Verwerkingsverantwoordelijke
AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, West Sussex RH16 1UA, Verenigd Koninkrijk. Contact: [email protected].
EU-vertegenwoordiger: AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Spanje.
Hosting
Deze website draait op eigen servers in Duitsland, gehuurd bij Hostinger International Ltd. Verbindingsgegevens en technisch noodzakelijke logbestanden worden verwerkt om de website veilig aan te bieden (art. 6 lid 1 sub f AVG).
Kaarten en afbeeldingen
Voor de kaartweergave gebruiken wij kaartgegevens van de bijdragers aan OpenStreetMap, weergegeven met MapLibre; kaartstijl, kaarttegels, lettertypen en symbolen leveren wij via onze eigen server (img.beergarden24.com), die ze bij OpenFreeMap ophaalt; uw browser maakt daarvoor geen verbinding met OpenFreeMap. Voor routes, bijvoorbeeld van de dichtstbijzijnde halte naar de zaak, raadpleegt de kaart rechtstreeks de routeplanningsdienst van FOSSGIS e. V. (routing.openstreetmap.de); daarbij wordt uw IP-adres aan FOSSGIS doorgegeven. Routes in Google Maps worden pas geopend wanneer u op de betreffende link klikt.
Foto's van Wikimedia Commons leveren wij via onze eigen beeldserver (img.beergarden24.com); uw browser maakt daarvoor geen verbinding met de Wikimedia Foundation. Pas wanneer u op een licentie- of bronlink klikt, wordt Wikimedia Commons geopend. De rechtsgrond voor kaarten en routes is ons gerechtvaardigd belang bij een volledige en overzichtelijke weergave (art. 6 lid 1 sub f AVG).
Statistieken
Google Analytics 4 en PostHog worden pas geladen nadat u via de toestemmingsbanner uitdrukkelijk toestemming hebt gegeven. Zonder toestemming vindt geen bezoekersmeting plaats. Uw keuze wordt in het geheugen van uw browser opgeslagen en kan te allen tijde worden ingetrokken via de link ‘Privacy-instellingen’ onderaan de pagina; daarbij verwijderen wij ook reeds geplaatste statistiekcookies. Wij maken geen gebruik van advertentienetwerken van derden.
Wij gebruiken Google Analytics 4 (aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) voor bezoekersmeting. De rechtsgrond is uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). Daarbij kunnen gegevens worden doorgegeven aan Google LLC in de VS; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework, waarop de doorgifte is gebaseerd (adequaatheidsbesluit van de Europese Commissie van 10 juli 2023). Volgens Google slaat Google Analytics 4 geen IP-adressen op. Google Analytics bewaart in ons account gebeurtenisgegevens 2 maanden en gebruikersgegevens 14 maanden. Zolang u uw toestemming niet intrekt, blijft de cookie ‘_ga’ maximaal 2 jaar bewaard.
Wij gebruiken PostHog (aanbieder: PostHog Inc.) om het gebruik van de website te meten; de gegevens worden verwerkt op servers in de EU. De rechtsgrond is uw uitdrukkelijke toestemming (art. 6 lid 1 sub a AVG). Geregistreerd worden paginaweergaven, klikken op telefoonnummers, route-, website- en externe links, en afzonderlijke handelingen zoals het openen van de kaart, de menukaart of de zoekfunctie. Sessie-opnamen zijn uitgeschakeld. PostHog plaatst hiervoor een willekeurige identificatiecode in uw browser, die bij intrekking van uw toestemming wordt verwijderd. IP-adressen worden bij PostHog geanonimiseerd. Wij hebben geen kortere bewaartermijn ingesteld; binnen ons abonnement bewaart PostHog gebeurtenisgegevens maximaal 7 jaar.
Anonieme telling voor exploitanten
Zodat exploitanten kunnen zien hoe vaak hun vermelding wordt bekeken, tellen wij op bedrijfspagina's en in lijsten het aantal weergaven en klikken op ‘Bellen’, ‘Website’ en ‘Route’, en bij advertentiebanners bovendien vertoningen en klikken. Alleen een totaal per zaak per dag wordt opgeslagen. Wij plaatsen hiervoor geen cookies, slaan niets op in uw browser en registreren uw IP-adres noch andere gegevens over uw persoon. De rechtsgrond is ons gerechtvaardigd belang bij een prestatieoverzicht voor exploitanten (art. 6 lid 1 sub f AVG).
