Privacybeleid

Versie: maart 2026

1. Gegevensbescherming in het kort

De volgende informatie geeft je een overzicht van wat er met je persoonsgegevens gebeurt wanneer je ons vakantiehuisportaal bezoekt, contact met ons opneemt, een gebruikersaccount aanmaakt, accommodaties aanvraagt of boekt, je abonneert op onze nieuwsbrief, beoordelingen plaatst of ons in het kader van een aanvraag of boeking gegevens van andere reizigers of contactpersonen verstrekt. Persoonsgegevens zijn alle gegevens waarmee je persoonlijk kunt worden geïdentificeerd of identificeerbaar bent.

Wie is verantwoordelijk voor de gegevensverzameling op deze website?

De gegevensverwerking op deze website wordt uitgevoerd door NeoLodge GmbH als verwerkingsverantwoordelijke. De contactgegevens vind je hieronder in dit privacybeleid.

Hoe verzamelen wij je gegevens?

Je gegevens worden enerzijds verzameld doordat je ze aan ons verstrekt, bijvoorbeeld wanneer je contact met ons opneemt, in het kader van een boekingsaanvraag, bij het aanmaken van een gebruikersaccount, tijdens het betalingsproces, bij een nieuwsbriefaanmelding, bij een beoordeling of wanneer je ons gegevens van andere reizigers of contactpersonen doorgeeft. Andere gegevens worden automatisch verzameld door onze IT-systemen of gebruikte diensten wanneer je de website bezoekt, of bij optionele technologieën pas nadat je daarvoor toestemming hebt gegeven. Het gaat daarbij vooral om technische gegevens zoals IP-adres, browser, besturingssysteem, referrer, tijdstip van de paginabezoek of apparaatinformatie.

Waarvoor gebruiken wij je gegevens?

Wij gebruiken je gegevens met name voor de technische beschikbaarstelling en beveiliging van de website, voor het verwerken van aanvragen, het aanmaken en beheren van gebruikersaccounts, de bemiddeling en afhandeling van boekingen, de verwerking van betalingen, de communicatie met gasten en verhuurders, het verzenden van nieuwsbrieven, het beschikbaar stellen en modereren van beoordelingen en voor de statistische analyse en optimalisatie van ons aanbod.

Welke rechten heb je?

Je hebt in het bijzonder recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid van gegevens, bezwaar tegen bepaalde verwerkingen en op intrekking van verleende toestemmingen met werking voor de toekomst. Daarnaast heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

2. Verwerkingsverantwoordelijke

NeoLodge GmbH
Heilbronner Str. 150
70191 Stuttgart
Duitsland

Telefoon: +49 711 49004280
E-mail: info@neolodge.de
Support: support@neolodge.de

Directeuren: Andreas Gold, Johannes Weyland
Registergerecht: Amtsgericht Stuttgart
Handelsregisternummer: HRB 801876
Btw-id: DE457391918

3. Contact voor privacyvragen

Als je vragen hebt over de verwerking van je persoonsgegevens of je rechten als betrokkene wilt uitoefenen, kun je altijd contact met ons opnemen via support@neolodge.de.

Voor zover voor ons bedrijf een functionaris voor gegevensbescherming is aangesteld, kun je deze bereiken via de afzonderlijk gepubliceerde contactgegevens of via de bovenstaande contactkanalen met de toevoeging “Functionaris voor gegevensbescherming”.

4. Doeleinden en rechtsgronden van de verwerking

Wij verwerken persoonsgegevens uitsluitend voor zover daarvoor een wettelijke grondslag bestaat. Afhankelijk van het verwerkingsproces baseren wij de verwerking met name op de volgende rechtsgronden:

• Art. 6 lid 1 onder a AVG - toestemming, bijvoorbeeld voor technologieën en diensten van de categorieën “Functioneel”, “Analyse” en “Marketing”;
• Art. 6 lid 1 onder b AVG - uitvoering van een overeenkomst of uitvoering van precontractuele maatregelen, in het bijzonder bij aanvragen, gebruikersaccounts, boekingsaanvragen, boekingen en betalingen;
• Art. 6 lid 1 onder c AVG - nakoming van wettelijke verplichtingen, bijvoorbeeld commerciële en fiscale bewaarplichten, bewijs- en documentatieverplichtingen;
• Art. 6 lid 1 onder f AVG - gerechtvaardigde belangen, in het bijzonder bij de veilige, stabiele, gebruiksvriendelijke en economische beschikbaarstelling van de website, IT-beveiliging, misbruikpreventie, foutenanalyse, communicatie, het geldend maken of afweren van aanspraken en de moderatie en kwaliteitsborging van beoordelingen;
• § 25 TDDDG - voor zover voor het opslaan van informatie op je apparaat of de toegang daartoe toestemming of een wettelijke grondslag vereist is.

