Informations sur la protection des données

3. Nom et adresse du délégué à la protection des données

Le délégué à la protection des données du responsable du traitement est :

Arne Söhns

Avocat-conseil

Barmer Str. 17

58332 Schwelm

Tél. : +49 (0) 2336 – 40 97 106

Fax : +49 (0) 2336 – 40 97 229

E-mail : datenschutz@lohbeck-privathotels.de

Toute personne concernée peut à tout moment s’adresser directement à notre délégué à la protection des données pour toute question ou suggestion relative à la protection des données.

4. Cookies

Les sites Internet de Privathotels Dr. Lohbeck GmbH & Co. KG utilisent des cookies. Les cookies sont des fichiers texte qui sont enregistrés et stockés sur un système informatique via un navigateur Internet.

De nombreux sites Internet et serveurs utilisent des cookies. Beaucoup de cookies contiennent un identifiant de cookie. Un identifiant de cookie est un identifiant unique du cookie. Il se compose d’une chaîne de caractères qui permet aux sites Internet et aux serveurs d’attribuer le cookie au navigateur Internet spécifique dans lequel il a été enregistré. Cela permet aux sites Internet et aux serveurs visités de distinguer le navigateur individuel de la personne concernée des autres navigateurs Internet qui contiennent d’autres cookies. Un navigateur Internet spécifique peut être reconnu et identifié grâce à l’identifiant unique du cookie.

L’utilisation de cookies permet à Privathotels Dr. Lohbeck GmbH & Co. KG de fournir aux utilisateurs de ce site Internet des services plus conviviaux qui ne seraient pas possibles sans l’installation de cookies.

Un cookie permet d’optimiser les informations et les offres de notre site Internet dans l’intérêt de l’utilisateur. Comme déjà mentionné, les cookies nous permettent de reconnaître les utilisateurs de notre site Internet. Cette reconnaissance a pour but de faciliter l’utilisation de notre site Internet par les utilisateurs. L’utilisateur d’un site Internet qui utilise des cookies n’a par exemple pas besoin de saisir à nouveau ses données d’accès à chaque visite du site Internet, car celles-ci sont enregistrées par le site Internet et le cookie stocké sur le système informatique de l’utilisateur. Un autre exemple est le cookie d’un panier dans une boutique en ligne. La boutique en ligne mémorise les articles qu’un client a placés dans le panier virtuel à l’aide d’un cookie.

La personne concernée peut à tout moment empêcher l’installation de cookies par notre site Internet en paramétrant son navigateur Internet et s’opposer ainsi de manière permanente à l’installation de cookies. En outre, les cookies déjà installés peuvent être supprimés à tout moment via un navigateur Internet ou d’autres logiciels. Cela est possible dans tous les navigateurs Internet courants. Si la personne concernée désactive l’installation de cookies dans le navigateur Internet utilisé, il est possible que certaines fonctionnalités de notre site Internet ne soient pas entièrement disponibles.

5. Collecte de données et d’informations générales

Le site Internet de Privathotels Dr. Lohbeck GmbH & Co. KG collecte une série de données et d’informations générales à chaque fois qu’une personne concernée ou un système automatisé consulte le site Internet. Ces données et informations générales sont enregistrées dans les fichiers journaux du serveur. Les données suivantes peuvent être collectées : (1) les types et versions de navigateurs utilisés, (2) le système d’exploitation utilisé par le système accédant, (3) le site Internet à partir duquel un système accédant parvient à notre site Internet (appelé « référent »), (4) les sous-pages qui sont consultées via un système accédant sur notre site Internet, (5) la date et l’heure d’accès au site Internet, (6) une adresse IP (adresse de protocole Internet), (7) le fournisseur d’accès Internet du système accédant et (8) d’autres données et informations similaires qui servent à prévenir les risques en cas d’attaques contre nos systèmes informatiques.

Lors de l’utilisation de ces données et informations générales, Privathotels Dr. Lohbeck GmbH & Co. KG ne tire aucune conclusion sur la personne concernée. Ces informations sont plutôt nécessaires pour (1) fournir correctement le contenu de notre site Internet, (2) optimiser le contenu de notre site Internet et la publicité pour celui-ci, (3) garantir le bon fonctionnement de nos systèmes informatiques et de la technologie de notre site Internet, et (4) fournir aux autorités judiciaires les informations nécessaires à des poursuites pénales en cas de cyberattaque. Ces données et informations collectées de manière anonyme sont donc évaluées par Privathotels Dr. Lohbeck GmbH & Co. KG à des fins statistiques et dans le but d’améliorer la protection et la sécurité des données dans notre entreprise afin de garantir un niveau de protection optimal des données à caractère personnel que nous traitons. Les données anonymes des fichiers journaux du serveur sont stockées séparément de toutes les données à caractère personnel fournies par une personne concernée.

Politique de confidentialité relative à l’utilisation et à l’exploitation de l’analyse web par Google Analytics

Nous utilisons sur notre site web l’outil d’analyse et de suivi Google Analytics (GA) de la société américaine Google LLC. Pour l’espace européen, la société Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlande) est responsable de tous les services Google. Google Analytics collecte des données sur vos actions sur notre site web. Par exemple, lorsque vous cliquez sur un lien, cette action est enregistrée dans un cookie et envoyée à Google Analytics. Les rapports que nous recevons de Google Analytics nous permettent d’adapter notre site web et nos services à vos besoins. Vous trouverez ci-dessous des informations plus détaillées sur cet outil de suivi, notamment sur les données enregistrées et les moyens de les empêcher.

Google Analytics est un outil de suivi qui sert à analyser le trafic sur notre site web. Pour que Google Analytics fonctionne, un code de suivi est intégré au code de notre site web. Lorsque vous visitez notre site web, ce code enregistre différentes actions que vous effectuez sur notre site web. Dès que vous quittez notre site web, ces données sont envoyées aux serveurs de Google Analytics et y sont enregistrées.

Google traite les données et nous fournit des rapports sur votre comportement d’utilisateur. Il peut s’agir, entre autres, des rapports suivants :

Rapports sur les groupes cibles : les rapports sur les groupes cibles nous permettent de mieux connaître nos utilisateurs et de savoir plus précisément qui s’intéresse à nos services.

Rapports sur les annonces : les rapports sur les annonces nous permettent d’analyser et d’améliorer plus facilement notre publicité en ligne.

Rapports d’acquisition : les rapports d’acquisition nous fournissent des informations utiles sur la manière dont nous pouvons intéresser davantage de personnes à nos services.

Rapports sur le comportement : ces rapports nous permettent de savoir comment vous interagissez avec notre site web. Nous pouvons retracer votre parcours sur notre site et les liens sur lesquels vous cliquez.

Rapports sur les conversions : on appelle « conversion » le processus par lequel vous effectuez une action souhaitée à la suite d’un message marketing. Par exemple, lorsque vous passez du statut de simple visiteur du site web à celui d’acheteur ou d’abonné à la newsletter. Ces rapports nous permettent d’en savoir plus sur la façon dont vous percevez nos mesures marketing. Nous souhaitons ainsi augmenter notre taux de conversion.

Rapports en temps réel : nous sommes toujours informés immédiatement de ce qui se passe sur notre site web. Nous voyons par exemple combien d’utilisateurs sont en train de lire ce texte.

Notre objectif avec ce site web est clair : nous voulons vous offrir le meilleur service possible. Les statistiques et les données de Google Analytics nous aident à atteindre cet objectif.

Les données évaluées statistiquement nous donnent une image claire des forces et des faiblesses de notre site web. D’une part, nous pouvons optimiser notre site afin qu’il soit plus facilement trouvé par les personnes intéressées sur Google. D’autre part, les données nous aident à mieux vous comprendre en tant que visiteur. Nous savons ainsi très précisément ce que nous devons améliorer sur notre site web afin de vous offrir le meilleur service possible. Les données nous servent également à personnaliser et à optimiser nos mesures publicitaires et marketing. Après tout, il est logique de présenter nos produits et services aux personnes qui s’y intéressent.

Google Analytics utilise un code de suivi pour créer un identifiant aléatoire et unique qui est associé au cookie de votre navigateur. Cela permet à Google Analytics de vous reconnaître en tant que nouvel utilisateur. La prochaine fois que vous visiterez notre site, vous serez reconnu comme un utilisateur « récurrent ». Toutes les données collectées sont stockées avec cet identifiant utilisateur. C’est ce qui permet d’évaluer des profils d’utilisateurs pseudonymisés.

Pour pouvoir analyser notre site web avec Google Analytics, un identifiant de propriété doit être inséré dans le code de suivi. Les données sont ensuite stockées dans la propriété correspondante. Pour chaque nouvelle propriété créée, la propriété Google Analytics 4 est la propriété par défaut. Il est toutefois possible de créer une propriété Universal Analytics. La durée de conservation des données varie en fonction de la propriété utilisée.

