Aller au contenu

1. La protection des données en un coup d'œil

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données qui permettent de vous identifier personnellement. Pour des informations détaillées sur le thème de la protection des données, veuillez consulter notre déclaration de protection des données figurant sous ce texte.

Collecte des données sur ce site web

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est assuré par l'exploitant du site. Vous trouverez ses coordonnées dans la section « Responsable du traitement » de la présente déclaration de protection des données.

Comment collectons-nous vos données ?

Vos données sont d'une part collectées lorsque vous nous les communiquez. Il peut s'agir par exemple de données que vous saisissez dans un formulaire de contact.

D'autres données sont collectées automatiquement ou après votre consentement, lors de la visite du site, par nos systèmes informatiques. Il s'agit avant tout de données techniques (par exemple le navigateur internet, le système d'exploitation ou l'heure de consultation de la page). La collecte de ces données est automatique dès que vous accédez à ce site web.

À quoi servent vos données ?

Une partie des données est collectée afin de garantir une mise à disposition sans erreur du site web. D'autres données peuvent être utilisées pour analyser votre comportement d'utilisateur.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d'obtenir gratuitement des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez en outre le droit de demander la rectification ou l'effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l'avenir. Vous avez également le droit, dans certaines circonstances, de demander la limitation du traitement de vos données à caractère personnel. Par ailleurs, vous disposez d'un droit de réclamation auprès de l'autorité de contrôle compétente.

Pour cela ainsi que pour toute autre question relative à la protection des données, vous pouvez vous adresser à nous à tout moment.

Outils d'analyse et outils de tiers

Lors de la visite de ce site web, votre comportement de navigation peut être analysé statistiquement. Cela se fait avant tout à l'aide de programmes dits d'analyse.

Vous trouverez des informations détaillées sur ces programmes d'analyse dans la déclaration de protection des données ci-dessous.

2. Hébergement

Hébergement externe

Ce site web est hébergé en externe. Les données à caractère personnel collectées sur ce site web sont stockées sur les serveurs de l'hébergeur / des hébergeurs. Il peut notamment s'agir d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d'accès au site web et d'autres données générées par l'intermédiaire d'un site web.

L'hébergement externe est effectué aux fins de l'exécution du contrat vis-à-vis de nos clients potentiels et existants (art. 6, § 1, b) RGPD) et dans l'intérêt d'une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, § 1, f) RGPD). Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, § 1, a) RGPD et du § 25, al. 1 TDDDG (loi allemande sur la protection des données dans les services numériques), dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans l'appareil terminal de l'utilisateur (par exemple le device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.

Notre/nos hébergeur(s) ne traitera/traiteront vos données que dans la mesure où cela est nécessaire à l'exécution de ses obligations de prestation et suivra/suivront nos instructions concernant ces données.

Nous faisons appel à l'hébergeur suivant :

FORMGEFLECHT GmbH
Harthauser Str. 4
67373 Dudenhofen

Contrat de sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par le droit de la protection des données, qui garantit que le sous-traitant ne traite les données à caractère personnel de nos visiteurs que selon nos instructions et dans le respect du RGPD.

3. Informations générales et mentions obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales sur la protection des données ainsi qu'à la présente déclaration de protection des données.

Lorsque vous utilisez ce site web, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données qui permettent de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur internet (par exemple lors d'une communication par courrier électronique) peut présenter des failles de sécurité. Une protection totale des données contre l'accès par des tiers n'est pas possible.

Responsable du traitement

Le responsable du traitement des données sur ce site web est :

B & T Kurpfalz-Park GmbH & Co. KG
Rotsteig
67157 Wachenheim
Allemagne

Téléphone : +49 6325 2077
E-mail : info@kurpfalz-park.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement de données à caractère personnel (par exemple noms, adresses e-mail, etc.).

Durée de conservation

Sauf mention d'une durée de conservation plus spécifique dans la présente déclaration de protection des données, vos données à caractère personnel restent chez nous jusqu'à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande d'effacement légitime ou si vous révoquez un consentement au traitement des données, vos données sont effacées, à moins que nous n'ayons d'autres motifs légalement admissibles pour conserver vos données à caractère personnel (par exemple des délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, l'effacement a lieu après la disparition de ces motifs.

