Integritetspolicy
Skyddet av dina personuppgifter är en viktig fråga för oss. Denna integritetspolicy informerar dig om vilka personuppgifter vi samlar in när du besöker vår webbplats wohnmobilstellplatz-dresden.com och när du bokar en plats, för vilka ändamål och på vilken rättslig grund vi behandlar dem samt vilka rättigheter du har. Personuppgifter är alla uppgifter som du kan identifieras personligen med. Behandlingen sker uteslutande i enlighet med dataskyddsförordningen (GDPR) och den tyska federala dataskyddslagen (BDSG).
Personuppgiftsansvarig
Personuppgiftsansvarig i den mening som avses i GDPR är: Schulz-Grundstücksverwaltung eGbR Landsbergstraße 29 26871 Papenburg företrädd av Gerhard Schulz E-post: [email protected] Telefon: +49 172 8028783 Den personuppgiftsansvarige beslutar ensam eller tillsammans med andra om ändamålen och medlen för behandlingen av personuppgifter. För alla frågor om dataskydd och för att utöva dina rättigheter kan du när som helst vända dig till ovanstående kontaktuppgifter.
Insamling och behandling av personuppgifter samt ändamål
Vi behandlar personuppgifter i följande omfattning och för följande ändamål: Bokningsuppgifter: När du bokar en plats behandlar vi ditt förnamn, efternamn, ditt registreringsnummer, ditt telefonnummer, din e-postadress, den önskade bokningsperioden samt de betalningsuppgifter som krävs för hanteringen. Dessa uppgifter behöver vi för att ingå och genomföra avtalet om användning av platsen, för att skicka dig en bokningsbekräftelse samt ett kvitto och för att kunna kontakta dig vid frågor. Själva betalningen hanteras via vår betaltjänstleverantör Stripe; dina fullständiga kreditkorts- respektive betalningsuppgifter behandlas direkt av Stripe och är inte tillgängliga för oss. Kommunikations- och meddelandeinnehåll: När du kontaktar oss via e-post, via kontaktformuläret eller via chatten på vår webbplats behandlar vi det innehåll du delar med oss samt dina kontaktuppgifter för att besvara din förfrågan. För att besvara gästförfrågningar använder vi en AI-baserad assistent („KI-Concierge“) som behandlar inkommande meddelande- och e-postinnehåll för att utforma respektive ge svar. För upplysningar om omgivningen (t.ex. sevärdheter, väder, pollen-, luftkvalitets- eller platsinformation) kan assistenten dessutom anlita tjänster från Google samt en leverantör av språkmodeller (LLM). Server- och åtkomstloggar: När du besöker vår webbplats behandlas tekniskt nödvändiga åtkomstuppgifter (server- respektive loggfiler), såsom IP-adressen, datum och tidpunkt för åtkomsten, den hämtade filen, den använda webbläsaren och operativsystemet. Dessa uppgifter används för tillhandahållandet, stabiliteten och säkerheten på vår webbplats.
Rättsliga grunder för behandlingen
Vi behandlar dina personuppgifter på följande rättsliga grunder: Art. 6.1 b GDPR (avtal): I den mån behandlingen är nödvändig för att fullgöra bokningsavtalet eller för att vidta åtgärder före avtalets ingående – särskilt för att hantera din bokning, för betalningshanteringen och för att besvara dina förfrågningar. Art. 6.1 c GDPR (rättslig förpliktelse): I den mån vi är rättsligt skyldiga att behandla uppgifterna, särskilt för att uppfylla handels- och skatterättsliga lagringsskyldigheter för kvitton och bokningsunderlag. Art. 6.1 f GDPR (berättigat intresse): I den mån behandlingen är nödvändig för att tillvarata våra berättigade intressen, t.ex. för att säkerställa den tekniska säkerheten och stabiliteten på vår webbplats, för att utvärdera serverloggfiler samt för att effektivt besvara förfrågningar med hjälp av vår AI-baserade assistent. Art. 6.1 a GDPR (samtycke): I den mån du har lämnat ett samtycke till oss, t.ex. för användning av funktioner som inte är tvingande nödvändiga. Ett lämnat samtycke kan du när som helst återkalla med verkan för framtiden, utan att lagligheten av den behandling som skett fram till återkallelsen påverkas.
