Datenschutzerklärung Van der Valk Diensten Centrum 

Uns ist Ihre Privatsphäre wichtig. Daher verarbeiten wir personenbezogene Daten im Einklang mit den geltenden Gesetzen und Vorschriften, darunter die Datenschutz-Grundverordnung (DSGVO). 

Innerhalb der Van der Valk-Organisation wird mit einer unterstützenden Einheit (Van der Valk Diensten Centrum B.V., nachfolgend: VDC) und einzelnen, selbstständig tätigen Hotel & Restaurants gearbeitet. Dies bedeutet, dass die Verantwortung für die Verarbeitung Ihrer personenbezogenen Daten je nach Situation unterschiedlich sein kann. 

VDC ist Verantwortlicher für personenbezogene Daten, die im Rahmen zentraler Dienstleistungen und unterstützender Prozesse (wie zentrale Systeme, Websites und Marketinginitiativen, soweit zutreffend) verarbeitet werden. 

Die einzelnen Van der Valk Hotel & Restaurants sind selbstständig Verantwortliche für personenbezogene Daten, die sie im Rahmen ihrer eigenen Geschäftstätigkeit verarbeiten, wie Reservierungen, Aufenthalt, Dienstleistungserbringung und Kundenkontakt. 

Diese Datenschutzerklärung bezieht sich ausschließlich auf die Verarbeitungen, für die VDC als Verantwortlicher auftritt. Für Verarbeitungen durch ein einzelnes Hotel gilt die Datenschutzerklärung des betreffenden Hotels. 

Wir gehen sorgfältig mit Ihren Daten um und sorgen für eine angemessene Sicherheit. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten VDC verarbeitet, warum wir dies tun und mit wem wir Daten gegebenenfalls teilen. 

Diese Datenschutzerklärung gilt für Personen, deren personenbezogene Daten VDC verarbeitet, wie: 

• Bucher, Gäste und Kunden (soweit im Zusammenhang mit zentralen Prozessen); 

• Lieferanten und deren Ansprechpartner; 

• Interessenten, Geschäftspartner und sonstige geschäftliche Kontakte; 

• Besucher unserer Websites und digitalen Umgebungen. 

Haben Sie Fragen oder möchten Sie wissen, welche Daten VDC von Ihnen verarbeitet? Dann wenden Sie sich bitte an VDC über privacy@vandervalkhotelgroup.com oder über die Kontaktdaten am Ende dieser Datenschutzerklärung. 

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch ein bestimmtes Van der Valk Hotel & Restaurant können Sie sich direkt an das betreffende Hotel wenden.

Prozesse 

Nachfolgend finden Sie eine Übersicht der Prozesse, für die VDC personenbezogene Daten verarbeitet. Zu jedem Prozess ist beschrieben, zu welchem Zweck die Daten verwendet werden. 

In der darunter stehenden Tabelle sehen Sie, welche Kategorien personenbezogener Daten wir verarbeiten. Ferner ist angegeben, in welchen Fällen wir personenbezogene Daten an Dritte weitergeben oder Auftragsverarbeiter einsetzen, die uns bei der Durchführung dieser Prozesse unterstützen. 

Marketing und Orientierung 

Online-Werbeanzeigen über Marketing-Cookies 

Zweck 
Die Anzeige personalisierter Online-Werbeanzeigen (beispielsweise über Google) an Nutzer auf Grundlage ihres Verhaltens auf Websites und ihrer Interaktion mit Van der Valk-Kommunikationsmitteln. 

Diese Werbeanzeigen sollen Ihnen relevante und passende Angebote und Inhalte zeigen, abgestimmt auf Ihre Interessen und früheren Besuche. 

VDC ist Verantwortlicher für das Setzen und die Verwendung von Marketing-Cookies auf zentralen Websites sowie für den Einsatz dieser Daten zu Online-Werbezwecken. 

