Gegevensbeschermingsinformatie

Verklaring bescherming persoonsgegevens 

Versie: 25 mei 2018 (Oudere versies)

Verklaring bescherming persoonsgegevens als PDF

De bescherming en beveiliging van uw gegevens is voor ons, a&o Hotels en Hostels Holding GmbH, een belangrijk aandachtspunt, waarmee wij in al onze bedrijfsprocessen rekening houden. In deze Verklaring bescherming persoonsgegevens willen wij u daarom een overzicht geven van de gegevensbeschermingsaspecten van ons online-aanbod. In het volgende lichten wij toe:

• Welke gegevens wij verzamelen wanneer u gebruik maakt van het online-aanbod van a&o Hotels en Hostels Holding GmbH.
• Voor welke doeleinden deze gegevens door ons en door derden worden verwerkt.
• Welke rechten en keuzemogelijkheden u heeft met betrekking tot de verwerking van uw gegevens.
• Hoe u contact met ons kunt opnemen met betrekking tot gegevensbescherming.

Wanneer geldt deze Verklaring bescherming persoonsgegevens?

Deze Verklaring bescherming persoonsgegevens is van toepassing op het online-aanbod van a&o Hotels en Hostels Holding GmbH onder de domeinen aohostels.com, shop.aohostels.com, aoholding.com met inbegrip van eventuele subdomeinen (hierna "Websites") en onze social media-presenties op Facebook, Instagram en YouTube (hierna "social media-presenties").
Persoonsgegevens zijn gegevens die betrekking hebben op een geïdentificeerde of identificeerbare persoon. Deze omvatten vooral informatie die ons in staat stelt u te identificeren, zoals uw naam, uw telefoonnummer, uw adres of e-mailadres. Statistische gegevens die wij bijvoorbeeld verzamelen wanneer u onze website bezoekt en die niet met uw persoon in verband kunnen worden gebracht, vallen niet onder het begrip persoonsgegevens.
U kunt deze Verklaring bescherming persoonsgegevens afdrukken of opslaan, met behulp van de gebruikelijke functionaliteit van uw browser.

2. Verantwoordelijkheid en aanspreekpartner

Verantwoordelijk voor de verwerking van uw persoonlijke gegevens bij bezoek aan deze website in de zin van de EU-Algemene verordening gegevensbescherming (AVG) is
a&o HOTELS and HOSTELS Holding GmbH 
Adalbertstr. 50
10179 Berlijn

Telefoons              +49 (0) 30 80 94 7 - 51 09
Fax:                        +49 (0) 30 80 94 7 - 51 90
Email:                     [email protected]
Voor alle vragen over het thema gegevensbescherming in samenhang met onze producten of het gebruik van onze website kunt u zich te allen tijde ook tot onze functionarissen voor de gegevensbescherming wenden. Deze zijn zowel op bovenstaand postadres als op bovenstaand e-mailadres (trefwoord: "ter attentie van de functionaris voor de gegevensbescherming") bereikbaar.

3. Gegevensverwerking op onze website

3.1. Oproep van onze website / automatisch verzamelde toegangsgegevens

U kunt onze website bezoeken zonder persoonlijke gegevens te verstrekken. Dan worden alleen toegangsgegevens opgeslagen die automatisch door uw browser naar ons worden verzonden. De toegangsgegevens omvatten in het bijzonder:

• IP-adres van het aanvragende apparaat, 
• datum en tijdstip van de aanvraag,
• adres van de aangevraagde website en de aanvragende website,
• gegevens over de gebruikte browser en het besturingssysteem,
• online ID's (bijvoorbeeld apparaat-ID's, sessie-ID's).

De verwerking van deze toegangsgegevens is noodzakelijk om het bezoek aan de website mogelijk te maken en de permanente functionaliteit en beveiliging van onze systemen te garanderen. De toegangsgegevens worden voor de hierboven beschreven doeleinden ook tijdelijk opgeslagen in interne logbestanden om statistische gegevens over het gebruik van onze website te produceren, om onze website verder te ontwikkelen met betrekking tot de gebruiksgewoonten van onze bezoekers (bijvoorbeeld wanneer het aandeel van mobiele apparaten toeneemt waarmee de pagina's worden aangeroepen) en om in het algemeen onze website administratief te onderhouden. De wettelijke basis is artikel 6 lid 1 letters b en f AVG.
De informatie die in de logbestanden is opgeslagen, staat geen directe gevolgtrekking over uw persoon toe – in het bijzonder slaan we de IP-adressen alleen op in een verkorte, geanonimiseerde vorm. De logfiles worden 30 dagen opgeslagen en daarna in geanonimiseerde vorm gearchiveerd.

3.2. Contact opnemen

U heeft diverse mogelijkheden om contact met ons op te nemen. Hierbij horen het contactformulier, de WhatsApp-chat en onze hotline. In deze samenhang verwerken we gegevens uitsluitend met het doel om met u te communiceren. De wettelijke basis is artikel 6 lid 1 letter b AVG. De gegevens die wij via het contactformulier verzamelen, worden na volledige verwerking van uw aanvraag automatisch verwijderd, tenzij wij uw aanvraag nog nodig hebben om aan contractuele of wettelijke verplichtingen te voldoen (zie paragraaf "Opslagtermijn").
Bovendien evalueren wij de beoordelingen van gasten over onze Hostels en hotels in geanonimiseerde vorm en tonen deze aan de bezoekers van onze website. Wij werken hierbij samen met Customer Alliance, een onafhankelijke evaluatiedienstverlener die intelligente feedbacksystemen gebruikt.

