1.1 Deze gegevensbeschermingsinformatie is van toepassing op de verwerking van alle persoonsgegevens in de volgende organisaties:

i.
Tourismusverband Pyhrn-Priel - Bad Hall - Steyr en de Nationalparkregio, Tourismusverband in de zin van de toerismewet van Oberösterreichii.
Pyhrn-Priel Tourismus GmbH, FN 216132t, LG Steyriii. Touristische Freizeiteinrichtungen Pyhrn-Priel GmbH, FN 237954h, LG Steyr

alsmede alle andere juridische entiteiten die in de toekomst worden opgericht of verworven en waarin de bovengenoemde organisaties een meerderheidsbelang hebben (hierna alle"BTS-Tourismus").

Contactgegevens voor vragen / annuleringen:

BTS-Tourismus Bahnhofstraße 2, 4580 Windischgarsten Fax: +43(0) 7562 5266-10 / E-Mail: info@pyhrn-priel.net

1.2 De bescherming van persoonsgegevens en de naleving van de relevante regelgeving inzake gegevensbescherming - momenteel Verordening (EU) 2016/679 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming -"GDPR") en de gewijzigde Wet Bescherming Persoonsgegevens 2018 ("DSG 2018"), evenals de op basis daarvan vastgestelde rechtshandelingen - hebben de hoogste prioriteit bij BTS-Tourismus. In overeenstemming met artikel 12 en 13 GDPR geeft deze gegevensbeschermingsinformatie een overzicht van welke gegevens door BTS-Tourismus voor welke doeleinden worden verwerkt en hoe BTS-Tourismus de bescherming van deze gegevens waarborgt.

1.3 Deze informatie over gegevensbescherming kan te allen tijde elektronisch worden geraadpleegd op de website www.urlaubsregion-pyhn-priel.at/datenschutz, worden afgedrukt, gedownload en opgeslagen op een opslagmedium.

1.4 De termen die in deze gegevensbeschermingsinformatie worden gebruikt, moeten worden begrepen zoals gedefinieerd in art. 4 GDPR.

2.1 De verantwoordelijke voor de verwerking in de zin van artikel 4, lid 7 GDPR is de in punt 1.1 genoemde organisatie die beslist over het doel van en de middelen voor de verwerking van persoonsgegevens, d.w.z. de contractpartner is, precontractuele maatregelen uitvoert of onderworpen is aan de wettelijke verplichting om gegevens te verwerken. De websitewww.urlaubsregion-pyhrn-priel.at ("website") wordt beheerd door Pyhrn-Priel Tourismus GmbH, wat betekent dat alleen Pyhrn-Priel Tourismus GmbH verantwoordelijk is voor alle gegevensverwerking met betrekking tot de website. De websiteswww.bergethermestadt.at, www.badhall.at en www.steyr-nationalpark.at ("website") worden beheerd door de toeristische dienst van Pyhrn-Priel - Bad Hall - Steyr en de regio Nationaal Park, wat betekent dat alleen de laatste verantwoordelijk is voor alle gegevensverwerking met betrekking tot de website. In geval van onduidelijkheid over de verantwoordelijkheid voor de gegevensverwerking tussen de onder punt 1.1 genoemde organisaties, is in geval van twijfel Pyhrn-Priel Tourismus GmbH verantwoordelijk. Gezamenlijke verantwoordelijkheid van meerdere organisaties in overeenstemming met punt 1.1. bestaat alleen indien en voor zover zij gezamenlijk beslissen over het doel en de middelen voor de verwerking van persoonlijke gegevens.

2.2 De functionaris voor gegevensbescherming van de in punt 1.1 genoemde organisaties is

KPMG Security Services GmbH


FN 356786k, HG Wien Zweigniederlassung Linz, Kudlichstraße 41, 4020 Linz E-Mail: DSBA-pyh rn-priel@kpmg.at

3.1 BTS-Tourismus verwerkt (zie Art 4 Z 2 GDPR) persoonsgegevens ("data") van natuurlijke personen ("betrokkenen" of individueel genderneutraal"betrokkene") in de zin van Art 4 Z 1 GDPR.

3.2 De term betrokkene omvat alle categorieën van betrokkenen waarop de gegevensverwerking betrekking heeft. Hieronder vallen in het bijzonder leden, werknemers, sollicitanten, geïnteresseerden en contactpersonen, klanten en andere contractuele partners van BTS-Tourismus (zoals in het bijzonder leveranciers, onderaannemers en consultants) evenals hun contactpersonen en gebruikers van de online diensten van BTS-Tourismus (zie verder punt 4.).

3.3 BTS-Tourismus verwerkt gegevens alleen in overeenstemming met de beginselen van Art 5 ff GDPR en alleen als aan ten minste één rechtmatigheidsvoorwaarde volgens Art 6 (1) GDPR is voldaan. Het doel en de duur van de verwerking evenals de rechtsgrondslag voor de gegevensverwerking worden per categorie geregeld in punt 4.

3.4 BTS-Tourismus verwerkt ook speciale categorieën van persoonsgegevens in de zin van Art. 9 para. 1 GDPR ("gevoelige gegevens"). BTS-Tourismus verwerkt gevoelige gegevens alleen als er sprake is van een geval van Art. 9 lid 2 GDPR, in het bijzonder als dit noodzakelijk is vanwege arbeids- en sociaalrechtelijke regelgeving (Art. 9 lid 2 lit b) leg cit) of als deze gegevens vrijwillig zijn verstrekt of openbaar gemaakt door de betrokkene (bijv. in CV's van sollicitanten) (Art. 9 lid 2 lit a) en e) leg cit).

3.5 Indien noodzakelijk, d.w.z. indien geen andere rechtmatigheidsvoorwaarde genoemd in Art 6 (1) GDPR of - in het geval van gevoelige gegevens - geen ander geval van Art 9 (2) GDPR bestaat (of als voorzorgsmaatregel in aanvulling daarop), zal BTS-Tourismus de toestemming van de betrokkenen verkrijgen. Als betrokkenen vrijwillig gegevens verstrekken die BTS-Tourismus niet nodig heeft, worden deze niet door BTS-Tourismus "verzameld" en geeft de betrokkene daarmee uitdrukkelijk toestemming voor de verwerking van deze gegevens door BTS-Tourismus. De betrokkene heeft te allen tijde het recht om zijn toestemming geheel of gedeeltelijk in te trekken. De herroeping moet worden gericht aan BTS-Tourismus (voor contactgegevens zie punt 1.1.). Hoewel de herroeping van toestemming niet gebonden is aan een bepaalde vorm, wordt aanbevolen om de herroeping in tekstvorm (bijv. brief, e-mail of fax) te verklaren voor controledoeleinden. De intrekking van de toestemming heeft geen invloed op de verwerking van gegevens op basis van andere voorwaarden op grond van Art. 6 lid 1 GDPR of andere gevallen op grond van Art. 9 lid 2 GDPR of de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming tot de intrekking.