Vos interactions sur notre site web sont mesurées à l’aide de marqueurs tels que des cookies et des identifiants d’instance d’application. Les interactions sont tous les types d’actions que vous effectuez sur notre site web. Si vous utilisez également d’autres systèmes Google (tels qu’un compte Google), les données générées par Google Analytics peuvent être associées à des cookies tiers. Google ne transmet pas les données Google Analytics, sauf si nous, en tant qu’exploitant du site web, l’autorisons. Des exceptions peuvent être faites si la loi l’exige.

Google crée des cartes thermiques. Les cartes thermiques vous permettent de voir exactement les zones sur lesquelles vous cliquez. Cela nous permet de savoir où vous vous trouvez sur notre site.

Google définit la durée de la session comme le temps que vous passez sur notre site sans le quitter. Si vous êtes inactif pendant 20 minutes, la session se termine automatiquement.

Taux de rebond : on parle de rebond lorsque vous ne consultez qu’une seule page de notre site web avant de le quitter.

Création d’un compte : lorsque vous créez un compte ou passez une commande sur notre site web, Google Analytics collecte ces données.

L’adresse IP n’est affichée que sous forme abrégée afin qu’aucune attribution claire ne soit possible.

L’adresse IP permet de déterminer le pays et votre emplacement approximatif. Ce processus est également appelé « localisation IP ». Les informations techniques comprennent, entre autres, le type de navigateur que vous utilisez, votre fournisseur d’accès Internet ou la résolution de votre écran.

Source d’origine : Google Analytics et nous-mêmes souhaitons naturellement savoir par quel site web ou quelle publicité vous êtes arrivé sur notre site.

D’autres données sont vos coordonnées, vos évaluations éventuelles, la lecture de médias (par exemple lorsque vous visionnez une vidéo sur notre site), le partage de contenus sur les réseaux sociaux ou l’ajout à vos favoris. Cette liste n’est pas exhaustive et sert uniquement à donner une orientation générale sur le stockage des données par Google Analytics.

Google dispose de serveurs répartis dans le monde entier. La plupart des serveurs se trouvent en Amérique et vos données sont donc principalement stockées sur des serveurs américains. Vous pouvez consulter ici l’emplacement exact des centres de données de Google : https://www.google.com/about/datacenters/locations/?hl=de

Vos données sont réparties sur différents supports physiques. Cela présente l’avantage de rendre les données plus rapidement accessibles et mieux protégées contre toute manipulation. Chaque centre de données Google dispose de programmes d’urgence adaptés à vos données. Ainsi, même en cas de panne du matériel informatique de Google ou de catastrophe naturelle paralysant les serveurs, le risque d’interruption du service Google reste faible.

La durée de conservation des données dépend des propriétés utilisées. Lorsque vous utilisez les nouvelles propriétés Google Analytics 4, la durée de conservation de vos données utilisateur est fixée à 14 mois. Pour les autres données dites « données d’événement », nous avons la possibilité de choisir une durée de conservation de 2 mois ou 14 mois.

Pour les propriétés Universal Analytics, Google Analytics a défini une durée de conservation standard de 26 mois pour vos données utilisateur. Vos données utilisateur sont ensuite supprimées. Cependant, nous avons la possibilité de choisir nous-mêmes la durée de conservation des données utilisateur. Cinq options sont disponibles à cet effet.

Il est également possible de ne supprimer les données que si vous ne visitez plus notre site web pendant la période que nous avons choisie. Dans ce cas, la durée de conservation est réinitialisée chaque fois que vous visitez à nouveau notre site web pendant la période spécifiée.

Une fois la période définie écoulée, les données sont supprimées une fois par mois. Cette durée de conservation s’applique à vos données associées aux cookies, à l’identification des utilisateurs et aux identifiants publicitaires (par exemple, les cookies du domaine DoubleClick). Les résultats des rapports sont basés sur des données agrégées et sont stockés indépendamment des données des utilisateurs. Les données agrégées sont une fusion de données individuelles en une unité plus grande.

Conformément à la législation de l’Union européenne sur la protection des données, vous avez le droit d’obtenir des informations sur vos données, de les mettre à jour, de les supprimer ou d’en restreindre l’utilisation. Vous pouvez empêcher Google Analytics d’utiliser vos données à l’aide du module complémentaire de navigateur pour désactiver le JavaScript de Google Analytics (ga.js, analytics.js, dc.js). Vous pouvez télécharger et installer le module complémentaire de navigateur à l’adresse https://tools.google.com/dlpage/gaoptout?hl=de. Veuillez noter que ce module complémentaire désactive uniquement la collecte de données par Google Analytics.

Si vous souhaitez désactiver, supprimer ou gérer les cookies de manière générale, vous trouverez dans la section « Cookies » les liens correspondants vers les instructions des navigateurs les plus courants.

L’utilisation de Google Analytics nécessite votre consentement, que nous avons obtenu via notre fenêtre contextuelle relative aux cookies. Conformément à l’art. 6, al. 1, let. a du RGPD (consentement), ce consentement constitue la base juridique du traitement des données à caractère personnel, tel qu’il peut avoir lieu lors de la collecte par des outils d’analyse web.

Outre votre consentement, nous avons un intérêt légitime à analyser le comportement des visiteurs de notre site web afin d’améliorer notre offre sur le plan technique et économique. Google Analytics nous aide à détecter les erreurs sur notre site web, à identifier les attaques et à améliorer notre rentabilité. La base juridique est l’art. 6, al. 1, let. f du RGPD (intérêt légitime). Nous n’utilisons toutefois Google Analytics que si vous avez donné votre consentement.

Google traite également vos données aux États-Unis. Nous attirons votre attention sur le fait que, selon la Cour de justice de l’Union européenne, il n’existe actuellement aucun niveau de protection adéquat pour le transfert de données vers les États-Unis. Cela peut entraîner divers risques pour la légalité et la sécurité du traitement des données.

Google utilise des clauses contractuelles types (= art. 46, al. 2 et 3 du RGPD) comme base pour le traitement des données par des destinataires basés dans des pays tiers (en dehors de l’Union européenne, de l’Islande, du Liechtenstein et de la Norvège, en particulier aux États-Unis) ou pour le transfert de données vers ces pays. Les clauses contractuelles types (Standard Contractual Clauses – SCC) sont des modèles fournis par la Commission européenne et visent à garantir que vos données sont conformes aux normes européennes en matière de protection des données, même lorsqu’elles sont transférées vers des pays tiers (tels que les États-Unis) et y sont stockées. Par ces clauses, Google s’engage à respecter le niveau européen de protection des données lors du traitement de vos données pertinentes, même si celles-ci sont stockées, traitées et gérées aux États-Unis. Ces clauses sont basées sur une décision d’exécution de la Commission européenne. Vous trouverez la décision et les clauses contractuelles types correspondantes notamment ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Les conditions de traitement des données de Google Ads (Google Ads Data Processing Terms), qui renvoient aux clauses contractuelles types, sont disponibles à l’adresse suivante : https://business.safety.google/intl/de/adsprocessorterms/

Si vous souhaitez en savoir plus sur le service de suivi, nous vous recommandons ces deux liens :

https://marketingplatform.google.com/about/analytics/terms/de/ et https://support.google.com/analytics/answer/6004245?hl=de

6. Inscription sur notre site Internet

La personne concernée a la possibilité de s’inscrire sur le site Internet du responsable du traitement en fournissant des données à caractère personnel. Les données à caractère personnel transmises au responsable du traitement lors de l’inscription sont celles qui sont indiquées dans le formulaire d’inscription. Les données à caractère personnel saisies par la personne concernée sont collectées et enregistrées exclusivement pour l’usage interne du responsable du traitement et à des fins propres. Le responsable du traitement peut faire appel à un ou plusieurs sous-traitants, par exemple un prestataire de services de livraison, qui utilise également les données à caractère personnel exclusivement à des fins internes imputables au responsable du traitement.

Lors de l’inscription sur le site web du responsable du traitement, l’adresse IP attribuée par le fournisseur d’accès Internet (FAI) de la personne concernée, la date et l’heure de l’inscription sont également enregistrées. Ces données sont enregistrées dans le but d’empêcher toute utilisation abusive de nos services et de permettre, si nécessaire, d’élucider des infractions pénales. Dans cette mesure, l’enregistrement de ces données est nécessaire pour la sécurité du responsable du traitement. Ces données ne sont en principe pas transmises à des tiers, sauf si la loi l’exige ou si la transmission sert à des fins de poursuites pénales.