Informations générales sur les bases juridiques du traitement des données sur ce site web

Dans la mesure où vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l'art. 6, § 1, a) RGPD ou de l'art. 9, § 2, a) RGPD, dans la mesure où des catégories particulières de données au sens de l'art. 9, § 1 RGPD sont traitées. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement des données est en outre effectué sur la base de l'art. 49, § 1, a) RGPD. Dans la mesure où vous avez consenti au stockage de cookies ou à l'accès à des informations dans votre appareil terminal (par exemple via le device fingerprinting), le traitement des données est en outre effectué sur la base du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment. Si vos données sont nécessaires à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l'art. 6, § 1, b) RGPD. Par ailleurs, nous traitons vos données, dans la mesure où elles sont nécessaires à l'exécution d'une obligation légale, sur la base de l'art. 6, § 1, c) RGPD. Le traitement des données peut en outre être effectué sur la base de notre intérêt légitime conformément à l'art. 6, § 1, f) RGPD. Les bases juridiques applicables au cas par cas sont indiquées dans les paragraphes suivants de la présente déclaration de protection des données.

Destinataires des données à caractère personnel

Dans le cadre de notre activité, nous collaborons avec différents organismes externes. Dans certains cas, une transmission de données à caractère personnel à ces organismes externes est également nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire dans le cadre de l'exécution d'un contrat, si nous y sommes légalement tenus (par exemple la transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission conformément à l'art. 6, § 1, f) RGPD ou si une autre base juridique autorise la transmission des données. En cas de recours à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d'un contrat de sous-traitance valable. En cas de traitement conjoint, un contrat relatif au traitement conjoint est conclu.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement explicite. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu'à la révocation n'est pas affectée par celle-ci.

Droit d'opposition à la collecte des données dans des cas particuliers ainsi qu'à la prospection directe (art. 21 RGPD)

SI LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L'ART. 6, § 1, e) OU f) RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE RESPECTIVE SUR LAQUELLE REPOSE UN TRAITEMENT FIGURE DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES. SI VOUS FORMEZ OPPOSITION, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT NE SERVE À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION SELON L'ART. 21, § 1 RGPD).

SI VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DE TELLES FINS DE PROSPECTION ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS ENSUITE UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION SELON L'ART. 21, § 2 RGPD).

Droit de réclamation auprès de l'autorité de contrôle compétente

En cas de violations du RGPD, les personnes concernées disposent d'un droit de réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de réclamation existe sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de recevoir, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d'un contrat, afin de vous les faire remettre ou de les transmettre à un tiers. Si vous demandez le transfert direct des données à un autre responsable du traitement, cela n'a lieu que dans la mesure où cela est techniquement possible.

Information, rectification et effacement

Dans le cadre des dispositions légales en vigueur, vous avez à tout moment le droit d'obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données, et le cas échéant un droit de rectification ou d'effacement de ces données. Pour cela ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez vous adresser à nous à tout moment.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Pour cela, vous pouvez vous adresser à nous à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

  • Si vous contestez l'exactitude de vos données à caractère personnel enregistrées chez nous, nous avons en règle générale besoin de temps pour le vérifier. Pendant la durée de cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
  • Si le traitement de vos données à caractère personnel a eu lieu / a lieu de manière illicite, vous pouvez demander la limitation du traitement des données au lieu de leur effacement.
  • Si nous n'avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour l'exercice, la défense ou la constatation de droits en justice, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
  • Si vous avez formé une opposition conformément à l'art. 21, § 1 RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu'il n'a pas été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent, hormis leur conservation, être traitées qu'avec votre consentement ou pour la constatation, l'exercice ou la défense de droits en justice, ou encore pour la protection des droits d'une autre personne physique ou morale, ou pour des motifs d'intérêt public important de l'Union européenne ou d'un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que par exemple les commandes ou les demandes que vous nous envoyez en tant qu'exploitant du site, cette page utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Transactions de paiement chiffrées sur ce site web

Si, après la conclusion d'un contrat payant, il existe une obligation de nous transmettre vos données de paiement (par exemple un numéro de compte en cas d'autorisation de prélèvement), ces données sont nécessaires au traitement du paiement.

Les transactions de paiement au moyen des moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s'effectuent exclusivement via une connexion SSL ou TLS chiffrée. Vous reconnaissez une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de votre navigateur.

En cas de communication chiffrée, vos données de paiement que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

L'utilisation des coordonnées publiées dans le cadre de l'obligation de mentions légales pour l'envoi de publicités et de matériel d'information non expressément demandés est par la présente refusée. Les exploitants des pages se réservent expressément le droit d'engager des poursuites judiciaires en cas d'envoi non sollicité d'informations publicitaires, par exemple par des e-mails de spam.

