Privacy­verklaring

We nemen de bescherming van je gegevens serieus en verzamelen alleen wat we nodig hebben voor je bezoek aan de website, je aanvraag of je verblijf. Hier lees je om welke gegevens het gaat, waarvoor we ze gebruiken en welke rechten je hebt.

Deze Nederlandse versie is bedoeld voor je gemak. In geval van twijfel is de Duitse versie juridisch bindend.

1. Verwerkings­verantwoordelijken

Lucia Holzner en Stefan Sausenthaler
Westendstraße 89, 80339 München, Duitsland
E-mail: [email protected]

2. Bezoek aan de website

De website wordt gehost door Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS). Bij het opvragen van een pagina verwerkt Cloudflare technisch noodzakelijke gegevens zoals IP-adres, tijdstip, opgevraagde pagina, browser en besturingssysteem om de pagina te leveren en tegen aanvallen te beschermen. De rechtsgrond is ons gerechtvaardigd belang bij een veilige en snelle website (art. 6, lid 1, onder f, AVG). Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework; daarnaast gelden de standaardcontractbepalingen van de EU.

• Geen cookies: we plaatsen geen cookies. Alleen als je de taal van de website of de boekingskalender wijzigt, of de melding over een andere taal sluit, onthoudt je browser die keuze (in de lokale opslag onder ‘cfLang’ en ‘cfSiteLang’, waarde bijvoorbeeld ‘nl’), zodat de pagina’s in jouw taal blijven. Deze gegevens blijven op je apparaat en worden niet naar ons verstuurd; je kunt ze in de instellingen van je browser verwijderen. We gebruiken geen advertentiediensten of tracking over meerdere websites. Hoe we bezoeken anoniem tellen, staat in het volgende onderdeel.
• Lettertypen: de lettertypen staan op onze eigen server. Er worden geen gegevens naar Google Fonts gestuurd.
• Sociale netwerken en kaarten: WhatsApp, Instagram, Facebook en Google Maps zijn alleen gelinkt, niet ingebed. Pas als je op een link klikt, kom je bij de betreffende aanbieder, waar diens privacyverklaring geldt.

3. Bezoekersstatistieken

Om te begrijpen welke pagina’s worden gelezen en hoe bezoekers ons vinden, tellen we de bezoeken aan onze website. Daarvoor gebruiken we twee methoden, beide zonder cookies en zonder iets in je browser op te slaan:

• Onze eigen statistieken: bij het opvragen van een pagina stuurt je browser het volgende naar onze boekingsserver bij Cloudflare: de opgevraagde pagina, de website waar je vandaan komt (alleen het adres, bijvoorbeeld instagram.com), de schermbreedte (om telefoon, tablet en computer te onderscheiden) en de taalinstelling. Als je de pagina verlaat, stuurt hij hoelang je bleef, hoever je hebt gescrold en op welke links en knoppen je hebt geklikt (bijvoorbeeld ‘Boeken’). Uit het IP-adres bepalen we alleen het land. Om meerdere paginaweergaven van dezelfde persoon op één dag samen te kunnen tellen, maken we een verkorte controlesom van IP-adres, browserkenmerk en een willekeurige waarde die elke dag opnieuw wordt aangemaakt en uiterlijk na twee dagen wordt verwijderd. Het IP-adres zelf slaan we niet op, en niemand is de volgende dag herkenbaar. We kunnen geen conclusies over jou als persoon trekken. We verwijderen de gegevens na ongeveer 13 maanden.
• Cloudflare Web Analytics: daarnaast telt Cloudflare paginaweergaven, verwijzende pagina’s, landen, apparaten en laadtijden. De pagina laadt daarvoor een script van Cloudflare (static.cloudflareinsights.com). Cloudflare plaatst geen cookies, maakt geen profielen en gebruikt de gegevens niet voor reclame.

De rechtsgrond is ons gerechtvaardigd belang bij het verbeteren van onze website en ons aanbod (art. 6, lid 1, onder f, AVG). Als je in je browser ‘Do Not Track’ of ‘Global Privacy Control’ hebt ingeschakeld, registreren onze eigen statistieken niets. Je kunt ook op elk moment per e-mail bezwaar maken tegen het tellen.

4. Contactformulier en e-mail

Als je ons schrijft via het contactformulier, per e-mail, telefoon of WhatsApp, verwerken we je gegevens (bijvoorbeeld naam, e-mailadres en bericht) om je vraag te beantwoorden. De rechtsgrond is art. 6, lid 1, onder b, AVG als het om een boeking gaat, anders ons gerechtvaardigd belang bij het beantwoorden (art. 6, lid 1, onder f, AVG). Het bericht uit het formulier wordt via onze boekingsserver bij Cloudflare per e-mail naar ons doorgestuurd; het wordt verzonden via Resend (Resend, Inc., VS). Ter bescherming tegen misbruik bewaren we het IP-adres kort (maximaal een uur) om te veel berichten vanaf één verbinding te beperken. We verwijderen je aanvraag zodra die is afgehandeld en er geen bewaarplicht geldt.

