INFORMATIONS JURIDIQUES · MISE À JOUR DU 24 AOÛT 2026
Protection des données
1. Responsable du traitement
Gregor Grimm, Hainstraße 17, 36251 Bad Hersfeld, Allemagne
Courriel : gregor-grimm@gmx.de
2. Fourniture et sécurité du site Web
Lorsque le site est accessible, les données de connexion techniquement nécessaires sont traitées. Cela peut inclure l'adresse IP, la date et l'heure, appelé fichier, volume de données transféré, référent, navigateur et système d'exploitation. Le traitement est nécessaire pour livrer le site Web, détecter les attaques et assurer un fonctionnement sûr. La base juridique est l'article 6, par. 1 lit. f RGPD; Notre intérêt légitime réside dans un fonctionnement sûr et stable.
3. Hébergement et bénéficiaires techniques
Le site, y compris les demandes de réservation, la vérification des disponibilités et l’administration protégée, est hébergé par ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. L’hébergeur traite pour notre compte les données de connexion et de formulaire nécessaires au fonctionnement sécurisé. Aucun service externe de cartographie ou de polices n’est intégré. Les services de paiement sont chargés uniquement dans la zone de réservation en ligne que vous ouvrez expressément, si elle est activée.
4. Demandes de réservation directe
Si vous utilisez le formulaire, nous traitons la suite souhaitée, la période de voyage, le nombre de personnes, le nom, l'adresse e-mail ainsi que le numéro de téléphone volontaire, le message et la demande de facture. L'objectif est d'examiner, de répondre et, le cas échéant, de préparer ou d'exécuter un contrat d'hébergement touristique, y compris la facturation subséquente. La base juridique est l'article 6, paragraphe 1, alinéa b du RGPD. Sans les informations marquées au besoin, nous ne pouvons pas traiter la demande.
5. Paiement en ligne avec PayPal, carte ou Trustly
Si la réservation automatique en ligne est activée et que vous commencez un paiement, nous traitons la référence de réservation, l'hébergement, la période de voyage, le montant total, la monnaie, le mode de paiement et l'état du paiement pour l'exécution du contrat d'hébergement, le traitement du paiement, l'évitement des doubles réservations et le traitement des annulations, des remboursements et des litiges de paiement. La base juridique est l'article 6, par. 1 lit. b RGPD; les documents de paiement et de réservation à conserver par la loi sont également traités par nous conformément à l'art. 6 par.1 lit. c RGPD.
Pour annuler sa réservation, le voyageur reçoit un lien aléatoire à usage unique valable jusqu’à l’arrivée. Nous conservons uniquement l’empreinte cryptographique de sa clé, ainsi que l’horodatage, le remboursement calculé et l’état du traitement. La clé ne contient ni nom, ni adresse e-mail, ni données de réservation.
Pour les paiements par PayPal et par carte, le destinataire des données est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Pour les paiements bancaires effectués dans le parcours PayPal, Trustly Group AB, Rådmansgatan 40, 5e étage, 113 57 Stockholm, Suède, intervient également. Le numéro de carte, la date d’expiration et le cryptogramme sont traités exclusivement dans des champs hébergés par PayPal et ne nous sont pas transmis. PayPal ou Trustly traite notamment les données de paiement, de compte, de transaction, d’appareil et de connexion en tant que responsable de traitement indépendant. Pour plus d’informations, consultez la Déclaration de protection des données PayPal et les Trustly Déclaration de protection des données.
D'après ses informations relatives à la protection des données, PayPal peut également traiter des données en dehors de l'Espace économique européen et utiliser les mesures de protection qui y sont décrites. Les méthodes de paiement affichées dépendent de l'activation, du pays, du dispositif et du résultat du test d'aptitude technique du prestataire de paiement.
6. Contact par courriel
Dans le cas d'un courriel, nous traitons les informations que vous fournissez pour traiter votre demande. La base juridique est l'article 6, par. 1 lit. b RGPD pour la communication précontractuelle ou contractuelle, autrement art. 6 par. 1 lit. f RGPD.
