Privacyverklaring

Inhoudsopgave

• § 1 Informatie over de verzameling van persoonsgegevens
• § 2 Rechtsgrond van de verwerking
• § 3 Doorgifte van gegevens
• § 4 Rechten van betrokkenen
• § 5 Verzameling van persoonsgegevens bij het bezoek aan onze website
• § 6 Contact-, aanvraag- en aanmeldformulieren
  • 6.1 Contactformulier
  • 6.2 Aanvragen voor vergaderingen en groepen
  • 6.3 Boeking wijzigen of annuleren
  • 6.4 Nieuwsbrief
• § 7 Boeking en betaling
  • 7.1 Rechtstreeks boeken op plazahotels.de
  • 7.2 Betalingsverwerking via Datatrans
  • 7.3 Creditcard als zekerheid
  • 7.4 Registratieformulier bij aankomst
  • 7.5 Inwisselen van waardebonnen
• § 8 Klantenomgeving (PLAZA Club)
• § 9 Waardebonnen
• § 10 Online inchecken en Mobile Key
  • 10.1 Online inchecken (straiv)
  • 10.2 Mobile Key
• § 11 Links naar andere websites / verwijzingen naar websites van derden
• § 12 Hosting
• § 13 Cookies en vergelijkbare technologieën
  • 13.1 Toestemmingsbeheer (cookiebanner)
  • 13.2 Cloudflare Turnstile
  • 13.3 Toegankelijkheidstool en voorleesfunctie
  • 13.4 Matterport (360°-rondleidingen)
  • 13.5 Click A Tree (boomplantelement)
  • 13.6 AI-chat van afzonderlijke hotels (DialogShift)
• § 14 Marketing en webanalyse
  • 14.1 Welke gegevens in de websiteanalyse worden opgenomen
  • 14.2 Google Tag Manager
  • 14.3 Google Analytics 4
  • 14.4 Google Ads
• § 15 Nieuwsbrief en reclame aan bestaande klanten
• § 16 Verwerking in opdracht
• § 17 SSL- resp. TLS-versleuteling
• § 18 Veiligheidsinstructie
• § 19 Wijzigingen van deze privacyverklaring
• § 20 Bewaartermijn van persoonsgegevens

§ 1 Informatie over de verzameling van persoonsgegevens

Hieronder informeren wij u over de verzameling van persoonsgegevens bij het gebruik van onze website. Persoonsgegevens zijn alle gegevens die op u persoonlijk betrekking kunnen hebben, bijv. naam, adres, e-mailadressen, gebruikersgedrag.

Verwerkingsverantwoordelijke in de zin van art. 4, punt 7, van de Algemene Verordening Gegevensbescherming van de EU (AVG) is:

PLAZA Hotelgroup GmbH
Lise-Meitner-Straße 4, 74074 Heilbronn
vertegenwoordigd door de bedrijfsleider: Yonca Yalaz
Telefoon: +49 (0)7131 26417 0
E-mail: info@plazahotels.de
(zie ons colofon: https://plazahotels.de/de/impressum)

Onze functionaris voor gegevensbescherming is bereikbaar via DSKC Datenschutz-Arbeitssicherheit-Kompetenz-Center GmbH, Sielower Landstraße 68, 03044 Cottbus, e-mail: info@dskc.de, telefoon: 0355/48679410.

§ 2 Rechtsgrond van de verwerking

PLAZA Hotelgroup GmbH beroept zich op art. 6 lid 1, eerste volzin, onder a AVG als rechtsgrond voor de verwerking van gegevens wanneer wij voor een bepaald verwerkingsdoel uw toestemming vragen. Voor de opslag van informatie op uw eindapparaat of de toegang daartoe is daarnaast § 25 lid 1 TDDDG bepalend, voor zover de toegang niet strikt noodzakelijk is (§ 25 lid 2 TDDDG).

Voor verwerkingen die noodzakelijk zijn voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, bijvoorbeeld bij het boeken van een kamer, de aankoop van een waardebon of een aanvraag over onze diensten, berust de verwerking op art. 6 lid 1, eerste volzin, onder b AVG.

Rust op ons een wettelijke verplichting die een verwerking van persoonsgegevens noodzakelijk maakt, bijv. handels- en fiscaalrechtelijke bewaarplichten of de meldplicht op grond van de Bundesmeldegesetz (Duitse federale wet op de inschrijving), dan vindt de verwerking plaats op grond van art. 6 lid 1, eerste volzin, onder c AVG.

Verwerkingen kunnen ook berusten op art. 6 lid 1, eerste volzin, onder f AVG. Deze rechtsgrond is van toepassing wanneer geen van de genoemde rechtsgronden van toepassing is en de verwerking noodzakelijk is voor de behartiging van een gerechtvaardigd belang van ons of van een derde, mits de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen. Het betreffende gerechtvaardigde belang noemen wij bij de afzonderlijke verwerking.

§ 3 Doorgifte van gegevens

Uw persoonsgegevens worden niet aan derden doorgegeven voor andere dan de hieronder genoemde doeleinden. Wij geven uw persoonsgegevens alleen aan derden door indien:

• u daarvoor uw uitdrukkelijke toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG hebt gegeven,
• de doorgifte op grond van art. 6 lid 1, eerste volzin, onder b AVG noodzakelijk is voor de afwikkeling van contractuele verhoudingen met u, in het bijzonder aan het door u geboekte hotel, aan onze reserveringsdienstverlener en aan betalingsdienstverleners,
• voor de doorgifte op grond van art. 6 lid 1, eerste volzin, onder c AVG een wettelijke verplichting bestaat,
• de doorgifte op grond van art. 6 lid 1, eerste volzin, onder f AVG noodzakelijk is voor de vaststelling, uitoefening of onderbouwing van rechtsvorderingen en er geen reden is om aan te nemen dat u een zwaarder wegend, beschermenswaardig belang hebt bij het niet doorgeven van uw gegevens.

Dienstverleners die gegevens in onze opdracht verwerken, zijn contractueel aan onze instructies gebonden (zie § 16). Worden gegevens doorgegeven aan een land buiten de EU of de EER, dan noemen wij bij de betreffende verwerking de grondslag van de doorgifte (bijv. een adequaatheidsbesluit van de Europese Commissie of modelcontractbepalingen).