3.3. Boekingen

Tijdens een bestelproces verzamelen wij die gegevens die noodzakelijk zijn voor de uitvoering van het contract (boekingsgegevens):

• voor- en achternaam,
• e-mailadres,
• adres,
• informatie of de gast minderjarig is,
• gewenste kamer.

Optionele informatie voor het boeken van extra diensten (bijvoorbeeld ontbijt, vroege aankomst, laat vertrek, parkeerplaats, huisdier, ticket voor plaatselijk openbaar vervoer, lunchpakket) is mogelijk. De rechtsgrondslag voor de bovengenoemde verwerking is artikel 6 lid 1 letter b AVG.

Als een alternatief voor het invoeren van uw boekingsgegevens bij ons kunt u zich ook direct met hulp van bepaalde betalingsdienstverleners in ons boekingssysteem registreren. In dit geval wordt u na het inloggen bij de desbetreffende dienstverlener direct naar het betaalproces doorgestuurd (zie paragraaf "Betaling"). Bovendien worden de bij de dienstverlener opgeslagen gegevens (voor- en achternaam, e-mailadres, adres) voor boekingsdoeleinden aan ons doorgegeven. U kunt zich met de volgende dienstverleners direct aanmelden:

• Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis - 2338 Luxemburg,
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxemburg.

De rechtsgrondslag voor de hierboven beschreven gegevensverwerking is artikel 6 lid 1 letter f AVG, gebaseerd op het gerechtvaardigde belang van een eenvoudige en gebruikersvriendelijke registratie voor onze gasten.

3.4. Betaling

Wij bieden verschillende betaalmethoden aan. U kunt pas bij aankomst betalen (de zogenaamde FLEX-variant), waarbij in dit geval uw betalingsgegevens alleen ter plaatse door het betreffende hostel of hotel worden geregistreerd. Als alternatief kunt u ook online betalen (zogenaamde FIX-variant). Daartoe werken wij met verschillende betalingsdienstverleners samen. Wij hebben in het bijzonder de volgende dienstverleners met de afwikkeling van de betalingen belast:

• bij betaling via PayPal: PayPal (Europe) S.à r.l. etCie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxemburg., Luxemburg,
• bij betaling via Amazon Payments: Amazon Pay: Amazon Payments Europe S.C.A. 5, Rue Plaetis, L-2338 Luxemburg, Luxemburg,
• bij betaling via Sofortüberweisung.de: Sofort GmbH, Theresienhöhe 12, 80339 München,
• bij betaling met BitCoin: BitPay Inc., 3405 Piedmont Road Ne # 200, Atlanta, Georgia 30405, VS,
• bij betaling via Group Pay (groepsboekingen): mamooble SARL, 54, rte de Mondorf, L-3260 Bettembourg, Luxemburg.

Alle gegevens die u in het kader van de betalingsverwerking aan voornoemde dienstverleners verstrekt, worden door hen niet aan ons doorgegeven. Wij ontvangen alleen de informatie dat de betaling heeft plaatsgevonden. In het geval van betaling door middel van automatische afschrijving of per creditcard voert u de vereiste betalingsinformatie (creditcardgegevens of bankgegevens) rechtstreeks in op onze website. Wij zullen deze vervolgens naar de volgende betalingsdienstverlener doorsturen:

• Concardis GmbH, Helfmann-Park 7, 65760 Eschborn.

De gegevensverwerking door de eerder genoemde betalingsdienstverlener is gebaseerd op ons gerechtvaardigde belang op grond van artikel 6 lid 1 letters b en f AVG om onze gasten een comfortabele en veilige betaling bij een dienstverlener van hun keuze te bieden.

3.5. Verdere gegevensverzameling ter plaatse

Onze hotels en hostels verzamelen eventueel ter plaatse verdere gegevens over u. Daartoe horen registratieformulieren waarin de persoonlijke gegevens van onze gasten worden vastgelegd. Hierbij verzamelen wij in het bijzonder de aankomst- en verwachte vertrekdatum, voor- en achternaam, geboortedatum, nationaliteit, adres, aantal medereizigers en hun nationaliteit alsmede het serienummer van het paspoort of paspoortvervangend vreemdelingendocument.

Wij zijn wettelijk verplicht om deze gegevens te verzamelen en tijdelijk op te slaan in overeenstemming met de Duitse Meldingswet (Bundesmeldegesetz). De registratieformulieren worden in principe gedurende één jaar vanaf de dag van aankomst bewaard en binnen drie maanden na het verstrijken van de bewaartermijn vernietigd. Echter kunnen langere bewaartermijnen van toepassing zijn op registratieformulieren die ook dienen voor het innen van toeristenbelasting en kosten voor kuuroorden. Wij zijn op grond van de Duitse Meldingswet wettelijk verplicht deze gegevens te verzamelen en tijdelijk op te slaan. De registratieformulieren worden in principe gedurende een jaar vanaf de dag van aankomst bewaard en binnen drie maanden na het verstrijken van de bewaartermijn vernietigd. Voor registratieformulieren die ook voor de inning van de toeristenbelasting en van kosten voor kuuroorden worden gebruikt, kunnen echter langere bewaartermijnen gelden. In onze collectieve logiesverstrekkende bedrijven in Italië en Tsjechië moeten we ook kopieën van legitimatiebewijzen of paspoorten maken. Als we gegevens lokaal in Italië verzamelen, bewaren we deze één jaar en in Tsjechië zes jaar. De regionale verschillen in wettelijke en officiële vereisten verplichten ons om gegevensverwerking lokaal uit te voeren. De gegevensverwerking is gebaseerd op artikel 6 lid 1 letter c AVG in verband met de desbetreffende wettelijke verplichtingen (zoals de Federale Meldingswet).

