1. Privacy in één oogopslag

Algemene informatie
De volgende informatie geeft een overzicht van wat er met uw persoonsgegevens gebeurt wanneer u onze website bezoekt, informatie over een vakantieaccommodatie aanvraagt of een boeking maakt.
Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Hieronder vallen bijvoorbeeld uw naam, adres, e-mailadres, telefoonnummer, IP-adres, boekingsgegevens en betalingsgegevens.

Verwerkingsverantwoordelijke
Verantwoordelijk voor de gegevensverwerking op deze website is:
Martin Gattung
handelend onder Apartments Harzgrün / Crucinius
Zum Rosengarten 29
55595 Weinsheim
Duitsland
Telefoon: +49 176 55165614
E-mail: info@crucinius.de

Hoe verzamelen wij uw gegevens?
Een deel van uw gegevens wordt verzameld doordat u deze aan ons verstrekt, bijvoorbeeld wanneer u:
• een contact- of aanvraagformulier invult,
• een vakantieaccommodatie boekt,
• ons per e-mail of telefoon benadert,
• gegevens over medereizigers of huisdieren verstrekt,
• een betaling uitvoert.
Andere gegevens worden automatisch of na uw toestemming verzameld wanneer u de website bezoekt, door onze technische systemen of door door ons ingeschakelde dienstverleners. Dit kan onder meer uw IP-adres, datum en tijd van toegang, bezochte pagina’s en bestanden, browsertype, besturingssysteem, apparaatgegevens, verwijzende URL en technische sessie- en loggegevens omvatten.
 
Waarvoor gebruiken wij uw gegevens?
• voor de technische beschikbaarheid en beveiliging van de website,
• voor de behandeling van aanvragen,
• voor het tot stand brengen en uitvoeren van boekingen,
• voor communicatie met gasten,
• voor betalings- en factuurafhandeling,
• voor de organisatie en uitvoering van het verblijf,
• voor het nakomen van wettelijke meldings-, belasting- en bewaarplichten,
• voor analyse en verbetering van ons onlineaanbod wanneer u daarvoor toestemming hebt gegeven,
• voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.


2. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, AVG is:
Martin Gattung
handelend onder Apartments Harzgrün / Crucinius
Zum Rosengarten 29
55595 Weinsheim
Duitsland
Telefoon: +49 176 55165614
E-mail: info@crucinius.de

Er is geen functionaris voor gegevensbescherming aangesteld.


3. Rechtsgronden voor de verwerking

Wij verwerken persoonsgegevens met name op basis van:
• artikel 6 lid 1 onder a AVG, wanneer u toestemming hebt gegeven,
• artikel 6 lid 1 onder b AVG, wanneer de verwerking nodig is voor precontractuele maatregelen of uitvoering van een overeenkomst,
• artikel 6 lid 1 onder c AVG, wanneer de verwerking nodig is om aan een wettelijke verplichting te voldoen,
• artikel 6 lid 1 onder f AVG, wanneer de verwerking nodig is voor onze gerechtvaardigde belangen of die van een derde en geen zwaarder wegende belangen of rechten van de betrokkene bestaan.

Voor zover informatie op uw apparaat wordt opgeslagen of uitgelezen, gebeurt dit bovendien overeenkomstig § 25 TDDDG. Niet strikt noodzakelijke cookies en vergelijkbare technologieën worden alleen na uw voorafgaande toestemming gebruikt.


4. Bewaartermijn

Tenzij in deze privacyverklaring een specifiekere bewaartermijn wordt genoemd, bewaren wij persoonsgegevens slechts zolang als nodig is voor het betreffende doel.
Wanneer u een gerechtvaardigd verzoek om verwijdering indient of uw toestemming intrekt, worden de betreffende gegevens verwijderd, tenzij wettelijke bewaarplichten, gerechtvaardigde belangen of andere rechtmatige gronden verdere opslag vereisen.
Boekings-, contract-, betalings- en factuurdocumenten kunnen gedurende de wettelijk voorgeschreven fiscale en handelsrechtelijke termijnen worden bewaard.


