Privacyverklaring

1. Wie is verantwoordelijk?

Janine Kahl
Bielsteiner Straße 92, 51674 Wiehl
Telefoon 02262 79 76 59 8
E-mail janine@ferienwohnung-wiehl.de

Een functionaris voor gegevensbescherming is wettelijk niet voorgeschreven en daarom niet aangesteld.

2. Als je deze pagina opvraagt

Onze webhoster slaat bij het opvragen automatisch zogenoemde server-logfiles op. Daarin staan: de opgevraagde pagina, datum en tijd, de overgedragen hoeveelheid data, browsertype en besturingssysteem, de eerder bezochte pagina en je IP-adres in ingekorte vorm: bij IPv4 wordt het laatste getallenblok op 0 gezet, bij IPv6 blijven alleen de eerste drie blokken bewaard.

Deze gegevens hebben we nodig om de pagina technisch bij je te krijgen en om aanvallen af te weren. Rechtsgrond is ons gerechtvaardigd belang bij een veilige, werkende website, Art. 6 Abs. 1 lit. f DSGVO (de Duitse benaming van de AVG). Om veiligheidsredenen slaat onze webhoster daarnaast korte tijd IP-logs op. Volgens de verwerkersovereenkomst worden logs óf met een ingekort IP-adres bewaard, óf na zeven dagen gewist.

Bezoekersstatistiek: We analyseren de logfiles daarnaast statistisch om te zien hoeveel bezoekers er komen, waarvandaan (bijvoorbeeld via een zoekmachine) en welke pagina's ze openen. Daarvoor downloaden we de logfiles bij onze webhoster en tellen ze op onze eigen computer – zonder cookies, zonder extra programma op deze site en zonder andere dienstverleners. De gedownloade logfiles wissen we na de analyse, uiterlijk na zes weken; er blijven alleen cijfers zonder IP-adressen over. Rechtsgrond is ons gerechtvaardigd belang om ons aanbod te verbeteren, Art. 6 Abs. 1 lit. f DSGVO. We koppelen de logfiles niet aan andere gegevens en proberen niet te achterhalen wie je bent. Om niemand dubbel te tellen, gelden opvragingen met hetzelfde ingekorte IP-adres en hetzelfde browsertype op één dag als één bezoek; die koppeling bestaat alleen tijdens de analyse en wordt niet opgeslagen.

Hosting: deze site wordt gehost door united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Duitsland. Met united-domains bestaat een verwerkersovereenkomst volgens Art. 28 DSGVO. united-domains schakelt daarvoor andere dienstverleners in; de webservers draaien bij IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Duitsland. Bij overbelastingsaanvallen (DDoS) op de servers kan het dataverkeer via Akamai Technologies GmbH, Parkring 20–22, 85748 Garching, Duitsland, worden omgeleid. united-domains en zijn dienstverleners verwerken deze gegevens uitsluitend binnen de Europese Unie.

3. Lettertypen

De lettertypen staan op onze eigen server. Bij het laden van deze pagina wordt geen verbinding met Google Fonts of een andere externe server gemaakt. Je IP-adres gaat daarbij alleen naar onze webhoster (zie punt 2).

4. De boekingskalender (Smoobu)

Voor beschikbaarheid en boekingen gebruiken wij de boekingstool van Smoobu GmbH, Pappelallee 78/79, 10437 Berlijn, Duitsland.

Op de pagina Beschikbaarheid & boeking zit de kalender vast in de pagina en wordt hij samen met de pagina geladen. Daarbij wordt verbinding gemaakt met booking.smoobu.com en wordt je IP-adres daarheen verzonden. Op alle andere pagina's gebeurt dat niet – daar staat alleen een knop die je hierheen brengt.

De rechtsgrondslag is art. 6 lid 1 sub b AVG. Je opent deze pagina om te kijken of jouw periode vrij is en om eventueel te boeken – en het tonen van de kalender is precies daarvoor nodig. Echte beschikbaarheid is niet te tonen zonder verbinding met het boekingssysteem; een zuinigere manier bestaat niet.

