Integritetspolicy

Version: mars 2026

1. Dataskydd i korthet

Följande information ger dig en översikt över vad som händer med dina personuppgifter när du besöker vår portal för semesterboenden, kontaktar oss, skapar ett användarkonto, skickar en bokningsförfrågan eller bokar boende, prenumererar på vårt nyhetsbrev, lämnar omdömen eller inom ramen för en förfrågan eller bokning lämnar uppgifter om andra resenärer eller kontaktpersoner. Personuppgifter är alla uppgifter som gör att du kan identifieras personligen eller bli identifierbar.

Vem ansvarar för datainsamlingen på denna webbplats?

Databehandlingen på denna webbplats utförs av NeoLodge GmbH som personuppgiftsansvarig. Kontaktuppgifterna hittar du nedan i denna integritetspolicy.

Hur samlar vi in dina uppgifter?

Dina uppgifter samlas dels in genom att du själv lämnar dem till oss, till exempel när du kontaktar oss, inom ramen för en bokningsförfrågan, när du skapar ett användarkonto, under betalningsprocessen, vid registrering för nyhetsbrevet, vid ett omdöme eller när du överför uppgifter om andra resenärer eller kontaktpersoner till oss. Andra uppgifter samlas in automatiskt av våra IT-system eller, när det gäller valfria tekniker, först efter ditt samtycke när du besöker webbplatsen. Det handlar framför allt om tekniska uppgifter som IP-adress, webbläsare, operativsystem, referrer, tidpunkt för sidvisning eller enhetsinformation.

Vad använder vi dina uppgifter till?

Vi använder dina uppgifter särskilt för den tekniska tillhandahållandet och säkerheten av webbplatsen, för att behandla förfrågningar, skapa och hantera användarkonton, förmedla och genomföra bokningar, hantera betalningar, kommunicera med gäster och värdar, skicka nyhetsbrev, tillhandahålla och moderera omdömen samt för statistisk analys och optimering av vårt erbjudande.

Vilka rättigheter har du?

Du har särskilt rätt till tillgång, rättelse, radering, begränsning av behandlingen, dataportabilitet, invändning mot vissa behandlingar samt återkallelse av lämnade samtycken med verkan för framtiden. Dessutom har du rätt att lämna in klagomål till en dataskyddsmyndighet.

2. Personuppgiftsansvarig

NeoLodge GmbH
Heilbronner Str. 150
70191 Stuttgart
Tyskland

Telefon: +49 711 49004280
E-post: info@neolodge.de
Support: support@neolodge.de

Verkställande direktörer: Andreas Gold, Johannes Weyland
Registreringsdomstol: Amtsgericht Stuttgart
Registreringsnummer: HRB 801876
Momsregistreringsnummer: DE457391918

3. Kontakt för dataskyddsfrågor

Om du har frågor om behandlingen av dina personuppgifter eller vill utöva dina rättigheter som registrerad kan du när som helst kontakta oss via support@neolodge.de.

Om en dataskyddsombud har utsetts för vårt företag kan du nå denne via de särskilt publicerade kontaktuppgifterna eller via ovanstående kontaktvägar med tillägget ”Dataskyddsombud”.

4. Ändamål och rättsliga grunder för behandlingen

Vi behandlar personuppgifter endast i den mån det finns en rättslig grund för detta. Beroende på den aktuella behandlingen grundar vi behandlingen särskilt på följande rättsliga grunder:

• Art. 6.1 a GDPR - samtycke, till exempel för tekniker och tjänster i kategorierna ”Funktionell”, ”Analys” och ”Marknadsföring”;
• Art. 6.1 b GDPR - fullgörande av avtal eller genomförande av åtgärder före avtal, särskilt vid förfrågningar, användarkonton, bokningsförfrågningar, bokningar och betalningar;
• Art. 6.1 c GDPR - fullgörande av rättsliga skyldigheter, till exempel handels- och skatterättsliga skyldigheter avseende lagring, bevisning och dokumentation;
• Art. 6.1 f GDPR - berättigade intressen, särskilt avseende säker, stabil, användarvänlig och ekonomisk tillhandahållande av webbplatsen, IT-säkerhet, förebyggande av missbruk, felanalys, kommunikation, fastställande eller försvar av rättsliga anspråk samt moderering och kvalitetssäkring av omdömen;
• § 25 TDDDG - i den mån lagring av information på din slutenhet eller åtkomst till den kräver samtycke eller ett lagstadgat tillstånd.