3.6 BTS-Tourismus zal ook alleen gegevens openbaar maken, overdragen of doorgeven als ten minste een van de rechtmatigheidsvoorwaarden vermeld in Art. 6 para. 1 GDPR of - in het geval van gevoelige gegevens - een geval van Art. 9 para. 2 GDPR bestaat. De categorieën ontvangers aan wie BTS-Tourismus gegevens doorgeeft zijn - naast de ontvangers die per categorie in punt 4 worden genoemd - in het bijzonder de verwerkers op grond van Art. 28 GDPR, autoriteiten en rechtbanken en, in het geval van incassomaatregelen, incassobureaus en advocaten. BTS-Tourismus geeft geen gegevens door aan ontvangers in een niet-EU-lidstaat of aan internationale organisaties zonder toestemming. Binnen de onderneming BTS-Tourismus ontvangen de organisatorische eenheden en medewerkers de gegevens die ze nodig hebben om hun taken uit te voeren.

3.7 Geautomatiseerde besluitvorming ("profilering") vindt bij BTS-Tourismus niet plaats.

4.1 Verwerking van gegevens in het kader van de Pyhrn-Priel - Bad Hall - Steyr Tourist Board en de National Park RegionBTS-Tourismus verzamelt en verwerkt gegevens van de leden van de Pyhrn-Priel - Bad Hall - Steyr Tourist Board en de National Park Region en van hun uitvoerende organen en, indien nodig, van personen die aan hen kunnen worden toegeschreven (werknemers) op basis van Art 6 lid 1 lit b) (nakoming van een contract) en c) (nakoming van een wettelijke verplichting) GDPR.

4.2.
V erwerking van gegevens bij het tonen van interesse in aanbiedingen van BTS-Tourismus en bij contact opnemen met BTS-Tourismus Bij het tonen van interesse in aanbiedingen van BTS-Tourismus en bij contact opnemen met BTS-Tourismus worden gegevens verwerkt van geïnteresseerden in aanbiedingen van BTS-Tourismus en van degenen die contact opnemen met BTS-Tourismus.BTS-Tourismus en van degenen die contact opnemen (in het bijzonder via de website) worden verwerkt op basis van Art. 6 (1) (b) GDPR (uitvoering van precontractuele maatregelen) voor het verzenden van gerichte aanbiedingen en het verwerken van aanvragen. De volgende gegevenscategorieën worden verwerkt: Toegangsgegevens, stamgegevens, contactgegevens en correspondentie/communicatie/inhoudelijke gegevens. Om de offerte of aanvraag te kunnen verwerken en eventuele vervolgvragen te kunnen beantwoorden, worden de gegevens van geïnteresseerden en contactpersonen opgeslagen voor een periode van zes maanden vanaf de datum van de aanvraag of het contact en vervolgens gewist.

4.3.
V erwerking van gegevens bij bestelling en uitvoering van contractuele diensten Bij bestelling en uitvoering van contractuele diensten verzamelt en verwerkt BTS-Tourismus de gegevens die nodig zijn voor de uitvoering van het contract, in het bijzonder toegangs-, master-, contact-, correspondentie-/communicatie-/content-, bestel-/contract-, factuur- en bank-/rekening-/betalingsgegevens, afhankelijk van het soort rechtsverhouding, op basis van Art.6(1)(b) GDPR en de gegevens die verzameld moeten worden in overeenstemming met de toepasselijke wettelijke bepalingen (ook) op basis van Art. 6(1)(c) GDPR.De gegevens worden verwerkt en opgeslagen zolang dit nodig is voor het vervullen van de contractuele relatie (inclusief postcontractuele verplichtingen) en om wettelijke (in het bijzonder btw-) redenen. Voor zover dit nodig is voor het vervullen van het contract, worden klantgegevens ook doorgegeven aan de plaatsvervangende agenten en adviseurs van BTS-Tourismus die betrokken zijn bij de verwerking van de contractuele relatie op basis van Art. 6 para. 1 lit. b) GDPR.

4.4.
V erwerking van gegevens bij aankoop van Pyhrn-Priel-Cards BTS-Tourismus verwerkt ook degegevens die worden verstrekt bij de bestelling van Pyhrn-Priel-Cards op basis van Art. 6 para. 1 lit.b) GDPR, verwerkt BTS-Tourismus ook de gegevens die worden gevraagd bij de bestelling van een Pyhrn-Priel-Card en die nodig zijn voor de levering van diensten of het gebruik van de kaart, evenals andere gegevens die vrijwillig door de betrokkene worden verstrekt om de dienstverlening te optimaliseren (afhankelijk van het type kaart, in het bijzonder stam-, contact- en bank-/rekening-/betalingsgegevens, evenals plaats/bestemming, datum/periode en omvang van de aangeboden of gebruikte diensten). Gegevens die nodig zijn voor de uitvoering van het contract of de dienstverlening worden tijdens het bestelproces dienovereenkomstig gemarkeerd. De gegevens waarop de Pyhrn-Priel-kaarten zijn gebaseerd, worden opgeslagen voor de geldigheidsduur van de betreffende kaart, anders voor maximaal 48 maanden en vervolgens verwijderd.

4.5 Verwerking van gegevens bij bezoek aan de website Bij bezoek aan de website worden noodzakelijke (technische) gegevens (toegangsgegevens in de zin van punt 7. en cookies in de zin van punt 8.) van de websitebezoekers voor de werking, beveiliging en optimalisatie van de website verzameld en verwerkt op basis van de gerechtvaardigde belangen van BTS-Tourismus in overeenstemming met art. 6 lid 1 lit f) GDPR (zie verder punten 7. en 8.).

