Privacybeleid
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens op deze website in de zin van de AVG is:
Kenny
Dahlienweg 25
22465 Rosedorf
Duitsland
E-mail: kenny@deinurlaub.de
Voor de volledige contactgegevens verwijzen wij u naar ons Colofon.
Platformprovider
Deze website wordt geëxploiteerd via het platform "Studio", geleverd door de volgende entiteit, die optreedt als verwerker in de zin van Art. 28 AVG namens de hierboven genoemde verwerkingsverantwoordelijke:
Ivy Stenzel Design (eenmanszaak)
Eigenaar: Ivy Stenzel
Friweh 1
23898 Duvensee
Duitsland
Btw-id: DE341102361
E-mail: ivy.stenzel@ivy-s.de
Het platform biedt de infrastructuur voor het maken en hosten van deze website.
Hosting (webserver)
Deze website wordt geleverd via een server die wordt geëxploiteerd door Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Duitsland.
Er is een verwerkersovereenkomst (DPA) op grond van Art. 28 AVG gesloten met Hetzner (de standaard DPA van Hetzner).
Uw IP-adres is vereist voor elk verzoek om de opgevraagde inhoud te kunnen leveren. Er vindt geen permanente opslag van volledige IP-adressen plaats; zie het gedeelte "Toegangslogbestanden" hieronder.
Hosting (afbeeldingen en statische bestanden)
Afbeeldingen en andere statische bestanden worden geleverd via Cloudflare R2, geëxploiteerd door Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS.
De R2-bucket die voor deze website wordt gebruikt, is geconfigureerd voor de opslagregio EU. De inhoud wordt daarom binnen de Europese Unie opgeslagen.
Er is een verwerkersovereenkomst (DPA) op grond van Art. 28 AVG gesloten met Cloudflare via de standaard DPA van Cloudflare (cloudflare.com/cloudflare-customer-dpa).
Bij het opvragen van een afbeelding wordt uw IP-adres om technische redenen doorgegeven aan Cloudflare. Cloudflare verwerkt deze gegevens op basis van de standaardcontractbepalingen (Standard Contractual Clauses) onder Art. 46 AVG.
TLS-certificaten (Let's Encrypt)
Deze website maakt gebruik van TLS-certificaten uitgegeven door de non-profit certificeringsinstantie Let's Encrypt (Internet Security Research Group, 548 Market St #29083, San Francisco, CA 94104, VS) voor gecodeerde overdracht.
Tijdens de uitgifte van het certificaat komt Let's Encrypt de domeinnaam van deze website te weten. Er worden tijdens deze stap geen persoonsgegevens van bezoekers verwerkt.
Privacyverklaring van Let's Encrypt: letsencrypt.org/privacy
Toegangslogbestanden (serverlogs)
Geanonimiseerde toegangslogbestanden worden bijgehouden om een veilige werking van de website te garanderen. Vóór permanente opslag wordt het IP-adres van elk verzoek ingekort:
- IPv4: het laatste octet wordt ingesteld op
0(bijvoorbeeld:203.0.113.45→203.0.113.0) - IPv6: de laatste 80 bits worden ingesteld op
0(bijvoorbeeld:2001:db8::1→2001:db8::)
Individuele bezoekers kunnen niet meer aan de hand van deze gegevens worden geïdentificeerd.
De volgende gegevens worden vervolgens maximaal 7 dagen bewaard: ingekort IP-adres, tijdstip van het verzoek, opgevraagde URL, HTTP-status, user agent. De gegevens worden uitsluitend gebruikt voor foutanalyse en worden daarna automatisch verwijderd.
Juridische grondslag: Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij de veilige werking van de website).
Noodzakelijke cookies
Deze website plaatst alleen cookies die strikt noodzakelijk zijn voor de werking. Hiervoor is geen toestemming op grond van § 25 lid 2 nr. 2 TTDSG vereist.
De volgende cookies worden gebruikt:
| Naam | Provider | Doel | Bewaartermijn |
|---|---|---|---|
studio_locale |
Deze website | Slaat de geselecteerde taal op | 90 dagen |
Deze cookies bevatten geen persoonlijke identificatoren en worden niet met derden gedeeld.
Browseropslag (LocalStorage)
Om uw privacyvoorkeuren op te slaan, maakt deze website gebruik van browseropslag (LocalStorage). De gegevens blijven uitsluitend in uw browser en worden niet naar onze server verzonden.
| Naam | Provider | Doel | Bewaartermijn |
|---|---|---|---|
studio_consent_v1 |
Deze website | Slaat uw privacyvoorkeuren op | Onbeperkt (totdat u uw browseropslag wist) |
studio_preferences_v1 |
Deze website | Slaat uw weergavevoorkeuren op (kleurenschema, beweging, tekstgrootte) | Onbeperkt (totdat u uw browseropslag wist) |
U kunt deze gegevens op elk gewenst moment via uw browserinstellingen verwijderen, of ze resetten via de link "Privacyvoorkeuren" onderaan de pagina.
