Politik om beskyttelse af persondata
1) Introduktion og kontaktoplysninger på den ansvarlige
1.1 Vi er glade for, at du besøger vores hjemmeside og takker for din interesse. Nedenfor vil vi informere dig om, hvordan dine personoplysninger håndteres, når du bruger vores hjemmeside. Persondata er alle data, som du kan blive personligt identificeret med.
1.2 Den person, der er ansvarlig for databehandlingen på denne hjemmeside i henhold til den generelle databeskyttelsesforordning (GDPR) er Treos GmbH, Landsberger Str. 98 a, 45219 Essen, Tyskland, Tlf.: +49 (0) 2054 9367744, Fax: +49 (0) 2054 8753689, E-mail: info@erlebedasbad.de. Behandlingsansvarlig for personoplysninger er den fysiske eller juridiske person, der alene eller sammen med andre tager stilling til formål og midler til behandling af personoplysninger.
2) Dataindsamling, når du besøger vores hjemmeside
2.1 Hvis du kun bruger vores hjemmeside til informationsformål, dvs. hvis du ikke registrerer dig eller på anden måde giver os oplysninger, indsamler vi kun data, som din browser sender til webstedets server (såkaldte "serverlogfiler"). Når du tilgår vores hjemmeside, indsamler vi følgende data, som er teknisk nødvendige for, at vi kan vise hjemmesiden til dig:
- Vores besøgte hjemmeside
- Dato og tidspunkt på adgangstidspunktet
- Mængden af sendt data i bytes
- Kilde/reference, hvorfra du kom til siden
- Brugt browser
- Brugt operativsystem
- Brugt IP-adresse (om nødvendigt: i anonymiseret form)
Behandlingen udføres i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR baseret på vores legitime interesse i at forbedre stabiliteten og funktionaliteten af vores hjemmeside. Oplysningerne vil ikke blive videregivet eller brugt på anden måde. Vi forbeholder os dog retten til efterfølgende at tjekke serverlogfilerne, hvis der er konkrete indikationer på ulovlig brug.
2.2 Af sikkerhedsmæssige årsager og for at beskytte transmissionen af personlige data og andet fortroligt indhold (f.eks. ordrer eller forespørgsler til den ansvarlige), bruger denne hjemmeside SSL eller. TLS-kryptering. Du kan genkende en krypteret forbindelse på strengen "https://" og låsesymbolet i din browserlinje.
3) Cookies
For at gøre det attraktivt at besøge vores hjemmeside og for at muliggøre brugen af visse funktioner, bruger vi cookies, som er små tekstfiler, der gemmes på din enhed. Nogle af disse cookies slettes automatisk, efter du lukker browseren (såkaldte "sessionscookies"), mens nogle af disse cookies forbliver på din enhed i længere tid og sætter dig i stand til at gemme sideindstillinger (såkaldte "vedvarende cookies"). I sidstnævnte tilfælde kan du finde ud af opbevaringsperioden i oversigten over cookie-indstillingerne i din webbrowser.
Hvis personoplysninger også behandles gennem individuelle cookies, vi bruger, sker behandlingen i overensstemmelse med artikel 6 (1) (b) GDPR enten for at implementere kontrakten, i overensstemmelse med artikel 6 (1) (a) GDPR i tilfælde af samtykke, eller i overensstemmelse med artikel 6 (1) (f) GDPR for at beskytte vores legitime interesser i den bedst mulige funktionalitet af hjemmesiden, samt design af et kundevenligt websted.
Du kan indstille din browser, så du er informeret om indstillingen af cookies og kan beslutte individuelt, om du vil acceptere dem eller udelukke accept af cookies i visse tilfælde eller generelt.
Bemærk venligst, at hvis du ikke accepterer cookies, kan funktionaliteten af vores hjemmeside være begrænset.
4) Kontakt os
4.1 Calendly
For at tilbyde en online aftalebookingsfunktion bruger vi tjenesterne fra følgende udbyder: Calendly, LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA
Til brug for tidsbestilling indsamles for- og efternavn samt e-mailadresse (og evt. telefonnummer, hvis telefonaftale ønskes) iht. art. 6 stk. 1 lit. b GDPR og sendes til udbyderen i henhold til art. 6 stk. 1 lit.
Efter at aftalen er afholdt eller efter at den aftalte aftaleperiode er udløbet, slettes dine data af udbyderen.
Vi har indgået en ordrebehandlingsaftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjemand.