4.6 Gegevensverwerking bij het gebruik van onlineplatforms BTS-Tourismus exploiteert op de website een platform waarmee geïnteresseerden online informatie en documenten over aanbiedingen in de regio Pyhrn-Priel - Bad Hall - Steyr en de regio Nationaal Park kunnen opvragen en online excursies en/of verblijven in de regio bij externe dienstverleners kunnen boeken. De gegevens die in het kader van het boekingsproces van de betrokkene worden verzameld, zoals met name het aantal personen, voor- en achternaam, adres/Adres, land, geboortedatum, e-mailadres, telefoonnummer, aankomst-/vertrekdatum, overige informatie over de excursie/het verblijf en betalingsinformatie, worden in het systeem "feratelDeskline® WebClient" verwerkt om de boeking te verwerken. BTS-Tourismus stelt het platform echter alleen gratis en vrijblijvend ter beschikking en gaat geen contractuele relatie met de geïnteresseerde aan. Eventuele contracten worden uitsluitend gesloten tussen de geïnteresseerde en de externe dienstverlener. BTS-Tourismus verzamelt daarom de voor de boeking vereiste gegevens via het systeem op basis van haar gerechtvaardigde belangen in overeenstemming met art. 6 (1) (f) GDPR (in het bijzonder haar belang bij de bevordering en ondersteuning van regionale bedrijven) en stelt de boekingsgegevens via het systeem ter beschikking aan de externe dienstverlener. Verplichte gegevens worden tijdens het boekingsproces dienovereenkomstig gemarkeerd. Betalingstransacties worden altijd versleuteld.

4.7 Verwerking van gegevens van sollicitanten BTS-Tourismus verwerkt gegevens van sollicitanten - in het bijzonder stamgegevens, contactgegevens, correspondentie-/communicatie-/inhoudelijke gegevens en andere gegevens die de sollicitant in zijn sollicitatie heeft verstrekt - op basis van art. 6 lid 1 lit b) GDPR (uitvoering van precontractuele maatregelen). Als voor sollicitaties een (online) formulier wordt gebruikt, worden de gegevens die nodig zijn voor de beoordeling van de sollicitatie dienovereenkomstig gemarkeerd. Gevoelige gegevens die vrijwillig door de sollicitant in zijn sollicitatie worden verstrekt, worden verwerkt op basis van art. 9 lid 2 letter a) GDPR. BTS-Tourismus verwerkt en bewaart deze gegevens - onder voorbehoud van een (hangend, aangekondigd of dreigend) juridisch geschil - gedurende een periode van zes maanden na ontvangst van de sollicitatie.

4.8.
V erwerking van werknemersgegevens Verder worden gegevens zoals stamgegevens, contactgegevens, correspondentie-/communicatie-/contentgegevens, contractgegevens, personeelsadministratiegegevens en salarisgegevens verwerkt op een (arbeids)contractuele en wettelijke basis (Art. 6 lid 1 lit. b) en c) GDPR),gegevens uit de personeelsadministratie en salarisadministratie, evenals, op basis van art. 9 lid 2 lit. a) en lit. c) GDPR, gevoelige gegevens die vrijwillig door werknemers zijn verstrekt en die vereist zijn op grond van arbeids- en sociaalrechtelijke voorschriften (zoals ziekmeldingen). Ten behoeve van contact met klanten en contractuele partners kunnen professionele contactgegevens en portretfoto's van medewerkers op de website worden gepubliceerd op basis van het gerechtvaardigde belang van BTS-Tourismus bij een soepele bedrijfsvoering in overeenstemming met Art. 6 para. 1 lit. f) GDPR en § 12 para. 2 nr. 4 DSG 2018.

4.9 Verwerking van gegevens met het oog op directe reclame Als BTS-Tourismus het e-mailadres van betrokkenen ontvangt in verband met een verkoop of de levering van een dienst, is zij gemachtigd om directe reclame per e-mail te verzenden in de vorm van informatie en mailings voor haar eigen of soortgelijke producten en diensten op basis van haar legitieme belang in overeenstemming met Art. 6 para. 1 lit. f) GDPR. Betrokkenen hebben te allen tijde het recht om bezwaar te maken tegen de verwerking van gegevens die op hen betrekking hebben ten behoeve van dergelijke reclame (in het bijzonder ook tijdens de verzending van e-mails) (zie punt 15.8.).

4.10. Verwerking van gegevens bij het versturen van e-mailnieuwsbrieven Als BTS-Tourismus e-mailnieuwsbrieven verstuurt, verzamelt en verwerkt het het e-mailadres van abonnees op e-mailnieuwsbrieven alleen op basis van toestemming in overeenstemming met Art 6(1)(a) GDPR en slaat het dit op totdat de abonnees zich hebben afgemeld of hun toestemming hebben ingetrokken (zie punten 12. en 15.10.).

4.11. Verwerking van gegevens Digitale vakantiepartner (hierna "Franzi" genoemd) Om Franzi te gebruiken, is het mogelijk om zich te registreren en een profiel aan te maken via een eindapparaat (bijv. smartphone, pc) op de respectievelijke Progressive Web App (afgekort PWA) van Franzi van BTS-Tourismus. Na registratie of identificatie kan de klant de diensten van Franzi gebruiken. Om gebruik te kunnen maken van de informatiediensten en dienstaanbiedingen van BTS-Tourismus te ontvangen, is het noodzakelijk om zich te registreren door een e-mailadres op te geven.

In dit verband verzamelt BTS-Tourismus de volgende gegevens: Naam, e-mailadres, woonadres, geboortedatum, voor zover dit voor het gebruik van de aanbiedingen van Franzi of de registratie van registratiegegevens noodzakelijk is. Daarnaast worden gegevens verzameld zoals beschreven onder punt 8 van dit privacybeleid.

BTS-Tourismus verwerkt de via Franzi verzamelde gegevens alleen op basis van toestemming in de zin van art. 6 lid 1 lit a) GDPR, ook met het doel om uw gegevens te adverteren voor de door BTS-Tourismus of in de regio aangeboden producten door middel van marketingcampagnes van verschillende aard (bijv. verzending van nieuwsbrieven per e-mail, verzending van berichten in de PWA van Franzi).

Uw gegevens worden alleen aan derden doorgegeven als dit voor de afhandeling van de gastenregistratie noodzakelijk is.