Wir verarbeiten Ihre Daten für Marketing-Cookies und Online-Werbeanzeigen nur dann, wenn Sie hierfür Ihre Einwilligung erteilt haben. Diese Einwilligung erteilen Sie beispielsweise: 

• über das Cookie-Banner auf der Website; oder 

• über die Cookie-Einstellungen, die Sie zu einem späteren Zeitpunkt anpassen können. 

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen oder ändern. 

Darüber hinaus können – sofern Sie hierfür gesondert eine Einwilligung erteilt haben (beispielsweise über eine Anmeldung zu Marketingkommunikation) – Kontaktdaten verwendet werden, um Zielgruppen für Online-Werbeanzeigen zusammenzustellen. 

Valk Life 

Zweck 
Die Verwaltung und der Betrieb der Website www.valklife.com und der zugehörigen Kommunikationsmittel, wie Valk Life Newsletter und das Valk Magazine. 

Die Website www.valklife.com wird von VDC betrieben. VDC ist Verantwortlicher für die personenbezogenen Daten, die über diese Website erhoben und im Rahmen zentraler Marketing- und Kommunikationsaktivitäten verarbeitet werden, wie Valk Life Newsletter, Valk Magazine und Gewinnspiele. 

Bezieht sich eine Aktion, ein Angebot oder eine Kommunikation auf ein bestimmtes Van der Valk Hotel & Restaurant, so wird dieses Hotel selbstständig Verantwortlicher für die weitere Verarbeitung Ihrer Daten sein (beispielsweise für die Aushändigung eines Gewinns oder die Durchführung einer Reservierung). In diesem Fall gilt die Datenschutzerklärung des betreffenden Hotels. 

Die nachstehenden Daten können verarbeitet werden, wenn Sie an Gewinnspielen teilnehmen, sich für den Valk Life Newsletter oder das Valk Magazine anmelden oder ein Kontaktformular über www.valklife.com ausfüllen.

Online-Adventskalender 

Zweck 
Das Anbieten eines Online-Adventskalenders über (digitale) Kanäle, wobei Teilnehmer während eines bestimmten Zeitraums an Aktionen teilnehmen und Preise gewinnen können. 

Der Online-Adventskalender wird von VDC organisiert und verwaltet. VDC ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der Registrierung, Teilnahme und Organisation des Adventskalenders. 

Wird ein Preis von einem bestimmten Van der Valk Hotel&Restaurant angeboten oder über dieses zur Verfügung gestellt, so kann dieses Hotel an dessen Abwicklung beteiligt sein (beispielsweise Lieferung des Preises oder Kontakt mit dem Gewinner). In diesem Fall ist das betreffende Hotel selbstständig Verantwortlicher für die in diesem Rahmen stattfindende Verarbeitung personenbezogener Daten. Die Datenschutzerklärung des betreffenden Hotels ist dann anwendbar. 

Die nachstehenden Daten können wir verarbeiten, wenn Sie: 

• am Online-Adventskalender teilnehmen; 

• sich für eine Aktion oder ein Preisausschreiben anmelden; 

• als Gewinner ausgewählt werden und Sie kontaktiert werden müssen; 

• einen Preis erhalten oder liefern lassen. 

Die Teilnahme am Online-Adventskalender ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung. Für die Teilnahme kann ein Mindestalter gelten. Um dies zu überprüfen, bitten wir Sie um Ihr Geburtsdatum.

Valk Account 

Zweck 
Das Valk Account bietet Gästen die Möglichkeit, persönliche Vorteile zu nutzen und einfach Buchungen bei teilnehmenden VDC Van der Valk-Hotels und Valk Exclusief Hotels vorzunehmen. Darüber hinaus ermöglicht das Konto, Gastdaten und Präferenzen zentral zu verwalten und zu nutzen, wenn ein Gast sich anmeldet. 

