Ga naar hoofdinhoud

Privacybeleid

Wij nemen de bescherming van uw persoonlijke gegevens zeer serieus. Dit privacybeleid informeert u over hoe wij omgaan met uw persoonlijke gegevens wanneer u onze website bezoekt of onze vakantiewoningen boekt.

1. verantwoordelijke instantie

Vakantie op Lindnerhof
Nils Großheim
Hüttenbrink 1
37520 Osterode am Harz
Duitsland

Telefoon: +49 (5522) 76362
E-mail: Datenschutz@Lindnerhof.info
Website: https://www.lindnerhof.info

2. verzamelen en opslaan van persoonlijke gegevens

Wanneer u onze website bezoekt

Telkens wanneer u onze website bezoekt, verzamelen wij automatisch de volgende informatie die uw browser naar onze server verstuurt

  • IP-adres

  • Datum en tijd van toegang

  • Type browser en gebruikte versie

  • Besturingssysteem

  • Eerder bezochte pagina (referrer URL)

  • Geraadpleegde pagina's op onze website

Deze gegevens worden opgeslagen in de logbestanden van onze server en worden uitsluitend gebruikt om een probleemloze verbinding, systeembeveiliging en technisch beheer te garanderen. Deze gegevens worden niet samengevoegd met andere gegevensbronnen. De gegevens worden uiterlijk na 7 dagen automatisch gewist.

Rechtsgrondslag: Art. 6 lid 1 lit. f GDPR (gerechtvaardigd belang bij het aanbieden van een functionele website)

Bij het maken van contact en boekingen

Als je per e-mail, telefoon of contactformulier contact met ons opneemt of een boeking maakt, verzamelen en verwerken we de volgende gegevens

  • Aanhef

  • Achternaam en voornaam

  • Uw adresgegevens

  • e-mailadres

  • telefoonnummer

  • Voor bedrijven: Bedrijfsnaam

  • Reisperiode en aantal personen, leeftijd als u met minderjarigen reist.

  • Eventuele speciale wensen of eisen

  • Hoe u ons hebt leren kennen (vrijwillige informatie)

Deze gegevens worden alleen gebruikt om uw aanvraag te verwerken, het boekingscontract uit te voeren en met u te communiceren. Ze worden alleen doorgegeven aan derden als dit noodzakelijk is voor de uitvoering van het contract (bijv. aan betalingsdienstaanbieders) of als dit wettelijk verplicht is.

Rechtsgrondslag: Art. 6 para. 1 lit. b GDPR (nakoming van het contract) en Art. 6 para. 1 lit. f GDPR (gerechtvaardigd belang bij communicatie).

3. cookies

Onze website maakt gebruik van technisch noodzakelijke cookies om de functionaliteit te waarborgen. Deze cookies worden automatisch verwijderd aan het einde van uw browsersessie. We gebruiken geen marketing- of trackingcookies.

Rechtsgrondslag: Art. 6 para. 1 lit. f GDPR (gerechtvaardigd belang in de technische werking van de website)

4. externe diensten

4.1 Kaartvisualisatie (OpenStreetMap)

Wij integreren kaartmateriaal van OpenStreetMap op onze website om u de locatie van onze accommodaties te tonen. OpenStreetMap is een project van de OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Verenigd Koninkrijk.

Wanneer u OpenStreetMap gebruikt, worden er geen cookies op uw apparaat geplaatst. Technisch noodzakelijke verbindingsgegevens (zoals uw IP-adres) worden echter naar de servers van de OpenStreetMap Foundation verzonden wanneer de kaarttegels worden geladen.

Meer informatie is te vinden in het privacybeleid van OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Rechtsgrondslag: Art. 6 lid 1 lit. f GDPR (gerechtvaardigd belang in de gebruiksvriendelijke presentatie van onze locaties)

4.2 Hosting

Deze website wordt extern gehost. De hoster is:

Scaleway S.A.S.
8 rue de la Ville l'Évêque
75008 Parijs
Parijs, Frankrijk

De persoonsgegevens die op deze website worden verzameld (in het bijzonder de serverlogbestanden vermeld in sectie 2), worden opgeslagen op de servers van de hoster in het datacentrum in Amsterdam (Nederland).

Scaleway is de ontvanger van uw persoonsgegevens en treedt voor ons op als verwerker. De verwerking vindt plaats op basis van een orderverwerkingscontract in overeenstemming met art. 28 GDPR.