L’enregistrement de la personne concernée, qui fournit volontairement des données à caractère personnel, permet au responsable du traitement de proposer à la personne concernée des contenus ou des services qui, de par leur nature, ne peuvent être proposés qu’aux utilisateurs enregistrés. Les personnes enregistrées ont la possibilité de modifier à tout moment les données à caractère personnel fournies lors de l’enregistrement ou de les faire supprimer complètement de la base de données du responsable du traitement.

Le responsable du traitement fournit à toute personne concernée, à tout moment et sur demande, des informations sur les données à caractère personnel enregistrées la concernant. En outre, le responsable du traitement rectifie ou supprime les données à caractère personnel à la demande ou sur indication de la personne concernée, dans la mesure où cela n’est pas contraire aux obligations légales de conservation. Un délégué à la protection des données nommé dans la présente déclaration de confidentialité et l’ensemble des collaborateurs du responsable du traitement sont à la disposition de la personne concernée à cet égard.

7. Abonnement à notre newsletter

Si vous achetez des produits ou des services chez nous et que vous nous communiquez votre adresse e-mail, celle-ci peut être utilisée par la suite pour l’envoi d’une newsletter. Dans ce cas, la newsletter sera utilisée exclusivement pour envoyer de la publicité directe pour des produits ou services similaires. La base juridique pour l’envoi de la newsletter est l’art. 7, al. 3 de la loi allemande sur la publicité (UWG).

Afin d’éviter toute utilisation abusive ou erronée des adresses e-mail, nous utilisons la procédure dite de double opt-in. Cela signifie que nous vous envoyons un e-mail à l’adresse e-mail indiquée, dans lequel nous vous demandons de confirmer que l’adresse e-mail est correcte. Si vous ne confirmez pas vos informations dans un délai de [24 heures], celles-ci seront bloquées et automatiquement supprimées après un mois. En outre, nous enregistrons vos adresses IP et les dates et heures de votre inscription et de votre confirmation.

L’adresse e-mail de l’utilisateur est collectée afin de lui envoyer la newsletter. La collecte d’autres données à caractère personnel dans le cadre de la procédure de confirmation conformément au paragraphe 2 sert à empêcher toute utilisation abusive des services ou de l’adresse e-mail utilisée.

Les données sont supprimées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif pour lequel elles ont été collectées. L’adresse e-mail de l’utilisateur est donc conservée aussi longtemps que vous ne vous désabonnez pas de la newsletter.

 

Vous pouvez à tout moment vous désabonner de nos e-mails en cliquant sur le champ « Se désabonner de la newsletter » dans notre newsletter ou en nous envoyant un message (e-mail, lettre ou fax) aux coordonnées indiquées dans les mentions légales, indiquant que vous ne souhaitez plus recevoir nos e-mails publicitaires.

Sur le site Internet de Privathotels Dr. Lohbeck GmbH & Co. KG, les utilisateurs ont la possibilité de s’abonner à la newsletter de notre entreprise. Les données à caractère personnel transmises au responsable du traitement lors de la commande de la newsletter sont celles qui sont saisies dans le formulaire prévu à cet effet.

La société Privathotels Dr. Lohbeck GmbH & Co. KG informe régulièrement ses clients et partenaires commerciaux des offres de l’entreprise par le biais d’une newsletter. La newsletter de notre entreprise ne peut être reçue par la personne concernée que si (1) celle-ci dispose d’une adresse e-mail valide et (2) si elle s’est inscrite à l’envoi de la newsletter. Pour des raisons juridiques, un e-mail de confirmation est envoyé à l’adresse e-mail enregistrée par la personne concernée lors de son inscription à la newsletter, dans le cadre d’une procédure de double opt-in. Cet e-mail de confirmation sert à vérifier que le propriétaire de l’adresse e-mail a bien autorisé la réception de la newsletter en tant que personne concernée.

Lors de l’inscription à la newsletter, nous enregistrons également l’adresse IP attribuée par le fournisseur d’accès Internet (FAI) du système informatique utilisé par la personne concernée au moment de l’inscription, ainsi que la date et l’heure de l’inscription. La collecte de ces données est nécessaire afin de pouvoir retracer toute utilisation abusive (éventuelle) de l’adresse e-mail d’une personne concernée à une date ultérieure et sert donc à la protection juridique du responsable du traitement.

Les données à caractère personnel collectées dans le cadre de l’inscription à la newsletter sont utilisées exclusivement pour l’envoi de notre newsletter. En outre, les abonnés à la newsletter peuvent être informés par e-mail si cela est nécessaire pour le fonctionnement du service de newsletter ou pour une inscription à celui-ci, comme cela pourrait être le cas en cas de modifications de l’offre de la newsletter ou de changements techniques. Les données personnelles collectées dans le cadre du service de newsletter ne sont pas transmises à des tiers. La personne concernée peut à tout moment se désabonner de notre newsletter. Le consentement au stockage des données personnelles que la personne concernée nous a donné pour l’envoi de la newsletter peut être révoqué à tout moment. À cette fin, chaque newsletter contient un lien correspondant. Il est également possible de se désabonner à tout moment de la newsletter directement sur le site web du responsable du traitement ou d’en informer le responsable du traitement par tout autre moyen.

Marketing par e-mail | Publicité auprès des clients existants

Nous nous réservons le droit de traiter l’adresse e-mail que vous nous avez communiquée lors de la réservation conformément aux dispositions légales afin de vous envoyer par e-mail, pendant ou après l’exécution du contrat, les informations suivantes, entre autres, à moins que vous ne vous soyez déjà opposé à ce traitement de votre adresse e-mail :

d’autres offres intéressantes de notre portefeuille,
des informations sur les événements organisés par notre entreprise et des événements organisés par des tiers,
des informations techniques,
un aperçu des activités de loisirs possibles,
des informations sur les transports publics,
des offres spéciales ou limitées dans le temps,
des e-mails avant le séjour/de vente incitative,
après le séjour : lien vers un questionnaire de satisfaction,
des invitations à des événements.
La base juridique du traitement est l’art. 6, al. 1, phrase 1, let. f) du RGPD.

Nous effectuons le traitement susmentionné à des fins de gestion de la relation client et d’amélioration de nos services. Nous supprimons vos données lorsque vous vous désabonnez de la newsletter, au plus tard toutefois deux ans après la fin du contrat.

La fourniture de vos données est nécessaire à la conclusion du contrat. Toutefois, si vous ne fournissez pas ces données, nous ne pourrons pas vous envoyer la newsletter.

Nous vous informons que vous pouvez à tout moment vous opposer à la réception de publicités directes sans encourir d’autres frais que les frais de transmission selon les tarifs de base.

Vous disposez d’un droit d’opposition général sans indication de motifs (art. 21, al. 2 du RGPD). Pour cela, cliquez sur le lien de désabonnement dans la newsletter ou envoyez-nous votre opposition aux coordonnées indiquées dans la section « Responsable du traitement ».

8. Suivi de la newsletter

Les newsletters de Privathotels Dr. Lohbeck GmbH & Co. KG contiennent des pixels espions. Un pixel espion est un graphique miniature intégré dans les e-mails envoyés au format HTML afin de permettre l’enregistrement et l’analyse des fichiers journaux. Cela permet d’effectuer une évaluation statistique du succès ou de l’échec des campagnes de marketing en ligne. Grâce au pixel espion intégré, Privathotels Dr. Lohbeck GmbH & Co. KG peut savoir si et quand un e-mail a été ouvert par une personne concernée et quels liens contenus dans l’e-mail ont été consultés par la personne concernée.

Les données à caractère personnel collectées via les pixels espions contenus dans les newsletters sont enregistrées et évaluées par le responsable du traitement afin d’optimiser l’envoi de la newsletter et d’adapter encore mieux le contenu des futures newsletters aux intérêts de la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers. Les personnes concernées ont le droit de révoquer à tout moment leur déclaration de consentement distincte donnée via la procédure de double opt-in. Après une révocation, ces données à caractère personnel sont supprimées par le responsable du traitement. Privathotels Dr. Lohbeck GmbH & Co. KG considère automatiquement toute désinscription à la newsletter comme une révocation.

9. Possibilité de contact via le site Internet

Conformément aux dispositions légales, le site Internet de Privathotels Dr. Lohbeck GmbH & Co. KG contient des informations permettant de contacter rapidement notre entreprise par voie électronique et de communiquer directement avec nous, notamment une adresse électronique générale (adresse e-mail). Si une personne concernée contacte le responsable du traitement par e-mail ou via un formulaire de contact, les données à caractère personnel transmises par la personne concernée sont automatiquement enregistrées. Les données à caractère personnel transmises volontairement par une personne concernée au responsable du traitement sont enregistrées à des fins de traitement ou de prise de contact avec la personne concernée. Ces données à caractère personnel ne sont pas transmises à des tiers.