Voor zover wij persoonsgegevens voor een ander doel verder willen verwerken dan waarvoor zij zijn verzameld, informeren wij je vóór deze verdere verwerking over het nieuwe doel en de overige relevante omstandigheden.

5. Hosting en technische beschikbaarstelling van de website

Wij hosten ons online aanbod bij IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. Met de aanbieder is een verwerkersovereenkomst gesloten conform art. 28 AVG.

Bij een louter informatief bezoek aan onze website verwerkt onze webserver en de hostingprovider automatisch technische toegangsgegevens in zogeheten serverlogbestanden. Hieronder vallen met name:

• IP-adres van het opvragende apparaat,
• datum en tijd van de toegang,
• opgevraagde pagina of bestand,
• referrer-URL,
• browsertype en browserversie,
• gebruikt besturingssysteem,
• hostnaam en overige technische verbindingsgegevens.

De verwerking vindt plaats om de functionaliteit, stabiliteit en veiligheid van de website te waarborgen en om misbruik te voorkomen en fouten te analyseren. Rechtsgrond is art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang ligt in de veilige en storingsvrije werking van ons online aanbod.

Wij bewaren logbestanden alleen zolang dat voor de genoemde doeleinden noodzakelijk is. Een langere bewaartermijn vindt plaats indien dit nodig is voor de opheldering van beveiligingsincidenten, rechtsvervolging of voor het afweren en geldend maken van aanspraken.

6. Levering van grafieken en statische inhoud via een CDN

Voor de snelle, stabiele en veilige levering van grafieken en statische inhoud gebruiken wij een Content Delivery Network (CDN) van Amazon Web Services (AWS), in het bijzonder Amazon CloudFront. Bij het oproepen van dergelijke inhoud worden je IP-adres en andere verbindingsgegevens, bijvoorbeeld browserinformatie, tijdstempels, headerinformatie en de opgevraagde bron, doorgegeven aan servers van AWS.

Het gebruik vindt plaats op basis van ons gerechtvaardigd belang bij een performante, veilige en economische beschikbaarstelling van ons online aanbod conform art. 6 lid 1 onder f AVG. Meer informatie over mogelijke doorgiften aan derde landen vind je in hoofdstuk 22 van dit privacybeleid.

7. Lokaal geïntegreerde bronnen

Wij integreren lettertypen, JavaScript- en CSS-bestanden lokaal. Er vindt daardoor geen automatische doorgifte van persoonsgegevens aan derden plaats enkel door externe fonts, stylesheets of scriptbibliotheken. Over externe diensten informeren wij afzonderlijk in dit privacybeleid.

8. SSL-/TLS-versleuteling

Deze website gebruikt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud SSL-/TLS-versleuteling. Je herkent een versleutelde verbinding meestal aan het feit dat de adresregel van je browser met „https://“ begint.

9. Toestemmingsbeheer / consent-tool

Wij gebruiken een zelf ontwikkeld toestemmingsbeheer om je keuze voor de categorieën “Noodzakelijk (altijd actief)”, “Functioneel”, “Analyse” en “Marketing” op te slaan, te documenteren en technisch uit te voeren. Daarbij slaan wij op je apparaat een voor het consentbeheer noodzakelijke vermelding op, bijvoorbeeld een cookie of een vermelding in local storage of session storage, die je keuze bevat. Daarbij worden met name je toestemmingsbeslissing, de betreffende categorie, tijdstempels, technische metadata en eventueel een pseudonieme identificatie verwerkt.

De categorie “Marketing” is alleen relevant voor zover op de betreffende pagina daadwerkelijk marketinggerelateerde diensten of technologieën worden gebruikt.