3.6. Inloggebied voor vaste klanten en samenwerkingspartners

U heeft de mogelijkheid u aan te melden voor ons inloggebied om van de volledige functionaliteit van onze website te kunnen genieten. De gegevens die u verplicht bent te verstrekken, hebben wij als verplichte velden gemarkeerd. Zonder deze gegevens is registratie niet mogelijk. De rechtsgrondslag voor de verwerking is artikel 6 lid 1 letter b AVG.

3.7. Nieuwsbrieven en reclamemailings

U heeft de mogelijkheid u op onze nieuwsbrieven te abonneren waarin wij u regelmatig over innovaties in onze aanbiedingen en promoties informeren.
Voor de abonnering op onze nieuwsbrieven gebruiken wij de zogenaamde Double OptIn-procedure, d.w.z. we sturen u geen nieuwsbrieven per e-mail totdat u in ons kennisgevingsbericht door op een link te klikken bevestigt dat u de eigenaar bent van het opgegeven e-mailadres. Indien u uw e-mailadres bevestigt, slaan wij uw e-mailadres, het tijdstip van de aanmelding en het voor de aanmelding gebruikte IP-adres op, totdat u zich afmeldt voor de nieuwsbrief. Het enige doel van de opslag is om u de nieuwsbrieven te sturen en uw aanmelding te kunnen bewijzen. U kunt zich te allen tijde voor de nieuwsbrief afmelden door een e-mail te sturen naar [email protected] of door op deze link te klikken. Een overeenkomstige afmeldlink is ook te vinden in elke nieuwsbrief. De rechtsgrondslag voor de verwerking is uw toestemming volgens artikel 6 lid 1 letter a AVG.

Daarnaast sturen wij u ook reclamemailings in samenhang met onze diensten. De rechtsgrondslag voor deze gegevensverwerking is artikel 6 lid 1 letter f AVG op basis van ons belang bij promoties voor bestaande klanten.

Voor de verzending van onze nieuwsbrieven en promotionele mailings werken we met dienstverleners aan wie wij, onder andere, uw e-mailadres en het feit van uw abonnement op de nieuwsbrief verstrekken om u de nieuwsbrieven en promotionele mailings te kunnen sturen (bijvoorbeeld MailChimp van The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, VS). Bovendien passen onze nieuwsbrieven en webmailings zich in beperkte mate aan de individuele behoeften van onze klanten aan. Daarvoor gebruiken wij de diensten van Emarsys eMarketing Systems AG, Märzstraße 1, 1150 Wenen, Oostenrijk. Aan de hand van de bij u verzamelde boekingsgegevens passen wij bijvoorbeeld de taalinstellingen in onze mailings aan of wijzen wij u op aanvullende diensten die kunnen worden geboekt. Het doorgeven van gegevens aan onze dienstverleners in verband met de verzending van nieuwsbrieven en webmailing berust op ons gerechtvaardigde belang bij het promoten van onze diensten aan onze klanten, gebaseerd op hun belangen.
Wij gebruiken in onze nieuwsbrieven in de markt beschikbare technologieën waarmee de interactie met de nieuwsbrieven kan worden gemeten (bijvoorbeeld het openen van de e-mail, geklikte links). Deze gegevens gebruiken wij gepseudonymiseerd voor algemene statistische evaluaties en voor de optimalisatie en verdere ontwikkeling van onze inhoud en klantcommunicatie. Dit gebeurt met behulp van kleine grafische afbeeldingen die in de nieuwsbrief zijn ingebed (zogenaamde pixels). De gegevens worden uitsluitend gepseudonymiseerd verzameld en worden bovendien niet aan uw overige persoonlijke gegevens gekoppeld. De rechtsgrondslag hiervoor is onze bovengenoemde gerechtvaardigde interesse volgens artikel 6 lid 1 letter f AVG. Door middel van onze nieuwsbrief willen we inhoud die relevant is voor onze klanten delen en beter begrijpen waarvoor lezers zich echt interesseren. Als u de analyse van het gebruiksgedrag niet wenst, kunt u zich afmelden voor de nieuwsbrief of afbeeldingen in uw e-mailprogramma standaard deactiveren. De gegevens over de interactie met onze nieuwsbrieven worden gedurende 30 dagen onder pseudoniem opgeslagen en vervolgens volledig geanonimiseerd.

3.8. Google Maps

Onze website maakt gebruik van de kaartenservice Google Maps van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS ("Google"). Om het Google-kaartmateriaal dat wij gebruiken te integreren en in uw webbrowser weer te geven, moet uw webbrowser, wanneer u de contactpagina bezoekt, verbinding maken met een server van Google die zich ook in de Verenigde Staten kan bevinden. Voor het geval dat persoonsgegevens naar de Verenigde Staten worden doorgegeven, is Google gebonden aan de EU-US Privacy Shield. Google ontvangt hierdoor de informatie dat de contactpagina van onze website vanaf het IP-adres van uw apparaat is geopend. De rechtsgrondslag is artikel 6 lid 1 letter f AVG, gebaseerd op ons gerechtvaardigde belang bij de integratie van een kaartenservice voor contactopname.
Wanneer u toegang krijgt tot de Google Maps-kaartenservice op onze website terwijl u in uw Google-profiel bent ingelogd, kan Google deze gebeurtenis ook aan uw Google-profiel koppelen. Als u niet aan uw Google-profiel wilt worden gekoppeld, moet u bij Google uitloggen voordat u onze contactpagina raadpleegt. Google slaat uw gegevens op en gebruikt ze voor reclamedoeleinden, marktonderzoek en gepersonaliseerde behandeling van Google Maps. U kunt bezwaar maken tegen deze gegevensverzameling door Google. 

