Dank U voor Uw interesse in de Bahnwelt Darmstadt-Kranichstein. Gegevensbescherming heeft voor de Museumsbahn e. V. als sponsoringvereniging van het spoorwegmuseum een bijzonder hoge prioriteit. Het gebruik van de internetpagina’s van de Museumsbahn e. V. is mogelijk zonder opgave van persoonlijke gegevens. Indien een betrokkene echter gebruik wil maken van speciale diensten die onze vereniging via onze website aanbiedt, kan verwerking van persoonsgegevens noodzakelijk worden. Indien de verwerking van persoonsgegevens noodzakelijk is en er geen rechtsgrondslag is voor een dergelijke verwerking, zullen wij over het algemeen de toestemming van de betrokkene verkrijgen.
De verwerking van persoonsgegevens, zoals naam, adres, e-mailadres of telefoonnummer van een betrokkene, gebeurt altijd in overeenstemming met de Algemene Verordening Gegevensbescherming en met de landspecifieke gegevensbeschermingsvoorschriften die voor de Museumsbahn e. V. gelden. Door middel van deze gegevensbeschermingsverklaring wil onze vereniging het publiek informeren over het type, de omvang en het doel van de persoonsgegevens die wij verzamelen, gebruiken en verwerken. Voorts worden de betrokkenen door middel van deze gegevensbeschermingsverklaring op hun rechten gewezen.
Als verantwoordelijke voor de verwerking heeft de Museumsbahn e. V. talrijke technische en organisatorische maatregelen getroffen om een zo volledig mogelijke bescherming van de via deze website verwerkte persoonsgegevens te waarborgen. Gegevensoverdracht via het internet kan echter altijd onderhevig zijn aan zwakke plekken in de beveiliging, zodat absolute bescherming niet kan worden gegarandeerd. Daarom staat het iedere betrokkene vrij om persoonsgegevens op een andere manier aan ons door te geven, bijvoorbeeld telefonisch.
De gegevensbeschermingsverklaring van de Museumsbahn e. V. is gebaseerd op de begrippen die in de Europese richtlijn en verordening (EG) bij de vaststelling van de Algemene verordening gegevensbescherming (GDPR) worden gebruikt. Onze verklaring inzake gegevensbescherming moet gemakkelijk te lezen en te begrijpen zijn voor het publiek en voor onze klanten en zakenpartners. Om dit te verzekeren, willen wij de gebruikte termen vooraf verklaren.
In deze gegevensbeschermingsverklaring gebruiken wij onder meer de volgende begrippen:
Onder persoonlijke gegevens wordt verstaan iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “betrokkene” genoemd). Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Onder “betrokkene” wordt verstaan: iedere geïdentificeerde of identificeerbare natuurlijke persoon wiens persoonsgegevens door de voor de verwerking verantwoordelijke worden verwerkt.
Verwerking is elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het beperken, uitwissen of vernietigen van gegevens.
Beperking van de verwerking is het markeren van opgeslagen persoonsgegevens met als doel de toekomstige verwerking ervan te beperken.
Profiling is elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij dergelijke persoonsgegevens worden gebruikt om bepaalde aspecten van de persoonlijkheid van een natuurlijke persoon te evalueren, met name om aspecten in verband met de arbeidsprestaties, de economische situatie, de gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verandering van locatie van die natuurlijke persoon te analyseren of te voorspellen.
Pseudonimisering is de verwerking van persoonsgegevens op zodanige wijze dat de persoonsgegevens zonder gebruikmaking van aanvullende informatie niet meer aan een specifieke betrokkene kunnen worden toegeschreven, mits die aanvullende informatie afzonderlijk wordt bewaard en onderworpen is aan technische en organisatorische maatregelen om te waarborgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden toegeschreven.
De voor de verwerking verantwoordelijke of verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander lichaam die, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer het doel van en de middelen voor een dergelijke verwerking worden bepaald door de wetgeving van de Unie of van een lidstaat, kunnen de voor de verwerking verantwoordelijke of de specifieke criteria voor zijn aanwijzing worden vastgesteld bij de wetgeving van de Unie of van een lidstaat.
Onder “processor” wordt verstaan, de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander lichaam die, ten behoeve van de voor de verwerking verantwoordelijke, persoonsgegevens verwerkt.
Een ontvanger is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander lichaam aan wie, al dan niet als derde partij, persoonsgegevens worden verstrekt. Overheidsinstanties die in het kader van een specifieke onderzoekstaak op grond van het recht van de Unie of van een lidstaat persoonsgegevens mogen ontvangen, worden evenwel niet als ontvangers beschouwd.