Zet de boekingstool daarbij een sessiecookie die je invoer tijdens het boeken bij elkaar houdt, dan is dat zonder toestemming toegestaan op grond van § 25 lid 2 nr. 2 TDDDG (de Duitse wet voor gegevensbescherming bij digitale diensten): het is strikt noodzakelijk voor de dienst die je uitdrukkelijk hebt opgevraagd. Het wordt niet gebruikt voor reclame of analyse.

De hulpbibliotheek waarmee het ingesloten venster zich aan de schermgrootte aanpast, staat op onze eigen server. Die wordt niet bij een externe aanbieder opgehaald. Het ingesloten Smoobu-venster maakt zelf wel verbinding met andere aanbieders:

Cloudflare: meteen bij het laden van de kalender laadt het Smoobu-venster een meetscript van static.cloudflareinsights.com. Dat komt van Cloudflare, Inc. in de VS, een dienstverlener van Smoobu. Daarbij gaan je IP-adres en technische gegevens over het openen van het boekingsvenster naar Cloudflare.

Stripe: zodra het boekingsformulier verschijnt, laadt het de betaaltechniek van Stripe (js.stripe.com) – ook als je later met PayPal betaalt. Stripe krijgt daarbij je IP-adres, technische gegevens over je apparaat en de kerngegevens van de boeking, zoals reisdata en aantal personen. Stripe kan twee cookies plaatsen: __stripe_mid (één jaar) en __stripe_sid (30 minuten). Die dienen om fraude te voorkomen. De rechtsgrondslag is ons gerechtvaardigd belang bij een veilige betaling zonder fraude, art. 6 lid 1 sub f AVG. Voor de cookies geldt § 25 lid 2 nr. 2 TDDDG. Aanbieder is Stripe Payments Europe, Limited, Dublin, Ierland (zie punt 7).

Als je via de kalender boekt, verwerkt Smoobu de gegevens die je invult – naam, adres, e-mail, telefoonnummer, reisperiode en aantal gasten – in onze opdracht. De grondslag is het aangaan en uitvoeren van de huurovereenkomst, art. 6 lid 1 sub b AVG. Privacyverklaring van Smoobu: smoobu.com/de/datenschutz

Je hoeft de kalender niet te gebruiken. Een telefoontje of een e-mail is genoeg – zo bereik je ons.

5. Als je ons schrijft of belt

Neem je per e-mail, telefoon of WhatsApp contact op, dan slaan we je gegevens op om je vraag te kunnen beantwoorden. Rechtsgrond is Art. 6 Abs. 1 lit. b DSGVO als het om een boeking gaat, anders ons gerechtvaardigd belang bij de beantwoording, Art. 6 Abs. 1 lit. f DSGVO. Aanvragen waar geen boeking uit komt, wissen we uiterlijk na zes maanden.

Over WhatsApp: op deze site is WhatsApp niet ingebed, er staat alleen een link naartoe. Pas als je daarop klikt, opent WhatsApp en ontstaat er een verbinding met WhatsApp Ireland Limited, een onderneming van het Meta-concern. Schrijf je ons via WhatsApp, dan verwerkt WhatsApp Ireland Limited je telefoonnummer en verbindingsgegevens (bijvoorbeeld het tijdstip van het bericht) volgens haar eigen voorwaarden. De inhoud is end-to-end versleuteld. Daarbij kunnen gegevens in de VS terechtkomen. Als je dat liever niet hebt, schrijf ons dan gewoon een e-mail of bel even – voor ons maakt dat geen verschil.

Het aanvraagformulier voor de monteursweek

Op de pagina Monteurswoning staat een formulier. Als je het verstuurt, verwerken we de namen van de gasten die overnachten, aankomst en vertrek, het aantal personen, je e-mailadres en – als je die invult – bedrijf of naam voor de factuur, factuuradres en telefoonnummer.

Daarmee controleren we automatisch of de woning in jouw periode vrij is en sturen we je de passende e-mail – bij een vrije periode met kortingscode en boekingslink. Voor de controle stuurt onze server alleen aankomst, vertrek, het aantal personen en de woning naar Smoobu (zie punt 4), geen namen en geen e-mailadres. Een kopie van de aanvraag en van de e-mail gaat naar onze mailbox. De e-mails worden verstuurd door onze webhoster united-domains.