Om vi vill fortsätta behandla personuppgifter för ett annat ändamål än det för vilket de samlades in kommer vi innan denna vidarebehandling att informera dig om det nya ändamålet och övriga relevanta omständigheter.

5. Hosting och tekniskt tillhandahållande av webbplatsen

Vi hostar vårt onlineerbjudande hos IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Tyskland. Ett personuppgiftsbiträdesavtal enligt art. 28 GDPR har ingåtts med leverantören.

Vid ett rent informativt besök på vår webbplats behandlas tekniska åtkomstuppgifter automatiskt av vår webbserver och hostingleverantören i så kallade serverloggfiler. Dessa omfattar särskilt:

• IP-adress för den begärande enheten,
• datum och tid för åtkomsten,
• den sida eller fil som hämtats,
• referrer-URL,
• webbläsartyp och webbläsarversion,
• använt operativsystem,
• värdnamn och andra tekniska anslutningsuppgifter.

Behandlingen sker för att säkerställa webbplatsens funktion, stabilitet och säkerhet samt för att avvärja missbruk och analysera fel. Rättslig grund är art. 6.1 f GDPR. Vårt berättigade intresse ligger i en säker och störningsfri drift av vårt onlineerbjudande.

Vi lagrar loggfiler endast så länge som det är nödvändigt för de angivna ändamålen. Längre lagring sker om detta är nödvändigt för att utreda säkerhetsincidenter, rättslig förföljelse eller för att avvärja och göra gällande rättsanspråk.

6. Leverans av grafik och statiskt innehåll via CDN

För snabb, stabil och säker leverans av grafik och statiskt innehåll använder vi ett Content Delivery Network (CDN) från Amazon Web Services (AWS), särskilt Amazon CloudFront. När sådant innehåll hämtas överförs din IP-adress samt andra anslutningsuppgifter, till exempel webbläsarinformation, tidsstämplar, headerinformation och den begärda resursen, till AWS-servrar.

Användningen sker på grundval av vårt berättigade intresse av ett prestandastarkt, säkert och ekonomiskt tillhandahållande av vårt onlineerbjudande enligt art. 6.1 f GDPR. Ytterligare information om eventuella tredjelandsöverföringar finns i avsnitt 22 i denna integritetspolicy.

7. Lokalt inbäddade resurser

Vi bäddar in typsnitt, JavaScript- och CSS-filer lokalt. Därmed sker ingen automatisk överföring av personuppgifter till tredje part enbart genom externa typsnitt, stylesheets eller skriptbibliotek. Om externa tjänster informerar vi separat i denna integritetspolicy.

8. SSL-/TLS-kryptering

Denna webbplats använder SSL-/TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll. Du känner i regel igen en krypterad anslutning på att webbläsarens adressrad börjar med „https://“

9. Samtyckeshantering / samtyckesverktyg

Vi använder en egenutvecklad samtyckeshantering för att spara, dokumentera och tekniskt genomföra ditt val för kategorierna ”Nödvändigt (alltid aktivt)”, ”Funktionellt”, ”Analys” och ”Marknadsföring”. För detta lagrar vi på din slutenhet en post som är nödvändig för samtyckeshanteringen, till exempel en cookie eller en post i local storage eller session storage, som innehåller ditt val. I detta sammanhang behandlas särskilt ditt samtyckesbeslut, den berörda kategorin, tidsstämplar, tekniska metadata och i förekommande fall en pseudonym identifierare.

Kategorin ”Marknadsföring” är endast relevant i den mån marknadsföringsrelaterade tjänster eller tekniker faktiskt används på den aktuella sidan.