Onder derde wordt verstaan: een natuurlijke of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de betrokkene, noch de voor de verwerking verantwoordelijke, noch de verwerker, noch de personen die gemachtigd zijn de persoonsgegevens te verwerken onder de rechtstreekse verantwoordelijkheid van de voor de verwerking verantwoordelijke of de verwerker.
Onder toestemming wordt verstaan elke vrije, specifieke en op informatie berustende wilsuiting van de betrokkene, in de vorm van een verklaring of een andere ondubbelzinnige formele handeling, waarmee de betrokkene zich akkoord verklaart met de verwerking van hem betreffende persoonsgegevens.
De verantwoordelijke in de zin van de Algemene verordening gegevensbescherming, andere in de lidstaten van de Europese Unie toepasselijke wetgeving inzake gegevensbescherming en andere bepalingen van gegevensbeschermingsrechtelijke aard is de:
De website van de Museumsbahn e. V. maakt gebruik van cookies. Cookies zijn tekstbestanden die via een internetbrowser op een computersysteem worden opgeslagen.
Tal van websites en servers maken gebruik van cookies. Veel cookies bevatten een zogenaamde cookie-ID. Een cookie-ID is een unieke identificatie van de cookie. Het bestaat uit een reeks tekens waarmee internetpagina’s en -servers kunnen worden toegewezen aan de specifieke internetbrowser waarin het cookie is opgeslagen. Hierdoor kunnen de bezochte internetpagina’s en servers de individuele browser van de betrokkene onderscheiden van andere internetbrowsers die andere cookies bevatten. Een specifieke internetbrowser kan worden herkend en geïdentificeerd via de unieke cookie-ID.
Door het gebruik van cookies kan de Museumsbahn e. V. de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder de cookie-instelling niet mogelijk zouden zijn.
Door middel van een cookie kunnen de informatie en aanbiedingen op onze website geoptimaliseerd worden voor de gebruiker. Zoals reeds vermeld, stellen cookies ons in staat de gebruikers van onze website te herkennen. Het doel van deze herkenning is het gebruik van onze website voor de gebruikers gemakkelijker te maken. De gebruiker van een website die cookies gebruikt, hoeft bijvoorbeeld niet telkens wanneer hij of zij de website bezoekt opnieuw zijn of haar toegangsgegevens in te voeren, omdat dit wordt gedaan door de website en de cookie die op het computersysteem van de gebruiker is opgeslagen. Een ander voorbeeld is het cookie van een boodschappenmandje in een onlinewinkel. De online winkel onthoudt de artikelen die een klant in het virtuele winkelmandje heeft gelegd via een cookie.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een geschikte instelling van de gebruikte internetbrowser en aldus permanent bezwaar maken tegen het plaatsen van cookies. Bovendien kunnen reeds geplaatste cookies te allen tijde via een internetbrowser of andere softwareprogramma’s worden gewist. Dit is mogelijk in alle gangbare internetbrowsers. Indien de betrokkene de instelling van cookies in de gebruikte internetbrowser deactiveert, is het mogelijk dat niet alle functies van onze website volledig bruikbaar zijn.
De website van de Museumsbahn e. V. verzamelt een reeks algemene gegevens en informatie telkens wanneer een datasubject of een geautomatiseerd systeem de website oproept. Deze algemene gegevens en informatie worden opgeslagen in de logbestanden van de server. De volgende gegevens kunnen worden verzameld: (1) de gebruikte browsertypes en -versies, (2) het besturingssysteem dat door het toegangssysteem wordt gebruikt, (3) de website van waaruit een toegangssysteem toegang krijgt tot onze website (de zogenaamde referrer), (4) de subwebsites die via een toegangssysteem op onze website worden opgeroepen, (5) de datum en het tijdstip van een toegang tot de website, (6) een internetprotocoladres (IP-adres), (7) de internetprovider van het systeem waartoe toegang wordt verkregen en (8) andere soortgelijke gegevens en informatie die dienen om gevaar af te wenden in geval van aanvallen op onze informatietechnologiesystemen.
Bij het gebruik van deze algemene gegevens en informatie trekt de Museumsbahn e. V. geen conclusies over de betrokkene. Deze informatie is veeleer nodig (1) om de inhoud van onze website correct af te leveren, (2) om de inhoud van onze website en de reclame daarvoor te optimaliseren, (3) om de operabiliteit van onze informatietechnologiesystemen en de technologie van onze website op lange termijn te verzekeren, en (4) om de wetshandhavingsinstanties de nodige informatie te verstrekken voor vervolging in het geval van een cyberaanval. Daarom analyseert de Museumsbahn e. V. anoniem verzamelde gegevens en informatie enerzijds, en anderzijds, met het doel de gegevensbescherming en gegevensbeveiliging van onze vereniging te verbeteren, zodat we uiteindelijk een optimaal niveau van bescherming van de door ons verwerkte persoonlijke gegevens kunnen garanderen. De anonieme gegevens van de serverlogbestanden worden gescheiden van de door een betrokkene verstrekte persoonsgegevens opgeslagen.