Als de bovengenoemde gegevens in de loop van de registratie of door u worden gewijzigd en/of aangevuld, worden deze aangevulde/gewijzigde gegevens ook door BTS-Tourismus opgeslagen en verwerkt.

Bij de huidige stand van zaken worden geen cookies gebruikt die niet absoluut noodzakelijk zijn voor de werking of het functioneren van Franzi. Als er (in de toekomst) ook cookies worden gebruikt die niet absoluut noodzakelijk zijn voor dit doel, zullen deze alleen worden gebruikt op basis van toestemming in overeenstemming met art. 6 lid 1 letter a) GDPR, die kan worden gegeven door actief te klikken op een selectievakje. Anders is punt 8 van toepassing.

4.12. Verwerking van gegevens bij aankoop van een personeelskaart BTS-Tourismus verwerkt ook de gegevens die bij de bestelling van een personeelskaart worden gevraagd en die absoluut noodzakelijk zijn voor de dienstverlening of het gebruik van de kaart, evenals andere gegevens die vrijwillig door de betrokkene worden verstrekt voor de optimalisatie van de dienstverlening (afhankelijk van het type kaart, in het bijzonder stam-, contact- en bank-/rekening-/betalingsgegevens evenals plaats/bestemming, datum/periode en omvang van de aangeboden of gebruikte diensten) op basis van Art. 6 lid 1 letter b) GDPR. Gegevens die nodig zijn voor de uitvoering van het contract of de levering van diensten worden tijdens het bestelproces dienovereenkomstig gemarkeerd. De gegevens waarop de personeelskaart is gebaseerd, worden opgeslagen voor de geldigheidsduur van de betreffende kaart, anders voor maximaal 48 maanden en vervolgens verwijderd.

BTS-Tourismus verwerkt geen gegevens die niet bij de betrokkenen zelf zijn verzameld, met uitzondering van noodzakelijke technische toegangsgegevens conform punt 7. bij toegang tot de website en gegevens die zijn verzameld door noodzakelijke cookies conform punt 8.

6.1 BTS-Tourismus verwerkt en bewaart gegevens niet permanent, maar alleen in overeenstemming met de termijnen die zijn voorgeschreven in de toepasselijke wettelijke bepalingen, maar in ieder geval zo lang als nodig is voor de doeleinden waarvoor de gegevens zijn verzameld. BTS-Tourismus bewaart gegevens in een vorm die het mogelijk maakt de betrokkenen te identificeren alleen zo lang als nodig is voor de doeleinden waarvoor ze worden verwerkt.

6.2 Indien het mogelijk is om een bewaar- of opslagperiode voor gegevens te specificeren, wordt dit geregeld per categorie in punt 4. In het geval van bestaande contractuele relaties worden de betreffende gegevens - onder voorbehoud van andere rechtsgrondslagen die gegevensverwerking buiten deze periode toestaan - verwerkt en opgeslagen zolang dat nodig is voor de nakoming van de contractuele relaties (met inbegrip van postcontractuele verplichtingen).

6.3 Als gegevens alleen worden verwerkt op basis van toestemming (zie punt 3.5.), worden deze gegevens onmiddellijk na intrekking van de toestemming door de betrokkene verwijderd in overeenstemming met art. 7 lid 3 GDPR en niet (verder) verwerkt. Hetzelfde geldt in het geval van een gerechtvaardigd bezwaar op grond van Art 21 GDPR, als gegevens alleen worden verwerkt op basis van een gerechtvaardigd belang op grond van Art 6 lid 1 lit f) GDPR.

7.1 Personen kunnen de website bezoeken zonder persoonlijke gegevens te verstrekken. BTS-Tourismus (in het bijzonder de verantwoordelijke voor de verwerking: Pyhrn-Priel Tourismus GmbH) verzamelt en verwerkt in het kader van de exploitatie van haar website alleen gegevens van technische aard over elke toegang tot de website, die automatisch worden verwerkt wanneer de website wordt bezocht en die als persoonlijke gegevens worden beschouwd of kunnen worden gebruikt om de persoon of persoonlijke gegevens van betrokkenen te identificeren en die worden opgeslagen in zogenaamde serverlogbestanden ("toegangsgegevens"). Dit omvat het IP-adres, unieke apparaatidentificatie, type en versie van het besturingssysteem en de browser, bestandsnaam en -pad, type transmissieprotocol, datum en tijd van toegang, overgebrachte bytes, referrer URL (eerder bezochte pagina) en de aanvragende provider.

7.2 BTS-Tourismus verwerkt deze toegangsgegevens echter niet om de persoon te identificeren of om andere persoonsgegevens van de betrokkene vast te stellen, maar uitsluitend voor de exploitatie, het op de behoeften afgestemde ontwerp, de aanpassing, de verbetering, het onderhoud, de optimalisering en de verdere ontwikkeling van de website (inclusief functies, diensten, modules en functies) evenals voor de opsporing en correctie van fouten, om de veiligheid van het systeem te handhaven en - indien webanalysetools worden gebruikt - voor interne statistische evaluatie, zonder conclusies te trekken over de persoon van de betrokkene. Er vindt ook geen profilering plaats.

7.3 Het beschikbaar stellen, onderhouden en beheren van de webserver wordt uitgevoerd door de verwerker TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz.

8.1 Cookies zijn bestanden die lokaal worden opgeslagen in het cachegeheugen van de internetbrowser van de websitebezoeker en worden met name gebruikt om extra functies op de website aan te bieden, om de website gebruiksvriendelijker, effectiever en veiliger te maken door de bezoekende internetbrowser te herkennen en door tijdelijke bestanden op te slaan en - indien webanalysetools worden gebruikt - om een (geanonimiseerde) analyse van het gebruik van de website mogelijk te maken.

8.2 Cookies die absoluut noodzakelijk zijn voor het functioneren van de website worden gebruikt op basis van de legitieme belangen van BTS-Tourismus in overeenstemming met art. 6 lid 1 lit f) GDPR in de werking, beveiliging en optimalisatie van de website. Alle andere cookies worden verwerkt op basis van toestemming in overeenstemming met Art 6(1)(a) GDPR, die kan worden gegeven bij het bezoeken van de website door actief te klikken op een selectievakje. Betrokkenen hebben de mogelijkheid om hun toestemming op elk gewenst moment in te trekken door in de instellingen van hun internetbrowser cookies te deactiveren en/of te verwijderen en aan te geven hoe lang ze worden opgeslagen en wanneer ze worden verwijderd. De procedure hiervoor hangt af van de internetbrowser die de betrokkene gebruikt. Het niet accepteren en deactiveren van cookies kan er echter toe leiden dat bepaalde functies en/of inhoud van de websites niet of niet zoals verwacht werken.