Behandlingen sker för att vi ska kunna uppfylla våra rättsliga skyldigheter avseende bevisning och iakttagande av ditt val samt för att tekniskt tillhandahålla samtyckeshanteringen. Rättsliga grunder är art. 6.1 c GDPR, art. 6.1 f GDPR samt § 25.2 TDDDG. Du kan när som helst ändra eller återkalla ditt val via våra integritetsinställningar eller cookieinställningar på webbplatsen. Tekniker i kategorierna ”Funktionellt”, ”Analys” och ”Marknadsföring” förblir inaktiverade utan ditt samtycke. Tekniker i kategorin ”Nödvändigt (alltid aktivt)” påverkas inte av detta.

10. Cookies, local storage och liknande tekniker

Vår webbplats använder cookies samt jämförbara tekniker som local storage eller session storage. Vi skiljer här mellan kategorin ”Nödvändigt (alltid aktivt)” samt - efter ditt samtycke - kategorierna ”Funktionellt”, ”Analys” och ”Marknadsföring”.

Tekniker i kategorin ”Nödvändigt (alltid aktivt)” använder vi på grundval av § 25.2 TDDDG. Om personuppgifter behandlas i detta sammanhang sker detta på grundval av art. 6.1 f GDPR. Vårt berättigade intresse ligger i ett säkert, stabilt och funktionellt tillhandahållande av webbplatsen. Detta inkluderar även funktioner som du aktivt anropar och som då är nödvändiga för den begärda visningen, exempelvis kartvyn. Tekniker i kategorierna ”Funktionellt”, ”Analys” och ”Marknadsföring” använder vi endast på grundval av ditt samtycke enligt § 25.1 TDDDG och art. 6.1 a GDPR, såvida inget annat lagligt tillstånd föreligger.

Detaljer om de konkreta tjänster som används och deras respektive klassificering framgår av följande avsnitt i denna integritetspolicy.

11. Kontakt via e-post, telefon eller formulär

Om du kontaktar oss via e-post, telefon eller kontaktformulär behandlar vi de uppgifter du lämnar för att hantera ditt ärende. Detta gäller särskilt ditt namn, dina kontaktuppgifter, innehållet i ditt meddelande samt kommunikationsuppgifter och metadata kring förfrågan.

Behandlingen sker för att genomföra åtgärder före avtal eller för att fullgöra avtal enligt art. 6.1 b GDPR, i den mån din förfrågan avser detta. I övrigt sker behandlingen på grundval av vårt berättigade intresse av en saklig hantering av förfrågningar enligt art. 6.1 f GDPR.

I den mån vi efterfrågar obligatoriska uppgifter är dessa nödvändiga för att kunna hänföra och hantera din förfrågan. Utan dessa uppgifter kan vi inte eller endast i begränsad utsträckning behandla din förfrågan.

Din förfrågan raderas så snart den har behandlats slutligt och det inte längre finns några lagstadgade lagringsskyldigheter eller berättigade intressen av fortsatt lagring. Längre lagring kan vara nödvändig för att dokumentera affärsprocesser eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

12. Användarkonto, bokningsförfrågningar och bokningshantering

I den mån du via vår portal skapar ett användarkonto, skickar bokningsförfrågningar eller bokar boenden behandlar vi de personuppgifter som är nödvändiga för detta. Detta kan särskilt omfatta:

• grunduppgifter såsom namn, adress, e-postadress och telefonnummer,
• kontouppgifter och inloggningsinformation,
• boknings- och reseuppgifter, till exempel boende, reseperiod, antal gäster, särskilda önskemål och kommunikationsinnehåll,
• fakturerings- och betalningsinformation,
• uppgifter som du frivilligt lämnar i din profil eller inom ramen för en förfrågan.

Behandlingen sker för att skapa och hantera ditt användarkonto, behandla din förfrågan, förmedla och genomföra din bokning samt för kommunikation i anslutning till avtalsförhållandet. Rättslig grund är art. 6.1 b GDPR.