5. Ontvangers van persoonsgegevens

Voor zover dit noodzakelijk en wettelijk toegestaan is, kunnen persoonsgegevens met name worden doorgegeven aan:
• Smoobu als aanbieder van het website-, boekings- en beheersysteem,
• de betreffende eigenaar of verhuurder van een door ons bemiddelde accommodatie,
• betalingsdienstverleners en banken,
• boekingsplatforms,
• schoonmaak-, beheer- of gastenservicebedrijven,
• gemeenten, toeristische instanties en aanbieders van gastenkaarten,
• belastingadviseurs en andere beroepsmatig tot geheimhouding verplichte adviseurs,
• overheidsinstanties wanneer dit wettelijk verplicht is, b
• IT-, hosting- en technische dienstverleners.

Wanneer dienstverleners persoonsgegevens in onze opdracht verwerken, gebeurt dit in beginsel op basis van een verwerkersovereenkomst overeenkomstig artikel 28 AVG.


6. Beschikbaarstelling van de website en serverloggegevens

Wanneer u onze website bezoekt, worden technisch noodzakelijke gegevens verwerkt om de website veilig en zonder fouten te kunnen aanbieden.
• IP-adres,
• datum en tijd van toegang,
• opgevraagde pagina of bestand,
• browsertype en browserversie,
• besturingssysteem,
• verwijzende URL,
• hostnaam van het gebruikte apparaat,
• hoeveelheid overgedragen gegevens,
• status- en foutmeldingen.

De verwerking is gebaseerd op artikel 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat uit de veilige, stabiele en technisch foutloze beschikbaarstelling van de website.


7. Smoobu

Voor het maken en beschikbaar stellen van onze website, boekingsbeheer, beschikbaarheidskalenders, communicatie met gasten en andere beheerfuncties gebruiken wij diensten van:
Smoobu GmbH
Pappelallee 78/79
10437 Berlin
Duitsland

Bij het gebruik van Smoobu kunnen onder meer namen en contactgegevens, adressen, boekings- en verblijfsgegevens, gegevens van medereizigers, informatie over huisdieren, berichten en bijzondere wensen, factuur- en betalingsgegevens en technische gebruiks- en loggegevens worden verwerkt.
De verwerking is met name gebaseerd op artikel 6 lid 1 onder b AVG voor precontractuele maatregelen en uitvoering van de overeenkomst.
Voor zover Smoobu gegevens in onze opdracht verwerkt, is een verwerkersovereenkomst overeenkomstig artikel 28 AVG gesloten.


8. Onlineboekingen en boekingsaanvragen

Wanneer u via onze website de beschikbaarheid controleert, een aanvraag indient of een boeking maakt, kunnen wij met name de volgende gegevens verwerken:
• voor- en achternaam,
• adres,
• e-mailadres en telefoonnummer,
• aankomst- en vertrekdatum,
• geboekte accommodatie,
• aantal gasten,
• gegevens over medereizigers, kinderen en huisdieren,
• berichten en bijzondere wensen,
• boekingsnummer,
• prijs-, factuur- en betalingsgegevens,
• boekings- en betalingsstatus,
• eventueel gegevens voor wettelijke registratieformulieren.

De verwerking vindt plaats op basis van artikel 6 lid 1 onder b AVG voor precontractuele maatregelen en uitvoering van de overeenkomst. Voor zover wettelijke meldings-, belasting- of bewaarplichten bestaan, is de verwerking tevens gebaseerd op artikel 6 lid 1 onder c AVG.


