Privacy

1. Algemene informatie

De bescherming van uw persoonsgegevens is voor ons belangrijk. Wij verwerken uw persoonsgegevens uitsluitend in overeenstemming met de wettelijke voorschriften, in het bijzonder de Algemene verordening gegevensbescherming (AVG), de Duitse federale wet inzake gegevensbescherming (BDSG) en de Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten (TDDDG).

2. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de gegevensverwerking op deze website is:

3. Hosting en technische beschikbaarstelling

Masaro Media exploiteert deze website in onze opdracht als verwerker. De website draait op een server van Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Duitsland; daar worden de applicatie- en boekingsgegevens van de website opgeslagen.

Ter bescherming tegen aanvallen en voor de levering van de website is de dienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS) als content delivery network en web application firewall vóór de website geschakeld; alle verzoeken aan de website lopen via Cloudflare. Cloudflare verwerkt daarbij verbindingsgegevens, bijv. uw IP-adres. Gegevens kunnen naar de VS worden doorgegeven. De grondslag hiervoor is het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework, voor zover de aanbieder daaronder gecertificeerd is; anders zijn dat standaardcontractbepalingen (art. 46 lid 2 sub c AVG).

Voor zover deze dienstverleners gegevens in onze opdracht verwerken, vindt de verwerking plaats op grond van art. 28 AVG. De verwerking dient om de website en de daarmee verbonden functies veilig, stabiel en efficiënt beschikbaar te stellen.

Rechtsgrond: Art. 6 lid 1 sub f AVG
Ons gerechtvaardigd belang ligt in het technisch veilig en efficiënt beschikbaar stellen van ons online aanbod.

4. Toegangsgegevens en serverlogbestanden

Bij het bezoeken van deze website legt de hostingprovider of het technische platform automatisch gegevens vast. Dit kunnen in het bijzonder zijn:

• IP-adres
• Datum en tijdstip van de toegang
• Bezochte pagina of opgevraagd bestand
• Verwijzende URL (referrer)
• Browsertype en browserversie
• Gebruikt besturingssysteem
• Hostnaam van de opvragende computer

Deze gegevens worden verwerkt om de werking, stabiliteit en veiligheid van de website te waarborgen en om misbruik op te sporen en te voorkomen.

Rechtsgrond: Art. 6 lid 1 sub f AVG.

5. Contact opnemen

Als u per e-mail, via het contactformulier of via een ander aanvraagformulier contact met ons opneemt, verwerken wij de door u verstrekte gegevens om uw aanvraag te behandelen en voor eventuele vervolgvragen.

Daarbij kunnen in het bijzonder de volgende gegevens worden verwerkt:

• Naam
• E-mailadres
• Telefoonnummer
• Reisdata
• Aantal gasten
• Inhoud van uw bericht
• Overige vrijwillig verstrekte gegevens

Rechtsgrond:

• Art. 6 lid 1 sub b AVG, voor zover uw aanvraag gericht is op het sluiten of uitvoeren van een overeenkomst
• Art. 6 lid 1 sub f AVG bij algemene contactaanvragen.

6. Boekingsaanvragen en uitvoering van de overeenkomst

Als u via onze website een boekingsaanvraag doet of een boeking maakt, verwerken wij de persoonsgegevens die nodig zijn voor de behandeling, controle, uitvoering en afwikkeling van de logiesovereenkomst.

Daartoe kunnen in het bijzonder behoren:

• Voor- en achternaam
• Adres
• Telefoonnummer
• E-mailadres
• Gegevens over het verblijf
• Aantal medereizigers
• Eventuele bijzondere opmerkingen bij de boeking
• Betalingsgegevens of betalingsstatus

De verwerking vindt plaats met het oog op het aangaan en uitvoeren van de overeenkomst.

Rechtsgrond: Art. 6 lid 1 sub b AVG.