Boekingswidget en beschikbaarheidsweergave (Smoobu)
Deze website maakt gebruik van een in het platform geïntegreerde boekingswidget om de beschikbaarheid van onze accommodaties weer te geven. De onderliggende boekings- en bezettingsgegevens worden geleverd door Smoobu GmbH (Wattstraße 10, 13355 Berlijn, Duitsland).
De beschikbaarheid wordt live opgevraagd via de backend van de platformprovider zodra u de kalender voor het eerst opent. Hierbij wordt uw IP-adres doorgegeven aan de backend van de platformprovider; de opvraag bij Smoobu vindt server-to-server plaats met behulp van de sleutel van de exploitant. Voor deze beschikbaarheidsweergave verzendt uw browser geen gegevens naar Smoobu en worden er geen cookies geplaatst.
Juridische grondslag: Art. 6 lid 1 sub b AVG (initiatie en uitvoering van de boekingsovereenkomst) en Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een gegevensminimaliserende, toestemmingsvrije beschikbaarheidsweergave). De verwerking van uw IP-adres door de platformprovider is al beschreven in de hoofdstukken over serverlogs en de platformprovider; er is geen sprake van een extra ontvanger.
Pas wanneer u actief op "Boeken" klikt, wordt u doorgestuurd naar de door Smoobu gehoste boekingspagina. Vanaf dat moment verzendt uw browser uw IP-adres, browserinformatie (user agent) en eventuele door Smoobu geplaatste cookies rechtstreeks naar Smoobu (Art. 6 lid 1 sub b AVG). Toestemming in de categorie "Functioneel" is niet vereist voor de beschikbaarheidsweergave.
Privacyverklaring van Smoobu: smoobu.com/de/datenschutz
Spam-bescherming voor formulieren
Om onze contact- en aanvraagformulieren te beschermen tegen geautomatiseerd misbruik (spam) voeren we een geautomatiseerde rekentaak uit (proof-of-work, ALTCHA). Deze wordt uitsluitend op onze eigen servers gegenereerd en geverifieerd.
Hierbij worden technische details van uw formulieraanvraag kortstondig verwerkt om de taak uit te geven en de oplossing te controleren. Hiervoor worden geen cookies geplaatst, worden er geen gegevens aan derden doorgegeven en vindt er geen tracking plaats.
De juridische grondslag is Art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het voorkomen van spam en misbruik).
Kaartdienst (CARTO / OpenStreetMap)
Voor de weergave van interactieve kaarten maken we gebruik van kaartgegevens van OpenStreetMap (OpenStreetMap
Foundation, Verenigd Koninkrijk), geleverd via het tile-CDN van CARTO (CARTO, 201 Jones
Street, 4th Floor, San Francisco, CA 94102, VS, basemaps.cartocdn.com).
De kaart wordt alleen geladen na uw uitdrukkelijke toestemming in de categorie "Functioneel".
Bij het laden verzendt uw browser de volgende gegevens naar CARTO:
- IP-adres
- Opgevraagde kaarttegels
- Browserinformatie (user agent)
CARTO plaatst geen cookies. De gegevensoverdracht is beperkt tot wat technisch noodzakelijk is.
Juridische grondslag: Art. 6 lid 1 sub a AVG (toestemming). Privacybeleid van CARTO: carto.com/privacy
Rechten van betrokkenen
U heeft de volgende rechten met betrekking tot de persoonsgegevens die op u betrekking hebben, ten opzichte van de verwerkingsverantwoordelijke (Kenny):
- Recht op inzage (Art. 15 AVG)
- Recht op rectificatie (Art. 16 AVG)
- Recht op gegevenswissing ("recht om vergeten te worden", Art. 17 AVG)
- Recht op beperking van de verwerking (Art. 18 AVG)
- Recht op overdraagbaarheid van gegevens (Art. 20 AVG)
- Recht van bezwaar (Art. 21 AVG)
- Recht om toestemming in te trekken met werking voor de toekomst (Art. 7 lid 3 AVG). Voor de categorieën "Functioneel", "Analyses" en "Marketing" kunt u uw toestemming op elk gewenst moment intrekken via de link "Privacyvoorkeuren" onderaan de pagina.
- Recht om een klacht in te dienen bij een toezichthoudende autoriteit (Art. 77 AVG)
Om uw rechten uit te oefenen, kunt u gebruikmaken van het e-mailadres in het gedeelte "Verwerkingsverantwoordelijke".
De toezichthoudende autoriteit die bevoegd is voor de verwerkingsverantwoordelijke wordt bepaald door de vestigingsplaats van de verwerkingsverantwoordelijke. Een lijst met Duitse toezichthoudende autoriteiten is beschikbaar op de website van de Duitse federale commissaris voor gegevensbescherming en vrijheid van informatie (BfDI): bfdi.bund.de.