Op de website van de Museumsbahn e. V. wordt de gebruikers de mogelijkheid geboden zich te abonneren op de nieuwsbrief van ons spoorwegmuseum. De persoonsgegevens die aan de voor de verwerking verantwoordelijke worden doorgegeven wanneer men zich abonneert op de nieuwsbrief, worden gespecificeerd in het daartoe gebruikte invoermasker.
De Museumsbahn e. V. informeert haar klanten en zakenpartners op regelmatige tijdstippen door middel van een nieuwsbrief over nieuws en evenementen van het spoorwegmuseum. De nieuwsbrief van ons spoorwegmuseum kan in principe alleen door de betrokkene worden ontvangen indien (1) de betrokkene over een geldig e-mailadres beschikt en (2) de betrokkene zich voor de toezending van de nieuwsbrief aanmeldt.
De persoonsgegevens die in het kader van een inschrijving voor de nieuwsbrief worden verzameld, worden uitsluitend gebruikt voor de verzending van onze nieuwsbrief. Voorts kunnen abonnees van de nieuwsbrief per e-mail op de hoogte worden gebracht indien dit noodzakelijk is voor de werking van de nieuwsbriefdienst of een daarmee samenhangende registratie, zoals het geval kan zijn bij wijzigingen in het nieuwsbriefaanbod of bij wijzigingen in de technische omstandigheden. Er zullen geen persoonsgegevens die in het kader van de nieuwsbriefdienst zijn verzameld, aan derden worden doorgegeven. Het abonnement op onze nieuwsbrief kan door de betrokkene te allen tijde worden opgezegd. De toestemming voor de opslag van persoonsgegevens die de betrokkene ons heeft gegeven voor de verzending van de nieuwsbrief, kan te allen tijde worden ingetrokken.
Op basis van wettelijke bepalingen bevat de website van de Museumsbahn e. V. gegevens die een snel elektronisch contact met onze vereniging mogelijk maken, alsmede directe communicatie met ons, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mail adres). Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verantwoordelijke voor de verwerking, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verantwoordelijke voor de verwerking worden verstrekt, worden opgeslagen ten behoeve van de verwerking van of het contact met de betrokkene. Deze persoonsgegevens zullen niet aan derden worden bekendgemaakt.
Op basis van wettelijke bepalingen bevat de website van de Museumsbahn e. V. gegevens die een snel elektronisch contact met onze vereniging mogelijk maken, alsmede directe communicatie met ons, waaronder ook een algemeen adres van de zogenaamde elektronische post (e-mail adres). Indien een betrokkene per e-mail of via een contactformulier contact opneemt met de verantwoordelijke voor de verwerking, worden de door de betrokkene verstrekte persoonsgegevens automatisch opgeslagen. Dergelijke persoonsgegevens die op vrijwillige basis door een betrokkene aan de verantwoordelijke voor de verwerking worden verstrekt, worden opgeslagen ten behoeve van de verwerking van of het contact met de betrokkene. Deze persoonsgegevens zullen niet aan derden worden bekendgemaakt.
Elke betrokkene heeft op grond van de Europese richtlijn en de verordening het recht om van de voor de verwerking verantwoordelijke bevestiging te krijgen dat hem betreffende persoonsgegevens worden verwerkt. Indien een betrokkene dit recht wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een werknemer van de verantwoordelijke voor de verwerking.
Eenieder die betrokken is bij de verwerking van persoonsgegevens heeft het door de Europese richtlijn en de verordening verleende recht om onjuiste persoonsgegevens die op hem betrekking hebben onverwijld te laten rectificeren. Voorts heeft de betrokkene het recht te verzoeken om aanvulling van onvolledige persoonsgegevens, ook door middel van een aanvullende verklaring, met inachtneming van de doeleinden van de verwerking.
Indien een betrokkene gebruik wenst te maken van dit recht op rectificatie, kan hij of zij te allen tijde contact opnemen met een medewerker van de verantwoordelijke voor de verwerking.
Eenieder die bij de verwerking van persoonsgegevens is betrokken, heeft op grond van de Europese richtlijn en de verordening het recht de hem betreffende persoonsgegevens die door de betrokkene aan een voor de verwerking verantwoordelijke zijn verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen. De betrokkene heeft ook het recht om dergelijke gegevens zonder belemmering van de verantwoordelijke voor de verwerking aan wie de persoonsgegevens zijn verstrekt, aan een andere verantwoordelijke voor de verwerking door te geven, mits de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), van de GDPR of artikel 9, lid 2, onder a), van de GDPR of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b), van de GDPR en de verwerking met geautomatiseerde middelen wordt uitgevoerd, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag dat aan de verantwoordelijke voor de verwerking is opgedragen.