7. Verzending van e-mails

De e-mails van deze website verzenden wij via de dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, VS): berichten aan u, bijvoorbeeld over uw boeking, uw verblijf of het inloggen in de gastenomgeving, en meldingen aan ons, bijvoorbeeld over uw boeking of uw aanvraag. De verzending verloopt via servers in de EU (Ierland). Resend verwerkt daarbij uw e-mailadres en de inhoud van de e-mail. Gegevens kunnen naar de VS worden doorgegeven. De grondslag hiervoor is het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework, voor zover de aanbieder daaronder gecertificeerd is; anders zijn dat standaardcontractbepalingen (art. 46 lid 2 sub c AVG).

Rechtsgrond: dezelfde als voor de aanvraag of boeking waarop de e-mail betrekking heeft.

8. Betalingsverwerking via Stripe

Onlinebetalingen worden afgewikkeld door de betaaldienstverlener Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland) via ons account bij Stripe. Voor de betaling geven wij uw e-mailadres, het bedrag en gegevens over de boeking (accommodatie, reisperiode, boekingsnummer) door aan Stripe. Uw betaalgegevens voert u rechtstreeks bij Stripe in, niet op deze website; wij ontvangen van Stripe de betalingsstatus. Welke gegevens Stripe precies verwerkt, hangt af van de gekozen betaalmethode.

De gegevensverwerking vindt plaats om betalingstransacties uit te voeren en contractuele verplichtingen na te komen.

Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS. De grondslag hiervoor is het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework, voor zover de aanbieder daaronder gecertificeerd is; anders zijn dat standaardcontractbepalingen (art. 46 lid 2 sub c AVG).

Rechtsgrond: Art. 6 lid 1 sub b AVG.
Voor zover daarnaast fraudepreventie, beveiliging of verplichtingen op grond van regelgeving in het geding zijn, kan de verwerking bovendien gebaseerd zijn op art. 6 lid 1 sub f AVG. Stripe stelt informatie over gegevensbescherming en contractuele documenten over gegevensbescherming beschikbaar.

9. Boekingsportalen en channelmanager (Beds24)

Wij verhuren ook via boekingsportalen. Beschikbaarheid en boekingen stemmen wij af via de channelmanager Beds24 (Beds24 GmbH, Berlin, Duitsland). Boekt u via een portaal, dan ontvangen wij uw boekingsgegevens en uw berichten via Beds24. Boekt u rechtstreeks via deze website, dan ontvangt Beds24 daarvan hooguit de geboekte periode en het aantal gasten, niet uw naam en niet uw contactgegevens.

Rechtsgrond: Art. 6 lid 1 sub b AVG.

10. Kaarten (Mapbox)

Op sommige pagina’s kunt u een kaart weergeven met de ligging van de accommodatie en uitstapjes in de omgeving. De kaart is afkomstig van Mapbox (Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, VS). De kaart wordt pas geladen wanneer u op “Kaart laden” klikt; tot dat moment maakt de pagina geen verbinding met Mapbox.

Na de klik haalt uw browser kaartgegevens op bij Mapbox. Daarbij ontvangt Mapbox uw IP-adres en technische gegevens over uw browser. De kaartsoftware van Mapbox slaat bovendien een willekeurig gegenereerde identificatiecode op in de lokale opslag van uw browser (localStorage), kan kaartgegevens in de cache van uw browser opslaan en verzendt gebruiksgegevens van de kaart naar Mapbox. Gegevens kunnen naar de VS worden doorgegeven. De grondslag hiervoor is het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework, voor zover de aanbieder daaronder gecertificeerd is; anders zijn dat standaardcontractbepalingen (art. 46 lid 2 sub c AVG).

Uw keuze wordt alleen opgeslagen in de sessieopslag van dit tabblad (sessionStorage), niet in een cookie; verdere kaarten worden dan zonder nieuwe klik geladen. De browser wist de sessieopslag doorgaans wanneer u het tabblad sluit.

