dataskydd

Information om behandling av personuppgifter på denna webbplats och inom ramen för våra erbjudanden.

I denna integritetspolicy förklarar vi hur vi hanterar dina personuppgifter. Riktlinjen är gällande dataskyddslagstiftning, särskilt dataskyddsförordningen (GDPR). Med undantag för de tjänsteleverantörer och tredjepartsleverantörer som vi nämner i denna integritetspolicy, lämnar vi inte ut några uppgifter till tredje part. Om du har frågor är du välkommen att kontakta oss.

Innehåll

Personuppgiftsansvarig

Ansvarig för databehandlingen är

Silbersee Resort Betriebsgesellschaft mbH
Zum Silbersee 19
29229 Celle

Dataskyddsombud:

Lars Rether
E-post: info@silbersee-resort.de
Tel.: + 49 05141 9669790

Allmän information

Tillhandahållande av uppgifter

För att använda vår webbplats krävs i regel varken enligt lag eller avtal att personuppgifter tillhandahålls. I den mån tillhandahållande av uppgifter är nödvändigt för att ingå ett avtal eller om användaren är skyldig att tillhandahålla personuppgifter, informerar vi om detta och vilka konsekvenser det skulle få om uppgifterna inte tillhandahålls i denna integritetspolicy.

Dataöverföring till tredjeländer

Det är möjligt att vi använder tjänsteleverantörer och tredjepartsleverantörer som är baserade i länder utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet. Överföring av personuppgifter till sådana tredjeländer sker, såvida inte användaren har lämnat sitt samtycke till dataöverföringen, på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen (Art. 45 GDPR) eller så har vi vidtagit lämpliga skyddsåtgärder för att säkerställa dataskyddet (Art. 46 GDPR). I den mån ett beslut om adekvat skyddsnivå från Europeiska kommissionen finns för dataöverföring till ett tredjeland, anger vi detta i denna integritetspolicy. I övrigt gäller att användare kan få en kopia av de lämpliga skyddsåtgärderna via oss, i den mån dessa inte redan ingår i tjänsteleverantörernas eller tredjepartsleverantörernas integritetspolicyer.

Automatiserat beslutsfattande

Om vi skulle använda oss av automatiserat beslutsfattande inklusive profilering, informerar vi om detta i denna integritetspolicy, om den logik som används samt räckvidden och de avsedda effekterna av en sådan behandling. I övrigt förekommer inget automatiserat beslutsfattande.

Behandling för andra ändamål

Uppgifter behandlas i princip endast för de ändamål för vilka de samlades in. Om de undantagsvis ska behandlas vidare för andra ändamål, informerar vi om dessa andra ändamål före denna vidarebehandling och tillhandahåller all annan relevant information (Art. 13 st. 3 GDPR).

Webbhotell

Vid varje besök på vår webbplats överför användarens webbläsare olika uppgifter. Under tiden för besöket på webbplatsen behandlas följande uppgifter:

  • Webbläsartyp och version som används
  • Operativsystem
  • Besökta sidor och filer
  • Överförd datamängd
  • Datum och tid för besöket
  • Användarens leverantör
  • IP-adress
  • Referrer-URL

Behandlingen av dessa uppgifter är nödvändig för att leverera webbplatsen till användaren och för att optimera den för dennes enhet. Vi lagrar inga personuppgifter i loggfiler.
Rättslig grund för behandlingen är Art. 6 st. 1 första stycket led f) GDPR. Vårt berättigade intresse består i att tillhandahålla webbplatsen.

Cookies, pixlar och mobila identifierare

På vår webbplats använder vi tekniker för att känna igen den enhet som används. Det kan röra sig om cookies, pixlar och/eller mobila identifierare.

Identifiering av en enhet kan i princip ske för olika ändamål. Det kan vara nödvändigt för att tillhandahålla funktioner på vår webbplats, till exempel för att tillhandahålla en varukorg. Därutöver kan nämnda tekniker användas för att följa användarnas beteende på sidan, till exempel i reklamsyfte. Vilka tekniker vi använder i detalj och för vilka ändamål beskriver vi separat i denna integritetspolicy.

För en bättre förståelse förklarar vi nedan allmänt hur cookies, pixlar och mobila identifierare fungerar:

  • Cookies är små textfiler som innehåller viss information och lagras på användarens enhet. Oftast rör det sig om ett identifikationsnummer som tilldelas en enhet (Cookie-ID).

  • En pixel är en transparent grafikfil som bäddas in på en sida och möjliggör en loggfilsanalys.

  • En mobil identifierare är ett unikt nummer (Mobile ID) som lagras på en mobil enhet och kan läsas av en webbplats.

Cookies kan vara nödvändiga för att vår webbplats ska fungera korrekt. Rättslig grund för användningen av sådana cookies är Art. 6 st. 1 första stycket led f) GDPR. Vårt berättigade intresse består i att tillhandahålla funktionerna på vår webbplats.