8.3 Sessiecookies worden tijdelijk opgeslagen voor de duur van de toegang door de betrokkene en worden verwijderd nadat de browser is gesloten; permanente cookies blijven opgeslagen op het eindapparaat van de betrokkene totdat deze deze uit zijn browser verwijdert.

8.4 Doel van de cookies die daadwerkelijk door ons worden gebruikt als daarvoor toestemming is gegeven:Technisch noodzakelijke cookies: Deze cookies helpen om de website bruikbaar te maken door basisfuncties mogelijk te maken, zoals paginanavigatie en toegang tot beveiligde websites.
Zonder deze cookies kan onze website niet naar behoren functioneren.Cookies voor analysedoeleinden:
Deze cookies helpen ons om gebruikersgedrag te analyseren.Cookies voor marketingdoeleinden:
Deze cookies worden gebruikt om bezoekers op de website interessante advertenties te tonen, ook van derden.Cookies voorpersonalisatie: Deze cookies worden gebruikt om u gepersonaliseerde inhoud te tonen die relevant is voor uw interesses.

De volgende webanalyse-instrumenten worden op de website gebruikt op basis van toestemming in overeenstemming met art. 6 (1) (a) GDPR, die kan worden gegeven door actief te klikken op een selectievakje bij het bezoeken van de website.

Deze website gebruikt functies van de webanalysedienst Google Analytics. De aanbieder van deze dienst is Google Ireland Limited ("Google") (Gordon House, Barrow Street, Dublin 4, Ierland). De rechtsgrondslag voor het gebruik van deze dienst is uw toestemming in overeenstemming met art. 6 (1) lit a GDPR. Google Analytics maakt gebruik van cookies die worden opgeslagen op de computer van de websitebezoeker en waarmee het gebruik van onze website door de websitebezoeker kan worden geanalyseerd. De door het cookie gegenereerde informatie over uw gebruik van onze website wordt over het algemeen opgeslagen op Europese servers en alleen in uitzonderlijke gevallen doorgestuurd naar een server van Google in de VS en daar opgeslagen. Wij gebruiken Google Analytics met geactiveerde IP-anonimisering. Dit betekent dat uw IP-adres over het algemeen wordt ingekort door Google binnen de Europese Unie en alleen in uitzonderlijke gevallen wordt het volledige IP-adres doorgegeven aan een server van Google in de VS en alleen daar ingekort. Het IP-adres dat door de browser in kwestie als deel van Google Analytics wordt doorgegeven, wordt niet samengevoegd met andere gegevens van Google. In opdracht van ons gebruikt Google de verzamelde informatie om het gebruik van de website te analyseren en rapporten over de website-activiteit op te stellen. Het verzamelen van gegevens door Google Analytics kan door de bezoeker van de website worden voorkomen door de cookie-instellingen voor deze website aan te passen. Het verzamelen en opslaan van het IP-adres en de door cookies gegenereerde gegevens kan ook op elk moment worden geannuleerd met effect voor de toekomst. De bijbehorende browserplugin kan worden gedownload en geïnstalleerd via de volgende link: https: //tools.google.com/dlpage/gaoptout. Met de aanbieder van de dienst hebben we een overeenkomst gesloten conform art. 28 GDPR als verwerker, die garandeert dat uw gegevens uitsluitend in het kader van onze opdracht worden verwerkt. Meer informatie over het gebruik van gegevens door Google, instel- en bezwaarmogelijkheden, vindt u in het privacybeleid van Google(https://policies.google.com/privacy) en in de instellingen voor de weergave van advertenties door Google(https://adssettings.google.com/authenticated).

De website maakt gebruik van tracking van Adform A/S, 1. sal. K, Wildersgade 10B, 1408 København, Denemarken. Adform gebruikt een cookie om gerichte advertenties weer te geven via het Adform-platform. Voor dit doel worden de geografische herkomst, het apparaattype en de bekeken pagina's geregistreerd, maar geen informatie waarmee individuele personen kunnen worden geïdentificeerd.

Deze website maakt gebruik van de open source webanalysedienst Matomo, een dienst van InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nieuw-Zeeland, NZBN 6106769, ("Matomo"). Matomo maakt gebruik van technologieën die pagina-overschrijdende herkenning van de gebruiker mogelijk maken om gebruikersgedrag te analyseren. Matomo wordt uitsluitend op onze eigen servers gehost, zodat alle analysegegevens bij ons blijven en niet worden doorgegeven. Het IP-adres wordt geanonimiseerd voordat het wordt opgeslagen (ingekort met de laatste twee bytes).

Met behulp van Matomo kunnen we gegevens verzamelen en analyseren over het gebruik van onze website door websitebezoekers. Zo kunnen we achterhalen wanneer welke pagina's zijn opgevraagd en vanuit welke regio. Ook leggen we verschillende logbestanden vast (bijv. IP-adres, verwijzer, gebruikte browser en besturingssysteem) en kunnen we meten of onze websitebezoekers bepaalde acties uitvoeren (bijv. klikgedrag).

De verwerking van de gegevens is gebaseerd op ons legitieme belang in de geanonimiseerde analyse van gebruikersgedrag om onze website te optimaliseren (art. 6 (1) lit. f GDPR). Als je ons toestemming hebt gegeven om "analyse" cookies te plaatsen, zal Matomo ook cookies plaatsen. Hierdoor kunnen wij terugkerende gebruikers herkennen en hun gedrag op onze website nader "analyseren". Deze gegevens worden verwerkt op basis van art. 6 (1) lit. a GDPR. Je kunt je toestemming op elk moment intrekken in de cookie-instellingen.