Voorts heeft de betrokkene bij de uitoefening van het recht op gegevensoverdraagbaarheid overeenkomstig artikel 20, lid 1, van de GDPR het recht op rechtstreekse doorgifte van persoonsgegevens van de ene verantwoordelijke voor de verwerking naar een andere verantwoordelijke voor de verwerking, indien dit technisch haalbaar is en mits dit geen negatieve gevolgen heeft voor de rechten en vrijheden van andere personen.
Om het recht op gegevensoverdraagbaarheid te doen gelden, kan de betrokkene zich te allen tijde wenden tot een medewerker van de Museumsbahn e. V..
Eenieder die gevolgen ondervindt van de verwerking van persoonsgegevens, heeft het door de Europese richtlijn en verordening verleende recht om te allen tijde op met zijn specifieke situatie verband houdende gronden bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die plaatsvindt op basis van artikel 6, lid 1, onder e) of f), van de GDPR. Dit geldt ook voor profilering op basis van deze bepalingen.
De Museumsbahn e. V. zal in geval van bezwaar de persoonsgegevens niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of voor de indiening, uitoefening of verdediging van een rechtsvordering.
Indien de Museumsbahn e. V. persoonsgegevens verwerkt ten behoeve van direct marketing, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van persoonsgegevens die voor dergelijke marketing worden verwerkt. Dit geldt ook voor de profilering, voor zover deze verband houdt met dergelijke direct marketing. Indien de betrokkene bij de Museumsbahn e. V. bezwaar maakt tegen de verwerking voor direct-marketingdoeleinden, zal de Museumsbahn e. V. de persoonsgegevens niet langer voor deze doeleinden verwerken.
Daarnaast heeft de betrokkene het recht om op gronden die verband houden met zijn of haar bijzondere situatie bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens door de Museumsbahn e. V. voor wetenschappelijk of historisch onderzoek, of voor statistische doeleinden overeenkomstig artikel 89, lid 1, van de verordening gegevensbescherming (DS-GVO), tenzij deze verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Om gebruik te maken van het recht op bezwaar, kan de betrokkene zich rechtstreeks wenden tot een medewerker van de Museumsbahn e. V. of een andere medewerker. Het staat de betrokkene tevens vrij zijn recht van verzet uit te oefenen door middel van geautomatiseerde procedures waarbij gebruik wordt gemaakt van technische specificaties in verband met het gebruik van diensten van de informatiemaatschappij, niettegenstaande Richtlijn 2002/58/EG.
Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft op grond van de Europese richtlijn en de verordening het recht niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking, met inbegrip van profiling, gebaseerd besluit waaraan voor hem rechtsgevolgen zijn verbonden of dat hem in soortgelijke aanmerkelijke mate treft, op voorwaarde dat het besluit (1) niet noodzakelijk is voor het sluiten of uitvoeren van een overeenkomst tussen de betrokkene en de voor de verwerking verantwoordelijke, of (2) is toegestaan op grond van de EU-wetgeving of de nationale wetgeving waaraan de voor de verwerking verantwoordelijke is onderworpen en in die wetgeving passende maatregelen zijn neergelegd ter bescherming van de rechten en vrijheden van de betrokkene en van de gerechtvaardigde belangen van de betrokkene, of (3) wordt genomen met de uitdrukkelijke toestemming van de betrokkene.
Indien het besluit (1) noodzakelijk is voor het aangaan of de uitvoering van een overeenkomst tussen de betrokkene en de verantwoordelijke voor de verwerking, of (2) met de uitdrukkelijke toestemming van de betrokkene wordt genomen, neemt de Museumsbahn e. V. passende maatregelen ter vrijwaring van de rechten en vrijheden van de betrokkene en van de gerechtvaardigde belangen van de betrokkene, waaronder ten minste het recht op medewerking van de betrokkene van de kant van de verantwoordelijke voor de verwerking, het recht om zijn standpunt kenbaar te maken en het recht om het besluit aan te vechten.
Indien de betrokkene de rechten inzake geautomatiseerde besluiten wenst uit te oefenen, kan hij of zij te allen tijde contact opnemen met een werknemer van de verantwoordelijke voor de verwerking.
Eenieder op wie de verwerking van persoonsgegevens betrekking heeft, heeft krachtens de Europese richtlijn en verordening het recht om zijn toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken.
De controller heeft onderdelen van het bedrijf Facebook op deze website geïntegreerd. Facebook is een sociaal netwerk.