10. Fonction de commentaire sur le blog du site Internet

Privathotels Dr. Lohbeck GmbH & Co. KG offre aux utilisateurs la possibilité de laisser des commentaires individuels sur les différents articles du blog qui se trouve sur le site Internet du responsable du traitement. Un blog est un portail généralement accessible au public, hébergé sur un site Internet, sur lequel une ou plusieurs personnes, appelées blogueurs ou web blogueurs, peuvent publier des articles ou écrire leurs réflexions dans des articles de blog. Les articles de blog peuvent généralement être commentés par des tiers.

Si une personne concernée laisse un commentaire sur le blog publié sur ce site Internet, outre les commentaires laissés par la personne concernée, les informations relatives à la date de saisie du commentaire et au nom d’utilisateur (pseudonyme) choisi par la personne concernée sont également enregistrées et publiées. En outre, l’adresse IP attribuée par le fournisseur d’accès Internet (FAI) de la personne concernée est également enregistrée. L’enregistrement de l’adresse IP est effectué pour des raisons de sécurité et dans le cas où la personne concernée enfreindrait les droits de tiers ou publierait des contenus illégaux par le biais d’un commentaire. La conservation de ces données à caractère personnel est donc dans l’intérêt du responsable du traitement, afin qu’il puisse se disculper en cas de violation de la loi. Ces données à caractère personnel collectées ne sont pas transmises à des tiers, sauf si cette transmission est requise par la loi ou sert à la défense juridique du responsable du traitement.

11. Suppression et blocage systématiques des données à caractère personnel

Le responsable du traitement traite et conserve les données à caractère personnel de la personne concernée uniquement pendant la durée nécessaire à la réalisation de la finalité de conservation ou dans la mesure où cela a été prévu par le législateur européen ou par un autre législateur dans des lois ou des règlements auxquels le responsable du traitement est soumis.

Si la finalité du stockage n’est plus valable ou si une durée de stockage prescrite par le législateur européen ou un autre législateur compétent expire, les données à caractère personnel sont systématiquement bloquées ou effacées conformément aux dispositions légales.

12. Droits de la personne concernée

a) Droit à la confirmation Toute personne concernée a le droit, accordé par le législateur européen, d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées. Si une personne concernée souhaite exercer ce droit à la confirmation, elle peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement.
b) Droit d’accès Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, d’obtenir à tout moment, gratuitement, du responsable du traitement des informations sur les données à caractère personnel enregistrées à son sujet et une copie de ces informations. En outre, le législateur européen a accordé à la personne concernée le droit d’obtenir les informations suivantes : La personne concernée a également le droit de savoir si des données à caractère personnel ont été transférées à un pays tiers ou à une organisation internationale. Si tel est le cas, la personne concernée a également le droit d’obtenir des informations sur les garanties appropriées liées au transfert. Si une personne concernée souhaite exercer ce droit d’accès, elle peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre employé du responsable du traitement.
les finalités du traitement
les catégories de données à caractère personnel qui sont traitées
les destinataires ou les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, en particulier les destinataires dans des pays tiers ou des organisations internationales
si possible, la durée prévue de conservation des données à caractère personnel ou, si cela n’est pas possible, les critères permettant de déterminer cette durée
l’existence d’un droit à la rectification ou à l’effacement des données à caractère personnel les concernant ou à la limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement
l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle
lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée : Toutes les informations disponibles sur l’origine des données
l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations utiles concernant la logique appliquée, ainsi que la portée et les conséquences prévues de ce traitement pour la personne concernée
c) Droit à la rectification Toute personne concernée par le traitement de données à caractère personnel a le droit, garanti par le législateur européen, d’obtenir la rectification sans délai de données à caractère personnel inexactes la concernant. En outre, la personne concernée a le droit, compte tenu des finalités du traitement, d’obtenir que les données à caractère personnel incomplètes soient complétées, y compris par une déclaration complémentaire. Si une personne concernée souhaite exercer ce droit à la rectification, elle peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre employé du responsable du traitement.
d) Droit à l’effacement (droit à l’oubli) Toute personne concernée par le traitement de données à caractère personnel dispose du droit, accordé par les directives et règlements européens, d’exiger du responsable du traitement que les données à caractère personnel la concernant soient effacées sans délai, pour l’une des raisons suivantes et dans la mesure où le traitement n’est pas nécessaire :Si l’une des raisons susmentionnées s’applique et qu’une personne concernée souhaite faire supprimer les données à caractère personnel enregistrées chez Privathotels Dr. Lohbeck GmbH & Co. KG, elle peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement. Le délégué à la protection des données de Privathotels Dr. Lohbeck GmbH & Co. KG ou un autre collaborateur veillera à ce que la demande de suppression soit satisfaite sans délai.Si les données à caractère personnel ont été rendues publiques par Privathotels Dr. Lohbeck GmbH & Co. KG et que notre entreprise est tenue, en tant que responsable du traitement, de supprimer les données à caractère personnel conformément à l’article 17, paragraphe 1, du RGPD, Privathotels Dr. Lohbeck GmbH & Co. KG prendra des mesures appropriées, compte tenu de la technologie disponible et des coûts de mise en œuvre, y compris des mesures techniques, pour informer les autres responsables du traitement qui traitent les données à caractère personnel publiées de la nécessité de supprimer également ces données. y compris techniques, pour informer les autres responsables du traitement des données à caractère personnel qui traitent les données à caractère personnel rendues publiques du fait que la personne concernée a demandé à ces autres responsables du traitement de supprimer tous les liens vers ces données à caractère personnel ou à faire effacer ces données à caractère personnel ou à empêcher leur copie ou leur reproduction, dans la mesure où le traitement n’est pas nécessaire. Le délégué à la protection des données de Privathotels Dr. Lohbeck GmbH & Co. KG ou un autre collaborateur prendra les mesures nécessaires dans chaque cas particulier.
Les données à caractère personnel ont été collectées ou traitées d’une autre manière pour des finalités pour lesquelles elles ne sont plus nécessaires.
La personne concernée retire le consentement sur lequel le traitement est fondé conformément à l’article 6, paragraphe 1, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD, et il n’existe pas d’autre base légale pour le traitement.
La personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’existe pas de motifs légitimes et impérieux pour le traitement, ou la personne concernée s’oppose au traitement conformément à l’article 21, paragraphe 2, du RGPD.
Les données à caractère personnel ont été traitées de manière illicite.
La suppression des données à caractère personnel est nécessaire au respect d’une obligation légale à laquelle le responsable du traitement est soumis en vertu du droit de l’Union ou du droit des États membres.
Les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information visée à l’article 8, paragraphe 1, du RGPD.
e) Droit à la limitation du traitement Toute personne concernée par le traitement de données à caractère personnel a le droit d’obtenir du responsable du traitement la limitation du traitement lorsque l’une des conditions suivantes est remplie :Si l’une des conditions susmentionnées est remplie et qu’une personne concernée souhaite demander la limitation des données à caractère personnel enregistrées chez Privathotels Dr. Lohbeck GmbH & Co. KG, elle peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement. Le délégué à la protection des données de Privathotels Dr. Lohbeck GmbH & Co. KG ou un autre collaborateur procédera à la limitation du traitement.
L’exactitude des données à caractère personnel est contestée par la personne concernée, et ce pour une durée permettant au responsable du traitement de vérifier l’exactitude des données à caractère personnel.
Le traitement est illicite, la personne concernée s’oppose à l’effacement des données à caractère personnel et demande à la place la limitation de l’utilisation des données à caractère personnel.
Le responsable du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais la personne concernée en a besoin pour la constatation, l’exercice ou la défense de ses droits en justice.
La personne concernée s’est opposée au traitement conformément à l’art. 21, al. 1 du RGPD et il n’est pas encore certain que les motifs légitimes du responsable l’emportent sur ceux de la personne concernée.
f) Droit à la portabilité des données Toute personne concernée par le traitement de données à caractère personnel a le droit, garanti par le législateur européen, de recevoir les données à caractère personnel la concernant qui ont été fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine. Elle a également le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées s’y oppose, lorsque le traitement est fondé sur le consentement visé à l’art. 6, al. 1, lettre a du RGPD ou à l’art. 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l’article 6, paragraphe 1, point b), du RGPD et que le traitement est effectué à l’aide de procédés automatisés, à moins que le traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.En outre, lorsque la personne concernée exerce son droit à la portabilité des données conformément à l’article 20, paragraphe 1, du RGPD, elle a le droit d’obtenir que les données à caractère personnel soient transmises directement par un responsable du traitement à un autre responsable du traitement, lorsque cela est techniquement possible et que les droits et libertés d’autres personnes ne sont pas affectés.Pour exercer son droit à la portabilité des données, la personne concernée peut à tout moment s’adresser au délégué à la protection des données désigné par Privathotels Dr. Lohbeck GmbH & Co. KG ou à un autre employé.
g) Droit d’opposition Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel la concernant sur la base de l’article 6, paragraphe 1, point e) ou f) du RGPD. Cela s’applique également au profilage fondé sur ces dispositions.En cas d’opposition, Privathotels Dr. Lohbeck GmbH & Co. KG ne traitera plus les données à caractère personnel, sauf si nous pouvons démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou si le traitement sert à la constatation, l’exercice ou la défense de droits en justice.Si Privathotels Dr. Lohbeck GmbH & Co. KG traite des données à caractère personnel à des fins de prospection directe, la personne concernée a le droit de s’opposer à tout moment au traitement des données à caractère personnel à des fins de prospection directe. Cela s’applique également au profilage dans la mesure où il est lié à une telle prospection directe. Si la personne concernée s’oppose au traitement à des fins de prospection directe par Privathotels Dr. Lohbeck GmbH & Co. KG, Privathotels Dr. Lohbeck GmbH & Co. KG ne traitera plus les données à caractère personnel à ces fins.En outre, la personne concernée a le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement des données à caractère personnel la concernant effectué par Privathotels Dr. Lohbeck GmbH & Co. KG à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD , à moins que ce traitement ne soit nécessaire à l’exécution d’une mission d’intérêt public. Pour exercer son droit d’opposition, la personne concernée peut s’adresser directement au délégué à la protection des données de Privathotels Dr. Lohbeck GmbH & Co. KG ou à un autre employé. La personne concernée est également libre, dans le cadre de l’utilisation des services de la société de l’information, nonobstant la directive 2002/58/CE, d’exercer son droit d’opposition au moyen de procédés automatisés comportant des spécifications techniques.
h) Décisions individuelles automatisées, y compris le profilage Toute personne concernée par le traitement de données à caractère personnel a le droit, garanti par le législateur européen, de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques à son égard ou qui l’affecte de manière significative de manière similaire, lorsque la décision (1) n’est pas nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne concernée et le responsable du traitement, ou (2) est autorisée par le droit de l’Union ou le droit des États membres auquel le responsable du traitement est soumis et qui prévoit des mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ou (3) repose sur le consentement explicite de la personne concernée.Si la décision (1) est nécessaire à l’exécution d’un contrat conclu entre la personne concernée et le responsable du traitement ou (2) elle est prise avec le consentement explicite de la personne concernée, Privathotels Dr. Lohbeck GmbH & Co. KG prend des mesures appropriées pour protéger les droits et libertés ainsi que les intérêts légitimes de la personne concernée, ce qui comprend au moins le droit d’obtenir l’intervention du responsable du traitement, d’exprimer son point de vue et de contester la décision.Si la personne concernée souhaite exercer ses droits en matière de décisions automatisées, elle peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement.
i) Droit de retirer son consentement à la protection des données Toute personne concernée par le traitement de données à caractère personnel a le droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement de données à caractère personnel.Si la personne concernée souhaite exercer son droit de retrait du consentement, elle peut à tout moment s’adresser à notre délégué à la protection des données ou à un autre collaborateur du responsable du traitement.
13. Protection des données dans le cadre des candidatures et de la procédure de candidature