Das Valk Account wird technisch und funktional von VDC unterstützt. Für die Verarbeitung personenbezogener Daten innerhalb der zentralen Kontoumgebung tritt VDC als Verantwortlicher auf. 

Wenn Sie sich mit Ihrem Valk Account bei einem Valk Exclusief Hotel anmelden, werden relevante Konto- und Buchungsdaten dieser Einheit zur Verfügung gestellt. Valk Exclusief ist anschließend selbstständig Verantwortlicher für die weitere Verarbeitung Ihrer personenbezogenen Daten, beispielsweise im Rahmen von Reservierungen, Aufenthalt und der Gewährung von Vorteilen. In diesem Fall gilt die Datenschutzerklärung von Valk Exclusief und/oder des betreffenden Hotels. 

Die nachstehenden Daten können wir verarbeiten, wenn Sie: 

• ein Valk Account erstellen oder nutzen; 

• sich in Ihrem Valk Account anmelden; 

• über Ihr Konto eine Buchung vornehmen oder verwalten; 

• Vorteile nutzen, die mit dem Valk Account verknüpft sind. 

Daten werden nur insoweit an Valk Exclusief oder ein Hotel weitergegeben, als: 

• diese Daten dort ebenfalls bekannt oder für die Dienstleistungserbringung erforderlich sind; und 

• Sie das Valk Account aktiv nutzen (beispielsweise durch Anmelden oder Buchen).

Erstellung von Gastprofilen 

Zweck 
Die Erstellung und Nutzung von Gastprofilen, um Kommunikation, Angebote und Dienstleistungen besser auf die Interessen und Präferenzen (ehemaliger) Gäste abzustimmen. 

VDC verarbeitet personenbezogene Daten für die Zusammenstellung und Verwaltung von Gastprofilen im Rahmen zentraler Marketing- und Analyseaktivitäten. VDC tritt hierfür als Verantwortlicher auf. 

Die Daten, die für den Aufbau von Gastprofilen verwendet werden, können aus verschiedenen Quellen stammen, darunter Daten über Aufenthalte bei Van der Valk Hotel & Restaurants und Interaktionen mit zentralen Systemen oder Marketingkanälen. 

Die einzelnen Van der Valk-Hotels sind selbstständig Verantwortliche für die Verarbeitung personenbezogener Daten im Rahmen ihrer eigenen Reservierungen, Aufenthalte und Gastbeziehungen. Sofern Hotels Daten an VDC weitergeben (beispielsweise zugunsten zentraler Marketingaktivitäten), erfolgt dies innerhalb der hierfür geltenden gesetzlichen Rahmenbedingungen und Verantwortlichkeiten. 

Die nachstehenden Daten können wir verarbeiten, wenn Sie: 

• eine Übernachtung buchen oder in einem Van der Valk-Hotel übernachten; 

• Dienstleistungen oder Produkte nutzen; 

• mit Marketingkommunikation oder digitalen Kanälen interagieren; 

• Ihre Einwilligung zum Empfang von Marketingkommunikation erteilt haben (sofern zutreffend). 

Hotelnewsletter 

Zweck: Die Information von Gästen und Interessenten über verschiedene mit dem betreffenden Hotel verbundene Themen. 

Wir halten Sie gerne über interessante Entwicklungen und Angebote der Hotel & Restaurants auf dem Laufenden. Aus diesem Grund versenden wir regelmäßig Hotelnewsletter. Wir verarbeiten Ihre Daten hierfür, wenn Sie sich für einen Hotelnewsletter angemeldet haben oder wenn Sie zuvor in dem Hotel übernachtet haben und wir Sie über vergleichbare Dienstleistungen, Angebote oder Arrangements dieses Hotels informieren. Sie können sich jederzeit von den Hotelnewslettern abmelden.

Online-Werbeanzeigen im Anschluss an einen Hotelbesuch 

Zweck 
Die Anzeige relevanter Online-Werbeanzeigen (beispielsweise über Google Ads) an (ehemalige) Gäste auf Grundlage früherer Interaktionen, wie eines Aufenthalts in einem Van der Valk Hotel & Restaurant oder der Nutzung digitaler Kanäle. 