De verwerking vindt plaats om aan onze wettelijke verplichtingen te voldoen met betrekking tot het aantonen en naleven van je keuze en om het toestemmingsbeheer technisch beschikbaar te stellen. Rechtsgronden zijn art. 6 lid 1 onder c AVG, art. 6 lid 1 onder f AVG en § 25 lid 2 TDDDG. Je kunt je keuze op elk moment wijzigen of intrekken via de privacy-instellingen of cookie-instellingen van onze website. Technologieën uit de categorieën “Functioneel”, “Analyse” en “Marketing” blijven zonder je toestemming gedeactiveerd. Technologieën uit de categorie “Noodzakelijk (altijd actief)” blijven hiervan onaangetast.

10. Cookies, local storage en vergelijkbare technologieën

Onze website gebruikt cookies en vergelijkbare technologieën zoals local storage of session storage. Daarbij onderscheiden wij de categorie “Noodzakelijk (altijd actief)” en - na jouw toestemming - de categorieën “Functioneel”, “Analyse” en “Marketing”.

Technologieën uit de categorie “Noodzakelijk (altijd actief)” gebruiken wij op basis van § 25 lid 2 TDDDG. Als daarbij persoonsgegevens worden verwerkt, gebeurt dit op basis van art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang ligt in de veilige, stabiele en functionele beschikbaarstelling van de website. Hieronder vallen ook functies die je doelgericht oproept en die dan noodzakelijk zijn voor de gevraagde weergave, zoals de kaartweergave. Technologieën uit de categorieën “Functioneel”, “Analyse” en “Marketing” gebruiken wij alleen op basis van jouw toestemming conform § 25 lid 1 TDDDG en art. 6 lid 1 onder a AVG, voor zover er geen andere wettelijke grondslag bestaat.

Details over de concreet gebruikte diensten en hun respectieve indeling vind je in de volgende hoofdstukken van dit privacybeleid.

11. Contact per e-mail, telefoon of formulier

Wanneer je per e-mail, telefonisch of via een contactformulier contact met ons opneemt, verwerken wij de door jou meegedeelde gegevens om je verzoek te behandelen. Dit betreft met name je naam, je contactgegevens, de inhoud van je bericht en communicatie- en metadata van het verzoek.

De verwerking vindt plaats voor de uitvoering van precontractuele maatregelen of ter uitvoering van de overeenkomst overeenkomstig art. 6 lid 1 onder b AVG, voor zover je verzoek daarop is gericht. Voor het overige vindt de verwerking plaats op basis van ons gerechtvaardigd belang bij een passende behandeling van verzoeken overeenkomstig art. 6 lid 1 onder f AVG.

Voor zover wij verplichte gegevens opvragen, zijn deze noodzakelijk voor de toewijzing en behandeling van je verzoek. Zonder deze gegevens kunnen wij je verzoek niet of slechts beperkt behandelen.

Je verzoek wordt verwijderd zodra het definitief is afgehandeld en er geen wettelijke bewaarplichten of gerechtvaardigde belangen bestaan voor verdere opslag. Een langere bewaring kan noodzakelijk zijn voor de documentatie van bedrijfsprocessen of voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.

12. Gebruikersaccount, boekingsaanvragen en boekingsafhandeling

Voor zover je via ons portaal een gebruikersaccount aanmaakt, accommodaties aanvraagt of boekt, verwerken wij de daarvoor noodzakelijke persoonsgegevens. Hieronder kunnen met name vallen:

• stamgegevens zoals naam, adres, e-mailadres en telefoonnummer,
• accountgegevens en login-informatie,
• boekings- en reisgegevens, bijvoorbeeld accommodatie, reisperiode, aantal gasten, speciale wensen en communicatie-inhoud,
• facturerings- en betalingsinformatie,
• informatie die je vrijwillig in je profiel of in het kader van een aanvraag verstrekt.

De verwerking vindt plaats voor het aanmaken en beheren van je gebruikersaccount, voor de behandeling van je aanvraag, voor de bemiddeling en afhandeling van je boeking en voor communicatie in verband met de contractuele relatie. Rechtsgrond is art. 6 lid 1 onder b AVG.

Voor de uitvoering van je aanvraag of boeking geven wij de daarvoor noodzakelijke gegevens door aan de betreffende aanbieder van de accommodatie, verhuurder, gastheer/-vrouw of andere betrokken dienstpartner. Ook deze doorgifte vindt plaats op basis van art. 6 lid 1 onder b AVG. Daarnaast verwerken wij gegevens voor zover dit noodzakelijk is ter nakoming van wettelijke verplichtingen conform art. 6 lid 1 onder c AVG of voor het geldend maken, uitoefenen of verdedigen van rechtsvorderingen op basis van art. 6 lid 1 onder f AVG.