Le responsable du traitement collecte et traite les données à caractère personnel des candidats dans le but de mener à bien la procédure de candidature. Le traitement peut également être effectué par voie électronique. C’est notamment le cas lorsqu’un candidat transmet au responsable du traitement les documents de candidature correspondants par voie électronique, par exemple par e-mail ou via un formulaire en ligne disponible sur le site Internet. Si le responsable du traitement conclut un contrat de travail avec un candidat, les données transmises sont conservées aux fins de l’exécution de la relation de travail, dans le respect des dispositions légales. Si le responsable du traitement ne conclut pas de contrat de travail avec le candidat, les documents de candidature sont automatiquement supprimés deux mois après la notification de la décision de rejet, à moins que d’autres intérêts légitimes du responsable du traitement ne s’opposent à cette suppression. Un autre intérêt légitime au sens précité est, par exemple, l’obligation de fournir des preuves dans le cadre d’une procédure en vertu de la loi générale sur l’égalité de traitement (AGG).

14. Dispositions relatives à la protection des données concernant l’utilisation de Facebook

Le responsable du traitement a intégré des composants de l’entreprise Facebook sur ce site Internet. Facebook est un réseau social.

Un réseau social est un lieu de rencontre social sur Internet, une communauté en ligne qui permet généralement aux utilisateurs de communiquer entre eux et d’interagir dans un espace virtuel. Un réseau social peut servir de plateforme d’échange d’opinions et d’expériences ou permettre à la communauté Internet de fournir des informations personnelles ou relatives à l’entreprise. Facebook permet notamment aux utilisateurs du réseau social de créer des profils privés, de télécharger des photos et de se mettre en réseau via des demandes d’ajout à la liste d’amis.

La société exploitante de Facebook est Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, États-Unis. Le responsable du traitement des données à caractère personnel est, lorsqu’une personne concernée réside en dehors des États-Unis ou du Canada, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande.

À chaque consultation d’une page de ce site Internet exploitée par le responsable du traitement et sur laquelle un composant Facebook (plug-in Facebook) a été intégré, le composant Facebook concerné incite automatiquement le navigateur Internet du système informatique de la personne concernée à télécharger une représentation du composant Facebook correspondant. Une liste complète de tous les plug-ins Facebook est disponible à l’adresse https://developers.facebook.com/docs/plugins/?locale=de_DE. Dans le cadre de ce processus technique, Facebook prend connaissance de la sous-page concrète de notre site Internet visitée par la personne concernée.

Si la personne concernée est connectée à Facebook en même temps, Facebook reconnaît, à chaque fois que la personne concernée consulte notre site Internet et pendant toute la durée de sa visite sur notre site Internet, quelle sous-page concrète de notre site Internet la personne concernée consulte. Ces informations sont collectées par le composant Facebook et attribuées par Facebook au compte Facebook correspondant de la personne concernée. Si la personne concernée clique sur l’un des boutons Facebook intégrés à notre site Internet, par exemple le bouton « J’aime », ou si elle publie un commentaire, Facebook attribue cette information au compte Facebook personnel de la personne concernée et enregistre ces données à caractère personnel.

Facebook reçoit toujours une information via le composant Facebook indiquant que la personne concernée a visité notre site Internet si celle-ci est connectée à Facebook au moment où elle consulte notre site Internet, et ce, indépendamment du fait que la personne concernée clique ou non sur le composant Facebook. Si la personne concernée ne souhaite pas que ces informations soient transmises à Facebook, elle peut empêcher cette transmission en se déconnectant de son compte Facebook avant de consulter notre site Internet.

La politique de confidentialité publiée par Facebook, disponible à l’adresse https://de-de.facebook.com/about/privacy/, fournit des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par Facebook. Elle explique également les options de paramétrage proposées par Facebook pour protéger la vie privée des personnes concernées. Il existe en outre différentes applications permettant d’empêcher la transmission de données à Facebook. Ces applications peuvent être utilisées par la personne concernée pour empêcher la transmission de données à Facebook.

15. Dispositions relatives à la protection des données pour l’utilisation de Google Analytics (avec fonction d’anonymisation)

Le responsable du traitement a intégré le composant Google Analytics (avec fonction d’anonymisation) sur ce site Internet. Google Analytics est un service d’analyse Web. L’analyse Web consiste à collecter, enregistrer et évaluer des données relatives au comportement des visiteurs de sites Internet. Un service d’analyse web enregistre, entre autres, des données sur le site web à partir duquel une personne concernée est arrivée sur un site web (appelé « référent »), les sous-pages du site web qui ont été consultées ou la fréquence et la durée de consultation d’une sous-page. L’analyse web est principalement utilisée pour optimiser un site web et pour analyser le rapport coût-bénéfice de la publicité sur Internet.

La société exploitante du composant Google Analytics est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

Le responsable du traitement utilise l’ajout « _gat._anonymizeIp » pour l’analyse web via Google Analytics. Grâce à cet ajout, l’adresse IP de la connexion Internet de la personne concernée est raccourcie et anonymisée par Google lorsque l’accès à nos pages Internet s’effectue depuis un État membre de l’Union européenne ou depuis un autre État signataire de l’accord sur l’Espace économique européen.

Le composant Google Analytics a pour finalité d’analyser les flux de visiteurs sur notre site Internet. Google utilise les données et informations obtenues notamment pour évaluer l’utilisation de notre site Internet, pour établir à notre intention des rapports en ligne qui montrent les activités sur nos pages Internet et pour fournir d’autres prestations en rapport avec l’utilisation de notre site Internet.

