web fonts, der stilles til rådighed af Google. Når du åbner en side indlæser din browser de nødvendige web fonts i din browsercache for at kunne vise tekster og skrifttyper korrekt.

Til dette formål skal den browser, du anvender, oprette forbindelse med serverne fra Google. På den måde får Google kendskab til, at vores websted åbnes via din IP-adresse. Google web fonts anvendes af hensyn til en ensartet og tiltalende visning af vores online-tilbud. Dette er en legitim interesse i henhold til art. 6 kap. 1 ltr. f i GDPR.

Hvis din browser ikke understøtter web fonts, anvendes en standardskrift fra din computer.

Du kan få yderligere oplysninger om Google web fonts på https://developers.google.com/fonts/faq og i Googles databeskyttelseserklæring: https://policies.google.com/privacy?hl=de.

Matomo

Dette websted bruger open source webanalysetjenesten Matomo. Matomo bruger teknologier, der muliggør genkendelse af brugeren på tværs af websteder til at analysere brugeradfærd (f.eks. cookies eller fingeraftryk på enheden). De oplysninger, som Matomo indsamler om brugen af dette websted, gemmes på vores server. IP-adressen anonymiseres, før den gemmes (se nedenfor).

Med hjælp fra Matomo er vi i stand til at indsamle og analysere data om webstedsbesøgendes brug af vores websted. Dermed kan vi blandt andet konstatere, hvornår de pågældende sidevisninger blev foretaget, og fra hvilken region de kommer. Vi registrerer også forskellige logfiler (f.eks. IP-adresse, henvisende side, anvendt browser og operativsystem) og kan måle, om besøgende på vores websted udfører bestemte handlinger (f.eks. klik, køb osv.).

Vi bruger open source-softwareværktøjet Matomo på vores websted til at analysere vores brugeres surfeadfærd. Softwaren gemmer en cookie på brugerens computer (se ovenfor omkring cookies). Hvis individuelle sider på vores websted tilgås, gemmes følgende data:

Forkortet IP-adresse på brugerens system,
der tilgår webstedet
Webstedet, hvorfra brugeren har adgang til det tilgåede websted (henvisende side)
De undersider, der tilgås fra det tilgåede websted
Besøgets varighed på webstedet
Hyppigheden af besøg på webstedet
Antal handlinger på webstedet (sidevisninger, downloads, brug af eksterne links, interne søgninger)

Softwaren er indstillet på en sådan måde, at IP-adresserne ikke gemmes fuldstændigt, eftersom dele af IP-adressen bliver maskeret (f.eks.: 192.168.xxx.xxx). På denne måde er det ikke længere muligt at henføre den forkortede IP-adresse til den tilgående computer (IP-anonymisering).

Dette analyseværktøj anvendes på grundlag af artikel 6, stk. 1, litra f, i GDPR. Webstedsoperatøren har en legitim interesse i den anonyme analyse af brugeradfærd for at optimere både webstedet og dets markedsføring. Hvis der er anmodet om et tilsvarende samtykke, finder behandlingen udelukkende sted på grundlag af artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, i TTDSG (Lov om databeskyttelse på telekommunikationsområdet), i det omfang samtykket omfatter lagring af cookies eller adgang til oplysninger i brugerens slutenhed (f.eks. fingeraftryk på enheden) i henhold til TTDSG. Samtykket kan til enhver tid tilbagekaldes.

IP-anonymisering

Når vi analyserer med Matomo, bruger vi IP-anonymisering. Din IP-adresse forkortes før analysen, så den ikke længere entydigt kan henføres til dig.

Hosting

Vi hoster udelukkende Matomo på vores egne servere, så al analysedata forbliver hos os og bliver ikke videregivet.

Use of SalesViewer® technology:

This website uses SalesViewer® technology from SalesViewer® GmbH on the basis of the website operator’s legitimate interests (Section 6 paragraph 1 lit.f GDPR) in order to collect and save data on marketing, market research and optimisation purposes.

In order to do this, a javascript based code, which serves to capture company-related data and according website usage. The data captured using this technology are encrypted in a non-retrievable one-way function (so-called hashing). The data is immediately pseudonymised and is not used to identify website visitors personally

The data stored by Salesviewer will be deleted as soon as they are no longer required for their intended purpose and there are no legal obligations to retain them.

The data recording and storage can be repealed at any time with immediate effect for the future, by clicking on https://www.salesviewer.com/opt-out in order to prevent SalesViewer® from recording your data. In this case, an opt-out cookie for this website is saved on your device. If you delete the cookies in the browser, you will need to click on this link again.

6. Online booking

Databeskyttelsestillæg

Du kan integrere et element “online booking” i din fortrolighedspolitik og påpege følgende:

For at du kan booke et værelse via vores hjemmeside, er et online bookingsystem, Viato CBE, integreret i vores websted. Udbyderen af dette system er Viato GmbH. De oplysninger, du giver, vil kun blive brugt til at levere vores kontraktlige tjenester og vil naturligvis blive behandlet fortroligt.

7. OpenStreetMap

We are using the mapping service provided by OpenStreetMap (OSM). The provider of this service is the Open-Street-Map Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom.

When you visit any website, into which OpenStreetMap has been embedded, your IP address and other information concerning your behavior patterns on this website will be transferred to the OSMF. Under certain circumstances, OpenStreetMap will save cookies in your browser or uses comparable technologies for recognition.

Furthermore, your location may be recorded if you have permitted this in your device settings, for instance on your cell phone. The provider of this website has no control over this type of data transfer. For details, please consult the Data Privacy Policy of OpenStreetMap under the following link: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

We use OpenStreetMap with the objective of ensuring the attractive presentation of our online offers and to make it easy for visitors to find the locations we specify on our website. This establishes legitimate grounds as defined in Art. 6(1)(f) GDPR. If appropriate consent has been obtained, the processing is carried out 8 / 10 exclusively on the basis of Art. 6(1)(a) GDPR and § 25 (1) TTDSG, insofar the consent includes the storage of cookies or the access to information in the user’s end device (e.g., device fingerprinting) within the meaning of the TTDSG. This consent can be revoked at any time.