U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken: met de knop “Kaarten weer blokkeren” hier in dit gedeelte of door het tabblad te sluiten. Daarna wordt een kaart pas na een nieuwe klik geladen. De knop wist bovendien de identificatiecode en de in de cache opgeslagen kaartgegevens van Mapbox uit uw browser. Sluit u alleen het tabblad, dan blijven deze gegevens in uw browser opgeslagen totdat u de knop gebruikt of de websitegegevens in uw browser wist; zolang u niet opnieuw op “Kaart laden” klikt, wordt de kaartsoftware niet geladen en gaan er geen van deze gegevens naar Mapbox.

Rechtsgrond: uw toestemming door op “Kaart laden” te klikken (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG).

11. Cookies en vergelijkbare technieken

Op deze website kunnen cookies of vergelijkbare technieken worden gebruikt.

Voor zover cookies technisch noodzakelijk zijn, worden ze gebruikt op grond van ons gerechtvaardigd belang bij een goed werkende en veilige website.

Voor zover cookies of vergelijkbare technieken niet technisch noodzakelijk zijn, bijvoorbeeld voor analyse-, tracking- of marketingdoeleinden, gebruiken wij ze alleen met uw toestemming.

Rechtsgronden:

• Art. 6 lid 1 sub f AVG voor technisch noodzakelijke diensten
• Art. 6 lid 1 sub a AVG in samenhang met § 25 TDDDG voor cookies of toegang tot eindapparatuur waarvoor toestemming vereist is.

12. Bereikmeting (Umami)

Voor bereikmeting gebruiken wij Umami, analysesoftware die wij zelf hosten. Umami draait op onze eigen infrastructuur in Duitsland; er worden geen gegevens aan derden doorgegeven.

Umami werkt zonder cookies en zonder herkenning over verschillende apparaten heen. Er worden uitsluitend geanonimiseerde gebruiksgegevens vastgelegd (bezochte pagina’s, referrer, apparaattype, browser, globale regio van herkomst). IP-adressen worden niet opgeslagen; herleiding tot individuele personen is niet mogelijk.

Rechtsgrond: Art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de statistische analyse en verbetering van ons online aanbod. Omdat er geen persoonsprofielen worden opgesteld en geen cookies worden geplaatst, is geen toestemming vereist.

13. Bewaartermijn

Wij bewaren persoonsgegevens slechts zo lang als dat voor de betreffende doeleinden noodzakelijk is of als wettelijke bewaarplichten bestaan.

Gegevens uit aanvragen bewaren wij doorgaans slechts zo lang als nodig is voor de behandeling en opvolging van de aanvraag. Gegevens die relevant zijn voor overeenkomsten en facturering bewaren wij overeenkomstig de wettelijke bewaarplichten.

14. Ontvangers van gegevens

Uw persoonsgegevens worden alleen doorgegeven als dit wettelijk is toegestaan of als u toestemming hebt gegeven. Ontvangers kunnen in het bijzonder zijn:

• Dienstverleners voor hosting en infrastructuur
• Technische dienstverleners voor de exploitatie van de website
• De betaaldienstverlener Stripe
• Overige verwerkers in de zin van art. 28 AVG.

15. Uw rechten

In het kader van de wettelijke voorschriften hebt u in het bijzonder de volgende rechten:

• Recht op inzage
• Recht op rectificatie
• Recht op gegevenswissing
• Recht op beperking van de verwerking
• Recht op overdraagbaarheid van gegevens
• Recht van bezwaar tegen verwerkingen die gebaseerd zijn op art. 6 lid 1 sub f AVG
• Recht om gegeven toestemming in te trekken met werking voor de toekomst
• Recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

16. Bezwaar tegen reclame-e-mails

Hierbij wordt bezwaar gemaakt tegen het gebruik van de in het kader van de colofonplicht gepubliceerde contactgegevens voor het toezenden van niet uitdrukkelijk gevraagd reclamemateriaal.

17. Verplichting tot het verstrekken van gegevens

Voor zover persoonsgegevens nodig zijn voor een boeking of aanvraag, is het verstrekken van deze gegevens noodzakelijk. Zonder deze gegevens kan de aanvraag mogelijk niet worden behandeld of de overeenkomst niet worden uitgevoerd.

18. Geen geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG vindt niet plaats, tenzij wij dit afzonderlijk vermelden.