Een sociaal netwerk is een sociale ontmoetingsplaats die op het internet wordt geëxploiteerd, een onlinegemeenschap die gebruikers over het algemeen in staat stelt in een virtuele ruimte met elkaar te communiceren en op elkaar in te spelen. Een sociaal netwerk kan dienen als platform voor het uitwisselen van meningen en ervaringen of stelt de internetgemeenschap in staat persoonlijke of bedrijfsgerelateerde informatie te verstrekken. Facebook biedt gebruikers van het sociale netwerk onder meer de mogelijkheid om privéprofielen aan te maken, foto’s te uploaden en te netwerken via vriendschapsverzoeken.
De werkmaatschappij van Facebook is Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, VS. Indien de betrokkene buiten de Verenigde Staten of Canada woont, is de verantwoordelijke voor de verwerking van persoonsgegevens Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland.
Bij elke oproep van een van de afzonderlijke pagina’s van deze website, die door de verantwoordelijke voor de verwerking wordt geëxploiteerd en waarop een Facebook-component (Facebook plug-in) is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene er automatisch door de desbetreffende Facebook-component toe aangezet om een weergave van de desbetreffende Facebook-component bij Facebook te downloaden. Een volledig overzicht van alle Facebook-plug-ins is te vinden op https://developers.facebook.com/docs/plugins/?locale=de_DE. In het kader van deze technische procedure ontvangt Facebook informatie over welke specifieke subpagina’s van onze website door de betrokkene worden bezocht.
Indien de betrokkene tegelijkertijd bij Facebook is ingelogd, herkent Facebook telkens wanneer de betrokkene onze website oproept en voor de gehele duur van het verblijf op onze website, welke specifieke subpagina’s van onze website de betrokkene bezoekt. Deze informatie wordt door de Facebook-component verzameld en door Facebook aan de desbetreffende Facebook-account van de betrokkene toegewezen. Indien de betrokkene een van de op onze website geïntegreerde Facebook-knoppen activeert, bijvoorbeeld de “Vind ik leuk”-knop, of indien de betrokkene een reactie plaatst, wijst Facebook deze informatie toe aan de persoonlijke Facebook-gebruikersaccount van de betrokkene en slaat deze persoonlijke gegevens op.
Facebook ontvangt via de Facebook-component altijd informatie dat de betrokkene onze website heeft bezocht, indien de betrokkene tegelijkertijd bij Facebook is ingelogd op het moment dat hij onze website oproept; dit gebeurt onafhankelijk van het feit of de betrokkene op de Facebook-component klikt of niet. Indien de betrokkene niet wil dat deze informatie aan Facebook wordt doorgegeven, kan hij dit voorkomen door uit te loggen uit zijn Facebook-account voordat hij onze website bezoekt.
Het door Facebook gepubliceerde gegevensbeleid, dat kan worden geraadpleegd op https://de-de.facebook.com/about/privacy/, verschaft informatie over het verzamelen, verwerken en gebruiken van persoonsgegevens door Facebook. Ook wordt uitgelegd welke instellingsmogelijkheden Facebook biedt om de persoonlijke levenssfeer van de betrokkene te beschermen. Bovendien zijn er verschillende toepassingen beschikbaar die het mogelijk maken de gegevensoverdracht naar Facebook te onderdrukken. Dergelijke toepassingen kunnen door de betrokkene worden gebruikt om de doorgifte van gegevens aan Facebook te onderdrukken.
De controller heeft de Google Analytics-component (met anonimiseringsfunctie) op deze website geïntegreerd. Google Analytics is een webanalysedienst. Webanalyse is het verzamelen, compileren en evalueren van gegevens over het gedrag van bezoekers aan websites. Een webanalysedienst verzamelt onder meer gegevens over de website vanwaar een betrokkene een website heeft geraadpleegd (de zogenaamde verwijzers), welke subpagina’s van de website zijn geraadpleegd of hoe vaak en hoe lang een subpagina is bekeken. Een webanalyse wordt hoofdzakelijk gebruikt om een website te optimaliseren en om de kosten en baten van internetreclame te analyseren.
De werkmaatschappij van het Google Analytics-onderdeel is Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.
De controller gebruikt de toevoeging “_gat._anonymizeIp” voor webanalyse via Google Analytics. Door middel van deze toevoeging wordt het IP-adres van de internetverbinding van de betrokkene ingekort en geanonimiseerd door Google indien de toegang tot onze internetpagina’s afkomstig is uit een lidstaat van de Europese Unie of uit een andere staat die partij is bij de Overeenkomst betreffende de Europese Economische Ruimte.
Het doel van het onderdeel Google Analytics is het analyseren van de bezoekersstromen op onze website. Google gebruikt de verkregen gegevens en informatie onder andere om het gebruik van onze website te evalueren, om voor ons onlinerapporten samen te stellen die de activiteiten op onze website weergeven en om andere diensten te verlenen in verband met het gebruik van onze website.
