1. Responsable du traitement

LohApartments
Sabrina Wauker et Christian Herbst
Zum Loh 13
21274 Undeloh
Allemagne
E-mail : info@lohapartments.de

2. Délégué à la protection des données

La désignation d’un délégué à la protection des données n’est pas une obligation légale pour notre activité.

3. Finalités, bases juridiques et données obligatoires

• Préparation et exécution des contrats (art. 6, paragraphe 1, point b du RGPD)
• Respect des obligations légales (art. 6, paragraphe 1, point c du RGPD)
• Protection des intérêts légitimes (art. 6, paragraphe 1, point f du RGPD)
• Traitement fondé sur votre consentement (art. 6, paragraphe 1, point a du RGPD)

Certaines informations sont nécessaires à l’exécution du contrat de réservation. Sans ces données, par exemple votre nom, vos coordonnées et vos informations de paiement, une réservation ne peut pas être effectuée.

4. Hébergement du site web

Ce site web est hébergé par :
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Allemagne

Un contrat de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec IONOS. Les fichiers journaux du serveur, notamment l’adresse IP, la date, l’heure et le type de navigateur, sont traités à des fins de sécurité. Base juridique : art. 6, paragraphe 1, point f du RGPD. Durée de conservation : les fichiers journaux sont anonymisés ou supprimés après 90 jours.

5. Gestion des réservations via Smoobu

Prestataire : Smoobu GmbH
Pappelallee 78/79, 10437 Berlin, Allemagne

Catégories de données traitées : données d’identification, coordonnées, données de réservation et de voyage, données de facturation.

Base juridique : art. 6, paragraphe 1, point b du RGPD (exécution du contrat). Traitement des données pour le compte du responsable conformément à l’art. 28 du RGPD.

6. Vos droits

Vous disposez des droits suivants :

• Droit d’accès (art. 15 du RGPD)
• Droit de rectification (art. 16 du RGPD)
• Droit à l’effacement (art. 17 du RGPD)
• Droit à la limitation du traitement (art. 18 du RGPD)
• Droit à la portabilité des données (art. 20 du RGPD)
• Droit d’opposition au traitement (art. 21 du RGPD)
• Droit de retirer votre consentement à tout moment, avec effet pour l’avenir (art. 7, paragraphe 3 du RGPD)

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :

Landesbeauftragter für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hanovre, Allemagne

7. Cookies

Cookies techniquement nécessaires : art. 6, paragraphe 1, point f du RGPD.

Les autres cookies et services externes ne sont utilisés qu’après obtention préalable de votre consentement via notre outil de gestion du consentement (art. 6, paragraphe 1, point a du RGPD).

Outil : Cookiebot (gestion des ressources et du consentement).

8. Analyse du site avec Plausible Analytics

Prestataire : Plausible Insights OÜ, Estonie.

Le traitement repose sur nos intérêts légitimes (art. 6, paragraphe 1, point f du RGPD).

Plausible ne conserve pas les adresses IP complètes et fonctionne sans cookies.

9. Utilisation du chatbot Elfsight

Prestataire : Elfsight LLC, Paronyana 19/3, 0015 Erevan, Arménie.

Données traitées :

• Adresse IP – base juridique : consentement (art. 6, paragraphe 1, point a du RGPD)
• Type de navigateur – base juridique : consentement (art. 6, paragraphe 1, point a du RGPD)
• Date et heure de l’interaction – base juridique : consentement (art. 6, paragraphe 1, point a du RGPD)
• Contenu saisi par les utilisateurs – base juridique : consentement (art. 6, paragraphe 1, point a du RGPD)

Transfert vers un pays tiers : Arménie – clauses contractuelles types conformément à l’art. 46 du RGPD. L’utilisation de ces clauses a été vérifiée.

Informations complémentaires :
Politique de confidentialité d’Elfsight

10. Liens externes vers Medium

Prestataire : A Medium Corporation, San Francisco, États-Unis.

Données traitées lorsque vous cliquez sur un lien :

• Adresse IP – base juridique : décision d’adéquation ou clauses contractuelles types (art. 44 et suivants du RGPD)
• Interaction de l’utilisateur et informations de provenance (referrer) – base juridique : décision d’adéquation ou clauses contractuelles types (art. 44 et suivants du RGPD)

Politique de confidentialité :
Politique de confidentialité de Medium

11. Durée de conservation des données

Les données sont conservées uniquement pendant la durée nécessaire à l’exécution du contrat ou au respect des obligations légales de conservation.

Exemples :

• Fichiers journaux : 90 jours
• Contenu des conversations du chatbot : 6 mois
• Rapports d’analyse : 12 mois
• Documents fiscaux : jusqu’à 10 ans

12. Décision automatisée

Aucune décision automatisée ni aucun profilage au sens de l’art. 22 du RGPD n’est effectué.

13. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles conformément à l’art. 32 du RGPD. Les données sont transmises de manière chiffrée au moyen de SSL/TLS.

14. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité afin de tenir compte des évolutions législatives ou techniques.