Personvernerklæring
Vern av personopplysningene dine er viktig for oss. Denne personvernerklæringen informerer deg om hvilke personopplysninger vi samler inn når du besøker nettstedet vårt wohnmobilstellplatz-dresden.com og når du booker en plass, til hvilke formål og på hvilket rettsgrunnlag vi behandler dem, og hvilke rettigheter du har. Personopplysninger er alle opplysninger som kan identifisere deg personlig. Behandlingen skjer utelukkende i samsvar med personvernforordningen (GDPR) og den tyske føderale personvernloven (BDSG).
Behandlingsansvarlig
Behandlingsansvarlig i henhold til GDPR er: Schulz-Grundstücksverwaltung eGbR Landsbergstraße 29 26871 Papenburg representert ved Gerhard Schulz E-post: [email protected] Telefon: +49 172 8028783 Den behandlingsansvarlige avgjør alene eller sammen med andre formålene med og midlene for behandlingen av personopplysninger. For alle spørsmål om personvern og for å utøve rettighetene dine kan du når som helst henvende deg til kontaktopplysningene ovenfor.
Innsamling og behandling av personopplysninger og formål
Vi behandler personopplysninger i følgende omfang og til følgende formål: Bookingdata: Når du booker en plass, behandler vi fornavnet ditt, etternavnet ditt, registreringsnummeret ditt, telefonnummeret ditt, e-postadressen din, ønsket bookingperiode samt betalingsopplysningene som er nødvendige for gjennomføringen. Vi trenger disse opplysningene for å inngå og gjennomføre avtalen om bruk av plassen, for å sende deg en bookingbekreftelse og en faktura og for å kunne kontakte deg ved spørsmål. Selve betalingen gjennomføres via vår betalingsleverandør Stripe; dine fullstendige kredittkort- og betalingsopplysninger behandles direkte av Stripe og er ikke tilgjengelige for oss. Kommunikasjons- og meldingsinnhold: Når du kontakter oss på e-post, via kontaktskjemaet eller via chatten på nettstedet vårt, behandler vi innholdet du oppgir samt kontaktopplysningene dine for å besvare henvendelsen din. For å besvare gjestehenvendelser bruker vi en KI-basert assistent («KI-Concierge») som behandler innkommende meldings- og e-postinnhold for å utforme og gi svar. For opplysninger om området (f.eks. severdigheter, vær, pollen-, luftkvalitets- eller stedsinformasjon) kan assistenten i tillegg benytte tjenester fra Google samt en leverandør av språkmodeller (LLM). Server- og tilgangslogger: Når nettstedet vårt åpnes, behandles teknisk nødvendige tilgangsdata (server- og loggfiler), for eksempel IP-adressen, dato og klokkeslett for tilgangen, filen som hentes, nettleseren som brukes og operativsystemet. Disse dataene tjener til levering, stabilitet og sikkerhet for nettstedet vårt.
Rettsgrunnlag for behandlingen
Vi behandler personopplysningene dine på følgende rettsgrunnlag: Art. 6 nr. 1 bokstav b GDPR (avtale): I den grad behandlingen er nødvendig for å oppfylle bookingavtalen eller for å gjennomføre tiltak før avtaleinngåelse – særlig for å gjennomføre bookingen din, for betalingsavviklingen og for å besvare henvendelsene dine. Art. 6 nr. 1 bokstav c GDPR (rettslig forpliktelse): I den grad vi er lovpålagt å behandle, særlig for å oppfylle handels- og skatterettslige oppbevaringsplikter for fakturaer og bookingbilag. Art. 6 nr. 1 bokstav f GDPR (berettiget interesse): I den grad behandlingen er nødvendig for å ivareta våre berettigede interesser, for eksempel for å sikre den tekniske sikkerheten og stabiliteten til nettstedet vårt, for å analysere server-loggfiler samt for å besvare henvendelser effektivt ved hjelp av vår KI-baserte assistent. Art. 6 nr. 1 bokstav a GDPR (samtykke): I den grad du har gitt oss et samtykke, for eksempel for bruk av funksjoner som ikke er strengt nødvendige. Et gitt samtykke kan du når som helst trekke tilbake med virkning for fremtiden, uten at lovligheten av behandlingen som er foretatt frem til tilbaketrekkingen berøres.
