Met behulp van dit privacybeleid informeren wij u over de aard, de omvang en het doel van de verwerking van persoonsgegevens (hierna "gegevens") binnen ons online-aanbod en de daarmee verbonden websites, functies en inhoud, alsmede externe online-aanwezigheid, zoals onze sociale-mediaprofielen. (hierna gezamenlijk aangeduid als “Online-aanbieding”). Voor de gebruikte termen, zoals ‘verwerking’ of ‘verwerkingsverantwoordelijke’, verwijzen wij naar de definities in artikel 4 van de Algemene Verordening Gegevensbescherming (AVG).

Verantwoordelijke persoon

Catering door Mohr GmbH & Co. KG
Jürgen Mohr
Walter-Welp-Str. 10
44149 Dortmund

Contact:
E-mailadres: info@catering-by-mohr.de
Colofon:
https://www.catering-by-mohr.de/impressum

Soorten verwerkte gegevens:
- Inventarisgegevens (bijvoorbeeld namen, adressen).
- Contactgegevens (bijv. e-mailadres, telefoonnummers).
- Inhoudelijke gegevens (bijvoorbeeld tekstberichten, foto's, video's).
- Gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, toegangstijden).
- Meta-/communicatiegegevens (bijvoorbeeld apparaatgegevens, IP-adressen).
Bezoekers en gebruikers van het onlineaanbod (hierna verwijzen wij naar de betrokkenen, gezamenlijk als “gebruikers”).
- Het ter beschikking stellen van het onlineaanbod, de functies en de inhoud ervan.
- Beantwoorden van contactverzoeken en communiceren met gebruikers.
- Veiligheidsmaatregelen.
- Bereikmeting/marketing
Onder “persoonsgegevens” wordt verstaan alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (hierna “de betrokkene”); Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator (bijv. een cookie) of aan de hand van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

Onder ‘verwerking’ wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés. De term is breed en omvat vrijwel elke vorm van gegevensverwerking.

Onder ‘pseudonimisering’ wordt verstaan het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om ervoor te zorgen dat de persoonsgegevens niet aan een geïdentificeerde of identificeerbare natuurlijke persoon worden gekoppeld.

Onder ‘profilering’ wordt verstaan elke vorm van geautomatiseerde verwerking van persoonsgegevens die bestaat uit het gebruik van persoonsgegevens om bepaalde persoonlijke aspecten van een natuurlijke persoon te evalueren, met name met de bedoeling om zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen.

De “verwerkingsverantwoordelijke” is de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of een ander orgaan die, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

Onder ‘verwerker’ wordt verstaan een natuurlijke of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die ten behoeve van de verwerkingsverantwoordelijke persoonsgegevens verwerkt.
Veiligheidsmaatregelen
Overeenkomstig art. 32 AVG nemen wij passende technische en organisatorische maatregelen om een op het risico afgestemd beschermingsniveau te waarborgen, rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de omstandigheden en de doeleinden van de verwerking en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van natuurlijke personen.
Tot de maatregelen behoren met name het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens door controle op de fysieke toegang tot de gegevens, alsook op de toegang, invoer, overdracht, het waarborgen van de beschikbaarheid en scheiding van de gegevens. Bovendien hebben we procedures ingesteld om te waarborgen dat de rechten van betrokkenen worden uitgeoefend, dat gegevens worden verwijderd en dat wordt gereageerd op bedreigingen van de gegevensbescherming. Bovendien houden wij bij de ontwikkeling en selectie van hardware, software en processen rekening met de bescherming van persoonsgegevens, conform het beginsel van gegevensbescherming door technologieontwerp en door gegevensbeschermingsvriendelijke standaardinstellingen (art. 25 AVG).

