Privacyverklaring

1) Inleiding en contactgegevens van de verwerkingsverantwoordelijke

1.1 Wij zijn blij dat u onze website bezoekt en danken u voor uw interesse. Hieronder informeren wij u over hoe wij omgaan met uw persoonsgegevens wanneer u onze website gebruikt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd.

1.2 De verwerkingsverantwoordelijke voor gegevensverwerking op deze website in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:
Friesensee Touristik GmbH, Isums 47, 26409 Isums, Duitsland
Telefoon: +49 4462-915975-0
E-mail: info@friesensee.de

De verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.

2) Gegevensverzameling bij een bezoek aan onze website

2.1 Bij uitsluitend informatief gebruik van onze website, d.w.z. als u zich niet registreert of ons anderszins gegevens verstrekt, verzamelen wij alleen de gegevens die uw browser naar onze server verzendt (zogenaamde “serverlogbestanden”). Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die technisch noodzakelijk zijn om de website weer te geven:

Bezochte website
Datum en tijd van toegang
Hoeveelheid overgedragen gegevens in bytes
Bron/verwijzer waarmee u de pagina hebt bereikt
Gebruikte browser
Gebruikt besturingssysteem
IP-adres (indien van toepassing in geanonimiseerde vorm)

De verwerking vindt plaats overeenkomstig art. 6 lid 1 onder f AVG op basis van ons gerechtvaardigd belang bij het verbeteren van de stabiliteit en functionaliteit van onze website. De gegevens worden niet doorgegeven of anderszins gebruikt. Wij behouden ons echter het recht voor om de serverlogbestanden achteraf te controleren indien er concrete aanwijzingen zijn van onrechtmatig gebruik.

2.2 Om veiligheidsredenen en ter bescherming van de overdracht van persoonsgegevens en andere vertrouwelijke inhoud (bijv. bestellingen of vragen) maakt deze website gebruik van SSL- of TLS-versleuteling. U kunt een versleutelde verbinding herkennen aan de tekenreeks “https://” en het slotpictogram in de adresbalk van uw browser.

3) Cookies

Om het bezoek aan onze website aantrekkelijk te maken en het gebruik van bepaalde functies mogelijk te maken, gebruiken wij cookies, d.w.z. kleine tekstbestanden die op uw apparaat worden opgeslagen. Sommige cookies worden automatisch verwijderd nadat u uw browser sluit (“sessiecookies”), terwijl andere langer op uw apparaat blijven staan en pagina-instellingen kunnen opslaan (“persistente cookies”). In laatstgenoemd geval vindt u de bewaartermijn in het overzicht van cookie-instellingen in uw webbrowser.

Indien via individuele cookies persoonsgegevens worden verwerkt, vindt de verwerking plaats overeenkomstig art. 6 lid 1 onder b AVG voor de uitvoering van een overeenkomst, art. 6 lid 1 onder a AVG op basis van uw toestemming, of art. 6 lid 1 onder f AVG ter bescherming van onze gerechtvaardigde belangen bij de best mogelijke functionaliteit van de website en een gebruiksvriendelijk en effectief websitebezoek.

U kunt uw browser zo configureren dat u wordt geïnformeerd over het plaatsen van cookies en individueel kunt beslissen over de acceptatie ervan, of cookies voor bepaalde gevallen of in het algemeen kunt uitsluiten.

Houd er rekening mee dat de functionaliteit van onze website beperkt kan zijn als cookies niet worden geaccepteerd.

4) Contact

4.1 Eigen herinnering voor beoordeling
Uitsluitend op basis van uw uitdrukkelijke toestemming overeenkomstig art. 6 lid 1 onder a AVG gebruiken wij uw e-mailadres voor een eenmalige herinnering om een beoordeling van uw bestelling in te dienen. U kunt uw toestemming te allen tijde intrekken door de verwerkingsverantwoordelijke hiervan op de hoogte te stellen.

4.2 Bij contact met ons (bijv. via contactformulier of e-mail) worden persoonsgegevens uitsluitend verwerkt voor het afhandelen en beantwoorden van uw vraag en alleen in de daarvoor noodzakelijke omvang.

