Databeskyttelseserklæring
Vi er meget glade for din interesse i vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen af Helge Andresen – big-easy-berlin-tours.de. En brug af Helge Andresen – big-easy-berlin-tours.de's hjemmesider er generelt mulig uden angivelse af personoplysninger. Hvis en berørt person ønsker at benytte særlige tjenester fra vores virksomhed via vores hjemmeside, kan det dog være nødvendigt at behandle personoplysninger. Hvis behandlingen af personoplysninger er nødvendig, og der ikke er et lovmæssigt grundlag for en sådan behandling, indhenter vi generelt samtykke fra den berørte person.
Behandlingen af personoplysninger, såsom navn, adresse, e-mailadresse eller telefonnummer for en registreret person, sker altid i overensstemmelse med GDPR og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for Helge Andresen – big-easy-berlin-tours.de. Gennem denne databeskyttelseserklæring ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Desuden informeres registrerede personer gennem denne databeskyttelseserklæring om deres rettigheder.
Die Helge Andresen – big-easy-berlin-tours.de har som dataansvarlig implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre en så komplet beskyttelse som muligt af de personoplysninger, der behandles via denne hjemmeside. Ikke desto mindre kan internetbaserede dataoverførsler principielt have sikkerhedshuller, så en absolut beskyttelse ikke kan garanteres. Af denne grund står det enhver berørt person frit for også at overføre personoplysninger til os ad alternative veje, f.eks. telefonisk.
1. Begrebsdefinitioner
Helge Andresens privatlivspolitik – big-easy-berlin-tours.de bygger på de begreber, der blev anvendt af EU's lovgivere og forordningsgivere ved vedtagelsen af databeskyttelsesforordningen (GDPR). Vores privatlivspolitik skal være let at læse og forstå for både offentligheden og vores kunder og forretningspartnere. For at sikre dette vil vi gerne forklare de anvendte begreber på forhånd.
Vi bruger i denne privatlivspolitik blandt andet følgende begreber:
a) personoplysninger
Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (herefter „den registrerede“). En fysisk person er identificerbar, når denne kan identificeres, direkte eller indirekte, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller til et eller flere faktorer, der er særlige for den pågældende fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
b) berørte person
Den berørte person er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.
c) Behandling
Behandling er enhver fremgangsmåde, der med eller uden brug af automatiseret teknologi udføres på personoplysninger, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, fremsøgning, forespørgsel, anvendelse, videregivelse ved transmission, udbredelse eller enhver anden form for overdragelse, samling eller sammenstilling, begrænsning, sletning eller tilintetgørelse.
d) Begrænsning af behandling
Begrænsning af behandlingen er markering af lagrede personoplysninger med det formål at begrænse den fremtidige behandling af disse.
e) Profilering
Profilering er enhver form for automatisk behandling af personoplysninger, der består i at bruge disse personoplysninger til at evaluere visse personlige forhold, der relaterer sig til en fysisk person, især med henblik på at analysere eller forudsige forhold, der vedrører vedkommendes arbejdspræstation, økonomiske situation, helbred, personlige præferencer, interesser, troværdighed, adfærd, opholdssted eller bevægelser.
f) Pseudonymisering
Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan knyttes til en bestemt registreret uden brug af yderligere oplysninger, forudsat at disse yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at de personoplysninger ikke kan tilknyttes en identificeret eller identificerbar fysisk person.
g) Den ansvarlige eller den, der er ansvarlig for behandlingen
Behandlingsansvarlig er den fysiske eller juridiske person, offentlige myndighed, institution eller anden enhed, der, alene eller sammen med andre, bestemmer, hvilke formål og hjælpemidler til behandling af personoplysninger der skal anvendes. Hvis formålet og midlerne til denne behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den behandlingsansvarlige eller kriterierne for udpegning af den behandlingsansvarlige være fastlagt i EU-retten eller medlemsstaternes nationale ret.
h) Databehandler
Behandlingsansvarlig er en fysisk eller juridisk person, et offentligt organ, en institution eller et andet organ, der behandler personoplysninger på vegne af den dataansvarlige.
i) Modtager
Modtager er en fysisk eller juridisk person, en offentlig myndighed, et agentur eller en anden instans, hvortil personoplysninger videregives, hvad enten denne er en tredjepart eller ej. Offentlige myndigheder, der som led i en bestemt undersøgelsesopgave i medfør af EU-retten eller medlemsstaternes ret kan modtage personoplysninger, anses dog ikke for at være modtagere.
driter
En tredjepart er en fysisk eller juridisk person, en myndighed, en institution eller en anden enhed, bortset fra den registrerede, den dataansvarlige, databehandleren og de personer, der under den dataansvarliges eller databehandlerens direkte ansvar er bemyndiget til at behandle personoplysningerne.
k) Samtykke
Samtykke er enhver frivillig, specifik, informeret og utvetydig viljeserklæring fra den registrerede, i form af en erklæring eller en anden klar bekræftende handling, hvorved den registrerede giver udtryk for, at vedkommende samtykker til behandling af personoplysninger om sig selv.
