Gegevensbescherming

Gegevensbescherming

Met behulp van dit privacybeleid informeren wij u over de aard, de omvang en het doel van de verwerking van persoonsgegevens (hierna "gegevens") binnen ons online-aanbod en de daarmee verbonden websites, functies en inhoud, alsmede externe online-aanwezigheid, zoals onze sociale-mediaprofielen. (hierna gezamenlijk aangeduid als “Online-aanbieding”). Voor de gebruikte termen, zoals ‘verwerking’ of ‘verwerkingsverantwoordelijke’, verwijzen wij naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG). Verantwoordelijke voor de verwerking: Catering by Mohr GmbH & Co. KG, Jürgen Mohr, Walter-Welp-Str. 1044149 Dortmund Contact: E-mail: info@catering-by-mohr.de Impressum: https://www.catering-by-mohr.de/impressum Soorten verwerkte gegevens - Inventarisgegevens (bijv. namen, adressen) - Contactgegevens (bijv. e-mail, telefoonnummers) - Inhoudsgegevens (bijv. tekstinvoer, foto's, video's) - Gebruiksgegevens (bijv. bezochte websites, interesse in inhoud, toegangstijden) - Meta-/communicatiegegevens (bijv. apparaatinformatie, IP-adressen)

Categorieën van betrokkenen

Bezoekers en gebruikers van het onlineaanbod (hierna verwijzen wij naar de betrokkenen, gezamenlijk als “gebruikers”).

Doel van de verwerking

- Het ter beschikking stellen van de onlinedienst, de functies en de inhoud daarvan. - Reageren op contactverzoeken en communiceren met gebruikers. - Veiligheidsmaatregelen. - Bereikmeting/marketing

Gebruikte termen

Onder “persoonsgegevens” wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “de betrokkene”); Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bijv. een cookie) of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Onder ‘verwerking’ wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. De term is breed en omvat vrijwel elk type gegevensverwerking. Onder ‘pseudonimisering’ wordt verstaan het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld. Onder ‘profilering’ wordt verstaan elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name met de bedoeling om zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen. “Verwerkingsverantwoordelijke” is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Onder ‘verwerker’ wordt verstaan een natuurlijke of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.

Relevante rechtsgrondslagen

Overeenkomstig art. Overeenkomstig artikel 13 AVG informeren wij u over de wettelijke basis voor onze gegevensverwerking. Indien de rechtsgrond niet in de privacyverklaring wordt vermeld, geldt het volgende: De rechtsgrond voor het verkrijgen van toestemming is art. 6 (1) (a) en Art. De wettelijke basis voor de verwerking om onze diensten te kunnen uitvoeren en contractuele maatregelen te kunnen nemen, alsmede voor het beantwoorden van vragen, is art. 7 AVG. 6 (1) (b) AVG, de wettelijke basis voor de verwerking om aan onze wettelijke verplichtingen te voldoen is art. 6 (1) (c) AVG, en de wettelijke basis voor verwerking ter bescherming van onze legitieme belangen is art. 6 (1) (f) AVG. Indien vitale belangen van de betrokkene of van een andere natuurlijke persoon de verwerking van persoonsgegevens noodzakelijk maken, dient art. Artikel 6 (1) (d) AVG dient als wettelijke basis.

Beveiligingsmaatregelen Overeenkomstig art. 32 AVG nemen wij passende technische en organisatorische maatregelen om een op het risico afgestemd beschermingsniveau te waarborgen, rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de omstandigheden en de doeleinden van de verwerking en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen. Tot deze maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens door de fysieke toegang tot de gegevens te controleren, alsook de toegang daartoe, de invoer en de overdracht ervan, en door de beschikbaarheid en scheiding ervan te waarborgen. Bovendien hebben we procedures ingesteld om te waarborgen dat de rechten van betrokkenen worden uitgeoefend, dat gegevens worden verwijderd en dat wordt gereageerd op bedreigingen van de gegevensbescherming. Verder houden wij rekening met de bescherming van persoonsgegevens bij de ontwikkeling en selectie van hardware, software en processen, in overeenstemming met het principe van gegevensbescherming door technologieontwerp en gegevensbeschermingsvriendelijke standaardinstellingen (art. 25 AVG). Routinematige blokkering en verwijdering van persoonsgegevens Uw persoonsgegevens worden verwijderd, tenzij wettelijke bewaartermijnen hiermee in strijd zijn en u een recht op verwijdering hebt uitgeoefend, als uw gegevens niet langer nodig zijn om het doel te vervullen waarvoor ze zijn opgeslagen, of als er andere wettelijke redenen bestaan. Conform de wettelijke vereisten in Duitsland worden gegevens gedurende 6 jaar bewaard conform § 257 (1) van het Duitse Handelswetboek (HGB) (handelsboeken, inventarissen, openingsbalansen, jaarrekeningen, handelsbrieven, boekhoudbescheiden, enz.) en gedurende 10 jaar conform § 147 (1) van de Duitse Belastingwet (AO) (boeken, registers, managementrapportages, boekhoudbescheiden, commerciële en zakelijke brieven, voor de belasting relevante documenten, enz.).

