Download die Datenschutzerklärung

Einleitung

Die Gliederung dieser Datenschutzerklärung erfolgte anhand der Art der Dienstleistungen, die wir Ihnen bieten, beziehungsweise anhand der Art der Beziehung, die wir mit Ihnen unterhalten. So lesen Sie bei einem Klick auf "Sie besuchen den Park", welche personenbezogenen Daten wir in Bezug auf unsere Besucher verarbeiten und weshalb dies geschieht. Auf die Übersicht mit den Kategorien der betroffenen Personen folgt der allgemeine Teil dieser Datenschutzerklärung mit Informationen, die für alle Kategorien von betroffenen Personen gelten. Der Ausdruck "betroffene Person" bezeichnet die Person, um deren personenbezogene Daten es geht.

Diese Datenschutzerklärung basiert zum Teil auf der Datenschutz-Grundverordnung (der "DSGVO"). Deshalb sind einige Abschnitte dieser Datenschutzerklärung in der entsprechenden Rechtssprache abgefasst. Wenn Sie Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten haben, können Sie Verbindung mit uns aufnehmen, indem Sie eine E-Mail-Nachricht an privacy@hogeveluwe.nl schicken.

Übersicht der Kategorien von betroffenen Personen

Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer personenbezogenen Daten durch den Park, wenn Sie eine (oder mehrere) der folgenden Möglichkeiten nutzen, mit dem Park in Kontakt zu treten:

1. Sie nutzen unsere Webseite und/oder unsere Dienste

a. Sie besuchen unsere Webseite.

b. Sie haben über unseren Webshop eine Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum erworben oder ein anderes Produkt oder eine andere Dienstleistung abgenommen oder gemietet.

c. Sie haben auf unserer Webseite ein (Kontakt-)Formular ausgefüllt oder auf andere Weise (telefonisch, per E-Mail oder per Post) Verbindung mit uns aufgenommen.

d. Sie sind Snapshot-Teilnehmer.

 

2. Sie besuchen den Park

a. Sie haben am Schalter neben dem Eingang eine Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum erworben oder in unseren Parkläden beziehungsweise in einer unserer Gaststätten ein anderes Produkt oder eine andere Dienstleistung abgenommen oder gemietet.

b. Sie betreten den Park.

c. Sie sind auf Foto- oder Videoaufnahmen sichtbar, die von dem Park veröffentlicht werden.

 

3. Sie unterstützen den Park

a. Sie unterstützen den Park als privater Spender, Freund oder Beschützer.

b. Sie unterstützen den Park mit Ihrem Unternehmen als Partner des Parks.

c. Sie unterstützen den Park mit einer Schulaktion.

 

4. Sie oder das Unternehmen, für das Sie arbeiten, sind dem Park als Lieferant oder auf andere Weise geschäftlich verbunden

Ergänzend dazu gelten - unabhängig von den Kategorien betroffener Personen - noch eine Reihe von allgemeinen Verarbeitungsvorgängen. Siehe dazu den Abschnitt "Allgemeine Verarbeitungsvorgänge" in dieser Datenschutzerklärung.

Wer sind die Verantwortlichen?

Der Park besteht aus den folgenden Vereinen, die für die Verarbeitung Ihrer personenbezogenen Daten (gemeinsame) Verantwortliche im Sinne der DSGVO sind und ihren Sitz alle an der Anschrift Apeldoornseweg 250, 7351 TA Hoenderloo, Niederlande, haben:

Name des Verantwortlichen	Registernummer
Stichting Het Nationale Park De Hoge Veluwe	41151066
Stichting Horeca Het Nationale Park De Hoge Veluwe	62831119
Stichting Faciliteiten Het Nationale Park de Hoge Veluwe	09073663
Stichting Hoge Veluwe Fonds	08166709

Die Hauptaktivitäten des Parks werden von dem Verein "Stichting Het Nationale Park De Hoge Veluwe" ausgeführt. Alle Angelegenheiten im Gaststättenbereich unterliegen der Verantwortlichkeit des Vereins "Stichting Horeca Het Nationale Park De Hoge Veluwe". Der Verkauf von Produkten in unserem Parkladen und beispielsweise die Parkpläne (in gedruckter Form), der Campingplatz und das Restaurant "Theekoepel" fallen in die Verantwortlichkeit des Vereins "Stichting Faciliteiten Het Nationale Park de Hoge Veluwe". Schließlich erfolgen alle Aktivitäten im Rahmen der Spendenwerbung durch den Verein "Stichting Hoge Veluwe Fonds".

Bei Fragen zum Thema Datenschutz können Sie sich jederzeit an den Verein "Stichting Het Nationale Park De Hoge Veluwe" wenden. Sie erreichen uns in diesem Fall am besten unter der Telefonnummer +31 (0) 055-8330833
(erreichbar werktags zwischen 09.00 und 17.00 Uhr) oder per E-Mail an privacy@hogeveluwe.nl.

Rechtmäßigkeit

Der Park verarbeitet personenbezogene Daten auf der Grundlage der folgenden rechtmäßigen Verarbeitungsgrundlagen:

·         Die Verarbeitung ist für die Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich.

·         Die Verarbeitung ist zur Erfüllung einer unserer gesetzlichen Verpflichtungen erforderlich.

·         die Verarbeitung ist zur Wahrung eines berechtigten Interesses des Parks oder eines Dritten erforderlich. Dies geschieht nur, sofern nicht Ihre Datenschutzinteressen überwiegen. Sie können für Informationen über die Art und Weise unserer Interessenabwägung Verbindung mit uns aufnehmen. Sie können dagegen Widerspruch aufgrund Ihrer besonderen Situation erheben.

·         Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.

·         Die Verarbeitung ist zum Schutz der lebenswichtigen Interessen einer betroffenen Person erforderlich (dieser Fall ist zum Beispiel gegeben, wenn ärztliche Hilfe akut benötigt wird oder Lebensgefahr besteht).

·         Ihre Einwilligung ist erfolgt. Sie haben in diesem Fall das Recht, Ihre Einwilligung zu widerrufen.

Für jede Kategorie von betroffenen Personen geben wir in dieser Datenschutzerklärung an, auf welcher rechtmäßigen Grundlage die Verarbeitung personenbezogener Daten im Prinzip erfolgt.