9. Eigen en bemiddelde vakantieaccommodaties

Apartments Harzgrün / Crucinius biedt zowel eigen vakantieaccommodaties aan als accommodaties van andere eigenaren.
Bij een bemiddelde accommodatie worden de gegevens die nodig zijn om de boeking tot stand te brengen en uit te voeren, doorgegeven aan de in de boekingsbevestiging genoemde verhuurder of eigenaar. Dit kan onder meer contactgegevens, boekingsperiode, accommodatie, aantal gasten, informatie over huisdieren, betalingsstatus en bijzondere boekingsafspraken omvatten.
De doorgifte is gebaseerd op artikel 6 lid 1 onder b AVG. Voor zover de betreffende verhuurder vervolgens zelf de doeleinden en middelen van verdere verwerking bepaalt, is hij zelfstandig verwerkingsverantwoordelijke.


10. Boekingen via externe boekingsplatforms

Wanneer u via een extern boekingsplatform boekt, worden persoonsgegevens eerst door de platformexploitant verwerkt.
De gegevens die nodig zijn voor de uitvoering van de boeking worden vervolgens aan ons en/of via een koppeling aan Smoobu doorgegeven. Dit kan onder meer boekingen via Booking.com, Airbnb, FeWo-direkt/Vrbo, Holidu, HomeToGo of andere door ons gebruikte platforms betreffen.
Voor de verwerking door het betreffende platform geldt diens eigen privacyverklaring. Wij verwerken de ontvangen gegevens op basis van artikel 6 lid 1 onder b AVG voor de uitvoering van de boeking en het verblijf.


11. Contactformulier

Wanneer u contact met ons opneemt via een contact- of aanvraagformulier, verwerken wij de door u ingevulde gegevens, inclusief uw contactgegevens, om uw aanvraag en eventuele vervolgvragen te behandelen.
De verwerking is gebaseerd op artikel 6 lid 1 onder b AVG wanneer de aanvraag betrekking heeft op het sluiten of uitvoeren van een overeenkomst. In andere gevallen is de verwerking gebaseerd op artikel 6 lid 1 onder f AVG, waarbij ons gerechtvaardigd belang bestaat uit een efficiënte behandeling van aanvragen.
De gegevens worden verwijderd wanneer de aanvraag volledig is afgehandeld, tenzij wettelijke of andere rechtmatige gronden verdere opslag vereisen.


12. Contact per e-mail of telefoon

Wanneer u ons per e-mail of telefoon benadert, verwerken wij de door u verstrekte gegevens om uw verzoek te behandelen. Dit kan onder meer uw naam, e-mailadres, telefoonnummer, inhoud van de aanvraag, boekings- of contractgegevens en andere vrijwillig verstrekte informatie omvatten.
De verwerking is gebaseerd op artikel 6 lid 1 onder b AVG voor zover de communicatie verband houdt met een boeking, overeenkomst of precontractuele maatregelen, en anders op artikel 6 lid 1 onder f AVG.


13. Betalingsafhandeling

Voor betaalde boekingen bieden wij betaling per factuur of bankoverschrijving, PayPal en creditcard via Stripe aan.
Wij verwerken met name uw naam en adres, boekings- en factuurnummer, factuurbedrag, gekozen betaalmethode, betalingsstatus en transactie- en afrekengegevens.
De verwerking is gebaseerd op artikel 6 lid 1 onder b AVG voor de uitvoering van de overeenkomst en artikel 6 lid 1 onder c AVG voor fiscale en wettelijke bewaarplichten.

Betaling per factuur of bankoverschrijving
Bij betaling per factuur of bankoverschrijving worden de voor de betaling noodzakelijke gegevens door ons en de betrokken banken verwerkt. Dit kan onder meer de naam van de rekeninghouder, IBAN, eventueel BIC, factuur- of boekingsnummer, bedrag, betalingskenmerk en betaaldatum omvatten. De rechtsgrond is artikel 6 lid 1 onder b AVG.