Zie voor meer informatie de Verklaring bescherming persoonsgegevens van Google en de Aanvullende gebruiksvoorwaarden voor Google Maps.

3.9. Sollicitaties

Voor vacatures bij ons kunt u solliciteren via onze Carrièrepagina. U kunt uw sollicitatieformulieren per e-mail of, indien dat door ons wordt aangeboden, via een online-sollicitatietool bij ons indienen. De gegevens worden verzameld om sollicitanten te selecteren die in aanmerking kunnen komen voor een baan. Voor de ontvangst en verwerking van uw aanvraag verzamelen wij in het bijzonder de volgende gegevens: voor- en achternaam, e-mailadres, sollicitatiedocumenten (bijvoorbeeld diploma's, curriculum vitae), datum van de vroegst mogelijke indiensttreding en gewenst salaris. De rechtsgrondslag voor de verwerking van uw sollicitatiedocumenten is artikel 6 lid 1 letter b en artikel 88, lid 1 AVG in combinatie met § 26, lid 1, zin 1 BDSG (Duitse Wet Bescherming Persoonsgegevens).

3.10. Gebruik van eigen cookies

Voor een gedeelte van onze diensten is het noodzakelijk dat we zogenaamde cookies gebruiken. Een cookie is een klein tekstbestand dat door de browser op uw apparaat wordt opgeslagen. Cookies worden niet gebruikt om programma's uit te voeren of virussen op uw computer te downloaden. Het belangrijkste doel van onze eigen cookies is eerder om een aanbod op maat van uw behoeften ter beschikking te stellen en om het gebruik van onze diensten zo vlot mogelijk te maken.
De meeste browsers zijn standaard zo ingesteld dat ze cookies accepteren. U kunt uw browser echter zo instellen dat cookies worden geweigerd of alleen na voorafgaande toestemming worden opgeslagen. Wanneer u cookies weigert, kunnen niet al onze aanbiedingen voor u storingsvrij functioneren.

Wij gebruiken eigen cookies in het bijzonder

• voor de login-authenticatie,
• voor load balancing,
• om uw taalinstellingen op te slaan,
• om aan te geven dat de op onze website geplaatste informatie aan u werd getoond – zodat deze niet opnieuw bij een volgend bezoek aan de website wordt weergegeven.

Wij willen u daardoor een comfortabeler en individueler gebruik van onze website bieden. Deze diensten berusten op onze bovengenoemde gerechtvaardigde belangen, de rechtsgrondslag is artikel 6 lid 1 letter f AVG.
Bovendien gebruiken we cookies en soortgelijke technologieën (bijvoorbeeld Web-Beacons) van partners voor analyse- en marketingdoeleinden. Dit wordt in de volgende hoofdstukken nauwkeuriger beschreven.

3.11. Toepassing van cookies en vergelijkbare technologieën voor analysedoeleinden

Om onze website te verbeteren, maken we gebruik van cookies en soortgelijke technologieën (bijv. Web-Beacons) om statistische gegevens te verzamelen en om algemeen gebruiksgedrag op basis van toegangsgegevens te analyseren. Ook gebruiken wij analysediensten om het gebruik van onze verschillende marketingkanalen te evalueren.
De rechtsgrondslag voor de in het volgende hoofdstuk beschreven gegevensverwerking is artikel 6 lid 1 letter f AVG, gebaseerd op ons gerechtvaardigde belang bij een behoeftegerichte vormgeving en voortdurende optimalisatie van onze website.

In de volgende lijst van technologieën die wij gebruiken, vindt u ook informatie over mogelijkheden tot bezwaar met betrekking tot onze analysemethoden door middel van een zogenaamde Opt-Out-cookie. Houd er rekening mee dat na het verwijderen van alle cookies in uw browser of bij later gebruik van een andere browser en/of een ander profiel een Opt-Out-cookie opnieuw moet worden ingesteld.

Wij gebruiken in het bijzonder de volgende diensten:

• Google Analytics van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS ("Google"), om onze website aan de hand van uw gebruikersgedrag te kunnen analyseren en verbeteren. Uw IP-adres wordt echter, voordat de gebruiksstatistieken worden geëvalueerd, ingekort zodat niemand uw identiteit kan vaststellen. Hiervoor is Google Analytics op onze website met de code "anonymizeIP" uitgebreid om een ​​geanonimiseerde registratie van IP-adressen te garanderen. U kunt de verwerking door Google van deze gegevens voorkomen door een add-on voor de browser van Google te installeren. Als alternatief voor de add-on voor de browser of als u onze website bezoekt vanaf een mobiel apparaat, kunt u deze Opt-Out-Link gebruiken. Meer informatie over de gegevensverwerking die door deze service wordt uitgevoerd vindt u in het Privacybeleid van Google Analytics.
• Pingdom van Solarwinds Inc., 7171 Southwest Parkway, Bldg 400, Austin, Texas 78735, VS. De gegevensverwerking kunt u voorkomen door op de volgende toets te klikken: OPT-OUT. Extra informatie over de gegevensverwerking door deze dienst vindt u in de Verklaring bescherming persoonsgegevens van Solarwinds.
• Voor het gebruikersgeoriënteerde ontwerp en de gebruiksgeoriënteerde optimalisatie van onze internetaanbiedingen maakt onze website gebruik van de software „Iridion Optimization Suite“ van de firma Web Arts AG die in het Duitse Bad Homburg haar hoofdkantoor heeft. Met behulp van deze software worden er statistische analyses van het gedrag van gebruikers uitgevoerd, op basis waarvan de inhoud en voorstelling van de internetaanbiedingen worden gewijzigd. Wanneer u deze website gebruikt, verklaart u dat u akkoord gaat met de verwerking van de gegevens die op de eerder beschreven manier en met het eerder vermelde doel van u verzameld worden. U kunt te allen tijde voor de toekomst bezwaar maken tegen het verzamelen en opslaan van deze gegevens via de opt-out-link https://www.aohostels.com/de/?iridion=notrack. De opt-out wordt in de huidige browser in de vorm van een cookie opgeslagen. Wanneer de cookie wordt verwijderd of u van browser of eindapparaat verandert, dient de opt-out-link daar opnieuw te worden geactiveerd.

3.12. Gebruik van cookies en soortgelijke technologieën voor technologieën voor online-reclame

Wij gebruiken cookies en vergelijkbare technologieën ook voor reclamedoeleinden. Enkele van de bij het gebruik van onze website beschikbaar komende toegangsgegevens worden voor op interesses gebaseerde reclame gebruikt. Door de analyse en evaluatie van deze toegangsgegevens is het ons mogelijk u gepersonaliseerde reclame op onze website en op de websites van andere aanbieders te tonen. Dat wil zeggen reclame die overeenkomt met uw werkelijke belangen en behoeften.
De rechtsgrondslag voor de gegevensverwerking die in de volgende sectie wordt beschreven, is artikel 6 lid 1 letter f AVG op basis van onze gerechtvaardigde interesse om u gepersonaliseerde advertenties te tonen.

In het volgende gedeelte willen we u meer uitleg geven over deze technologieën en de hiervoor ingeschakelde aanbieders.

In het bijzonder kunnen tot de verzamelde gegevens behoren:

• het IP-adres van het apparaat,
• de datum en de tijd van de toegang, 
• het identificatienummer van een cookie, 
• de apparaatidentificatie van mobiele apparaten,
• technische gegevens over de browser en het besturingssysteem. 

De verzamelde gegevens worden echter uitsluitend pseudoniem opgeslagen zodat er geen directe gevolgtrekkingen over de personen mogelijk zijn.

In de volgende beschrijving van technologieën die wij gebruiken, vindt u ook informatie over mogelijkheden tot bezwaar met betrekking tot onze analyse- en reclamemethoden door middel van een zogenaamde Opt-Out-cookie. Als alternatief kunt u uw recht van bezwaar uitoefenen door de juiste instellingen op de sites Truste of Your Online Choices, die gebundeld mogelijkheden tot bezwaar van vele adverteerders ter beschikking stellen. Beide zijden maken het voor de genoemde aanbieders mogelijk met behulp van Opt-Out-cookies advertenties in één keer uit te schakelen, of als alternatief de instellingen voor elke aanbieder individueel aan te passen. Houd er rekening mee dat na het verwijderen van alle cookies in uw browser of bij later gebruik van een andere browser en/of een ander profiel een Opt-Out-cookie opnieuw moet worden ingesteld.

• AdRoll van AdRoll Advertising Limited, Level 6, 1 Burlington Plaza, Burlington Road, Dublin 4, Ierland. Wij gebruiken AdRoll om u, zoals eerder beschreven, op websites van partners met op interesses gebaseerde advertenties te tonen. U kunt het verzamelen van de door de cookies gegenereerde en op uw gebruik van de website gebaseerde gegevens door AdRoll en de verwerking van deze gegevens door Google voorkomen door gebruik te maken van de door AdRoll beschreven Opt-Out-functies. Extra informatie vindt u in de Verklaring bescherming persoonsgegevens van AdRoll.
• Bing Ads, een dienst van Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, VS. Wij gebruiken Bing Ads om u, zoals eerder beschreven, op websites van partners en zoekmachines in het Bing-netwerk met op interesses gebaseerde advertenties te benaderen. U kunt het verzamelen van de door de cookies gegenereerde en op uw gebruik van de website gebaseerde gegevens door Microsoft en de verwerking door Microsoft van die informatie verhinderen door de gepersonaliseerde advertenties op de bezwaarspagina van Microsoft uit te schakelen. Nadere informatie hiertoe vindt u in de bepalingen betreffende gegevensbescherming van Microsoft.
• Facebook Conversion- und Retargeting-Tags (ook "Facebook-pixels") van Facebook Inc, 1601 Willow Road, Menlo Park, California 94025, VS. Wij gebruiken de tags om het algemene gebruik van onze websites te analyseren, de effectiviteit van Facebook-advertenties bij te houden (conversie) en u op basis van uw interesse in onze producten geïndividualiseerde reclameboodschappen te tonen (retargeting). Als u lid bent van Facebook en u het Facebook via de privacy-instellingen van uw account heeft toegestaan, kan Facebook de informatie die we tijdens uw bezoek aan ons verzamelen, aan uw account koppelen en deze voor gerichte Facebook-advertenties gebruiken. De privacy-instellingen van uw Facebook-profiel kunt u op elk gewenst moment bekijken en wijzigen. De gegevensverwerking kunt u bovendien voorkomen door op de volgende toets te klikken: OPT-OUT. Zie voor meer informatie de Datarichtlijn van Facebook.
• Google AdWords Conversion-Tracking und Remarketing van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Met behulp van AdWords Conversion Tracking worden door ons gedefinieerde klantacties (zoals bijvoorbeeld het klikken op een advertentie, paginaweergaven, downloads) vastgelegd en geanalyseerd. Wij gebruiken AdWords Remarketing om geïndividualiseerde reclameboodschappen voor onze producten op partnerwebsites van Google weer te geven. U kunt in de instellingen voor op interesses gebaseerde reclame van Google verhinderen dat Google cookies voor reclamedoeleinden gebruikt. Meer informatie hiertoe vindt u in de Verklaring bescherming persoonsgegevens van Google.
• Google DoubleClick van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Wij gebruiken Google DoubleClick om u, zoals eerder beschreven, op websites van partners en diverse zoekmachines met op interesses gebaseerde advertenties te tonen. Door gebruik te maken van DoubleClick kunnen Google en zijn partnerwebsites advertenties plaatsen op basis van eerdere bezoeken aan onze of andere websites op het internet. U kunt in de instellingen voor op interesses gebaseerde reclame van Google verhinderen dat Google cookies voor reclamedoeleinden gebruikt. Meer informatie hiertoe vindt u in de Verklaring bescherming persoonsgegevens van Google.