För att genomföra din förfrågan eller bokning lämnar vi de uppgifter som är nödvändiga för detta vidare till respektive boendeleverantör, hyresvärd, värd eller annan involverad samarbetspartner. Detta utlämnande sker också på grundval av art. 6.1 b GDPR. Därutöver behandlar vi uppgifter i den mån detta är nödvändigt för att uppfylla rättsliga skyldigheter enligt art. 6.1 c GDPR eller för att fastställa, göra gällande eller försvara rättsliga anspråk på grundval av art. 6.1 f GDPR.

Tillhandahållandet av de uppgifter som är markerade som obligatoriska fält är nödvändigt för att skapa ett användarkonto, hantera bokningsförfrågningar samt för att ingå och genomföra avtalet. Utan dessa uppgifter kan vi inte tillhandahålla något användarkonto, slutligt behandla en förfrågan eller genomföra en bokning.

Vi lagrar kontouppgifter så länge användarkontot finns. Boknings-, avtals- och faktureringsuppgifter lagrar vi därutöver i den mån detta är nödvändigt för att fullgöra avtalet, uppfylla lagstadgade lagringsskyldigheter eller för rättsligt försvar.

13. Uppgifter om andra resenärer, kontaktpersoner och andra tredje parter

I den mån du inom ramen för en förfrågan eller bokning överför personuppgifter om andra resenärer, medgäster, kontaktpersoner, fakturamottagare eller andra tredje parter till oss, behandlar vi dessa uppgifter för att hantera förfrågan, genomföra bokningen, kommunicera i samband med vistelsen, fakturera samt för att uppfylla rättsliga skyldigheter.

Det kan särskilt handla om stam- och kontaktuppgifter, rese- och vistelseuppgifter, kommunikationsinnehåll samt faktureringsrelaterade uppgifter. Rättsliga grunder är art. 6.1 b GDPR för att fullgöra avtalet med den bokande personen, art. 6.1 c GDPR för rättsliga skyldigheter samt art. 6.1 f GDPR för korrekt bokningsorganisation, kommunikation och rättsligt försvar.

Vi får uppgifterna från den bokande personen eller från en av denne utsedd kontaktperson. När du lämnar uppgifter om andra personer till oss utgår vi från att du har rätt att göra detta och att du har informerat de berörda personerna om behandlingen.

14. Betalningshantering

För hantering av betalningar använder vi - beroende på vald betalningsmetod - externa betalningsleverantörer. De uppgifter som krävs för betalningen överförs då till den aktuella leverantören. Detta kan särskilt omfatta namn, faktureringsadress, e-postadress, betalningsbelopp, valuta, transaktions-ID, IP-adress samt ytterligare betalnings- och enhetsinformation som är nödvändig för den aktuella betalningsmetoden.

Behandlingen sker för att genomföra avtalet eller bokningen enligt art. 6.1 b GDPR. Därutöver kan betalningsleverantörer behandla uppgifter under eget ansvar enligt dataskyddslagstiftningen för bedrägeriförebyggande åtgärder, riskbedömning, lagstadgade identitets- och sanktionskontroller samt för att uppfylla egna rättsliga skyldigheter.

Tillhandahållandet av de uppgifter som krävs för den valda betalningsmetoden är nödvändigt för att genomföra betalningen och därmed regelmässigt också för att slutföra bokningen. Utan dessa uppgifter kan den valda betalningsmetoden inte användas eller betalningen inte genomföras.

Vi lagrar betalningsrelaterade uppgifter endast i den mån detta är nödvändigt för betalningshantering, bokföring, bevis- och lagringsskyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Stripe

Om du väljer betalning via Stripe sker betalningshanteringen genom Stripe. För databehandling i Europa är Stripe Payments Europe, Limited, Irland, relevant enhet. Mer information finns i Stripes integritetspolicy: https://stripe.com/privacy.