Mottakere og databehandlere
For å levere tjenestene våre benytter vi nøye utvalgte leverandører som behandler personopplysninger på våre vegne og etter våre instrukser. Med disse leverandørene har vi, i den grad det er nødvendig, inngått databehandleravtaler i henhold til art. 28 GDPR. Cloudflare (hosting og infrastruktur): Nettstedet vårt leveres via Cloudflare Pages; bookingavviklingen skjer via en Cloudflare Worker, og de tilhørende dataene lagres i Cloudflares databasetjenester D1 og KV. Leverandør er Cloudflare, Inc. eller det Cloudflare-selskapet som er ansvarlig for EU; behandlingen skjer fortrinnsvis på servere innenfor EU. Stripe (betalingsavvikling): For avvikling av betalinger bruker vi Stripe. Leverandør er Stripe Payments Europe, Ltd. (Irland). Betalingsopplysningene dine behandles direkte av Stripe; vi mottar kun bekreftelsesinformasjonen som er nødvendig for booking- og fakturaadministrasjonen. Resend (utsending av e-post): Utsending av transaksjons-e-post (bookingbekreftelser, fakturaer samt varslinger til operatøren) avvikler vi via tjenesten Resend. Google (områdeinformasjon): For å levere områdeinformasjon gjennom vår KI-Concierge bruker vi tjenester fra Google Maps Platform (særlig Places, Weather, Pollen og Air-Quality). Leverandør er Google Ireland Limited. LLM-leverandør (KI-assistent): For å lage svar fra vår KI-Concierge benytter vi en leverandør av store språkmodeller (LLM) som behandler meldingsinnholdet som er nødvendig for å svare, på våre vegne. Google Analytics 4 og Cloudflare Zaraz (rekkeviddemåling): For statistisk analyse av bruken av nettstedet bruker vi Google Analytics 4, som vi integrerer via Cloudflare Zaraz (tjenersidig tag- og samtykkeadministrasjon). Leverandører er Cloudflare, Inc. eller det Cloudflare-selskapet som er ansvarlig for EU, samt Google Ireland Limited. Nærmere opplysninger om informasjonskapsler, rettsgrunnlag og din rett til å protestere finner du i avsnittet «Informasjonskapsler, lokal lagring og rekkeviddemåling». Utover dette utleveres ikke opplysningene dine til tredjeparter, med mindre vi er lovpålagt det eller du har samtykket uttrykkelig.
Overføring av data til tredjeland
Enkelte av leverandørene vi benytter, har sitt sete eller behandler data delvis utenfor Den europeiske union eller Det europeiske økonomiske samarbeidsområdet, særlig i USA (f.eks. Cloudflare, Stripe, Google samt eventuelt LLM-leverandøren vi benytter). I den grad personopplysninger overføres til et tredjeland, sørger vi for et tilstrekkelig personvernnivå. Dette skjer særlig gjennom inngåelse av de standardpersonvernbestemmelsene som EU-kommisjonen har stilt til rådighet (art. 46 GDPR), eventuelt i kombinasjon med supplerende beskyttelsestiltak, eller – i den grad den aktuelle leverandøren er sertifisert – på grunnlag av EU-U.S. Data Privacy Framework i henhold til en tilstrekkelighetsbeslutning fra EU-kommisjonen (art. 45 GDPR). Nærmere informasjon samt en kopi av de aktuelle garantiene kan du få på forespørsel via kontaktopplysningene nevnt ovenfor.
Lagringstid og sletting
Vi behandler og lagrer personopplysningene dine kun så lenge det er nødvendig for de aktuelle formålene, eller så lenge det foreligger lovpålagte oppbevaringsplikter. Booking- og kommunikasjonsdata slettes som hovedregel så snart det aktuelle formålet (særlig fullstendig gjennomføring av bookingen din og besvarelse av henvendelsen din) bortfaller og ingen lovpålagte oppbevaringsplikter er til hinder for det. Data som er underlagt handels- og skatterettslige oppbevaringsplikter – særlig fakturaer og bookingrelevante bilag – oppbevarer vi i samsvar med lovens krav; disse oppbevaringsfristene er som regel seks eller ti år (§ 257 HGB, § 147 AO). Etter at disse fristene er utløpt, slettes de aktuelle dataene. Server- og tilgangslogger lagres kun i et kort tidsrom som er nødvendig for å ivareta sikkerheten, og slettes deretter. Dersom en behandling er basert på samtykket ditt, sletter vi de aktuelle dataene etter at samtykket trekkes tilbake, med mindre det foreligger andre rettsgrunnlag for lagringen.