PayPal
Wij bieden betalingen via PayPal aan. De aanbieder voor gebruikers in Duitsland is:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Wanneer u PayPal kiest, worden de voor de betalingsafhandeling noodzakelijke gegevens aan PayPal doorgegeven. Dit kan onder meer naam, e-mailadres, adres, factuurbedrag, boekingsnummer, betalingsstatus, transactiegegevens, apparaat- en IP-gegevens en eventueel bank- of kaartgegevens omvatten.
De verwerking is gebaseerd op artikel 6 lid 1 onder b AVG. PayPal verwerkt bepaalde gegevens onder eigen verantwoordelijkheid, onder meer voor betalingsafhandeling, fraudepreventie en het nakomen van wettelijke verplichtingen.

Creditcardbetaling via Stripe
Voor creditcardbetalingen gebruiken wij Stripe of Stripe Connect. Afhankelijk van de concrete dienst kunnen met name de volgende Stripe-ondernemingen betrokken zijn:
Stripe Payments Europe Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Ierland

en/of

Stripe Technology Europe, Limited
3 Dublin Landings
North Wall Quay
Dublin 1
Ierland

Wanneer u voor creditcardbetaling kiest, worden de voor de betaling noodzakelijke gegevens aan Stripe doorgegeven. Dit kan onder meer de naam van de kaarthouder, kaartnummer, vervaldatum, beveiligingscode, factuuradres, e-mailadres, boekings- en factuurnummer, bedrag, IP-adres, apparaatgegevens en transactiegegevens omvatten.
Wij ontvangen in beginsel geen volledige kaartgegevens, maar met name informatie over de betalingsstatus en transactie.
De verwerking is gebaseerd op artikel 6 lid 1 onder b AVG. Stripe kan gegevens onder eigen verantwoordelijkheid verwerken voor betalingsafhandeling, authenticatie, fraudepreventie en naleving van wettelijke verplichtingen.


14. Cookies en vergelijkbare technologieën

Onze website gebruikt cookies en vergelijkbare technologieën. Cookies zijn kleine gegevensbestanden die op uw apparaat worden opgeslagen. Zij kunnen noodzakelijk zijn voor basisfuncties van de website en het boekingssysteem of worden gebruikt voor analyse, gebruiksgemak en weergave.

Strikt noodzakelijke cookies
Strikt noodzakelijke cookies en toegang tot informatie op uw apparaat worden gebruikt op basis van § 25 lid 2 TDDDG. De daarmee samenhangende verwerking van persoonsgegevens is met name gebaseerd op artikel 6 lid 1 onder f AVG. Ons gerechtvaardigd belang bestaat uit de veilige en functionele beschikbaarstelling van de website en het boekingssysteem.

Toestemmingsplichtige cookies en technologieën
Niet strikt noodzakelijke cookies en technologieën, met name voor bereikmeting, analyse of externe media, worden alleen na uw voorafgaande toestemming gebruikt.
De rechtsgronden zijn § 25 lid 1 TDDDG voor het opslaan of uitlezen van informatie op uw apparaat en artikel 6 lid 1 onder a AVG voor de daaropvolgende verwerking van persoonsgegevens.
U kunt uw toestemming op elk moment met werking voor de toekomst wijzigen of intrekken via de cookie-instellingen op de website.


15. Toestemmingsbeheer

Wij gebruiken een toestemmings- of cookieoplossing waarmee bezoekers kunnen bepalen welke niet-noodzakelijke diensten mogen worden geladen.
De gemaakte keuze wordt opgeslagen zodat deze bij latere bezoeken kan worden toegepast.
De verwerking vindt plaats om te voldoen aan wettelijke documentatieverplichtingen en om toestemmingskeuzes te beheren, op basis van artikel 6 lid 1 onder c en f AVG.
U kunt uw keuze op elk moment via de cookie-instellingen wijzigen.


