GEGEVENSBESCHERMING

Gegevensbescherming

logo café bistro harzkristall glasmanufaktur derenburg
Privacybeleid 
 
1. inleiding
 
Deze website wordt beheerd door: WR Hotel- und Gaststättenbetreibergesellschaft mbH.
Het is voor ons erg belangrijk om vertrouwelijk om te gaan met de gegevens van onze websitebezoekers en deze zo goed mogelijk te beschermen. Daarom doen we er alles aan om te voldoen aan de vereisten van de GDPR.
Hieronder leggen we uit hoe we jouw gegevens verwerken op onze website. We gebruiken taal die zo duidelijk en transparant mogelijk is, zodat je echt begrijpt wat er met je gegevens gebeurt.
 
2. algemene informatie
 
2.1 Verwerking van persoonsgegevens en andere begrippen
Gegevensbescherming is van toepassing op de verwerking van persoonlijke gegevens. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Dit is bijvoorbeeld het IP-adres van het apparaat (pc, laptop, smartphone, enz.) dat u op dat moment gebruikt. Dergelijke gegevens worden verwerkt wanneer er "iets mee gebeurt". Hierbij wordt het IP-adres bijvoorbeeld door de browser doorgegeven aan onze provider en daar automatisch opgeslagen. Dit is dan een verwerking (volgens art. 4 nr. 2 GDPR) van persoonsgegevens (volgens art. 4 nr. 1 GDPR).
Deze en andere wettelijke definities zijn te vinden in Art. 4 GDPR.
 
2.2 Toepasselijke voorschriften/wetten – AVG, BDSG en TDDDG
De reikwijdte van gegevensbescherming wordt wettelijk geregeld. In dit geval zijn dat de GDPR (General Data Protection Regulation) als Europese verordening en de BDSG (Federal Data Protection Act) als nationale wet.
Daarnaast vult de TDDG de bepalingen van de GDPR aan voor wat betreft het gebruik van cookies.
 
2.3 De verantwoordelijke
De verantwoordelijke voor de verwerking in de zin van de GDPR is verantwoordelijk voor de gegevensverwerking op deze website. Dit is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel en de middelen voor de verwerking van persoonsgegevens vaststelt.
Je kunt de verantwoordelijke persoon bereiken op
WR Hotel- und Gaststättenbetreibergesellschaft mbH
Café & Bistro Harzkristall
Pfarrstraße 41
38855 Wernigerode
info@cafe-harzkristall.de
 
2.4 Zo worden gegevens op deze website in principe verwerkt
Zoals we al hebben vastgesteld, zijn er gegevens (bijv. IP-adres) die automatisch worden verzameld. Deze gegevens zijn voornamelijk nodig voor de technische beschikbaarstelling van de homepage. Voor zover we daarnaast persoonsgegevens gebruiken of andere gegevens verzamelen, zullen we u hierover informeren of om toestemming vragen.
U verstrekt ons bewust andere persoonlijke gegevens. 
Gedetailleerde informatie hierover vind je hieronder. 
 
2.5 Uw rechten
De GDPR geeft je uitgebreide rechten. Deze omvatten bijvoorbeeld gratis informatie over de oorsprong, de ontvanger en het doel van uw opgeslagen persoonlijke gegevens. U kunt ook vragen om rectificatie, blokkering of verwijdering van deze gegevens of een klacht indienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. U kunt uw toestemming te allen tijde intrekken.
De details van deze rechten en hoe u ze kunt uitoefenen, vindt u in het laatste gedeelte van dit privacybeleid.
 
2.6 Gegevensbescherming – Ons standpunt
Gegevensbescherming is meer dan een klusje voor ons! Persoonlijke gegevens hebben een grote waarde en een zorgvuldige omgang met deze gegevens zou in onze gedigitaliseerde wereld vanzelfsprekend moeten zijn. Als bezoeker van een website moet u ook zelf kunnen bepalen wat er met uw gegevens "gebeurt", wanneer en door wie. Daarom verplichten wij ons te voldoen aan alle wettelijke voorschriften, verzamelen we alleen de gegevens die we nodig hebben en behandelen we deze uiteraard vertrouwelijk. 
 
2.7 Doorgifte en verwijdering
De overdracht en verwijdering van gegevens zijn ook belangrijke en gevoelige kwesties. Daarom willen we u vooraf kort informeren over onze algemene aanpak hiervan.
Gegevens worden alleen doorgegeven op basis van een wettelijke grondslag en alleen als dit onvermijdelijk is. Dit kan met name het geval zijn als het om een zogenaamde verwerker gaat en er een orderverwerkingscontract is afgesloten in overeenstemming met art. 28 GDPR.
We verwijderen je gegevens wanneer het doel en de rechtsgrondslag voor de verwerking niet langer van toepassing zijn en de verwijdering niet in strijd is met andere wettelijke verplichtingen. Art. 17 GDPR geeft hier ook een 'goed' overzicht van.
Raadpleeg voor meer informatie dit privacybeleid en neem contact op met de verantwoordelijke persoon als u specifieke vragen hebt.
 