De rechtsgrond is art. 6 lid 1 sub b AVG, omdat het gaat om het voorbereiden van een huurovereenkomst. Aanvragen die niet tot een boeking leiden, verwijderen we uiterlijk na zes maanden; de lijst met aanvragen op onze server wordt daarvoor automatisch opgeschoond.

Ter bescherming tegen misbruik telt de server hoe vaak er aanvragen van één aansluiting komen. Daarvoor slaat hij het IP-adres niet leesbaar op, maar alleen als gepseudonimiseerde controlewaarde, die met een geheime sleutel wordt gevormd. De controlewaarde wordt hoogstens 24 uur gebruikt en daarna verwijderd. De rechtsgrond is ons gerechtvaardigd belang bij een formulier dat niet voor spam wordt misbruikt, art. 6 lid 1 sub f AVG.

Informatie per e-mail – alleen als je dat wilt

In het formulier staat een vrijwillig vinkje voor af en toe een e-mail over vrije data en aanbiedingen. Zonder vinkje werkt je aanvraag precies hetzelfde.

Zet je het vinkje, dan sturen we je eerst een e-mail met een bevestigingslink. Pas als je daarin bevestigt, nemen we je op in de lijst (double opt-in). Bevestig je niet binnen zeven dagen, dan verwijderen we de gegevens weer. In de lijst komen je e-mailadres, bedrijf of naam uit het formulier, de taal en het tijdstip van aanmelding en bevestiging – zodat we kunnen aantonen dat je toestemming hebt gegeven.

De rechtsgrond is je toestemming, art. 6 lid 1 sub a AVG. Je kunt die altijd intrekken: een korte e-mail aan janine@ferienwohnung-wiehl.de is genoeg, en in elke informatiemail staat hoe je je afmeldt. Daarna halen we je adres uit de lijst. Het bewijs van je eerdere toestemming bewaren we tot het einde van het derde kalenderjaar na je intrekking (gewone verjaringstermijn, §§ 195, 199 BGB – Duits burgerlijk wetboek) en verwijderen het dan.

6. Als je bij ons overnacht

Voor de boeking en de afrekening verwerken we naam, adres, contactgegevens, reisperiode, aantal en leeftijd van de gasten en de betaalgegevens. Rechtsgrond: Art. 6 Abs. 1 lit. b DSGVO. De gegevens die in het boekingsformulier met * zijn gemarkeerd, hebben we nodig om de overeenkomst te sluiten; zonder die gegevens kunnen we de boeking niet aannemen.

Meldplicht: sinds 1 januari 2025 is het meldformulier vervallen voor gasten met de Duitse nationaliteit. Gasten met een buitenlandse nationaliteit zijn wettelijk verplicht om op de dag van aankomst een meldformulier te ondertekenen (§ 29 Abs. 2 Bundesmeldegesetz, BMG – Duitse wet op de bevolkingsregistratie). Daarop staan de gegevens die § 30 Abs. 2 BMG noemt, zoals naam, geboortedatum, nationaliteit, adres en paspoortnummer. Meereizende echtgenoten of partners en minderjarige kinderen worden alleen in aantal vermeld. We bewaren het meldformulier vanaf de dag van vertrek een jaar en vernietigen het daarna binnen drie maanden (§ 30 Abs. 4 BMG). Rechtsgrond is Art. 6 Abs. 1 lit. c DSGVO.

Facturen en andere boekingsbewijzen bewaren we acht jaar (§ 147 Abs. 1 Nr. 4, Abs. 3 Abgabenordnung – Duitse belastingwet, § 14b Abs. 1 Umsatzsteuergesetz – Duitse btw-wet), zakelijke brieven en e-mails over de boeking zes jaar (§ 147 Abs. 1 Nr. 2 en 3, Abs. 3 Abgabenordnung), telkens vanaf het einde van het kalenderjaar. Rechtsgrond is Art. 6 Abs. 1 lit. c DSGVO. De overige boekingsgegevens verwijderen we zodra we ze voor de overeenkomst en mogelijke aanspraken niet meer nodig hebben, uiterlijk drie jaar na het einde van het jaar waarin je verblijf eindigde (§§ 195, 199 BGB).