4. Collecte des données sur ce site web

Cookies

Nos pages internet utilisent ce que l'on appelle des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre appareil terminal. Ils sont stockés sur votre appareil terminal soit temporairement pour la durée d'une session (cookies de session), soit durablement (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent stockés sur votre appareil terminal jusqu'à ce que vous les supprimiez vous-même ou qu'une suppression automatique soit effectuée par votre navigateur web.

Les cookies peuvent provenir de nous (cookies de première partie) ou d'entreprises tierces (cookies dits de tierce partie). Les cookies de tierce partie permettent l'intégration de certaines prestations d'entreprises tierces au sein des pages web (par exemple des cookies pour le traitement de prestations de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctionnalités du site web ne fonctionneraient pas sans eux (par exemple la fonction de panier ou l'affichage de vidéos). D'autres cookies peuvent être utilisés pour analyser le comportement des utilisateurs ou à des fins publicitaires.

Les cookies qui sont nécessaires à la réalisation du processus de communication électronique, à la mise à disposition de certaines fonctions souhaitées par vous (par exemple pour la fonction de panier) ou à l'optimisation du site web (par exemple des cookies de mesure de l'audience web) (cookies nécessaires) sont stockés sur la base de l'art. 6, § 1, f) RGPD, dans la mesure où aucune autre base juridique n'est indiquée. L'exploitant du site a un intérêt légitime au stockage de cookies nécessaires à la mise à disposition techniquement irréprochable et optimisée de ses services. Dans la mesure où un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, § 1, a) RGPD et § 25, al. 1 TDDDG) ; le consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé du placement de cookies et à n'autoriser les cookies qu'au cas par cas, à exclure l'acceptation des cookies dans certains cas ou de manière générale, ainsi qu'à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.

Vous pouvez consulter dans la présente déclaration de protection des données quels cookies et services sont utilisés sur ce site web.

CookieFirst

Notre site web utilise CookieFirst afin de recueillir votre consentement au stockage de certains cookies sur votre appareil terminal ou à l'utilisation de certaines technologies et de le documenter de manière conforme à la protection des données. Le fournisseur de cette technologie est Digital Data Solutions B.V. (CookieFirst), Plantage Middenlaan 42A, 1018 DH Amsterdam, Pays-Bas (ci-après « CookieFirst »).

Lorsque vous accédez à notre site web, une connexion est établie avec les serveurs de CookieFirst afin de recueillir vos consentements et autres déclarations relatives à l'utilisation des cookies. Ensuite, CookieFirst enregistre un cookie dans votre navigateur afin de pouvoir vous attribuer les consentements donnés ou leur révocation. À cet égard, l'adresse IP (anonymisée), le User Agent du navigateur et du système d'exploitation ainsi que l'URL à partir de laquelle le consentement a été donné sont traités et intégrés dans CookieFirst. Les données ainsi collectées sont conservées jusqu'à ce que vous nous demandiez de les effacer, que vous supprimiez vous-même le cookie CookieFirst ou que la finalité de la conservation des données disparaisse. Les obligations légales impératives de conservation ne sont pas affectées.

CookieFirst transmet des données à caractère personnel à des fournisseurs tiers. Il s'agit notamment d'un CDN en Slovénie, de la géolocalisation IP en Roumanie ainsi que de l'hébergement chez OHV en Allemagne et en France. CookieFirst a son siège social à Amsterdam, Pays-Bas.

L'utilisation de CookieFirst a pour but de recueillir les consentements légalement prescrits pour l'utilisation de cookies. La base juridique est l'art. 6, § 1, phrase 1, c) RGPD.

Contrat de sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par le droit de la protection des données, qui garantit que le sous-traitant ne traite les données à caractère personnel de nos visiteurs que selon nos instructions et dans le respect du RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers dits journaux du serveur, que votre navigateur nous transmet automatiquement. Il s'agit de :

  • le type et la version du navigateur
  • le système d'exploitation utilisé
  • l'URL de référence
  • le nom d'hôte de l'ordinateur accédant
  • l'heure de la requête au serveur
  • l'adresse IP

Ces données ne font pas l'objet d'un regroupement avec d'autres sources de données.