5. Pre List en nieuwsbrief

Als je je inschrijft voor de Pre List van de CrossFinca-camps, slaan we je voornaam, achternaam (optioneel) en e-mailadres op om je te informeren over de camps en, met onze nieuwsbrief, over aanbiedingen en nieuws van de finca. De rechtsgrond is je toestemming (art. 6, lid 1, onder a, AVG). We gebruiken de double-opt-in-procedure: je staat pas op de lijst nadat je op de link in onze bevestigingsmail hebt geklikt. Het tijdstip van inschrijving en bevestiging slaan we op als bewijs. Niet-bevestigde inschrijvingen verwijderen we na 14 dagen.

Je kunt je toestemming op elk moment intrekken via de afmeldlink in elke e-mail of met een bericht aan ons. Daarna ontvang je geen nieuwsbrieven meer. We versturen de e-mails via Resend (Resend, Inc., VS).

Winacties. Bij een winactie op onze website verwerken we je voornaam, achternaam en e-mailadres om de winactie uit te voeren en de winnaar te informeren (art. 6, lid 1, onder b, AVG). Als je daarmee instemt, ontvang je onze nieuwsbrief (art. 6, lid 1, onder a, AVG), ook hier met double opt-in. Organiseren we de winactie met een samenwerkingspartner en stem je ook in met diens nieuwsbrief, dan geven we je voornaam, achternaam en e-mailadres door aan die partner; welke partner dat is, staat bij de winactie. We verwijderen de lijst met deelnemers zodra de prijs is overhandigd.

Bestellingen in de merchshop. Als je in de merchshop bestelt, verwerken we je voornaam, achternaam, e-mailadres, eventueel je telefoonnummer en bericht, bij verzending je leveringsadres, en de bestelde artikelen en de gekozen betaalmethode, om de bestelling af te handelen, je de betaalgegevens te sturen en de goederen te leveren (art. 6, lid 1, onder b, AVG). De bestelling wordt opgeslagen op onze boekingsserver bij Cloudflare en we versturen de e-mails via Resend. Als je met PayPal betaalt, geldt daarnaast de privacyverklaring van PayPal (Europe) S.à r.l. et Cie, S.C.A. We bewaren bestelgegevens zolang fiscale en handelsrechtelijke bewaarplichten dat vereisen (art. 6, lid 1, onder c, AVG).

6. Boekingsaanvragen en verblijf

Bij een aanvraag of boeking via onze boekingskalender verwerken we de gegevens die je daar invult: naam, e-mailadres, telefoonnummer, adres (voor de factuur), reisdata, aantal personen en je bericht. We hebben ze nodig om je aanvraag te bekijken, de boeking af te handelen, facturen op te stellen en je informatie over je verblijf te sturen (art. 6, lid 1, onder b, AVG). Facturen en boekingsgegevens bewaren we zolang het fiscale en handelsrecht dat voorschrijft (art. 6, lid 1, onder c, AVG).

De boekingsgegevens slaan we op onze boekingsserver bij Cloudflare op. Daarnaast zetten we boekingen in onze Google Agenda en slaan we facturen op in Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). E-mails over je boeking versturen we via Resend.

Na je verblijf sturen we je een bedankmail met een link naar een vrijwillige feedbackpagina en naar onze Google-reviews.

7. Identiteitsbewijzen

Als accommodatie in Spanje zijn we wettelijk verplicht de gegevens van onze gasten te registreren en aan de Spaanse autoriteiten te melden. Daarvoor uploaden gasten vóór aankomst via een persoonlijke link een foto of pdf van hun identiteitsbewijs en geven ze hun naam en e-mailadres op. De rechtsgrond is onze wettelijke verplichting (art. 6, lid 1, onder c, AVG).

We slaan de documenten eerst op onze boekingsserver bij Cloudflare op en daarna in een niet-gedeelde map in Google Drive. Op de boekingsserver worden ze uiterlijk na 60 dagen verwijderd, in Google Drive na afloop van de wettelijke bewaartermijn. De e-mailadressen van medereizigers gebruiken we alleen voor dit verblijf en de bedankmail; op verzoek verwijderen we ze de dag na vertrek. Upload je een foto in het HEIC-formaat van de iPhone, dan laadt de pagina eenmalig een conversieprogramma van jsDelivr; de foto zelf wordt niet naar jsDelivr verstuurd.

8. Je rechten

Je hebt recht op inzage in je opgeslagen gegevens (art. 15 AVG), op rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18) en overdraagbaarheid van gegevens (art. 20). Als we gegevens verwerken op basis van ons gerechtvaardigd belang, kun je bezwaar maken (art. 21). Toestemming kun je op elk moment met werking voor de toekomst intrekken. Schrijf ons gewoon op [email protected].

Je kunt ook een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld het Beierse toezichthoudende orgaan voor gegevensbescherming (Bayerisches Landesamt für Datenschutzaufsicht) in Ansbach.

9. Gegevensbeveiliging

De website en onze boekingsserver zijn alleen versleuteld via HTTPS bereikbaar. Stuur ons per e-mail of messenger geen vertrouwelijke gegevens die je niet onbeschermd wilt versturen; gebruik voor identiteitsbewijzen de uploadlink.

10. Wijzigingen

We passen deze privacyverklaring aan wanneer onze website of de wettelijke eisen veranderen. De hier gepubliceerde versie is van toepassing.

Laatst bijgewerkt: november 2026