3.13. Facebook Connect

Onze website biedt u de mogelijkheid u op de website aan te melden met uw bestaande profielgegevens van Facebook. Hiervoor gebruiken wij Facebook Connect, een dienst van Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, VS ("Facebook"). Zodra u zich met Facebook Connect heeft aangemeld, is een extra registratie niet nodig.

Voor zover u deze functie wilt gebruiken, wordt u eerst naar Facebook doorgeleid. Daar wordt u gevraagd u met uw gebruikersnaam en wachtwoord aan te melden. Uiteraard nemen wij geen kennis van uw inloggegevens. Wanneer u al bij Facebook bent aangemeld, wordt deze stap overgeslagen. Vervolgens worden uw e-mailadres en uw profielgegevens (in het bijzonder naam, profielfoto, geboortedatum, geslacht, taal en land, lijst van vrienden en vind-ik-leuk-gegevens) aan ons meegedeeld wanneer u het proces bevestigt met de knop "Aanmelden met Facebook". Voor het geval dat persoonsgegevens naar de Verenigde Staten worden doorgegeven, is Facebook gebonden aan de EU-US Privacy Shield. De wettelijke basis is artikel 6 lid 1 letter b AVG.

Zie voor meer informatie de Gegevensbeschermingsinformatie van Facebook.

3.14. Google Tag-Manager

Onze website maakt gebruik van de Google Tag-Manager, een dienst van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS ("Google"). De Tag-Manager dient voor het beheer van trackingtools en verdere diensten, zogenoemde website-tags. Een tag is een element dat in de brontekst van onze website wordt opgeslagen om bijvoorbeeld bepaalde gebruiksgegevens vast te leggen. De Google Tag-Manager vereist geen gebruik van cookies. De Google Tag-Manager zorgt ervoor dat de gebruiksgegevens die onze partners nodig hebben (zie daarvoor de hierboven beschreven procedures voor gegevensverwerking) naar hen worden doorgestuurd. Soms worden de gegevens daarbij op een Google-server in de VS verwerkt. Voor het geval dat persoonsgegevens naar de Verenigde Staten worden doorgegeven, is Google gebonden aan de EU-US Privacy Shield. De rechtsgrondslag is artikel 6 lid 1 letter f AVG, gebaseerd op ons gerechtvaardigde belang om meerdere tags op ongecompliceerde wijze op onze website te integreren en te beheren. Nadere informatie hiertoe vindt u in de informatie van Google voor de Tag-Manager.

3.15. Yandex.Metrica

We maken bovendien gebruik van Yandex.Metrica, een webanalyse en click-tracking service van Yandex, in 119021 Moskou, L. Tolstoy Street, 16. De informatie die door het gebruik van de dienst wordt gegenereerd over uw gebruik van onze website (met inbegrip van uw IP-adres) wordt overgebracht naar een Yandex-server in de Russische Federatie en daar opgeslagen. Voor dit doel worden cookies op uw eindapparaat ingezet, die Yandex in staat stellen uw gebruik van de website te beoordelen, rapporten over de website-activiteit op te stellen voor de exploitanten van de advertentiepagina's en andere diensten aan te bieden, die verband houden met het gebruik van de website en het gebruik van het internet. Yandex kan deze informatie ook doorgeven aan derden indien dit wettelijk vereist is of indien derden deze gegevens namens Yandex verwerken. U kunt te allen tijde bezwaar maken tegen deze vorm van dataverzameling en -opslag voor een toekomstige verwerking. U kunt dit zelf doen in de instellingen van uw browser door het opslaan van cookies van de website www.metrica.yandex.com te blokkeren. Met betrekking tot het verwijderen van reeds opgeslagen gegevens, zijn de algemene regels van toepassing (punt 11 hieronder).