Het verstrekken van de als verplichte velden gemarkeerde gegevens is vereist voor het aanmaken van een gebruikersaccount, de behandeling van boekingsaanvragen en voor het sluiten en uitvoeren van de overeenkomst. Zonder deze gegevens kunnen wij geen gebruikersaccount aanbieden, een aanvraag niet definitief behandelen of een boeking niet uitvoeren.

Wij bewaren accountgegevens zolang het gebruikersaccount bestaat. Boekings-, contract- en factureringsgegevens bewaren wij daarnaast voor zover dat nodig is voor de uitvoering van de overeenkomst, voor de nakoming van wettelijke bewaarplichten of voor juridische verdediging.

13. Gegevens van andere reizigers, contactpersonen en overige derden

Voor zover je ons in het kader van een aanvraag of boeking persoonsgegevens van andere reizigers, medegasten, contactpersonen, factuurontvangers of andere derden verstrekt, verwerken wij deze gegevens voor de behandeling van de aanvraag, de uitvoering van de boeking, communicatie in verband met het verblijf, facturering en ter nakoming van wettelijke verplichtingen.

Daarbij kunnen met name stam- en contactgegevens, reis- en verblijfsgegevens, communicatie-inhoud en factureringsgerelateerde gegevens worden verwerkt. Rechtsgronden zijn art. 6 lid 1 onder b AVG voor de uitvoering van de overeenkomst met de boekende persoon, art. 6 lid 1 onder c AVG voor wettelijke verplichtingen en art. 6 lid 1 onder f AVG voor een correcte boekingsorganisatie, communicatie en rechtsverdediging.

Wij ontvangen de gegevens van de boekende persoon of van een door hem of haar aangewezen contactpersoon. Wanneer je ons gegevens van andere personen verstrekt, gaan wij ervan uit dat je daartoe bevoegd bent en de betrokken personen over de verwerking hebt geïnformeerd.

14. Betalingsverwerking

Voor de afhandeling van betalingen gebruiken wij - afhankelijk van de gekozen betaalmethode - externe betalingsdienstverleners. Daarbij worden de voor de betaling noodzakelijke gegevens aan de betreffende aanbieder doorgegeven. Hieronder kunnen met name naam, factuuradres, e-mailadres, betalingsbedrag, valuta, transactie-ID, IP-adres en verdere voor de betreffende betaalmethode noodzakelijke betalings- en apparaatinformatie vallen.

De verwerking vindt plaats voor de uitvoering van de overeenkomst of boeking overeenkomstig art. 6 lid 1 onder b AVG. Daarnaast kunnen betalingsdienstverleners gegevens in eigen privacyrechtelijke verantwoordelijkheid verwerken voor fraudepreventie, risicobeoordeling, wettelijke identiteits- en sanctiecontroles en ter nakoming van hun eigen wettelijke verplichtingen.

Het verstrekken van de voor de gekozen betaalmethode noodzakelijke gegevens is vereist voor de uitvoering van de betaling en daarmee in de regel ook voor de definitieve afhandeling van de boeking. Zonder deze gegevens kan de gekozen betaalmethode niet worden gebruikt of de betaling niet worden uitgevoerd.

Wij bewaren betalingsgerelateerde gegevens alleen voor zover dat nodig is voor de betalingsverwerking, boekhouding, bewijs- en bewaarplichten of voor het geldend maken, uitoefenen of verdedigen van rechtsvorderingen.

Stripe

Wanneer je kiest voor betaling via Stripe, wordt de betaling verwerkt via Stripe. Voor gegevensverwerkingen in Europa is Stripe Payments Europe, Limited, Ierland, verantwoordelijk. Meer informatie vind je in het privacybeleid van Stripe: https://stripe.com/privacy.

Stripe kan in het kader van zijn wereldwijde infrastructuur gegevens ook verwerken in derde landen, met name in de VS. Volgens eigen informatie maakt Stripe daarvoor gebruik van adequaatheidsbesluiten, standaardcontractbepalingen en/of certificeringen volgens het EU-US Data Privacy Framework. Meer details hierover vind je in de privacyverklaringen van Stripe.