2. Behandlerens navn og adresse
Ansvarlig i henhold til databeskyttelsesforordningen, andre databeskyttelseslove, der gælder i EU's medlemsstater, og andre bestemmelser af databeskyttelsesmæssig karakter er:
Helge Andresen – big-easy-berlin-tours.de
c/o IP-Management #9306 Ludwig-Erhard-Str. 18
20459 Hamborg
Tyskland
Tlf.: 01638887746
E-mail: info@big-easy-tours-berlin.de
Hjemmeside: big-easy-tours-berlin.de
3. Cookies
Helge Andresens internetsteder – big-easy-berlin-tours.de bruger cookies. Cookies er tekstfiler, der gemmes og opbevares på et computersystem via en internetbrowser.
Mange hjemmesider og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-ID. Et cookie-ID er en entydig identifikator for cookien. Det består af en tegnstreng, som gør det muligt for hjemmesider og servere at knytte cookien til den specifikke internetbrowser, hvor den er gemt. Dette gør det muligt for de besøgte hjemmesider og servere at skelne den pågældende persons individuelle browser fra andre webbrowsere, der indeholder andre cookies. En bestemt webbrowser kan genkendes og identificeres via det entydige cookie-ID.
Ved at anvende cookies kan Helge Andresen – big-easy-berlin-tours.de tilbyde brugerne af denne hjemmeside mere brugervenlig service, der ikke ville være mulig uden brugen af cookies.
Ved hjælp af en cookie kan informationerne og tilbuddene på vores hjemmeside optimeres i brugerens interesse. Cookies gør det, som nævnt, muligt for os at genkende brugerne af vores hjemmeside. Formålet med denne genkendelse er at gøre det nemmere for brugerne at anvende vores hjemmeside. En bruger af en hjemmeside, der anvender cookies, behøver f.eks. ikke indtaste sine login-oplysninger igen ved hvert besøg på hjemmesiden, fordi dette overtages af hjemmesiden og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er en cookie for en indkøbskurv i en onlinebutik. Onlinebutikken husker de varer, som en kunde har lagt i den virtuelle indkøbskurv, ved hjælp af en cookie.
Den berørte person kan til enhver tid forhindre indstilling af cookies på vores hjemmeside ved at foretage en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent modsætte sig indstilling af cookies. Endvidere kan allerede indstillede cookies til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle gængse internetbrowsere. Hvis den berørte person deaktiverer indstillingen af cookies i den anvendte internetbrowser, er det muligvis ikke alle funktioner på vores hjemmeside, der kan bruges fuldt ud.
4. Indsamling af generelle data og informationer
Internetadressen for Helge Andresen – big-easy-berlin-tours.de indsamler en række generelle data og oplysninger, hver gang en berørt person eller et automatiseret system tilgår internetadressen. Disse generelle data og oplysninger gemmes i serverens logfiler. Følgende kan indsamles: (1) anvendte browsertyper og versioner, (2) det operativsystem, der anvendes af det tilgående system, (3) den internetadresse, hvorfra et tilgående system tilgår vores internetadresse (såkaldte referrere), (4) undersiderne, der tilgås på vores internetadresse via et tilgående system, (5) dato og klokkeslæt for adgang til internetadressen, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen for det tilgående system, og (8) andre lignende data og oplysninger, der tjener til at afværge farer i tilfælde af angreb på vores informationsteknologiske systemer.
Ved brugen af disse generelle data og oplysninger drager Helge Andresen – big-easy-berlin-tours.de ingen konklusioner om den pågældende person. Disse oplysninger er derimod nødvendige for (1) at kunne levere indholdet på vores hjemmeside korrekt, (2) at optimere indholdet på vores hjemmeside samt reklamerne herfor, (3) at sikre, at vores it-systemer og hjemmesidens teknik fungerer kontinuerligt, samt (4) at stille de oplysninger, der er nødvendige for retsforfølgning, til rådighed for retshåndhævende myndigheder i tilfælde af et cyberangreb. Disse anonymt indsamlede data og oplysninger analyseres af Helge Andresen – big-easy-berlin-tours.de derfor på den ene side statistisk og desuden med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed for i sidste ende at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data fra serverlogfilerne gemmes adskilt fra alle personoplysninger, der er angivet af den registrerede.
5. Kontaktmulighed via hjemmesiden
Hjemmesiden for Helge Andresen – big-easy-berlin-tours.de indeholder i henhold til lovgivningen oplysninger, der gør det muligt at tage hurtig elektronisk kontakt til vores virksomhed samt at kommunikere direkte med os, hvilket også omfatter en generel adresse til såkaldt elektronisk post (e-mail-adresse). Hvis en registreret person tager kontakt til den dataansvarlige via e-mail eller via et kontaktformular, gemmes de personoplysninger, som den registrerede person har overført, automatisk. Sådanne personoplysninger, som en berørt person frivilligt overfører til den dataansvarlige, gemmes med henblik på behandling eller kontakt med den berørte person. Disse personoplysninger videregives ikke til tredjeparter.
6. Kommentarfunktion på bloggen på hjemmesiden
Die Helge Andresen – big-easy-berlin-tours.de giver brugerne mulighed for at efterlade individuelle kommentarer til individuelle blogindlæg på en blog, der findes på den dataansvarliges hjemmeside. En blog er en portal, der drives på en hjemmeside og som regel kan ses offentligt, hvor en eller flere personer, kaldet bloggere eller web-bloggere, kan poste artikler eller skrive tanker i såkaldte blogindlæg. Blogindlæg kan som regel kommenteres af tredjeparter.
