Integritetspolicy

Vi tar skyddet av dina uppgifter på allvar och samlar bara in det vi behöver för ditt besök på webbplatsen, din förfrågan eller din vistelse. Här kan du läsa vilka uppgifter det gäller, vad vi använder dem till och vilka rättigheter du har.

Den här svenska versionen finns för din skull. I tveksamma fall är det den tyska versionen som är juridiskt bindande.

1. Personuppgifts­ansvariga

Lucia Holzner och Stefan Sausenthaler
Westendstraße 89, 80339 München, Tyskland
E-post: [email protected]

2. Besök på webbplatsen

Webbplatsen drivs hos Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). När en sida hämtas behandlar Cloudflare tekniskt nödvändiga uppgifter som IP-adress, tidpunkt, hämtad sida, webbläsare och operativsystem för att leverera sidan och skydda den mot attacker. Den rättsliga grunden är vårt berättigade intresse av en säker och snabb webbplats (art. 6.1 f GDPR). Cloudflare är certifierat enligt EU-US Data Privacy Framework; dessutom gäller EU:s standardavtalsklausuler.

• Inga cookies: Vi använder inga cookies. Bara om du byter språk på webbplatsen eller i bokningskalendern, eller stänger meddelandet om ett annat språk, kommer din webbläsare ihåg valet (i den lokala lagringen under ”cfLang” och ”cfSiteLang”, värde till exempel ”sv”), så att sidorna stannar på ditt språk. Uppgiften stannar på din enhet och skickas inte till oss; du kan radera den i webbläsarens inställningar. Vi använder inga reklamtjänster eller spårning över flera webbplatser. Hur vi räknar besök anonymt beskrivs i nästa avsnitt.
• Typsnitt: Typsnitten ligger på vår egen server. Inga uppgifter skickas till Google Fonts.
• Sociala nätverk och kartor: WhatsApp, Instagram, Facebook och Google Maps är bara länkade, inte inbäddade. Först när du klickar på en länk kommer du till respektive leverantör, där deras integritetspolicy gäller.

3. Besöksstatistik

För att förstå vilka sidor som läses och hur besökare hittar oss räknar vi besöken på vår webbplats. Vi använder två metoder, båda utan cookies och utan att något sparas i din webbläsare:

• Vår egen statistik: När en sida hämtas skickar din webbläsare följande till vår bokningsserver hos Cloudflare: den hämtade sidan, webbplatsen du kom från (bara adressen, till exempel instagram.com), skärmbredden (för att skilja mellan mobil, surfplatta och dator) och språkinställningen. När du lämnar sidan skickar den hur länge du stannade, hur långt du scrollade och vilka länkar och knappar du klickade på (till exempel ”Boka”). Från IP-adressen fastställer vi bara landet. För att kunna räkna flera sidvisningar av samma person under en dag tillsammans skapar vi en förkortad kontrollsumma av IP-adress, webbläsaridentifierare och ett slumpvärde som skapas på nytt varje dag och raderas senast efter två dagar. Själva IP-adressen sparar vi inte, och ingen kan kännas igen nästa dag. Vi kan inte dra några slutsatser om dig som person. Vi raderar uppgifterna efter cirka 13 månader.
• Cloudflare Web Analytics: Dessutom räknar Cloudflare sidvisningar, hänvisande sidor, länder, enheter och laddningstider. För detta laddar sidan ett skript från Cloudflare (static.cloudflareinsights.com). Cloudflare använder inga cookies, skapar inga profiler och använder inte uppgifterna för reklam.

Den rättsliga grunden är vårt berättigade intresse av att förbättra vår webbplats och vårt erbjudande (art. 6.1 f GDPR). Om du har aktiverat ”Do Not Track” eller ”Global Privacy Control” i din webbläsare registrerar vår egen statistik ingenting. Du kan också när som helst invända mot räkningen via e-post.

4. Kontaktformulär och e-post

Om du skriver till oss via kontaktformuläret, e-post, telefon eller WhatsApp behandlar vi dina uppgifter (till exempel namn, e-postadress och meddelande) för att besvara din förfrågan. Den rättsliga grunden är art. 6.1 b GDPR om det gäller en bokning, annars vårt berättigade intresse av att svara (art. 6.1 f GDPR). Meddelandet från formuläret vidarebefordras till oss via e-post genom vår bokningsserver hos Cloudflare; det skickas via Resend (Resend, Inc., USA). För att skydda mot missbruk sparar vi IP-adressen kort (högst en timme) för att begränsa för många meddelanden från samma anslutning. Vi raderar din förfrågan så snart den är hanterad och inga lagringsskyldigheter gäller.