PayPal

Wanneer je kiest voor betaling via PayPal, wordt de betaling verwerkt via PayPal. Voor de Europese Economische Ruimte is PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, verantwoordelijk. Meer informatie vind je in het privacybeleid van PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

PayPal kan gegevens ook buiten de EER verwerken. Volgens eigen informatie baseert PayPal interne concernoverdrachten met name op Binding Corporate Rules; andere doorgiften vinden in het bijzonder plaats op basis van adequaatheidsbesluiten, standaardcontractbepalingen of wettelijk toegestane uitzonderingen. Meer informatie hierover vind je in de privacyverklaringen van PayPal.

15. Nieuwsbrief en e-mailmarketing met double opt-in (Mailjet)

Wanneer je je abonneert op onze nieuwsbrief, verwerken wij de voor verzending noodzakelijke gegevens, met name je e-mailadres en - voor zover door jou opgegeven - je naam. De aanmelding vindt plaats via de double-opt-in-procedure. Dat betekent dat wij je na de aanmelding een e-mail sturen waarin je je aanmelding moet bevestigen door op een bevestigingslink te klikken. Op deze manier zorgen wij ervoor dat niemand zich met een vreemd e-mailadres kan aanmelden.

Om de toestemming te kunnen aantonen, bewaren wij het tijdstip van aanmelding en bevestiging, het telkens gebruikte IP-adres en verdere technische loggegevens. Rechtsgrond voor het verzenden van de nieuwsbrief is art. 6 lid 1 onder a AVG. De opslag van de bewijsgegevens vindt plaats op basis van art. 6 lid 1 onder c AVG en art. 6 lid 1 onder f AVG.

Voor verzending, beheer en gedocumenteerde bezorging van de nieuwsbrief gebruiken wij Mailjet / Sinch Email. Daarbij worden de voor de nieuwsbriefverzending vereiste gegevens aan de aanbieder doorgegeven. In het kader van de nieuwsbriefverzending verwerkt de aanbieder verzend-, aflever-, afmeld- en technische loggegevens. Als trackingfuncties worden gebruikt, worden bovendien gegevens over openingen, klikken, afleverbaarheid, afmeldingen, bounces en andere ontvangergerelateerde interacties verwerkt om de nieuwsbrief te analyseren en te optimaliseren.

Zonder opgave van je e-mailadres kan de nieuwsbrief niet worden verzonden. Je kunt je toestemming op elk moment met werking voor de toekomst intrekken, met name via de afmeldlink in de nieuwsbrief of door een bericht aan ons. Na afmelding verwijderen wij je nieuwsbriefontvangergegevens, voor zover geen wettelijke plicht of gerechtvaardigd belang bestaat om de toestemmingsbewijzen verder te bewaren.

Meer informatie vind je op: https://www.mailjet.com/legal/privacy-policy/ en over gegevensverwerking op https://www.mailjet.com/legal/dpa/.

16. Beoordelingsfuncties

Wanneer je op ons portaal beoordelingen of ervaringsberichten over accommodaties plaatst, verwerken wij de gegevens die je daarvoor verstrekt. Daarbij kan het met name gaan om je naam of pseudoniem, je beoordelingsinhoud, ster- of puntbeoordelingen, het tijdstip van indiening, een eventuele koppeling aan een boeking en technische metadata en IP-adressen ter voorkoming van misbruik.

Beoordelingen kunnen na een inhoudelijke of formele controle op onze website worden gepubliceerd. Rechtsgrond is art. 6 lid 1 onder b AVG, voor zover de beoordelingsfunctie onderdeel is van het gebruik van ons portaal of van een boeking, en art. 6 lid 1 onder f AVG voor moderatie, kwaliteitsborging, misbruikpreventie en de transparante weergave van gebruikerservaringen.

Het verstrekken van beoordelingsinhoud is vrijwillig. Verplichte gegevens zijn alleen nodig voor zover wij zonder deze gegevens een beoordeling niet kunnen toewijzen, controleren of publiceren. Wij bewaren beoordelingen zolang de betreffende beoordeling online moet worden getoond of gerechtvaardigde belangen bestaan bij documentatie, misbruikpreventie of rechtsverdediging.

Geef in beoordelingsvelden alleen informatie op die voor de beoordeling noodzakelijk is en vermijd in het bijzonder het meedelen van gevoelige persoonsgegevens.