Ihre Rechte

Auskunft: Sie haben das Recht, Auskunft über Ihre von uns oder in unserem Namen verarbeiteten personenbezogenen Daten zu verlangen. Dabei können Sie auch Angaben zu Einzelheiten der Verarbeitung Ihrer personenbezogenen Daten anfordern, wie zum Beispiel:

·         zu welchen Zwecken personenbezogene Daten verarbeitet werden;

·         welche Kategorien von personenbezogenen Daten verarbeitet werden;

·         ob Ihre personenbezogenen Daten offengelegt wurden und gegenüber welchen (Kategorien von) Empfängern dies geschehen ist;

·         die Dauer, für die Ihre personenbezogenen Daten aufbewahrt werden (oder die Kriterien für die Festlegung dieser Dauer);

·         dass Sie das Recht haben, bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) Beschwerde einzureichen;

·         Informationen über die Herkunft der personenbezogenen Daten (wenn die personenbezogenen Daten nicht bei Ihnen erhoben wurden);

·         ob Ihre personenbezogenen Daten bei uns einer automatisierten Entscheidungsfindung unterliegen (Entscheidungsfindung ohne Eingreifen einer Person);

·         ob Ihre personenbezogenen Daten an Orte außerhalb des Europäischen Wirtschaftsraums übertragen werden und, wenn ja, welche geeigneten Garantien zum Schutz Ihrer Privatsphäre vorgesehen worden sind.

Allgemeine Informationen finden Sie auch jederzeit in dieser Datenschutzerklärung.

Veränderung: Wenn Ihr personenbezogenen Daten fehlerhaft oder unvollständig sind, haben Sie das Recht, Ihre personenbezogenen Daten verändern oder ergänzen zu lassen.

Einschränkung: Sie können die Verarbeitung Ihrer personenbezogenen Daten von uns auch einschränken lassen, etwa für jenen Zeitraum, in dem wir Ihren Antrag auf Veränderung Ihrer personenbezogenen Daten prüfen oder Ihren Widerspruch gegen eine Verarbeitung auf der Grundlage unseres berechtigten Interesses beurteilen.

Löschung personenbezogener Daten: In bestimmten Fällen haben Sie das Recht, uns zur Löschung Ihrer personenbezogenen Daten aufzufordern beziehungsweise diese zu veranlassen, etwa wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten nicht länger benötigt werden, wenn Sie Ihre Einwilligung widerrufen oder Widerspruch gegen eine Verarbeitung erheben, oder wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten auf unrechtmäßige Art verarbeitet wurden. Es können jedoch aufgrund der DSGVO zulässige Gründe dafür gegeben sein, dass wir Ihre personenbezogenen Daten nicht löschen. Dies ist zum Beispiel der Fall, wenn wir Ihre personenbezogenen Daten benötigen, um eine laufende Dienstleistung für Sie zu erbringen, oder wenn wir einer gesetzlichen Pflicht zur Aufbewahrung der personenbezogenen Daten unterliegen.

Recht auf Übertragung personenbezogener Daten: Auf Ihren Wunsch hin stellen wir Ihnen in von der DSGVO vorgesehenen Fällen eine strukturierte, gängige und maschinenlesbare Kopie der personenbezogenen Daten vor, die wir von Ihnen erhalten haben, und haben Sie das Recht, diese personenbezogenen Daten auf einen Dritten zu übertragen oder übertragen zu lassen.

Widerspruchsrecht: Sie haben jederzeit das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten durch uns einzulegen. Wir können Sie diesbezüglich um die Angabe von Gründen bitten, die mit ihrer besonderen Situation zusammenhängen. Bezieht sich Ihr Widerspruch auf die Verwendung personenbezogener Daten durch uns zum Zweck der Direktwerbung, so kommen wir Ihrem Wunsch immer entgegen.

Sie können Ihre sämtlichen Rechte ausüben, indem Sie eine E-Mail-Nachricht an privacy@hogeveluwe.nl oder einen Brief an die folgende Adresse schicken: Stichting Het Nationale Park De Hoge Veluwe, Antwoordnummer 2001, 7350 ZX Hoenderloo. Wir können Sie darum bitten, sich auszuweisen.

Sie haben das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einzureichen.

Wenn Sie eingewilligt haben, dass Ihre personenbezogenen Daten von uns verarbeitet werden, haben Sie das Recht, ihre Einwilligung zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Für die genannten Rechte gelten nach dem Gesetz eine Reihe von Ausnahmen. Wir werden von Fall zu Fall prüfen, ob eine Ausnahme vorliegt.

Übermittlung Ihrer personenbezogenen Daten

Für eine Reihe von Vorgängen zur Verarbeitung Ihrer personenbezogenen Daten schalten wir zwecks Unterstützung andere Parteien ein. Beispiele dafür sind IT-Anbieter, Lieferanten von Kommunikationsmitteln (wie Mailchimp für unsere Rundbriefe), Zahlungsdienstleister (wie Ingenico für die Verarbeitung von Online-Zahlungen), unser Kassenlieferant, eine von dem Park für die Durchführung von Befragungen unter Parkbesuchern beauftragte Partei, ein Drucker, Finanz- oder Rechtsberater sowie Wirtschaftsprüfer (zum Beispiel im Falle einer Buchprüfung). Handelt es sich bei einer solchen Partei um einen "Auftragsverarbeiter" (dies ist dann der Fall, wenn diese Partei die personenbezogenen Daten für uns verarbeitet), so schließen wir mit dieser Partei einen Auftragsdatenverarbeitungsvertrag, in dem unter anderem festgelegt wird, dass die personenbezogenen Daten nur entsprechend unseren Anweisungen verarbeitet und dass Schutzmaßnahmen getroffen werden.

Internationale Übermittlung Ihrer personenbezogener Daten

Wir stellen Ihre personenbezogenen Daten anderen Parteien für die Erbringung unserer Dienstleistungen zur Verfügung. Dadurch können Ihre personenbezogenen Daten auch in anderen Ländern des Europäischen Wirtschaftsraums (EWR) verarbeitet werden.

Wir bemühen uns nach Möglichkeit darum, mit Dienstleistern zusammenzuarbeiten, die personenbezogene Daten in Ländern des EWR verarbeiten, weil diese Länder einen Datenschutz gemäß der DSGVO bieten. Wenn dennoch Situationen eintreten, aufgrund derer wir uns für eine Zusammenarbeit mit Dienstleistern entscheiden, von denen die Verarbeitung außerhalb des EWR durchgeführt wird, so tun wir dies unter der Voraussetzung, dass die Bestimmungen der DSGVO eingehalten werden. Das bedeutet, dass die Übertragung Ihrer personenbezogenen Daten in Länder außerhalb des EWR stattfindet:

(i) wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, aus dem hervorgeht, dass das betreffende Land oder Gebiet ein angemessenes Schutzniveau bietet, oder

(ii) wenn geeignete Garantien zum Schutz Ihrer personenbezogenen Daten getroffen worden sind, die Folgendes umfassen:

(a) verbindliche interne Datenschutzvorschriften;

(b) einen Vertrag (basierend auf von der Europäischen Kommission angenommenen Standarddatenschutzklauseln); oder

(c) andere geeignete Garantien auf gesetzlicher Grundlage; oder

(iii) wenn ein anderer rechtmäßiger Ausnahmegrund vorliegt, der es erlaubt, Ihre personenbezogenen Daten zu übermitteln.

Wie gelangt der Park in den Besitz Ihrer personenbezogenen Daten?