Diese Werbeanzeigen sollen Sie über Angebote, Arrangements oder andere Dienstleistungen informieren, die an Ihren früheren Aufenthalt oder Ihre Interessen anknüpfen. 

VDC ist Verantwortlicher für die Verarbeitung personenbezogener Daten, die im Rahmen zentraler Marketingaktivitäten stattfindet, wie die Erstellung von Zielgruppen und den Einsatz von Online-Werbeanzeigen. 

Die hierfür verwendeten Daten stammen (teilweise) aus einem Aufenthalt in einem bestimmten Van der Valk Hotel & Restaurant. Dieses Hotel ist selbstständig Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Buchung und des Aufenthalts. 

Wir verarbeiten Ihre Daten für Online-Werbeanzeigen nur dann, wenn Sie hierfür Ihre Einwilligung erteilt haben, beispielsweise: 

• über die Website (beispielsweise über die Cookie-Einstellungen); und/oder 

• bei der Anmeldung zu Marketingkommunikation. 

Sie können Ihre Einwilligung jederzeit über die Einstellungen auf der Website oder über die Abmeldemöglichkeiten in Kommunikationsmitteln widerrufen.

Unterstützung und ergänzende Dienstleistungen 

Gutscheine 

Zweck 
Das Erstellen, Ausgeben, Einlösen und Verwalten von Gutscheinen (wie Guthabengutscheine, Entschädigungen oder Werbegutscheine) im Rahmen einer Reservierung, eines Aufenthalts oder einer Kundenbeziehung. 

Gutscheine werden in der Regel von dem betreffenden Van der Valk-Hotel ausgegeben und verwendet. Dieses Hotel ist daher üblicherweise selbstständig Verantwortlicher für die Verarbeitung personenbezogener Daten, die mit der Ausgabe und Einlösung von Gutscheinen zusammenhängen. Für weitere Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch ein bestimmtes Hotel verweisen wir Sie auf die Datenschutzerklärung des betreffenden Hotels. 

VDC stellt unterstützende Systeme und technische Infrastruktur für die Verwaltung von Gutscheinen bereit. Für diese Verarbeitungen tritt VDC für bestimmte Bestandteile (wie die zentrale Registrierung oder die Plattformverwaltung) als selbstständiger Verantwortlicher auf. 

Für die Registrierung und Verwaltung von Gutscheinen wird eine externe Plattform (wie Piggy) genutzt. Diese Partei unterstützt die Verarbeitung personenbezogener Daten und tritt, abhängig von der Ausgestaltung, als Auftragsverarbeiter oder als selbstständiger Verantwortlicher auf. 

Die nachstehenden Daten können verarbeitet werden, wenn Sie: 

• einen Gutschein erhalten (beispielsweise bei einer Aktion, Entschädigung oder einem Kauf); 

• einen Gutschein bei einer Buchung oder während eines Aufenthalts verwenden; 

• Kontakt zu einem Gutschein haben (beispielsweise bei Fragen oder Problemen). 

Gastkontakt 

Zweck 
Die Unterstützung von Gästen und anderen betroffenen Personen bei Fragen, Anliegen und Meldungen, die nicht unmittelbar oder ausschließlich bei einem Van der Valk Hotel & Restaurant eingereicht und bearbeitet werden, beispielsweise über zentrale Kundenservicekanäle oder digitale Plattformen. 

VDC verarbeitet in diesem Rahmen personenbezogene Daten, um Fragen zu erfassen, zu beurteilen und für eine korrekte und effiziente Bearbeitung zu sorgen. Diese Verarbeitungen erfolgen auf Grundlage eines berechtigten Interesses, nämlich der Möglichkeit, angemessene Unterstützung zu bieten und die Dienstleistungserbringung zu verbessern. 