Routinematige blokkering en verwijdering van persoonsgegevens
Uw persoonsgegevens worden verwijderd, tenzij wettelijke bewaartermijnen dit verhinderen en u een recht op verwijdering hebt uitgeoefend, indien uw gegevens niet meer beschikbaar zijn voor het doeleinde waarvoor zij zijn opgeslagen of indien er andere wettelijke redenen bestaan.
Samenwerking met verwerkers en derden
Indien wij in het kader van onze verwerking gegevens aan andere personen en ondernemingen (verwerkers of derden) openbaar maken, aan hen doorgeven of hen op andere wijze toegang tot de gegevens verlenen, gebeurt dit uitsluitend op basis van wettelijke toestemming (bijvoorbeeld indien het voor de uitvoering van de overeenkomst noodzakelijk is om de gegevens aan derden, zoals betalingsdienstaanbieders, door te geven conform art. 6 lid 1 sub b AVG), u hiervoor toestemming heeft gegeven, een wettelijke verplichting hierin voorziet of op basis van onze gerechtvaardigde belangen (bijvoorbeeld bij het gebruik van agenten, webhosts, etc.).
Indien wij op basis van een zogenaamde “verwerkingsovereenkomst” aan derden opdracht geven tot het verwerken van uw gegevens, dan gebeurt dit op basis van art. 28 AVG.
Indien wij gegevens verwerken in een derde land, d.w.z. buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER), of indien dit gebeurt in het kader van het gebruik van diensten van derden of openbaarmaking of doorgifte van gegevens aan derden, zal dit alleen gebeuren indien dit noodzakelijk is om te voldoen aan onze (pre)contractuele verplichtingen, op basis van uw toestemming, vanwege een wettelijke verplichting of op basis van onze gerechtvaardigde belangen. Behoudens wettelijke of contractuele toestemmingen verwerken of laten wij gegevens verwerken in een derde land uitsluitend indien aan de bijzondere vereisten van art. 44 en verder. AVG worden nageleefd. Dat wil zeggen dat de verwerking bijvoorbeeld plaatsvindt op basis van bijzondere waarborgen, zoals de officieel erkende vaststelling van een gegevensbeschermingsniveau dat overeenkomt met dat in de EU (bijvoorbeeld voor de VS door het ‘Privacy Shield’) of de naleving van officieel erkende bijzondere contractuele verplichtingen (de zogenaamde ‘standaard contractbepalingen’).
U hebt het recht om een bevestiging te vragen of de betreffende gegevens worden verwerkt en om informatie over deze gegevens te vragen, alsmede nadere informatie en een kopie van de gegevens overeenkomstig art. 15 AVG.
Je hebt dienovereenkomstig. Kunst. 16 AVG heeft u het recht om te verzoeken dat de u betreffende gegevens worden aangevuld of dat onjuiste gegevens worden gecorrigeerd.
Overeenkomstig art. U hebt het recht om op grond van artikel 17 AVG te verzoeken dat de betreffende gegevens onmiddellijk worden verwijderd of, als alternatief, dat de verwerking van de gegevens wordt beperkt overeenkomstig art. 18 AVG.
U hebt het recht om te verzoeken dat wij de op u betrekking hebbende gegevens die u aan ons hebt verstrekt, overeenkomstig art. 20 AVG en te verzoeken dat deze aan andere verantwoordelijken worden doorgegeven.
Bovendien is krachtens art. 77 AVG heeft u het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.
Iedere betrokkene van wie de persoonsgegevens worden verwerkt, heeft het recht om de toestemming die is gegeven overeenkomstig art. 7 (3) AVG met werking voor de toekomst.
U kunt te allen tijde bezwaar maken tegen de toekomstige verwerking van uw gegevens overeenkomstig art. 21 AVG. Het bezwaar kan met name worden gemaakt tegen verwerking voor direct marketingdoeleinden.
De internetpagina's maken op meerdere plaatsen gebruik van zogenaamde cookies. Ze dienen om ons aanbod gebruiksvriendelijker, effectiever en veiliger te maken. Cookies zijn kleine tekstbestanden die op uw computer worden opgeslagen en door uw browser worden bewaard. De meeste cookies die wij gebruiken zijn zogenaamde “sessiecookies”. Ze worden na uw bezoek automatisch verwijderd. Cookies richten geen schade aan op uw computer en bevatten geen virussen.