7. Synchronisation des calendriers et des disponibilités
Pour éviter les doubles réservations, les périodes d'occupation et de blocage sont comparées avec Booking.com et Airbnb. Le calendrier iCal fourni par ce site ne contient pas de noms, adresses e-mail ou autres coordonnées des invités. Lors de l'utilisation des portails, leurs dispositions en matière de protection des données s'appliquent également. Dès qu'un gestionnaire de canal ou un système de gestion immobilière est utilisé pour les réservations automatiques, les données de réservation et d'occupation requises pour la réservation sont transmises à ce service; Les fournisseurs et les détails sont ajoutés ici avant l'activation.
8. Durée de conservation
Nous supprimons les demandes n’ayant pas abouti à une réservation et les données des paiements interrompus dès qu’elles ne sont plus nécessaires au traitement, à la sécurité, à la prévention des abus ou à d’éventuelles réclamations. Nous conservons les données des réservations confirmées, paiements, remboursements et échanges commerciaux conformément aux obligations légales commerciales et fiscales. Les journaux techniques sont supprimés à l’expiration des délais nécessaires à la sécurité et à l’analyse des erreurs. Les données détenues par les prestataires de paiement et les plateformes de réservation externes sont également soumises à leurs propres délais de conservation.
9. Cookies et accès à votre appareil
Le site Web de base et le formulaire de demande non contraignant fonctionnent sans analyse, marketing ou autres cookies inutiles. Si vous accédez à la zone de réservation en ligne activée ou si vous sélectionnez un mode de paiement qui y est offert, PayPal et Trustly peuvent stocker ou lire des informations techniquement nécessaires dans le navigateur afin de fournir le paiement sélectionné en toute sécurité, prévenir la fraude et transmettre le statut de paiement. L'utilisation à des fins additionnelles et non nécessaires n'aura lieu que si les exigences légales, y compris tout consentement nécessaire, sont respectées.
10. Vos droits
Dans les conditions prévues par la loi, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes pour des raisons tenant à votre situation particulière. Vous pouvez retirer votre consentement à tout moment pour l’avenir. Vous pouvez également saisir une autorité de contrôle, notamment le Commissaire de Hesse à la protection des données et à la liberté de l’information, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
11. Essais automatisés
La réservation en ligne vérifie le prix, le séjour minimum et la disponibilité automatiquement. Une réservation ne sera acceptée que selon l'état de paiement vérifié et le verrouillage confirmé de l'inventaire. Hain 17 n'utilise pas de profilage pour les prix individuels. les fournisseurs de paiement peuvent effectuer leurs propres contrôles automatisés de sécurité, de fraude et d'autorisation; Les détails résultent de leurs avis de protection des données. Une demande de formulaire non contraignant demeure indépendante d'un paiement automatique.
12. Avis chargés à votre demande
Sur la page d’accueil, vous pouvez charger des avis supplémentaires via Elfsight. La connexion à Elfsight est établie uniquement après votre clic. Votre adresse IP et les données de votre navigateur sont notamment transmises ; Elfsight peut utiliser des cookies pour compter les affichages. Vous pouvez fermer les avis à tout moment avec « Fermer les avis ». Sans activation, notre sélection d’extraits et les liens vers les sources restent disponibles.
Politique de confidentialité d’Elfsight
13. Mesure publicitaire facultative avec Google Ads
Google Ads est chargé uniquement avec votre consentement. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le but est d’attribuer les visites et les réservations confirmées aux clics publicitaires. Sont transmis : les données de l’appareil et de connexion, l’adresse de la page sans paramètres de réservation et, après confirmation du paiement, le montant, la devise et un identifiant de transaction pseudonyme. Les noms, adresses e-mail et clés d’accès au paiement ne sont pas transmis. La publicité personnalisée et les conversions avancées sont désactivées. Google peut traiter des données aux États-Unis. Les bases juridiques sont votre consentement selon l’article 6, paragraphe 1, point a du RGPD et le § 25, alinéa 1 du TDDDG. Votre choix est conservé localement pendant six mois. Vous pouvez le modifier ou le retirer à tout moment via « Paramètres de confidentialité » en pied de page. Toutes les fonctions de réservation restent disponibles sans consentement.