Meer informatie vindt u in het privacybeleid van Scaleway: https://www.scaleway.com/en/privacy-policy/

Rechtsgrondslag: Art. 6 lid 1 lit. f GDPR (gerechtvaardigd belang in de betrouwbare en veilige levering van onze website)

4.3 E-mailcommunicatie

Voor het verzenden van e-mails (bijv. boekingsbevestigingen, antwoorden op aanvragen) gebruiken we onze eigen mailserver, die wordt beheerd op de infrastructuur van Amazon Web Services (AWS):

Amazon Web Services, Inc.
410 Terry Avenue North
Seattle, WA 98109
VS

De e-mailgegevens worden uitsluitend opgeslagen en verwerkt in het datacenter van AWS in Frankfurt (eu-central-1) binnen de Europese Unie. AWS treedt voor ons op als verwerker. Er is een orderverwerkingscontract in overeenstemming met art. 28 GDPR en het GDPR-addendum voor gegevensverwerking (AWS GDPR DPA) inclusief standaard contractuele clausules.

Meer informatie is te vinden in het privacybeleid van AWS: https://aws.amazon.com/de/privacy/

Rechtsgrondslag: Art. 6 lid 1 lit. b GDPR (nakoming van contract) en Art. 6 lid 1 lit. f GDPR (gerechtvaardigd belang bij betrouwbare communicatie)

4.4 Verwerking van betalingen

Voor de verwerking van betalingen (online betalingen en kaartbetalingen ter plaatse) gebruiken we de betalingsdienstaanbieder

SumUp Limited
Blok 8, Harcourt Centre
Charlotte Way, Dublin 2
D02 K580, Ierland

Wanneer een betaling wordt gedaan, worden de gegevens die nodig zijn voor de verwerking van de betaling doorgegeven aan SumUp. Dit omvat in het bijzonder Bedrag van de betaling, tijdstip van de transactie, betaalmethode en, indien van toepassing, kaartgegevens (voor kaartbetalingen). De verwerking van deze gegevens door SumUp vindt plaats op basis van de gegevensbeschermingsbepalingen van SumUp.

SumUp is een e-money instelling met een vergunning van de Central Bank of Ireland en gecertificeerd volgens de Payment Card Industry Data Security Standard (PCI-DSS). Alle gegevens worden binnen de EU opgeslagen.

Meer informatie kunt u vinden in SumUp's privacybeleid: https://www.sumup.com/de-de/allgemeine-datenschutzbestimmungen/

Rechtsgrondslag: Art. 6 lid 1 lit. b GDPR (nakoming van contract)

5. duur van de opslag

We slaan uw persoonlijke gegevens alleen op zolang als nodig is om het betreffende doel te bereiken:

  • Aanvraaggegevens: Tot de definitieve verwerking van uw aanvraag, maximaal 6 maanden

  • Reserveringsgegevens: Voor de duur van de contractuele relatie en daarna in overeenstemming met de wettelijke bewaarplicht (10 jaar na het einde van het kalenderjaar waarin het laatste document is aangemaakt, in overeenstemming met artikel 147 AO)

  • Serverlogbestanden: maximaal 7 dagen

6. uw rechten

U hebt te allen tijde de volgende rechten met betrekking tot uw persoonlijke gegevens:

  • Recht op informatie: U kunt informatie opvragen over de door ons opgeslagen gegevens

  • Recht op rectificatie: u kunt verzoeken om rectificatie van onjuiste gegevens

  • Recht op wissen: u kunt verzoeken om het wissen van uw gegevens, mits er geen wettelijke bewaarplicht bestaat die dit tegenspreekt

  • Recht op beperking: u kunt verzoeken om beperking van de verwerking

  • Recht op bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens op gronden die verband houden met uw specifieke situatie

  • Gegevensoverdraagbaarheid: u kunt verzoeken om de overhandiging van uw gegevens in een gestructureerd, algemeen gebruikt formaat

  • Recht op het indienen van een klacht: U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming.

Gebruik de bovenstaande contactgegevens om uw rechten uit te oefenen.

7 Gegevensbeveiliging

Wij maken gebruik van technische en organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen toevallige of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen. Onze beveiligingsmaatregelen worden voortdurend verbeterd in lijn met technologische ontwikkelingen.

8 Openbaarmaking van gegevens

Uw gegevens worden alleen in de volgende gevallen aan derden doorgegeven:

  • U hebt uitdrukkelijk toestemming gegeven (Art. 6 para. 1 lit. a GDPR)

  • De openbaarmaking is noodzakelijk voor de uitvoering van ons contract met jou (Art. 6 para. 1 lit. b GDPR)

  • Er is een wettelijke verplichting tot openbaarmaking (Art. 6 para. 1 lit. c GDPR)

9. geen geautomatiseerde besluitvorming

We maken geen gebruik van geautomatiseerde besluitvorming of profilering.

10. actualiteit van de gegevensbeschermingsverklaring

Dit privacybeleid is momenteel geldig en is gedateerd op december 2025. Door de verdere ontwikkeling van onze website of door gewijzigde wettelijke vereisten kan het nodig zijn om dit privacybeleid te wijzigen. Het huidige privacybeleid kan te allen tijde worden ingezien op onze website.

Version 1.2