For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af europæiske databeskyttelsesniveauer på grundlag af en tilstrækkelighedsbeslutning fra Europa-Kommissionen.
4.2 Når du kontakter os (f.eks. via kontaktformular eller e-mail), indsamles personoplysninger. Hvilke data der indsamles ved brug af en kontaktformular kan ses i den respektive kontaktformular. Disse data gemmes og bruges udelukkende med det formål at besvare din henvendelse eller til at kontakte dig og den tilknyttede tekniske administration.
Retsgrundlaget for at behandle disse data er vores legitime interesse i at besvare din anmodning i overensstemmelse med artikel 6 (1) (f) GDPR. Hvis din kontakt er rettet mod at indgå en kontrakt, er det yderligere retsgrundlag for behandlingen artikel 6, stk. 1, litra b) GDPR. Dine data vil blive slettet, efter din anmodning er blevet behandlet. Dette er tilfældet, hvis det af omstændighederne kan ses, at det pågældende forhold er endeligt afklaret, og hvis der ikke er retlige opbevaringspligter til det modsatte.
5) Brug af kundedata til direkte annoncering
5.1 Tilmeld dig vores e-mail nyhedsbrev
Hvis du tilmelder dig vores e-mail nyhedsbrev, sender vi dig løbende information om vores tilbud. Den eneste obligatoriske information for at sende nyhedsbrevet er din e-mailadresse. Det er frivilligt at give yderligere data og bruges til at henvende dig personligt. Vi bruger den såkaldte dobbelte opt-in-procedure til at sende nyhedsbrevet. Det betyder, at vi kun sender dig et e-mail nyhedsbrev, hvis du udtrykkeligt har bekræftet over for os, at du accepterer at modtage nyhedsbrevet. Vi sender dig derefter en bekræftelsesmail, hvor du bliver bedt om at bekræfte, at du gerne vil modtage nyhedsbrevet i fremtiden ved at klikke på et tilsvarende link.
Ved at aktivere bekræftelseslinket giver du os dit samtykke til at bruge dine personlige data i overensstemmelse med art. 6 stk. 1 lit. en GDPR. Når du tilmelder dig nyhedsbrevet, gemmer vi din IP-adresse indtastet af Internet Service Provider (ISP) samt dato og tidspunkt for tilmelding for på et senere tidspunkt at kunne spore eventuelt misbrug af din e-mailadresse. De data, vi indsamler, når du tilmelder dig nyhedsbrevet, vil udelukkende blive brugt til reklameformål via nyhedsbrevet. Du kan til enhver tid afmelde dig nyhedsbrevet ved at bruge linket i nyhedsbrevet eller ved at sende en besked til den ansvarlige nævnt i begyndelsen. Når du har afmeldt dig, vil din e-mailadresse straks blive slettet fra vores distributionsliste for nyhedsbreve, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data, eller vi forbeholder os retten til at bruge dine data ud over dette, hvilket er tilladt ved lov, og som vi informerer dig om i denne erklæring.
5.2 Udsendelse af e-mail nyhedsbrev til eksisterende kunder
Hvis du har givet os din e-mailadresse ved køb af varer eller tjenester, forbeholder vi os retten til regelmæssigt at sende dig tilbud på e-mail på varer eller tjenester, der ligner dem, du allerede har købt fra vores sortiment. I overensstemmelse med § 7, stk. 3 UWG, behøver vi ikke indhente dit særskilte samtykke til dette. I denne henseende udføres databehandling udelukkende på grundlag af vores legitime interesse i personlig direkte annoncering i overensstemmelse med artikel 6 (1) (f) GDPR. Hvis du i første omgang har gjort indsigelse mod brugen af din e-mailadresse til dette formål, sender vi ikke e-mails.
Du er til enhver tid berettiget til at gøre indsigelse mod brugen af din e-mailadresse til ovennævnte reklameformål med fremtidig virkning ved at underrette den ansvarlige, der er nævnt i begyndelsen. For dette vil du kun afholde transmissionsomkostninger i henhold til grundtaksterne. Når din indsigelse er modtaget, stoppes brugen af din e-mailadresse til reklameformål øjeblikkeligt.
5.3 MailChimp
Vores e-mail nyhedsbreve sendes via denne udbyder: The Rocket Science Group, LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
Baseret på vores legitime interesse i effektiv og brugervenlig nyhedsbrevsmarkedsføring videregiver vi de data, du har givet ved tilmelding til nyhedsbrevet, til denne udbyder i overensstemmelse med artikel 6 (1) (f) GDPR, så de kan sende nyhedsbrevet på vores vegne.