Hvis en berørt person efterlader en kommentar i bloggen, der er offentliggjort på denne hjemmeside, gemmes og offentliggøres ud over de kommentarer, den berørte person har efterladt, også oplysninger om tidspunktet for indsendelse af kommentaren og det brugernavn (pseudonym), som den berørte person har valgt. Desuden logges IP-adressen, der er tildelt af den berørte persons internetudbyder (ISP). Lagring af denne IP-adresse sker af sikkerhedsmæssige årsøer og i tilfælde af, at den berørte person krænker tredjeparts rettigheder eller poster ulovligt indhold gennem en afgivet kommentar. Lagring af disse personlige data sker derfor i den datansvarliges egen interesse, så denne om nødvendigt kan rense sig i tilfælde af en retskrænkelse. Disse indsamlede personlige data videregives ikke til tredjeparter, medmindre en sådan videregivelse er lovpligtig eller tjener den datansvarliges juridiske forsvar.
7. Abonner på kommentarer i bloggen på hjemmesiden
De kommentarer, der afgives på Helge Andresens blog – big-easy-berlin-tours.de – kan som udgangspunkt abonneres af tredjeparter. Der er især mulighed for, at en kommentator kan abonnere på de kommentarer, der følger efter hans eller hendes egen kommentar til et bestemt blogindlæg.
Såfremt en berørt person vælger at abonnere på kommentarer, sender den dataansvarlige en automatisk bekræftelsesmail for at kontrollere via dobbelt-opt-in-processen, om ejeren af den angivne e-mailadresse rent faktisk har valgt denne mulighed. Muligheden for at abonnere på kommentarer kan afsluttes til enhver tid.
8. Rutinemæssig sletning og blokering af personoplysninger
Den dataansvarlige behandler og opbevarer den registreredes personoplysninger i det tidsrum, som er nødvendigt for at opfylde opbevaringsformålet, eller såfremt dette har været tilsigtet af den ansvarlige for den dataansvarlige eller af anden lovgiver i love eller bestemmelser, som den dataansvarlige er underlagt.
Hvis lagringsformålet bortfalder, eller en lovbestemt lagringsperiode udløber, som er foreskrevet af EU-direktivgiveren, EU-forordningsgiveren eller en anden kompetent lovgiver, vil personoplysningerne blive spærret eller slettet rutinemæssigt og i overensstemmelse med lovgivningen.
9. Den registreredes rettigheder
a) Ret til bekræftelse
Hver enkelt berørt person har, således som det er fastsat af EU's direktiv- og forordningsgiver, ret til at anmode den dataansvarlige om en bekræftelse på, hvorvidt personoplysninger vedrørende den pågældende behandles. Hvis en berørt person ønsker at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid rette henvendelse til en medarbejder hos den dataansvarlige hermed.
b) Ret til indsigt
Ethvert registerført individ har, med en forordningsautoritet for europæiske direktiver, ret til enhver tid at opnå gratis oplysninger fra den ansvarlige for behandlingen om de personoplysninger, der er gemt om vedkommende, og en kopi af disse oplysninger. Ydermere har den forordningsautoritet for europæiske direktiver givet den berørte person oplysninger om følgende:
formålene med behandlingen
kategorien af personoplysninger, der behandles
de modtagere eller kategorier af modtagere, over for hvilke de personoplysninger er blevet videregivet eller vil blive videregivet, navnlig modtagere i tredjelande eller internationale organisationer
så vidt muligt den planlagte opbevaringsperiode for personoplysninger, eller hvis det ikke er muligt, kriterierne for fastlæggelse af denne periode
retten til berigtigelse eller sletning af personoplysninger om den pågældende eller til begrænsning af behandling hos den dataansvarlige eller retten til at gøre indsigelse mod en sådan behandling
at der foreligger en klageret til en tilsynsmyndighed
hvis personoplysningerne ikke er indsamlet hos den registrerede: Alle tilgængelige oplysninger om oplysningernes herkomst
forekomsten af automatiseret beslutningstagning, herunder profilering, i henhold til artikel 22, stk. 1 og 4, i GDPR, og — i det mindste i disse tilfælde — meningsfulde oplysninger om den anvendte logik samt omfanget og de tilsigtede virkninger af en sådan behandling for den registrerede
Desuden har den registrerede ret til at få oplyst, om personoplysninger er blevet overført til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede desuden ret til at få oplysninger om de passende garantier i forbindelse med overførslen.
Hvis en registreret person ønsker at gøre brug af denne ret til indsigt, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
c) Retten til berigtigelse
Enhver registreret person har ret til af den europæiske lovgiver at kræve øjeblikkelig berigtigelse af urigtige personoplysninger om sig selv. Desuden har den registrerede ret til, under hensyntagen til formålet med behandlingen, at supplere ufuldstændige personoplysninger, herunder ved hjælp af en supplerende erklæring.
Hvis en registreret person ønsker at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
d) Retten til sletning (retten til at blive glemt)
Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har fastsat i direktiver og forordninger, til at kræve, at den dataansvarlige straks sletter de personoplysninger, der vedrører vedkommende, forudsat at en af følgende grunde er opfyldt, og forudsat at behandlingen ikke er nødvendig:
De personlige data blev indsamlet eller på anden måde behandlet til formål, som de ikke længere er nødvendige for.
Den berørte person trækker sit samtykke, som behandlingen blev baseret på i henhold til artikel 6, stk. 1, litra a) i GDPR eller artikel 9, stk. 2, litra a) i GDPR, tilbage, og der er ingen anden retlig grund til behandlingen.
Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der foreligger ingen tvingende berettigede grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
De personoplysninger blev behandlet uretmæssigt.
Sletningen af personoplysningerne er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt.
De personoplysninger blev indsamlet i henhold til tilbudte informationssamfundstjenester i henhold til artikel 8, stk. 1 i GDPR.
Såfremt en af ovenstående grunde er gældende, og en berørt person ønsker at få slettet personoplysninger, der er gemt hos Helge Andresen – big-easy-berlin-tours.de, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige. Medarbejderen hos Helge Andresen – big-easy-berlin-tours.de vil sørge for, at sletningsanmodningen imødekommes straks.
Blev personoplysninger fra Helge Andresen – big-easy-berlin-tours.de offentliggjort, og er vores virksomhed som dataansvarlig forpligtet til at slette personoplysninger i medfør af artikel 17, stk. 1, i GDPR, skal Helge Andresen – big-easy-berlin-tours.de, under hensyntagen til den tilgængelige teknologi og omkostningerne ved implementering, træffe rimelige foranstaltninger, herunder tekniske, for at underrette andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om at den registrerede har anmodet disse andre dataansvarlige om at slette alle links til disse personoplysninger eller kopier eller reproduktioner af disse personoplysninger, i det omfang behandlingen ikke er nødvendig. Medarbejderen hos Helge Andresen – big-easy-berlin-tours.de vil iværksætte de nødvendige foranstaltninger i det enkelte tilfælde.
e) Ret til begrænsning af behandling
Ethvert registreret individ har ret til at anmode den ansvarlige om begrænsning af behandlingen, hvis en af følgende betingelser er opfyldt, som garanteret af den europæiske lovgiver for direktiver og forordninger:
Personens data's rigtighed bestrides af den registrerede, og dog en sådan periode som tillader den dataansvarlige at verificere personens data's rigtighed.
Behandlingen er ulovlig, den berørte person modsætter sig sletning af personoplysningerne og kræver i stedet begrænsning af brugen af personoplysningerne.
Den dataansvarlige har ikke længere behov for de personoplysninger til behandling, men den registrerede har brug for dem til at fastlægge, gøre gældende eller forsvare et retskrav.
Den registrerede har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og det står endnu ikke fast, om den dataansvarliges legitime grunde vejer tungere end den registreredes.
Såfremt en af ovenstående forudsætninger er opfyldt, og en registreret ønsker at anmode om begrænsning af personoplysninger, der er gemt hos Helge Andresen – big-easy-berlin-tours.de, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige. Medarbejderen hos Helge Andresen – big-easy-berlin-tours.de vil iværksætte begrænsningen af behandlingen.
f) Ret til dataportabilitet
Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har fastsat, til at modtage de personoplysninger, der vedrører vedkommende, og som den pågældende har stillet til rådighed for en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Den pågældende har desuden ret til at overføre disse oplysninger til en anden dataansvarlig uden hindringer fra den dataansvarlige, som oplysningerne er blevet stillet til rådighed for, forudsat at behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR eller artikel 9, stk. 2, litra a, i GDPR eller på en aftale i henhold til artikel 6, stk. 1, litra b, i GDPR, og behandlingen sker ved hjælp af automatiserede procedurer, forudsat at behandlingen ikke er nødvendig for udførelsen af en opgave, der er i almenhedens interesse, eller som sker i forbindelse med udøvelsen af offentlig myndighed, der er overdraget til den dataansvarlige.
Desuden har den berørte person i forbindelse med udøvelsen af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR ret til at få personoplysninger overført direkte fra en databehandler til en anden databehandler, forudsat at dette er teknisk muligt, og at dette ikke påvirker andres rettigheder og frihedsrettigheder.
For at gøre brug af retten til dataportabilitet kan den registrerede til enhver tid henvende sig til en medarbejder hos Helge Andresen – big-easy-berlin-tours.de.
g) Retten til at gøre indsigelse
Enhver registreret har ret til af grunde, som vedrører dennes særlige situation,.
Helge Andresen – big-easy-berlin-tours.de behandler ikke længere personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende og berettigede grunde til behandlingen, som vejer tungere end den registreredes interesser, rettigheder og friheder, eller hvis behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem.
Behandler Helge Andresen – big-easy-berlin-tours.de personoplysninger med henblik på direkte markedsføring, har den berørte person ret til til enhver tid at gøre indsigelse mod behandlingen af personoplysninger til sådanne markedsføringsformål. Dette gælder også profilering, i det omfang den er forbundet med sådan direkte markedsføring. Hvis den berørte person gør indsigelse mod behandlingen til direkte markedsføringsformål hos Helge Andresen – big-easy-berlin-tours.de, vil Helge Andresen – big-easy-berlin-tours.de ikke længere behandle personoplysninger til disse formål.
Desuden har den berørte person ret til af grunde, der vedrører dennes særlige situation, at gøre indsigelse mod behandlingen af personoplysninger vedrørende den, som foretages af Helge Andresen – big-easy-berlin-tours.de med henblik på videnskabelige eller historiske forskningsformål eller statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for at udføre en opgave, der udføres i samfundsinteresse.