Wie Sie nachstehend lesen können, erhalten wir die meisten personenbezogenen Daten direkt von Ihnen. Einige personenbezogene Daten erhalten wir über Cookies (siehe nachstehend unter "Sie nutzen unsere Webseite und/oder unsere Dienstleistungen" unter "Sie besuchen unsere Webseite"). Manchmal kommt es vor, dass wir personenbezogene Daten über Sie auf andere Weise erhalten, etwa über das Kröller-Müller Museum (wenn Sie Ihre Eintrittskarte für den Park über das Kröller-Müller Museum (beziehungsweise dessen Webseite) erwerben), Ihren Partner, unsere Handelspartner, Versicherer oder externe Webseiten, mit denen Sie sich für Aktivitäten im Park anmelden (zum Beispiel "inschrijven.nl" und "uitslagen.nl" (Iwan.nl B.V.) für den Hoge Veluwe Loop). Wir können auch personenbezogene Daten über Sie verarbeiten, die aus öffentlichen Quellen stammen, etwa personenbezogene Daten, die im Handelsregister, im Internet und/oder sozialen Medien veröffentlicht wurden (wenn Sie etwa in sozialen Medien einen Like zu einer Mitteilung des Parks abgeben).

Obligatorische Bereitstellung personenbezogener Daten

Es kann vertragliche oder gesetzliche Bestimmungen geben, die Sie dazu verpflichten, uns personenbezogene Daten zur Verfügung zu stellen. Wenn dies der Fall ist, informieren wir Sie darüber. So geben wir auf (Online-)Formularen an, welche personenbezogenen Daten angegeben werden müssen und welche personenbezogenen Daten Sie uns nach Ihrer Wahl zur Verfügung stellen. Wenn Sie uns die personenbezogenen Daten nicht zur Verfügung stellen, obwohl dies vorgeschrieben ist, etwa weil wir diese personenbezogenen Daten für die Erbringung unserer Dienste benötigen oder weil wir gesetzlich dazu verpflichtet sind, die personenbezogenen Daten zu verarbeiten, können wir unsere Dienstleistungen nicht erbringen und kann dies zur Beendigung unserer (Geschäfts-)Beziehung führen.

Personenbezogene Daten von Kindern

Der Park verarbeitet personenbezogene Daten von Kindern (bis 16 Jahre) - falls eine Einwilligung erforderlich ist - nur mit der Einwilligung (eines) der gesetzlichen Vertreter oder Eltern des Kindes.

Änderung dieser Datenschutzerklärung und unsere Cookie-Erklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung und unsere Cookie-Erklärung abzuändern. Die neueste Fassung dieser Datenschutzerklärung wird immer auf der Webseite des Parks veröffentlicht, und wir informieren Sie, wo dies möglich und erforderlich ist, in geeigneter Weise darüber.

SPEZIFISCHE HINWEISE FÜR EINZELNE KATEGORIEN VON BETROFFENEN PERSONEN

1. SIE NUTZEN UNSERE WEBSEITE UND/ODER DIENSTE

a. Sie besuchen unsere Webseite

Wenn Sie unsere Webseite besuchen, können wir mit Hilfe der Cookies und anderen auf unserer Webseite eingesetzten automatischen Datenverfahren personenbezogene Daten über Sie verarbeiten. Weitere Informationen dazu finden Sie in der Cookie-Erklärung.

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

b. Sie haben über unseren Webshop eine Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum erworben oder ein anderes Produkt oder eine andere Dienstleistung abgenommen oder gemietet

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

Wenn Sie über unseren Webshop eine Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum erwerben oder ein anderes Produkt oder eine andere Dienstleistung abnehmen oder mieten, erheben wir verschiedene personenbezogene Daten über Sie:

·         Ihre Anrede, Ihr Name und Ihre Kontaktdaten (darunter Anschrift, E-Mail-Adresse und Telefonnummer) werden verwendet, um Ihre Eintrittskarte, das Produkt oder die Dienstleistung für Sie bereitstellen und Verbindung mit Ihnen aufnehmen zu können. Diese Informationen können auch verwendet werden, um Sie zu identifizieren und Ihnen Zugang zum Park zu gewähren.

·         Ihre Zahlungsinformationen (darunter Zahlungsweise, IBAN oder Kreditkartendaten) werden verwendet, um den Zahlungsvorgang auszuführen.

·         Die Informationen über Ihre Bestellung (etwa der Betrag, die abgenommene Dienstleistung, das Produkt, Ihre Bestell- und Kundennummer, Ihr E-Ticket und die beim Ablesen des Strichcodes auf Ihrem E-Ticket anfallenden Daten) werden verwendet, um Ihnen die Eintrittskarte, das Produkt oder die Dienstleistung zur Verfügung stellen zu können.

·         Bestimmte (dauerhaft gültige) Besucherkarten (Dienstkarten, Firmenkarten, Beschützerkarten oder Sponsor-/Spenderkarten) werden jährlich automatisch an Ihre Anschrift geschickt.

Um festzustellen, ob Sie in Bezug auf die bei uns abgenommenen Produkte oder Dienstleistungen Anspruch auf Ermäßigung haben, werden von dem Park ebenfalls personenbezogene Daten verarbeitet. So kann anhand eines auszufüllenden Geburtsdatums automatisch kontrolliert werden, ob man für die Abnahme von Produkt oder Dienstleistung alt genug ist, und kann bei Kindern, Studenten und Inhabern von CJP- oder ICOM-Ausweisen, Museumsjahreskarten, BankGiroLoterij VIP-Karten, Mitgliedsausweisen der Rembrandt Vereniging sowie Behinderten- und Veteranenausweisen das jeweilige Dokument (mit dem der Ermäßigungsanspruch belegt wird) im Park überprüft werden. Wenn Sie über den Webshop eine Beschützerkarte kaufen möchten und in einer der Städte Apeldoorn, Arnheim oder Ede wohnen, erkennt die Webseite des Parks Ihre Postleitzahl, so dass Ihr 25-Prozent-Nachlass automatisch in Abzug gebracht werden kann.

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Wenn Sie über unseren Webshop eine Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum erwerben oder ein anderes Produkt oder eine andere Dienstleistung abnehmen oder mieten, verarbeiten wir personenbezogene Daten, um unseren Vertrag zu erfüllen. Wir verarbeiten Ihre personenbezogenen Daten außerdem im berechtigten Interesse unseres Unternehmens oder Dritter (zum Beispiel anderer Besucher des Parks), etwa wenn wir feststellen, ob Sie tatsächlich Anspruch auf Ermäßigung haben und Sie dabei eventuell identifizieren, zum Schutz unserer wirtschaftlichen Interessen und im Interesse der Sicherheit. Schließlich verarbeiten wir Ihre personenbezogenen Daten im Rahmen gesetzlicher Verpflichtungen, denen wir unterliegen, wie der Führung und Aufbewahrung der Geschäftsbücher.