Cookies som inte är nödvändiga för driften av vår webbplats använder vi för att göra vårt erbjudande mer användarvänligt eller för att kunna förstå användningen av vår webbplats. Den rättsliga grunden beror här på om användarens samtycke ska inhämtas eller om vi kan stödja oss på ett berättigat intresse. Ett lämnat samtycke kan användaren när som helst återkalla, bland annat genom inställningarna i sin webbläsare.

Användaren kan förhindra och invända mot behandling av uppgifter med hjälp av cookies genom motsvarande inställningar i sin webbläsare. Vid en invändning kan det hända att inte alla funktioner på vår webbplats är tillgängliga. Vi informerar separat i denna integritetspolicy om ytterligare möjligheter att invända mot behandling av personuppgifter genom cookies. I förekommande fall tillhandahåller vi länkar med vilka en invändning kan förklaras. Dessa är märkta med "Opt-Out".

Kontakt

Vid kontakt behandlar vi användarens uppgifter, datum och tid i syfte att hantera förfrågan inklusive eventuella följdfrågor.

Rättslig grund för databehandlingen är Art. 6 st. 1 första stycket led f) GDPR. Vårt berättigade intresse består i att besvara våra användares förfrågningar. Ytterligare rättslig grund är Art. 6 st. 1 första stycket led b) GDPR, om behandlingen är nödvändig för att fullgöra ett avtal eller för att vidta åtgärder innan ett avtal ingås.

Uppgifterna raderas så snart förfrågan inklusive eventuella följdfrågor har besvarats. Vi kontrollerar med jämna mellanrum, dock minst vartannat år, om uppgifter som uppkommit i samband med kontakter ska raderas.

Nyhetsbrev

Användare har möjlighet att anmäla sig till nyhetsbrev på vår sida. Vi behandlar då de uppgifter som anges vid anmälan för att kunna skicka ett bekräftelsemejl till användarens e-postadress. Efter bekräftelsen behandlar vi uppgifterna för att kunna skicka nyhetsbrev. I syfte att personanpassa behandlar vi eventuellt även användarens namn, förutsatt att användaren har angett detta.

Vid anmälan lagras datum och tid samt användarens IP-adress för att kunna bevisa en registrering. Dessa uppgifter behandlar vi vidare efter avanmälan i bevissyfte och raderar dem efter tre år vid årets slut.

Rättslig grund för behandlingen är användarens samtycke enligt Art. 6 st. 1 första stycket led a) GDPR. I övrigt sker behandlingen enligt Art. 6 st. 1 första stycket led f) GDPR. Berättigade intressen från vår sida är utskick av nyhetsbrev, personligt tilltal till användaren och bevis på att användaren har anmält sig till nyhetsbrevet.

Registrering av användarkonto

Användare kan registrera sig för vårt erbjudande på vår webbplats. I detta sammanhang behandlar vi de uppgifter som anges vid anmälan. Vi låter bekräfta e-postadressen genom att skicka en länk (Double-Opt-In) för att förhindra missbruk av registreringsfunktionen. Vidare behandlar vi datum och tid samt användarens IP-adress för detta ändamål. I bevissyfte behandlar vi vid klick på bekräftelselänken dessutom datum, tid och användarens IP-adress.

Uppgifterna raderas vid radering av användarkontot efter tre år vid årets slut, om inte en längre lagstadgad lagringsskyldighet föreligger.

Rättslig grund för behandlingen är Art. 6 st. 1 första stycket led a) GDPR, i den mån vi inhämtar användarens samtycke. Om behandlingen är nödvändig för att fullgöra ett avtal eller för att vidta åtgärder innan ett avtal ingås, grundar den sig på Art. 6 st. 1 första stycket led b) GDPR. Rättslig grund i övrigt är Art. 6 st. 1 första stycket led f) GDPR. Vårt berättigade intresse består i att möjliggöra för användarna att få tillgång till vårt registreringspliktiga erbjudande, att skydda oss mot missbruk av registreringsfunktionen och att kunna bevisa en korrekt registrering. Efter radering av användarkontot består vårt berättigade intresse dessutom i att avvärja möjliga anspråk.

Jobbansökningar

När användare söker en tjänst behandlar vi personuppgifter i syfte att genomföra ansökningsförfarandet. Utöver de uppgifter som skickas av användaren behandlar vi ytterligare uppgifter som uppkommer under ansökningsförfarandets gång (t.ex. vid en anställningsintervju). Om vi skulle ta upp uppgifter i en kandidatpool sker detta endast på grundval av ett föregående samtycke från användaren. I detta fall behandlas uppgifterna även efter att ansökningsförfarandet avslutats, så att kontakt kan tas vid passande jobberbjudanden.

Sökandens uppgifter raderas tre månader efter att ansökningsförfarandet avslutats. Vid upptagande i en kandidatpool sparas uppgifterna i högst två år, om inte det lämnade samtycket återkallas dessförinnan.

