Privacyverklaring

1. Verwerkingsverantwoordelijke

CASTAN Golfreisen Reiseveranstaltungsgesellschaft mbH
Papenreye 22
22453 Hamburg, Duitsland
Telefoon: +49 40 696 38 33 70 · E-mail: info@castangolfreisen.de

2. Algemeen

Wij verwerken persoonsgegevens uitsluitend binnen het kader van de wettelijke bepalingen, in het bijzonder de Algemene Verordening Gegevensbescherming (AVG), de Duitse federale wet gegevensbescherming (BDSG) en de Duitse wet gegevensbescherming telecommunicatie en digitale diensten (TDDDG). Deze verklaring informeert u over welke gegevens wij verwerken bij uw bezoek aan deze website en bij aanvragen.

3. Hosting en serverlogbestanden

Bij het oproepen van de website verwerkt onze hostingprovider automatisch gegevens die uw browser verzendt (IP-adres, datum en tijd, opgevraagde pagina, referrer, browsertype en -versie, besturingssysteem). Deze gegevens worden in serverlogbestanden opgeslagen en gebruikt om een storingsvrije werking te waarborgen en aanvallen af te weren. Rechtsgrond is art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij veiligheid en stabiliteit). Logbestanden worden in de regel na 14 dagen verwijderd. Binnen de website slaan wij om veiligheidsredenen (spam- en misbruikbescherming) uitsluitend gepseudonimiseerde, gehashte IP-adressen op.

4. Aanvraag- en contactformulieren

Als u ons via de formulieren (contact, offerteaanvraag, hotelaanvraag, groepsaanvraag) benadert, verwerken wij de door u ingevoerde gegevens (naam, e-mailadres, telefoonnummer, reiswensen, bericht) om uw aanvraag te behandelen en een offerte op te stellen. Rechtsgrond is art. 6 lid 1 sub b AVG (precontractuele maatregelen) en art. 6 lid 1 sub f AVG. De gegevens worden in ons beheersysteem opgeslagen en per e-mail aan onze medewerkers doorgestuurd. Wij verwijderen aanvragen zodra ze zijn afgehandeld en geen wettelijke bewaarplichten in de weg staan; bij het sluiten van een overeenkomst gelden de handels- en belastingrechtelijke termijnen (6 resp. 10 jaar).

5. Communicatie per e-mail, telefoon en WhatsApp

Als u ons per e-mail of telefoon benadert, verwerken wij uw gegevens om uw verzoek te behandelen (art. 6 lid 1 sub b en f AVG). Bij contact via WhatsApp worden gegevens aan WhatsApp Ireland Ltd. doorgegeven; aanvullend gelden de privacyverklaringen van WhatsApp. Stuur ons via WhatsApp geen gevoelige gegevens.

6. Cookies en toestemmingsbeheer

Wij gebruiken technisch noodzakelijke cookies (sessie- en beveiligingscookies, opslag van uw cookie-instellingen, taal). Rechtsgrond is § 25 lid 2 TDDDG en art. 6 lid 1 sub f AVG. Alle overige categorieën (statistieken, marketing, externe media) worden alleen met uw toestemming geactiveerd (§ 25 lid 1 TDDDG, art. 6 lid 1 sub a AVG). Uw toestemming wordt in een cookie opgeslagen en kan te allen tijde via “Cookie-instellingen” in de footer worden gewijzigd of ingetrokken. Details vindt u in ons cookiebeleid.

7. Google Maps

Op sommige pagina’s sluiten wij kaarten van Google Maps in (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). De kaart wordt pas geladen als u dit actief bevestigt of de categorie “Externe media” heeft geaccepteerd. Bij het laden worden uw IP-adres en eventueel verdere gegevens aan Google doorgegeven, ook naar de VS (grondslag: EU-U.S. Data Privacy Framework en standaardcontractbepalingen). Rechtsgrond is uw toestemming, art. 6 lid 1 sub a AVG. Meer informatie: policies.google.com/privacy.

8. Statistiek- en marketingtools

Voor zover wij analyse- of marketingdiensten inzetten (bijv. Google Analytics, Google Tag Manager, Meta Pixel), gebeurt dit uitsluitend na uw toestemming via de cookiebanner. De actieve diensten en hun aanbieders worden in het cookiebeleid vermeld. Zonder toestemming worden geen bijbehorende scripts geladen.

9. Lettertypen en externe inhoud

Lettertypen worden lokaal vanaf onze server geladen; er wordt geen verbinding gemaakt met Google Fonts of andere aanbieders. Video’s op deze website worden eveneens vanaf onze server aangeboden.

10. Gegevensverwerking bij het boeken van een reis

Als een reisovereenkomst tot stand komt, verwerken wij de voor de uitvoering vereiste gegevens (reizigers, geboortedata, paspoortgegevens voor zover nodig, betaalgegevens, bijzondere wensen) en geven deze door aan dienstverleners (hotels, golfclubs, luchtvaartmaatschappijen, transferbedrijven, verzekeraars), ook in derde landen buiten de EU (bijv. Turkije, Marokko), voor zover dit voor de uitvoering van de overeenkomst noodzakelijk is (art. 6 lid 1 sub b, art. 49 lid 1 sub b AVG).

11. Ontvangers en verwerkers

Wij schakelen dienstverleners in voor hosting, e-mailverzending en IT-onderhoud, die contractueel verplicht zijn de gegevensbescherming na te leven (art. 28 AVG). Gegevens worden niet aan derden doorgegeven voor reclamedoeleinden.

12. Bewaartermijn

Wij bewaren persoonsgegevens slechts zolang dit voor de genoemde doeleinden noodzakelijk is of wettelijke bewaarplichten bestaan. Daarna worden de gegevens verwijderd of geanonimiseerd.

13. Uw rechten

U heeft recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid (art. 20) en bezwaar tegen verwerkingen op grond van art. 6 lid 1 sub f AVG (art. 21). Gegeven toestemmingen kunt u te allen tijde met werking voor de toekomst intrekken. Ook heeft u het recht een klacht in te dienen bij een toezichthoudende autoriteit; bevoegd is de Hamburgse functionaris voor gegevensbescherming en informatievrijheid, Ludwig-Erhard-Str. 22, 20459 Hamburg, Duitsland.

14. Gegevensbeveiliging

Deze website wordt via TLS versleuteld aangeboden. Ons beheersysteem is beschermd door toegangscontroles, tweefactorauthenticatie, logging en regelmatige back-ups.

15. Wijzigingen

Wij passen deze privacyverklaring aan wanneer de rechtssituatie of onze verwerking verandert. De op deze pagina gepubliceerde versie geldt.

De Duitse versie van deze privacyverklaring is leidend.