Stripe kan inom ramen för sin globala infrastruktur även behandla uppgifter i tredjeländer, särskilt i USA. Enligt egna uppgifter använder Stripe för detta adekvansbeslut, standardavtalsklausuler och/eller certifieringar enligt EU-US Data Privacy Framework. Närmare information finns i Stripes dataskyddsinformation.

PayPal

Om du väljer betalning via PayPal sker betalningshanteringen genom PayPal. För Europeiska ekonomiska samarbetsområdet är PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, ansvarig enhet. Mer information finns i PayPals integritetspolicy: https://www.paypal.com/de/legalhub/paypal/privacy-full.

PayPal kan också behandla uppgifter utanför EES. Enligt egna uppgifter baserar PayPal interna koncernöverföringar särskilt på Binding Corporate Rules; andra överföringar sker särskilt på grundval av adekvansbeslut, standardavtalsklausuler eller lagligt tillåtna undantag. Närmare information om detta finns i PayPals dataskyddsinformation.

15. Nyhetsbrev och e-postmarknadsföring med double opt-in (Mailjet)

Om du prenumererar på vårt nyhetsbrev behandlar vi de uppgifter som krävs för utskicket, särskilt din e-postadress och - om du har angett det - ditt namn. Registreringen sker med double-opt-in-förfarande. Det innebär att vi efter registreringen skickar ett e-postmeddelande där du måste bekräfta din registrering genom att klicka på en bekräftelselänk. På så sätt säkerställer vi att ingen kan registrera sig med någon annans e-postadress.

För att kunna bevisa samtycket lagrar vi tidpunkten för registrering och bekräftelse, den IP-adress som användes i respektive fall samt ytterligare tekniska logguppgifter. Rättslig grund för utskick av nyhetsbrevet är art. 6.1 a GDPR. Lagringen av bevisuppgifter sker på grundval av art. 6.1 c GDPR och art. 6.1 f GDPR.

För utskick, administration och dokumenterad leverans av nyhetsbrevet använder vi Mailjet / Sinch Email. De uppgifter som krävs för nyhetsbrevsutskicket överförs då till leverantören. Inom ramen för nyhetsbrevsutskicket behandlar leverantören uppgifter om utskick, leverans, avregistrering och tekniska logguppgifter. Om spårningsfunktioner används behandlas dessutom information om öppningar, klick, levererbarhet, avregistreringar, studs och andra mottagarrelaterade interaktioner för att utvärdera och optimera nyhetsbrevet.

Utan att du anger din e-postadress kan nyhetsbrevet inte skickas. Du kan när som helst återkalla ditt samtycke med verkan för framtiden, särskilt via avregistreringslänken i nyhetsbrevet eller genom att skicka ett meddelande till oss. Efter avregistrering raderar vi dina mottagaruppgifter för nyhetsbrevet, såvida ingen rättslig skyldighet eller ett berättigat intresse talar för fortsatt lagring av bevis på samtycke.

Mer information finns på: https://www.mailjet.com/legal/privacy-policy/ samt om databehandling på https://www.mailjet.com/legal/dpa/.

16. Omdömesfunktioner

När du lämnar omdömen eller erfarenhetsberättelser om boenden på vår portal behandlar vi de uppgifter du tillhandahåller för detta. Detta kan särskilt omfatta ditt namn eller pseudonym, ditt omdömesinnehåll, stjärn- eller poängbetyg, tidpunkten för inlämnandet, en eventuell koppling till en bokning samt tekniska metadata och IP-adresser för att förebygga missbruk.

Omdömen kan publiceras på vår webbplats efter en materiell eller formell granskning. Rättslig grund är art. 6.1 b GDPR, i den mån omdömesfunktionen är en del av användningen av vår portal eller av en bokning, samt art. 6.1 f GDPR för moderering, kvalitetssäkring, förebyggande av missbruk och en transparent presentation av användares erfarenheter.

Det är frivilligt att ange omdömesinnehåll. Obligatoriska uppgifter krävs endast i den mån vi utan dessa inte kan hänföra, granska eller publicera ett omdöme. Vi lagrar omdömen så länge det aktuella omdömet ska visas online eller berättigade intressen finns av dokumentation, förebyggande av missbruk eller rättsligt försvar.