De rechtsgrond is ons gerechtvaardigd belang bij het beantwoorden van uw verzoek overeenkomstig art. 6 lid 1 onder f AVG. Indien uw contact gericht is op het sluiten van een overeenkomst, is de aanvullende rechtsgrond art. 6 lid 1 onder b AVG. Uw gegevens worden verwijderd zodra de zaak definitief is afgehandeld, tenzij wettelijke bewaarplichten van toepassing zijn.

4.3 Geautomatiseerde verwerking van e-mailvragen met behulp van AI

Om uw e-mailvragen efficiënt af te handelen en te beantwoorden, maken wij gebruik van geautomatiseerde workflows en kunstmatige intelligentie (AI). Inkomende e-mails worden verwerkt via het workflow-automatiseringsplatform n8n en geanalyseerd of beantwoord met behulp van de Microsoft Azure OpenAI Service. U wordt geïnformeerd wanneer antwoorden door geautomatiseerde middelen worden gegenereerd.

Categorieën verwerkte gegevens

Afhankelijk van uw vraag kan dit het volgende omvatten:

E-mailadres en naam van de afzender
Onderwerpregel en inhoud van uw bericht
Verdere contactgegevens in uw e-mail (bijv. telefoonnummer, adres)
Technische metadata (datum en tijd van ontvangst, berichtidentificatoren)
Informatie over boekings- of contractzaken, indien u hiernaar verwijst in uw e-mail

Doel van de verwerking

Ontvangst, classificatie en verwerking van uw vraag
Geautomatiseerd of AI-ondersteund opstellen en verzenden van antwoorden
Samenvatting en structurering van vraaginhoud voor afhandeling
Verbetering van de efficiëntie van onze klantcommunicatie

De rechtsgrond is art. 6 lid 1 onder b AVG indien uw vraag betrekking heeft op een overeenkomst of precontractuele maatregelen, anders art. 6 lid 1 onder f AVG op basis van ons gerechtvaardigd belang bij efficiënte en tijdige communicatie.

Gebruik van AI en betrokkenheid van verwerkers

Door AI gegenereerde tekst wordt uitsluitend geproduceerd via de Microsoft Azure OpenAI Service, geïmplementeerd in een Azure-regio in Duitsland/de EU. Azure OpenAI is een EU Data Boundary-service; klantgegevens die ter verwerking worden ingediend, worden opgeslagen en verwerkt binnen de EU Data Boundary en worden niet gebruikt om foundation-modellen te trainen of te verbeteren, tenzij u ons uitdrukkelijk anders instrueert. Microsoft treedt op als verwerker; de service valt onder het Microsoft Products and Services Data Protection Addendum (DPA).

Workflow-automatisering wordt uitgevoerd met behulp van n8n. Afhankelijk van de technische configuratie vindt verwerking plaats op infrastructuur binnen de EU (bijv. onze eigen hostingomgeving en/of n8n Cloud gehost in de EU, zoals Microsoft Azure Germany West Central). n8n verwerkt gegevens uitsluitend om de workflows uit te voeren die nodig zijn voor e-mailafhandeling. Waar n8n optreedt als verwerker, is een verwerkersovereenkomst van toepassing.

Bewaartermijn

E-mailinhoud en workflowgegevens worden alleen bewaard zolang als nodig is om uw vraag af te handelen. In de regel worden zij binnen 30 dagen na definitieve afhandeling van de zaak verwijderd, tenzij wettelijke bewaarplichten langere opslag vereisen. Technische loggegevens worden waar mogelijk na een korte bewaartermijn verwijderd.

Geen verkoop van gegevens; geen geautomatiseerde besluitvorming met juridische gevolgen

Wij verkopen uw persoonsgegevens niet. Geautomatiseerde verwerking dient uitsluitend communicatiedoeleinden en leidt niet tot besluiten met juridische of vergelijkbare significante gevolgen in de zin van art. 22 AVG zonder passende waarborgen en met behoud van uw rechten.

Voor meer informatie over uw rechten, zie sectie 11 hieronder. Om bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen, neemt u contact op met de verwerkingsverantwoordelijke.

5) Gegevensverwerking bij het aanmaken van een klantaccount

Overeenkomstig art. 6 lid 1 onder b AVG worden persoonsgegevens verzameld en verwerkt in de mate die noodzakelijk is wanneer u deze aan ons verstrekt bij het aanmaken van een klantaccount. De vereiste gegevens zijn te vinden in het betreffende invoerformulier op onze website.