Sie haben das Recht, im Zusammenhang mit Ihrer besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Personenbezogene Daten werden nicht länger gespeichert, als dies zum Zweck der Verarbeitung erforderlich ist. Wenn die personenbezogenen Daten nicht mehr benötigt werden, müssen diese gelöscht werden. Wir heben (personenbezogene) Daten auf, um gesetzlich vorgegebene, steuer- und zivilrechtlich festgelegte Aufbewahrungsfristen einzuhalten (so gilt für die Geschäftsbuchhaltung eine Mindestaufbewahrungsfrist von 7 Jahren sowie von 10 Jahren für Daten von Gewerbeimmobilien; auf diese Vorgaben stützen sich unsere Aufbewahrungsfristen). Um Ihre personenbezogenen Daten vor einer unrechtmäßigen Verarbeitung zu schützen, nutzen wir nach Ablauf festgelegter Aufbewahrungsfristen auch ein Archiv beziehungsweise inaktive Geschäftsbücher mit streng begrenzten Zugangsrechten, die ausschließlich autorisierten Personen für rechtmäßige Zwecke vorbehalten sind.

c. Sie haben auf unserer Webseite ein (Kontakt-)Formular ausgefüllt oder auf andere Weise (telefonisch, per E-Mail oder per Post) Verbindung mit uns aufgenommen

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

Die personenbezogenen Daten, die Sie uns über ein Kontaktformular auf unser Webseite zur Verfügung stellen oder uns per E-Mail oder per Post zuschicken, verwenden wir, um Verbindung mit Ihnen aufzunehmen und um Ihre (An-)Frage oder Ihren Antrag bearbeiten zu können. Dies gilt auch bei telefonischer Kontaktaufnahme mit unserem Unternehmen. Wir können Aufzeichnungen von Telefonaten anfertigen. Auch bestimmte Schriftwechsel mit Ihnen werden von uns archiviert.

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Die personenbezogenen Daten, die wir über Sie verarbeiten, wenn Sie mit uns Kontakt haben, werden von uns auf der Grundlage unseres berechtigten Interesses verarbeitet, mit Ihnen Kontakt zu unterhalten. Sie können auch in die  Verarbeitung Ihrer personenbezogenen Daten einwilligen. Sie haben in diesem Fall das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Sie haben das Recht, im Zusammenhang mit Ihrer besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Personenbezogene Daten werden nicht länger gespeichert, als dies zum Zweck der Verarbeitung erforderlich ist. Wenn die personenbezogenen Daten nicht mehr benötigt werden, müssen diese gelöscht werden. Wir heben (personenbezogene) Daten auf, um gesetzlich vorgegebene, steuer- und zivilrechtlich festgelegte Aufbewahrungsfristen einzuhalten (so gilt für die Geschäftsbuchhaltung eine Mindestaufbewahrungsfrist von 7 Jahren sowie von 10 Jahren für Daten von Gewerbeimmobilien; auf diese Vorgaben stützen sich unsere Aufbewahrungsfristen). Um Ihre personenbezogenen Daten vor einer unrechtmäßigen Verarbeitung zu schützen, nutzen wir nach Ablauf festgelegter Aufbewahrungsfristen auch ein Archiv beziehungsweise inaktive Geschäftsbücher mit streng begrenzten Zugangsrechten, die ausschließlich autorisierten Personen für rechtmäßige Zwecke vorbehalten sind.

d. Sie sind Snapshot-Teilnehmer

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

Für Snapshot Hoge Veluwe wird The Zooniverse genutzt; Verantwortlicher ist: University of Oxford, Department of Physics (im Weiteren: "Zooniverse"). Wenn Sie an Snapshot teilnehmen, übermitteln Sie bestimmte personenbezogene Daten (zum Beispiel Ihren Namen und Benutzernamen sowie Ihre E-Mail-Adresse) an Zooniverse. Auf die Verarbeitung Ihrer personenbezogenen Daten durch Zooniverse ist die Datenschutzordnung von Zooniverse anwendbar (https://www.zooniverse.org/privacy).

Der Park erhält von Zooniverse die folgenden personenbezogenen Daten über Snapshot-Teilnehmer:

·         den von Ihnen gewählten Benutzernamen

·         die von Ihnen zu Beobachtungen gemachten Bemerkungen

·         von Ihnen im Forum gemachte Mitteilungen

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Der Park verarbeitet personenbezogene Daten aus Snapshot auf der Grundlage des berechtigten Interesses, den Park zu bewirtschaften.

Sie haben das Recht, im Zusammenhang mit Ihrer besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Der Park hebt die personenbezogenen Daten über Snapshot-Nutzer nicht außerhalb von Snapshot auf.

 

2. SIE BESUCHEN DEN PARK

a. Sie haben am Schalter neben dem Eingang eine Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum erworben oder in unseren Parkläden beziehungsweise in einer unserer Gaststätten ein anderes Produkt oder eine andere Dienstleistung abgenommen oder gemietet

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

Der Park erhält keine personenbezogenen Daten über einzelne Kaufvorgänge im Zusammenhang mit dem Erwerb einer Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum oder die Abnahme oder Miete eines anderen Produkts oder einer anderen Dienstleistung des Parks, die im Park stattfinden (am Schalter, neben dem Eingang, in unseren Parkläden oder in einer unserer Gaststätten).

Im Zusammenhang mit dem Erwerb bestimmter Besucherkarten (Dienstkarten, Firmenkarten, Beschützerkarten oder Sponsor-/Spenderkarten) werden jedoch personenbezogene Daten verarbeitet, darunter der Name, Kontaktdaten, Zahlungsdaten, Geburtsdatum und ein Passfoto (das auch im Park aufgenommen werden kann).

Um festzustellen, ob Sie in Bezug auf die bei uns abgenommenen Produkte oder Dienstleistungen Anspruch auf Ermäßigung haben, werden von dem Park ebenfalls personenbezogene Daten verarbeitet. So kann bei Kindern, Studenten und Inhabern von CJP- oder ICOM-Ausweisen, Museumsjahreskarten, BankGiroLoterij VIP-Karten, Mitgliedsausweisen der Rembrandt Vereniging sowie Behinderten- und Veteranenausweisen das jeweilige Dokument (mit dem der Ermäßigungsanspruch belegt wird) im Park überprüft werden. Wenn Sie über den Webshop eine Beschützerkarte kaufen möchten und in einer der Städte Apeldoorn, Arnheim oder Ede wohnen, erkennt die Webseite des Parks Ihre Postleitzahl, so dass Ihr 25-Prozent-Nachlass automatisch in Abzug gebracht werden kann.

