Ga naar hoofdinhoud

Privacybeleid

Wij nemen de bescherming van uw persoonsgegevens zeer serieus. In deze privacyverklaring leest u hoe wij omgaan met uw persoonsgegevens wanneer u onze website bezoekt of onze vakantieappartementen boekt.

1. Verantwoordelijke instantie

Vakantie op de Lindnerhof
Nils Großheim
Hüttenbrink 1
37520 Osterode am Harz
Duitsland

Telefoon: +49 (5522) 76362
E-mail: Datenschutz@Lindnerhof.info
Website: https://www.lindnerhof.info

2. Verzameling en opslag van persoonsgegevens

Bij een bezoek aan onze website

Bij elk bezoek aan onze website verzamelen wij automatisch de volgende informatie die uw browser naar onze server verzendt:

  • IP-adres

  • Datum en tijdstip van de bezoektijd

  • Gebruikt browsertype en -versie

  • Besturingssysteem

  • Voorgaande pagina (referrer-URL)

  • Bezochte pagina's op onze website

Deze gegevens worden opgeslagen in de logbestanden van onze server en dienen uitsluitend om een soepele verbinding, de systeemveiligheid en het technische beheer te waarborgen. Deze gegevens worden niet samengevoegd met andere gegevensbronnen. De gegevens worden uiterlijk na 7 dagen automatisch verwijderd.

Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij het aanbieden van een goed functionerende website)

Bij contactopname en boekingen

Wanneer u via e-mail, telefoon of het contactformulier contact met ons opneemt of een boeking maakt, verzamelen en verwerken wij de volgende gegevens:

  • Aanspreektitel

  • Naam en voornaam

  • Adres

  • E-mailadres

  • Telefoonnummer

  • Voor bedrijven: bedrijfsnaam, afdeling, referentie, namen van de reizigers

  • Reisperiode en aantal personen, bij minderjarige medereizigers de leeftijd.

  • Eventuele speciale wensen of vereisten

  • Hoe u ons hebt gevonden (vrijwillige vermelding)

Deze gegevens worden uitsluitend gebruikt voor de verwerking van uw aanvraag, de uitvoering van de boekingsovereenkomst en de communicatie met u. Doorgifte aan derden vindt alleen plaats voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst (bijv. aan betalingsdienstaanbieders) of wettelijk verplicht is.

Rechtsgrondslag: art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst) en art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij de communicatie)

3. Cookies

Onze website maakt gebruik van technisch noodzakelijke cookies om de functionaliteit te waarborgen. Deze cookies worden automatisch verwijderd na afloop van uw browsersessie. Wij maken geen gebruik van marketing- of trackingcookies.

Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij de technische werking van de website)

4. Externe diensten

4.1 Kaartweergave (OpenStreetMap)

Op onze website integreren we kaartmateriaal van OpenStreetMap om u de locatie van onze accommodaties te tonen. OpenStreetMap is een project van de OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Verenigd Koninkrijk.

Bij het gebruik van OpenStreetMap worden er geen cookies op uw apparaat geplaatst. Bij het laden van de kaarttegels worden echter technisch noodzakelijke verbindingsgegevens (zoals uw IP-adres) naar de servers van de OpenStreetMap Foundation verzonden.

Meer informatie vindt u in de privacyverklaring van OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij de gebruiksvriendelijke weergave van onze locaties)

4.2 Hosting

Deze website wordt extern gehost. De hoster is:

Scaleway S.A.S.
8 rue de la Ville l'Évêque
75008 Parijs
Frankrijk

De persoonsgegevens die op deze website worden verzameld (met name de in paragraaf 2 genoemde serverlogbestanden), worden opgeslagen op servers van de host in het datacenter in Amsterdam (Nederland).

Scaleway is de ontvanger van uw persoonsgegevens en treedt voor ons op als verwerker. De verwerking vindt plaats op basis van een verwerkersovereenkomst overeenkomstig art. 28 AVG.

Voor meer informatie verwijzen wij u naar het privacybeleid van Scaleway: https://www.scaleway.com/en/privacy-policy/

Rechtsgrondslag: art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij een betrouwbare en veilige beschikbaarstelling van onze website)

4.3 E-mailcommunicatie

Voor het verzenden van e-mails (bijv. boekingsbevestigingen, antwoorden op aanvragen) maken wij gebruik van een eigen mailserver die wordt gehost op de infrastructuur van Amazon Web Services (AWS):

Amazon Web Services, Inc.
410 Terry Avenue North
Seattle, WA 98109
VS

De e-mailgegevens worden uitsluitend opgeslagen en verwerkt in het AWS-datacenter in Frankfurt (eu-central-1) binnen de Europese Unie. AWS treedt voor ons op als verwerker. Er is een verwerkersovereenkomst overeenkomstig art. 28 AVG en de AVG-gegevensverwerkingsbijlage (AWS GDPR DPA) inclusief standaardcontractbepalingen.