U kunt uw klantaccount te allen tijde verwijderen door een bericht te sturen naar de verwerkingsverantwoordelijke. Na verwijdering worden uw gegevens gewist, mits alle overeenkomsten volledig zijn uitgevoerd, geen wettelijke bewaartermijnen van toepassing zijn en geen gerechtvaardigd belang bij verdere opslag bestaat.

6) Gebruik van klantgegevens voor directe marketing

Aanmelding voor onze e-mailnieuwsbrief

Als u zich aanmeldt voor onze e-mailnieuwsbrief, sturen wij u regelmatig informatie over onze aanbiedingen. Alleen uw e-mailadres is verplicht. Aanvullende gegevens zijn vrijwillig en worden gebruikt om u persoonlijk aan te spreken.

Wij gebruiken de double opt-in-procedure, waardoor nieuwsbrieven pas worden verzonden nadat u uw toestemming uitdrukkelijk hebt bevestigd door op een verificatielink te klikken die naar uw e-mailadres is verzonden.

Door de bevestigingslink te activeren, geeft u toestemming overeenkomstig art. 6 lid 1 onder a AVG. Wij slaan uw IP-adres op zoals ingevoerd door uw internetprovider, evenals de datum en tijd van registratie, om mogelijk misbruik later te kunnen traceren. Gegevens die voor nieuwsbriefregistratie worden verzameld, worden strikt gebruikt voor het beoogde doel.

U kunt zich te allen tijde afmelden via de link in de nieuwsbrief of door de verwerkingsverantwoordelijke hiervan op de hoogte te stellen. Na afmelding wordt uw e-mailadres onmiddellijk verwijderd, tenzij u uitdrukkelijk toestemming hebt gegeven voor verder gebruik of wij wettelijk bevoegd zijn de gegevens te bewaren.

7) Gegevensverwerking voor orderafhandeling

7.1 Voor zover noodzakelijk voor de uitvoering van de overeenkomst voor leverings- en betalingsdoeleinden, worden persoonsgegevens overeenkomstig art. 6 lid 1 onder b AVG doorgegeven aan het ingeschakelde transportbedrijf en het ingeschakelde kredietinstituut.

Indien wij u updates verschuldigd zijn voor goederen met digitale elementen of digitale producten, verwerken wij uw contactgegevens overeenkomstig art. 6 lid 1 onder c AVG om u wettelijk verplicht persoonlijk te informeren. De gegevens worden uitsluitend voor dit doel gebruikt.

Wij werken ook samen met dienstverleners die ons ondersteunen bij de uitvoering van overeenkomsten. Persoonsgegevens worden aan deze dienstverleners doorgegeven zoals hieronder beschreven.

7.2 Gebruik van betalingsdienstverleners
– Mollie

Op deze website zijn een of meer online betaalmethoden van de volgende aanbieder beschikbaar:
Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederland.

Bij selectie van een betaalmethode met vooruitbetaling (bijv. creditcard) worden uw betalingsgegevens (inclusief naam, adres, bank- en kaartgegevens, valuta en transactienummer) evenals orderdetails overeenkomstig art. 6 lid 1 onder b AVG uitsluitend voor betalingsverwerking en alleen in de noodzakelijke omvang doorgegeven.

8) Webanalysediensten

8.1 Google Analytics 4

Deze website maakt gebruik van Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland (“Google”).

Standaard gebruikt Google Analytics 4 geen cookies, tenzij u uitdrukkelijk toestemming geeft. In plaats daarvan worden gebruiksgegevens verzameld via zogenaamde “pings”. Deze omvatten uw IP-adres, dat door Google wordt ingekort om directe persoonlijke identificatie te voorkomen.

Gegevens kunnen worden overgedragen aan Google-servers, inclusief servers van Google LLC in de VS. Google verwerkt de gegevens in onze opdracht om websitegebruik te analyseren en rapporten te genereren. Het ingekorte IP-adres wordt niet samengevoegd met andere Google-gegevens. Gegevens worden twee maanden bewaard en vervolgens verwijderd.

Alle verwerking vindt alleen plaats met uw toestemming overeenkomstig art. 6 lid 1 onder a AVG. Toestemming kan te allen tijde worden ingetrokken via de cookie-toestemmingstool.