Wenn Sie von dem Campingplatz des Parks Gebrauch machen, hält der Park im Nachtregister den Namen und die Adressdaten der Kontaktperson, von der die Buchung vorgenommen wird, sowie ferner den Ankunftstag, den Abreisetag, die Zahl der Übernachtungen und die Zahlungsweise fest. Wir vermerken außerdem, wann Sie den Campingplatz des Parks zum letzten Mal besucht haben, da zwischen zwei Aufenthalten mindestens ein ganzer Monat liegen muss. Das Nachtregister dient auch Ihrer Sicherheit. Bei Notfällen wissen wir, wer sich auf dem Gelände befindet. Darüber hinaus dient diese Maßnahme der Abwehr krimineller Bedrohungen. Die Stadtverwaltung (Ede) kann uns zur Vorlage der Angaben im Nachtregister auffordern, zum Beispiel für die Touristensteuererklärung.

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Im Zusammenhang mit dem Erwerb einer Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum oder die Abnahme oder Miete eines anderen Produkts oder einer anderen Dienstleistung des Parks, die im Park stattfinden, werden personenbezogene Daten - sollten diese (doch) anfallen - zur Erfüllung unseres Vertrags verarbeitet.

Wir verarbeiten Ihre personenbezogenen Daten außerdem im berechtigten Interesse unseres Unternehmens oder Dritter (zum Beispiel anderer Besucher des Parks). Dies gilt etwa in Bezug auf die Personenkontrolle bei Besucherkarten und immer dann, wenn geprüft wird, ob Sie tatsächlich Anspruch auf Ermäßigung haben und/oder wenn Sie identifiziert werden, um unsere wirtschaftlichen Interessen und unsere Sicherheit zu schützen.

Schließlich verarbeiten wir Ihre personenbezogenen Daten im Zusammenhang mit den gesetzlichen Pflichten, denen wir unterliegen, zum Beispiel in Bezug auf das Nachtregister des Campingplatzes und die Führung und Aufbewahrung der Geschäftsbücher.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Personenbezogene Daten werden nicht länger gespeichert, als dies zum Zweck der Verarbeitung erforderlich ist. Wenn die personenbezogenen Daten nicht mehr benötigt werden, müssen diese gelöscht werden. Wir heben (personenbezogene) Daten auf, um gesetzlich vorgegebene, steuer- und zivilrechtlich festgelegte Aufbewahrungsfristen einzuhalten (so gilt für die Geschäftsbuchhaltung eine Mindestaufbewahrungsfrist von 7 Jahren sowie von 10 Jahren für Daten von Gewerbeimmobilien; auf diese Vorgaben stützen sich unsere Aufbewahrungsfristen). Um Ihre personenbezogenen Daten vor einer unrechtmäßigen Verarbeitung zu schützen, nutzen wir nach Ablauf festgelegter Aufbewahrungsfristen auch ein Archiv beziehungsweise inaktive Geschäftsbücher mit streng begrenzten Zugangsrechten, die ausschließlich autorisierten Personen für rechtmäßige Zwecke vorbehalten sind.

b. Sie betreten den Park

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

·         Zum Schutz des Parks, unserer Mitarbeiter, der Besucher, unserer Habe und des Kröller-Müller Museums wird der Park mit Kameras gesichert. Im Park werden Sie auf das Vorhandensein der Überwachungskameras hingewiesen. Es kann vorkommen, dass Sie auf den Kamerabildern sichtbar sind. Ein Teil dieser Überwachungskameras unterliegt der Zuständigkeit des Kröller-Müller Museums. Der Park kann diese Kamerabilder sowohl in Echtzeit als auch über einen zurückliegenden Zeitraum von vier Wochen betrachten. Wenn dazu Anlass besteht, etwa im Fall von strafbaren Handlungen oder Sachbeschädigung, können wir Kamerabilder anfordern, die in den Verantwortungsbereich des Kröller-Müller Museums fallen. Diese können dann unter anderem von den Sonderermittlern (BOA, buitengewoon opsporingsambtenaren) des Parks betrachtet werden. Die Kamerabilder können unter Umständen auch Behörden zur Verfügung gestellt werden, zum Beispiel dann, wenn Straftaten begangen wurden.

·         Es kann vorkommen, dass im Park Besucherumfragen unter den Gästen stattfinden. Wenn Sie daran teilnehmen, besteht die Möglichkeit, dass zwecks späterer Kontaktaufnahme Ihr Name und Ihre Kontaktdaten registriert werden. Die Antworten, die Sie in einer Besucherumfrage erteilen, nutzen wir für die Verbesserung unserer Dienstleistungen und Produkte.

·         Wenn Sie im Park einen Unfall haben, können wir Ihren Namen, Ihre Kontaktdaten und Angaben zum Unfall (dazu zählt etwa Ihr Zustand) verarbeiten, um möglichst rasch die Rettungsdienste einzuschalten und andere Personen, wie zum Beispiel Partner oder Verwandte, zu informieren. Bei Unfällen im Park können wir auch eine interne Registrierung vornehmen, um eventuell nachträglich entsprechende Maßnahmen und Folgemaßnahmen zu treffen (dafür dient das Formular Unfallregistrierung). Wir können in diesem Zusammenhang auch personenbezogene Daten von Ihrem Versicherer erhalten.

·         Wenn Sie im Park eines unserer WLAN-Netze nutzen, erhalten wir bestimmte Daten von dem Gerät, mit dem Sie eine Verbindung zum Netzwerk herstellen (MAC-Adresse, Ihr Betriebssystem, den Namen Ihres Geräts und den Zugangspunkt des Parks, mit dem Sie verbunden sind).

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

·         Wir verarbeiten die Kamerabilder unserer Überwachungskameras im Rahmen der berechtigten Interessen des Park, unserer Mitarbeiter, der Besucher und des Kröller-Müller Museums, da dies für einen umfassenden Schutz notwendig ist. Wir haben Ihre Datenschutzinteressen dabei abgewogen.

·         Wenn Sie an einer Besucherumfrage im Park teilnehmen, verarbeiten wir Ihre personenbezogenen Daten im Rahmen unseres berechtigten Interesses, unsere Produkte und Dienstleistungen zu verbessern.

·         Bei einem Unfall verarbeiten wir Ihre personenbezogenen Daten im Rahmen des berechtigten Interesses, Ihnen so rasch wie möglich zu helfen, oder zum Schutz Ihrer vitalen Interessen im Zusammenhang mit nachträglichen Maßnahmen oder Folgemaßnahmen. Die interne Registrierung von Unfällen erfolgt ebenfalls im Rahmen unseres berechtigten Interesses, die Sicherheit im Park zu verbessern.

·         Wir verarbeiten personenbezogene Daten im Zusammenhang mit unseren WLAN-Netzen im Rahmen unseres berechtigten Interesses, in dem Park eine Internetverbindung anbieten zu können und unser Netzwerk zu schützen.