Meer informatie vindt u in de privacyverklaring van AWS: https://aws.amazon.com/de/privacy/

Rechtsgrondslag: art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst) en art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij betrouwbare communicatie)

4.4 Betalingsverwerking

Voor de afhandeling van betalingen (online betalingen en kaartbetalingen ter plaatse) maken wij gebruik van de betalingsdienstaanbieder:

SumUp Limited
Block 8, Harcourt Centre
Charlotte Way, Dublin 2
D02 K580, Ierland

Bij een betaling worden de gegevens die nodig zijn voor de afhandeling van de betaling doorgegeven aan SumUp. Hiertoe behoren met name: het betalingsbedrag, het tijdstip van de transactie, de betaalmethode en, indien van toepassing, kaartgegevens (bij kaartbetalingen). De verwerking van deze gegevens door SumUp vindt plaats op basis van het privacybeleid van SumUp.

SumUp is een door de Central Bank of Ireland erkende instelling voor elektronisch geld en is gecertificeerd volgens de Payment Card Industry Data Security Standard (PCI-DSS). Alle gegevens worden binnen de EU opgeslagen.

Meer informatie vindt u in de privacyverklaring van SumUp: https://www.sumup.com/de-de/allgemeine-datenschutzbestimmungen/

Rechtsgrondslag: art. 6, lid 1, onder b) AVG (uitvoering van de overeenkomst)

5. Bewaartermijn

Wij bewaren uw persoonsgegevens slechts zo lang als nodig is voor het vervullen van het betreffende doel:

  • Aanvraaggegevens: tot de definitieve afhandeling van uw aanvraag, met een maximum van 6 maanden

  • Boekingsgegevens: voor de duur van de contractuele relatie en daarna overeenkomstig de wettelijke bewaarplichten (10 jaar na afloop van het kalenderjaar waarin het laatste document is opgesteld, overeenkomstig § 147 AO)

  • Serverlogbestanden: maximaal 7 dagen

6. Uw rechten

U hebt te allen tijde de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage: u kunt inzage vragen in de gegevens die wij hebben opgeslagen

  • Recht op rectificatie: u kunt rectificatie van onjuiste gegevens verlangen

  • Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens, voor zover er geen wettelijke bewaarplichten zijn die dit verhinderen

  • Recht op beperking: u kunt verzoeken om beperking van de verwerking

  • Recht van bezwaar: u kunt bezwaar maken tegen de verwerking van uw gegevens op grond van uw specifieke situatie

  • Recht opgegevensoverdraagbaarheid: u kunt verzoeken om uw gegevens in een gestructureerd, gangbaar formaat te ontvangen

  • Recht op klacht: u hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming

Om uw rechten uit te oefenen, kunt u contact opnemen via de hierboven vermelde contactgegevens.

7. Gegevensbeveiliging

Wij nemen technische en organisatorische veiligheidsmaatregelen om uw gegevens te beschermen tegen onopzettelijke of opzettelijke manipulatie, verlies, vernietiging of toegang door onbevoegde personen. Onze veiligheidsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische ontwikkelingen.

8. Doorgifte van gegevens

Uw gegevens worden alleen in de volgende gevallen aan derden doorgegeven:

  • U hebt uitdrukkelijk toestemming gegeven (art. 6, lid 1, onder a) AVG)

  • De doorgifte is noodzakelijk voor de uitvoering van onze overeenkomst met u (art. 6, lid 1, onder b AVG)

  • Er bestaat een wettelijke verplichting tot doorgifte (art. 6, lid 1, onder c AVG)

9. Geen geautomatiseerde besluitvorming

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering.

10. Actualiteit van de privacyverklaring

Dit privacybeleid is momenteel van kracht en dateert van december 2025. Door de verdere ontwikkeling van onze website of als gevolg van gewijzigde wettelijke voorschriften kan het nodig zijn om dit privacybeleid aan te passen. Het actuele privacybeleid is te allen tijde op onze website te raadplegen.

Version 1.3