§ 4 Rechten van betrokkenen

Op grond van de wettelijke bepalingen van de AVG hebt u de volgende rechten met betrekking tot de persoonsgegevens die op u betrekking hebben:

• Recht op inzage op grond van art. 15 AVG
• Recht op rectificatie op grond van art. 16 AVG
• Recht op wissing op grond van art. 17 AVG
• Recht op beperking van de verwerking op grond van art. 18 AVG
• Recht op overdraagbaarheid van gegevens op grond van art. 20 AVG
• Recht van bezwaar tegen de verwerking op grond van art. 21 AVG
• Recht van bezwaar, gebaseerd op een gegeven toestemming, op grond van art. 7 lid 3

Daarnaast hebt u op grond van art. 77 AVG het recht om bij een toezichthoudende autoriteit voor gegevensbescherming een klacht in te dienen over een onrechtmatige verwerking van uw persoonsgegevens door ons.

Voorbeeld voor het intrekken van een toestemming

Een gegeven toestemming kunt u te allen tijde vormvrij met werking voor de toekomst intrekken. U kunt daarvoor bijvoorbeeld de volgende tekst gebruiken:

Aan: PLAZA Hotelgroup GmbH, Lise-Meitner-Straße 4, 74074 Heilbronn, e-mail: info@plazahotels.de

Hierbij trek ik mijn toestemming voor de verwerking van mijn persoonsgegevens voor het volgende doel met werking voor de toekomst in: ______________________ (bijv. nieuwsbrief, statistiek & analyse)

Naam, voornaam: ______________________

E-mailadres of postadres: ______________________

Datum, handtekening: ______________________

De intrekking laat de rechtmatigheid van de tot dan toe uitgevoerde verwerking onverlet. Toestemmingen in de cookiebanner kunt u bovendien te allen tijde intrekken via de link “Cookie-instellingen” in de voettekst; voor de nieuwsbrief kunt u zich afmelden via de afmeldlink in elke e-mail.

§ 5 Verzameling van persoonsgegevens bij het bezoek aan onze website

Bij louter informatief gebruik van de website, dus wanneer u zich niet registreert of ons anderszins geen informatie verstrekt, verzamelen wij alleen de persoonsgegevens die uw browser aan onze server doorgeeft. Wanneer u onze website wilt bekijken, verzamelen wij de volgende gegevens, die voor ons technisch noodzakelijk zijn om u onze website te tonen en de stabiliteit en veiligheid te waarborgen (rechtsgrond is art. 6 lid 1, eerste volzin, onder f AVG):

• IP-adres
• domeinnaam van de website waarvandaan u kwam
• namen van de opgevraagde bestanden en adressen van de bezochte pagina’s
• datum en tijdstip van een opvraging
• naam van uw internetprovider
• en eventueel besturingssysteem en browserversie van uw eindapparaat

Deze serverlogbestanden ontstaan onafhankelijk van uw keuze in de cookiebanner. Zij worden na uiterlijk 30 dagen gewist, voor zover zij niet langer nodig zijn voor het onderzoeken van een beveiligingsincident.

Bezoekt u onze website via een QR-code of een gedrukt adres uit ons reclamemateriaal, dan bevat het opgevraagde adres een campagnekenmerk. Dit beschrijft het reclamemiddel (actie, soort en categorie van het reclamemiddel, uitgevend hotel), niet uw persoon. Korte adressen en QR-codes sturen wij uitsluitend door via onze eigen dienst; deze telt alleen het aantal opvragingen per adres en per dag, zonder IP-adres, cookie of browserkenmerk.

De op onze website gebruikte lettertypen zijn lokaal ingebonden; daarvoor wordt geen verbinding met servers van derden gemaakt.

§ 6 Contact-, aanvraag- en aanmeldformulieren

Via onze website kunt u via verschillende formulieren contact met ons opnemen. Welke gegevens daarbij worden verzameld, blijkt uit het betreffende formulier; verplichte velden zijn met een sterretje gemarkeerd. Zonder deze gegevens kunnen wij uw verzoek niet behandelen; alle overige gegevens zijn vrijwillig. Ter beveiliging van de formulieren tegen geautomatiseerde aanvragen zetten wij de onder punt 13.2 beschreven dienst in.

Uw gegevens worden doorgestuurd naar de bevoegde afdeling – afhankelijk van uw verzoek naar onze centrale reserveringsafdeling of naar het door u gekozen hotel.

6.1 Contactformulier

Bij aanvragen die u ons via het contactformulier, per e-mail of telefonisch doet toekomen, verwerken wij uw gegevens (hotel, naam, e-mailadres, uw bericht en vrijwillig aanhef, telefoonnummer, land en gewenste wijze van contact) uitsluitend voor de behandeling van de aanvraag en voor eventuele vervolgvragen. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG, voor zover uw aanvraag een boeking of dienst betreft, en voor het overige art. 6 lid 1, eerste volzin, onder f AVG; ons gerechtvaardigd belang bestaat in het beantwoorden van uw verzoek. De gegevens worden gewist wanneer uw verzoek definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan, uiterlijk na 6 maanden.

6.2 Aanvragen voor vergaderingen en groepen

Voor een aanvraag voor een vergadering, evenement of groep verwerken wij uw contactgegevens (contactpersoon, e-mailadres, vrijwillig telefoonnummer, bedrijf en adres) en de gegevens over uw plannen (hotel resp. plaats, periode, aantal deelnemers en kamers, wensen). De gegevens dienen voor het opstellen van een offerte en voor de verdere afstemming met u. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG. Komt er geen overeenkomst tot stand, dan wissen wij uw gegevens na 6 maanden; anders gelden de termijnen van § 20.

Aanvragen voor vergaderingen en evenementen behandelen wij met ondersteuning van seminargo GmbH, Simmeringer Hauptstraße 24, 1110 Wien, Oostenrijk. Uw gegevens uit de aanvraag worden daartoe aan Seminargo doorgegeven en daar in onze opdracht verwerkt; Seminargo gebruikt ze niet voor eigen doeleinden. Er vindt geen doorgifte plaats aan landen buiten de EU.

6.3 Boeking wijzigen of annuleren

Wilt u een bestaande boeking wijzigen of annuleren, dan verwerken wij het hotel, uw boekingsnummer, uw e-mailadres, uw naam, vrijwillig uw telefoonnummer en uw verzoek. Ter bescherming tegen wijzigingen door onbevoegden sturen wij een bevestiging naar het bij de boeking opgegeven e-mailadres. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG, aangezien de verwerking dient voor de uitvoering van uw logiesovereenkomst. Een afzonderlijke toestemming is daarvoor niet vereist. De gegevens worden samen met de boekingsgegevens overeenkomstig § 20 opgeslagen.

6.4 Nieuwsbrief

Voor de aanmelding voor onze nieuwsbrief geldt de afzonderlijke informatie in § 15 van deze privacyverklaring.