La collecte de ces données est effectuée sur la base de l'art. 6, § 1, f) RGPD. L'exploitant du site a un intérêt légitime à la présentation techniquement irréprochable et à l'optimisation de son site web – à cette fin, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Lorsque vous nous adressez des demandes par le biais du formulaire de contact, vos indications provenant du formulaire de demande, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas de questions complémentaires. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est effectué sur la base de l'art. 6, § 1, b) RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, § 1, f) RGPD) ou sur votre consentement (art. 6, § 1, a) RGPD) dans la mesure où celui-ci a été demandé.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à la conservation ou que la finalité de la conservation des données disparaisse (par exemple après le traitement achevé de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.

Demande par e-mail, téléphone ou télécopie

Lorsque vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre requête. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est effectué sur la base de l'art. 6, § 1, b) RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, § 1, f) RGPD) ou sur votre consentement (art. 6, § 1, a) RGPD) dans la mesure où celui-ci a été demandé.

Les données que vous nous avez transmises par le biais de demandes de contact restent chez nous jusqu'à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à la conservation ou que la finalité de la conservation des données disparaisse (par exemple après le traitement achevé de votre requête). Les dispositions légales impératives – en particulier les délais de conservation légaux – ne sont pas affectées.

Postmark

Pour l'envoi de messages nécessaires (formulaire de contact, aires de barbecue, etc.), nous utilisons le produit « Postmark » de la société ActiveCampaign, LLC, 1 N Dearborn Street, 5th Floor, Chicago, IL 60602, USA.

Postmark est un service qui permet notamment d'organiser et d'analyser l'envoi d'e-mails et de newsletters. Lorsque vous indiquez des données telles qu'une adresse e-mail et que nous envoyons un e-mail à cette adresse, celles-ci sont enregistrées sur les serveurs de Postmark aux États-Unis. Nous utilisons Postmark exclusivement pour l'envoi d'e-mails.

Postmark/ActiveCampaign dispose d'une certification selon le « EU-US-Privacy-Shield ». Le « Privacy-Shield » est un accord entre l'Union européenne (UE) et les États-Unis, destiné à garantir le respect des normes européennes de protection des données aux États-Unis : https://www.privacyshield.gov/participant?id=a2zt0000000GnH6AAK.

Vous trouverez de plus amples informations sur le traitement des données par Postmark ici : https://postmarkapp.com/eu-privacy.

5. Outils d'analyse et publicité

Google Tag Manager

Nous utilisons le Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Le Google Tag Manager est un outil qui nous permet d'intégrer sur notre site web des outils de suivi ou de statistique et d'autres technologies. Le Google Tag Manager lui-même ne crée pas de profils d'utilisateurs, n'enregistre pas de cookies et ne procède à aucune analyse autonome. Il sert uniquement à la gestion et à la diffusion des outils intégrés par son intermédiaire. Le Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L'utilisation du Google Tag Manager est effectuée sur la base de l'art. 6, § 1, f) RGPD. L'exploitant du site a un intérêt légitime à une intégration et une gestion rapides et simples de différents outils sur son site web. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, § 1, a) RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans l'appareil terminal de l'utilisateur (par exemple le device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis, destiné à garantir le respect des normes européennes de protection des données pour les traitements de données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Ce site web utilise des fonctions du service d'analyse web Google Analytics. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics permet à l'exploitant du site d'analyser le comportement des visiteurs du site. À cet égard, l'exploitant du site reçoit différentes données d'utilisation, telles que par exemple les pages consultées, la durée de visite, les systèmes d'exploitation utilisés et l'origine de l'utilisateur. Ces données sont attribuées à l'appareil terminal respectif de l'utilisateur. Aucune attribution à un identifiant d'utilisateur (User-ID) n'a lieu.

Par ailleurs, nous pouvons enregistrer avec Google Analytics, entre autres, vos mouvements de souris et de défilement ainsi que vos clics. En outre, Google Analytics utilise différentes approches de modélisation afin de compléter les jeux de données collectés et met en œuvre des technologies d'apprentissage automatique dans l'analyse des données.

Google Analytics utilise des technologies qui permettent la reconnaissance de l'utilisateur aux fins de l'analyse de son comportement (par exemple des cookies ou le device fingerprinting). Les informations collectées par Google sur l'utilisation de ce site web sont en règle générale transmises à un serveur de Google aux États-Unis et y sont enregistrées.

L'utilisation de ce service est effectuée sur la base de votre consentement conformément à l'art. 6, § 1, a) RGPD et au § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/controllerterms/mccs/.

