Adatvédelmi tájékoztató

Ez a magyar változat az Ön kényelmét szolgáló fordítás. Jogilag kizárólag a német változat kötelező érvényű. A német változat elolvasása

Személyes adatainak védelme kiemelten fontos számunkra. Adatait kizárólag a jogszabályi rendelkezések (GDPR – általános adatvédelmi rendelet, BDSG, TDDDG) alapján kezeljük. Ebben az adatvédelmi tájékoztatóban a weboldalunkon és foglaláskor történő adatkezelés legfontosabb szempontjairól tájékoztatjuk.

1. Adatkezelő

Braun & Pabst GbR (Allgäu Living) képviselik: Tina Pabst és Andreas Pabst Kästobel 13 87509 Immenstadt, Németország Telefon: +49 157 92478155 E-mail: office@allgaeuliving.de

2. Tárhely és szervernaplók

Weboldalunkat a Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) egyik szerverén, egy németországi adatközpontban üzemeltetjük. Egy oldal lehívásakor a szerver technikailag szükséges adatokat kezel: IP-cím, dátum és időpont, a lehívott cím, hivatkozó oldal (referrer), böngésző és operációs rendszer. Ezek a naplók kizárólag a biztonságos működést és a hibaelhárítást szolgálják, más adatokkal nem kapcsoljuk össze őket, és rövid idő után automatikusan törlődnek. A Hetznerrel adatfeldolgozási szerződést kötöttünk. A jogalap a biztonságos, működőképes weboldalhoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

A Storyblok tartalomkezelő rendszerünkből (Storyblok GmbH, Linz, Ausztria) származó képeket saját szerverünkön keresztül szolgáltatjuk; böngészője nem létesít kapcsolatot a Storyblokkal. A betűtípusok is helyileg vannak beágyazva; Google Fonts nem töltődik be.

3. Kapcsolatfelvétel űrlapon vagy e-mailben

Ha a kapcsolatfelvételi űrlapon vagy e-mailben ír nekünk, adatait (pl. név, e-mail-cím, telefonszám, tárgy és üzenet) megkeresése megválaszolása és az esetleges további kérdések céljából kezeljük. Ez az e-mailben nekünk küldött jelentkezésekre is vonatkozik; a pályázati dokumentumokat legkésőbb hat hónappal az eljárás lezárulta után töröljük, kivéve, ha Ön hozzájárul a hosszabb tároláshoz. E-mailjeink a Hetzner Online GmbH levelezőszerverén keresztül futnak. A jogalap a szerződés előkészítése vagy teljesítése, illetve az Önnel való kommunikációhoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés b) vagy f) pont; jelentkezések esetén § 26 BDSG).

4. Foglalás és fizetés

Egy foglaláshoz szükségünk van az Ön nevére, e-mail-címére, telefonszámára és címére, az utazási időpontra, a vendégek számára és az esetleges megjegyzésekre. Ezeket az adatokat a foglalás lebonyolítására, a foglalási visszaigazolás és az összes érkezési információ e-mailben történő elküldésére, valamint az Ön tartózkodás alatti gondozására használjuk. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A foglalási és számlázási adatokat a kereskedelmi és adójogi megőrzési idők által előírt ideig (legfeljebb tíz évig) őrizzük meg.

Foglaláskezelés (Smoobu). Foglalását a nyaraló apartmanok kezelésére szolgáló szoftverünkben rögzítjük, amelyet a Smoobu GmbH (Pappelallee 78/79, 10437 Berlin, Németország) biztosít. A Smoobun keresztül szinkronizáljuk a szabad helyeket és az árakat a foglalási portálokkal, és kommunikálunk Önnel a tartózkodásáról. A Smoobuhoz csak a szerverünk kapcsolódik; amikor Ön meglátogatja weboldalunkat, böngészője semmit nem tölt be a Smoobutól, és nem kerülnek beállításra Smoobu-sütik. A Smoobuval adatfeldolgozási szerződést kötöttünk. További információ: a Smoobu adatvédelmi tájékoztatója.

Fizetés (Stripe). A fizetés a Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Írország) fizetési szolgáltatón keresztül történik. Ehhez a foglalási oldalon betöltődik a Stripe fizetési űrlapja. Kártyaadatait közvetlenül a Stripe-nál adja meg, és azokat maga a Stripe kezeli; mi nem látjuk őket. A Stripe megkapja fizetési adatait, nevét, e-mail-címét, az összeget, valamint az eszközére vonatkozó, csalásmegelőzést szolgáló technikai adatokat. Ha a PayPalt, a Klarnát, az Apple Payt vagy a Google Payt választja, a Stripe továbbítja Önt az adott szolgáltatóhoz, vagy átadja neki a fizetéshez szükséges adatokat; ilyenkor az adott szolgáltató adatvédelmi tájékoztatója is érvényes. Az USA-ba történő adattovábbítás nem zárható ki; ez az EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework) vagy az uniós általános adatvédelmi kikötések (Standard Contractual Clauses) alapján történik. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és a biztonságos fizetési lebonyolításhoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). További információ: a Stripe adatvédelmi tájékoztatója.