Google Analytics installe un cookie sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée ci-dessus. L’installation du cookie permet à Google d’analyser l’utilisation de notre site Internet. À chaque consultation d’une page de ce site Internet exploitée par le responsable du traitement et sur laquelle un composant Google Analytics a été intégré, le composant Google Analytics concerné active automatiquement le navigateur Internet sur le système informatique de la personne concernée afin de transmettre des données à Google à des fins d’analyse en ligne. Dans le cadre de ce processus technique, Google prend connaissance de données à caractère personnel telles que l’adresse IP de la personne concernée, qui lui permettent notamment de retracer l’origine des visiteurs et des clics et, par conséquent, de calculer les commissions.

Le cookie permet d’enregistrer des informations à caractère personnel telles que l’heure d’accès, le lieu à partir duquel l’accès a été effectué et la fréquence des visites de notre site Internet par la personne concernée. À chaque visite de notre site Internet, ces données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont transmises à Google aux États-Unis d’Amérique. Ces données à caractère personnel sont stockées par Google aux États-Unis d’Amérique. Google peut transmettre à des tiers les données à caractère personnel collectées par le biais de ce procédé technique.

La personne concernée peut à tout moment empêcher l’installation de cookies par notre site Internet, comme indiqué ci-dessus, en paramétrant son navigateur Internet et s’opposer ainsi de manière permanente à l’installation de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Google d’installer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d’autres logiciels.

La personne concernée a également la possibilité de s’opposer à la collecte des données générées par Google Analytics relatives à l’utilisation de ce site Internet et au traitement de ces données par Google, et d’empêcher cette collecte. Pour ce faire, la personne concernée doit télécharger et installer un module complémentaire de navigateur sous le lien https://tools.google.com/dlpage/gaoptout. Ce module complémentaire de navigateur informe Google Analytics via JavaScript qu’aucune donnée ni information relative aux visites de sites Internet ne doit être transmise à Google Analytics. L’installation du module complémentaire du navigateur est considérée par Google comme une opposition. Si le système informatique de la personne concernée est supprimé, formaté ou réinstallé ultérieurement, la personne concernée doit réinstaller le module complémentaire du navigateur afin de désactiver Google Analytics. Si le module complémentaire du navigateur est désinstallé ou désactivé par la personne concernée ou par une autre personne relevant de son autorité, il est possible de réinstaller ou de réactiver le module complémentaire du navigateur.

De plus amples informations et les dispositions applicables en matière de protection des données de Google sont disponibles à l’adresse https://www.google.de/intl/de/policies/privacy/ et à l’adresse http://www.google.com/analytics/terms/de.html. Google Analytics est expliqué plus en détail sous ce lien https://www.google.com/intl/de_de/analytics/.

16. Dispositions relatives à la protection des données concernant l’utilisation et l’application de Google Remarketing

Le responsable du traitement a intégré les services de Google Remarketing sur ce site Internet. Google Remarketing est une fonction de Google AdWords qui permet à une entreprise d’afficher des publicités auprès des internautes qui ont déjà consulté le site Internet de l’entreprise. L’intégration de Google Remarketing permet ainsi à une entreprise de créer des publicités personnalisées et d’afficher des annonces publicitaires pertinentes pour l’intérêt de l’internaute.

L’exploitant des services Google Remarketing est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

L’objectif de Google Remarketing est d’afficher des publicités pertinentes. Google Remarketing nous permet d’afficher des publicités via le réseau publicitaire de Google ou sur d’autres sites Internet, qui sont adaptées aux besoins et aux intérêts individuels des internautes.

Google Remarketing installe un cookie sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée ci-dessus. L’installation du cookie permet à Google de reconnaître le visiteur de notre site web lorsqu’il consulte par la suite des sites web qui font également partie du réseau publicitaire de Google. À chaque consultation d’un site Internet sur lequel le service Google Remarketing est intégré, le navigateur Internet de la personne concernée s’identifie automatiquement auprès de Google. Dans le cadre de ce processus technique, Google prend connaissance de données à caractère personnel telles que l’adresse IP ou le comportement de navigation de l’utilisateur, que Google utilise notamment pour afficher des publicités pertinentes.

Le cookie permet d’enregistrer des informations personnelles, telles que les sites Internet consultés par la personne concernée. À chaque visite de notre site Internet, des données personnelles, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis. Ces données personnelles sont enregistrées par Google aux États-Unis. Google peut être amené à transmettre à des tiers les données personnelles collectées par le biais de ce procédé technique.

La personne concernée peut à tout moment empêcher l’installation de cookies par notre site Internet, comme indiqué ci-dessus, en paramétrant son navigateur Internet et s’opposer ainsi de manière permanente à l’installation de cookies. Un tel paramétrage du navigateur Internet empêcherait également Google d’installer un cookie sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google Analytics peut être supprimé à tout moment via le navigateur Internet ou d’autres logiciels.

La personne concernée a également la possibilité de s’opposer à la publicité ciblée par centres d’intérêt de Google. Pour ce faire, la personne concernée doit accéder au lien www.google.de/settings/ads à partir de chacun des navigateurs Internet qu’elle utilise et y définir les paramètres souhaités.

De plus amples informations et les dispositions applicables en matière de protection des données de Google sont disponibles à l’adresse https://www.google.de/intl/de/policies/privacy/.

17. Dispositions relatives à la protection des données concernant l’utilisation de Google

Le responsable du traitement a intégré le bouton Google+ sur ce site Internet. Google+ est un réseau social. Un réseau social est un lieu de rencontre social sur Internet, une communauté en ligne qui permet généralement aux utilisateurs de communiquer entre eux et d’interagir dans un espace virtuel. Un réseau social peut servir de plateforme d’échange d’opinions et d’expériences ou permettre à la communauté Internet de fournir des informations personnelles ou relatives à l’entreprise. Google+ permet notamment aux utilisateurs du réseau social de créer des profils privés, de télécharger des photos et de se mettre en réseau via des demandes d’ajout à la liste d’amis.

La société exploitante de Google+ est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

À chaque consultation d’une page de ce site Internet exploitée par le responsable du traitement et sur laquelle un bouton Google+ a été intégré, le bouton Google+ concerné déclenche automatiquement le téléchargement du bouton Google+ correspondant depuis Google sur le système informatique de la personne concernée. Dans le cadre de ce processus technique, Google prend connaissance de la sous-page concrète de notre site Internet qui est visitée par la personne concernée. Vous trouverez des informations plus détaillées sur Google+ à l’adresse https://developers.google.com/+.

Si la personne concernée est connectée à Google+ en même temps, Google reconnaît, à chaque fois que la personne concernée consulte notre site Internet et pendant toute la durée de sa visite sur notre site Internet, quelle sous-page concrète de notre site Internet la personne concernée consulte. Ces informations sont collectées par le bouton Google+ et attribuées par Google au compte Google+ correspondant de la personne concernée.

Si la personne concernée clique sur l’un des boutons Google+ intégrés à notre site Internet et donne ainsi une recommandation Google+1, Google attribue cette information au compte utilisateur Google+ personnel de la personne concernée et enregistre ces données à caractère personnel. Google enregistre la recommandation Google+1 de la personne concernée et la rend accessible au public conformément aux conditions acceptées par la personne concernée à cet égard. Une recommandation Google+1 donnée par la personne concernée sur ce site Internet est ensuite enregistrée et traitée avec d’autres données à caractère personnel, telles que le nom du compte Google+1 utilisé par la personne concernée et la photo enregistrée dans ce compte, dans d’autres services Google, par exemple les résultats du moteur de recherche Google, le compte Google de la personne concernée ou à d’autres endroits par exemple sur des sites Internet ou en relation avec des publicités. Google est également en mesure de relier la visite de ce site Internet à d’autres données à caractère personnel enregistrées par Google. Google enregistre également ces informations à caractère personnel dans le but d’améliorer ou d’optimiser les différents services de Google.

Google reçoit toujours une information indiquant que la personne concernée a visité notre site Internet via le bouton Google+, si la personne concernée est connectée à Google+ au moment de la consultation de notre site Internet ; cela se produit indépendamment du fait que la personne concernée clique ou non sur le bouton Google+.

Si la personne concernée ne souhaite pas que ses données à caractère personnel soient transmises à Google, elle peut empêcher cette transmission en se déconnectant de son compte Google+ avant de consulter notre site Internet.

Vous trouverez de plus amples informations et les dispositions applicables en matière de protection des données de Google à l’adresse https://www.google.de/intl/de/policies/privacy/. Vous trouverez de plus amples informations de Google sur le bouton Google+1 à l’adresse https://developers.google.com/+/web/buttons-policy.

18. Dispositions relatives à la protection des données concernant l’utilisation de Google Maps

Nous utilisons Google Maps sur nos sites Internet comme planificateur d’itinéraire et pour afficher des extraits de cartes. Vous trouverez les conditions d’utilisation de Google Maps ici.