Dine rettigheter som registrert
Du har følgende rettigheter når det gjelder personopplysningene som gjelder deg: Rett til innsyn (art. 15 GDPR): Du kan be om innsyn i om og hvilke personopplysninger vi behandler om deg. Rett til retting (art. 16 GDPR): Du kan kreve retting av uriktige opplysninger eller komplettering av ufullstendige opplysninger. Rett til sletting (art. 17 GDPR): Du kan kreve at opplysningene dine slettes, i den grad ingen lovpålagte oppbevaringsplikter eller andre rettslige grunner er til hinder for det. Rett til begrensning av behandlingen (art. 18 GDPR): Du kan under visse forutsetninger kreve at behandlingen av opplysningene dine begrenses. Rett til dataportabilitet (art. 20 GDPR): Du kan kreve å motta opplysningene du har gitt, i et strukturert, alminnelig anvendt og maskinlesbart format, eller å få dem overført til en annen behandlingsansvarlig. Rett til å protestere (art. 21 GDPR): Du kan av grunner som er knyttet til din særskilte situasjon, når som helst protestere mot behandlingen av opplysningene dine som skjer på grunnlag av en berettiget interesse (art. 6 nr. 1 bokstav f GDPR). Tilbaketrekking av samtykke (art. 7 nr. 3 GDPR): Et gitt samtykke kan du når som helst trekke tilbake med virkning for fremtiden. For å utøve rettighetene dine er det tilstrekkelig med en uformell beskjed til den behandlingsansvarliges kontaktopplysninger nevnt ovenfor.
Klagerett til tilsynsmyndigheten
Uavhengig av andre administrative eller rettslige rettsmidler har du rett til å klage til en personverntilsynsmyndighet dersom du mener at behandlingen av personopplysningene dine er i strid med GDPR. Du kan henvende deg til tilsynsmyndigheten som er ansvarlig for oss, eller til tilsynsmyndigheten på oppholdsstedet ditt. Myndigheten som er ansvarlig for stedet der plassen i Dresden ligger, er: Sächsischer Datenschutzbeauftragter (Die Sächsische Datenschutz- und Transparenzbeauftragte) Devrientstraße 1 01067 Dresden E-post: [email protected] Telefon: +49 351 85471 101
Informasjonskapsler, lokal lagring og rekkeviddemåling
For statistisk rekkeviddemåling bruker vi Google Analytics 4 (GA4), som vi integrerer via Cloudflare Zaraz. I den forbindelse lagres informasjonskapsler eller lignende kjennetegn (f.eks. _ga, _ga_*) i nettleseren din, og bruksdata behandles (for eksempel hvilke sider som åpnes, omtrentlig region basert på den forkortede IP-adressen, enhet og nettleser som brukes), for å analysere bruken av nettstedet vårt og forbedre tilbudet vårt. Målingen kan allerede være aktiv ved det første sidekallet. Via samtykkebanneret vårt samt når som helst via lenken «Innstillinger for informasjonskapsler» i bunnteksten kan du protestere mot analysen eller deaktivere den (valget «Kun nødvendige»), med virkning for fremtiden. Rettsgrunnlaget er samtykket ditt, i den grad du gir det (art. 6 nr. 1 bokstav a GDPR, § 25 nr. 1 TDDDG), for øvrig vår berettigede interesse i en behovstilpasset og statistisk analysert utforming av nettstedet vårt (art. 6 nr. 1 bokstav f GDPR). Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; en overføring av data til Google LLC i USA skjer på grunnlag av EU-U.S. Data Privacy Framework (art. 45 GDPR). I tillegg bruker vi teknisk nødvendige lagringsmekanismer i den lokale lagringen i nettleseren din (localStorage) for å lagre samtykkevalget ditt samt innstillingene dine for tilgjengelighet; rettsgrunnlaget er her § 25 nr. 2 TDDDG eller art. 6 nr. 1 bokstav f GDPR.
SSL-/TLS-kryptering
Av sikkerhetshensyn og for å beskytte overføringen av fortrolig innhold, som for eksempel booking- og kontakthenvendelser du sender til oss, bruker dette nettstedet en SSL- eller TLS-kryptering. En kryptert forbindelse kjenner du igjen ved at adresselinjen i nettleseren skifter fra «http://» til «https://» og ved hengelåssymbolet i nettleserlinjen din. Når SSL- eller TLS-krypteringen er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.
Endringer i denne personvernerklæringen
Vi forbeholder oss retten til å tilpasse denne personvernerklæringen slik at den til enhver tid samsvarer med gjeldende rettslige krav, eller for å gjennomføre endringer i tjenestene våre i personvernerklæringen, for eksempel ved innføring av nye funksjoner eller bruk av nye leverandører. For ditt fornyede besøk gjelder da den til enhver tid gjeldende versjonen som er tilgjengelig på dette nettstedet.