Sie haben das Recht, im Zusammenhang mit Ihrer besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Personenbezogene Daten werden nicht länger gespeichert, als dies zum Zweck der Verarbeitung erforderlich ist. Wenn die personenbezogenen Daten nicht mehr benötigt werden, müssen diese gelöscht werden. Wir heben (personenbezogene) Daten auf, um gesetzlich vorgegebene, steuer- und zivilrechtlich festgelegte Aufbewahrungsfristen einzuhalten (so gilt für die Geschäftsbuchhaltung eine Mindestaufbewahrungsfrist von 7 Jahren sowie von 10 Jahren für Daten von Gewerbeimmobilien; auf diese Vorgaben stützen sich unsere Aufbewahrungsfristen). Um Ihre personenbezogenen Daten vor einer unrechtmäßigen Verarbeitung zu schützen, nutzen wir nach Ablauf festgelegter Aufbewahrungsfristen auch ein Archiv beziehungsweise inaktive Geschäftsbücher mit streng begrenzten Zugangsrechten, die ausschließlich autorisierten Personen für rechtmäßige Zwecke vorbehalten sind.

In Bezug auf die Aufbewahrungsfrist der Kamerabilder verweisen wir auf den ersten Absatz (i. vorstehend). Ereignet sich ein Zwischenfall, so können Kamerabilder länger aufbewahrt werden.

Die (nicht anonymisierten) Antworten, die Sie in einer Besucherumfrage geben, werden lediglich für die Dauer einer angemessenen Frist nach erfolgter Verarbeitung in den Ergebnisse der Besucherumfrage aufbewahrt.

Die ausgefüllten Meldeformulare für Unfälle im Park werden in schriftlicher Form von dem Park aufbewahrt (für die Dauer von 7 Jahren) und sind nur für ausdrücklich autorisierte Personen zugänglich.

Personenbezogene Daten, die wir über Sie erhalten, wenn Sie eines unserer WLAN-Netze nutzen, sind für uns nur während Ihrer Nutzung einsehbar.

c. Sie sind auf Foto- oder Videoaufnahmen sichtbar, die von dem Park veröffentlicht werden.

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

Der Park kann, etwa auf der Webseite, in sozialen Medien, in einer Broschüre, in anderem Werbematerial oder in Drucksachen des Parks ein Foto oder einen Videofilm veröffentlichen, auf dem Sie sichtbar sind. Der Zweck kann darin bestehen, Werbung für den Park zu treiben ("werbende Nutzung") oder um andere Personen nachträglich über den Park (oder dessen Aktivitäten) (Nachrichtenübermittlung, auch bezeichnet als "journalistische Nutzung") zu informieren. Wir verweisen in diesem Zusammenhang auch auf unsere Parkordnung (https://www.hogeveluwe.nl/nl/over-het-park/reglement-park).

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Der Park verarbeitet Fotos oder Videofilme, auf denen Sie sichtbar sind, auf der Grundlage des berechtigten Interesses des Parks, Werbung für den Park zu treiben und andere Personen über den Park (oder dessen Aktivitäten) zu informieren.

Sie haben das Recht, im Zusammenhang mit Ihrer besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben. Falls Sie sich auf einem Foto oder einem Videofilm wiedererkennen und dagegen Widerspruch erheben wollen, nehmen Sie bitte Verbindung mit uns auf.

Wir können Fotos oder Videofilme auch mit Ihrer Einwilligung verarbeiten beziehungsweise veröffentlichen. Sie haben in diesem Fall das Recht, Ihre Einwilligung zu widerrufen.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Wir heben (von uns veröffentlichte) Fotos und Videofilme, auf denen Sie sichtbar sind, so lange auf, wie dies (zum Veröffentlichungszweck) erforderlich ist. Wenn Sie Widerspruch gegen die Verarbeitung oder Veröffentlichung eines Fotos oder Videofilms erhoben haben, auf dem Sie sichtbar dargestellt sind, oder wenn Sie Ihre Einwilligung widerrufen haben, wird das betreffende Foto beziehungsweise der Videofilm von uns gelöscht oder so verändert, dass Sie auf den Bildern nicht mehr erkennbar sind (Verpixelung), sofern dies für uns (mit zumutbarem Aufwand) möglich ist. Allerdings besteht die Möglichkeit, dass das Foto oder der Videofilm (wie in dem veröffentlichten Material enthalten) noch in unserem Archiv vorhanden ist; dieses wird in regelmäßigen Abständen gepflegt.

Um Ihre personenbezogenen Daten vor einer unrechtmäßigen Verarbeitung zu schützen, nutzen wir nach Ablauf festgelegter Aufbewahrungsfristen auch ein Archiv beziehungsweise inaktive Geschäftsbücher mit streng begrenzten Zugangsrechten, die ausschließlich autorisierten Personen für rechtmäßige Zwecke vorbehalten sind.

3. SIE UNTERSTÜTZEN DEN PARK

a. Sie unterstützen den Park als privater Spender, Freund oder Beschützer

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

Wenn Sie den Park als privater Spender oder als Freund unterstützen, verarbeiten wir die folgenden personenbezogenen Daten über Sie:

·         Ihre Anrede, Ihr Name und Ihre Kontaktdaten sowie die von Ihnen bevorzugte Art und Weise des Kontakts werden verwendet, um Verbindung mit Ihnen aufnehmen zu können.

·         Informationen finanzieller Art in Bezug auf Ihre Unterstützung, zum Beispiel der Betrag Ihrer Spende, deren Häufigkeit (einmalig oder regelmäßig), die von Ihnen gewählte Zahlungsweise (iDeal oder Einzugsermächtigung) und Ihre IBAN.

·         Informationen, die Sie im Rahmen eines Schenkungsvertrags bereitstellen (unter anderem, wenn dies von Gesetzes wegen vorgeschrieben ist: Ihre persönliche Identifikationsnummer).

·         Wenn Sie Freund des Parks sind: Ihre Freundeskategorie (Bronze, Silber oder Gold).

·         Wenn Sie den Park als (Mit-)Erben in Ihr Testament eingetragen haben: die mit dem Erbgang zusammenhängenden Dokumente.

·         Der Schriftwechsel mit Ihnen wird von uns ebenfalls archiviert.

Wenn Sie Beschützer des Park sind, ist der Abschnitt "Sie haben über unseren Webshop eine Eintrittskarte für den Park, für eine unserer Aktivitäten und/oder für das Kröller-Müller Museum erworben oder ein anderes Produkt oder eine andere Dienstleistung abgenommen oder gemietet" in dieser Datenschutzerklärung anwendbar .

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Wenn wir einen Vertrag mit Ihnen haben, verarbeiten wir Ihre personenbezogenen Daten zur Erfüllung dieses Vertrags. Wir verarbeiten Ihre personenbezogenen Daten auch auf der Grundlage eines berechtigten Interesses, zum Beispiel des berechtigten Interesses des Parks, Spenden einzuwerben. Schließlich verarbeiten wir Ihre personenbezogenen Daten im Rahmen gesetzlicher Verpflichtungen, denen wir unterliegen, wie der Führung und Aufbewahrung der Geschäftsbücher.