Med forbehold af dit udtrykkelige samtykke i overensstemmelse med artikel 6, stk. 1 lit. Enhedsoplysninger (f.eks. tidspunkt for adgang, IP-adresse, browsertype og operativsystem) indsamles og evalueres også, men fusioneres ikke med andre datasæt.
Du kan til enhver tid tilbagekalde dit samtykke til nyhedsbrevsporing med fremtidig virkning.
Vi har indgået en ordrebehandlingsaftale med udbyderen, som beskytter data fra vores besøgende på vores websted og forbyder videregivelse af dem til tredjeparter.
For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af europæiske databeskyttelsesniveauer på grundlag af en tilstrækkelighedsbeslutning fra Europa-Kommissionen.
6) Sidefunktioner
6.1 Youtube
Denne hjemmeside bruger plugins til at vise og afspille videoer fra følgende udbyder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Data kan også overføres til: Google LLC., USA
Hvis du tilgår en side på vores hjemmeside, der indeholder et sådant plugin, etablerer din browser en direkte forbindelse til udbyderens servere senest når videoen afspilles for at indlæse indholdet. Visse oplysninger, herunder din IP-adresse, overføres til udbyderen.
Hvis afspilning af indlejrede videoer startes via pluginnet, bruger udbyderen også cookies til at indsamle oplysninger om brugeradfærd, oprette afspilningsstatistik og forhindre misbrug.
Hvis du er logget på en brugerkonto hos udbyderen under dit webstedsbesøg, vil dine data blive tildelt direkte til din konto, når du klikker på en video. Hvis du ikke ønsker, at den skal være tilknyttet din konto, skal du logge ud, før du klikker på afspilningsknappen.
Al den førnævnte behandling, især indstillingen af cookies til at læse information på den anvendte enhed, vil kun finde sted, hvis du har givet os dit udtrykkelige samtykke hertil i overensstemmelse med artikel 6, stk. 1, litra a, i GDPR. Du kan til enhver tid tilbagekalde dit samtykke med fremtidig virkning ved at deaktivere denne tjeneste ved hjælp af "cookie-samtykkeværktøjet", der findes på webstedet.
For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af europæiske databeskyttelsesniveauer på grundlag af en tilstrækkelighedsbeslutning fra Europa-Kommissionen.
6.2 Google reCAPTCHA
På denne hjemmeside bruger vi CAPTCHA-tjenesten fra følgende udbyder: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Data kan også overføres til: Google LLC, USA.
Til det visuelle design af Captcha-vinduet bruger udbyderen "Google Fonts", dvs. skrifttyper, der er downloadet fra internettet af Google. Der er ingen behandling af andre oplysninger end de ovenfor nævnte, som allerede er overført til Google via ReCaptcha-funktionaliteten.
Tjenesten kontrollerer, om en indtastning er foretaget af en fysisk person eller uretmæssigt gennem maskinel og automatiseret behandling, og blokerer spam, DDoS-angreb og lignende automatisk ondsindet adgang. For at sikre, at en handling udføres af et menneske og ikke af en automatiseret bot, indsamler udbyderen IP-adressen på den anvendte enhed, identifikationsdata for den anvendte browser- og operativsystemtype, samt dato og varighed af besøget og sender disse til udbyderens servere til evaluering. Her kan der bruges cookies, det vil sige små tekstfiler, der gemmes i slutenhedens browser.
Hvis behandlingen beskrevet ovenfor er baseret på cookies, vil disse kun blive indstillet, hvis du har givet os dit udtrykkelige samtykke i overensstemmelse med artikel 6 (1) (a) GDPR. Du kan til enhver tid tilbagekalde dit samtykke med fremtidig virkning ved at deaktivere denne tjeneste i "cookie-samtykkeværktøjet", der findes på hjemmesiden.
Hvis den ovenfor beskrevne behandling udføres uden brug af cookies, er retsgrundlaget vores legitime interesse i at bestemme individuelt personligt ansvar på internettet og undgå misbrug og spam i overensstemmelse med artikel 6 (1) (f) GDPR.
Vi har indgået en ordrebehandlingsaftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjemand.
For dataoverførsler til USA har udbyderen tilsluttet sig EU-US Data Privacy Framework, som sikrer overholdelse af europæiske databeskyttelsesniveauer på grundlag af en tilstrækkelighedsbeslutning fra Europa-Kommissionen.