Bezieht sich Ihre Frage auf ein bestimmtes Van der Valk-Hotel (beispielsweise zu einer Reservierung oder einem Aufenthalt), so kann VDC Ihre Daten an das betreffende Hotel weitergeben. Dieses Hotel ist anschließend selbstständig Verantwortlicher für die weitere Bearbeitung Ihres Anliegens. In diesem Fall gilt die Datenschutzerklärung des betreffenden Hotels. 

Die nachstehenden Daten können wir verarbeiten, wenn Sie: 

• den Kundenservice kontaktieren (beispielsweise per E-Mail, Telefon oder über ein Kontaktformular); 

• eine Frage zu einer Buchung, Bestellung oder einem Gutschein stellen; 

• eine Beschwerde, ein Anliegen oder eine Meldung einreichen; 

• ergänzende Informationen bereitstellen, um Ihre Frage oder Ihr Anliegen zu bearbeiten. 

Valk Store 

Zweck 
Das Anbieten und Ermöglichen des Online-Verkaufs von Artikeln unter den Van der Valk-Marken. 

Der Valk Store wird von VDC betrieben. VDC ist Verantwortlicher für die Verarbeitung personenbezogener Daten, die im Rahmen des Online-Verkaufs und der Abwicklung von Bestellungen über den Valk Store stattfindet. 

Nutzung von Shopify 
Für das Funktionieren des Valk Store wird die Plattform Shopify genutzt. Shopify tritt teilweise als Auftragsverarbeiter im Auftrag von VDC auf. Darüber hinaus verarbeitet Shopify bestimmte personenbezogene Daten zu eigenen Zwecken, wobei Shopify selbstständiger Verantwortlicher ist. Auf diese Verarbeitungen hat VDC keinen Einfluss. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Shopify. 

Die nachstehenden Daten können wir verarbeiten, wenn Sie: 

• den Valk Store besuchen; 

• ein Konto erstellen oder nutzen; 

• eine Bestellung aufgeben oder zurücksenden; 

• eine Zahlung vornehmen; 

• uns wegen einer Bestellung kontaktieren. 

Für die Zahlung nutzen wir einen externen Zahlungsdienstleister (Adyen). Für die Lieferung von Bestellungen können wir Logistikunternehmen einschalten. Darüber hinaus verarbeiten wir bestimmte Daten auf Grundlage eines berechtigten Interesses, um den Valk Store sicher und funktionsfähig zu halten.

Geschäftsbeziehungen 

Interessenten 

Zweck 
Die Erfassung und Verwaltung potenzieller Geschäftsbeziehungen. 

Wir verarbeiten Ihre Daten, wenn Sie Interesse an unseren Dienstleistungen zeigen, uns kontaktieren oder wenn wir prüfen, ob eine geschäftliche Zusammenarbeit möglich ist. Wir verwenden diese Daten, um Kontakt zu halten und Informationen im Hinblick auf das Eingehen einer Geschäftsbeziehung bereitzustellen. 

Erfassung von Geschäftsbeziehungen 

Zweck 
Die Erfassung und Verwaltung von Geschäftsbeziehungen. 

Wir verarbeiten Ihre Daten, wenn eine Organisation eine Geschäftsbeziehung mit uns eingeht oder unterhält. Wir verwenden diese Daten für die Festlegung und Verwaltung geschäftlicher Vereinbarungen und übergreifender Kooperationsbeziehungen. 

Corporate Portal 

Zweck 
Das Anbieten und Verwalten eines Portals für Geschäftsbeziehungen. 

Empfänger personenbezogener Daten 

In den vorstehenden Abschnitten konnten Sie lesen, dass VDC für bestimmte Verarbeitungen externe Parteien einsetzt. Diese Parteien bezeichnen wir als „Empfänger”. In dieser Übersicht sind ausschließlich die Empfänger aufgenommen, die von VDC im Rahmen der Verarbeitungen eingeschaltet werden, für die sie selbst Verantwortlicher ist. 

