Privacyverklaring

Stand: oktober 2026

De bescherming van uw persoonsgegevens is voor ons belangrijk. Met deze privacyverklaring informeren wij u conform art. 13 en 14 van de Datenschutz-Grundverordnung (Algemene Verordening Gegevensbescherming, AVG; in het Duits: DSGVO) welke gegevens wij verwerken wanneer u deze website bezoekt en onze diensten gebruikt, voor welke doeleinden, op welke rechtsgrond en hoe lang.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website in de zin van art. 4 nr. 7 AVG is:

Stay & Live eGbR
vertegenwoordigd door de vennoten Sven Kauling en Eugenia Kauling-Isaak
Pfaffenberg 1
51674 Wiehl
Telefoon: 02262 7920
E-mail: info@waldhotel-wiehl.de

Wij hebben geen functionaris voor gegevensbescherming aangewezen, omdat daartoe geen wettelijke verplichting bestaat. Voor vragen over gegevensbescherming kunt u zich wenden tot de bovenstaande contactgegevens.

2. Overzicht: rechtsgronden

Wij verwerken persoonsgegevens alleen voor zover een van de volgende rechtsgronden dit toestaat:

• Art. 6 lid 1 sub a AVG – uw toestemming (bijv. nieuwsbrief),
• Art. 6 lid 1 sub b AVG – uitvoering van een overeenkomst of precontractuele maatregelen (bijv. reservering van een rondleiding, beantwoording van uw vraag),
• Art. 6 lid 1 sub c AVG – nakoming van wettelijke verplichtingen (bijv. handels- en fiscaalrechtelijke bewaarplicht),
• Art. 6 lid 1 sub f AVG – ons gerechtvaardigd belang bij een veilige, stabiele en economische exploitatie van deze website.

Opslag op uw eindapparaat vindt alleen plaats voor zover deze strikt noodzakelijk is voor een dienst die u uitdrukkelijk heeft gevraagd (§ 25 lid 2 nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, Duitse wet op gegevensbescherming bij telecommunicatie en digitale diensten, TDDDG).

3. Hosting

Deze website wordt op servers in Duitsland geëxploiteerd door IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Bij het bezoeken van de website wordt uw IP-adres technisch verwerkt om de gevraagde inhoud naar uw apparaat te leveren. Wij slaan geen serverlogbestanden op; het IP-adres wordt na de levering niet opgeslagen. Met de hostingaanbieder bestaat een verwerkersovereenkomst conform art. 28 AVG. Rechtsgrond is art. 6 lid 1 sub f AVG.

4. Cloudflare

Ter bescherming tegen aanvallen en voor een snelle, betrouwbare levering gebruiken wij het netwerk van Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS. Uw verzoeken aan deze website worden daarbij via servers van Cloudflare geleid. Cloudflare verwerkt daarbij technisch noodzakelijke verbindingsgegevens, in het bijzonder uw IP-adres, het opgevraagde adres, datum en tijd en gegevens over browser en besturingssysteem, om aanvallen en misbruik te herkennen en af te weren.

Rechtsgrond is ons gerechtvaardigd belang bij de beveiliging en beschikbaarheid van de website (art. 6 lid 1 sub f AVG). Met Cloudflare bestaat een verwerkersovereenkomst. Cloudflare is gecertificeerd volgens het EU-US Data Privacy Framework; voor de VS bestaat daarmee een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG). Aanvullend gelden de modelcontractbepalingen van de Europese Commissie. Meer informatie: https://www.cloudflare.com/privacypolicy/

5. Statistiek met Matomo (geanonimiseerd, zonder cookies)

Om te begrijpen hoe onze website wordt gebruikt en om haar te verbeteren, gebruiken wij de opensourcesoftware Matomo. Matomo wordt niet bij derden geëxploiteerd, maar door onze dienstverlener INREMA Unternehmensberatung GmbH, Rentmeister-Wilthelm-Weg 16, 33181 Bad Wünnenberg, op eigen servers in Duitsland (verwerking conform art. 28 AVG). De gegevens worden niet aan derden doorgegeven.

• Uw IP-adres wordt vóór de opslag met twee bytes ingekort (geanonimiseerd); een koppeling aan uw persoon is daarmee niet mogelijk.
• Matomo plaatst geen cookies, gebruikt geen lokale opslag van uw browser en maakt geen apparaatvingerafdruk.
• Vastgelegd worden bijv. bezochte pagina’s, verblijfsduur, bij benadering de regio, browser- en apparaattype en technische kenmerken waarmee geautomatiseerde toegang (bots) van menselijke bezoeken wordt onderscheiden.