Samenwerking met verwerkers en derdenVoor zover wij in het kader van onze verwerking gegevens aan andere personen en bedrijven (verwerkers of derden) openbaar maken, aan hen overdragen of hen op andere wijze toegang tot de gegevens verlenen, gebeurt dit uitsluitend op basis van wettelijke toestemming (bijvoorbeeld indien het voor de uitvoering van de overeenkomst noodzakelijk is dat de gegevens aan derden, zoals betalingsdienstaanbieders, worden doorgegeven conform art. 6 (1) (b) AVG), u toestemming heeft gegeven, een wettelijke verplichting hierin voorziet of op basis van onze legitieme belangen (bijvoorbeeld bij het gebruik van agenten, webhosts, etc.).Voor zover wij op basis van een zogenaamde "orderverwerkingsovereenkomst" derden opdracht geven tot het verwerken van gegevens, gebeurt dit op basis van art. 28 AVG.

Overdrachten naar derde landen

Indien wij gegevens verwerken in een derde land, d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER), of indien dit gebeurt in het kader van het gebruik van diensten van derden of openbaarmaking of doorgifte van gegevens aan derden, zal dit alleen gebeuren indien dit noodzakelijk is om te voldoen aan onze (pre)contractuele verplichtingen, op basis van uw toestemming, vanwege een wettelijke verplichting of op basis van onze gerechtvaardigde belangen. Behoudens wettelijke of contractuele toestemmingen verwerken of laten wij gegevens verwerken in een derde land uitsluitend indien aan de bijzondere vereisten van art. 44 en verder. AVG worden nageleefd. Dat wil zeggen dat de verwerking bijvoorbeeld plaatsvindt op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een gegevensbeschermingsniveau dat overeenkomt met dat in de EU (bijvoorbeeld voor de VS door het ‘Privacy Shield’) of de naleving van officieel erkende bijzondere contractuele verplichtingen (de zogenaamde ‘standaard contractbepalingen’).

Rechten van betrokkenen

U hebt het recht om bevestiging te vragen of er gegevens die op u betrekking hebben, worden verwerkt en om toegang te krijgen tot deze gegevens, verdere informatie en een kopie van de gegevens overeenkomstig art. 15 AVG. Kunst. 16 AVG heeft u het recht om te verzoeken dat de u betreffende gegevens worden aangevuld of dat onjuiste gegevens worden gecorrigeerd. Overeenkomstig art. U hebt het recht om op grond van artikel 17 AVG te verzoeken dat de betreffende gegevens onmiddellijk worden verwijderd of, als alternatief, dat de verwerking van de gegevens wordt beperkt overeenkomstig art. 18 AVG. U hebt het recht om te verzoeken dat wij de op u betrekking hebbende gegevens die u aan ons hebt verstrekt, overeenkomstig art. 20 AVG en te verzoeken dat deze gegevens aan andere verantwoordelijken worden doorgegeven. Bovendien heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit overeenkomstig art. 77 AVG.

Herroepingsrecht

Iedere betrokkene van wie de persoonsgegevens worden verwerkt, heeft het recht om de toestemming die is gegeven overeenkomstig art. 7 (3) AVG met werking voor de toekomst.

Recht van bezwaar

U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van uw gegevens overeenkomstig art. 21 AVG. Het bezwaar kan met name worden ingediend tegen verwerking voor direct marketingdoeleinden.

Koekjes

De internetpagina's maken op meerdere plaatsen gebruik van zogenaamde cookies. Ze dienen om ons aanbod gebruiksvriendelijker, effectiever en veiliger te maken. Cookies zijn kleine tekstbestanden die op uw computer worden opgeslagen en door uw browser worden bewaard. De meeste cookies die wij gebruiken zijn zogenaamde “sessiecookies”. Ze worden na uw bezoek automatisch verwijderd. Cookies richten geen schade aan op uw computer en bevatten geen virussen. Met behulp van cookies kan het agentschap de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het gebruik van cookies niet mogelijk zouden zijn. Door gebruik te maken van cookies kunnen de aanbiedingen en informatie op onze website geoptimaliseerd worden ten behoeve van de gebruiker. De betrokkene kan het gebruik van cookies door onze website te allen tijde door middel van een desbetreffende instelling in de gebruikte browser verhinderen en daarmee het gebruik van cookies permanent blokkeren. Reeds geplaatste cookies kunnen op ieder gewenst moment via een browser of andere softwareprogramma’s worden verwijderd. Als u cookies op onze website uitschakelt, kunt u mogelijk niet alle functies volledig gebruiken.