Formulieren, beoordelingen en ingezonden foto's
Wanneer u een vermelding voorstelt, een vermelding claimt, uw zaak registreert, inhoud meldt of een foto inzendt, verwerken wij de door u verstrekte gegevens (naam, e-mailadres en eventueel de foto) uitsluitend om uw verzoek af te handelen. De gegevens komen via de e-maildienst Resend (aanbieder: Plus Five Five, Inc., San Francisco, VS) in onze mailbox terecht en worden door een medewerker gecontroleerd voordat er iets wordt gepubliceerd. Resend verwerkt de gegevens in de VS; Plus Five Five, Inc. is gecertificeerd onder het EU-US Data Privacy Framework, inclusief de Britse uitbreiding (UK Extension), waarop de doorgifte is gebaseerd. Voor doorgiften vanuit Zwitserland gelden de modelcontractbepalingen van de Europese Commissie uit de verwerkersovereenkomst van Resend.
Voor beoordelingen slaan wij de sterren, de tekst, uw voornaam, uw e-mailadres en, in plaats van uw IP-adres, alleen een dagelijks wisselende, niet-herleidbare controlewaarde ter voorkoming van misbruik op. Alleen voornaam, sterren, tekst en datum worden gepubliceerd – en pas nadat een medewerker de beoordeling heeft gecontroleerd. Het e-mailadres wordt nooit gepubliceerd; op verzoek verwijderen wij een beoordeling ([email protected]).
De rechtsgrond is art. 6 lid 1 sub b AVG (afhandeling van uw verzoek of gebruik van de gids overeenkomstig de gebruiksvoorwaarden).
Reserveringsaanvragen van gasten (‘Tafel aanvragen’)
Wanneer u via een bedrijfspagina een tafel aanvraagt, slaan wij de datum, het tijdstip, het aantal personen, uw naam, uw e-mailadres, desgewenst uw telefoonnummer en een bericht op, evenals de taal van de pagina. Het enige doel is het doorsturen van uw aanvraag naar de zaak; de rechtsgrond is art. 6 lid 1 sub b AVG (voorbereiding van een reservering bij de zaak).
Wij sturen deze gegevens per e-mail door naar de betreffende zaak; die gebruikt ze onder eigen verantwoordelijkheid om u te antwoorden. Ter voorkoming van misbruik slaan wij in plaats van uw IP-adres alleen een dagelijks wisselende, niet-herleidbare controlewaarde op. Wij verwijderen elke aanvraag 12 maanden na ontvangst.
Bewaartermijn
Serverlogs: de toegangslogs van de webserver (IP-adres, tijdstip, opgevraagd adres, verwijzende pagina en browsergegevens) verwijderen wij na 14 dagen, systeemlogs na 7 dagen.
Formulieren: gegevens uit de formulieren (vermelding voorstellen, vermelding claimen, zaak registreren, inhoud melden, foto inzenden) verwijderen wij 12 maanden na ontvangst, afgewezen ingezonden foto's al 30 dagen na de beslissing. Ingezonden foto's slaan wij niet op onze servers op; ze komen alleen als bijlage in onze mailbox terecht. Reserveringsaanvragen van gasten verwijderen wij 12 maanden na ontvangst.
Beoordelingen bewaren wij zolang ze gepubliceerd zijn; afgewezen beoordelingen verwijderen wij 30 dagen na de beslissing. De controlewaarde ter voorkoming van misbruik verwijderen wij na 30 dagen.
Het verwijderen gebeurt elke nacht automatisch. Hoelang Google Analytics en PostHog gegevens bewaren, leest u in het onderdeel ‘Statistieken’.
Uw rechten
U kunt verzoeken om inzage, rectificatie, wissing, beperking van de verwerking en overdraagbaarheid van uw gegevens, en een gegeven toestemming te allen tijde intrekken. Daarnaast hebt u het recht een klacht in te dienen bij een bevoegde toezichthoudende autoriteit voor gegevensbescherming.
Informatie voor afzonderlijke landen
Verenigd Koninkrijk: verwerkingsverantwoordelijke is AWL Zentrum Ltd (adres zie hierboven). U kunt een klacht indienen bij het Information Commissioner's Office (ICO, ico.org.uk).