Met behulp van cookies kan het agentschap de gebruikers van deze website gebruiksvriendelijkere diensten aanbieden die zonder het gebruik van cookies niet mogelijk zouden zijn. Door gebruik te maken van cookies kunnen de aanbiedingen en informatie op onze website geoptimaliseerd worden ten behoeve van de gebruiker. De betrokkene kan het gebruik van cookies door onze website te allen tijde door middel van een desbetreffende instelling in de gebruikte browser verhinderen en daarmee het gebruik van cookies permanent blokkeren. Reeds geplaatste cookies kunnen op ieder gewenst moment via een browser of andere softwareprogramma’s worden verwijderd. Als u cookies op onze website uitschakelt, kunt u mogelijk niet alle functies volledig gebruiken.
De gegevens die wij verwerken, worden verwijderd of beperkt overeenkomstig artikelen 17 en 18 van de AVG. Tenzij uitdrukkelijk anders vermeld in dit privacybeleid, worden de door ons opgeslagen gegevens verwijderd zodra ze niet meer nodig zijn voor het beoogde doel en er geen wettelijke bewaartermijnen zijn die het verwijderen verhinderen. Indien de gegevens niet worden verwijderd omdat ze voor andere wettelijk toegestane doeleinden nodig zijn, wordt de verwerking ervan beperkt. Dit betekent dat uw gegevens worden geblokkeerd en niet voor andere doeleinden worden verwerkt. Dit geldt bijvoorbeeld voor gegevens die om commerciële of fiscale redenen bewaard moeten blijven.
In Duitsland vindt conform de wettelijke voorschriften een opslag plaats gedurende met name 10 jaar conform § 147 lid 1 sub f AVG. 1 AO, 257 Para. 1 Nrs. 1 en 4, Para. 4 HGB (boeken, bescheiden, bestuursverslagen, boekhoudbescheiden, handelsboeken, voor de belastingheffing relevante stukken etc.) en 6 jaar conform § 257 lid 1 HGB (boekhouding ... administratie, bestuursverslagen, boekhoudbescheiden, handelsboeken, voor de belastingheffing relevante stukken etc.) 1 Nr. 2 en 3, Para. 4 HGB (commerciële brieven).
In Oostenrijk vindt conform de wettelijke voorschriften in het bijzonder een opslag plaats gedurende 7 jaar conform § 132 lid 1 BAO (boekhoudkundige bescheiden, kwitanties/facturen, rekeningen, kwitanties, bedrijfsdocumenten, staat van baten en lasten, etc.), gedurende 22 jaar in verband met onroerende goederen en gedurende 10 jaar voor documenten in verband met langs elektronische weg geleverde diensten, telecommunicatie-, radio- en televisiediensten, die aan niet-ondernemers in EU-lidstaten worden geleverd en waarvoor gebruik wordt gemaakt van het Mini One Stop Shop (MOSS).
Wanneer u contact met ons opneemt (bijvoorbeeld via het contactformulier, per e-mail, telefonisch of via sociale media), worden uw gegevens verwerkt voor de verwerking van de contactaanvraag en de afhandeling daarvan conform art. 6 (1) (b) AVG. Gebruikersinformatie kan worden opgeslagen in een klantrelatiebeheersysteem ("CRM-systeem") of een vergelijkbare aanvraagorganisatie.
Wij verwijderen de verzoeken indien deze niet meer nodig zijn. Wij beoordelen de noodzaak iedere twee jaar; Verder gelden de wettelijke archiveringsverplichtingen.

Contactformulier
Wanneer u het contactformulier invult, bewaren wij uw naam en e-mailadres totdat uw aanvraag volledig is verwerkt. Door uw gegevens in te vullen op het contactformulier geeft u ons toestemming om uw naam en e-mailadres te verwerken en op te slaan ten behoeve van de volledige verwerking van uw aanvraag. Wij wijzen erop dat de gegevensoverdracht via internet (bijvoorbeeld bij communicatie per e-mail) beveiligingslacunes kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden kan niet worden gegarandeerd.
De hostingdiensten die wij gebruiken, dienen voor de levering van de volgende diensten: infrastructuur- en platformdiensten, rekencapaciteit, opslagruimte en databasediensten, beveiligingsdiensten en technische onderhoudsdiensten, die wij gebruiken ten behoeve van de exploitatie van dit onlineaanbod.
Hierbij verwerken wij, dan wel onze hostingprovider, inventarisgegevens, contactgegevens, inhoudsgegevens, contractgegevens, gebruiksgegevens, meta- en communicatiegegevens van klanten, geïnteresseerden en bezoekers van dit onlineaanbod op basis van onze gerechtvaardigde belangen in het efficiënt en veilig aanbieden van dit onlineaanbod conform art. 6 (1) (f) AVG in samenhang met art. 28 AVG (sluiten van een overeenkomst voor gegevensverwerking).
Wij, of beter gezegd onze hostingprovider, verzamelen op basis van onze gerechtvaardigde belangen in de zin van art. 6 lid 1 lit. AVG gegevens over iedere toegang tot de server waarop deze dienst zich bevindt (zogenaamde serverlogbestanden). 6 (1) (f) AVG. Tot de toegangsgegevens behoren onder meer de naam van de bezochte website, het bestand, de datum en tijd van het bezoek, de hoeveelheid overgedragen data, een melding over succesvolle toegang, het browsertype en de browserversie, het besturingssysteem van de gebruiker, de referrer URL (de eerder bezochte pagina), het IP-adres en de aanvragende provider.
Logbestandgegevens worden om veiligheidsredenen (bijvoorbeeld voor het onderzoeken van misbruik of fraude) maximaal 7 dagen bewaard en daarna verwijderd. Gegevens die bewaard moeten blijven voor bewijsdoeleinden, worden pas verwijderd nadat het betreffende incident definitief is opgelost.
Wij zijn online aanwezig binnen sociale netwerken en platforms om met daar actieve klanten, geïnteresseerden en gebruikers te communiceren en hen te informeren over onze diensten. Wanneer u toegang krijgt tot de betreffende netwerken en platforms, zijn de algemene voorwaarden en richtlijnen voor gegevensverwerking van de betreffende aanbieders van toepassing.