2.8 Hosting 
Deze website wordt extern gehost. De persoonsgegevens die op deze website worden verzameld, worden opgeslagen op de servers van de hoster. Het gaat hierbij enerzijds om de automatisch verzamelde en opgeslagen logbestanden (zie hieronder voor meer informatie) en anderzijds om alle andere gegevens die de bezoekers van de website verstrekken. 
De externe hosting vindt plaats met het oog op een veilige, snelle en betrouwbare beschikbaarstelling van onze website en dient in dit verband voor de nakoming van overeenkomsten met onze potentiële en bestaande klanten.
De rechtsgrondslag voor de verwerking is art. 6, lid 1, onder a), b) en f) van de AVG, evenals § 25, lid 1 van de TDDDG, voor zover de toestemming het opslaan van cookies of de toegang tot informatie op het eindapparaat van de websitebezoeker of gebruiker in de zin van de TDDDG omvat.
Onze hoster verwerkt alleen gegevens die nodig zijn om zijn prestatieverplichting na te komen en treedt op als onze verwerker, d.w.z. hij is onderworpen aan onze instructies. Wij hebben met onze hoster een overeenkomst gesloten voor de verwerking van bestellingen.
We gebruiken de volgende hoster:
Hetzner
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland.
info@hetzner.com 
 
2.9 Rechtsgrondslagen
Voor de verwerking van persoonsgegevens is altijd een rechtsgrondslag nodig. De GDPR biedt de volgende mogelijkheden in art. 6 lid 1 zin 1:
a) de betrokkene heeft voor het verwerken van zijn of haar persoonsgegevens voor een of meer bepaalde doeleinden toestemming gegeven;
b) de verwerking is noodzakelijk voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor de uitvoering van precontractuele maatregelen die op verzoek van de betrokkene worden genomen;
c) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen;
d) de verwerking is noodzakelijk om de vitale belangen van de betrokkene of een andere natuurlijke persoon te beschermen;
e) de verwerking is noodzakelijk voor de uitvoering van een taak van algemeen belang of voor de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
f) de verwerking is noodzakelijk om de gerechtvaardigde belangen van de verwerkingsverantwoordelijke of een derde te behartigen, mits de belangen of grondrechten en fundamentele vrijheden van de betrokkene die tot bescherming van persoonsgegevens nopen, niet zwaarder wegen, met name wanneer de betrokkene een kind is.
In de volgende paragrafen geven we u de specifieke rechtsgrondslag voor de betreffende verwerking.
 
3. wat er op onze website gebeurt 
 
Wanneer u onze website bezoekt, verwerken wij uw persoonlijke gegevens.
We gebruiken SSL- of TLS-encryptie om deze gegevens zo goed mogelijk te beschermen tegen ongeautoriseerde toegang door derden. U kunt deze versleutelde verbinding herkennen aan het https:// of hangslotsymbool in de adresbalk van uw browser.
Hieronder vindt u welke gegevens worden verzameld wanneer u onze website bezoekt, met welk doel dit gebeurt en op welke wettelijke basis.
 
3.1 Gegevensverzameling bij het bezoeken van de website
Wanneer u de website bezoekt, wordt er automatisch informatie opgeslagen in zogenaamde serverlogbestanden. Dit is de volgende informatie:
 
• Type browser en browserversie
• gebruikt besturingssysteem
• Verwijzende URL
• Hostnaam van de computer die toegang zoekt
• Tijdstip van de serveraanvraag
• IP-adres
 
Deze gegevens zijn tijdelijk nodig om onze website permanent en probleemloos aan u te kunnen tonen. Deze gegevens worden met name voor de volgende doeleinden gebruikt:
 
• Systeemveiligheid van de website
• Systeemstabiliteit van de website
• Foutoplossing op de website
• Verbinding met de website tot stand brengen
• Weergave van de website
 
De gegevensverwerking wordt uitgevoerd in overeenstemming met art. 6 par. 1 lit. f GDPR en is gebaseerd op ons gerechtvaardigd belang bij de verwerking van deze gegevens, in het bijzonder ons belang bij de functionaliteit van de website en de beveiliging ervan.
Waar mogelijk worden deze gegevens gepseudonimiseerd opgeslagen en verwijderd zodra het betreffende doel is bereikt. 
Als de logbestanden van de server het mogelijk maken om de betrokkene te identificeren, worden de gegevens maximaal 14 dagen bewaard. Er wordt een uitzondering gemaakt als zich een veiligheidsrelevante gebeurtenis voordoet. In dat geval worden de serverlogbestanden opgeslagen totdat de veiligheidsrelevante gebeurtenis is verholpen en definitief is opgehelderd. 
Anders vindt er geen samenvoeging met andere gegevens plaats. 
 
3.2 Cookies
3.2.1 Algemeen
Deze website maakt gebruik van zogenaamde cookies. Dit is een datarecord, informatie die wordt opgeslagen in de browser van uw eindapparaat en gerelateerd is aan onze website. 
Het gebruik van cookies kan het voor bezoekers gemakkelijker maken om door de website te navigeren.
In onze tool voor cookietoestemming vindt u alle informatie over de cookies die we op onze website gebruiken (indien van toepassing na uw toestemming).
 
3.2.2 Cookies weigeren
U kunt alle cookies die technisch niet noodzakelijk zijn direct beheren via onze cookietoest. 
U kunt voorkomen dat cookies worden ingesteld door uw browserinstellingen aan te passen.
Hier vindt u de bijbehorende links naar veelgebruikte browsers:
Als u een andere browser gebruikt, raden wij u aan de naam van uw browser en 'cookies verwijderen en beheren' in een zoekmachine in te voeren en de officiële link naar uw browser te volgen.
Als alternatief kunt u uw cookie-instellingen ook wijzigen op www.aboutads.info/choices/. 
of www.youronlinechoices.com beheren.
We moeten er echter op wijzen dat het volledig blokkeren/verwijderen van cookies kan leiden tot beperkingen in het gebruik van de website.
 
3.2.3 Technisch noodzakelijke cookies
We gebruiken technisch noodzakelijke cookies op deze website om ervoor te zorgen dat onze website correct en in overeenstemming met de toepasselijke wetgeving functioneert. Ze helpen de website gebruiksvriendelijk te maken. Sommige functies van onze website kunnen niet worden weergegeven zonder het gebruik van cookies.
De rechtsgrondslag hiervoor is Art. 6 lid 1 lit. b, c en/of f GDPR, afhankelijk van het individuele geval. 
 