§ 7 Boeking en betaling

7.1 Rechtstreeks boeken op plazahotels.de

U kunt kamers rechtstreeks op plazahotels.de boeken. Daarvoor verwerken wij de gegevens die voor uw reservering noodzakelijk zijn:

• Basisgegevens: aanhef (vrijwillig), voor- en achternaam, bij zakenreizen de bedrijfsnaam; boekt u voor een andere persoon, dan ook diens aanhef en naam
• Contactgegevens: e-mailadres (boekingsbevestiging en communicatie), telefoonnummer (vragen), vrijwillig postadres (factuur)
• Boekingsgegevens: hotel, verblijfsperiode, kamercategorie, tarief, aantal reizigers, leeftijd van meereizende kinderen (voor de prijsberekening), extra diensten, een ingewisselde actie- of waardeboncode, bijzondere wensen
• Betalingsgegevens: betaalwijze en betalingsstatus (kaartgegevens zie 7.2)

Beschikbaarheid en prijzen zijn afkomstig uit het systeem van onze reserveringsdienstverlener Hotelpartner Management GmbH, Chaltenbodenstrasse 16, 8834 Schindellegi, Zwitserland, waarin ook uw reservering wordt aangemaakt. Voor de uitvoering van de overeenkomst geven wij uw boekingsgegevens door aan deze dienstverlener en aan het door u geboekte hotel; de boekingsbevestiging wordt door het reserveringssysteem per e-mail aan u en aan het hotel verzonden. Het hotelbeheersysteem van de hotels wordt geleverd door protel Hotelsoftware GmbH, Europaplatz 8, 44269 Dortmund. Voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie. U boekt op een van twee manieren:

• Boekingstraject op plazahotels.de (adressen met “/buchen”): u voert uw gegevens in op onze website en wij geven ze via een interface door aan Hotelpartner. Afhankelijk van het tarief is de reservering daarmee afgerond, of wij leiden u door naar de betaling (zie 7.2).
• Boekingsengine van Hotelpartner op booking.plazahotels.de: uw invoer gaat rechtstreeks naar Hotelpartner.

Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG. Boekt u voor een andere persoon, dan verwerken wij de over deze persoon opgegeven gegevens eveneens voor de uitvoering van de boeking. Informeer deze persoon a.u.b. over deze privacyverklaring.

Welke manier u wordt aangeboden, bepalen wij bij uw eerste bezoek willekeurig volgens een vastgesteld aandeel; wie vanuit de ledenomgeving van de PLAZA Club boekt, krijgt altijd ons boekingstraject. Opdat u daarna 24 uur lang dezelfde manier ziet en een boeking niet tussen twee systemen wisselt, slaan wij de toewijzing op in de cookie “plaza_wbe”; deze bevat alleen de aanduiding van de manier en geen kenmerk. Deze toegang tot uw eindapparaat is daarvoor strikt noodzakelijk (§ 25 lid 2 nr. 2 TDDDG). Om beide manieren te kunnen vergelijken en het boekingsproces te kunnen verbeteren, tellen wij op onze server uitsluitend het aantal opvragingen per dag en per manier, zonder verband met uw persoon. Rechtsgrond is art. 6 lid 1, eerste volzin, onder f AVG; ons gerechtvaardigd belang bestaat in een goed werkend en verbeterd boekingsproces.

Op ons boekingstraject slaan wij uw boekingsgegevens op in de database van onze website, om de boeking aan Hotelpartner door te geven, de betalingsstatus toe te wijzen, storingen te kunnen onderzoeken en het boekingsproces statistisch te evalueren (aandeel afgeronde en afgebroken processen, responstijden van het reserveringssysteem). Daartoe leggen wij de verzoeken aan het reserveringssysteem en de antwoorden daarvan vast, inclusief uw gegevens, het type apparaat (smartphone of computer) en het verloop van het boekingsproces, ook als u de boeking niet afrondt. Bij het eerste bezoek aan het boekingstraject plaatsen wij daarvoor de cookie “plaza_sid” met een willekeurig sessiekenmerk; deze is 24 uur geldig, wordt alleen naar onze server verzonden en is niet leesbaar voor scripts. Zolang deze bestaat, leggen wij ook de beschikbaarheidsopvragingen op onze hotelpagina’s vast. Alleen bevoegde personen hebben toegang tot deze gegevens. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG, en voor de vastlegging art. 6 lid 1, eerste volzin, onder f AVG; ons gerechtvaardigd belang bestaat in een storingsvrij boekingsproces. De cookie is strikt noodzakelijk voor de boeking (§ 25 lid 2 nr. 2 TDDDG).

De gastgegevens in deze gegevensrecords en de logbestanden van het proces wissen wij automatisch, telkens gerekend vanaf het begin van het proces: bij niet-afgeronde of afgebroken boekingen na 48 uur, bij technisch mislukte boekingen na 30 dagen en bij afgeronde boekingen na een jaar. De logbestanden wissen wij in elk geval uiterlijk 30 dagen na hun aanmaak. Daarna blijven gegevens zonder naam en contactgegevens voor onze statistiek opgeslagen (hotel, periode, aantal kamers en personen, tarief, extra diensten, status, type apparaat, reserveringsnummer en of een waardebon is ingewisseld). Via het reserveringsnummer kunnen deze nog steeds aan de boeking in het reserveringssysteem worden gekoppeld; wij wissen deze gegevens volledig 14 maanden na het begin van het proces. Rechtsgrond voor deze statistische evaluatie is art. 6 lid 1, eerste volzin, onder f AVG; ons gerechtvaardigd belang bestaat in de evaluatie en planning van onze boekingsactiviteiten. Hoe lang uw boeking in het hotel wordt bewaard, staat in § 20.

Na het afronden van een boeking op ons boekingstraject tonen wij u een bevestigingspagina. De toegang daartoe slaan wij op in de cookie “plaza_booking_access”; deze is 48 uur geldig, wordt alleen naar onze server verzonden en is niet leesbaar voor scripts. De pagina opent daarom alleen in de browser waarmee u hebt geboekt (§ 25 lid 2 nr. 2 TDDDG). Ter bescherming van het boekingsformulier tegen geautomatiseerde toegang zetten wij Cloudflare Turnstile in (zie 13.2).

Kiest u bij de boeking voor aanmelding bij de PLAZA Club, dan geven wij uw aanhef, uw naam en uw e-mailadres door aan ons klantsysteem dailypoint (zie 15.1); boekt u voor een andere persoon, dan wordt er geen ledenaccount aangemaakt. Bestaat er nog geen ledenaccount, dan ontvangt u een e-mail waarmee u de aanmelding bevestigt; voor het lidmaatschap geldt § 8. Start u de boeking vanuit uw ledenomgeving, dan nemen wij aanhef, naam, e-mailadres en telefoonnummer voor het vooraf invullen van het formulier over in een versleutelde cookie “plaza_member_guest”, die slechts eenmaal kan worden gebruikt (looptijd 4 uur; § 25 lid 2 nr. 2 TDDDG). Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG.