Noorwegen: u kunt een klacht indienen bij de gegevensbeschermingsautoriteit Datatilsynet (datatilsynet.no).
Zwitserland en Liechtenstein: onze servers staan in Duitsland, een land met een passend beschermingsniveau volgens bijlage 1 van de Zwitserse verordening betreffende gegevensbescherming (DSV). Als u toestemming geeft voor Google Analytics, kunnen gegevens daarnaast naar de VS worden doorgegeven; Google LLC is gecertificeerd onder het Swiss-US Data Privacy Framework. E-mails via formulieren worden verzonden via Resend in de VS; hiervoor gelden de modelcontractbepalingen uit de verwerkersovereenkomst van Resend.
VS: de bezoekersmeting start pas na uw toestemming; op ‘Do Not Track’-signalen van de browser reageren wij niet afzonderlijk. Na uw toestemming kan Google Analytics gegevens over uw gebruik ook over verschillende websites heen verzamelen. De gids is niet gericht op kinderen jonger dan 13 jaar; wij verzamelen niet bewust persoonsgegevens van kinderen jonger dan 13 jaar. Deze verklaring geldt vanaf de hieronder vermelde datum; wijzigingen publiceren wij op deze pagina met een nieuwe datum.
Canada: verantwoordelijk voor de gegevensbescherming is AWL Zentrum Ltd (adres zie hierboven), bereikbaar via [email protected]. U kunt een klacht indienen bij het Office of the Privacy Commissioner of Canada (priv.gc.ca) en in Québec bij de Commission d'accès à l'information (cai.gouv.qc.ca).
Japan: verzoeken om openbaarmaking, correctie, verwijdering of stopzetting van het gebruik van uw gegevens kunt u per e-mail richten aan [email protected]; wij brengen daarvoor geen kosten in rekening. Ter bescherming van uw gegevens gebruiken wij versleutelde verbindingen (HTTPS) en beperken wij de toegang tot bevoegde personen. Onze servers staan in Duitsland (Europese Unie); de EU is door de Japanse Personal Information Protection Commission (PPC) erkend als gebied met een gelijkwaardig beschermingsniveau. Google Analytics en PostHog geven alleen met uw toestemming gegevens door; e-mails via formulieren worden verzonden via Resend in de VS. Informatie op grond van art. 28 lid 2 APPI over doorgiften naar de VS: het land van ontvangst is de Verenigde Staten van Amerika. Volgens het landenrapport van de PPC (stand van het onderzoek: oktober 2021) bestaat daar geen alomvattende wet inzake gegevensbescherming, maar zijn er wetten voor afzonderlijke sectoren, zoals de Electronic Communications Privacy Act (ECPA), de Gramm-Leach-Bliley Act (GLBA) en de Health Insurance Portability and Accountability Act (HIPAA); het rapport vermeldt geen adequaatheidsbesluit van de EU, en de VS nemen sinds 25 juli 2012 deel aan het APEC CBPR-systeem. Het rapport noemt geen verplichtingen om gegevens in het binnenland op te slaan of mee te werken aan het verzamelen van informatie door de overheid die uw rechten aanzienlijk kunnen aantasten. Maatregelen van de ontvangers: Google LLC is gecertificeerd onder het EU-US Data Privacy Framework; Google Analytics verzendt gegevens versleuteld (HTTPS met HSTS) en gebruikt ze volgens Google alleen overeenkomstig het contract met ons en onze instellingen. PostHog slaat onze gegevens op in de PostHog EU Cloud in Frankfurt am Main en anonimiseert IP-adressen; op grond van de verwerkersovereenkomst kan PostHog Inc. gegevens ook in de VS verwerken, verklaart deel te nemen aan het EU-US Data Privacy Framework en versleutelt gegevens tijdens verzending en opslag. Resend (Plus Five Five, Inc.) is gecertificeerd onder het EU-US Data Privacy Framework en heeft in de verwerkersovereenkomst daarnaast de modelcontractbepalingen van de Europese Commissie overeengekomen. Google Analytics en PostHog worden pas na uw toestemming geladen; Resend gebruiken wij uitsluitend om uw verzoek via het formulier af te handelen.