For at udøve retten til at gøre indsigelse kan den berørte person kontakte enhver medarbejder hos Helge Andresen – big-easy-berlin-tours.de eller en anden medarbejder direkte. Den berørte person er endvidere berettiget til, i forbindelse med brug af informationssamfundstjenester, uanset direktiv 2002/58/EF, at udøve sin ret til at gøre indsigelse ved hjælp af automatiserede procedurer, der anvender tekniske specifikationer.
h) Automatiserede afgørelser i enkeltstående tilfælde, herunder profilering
Ethvert registeret har, som garanteret af den europæiske direktiv- og forordningsgiver, ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling – herunder profilering – og som har retlige konsekvenser for den pågældende eller på lignende måde påvirker den pågældende betydeligt, medmindre afgørelsen (1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den pågældende og den dataansvarlige, eller (2) er tilladt i henhold til unionsretten eller medlemsstaternes ret, som den dataansvarlige er underlagt, og som indeholder passende foranstaltninger til at beskytte den registreredes rettigheder og frihedsrettigheder samt legitime interesser, eller (3) sker med den registreredes udtrykkelige samtykke.
Er afgørelsen (1) nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) sker den med den registreredes eksplicitte samtykke, vil Helge Andresen – big-easy-berlin-tours.de træffe passende foranstaltninger til at beskytte den registreredes rettigheder og friheder samt legitime interesser, herunder mindst retten til at opnå menneskelig indgriben fra den dataansvarliges side, til at udtrykke sit synspunkt og til at anfægte afgørelsen.
Hvis den berørte person ønsker at gøre krav gældende vedrørende automatiserede beslutninger, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige.
Ret til at tilbagekalde et samtykke til databeskyttelse
Enhver registreret har ret til at trække sit samtykke til behandling af personoplysninger tilbage på ethvert tidspunkt, jf. det, som den europæiske direktiv- og forordningsgiver har fastsat.
Hvis den berørte person ønsker at udøve sin ret til at trække samtykket tilbage, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige.
10. Databeskyttelsesbestemmelser for brug og anvendelse af Google Analytics (med anonymiseringsfunktion)
På denne hjemmeside har den dataansvarlige integreret komponenten Google Analytics (med anonymiseringsfunktion). Google Analytics er en webanalyse-tjeneste. Webanalyse er indsamling, samling og evaluering af data om besøgendes adfærd på hjemmesider. En webanalyse-tjeneste indsamler bl.a. data om, hvorfra en registreret person er kommet til en hjemmeside (såkaldte referrere), hvilke undersider på hjemmesiden der er tilgået, eller hvor ofte og hvor længe en underside er blevet betragtet. Webanalyse anvendes primært til optimering af en hjemmeside og til omkostnings-nytte-analyse af internetannoncering.
Driftsselskabet for Google Analytics-komponenten er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Den databehandlingsansvarlige anvender til webanalyse via Google Analytics tilføjelsen „_gat._anonymizeIp“. Ved hjælp af denne tilføjelse forkortes og anonymiseres IP-adressen på den berørte persons internetforbindelse af Google, når der tilgås vores internetsider fra en medlemsstat i Den Europæiske Union eller fra en anden kontraherende stat i aftalen om Det Europæiske Økonomiske Samarbejdsområde.
Formålet med Google Analytics-komponenten er at analysere besøgsstrømmene på vores hjemmeside. Google bruger de indsamlede data og oplysninger til blandt andet at evaluere brugen af vores hjemmeside for at udarbejde online-rapporter for os, der viser aktiviteterne på vores hjemmeside, og for at levere andre tjenester relateret til brugen af vores hjemmeside.
Google Analytics placerer en cookie på den berørte persons IT-system. Hvad cookies er, er allerede forklaret ovenfor. Ved placering af cookien muliggøres en analyse af brugen af vores internetsted af Google. Ved hvert opkald til en af enkeltsiderne på dette internetsted, som drives af den dataansvarlige, og hvor en Google Analytics-komponent er integreret, vil browseren på den berørte persons IT-system automatisk blive bedt af den pågældende Google Analytics-komponent om at overføre data til Google med henblik på onlineanalyse. Som en del af denne tekniske procedure får Google kendskab til personlige data, såsom den berørte persons IP-adresse, som Google blandt andet bruger til at spore besøgendes oprindelse og klik og dermed muliggøre provisionsafregninger.
Ved hjælp af cookien gemmes personlige oplysninger, såsom adgangstidspunkt, det sted, hvorfra en adgang stammer, og hyppigheden af den berørte persons besøg på vores hjemmeside. Ved hvert besøg på vores hjemmeside overføres disse personlige data, herunder IP-adressen på den internetforbindelse, som den berørte person bruger, til Google i USA. Disse personlige data gemmes af Google i USA. Google kan videregive disse personlige data, der er indsamlet ved hjælp af tekniske procedurer, til tredjeparter.
Den berørte person kan til enhver tid forhindre placeringen af cookies på vores internetsted, som beskrevet ovenfor, ved at foretage en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent modsætte sig placeringen af cookies. En sådan indstilling i den anvendte internetbrowser vil også forhindre, at Google placerer en cookie på den berørte persons informationsteknologiske system. Desuden kan en cookie, der allerede er placeret af Google Analytics, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.