7.2 Betalingsverwerking via Datatrans

Betalingen bij een boeking wikkelen wij af via Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Zwitserland. Uw kaartgegevens voert u rechtstreeks in het betaalvenster van Datatrans in; zij worden niet in onze systemen vastgelegd. Datatrans stuurt kaartbetalingen door naar Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn, Duitsland, en naar het kaartnetwerk (bijv. Visa, Mastercard). Voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie.

Voor kaartbetalingen schrijven de kaartnetwerken een sterke klantauthenticatie voor (3-D Secure). Opdat uw bank de betaling niet weigert, geven wij Datatrans daarvoor bovendien naam, e-mailadres en factuuradres uit uw boeking door; Datatrans stuurt deze gegevens door naar uw kaartuitgevende bank en het kaartnetwerk. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG.

Bij tarieven met betaling bij de boeking kunt u bovendien kiezen uit:

• PayPal Deutschland GmbH, Marktplatz 1, 14532 Europarc Dreilinden
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. Klarna kan daarbij uw identiteit en kredietwaardigheid controleren en verwerkt de gegevens in zoverre als zelfstandige verwerkingsverantwoordelijke: https://www.klarna.com/de/datenschutz/

7.3 Creditcard als zekerheid

Vereist een tarief de creditcard alleen als zekerheid, dan wordt uw kaart bij de boeking niet belast. Datatrans controleert deze slechts met een autorisatie voor een zeer klein bedrag (momenteel € 0,01), dat niet wordt afgeschreven. In plaats van het kaartnummer ontvangen wij van Datatrans een vervangende waarde (token), die onze reserveringsdienstverlener opslaat en doorgeeft aan het hotelbeheersysteem van het geboekte hotel (protel, zie 7.1). Met dit token kan het hotel uw kaart alleen belasten wanneer de boekingsvoorwaarden daarin voorzien, bijvoorbeeld bij niet-verschijnen of te late annulering. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG.

7.4 Registratieformulier bij aankomst

Bij aankomst verzamelen wij de gegevens van het registratieformulier overeenkomstig de inschrijvingsrechtelijke voorschriften van het betreffende land (in Duitsland §§ 29, 30 Bundesmeldegesetz, alleen nog voor gasten met een buitenlandse nationaliteit). Rechtsgrond is art. 6 lid 1, eerste volzin, onder c AVG. De bewaartermijn volgt uit § 20.

7.5 Inwisselen van waardebonnen

Wisselt u bij de boeking een waardebon- of actiecode in, dan verwerken wij de code om deze te controleren en met uw boeking te verrekenen; deze wordt samen met uw boeking aan het reserveringssysteem doorgegeven. In onze statistiek leggen wij alleen vast of een waardebon is ingewisseld (zie 7.1). Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG. De aankoop van waardebonnen wordt beschreven in § 9.

§ 8 Klantenomgeving (PLAZA Club)

Als lid van de PLAZA Club (member.plazahotels.de) spaart u punten voor verblijven en bestedingen in onze hotels. Voor uw lidmaatschap verwerken wij uw registratiegegevens (bijv. naam, e-mailadres, geboortedatum, wachtwoord), uw verblijven en bestedingen en uw puntensaldo en lidmaatschapsstatus. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG. Reclame-informatie over de Club sturen wij u alleen toe als u daarvoor afzonderlijk toestemming hebt gegeven (art. 6 lid 1, eerste volzin, onder a AVG). U kunt uw ledenaccount te allen tijde laten verwijderen; uw gegevens wissen wij dan, voor zover er geen wettelijke bewaarplichten aan in de weg staan.

De ledenaccounts beheren wij in het klantsysteem dailypoint® (zie § 15). Bestaat er bij uw e-mailadres al een gastprofiel uit een eerder verblijf, dan voegt dailypoint® uw lidmaatschap samen met dit profiel; uw verblijven en uw adres worden u dan in de ledenomgeving getoond. Na het inloggen blijft u via een technisch noodzakelijke cookie ingelogd totdat u uitlogt of de browser sluit (§ 25 lid 2 nr. 2 TDDDG).

Inloggen met Google of Apple

In plaats van met e-mailadres en wachtwoord kunt u zich ook met uw Google-account of uw Apple ID registreren en inloggen. Dit is vrijwillig. U wordt pas naar Google resp. Apple doorgestuurd wanneer u op de betreffende knop klikt; tot dan laadt onze pagina geen inhoud van deze aanbieders en geven wij geen gegevens over u aan de aanbieder door.

Nadat u bij de aanbieder bent ingelogd, geeft deze ons een kenmerk door waaronder hij u registreert, uw e-mailadres en de informatie of dit is bevestigd, en bij Google-accounts van een organisatie bovendien het domein daarvan. Uw naam ontvangen wij niet. Bij Apple kunt u uw e-mailadres verbergen; in dat geval ontvangen wij een doorstuuradres van Apple.

Aan de hand van uw e-mailadres zoeken wij naar een bestaand ledenaccount. Zonder nadere vraag koppelen wij dit alleen wanneer uw mailbox bij de aanbieder zelf wordt beheerd (bijvoorbeeld bij gmail.com, icloud.com of een Google-account van uw organisatie); anders vragen wij eenmalig uw PLAZA-wachtwoord. Bij een doorstuuradres van Apple kunnen wij uw bestaande account niet automatisch vinden; u kunt deze in dat geval met uw PLAZA-wachtwoord koppelen. Over elke koppeling met een bestaande account informeren wij u per e-mail. U kunt zich via Google of Apple alleen nieuw registreren wanneer uw mailbox bij de aanbieder staat of u een doorstuuradres van Apple gebruikt; u vult dan aanhef en naam aan en wij maken uw account met dit adres aan. In alle andere gevallen registreert u zich a.u.b. met e-mailadres en wachtwoord. Het kenmerk van de aanbieder geven wij niet door aan dailypoint®.

Het kenmerk slaan wij uitsluitend op als niet-omkeerbare controlewaarde, samen met uw lidmaatschapsnummer en de tijdstippen van de koppeling en van uw laatste aanmelding, zodat wij u bij de volgende aanmelding herkennen. De koppeling wissen wij wanneer u deze in uw profiel verbreekt, uw lidmaatschap beëindigt of de verbinding in uw Apple ID opheft, maar uiterlijk 12 maanden na uw laatste aanmelding via Google resp. Apple. Ook wanneer uw ledenaccount op een andere wijze wordt verwijderd of gedeactiveerd, wissen wij de koppeling. Aanmeldingen en koppelingen leggen wij met aanbieder, ingekorte controlewaarde en lidmaatschapsnummer vast in het systeemlogboek van de website; dit wordt na 90 dagen gewist.