Mottagare och personuppgiftsbiträden
För att tillhandahålla våra tjänster anlitar vi noggrant utvalda tjänsteleverantörer som behandlar personuppgifter på vårt uppdrag och enligt våra anvisningar. Med dessa tjänsteleverantörer har vi, i den mån det är nödvändigt, ingått personuppgiftsbiträdesavtal enligt art. 28 GDPR. Cloudflare (hosting och infrastruktur): Vår webbplats tillhandahålls via Cloudflare Pages; bokningshanteringen sker via en Cloudflare Worker, och tillhörande data lagras i Cloudflares databastjänster D1 och KV. Leverantör är Cloudflare, Inc. respektive det för EU ansvariga Cloudflare-bolaget; behandlingen sker i första hand på servrar inom EU. Stripe (betalningshantering): För hanteringen av betalningar använder vi Stripe. Leverantör är Stripe Payments Europe, Ltd. (Irland). Dina betalningsuppgifter behandlas direkt av Stripe; vi får endast den bekräftelseinformation som krävs för boknings- och fakturahanteringen. Resend (e-postutskick): Utskicket av transaktions-e-post (bokningsbekräftelser, kvitton samt aviseringar till operatören) hanterar vi via tjänsten Resend. Google (omgivningsinformation): För att tillhandahålla omgivningsinformation genom vår KI-Concierge använder vi tjänster från Google Maps Platform (i synnerhet Places, Weather, Pollen och Air-Quality). Leverantör är Google Ireland Limited. LLM-leverantör (AI-assistent): För att skapa svar från vår KI-Concierge använder vi en leverantör av stora språkmodeller (LLM), som behandlar det meddelandeinnehåll som krävs för svaret på vårt uppdrag. Google Analytics 4 och Cloudflare Zaraz (räckviddsmätning): För statistisk utvärdering av webbplatsanvändningen använder vi Google Analytics 4, som vi integrerar via Cloudflare Zaraz (serverbaserad tagg- och samtyckeshantering). Leverantörer är Cloudflare, Inc. respektive det för EU ansvariga Cloudflare-bolaget samt Google Ireland Limited. Närmare uppgifter om cookies, rättslig grund och din rätt att göra invändningar hittar du i avsnittet ”Cookies, lokal lagring och räckviddsmätning”. Någon utlämning av dina uppgifter till tredje part utöver detta sker inte, såvida vi inte är rättsligt skyldiga till det eller du uttryckligen har samtyckt.
Överföring av uppgifter till tredjeländer
Vissa av de tjänsteleverantörer vi anlitar har sitt säte eller behandlar uppgifter delvis utanför Europeiska unionen respektive Europeiska ekonomiska samarbetsområdet, särskilt i USA (t.ex. Cloudflare, Stripe, Google samt i förekommande fall den LLM-leverantör vi anlitar). I den mån personuppgifter därvid överförs till ett tredjeland säkerställer vi en adekvat dataskyddsnivå. Detta sker särskilt genom att vi ingår de av EU-kommissionen tillhandahållna standardavtalsklausulerna (art. 46 GDPR), i förekommande fall i kombination med kompletterande skyddsåtgärder, eller – i den mån respektive leverantör är certifierad – på grundval av EU-U.S. Data Privacy Framework enligt ett beslut om adekvat skyddsnivå från EU-kommissionen (art. 45 GDPR). Närmare information samt en kopia av respektive garantier får du på begäran via de ovan angivna kontaktuppgifterna.
Lagringstid och radering
Vi behandlar och lagrar dina personuppgifter endast så länge som det är nödvändigt för respektive ändamål eller så länge lagstadgade lagringsskyldigheter föreligger. Boknings- och kommunikationsuppgifter raderas i regel så snart respektive ändamål (i synnerhet den fullständiga hanteringen av din bokning och besvarandet av din förfrågan) bortfaller och inga lagstadgade lagringsskyldigheter står i vägen. Uppgifter som omfattas av handels- och skatterättsliga lagringsskyldigheter – särskilt kvitton och bokningsrelevanta underlag – bevarar vi i enlighet med de lagstadgade kraven; dessa lagringstider uppgår i regel till sex respektive tio år (§ 257 HGB, § 147 AO). Efter att dessa frister löpt ut raderas de berörda uppgifterna. Server- och åtkomstloggar lagras endast under en kort tid som är nödvändig för att säkerställa säkerheten och raderas därefter. I den mån en behandling grundas på ditt samtycke raderar vi de berörda uppgifterna efter att samtycket återkallats, såvida inga andra rättsliga grunder för lagringen föreligger.