19. Dispositions relatives à la protection des données concernant l’utilisation de Google AdWords

Le responsable du traitement a intégré Google AdWords sur ce site Internet. Google AdWords est un service de publicité sur Internet qui permet aux annonceurs d’afficher des annonces dans les résultats de recherche Google et dans le réseau publicitaire Google. Google AdWords permet à un annonceur de définir à l’avance des mots-clés à partir desquels une annonce sera affichée dans les résultats de recherche Google uniquement lorsque l’utilisateur effectue une recherche avec le moteur de recherche et que celle-ci contient un mot-clé pertinent. Dans le réseau publicitaire de Google, les annonces sont réparties sur des sites Internet pertinents sur le plan thématique à l’aide d’un algorithme automatique et en tenant compte des mots-clés prédéfinis.

La société exploitante des services Google AdWords est Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

L’objectif de Google AdWords est de promouvoir notre site Internet en affichant des publicités pertinentes sur les sites Internet de tiers et dans les résultats du moteur de recherche Google, ainsi que d’afficher des publicités de tiers sur notre site Internet.

Si une personne concernée accède à notre site Internet via une annonce Google, Google enregistre un cookie de conversion sur le système informatique de la personne concernée. La nature des cookies a déjà été expliquée ci-dessus. Un cookie de conversion perd sa validité après trente jours et ne sert pas à identifier la personne concernée. Le cookie de conversion permet de savoir, dans la mesure où le cookie n’a pas encore expiré, si certaines sous-pages, par exemple le panier d’un système de boutique en ligne, ont été consultées sur notre site Internet. Grâce au cookie de conversion, Google et nous-mêmes pouvons savoir si une personne concernée qui a accédé à notre site Internet via une annonce AdWords a généré un chiffre d’affaires, c’est-à-dire si elle a effectué ou interrompu un achat.

Les données et informations collectées à l’aide du cookie de conversion sont utilisées par Google pour établir des statistiques de fréquentation de notre site Internet. Nous utilisons à notre tour ces statistiques de visite pour déterminer le nombre total d’utilisateurs qui ont été redirigés vers nous via des annonces AdWords, c’est-à-dire pour déterminer le succès ou l’échec de l’annonce AdWords correspondante et pour optimiser nos annonces AdWords à l’avenir. Ni notre entreprise ni d’autres annonceurs Google AdWords ne reçoivent de Google des informations permettant d’identifier la personne concernée.

Le cookie de conversion permet d’enregistrer des informations à caractère personnel, telles que les pages Internet consultées par la personne concernée. À chaque visite de notre site Internet, des données à caractère personnel, y compris l’adresse IP de la connexion Internet utilisée par la personne concernée, sont donc transmises à Google aux États-Unis. Ces données à caractère personnel sont enregistrées par Google aux États-Unis. Google peut transmettre à des tiers les données à caractère personnel collectées par le biais de ce procédé technique.

La personne concernée peut à tout moment s’opposer à l’installation de cookies par notre site Internet, comme indiqué ci-dessus, en paramétrant son navigateur Internet et ainsi s’opposer de manière permanente à l’installation de cookies. Un tel paramétrage du navigateur Internet utilisé empêcherait également Google d’installer un cookie de conversion sur le système informatique de la personne concernée. En outre, un cookie déjà installé par Google AdWords peut être supprimé à tout moment via le navigateur Internet ou d’autres logiciels.

La personne concernée a également la possibilité de s’opposer à la publicité ciblée par centres d’intérêt de Google. Pour ce faire, la personne concernée doit accéder au lien www.google.de/settings/ads à partir de chacun des navigateurs Internet qu’elle utilise et y définir les paramètres souhaités.

De plus amples informations et les dispositions applicables en matière de protection des données de Google peuvent être consultées à l’adresse https://www.google.de/intl/de/policies/privacy/.

20. Dispositions relatives à la protection des données concernant l’utilisation et l’exploitation d’Instagram

Le responsable du traitement a intégré des composants du service Instagram sur ce site Internet. Instagram est un service qui peut être qualifié de plateforme audiovisuelle et qui permet aux utilisateurs de partager des photos et des vidéos et de diffuser ces données sur d’autres réseaux sociaux.

La société exploitant les services Instagram est Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, États-Unis.

À chaque consultation d’une page de ce site Internet exploitée par le responsable du traitement et sur laquelle un composant Instagram (bouton Insta) a été intégré, le composant Instagram concerné déclenche automatiquement le téléchargement d’une représentation du composant Instagram correspondant sur le système informatique de la personne concernée. Dans le cadre de ce processus technique, Instagram prend connaissance de la sous-page concrète de notre site Internet qui est visitée par la personne concernée.

Si la personne concernée est connectée à Instagram en même temps, Instagram reconnaît, à chaque consultation de notre site Internet par la personne concernée et pendant toute la durée de sa visite sur notre site Internet, la sous-page concrète que la personne concernée visite. Ces informations sont collectées par le composant Instagram et attribuées par Instagram au compte Instagram correspondant de la personne concernée. Si la personne concernée clique sur l’un des boutons Instagram intégrés à notre site Internet, les données et informations transmises sont attribuées au compte Instagram personnel de la personne concernée, puis enregistrées et traitées par Instagram.

Instagram reçoit toujours une information via le composant Instagram indiquant que la personne concernée a visité notre site Internet si la personne concernée est connectée à Instagram au moment où elle consulte notre site Internet, et ce, indépendamment du fait que la personne concernée clique ou non sur le composant Instagram. Si la personne concernée ne souhaite pas que ces informations soient transmises à Instagram, elle peut empêcher cette transmission en se déconnectant de son compte Instagram avant de consulter notre site Internet.

Vous trouverez de plus amples informations et les dispositions applicables en matière de protection des données d’Instagram sur https://help.instagram.com/155833707900388 et https://www.instagram.com/about/legal/privacy/.

21. Dispositions relatives à la protection des données concernant l’utilisation de Twitter

Le responsable du traitement a intégré des composants de Twitter sur ce site Internet. Twitter est un service de microblogging multilingue accessible au public, sur lequel les utilisateurs peuvent publier et diffuser des « tweets », c’est-à-dire des messages courts limités à 140 caractères. Ces messages courts sont accessibles à tous, y compris aux personnes non inscrites sur Twitter. Les tweets sont également affichés aux « followers » de l’utilisateur concerné. Les abonnés sont d’autres utilisateurs de Twitter qui suivent les tweets d’un utilisateur. Twitter permet également de s’adresser à un large public via des hashtags, des liens ou des retweets.

La société exploitante de Twitter est Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, États-Unis.

À chaque consultation d’une page individuelle de ce site Internet, exploitée par le responsable du traitement et sur laquelle un composant Twitter (bouton Twitter) a été intégré, le composant Twitter concerné sur le système informatique de la personne concernée déclenche automatiquement le téléchargement d’une représentation du composant Twitter correspondant depuis Twitter. De plus amples informations sur les boutons Twitter sont disponibles à l’adresse https://about.twitter.com/de/resources/buttons. Dans le cadre de ce processus technique, Twitter est informé de la sous-page concrète de notre site Internet visitée par la personne concernée. L’intégration du composant Twitter a pour but de permettre à nos utilisateurs de diffuser les contenus de ce site Internet, de faire connaître ce site Internet dans le monde numérique et d’augmenter le nombre de visiteurs.

Si la personne concernée est connectée à Twitter en même temps, Twitter reconnaît, à chaque fois que la personne concernée consulte notre site Internet et pendant toute la durée de sa visite sur notre site Internet, quelle sous-page concrète de notre site Internet la personne concernée consulte. Ces informations sont collectées par le composant Twitter et attribuées par Twitter au compte Twitter correspondant de la personne concernée. Si la personne concernée clique sur l’un des boutons Twitter intégrés à notre site Internet, les données et informations transmises sont attribuées au compte Twitter personnel de la personne concernée, puis enregistrées et traitées par Twitter.

Twitter reçoit toujours une information via le composant Twitter indiquant que la personne concernée a visité notre site Internet si celle-ci est connectée à Twitter au moment où elle consulte notre site Internet ; et ce, que la personne concernée clique ou non sur le composant Twitter. Si la personne concernée ne souhaite pas que ces informations soient transmises à Twitter, elle peut empêcher cette transmission en se déconnectant de son compte Twitter avant de consulter notre site Internet.

Les dispositions applicables en matière de protection des données de Twitter sont disponibles à l’adresse https://twitter.com/privacy?lang=de.