Voor het aanmeldproces plaatsen wij technisch noodzakelijke, versleutelde cookies met een looptijd van maximaal 10 resp. 15 minuten (§ 25 lid 2 nr. 2 TDDDG). Rechtsgrond voor aanmelding, registratie en koppeling is art. 6 lid 1, eerste volzin, onder b AVG, en voor de kennisgevingsmail en het systeemlogboek art. 6 lid 1, eerste volzin, onder f AVG; ons gerechtvaardigd belang bestaat in de bescherming van uw account tegen misbruik. De kennisgevingsmail versturen wij via onze e-maildienstverlener; de website wordt gehost bij Hetzner Online GmbH (zie § 12).

Verantwoordelijk voor de aanmelding bij Google is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (policies.google.com/privacy), en voor de aanmelding bij Apple Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland (apple.com/legal/privacy). Beide aanbieders verwerken volgens eigen opgave ook gegevens in de VS.

§ 9 Waardebonnen

Waardebonnen voor onze hotels kunt u kopen in onze waardebonnenshop op shop.plazahotels.de. Welke gegevens wij bij de aankoop, de betaling en de verzending verwerken, leest u in de privacyverklaring van de waardebonnenshop: https://shop.plazahotels.de/de/datenschutz. Hoe wij een waardebon bij uw boeking verwerken, staat in 7.5.

§ 10 Online inchecken en Mobile Key

10.1 Online inchecken (straiv)

In deelnemende hotels kunt u via de gasten-app van straiv GmbH, Industriestraße 23, 70565 Stuttgart (app.straiv.io), vóór aankomst online inchecken, het registratieformulier digitaal invullen en ondertekenen, digitaal uitchecken en hotelinformatie en extra diensten opvragen. De link daarvoor ontvangt u per e-mail; u hoeft geen app te installeren. Het gebruik is vrijwillig; u kunt zoals gebruikelijk bij de receptie inchecken.

Daarvoor verwerken wij uw boekings- en contactgegevens en de gegevens van het registratieformulier inclusief handtekening. straiv wisselt deze gegevens uit met het hotelbeheersysteem van het hotel (protel, zie 7.1).

straiv verwerkt de gegevens als onze verwerker uitsluitend in de EU resp. de EER. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG; voor het registratieformulier art. 6 lid 1, eerste volzin, onder c AVG juncto de inschrijvingsrechtelijke voorschriften (in Duitsland §§ 29, 30 BMG). De bewaartermijn volgt uit § 20.

10.2 Mobile Key

In hotels met Mobile Key opent u uw kamer met uw smartphone. De digitale sleutel wordt aangemaakt door het sluitsysteem van Hotek Hospitality Group, Munnikenheiweg 27, 4879 NE Etten-Leur, Nederland. Daartoe ontvangt Hotek de voor de sleutel noodzakelijke gegevens over uw verblijf (kamer en geldigheidsperiode). De sleutel is alleen geldig voor uw kamer en alleen voor de duur van uw verblijf. Het gebruik is vrijwillig. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG.

§ 11 Links naar andere websites / verwijzingen naar websites van derden

Op onze website kunnen onder meer ook links naar websites van derden zijn opgenomen. Wanneer u de link naar de externe website volgt, wijzen wij erop dat de website een eigen privacyverklaring bevat. Voor deze privacyverklaring en de inhoud daarvan aanvaarden wij geen aansprakelijkheid. Wij raden u aan zich bij de externe aanbieder te informeren over de verwerking van uw gegevens.

Pas wanneer u op een link klikt, worden uw gegevens (IP-adres, tijdstip van het klikken, de pagina waarop u op de link hebt geklikt, gegevens over uw internetbrowser) aan de aanbieder doorgegeven. Dit is technisch noodzakelijk om u de inhoud te kunnen tonen. Rechtsgrond is art. 6 lid 1, eerste volzin, onder f AVG; ons gerechtvaardigd belang bestaat erin u een volledig, eenvoudig te gebruiken informatieaanbod te kunnen bieden. Wanneer u niet op deze links klikt, worden uw gegevens ook niet aan derden doorgegeven.

Dit geldt in het bijzonder voor:

• Google Maps: het adres van een hotel en de knop “Route openen” bij de tips voor de omgeving zijn eenvoudige links. Pas met de klik verlaat u onze website; de kaart wordt weergegeven bij Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland).
• Sociale netwerken: de verwijzingen naar onze profielen op sociale netwerken zijn eenvoudige links, geen social-mediaplug-ins.

§ 12 Hosting

Onze website wordt gehost door een externe aanbieder. Onze hostingprovider verwerkt uw gegevens uitsluitend ter uitvoering van zijn contractuele verplichtingen en volgt onze instructies met betrekking tot deze gegevens.

Uw persoonsgegevens worden op de servers van onze hostingprovider vastgelegd wanneer u onze website bezoekt. Daartoe behoren bijv. de IP-adressen, uw contactgegevens, uw meta- en communicatiegegevens en overige gegevens die bij het opvragen van de website worden gegenereerd. Rechtsgrond is art. 6 lid 1, eerste volzin, onder b AVG, voor zover de hosting dient voor de uitvoering van een overeenkomst met u, en voor het overige art. 6 lid 1, eerste volzin, onder f AVG; ons gerechtvaardigd belang bestaat in een veilige, snelle en efficiënte beschikbaarstelling van ons online aanbod.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland

Met de hostingprovider is een verwerkersovereenkomst gesloten.

§ 13 Cookies en vergelijkbare technologieën

Onze website gebruikt cookies en vergelijkbare technologieën zoals de Local Storage van uw browser. Cookies zijn kleine tekstbestanden die via de internetbrowser op het eindapparaat van de gebruikers worden opgeslagen. Bij een hernieuwd bezoek aan onze website of bij het wisselen tussen subpagina’s kunnen zij de browser herkennen en bepaalde informatie doorgeven.

De opslag van of de toegang tot informatie op uw eindapparaat vindt plaats overeenkomstig § 25 TDDDG:

• Voor technisch noodzakelijke cookies en opslag is geen toestemming vereist (§ 25 lid 2 nr. 2 TDDDG).
• Voor alle andere cookies (bijv. statistiek-, marketing- of cookies van derden) vindt de verwerking alleen plaats met uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG juncto § 25 lid 1 TDDDG.

Uw toestemming kunt u te allen tijde met werking voor de toekomst intrekken of wijzigen door via de link “Cookie-instellingen” in de voettekst van onze website de instellingen opnieuw te openen. Het intrekken is even eenvoudig als het geven. Reeds opgeslagen cookies kunt u bovendien in de instellingen van uw browser verwijderen.

