Privacy

1. Algemene informatie

De bescherming van uw persoonsgegevens is voor ons belangrijk. Wij verwerken uw persoonsgegevens uitsluitend in overeenstemming met de wettelijke voorschriften, in het bijzonder de Algemene verordening gegevensbescherming (AVG), de Duitse federale wet inzake gegevensbescherming (BDSG) en de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG).

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

3. Hosting en technische beschikbaarstelling

Masaro Media exploiteert deze website in onze opdracht als verwerker. De website draait op een server van Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Duitsland; daar worden de applicatie- en boekingsgegevens van de website opgeslagen.

Ter bescherming tegen aanvallen en voor de levering van de website is de dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS) als content delivery network en web application firewall vóór de website geschakeld; alle verzoeken aan de website lopen via Cloudflare. Cloudflare verwerkt daarbij verbindingsgegevens, bijv. uw IP-adres. Gegevens kunnen naar de VS worden doorgegeven. De grondslag hiervoor is het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework, voor zover de aanbieder daaronder gecertificeerd is; anders zijn dat standaardcontractbepalingen (art. 46 lid 2 sub c AVG).

Voor zover deze dienstverleners gegevens in onze opdracht verwerken, vindt de verwerking plaats op grond van art. 28 AVG. De verwerking dient om de website en de daarmee verbonden functies veilig, stabiel en efficiënt beschikbaar te stellen.

Rechtsgrond: Art. 6 lid 1 sub f AVG
Ons gerechtvaardigd belang ligt in het technisch veilig en efficiënt beschikbaar stellen van ons online aanbod.

4. Toegangsgegevens en serverlogbestanden

Bij het bezoeken van deze website legt de hostingprovider of het technische platform automatisch gegevens vast. Dit kunnen in het bijzonder zijn:

• IP-adres
• Datum en tijdstip van de toegang
• Bezochte pagina of opgevraagd bestand
• Verwijzende URL (referrer)
• Browsertype en browserversie
• Gebruikt besturingssysteem
• Hostnaam van de opvragende computer

Deze gegevens worden verwerkt om de werking, stabiliteit en veiligheid van de website te waarborgen en om misbruik op te sporen en te voorkomen.

Rechtsgrond: Art. 6 lid 1 sub f AVG.

5. Contact opnemen

Als u per e-mail, via het contactformulier of via een ander aanvraagformulier contact met ons opneemt, verwerken wij de door u verstrekte gegevens om uw aanvraag te behandelen en voor eventuele vervolgvragen.

Daarbij kunnen in het bijzonder de volgende gegevens worden verwerkt:

• Naam
• E-mailadres
• Telefoonnummer
• Reisdata
• Aantal gasten
• Inhoud van uw bericht
• Overige vrijwillig verstrekte gegevens

Rechtsgrond:

• Art. 6 lid 1 sub b AVG, voor zover uw aanvraag gericht is op het sluiten of uitvoeren van een overeenkomst
• Art. 6 lid 1 sub f AVG bij algemene contactaanvragen.

6. Boekingsaanvragen en uitvoering van de overeenkomst

Als u via onze website een boekingsaanvraag doet of een boeking maakt, verwerken wij de persoonsgegevens die nodig zijn voor de behandeling, controle, uitvoering en afwikkeling van de logiesovereenkomst.

Daartoe kunnen in het bijzonder behoren:

• Voor- en achternaam
• Adres
• Telefoonnummer
• E-mailadres
• Gegevens over het verblijf
• Aantal medereizigers
• Eventuele bijzondere opmerkingen bij de boeking
• Betalingsgegevens of betalingsstatus

De verwerking vindt plaats met het oog op het aangaan en uitvoeren van de overeenkomst.

Rechtsgrond: Art. 6 lid 1 sub b AVG.

7. Verzending van e-mails

De e-mails van deze website verzenden wij via de dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS): berichten aan u, bijvoorbeeld over uw boeking, uw verblijf of het inloggen in de gastenomgeving, en meldingen aan ons, bijvoorbeeld over uw boeking of uw aanvraag. De verzending verloopt via servers in de EU (Ierland). Resend verwerkt daarbij uw e-mailadres en de inhoud van de e-mail. Gegevens kunnen naar de VS worden doorgegeven. De grondslag hiervoor is het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework, voor zover de aanbieder daaronder gecertificeerd is; anders zijn dat standaardcontractbepalingen (art. 46 lid 2 sub c AVG).

Rechtsgrond: dezelfde als voor de aanvraag of boeking waarop de e-mail betrekking heeft.

8. Cookies en vergelijkbare technieken

Op deze website kunnen cookies of vergelijkbare technieken worden gebruikt.

Voor zover cookies technisch noodzakelijk zijn, worden ze gebruikt op grond van ons gerechtvaardigd belang bij een goed werkende en veilige website.

Voor zover cookies of vergelijkbare technieken niet technisch noodzakelijk zijn, bijvoorbeeld voor analyse-, tracking- of marketingdoeleinden, gebruiken wij ze alleen met uw toestemming.

Rechtsgronden:

• Art. 6 lid 1 sub f AVG voor technisch noodzakelijke diensten
• Art. 6 lid 1 sub a AVG in samenhang met § 25 TDDDG voor cookies of toegang tot eindapparatuur waarvoor toestemming vereist is.

9. Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als dat voor de betreffende doeleinden noodzakelijk is of als wettelijke bewaarplichten bestaan.

Gegevens uit aanvragen bewaren wij doorgaans slechts zo lang als nodig is voor de behandeling en opvolging van de aanvraag. Gegevens die relevant zijn voor overeenkomsten en facturering bewaren wij overeenkomstig de wettelijke bewaarplichten.

10. Ontvangers van gegevens

Uw persoonsgegevens worden alleen doorgegeven als dit wettelijk is toegestaan of als u toestemming hebt gegeven. Ontvangers kunnen in het bijzonder zijn:

• Dienstverleners voor hosting en infrastructuur
• Technische dienstverleners voor de exploitatie van de website
• Overige verwerkers in de zin van art. 28 AVG.

11. Uw rechten

In het kader van de wettelijke voorschriften hebt u in het bijzonder de volgende rechten:

• Recht op inzage
• Recht op rectificatie
• Recht op gegevenswissing
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht van bezwaar tegen verwerkingen die gebaseerd zijn op art. 6 lid 1 sub f AVG
• Recht om gegeven toestemming in te trekken met werking voor de toekomst
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

12. Bezwaar tegen reclame-e-mails

Hierbij wordt bezwaar gemaakt tegen het gebruik van de in het kader van de colofonplicht gepubliceerde contactgegevens voor het toezenden van niet uitdrukkelijk gevraagd reclamemateriaal.

13. Verplichting tot het verstrekken van gegevens

Voor zover persoonsgegevens nodig zijn voor een boeking of aanvraag, is het verstrekken van deze gegevens noodzakelijk. Zonder deze gegevens kan de aanvraag mogelijk niet worden behandeld of de overeenkomst niet worden uitgevoerd.

14. Geen geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG vindt niet plaats, tenzij wij dit afzonderlijk vermelden.