Vänligen ange i omdömesfälten endast de uppgifter som är nödvändiga för omdömet och avstå särskilt från att meddela känsliga personuppgifter.

17. Webbanalys med Matomo (self-hosted)

Vi använder Matomo i en self-hosted-variant för statistisk analys av användningen av vårt onlineerbjudande. Matomo-instansen drivs inom vår använda hostinginfrastruktur. Någon överföring av analysuppgifter till externa analysleverantörer sker därvid inte.

Matomo används endast i den mån du har samtyckt till kategorin ”Analys”. Då behandlas särskilt sidvisningar, användningstid, besökarnas ursprung, teknisk information om webbläsare och enhet, ungefärliga platsuppgifter, interaktioner samt förkortade eller anonymiserade IP-adresser. Rättslig grund är art. 6.1 a GDPR i kombination med § 25.1 TDDDG.

Du kan när som helst återkalla ett lämnat samtycke via våra integritetsinställningar. En på webbplatsen inbyggd Matomo-opt-out fungerar dessutom inom den använda webbläsaren eller enheten.

18. Kartmaterial och platsvisning med OpenStreetMap

För att visa platser och geografiskt klassificera boenden integrerar vi kartmaterial från OpenStreetMap. Kartvisningen laddas endast när du aktivt öppnar kartvyn eller en motsvarande platsfunktion. I detta fall upprättar din webbläsare en anslutning till servrar hos OpenStreetMap Foundation eller den tile- eller kartserver som används. Därvid kan särskilt din IP-adress, webbläsar- och enhetsuppgifter, referrer, datum och tid samt den kartsektion du har anropat behandlas.

I våra integritetsinställningar är kartfunktionen tilldelad kategorin ”Nödvändigt (alltid aktivt)”. Detta gäller i den mån kartfunktionen endast laddas efter ditt målinriktade anrop och tjänar till visningen av den platsinformation som du konkret har valt. Åtkomsten till din slutenhet respektive den därmed sammanhängande informationsbehandlingen sker i detta fall på grundval av § 25.2 nr. 2 TDDDG. I den mån personuppgifter behandlas i detta sammanhang sker detta på grundval av art. 6.1 f GDPR. Vårt berättigade intresse ligger i en användarvänlig och funktionsriktig presentation av boendens lägen samt i tillhandahållandet av en kartfunktion som du uttryckligen har efterfrågat.

Mer information finns i OpenStreetMap Foundations integritetspolicy på https://osmfoundation.org/wiki/Privacy_Policy samt i Tile Usage Policy på https://operations.osmfoundation.org/policies/tiles/.

19. Sociala medier: Facebook, Instagram och Pinterest

På vår webbplats finns länkar till våra företagsprofiler på Facebook, Instagram och Pinterest. Vi använder inga aktiva sociala medie-plugins, utan endast rena länkar. Detta innebär att ingen automatisk dataöverföring till dessa plattformar sker när vår webbplats endast öppnas.

Först när du klickar på en sådan länk lämnar du vår webbplats och en anslutning upprättas till respektive leverantörs servrar. Från och med denna tidpunkt behandlar leverantörerna uppgifter under eget ansvar enligt dataskyddslagstiftningen. Om du kommunicerar med oss via våra profiler behandlar vi de uppgifter som överförs till oss för att hantera ditt ärende på grundval av art. 6.1 f GDPR eller - om din förfrågan avser ingående eller fullgörande av ett avtal - art. 6.1 b GDPR.