13.1 Toestemmingsbeheer (cookiebanner)

Bij uw eerste bezoek aan onze website kiest u in de cookiebanner met welke categorieën u instemt; tot uw beslissing worden geen diensten geladen waarvoor toestemming vereist is. Colofon en privacyverklaring zijn te allen tijde zonder beslissing bereikbaar. U kunt kiezen uit:

• Noodzakelijk – taalkeuze, uw keuze in de banner, filters van de hotelzoekfunctie, begonnen boeking, aanmelding bij de PLAZA Club en formulierbeveiliging met Cloudflare Turnstile (13.2); altijd actief
• Statistiek & analyse – Google Tag Manager, Google Analytics 4 (§ 14)
• Marketing – meting van het succes van onze Google-advertenties (14.4)
• AI-chat van afzonderlijke hotels – chatassistent van DialogShift GmbH (13.6)
• Externe media – 360°-rondleidingen van Matterport en boomplantelement van Click A Tree (13.4 en 13.5)

Uw keuze slaan wij op in de cookie “opent-consent”, om deze bij verdere paginabezoeken in acht te nemen en uw toestemming te kunnen aantonen. Na 180 dagen en na elke wezenlijke wijziging van de ingezette diensten vragen wij het u opnieuw. Rechtsgrond is art. 6 lid 1, eerste volzin, onder c AVG juncto art. 7 lid 1 AVG (aantonen van de toestemming) en § 25 lid 2 nr. 2 TDDDG.

De volgende cookies en opslagvermeldingen zijn strikt noodzakelijk voor de werking van de website en worden zonder toestemming geplaatst (§ 25 lid 2 nr. 2 TDDDG); de cookies van de diensten waarvoor toestemming vereist is, noemen wij bij de afzonderlijke diensten:

Naam	Doel	Bewaartermijn
site-locale	gekozen taal	tot het sluiten van de browser
opent-consent	uw keuze in de cookiebanner	180 dagen
plaza:hotel-finder-filters (sessieopslag)	filters van de hotelzoekfunctie	tot het sluiten van het tabblad
plaza_sid	sessie van een begonnen boeking, pas vanaf het boekingstraject	24 uur
plaza_wbe	toewijzing aan een van twee boekingsmanieren (zie 7.1)	24 uur
plaza_booking_access	toegang tot uw boekingsbevestiging	48 uur
plaza_anliegen	link “Boeking wijzigen of annuleren” uit de bevestigingsmail	30 minuten
plaza_member_guest	overname van uw gegevens uit de PLAZA Club in de boeking	4 uur
DP_LOGIN_TOKEN, MEMBER_SESSION	aanmelding bij de PLAZA Club	tot het uitloggen of het sluiten van de browser
MEMBER_SSO_FLOW, MEMBER_SSO_PENDING	verloop van de aanmelding met Google of Apple (§ 8)	10 resp. 15 minuten

13.2 Cloudflare Turnstile

Ter bescherming van onze formulieren tegen misbruik door geautomatiseerde programma’s zetten wij Cloudflare Turnstile in, een dienst van Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS. Turnstile wordt in de formulieren op plazahotels.de (contactformulier, aanvraag voor vergaderingen en groepen, boeking wijzigen of annuleren, aanmelding voor de nieuwsbrief) en in het contactformulier van de waardebonnenshop pas geladen wanneer u op het formulier klikt of iets invoert, en in het boekingstraject zodra de knop voor het verzenden van de boeking verschijnt. Op alle andere pagina’s wordt Turnstile niet geladen.

Turnstile controleert of een invoer van een mens afkomstig is. Daartoe worden uw IP-adres, technische kenmerken van uw browser en eindapparaat en uw interactiegedrag op de pagina aan Cloudflare doorgegeven en daar geëvalueerd; Turnstile kan hiervoor informatie in uw browser opslaan. Voor de bescherming van onze formulieren verwerkt Cloudflare de gegevens in onze opdracht. Volgens eigen opgave gebruikt Cloudflare de gegevens bovendien als zelfstandige verwerkingsverantwoordelijke om zijn herkenning van geautomatiseerde toegang te verbeteren, maar niet voor reclame.

Rechtsgrond is art. 6 lid 1, eerste volzin, onder f AVG. Ons gerechtvaardigd belang bestaat in de veiligheid van onze formulieren en van ons boekingssysteem en in het afweren van geautomatiseerde toegang; het gerechtvaardigd belang van Cloudflare bestaat in de verbetering van deze bescherming (overweging 49 AVG). De toegang tot uw eindapparaat is strikt noodzakelijk voor de door u gevraagde dienst – het verzenden van het formulier resp. de boeking (§ 25 lid 2 nr. 2 TDDDG). U kunt op grond van art. 21 AVG bezwaar maken tegen de verwerking; een formulier kunt u dan niet verzenden, maar u kunt ons te allen tijde telefonisch of per e-mail bereiken. Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework; de doorgifte naar de VS berust op het adequaatheidsbesluit van de Europese Commissie. Meer informatie: https://www.cloudflare.com/privacypolicy/

13.3 Toegankelijkheidstool en voorleesfunctie

Via het symbool in de kopregel kunt u de weergave en bediening van de website aanpassen, bijv. lettergrootte, contrasten of het markeren van links. Uw instellingen worden in de Local Storage van uw browser opgeslagen, zodat ze bij het volgende paginabezoek behouden blijven. Deze opslag vindt plaats op uw verzoek en is daarvoor strikt noodzakelijk (§ 25 lid 2 nr. 2 TDDDG); rechtsgrond is art. 6 lid 1, eerste volzin, onder f AVG, ons gerechtvaardigd belang bestaat in een toegankelijk aanbod.

De voorleesfunctie gebruikt de spraakuitvoer van uw browser resp. besturingssysteem. Wij geven daarbij geen gegevens door. Kiest u een onlinestem van uw browser (in Chrome bijv. “Google Deutsch”), dan stuurt uw browser de voor te lezen tekst naar de aanbieder van de stem; lokale stemmen werken uitsluitend op uw apparaat. Standaard bieden wij lokale stemmen aan.