Verwijdering van gegevens

De gegevens die wij verwerken, worden verwijderd of beperkt overeenkomstig artikelen 17 en 18 van de AVG. Tenzij uitdrukkelijk anders vermeld in dit privacybeleid, worden de door ons opgeslagen gegevens verwijderd zodra ze niet meer nodig zijn voor het beoogde doel en er geen wettelijke bewaartermijnen zijn die het verwijderen verhinderen. Indien de gegevens niet worden verwijderd omdat ze voor andere wettelijk toegestane doeleinden nodig zijn, wordt de verwerking ervan beperkt. Dit betekent dat uw gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen bewaard moeten blijven. In Duitsland vindt conform de wettelijke bepalingen een opslag plaats gedurende 10 jaar conform § 147 lid 1 AVG. 1 AO, 257 Para. 1 Nrs. 1 en 4, Para. 4 HGB (boeken, bescheiden, bestuursverslagen, boekhoudbescheiden, handelsregisters, voor de belastingheffing relevante stukken etc.) en 6 jaar conform § 257 lid 1 HGB (boekhouding ... administratie, jaarrekening, jaarrekening, handelsregisters, voor de belastingheffing relevante stukken etc.) 1 Nr. 2 en 3, Para. 4 HGB (commerciële brieven). In Oostenrijk vindt conform de wettelijke bepalingen een opslag plaats gedurende 7 jaar conform artikel 132 lid 1 AVG. 1 BAO (boekhoudkundige bescheiden, ontvangstbewijzen/facturen, rekeningen, kwitanties, bedrijfsdocumenten, staat van baten en lasten, enz.), gedurende 22 jaar in verband met onroerende goederen en gedurende 10 jaar voor documenten in verband met langs elektronische weg geleverde diensten, telecommunicatie-, radio- en televisiediensten die aan niet-ondernemers in EU-lidstaten worden geleverd en waarvoor gebruik wordt gemaakt van het Mini One Stop Shop (MOSS).

Neem contact met ons op

Wanneer u contact met ons opneemt (bijvoorbeeld via het contactformulier, per e-mail, telefonisch of via sociale media), worden uw gegevens verwerkt voor de verwerking van de contactaanvraag en de afhandeling daarvan conform art. 6 (1) (b) AVG. Gebruikersinformatie kan worden opgeslagen in een klantrelatiebeheersysteem ("CRM-systeem") of een vergelijkbare aanvraagorganisatie. Wij verwijderen aanvragen wanneer deze niet meer nodig zijn. Wij beoordelen de noodzaak iedere twee jaar; Daarnaast gelden de wettelijke archiveringsplichten.ContactformulierMet behulp van het contactformulier slaan wij uw naam en e-mailadres op totdat uw aanvraag volledig is afgehandeld. Door uw gegevens in te vullen op het contactformulier geeft u ons toestemming om uw naam en e-mailadres te verwerken en op te slaan ten behoeve van de volledige verwerking van uw aanvraag. Wij wijzen erop dat de gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) beveiligingslacunes kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden kan niet worden gegarandeerd.

Hosten

De hostingdiensten die wij gebruiken, dienen om de volgende diensten te leveren: infrastructuur- en platformdiensten, computercapaciteit, opslagruimte en databasediensten, beveiligingsdiensten en technische onderhoudsdiensten. Deze diensten gebruiken wij om dit onlineaanbod te exploiteren. Daarbij verwerken wij, dan wel onze hostingprovider, inventarisgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens van klanten, geïnteresseerden en bezoekers van dit onlineaanbod op basis van onze gerechtvaardigde belangen bij de efficiënte en veilige levering van dit onlineaanbod conform art. 6 (1) (f) AVG in samenhang met art. 28 AVG (sluiten van een verwerkersovereenkomst).

Verzameling van toegangsgegevens en logbestanden

Wij, of beter gezegd onze hostingprovider, verzamelen op basis van onze gerechtvaardigde belangen in de zin van art. 6 lid 1 lit. AVG gegevens over elke toegang tot de server waarop deze dienst zich bevindt (zogenaamde serverlogbestanden). 6 (1) (f) AVG. Tot de toegangsgegevens behoren onder meer de naam van de bezochte website, het bestand, de datum en tijd van het bezoek, de hoeveelheid verzonden gegevens, een melding over succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer-URL (de eerder bezochte pagina), het IP-adres en de aanvragende provider. Logbestandgegevens worden om veiligheidsredenen (bijvoorbeeld om misbruik of fraude te onderzoeken) maximaal 7 dagen bewaard en vervolgens verwijderd. Gegevens die bewaard moeten blijven voor bewijsdoeleinden, worden pas verwijderd nadat het betreffende incident definitief is opgelost.