Information om plattformarnas databehandling hittar du här:

• Facebook / Meta: https://www.facebook.com/privacy/policy/
• Instagram / Meta: https://privacycenter.instagram.com/policy/
• Pinterest: https://policy.pinterest.com/de/privacy-policy

20. Mottagare av uppgifter / kategorier av mottagare

Dina personuppgifter lämnas endast vidare om det finns lagligt stöd för detta, du har samtyckt eller utlämnandet är nödvändigt för att fullgöra avtal. Mottagare kan särskilt vara:

• leverantörer av hosting, infrastruktur, CDN och IT-säkerhet,
• tekniska tjänsteleverantörer för kommunikation, e-postutskick, analys och samtyckeshantering,
• betalningsleverantörer, banker och betalningsförmedlare,
• boendeleverantörer, hyresvärdar, värdar eller andra samarbetspartners i samband med förfrågningar och bokningar,
• skatterådgivare, revisorer, juridiska rådgivare, försäkringsgivare eller inkassotjänster, i den mån detta är nödvändigt för avtalsgenomförande eller rättslig förföljelse,
• myndigheter, domstolar eller andra offentliga organ, i den mån vi är rättsligt skyldiga till detta.

I den mån externa tjänsteleverantörer agerar för vår räkning som personuppgiftsbiträden sker detta på grundval av ett personuppgiftsbiträdesavtal enligt art. 28 GDPR. I den mån mottagare behandlar uppgifter under eget ansvar styrs den fortsatta databehandlingen av deras respektive integritetsmeddelanden.

21. Överföring av uppgifter till tredjeland

Vissa av de tjänster vi använder eller deras underbiträden kan behandla uppgifter i stater utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, särskilt i Storbritannien eller USA. En sådan överföring sker endast om de rättsliga förutsättningarna i art. 44 ff. GDPR är uppfyllda.

I den mån det finns ett adekvansbeslut från Europeiska kommissionen för ett tredjeland kan överföringen baseras på detta. Detta gäller särskilt för överföringar till certifierade företag i USA inom ramen för EU-US Data Privacy Framework samt - i tillämpliga fall - för Storbritannien. Om inget adekvansbeslut är tillämpligt grundar vi överföringar på lämpliga skyddsåtgärder, särskilt standardavtalsklausuler enligt art. 46 GDPR, interna dataskyddsregler inom en koncern eller andra lagligt erkända överföringsinstrument.

Beroende på leverantören kan enligt deras egna uppgifter särskilt följande överföringsmekanismer komma i fråga:

• Google: EU-US Data Privacy Framework och/eller standardavtalsklausuler, i den mån behandling sker i USA;
• Stripe: adekvansbeslut, standardavtalsklausuler och/eller certifieringar enligt EU-US Data Privacy Framework;
• PayPal: Binding Corporate Rules, adekvansbeslut, standardavtalsklausuler eller lagstadgade undantag;
• Mailjet / Sinch Email: standardavtalsklausuler och - i tillämpliga fall - EU-US Data Privacy Framework eller andra tillåtna överföringsmekanismer;
• AWS / CloudFront: adekvansbeslut och/eller standardavtalsklausuler, i den mån behandling sker utanför EES.

En kopia av lämpliga skyddsåtgärder eller ytterligare information om de använda överföringsmekanismerna kan du begära hos oss via de kontaktuppgifter som anges i avsnitt 2 eller 3. Dessutom hänvisar vi till respektive leverantörers integritetsmeddelanden.

22. Lagringstid

Vi lagrar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller så länge lagstadgade lagringsskyldigheter föreligger. Den konkreta lagringstiden beror på arten av den aktuella behandlingen, behandlingsändamålet och handels-, skatte-, civilrättsliga eller tillsynsrättsliga lagrings- och bevisfrister.