16. Google Analytics 4

Na uw toestemming gebruikt deze website Google Analytics 4, een webanalysedienst van:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ierland

Google Analytics stelt ons in staat het gebruik van onze website statistisch te analyseren en ons onlineaanbod te verbeteren. Wij gebruiken Google Analytics met meet-ID: G-MDBR6VBOT5
Daarbij kunnen onder meer IP-adres, datum en tijd van het pagina-bezoek, bezochte pagina’s en inhoud, verwijzende URL, browsertype en -versie, besturingssysteem, apparaatgegevens, globale locatie, verblijfsduur, klik- en navigatiegedrag en gebeurtenis-, sessie- en interactiegegevens worden verwerkt.
Het gebruik vindt uitsluitend plaats op basis van uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming op elk moment via de cookie-instellingen intrekken.
Google kan gegevens ook verwerken op servers buiten de Europese Unie of de Europese Economische Ruimte. De bewaartermijn wordt bepaald door de instellingen van onze Google Analytics-property.


17. Google Tag Manager

Na uw toestemming gebruiken wij Google Tag Manager van:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ierland

Google Tag Manager wordt gebruikt om website-tags centraal te beheren en te activeren, waaronder analyse- of andere diensten.
Google Tag Manager maakt in beginsel geen eigen uitgebreide gebruiksprofielen. Er kunnen echter technische gegevens, met name het IP-adres, aan Google worden doorgegeven. Ook kunnen via Tag Manager geactiveerde diensten zelf persoonsgegevens verwerken.
Het gebruik is gebaseerd op uw toestemming overeenkomstig artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG, tenzij uitsluitend technisch noodzakelijke functies worden uitgevoerd.
U kunt uw toestemming op elk moment via de cookie-instellingen intrekken. Tag Manager mag analyse- en marketingtags uitsluitend overeenkomstig uw toestemmingskeuze activeren.


18. Mapbox
 
Op onze website is een kaartendienst van Mapbox geïntegreerd. Aanbieder is:
Mapbox, Inc.
740 15th Street NW, 5th Floor
Washington, DC 20005
Verenigde Staten

De kaart wordt gebruikt om de ligging van onze vakantieaccommodaties weer te geven en gasten te helpen bij de oriëntatie.
Bij het laden van de kaart kunnen onder meer IP-adres, datum en tijd, browser- en apparaatgegevens, bekeken kaartgebieden, locatie- en gebruiksgegevens, technische identificatoren, sessie- en loggegevens worden verwerkt.
Persoonsgegevens kunnen aan Mapbox en/of naar de Verenigde Staten worden doorgegeven.
Voor zover de kaart niet strikt noodzakelijk is, wordt deze alleen na uw toestemming geladen. De rechtsgronden zijn artikel 6 lid 1 onder a AVG en § 25 lid 1 TDDDG. U kunt uw toestemming op elk moment via de cookie-instellingen intrekken.


19. Links naar sociale netwerken

Onze website kan links bevatten naar profielen op sociale netwerken en platforms zoals Facebook, Instagram, X, LinkedIn of YouTube.
Door alleen onze website te bezoeken, wordt via een gewone link in beginsel nog geen verbinding met de servers van het betreffende platform tot stand gebracht.
Pas wanneer u op het betreffende pictogram of de link klikt, verlaat u onze website en wordt u doorgestuurd naar het platform. Vanaf dat moment verwerkt de platformexploitant persoonsgegevens onder eigen verantwoordelijkheid. Dit kan onder meer uw IP-adres, apparaatgegevens en informatie over de aangeklikte link omvatten.
Voor die verdere verwerking geldt de privacyverklaring van de betreffende platformexploitant.


20. Gegevens van medereizigers

Wanneer u bij een boeking persoonsgegevens van medereizigers verstrekt, bent u ervoor verantwoordelijk dat u daartoe gerechtigd bent en dat de betrokken personen over de verwerking zijn geïnformeerd.
De gegevens worden uitsluitend verwerkt voor zover dit nodig is voor de uitvoering van de boeking, de organisatie van het verblijf of het nakomen van wettelijke verplichtingen. De rechtsgronden zijn artikel 6 lid 1 onder b en c AVG.