17. Webanalyse met Matomo (self-hosted)

Wij gebruiken Matomo in een self-hosted variant voor de statistische analyse van het gebruik van ons online aanbod. De Matomo-instantie draaien wij binnen onze gebruikte hostinginfrastructuur. Er vindt daarbij geen doorgifte van analysedata aan externe analyse-aanbieders plaats.

Matomo wordt alleen gebruikt voor zover je toestemming hebt gegeven voor de categorie “Analyse”. Daarbij worden met name paginaweergaven, gebruiksduur, herkomst van bezoekers, technische informatie over browser en apparaat, benaderde locatiegegevens, interacties en verkorte of geanonimiseerde IP-adressen verwerkt. Rechtsgrond is art. 6 lid 1 onder a AVG in samenhang met § 25 lid 1 TDDDG.

Je kunt een verleende toestemming op elk moment intrekken via onze privacy-instellingen. Een op de website geïntegreerde Matomo opt-out werkt bovendien binnen de gebruikte browser of het gebruikte apparaat.

18. Kaartmateriaal en locatieweergave met OpenStreetMap

Voor de weergave van locaties en de geografische indeling van accommodaties integreren wij kaartmateriaal van OpenStreetMap. De kaartweergave wordt alleen geladen wanneer je de kaartweergave of een overeenkomstige locatie-functie doelgericht oproept. In dat geval bouwt je browser een verbinding op met de servers van de OpenStreetMap Foundation of van de gebruikte tile- of kaartserver. Daarbij kunnen met name je IP-adres, browser- en apparaatgegevens, referrer, datum en tijd en het door jou opgevraagde kaartfragment worden verwerkt.

In onze privacy-instellingen is de kaartfunctie ingedeeld in de categorie “Noodzakelijk (altijd actief)”. Dit geldt voor zover de kaartfunctie uitsluitend na jouw doelgerichte oproep wordt geladen en dient voor de weergave van de door jou concreet geselecteerde locatie-informatie. De toegang tot je apparaat respectievelijk de daaruit voortvloeiende informatieverwerking gebeurt in dat geval op basis van § 25 lid 2 nr. 2 TDDDG. Voor zover daarbij persoonsgegevens worden verwerkt, gebeurt dit op basis van art. 6 lid 1 onder f AVG. Ons gerechtvaardigd belang ligt in een gebruiksvriendelijke en functioneel correcte weergave van accommodatielocaties en in het aanbieden van een door jou concreet gewenste kaartfunctie.

Meer informatie vind je in het privacybeleid van de OpenStreetMap Foundation op https://osmfoundation.org/wiki/Privacy_Policy en in de Tile Usage Policy op https://operations.osmfoundation.org/policies/tiles/.

19. Social media: Facebook, Instagram en Pinterest

Op onze website zijn links aanwezig naar onze bedrijfsprofielen op Facebook, Instagram en Pinterest. Daarbij gebruiken wij geen actieve social-media-plugins, maar alleen gewone links. Dit betekent dat bij het enkel bezoeken van onze website geen automatische gegevensoverdracht aan deze platforms plaatsvindt.

Pas wanneer je op een overeenkomstige link klikt, verlaat je onze website en wordt een verbinding met de servers van de betreffende aanbieder tot stand gebracht. Vanaf dat moment verwerken de aanbieders gegevens onder hun eigen privacyrechtelijke verantwoordelijkheid. Als je via onze profielen met ons communiceert, verwerken wij de aan ons verstrekte gegevens om je verzoek te behandelen op basis van art. 6 lid 1 onder f AVG of - voor zover je verzoek gericht is op het sluiten of uitvoeren van een overeenkomst - art. 6 lid 1 onder b AVG.