4. Gegevensverwerking bij social media-presenties

Wij zijn in de volgende sociale netwerken vertegenwoordigd met onze eigen social media-presenties en zijn voor u bereikbaar op:

• Facebook
• Instagram
• YouTube

Wij informeren u daar over nieuws en activiteiten en maken graag gebruik van de mogelijkheden van de sociale netwerken om direct met hun leden te communiceren.

Houd er echter rekening mee dat we geen invloed hebben op de gegevensverwerking van de sociale netwerken. Controleer daarom zorgvuldig welke persoonlijke gegevens en berichten u ons via de sociale netwerken verstrekt en maak in geval van twijfel gebruik van andere door ons aangeboden contactmogelijkheden. Wij kunnen daarom geen aansprakelijkheid aanvaarden voor het gedrag van de exploitanten van de sociale netwerken en hun andere leden.

Wanneer u met ons communiceert via onze social media-presenties, verwerken wij de informatie die ons hiervoor door het betreffende sociale netwerk ter beschikking wordt gesteld (bijvoorbeeld uw naam, uw profielpagina en de inhoud van uw berichten aan ons) in overeenstemming met het doel van uw bericht (bijvoorbeeld servicewensen, suggesties en kritiek).

Wij wissen de daarbij beschikbaar komende gegevens zodra de opslag niet langer nodig is of beperken de verwerking indien wettelijke opslagverplichtingen bestaan. In geval van openbare berichten op onze social media-presenties besluiten wij in individuele gevallen met inachtneming van uw en onze belangen of en zo nodig wanneer wij deze daar verwijderen.

De rechtsgrondslag voor de hierboven beschreven gegevensverwerking hangt af van het doel van uw mededeling. Voor zover het doel is om gebruik te maken van onze klantenservice of om diensten aan te vragen, is de rechtsgrondslag artikel 6 lid 1 letter b AVG. Voor het overige is de rechtsgrondslag artikel 6 lid 1 letter f AVG (belangenafweging op basis van ons gerechtvaardigde belang bij de verwerking van uw mededeling). Als u heeft ingestemd met de verwerking van bovenstaande gegevens, is de rechtsgrondslag artikel 6 lid 1 letter a AVG.

5. Samenwerking met samenwerkingspartners

In principe verwerken wij alleen gegevens die wij direct van u ontvangen. Wij werken echter ook samen met verschillende samenwerkingspartners die ons aan geïnteresseerde partijen voor onze producten helpen. Daartoe horen in het bijzonder reisbureaus, touroperators en bureaus voor toerisme. Wij verwerken alleen persoonsgegevens die wij op toelaatbare wijze van onze samenwerkingspartners ontvangen (bijvoorbeeld op basis van contracten of uw toestemming).

6. Doorgifte van gegevens

De door ons verzamelde gegevens worden in principe alleen doorgegeven indien:

• u uw uitdrukkelijke toestemming heeft gegeven op grond van artikel 6 lid 1 letter a AVG,
• de doorgifte overeenkomstig artikel 6 lid 1 letter f AVG noodzakelijk is om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen en er geen reden is om aan te nemen dat u een hoger beschermenswaardig belang heeft bij het niet doorgeven van uw gegevens,
• wij wettelijk verplicht zijn tot doorgifte op grond van artikel 6 lid 1 letter c AVG of
• dit wettelijk is toegestaan en noodzakelijk is volgens artikel 6 lid 1 letter b AVG voor het uitvoeren van contractuele relaties met u of voor het uitvoeren van precontractuele maatregelen die op uw verzoek plaatsvinden.

Een deel van de gegevensverwerking kan bij onze dienstverleners plaatsvinden. Naast de dienstverleners die in deze Verklaring bescherming persoonsgegevens worden genoemd, kunnen hiertoe in het bijzonder computercentra die onze website en databases opslaan, IT-serviceproviders die onze systemen onderhouden en adviesbureaus worden gerekend. Voor zover wij gegevens aan onze dienstverleners doorgeven, mogen zij deze uitsluitend voor de uitvoering van hun taken gebruiken. De dienstverleners werden door ons zorgvuldig geselecteerd en gemachtigd. Zij zijn contractueel aan onze instructies gebonden, treffen passende technische en organisatorische maatregelen ter bescherming van de rechten van de betrokken personen en worden regelmatig door ons gecontroleerd.

Ook geven wij de verzamelde boekingsgegevens aan de respectievelijke regionale a&o HOTEL- en HOSTEL-werkmaatschappijen door (afhankelijk van waar u boekt). Een volledige lijst van de werkmaatschappijen kunt u te allen tijde in onze algemene voorwaarden vinden.

Bovendien kan doorgifte plaats vinden in het kader van onderzoeken van hogerhand, gerechtelijke besluiten en gerechtelijke procedures indien dat voor gerechtelijke vervolging of handhaving nodig is.

7. Urban Airship

Om push-berichten te kunnen sturen naar uw apparaat of browser (zie hierboven) maken wij gebruik van de technologie van Urban Airship Inc, 1417 NW Everett St, Suite 300, Portland OR 97209, USA. Meer gedetailleerde informatie kunt u nalezen in het privacybeleid van Urban Airship op http://urbanairship.com/legal/privacy-policy. U kunt bezwaar maken tegen het gebruik van Urban Airship door de meldingsinstellingen voor de app in uw apparaat of browser aan te passen.