Einzelne Van der Valk Hotel & Restaurants nutzen daneben eigene Empfänger für ihre Geschäftstätigkeit (wie Reservierungen, Zahlungen und Aufenthalt). Diese Empfänger fallen unter die Verantwortung des betreffenden Hotels und werden daher nicht in diese Übersicht aufgenommen. Für weitere Informationen hierzu verweisen wir auf die Datenschutzerklärung des betreffenden Hotels. 

Mit Empfängern, die in unserem Auftrag personenbezogene Daten verarbeiten, treffen wir Vereinbarungen, um Ihre Daten sorgfältig und sicher zu verarbeiten. Diese Parteien treten in diesem Fall als Auftragsverarbeiter auf. Einige Parteien verarbeiten personenbezogene Daten (teilweise) zu eigenen Zwecken und sind damit selbstständige Verantwortliche. 

Manchmal werden Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet. Dies ist nur zulässig, wenn geeignete Garantien geboten werden, wie die Verwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC). Sofern dies zutrifft, haben wir diese Garantien getroffen. 

Übersicht der Empfänger 

Änderungen dieser Datenschutzerklärung 

VDC kann diese Datenschutzerklärung anpassen, wenn Entwicklungen innerhalb unserer Organisation oder Änderungen der Gesetze und Vorschriften hierzu Anlass geben. Sofern Änderungen Auswirkungen auf die Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten, werden wir Sie hierüber über unsere Website oder andere geeignete Kanäle informieren. Oben in dieser Datenschutzerklärung finden Sie stets die aktuellste Fassung und das Datum des Inkrafttretens. 

Bitte beachten Sie: Einzelne Van der Valk Hotel & Restaurants wenden eine eigene Datenschutzerklärung für die Verarbeitungen an, für die sie verantwortlich sind. Änderungen dieser Erklärungen werden von den betreffenden Hotels selbst kommuniziert. 

Ihre Rechte 

Wenn VDC Ihre personenbezogenen Daten verarbeitet, haben Sie auf Grundlage der Datenschutz-Grundverordnung (DSGVO) verschiedene Rechte. Möchten Sie von Ihren Rechten Gebrauch machen? Dann wenden Sie sich bitte an VDC über privacy@vandervalkhotelgroup.com oder über die Kontaktdaten am Ende dieser Datenschutzerklärung. Geben Sie dabei deutlich an, um welches Recht es sich handelt. 

Bezieht sich Ihr Antrag auf eine Verarbeitung durch ein bestimmtes Van der Valk-Hotel, so kann es sein, dass wir Sie an das betreffende Hotel verweisen. Dieses Hotel ist nämlich selbstständig Verantwortlicher für diese Verarbeitung. Um Ihren Antrag ordnungsgemäß bearbeiten zu können, können wir Sie bitten, Ihre Identität zu bestätigen. 

Wir reagieren grundsätzlich innerhalb von 1 Monat auf Ihren Antrag. Sollte dies nicht gelingen, informieren wir Sie rechtzeitig über den Grund und die mögliche Verlängerung. 

Sie haben die folgenden Rechte: 

• Recht auf Auskunft 
  Sie können erfragen, welche personenbezogenen Daten VDC von Ihnen verarbeitet. Geben Sie dabei so genau wie möglich an, in welche Daten Sie Einsicht nehmen möchten. 

• Recht auf Berichtigung 
  Sie können uns bitten, Ihre Daten zu berichtigen oder zu vervollständigen, wenn diese unrichtig oder unvollständig sind. 

• Recht auf Löschung 
  Sie können uns auffordern, Ihre personenbezogenen Daten zu löschen. Wir beurteilen je Antrag, ob wir diesem nachkommen können (beispielsweise aufgrund gesetzlicher Aufbewahrungspflichten). 