Desuden har den berørte person mulighed for at modsætte sig og forhindre indsamlingen af data, der genereres af Google Analytics, som er relateret til brugen af denne hjemmeside, samt behandlingen af disse data af Google. For at gøre dette skal den berørte person downloade og installere et browser-add-on fra linket https://tools.google.com/dlpage/gaoptout. Dette browser-add-on informerer Google Analytics via JavaScript om, at ingen data og oplysninger om besøg på hjemmesider må videregives til Google Analytics. Installationen af browser-add-on'et betragtes af Google som en indsigelse. Hvis den berørte persons informationsteknologiske system slettes, formateres eller geninstalleres på et senere tidspunkt, skal den berørte person geninstallere browser-add-on'et for at deaktivere Google Analytics. Hvis browser-add-on'et deinstalleres eller deaktiveres af den berørte person eller en anden person, der kan tilregnes vedkommendes magt, er det muligt at geninstallere eller genaktivere browser-add-on'et.
Yderligere oplysninger og Googles gældende datalovgivning kan findes på https://www.google.de/intl/de/policies/privacy/ og på http://www.google.com/analytics/terms/de.html. Google Analytics forklares mere detaljeret via dette link https://www.google.com/intl/de_de/analytics/.
11. Databeskyttelsespolitikker for anvendelse og brug af Google AdWords
Den dataansvarlige har integreret Google AdWords på denne hjemmeside. Google AdWords er en internetreklameservice, der giver annoncører mulighed for at vise annoncer i Googles søgeresultater samt på Googles annonce netværk. Google AdWords gør det muligt for en annoncør at angive bestemte søgeord på forhånd, hvorved en annonce udelukkende vises i Googles søgeresultater, når brugeren søger på et søgeord-relevant søgeresultat. På Googles annonce netværk fordeles annoncerne ved hjælp af en automatisk algoritme og under hensyntagen til de på forhånd definerede søgeord på emnerelevante hjemmesider.
Driftsselskabet for Googles AdWords-tjenester er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Formålet med Google AdWords er at promovere vores hjemmeside ved at vise interessebaserede annoncer på tredjeparts hjemmesider og i Googles søgeresultater, samt at vise eksterne annoncer på vores hjemmeside.
Hvis en person, der besøger vores hjemmeside via en Google-annonce, er berørt, placerer Google en såkaldt konverteringscookie på personens IT-system. Hvad cookies er, er allerede forklaret ovenfor. En konverteringscookie udløber efter tredive dage og bruges ikke til at identificere den berørte person. Hvis cookien ikke er udløbet, bruges konverteringscookien til at spore, om bestemte undersider, f.eks. indkøbskurven i et e-handelssystem, er blevet besøgt på vores hjemmeside. Ved hjælp af konverteringscookien kan både vi og Google spore, om en berørt person, der kom til vores hjemmeside via en AdWords-annonce, genererede et salg, dvs. gennemførte eller afbrød et varekøb.
De data og oplysninger, der indsamles via konverteringscookien, bruges af Google til at udarbejde besøgsstatistikker for vores hjemmeside. Disse besøgsstatistikker bruges igen af os til at bestemme det samlede antal brugere, der er blevet henvist til os via AdWords-annoncer, dvs. til at bestemme succes eller fiasko for den pågældende AdWords-annonce og til at optimere vores AdWords-annoncer for fremtiden. Hverken vores virksomhed eller andre annoncører fra Google AdWords modtager oplysninger fra Google, der kan identificere den berørte person.
Ved hjælp af konverteringscookien gemmes personlige oplysninger, for eksempel de internetsider, den registrerede person har besøgt. Ved hvert besøg på vores internetsider overføres personlige data, herunder IP-adressen på den internetforbindelse, den registrerede person bruger, til Google i USA. Disse personlige data gemmes af Google i USA. Google giver under visse omstændigheder disse personlige data, der er indsamlet ved hjælp af den tekniske proces, videre til tredjeparter.
Den berørte person kan til enhver tid forhindre brugen af cookies på vores hjemmeside, som beskrevet ovenfor, ved at foretage en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent modsætte sig brugen af cookies. En sådan indstilling i den anvendte internetbrowser ville også forhindre Google i at placere en konverteringscookie på den berørte persons informationsteknologiske system. Desuden kan en cookie, der allerede er placeret af Google AdWords, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.
Desuden har den berørte person mulighed for at gøre indsigelse mod Googles interessebaserede annoncering. For at gøre dette skal den berørte person besøge linket www.google.de/settings/ads fra hver af de internetbrowsere, de bruger, og foretage de ønskede indstillinger der.
Yderligere oplysninger og Googles gældende databeskyttelsesbestemmelser kan findes på https://www.google.de/intl/de/policies/privacy/.
12. Betalingsmetode: Databeskyttelsesbestemmelser vedrørende PayPal som betalingsmetode
Den dataansvarlige har integreret komponenter fra PayPal på denne hjemmeside. PayPal er en online betalingstjenesteudbyder. Betalinger behandles via såkaldte PayPal-konti, der repræsenterer virtuelle private eller virksomhedskonti. Derudover har PayPal mulighed for at behandle virtuelle betalinger via kreditkort, hvis en bruger ikke har en PayPal-konto. En PayPal-konto føres via en e-mailadresse, og derfor findes der ikke et klassisk kontonummer. PayPal gør det muligt at iværksætte online betalinger til tredjeparter eller modtage betalinger. PayPal udfører også betroede funktioner og tilbyder købesikkerhedstjenester.
Paypals europæiske driftsselskab er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg.