Sie haben das Recht, im Zusammenhang mit Ihrer besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Personenbezogene Daten werden nicht länger gespeichert, als dies zum Zweck der Verarbeitung erforderlich ist. Wenn die personenbezogenen Daten nicht mehr benötigt werden, müssen diese gelöscht werden. Wir heben (personenbezogene) Daten auf, um gesetzlich vorgegebene, steuer- und zivilrechtlich festgelegte Aufbewahrungsfristen einzuhalten (so gilt für die Geschäftsbuchhaltung eine Mindestaufbewahrungsfrist von 7 Jahren sowie von 10 Jahren für Daten von Gewerbeimmobilien; auf diese Vorgaben stützen sich unsere Aufbewahrungsfristen). Um Ihre personenbezogenen Daten vor einer unrechtmäßigen Verarbeitung zu schützen, nutzen wir nach Ablauf festgelegter Aufbewahrungsfristen auch ein Archiv beziehungsweise inaktive Geschäftsbücher mit streng begrenzten Zugangsrechten, die ausschließlich autorisierten Personen für rechtmäßige Zwecke vorbehalten sind.

b. Sie unterstützen den Park mit Ihrem Unternehmen als Partner des Parks

Auf die Verarbeitung personenbezogener Daten im Rahmen von Unternehmungen, die Partner des Parks sind, ist der Abschnitt "Sie oder das Unternehmen, für das Sie arbeiten, sind dem Park als Lieferant oder auf andere Weise geschäftlich verbunden" dieser Datenschutzerklärung anwendbar.

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

c. Sie unterstützen den Park mit einer Schulaktion

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

Wenn Sie den Park mit einer Schulaktion unterstützen oder dies vorhaben, verarbeiten wir die folgenden personenbezogenen Daten:

·         Ihre Anrede, Ihr Name und Ihre Kontaktdaten sowie die von Ihnen bevorzugte Art und Weise des Kontakts werden verwendet, um Verbindung mit Ihnen aufnehmen zu können.

·         Schriftwechsel und sonstige Angaben zu der Schulaktion, wie der Name der Schule, eine Beschreibung der Aktivität sowie Namen von Teilnehmern, wobei wir davon ausgehen, dass diese personenbezogenen Daten von Ihnen verarbeitet werden dürfen beziehungsweise Sie über die diesbezügliche Einwilligung des Teilnehmers oder von dessen gesetzlichen Vertretern oder Eltern für den Fall verfügen, dass der Teilnehmer jünger als 16 Jahre ist. Der Schriftwechsel mit Ihnen wird von uns ebenfalls archiviert.

·         Informationen finanzielle Art über die Schulaktion, wie der Betrag einer Spende und die IBAN.

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Im Rahmen von Schulaktionen verarbeitet der Park personenbezogene Daten vor allem auf der Grundlage seines berechtigten Interesses, Spenden einzuwerben. Ihre personenbezogenen Daten können von uns außerdem im Rahmen gesetzlicher Verpflichtungen verarbeitet werden, denen wir unterliegen, wie der Führung und Aufbewahrung der Geschäftsbücher.

Sie haben das Recht, im Zusammenhang mit Ihrer besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Personenbezogene Daten werden nicht länger gespeichert, als dies zum Zweck der Verarbeitung erforderlich ist. Wenn die personenbezogenen Daten nicht mehr benötigt werden, müssen diese gelöscht werden. Wir heben (personenbezogene) Daten auf, um gesetzlich vorgegebene, steuer- und zivilrechtlich festgelegte Aufbewahrungsfristen einzuhalten (so gilt für die Geschäftsbuchhaltung eine Mindestaufbewahrungsfrist von 7 Jahren sowie von 10 Jahren für Daten von Gewerbeimmobilien; auf diese Vorgaben stützen sich unsere Aufbewahrungsfristen). Um Ihre personenbezogenen Daten vor einer unrechtmäßigen Verarbeitung zu schützen, nutzen wir nach Ablauf festgelegter Aufbewahrungsfristen auch ein Archiv beziehungsweise inaktive Geschäftsbücher mit streng begrenzten Zugangsrechten, die ausschließlich autorisierten Personen für rechtmäßige Zwecke vorbehalten sind.

 

4. SIE ODER DAS UNTERNEHMEN, FÜR DAS SIE ARBEITEN, SIND DEM PARK ALS LIEFERANT ODER AUF ANDERE WEISE GESCHÄFTLICH VERBUNDEN

i. Welche personenbezogenen Daten erheben wir über Sie, und wofür werden diese personenbezogenen Daten verwendet?

Wenn Sie oder das Unternehmen, für das Sie arbeiten, als Lieferant oder auf andere Weise geschäftlich für den Park tätig sind, verarbeiten wir die folgenden personenbezogenen Daten über Sie:

·         Ihre Anrede, Ihr Name, Ihre Kontaktdaten (darunter Geschäftsanschrift, E-Mail-Adresse und Telefonnummer), der Firmenname, die Registernummer und die Bezeichnung Ihrer Funktion werden verwendet, um Kontakt mit Ihnen unterhalten zu können. Diese Informationen können auch verwendet werden, um Sie zu identifizieren und Ihnen Zugang zum Park zu gewähren. Wir können Sie in diesem Rahmen auch darum bitten, sich auszuweisen. Es wird eine Besucherliste geführt, in der die Personen aufgeführt sind, die den Park in Ihrem Namen oder im Namen Ihres Unternehmens besuchen, und in der Ihr Name, der Firmenname, der Grund Ihres Besuchs oder die Person, mit der Sie verabredet sind, das Besuchsdatum und eventuell die Zeitpunkte Ihrer Ankunft und Abreise im Park festgehalten werden.

·         Informationen auf Ihrer Visitenkarte, Ihrer (Unternehmens-)Webseite oder aus dem Handelsregister werden verwendet, um Kontakt mit Ihnen unterhalten zu können.

·         Ihre Zahlungsinformationen (darunter IBAN, Kreditkartendaten und Mehrwertsteuer-Identifikationsnummer) werden verwendet, um Zahlungen vorzunehmen oder Beträge zu empfangen und um unsere (steuerlichen) Verpflichtungen zu erfüllen.

·         Rechnungen und sonstiger Schriftwechsel mit Ihnen werden von uns archiviert.

·         Wenn Sie bei uns Firmenkunde sind, verarbeiten wir auch Informationen über Ihre Bestellung (wie den Betrag, die abgenommene Dienstleistung oder das erworbene Produkt, Saalreservierung, Anzahl Personen, Bestell- und Kundennummer), um die Eintrittskarten, Produkte und/oder Dienstleistungen liefern zu können.

·         Wenn wir dazu von Gesetzes wegen verpflichtet sind oder wenn dies aufgrund anwendbarer rechtlicher oder sonstiger Bestimmungen vorgeschrieben und/oder gestattet ist, verarbeiten wir auch Ausweiskopien von Ihnen oder von Personen, die den Park in Ihrem Namen oder im Namen Ihres Unternehmens besuchen.