• Recht auf Datenübertragbarkeit 
  Sie können uns bitten, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen, soweit dieses Recht anwendbar ist. 

• Recht auf Einschränkung der Verarbeitung 
  In bestimmten Fällen können Sie uns bitten, die Nutzung Ihrer personenbezogenen Daten vorübergehend einzuschränken. 

• Widerspruchsrecht 
  Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, beispielsweise bei der Verwendung für Direktmarketing oder aufgrund Ihrer besonderen Situation. 

• Recht auf Widerruf der Einwilligung 
  Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen. 

Weitere Informationen über Ihre Rechte finden Sie auf der Website der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens).

Sicherheit Ihrer personenbezogenen Daten 

VDC trifft angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. 

Diese Maßnahmen zielen unter anderem ab auf: 

• die Sicherung von Systemen und Netzwerken; 

• die Beschränkung des Zugangs zu personenbezogenen Daten auf befugte Personen; 

• die Gewährleistung der Vertraulichkeit und Integrität von Daten. 

Technische Maßnahmen: 

• Verschlüsselung personenbezogener Daten im Ruhezustand und während der Übertragung (AES-256, TLS 1.2+) 

• Multi-Faktor-Authentifizierung (MFA) verpflichtend für den Zugang zu Systemen mit personenbezogenen Daten 

• Rollenbasierte Zugriffskontrolle (RBAC) über Microsoft Entra ID — Mitarbeiter haben ausschließlich Zugang zu Daten, die für ihre Funktion erforderlich sind 

• Protokollierung und Überwachung des Zugriffs auf Systeme und personenbezogene Daten (Audit Trails) 

• Endpoint Protection auf Arbeitsplatzrechnern und Servern 

• Automatisches Time-out und Sperren von Sitzungen 

• Verschlüsselte E-Mail-Kommunikation und gesicherte Dateiübertragung 

Organisatorische Maßnahmen: 

• Informationssicherheitsrichtlinie festgelegt und regelmäßig überprüft (im Einklang mit ISO 27001) 

• Auftragsverarbeiter werden ausschließlich über einen unterzeichneten Auftragsverarbeitungsvertrag (DSGVO Art. 28) eingeschaltet 

• Mitarbeiter sind zur Verschwiegenheit verpflichtet und erhalten regelmäßig Schulungen zum Datenschutzbewusstsein 

• Verfahren zur Meldung und Bearbeitung von Datenschutzverletzungen (einschließlich Meldung an die niederländische Datenschutzbehörde innerhalb von 72 Stunden, sofern zutreffend) 

• Datenklassifizierungsrichtlinie — personenbezogene Daten werden identifiziert, gekennzeichnet und entsprechend behandelt 

• Richtlinie zu Aufbewahrungsfristen mit regelmäßiger Datenbereinigung 

• Auskunftsersuchen und Rechte betroffener Personen werden über ein festgelegtes Verfahren bearbeitet 

• Regelmäßige interne Audits zur Einhaltung der Datenschutzrichtlinie 

Beschwerde einreichen 

Haben Sie eine Beschwerde über die Verwendung Ihrer personenbezogenen Daten durch VDC? Dann wenden Sie sich bitte zunächst an uns über privacy@vandervalkhotelgroup.com. Wir behandeln jede Beschwerde sorgfältig. 

Daneben haben Sie selbstverständlich stets das Recht, eine Beschwerde bei der Aufsichtsbehörde, der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens), einzureichen. 

Kontaktdaten 

Haben Sie Fragen zu dieser Datenschutzerklärung oder möchten Sie wissen, welche personenbezogenen Daten VDC von Ihnen verarbeitet? Dann wenden Sie sich bitte über die nachstehenden Daten an uns: 

Van der Valk Diensten Centrum B.V. 

Stationsweg 91 
6321 LK 
privacy@vandervalkhotelgroup.com 
+31 (0)88 024 6301