Privacy in één oogopslag

De bescherming van uw persoonsgegevens is ons een belangrijk onderwerp. Wij willen dat u zich veilig voelt op onze website en transparant wordt geïnformeerd over de manier waarop wij met uw gegevens omgaan.

Wij gebruiken technisch noodzakelijke cookies. De hieronder beschreven optionele meting van Meta-advertenties vereist uw uitdrukkelijke toestemming. Voor webanalyse gebruiken wij Plausible Analytics, een privacyvriendelijke oplossing die geen cookies plaatst, geen IP-adressen opslaat en geen toestemming vereist. Lettertypen worden lokaal geladen vanaf onze eigen servers, zodat er geen verbindingen met Google-servers worden gelegd.

Wanneer u onze website bezoekt, worden persoonsgegevens verwerkt op basis van de Algemene Verordening Gegevensbescherming (AVG), de Duitse federale wet bescherming persoonsgegevens (BDSG) en de wet inzake digitale diensten voor telecommunicatie (TTDSG). Hierna informeren wij u in detail over de aard, omvang en het doel van de gegevensverwerking.

Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG en andere nationale privacywetgeving van de lidstaten is:

Sonnenhotels Nord GmbH & Co. KG Nordhäuser Str. 1 D-38667 Bad Harzburg

Handelsregister: Amtsgericht Braunschweig, HRA 201829

Telefoon: +49 (0) 5321 68554 0 E-mail: info@sonnenhotels.de Website: www.sonnenhotels.de

Functionaris voor gegevensbescherming

Wij hebben een externe functionaris voor gegevensbescherming aangesteld:

DataCo GmbH Sandstraße 33, 80335 München Telefoon: +49 89 7400 45840 Website: www.dataguard.de

Bij vragen over gegevensbescherming of de uitoefening van uw rechten kunt u zich te allen tijde wenden tot onze functionaris voor gegevensbescherming.

Rechtsgrondslagen voor de verwerking

De verwerking van persoonsgegevens op onze website vindt altijd plaats op basis van een rechtsgrondslag conform art. 6 lid 1 AVG. De volgende rechtsgrondslagen zijn van toepassing:

• Toestemming (art. 6 lid 1 sub a AVG): Voor zover wij uw toestemming vragen voor de verwerking van persoonsgegevens, bijvoorbeeld voor het verzenden van onze nieuwsbrief. U kunt een gegeven toestemming te allen tijde met werking voor de toekomst intrekken.
• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): Voor zover de verwerking noodzakelijk is voor de uitvoering van een overeenkomst of de uitvoering van precontractuele maatregelen, in het bijzonder bij hotelboekingen en betalingsafhandeling.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): Voor zover wij onderworpen zijn aan een wettelijke verplichting, zoals de bewaarplicht voor zakelijke documenten op grond van handels- en belastingrecht.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Voor zover de verwerking noodzakelijk is voor de behartiging van onze gerechtvaardigde belangen of die van een derde, en de belangen, grondrechten en fundamentele vrijheden van de betrokkene niet zwaarder wegen.

Uw rechten als betrokkene

Recht op inzage (art. 15 AVG)

U heeft het recht om inzage te vragen in de persoonsgegevens die wij over u verwerken. Dit omvat met name informatie over de verwerkingsdoeleinden, de categorieën persoonsgegevens, de ontvangers en de geplande bewaartermijn.

Recht op rectificatie (art. 16 AVG)

U heeft het recht om onverwijlde rectificatie van onjuiste of aanvulling van onvolledige persoonsgegevens te verlangen.

Recht op verwijdering (art. 17 AVG)

U heeft het recht om verwijdering van uw persoonsgegevens te verlangen, tenzij wettelijke bewaarplichten of andere uitzonderingen hieraan in de weg staan.

Recht op beperking van de verwerking (art. 18 AVG)

U heeft het recht om beperking van de verwerking van uw persoonsgegevens te verlangen, bijvoorbeeld wanneer u de juistheid van de gegevens betwist.

Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht om de u betreffende persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of de overdracht aan een andere verwerkingsverantwoordelijke te verlangen.

Recht op bezwaar (art. 21 AVG)

Voor zover wij uw persoonsgegevens verwerken op basis van gerechtvaardigde belangen conform art. 6 lid 1 sub f AVG, heeft u het recht om overeenkomstig art. 21 AVG bezwaar te maken tegen de verwerking.

Recht op intrekking van gegeven toestemming (art. 7 lid 3 AVG)

U kunt een eenmaal gegeven toestemming te allen tijde met werking voor de toekomst intrekken. De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast.

Recht op klacht bij een toezichthoudende autoriteit (art. 77 AVG)

U heeft het recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit over de verwerking van uw persoonsgegevens door ons. De voor ons bevoegde autoriteit is de Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Een lijst van alle gegevensbeschermingsautoriteiten in Duitsland vindt u op: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

Beschikbaarstelling van de website en server-logbestanden

Bij elk bezoek aan onze website registreert het systeem automatisch technische gegevens van de bezoekende computer: IP-adres, datum en tijdstip van de toegang, bezochte pagina, verwijzende URL, browser en besturingssysteem, access-provider en HTTP-statuscode.