Ergänzend dazu gelten die Informationen über die Allgemeinen Verarbeitungsvorgänge.

ii. Auf welcher Verarbeitungsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Personenbezogene Daten über unsere Lieferanten oder Geschäftspartner (darunter unsere Firmenkunden) verarbeiten wir zur Erfüllung des Vertrags (wenn es sich bei der betroffenen Person um den Lieferanten oder Geschäftspartner selbst handelt) oder auf der Grundlage unseres berechtigten Interesses, unsere geschäftlichen Verträge zu erfüllen, unser Geschäft zu führen oder unsere Lieferanten oder Geschäftspartner (beziehungsweise deren Kontaktpersonen) zu identifizieren. Wir verarbeiten personenbezogene Daten über unsere Lieferanten oder Geschäftspartner (darunter unsere Firmenkunden) außerdem im Rahmen gesetzlicher Verpflichtungen, denen wir unterliegen, wie der Führung und Aufbewahrung der Geschäftsbücher.

Ein Lieferant oder Geschäftspartner des Parks (beziehungsweise deren Kontaktperson) hat das Recht, im Zusammenhang mit seiner besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben.

iii. Wie lange heben wir Ihre personenbezogenen Daten auf?

Personenbezogene Daten werden nicht länger gespeichert, als dies zum Zweck der Verarbeitung erforderlich ist. Wenn die personenbezogenen Daten nicht mehr benötigt werden, müssen diese gelöscht werden. Wir heben (personenbezogene) Daten auf, um gesetzlich vorgegebene, steuer- und zivilrechtlich festgelegte Aufbewahrungsfristen einzuhalten (so gilt für die Geschäftsbuchhaltung eine Mindestaufbewahrungsfrist von 7 Jahren sowie von 10 Jahren für Daten von Gewerbeimmobilien; auf diese Vorgaben stützen sich unsere Aufbewahrungsfristen). Um Ihre personenbezogenen Daten vor einer unrechtmäßigen Verarbeitung zu schützen, nutzen wir nach Ablauf festgelegter Aufbewahrungsfristen auch ein Archiv beziehungsweise inaktive Geschäftsbücher mit streng begrenzten Zugangsrechten, die ausschließlich autorisierten Personen für rechtmäßige Zwecke vorbehalten sind.

ALLGEMEINE VERARBEITUNGSVORGÄNGE

Auch in den folgenden Situationen verarbeiten wir personenbezogene Daten; dies gilt im Allgemeinen und unabhängig von der Art der Aktivität:

·         Wenn wir Ihre personenbezogenen Daten im Rahmen unserer gesetzlichen Verpflichtungen verarbeiten müssen. Dabei ist zum Beispiel an (steuerrechtliche) Vorschriften in Bezug auf die Verwaltung von Unterlagen, auf gesetzliche Aufbewahrungsfristen, auf einen von zuständigen Behörden gestellten Antrag zur Herausgabe von (personenbezogenen) Daten oder auf eine Untersuchung oder aber an datenschutzrechtliche Bestimmungen für den Fall zu denken, dass Sie eines Ihrer Rechte ausüben wollen, dass es zu einer Datenlücke kommt oder dass eine Buchprüfung stattfindet. Die gesetzliche Verpflichtung stellt in diesem Fall auch unsere rechtmäßige Verarbeitungsgrundlage dar. Wir halten in diesem Fall die gesetzlichen Aufbewahrungsfristen ein.

·         Wenn es zu einer Änderung in der Struktur des Parks kommt oder der Park Geldgeschäfte abschließt, zum Beispiel um den Park finanzieren zu können. Es besteht die Möglichkeit, dass in diesen Situationen bestimmte Dokumente ausgetauscht werden müssen oder Zugang zu Systemen gewährt wird, in denen personenbezogene Daten gespeichert sind. Die rechtmäßige Verarbeitungsgrundlage ist in diesem Fall unser berechtigtes Interesse, Geschäfte dieser Art abzuschließen. Wir werden Ihre personenbezogenen Daten in diesen Fällen, wo das mit zumutbarem Aufwand möglich ist, anonymisieren.

·         Für die Wartung, Verbesserung und Sicherung unserer Einrichtungen, Systeme, Produkte und Dienstleistungen. Dies geschieht auf der Grundlage unseres berechtigten Unternehmensinteresses. Wir überwachen auch unsere IT-Systeme und den E-Mail-Verkehr (automatisch), und zwar zu den folgenden Zwecken: Beleg und Archivierung, System- und Netzwerksicherung, Schutz von Betriebsgeheimnissen und Informationen (Datenlecks), Firmenimage, Vermeidung negativer Publizität, Maßnahmen gegen sexuelle Einschüchterung, Kosten- und Kapazitätskontrolle, Vermeidung und Ermittlung von Straftaten sowie Buchprüfungen.

·         Für den Schutz des Parks und des Kröller-Müller Museums. Siehe dazu beispielsweise auch den Abschnitt "Sie betreten den Park" über die Kameraüberwachung innerhalb des Parks in dieser Datenschutzerklärung. Wir verarbeiten Ihre personenbezogenen Daten in diesem Rahmen auf der Grundlage unseres berechtigten Interesses, den Park, das Kröller-Müller Museum, unsere Mitarbeiter, die Besucher und die Habe zu schützen. In diesem Rahmen können wir auch personenbezogene Daten mit dem Kröller-Müller Museum und, unter Umständen, mit Behörden wie der Polizei und Aufsichtsorganen austauschen.

·         Wenn der Park an einem Rechtsverfahren teilnimmt (etwa wenn Sie gegenüber dem Park einen Anspruch geltend machen oder der Park Ihnen gegenüber einen Anspruch geltend macht) oder wenn der Park der Aufforderung einer Behörde oder eines Aufsichtsorgans nachkommen muss. Wir verarbeiten die personenbezogenen Daten dann aufgrund unseres berechtigten Interesses an dem Rechtsverfahren oder aufgrund einer gesetzlichen Verpflichtung, der Behörde oder dem Aufsichtsorgan personenbezogene Daten zur Verfügung zu stellen. Wir können Ihre personenbezogenen Daten außerdem Rechtsberatern, Versicherern und Gerichtsbehörden zur Verfügung stellen.
Mit Blick auf Streitigkeiten und/oder ein mögliches Rechtsverfahren können wir Ihre personenbezogenen Daten für eine längere Dauer als die in dieser Datenschutzerklärung an anderer Stelle erwähnten Aufbewahrungsfristen aufbewahren. Wir berücksichtigen dabei die gesetzlich geltenden Verjährungsfristen.

Sie haben das Recht, im Zusammenhang mit Ihrer besonderen Situation aufgrund eines berechtigten Interesses Widerspruch gegen eine Verarbeitung Ihrer personenbezogenen Daten zu erheben.