Google Analytics plaatst een cookie op het informatietechnologiesysteem van de betrokkene. Wat cookies zijn, is hierboven reeds uitgelegd. Door de cookie te plaatsen wordt Google in staat gesteld het gebruik van onze website te analyseren. Telkens wanneer een van de afzonderlijke pagina’s van deze door de verantwoordelijke voor de verwerking beheerde website wordt opgeroepen en waarop een Google Analytics-component is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene er automatisch door de desbetreffende Google Analytics-component toe aangezet om gegevens aan Google door te geven met het oog op online-analyse. In het kader van dit technische proces verkrijgt Google kennis van persoonsgegevens, zoals het IP-adres van de betrokkene, die Google onder meer gebruikt om de herkomst van bezoekers en kliks te achterhalen en vervolgens provisieberekeningen mogelijk te maken.
Door middel van de cookie wordt persoonlijke informatie opgeslagen, zoals het tijdstip van toegang, de locatie waar de toegang vandaan komt en de frequentie van de bezoeken aan onze website door de betrokkene. Telkens wanneer de betrokkene onze website bezoekt, worden deze persoonsgegevens, met inbegrip van het IP-adres van de door de betrokkene gebruikte internetverbinding, doorgegeven aan Google in de Verenigde Staten van Amerika. Deze persoonsgegevens worden door Google opgeslagen in de Verenigde Staten van Amerika. Google kan deze via het technische proces verzamelde persoonsgegevens delen met derden.
De betrokkene kan het plaatsen van cookies door onze website te allen tijde verhinderen door middel van een geschikte instelling van de gebruikte internetbrowser, zoals hierboven reeds is beschreven, en aldus permanent bezwaar maken tegen het plaatsen van cookies. Een dergelijke instelling van de gebruikte internetbrowser zou ook voorkomen dat Google een cookie instelt op het informatietechnologiesysteem van de betrokkene. Bovendien kan een cookie dat reeds door Google Analytics is geplaatst, op elk moment via de internetbrowser of andere softwareprogramma’s worden verwijderd.
Bovendien heeft de betrokkene de mogelijkheid om bezwaar te maken tegen het verzamelen van gegevens door Google Analytics en met betrekking tot het gebruik van deze website, alsmede tegen de verwerking van deze gegevens door Google en om een dergelijke verwerking te voorkomen. Daartoe moet de betrokkene een browser add-on downloaden en installeren onder de link https://tools.google.com/dlpage/gaoptout. Deze browser add-on informeert Google Analytics via JavaScript dat er geen gegevens en informatie over bezoeken aan internetpagina’s aan Google Analytics mogen worden doorgegeven. De installatie van de browser add-on wordt door Google beschouwd als een bezwaar. Indien het informatietechnologiesysteem van de betrokkene op een later tijdstip wordt gewist, geformatteerd of opnieuw geïnstalleerd, moet de betrokkene de browser add-on opnieuw installeren om Google Analytics te deactiveren. Indien de browser add-on wordt verwijderd of gedeactiveerd door de betrokkene of een andere persoon waarover hij of zij controle heeft, kan de browser add-on opnieuw worden geïnstalleerd of geactiveerd.
Meer informatie en de toepasselijke gegevensbeschermingsbepalingen van Google zijn te vinden op https://www.google.de/intl/de/policies/privacy/ en op https://www.google.com/analytics/terms/de.html. Google Analytics wordt meer in detail uitgelegd onder deze link https://www.google.com/intl/de_de/analytics/.
De controller heeft YouTube-componenten op deze website geïntegreerd. YouTube is een internetportaal voor video’s waar uitgevers van video’s gratis videoclips kunnen plaatsen en waar andere gebruikers deze kunnen bekijken, beoordelen en becommentariëren, eveneens gratis. Op YouTube kunnen allerlei soorten video’s worden gepubliceerd, zodat complete film- en televisieprogramma’s, maar ook muziekvideo’s, trailers of door gebruikers zelf gemaakte video’s via het internetportaal kunnen worden bekeken.
De werkmaatschappij van YouTube is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC is een dochteronderneming van Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, VS.
Telkens wanneer een van de afzonderlijke pagina’s van deze door de verantwoordelijke voor de verwerking beheerde website wordt opgeroepen en waarop een YouTube-component (YouTube-video) is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene er automatisch door de desbetreffende YouTube-component toe aangezet om een weergave van de desbetreffende YouTube-component van YouTube te downloaden. Meer informatie over YouTube is te vinden op https://www.youtube.com/yt/about/de/. In het kader van deze technische procedure ontvangen YouTube en Google informatie over welke specifieke subpagina’s van onze website door de betrokkene worden bezocht.