6.3 Ansøgninger til jobannoncer via e-mail
Vi opslår aktuelt ledige stillinger i en særskilt sektion på vores hjemmeside, som interesserede kan søge via e-mail til den oplyste kontaktadresse.
Ansøgere skal oplyse alle personlige data, der er nødvendige for en informeret vurdering, herunder generelle oplysninger såsom navn, adresse og kontaktoplysninger, samt præstationsrelateret dokumentation og, hvor det er relevant, helbredsrelaterede oplysninger. Nærmere oplysninger om, hvordan du søger, kan findes i stillingsopslaget.
Når ansøgningen er modtaget på e-mail, vil dataene blive opbevaret og evalueret udelukkende med henblik på behandling af ansøgningen. Hvis vi har spørgsmål, bruger vi enten ansøgerens e-mailadresse eller telefonnummer. Behandlingen udføres på grundlag af artikel 6, stk. 1, litra b GDPR (eller § 26, stk. 1, BDSG), hvor afslutningen af ansøgningsprocessen anses for at være iværksættelsen af en ansættelseskontrakt.
Hvis særlige kategorier af personoplysninger i henhold til art. 9 stk. 1 GDPR (f.eks. helbredsdata såsom oplysninger om alvorligt handicappet status) anmodes fra ansøgere som en del af ansøgningsprocessen, behandlingen sker iht. 9 stk. 2 lit. b. GDPR, så vi kan udøve rettighederne i henhold til arbejdsret og social sikring og social beskyttelse og opfylde vores forpligtelser i denne henseende.
Kumulativt eller alternativt kan behandlingen af særlige kategorier af data også baseres på GDPRs artikel 9, stk. 2, litra h, hvis den udføres med henblik på forebyggende sundhedsvæsen eller arbejdsmedicin, til vurdering af ansøgerens arbejdsevne, til medicinsk diagnostik, til pleje eller behandling i sundheds- eller socialsektoren eller til administration af systemer og tjenester i sundheds- eller socialsektoren.
Hvis ansøgeren ikke udvælges, eller hvis en ansøger trækker sin ansøgning tilbage i utide, slettes vedkommendes indsendte data og al elektronisk korrespondance, herunder ansøgningsmailen, efter en tilsvarende meddelelse senest efter 6 måneder. Denne frist er baseret på vores legitime interesse i at besvare eventuelle opfølgende spørgsmål vedrørende ansøgningen og i givet fald at kunne opfylde vores bevisforpligtelser i henhold til reglerne om ligebehandling af ansøgere.
I tilfælde af en vellykket ansøgning vil de angivne data blive behandlet på grundlag af artikel 6, stk. 1, litra b GDPR (når de behandles i Tyskland i forbindelse med § 26, stk. 1, BDSG) med henblik på at udføre ansættelsesforholdet.
7) Værktøj og diverse
Cookie-samtykkeværktøj
Denne hjemmeside bruger et såkaldt "cookie-samtykkeværktøj" til at opnå effektivt brugersamtykke til cookies og cookie-baserede applikationer, der kræver samtykke. "Cookie-samtykkeværktøjet" vises for brugerne, når siden tilgås i form af en interaktiv brugergrænseflade, hvor der kan gives samtykke til visse cookies og/eller cookie-baserede applikationer ved at afkrydse en boks. Ved at bruge værktøjet indlæses alle cookies/tjenester, der kræver samtykke, kun, hvis den respektive bruger giver det relevante samtykke ved at markere afkrydsningsfeltet. Dette sikrer, at sådanne cookies kun sættes på brugerens enhed, hvis der er givet samtykke.
Værktøjet sætter teknisk nødvendige cookies til at gemme dine cookie-præferencer. Personlige brugerdata behandles generelt ikke her.
Hvis der i enkelte tilfælde behandles personoplysninger (såsom IP-adressen) med det formål at lagre, tildele eller logge cookie-indstillinger, udføres dette i overensstemmelse med art. 6 stk. 1 lit. f GDPR på baggrund af vores legitime interesse i juridisk kompatibel, brugerspecifik og brugervenlig samtykkehåndtering for cookies og derfor i et lovligt kompatibelt design af vores hjemmeside.
Et andet retsgrundlag for behandlingen er artikel 6, stk. 1, litra c GDPR. Som ansvarlige er vi underlagt den juridiske forpligtelse til at gøre brugen af cookies, der ikke er teknisk nødvendige, afhængig af den respektive brugers samtykke.