Informatie over de gegevensverwerking door de platforms vind je hier:

• Facebook / Meta: https://www.facebook.com/privacy/policy/
• Instagram / Meta: https://privacycenter.instagram.com/policy/
• Pinterest: https://policy.pinterest.com/de/privacy-policy

20. Ontvangers van gegevens / categorieën van ontvangers

Je persoonsgegevens worden alleen doorgegeven wanneer daarvoor een wettelijke toestemming bestaat, je toestemming hebt gegeven of de doorgifte nodig is voor de uitvoering van de overeenkomst. Ontvangers kunnen met name zijn:

• hosting-, infrastructuur-, CDN- en IT-beveiligingsdienstverleners,
• technische dienstverleners voor communicatie, e-mailverzending, analyse en consentbeheer,
• betalingsdienstverleners, banken en betalingsverwerkers,
• aanbieders van accommodaties, verhuurders, hosts of andere dienstpartners in het kader van aanvragen en boekingen,
• belastingadviseurs, accountants, juridisch adviseurs, verzekeraars of incassodienstverleners, voor zover dit noodzakelijk is voor contractafhandeling of rechtsvervolging,
• autoriteiten, rechtbanken of andere overheidsinstanties, voor zover wij daartoe wettelijk verplicht zijn.

Voor zover externe dienstverleners voor ons als verwerker optreden, gebeurt dit op basis van een verwerkersovereenkomst overeenkomstig art. 28 AVG. Voor zover ontvangers gegevens onder eigen verantwoordelijkheid verwerken, is de verdere gegevensverwerking gebaseerd op hun eigen privacyverklaringen.

21. Doorgifte van gegevens aan derde landen

Sommige van de door ons gebruikte diensten of hun subverwerkers kunnen gegevens verwerken in landen buiten de Europese Unie of de Europese Economische Ruimte, in het bijzonder in het Verenigd Koninkrijk of in de Verenigde Staten. Een dergelijke doorgifte vindt alleen plaats indien is voldaan aan de wettelijke vereisten van art. 44 e.v. AVG.

Voor zover voor een derde land een adequaatheidsbesluit van de Europese Commissie bestaat, kan de doorgifte daarop worden gebaseerd. Dit geldt in het bijzonder voor doorgiften aan gecertificeerde ondernemingen in de VS in het kader van het EU-US Data Privacy Framework en - voor zover relevant - voor het Verenigd Koninkrijk. Voor zover geen adequaatheidsbesluit van toepassing is, baseren wij doorgiften op passende waarborgen, met name standaardcontractbepalingen conform art. 46 AVG, interne privacyregels binnen een concern of andere wettelijk erkende doorgifte-instrumenten.

Afhankelijk van de aanbieder komen volgens hun eigen informatie met name de volgende doorgiftemechanismen in aanmerking:

• Google: EU-US Data Privacy Framework en/of standaardcontractbepalingen voor zover verwerking in de VS plaatsvindt;
• Stripe: adequaatheidsbesluiten, standaardcontractbepalingen en/of certificeringen volgens het EU-US Data Privacy Framework;
• PayPal: Binding Corporate Rules, adequaatheidsbesluiten, standaardcontractbepalingen of wettelijke uitzonderingen;
• Mailjet / Sinch Email: standaardcontractbepalingen en - voor zover relevant - EU-US Data Privacy Framework of andere toegestane doorgiftemechanismen;
• AWS / CloudFront: adequaatheidsbesluiten en/of standaardcontractbepalingen voor zover verwerking buiten de EER plaatsvindt.

Een kopie van passende waarborgen of meer informatie over de gebruikte doorgiftemechanismen kun je bij ons opvragen via de in hoofdstuk 2 of 3 genoemde contactgegevens. Daarnaast verwijzen wij naar de privacyverklaringen van de betreffende aanbieders.

22. Bewaartermijn

Wij bewaren persoonsgegevens alleen zolang dat noodzakelijk is voor de betreffende doeleinden of zolang wettelijke bewaarplichten bestaan. De concrete bewaartermijn hangt af van de aard van het betreffende verwerkingsproces, het doel van de verwerking en commerciële, fiscale, civielrechtelijke of toezichtrechtelijke bewaartermijnen en bewijsverplichtingen.