13.4 Matterport (360°-rondleidingen)

Voor virtuele 3D-rondleidingen door kamers en evenementenruimten gebruiken wij Matterport, een dienst van Matterport, Inc., 352 E. Java Drive, Sunnyvale, CA 94089, VS. De voorbeeldafbeeldingen laden wij via onze eigen server. Pas wanneer u de rondleiding activeert en hebt ingestemd met de categorie “Externe media”, wordt een verbinding met Matterport tot stand gebracht; daarbij worden uw IP-adres en technische gegevens over uw eindapparaat doorgegeven. Rechtsgrond is uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG juncto § 25 lid 1 TDDDG. De doorgifte naar de VS vindt plaats op grond van de modelcontractbepalingen van de Europese Commissie. Meer informatie: https://matterport.com/de/privacy-policy

13.5 Click A Tree (boomplantelement)

Op onze website nemen wij een element op van Click A Tree GmbH, Erzbergerstraße 5, 78315 Radolfzell, dat laat zien hoeveel bomen via ons initiatief zijn geplant. Zonder uw instemming met de categorie “Externe media” ziet u op die plaats een melding. Met uw instemming wordt het element van de server van de aanbieder geladen; daarbij ontvangt Click A Tree uw IP-adres en technische gegevens over uw browser en kan het cookies plaatsen. Rechtsgrond is uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG juncto § 25 lid 1 TDDDG.

13.6 AI-chat van afzonderlijke hotels (DialogShift)

Op de pagina’s van afzonderlijke hotels (momenteel Bremen, Goslar, Keulen en München) beantwoordt een chatassistent uw vragen met behulp van kunstmatige intelligentie. Aanbieder is DialogShift GmbH, Torstraße 201, 10115 Berlin. U chat daarbij met een AI; daarop wijzen wij ook in het chatvenster. Voer in de chat a.u.b. geen gevoelige gegevens in.

De chat wordt pas geladen wanneer u hebt ingestemd met de categorie “AI-chat van afzonderlijke hotels”. Dan ontvangt DialogShift uw IP-adres en technische gegevens over uw browser en, wanneer u chat, uw berichten en de gegevens die u vrijwillig verstrekt. Volgens opgave van de aanbieder werkt de chat met taalmodellen van onder meer OpenAI en Anthropic, die via Microsoft Azure of Amazon Web Services beschikbaar worden gesteld; de verwerking vindt volgens opgave van DialogShift uitsluitend plaats op servers in de EU. Om u eerdere chatgesprekken te kunnen tonen, plaatst DialogShift de cookie “ds-custid” met een looptijd van 3 maanden. Rechtsgrond is uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG juncto § 25 lid 1 TDDDG.

§ 14 Marketing en webanalyse

De in dit onderdeel beschreven diensten zetten wij alleen in wanneer u in de cookiebanner hebt ingestemd met de betreffende categorie. Zonder toestemming worden geen gegevens naar deze diensten verzonden, ook niet anoniem of tijdelijk opgeslagen; boeken is zonder toestemming onbeperkt mogelijk.

14.1 Welke gegevens in de websiteanalyse worden opgenomen

Om te kunnen nagaan hoe het zoeken naar kamers en het boekingsproces worden gebruikt, legt Google Analytics 4 (14.3) de volgende gegevens vast:

• Algemene gebruiksgegevens: bezochte pagina’s, apparaat, browser, taal, globale regio en herkomst van het bezoek.
• Campagnekenmerk: komt u via een QR-code of een adres uit ons reclamemateriaal, dan leggen wij actie, soort en categorie van het reclamemiddel en het uitgevende hotel vast. Bij reclamemiddelen in het hotel (bijv. displays in de kamer of bij de receptie) is daaruit op te maken dat de code in dit hotel is gescand. Namen van personen zijn nooit in dit kenmerk opgenomen.
• Zoekproces: gewenste reisperiode (aankomst- en vertrekdatum, aantal nachten), aantal volwassenen, kinderen en kamers – over de leeftijd van kinderen leggen wij in de websiteanalyse geen gegevens vast –, de uit onze suggestielijst gekozen bestemming, het resultaat van de beschikbaarheidscontrole en de laagste getoonde prijs.
• Keuze: gekozen hotel, kamercategorie, aanbieding en tarief en een ingewisselde actiecode, voor zover deze uit onze campagnes afkomstig is; andere invoer in het actiecodeveld wordt niet doorgegeven.
• Verloop: overstap naar de boekingsengine, bereikte stap in het boekingsproces, terugkeer zonder afronding, daar doorgebrachte tijd.

Deze gegevens hebben betrekking op het zoekproces, niet op uw persoon; wij voegen ze niet samen met uw boekings-, gast- of contactgegevens. Namen, adressen, contact- en betalingsgegevens, boekingsnummers, bevestigingslinks en vrije tekstinvoer worden niet in de websiteanalyse opgenomen. In Google Analytics 4 vindt geen opname van sessies (Session Replay) plaats. In onze evaluaties voegen wij waarden met minder dan vijf gevallen samen, ook wanneer meerdere kenmerken worden gecombineerd.

Rechtsgrond is uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG juncto § 25 lid 1 TDDDG, die u in de cookiebanner onder “Statistiek & analyse” geeft. De bewaartermijnen staan in § 20.

14.2 Google Tag Manager

Deze website gebruikt Google Tag Manager, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. De Tag Manager bepaalt welke analyse- en marketingdiensten worden geladen en geeft deze de status van uw toestemming door (Google Consent Mode). Hij wordt alleen geladen wanneer u hebt ingestemd met de categorie “Statistiek & analyse” of “Marketing”. Daarbij wordt uw IP-adres aan Google doorgegeven. Rechtsgrond is uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG juncto § 25 lid 1 TDDDG.

14.3 Google Analytics 4

Deze website gebruikt Google Analytics 4, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (“Google”). Google Analytics plaatst cookies (_ga en _ga_<kenmerk>, looptijd tot 2 jaar) die uw browser pseudoniem herkennen. Vastgelegd worden de onder 14.1 genoemde gegevens. IP-adressen worden door Google Analytics 4 niet opgeslagen; daaruit wordt alleen de globale regio afgeleid.

Google verwerkt de gegevens in onze opdracht om rapporten over het gebruik van de website op te stellen. Wij gebruiken geen User-ID en geen kenmerken uit onze eigen systemen. Gebeurtenis- en gebruikersgebonden gegevens worden na 14 maanden gewist; de termijn voor gebruikersgebonden gegevens begint bij elk volgend bezoek opnieuw. Daarbij kunnen gegevens worden doorgegeven aan Google LLC in de VS; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend gelden de modelcontractbepalingen van de Europese Commissie.

Rechtsgrond is uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG juncto § 25 lid 1 TDDDG (categorie “Statistiek & analyse”). Meer informatie: https://policies.google.com/privacy en https://support.google.com/analytics/answer/6004245

14.4 Google Ads

Met Google Ads, een dienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, meten wij het succes van onze Google-advertenties. Dit gebeurt alleen wanneer u hebt ingestemd met de categorie “Marketing”.