Anonymisation de l'IP

Nous avons activé sur ce site web la fonction d'anonymisation de l'IP. De ce fait, votre adresse IP est raccourcie par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen avant sa transmission aux États-Unis. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Sur mandat de l'exploitant de ce site web, Google utilisera ces informations pour analyser votre utilisation du site web, pour établir des rapports sur les activités du site web et pour fournir à l'exploitant du site d'autres prestations liées à l'utilisation du site web et d'internet. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas regroupée avec d'autres données de Google.

Module complémentaire de navigateur

Vous pouvez empêcher la collecte et le traitement de vos données par Google en téléchargeant et en installant le module complémentaire de navigateur disponible via le lien suivant : https://tools.google.com/dlpage/gaoptout?hl=de.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans le cadre de Google Analytics dans la déclaration de protection des données de Google : https://support.google.com/analytics/answer/6004245?hl=de.

Contrat de sous-traitance

Nous avons conclu avec Google un contrat de sous-traitance et mettons intégralement en œuvre les exigences strictes des autorités allemandes de protection des données lors de l'utilisation de Google Analytics.

Meta-Pixel (anciennement Facebook Pixel)

Ce site web utilise, pour la mesure des conversions, le pixel d'action des visiteurs de Meta. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées sont toutefois également transmises aux États-Unis et dans d'autres pays tiers.

Il est ainsi possible de suivre le comportement des visiteurs du site après qu'ils ont été redirigés vers le site web du fournisseur en cliquant sur une annonce publicitaire Meta. Cela permet d'évaluer l'efficacité des annonces publicitaires Meta à des fins statistiques et d'étude de marché et d'optimiser les futures mesures publicitaires.

Les données collectées sont anonymes pour nous en tant qu'exploitant de ce site web, nous ne pouvons tirer aucune conclusion sur l'identité des utilisateurs. Les données sont toutefois enregistrées et traitées par Meta, de sorte qu'une connexion au profil d'utilisateur respectif sur Facebook ou Instagram est possible et que Meta peut utiliser les données à ses propres fins publicitaires, conformément à la politique d'utilisation des données de Meta (https://de-de.facebook.com/about/privacy/). Meta peut ainsi permettre la diffusion d'annonces publicitaires sur des pages de Facebook ou d'Instagram et sur d'autres canaux publicitaires. Cette utilisation des données ne peut pas être influencée par nous en tant qu'exploitant du site.

L'utilisation de ce service est effectuée sur la base de votre consentement conformément à l'art. 6, § 1, a) RGPD et au § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.

Nous utilisons la fonction de correspondance avancée au sein du Meta-Pixel.

La correspondance avancée nous permet de transmettre à Meta différents types de données (par exemple lieu de résidence, Land, code postal, adresses e-mail hachées, noms, sexe, date de naissance ou numéro de téléphone) de nos clients et prospects, que nous collectons via notre site web. Nous pouvons ainsi adapter encore plus précisément nos campagnes publicitaires sur Facebook et Instagram aux personnes intéressées par nos offres. En outre, la correspondance avancée améliore l'attribution des conversions du site web et étend les audiences personnalisées (Custom Audiences).

Dans la mesure où, à l'aide de l'outil décrit ici, des données à caractère personnel sont collectées sur notre site web et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande sommes conjointement responsables de ce traitement des données (art. 26 RGPD). La responsabilité conjointe se limite à cet égard exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord relatif au traitement conjoint. Vous trouverez le texte de l'accord sous : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l'utilisation de l'outil Meta et de la mise en œuvre de l'outil sur notre site web dans le respect du droit de la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir les droits des personnes concernées (par exemple les demandes d'information) concernant les données traitées chez Facebook ou Instagram directement auprès de Meta. Si vous faites valoir les droits des personnes concernées auprès de nous, nous sommes tenus de les transmettre à Meta.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Dans les informations relatives à la protection des données de Meta, vous trouverez d'autres indications sur la protection de votre vie privée : https://de-de.facebook.com/about/privacy/.

Vous pouvez en outre désactiver la fonction de remarketing « Custom Audiences » dans la section Paramètres des annonces publicitaires sous https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour cela, vous devez être connecté à Facebook.

Si vous n'avez pas de compte chez Facebook ou Instagram, vous pouvez désactiver la publicité basée sur l'utilisation de Meta sur le site web de la European Interactive Digital Advertising Alliance : https://www.youronlinechoices.com/de/praferenzmanagement/.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis, destiné à garantir le respect des normes européennes de protection des données pour les traitements de données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Nous avons intégré la Meta Conversion API sur ce site web. Le fournisseur de ce service est Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlande. Selon Meta, les données collectées sont toutefois également transmises aux États-Unis et dans d'autres pays tiers.