22. Dispositions relatives à la protection des données concernant l’utilisation de YouTube

Le responsable du traitement a intégré des composants de YouTube sur ce site Internet. YouTube est un portail Internet qui permet aux éditeurs de vidéos de mettre gratuitement en ligne des clips vidéo et aux autres utilisateurs de les visionner, de les évaluer et de les commenter, également gratuitement. YouTube autorise la publication de tous types de vidéos, c’est pourquoi des films et des émissions de télévision complets, mais aussi des clips musicaux, des bandes-annonces ou des vidéos réalisées par les utilisateurs eux-mêmes sont accessibles via le portail Internet.

La société exploitante de YouTube est YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, États-Unis. YouTube, LLC est une filiale de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, États-Unis.

À chaque consultation d’une page de ce site Internet exploitée par le responsable du traitement et sur laquelle un composant YouTube (vidéo YouTube) a été intégré, le composant YouTube concerné incite automatiquement le navigateur Internet du système informatique de la personne concernée à télécharger une représentation du composant YouTube correspondant à partir de YouTube. De plus amples informations sur YouTube sont disponibles à l’adresse https://www.youtube.com/yt/about/de/. Dans le cadre de ce processus technique, YouTube et Google sont informés de la sous-page concrète de notre site Internet qui est visitée par la personne concernée.

Si la personne concernée est connectée à YouTube en même temps, YouTube reconnaît, lors de l’accès à une sous-page contenant une vidéo YouTube, quelle sous-page concrète de notre site Internet est visitée par la personne concernée. Ces informations sont collectées par YouTube et Google et attribuées au compte YouTube correspondant de la personne concernée.

YouTube et Google reçoivent toujours une information via le composant YouTube indiquant que la personne concernée a visité notre site Internet si la personne concernée est connectée à YouTube au moment de l’accès à notre site Internet, et ce, indépendamment du fait que la personne concernée clique ou non sur une vidéo YouTube. Si la personne concernée ne souhaite pas que ces informations soient transmises à YouTube et Google, elle peut empêcher cette transmission en se déconnectant de son compte YouTube avant de consulter notre site Internet.

Les dispositions relatives à la protection des données publiées par YouTube, disponibles à l’adresse https://www.google.de/intl/de/policies/privacy/, fournissent des informations sur la collecte, le traitement et l’utilisation des données à caractère personnel par YouTube et Google.

23. Base juridique du traitement

L’art. 6 I lit. a du RGPD sert de base juridique à notre entreprise pour les opérations de traitement pour lesquelles nous demandons le consentement pour une finalité de traitement spécifique. Si le traitement des données à caractère personnel est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, comme c’est le cas, par exemple, pour les opérations de traitement nécessaires à la livraison de biens ou à la fourniture d’un autre service ou d’une autre contrepartie, le traitement est fondé sur l’art. 6 I lit. b RGPD. Il en va de même pour les traitements nécessaires à l’exécution de mesures précontractuelles, par exemple dans le cas de demandes de renseignements sur nos produits ou services. Si notre entreprise est soumise à une obligation légale qui rend nécessaire le traitement de données à caractère personnel, par exemple pour remplir des obligations fiscales, le traitement est fondé sur l’article 6, paragraphe 1, point c) du RGPD. Dans de rares cas, le traitement de données à caractère personnel peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait par exemple le cas si un visiteur était blessé dans notre entreprise et que son nom, son âge, ses données d’assurance maladie ou d’autres informations vitales devaient être transmis à un médecin, un hôpital ou un autre tiers. Le traitement serait alors fondé sur l’art. 6 I lit. d RGPD. Enfin, les opérations de traitement pourraient être fondées sur l’art. 6 I lit. f RGPD. Les opérations de traitement qui ne sont couvertes par aucune des bases juridiques susmentionnées sont fondées sur cette base juridique lorsque le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers, à condition que les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas. Nous sommes notamment autorisés à effectuer de tels traitements car ils ont été expressément mentionnés par le législateur européen. Ce dernier a estimé qu’un intérêt légitime pouvait être présumé lorsque la personne concernée est un client du responsable du traitement (considérant 47, phrase 2 du RGPD).

24. Intérêts légitimes poursuivis par le responsable du traitement ou par un tiers

Si le traitement des données à caractère personnel est fondé sur l’article 6, paragraphe 1, point f), du RGPD, notre intérêt légitime est la poursuite de nos activités commerciales dans l’intérêt du bien-être de tous nos employés et de nos actionnaires.

25. Durée de conservation des données à caractère personnel

La durée de conservation des données à caractère personnel est déterminée par la durée de conservation légale applicable. À l’expiration de ce délai, les données correspondantes sont systématiquement supprimées, à moins qu’elles ne soient encore nécessaires à l’exécution ou à la préparation d’un contrat.

26. Obligations légales ou contractuelles relatives à la mise à disposition des données à caractère personnel ; Nécessité pour la conclusion du contrat ; obligation de la personne concernée de fournir les données à caractère personnel ; conséquences possibles du refus de fournir ces données

Nous vous informons que la fourniture de données à caractère personnel est en partie obligatoire (par exemple, dispositions fiscales) ou peut résulter de dispositions contractuelles (par exemple, informations sur le partenaire contractuel). La conclusion d’un contrat peut parfois nécessiter qu’une personne concernée nous fournisse des données à caractère personnel que nous devons ensuite traiter. La personne concernée est par exemple tenue de nous fournir des données à caractère personnel lorsque notre entreprise conclut un contrat avec elle. Le non-fournissement des données à caractère personnel aurait pour conséquence que le contrat avec la personne concernée ne pourrait pas être conclu. Avant de fournir des données à caractère personnel, la personne concernée doit contacter notre délégué à la protection des données. Notre délégué à la protection des données informe la personne concernée, au cas par cas, si la fourniture des données à caractère personnel est requise par la loi ou le contrat ou si elle est nécessaire à la conclusion du contrat, s’il existe une obligation de fournir les données à caractère personnel et quelles seraient les conséquences du refus de fournir les données à caractère personnel.

27. Existence d’une prise de décision automatisée

En tant qu’entreprise responsable, nous renonçons à toute prise de décision automatisée ou à tout profilage.

28. Informations sur la responsabilité conjointe conformément à l’article 26, paragraphe 2, phrase 2 du règlement général sur la protection des données (RGPD)

Quelle est la raison de la responsabilité conjointe ?

Pour l’envoi de supports d’information, les sociétés Privathotels Dr. Lohbeck GmbH CO. KG, Barmer Straße 17, 58332 Schwelm et Hotel Oversum GmbH -Am Kurpark 6 – 59955 Winterberg (ci-après également dénommées « les parties ») travaillent en collaboration. Cela concerne également le traitement de vos données à caractère personnel. Le traitement de ces données s’effectue en différentes étapes. Dans le cadre des étapes décrites ci-dessous, les parties sont conjointement responsables de la protection de vos données à caractère personnel (art. 26 du RGPD). Les parties ont conclu un accord à cet effet.

Pour quelles étapes existe-t-il une responsabilité conjointe ?

La base juridique du traitement de vos données à caractère personnel sous responsabilité conjointe est le consentement que vous avez donné. Le traitement s’effectue dans les étapes suivantes : Envoi d’informations sous forme numérique et imprimée.

Qu’ont convenu les parties ? Dans le cadre de leur responsabilité conjointe en matière de protection des données, les deux parties ont convenu qui d’entre elles remplit quelles obligations en vertu du RGPD. Cela concerne en particulier les droits des personnes concernées (articles 15 et suivants du RGPD) et le respect des obligations d’information prévues aux articles 13 et 14 du RGPD. Les parties s’informent immédiatement de toute revendication juridique formulée par les personnes concernées. Elles se communiquent mutuellement toutes les informations nécessaires pour répondre aux demandes d’accès.

Qu’est-ce que cela signifie pour les personnes concernées ?

Les droits en matière de protection des données peuvent être exercés auprès des deux parties. Les personnes concernées reçoivent en principe les informations de l’organisme auprès duquel les droits ont été exercés. Les deux parties mettent gratuitement à la disposition des personnes concernées les informations requises conformément aux articles 13 et 14 du RGPD sous une forme précise, transparente, compréhensible et facilement accessible, dans un langage clair et simple. À cette fin, chaque partie communique à l’autre partie toutes les informations nécessaires relevant de son domaine de compétence. Pour exercer ses droits de recours, la personne concernée peut s’adresser, pour les deux parties, au délégué à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie (LDI-NRW), Postfach 20 04 44, 40102 Düsseldorf.

Où trouver de plus amples informations ? Pour plus d’informations sur la protection des données :

https://www.oversum-vitalresort.de/de/datenschutz

https://www1.d10145.imv.de/gruppenseite/datenschutz

Cette déclaration de confidentialité a été créée par le générateur de déclarations de confidentialité de Karlsruhe externer Datenschutzbeauftragter en coopération avec RC GmbH, qui recycle des ordinateurs portables d’occasion, et les avocats spécialisés dans le partage de fichiers de WBS-LAW.