Komt u via een van onze Google-advertenties, dan slaan wij het klikkenmerk van de advertentie (GCLID, GBRAID of WBRAID) op in de cookie “plz_adclick”. De cookie wordt alleen naar onze server verzonden, is niet leesbaar voor scripts in de browser, is maximaal 30 dagen geldig en wordt na een boeking verwijderd. Boekt u in deze periode en bestaat uw toestemming dan nog, dan geeft onze server het klikkenmerk, het tijdstip van de boeking, een pseudoniem boekingsnummer (waaruit Google het boekingsnummer niet kan achterhalen) en uw toestemmingsstatus door aan Google. Namen, contactgegevens en het boekingsbedrag geven wij niet door. Trekt u uw toestemming in, dan verwijderen wij de cookie en geven wij voor daarna afgeronde boekingen niets meer door.

Rechtsgrond is uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG juncto § 25 lid 1 TDDDG. Google verwerkt de gegevens als zelfstandige verwerkingsverantwoordelijke; daarbij kunnen gegevens worden doorgegeven aan Google LLC in de VS. Google LLC is gecertificeerd onder het EU-US Data Privacy Framework. Meer informatie: https://policies.google.com/technologies/ads

§ 15 Nieuwsbrief en reclame aan bestaande klanten

15.1 Nieuwsbrief

Op onze website hebt u de mogelijkheid zich te abonneren op onze nieuwsbrief met aanbiedingen van de PLAZA Hotelgroup. Voor de verzending hebben wij uw e-mailadres en uw keuze van de nieuwsbrief nodig; verdere gegevens zoals aanhef, naam en interesses zijn vrijwillig. Uw interesses gebruiken wij om u passende inhoud te sturen.

De aanmelding verloopt via de double-opt-in-procedure: na uw aanmelding ontvangt u een e-mail waarin wij u om bevestiging vragen. Pas na deze bevestiging nemen wij u op in de verzendlijst. Bevestigt u uw aanmelding niet binnen 14 dagen, dan worden uw gegevens automatisch gewist. Om de toestemming aan te tonen, leggen wij het tijdstip van de aanmelding en van de bevestiging, het daarbij gebruikte IP-adres en de tekst van de toestemming vast.

Ter bescherming van het aanmeldformulier tegen geautomatiseerde aanmeldingen zetten wij Cloudflare Turnstile in (zie 13.2).

In de nieuwsbrief evalueren wij of en wanneer een e-mail is geopend en op welke links is geklikt. Daartoe bevatten de e-mails trackingpixels en gepersonaliseerde links die gekoppeld zijn aan uw e-mailadres en een individueel kenmerk. De resultaten gebruiken wij uitsluitend ter verbetering van de nieuwsbrief. Op deze evaluatie wijzen wij bij de aanmelding; zij maakt deel uit van uw toestemming.

Voor verzending en beheer gebruiken wij dailypoint®, een product van Toedt, Dr. Selk & Coll. GmbH, Augustenstraße 79, 80333 München, Duitsland; de verzending vindt plaats via hun dienstverlener Mailingwork. Er vindt geen doorgifte van de gegevens aan derde landen plaats.

Rechtsgrond voor de verzending, de evaluatie en de vastlegging is uw toestemming op grond van art. 6 lid 1, eerste volzin, onder a AVG. U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken, bijvoorbeeld via de afmeldlink in elke nieuwsbrief of per e-mail aan info@plazahotels.de. De rechtmatigheid van de tot de intrekking uitgevoerde verwerking blijft onverlet. Na uw afmelding wordt uw e-mailadres uit de verzendlijst gewist. De bewijzen van de gegeven toestemming bewaren wij daarnaast zolang dit noodzakelijk is voor het afweren van mogelijke vorderingen, maximaal drie jaar; rechtsgrond hiervoor is art. 6 lid 1, eerste volzin, onder f AVG.

15.2 Reclame aan bestaande klanten

Hebt u bij ons geboekt of een waardebon gekocht, dan kunnen wij uw e-mailadres gebruiken om u te informeren over eigen, soortgelijke aanbiedingen, bijvoorbeeld door een vermelding in de boekingsbevestiging of in een e-mail na uw verblijf (§ 7 lid 3 UWG). Rechtsgrond is art. 6 lid 1, eerste volzin, onder f AVG; ons gerechtvaardigd belang bestaat in direct marketing aan onze gasten.

U kunt te allen tijde bezwaar maken tegen dit gebruik, zonder dat hiervoor andere kosten ontstaan dan de verzendkosten volgens de basistarieven – via de afmeldlink in elk van deze e-mails of per e-mail aan info@plazahotels.de.

§ 16 Verwerking in opdracht

Zetten wij dienstverleners in die persoonsgegevens in onze opdracht verwerken (bijv. hosting, webanalyse, verzending van de nieuwsbrief), dan hebben wij met hen een verwerkersovereenkomst op grond van art. 28 AVG gesloten. Deze waarborgt dat uw gegevens uitsluitend volgens onze instructies en met inachtneming van de Europese voorschriften inzake gegevensbescherming worden verwerkt.

§ 17 SSL- resp. TLS-versleuteling

De overdracht van gegevens tussen uw browser en onze servers vindt versleuteld plaats via SSL resp. de opvolger daarvan TLS (Transport Layer Security). De versleuteld overgedragen gegevens kunnen door derden niet worden meegelezen of gewijzigd. Een versleutelde verbinding herkent u aan het voorafgaande “https://” en aan het slotsymbool in de adresbalk van uw browser.

§ 18 Veiligheidsinstructie

Door passende technische en organisatorische maatregelen beveiligen wij uw en onze gegevens tegen verlies, vernietiging, onbevoegde toegang, onbevoegde wijziging of onbevoegde verspreiding. Volledige bescherming tegen alle gevaren is ondanks alle zorgvuldigheid niet in alle gevallen mogelijk. Zo kan bij communicatie per e-mail de gegevensbeveiliging door ons niet volledig worden gewaarborgd. Een alternatief voor de overdracht van vertrouwelijke informatie is de post.

§ 19 Wijzigingen van deze privacyverklaring

Wanneer de rechtssituatie, dit online aanbod of de aard van de gegevensverwerking verandert, passen wij deze privacyverklaring aan. Steeds geldt de op deze pagina gepubliceerde versie. Vereist een wijziging een nieuwe toestemming, bijvoorbeeld omdat een dienst voor een nieuw doel wordt ingezet, dan vragen wij deze via de cookiebanner resp. afzonderlijk.

§ 20 Bewaartermijn van persoonsgegevens

De bewaartermijn van persoonsgegevens wordt bepaald aan de hand van de betreffende wettelijke bewaartermijn (bijv. handels- en fiscaalrechtelijke bewaartermijnen). Na afloop van de termijn worden de betreffende gegevens routinematig gewist, voor zover zij niet langer noodzakelijk zijn voor de uitvoering of het aangaan van de overeenkomst en/of er aan onze zijde geen gerechtvaardigd belang meer bestaat bij verdere opslag.