La Meta Conversion API nous permet de collecter les interactions du visiteur du site avec notre site web et de les transmettre à Meta, afin d'améliorer la performance publicitaire sur Facebook et Instagram.

À cette fin, sont notamment collectés le moment de la consultation, la page web consultée, votre adresse IP et votre User-Agent ainsi que, le cas échéant, d'autres données spécifiques (par exemple les produits achetés, la valeur du panier et la devise). Vous trouverez un aperçu complet des données pouvant être collectées ici : https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

L'utilisation de ce service est effectuée sur la base de votre consentement conformément à l'art. 6, § 1, a) RGPD et au § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.

Dans la mesure où, à l'aide de l'outil décrit ici, des données à caractère personnel sont collectées sur notre site web et transmises à Meta, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande sommes conjointement responsables de ce traitement des données (art. 26 RGPD). La responsabilité conjointe se limite à cet égard exclusivement à la collecte des données et à leur transmission à Meta. Le traitement effectué par Meta après la transmission ne fait pas partie de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord relatif au traitement conjoint. Vous trouverez le texte de l'accord sous : https://www.facebook.com/legal/controller_addendum. Selon cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l'utilisation de l'outil Meta et de la mise en œuvre de l'outil sur notre site web dans le respect du droit de la protection des données. Meta est responsable de la sécurité des données des produits Meta. Vous pouvez faire valoir les droits des personnes concernées (par exemple les demandes d'information) concernant les données traitées chez Facebook ou Instagram directement auprès de Meta. Si vous faites valoir les droits des personnes concernées auprès de nous, nous sommes tenus de les transmettre à Meta.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://www.facebook.com/legal/EU_data_transfer_addendum et https://de-de.facebook.com/help/566994660333381.

Dans les informations relatives à la protection des données de Meta, vous trouverez d'autres indications sur la protection de votre vie privée : https://de-de.facebook.com/about/privacy/.

Vous pouvez en outre désactiver la fonction de remarketing « Custom Audiences » dans la section Paramètres des annonces publicitaires sous https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Pour cela, vous devez être connecté à Facebook.

Si vous n'avez pas de compte chez Facebook ou Instagram, vous pouvez désactiver la publicité basée sur l'utilisation de Meta sur le site web de la European Interactive Digital Advertising Alliance : http://www.youronlinechoices.com/de/praferenzmanagement/.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis, destiné à garantir le respect des normes européennes de protection des données pour les traitements de données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Contrat de sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l'utilisation du service mentionné ci-dessus. Il s'agit d'un contrat prescrit par le droit de la protection des données, qui garantit que le sous-traitant ne traite les données à caractère personnel de nos visiteurs que selon nos instructions et dans le respect du RGPD.

6. Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre part d'une adresse e-mail ainsi que d'informations qui nous permettent de vérifier que vous êtes bien le titulaire de l'adresse e-mail indiquée et que vous êtes d'accord pour recevoir la newsletter. D'autres données ne sont pas collectées, ou seulement sur une base volontaire. Nous utilisons ces données exclusivement pour l'envoi des informations demandées et ne les transmettons pas à des tiers.

Le traitement des données saisies dans le formulaire d'inscription à la newsletter est effectué exclusivement sur la base de votre consentement (art. 6, § 1, a) RGPD). Vous pouvez révoquer à tout moment le consentement donné à la conservation des données, de l'adresse e-mail ainsi qu'à leur utilisation pour l'envoi de la newsletter, par exemple via le lien « Se désinscrire » dans la newsletter. La licéité des opérations de traitement des données déjà effectuées n'est pas affectée par la révocation.

Les données que vous avez déposées chez nous aux fins de la réception de la newsletter sont conservées par nous ou par le prestataire de services de newsletter jusqu'à votre désinscription de la newsletter et sont effacées de la liste de diffusion de la newsletter après la désinscription de la newsletter ou après la disparition de la finalité. Nous nous réservons le droit d'effacer ou de bloquer des adresses e-mail de notre liste de diffusion à notre libre appréciation, dans le cadre de notre intérêt légitime conformément à l'art. 6, § 1, f) RGPD.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail est, le cas échéant, enregistrée par nous ou par le prestataire de services de newsletter sur une liste noire (blacklist) afin d'empêcher de futurs envois. Les données de la blacklist ne sont utilisées qu'à cette fin et ne sont pas regroupées avec d'autres données. Cela sert aussi bien à votre intérêt qu'à notre intérêt au respect des dispositions légales lors de l'envoi de newsletters (intérêt légitime au sens de l'art. 6, § 1, f) RGPD). La conservation dans la blacklist n'est pas limitée dans le temps. Vous pouvez vous opposer à la conservation, dans la mesure où vos intérêts prévalent sur notre intérêt légitime.