Indien de betrokkene tegelijkertijd bij YouTube is ingelogd, herkent YouTube welke specifieke subpagina van onze website de betrokkene bezoekt wanneer een subpagina met een YouTube-video wordt opgeroepen. Deze informatie wordt verzameld door YouTube en Google en toegewezen aan het respectieve YouTube-account van de betrokkene.
YouTube en Google ontvangen via de YouTube-component altijd informatie dat de betrokkene onze website heeft bezocht, indien de betrokkene op hetzelfde moment dat hij onze website oproept, bij YouTube is ingelogd; dit gebeurt ongeacht of de betrokkene op een YouTube-video klikt of niet. Als de betrokkene niet wil dat deze informatie aan YouTube en Google wordt doorgegeven, kan hij of zij dit voorkomen door uit te loggen uit zijn of haar YouTube-account voordat hij of zij toegang krijgt tot onze website.
De door YouTube gepubliceerde bepalingen inzake gegevensbescherming, die kunnen worden geraadpleegd op https://www.google.de/intl/de/policies/privacy/, bevatten informatie over het verzamelen, verwerken en gebruiken van persoonsgegevens door YouTube en Google.
De controller heeft het product Google Maps van Google Inc als plugin op deze website geïntegreerd. Door deze website te gebruiken, stemt u in met het verzamelen, verwerken en gebruiken van automatisch verzamelde gegevens door Google Inc, haar vertegenwoordigers en derden.
De gebruiksvoorwaarden van Google Maps zijn te vinden onder “Gebruiksvoorwaarden van Google Maps”.
De Bahnwelt Darmstadt-Kranichstein is, via de Stichting Bahnwelt Darmstadt-Kranichstein, een deelnemer aan het Amazon EU affiliate programma, dat is ontworpen om een manier te bieden voor websites om advertentiegelden te verdienen door advertenties en links naar Amazon.nl te plaatsen. Amazon gebruikt cookies om de herkomst van bestellingen te achterhalen. Amazon kan dus herkennen dat u op de partnerlink (“affiliate link”) op onze website hebt geklikt.
De controleur heeft onderdelen van PayPal op deze website geïntegreerd. PayPal is een aanbieder van online betaaldiensten. Betalingen worden verwerkt via zogenaamde PayPal-rekeningen, die virtuele particuliere of zakelijke rekeningen vertegenwoordigen. Bovendien biedt PayPal de mogelijkheid om virtuele betalingen via kredietkaarten te verwerken indien een gebruiker geen PayPal-rekening heeft. Een PayPal-rekening wordt beheerd via een e-mailadres, vandaar dat er geen klassiek rekeningnummer is. PayPal maakt het mogelijk online betalingen aan derden te initiëren of betalingen te ontvangen. PayPal neemt ook trustee-functies op zich en biedt kopersbeschermingsdiensten aan.
De Europese werkmaatschappij van PayPal is PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.
Indien de betrokkene klikt op een overeenkomstige knop die naar “Paypal” verwijst (bv. de Paypal-knop Doneren), worden de gegevens van de betrokkene automatisch doorgegeven aan PayPal. Door deze betalingsoptie te kiezen, stemt de betrokkene in met de overdracht van persoonsgegevens die nodig zijn voor de verwerking van de betaling.
De persoonsgegevens die aan PayPal worden doorgegeven, zijn doorgaans voornaam, achternaam, adres, e-mailadres, IP-adres, telefoonnummer, mobiel telefoonnummer of andere gegevens die nodig zijn voor de verwerking van de betaling. Persoonsgegevens die noodzakelijk zijn voor de afwikkeling van het koopcontract zijn ook persoonsgegevens die verband houden met de desbetreffende bestelling.
Het doel van het doorgeven van de gegevens is betalingsverwerking en fraudepreventie. De voor de verwerking verantwoordelijke verstrekt persoonsgegevens aan PayPal, met name indien er een gerechtvaardigd belang is voor de verstrekking. De persoonsgegevens die tussen PayPal en de verantwoordelijke voor de verwerking worden uitgewisseld, kunnen door PayPal worden doorgegeven aan kredietinformatiebureaus. Het doel van deze overdracht is de identiteit en de kredietwaardigheid te controleren.
PayPal kan de persoonsgegevens doorgeven aan gelieerde bedrijven en dienstverleners of onderaannemers, voor zover dit noodzakelijk is voor het nakomen van contractuele verplichtingen of de gegevens namens u moeten worden verwerkt.
De betrokkene heeft de mogelijkheid om zijn toestemming voor de verwerking van persoonsgegevens te allen tijde in te trekken ten aanzien van PayPal. Een herroeping heeft geen gevolgen voor persoonsgegevens die noodzakelijkerwijs moeten worden verwerkt, gebruikt of doorgegeven voor de (contractuele) verwerking van betalingen.