7. Als je betaalt

Tijdens het boeken kun je kiezen tussen PayPal, creditcard en SEPA-incasso. Daarachter zitten twee dienstverleners. Je betaalgegevens gaan alleen naar de dienstverlener van de betaalwijze die je kiest. De betaaltechniek van Stripe wordt wel al geladen zodra het boekingsformulier opent (zie punt 4).

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
• Stripe (creditcard, SEPA-incasso) – Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland.

Doorgegeven worden de gegevens die voor de betaling nodig zijn: naam, bedrag, boekingsnummer en de betaalgegevens die je bij de dienstverlener invoert. Jouw creditcardnummer zien wij nooit – dat voer je rechtstreeks bij de dienstverlener in. Rechtsgrond is de uitvoering van de overeenkomst, Art. 6 Abs. 1 lit. b DSGVO.

8. Als je via een portaal hebt geboekt

Heb je niet rechtstreeks bij ons, maar via een boekingsportaal geboekt, dan krijgen we jouw gegevens daarvandaan. Voor de verwerking op het portaal zelf is het betreffende portaal verantwoordelijk, niet wij. Zodra de gegevens bij ons zijn, geldt deze verklaring.

9. Doorgifte

We verkopen geen gegevens en geven ze niet door voor reclamedoeleinden. Doorgifte gebeurt alleen aan onze webhoster, aan onze e-mailprovider, aan Smoobu en zijn dienstverleners zoals Cloudflare, aan PayPal en Stripe voor de betalingsafhandeling, aan onze belastingadviseur, aan onze bank – en aan autoriteiten, als we daartoe wettelijk verplicht zijn.

Doorgifte naar landen buiten de EU: Smoobu werkt met subverwerkers die in de VS gevestigd zijn (onder andere Cloudflare, Amazon Web Services, Google en Microsoft; de lijst staat in de privacyverklaring van Smoobu). Ook Stripe en PayPal kunnen gegevens doorgeven aan concernondernemingen in de VS. De grondslag is het adequaatheidsbesluit van de Europese Commissie over het EU-US Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795) als de ontvanger gecertificeerd is, en anders standaardcontractbepalingen (Art. 46 Abs. 2 lit. c DSGVO).

10. Jouw rechten

Je hebt op elk moment recht op

• inzage in de gegevens die we over je hebben (Art. 15 DSGVO)
• rectificatie, als iets niet klopt (Art. 16 DSGVO)
• wissing, voor zover er geen bewaartermijn aan in de weg staat (Art. 17 DSGVO)
• beperking van de verwerking (Art. 18 DSGVO)
• overdraagbaarheid van gegevens (Art. 20 DSGVO)
• bezwaar tegen verwerkingen die op een gerechtvaardigd belang berusten (Art. 21 DSGVO)
• intrekking van een gegeven toestemming, met werking voor de toekomst (Art. 7 Abs. 3 DSGVO)

Een vormvrije e-mail aan janine@ferienwohnung-wiehl.de is genoeg. Er zijn voor jou geen kosten aan verbonden.

Je recht van bezwaar: voor zover we gegevens verwerken op grond van ons gerechtvaardigd belang (Art. 6 Abs. 1 lit. f DSGVO: server-logfiles en de statistische analyse daarvan, antwoorden op algemene vragen, bescherming van het formulier tegen misbruik, de betaaltechniek van Stripe in het boekingsformulier), kun je daar altijd bezwaar tegen maken, en wel om redenen die met je specifieke situatie te maken hebben (Art. 21 Abs. 1 DSGVO). Een e-mail aan janine@ferienwohnung-wiehl.de is genoeg.

11. Klacht

Als je vindt dat we verkeerd met je gegevens omgaan, kun je een klacht indienen bij de toezichthoudende autoriteit. Voor ons is dat de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (de toezichthouder van de deelstaat Noordrijn-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.

12. Wijzigingen

We passen deze verklaring aan als er aan de site of aan de juridische situatie iets verandert. Laatst bijgewerkt: oktober 2026.