Rättslig grund för behandlingen är Art. 6 st. 1 första stycket led b) GDPR. Vid ett lämnat samtycke för upptagande i en kandidatpool grundar sig behandlingen på Art. 6 st. 1 första stycket led a) GDPR. Efter avslutat ansökningsförfarande sker behandlingen på grundval av Art. 6 st. 1 första stycket led f) GDPR. Vårt berättigade intresse består i att avvärja möjliga anspråk enligt den allmänna likabehandlingslagen.

Övriga tredjepartstjänster

Instagram

Vi bäddar in innehåll och knappar från det sociala nätverket Instagram via en plugin på vår webbplats. Leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

För att kunna ladda innehåll från Instagram är det tekniskt nödvändigt att överföra användarens IP-adress till företaget. Om användaren är inloggad på Instagram kan besöket på en sida kopplas till kontot.

I den mån vi inhämtar användarens samtycke sker behandlingen av uppgifter på den rättsliga grunden Art. 6 st. 1 första stycket led a) GDPR. I övrigt grundar den sig på Art. 6 st. 1 första stycket led f) GDPR. Vårt berättigade intresse för inbäddning av Instagram-innehåll och knappar består i en användarvänlig utformning av vår webbplats.

Instagrams integritetspolicy

LinkedIn

Vi bäddar in innehåll och knappar från det sociala nätverket LinkedIn via en plugin på vår webbplats. Leverantör: LinkedIn Corp., 1000 W. Maude Ave., Sunnyvale, California 94085, USA.

För att kunna ladda innehåll från LinkedIn är det tekniskt nödvändigt att överföra användarens IP-adress till företaget. Om användaren är inloggad på LinkedIn kan besöket på en sida kopplas till kontot.

I den mån vi inhämtar användarens samtycke sker behandlingen av uppgifter på den rättsliga grunden Art. 6 st. 1 första stycket led a) GDPR. I övrigt grundar den sig på Art. 6 st. 1 första stycket led f) GDPR. Vårt berättigade intresse för inbäddning av LinkedIn-innehåll och knappar består i en användarvänlig utformning av vår webbplats.

LinkedIns integritetspolicy

Gravatar

För en personanpassning av vår webbplats använder vi Gravatar. Leverantör: Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland.

Inlägg eller kommentarer från användare där dessa anger sin e-postadress personanpassas genom profilbilder från Gravatar. Uteslutande för detta ändamål överförs i detta fall den hashade e-postadressen till Gravatars server för att kunna kontrollera om ett Gravatar-konto finns. För att kunna tillhandahålla tjänsten är det dessutom tekniskt nödvändigt att överföra användarens IP-adress.

Rättslig grund för behandlingen är Art. 6 st. 1 första stycket led f) GDPR. Vårt berättigade intresse består i en användarvänlig utformning av vår webbplats.

Gravatars integritetspolicy

Den registrerades rättigheter

Om användarens personuppgifter behandlas är denne en registrerad person i GDPR:s mening. Registrerade personer har följande rättigheter:

Rätt till tillgång: Den registrerade har rätt att få en bekräftelse på om personuppgifter som rör hen behandlas. Om personuppgifter behandlas har den registrerade rätt till kostnadsfri information samt till en kopia av de personuppgifter som är föremål för behandling.

Rätt till rättelse: Den registrerade har rätt att begära omedelbar rättelse av felaktiga eller komplettering av ofullständiga personuppgifter.

Rätt till radering: Den registrerade har rätt att i enlighet med lagstadgade bestämmelser begära omedelbar radering av personuppgifter som rör hen.

Rätt till begränsning av behandling: Den registrerade har rätt att i enlighet med lagstadgade bestämmelser begära en begränsning av behandlingen av personuppgifter som rör hen.

Rätt till dataportabilitet: Den registrerade har rätt att få ut de personuppgifter som rör hen i ett strukturerat, allmänt använt och maskinläsbart format eller begära att de överförs till en annan personuppgiftsansvarig.

Rätt till invändning: Den registrerade har rätt att när som helst, av skäl som hänför sig till hens specifika situation, göra invändningar mot behandling av personuppgifter som rör hen och som grundar sig på Art. 6 st. 1 första stycket led e) eller f) GDPR; detta gäller även profilering som grundar sig på dessa bestämmelser. Om personuppgifter behandlas för direktmarknadsföring har den registrerade rätt att när som helst invända mot behandling av personuppgifter som rör hen för sådan marknadsföring; detta gäller även profilering i den mån den har ett samband med sådan direktmarknadsföring.

Rätt till återkallelse: Den registrerade har rätt att när som helst återkalla sitt lämnade samtycke.

Rätt att klaga: Den registrerade har rätt att lämna in ett klagomål till en tillsynsmyndighet.

Status för integritetspolicyn: 16 juli 2026