Privacybeleid

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking in verband met deze website en met boekingen van de accommodatie is:

GG Breuer & Fischenich (Grundstücksgemeinschaft)
vertegenwoordigd door Ralph Breuer en Nicole Fischenich
Rennbahnstr. 24, 50737 Köln, Deutschland
E-mail: hallo [at] relax.casa
Mobiel / WhatsApp: +49 176 288 40 299

Er is wettelijk geen functionaris voor gegevensbescherming aangesteld, omdat niet wordt voldaan aan de voorwaarden van art. 37 AVG / § 38 BDSG.

2. Algemeen, rechtsgrondslagen en jouw rechten

Wij verwerken persoonsgegevens alleen voor zover dit nodig is voor het aanbieden van een functionerende website en voor het aangaan, uitvoeren en afhandelen van een boeking. De belangrijkste rechtsgrondslagen zijn:

• Art. 6 lid 1 sub b AVG – overeenkomst resp. precontractuele maatregelen (boeking, boekingsgerelateerde communicatie)
• Art. 6 lid 1 sub c AVG – wettelijke verplichting (bijv. registratie- en bewaarplichten)
• Art. 6 lid 1 sub f AVG – gerechtvaardigd belang bij een veilige, stabiele werking van de website
• Art. 6 lid 1 sub a AVG – toestemming, voor zover wij die vragen

Je hebt te allen tijde recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en recht van bezwaar tegen verwerkingen op basis van art. 6 lid 1 sub f AVG (art. 21). Een gegeven toestemming kun je te allen tijde met werking voor de toekomst intrekken. Een informeel bericht aan de bovenstaande contactgegevens volstaat.

3. Bezoek aan de website (hosting & serverlogbestanden)

Bij het bezoeken van deze website verzamelt de hostingprovider automatisch informatie en slaat deze op in serverlogbestanden. Dit kan omvatten: verkort of volledig IP-adres, datum en tijdstip van toegang, naam en URL van het opgevraagde bestand, overgedragen hoeveelheid gegevens, melding van succesvolle ophaling, gebruikt browsertype en -versie, besturingssysteem en de eerder bezochte pagina (referrer). Doel is het leveren van de pagina, het waarborgen van systeemveiligheid en -stabiliteit en het afweren van aanvallen. Rechtsgrondslag is art. 6 lid 1 sub f AVG.

Hostingprovider van deze website is HOSTINGER, UAB, Švitrigailos str. 34, LT-03230 Vilnius, Litouwen (bedrijfscode 302710386), hierna „Hostinger”. De website draait op servers binnen de Europese Unie. Met Hostinger is een verwerkersovereenkomst conform art. 28 AVG (Data Processing Addendum, beschikbaar op hostinger.com/legal) gesloten, die een contractuele en privacyconforme verwerking van via de website verzamelde gegevens waarborgt.

De serverlogbestanden worden door de hostingprovider alleen zo lang bewaard als nodig is voor de genoemde doeleinden (levering van de pagina, veiligheid en stabiliteit, afweer van aanvallen), en daarna verwijderd.

4. Cookies, tracking en ingebedde diensten

• Deze website plaatst geen cookies en gebruikt geen lokale opslag (localStorage/sessionStorage) voor analyse- of marketingdoeleinden.
• Er vindt geen webanalyse en geen tracking plaats (geen Google Analytics o.i.d.).
• De gebruikte lettertypen worden lokaal vanaf onze eigen server geleverd; er is geen verbinding met Google Fonts of andere aanbieders van lettertypen.
• Er zijn geen externe kaarten, video's of social-media-plug-ins ingebed. Links naar Google Maps openen pas na een actieve klik een externe pagina in een nieuw tabblad.
• Voor het tonen van de beschikbaarheidskalender wordt een ingesloten frame (iframe) van een externe aanbieder gebruikt – zie hieronder de paragraaf „Beschikbaarheidskalender” voor details.
• Voor het tonen van gastbeoordelingen wordt een extra JavaScript-widget van dezelfde aanbieder ingebed – zie hieronder de paragraaf „Gastbeoordelingen".

Een cookiebanner is daarom op dit moment niet nodig. Mochten in de toekomst toestemmingsplichtige diensten worden toegevoegd, dan vragen we vooraf toestemming (§ 25 TDDDG, art. 6 lid 1 sub a AVG) en wordt dit beleid dienovereenkomstig aangevuld.

