Privacybeleid

Verwerkingsverantwoordelijke

Verantwoordelijk voor de verwerking van persoonsgegevens op deze website en bij directe boekingen (art. 4 lid 7 AVG): Remy Schneider, Libauer Str. 15, 10245 Berlijn, Duitsland. E-mail: seumi@vanderlore.de · Telefoon: +49 176 438 832 40.

Informatie die we verzamelen

We verzamelen de basisinformatie die u bij een boeking verstrekt. Meestal zijn dat uw naam, contactgegevens, het aantal gasten en eventuele bijzondere verzoeken. Uw naam, e-mailadres en telefoonnummer zijn nodig om de boekingsovereenkomst te sluiten; zonder deze gegevens kunnen wij de boeking niet aannemen. Als u via een platform zoals Airbnb boekt, kan dat platform boekingsgegevens met ons delen. Wij ontvangen geen volledige betalingsgegevens; die worden verwerkt door het platform of uw betalingsprovider.

Waarom we het verzamelen

We gebruiken uw informatie uitsluitend voor doeleinden die verband houden met uw verblijf. Dit omvat:

• beheer en bevestiging van uw boeking
• communicatie met u vóór, tijdens en na uw verblijf
• naleving van lokale wettelijke vereisten zoals de gastenregistratie
• het gereedmaken van het appartement voor uw bezoek

Hoe uw informatie wordt bewaard

Uw informatie wordt veilig bewaard. We verkopen of delen uw persoonsgegevens niet met externe bedrijven of adverteerders.

Bewaartermijn: boekingsgegevens worden verwijderd zodra ze niet meer nodig zijn voor uw verblijf, tenzij de wet ons verplicht ze te bewaren. Boekingsgegevens en facturen bewaren wij zo lang als het Duitse belasting- en handelsrecht voorschrijft (8 tot 10 jaar, § 147 AO, § 14b UStG; rechtsgrond art. 6 lid 1 sub c AVG). Gastenregistratieformulieren worden één jaar bewaard en binnen drie maanden daarna vernietigd (§ 30 BMG).

Externe diensten: als u via platforms zoals Airbnb of Booking.com boekt, verwerken die platforms uw betaling en hebben zij hun eigen privacybeleid. We raden u aan hun voorwaarden te lezen voor alle details. Als schoonmakers of onderhoudspersoneel worden ingepland, ontvangen zij alleen de minimale informatie die nodig is voor hun dienst — bijvoorbeeld de aankomsttijd of de duur van het verblijf.

Communicatie

We kunnen contact met u opnemen over boekingsdetails, aankomstinstructies of relevante updates over uw verblijf. Als u zich vrijwillig aanmeldt voor onze nieuwsbrief, kunnen we u af en toe updates sturen over Friedrichshain en Seumi Berlin. U kunt zich op elk moment afmelden.

Hosting

Deze website wordt gehost door Vercel Inc. (San Francisco, VS). Wanneer u de site bezoekt, verwerkt Vercel uw IP-adres en technische verzoekgegevens (serverlogs) om de site te leveren en te beveiligen. Rechtsgrondslag: art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij een veilige, goed werkende website). Vercel verwerkt gegevens in onze opdracht op basis van zijn verwerkersovereenkomst (Data Processing Addendum); doorgiften naar de VS berusten op het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en standaardcontractbepalingen. De DNS van ons domein wordt beheerd door Cloudflare, Inc.; het websiteverkeer loopt niet via Cloudflare.

Analyses en cookies

Google Analytics 4 (G-4GZK9JCZ7Q) en de Google Ads-tag (AW-18085003112) worden pas geladen nadat u cookies heeft geaccepteerd — daarvoor wordt geen enkel verzoek naar Google verzonden. We gebruiken Google Consent Mode v2: advertentieopslag, advertentiegebruikersgegevens en advertentiepersonalisatie staan altijd op geweigerd, zodat er geen advertentiecookies worden geplaatst. Voltooide boekingen die Google Analytics meet, worden in Google Ads geïmporteerd om onze advertenties te meten. Google Ireland Ltd / Google LLC kan gegevens in de VS verwerken; Google is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework).

PostHog (productanalyse: paginaweergaven, het verlaten van pagina's en klikken) draait vóór uw keuze in een cookieloze geheugenmodus die niets op uw apparaat opslaat en geen blijvende identificatiecode bewaart; nadat u heeft geaccepteerd, kan het lokale opslag en cookies gebruiken; als u weigert, wordt PostHog in de browser uitgeschakeld (de server-side diagnose beschreven onder "Foutdiagnose en registratie van het boekingsproces" loopt door). PostHog-gegevens worden verwerkt door PostHog Inc. op EU-servers (eu.i.posthog.com); doorgiften naar PostHog Inc. (VS) berusten op standaardcontractbepalingen.

Deze site gebruikt Vercel Web Analytics, een cookieloze analyseservice die geanonimiseerde paginaweergaven registreert (een klein script meldt paginaweergaven aan ons eigen domein; geen cookies, geen sitesoverschrijdende tracking). Dit gebeurt op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG): wij hebben een gerechtvaardigd belang bij inzicht in de totale prestaties van de site en bij het bewaken van de beschikbaarheid; dit is evenredig omdat er geen persoonlijke profielen worden aangemaakt, geen gegevens met adverteerders worden gedeeld en gegevens niet tussen gebruikers worden gekoppeld. De gegevens worden verwerkt door Vercel Inc. volgens zijn privacybeleid en verwerkersovereenkomst (vercel.com/legal/privacy-policy).

Rechtsgrondslag: art. 6 lid 1 sub a AVG en § 25 lid 1 TDDDG (uw toestemming) voor Google Analytics, Google Ads en PostHog. Bewaartermijn: GA4-gegevens worden maximaal 14 maanden bewaard; PostHog volgens zijn standaard bewaarbeleid. U kunt uw toestemming op elk moment met ingang van de toekomst intrekken — via "Cookie-instellingen" onderaan elke pagina of met de knop hieronder. Als u weigert of uw toestemming intrekt, verwijderen wij de analysecookies op deze site.

Uw rechten (AVG)

Onder de AVG heeft u het recht op:

• inzage in uw persoonsgegevens (art. 15)
• rectificatie van onjuiste gegevens (art. 16)
• wissing ("recht op vergetelheid") (art. 17)
• beperking van de verwerking (art. 18)
• overdraagbaarheid van gegevens (art. 20)
• op elk moment bezwaar maken, om redenen die verband houden met uw specifieke situatie, tegen verwerking op basis van ons gerechtvaardigd belang (art. 21)
• uw toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking daarvoor

Contact en klachten

Neem voor het uitoefenen van deze rechten of voor vragen contact op via seumi@vanderlore.de.

U kunt ook een klacht indienen bij de toezichthoudende autoriteit: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlijn, www.datenschutz-berlin.de.

Boeking- en betalingsverwerkers

Als u rechtstreeks via deze website boekt, worden uw boekingsgegevens verwerkt door:

• Smoobu GmbH (Ackerstraße 76, 10115 Berlijn) — ons platform voor boekingsbeheer. Ontvangt uw naam, contactgegevens, boekingsdata en het aantal gasten. Verwerker in de zin van art. 28 AVG. Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Zie smoobu.com/privacy.
• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Ierland) — betalingsverwerker voor directe boekingen. Ontvangt uw naam, e-mailadres en betalingsgegevens; kaartgegevens worden rechtstreeks bij Stripe ingevoerd en bereiken ons nooit. Stripe kan gegevens doorgeven aan Stripe, Inc. (VS) op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en standaardcontractbepalingen, en verwerkt gegevens ook als zelfstandige verwerkingsverantwoordelijke voor fraudepreventie en zijn wettelijke verplichtingen. Zie stripe.com/privacy. Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst).
• Gmail / Google Workspace (Google LLC, Mountain View, CA, VS) — boekingsbevestigingen en meldingen aan de verhuurder worden verstuurd via Gmail SMTP met ons eigen Google-account. Uw naam, e-mailadres, boekingsdata en boekingsreferentie gaan via de e-mailinfrastructuur van Google (EU-VS-kader voor gegevensbescherming). Rechtsgrondslag: art. 6 lid 1 sub b AVG (uitvoering van de overeenkomst). Zie policies.google.com/privacy.

Nieuwsbrief

Als u zich via het aanmeldformulier op deze site aanmeldt voor onze nieuwsbrief, verzamelen wij uw e-mailadres uitsluitend om u af en toe updates te sturen over Friedrichshain en Seumi Berlin. We gebruiken een double-opt-inprocedure: na het invullen van uw e-mailadres ontvangt u een bevestigingsmail en uw aanmelding wordt pas actief nadat u op de bevestigingslink heeft geklikt. Rechtsgrondslag: art. 6 lid 1 sub a AVG (uw vrijelijk gegeven, geïnformeerde toestemming). Verwerkingsverantwoordelijke: Remy Schneider, Libauer Str. 15, 10245 Berlijn (seumi@vanderlore.de). Bewaartermijn: uw e-mailadres wordt bewaard zolang u aangemeld blijft en wordt binnen 30 dagen na afmelding verwijderd. U kunt zich op elk moment afmelden door op een nieuwsbriefmail te antwoorden of te schrijven naar seumi@vanderlore.de.

• Gmail / Google Workspace (Google LLC, VS) — gebruikt om de bevestigingsmail en de melding aan de verhuurder te versturen. Verwerkt op basis van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en standaardcontractbepalingen (art. 46 lid 2 sub c AVG). Zie policies.google.com/privacy.
• Brevo (Brevo SAS, 55 rue d'Amsterdam, 75008 Parijs, Frankrijk) — e-mailmarketingplatform in de EU. Nog niet in gebruik; als we het gaan gebruiken om de lijst met abonnees te beheren en nieuwsbrieven te versturen, treedt Brevo op als onze verwerker in de zin van art. 28 AVG en slaat het gegevens op in de EU. Zie brevo.com/legal/privacypolicy.

Ingesloten kaarten

Sommige pagina's (bijvoorbeeld de startpagina, de wijkgids en Berlijn met kinderen) bevatten een optionele Google Maps-integratie. Een kaart wordt alleen geladen wanneer u op "Accepteren en kaart laden" klikt — daarvoor worden geen gegevens naar Google verzonden. Bij het laden worden uw IP-adres en browserheaders naar Google LLC (VS) verzonden. Rechtsgrondslag: art. 6 lid 1 sub a AVG (uw uitdrukkelijke toestemming per klik).

Contact

Vragen over dit beleid? Mail ons op seumi@vanderlore.de.

Foutdiagnose en registratie van het boekingsproces

Om technische fouten te vinden en op te lossen registreren we, zonder dat je toestemming nodig is: technische foutdetails (melding, pagina, browsertype, schermgrootte, tijdstip); de bereikte boekingsstap; de gekozen data, het aantal gasten, opties (baby, hond) en kortingscode; het resultaat van elke stap (bijvoorbeeld "data niet beschikbaar"); en per formulierveld alleen of het is ingevuld, de lengte en of het de controle doorstond. Deze gegevens worden gekoppeld via een willekeurige code die voor jouw bezoek is aangemaakt en in de sessieopslag van je browser blijft tot je het tabblad sluit (geen cookie, niet aan je identiteit gekoppeld). Wat je in het formulier typt, registreren we alleen als je cookies hebt geaccepteerd.

Als je cookies hebt geaccepteerd, registreren we daarnaast de waarden die je in de velden naam, e-mail en telefoon typt, zodat we boekingsproblemen kunnen nabootsen. E-mail en telefoon worden gemaskeerd (bijvoorbeeld "pa***@gmail.com", "***487") en het veld "speciale verzoeken" wordt nooit vastgelegd. Je kunt je toestemming intrekken met de knop hierboven.

Wanneer je een boekingsaanvraag verstuurt, worden de ingevulde gegevens verwerkt om je boeking af te handelen (art. 6 lid 1 sub b AVG).

Rechtsgrond: art. 6 lid 1 sub f AVG (ons gerechtvaardigd belang bij een werkend boekingsproces en beveiliging) voor de technische gegevens; art. 6 lid 1 sub a AVG (toestemming) voor getypte waarden. Bewaartermijn: maximaal 12 maanden. Ontvangers: PostHog Inc. (EU-servers, eu.i.posthog.com) en, voor foutmeldingen zonder door de gast getypte gegevens, onze beheerder via Telegram. Je kunt op elk moment bezwaar maken (art. 21 AVG): seumi@vanderlore.de.

De willekeurige code wordt ook opgeslagen bij je betaalsessie bij onze betalingsprovider (Stripe), zodat een betaalde boeking aan de stappen kan worden gekoppeld. Kortingscodes die je typt worden vastgelegd zoals ingetypt (ook mislukte pogingen). Technische foutmeldingen worden daarnaast bewaard in ons foutenlogboek (de laatste 100 items, voortdurend overschreven).