• Serverloggfiler lagrar vi endast så länge det är nödvändigt för säker och stabil drift av webbplatsen samt för att utreda störningar eller säkerhetsincidenter.
• Kontaktförfrågningar lagrar vi till dess att förfrågan är slutligt behandlad och därefter endast i den mån detta krävs för dokumentation, uppfyllande av rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Användarkontouppgifter lagrar vi under den tid användarkontot finns; tidigare radering är möjlig om inte lagstadgade lagringsskyldigheter eller övervägande berättigade intressen talar emot detta.
• Boknings-, avtals- och faktureringsuppgifter lagrar vi under avtalsförhållandets löptid samt därefter inom ramen för lagstadgade lagringsskyldigheter, särskilt handels- och skatterättsliga frister.
• Betalnings- och fakturaunderlag lagrar vi inom ramen för lagstadgade bevis- och lagringsskyldigheter samt, i den mån det är nödvändigt, för bedrägeriförebyggande och rättsligt försvar.
• Nyhetsbrevsuppgifter lagrar vi tills du avslutar prenumerationen; bevis på samtycken lagrar vi därutöver så länge vi har ett rättsligt intresse av att kunna styrka dem eller är rättsligt skyldiga att göra det.
• Omdömen lagrar vi så länge det aktuella omdömet ska visas online eller berättigade intressen finns av dokumentation, moderering, förebyggande av missbruk eller rättsligt försvar.
• Samtyckesbevis lagrar vi så länge vi behöver bevis på ditt samtycke eller din återkallelse för att uppfylla rättsliga skyldigheter eller för rättsligt försvar.

23. Skyldighet att tillhandahålla uppgifter

Tillhandahållandet av personuppgifter är varken lagstadgat eller avtalsmässigt föreskrivet för ett rent informativt besök på vår webbplats. Utan vissa tekniska uppgifter som IP-adress eller headerinformation kan webbplatsen dock av tekniska skäl inte levereras.

Inom ramen för kontaktformulär, användarkonton, bokningsförfrågningar, bokningar och betalningar är tillhandahållandet av de uppgifter som i varje enskilt fall är markerade som nödvändiga avtalsmässigt nödvändigt eller krävs för att genomföra åtgärder före avtal eller för att ingå avtal. Utan dessa uppgifter kan vi inte behandla ditt ärende, tillhandahålla något användarkonto, ingå avtal eller genomföra en betalning eller bokning.

Att lämna uppgifter för nyhetsbrev, omdömen eller andra frivilliga funktioner är frivilligt. Utan de i respektive fall nödvändiga uppgifterna kan dock den aktuella funktionen inte eller inte fullt ut användas.

24. Dina rättigheter som registrerad

Du har i enlighet med lagens förutsättningar särskilt följande rättigheter:

• rätt till tillgång till de personuppgifter vi lagrar om dig (art. 15 GDPR),
• rätt till rättelse av felaktiga eller komplettering av ofullständiga uppgifter (art. 16 GDPR),
• rätt till radering av dina uppgifter (art. 17 GDPR),
• rätt till begränsning av behandlingen (art. 18 GDPR),
• rätt till dataportabilitet (art. 20 GDPR),
• rätt att invända mot vissa behandlingar (art. 21 GDPR),
• rätt att återkalla lämnade samtycken med verkan för framtiden,
• rätt att lämna in klagomål till en dataskyddsmyndighet (art. 77 GDPR).

Invändning mot direktmarknadsföring och berättigade intressen

I den mån vi behandlar dina uppgifter på grundval av art. 6.1 f GDPR har du rätt att när som helst invända mot behandlingen av skäl som hänför sig till din särskilda situation. Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådan marknadsföring.

25. Klagorätt hos behörig tillsynsmyndighet

Utan att det påverkar andra administrativa eller rättsliga rättsmedel har du rätt att lämna in klagomål till en dataskyddsmyndighet. För vårt företag är särskilt Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg behörig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Webbplats: https://www.baden-wuerttemberg.datenschutz.de/

26. Automatiserade beslut

Vi fattar inga beslut som uteslutande grundas på automatiserad behandling i den mening som avses i art. 22 GDPR. Automatiserade riskbedömningar eller bedrägeriförebyggande åtgärder från betalningsleverantörer påverkas inte av detta och sker under deras eget ansvar enligt dataskyddslagstiftningen.

27. Aktualitet och ändring av denna integritetspolicy

Vi förbehåller oss rätten att anpassa denna integritetspolicy så att den alltid motsvarar aktuella rättsliga krav eller för att genomföra ändringar i våra tjänster i integritetspolicyn, till exempel vid införandet av nya tjänster eller funktioner. Vid ditt nästa besök gäller då den aktuella integritetspolicyn.