7. Enquête auprès des visiteurs et jeu-concours

Enquête auprès des visiteurs

Sur notre site web, nous vous offrons, sous https://www.kurpfalz-park.de/umfrage, la possibilité de participer à une enquête auprès des visiteurs. La réponse aux questions de l'enquête se fait de manière anonyme ; nous ne collectons à cet égard aucune donnée permettant d'identifier votre personne.

Pour des raisons techniques (protection contre le spam et les participations multiples automatisées), nous traitons, lors de l'envoi de l'enquête, votre adresse IP sous forme pseudonymisée (valeur hachée). Ces données pseudonymisées sont utilisées exclusivement pour limiter le nombre de participations par personne et par jour et sont automatiquement effacées au plus tard après 30 jours.

En outre, des mécanismes anti-spam (champs dits honeypot) sont mis en œuvre, qui reconnaissent, sans autre traitement de données, si le formulaire a été rempli par un bot automatisé.

La base juridique de ce traitement est l'art. 6, § 1, f) RGPD (intérêt légitime). Notre intérêt légitime consiste en l'amélioration de notre offre sur la base des retours des visiteurs ainsi qu'en la protection du formulaire contre une utilisation abusive.

Jeu-concours

À l'issue de l'enquête auprès des visiteurs, vous avez la possibilité de participer volontairement à un jeu-concours. À cette fin, nous collectons les données à caractère personnel suivantes :

  • Prénom
  • Nom
  • Adresse e-mail

Ces données sont utilisées exclusivement aux fins de la réalisation du jeu-concours – c'est-à-dire pour le tirage au sort mensuel des gagnants, la notification des gagnants par e-mail ainsi que l'envoi des billets d'entrée gagnés. Aucune transmission à des tiers à des fins publicitaires ou à d'autres fins n'a lieu.

La base juridique du traitement est l'art. 6, § 1, b) RGPD (exécution d'une relation contractuelle, ici : la participation au jeu-concours selon les conditions de participation). Les données des participants sont automatiquement effacées au plus tard 90 jours après le tirage au sort respectif, à moins que des obligations légales de conservation ne s'y opposent.

La participation au jeu-concours est volontaire. Vous pouvez révoquer votre participation à tout moment par une communication informelle à l'adresse e-mail mentionnée dans les mentions légales. Dans ce cas, vos données sont immédiatement effacées et une prise en compte ultérieure dans le jeu-concours n'est plus possible.

8. Plugins et outils

Google Web Fonts (hébergement local)

Pour un affichage uniforme des polices de caractères, cette page utilise ce que l'on appelle des Web Fonts, mises à disposition par Google. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n'a lieu à cet égard.

Vous trouverez de plus amples informations sur les Google Web Fonts sous https://developers.google.com/fonts/faq et dans la déclaration de protection des données de Google : https://policies.google.com/privacy?hl=de.

Google Maps

Cette page utilise le service de cartographie Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Grâce à ce service, nous pouvons intégrer du matériel cartographique sur notre site web.

Pour utiliser les fonctions de Google Maps, il est nécessaire d'enregistrer votre adresse IP. Ces informations sont en règle générale transmises à un serveur de Google aux États-Unis et y sont enregistrées. Le fournisseur de cette page n'a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut, aux fins d'un affichage uniforme des polices de caractères, utiliser Google Fonts. Lors de la consultation de Google Maps, votre navigateur charge les Web Fonts nécessaires dans le cache de votre navigateur afin d'afficher correctement les textes et les polices de caractères.

L'utilisation de Google Maps est effectuée dans l'intérêt d'une présentation attrayante de nos offres en ligne et d'une localisation aisée des lieux que nous indiquons sur le site web. Cela constitue un intérêt légitime au sens de l'art. 6, § 1, f) RGPD. Dans la mesure où un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l'art. 6, § 1, a) RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l'accès à des informations dans l'appareil terminal de l'utilisateur (par exemple le device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne. Vous trouverez des détails ici : https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de protection des données de Google : https://policies.google.com/privacy?hl=de.