Om nødvendigt har vi indgået en ordrebehandlingsaftale med udbyderen, som sikrer beskyttelsen af vores besøgendes data og forbyder uautoriseret videregivelse til tredjemand.
Yderligere information om operatøren og indstillingsmulighederne for cookie-samtykkeværktøjet kan findes direkte i den tilsvarende brugergrænseflade på vores hjemmeside.
8) Den pågældendes rettigheder
8.1 Den gældende databeskyttelseslovgivning giver dig følgende registrerede rettigheder (informationsrettigheder og indgrebsrettigheder) over for den person, der er ansvarlig for behandlingen af dine personoplysninger, hvorved der henvises til det juridiske grundlag, der er anført for de respektive udøvelseskrav:
- Ret til information i henhold til art. 15 GDPR;
- Ret til berigtigelse iht. art. 16 GDPR;
- Ret til sletning iht. art. 17 GDPR;
- Ret til begrænsning af behandlingen i henhold til art. 18 GDPR;
- Ret til information i henhold til art. 19 GDPR;
- Ret til dataportabilitet i henhold til art. 20 GDPR;
- Ret til at tilbagekalde samtykke givet i henhold til art. 7 stk. 3 GDPR;
- Ret til at klage i henhold til art. 77 GDPR.
8.2 RET TIL INDSIGT
HVIS VI BEHANDLER DINE PERSONOPLYSNINGER SOM DEL AF EN INTERESSEBALANCE BASEREDE PÅ VORES OVERVÆLGENDE LEGITIMME INTERESSE, HAR DU TIL ETHVERT TIDSPUNKT RET TIL AT GØRE INDVENDIG MOD DENNE BEHANDLING MED EFFEKT FOR FREMTIDEN AF GRUNDENE TIL AT DIN PART.
HVIS DU BRUGER DIN RETT TIL AT INDSATS, STOPPER VI MED BEHANDLING AF DE PÅGÅREDE DATA. YDERLIGERE BEHANDLING FORBEHOLDES DOG, HVIS VI KAN BEVISE KOMPLEKSE GRUNDE TIL BEHANDLING, SOM ER beskyttelsesværdige, som opvejer DINE INTERESSER, GRUNDLÆGGENDE RETTIGHEDER OG GRUNDLÆGGENDE FRIHEDER, ELLER HVIS BEHANDLINGENS BEHANDLING SERVERERER DEN EVENTUELLE BETYDNING. KRAV.
HVIS DINE PERSONOPLYSNINGER BEHANDLES AF OS TIL DIREKTE ANNONCER, HAR DU TIL ETHVERT TIDSPUNKT RET TIL AT GØRE INDSTILLINGER MOD BEHANDLING AF PERSONOPLYSNINGER OM DIG MED FORMÅL MED SÅDAN ANNONCE. DU KAN UDØVE DIT OPT-OUT SOM BESKREVET OVENFOR.
HVIS DU BRUGER DIN RETT TIL AT INDSATS, STOPPER VI MED BEHANDLING AF DE PÅGÅREDE DATA TIL DIREKTE ANNONCEFORMÅL.
9) Varighed af opbevaring af personoplysninger
Varigheden af opbevaring af personoplysninger bestemmes ud fra det respektive retsgrundlag, formålet med behandlingen og - hvis det er relevant - derudover ud fra den respektive juridiske opbevaringsperiode (f.eks. kommercielle og skattemæssige opbevaringsperioder).
Ved behandling af personoplysninger på grundlag af udtrykkeligt samtykke i overensstemmelse med artikel 6 (1) (a) GDPR, vil de pågældende data blive opbevaret, indtil du tilbagekalder dit samtykke.
Hvis der er lovpligtige opbevaringsperioder for data, der behandles inden for rammerne af juridiske eller transaktionslignende forpligtelser på grundlag af artikel 6, stk. 1 lit.
Ved behandling af personoplysninger på grundlag af art.
Ved behandling af personoplysninger med henblik på direkte annoncering på grundlag af artikel 6, stk. 1, litra f, i GDPR, vil disse data blive opbevaret, indtil du udøver din ret til at gøre indsigelse i henhold til artikel 21, stk. 2, i GDPR.
Medmindre andet fremgår af de øvrige oplysninger i denne erklæring om specifikke behandlingssituationer, slettes gemte personoplysninger, når de ikke længere er nødvendige til de formål, hvortil de er indsamlet eller på anden måde behandlet.