3.2.4 Technisch niet noodzakelijke cookies
Daarnaast gebruiken we op onze website ook cookies die technisch niet noodzakelijk zijn. Deze cookies dienen onder andere om het surfgedrag van de websitebezoeker te analyseren of om functies van de website aan te bieden die technisch echter niet noodzakelijk zijn.
De rechtsgrondslag hiervoor is uw toestemming in overeenstemming met art. 6 lid 1 letter a GDPR. 
Technisch gezien worden onnodige cookies alleen geplaatst met uw toestemming, die u op elk moment kunt intrekken in de cookietoepassing.
 
3.3 Gegevensverwerking door invoer van de gebruiker
3.3.1 Eigen gegevensverzameling
Wij bieden de volgende (dienst)prestaties aan op onze website: reservering van plaatsen in het gastronomische gedeelte.
Hiervoor verzamelen we de volgende gegevens: 
Naam
e-mailadres
Telefoonnummer
De rechtsgrondslag voor deze gegevensverwerking is art. 6 lid 1 letter b GDPR.
De gegevens worden verwijderd zodra het betreffende doel niet langer van toepassing is en dit mogelijk is in overeenstemming met de wettelijke vereisten.
 
3.3.2 Contact opnemen
a) E-mail
Als u per e-mail contact met ons opneemt, verwerken wij uw e-mailadres en eventueel andere gegevens die in de e-mail zijn opgenomen. Deze worden opgeslagen op de mailserver en gedeeltelijk op de betreffende eindapparaten. Afhankelijk van het verzoek is de rechtsgrondslag hiervoor doorgaans art. 6, lid 1, punt f) AVG of art. 6, lid 1, punt b) AVG. De gegevens worden verwijderd zodra het betreffende doel komt te vervallen en dit volgens de wettelijke voorschriften mogelijk is. 
b) Telefoon
Als u telefonisch contact met ons opneemt, kunnen de gespreksgegevens in gepseudonimiseerde vorm worden opgeslagen op het betreffende eindapparaat en bij de gebruikte telecommunicatieprovider. Persoonlijke gegevens die tijdens het telefoongesprek worden verzameld, worden alleen verwerkt om uw vraag te behandelen. Afhankelijk van het verzoek is de rechtsgrondslag hiervoor regelmatig Art. 6 para. 1 lit. f GDPR of Art. 6 para. 1 lit. b GDPR. De gegevens worden verwijderd zodra het betreffende doel niet langer van toepassing is en dit mogelijk is in overeenstemming met de wettelijke vereisten. 
 
3.4 Cookie-toestemmingstool
3.4.1 Borlabs Cookie
We gebruiken de Borlabs Cookie consent management tool van Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Duitsland, om ervoor te zorgen dat alleen die cookies op onze website worden geplaatst waarvoor een wettelijke basis bestaat. 
Deze service wordt gebruikt om de toestemming van de websitebezoeker te verkrijgen voor het opslaan van bepaalde cookies in hun browser of het gebruik van bepaalde technologieën en om deze te documenteren in overeenstemming met de regelgeving voor gegevensbescherming. 
Wanneer deze website wordt bezocht, wordt de door de websitebezoeker gegeven toestemming of het intrekken van de toestemming opgeslagen als een Borlabs-cookie in de browser van de websitebezoeker, zonder dat deze gegevens worden doorgestuurd naar de Borlabs-cookieprovider. 
De verzamelde gegevens worden bewaard totdat de websitebezoeker ons verzoekt deze te verwijderen of zelf de cookies van Borlabs verwijdert of totdat het doel voor het opslaan van de gegevens niet meer van toepassing is. De verplichte wettelijke bewaartermijnen blijven hierdoor onaangetast. 
De rechtsgrondslag is art. 6 lid 1 lit. c GDPR. Borlabs Cookies wordt gebruikt om de wettelijk vereiste toestemming voor het gebruik van cookies te verkrijgen. 
Meer informatie:
 
3.5 Analyse- en trackingtools
3.5.1 WP-statistieken
We gebruiken WP Statistic op deze website. WP Statistic is een service voor webanalyse. Deze service wordt geleverd door Veronalabs, Tatari 64, 10134, Tallinn, Estland.
Met behulp van WP Statistics kunnen we het gebruik van onze website analyseren. Hiervoor worden logbestanden en acties van de websitebezoeker op de pagina vastgelegd. Het IP-adres dat hierbij wordt geregistreerd, wordt ingekort zodat het niet meer direct aan een gebruiker kan worden toegewezen. De verzamelde gegevens worden uitsluitend op onze server opgeslagen.
De rechtsgrondslag voor de verwerking is art. 6 lid 1 lit. f GDPR. We hebben een legitiem belang bij het analyseren van gebruikersgedrag op onze website om onze website en onze advertenties te optimaliseren.
 