Rechtsgrond is ons gerechtvaardigd belang bij anonieme bereikmeting (art. 6 lid 1 sub f AVG).

Bezwaar (opt-out): U kunt op elk moment bezwaar maken tegen de registratie – via de link “Statistiek uitschakelen” onderaan elke pagina. Uw bezwaar wordt daarbij in uw browser opgeslagen, zodat wij het bij toekomstige bezoeken kunnen respecteren; deze opslag is technisch noodzakelijk (§ 25 lid 2 nr. 2 TDDDG). Wist u de gegevens van uw browser, dan moet het bezwaar opnieuw worden gemaakt. Via dezelfde link kunt u de statistiek weer toestaan. Vanwege deze gegevenszuinige opzet heeft de website geen cookiebanner nodig.

6. Reservering van een rondleiding

Wanneer u online een rondleiding reserveert, verwerken wij de gegevens uit het reserveringsformulier: naam, e-mailadres, optioneel telefoonnummer, gekozen tijdstip, aantal en soort kaartjes, uw optionele opmerking, de gekozen taal en de bevestiging van onze reserveringsvoorwaarden. Ter bescherming tegen misbruik worden bovendien het tijdstip van de reservering en een niet terug te rekenen hashwaarde van uw IP-adres opgeslagen.

U ontvangt een e-mail met een bevestigingslink (double opt-in) die naar een pagina van deze website leidt; pas met uw klik is de reservering bindend. Na de bevestiging ontvangt u uw toegangskaartje als pdf-bijlage per e-mail. De QR-code op het kaartje bevat alleen een ticketcode, die bij de toegang aan de kassa wordt gecontroleerd. Wilt u een reservering wijzigen of annuleren, neem dan telefonisch of per e-mail contact met ons op. Er wordt ter plaatse aan de kassa betaald.

Rechtsgrond is de uitvoering van de overeenkomst, resp. precontractuele maatregelen (art. 6 lid 1 sub b AVG). De reserveringen beheren wij in het klantenportaal van onze dienstverlener INREMA Unternehmensberatung GmbH (servers in Duitsland, verwerking conform art. 28 AVG).

Bewaartermijn: Niet-bevestigde reserveringen worden na afloop van de optietermijn verworpen. Bevestigde reserveringen bewaren wij voor de afwikkeling van het bezoek; gegevens die voor onze boekhouding van belang zijn, bewaren wij binnen de wettelijke bewaarplichten (§ 147 Abgabenordnung, Duits belastingwetboek; § 257 Handelsgesetzbuch, Duits wetboek van koophandel) tot tien jaar (art. 6 lid 1 sub c AVG). Contactgegevens (naam, e-mailadres, telefoonnummer, opmerking) die daarna niet meer nodig zijn, worden uiterlijk 180 dagen na de datum van de rondleiding gewist of geanonimiseerd.

7. Nieuwsbrief

Wanneer u zich abonneert op onze nieuwsbrief – via het nieuwsbriefformulier of via het vrijwillige vinkje bij de reservering – verwerken wij uw e-mailadres, optioneel uw voornaam, uw gekozen interesses en uw taal om u te informeren over nieuws, evenementen en aanbiedingen van de Wiehler Tropfsteinhöhle.

• Double opt-in: Na de aanmelding ontvangt u een e-mail met een bevestigingslink. Pas na uw bevestiging nemen wij u op in de verzendlijst.
• Bewijs: Om uw toestemming te kunnen aantonen (art. 7 lid 1 AVG), slaan wij de tekst van de toestemming, de tijdstippen van aanmelding en bevestiging, een hashwaarde van uw IP-adres, de browseridentificatie en de pagina waarop u zich heeft aangemeld op.
• Afmelden: U kunt de nieuwsbrief op elk moment opzeggen. In elke e-mail staat een afmeldlink; als alternatief volstaat een bericht aan info@waldhotel-wiehl.de.

Rechtsgrond is uw toestemming (art. 6 lid 1 sub a AVG), die u op elk moment met werking voor de toekomst kunt intrekken. De aanmeldingen beheren wij in het klantenportaal van INREMA (zie sectie 6). Wij bewaren uw gegevens totdat u zich afmeldt; het bewijs van toestemming bewaren wij daarna tot drie jaar om aanspraken te kunnen afweren (art. 6 lid 1 sub f AVG).