L'entreprise dispose d'une certification selon le « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les États-Unis, destiné à garantir le respect des normes européennes de protection des données pour les traitements de données aux États-Unis. Toute entreprise certifiée selon le DPF s'engage à respecter ces normes de protection des données. Vous obtiendrez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

9. Commerce électronique et prestataires de paiement

Traitement de données (données clients et données contractuelles)

Nous collectons, traitons et utilisons des données à caractère personnel uniquement dans la mesure où elles sont nécessaires à l'établissement, à l'aménagement du contenu ou à la modification de la relation juridique (données d'inventaire). Cela est effectué sur la base de l'art. 6, § 1, b) RGPD, qui autorise le traitement de données pour l'exécution d'un contrat ou de mesures précontractuelles. Nous collectons, traitons et utilisons des données à caractère personnel relatives au recours à ce site web (données d'utilisation) uniquement dans la mesure où cela est nécessaire pour permettre à l'utilisateur de recourir au service ou pour le facturer.

Les données clients collectées sont effacées après l'achèvement de la commande ou la fin de la relation commerciale. Les délais de conservation légaux ne sont pas affectés.

10. Services propres

Traitement des données des candidats

Nous vous offrons la possibilité de postuler chez nous (par exemple par e-mail, par courrier ou via un formulaire de candidature en ligne). Nous vous informons ci-après de l'étendue, de la finalité et de l'utilisation de vos données à caractère personnel collectées dans le cadre du processus de candidature. Nous vous assurons que la collecte, le traitement et l'utilisation de vos données sont effectués conformément au droit de la protection des données en vigueur et à toutes les autres dispositions légales, et que vos données sont traitées de manière strictement confidentielle.

Étendue et finalité de la collecte des données

Lorsque vous nous adressez une candidature, nous traitons les données à caractère personnel qui y sont associées (par exemple les données de contact et de communication, les documents de candidature, les notes prises lors des entretiens de candidature, etc.), dans la mesure où cela est nécessaire à la décision sur l'établissement d'une relation de travail. La base juridique est le § 26 BDSG-neu selon le droit allemand (établissement d'une relation de travail), l'art. 6, § 1, b) RGPD (établissement général d'un contrat) et – dans la mesure où vous avez donné un consentement – l'art. 6, § 1, a) RGPD. Le consentement est révocable à tout moment. Vos données à caractère personnel ne sont transmises, au sein de notre entreprise, qu'aux personnes participant au traitement de votre candidature.

Dans la mesure où la candidature aboutit, les données que vous avez soumises sont enregistrées dans nos systèmes de traitement des données sur la base du § 26 BDSG-neu et de l'art. 6, § 1, b) RGPD aux fins de l'exécution de la relation de travail.

Durée de conservation des données

Dans la mesure où nous ne pouvons pas vous faire d'offre d'emploi, où vous refusez une offre d'emploi ou retirez votre candidature, nous nous réservons le droit de conserver chez nous les données que vous nous avez transmises, sur la base de nos intérêts légitimes (art. 6, § 1, f) RGPD), jusqu'à 6 mois à compter de la fin de la procédure de candidature (refus ou retrait de la candidature). Ensuite, les données sont effacées et les documents de candidature physiques sont détruits. La conservation sert en particulier à des fins de preuve en cas de litige. S'il est manifeste que les données seront nécessaires après l'expiration du délai de 6 mois (par exemple en raison d'un litige imminent ou en cours), un effacement n'a lieu que lorsque la finalité de la conservation prolongée disparaît.

Une conservation plus longue peut en outre avoir lieu si vous avez donné un consentement correspondant (art. 6, § 1, a) RGPD) ou si des obligations légales de conservation s'opposent à l'effacement.

Intégration dans le vivier de candidats

Dans la mesure où nous ne vous faisons pas d'offre d'emploi, il existe le cas échéant la possibilité de vous intégrer dans notre vivier de candidats. En cas d'intégration, tous les documents et indications de la candidature sont repris dans le vivier de candidats, afin de vous contacter en cas de postes vacants correspondants.

L'intégration dans le vivier de candidats se fait exclusivement sur la base de votre consentement explicite (art. 6, § 1, a) RGPD). Le fait de donner le consentement est volontaire et n'a aucun rapport avec la procédure de candidature en cours. La personne concernée peut révoquer son consentement à tout moment. Dans ce cas, les données sont effacées de manière irréversible du vivier de candidats, à moins qu'il n'existe des motifs légaux de conservation.

Les données du vivier de candidats sont effacées de manière irréversible au plus tard deux ans après l'octroi du consentement.