5. Pre List och nyhetsbrev

Om du skriver upp dig på Pre List för CrossFincas läger sparar vi ditt förnamn, efternamn (valfritt) och din e-postadress för att informera dig om lägren och, med vårt nyhetsbrev, om erbjudanden och nyheter från fincan. Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR). Vi använder dubbel opt-in: du står på listan först när du har klickat på länken i vårt bekräftelsemejl. Tidpunkten för anmälan och bekräftelse sparar vi som bevis. Obekräftade anmälningar raderar vi efter 14 dagar.

Du kan när som helst återkalla ditt samtycke via avregistreringslänken i varje mejl eller genom ett meddelande till oss. Därefter får du inga fler nyhetsbrev. Vi skickar mejlen via Resend (Resend, Inc., USA).

Tävlingar. Vid en tävling på vår webbplats behandlar vi ditt förnamn, efternamn och din e-postadress för att genomföra tävlingen och meddela vinnaren (art. 6.1 b GDPR). Om du samtycker får du vårt nyhetsbrev (art. 6.1 a GDPR), även här med dubbel opt-in. Om vi genomför tävlingen med en samarbetspartner och du även samtycker till deras nyhetsbrev, lämnar vi ditt förnamn, efternamn och din e-postadress vidare till partnern; vilken partner det är anges vid tävlingen. Vi raderar listan över deltagare så snart priset har lämnats över.

Beställningar i merchbutiken. När du beställer i merchbutiken behandlar vi ditt förnamn, efternamn, din e-postadress, eventuellt ditt telefonnummer och meddelande, vid frakt din leveransadress, samt de beställda varorna och det valda betalningssättet, för att hantera beställningen, skicka dig betalningsuppgifterna och leverera varorna (art. 6.1 b GDPR). Beställningen sparas på vår bokningsserver hos Cloudflare, och vi skickar mejlen via Resend. Om du betalar med PayPal gäller även integritetspolicyn för PayPal (Europe) S.à r.l. et Cie, S.C.A. Vi sparar beställningsuppgifter så länge skatte- och handelsrättsliga lagringsskyldigheter kräver det (art. 6.1 c GDPR).

6. Bokningsförfrågningar och vistelse

Vid en förfrågan eller bokning via vår bokningskalender behandlar vi de uppgifter du anger där: namn, e-postadress, telefonnummer, adress (för fakturan), resdatum, antal personer och ditt meddelande. Vi behöver dem för att gå igenom din förfrågan, hantera bokningen, utfärda fakturor och skicka dig information om din vistelse (art. 6.1 b GDPR). Fakturor och bokningsuppgifter sparar vi så länge skatte- och handelsrätten kräver (art. 6.1 c GDPR).

Bokningsuppgifterna sparar vi på vår bokningsserver hos Cloudflare. Dessutom för vi in bokningar i vår Google Kalender och sparar fakturor i Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mejl om din bokning skickar vi via Resend.

Efter din vistelse skickar vi ett tackmejl med en länk till en frivillig feedbacksida och till våra Google-recensioner.

7. Identitetshandlingar

Som boende i Spanien är vi enligt lag skyldiga att registrera våra gästers uppgifter och rapportera dem till spanska myndigheter. För detta laddar gästerna före ankomst upp ett foto eller en pdf av sin id-handling via en personlig länk och anger namn och e-postadress. Den rättsliga grunden är vår rättsliga förpliktelse (art. 6.1 c GDPR).

Vi sparar handlingarna först på vår bokningsserver hos Cloudflare och sedan i en icke delad mapp i Google Drive. På bokningsservern raderas de senast efter 60 dagar, i Google Drive när den lagstadgade lagringstiden har gått ut. Medresenärers e-postadresser använder vi bara för den här vistelsen och tackmejlet; på begäran raderar vi dem dagen efter avresan. Om du laddar upp ett foto i iPhones HEIC-format laddar sidan en gång ett konverteringsprogram från jsDelivr; själva fotot skickas inte till jsDelivr.

8. Dina rättigheter

Du har rätt till tillgång till dina sparade uppgifter (art. 15 GDPR), till rättelse (art. 16), radering (art. 17), begränsning av behandling (art. 18) och dataportabilitet (art. 20). Om vi behandlar uppgifter på grundval av vårt berättigade intresse kan du invända (art. 21). Samtycken kan du när som helst återkalla med verkan för framtiden. Skriv bara till oss på [email protected].

Du kan också lämna in ett klagomål till en tillsynsmyndighet för dataskydd, till exempel den bayerska tillsynsmyndigheten för dataskydd (Bayerisches Landesamt für Datenschutzaufsicht) i Ansbach.

9. Datasäkerhet

Webbplatsen och vår bokningsserver kan bara nås krypterat via HTTPS. Skicka inga konfidentiella uppgifter till oss via e-post eller chatt som du inte vill överföra oskyddat; för id-handlingar, använd uppladdningslänken.

10. Ändringar

Vi uppdaterar den här integritetspolicyn när vår webbplats eller de rättsliga kraven ändras. Den version som publiceras här gäller.

Senast uppdaterad: november 2026