8. Contactformulier en contact per e-mail of telefoon

Wanneer u ons via het contactformulier, per e-mail of telefonisch benadert, verwerken wij uw gegevens (naam, e-mailadres, optioneel telefoonnummer en onderwerp, uw bericht) om uw vraag te behandelen. Ter bescherming tegen geautomatiseerde massaverzoeken slaan wij kortstondig een niet terug te rekenen hashwaarde van uw IP-adres op om het aantal verzoeken te beperken; deze wordt na uiterlijk een uur niet meer gebruikt en regelmatig gewist. Verzoeken via het contactformulier worden in het klantenportaal van INREMA beheerd (zie sectie 6).

Rechtsgrond is art. 6 lid 1 sub b AVG, voor zover uw vraag samenhangt met een overeenkomst of precontractuele maatregelen, en voor het overige ons gerechtvaardigd belang bij het beantwoorden van vragen (art. 6 lid 1 sub f AVG). Wij wissen uw gegevens zodra uw vraag definitief is afgehandeld en er geen wettelijke bewaarplichten aan in de weg staan; zakelijke correspondentie bewaren wij tot tien jaar (§ 147 AO, § 257 HGB).

9. Verzending van e-mails

Bevestigings-, reserverings- en nieuwsbrief-e-mails verzenden wij via de mailserver van onze dienstverlener INREMA (servers in Duitsland, verwerking conform art. 28 AVG). De overdracht vindt versleuteld plaats (TLS).

10. Opslag in de browser (lokale opslag)

Zonder uw uitdrukkelijke vraag slaat deze website niets op uw apparaat op. Enkele door u gebruikte functies plaatsen kleine items in de lokale opslag van uw browser: de taal waarin u een reservering bent begonnen (zodat de bevestigingspagina in uw taal verschijnt), het op de startpagina gekozen tijdstip van de rondleiding (voor de duur van de sessie), uw keuze bij de melding over een andere taalversie, uw selectie in de paklijst en uw bezwaar tegen de statistiek. Deze items verlaten uw apparaat niet en zijn voor de betreffende functie strikt noodzakelijk (§ 25 lid 2 nr. 2 TDDDG). U kunt ze op elk moment via de instellingen van uw browser wissen.

11. Lettertypen, kaarten en externe links

Alle lettertypen zijn lokaal op onze server ingebouwd; bij het bezoeken van de website wordt geen verbinding met lettertype-aanbieders gemaakt. De routekaart is een afbeelding die op onze server is opgeslagen. Links naar externe aanbiedingen (bijv. “Route in Google Maps” of naar het Waldhotel) zijn gewone links: pas wanneer u op zo’n link klikt, verlaat u onze website, en gelden de privacybepalingen van de betreffende aanbieder.

12. Uw rechten

U heeft het recht om

• inzage te vragen in de door ons verwerkte gegevens (art. 15 AVG),
• de rectificatie van onjuiste gegevens te vragen (art. 16 AVG),
• de wissing van uw gegevens te vragen (art. 17 AVG),
• de beperking van de verwerking te vragen (art. 18 AVG),
• uw gegevens te ontvangen in een gangbaar, machineleesbaar formaat (gegevensoverdraagbaarheid, art. 20 AVG),
• een verleende toestemming op elk moment in te trekken (art. 7 lid 3 AVG); de rechtmatigheid van de tot de intrekking verrichte verwerking blijft onverlet.

Recht van bezwaar (art. 21 AVG): Verwerken wij uw gegevens op grond van ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG), dan kunt u om redenen die verband houden met uw bijzondere situatie op elk moment bezwaar maken. Wij verwerken uw gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Om uw rechten uit te oefenen volstaat een bericht aan info@waldhotel-wiehl.de of aan het adres in sectie 1.

Klachtrecht: U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (art. 77 AVG). Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (deelstaatcommissaris voor gegevensbescherming en informatievrijheid van Noordrijn-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de

13. Verplichting tot verstrekking, geen geautomatiseerde besluitvorming

De gegevens in het reserveringsformulier zijn voor de reservering noodzakelijk; zonder deze kunnen wij de reservering niet aannemen. U kunt een rondleiding echter ook zonder online reservering rechtstreeks aan de kassa bezoeken. Alle overige gegevens zijn vrijwillig. Geautomatiseerde besluitvorming, met inbegrip van profilering (art. 22 AVG), vindt niet plaats.

14. Gegevensbeveiliging

Deze website wordt uitsluitend versleuteld via HTTPS (TLS) geleverd. Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies, manipulatie en onbevoegde toegang.

15. Wijzigingen van deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer onze website, ons aanbod of de wetgeving verandert. Het is de telkens op deze pagina gepubliceerde versie die geldt.