De toepasselijke gegevensbeschermingsbepalingen van PayPal zijn te vinden op https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Artikel 6 I lit. a DS-GVO dient onze vereniging als rechtsgrondslag voor verwerkingen waarbij wij toestemming verkrijgen voor een specifiek verwerkingsdoel. Indien de verwerking van persoonsgegevens noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, zoals bijvoorbeeld het geval is bij verwerkingen die noodzakelijk zijn voor de levering van goederen of het verrichten van een andere dienst of tegenprestatie, is de verwerking gebaseerd op Art. 6 I lit. b DS-GVO. Hetzelfde geldt voor verwerkingen die noodzakelijk zijn voor de uitvoering van precontractuele maatregelen, bijvoorbeeld in het geval van verzoeken om inlichtingen over onze producten of diensten. Indien onze vereniging onderworpen is aan een wettelijke verplichting waardoor de verwerking van persoonsgegevens noodzakelijk wordt, zoals bijvoorbeeld voor het nakomen van fiscale verplichtingen, is de verwerking gebaseerd op Art. 6 I lit. c DS-GVO. In zeldzame gevallen kan de verwerking van persoonsgegevens noodzakelijk worden ter bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon. Dit zou bijvoorbeeld het geval zijn indien een bezoeker in ons museum gewond zou raken en als gevolg daarvan zijn of haar naam, leeftijd, ziekteverzekeringsgegevens of andere vitale informatie moet worden doorgegeven aan een arts, ziekenhuis of andere derde partij. In dat geval zou de verwerking gebaseerd zijn op art. 6 I lit. d DS-GVO. Ten slotte zouden de verwerkingen gebaseerd kunnen zijn op artikel 6 I, onder f), van de DS-GVO. Verwerkingen die niet onder een van de bovengenoemde rechtsgrondslagen vallen, zijn op deze rechtsgrondslag gebaseerd indien de verwerking noodzakelijk is ter behartiging van een gerechtvaardigd belang van onze vereniging of van een derde, mits de belangen, de grondrechten en de fundamentele vrijheden van de betrokkene niet zwaarder wegen. Dergelijke verwerkingen zijn ons met name toegestaan omdat zij uitdrukkelijk door de Europese wetgever zijn vermeld. In dit verband was het Hof van oordeel dat een rechtmatig belang kan worden aangenomen indien de betrokkene een klant is van de voor de verwerking verantwoordelijke (overweging 47, tweede zin, van de GDPR).
Indien de verwerking van persoonsgegevens is gebaseerd op artikel 6 I lit. f DS-GVO, is ons gerechtvaardigd belang de uitvoering van onze non-profit verenigingsactiviteiten.
Het criterium voor de duur van de opslag van persoonsgegevens is de desbetreffende wettelijke bewaartermijn. Na het verstrijken van de termijn worden de desbetreffende gegevens routinematig gewist indien zij niet langer vereist zijn voor de uitvoering of de initiëring van het contract.
Wij willen u erop wijzen dat het verstrekken van persoonsgegevens soms wettelijk verplicht is (bijv. belastingvoorschriften) of ook uit contractuele regelingen kan voortvloeien (bijv. informatie over de contractpartner). Soms kan het voor het sluiten van een overeenkomst noodzakelijk zijn dat een betrokkene ons persoonsgegevens verstrekt die vervolgens door ons moeten worden verwerkt. De betrokkene is bijvoorbeeld verplicht ons persoonsgegevens te verstrekken indien onze vereniging met hem of haar een contract sluit. Het niet verstrekken van de persoonsgegevens zou betekenen dat het contract met de betrokkene niet kan worden gesloten. Voordat de betrokkene zijn persoonsgegevens verstrekt, moet hij contact opnemen met een van onze medewerkers. Onze medewerker zal de betrokkene per geval uitleggen of het verstrekken van de persoonsgegevens wettelijk of contractueel verplicht is, dan wel noodzakelijk is voor het sluiten van de overeenkomst, of er een verplichting bestaat om de persoonsgegevens te verstrekken en wat de gevolgen zijn als de persoonsgegevens niet worden verstrekt.
Als verantwoordelijke vereniging maken wij geen gebruik van automatische besluitvorming of profilering.
Status: 12.06.2021
Aantekening: Deze Nederlandse vertaling van de verklaaring vn Dataprotectie is uitsluitend bedoeld ter informatie. De Duitse versie is wettelijk bindend.
Deze gegevensbeschermingsverklaring is opgesteld door de gegevensbeschermingsverklaringgenerator van de DGD Deutsche Gesellschaft für Datenschutz GmbH, die optreedt als de externe gegevensbeschermingsfunctionaris Freising, in samenwerking met de advocaat voor gegevensbeschermingsrecht Christian Solmecke.