3.6 Plug-ins voor sociale media
 
3.6.1 Facebook
Op deze website zijn elementen van het sociale netwerk Facebook geïntegreerd. Deze service wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ierland. 
Als het social media-element is geactiveerd, wordt er een directe verbinding tot stand gebracht tussen de websitebezoeker en de servers van Facebook en wordt zijn IP-adres aan Facebook doorgegeven. Als de websitebezoeker een gebruikersaccount heeft, kan het bezoek aan deze website aan het betreffende gebruikersaccount worden toegewezen.
De rechtsgrondslag voor de verwerking is Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.
Indien persoonsgegevens op deze website worden verzameld met behulp van Facebook en worden doorgegeven aan Meta, zijn wij en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Habour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor de gegevensverwerking in overeenstemming met art. 26 GDPR. Deze gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen en overdragen van gegevens aan Facebook. Er is een overeenkomst over gezamenlijke verwerking voor dit doel:
https://www.facebook.com/legal/controller_addendum. 
Wij zijn verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Facebook-tool en voor de veilige integratie van de tool op de desbetreffende website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook is daarentegen verantwoordelijk voor de gegevensbeveiliging van zijn producten. Dit betekent dat de rechten van de betrokkenen met betrekking tot de door Facebook verwerkte gegevens rechtstreeks bij Facebook moeten worden uitgeoefend.
De Standard Contractual Clauses (SCC) van de Europese Commissie zijn van toepassing op gegevensoverdrachten naar de VS.
Meer informatie:
 
3.6.2 X
Op deze website worden elementen van het sociale netwerk X geïntegreerd. Deze dienst wordt aangeboden door X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02AX07, Ierland.
Als het social media-element is geactiveerd, wordt er een directe verbinding tot stand gebracht tussen de websitebezoeker en de servers van Twitter en wordt het IP-adres van de bezoeker aan Twitter doorgegeven. Als de websitebezoeker een gebruikersaccount heeft, kan het bezoek aan deze website aan het betreffende gebruikersaccount worden toegewezen. De websitebeheerder krijgt hierbij geen kennis van de inhoud van de doorgegeven gegevens.
De rechtsgrondslag voor de verwerking is Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.
De Standard Contractual Clauses (SCC) van de Europese Commissie zijn van toepassing op gegevensoverdrachten naar de VS.
Meer informatie:
https://x.com/de/privacy
 
3.6.3 Instagram
Op deze website zijn elementen van het sociale netwerk Instagram geïntegreerd. Deze service wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Als het social media-element geactiveerd is, wordt er een rechtstreekse verbinding tot stand gebracht tussen de websitebezoeker en de Instagram-servers en wordt zijn IP-adres doorgegeven aan Instagram. Als de websitebezoeker een gebruikersaccount heeft, kan het bezoek aan deze website worden toegewezen aan het overeenkomstige gebruikersaccount. Als websitebeheerder hebben wij geen kennis van de inhoud van de doorgestuurde gegevens.
De rechtsgrondslag voor de verwerking is Art. 6 para. 1 lit. a GDPR en § 25 para. 1 TDDG. Toestemming kan op elk moment worden ingetrokken.
Als persoonsgegevens op deze website worden verzameld met behulp van Facebook of Instagram en worden doorgegeven aan Meta, zijn de websitebeheerder en Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Habour, Dublin 2, Ierland gezamenlijk verantwoordelijk voor de gegevensverwerking in overeenstemming met art. 26 GDPR. Deze gezamenlijke verantwoordelijkheid is uitsluitend beperkt tot het verzamelen en overdragen van gegevens aan Facebook en Instagram. Er is een overeenkomst over gezamenlijke verwerking voor dit doel:
https://www.facebook.com/legal/controller_addendum. 
De exploitant van de website is verantwoordelijk voor het verstrekken van informatie over gegevensbescherming bij het gebruik van de Instagram-tool en voor de veilige integratie van de tool op de desbetreffende website in overeenstemming met de wetgeving inzake gegevensbescherming. Facebook en Instagram zijn daarentegen verantwoordelijk voor de gegevensbeveiliging van hun producten. Dit betekent dat de rechten van de betrokkenen met betrekking tot de door Facebook of Instagram verwerkte gegevens rechtstreeks bij Facebook of Instagram moeten worden uitgeoefend.
De Standard Contractual Clauses (SCC) van de Europese Commissie zijn van toepassing op gegevensoverdrachten naar de VS.
 
3.7 Social media-profielen
Naast onze website is ons bedrijf ook aanwezig op sociale netwerken. Hierbij
willen we ons bedrijf presenteren en de mogelijkheid bieden om met ons in contact te komen.
We maken ook gebruik van de mogelijkheid om advertenties en vacatures op sociale media te plaatsen.
Hieronder geven we informatie over welke gegevens wij en het betreffende sociale netwerk verzamelen wanneer u onze website bezoekt en
de interactie met ons profiel verwerken.
 