Naast het niet geven van toestemming, hebben betrokkenen te allen tijde de mogelijkheid om cookies te deactiveren en/of te verwijderen in de instellingen van hun internetbrowser en om aan te geven hoe lang ze worden opgeslagen en wanneer ze worden verwijderd. De procedure hiervoor hangt af van de internetbrowser die de betrokkene gebruikt. Daarnaast kunnen betrokkenen de verwerking van gegevens die door cookies worden gegenereerd en betrekking hebben op hun gebruik voorkomen door de browseruitbreiding te downloaden en te installeren die beschikbaar is op tools.google.com/dlpage/gaoptout om Google Analytics te deactiveren of door Adform te deactiveren via de link https://site.adform.com/de/privacy-center/platform/widerrufsrecht/. Bovendien kunnen betrokkenen de door Adform verwerkte gegevens hier verwijderen: https: //site.adform.com/privacy-center/platform-privacy/right-to-be-forgotten/.

10.1 Bovendien wordt de remarketingfunctie binnen de Google AdWords-service op de website gebruikt op basis van toestemming overeenkomstig art. 6 lid 1 lit a) GDPR, die tijdens het bezoek kan worden gegeven door actief op een selectievakje te klikken. Met de remarketingfunctie kan BTS-Tourismus de betrokkene op basis van zijn interesses advertenties presenteren op andere websites binnen het Google-weergavenetwerk (op Google zelf, zogenaamde "Google Ads", of op andere websites). Hiervoor wordt de interactie van de betrokkene op de website geanalyseerd, bijv. in welke aanbiedingen de betrokkene geïnteresseerd was, om de betrokkene ook na zijn bezoek aan de website van BTS-Tourismus gerichte reclame op andere websites te kunnen tonen. BTS-Tourismus gebruikt de "Google Tag Manager" om Google-marketingdiensten te beheren.

10.2 Voor dit doel worden (re)marketingtags ("web beacons") in de website geïntegreerd wanneer de website wordt bezocht waarop Google marketingdiensten worden geactiveerd nadat toestemming is verleend. Deze worden gebruikt om cookies in de internetbrowser van de betrokkene te plaatsen, die de bezoeken registreren. In dit bestand worden met name de volgende gegevens opgeslagen: de bezochte website, de inhoud waarin de betrokkene geïnteresseerd was, de aanbiedingen waarop de betrokkene heeft geklikt, technische informatie over de browser en het besturingssysteem van de betrokkene, verwijzende websites, bezoektijd/duur van het bezoek, informatie over het gebruik van het onlineaanbod/de interactie met de website, IP-adres van de betrokkene. Als de betrokkene vervolgens andere websites bezoekt, kan hij of zij advertenties te zien krijgen die op zijn of haar interesses zijn afgestemd. De op deze manier verzamelde gegevens worden alleen gebruikt om een webbrowser te identificeren en worden pseudoniem verwerkt als onderdeel van Google Marketing Services. De door Google Marketing Services verzamelde informatie over de betrokkene wordt doorgegeven aan Google en opgeslagen op servers van Google in de VS (zie punt 9.1.).

10.3 Bij het gebruik van de Google AdWords-service wordt zogenaamde "conversion tracking" gebruikt. Als de betrokkene de website heeft bereikt via een advertentie van Google, plaatst Google AdWords cookies op de computer van de betrokkene. Deze cookies verliezen hun geldigheid na 30 dagen en worden niet gebruikt voor persoonlijke identificatie. De informatie die met behulp van conversiecookies wordt verzameld, wordt gebruikt om statistieken voor BTS-Tourismus op te stellen. Als de betrokkene de website bezoekt en de cookies nog niet zijn verlopen, kan BTS-Tourismus herkennen dat de betrokkene op de advertentie heeft geklikt en naar de website is doorverwezen. BTS-Tourismus komt zo het totale aantal betrokkenen te weten die op de advertentie hebben geklikt en naar de website zijn doorverwezen. BTS-Tourismus ontvangt echter geen informatie waarmee betrokkenen persoonlijk kunnen worden geïdentificeerd.

10.4 Naast het niet geven van toestemming, hebben betrokkenen de mogelijkheid om gepersonaliseerde reclame door Google marketingdiensten op elk gewenst moment uit te schakelen in de instellingen van hun internetbrowser. Als alternatief hebben betrokkenen de mogelijkheid om een browserplug-in te downloaden en te installeren om gepersonaliseerde reclame te deactiveren via de volgende link: https://support.google.com/My-Ad-Center-Help/answer/12155656?visit_id=638719178907088491-3393547979&rd=1 

11.1 Op de website worden ook plug-ins van derden gebruikt om hun inhoud en diensten (zoals video's) te integreren. Dergelijke plug-ins zijn echter alleen toegankelijk op basis van toestemming in overeenstemming met art. 6 lid 1 letter a) GDPR. Als betrokkenen toestemming geven voor de toegang tot dergelijke plug-ins, wordt een verbinding met de servers van de externe aanbieders tot stand gebracht en wordt de betreffende plug-in geopend. De inhoud van de plug-ins wordt door de betreffende externe aanbieder rechtstreeks naar de browser van de betrokkene verzonden. Door de toegang tot de plug-ins ontvangen de externe aanbieders de informatie dat de browser van de betrokkene de website van BTS-Tourismus heeft opgeroepen, ook als de betrokkene niet bij de betreffende externe aanbieder is geregistreerd of momenteel niet is ingelogd. De plugin stuurt loggegevens naar de desbetreffende servers van de derde aanbieders. Deze loggegevens bevatten de volgende gegevens IP-adres, het adres van de bezochte websites die ook pluginfuncties bevatten, het type en de instellingen van de browser, de datum en tijd van het verzoek, de manier waarop de plugin wordt gebruikt en cookies.

11.2 De verwerking van de gegevens door de derde aanbieders vindt plaats in het kader van de respectievelijke gegevensbeschermingsvoorschriften van de derde aanbieders. Als exploitant van de website heeft BTS-Tourismus geen kennis van de inhoud van de gegevens die aan de derde aanbieders worden doorgegeven of van de manier waarop deze worden verwerkt. Externe aanbieders kunnen in elk geval zogenaamde pixeltags (onzichtbare afbeeldingen of "web beacons") gebruiken voor statistische of marketingdoeleinden. Bovendien kan pseudonieme informatie worden opgeslagen in cookies op het apparaat van de betrokkene en kan deze onder andere technische informatie bevatten over de browser en het besturingssysteem, verwijzende websites, tijdstip van bezoek en andere informatie over het gebruik van de website van BTS-Tourismus, alsmede worden gekoppeld aan dergelijke informatie uit andere bronnen.