De tijdelijke opslag is technisch noodzakelijk om de levering van de website mogelijk te maken en de systeemveiligheid te waarborgen.

Rechtsgrondslag: art. 6 lid 1 sub f AVG. Bewaartermijn: logbestanden worden na maximaal 30 dagen verwijderd.

Hosting

Onze website wordt gehost op eigen servers in Duitsland (self-hosting). In verband met het hosting vindt geen overdracht van uw gegevens naar derde landen plaats. De servers worden door ons zelf beheerd en bevinden zich in een Duits datacenter.

Rechtsgrondslag: art. 6 lid 1 sub f AVG. Ons gerechtvaardigd belang ligt in de betrouwbare, snelle en veilige beschikbaarstelling van onze website.

Content Delivery en beeldhosting

Voor de geoptimaliseerde levering van afbeeldingen maken wij momenteel gebruik van Cloudinary Ltd., Santa Clara, VS. Bij het laden van afbeeldingen legt uw browser een verbinding met Cloudinary-servers, waarbij IP-adres en browserinformatie worden doorgegeven.

Rechtsgrondslag: art. 6 lid 1 sub f AVG. Gegevensoverdracht VS: beveiligd door standaardcontractbepalingen (SCC's). Wij hebben een verwerkersovereenkomst conform art. 28 AVG gesloten.

Cookies

Wij gebruiken technisch noodzakelijke cookies. Alleen met uw uitdrukkelijke toestemming bewaren wij ook uw keuze en een Meta-advertentietoewijzing, zoals beschreven bij de optionele meting. Wij gebruiken geen Google Analytics, Facebook Pixel of Google Tag Manager. U kunt uw Meta-keuze altijd wijzigen via ‘Meta privacy setting’.

Het gebruik van technisch noodzakelijke cookies is toegestaan zonder toestemming. De corresponderende rechtsgrondslag is art. 6 lid 1 sub f AVG.

Webanalyse met Plausible Analytics

Wij gebruiken Plausible Analytics voor de statistische analyse van het websitegebruik (self-hosting op eigen servers). Plausible plaatst geen cookies, slaat geen IP-adressen op en verzamelt geen persoonsgegevens. Er worden uitsluitend geaggregeerde, anonieme statistieken gegenereerd. Toestemming is niet vereist. Omdat wij Plausible zelf hosten, verlaten de gegevens onze servers in Duitsland niet.

Hotelboekingen via Apaleo

Voor de afhandeling van hotelboekingen maken wij momenteel gebruik van Apaleo GmbH, München. Bij een boeking worden naam, contactgegevens, boekingsdetails en betalingsinformatie verwerkt.

Rechtsgrondslag: art. 6 lid 1 sub b AVG. Gegevensverwerking in de EU: Apaleo verwerkt gegevens uitsluitend binnen de EU. Wij hebben een verwerkersovereenkomst conform art. 28 AVG gesloten. Bewaartermijn: conform handels- en belastingrechtelijke bewaarplichten tot maximaal 10 jaar.

Betalingsverwerking via Stripe

Voor de betalingsverwerking maken wij momenteel gebruik van Stripe Payments Europe Ltd., Dublin, Ierland. Stripe is PCI DSS Level 1 gecertificeerd. Betalingsgegevens (kaartgegevens, naam, factuuradres) worden rechtstreeks door Stripe verwerkt en niet opgeslagen op onze servers.

Rechtsgrondslag: art. 6 lid 1 sub b AVG. Stripe verwerkt gegevens in principe binnen de EU. Voor zover er een overdracht plaatsvindt aan de Amerikaanse moedermaatschappij, is deze beveiligd door SCC's. Bewaartermijn: transactiereferenties tot 10 jaar.

Contactformulier

Bij gebruik van ons contactformulier worden uw gegevens (naam, e-mail, bericht) verwerkt op eigen servers in Duitsland. De inhoud van het formulier (naam, e-mail, bericht) wordt via de hieronder beschreven meting niet aan Meta doorgegeven. Een afzonderlijke aanvraaggebeurtenis wordt alleen met uw uitdrukkelijke toestemming verzonden.

Rechtsgrondslag: art. 6 lid 1 sub b AVG bij boekingsverzoeken, art. 6 lid 1 sub f AVG bij overige verzoeken. Bewaartermijn: tot de afronding van de behandeling, bij contractuele relatie tot maximaal 10 jaar.

Nieuwsbrief via Brevo

Voor het verzenden van de nieuwsbrief maken wij momenteel gebruik van Brevo (Sendinblue SAS), Parijs, Frankrijk. De aanmelding vindt plaats via een dubbele opt-in-procedure.

Rechtsgrondslag: art. 6 lid 1 sub a AVG. Brevo verwerkt gegevens binnen de EU. Intrekking: te allen tijde via de afmeldlink in elke nieuwsbrief-e-mail of per e-mail aan info@sonnenhotels.de. Wij hebben een verwerkersovereenkomst conform art. 28 AVG gesloten.

Social media aanwezigheid

Wij zijn aanwezig op Instagram en Facebook (Meta Platforms Ireland Ltd.). Bij het bezoeken van onze profielen worden door Meta gegevens verzameld. Wij en Meta zijn in zoverre gezamenlijk verwerkingsverantwoordelijken in de zin van art. 26 AVG. Meta is gecertificeerd onder het EU-U.S. Data Privacy Framework. Wij binden op onze website geen social media-plug-ins in. Aanvullende doorgifte kan plaatsvinden met uw uitdrukkelijke toestemming voor de hieronder beschreven Meta-meting.

Rechtsgrondslag: art. 6 lid 1 sub f AVG.

Gegevensoverdracht naar derde landen

Sommige diensten zijn gevestigd buiten de EU. Overzicht:

• Cloudinary (VS): SCC's
• Meta (Ierland/VS): DPF + SCC's
• Stripe (Ierland, evt. VS): SCC's

Diensten zonder overdracht naar derde landen: website-hosting (eigen servers in Duitsland), Strapi CMS, Plausible Analytics, Apaleo, Brevo, contactformulier, Google Fonts (lokaal ingebonden).

Voor het contactformulier betreft deze vermelding de inhoud van het formulier; een afzonderlijke meetgebeurtenis kan alleen met uw uitdrukkelijke toestemming aan Meta worden doorgegeven, zoals hieronder beschreven.

Bewaartermijnen

• Server-logbestanden: tot 14 dagen
• Boekingsgegevens: tot 10 jaar (§ 147 AO)
• Betalingsgegevens: tot 10 jaar (§ 147 AO)
• Contactverzoeken: tot afronding van de behandeling, bij contractuele relatie tot maximaal 10 jaar
• Nieuwsbriefgegevens: tot intrekking, toestemmingsprotocollen tot 3 jaar na afmelding

Geautomatiseerde besluitvorming

Geautomatiseerde besluitvorming inclusief profilering conform art. 22 AVG vindt niet plaats.

Lettertypen

Wij gebruiken Google Fonts lokaal ingebonden op eigen servers. Bij het bezoeken van onze website wordt geen verbinding gelegd met servers van Google. Er vindt geen overdracht van persoonsgegevens aan Google plaats.

Wijzigingen van deze privacyverklaring

Wij behouden ons het recht voor om deze privacyverklaring indien nodig aan te passen. De actuele versie is altijd beschikbaar op onze website.

Versie: april 2026. Deze privacyverklaring is opgesteld met technische ondersteuning. Controle door een privacyjurist wordt aanbevolen.

Optionele meting van aanvragen en boekingen met Meta

Op de eigen aanbiedings- en boekingspagina’s van Weingut Römmert, Das Ettershaus, Sonnenhotel Bayerischer Hof en Post Seefeld kunt u toestemming geven voor aanvullende meting van onze Facebook- en Instagram-advertenties. Wij gebruiken de Conversions API van Meta Platforms Ireland Limited. De meting voor het betreffende hotel begint alleen na uw uitdrukkelijke toestemming. Een aanvraag of boeking blijft zonder toestemming mogelijk.

Met uw toestemming slaan wij een advertentieklik-ID en het kliktijdstip op. Voor bijbehorende aanvragen, begonnen boekingen, bevestigde boekingen en latere annuleringen sturen wij het type en tijdstip van de gebeurtenis, een technische gebeurtenis-ID, de boekingsreferentie indien aanwezig, waarde en valuta, website en browserinformatie aan Meta. Via deze meting sturen wij geen gastnamen, e-mailadressen, telefoonnummers of IP-adressen van bezoekers. Meta kan deze informatie combineren met gegevens uit zijn diensten om gebeurtenissen aan advertenties toe te schrijven. Verwerking buiten de Europese Economische Ruimte, waaronder in de Verenigde Staten, is mogelijk. Meer informatie: https://www.facebook.com/privacy/policy/.

Wij bewaren uw keuze maximaal 90 dagen in een cookie op dit apparaat en registreren deze op onze servers met hotel, tijdstip en tekstversie. U kunt de keuze altijd wijzigen of intrekken via ‘Meta privacy setting’. Weigering, het verstrijken van de geldigheid of effectieve intrekking voorkomt verdere doorgifte via deze meting. Als de server niet bereikbaar is, geldt de intrekking direct op dit apparaat en wordt deze aan de server doorgegeven zodra de verbinding beschikbaar is. Al door Meta ontvangen gebeurtenissen worden hierdoor niet automatisch verwijderd. Uw algemene rechten en de contactmogelijkheden in deze verklaring blijven gelden.

De 90 dagen geven de geldigheid van uw keuze op dit apparaat aan. Ze betekenen geen automatische verwijdering na die termijn van boekingen, toestemmingsbewijzen of al aan Meta gestuurde gegevens. Daarvoor gelden de betreffende doeleinden, bewijsvereisten en algemene bewaarinformatie.