3.7.1 Facebook
Wij hebben een Facebook-fanpagina op https://www.facebook.com/. Dit sociale netwerk wordt beheerd door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
a) Interactie met ons bedrijfsprofiel
Wanneer u ons Facebook-profiel bezoekt en via dit profiel met ons communiceert, verwerken wij persoonsgegevens. Enerzijds gaat het om de gegevens die openbaar op het profiel worden vermeld. Anderzijds gaat het ook om de persoonsgegevens die in posts, reacties of directe berichten aan ons zijn opgenomen. Door interacties zoals liken of delen kunnen wij het gebruikersprofiel met de openbare informatie bekijken.
De rechtsgrondslag voor deze verwerking is art. 6, lid 1, onder f) van de AVG. Het is in ons gerechtvaardigd belang om relevante en interessante inhoud beschikbaar te stellen en het gebruik en de functionaliteit van ons Facebook-profiel mogelijk te maken.
Voor zover een aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen, is onze verwerking gebaseerd op art. 6 lid 1 letter b GDPR.
b) Pagina-inzichten
Zoals uitgelegd in het Meta Privacybeleid onder "Hoe gebruiken we jouw informatie?". (Meta verzamelt en gebruikt ook informatie om analysediensten, zogenaamde pagina-inzichten, te leveren voor pagina-exploitanten. Dit geldt ook voor onze Facebook-pagina. 
Pagina-inzichten zijn samengevatte statistieken die worden gemaakt op basis van bepaalde interacties van bezoekers met pagina's en de bijbehorende inhoud (bijv. het bekijken van een pagina of een video, het abonneren op een pagina, het markeren van een pagina met "Vind ik leuk" of "Niet meer leuk", enz. 
Meta verstrekt ons in verband met de pagina-inzichten samengevatte statistieken en inzichten die ons informatie geven over hoe mensen met onze bedrijfspagina omgaan. We krijgen daarbij geen toegang tot persoonsgegevens, maar alleen tot de samengevatte pagina-inzichten. Met behulp van de pagina-inzichten kunnen we anonieme statistieken bekijken, bijvoorbeeld over het bereik van ons account, het aantal paginaweergaven, de likes, enz. Deze bevatten ook evaluaties op basis van leeftijd, geslacht en locatie van de gebruikers (zoals door hen opgegeven in hun respectieve Facebook-profielen). Voor de evaluatie van het bereik kunnen we instellingen aanpassen of filters instellen met betrekking tot de selectie van een periode, het bekijken van een bepaalde bijdrage en demografische groeperingen. Deze gegevens zijn geanonimiseerd. Het is voor ons niet mogelijk om conclusies te trekken over bepaalde personen. 
Het doel van het verwerken van deze gegevens is het analyseren van ons bereik en het aanpassen van onze inhoud en advertenties aan de interesses van de gebruiker, zodat bezoekers er zoveel mogelijk voordeel uit kunnen halen. Door deze gegevens te analyseren, kunnen we herkennen hoe onze inhoud, ons profiel en onze advertenties worden geconsumeerd. Dit stelt ons in staat om doelgroepgerichte inhoud te creëren en advertenties te plaatsen om ons bedrijf en onze diensten beter in de markt te zetten.
De verwerking is gebaseerd op onze legitieme belangen in overeenstemming met Art. 6 para. 1 zin 1 lit. f GDPR.
Bij de verwerking van persoonsgegevens in het kader van de zogenaamde Page Insights zijn wij samen met Facebook verantwoordelijk in overeenstemming met art. 26 lid 1 GDPR. 
Hiervoor hebben we een overeenkomst gesloten met Facebook, die hier (https://www.facebook.com/legal/terms/page_controller_addendum) kan worden ingezien.
De contactgegevens van Facebook zijn:
Post: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Ierland.
Voor Facebook kunt u contact opnemen met de functionaris voor gegevensbescherming via de volgende link:
https://www.facebook.com/help/contact/540977946302970.
Meer informatie over Page Insights:
c) Verwerking van persoonsgegevens en cookies door Meta
Wanneer u een Facebook-pagina bezoekt, wordt het aan uw eindapparaat toegewezen IP-adres naar Facebook verzonden. Volgens Facebook wordt dit IP-adres geanonimiseerd (bij "Duitse" IP-adressen). Facebook slaat bovendien informatie op over de eindapparaten van zijn gebruikers (bijvoorbeeld in het kader van de functie 'aanmeldingsmelding'); in voorkomend geval kan Facebook zo IP-adressen aan individuele gebruikers toewijzen. Als u als gebruiker momenteel bij Facebook bent aangemeld, bevindt zich op uw eindapparaat een cookie met uw Facebook-ID. Hierdoor kan Facebook nagaan dat u deze pagina hebt bezocht en hoe u deze hebt gebruikt. Via Facebook-knoppen die in websites zijn geïntegreerd, kan Facebook uw bezoeken aan deze websites registreren en aan uw Facebook-profiel toewijzen. Op basis van deze gegevens kan inhoud of reclame op u worden afgestemd.
Informatie over hoe persoonlijke gegevens kunnen worden beheerd of verwijderd, is te vinden in het Privacycentrum van Facebook:
Meer informatie over de omgang met gegevens door Facebook vindt u hier:
 