11.3 Indien de betrokkene bij de externe aanbieders is geregistreerd en op gebruikersaccounts van de externe aanbieders is ingelogd, kan de externe aanbieder het gebruikersgedrag persoonlijk aan de betrokkene toewijzen. De betrokkene kan dit voorkomen door vooraf uit te loggen uit zijn gebruikersaccount. Als een betrokkene geen lid is van de externe provider, kan de externe provider nog steeds bepaalde gegevens verkrijgen en opslaan (zie punt 11.1.).

11.4 Naast het niet verlenen van toestemming kunnen betrokkenen het laden van plug-ins met add-ons voor hun browser volledig verhinderen, bijv. met de scriptblokker "NoScript" (http://noscript.net/). Daarnaast wordt nogmaals gewezen op de mogelijkheid om cookies te deactiveren (zie punt 8.2.).

11.5 De volgende presentatie geeft een overzicht van aanbieders van derden en hun inhoud en links naar hun privacybeleid, dat verdere informatie bevat over de verwerking van gegevens door de aanbieders van derden en bezwaarmogelijkheden:

• Social plugins van het sociale netwerk "Facebook", dat wordt beheerd door Meta Platforms Ireland, Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (privacybeleid: https://www.facebook.com/about/privacy); de plugins kunnen interactie-elementen of inhoud weergeven (bijv. video's, afbeeldingen of tekstbijdragen) en zijn herkenbaar aan een van de Facebook-logo's (witte "f" op een blauwe tegel, de termen "Like", "Gefällt mir" of een "duim omhoog"-teken) of zijn gemarkeerd met de toevoeging "Facebook Social Plugin"; de lijst en het uiterlijk van de Facebook Social Plugins kunnen hier worden bekeken: https://developers.facebook.com/docs/plugins;
• Social plugins van de dienst "Twitter" van de externe provider Twitter, Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (privacybeleid: https://twitter.com/de/privacy);
• Social plugins van de dienst "Instagram" van de externe provider Instagram, Inc, 1601 Willow Road, Menlo Park, CA, 94025, VS (privacybeleid: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect);
• Social plugins van het sociale netwerk "Pinterest" van de externe provider Pinterest, Inc, 635 High Street, Palo Alto, CA, 94301, USA (privacybeleid: https://about.pinterest.com/de/privacy-policy);
• de sociale plug-ins van de dienst "Snapchat" van de externe provider Snapchat, Inc, Attn: copyright Agent, 63 Market Street, Venice, CA 90291, USA (privacybeleid: https://values.snap.com/privacy/privacy-policy?lang=de-DE
• de "Google reCAPTCHA"-service van de externe provider Google om onderscheid te maken of de invoer afkomstig is van een natuurlijke persoon of van misbruik door een machine en geautomatiseerde verwerking;
• Kaarten van de "Google Maps"-dienst van de externe provider Google
• Video's van het platform "YouTube" van de externe provider Google;
• Video's van het platform "Vimeo" van de externe provider Vimeo, LLC, met hoofdkantoor op 555 West 18th Street, New York, New York 10011 (privacybeleid: https://vimeo.com/privacy).

11.6 Enkele van de externe aanbieders zijn gecertificeerd onder de Privacy Shield-overeenkomst en garanderen daarmee naleving van het Europese niveau van gegevensbescherming, zoals Google(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) en Facebook(https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

12.1 BTS-Tourismus verstuurt fysieke brochures per post evenals e-mailnieuwsbrieven en elektronische kennisgevingen met reclame-informatie - behoudens directe reclame in overeenstemming met punt 4.9 - alleen op basis van toestemming in overeenstemming met art. 6 lid 1 lit a) GDPR. Om u aan te melden voor de e-mailnieuwsbrief is het voldoende om een e-mailadres op te geven.

12.2 De registratie voor de e-mailnieuwsbrief wordt uitgevoerd in een zogenaamde dubbele opt-in procedure, d.w.z. na registratie voor de e-mailnieuwsbrief ontvangt de betrokken persoon een e-mail waarin hem wordt gevraagd zijn registratie te bevestigen. Deze bevestiging is nodig zodat niemand zich kan registreren met een e-mailadres van een derde partij. Registraties voor de e-mailnieuwsbrief worden gelogd om het registratieproces te kunnen bewijzen in overeenstemming met de wettelijke vereisten. Dit omvat het opslaan van het IP-adres en het tijdstip van registratie en bevestiging. Wijzigingen in de opgeslagen gegevens worden ook geregistreerd.

12.3 De verzending van e-mailnieuwsbrieven en elektronische kennisgevingen wordt uitgevoerd door de verzenddienstverlener en verwerker TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz. BTS-Tourismus heeft met de verzenddienstverlener een orderverwerkingscontract gesloten, waarin deze zich verplicht de gegevens van de betrokkenen alleen in overeenstemming met art. 28 GDPR namens BTS-Tourismus te verwerken en te beschermen en niet aan derden door te geven (zie punt 13 hieronder).

12.4 In het geval van registratie voor een e-mailnieuwsbrief worden de e-mail- en registratiegegevens en het IP-adres van de betrokkenen verwerkt en opgeslagen totdat zij zich afmelden voor de nieuwsbrief. De gegevens die na de registratie worden verwerkt, namelijk de e-mails die naar de betrokkenen zijn verzonden, of en wanneer ze zijn geopend of geblokkeerd of gemarkeerd als spam, of ze tijdelijk of permanent niet konden worden afgeleverd en de links waarop is geklikt, worden gedurende 12 maanden bewaard en vervolgens verwijderd. Betrokkenen kunnen zich te allen tijde afmelden voor de e-mailnieuwsbrief, d.w.z. hun toestemming intrekken. Aan het einde van elke e-mail vindt u een link waarmee u zich kunt afmelden voor de e-mailnieuwsbrief.

13.1 Indien gegevens namens BTS-Tourismus worden verwerkt, werkt BTS-Tourismus alleen met verwerkers in de zin van Art. 4 (8) GDPR die voldoende waarborgen bieden dat passende technische en organisatorische maatregelen worden geïmplementeerd op een zodanige wijze dat de verwerking wordt uitgevoerd in overeenstemming met de bestaande wettelijke bepalingen en de bescherming van de rechten van de betrokkenen wordt gewaarborgd. Daartoe sluit BTS-Tourismus passende contracten met haar verwerkers (tenzij deze derde aanbieders al passende voorwaarden hebben) die voldoen aan de vereisten van Art 28 GDPR en voldoet aan Art 44 ff GDPR voor verwerkers gevestigd in derde landen.

