Privacyverklaring

Onze privacyverklaring in het kort:

  • Wij verwerken persoonsgegevens alleen voor zover dit noodzakelijk is voor het beheer van de website, ticketverkoop en de shop.
  • Je gegevens worden versleuteld verzonden en niet zonder wettelijke grondslag aan derden doorgegeven.
  • Externe dienstverleners (bijv. Shopify, Webflow, CloudFront, Bunny.net, N-Tree, Mapbox, Google Analytics) helpen ons bij het beheer van de website. Met al deze partijen zijn verwerkersovereenkomsten afgesloten.
  • Sollicitaties die je per e-mail naar ons verstuurt, worden uitsluitend gebruikt voor de sollicitatieprocedure.
  • Jouw rechten: inzage, correctie, verwijdering, beperking, bezwaar, overdraagbaarheid van gegevens.
  • Verantwoordelijk voor gegevensbescherming: Veronika Töpfer, locatiemanager

Verantwoordelijke instantie
Harzer Hexenreich GmbH
Alte Leipziger Straße 50
99734 Nordhausen
Telefoon: 03631 / 46 29 90
E-mail: info@hex-erlebniswelt.de

Functionaris voor gegevensbescherming:
Veronika Töpfer, locatiemanager

Wij behandelen je persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften (AVG, TDDDG).

Bewaartermijn
Gegevens worden verwijderd zodra het doel is vervallen, uiterlijk na afloop van de wettelijke bewaartermijnen.

Rechtsgronden

  • Toestemming (art. 6 lid 1 sub a AVG)
  • Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)
  • Wettelijke verplichting (art. 6 lid 1 sub c AVG)
  • Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Shopify
Wij gebruiken Shopify voor het hosten van onze online shop. Hierbij worden onder andere IP-adressen, browserinformatie en bestelgegevens verwerkt.
➡️ Details: Privacyverklaring van Shopify

Webflow
Onze website wordt aangeboden via Webflow. Hierbij worden loggegevens zoals IP-adres en browserinformatie verzameld.
➡️ Details: Privacybeleid van Webflow

Amazon CloudFront (CDN)
Voor het snel leveren van inhoud gebruiken wij CloudFront. Hierbij wordt je IP-adres verwerkt.
➡️ Details: Privacybeleid van AWS

Bunny.net (video-hosting)
Wij hosten onze video's bij Bunny.net. Bij het bekijken worden je IP-adres en technische gegevens verzonden.
➡️ Details: Privacybeleid van Bunny.net

Wij gebruiken cookies om functionaliteit, beveiliging en analyses mogelijk te maken.

Toestemmingsbeheer

  • Finsweet Cookie Consent Pro: beheert je toestemming en slaat deze op.
  • Shopify GDPR Legal Cookie: beheert de cookie-instellingen in de shop.

Je kunt je cookie-instellingen op elk gewenst moment wijzigen. Zonder noodzakelijke cookies kan de website mogelijk niet volledig functioneren.

Google Analytics
Wij gebruiken Google Analytics om bezoekersstromen te analyseren. Hierbij worden gepseudonimiseerde gegevens verwerkt (bijv. een ingekort IP-adres).

➡️ Details: Privacyverklaring van Google

Shopify Payments & betaaldiensten
Bij aankopen in de shop verwerken wij je gegevens voor de afhandeling van bestellingen. Betalingsgegevens worden versleuteld naar de betreffende betaalaanbieder verzonden.

Ticketshopsysteem N-Tree
Voor de aankoop van tickets maken wij gebruik van N-Tree Solutions. Hier worden persoonsgegevens (bijv. naam, adres, betalingsinformatie) verwerkt.
➡️ Details: Privacybeleid van N-Tree

Klantgegevens
Gegevens zoals naam, adres, e-mailadres, telefoonnummer en aankoopgeschiedenis worden opgeslagen voor de uitvoering van de overeenkomst.

Mapbox
Wij gebruiken Mapbox voor het weergeven van interactieve kaarten. Hierbij wordt je IP-adres naar Mapbox verzonden.
➡️ Details: Privacybeleid van Mapbox

Social Media-plugins

  • Facebook & Instagram (Meta Platforms Ireland Ltd.)
    Bij het klikken op social media-elementen kunnen gegevens zoals je IP-adres worden doorgegeven aan Meta.

Contactformulier
Wanneer je contact met ons opneemt via een formulier, slaan wij je gegevens (naam, e-mail, bericht) op voor de afhandeling.

E-mail / telefoon / fax
Vragen worden inclusief je contactgegevens bij ons opgeslagen en uitsluitend gebruikt voor de afhandeling.

Wanneer je bij ons solliciteert, verwerken wij je sollicitatiedocumenten uitsluitend voor de uitvoering van de sollicitatieprocedure.

  • Sollicitatiedocumenten worden na uiterlijk 6 maanden verwijderd.
  • Een langere bewaartermijn geldt alleen met jouw toestemming.
  • Let op: sollicitaties per e-mail zijn technisch gezien niet end-to-end versleuteld.

Je hebt te allen tijde recht op:

  • Inzage (art. 15 AVG)
  • Rectificatie (art. 16 AVG)
  • Verwijdering (art. 17 AVG)
  • Beperking van de verwerking (art. 18 AVG)
  • Gegevensoverdraagbaarheid (art. 20 AVG)
  • Bezwaar / Intrekking (art. 21 AVG)

  • SSL-/TLS-versleutelingAlle gegevensoverdrachten zijn versleuteld.
  • Verwerkers: Met alle dienstverleners (Shopify, Webflow, CloudFront, Bunny.net, Mapbox, N-Tree, Google) zijn verwerkersovereenkomsten afgesloten.
  • Recht op klacht: Je kunt een klacht indienen bij de bevoegde toezichthouder als je vermoedt dat er sprake is van inbreuken.