Hvis den berørte person vælger „PayPal“ som betalingsmulighed under bestillingsprocessen i vores onlinebutik, overføres den berørte persons data automatisk til PayPal. Ved at vælge denne betalingsmulighed giver den berørte person samtykke til overførsel af personlige data, der er nødvendige for betalingsafvikling.
De personoplysninger, der overføres til PayPal, omfatter normalt fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data, der er nødvendige til betalingsbehandling. Personoplysninger, der er relateret til den pågældende ordre, er også nødvendige for at behandle købsaftalen.
Formålet med overførslen af data er betalingsbehandling og forebyggelse af svindel. Behandlingsansvarlige vil overføre personoplysninger til PayPal, især når der er en legitim interesse i overførslen. Personoplysninger, der udveksles mellem PayPal og den behandlingsansvarlige, kan blive overført af PayPal til kreditoplysningsbureauer. Denne overførsel sker med det formål at kontrollere identitet og kreditværdighed.
PayPal kan videregive personoplysninger til tilknyttede virksomheder og leverandører eller underleverandører, hvis det er nødvendigt for at opfylde kontraktlige forpligtelser, eller hvis dataene skal behandles på vegne af.
Den berørte person har mulighed for til enhver tid at tilbagekalde samtykket til behandling af personoplysninger hos PayPal. En tilbagekaldelse påvirker ikke personoplysninger, som er nødvendige for den (kontraktmæssige) betalingsafvikling at behandle, bruge eller videregive. 
De gældende datalovregler fra PayPal kan findes på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
13. Betalingsmetode: Databeskyttelsesretningslinjer for Sofortüberweisung som betalingsmetode
Den databehandlingsansvarlige har integreret komponenter fra Sofortüberweisung på denne hjemmeside. Sofortüberweisung er en betalingstjeneste, der muliggør kontantløs betaling for produkter og tjenester på internettet. Sofortüberweisung repræsenterer en teknisk proces, hvorigennem online-forhandleren øjeblikkeligt modtager en betalingsbekræftelse. På denne måde sættes en forhandler i stand til at levere varer, tjenester eller downloads til kunden umiddelbart efter bestillingen.
Operatøren af Sofortüberweisung er Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige.
Vælger den berørte person „Sofortüberweisung“ som betalingsmulighed under bestillingsprocessen i vores online shop, vil data om den berørte person automatisk blive overført til Sofortüberweisung. Ved at vælge denne betalingsmulighed giver den berørte person samtykke til overførsel af personoplysninger, der er nødvendige for betalingsafviklingen.
Under købsbehandlingen via Sofortüberweisung sender køberen PIN- og TAN-koden til Sofort GmbH. Sofortüberweisung foretager derefter, efter teknisk kontrol af kontosaldoen og indhentning af yderligere data til kontrol af dækning på kontoen, en overførsel til online-handleren. Gennemførelsen af den finansielle transaktion meddeles derefter automatisk til online-handleren.
De personoplysninger, der udveksles med Sofortüberweisung, omfatter fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data, der er nødvendige for betalingsbehandling. Formålet med overførslen af data er betalingsbehandling og forebyggelse af svindel. Den dataansvarlige vil også videregive andre personoplysninger til Sofortüberweisung, hvis der foreligger en berettiget interesse i videregivelsen. De personoplysninger, der udveksles mellem Sofortüberweisung og den dataansvarlige, kan blive videregivet af Sofortüberweisung til kreditoplysningsbureauer. Formålet med denne overførsel er identitets- og kreditværdighedskontrol.
Sofortüberweisung videregiver i givet fald personoplysninger til tilknyttede virksomheder og serviceudbydere eller underleverandører, i det omfang det er nødvendigt for opfyldelse af kontraktmæssige forpligtelser, eller hvis oplysningerne skal behandles på vegne af.
Den berørte person har mulighed for til enhver tid at tilbagekalde samtykket til håndtering af personoplysninger over for Sofortüberweisung. En tilbagekaldelse påvirker ikke personoplysninger, der er nødvendige for at behandle, udnytte eller videregive (i henhold til aftalen) betalingsafviklingen.
De gældende datalovgivninger for Sofortüberweisung kan findes på https://www.klarna.com/sofort/datenschutz/.
14. Behandlingsretlige grundlag
Artikel 6, stk. 1, litra a, i GDPR udgør retsgrundlaget for vores virksomheds databehandlingsaktiviteter, hvor vi indhenter samtykke til et bestemt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for opfyldelsen af en aftale, hvor den registrerede er en af parterne, som det f.eks. er tilfældet ved behandlingsprocesser, der er nødvendige for levering af varer eller levering af en anden ydelse eller modydelse, erfatter behandlingen sig på artikel 6, stk. 1, litra b, i GDPR. Det samme gælder for sådanne behandlingsprocesser, der er nødvendige for gennemførelse af foranstaltninger forud for indgåelse af en aftale, f.eks. i tilfælde af forespørgsler vedrørende vores produkter eller tjenesteydelser. Hvis vores virksomhed er underlagt en juridisk forpligtelse, der kræver behandling af personoplysninger, f.eks. for at opfylde skatteforpligtelser, er behandlingen baseret på artikel 6, stk. 1, litra c, i GDPR. I sjældne tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende kom til skade på vores virksomhed, og hans navn, alder, sygesikringsoplysninger eller andre livsvigtige oplysninger derfor skulle videregives til en læge, et hospital eller andre tredjeparter. I så fald vil behandlingen være baseret på artikel 6, stk. 1, litra d, i GDPR. Endelig kan behandlingsaktiviteter være baseret på artikel 6, stk. 1, litra f, i GDPR. Dette retsgrundlag gælder for behandlingsaktiviteter, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, hvis behandlingen er nødvendig for at varetage en berettiget interesse for vores virksomhed eller en tredjepart, forudsat at den registreredes interesser, grundlæggende rettigheder og grundlæggende frihedsrettigheder ikke vejer tungere. Sådanne behandlinger er især tilladt for os, fordi de er specifikt nævnt af den europæiske lovgiver. Den har i denne henseende givet udtryk for, at der kan antages at foreligge en berettiget interesse, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, sætning 2, i GDPR).