Dina rättigheter som registrerad
När det gäller de personuppgifter som rör dig har du följande rättigheter: Rätt till tillgång (art. 15 GDPR): Du kan begära information om huruvida och vilka personuppgifter vi behandlar om dig. Rätt till rättelse (art. 16 GDPR): Du kan begära rättelse av oriktiga uppgifter eller komplettering av ofullständiga uppgifter. Rätt till radering (art. 17 GDPR): Du kan begära radering av dina uppgifter, i den mån inga lagstadgade lagringsskyldigheter eller andra rättsliga skäl står i vägen. Rätt till begränsning av behandling (art. 18 GDPR): Du kan under vissa förutsättningar begära begränsning av behandlingen av dina uppgifter. Rätt till dataportabilitet (art. 20 GDPR): Du kan begära att få de uppgifter du tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format eller att få dem överförda till en annan personuppgiftsansvarig. Rätt att göra invändningar (art. 21 GDPR): Du kan när som helst, av skäl som hänför sig till din särskilda situation, invända mot behandlingen av dina uppgifter som sker på grundval av ett berättigat intresse (art. 6.1 f GDPR). Återkallelse av samtycke (art. 7.3 GDPR): Ett lämnat samtycke kan du när som helst återkalla med verkan för framtiden. För att utöva dina rättigheter räcker det med ett formlöst meddelande till de ovan angivna kontaktuppgifterna för den personuppgiftsansvarige.
Rätt att lämna klagomål till tillsynsmyndigheten
Utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel har du rätt att lämna in klagomål till en dataskyddsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR. Du kan för detta ändamål vända dig till den tillsynsmyndighet som är ansvarig för oss eller till tillsynsmyndigheten på din uppehållsort. Den myndighet som är ansvarig för platsens läge i Dresden är: Sächsischer Datenschutzbeauftragter (Die Sächsische Datenschutz- und Transparenzbeauftragte) Devrientstraße 1 01067 Dresden E-post: [email protected] Telefon: +49 351 85471 101
Cookies, lokal lagring och räckviddsmätning
För statistisk räckviddsmätning använder vi Google Analytics 4 (GA4), som vi integrerar via Cloudflare Zaraz. Därvid lagras cookies respektive liknande identifierare (t.ex. _ga, _ga_*) i din webbläsare och användningsuppgifter behandlas (såsom besökta sidor, ungefärlig region utifrån den förkortade IP-adressen, använd enhet och webbläsare), för att utvärdera användningen av vår webbplats och förbättra vårt erbjudande. Mätningen kan vara aktiv redan vid det första sidanropet. Via vår samtyckesbanner samt när som helst via länken ”Cookie-inställningar” i sidfoten kan du göra invändningar mot analysen respektive inaktivera den (val ”Endast nödvändiga”), med verkan för framtiden. Rättslig grund är ditt samtycke, i den mån du lämnar det (art. 6.1 a GDPR, § 25.1 TDDDG), i övrigt vårt berättigade intresse av en behovsanpassad och statistiskt utvärderad utformning av vår webbplats (art. 6.1 f GDPR). Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; en överföring av uppgifter till Google LLC i USA sker på grundval av EU-U.S. Data Privacy Framework (art. 45 GDPR). Därutöver använder vi tekniskt nödvändiga lagringsmekanismer i din webbläsares lokala lagring (localStorage) för att spara ditt samtyckesbeslut samt dina inställningar för tillgänglighet; rättslig grund är i detta avseende § 25.2 TDDDG respektive art. 6.1 f GDPR.
SSL-/TLS-kryptering
Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom boknings- och kontaktförfrågningar som du skickar till oss, en SSL- respektive TLS-kryptering. En krypterad anslutning känner du igen på att webbläsarens adressrad växlar från „http://“ till „https://“ och på hänglåssymbolen i din webbläsarrad. När SSL- respektive TLS-krypteringen är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.
Ändringar av denna integritetspolicy
Vi förbehåller oss rätten att anpassa denna integritetspolicy så att den alltid uppfyller de aktuella rättsliga kraven eller för att genomföra ändringar av våra tjänster i integritetspolicyn, t.ex. vid införandet av nya funktioner eller anlitandet av nya tjänsteleverantörer. För ditt förnyade besök gäller då den vid var tid aktuella versionen, som finns tillgänglig på denna webbplats.