Online aanwezigheid op sociale media

Wij zijn online aanwezig binnen sociale netwerken en platforms om met daar actieve klanten, geïnteresseerden en gebruikers te communiceren en hen te informeren over onze diensten. Wanneer u toegang krijgt tot de betreffende netwerken en platforms, zijn de algemene voorwaarden en richtlijnen voor gegevensverwerking van de betreffende aanbieders van toepassing. Tenzij anders vermeld in ons privacybeleid, verwerken wij de gegevens van gebruikers als zij met ons communiceren binnen de sociale netwerken en platforms, bijvoorbeeld door berichten te schrijven op onze online aanwezigheid of ons berichten te sturen.

Gebruik van Instagram

De verwerkingsverantwoordelijke heeft op deze website componenten van de Instagram-dienst geïntegreerd. Instagram is een dienst die kwalificeert als een audiovisueel platform en waarmee gebruikers foto's en video's kunnen delen en deze gegevens kunnen verspreiden op andere sociale netwerken.

De exploitant van de Instagram-diensten is Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, VS.

Bij iedere oproep van één van de afzonderlijke pagina's van deze website, die door de verwerkingsverantwoordelijke wordt beheerd en waarop een Instagram-component (Insta-knop) is geïntegreerd, wordt de internetbrowser op het informatietechnologiesysteem van de betrokkene automatisch door de betreffende Instagram-component geactiveerd om een weergave van de overeenkomstige component van Instagram te downloaden. Als onderdeel van deze technische procedure ontvangt Instagram informatie over welke specifieke subpagina van onze website door de betrokkene wordt bezocht.

Indien de betrokkene tegelijkertijd op Instagram is ingelogd, herkent Instagram bij elk bezoek van onze website door de betrokkene en gedurende de gehele duur van het verblijf op onze website, welke specifieke subpagina de betrokkene bezoekt. Deze informatie wordt verzameld via het Instagram-onderdeel en door Instagram gekoppeld aan het betreffende Instagram-account van de betrokkene. Indien de betrokkene op een van de op onze website geïntegreerde Instagram-knoppen klikt, worden de daarmee verzonden gegevens en informatie aan het persoonlijke Instagram-gebruikersaccount van de betrokkene gekoppeld en door Instagram opgeslagen en verwerkt.

Instagram ontvangt via het Instagram-onderdeel altijd informatie dat de betrokkene onze website heeft bezocht, mits de betrokkene op het moment dat hij onze website bezoekt, tegelijkertijd ook is ingelogd op Instagram; Dit gebeurt ongeacht of de betrokkene op het Instagram-onderdeel klikt of niet. Indien de betrokkene niet wenst dat deze gegevens aan Instagram worden doorgegeven, kan hij/zij de doorgifte verhinderen door uit te loggen bij zijn/haar Instagram-account alvorens onze website te bezoeken.

YouTube met verbeterde gegevensbeschermingOnze website maakt gebruik van plug-ins van de website YouTube. De exploitant van de pagina's is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, VS. Wij gebruiken YouTube in de uitgebreide gegevensbeschermingsmodus. Volgens YouTube houdt deze modus in dat YouTube geen informatie over de bezoekers van deze website opslaat voordat ze de video bekijken. De uitgebreide gegevensbeschermingsmodus sluit echter niet noodzakelijkerwijs de overdracht van gegevens aan YouTube-partners uit. Dit betekent dat YouTube verbinding maakt met het Google DoubleClick-netwerk, ongeacht of u een video bekijkt. Zodra u een YouTube-video op onze website start, wordt er een verbinding met de servers van YouTube tot stand gebracht. Aan de YouTube-server wordt doorgegeven welke van onze pagina's u heeft bezocht. Als u bent ingelogd op uw YouTube-account, staat u YouTube toe om uw surfgedrag rechtstreeks aan uw persoonlijke profiel te koppelen. Je kunt dit voorkomen door uit te loggen bij je YouTube-account. Bovendien kan YouTube verschillende cookies op uw apparaat opslaan nadat u een video start. Met deze cookies kan YouTube informatie verkrijgen over de bezoekers van onze website. Deze informatie wordt onder andere gebruikt om videostatistieken te verzamelen, de gebruikerservaring te verbeteren en fraude te voorkomen. De cookies blijven op uw apparaat totdat u ze verwijdert. Nadat u een YouTube-video hebt gestart, kunnen er verdere gegevensverwerkingen plaatsvinden waarover wij geen controle hebben. Wij gebruiken YouTube om ons online-aanbod op een aantrekkelijke manier te presenteren. Dit vertegenwoordigt een gerechtvaardigd belang in de zin van art. 6 (1) (f) AVG. Meer informatie over gegevensbescherming bij YouTube vindt u in het privacybeleid op: https://www.youtube.com/t/privacy_at_youtube.