13.2 Verwerkers van BTS-Tourismus zijn momenteel:

• TTG Tourismus Technologie GmbH, Freistädter Straße 119, 4041 Linz (IT-ondersteuning)
• feratel media technologies AG (feratelDeskline® WebClient)
• feratel media technologies AG (persoonlijke belangenbehartiger - PIA - FRANZI)
• TTG Tourismus Technologie GmbH (verzending e-mailnieuwsbrieven)
• Planery GmbH (personeelsadministratie)
• Google, LLC (webanalyse, marketing, remarketing)
• Meta Platforms Ierland, Ltd
• Twitter, Inc
• Instagram
• Pinterest, Inc.
• Snapchat, Inc.
• Vimeo, Inc
• Datatrans AG - Betalingsverwerker
• Atlassian Servicedesk
• BMD SYSTEMHAUS GmbH (Boekhouding)

BTS-Tourismus neemt passende en geschikte technische en organisatorische maatregelen voor de beveiliging van de gegevens en de gegevensverwerking, rekening houdend met de criteria van Art 32 GDPR, en zorgt ervoor dat de gegevens worden beschermd tegen ongeoorloofde of onrechtmatige verwerking en tegen verlies, beschadiging en wijziging.

15.1 BTS-Tourismus waarborgt de rechten van betrokkenen in overeenstemming met de toepasselijke wettelijke bepalingen. Volgens de huidige wettelijke situatie hebben de betrokkenen recht op de onderstaande (abstracte) rechten. De betrokkenen kunnen hun rechten doen gelden door een naar behoren gespecificeerd verzoek - bij voorkeur in tekstvorm (bijv. brief of e-mail) - naar BTS-Tourismus te sturen (voor contactgegevens zie punt 1.1.). Indien de toepasselijke wettelijke bepalingen termijnen voor de uitvoering van het verzoek voorschrijven, zal BTS-Tourismus deze in acht nemen.

15.2 Recht op vertrouwelijkheid BTS-Tourismus waarborgt het fundamentele recht van de betrokkene op gegevensbescherming in overeenstemming met artikel 1 (1) DSG 2018 en het recht op gegevensgeheim in overeenstemming met artikel 6 DSG 2018.

15.3 Recht op toegang en informatie Onder de voorwaarden en in overeenstemming met Art. 13 tot 15 GDPR heeft de betrokkene recht op toegang tot en informatie over de verwerking van zijn gegevens door BTS-Tourismus en over zijn rechten.

15.4 Recht op rectificatie en aanvulling Onder de voorwaarden en in overeenstemming met Art. 16 GDPR heeft de betrokkene recht op rectificatie van onjuiste en aanvulling van onvolledige gegevens die op hem/haar betrekking hebben.

15.5 Recht op wissen Onder de voorwaarden en in overeenstemming met Art 17 GDPR heeft de betrokkene het recht om zonder onnodige vertraging persoonsgegevens over hem/haar te laten wissen.

15.6 Recht op beperking van de verwerking Onder de voorwaarden en in overeenstemming met Art 18 GDPR heeft de betrokkene het recht om de beperking van de verwerking van zijn of haar gegevens te vragen.

15.7 Recht op gegevensportabiliteit Onder de voorwaarden en in overeenstemming met Art. 20 GDPR heeft de betrokkene het recht om gegevens over hem of haar, die hij of zij aan BTS-Tourismus heeft verstrekt, in een gestructureerd, veelgebruikt en machineleesbaar formaat te ontvangen en deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen of van BTS-Tourismus te verlangen dat zij de door haar verwerkte gegevens rechtstreeks aan een andere verwerkingsverantwoordelijke overdraagt, indien dit technisch haalbaar is en wanneer dit geen afbreuk doet aan de rechten en vrijheden van anderen.

15.8 Recht om bezwaar te maken Onder de voorwaarden en in overeenstemming met Art 21 GDPR heeft de betrokkene het recht om, op gronden die verband houden met zijn of haar bijzondere situatie, te allen tijde bezwaar te maken tegen de verwerking van hem of haar betreffende persoonsgegevens die is gebaseerd op Art 6(1)(e) of (f) GDPR. In het geval van een gerechtvaardigd bezwaar zal BTS-Tourismus de gegevens van de betrokkene waarop het bezwaar betrekking heeft niet langer verwerken, tenzij het dwingende legitieme gronden voor de verwerking kan aantonen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene, of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. Als de betrokkene bezwaar maakt tegen verwerking voor direct marketingdoeleinden, worden zijn gegevens niet langer voor deze doeleinden verwerkt.

15.9 Recht om niet te worden onderworpen aan een geautomatiseerd besluit Onder de voorwaarden en in overeenstemming met Art. 22 GDPR heeft de betrokkene het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit, met inbegrip van profilering, dat voor hem rechtsgevolgen heeft of hem op soortgelijke wijze in aanmerkelijke mate treft.

15.10. Recht om toestemming in te trekken In overeenstemming met art. 7 (3) GDPR heeft de betrokkene het recht om de toestemming voor de verwerking van hem of haar betreffende gegevens te allen tijde in te trekken, zonder dat dit van invloed is op de rechtmatigheid van de verwerking op basis van toestemming voordat deze werd ingetrokken.

15.11. Recht om een klacht in te dienen In overeenstemming met Art. 77 GDPR juncto Sectie 24 DSG 2018 heeft de betrokkene het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit (gegevensbeschermingsautoriteit), onverminderd enig ander administratief of gerechtelijk rechtsmiddel.

15.12. Recht op rechtsmiddelen Overeenkomstig Art. 79 GDPR in combinatie met Sectie 27 DSG 2018 heeft de betrokkene het recht op een effectief rechtsmiddel tegen een juridisch bindend besluit van de toezichthoudende autoriteit dat op hem/haar betrekking heeft (recht op beroep bij de federale administratieve rechtbank), onverminderd enig ander administratief of buitengerechtelijk rechtsmiddel.