Wij hebben een verwerkersovereenkomst met Google gesloten.

Demografische kenmerken
Google Analytics 4 kan statistieken over leeftijd, geslacht en interesses genereren met behulp van advertentiegegevens van derden. Deze gegevens worden geanonimiseerd en na twee maanden verwijderd.

Google Signals
Google Signals maakt cross-device-rapporten mogelijk als u gepersonaliseerde advertenties hebt ingeschakeld en uw apparaten aan uw Google-account hebt gekoppeld. Wij ontvangen alleen geaggregeerde statistieken. U kunt deze functie uitschakelen in uw Google-accountinstellingen.

User-IDs
Indien ingeschakeld en u een account op deze website hebt, kunnen activiteiten cross-device worden geanalyseerd. Gegevensoverdrachten naar de VS vallen onder het EU-US Data Privacy Framework.

8.2 Google Tag Manager

Deze website maakt gebruik van Google Tag Manager, aangeboden door Google Ireland Limited. De Tag Manager zelf slaat geen gegevens op of analyseert deze niet, maar kan uw IP-adres doorgeven aan Google-servers, inclusief die in de VS, alleen met uw toestemming overeenkomstig art. 6 lid 1 onder a AVG.

Er is een verwerkersovereenkomst gesloten. Google neemt deel aan het EU-US Data Privacy Framework.

9) Websitefunctionaliteit

Google Maps

Deze website maakt gebruik van Google Maps, een dienst van Google Ireland Limited. Bij het openen van pagina’s met Google Maps worden gegevens zoals uw IP-adres doorgegeven aan Google-servers, mogelijk in de VS.

Als u bent ingelogd bij Google, kunnen uw gegevens aan uw account worden gekoppeld. Google verwerkt gegevens op basis van zijn gerechtvaardigde belangen overeenkomstig art. 6 lid 1 onder f AVG. U kunt bezwaar maken tegen deze verwerking door contact op te nemen met Google of JavaScript in uw browser uit te schakelen.

Toestemming overeenkomstig art. 6 lid 1 onder a AVG wordt verkregen waar wettelijk vereist. Google neemt deel aan het EU-US Data Privacy Framework.

10) Tools en overig

Cookie-toestemmingstool

Deze website maakt gebruik van een cookie-toestemmingstool om rechtsgeldige toestemming voor cookies en cookiegebaseerde toepassingen te verkrijgen. Alleen technisch noodzakelijke cookies worden zonder toestemming geplaatst.

Elke verwerking van persoonsgegevens (bijv. IP-adres) vindt plaats overeenkomstig art. 6 lid 1 onder f AVG en art. 6 lid 1 onder c AVG om wettelijk conform toestemmingsbeheer te waarborgen. Waar vereist, is een verwerkersovereenkomst gesloten.

11) Rechten van de betrokkene

U heeft de volgende rechten onder de AVG:

Recht op inzage (art. 15)
Recht op rectificatie (art. 16)
Recht op wissing (art. 17)
Recht op beperking van de verwerking (art. 18)
Recht op kennisgeving (art. 19)
Recht op gegevensoverdraagbaarheid (art. 20)
Recht om toestemming in te trekken (art. 7 lid 3)
Recht om een klacht in te dienen (art. 77)

Recht van bezwaar

Indien wij uw gegevens verwerken op basis van gerechtvaardigde belangen, kunt u te allen tijde bezwaar maken om redenen die voortvloeien uit uw bijzondere situatie. Indien u bezwaar maakt tegen verwerking voor direct marketingdoeleinden, stopt de verwerking onmiddellijk.

12) Bewaartermijn van persoonsgegevens

Persoonsgegevens worden bewaard overeenkomstig de rechtsgrond, het verwerkingsdoel en wettelijke bewaartermijnen.

Op toestemming gebaseerde gegevens worden bewaard totdat de toestemming wordt ingetrokken.
Contractgegevens worden verwijderd na het verstrijken van wettelijke bewaartermijnen.
Op gerechtvaardigde belangen gebaseerde gegevens worden verwijderd na bezwaar, tenzij dwingende gerechtvaardigde gronden bestaan.
Marketinggegevens worden verwijderd na bezwaar.

Tenzij anders vermeld, worden persoonsgegevens verwijderd zodra zij niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld.