Privacyverklaring

Deze vertaling is bedoeld voor uw gemak. De Duitse versie is juridisch bindend.

In deze verklaring informeren wij u overeenkomstig de artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG) over de persoonsgegevens die wij verwerken wanneer u onze website bezoekt, het vakantieappartement bij ons boekt of contact met ons opneemt.

Het belangrijkste in het kort

Wij gebruiken geen analyse- of trackingtools en geen advertentiecookies. Onze eigen website slaat geen cookies op uw apparaat op.
Lettertypen staan op onze eigen server. Wij sluiten geen kaarten, video’s of socialemediaplug-ins van derden in en versturen geen nieuwsbrief.
Voor boekingen gebruiken wij het boekingssysteem Smoobu en de betaaldienstverlener Stripe. Het betaalformulier van Stripe wordt pas in de laatste boekingsstap geladen.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking is:

Christian Scherer
Werkstraße 28, 56410 Montabaur, Duitsland
E-mail: wasserturm.montabaur@gmail.com

Wij hebben geen functionaris voor gegevensbescherming aangesteld, omdat wij daartoe wettelijk niet verplicht zijn. Met vragen over gegevensbescherming kunt u terecht op het bovenstaande e-mailadres.

2. Bezoek aan de website: hosting en server

Onze website draait op een door ons beheerde server bij Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Duitsland (serverlocatie Duitsland). De hostingprovider levert de server en de netwerkverbinding en verwerkt de gegevens in onze opdracht op basis van een verwerkersovereenkomst (art. 28 AVG).

Bij een bezoek aan de website verwerkt onze server om technische redenen uw IP-adres, datum en tijd, het opgevraagde adres (URL) en de browseridentificatie (user agent) om u de pagina’s te kunnen tonen. Ter bescherming van de boekingsfuncties tegen misbruik tellen wij bovendien korte tijd hoeveel verzoeken er van een IP-adres komen.

Wij slaan geen toegangslogs op. IP-adressen worden alleen in het werkgeheugen verwerkt en uiterlijk na één minuut verwijderd; ze worden niet naar een gegevensdrager geschreven en niet geanalyseerd. Onze server schrijft alleen technische foutmeldingen zonder IP-adressen en zonder gastgegevens; deze worden doorlopend overschreven.

Doel: het leveren van de website en bescherming tegen misbruik.
Rechtsgrond: art. 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is een veilige en stabiele werking van de website.

3. Cookies en toegang tot uw apparaat

Onze eigen website plaatst geen cookies en slaat geen informatie op uw apparaat op.

Pas in de betaalstap laden wij het betaalformulier van Stripe (zie punt 5.3). Stripe slaat daarbij cookies op en leest apparaat- en browserinformatie uit om de betaling af te handelen en betalingsfraude te voorkomen. Dit is strikt noodzakelijk voor de door u gewenste online betaling en daarom zonder toestemming toegestaan (§ 25, lid 2, nr. 2, van de Duitse wet TDDDG). Voor de verdere verwerking van deze gegevens geldt punt 5.3.

4. Contact per e-mail

Als u ons een e-mail stuurt, verwerken wij uw e-mailadres, uw naam (indien vermeld) en de inhoud van uw bericht om uw vraag te beantwoorden.

Rechtsgrond: art. 6, lid 1, onder b, AVG als uw vraag betrekking heeft op een boeking of een verblijf; anders art. 6, lid 1, onder f, AVG (ons gerechtvaardigd belang om vragen te beantwoorden).
Dienstverlener: Onze mailbox wordt geleverd via de dienst Gmail van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Uw e-mails worden daarbij op servers van Google opgeslagen. Google kan gegevens ook doorgeven aan Google LLC in de VS; Google LLC is gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (art. 45 AVG).
Bewaartermijn: Wij verwijderen e-mails wanneer de vraag is afgehandeld en er geen bewaarplicht geldt. E-mails die betrekking hebben op een boeking bewaren wij als zakelijke correspondentie tot zes jaar (§ 147 van het Duitse belastingwetboek, § 257 van het Duitse wetboek van koophandel).

5. Boeken via onze website

5.1 Welke gegevens wij verwerken en waarom

Voor een boeking verwerken wij:

reisgegevens: aankomst- en vertrekdatum, aantal gasten, prijs en prijsonderdelen,
gastgegevens: voor- en achternaam, e-mailadres, telefoonnummer, adres, land, taal en uw bericht aan ons (vrijwillig),
het tijdstip waarop u de huurvoorwaarden hebt geaccepteerd,
betaalgegevens (zie punt 5.3).

Doel: het sluiten en uitvoeren van de huurovereenkomst, communicatie over uw verblijf (bijv. boekingsbevestiging, aankomstinformatie, vragen per telefoon), betalingsafhandeling en op verzoek het opstellen van een factuur.
Rechtsgrond: art. 6, lid 1, onder b, AVG (overeenkomst en precontractuele maatregelen) en voor de bewaring op grond van fiscaal recht en handelsrecht art. 6, lid 1, onder c, AVG.
Verplichte gegevens: De gegevens die in het boekingsformulier als verplicht zijn gemarkeerd, hebben wij nodig om de overeenkomst te sluiten. Zonder deze gegevens is boeken via de website niet mogelijk. Uw bericht aan ons is vrijwillig.

5.2 Boekingssysteem Smoobu

Beschikbaarheid, prijzen en boekingen beheren wij met Smoobu, een boekings- en channelmanagementsysteem van Smoobu GmbH, Pappelallee 78/79, 10437 Berlijn, Duitsland. Smoobu stemt de beschikbaarheid ook af met de boekingsplatforms waarop het appartement wordt aangeboden, om dubbele boekingen te voorkomen. Uw reis- en gastgegevens worden in Smoobu opgeslagen. Via Smoobu versturen wij ook e-mails over uw boeking (bijv. boekingsbevestiging en aankomstinformatie).

Smoobu verwerkt de gegevens in onze opdracht op basis van een verwerkersovereenkomst (art. 28 AVG). Smoobu maakt gebruik van eigen subverwerkers, met name Amazon Web Services met datacentra in de EU. Voor zover subverwerkers gegevens buiten de EU verwerken, gebeurt dit op basis van het EU-VS-kader voor gegevensbescherming of van EU-modelcontractbepalingen (art. 45, 46 AVG).

5.3 Betalingsafhandeling met Stripe

Betalingen worden afgehandeld door Stripe, aangeboden door Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland („Stripe”). Het betaalformulier wordt rechtstreeks door Stripe in onze pagina ingesloten. Stripe geeft uw volledige kaart- of rekeninggegevens niet aan ons door. Wij zien alleen gegevens zoals de betaalmethode, het kaartmerk, de laatste vier cijfers van de kaart en de betalingsstatus.

Aan Stripe geven wij het bedrag door en, voor de technische afhandeling van de boeking, uw reis- en gastgegevens zoals beschreven in punt 5.1. Stripe verwerkt daarnaast de gegevens die u in het betaalformulier invoert, evenals apparaat- en gebruiksgegevens (bijv. IP-adres, browser- en apparaatinformatie, interacties met het betaalformulier).

Voor de betalingsafhandeling treedt Stripe op als onze verwerker (art. 28 AVG). Rechtsgrond: art. 6, lid 1, onder b, AVG.
Voor fraudepreventie, wettelijke verplichtingen (bijv. de bestrijding van witwassen) en de beveiliging van zijn diensten verwerkt Stripe gegevens ook als zelfstandige verwerkingsverantwoordelijke. Stripe gebruikt daarbij geautomatiseerde procedures die een betaling in afzonderlijke gevallen kunnen weigeren. Wordt uw betaling geweigerd, neem dan gerust contact met ons op; wij bekijken de zaak dan persoonlijk. Rechtsgrond: art. 6, lid 1, onder f, AVG (gerechtvaardigd belang bij veilige betalingen) en art. 6, lid 1, onder c, AVG.

Als u Link gebruikt, de dienst van Stripe voor het opslaan van betaalgegevens, verwerkt Stripe de daar opgeslagen gegevens als zelfstandige verwerkingsverantwoordelijke. Kiest u PayPal, dan wordt u doorgestuurd naar PayPal; PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, verwerkt uw gegevens dan als zelfstandige verwerkingsverantwoordelijke. Bij Apple Pay of Google Pay verwerken ook Apple of Google gegevens onder eigen verantwoordelijkheid volgens hun privacybeleid.

Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS op basis van het EU-VS-kader voor gegevensbescherming of EU-modelcontractbepalingen (art. 45, 46 AVG). Na een geslaagde betaling en bij terugbetalingen ontvangt u per e-mail een betalingsbewijs van Stripe. Meer informatie: stripe.com/nl/privacy.

5.4 Nachtregister (Meldeschein)

Gasten die niet de Duitse nationaliteit hebben, zijn wettelijk verplicht bij aankomst een bijzonder registratieformulier (Meldeschein) in te vullen en te ondertekenen (§§ 29 en 30 van de Duitse federale meldwet, BMG). Het bevat de aankomst- en verwachte vertrekdatum, achternaam, voornamen, geboortedatum, nationaliteiten, adres, het aantal en de nationaliteit van buitenlandse medereizigers en het serienummer van het paspoort of vervangend reisdocument. De rechtsgrond is art. 6, lid 1, onder c, AVG. Wij bewaren het formulier één jaar vanaf de vertrekdag en vernietigen het binnen de daaropvolgende drie maanden (§ 30, lid 4, BMG). Alleen daartoe wettelijk bevoegde instanties mogen het inzien.

5.5 Bewaartermijn

Wij bewaren uw boekingsgegevens zolang wij ze nodig hebben voor de uitvoering van de overeenkomst en de afhandeling van eventuele aanspraken. Daarna bewaren wij gegevens alleen voor zover wij daartoe wettelijk verplicht zijn: facturen en boekhoudkundige bewijsstukken acht jaar, zakelijke correspondentie zes jaar, telkens vanaf het einde van het kalenderjaar (§ 147 van het Duitse belastingwetboek, § 14b van de Duitse btw-wet, § 257 van het Duitse wetboek van koophandel). Stripe bewaart betaalgegevens daarnaast op grond van eigen wettelijke verplichtingen.

6. Persoonlijke begroeting op het bedieningspaneel in het appartement

In het appartement bedient een bedieningspaneel de verwarming, de airconditioning en de verlichting. Om u met uw naam te kunnen begroeten en de juiste taal in te stellen, haalt een besturingseenheid in de toren uw naam, uw taal en uw verblijfsperiode op uit Smoobu en slaat deze gegevens lokaal op het apparaat op. E-mailadres, telefoonnummer en prijzen worden daar niet opgeslagen. Van eerdere verblijven blijven hoogstens de laatste 30 opgeslagen; oudere gegevens verwijdert het apparaat automatisch.

Rechtsgrond: art. 6, lid 1, onder f, AVG. Ons gerechtvaardigd belang is om uw verblijf aangenaam te maken. Wilt u liever niet met uw naam worden begroet, dan volstaat een kort bericht aan ons.

7. Laden bij de wallbox

Gasten kunnen bij de wallbox voor het appartement een elektrische auto opladen. De wallbox wordt geactiveerd met een gangbare laadpas of met een creditcard. De afrekening loopt niet via ons, maar via uw laadpas- of betaaldienstverlener; deze verwerkt uw gegevens onder eigen verantwoordelijkheid volgens zijn privacybeleid.

De laadpaal is gekoppeld aan de dienst van eCarUp AG, Riedstrasse 18, 6343 Rotkreuz, Zwitserland. Het activeren en betalen van een laadsessie verloopt rechtstreeks tussen u en eCarUp of uw laadpasaanbieder; eCarUp is daarvoor zelf verantwoordelijk. Voor Zwitserland bestaat een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Voor zover wij weten, krijgen wij geen namen of betaalgegevens te zien; technische gegevens zoals tijdstip en geladen hoeveelheid energie gebruiken wij alleen voor het beheer van de laadpaal en het oplossen van storingen (art. 6 lid 1 sub f AVG).

8. Boekingen via platforms

Boekt u via een platform zoals Airbnb, dan geldt voor de verwerking door het platform het privacybeleid van dat platform. De gegevens die het platform ons over uw boeking doorgeeft, verwerken wij in Smoobu zoals beschreven in de punten 5.2, 5.4, 5.5 en 6 (art. 6, lid 1, onder b en c, AVG).

9. Ontvangers in één oogopslag

Uw gegevens worden alleen gedeeld voor zover dat voor de genoemde doeleinden nodig is, met:

onze hostingprovider (punt 2),
Google als aanbieder van onze mailbox (punt 4),
Smoobu (punt 5.2),
Stripe en, afhankelijk van de betaalmethode, PayPal, Apple of Google (punt 5.3),
de exploitant of backendaanbieder van de wallbox, als u daar laadt (punt 7),
onze belastingadviseur en de belastingdienst, voor zover nodig voor boekhouding en belastingen,
instanties, rechtbanken of advocaten, voor zover wij daartoe wettelijk verplicht zijn of dit nodig is voor het instellen of verweren van rechtsvorderingen (art. 6, lid 1, onder c of f, AVG).

Wij verkopen uw gegevens niet en gebruiken ze niet voor reclame.

10. Uw rechten

U hebt het recht op

inzage in de gegevens die wij over u hebben opgeslagen (art. 15 AVG),
rectificatie van onjuiste gegevens (art. 16 AVG),
wissing (art. 17 AVG) en beperking van de verwerking (art. 18 AVG), voor zover geen wettelijke bewaarplicht geldt,
overdraagbaarheid van gegevens (art. 20 AVG).

Een eenvoudig bericht aan wasserturm.montabaur@gmail.com volstaat.

Recht van bezwaar (art. 21 AVG)

Voor zover wij gegevens verwerken op basis van art. 6, lid 1, onder f, AVG (gerechtvaardigd belang), kunt u op grond van met uw specifieke situatie verband houdende redenen te allen tijde bezwaar maken tegen deze verwerking. Wij verwerken de gegevens dan niet langer, tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, of de verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering.

Recht om een klacht in te dienen

U kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG), met name in de lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk – in Nederland is dat de Autoriteit Persoonsgegevens. Voor ons is bevoegd: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Duitsland, www.datenschutz.rlp.de.

11. Wijzigingen

Wij passen deze privacyverklaring aan wanneer onze website, onze processen of de wetgeving veranderen. De hier gepubliceerde versie is van toepassing.

Stand: oktober 2026