15. Berettigede interesser i behandlingen, som forfølges af den dataansvarlige eller en tredjepart
Hvis behandlingen af personoplysninger er baseret på artikel 6, stk. 1, litra f i GDPR, er vores legitime interesse at drive vores forretning til fordel for vores medarbejderes og aktionærers trivsel.
16. Den periode, hvori personoplysningerne gemmes
Kriteriet for varigheden af opbevaring af personoplysninger er den gældende lovbestemte opbevaringsperiode. Efter udløbet af perioden slettes de pågældende data rutinemæssigt, medmindre de ikke længere er nødvendige for opfyldelse eller indledning af en kontrakt.
17. Lovmæssige eller kontraktuelle bestemmelser om levering af personoplysninger; krav til indgåelse af en kontrakt; den registreredes forpligtelse til at
Vi gør opmærksom på, at levering af personoplysninger til dels er lovpligtig (f.eks. skatteregler) eller kan udspringe af kontraktlige bestemmelser (f.eks. oplysninger om kontrahenten). Det kan undertiden være nødvendigt for at indgå en kontrakt, at en registreret person giver os personoplysninger, som vi efterfølgende skal behandle. Den registrerede person er for eksempel forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med vedkommende. Manglende levering af personoplysninger vil medføre, at kontrakten med den registrerede ikke kan indgås. Før levering af personoplysninger fra den registrerede skal den registrerede kontakte en af vores medarbejdere. Vores medarbejder vil i hvert enkelt tilfælde informere den registrerede om, hvorvidt leveringen af personoplysninger er lovpligtig eller aftalemæssig påkrævet, eller om det er nødvendigt for at indgå en kontrakt, om der er en forpligtelse til at levere personoplysningerne, og hvilke konsekvenser manglende levering af personoplysningerne ville have.
18. Eksistens af automatiseret beslutningstagning
Som en ansvarlig virksomhed afstår vi fra automatisk beslutningstagning eller profilering.
Denne privatlivspolitik er udarbejdet af privatlivspolitikgeneratoren fra DGD Deutsche Gesellschaft für Datenschutz GmbH, som fungerer som Ekstern databeskyttelsesrådgiver Hamburg virksom, i samarbejde med den Kølnsk advokat med speciale i IT og databeskyttelse, Christian Solmecke skabt.

Supplerende databeskyttelsesbestemmelser for specifikke tjenester
1. Brug af bookingsystemet Amelia Vi bruger Amelia booking-pluginet (udbyder: TMS-Outsource d.o.o., Beograd, Serbien) på vores hjemmeside. Når du booker en tid, gemmes dine indtastede data (navn, e-mailadresse, evt. telefonnummer) på vores server for at behandle og administrere reservationen. Retmæssigt grundlag for dette er artikel 6, stk. 1, lit. b GDPR (kontraktmæssig opfyldelse eller forudgående kontraktuelle foranstaltninger). Vi har indgået en passende databehandleraftale med udbyderen.
2. Betalingsbehandling via Stripe Vi tilbyder betaling via Stripe på vores hjemmeside (udbyder: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Hvis du vælger denne betalingsmetode, vil dine betalingsoplysninger blive overført til Stripe. Overførslen sker på grundlag af artikel 6, stk. 1, litra b i GDPR (betalingsbehandling). Stripe forbeholder sig retten til at foretage en kredit vurdering; yderligere oplysninger herom findes i Stripes databeskyttelseserklæring på: https://stripe.com/de/privacy.
3. Brug af Google Maps Vi integrerer kort fra tjenesten „Google Maps“ på vores hjemmeside (udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). For at kunne vise kortene er det teknisk nødvendigt at behandle din IP-adresse. Brugen sker på baggrund af vores berettigede interesse i en let tilgængelig visning af vores udgangspunkter (art. 6, stk. 1, lit. f i GDPR). Googles privatlivspolitik kan findes på: https://policies.google.com/privacy.
4. Google Ads og Google Conversion Tracking Denne hjemmeside bruger online-annonceringsprogrammet „Google Ads“ og i den forbindelse konverteringssporing (udbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). I den forbindelse gemmes der en cookie til konverteringssporing på din computer, hvis du er kommet til vores hjemmeside via en Google-annonce. Disse cookies bruges ikke til personlig identifikation. Hvis du besøger bestemte sider på vores hjemmeside, og cookien endnu ikke er udløbet, kan Google og vi se, at du har klikket på annoncen. De oplysninger, der indsamles via konverteringscookien, bruges til at udarbejde konverteringsstatistikker for os (f.eks. det samlede antal brugere, der har klikket på en annonce og er blevet videreledt til en booking). Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (berettiget interesse i analyse og økonomisk drift af vores websted).