Beschikbaarheidskalender: Om je te laten zien of jouw gewenste data beschikbaar zijn, binden we op de homepage de kalender in van de aanbieder Stellar Tourism Innovations GmbH („Xentra"), Torstrasse 105–107, 10119 Berlijn, als ingesloten frame (iframe) van app.myxentra.com. Bij het laden worden technisch noodzakelijke gegevens (o.a. jouw IP-adres en browsergegevens) naar Xentra en diens dienstverlener Supabase verzonden. De kalender plaatst geen cookies. Hij slaat wel technisch noodzakelijke tussenopslag (vertalingen van de interface) op in de lokale opslag van je browser voor het domein van Xentra; deze bevat geen persoonsgegevens en dient niet voor analyse of reclame. Getoond worden alleen de bij Xentra opgeslagen beschikbaarheidsgegevens. De boeking zelf verloopt nog altijd via Airbnb (zie punt 6). Rechtsgrondslag is art. 6 lid 1 sub f AVG (belang bij een overzichtelijke weergave van de beschikbaarheid).

Gastbeoordelingen: Beoordelingen van eerdere gasten (bijv. van Airbnb) tonen we via een widget van dezelfde aanbieder, Xentra (zie hierboven). Het wordt als script ingebed: bij het laden worden technisch noodzakelijke gegevens (o.a. jouw IP-adres) naar de servers van de dienstverlener Supabase verzonden. De widget plaatst geen cookies, gebruikt geen lokale opslag en laadt geen verdere inhoud; getoond worden voornaam, beoordelingstekst, sterren en datum van de beoordeling. Een link in de widget leidt desgewenst naar de website van de aanbieder. Rechtsgrondslag is art. 6 lid 1 sub f AVG (belang bij een transparante weergave van gastervaringen).

5. Contact opnemen via e-mail of WhatsApp

Als je contact met ons opneemt via e-mail of WhatsApp, verwerken we de door jou verstrekte gegevens (bijv. naam, contactgegevens, inhoud van het bericht, bij WhatsApp je telefoonnummer) om je vraag en eventuele vervolgvragen te behandelen. Rechtsgrondslag is art. 6 lid 1 sub b AVG (bij boekingsgerelateerde vragen) resp. art. 6 lid 1 sub f AVG (overige vragen).

Bij gebruik van WhatsApp worden gegevens ook verwerkt door WhatsApp Ireland Ltd. resp. Meta Platforms; daarbij kan een overdracht naar de VS plaatsvinden. Voor de verwerking door WhatsApp geldt hun privacybeleid. Als je dit niet wilt, gebruik dan e-mail.

6. Boeking via een platform van derden (bijv. Airbnb)

Boekingen verlopen momenteel via een extern boekingsplatform. Verantwoordelijk voor de gegevensverwerking tijdens het boekingsproces aldaar is de betreffende platformexploitant volgens diens eigen privacybeleid. Wij ontvangen van het platform de gegevens die nodig zijn om het verblijf uit te voeren (bijv. naam, reisperiode, eventueel contactgegevens) en verwerken deze op basis van art. 6 lid 1 sub b AVG.

7. Registratieplicht (accommodatie)

Volgens de Duitse wet op de bevolkingsregistratie zijn wij verplicht voor gehuisveste personen een registratieformulier bij te houden en de daarin opgenomen gegevens te bewaren (o.a. naam, adres, aankomst- en vertrekdatum, aantal medereizigers, nationaliteit bij buitenlandse gasten). Rechtsgrondslag is art. 6 lid 1 sub c AVG in samenhang met §§ 29 e.v. BMG. De bewaartermijn is één jaar, daarna worden de registratieformulieren op privacyconforme wijze vernietigd.

8. Ontvangers en verwerkers

Persoonsgegevens worden alleen doorgegeven voor zover dit nodig is voor de uitvoering van de overeenkomst of er een wettelijke verplichting bestaat. Ontvangers kunnen zijn: de hostingprovider (verwerkersovereenkomst), het boekingsplatform, eventueel een betaaldienstverlener en instanties in het kader van wettelijke verplichtingen. Met verwerkers bestaan overeenkomsten conform art. 28 AVG.

9. Bewaartermijn

Wij bewaren persoonsgegevens alleen zo lang als nodig is voor het betreffende doel of wettelijke bewaartermijnen dit vereisen (met name handels- en fiscaalrechtelijke termijnen van 6 resp. 10 jaar voor boekings- en betalingsgerelateerde documenten). Daarna worden de gegevens verwijderd.

10. Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Onverminderd andere rechtsmiddelen heb je het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor de verwerkingsverantwoordelijke gevestigd in Keulen is dit de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf (www.ldi.nrw.de).

11. Geen geautomatiseerde besluitvorming; verplichting tot verstrekking

Geautomatiseerde besluitvorming inclusief profilering conform art. 22 AVG vindt niet plaats. Het verstrekken van boekingsrelevante gegevens is noodzakelijk voor het sluiten van de huurovereenkomst; zonder deze gegevens kan de overeenkomst niet worden uitgevoerd.

12. Wijzigingen in dit beleid

Wij passen dit privacybeleid aan zodra de gegevensverwerking of de juridische situatie verandert (bijv. bij toevoeging van een boekingssysteem, analytics of een kaart). De op dat moment op deze pagina gepubliceerde versie is van toepassing.