3.7.2 Instagram
Wij hebben een Instagram-profiel. Dit sociale mediaplatform wordt aangeboden door Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
a) Interactie met ons bedrijfsprofiel
Wanneer je ons Instagram-profiel bezoekt en met ons interageert, verwerken we persoonsgegevens. Enerzijds de gegevens die openbaar beschikbaar worden gesteld op het profiel. Anderzijds verwerken we ook de persoonsgegevens in berichten, opmerkingen of rechtstreekse berichten aan ons. Door interacties zoals liken of delen, kunnen we het gebruikersprofiel met de openbare gegevens zien.
De rechtsgrondslag voor deze verwerking is Art. 6 para. 1 lit. f GDPR. Het is in ons legitieme belang om relevante en interessante inhoud te bieden en om het gebruik en de functionaliteit van ons Instagram-profiel mogelijk te maken.
Voor zover een aanvraag verband houdt met de uitvoering van een contract of noodzakelijk is voor de uitvoering van precontractuele maatregelen, is onze verwerking gebaseerd op art. 6 lid 1 letter b GDPR.
b) Inzichten 
Zoals uitgelegd in het privacybeleid van Meta onder 'Hoe gebruiken we je informatie?' (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect), verzamelt en gebruikt Meta ook informatie om analysediensten, zogenaamde Insights, aan websitebeheerders aan te bieden. Dit geldt ook voor ons Instagram-profiel. 
Inzichten zijn samengevatte statistieken die worden gemaakt op basis van bepaalde interacties van bezoekers met pagina's en de bijbehorende inhoud en die worden vastgelegd door de metaservers. Dit omvat onder andere de volgende informatie
• Hoeveel mensen onze producten, diensten of content zien, zoals posts, video's, Instagram-pagina's, advertenties, winkels en advertenties (als de advertenties op Meta-producten worden getoond) en ermee interageren;
• Hoe mensen omgaan met onze content, websites, apps en diensten;
• Welke groep personen interactie heeft met onze inhoud of welke groep personen gebruikmaakt van onze diensten.
Meta voorziet ons van samengevatte rapporten en inzichten die ons vertellen hoe goed onze inhoud, functies, producten en services presteren. 
We krijgen geen toegang tot persoonlijke gegevens, maar alleen tot de samengevatte rapporten. 
Om het bereik te analyseren, kunnen we instellingen maken of geschikte filters instellen met betrekking tot de selectie van een tijdsperiode, het bekijken van een specifieke post en demografische groepen. Deze gegevens worden geanonimiseerd. Het is voor ons niet mogelijk om conclusies te trekken over specifieke individuen. 
Het doel van het verwerken van deze gegevens is het analyseren van ons bereik en het aanpassen van onze inhoud en advertenties aan de interesses van de gebruiker, zodat bezoekers er zoveel mogelijk voordeel uit kunnen halen. Door deze gegevens te analyseren, kunnen we herkennen hoe onze inhoud, ons profiel en onze advertenties worden geconsumeerd. Dit stelt ons in staat om doelgroepgerichte inhoud te creëren en advertenties te plaatsen om ons bedrijf en onze diensten beter in de markt te zetten.
De verwerking is gebaseerd op onze legitieme belangen in overeenstemming met Art. 6 para. 1 zin 1 lit. f GDPR.
Wanneer persoonsgegevens worden verwerkt in het kader van zogenaamde inzichten, wordt de verwerking uitgevoerd onder gezamenlijke verantwoordelijkheid met Meta in overeenstemming met Art. 26 para. 1 GDPR. 
We hebben een overeenkomst gesloten met Meta, die hier kan worden bekeken (https://www.facebook.com/legal/terms/page_controller_addendum.).
De contactgegevens van Meta zijn als volgt:
Post: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Ierland.
Voor Instagram kunt u contact opnemen met de functionaris voor gegevensbescherming via de volgende link:
Meer informatie over de Insights:
Je kunt het volledige privacybeleid van Instagram hier vinden: 
Verwerking van persoonlijke gegevens en cookies door Meta
Wanneer u een Instagram-pagina bezoekt, wordt het IP-adres dat aan uw eindapparaat is toegewezen, naar Meta verzonden. Volgens Meta wordt dit IP-adres geanonimiseerd (voor "Duitse" IP-adressen). Meta slaat bovendien informatie op over de eindapparaten van zijn gebruikers (bijvoorbeeld in het kader van de functie 'aanmeldingsmelding'); indien nodig kan Meta zo IP-adressen aan individuele gebruikers toewijzen. Als u als gebruiker momenteel bent aangemeld bij Instagram, staat er een cookie met uw Instagram-ID op uw eindapparaat. Hierdoor kan Meta nagaan dat u deze pagina hebt bezocht en hoe u deze hebt gebruikt. Via Meta-knoppen die in websites zijn geïntegreerd, kan Meta uw bezoeken aan deze websites registreren en aan uw Instagram-profiel toewijzen. Op basis van deze gegevens kan inhoud of reclame op u worden afgestemd.
Meer informatie: 
 
3.7.3 Google-bedrijfsprofiel
We hebben een zogenaamd Google bedrijfsprofiel. Wij gebruiken de informatiedienst die wordt aangeboden door Google en de diensten van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland ("Google").
a) Gegevensverwerking door Google 
Het gebruik van de Google-pagina en de functies ervan gebeurt op eigen verantwoordelijkheid. Dit geldt in het bijzonder voor het gebruik van sociale en interactieve functies (bijv. commentaar geven, delen, beoordelen, directe berichten). Wanneer u ons bedrijfsprofiel van Google bezoekt en ermee interageert, verzamelt Google ook uw IP-adres en andere informatie die in de vorm van cookies op uw apparaat wordt opgeslagen. Hierdoor kan Google IP-adressen toewijzen aan individuele gebruikers of gebruikersaccounts. Deze informatie wordt gebruikt om ons, als exploitant van het Google bedrijfsprofiel, statistische informatie te verschaffen over het gebruik van Google-diensten. De in dit kader verzamelde gegevens worden verwerkt door Google en kunnen worden overgedragen aan landen buiten de Europese Unie. Welke informatie Google ontvangt en hoe deze wordt gebruikt, wordt over het algemeen door Google beschreven in zijn privacybeleid. 
Als u contact met ons opneemt via ons Google bedrijfsprofiel of andere Google-diensten via een direct bericht, kunnen we niet uitsluiten dat deze berichten ook worden gelezen en geanalyseerd door Google (zowel door medewerkers als automatisch). We raden daarom af om persoonlijke gegevens aan ons te verstrekken. Kies in plaats daarvan zo vroeg mogelijk voor een andere vorm van communicatie. 
Het gebruik van deze service is onderworpen aan het Privacybeleid van Google, waarmee u - door het te gebruiken - al akkoord bent gegaan.
Meer informatie vindt u in de privacyverklaring via de volgende link: https://policies.google.com/privacy?hl=de.
b) Gegevensverwerking door ons 
Als aanbieder van ons Google bedrijfsprofiel verzamelen en verwerken we geen verdere gegevens van het gebruik van deze Google-dienst.
Als u contact met ons opneemt of een recensie over ons publiceert, verwerken wij uw gepubliceerde profielgegevens en de inhoud van de recensie/opmerking.
De rechtsgrondslag is art. 6 lid 1 lit. f GDPR. We hebben een legitiem belang om ons bedrijf te presenteren en de evaluatie van onze diensten mogelijk te maken om ons bedrijf en onze diensten aan de buitenwereld te presenteren.
 