• Serverlogbestanden bewaren wij alleen zolang dat nodig is voor de veilige en stabiele werking van de website en voor het ophelderen van storingen of beveiligingsincidenten.
• Contactaanvragen bewaren wij tot de definitieve afhandeling van de aanvraag en daarna alleen voor zover dat nodig is voor documentatie, de nakoming van wettelijke verplichtingen of voor het geldend maken, uitoefenen of verdedigen van rechtsvorderingen.
• Gebruikersaccountgegevens bewaren wij zolang het gebruikersaccount bestaat; eerdere verwijdering is mogelijk voor zover geen wettelijke bewaarplichten of zwaarder wegende gerechtvaardigde belangen zich daartegen verzetten.
• Boekings-, contract- en factureringsgegevens bewaren wij voor de duur van de contractuele relatie en vervolgens in het kader van wettelijke bewaarplichten, met name commerciële en fiscale termijnen.
• Betalings- en factuurdocumenten bewaren wij in het kader van wettelijke bewijs- en bewaarplichten en, voor zover nodig, voor fraudepreventie en rechtsverdediging.
• Nieuwsbriefgegevens bewaren wij tot je je afmeldt; bewijzen van toestemmingen bewaren wij daarnaast zolang wij daarbij een juridisch bewijsbelang hebben of daartoe wettelijk verplicht zijn.
• Beoordelingen bewaren wij zolang de betreffende beoordeling online zichtbaar moet zijn of gerechtvaardigde belangen bestaan bij documentatie, moderatie, misbruikpreventie of rechtsverdediging.
• Bewijs van toestemming bewaren wij zolang wij het bewijs van je toestemming of intrekking nodig hebben om wettelijke verplichtingen na te komen of voor rechtsverdediging.

23. Verplichting om gegevens te verstrekken

Het verstrekken van persoonsgegevens is voor het louter informatieve bezoek aan onze website noch wettelijk noch contractueel verplicht. Zonder bepaalde technische gegevens zoals IP-adres of headerinformatie kan de website echter om technische redenen niet worden geleverd.

In het kader van contactformulieren, gebruikersaccounts, boekingsaanvragen, boekingen en betalingen is het verstrekken van de telkens als vereist gemarkeerde gegevens contractueel noodzakelijk of vereist voor de uitvoering van precontractuele maatregelen of voor het sluiten van de overeenkomst. Zonder deze gegevens kunnen wij je verzoek niet behandelen, geen gebruikersaccount beschikbaar stellen, geen overeenkomst sluiten of geen betaling of boeking uitvoeren.

Het verstrekken van gegevens voor nieuwsbrieven, beoordelingen of andere vrijwillige functies is vrijwillig. Zonder de telkens vereiste gegevens kan de betreffende functie echter niet of niet volledig worden gebruikt.

24. Je rechten als betrokkene

Je hebt overeenkomstig de wettelijke vereisten met name de volgende rechten:

• recht op inzage in je bij ons opgeslagen persoonsgegevens (art. 15 AVG),
• recht op rectificatie van onjuiste gegevens of aanvulling van onvolledige gegevens (art. 16 AVG),
• recht op verwijdering van je gegevens (art. 17 AVG),
• recht op beperking van de verwerking (art. 18 AVG),
• recht op overdraagbaarheid van gegevens (art. 20 AVG),
• recht van bezwaar tegen bepaalde verwerkingen (art. 21 AVG),
• recht om verleende toestemmingen met werking voor de toekomst in te trekken,
• recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG).

Bezwaar tegen direct marketing en gerechtvaardigde belangen

Voor zover wij je gegevens verwerken op basis van art. 6 lid 1 onder f AVG, heb je het recht om, om redenen die voortvloeien uit jouw bijzondere situatie, op elk moment bezwaar te maken tegen de verwerking. Worden persoonsgegevens verwerkt om direct marketing te bedrijven, dan heb je het recht om op elk moment bezwaar te maken tegen de verwerking van je persoonsgegevens voor dergelijke reclamedoeleinden.

25. Klachtrecht bij de bevoegde toezichthoudende autoriteit

Je hebt, onverminderd andere bestuursrechtelijke of gerechtelijke rechtsmiddelen, het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor ons bedrijf is in het bijzonder de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg bevoegd:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de/

26. Geautomatiseerde besluitvorming

Wij nemen geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking in de zin van art. 22 AVG. Geautomatiseerde risicobeoordelingen of fraudepreventiemaatregelen van betalingsdienstverleners blijven hiervan onaangetast en vinden plaats onder hun eigen privacyrechtelijke verantwoordelijkheid.

27. Actualiteit en wijzigingen van dit privacybeleid

Wij behouden ons het recht voor dit privacybeleid aan te passen zodat het steeds voldoet aan de actuele wettelijke vereisten of om wijzigingen in onze diensten in het privacybeleid op te nemen, bijvoorbeeld bij de invoering van nieuwe services of functies. Bij een volgend bezoek geldt dan het actuele privacybeleid.