8. Gegevensverwerking door app stores

Voordat u onze a&o app kunt installeren moet u mogelijk een gebruikersovereenkomst sluiten met een app store-exploitant (bv. Google, Apple) om toegang te verkrijgen tot hun portaal (bv. Google Play, App Store). In verband met het gebruik van de app store verzamelt en verwerkt de app store-exploitant als verantwoordelijke partij gegevens, zoals de gebruikersnaam, het e-mailadres en het individuele kencijfer van uw apparaat. Wij zijn geen partij in de gebruikersovereenkomst met de app-store exploitant en hebben geen controle over de gegevensverwerking door de exploitant. De gegevensbeschermingsverklaring van de respectieve app store- exploitant is te allen tijde van toepassing.

9. Opslagduur

In principe slaan wij persoonsgegevens slechts zo lang op als nodig is om te voldoen aan contractuele of wettelijke verplichtingen waarvoor wij de gegevens hebben verzameld. Daarna wissen wij de gegevens aanstonds, tenzij wij de gegevens tot aan het einde van de wettelijke verjaringstermijn nodig hebben als bewijs voor civielrechtelijke vorderingen of wegens wettelijke bewaarverplichtingen.

Voor bewijsdoeleinden moeten we de contractgegevens nog drie jaar, vanaf het einde van het jaar waarin de zakelijke relaties met u eindigen, bewaren. Eventuele aanspraken verjaren na de wettelijke verjaringstermijn op zijn vroegst op dit moment.

Ook daarna moeten we een deel van uw gegevens nog om boekhoudkundige redenen opslaan. Wij zijn daartoe verplicht op grond van wettelijke documentatieverplichtingen die uit het Wetboek van Koophandel, de Belastingwet, de Wet op het Kredietwezen, de Wet tegen Witwassen en de Wet Effectenhandel kunnen voortvloeien. De daarin opgenomen bewaartermijnen van documenten bedragen twee tot tien jaar.

10. Uw rechten

U heeft te allen tijde het recht om informatie over de verwerking door ons van uw persoonsgegevens op te vragen. Wij lichten in het kader van de informatievoorziening de gegevensverwerking toe en geven u een overzicht van de gegevens die over u zijn opgeslagen.

Indien bij ons opgeslagen gegevens onjuist of niet meer actueel zijn, heeft u het recht deze gegevens te laten corrigeren.

U kunt bovendien het wissen van uw gegevens eisen. Mocht het wissen op grond van andere rechtsvoorschriften bij uitzondering niet mogelijk zijn, dan worden de gegevens geblokkeerd zodat ze alleen voor dit wettelijke doel beschikbaar zijn. U kunt bovendien de verwerking van uw gegevens laten beperken, bijvoorbeeld als u van mening bent dat de gegevens die wij hebben opgeslagen onjuist zijn.

U heeft ook recht op gegevensoverdracht, d.w.z. wij sturen u op verzoek een digitale kopie van de door u verstrekte persoonsgegevens.

Om uw rechten zoals hier beschreven uit te oefenen, kunt u te allen tijde via de bovenstaande contactgegevens contact opnemen. Dit geldt ook als u kopieën van garanties wenst te ontvangen als bewijs van een adequaat niveau van gegevensbescherming.

U heeft ook het recht bezwaar te maken tegen gegevensverwerking op basis van artikel 6 lid 1 letters e of f AVG. Tot slot heeft u het recht om een klacht in te dienen bij de voor ons bevoegde toezichthoudende autoriteit voor gegevensbescherming. U kunt van dit recht gebruik maken ten overstaan van een toezichthoudende autoriteit in de lidstaat waar u verblijft, werkt of van een inbreuk wordt verdacht. In Berlijn is de bevoegde Toezichthoudende autoriteit: Berlijnse functionaris voor gegevensbescherming en vrijheid van informatie, Friedrichstr. 219, 10969 Berlijn. 

11. Recht van herroeping en bezwaar

Overeenkomstig artikel 7 lid 2 AVG heeft u het recht uw al verleende toestemming te allen tijde in te trekken. Dit heeft tot gevolg dat wij in de toekomst niet doorgaan met de gegevensverwerking op basis van deze toestemming. Door de intrekking van de toestemming wordt de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking is uitgevoerd, niet beïnvloed.

Voor zover wij uw gegevens op basis van gerechtvaardigde belangen volgens artikel 6 lid 1 letter f AVG verwerken, heeft u volgens artikel 21 AVG het recht bezwaar te maken tegen de verwerking van uw gegevens, voor zover daarvoor redenen bestaan, die uit uw bijzondere situatie voortkomen of dat het bezwaar tegen directe reclame is gericht. In het laatste geval heeft u een algemeen recht van bezwaar dat wij ook zonder opgave van redenen zullen erkennen.

Als u gebruik wilt maken van uw recht op herroeping of bezwaar, volstaat een informeel bericht aan bovengenoemde contactgegevens.

12. Gegevensbeveiliging

We onderhouden actuele technische maatregelen om de gegevensbeveiliging te waarborgen, in het bijzonder om uw persoonlijke gegevens te beschermen tegen de gevaren van de overdracht van gegevens en kennisname ervan door derden. Deze worden telkens aan de actuele stand van de techniek aangepast. Ter beveiliging van de door u op onze website verstrekte persoonlijke informatie gebruiken we Transport Layer Security (TLS) die de informatie die u invoert, versleutelt. 

13. Veranderingen van de Verklaring bescherming persoonsgegevens

Zo nu en dan actualiseren wij deze Verklaring bescherming persoonsgegevens, bijvoorbeeld wanneer wij onze website aanpassen of de wettelijke of ambtelijke richtlijnen veranderen.

Versie: 1.1 / Stand: Februari 2019