21. Wettelijke registratieformulieren, toeristenbelasting en gastenkaarten

Wanneer wettelijke of plaatselijke regels vereisen dat registratieformulieren worden ingevuld, toeristenbelasting of gastenbijdragen worden geheven of gastenkaarten worden afgegeven, verwerken wij de daarvoor noodzakelijke gegevens. 
Dit kan onder meer naam en adres, geboortedatum, nationaliteit, reisdata, aantal en leeftijd van medereizigers en redenen voor vrijstelling of korting omvatten.
De verwerking is gebaseerd op artikel 6 lid 1 onder c AVG in samenhang met de toepasselijke wettelijke of gemeentelijke bepalingen.
Voor zover noodzakelijk worden de vereiste gegevens doorgegeven aan gemeenten, toeristische organisaties of technische dienstverleners.


22. SSL- of TLS-versleuteling

Deze website gebruikt SSL- of TLS-versleuteling om vertrouwelijke informatie tijdens de overdracht te beschermen.
U herkent een versleutelde verbinding doordat het webadres met “https://” begint en een hangslotsymbool wordt weergegeven.
Bij actieve versleuteling kunnen de aan ons verzonden gegevens niet zonder meer door derden worden meegelezen.


23. Uw rechten

Inzage
Op grond van artikel 15 AVG hebt u het recht informatie te vragen over de persoonsgegevens die wij over u verwerken.

Rectificatie
Op grond van artikel 16 AVG hebt u het recht onjuiste gegevens te laten corrigeren en onvolledige gegevens aan te vullen.

Wissen van gegevens
Op grond van artikel 17 AVG hebt u onder de wettelijke voorwaarden het recht verwijdering van uw persoonsgegevens te verlangen.

Beperking van de verwerking
Op grond van artikel 18 AVG hebt u onder de wettelijke voorwaarden het recht beperking van de verwerking te verlangen.

Gegevensoverdraagbaarheid
Op grond van artikel 20 AVG hebt u het recht gegevens die u aan ons hebt verstrekt en die wij geautomatiseerd op basis van toestemming of een overeenkomst verwerken, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat of, voor zover technisch mogelijk, te laten overdragen aan een andere verwerkingsverantwoordelijke.

Intrekken van toestemming
U kunt een gegeven toestemming op elk moment met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking vóór de intrekking blijft onaangetast.

Recht van bezwaar
Wanneer wij persoonsgegevens verwerken op basis van artikel 6 lid 1 onder e of f AVG, kunt u om redenen die verband houden met uw bijzondere situatie op elk moment bezwaar maken.
Wanneer persoonsgegevens voor direct marketing worden verwerkt, kunt u daartegen op elk moment bezwaar maken. In dat geval worden de gegevens niet langer voor direct marketing gebruikt.

 
24. Recht om een klacht in te dienen

U hebt het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, werkplek of de plaats van de vermoedelijke inbreuk.
De voor onze vestigingsplaats bevoegde toezichthouder is:
De deelstaatcommissaris voor gegevensbescherming en informatievrijheid van Rijnland-Palts
Hintere Bleiche 34
55116 Mainz
Duitsland
Postadres:
Postfach 30 40
55020 Mainz
Duitsland
Telefoon: +49 6131 8920-0
E-mail: poststelle@datenschutz.rlp.de


25. Bezwaar tegen reclame-e-mails

Wij maken bezwaar tegen het gebruik van de in het kader van de wettelijke informatieplicht gepubliceerde contactgegevens voor het verzenden van ongevraagde reclame of informatiemateriaal.
Wij behouden ons het recht voor juridische stappen te ondernemen bij ongevraagde reclame, met name spam-e-mails.


26. Actualiteit en wijzigingen
Wij behouden ons het recht voor deze privacyverklaring aan te passen wanneer de gebruikte diensten, wettelijke vereisten of aard van de gegevensverwerking veranderen. De op dat moment op onze website gepubliceerde versie is van toepassing.