3.8 Inhoud van derden
 
3.8.1 Google Fonts
We hebben Google Fonts lokaal op onze server geïntegreerd. Hierdoor worden er, ondanks het gebruik, geen gegevens naar Google verzonden.
 
3.8.2 ManageWP
Wij gebruiken ManageWP op deze website. ManageWP is een tool die dient voor het beheer van een website. Deze dienst wordt aangeboden door GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrado, Servië.
ManageWP is een dienst waarmee we meerdere WordPress-sites vanuit één centraal dashboard kunnen beheren. Met deze tool kunnen we updates, back-ups, beveiligingscontroles enz. op één plek uitvoeren. Het is vooral handig voor het efficiënt beheren van onze websites. 
Het gebruik van ManageWP kan leiden tot de overdracht van gegevens naar ManageWP. Dit omvat doorgaans geen directe verzameling van gegevens van bezoekers door ManageWP, aangezien de diensten van ManageWP voornamelijk tussen ons en ManageWP plaatsvinden.
Rechtsgrondslag voor de verwerking: art. 6, lid 1, onder f) AVG. Wij hebben een gerechtvaardigd belang bij het zo veilig mogelijk maken van onze website. 
 
3.8.3 Wegwijzer
Wij gebruiken de Weglot service van het bedrijf WEGLOT, 7 cité Paradis in Parijs (75010), Frankrijk, op onze website.
Dit is een service die een meertalige website kan vertalen, weergeven en beheren. Weglot heeft automatische inhoudsherkenning. Het scant en herkent de teksten, afbeeldingen en SEO metadata van de website en vervangt daarmee het handmatig verzamelen van website content voor vertaling.
De wettelijke basis voor de verwerking van gegevens door Weglot is Art. 6 para. 1 lit. f GDPR, gebaseerd op ons legitieme belang om onze website toegankelijk te maken voor een internationaal publiek. De overgedragen gegevens zijn voornamelijk onze URL en het IP-adres van de website bezoeker. 
De door Weglot verwerkte gegevens worden verwijderd zodra ze niet langer nodig zijn voor het doel van hun verwerking en er geen wettelijke verplichtingen zijn om ze te bewaren.
Meer informatie:
 
3.8.4 YOAST SEO
Wij integreren de functies van YOAST SEO op onze website. Deze dienst wordt aangeboden door Yoast B.V., Don Emanuelstraat 3, 6602GX Wijchen, Nederland.
Met behulp van een SEO-tool kan de zichtbaarheid van websites in zoekmachines worden geoptimaliseerd.
De Yoast SEO WordPress-plug-in verwerkt geen persoonsgegevens.
Meer informatie:
 
3.9 Doorgifte van gegevens aan aanbieders op ons platform
 
In het kader van het gebruik van ons platform voor het afnemen van diensten of het kopen van producten geven wij bepaalde persoonsgegevens door aan de aanbieders (bijv. dienstverleners, verkopers) om de afwikkeling van de betreffende diensten mogelijk te maken. Deze gegevensoverdracht is noodzakelijk om de aanbieders in staat te stellen hun diensten te verlenen of producten te leveren.
Daarbij kunnen we de naam ter identificatie van de gebruiker, de contactgegevens voor het opnemen van contact bij vragen of problemen, het adres voor het leveren van de dienst of producten, de bestelgegevens voor het doorgeven van details van de gevraagde dienst of bestelde producten en, indien nodig, betalingsinformatie voor het afhandelen van de betaling (dit gebeurt doorgaans versleuteld en volgens de geldende veiligheidsnormen) doorgeven aan de aanbieders.
De rechtsgrondslag voor de doorgifte van gegevens is art. 6, lid 1, onder b) van de AVG, aangezien deze doorgifte noodzakelijk is voor de uitvoering van de overeenkomst tussen u en de aanbieder.
De aanbieders zijn verplicht om de doorgegeven gegevens uitsluitend te gebruiken voor de afhandeling van de gevraagde diensten of leveringen en om de gegevens te beschermen in overeenstemming met de geldende wetgeving inzake gegevensbescherming. Hij is de directe contractpartner en draagt daarom zijn eigen verantwoordelijkheid voor de verwerking van de persoonsgegevens. Voor vragen over zijn gegevensverwerking kunt u rechtstreeks contact opnemen met de aanbieder.
 
3.10 Diensten voor de afhandeling van bestellingen
3.10.1 resmio Online tafelreservering
 
Gebruik van het reserveringssysteem resmio
Op onze website is een reserveringslink naar resmio GmbH, Katzwanger Straße 150, 90461 Neurenberg, Duitsland ("resmio") geïntegreerd. Hiermee kunt u rechtstreeks via onze website een tafel in ons restaurant reserveren.
Gegevensverwerking
Wanneer u een reservering maakt, worden persoonsgegevens (voor- en achternaam, e-mailadres, telefoonnummer, aantal personen, datum en tijd) verzameld, doorgegeven aan resmio en daar verwerkt.
Rechtsgrondslag en doel
De verwerking vindt plaats op basis van uw toestemming (art. 6, lid 1, onder a) AVG) om uw reserveringsaanvraag te verwerken en u een reserveringsbevestiging te sturen. Daarnaast dient de gegevensverwerking voor het uitvoeren van precontractuele maatregelen.
Verwerking van opdrachten
We hebben met resmio een overeenkomst voor de verwerking van opdrachten (AVV) gesloten overeenkomstig art. 28 AVG. resmio verwerkt uw gegevens uitsluitend in onze opdracht en niet voor eigen doeleinden.
Bewaartermijn
Uw gegevens worden door resmio verwijderd zodra ze niet meer nodig zijn voor het vervullen van de bovengenoemde doeleinden. Houd er rekening mee dat resmio het mogelijk maakt om gastgegevens na vaste intervallen (standaard na 30 dagen) automatisch te verwijderen. Wettelijke bewaartermijnen (bijv. voor zakelijke documenten) blijven hierdoor onverlet.
Meer informatie over gegevensbescherming bij resmio vindt u in hun privacyverklaring op: https://www.resmio.com/datenschutzerklaerung/.
 
3.11 Cloudback-ups
We gebruiken cloudback-upfuncties op onze website om de gegevens en inhoud van de website te beschermen tegen gegevensverlies, corruptie of beveiligingsincidenten. Dit zorgt ervoor dat de website snel en volledig kan worden hersteld in geval van een serverstoring, een hackeraanval of andere onvoorziene gebeurtenissen. 
Indien er persoonsgegevens op onze website zijn opgeslagen, worden deze bij back-ups overgedragen naar de servers van de betreffende aanbieder.
De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1, onder f) van de AVG, aangezien wij een gerechtvaardigd belang hebben bij het beveiligen van onze gegevens.
Wij gebruiken de volgende cloudback-upservice:
Hetzner
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland
 
4. wat is nog meer belangrijk?
Tot slot willen we je graag in detail informeren over je rechten en hoe je wordt geïnformeerd over wijzigingen in de vereisten voor gegevensbescherming.
 
4.1 Uw rechten in detail
4.1.1 Recht op informatie volgens art. 15 AVG
U kunt informatie opvragen over de verwerking van uw persoonsgegevens. Als dit het geval is, kunt u meer informatie vragen over het type en de manier van verwerking. Een gedetailleerde lijst is te vinden in Art. 15 para. 1 lit. a tot h GDPR.
 
4.1.2 Recht op rectificatie overeenkomstig artikel 16 AVG
Dit recht omvat de correctie van onjuiste gegevens en de aanvulling van onvolledige persoonsgegevens. 
 
4.1.3 Recht op verwijdering volgens art. 17 AVG
Dit zogenaamde 'recht om vergeten te worden' geeft u het recht om, onder bepaalde voorwaarden, te verzoeken om verwijdering van uw persoonsgegevens door de verwerkingsverantwoordelijke. Dit is over het algemeen het geval als het doel van de gegevensverwerking niet langer van toepassing is, als de toestemming is ingetrokken of als de oorspronkelijke verwerking plaatsvond zonder rechtsgrondslag. Een gedetailleerde lijst met redenen is te vinden in art. 17 lid 1 letter a t/m f GDPR. Dit "recht om vergeten te worden" komt ook overeen met de verplichting van de verwerkingsverantwoordelijke op grond van art. 17 lid 2 GDPR om passende maatregelen te nemen om het algemene wissen van gegevens te bewerkstelligen.
 
4.1.4 Recht op beperking van de verwerking volgens art. 18 AVG
Dit recht is onderworpen aan de voorwaarden uiteengezet in Art. 18 lid 1 letter a tot d. 
 
4.1.5 Recht op gegevensoverdraagbaarheid volgens art. 20 AVG
Dit regelt het basisrecht om uw eigen gegevens in een algemeen gebruikte vorm te ontvangen en door te geven aan een andere verwerkingsverantwoordelijke. Dit geldt echter alleen voor gegevens die worden verwerkt op basis van toestemming of een contract in overeenstemming met art. 20 (1) (a) en (b) en voor zover dit technisch haalbaar is.
 
4.1.6 Recht op bezwaar volgens art. 21 AVG
In principe kunt u bezwaar maken tegen de verwerking van uw persoonsgegevens. Dit geldt met name als uw belang bij het maken van bezwaar zwaarder weegt dan het gerechtvaardigde belang van de verwerkingsverantwoordelijke bij de verwerking en als de verwerking betrekking heeft op direct marketing en/of profilering. 
 
4.1.7 Recht op "beslissing in individuele gevallen" volgens art. 22 AVG
In principe hebt u het recht om niet te worden onderworpen aan een besluit dat uitsluitend is gebaseerd op geautomatiseerde verwerking (waaronder profilering) die rechtsgevolgen voor u heeft of u op vergelijkbare wijze in aanzienlijke mate treft. Dit recht is echter ook onderworpen aan beperkingen en aanvullingen in Art. 22 (2) en (4) GDPR.
 
4.1.8 Overige rechten
De AVG bevat uitgebreide rechten om derden te informeren over het al dan niet uitoefenen van rechten op grond van art. 16, 17 en 18 AVG. Dit geldt echter alleen voor zover dit mogelijk is of met redelijke inspanningen kan worden uitgevoerd. 
We willen graag van deze gelegenheid gebruik maken om u nogmaals te wijzen op uw recht om uw toestemming in te trekken in overeenstemming met art. 7 (3) GDPR. Dit heeft echter geen invloed op de rechtmatigheid van de verwerking die tot op dat moment is uitgevoerd.
Wij willen u ook wijzen op uw rechten volgens §§ 32 e.v. BDSG, die echter grotendeels overeenkomen met de zojuist beschreven rechten. BDSG, die echter grotendeels overeenkomen met de zojuist beschreven rechten.
 
4.1.9 Recht op bezwaar volgens art. 77 AVG
U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met deze verordening.
 
5 Wat als de GDPR morgen wordt afgeschaft of als er andere veranderingen plaatsvinden?
De huidige status van deze privacyverklaring is 10-02-2026. Van tijd tot tijd is het nodig om de inhoud van de privacyverklaring aan te passen om te reageren op feitelijke en juridische veranderingen. We behouden ons daarom het recht voor om deze privacyverklaring op elk moment te wijzigen. We zullen de gewijzigde versie op dezelfde plaats publiceren en raden u aan om de privacyverklaring regelmatig te lezen.
terug naar startpagina