Befejezetlen foglalás. Ha a foglalási űrlapon már megadta e-mail-címét, de a fizetést nem fejezte be, egyszer rövid e-mailt küldünk Önnek egy linkkel, amellyel folytathatja a foglalást. A jogalap a szerződés előkészítése, illetve a technikai problémák esetén nyújtott segítséghez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés b) és f) pont). Ez ellen az e-mail ellen bármikor tiltakozhat.

Lemondás és visszatérítés. Foglalását a határidőn belül személyes foglalási oldalán (/hu/foglalasom) mondhatja le. Ha az eredeti fizetési módra történő visszatérítés már nem lehetséges, ott elkérjük a számlatulajdonos nevét és az IBAN-t; ezeket az adatokat kizárólag a visszatérítés átutalására használjuk (GDPR 6. cikk (1) bekezdés b) pont).

5. Értékelés a tartózkodás után

Közvetlen foglalás után távozását követően egyszer e-mailt küldünk Önnek, amelyben értékelést kérünk. A jogalap a szállásainkkal kapcsolatos visszajelzéshez fűződő jogos érdekünk, illetve a § 7 (3) UWG (e-mail-címének ilyen célú felhasználása ellen bármikor tiltakozhat). Ha értékelést küld, a csillagokat, a szövegét és az Ön által megadott nevet tároljuk, és azokat weboldalunkon közzétehetjük. Értékelését a visszaigazoló e-mailünkben található linken keresztül bármikor töröltetheti.

6. Kerékpáros útvonaltervező

Ha az útvonaltervezőben egy helyre keres rá vagy útvonalat számol, szerverünk a megadott helyeket vagy koordinátákat az OpenStreetMap szolgáltatásaitól (helykeresés: az OpenStreetMap Foundation Nominatim szolgáltatása; útvonaltervezés: a FOSSGIS e. V. routing.openstreetmap.de szolgáltatása), az időjárás-előrejelzéshez pedig a Bright Skytól (a Német Meteorológiai Szolgálat adatai) kérdezi le. Ezek a szolgáltatások csak a szerverünket látják, az Ön IP-címét nem.

Ha a „túra rögzítése” funkciót használja, böngészője előzetesen engedélyt kér Öntől a helyadataihoz való hozzáféréshez. A felvétel az Ön eszközén marad, hacsak Ön maga el nem küldi nekünk. Ha beküld egy túrát, tároljuk az útvonalat (a kezdő- és végpontot automatikusan 300-300 méterrel lerövidítve), a leírását és – ha megadta – a nevét, ellenőrizzük, és csak jóváhagyásunk után tesszük közzé. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat egy nekünk küldött e-maillel.

7. Sütik

A 8. pontban ismertetett Google Ads-sütiken kívül nem állítunk be követő, marketing- vagy elemzősütiket. A foglalási oldalon a Stripe technikailag szükséges sütiket állít be a csalások megelőzése érdekében (§ 25 (2) TDDDG). A sütisávban hozott döntését a böngészőjében tároljuk, hogy a sáv ne jelenjen meg minden oldalmegnyitáskor. További információkat cookie-szabályzatunkban talál.

8. Konverziókövetés (Google Ads és OpenAI Ads)

Hirdetéseink hatékonyságának mérésére (konverziókövetés) a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország; anyavállalat: Google LLC, USA) Google Ads szolgáltatását használjuk. Ez rögzíti, hogy Ön valamelyik Google-hirdetésünkön keresztül jutott-e el weboldalunkra, és ott végrehajtott-e egy bizonyos műveletet (pl. foglalást). Sütik vagy eszközazonosítók, valamint a hirdetéseinkkel kapcsolatos interakciós adatok kezelése történik; Önt közvetlenül nem azonosítjuk.

A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, § 25 (1) TDDDG). A Google Ads csak akkor aktiválódik, ha a sütisávban az „Elfogadás” gombra kattint; ehhez a Google által biztosított „Consent Mode” (hozzájárulási mód) funkciót használjuk: hozzájárulása előtt minden reklámsüti technikailag „elutasítva” állapotban van, és nem kerülnek beállításra megfelelő sütik. Hozzájárulását a jövőre nézve bármikor visszavonhatja weboldalunk láblécében a „Cookie-beállítások” gombbal.

Mivel a Google Ireland Limited a Google-csoporthoz tartozik, nem zárható ki az adatok továbbítása a Google LLC (USA) részére. Ez az uniós általános adatvédelmi kikötések (Standard Contractual Clauses) vagy az EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework) alapján történik. További információkat a Google adatvédelmi tájékoztatójában talál.

OpenAI Ads konverziókövetés

Az OpenAI-nál is futtatunk hirdetéseket (pl. a ChatGPT-ben), és sikerességüket az OpenAI Ads konverziókövetésével mérjük. Az Európai Gazdasági Térségben lévő felhasználók esetében a szolgáltató az OpenAI Ireland Limited (Dublin, Írország); az anyavállalat az OpenAI, L.L.C. (San Francisco, USA). Ehhez böngészője betölt egy szkriptet a bzrcdn.openai.com címről. Ez rögzíti, hogy Ön egy OpenAI-hirdetésen keresztül jutott-e el weboldalunkra, és itt befejezett-e egy foglalást. Sütik vagy eszközazonosítók, a böngészőjére vonatkozó technikai információk, valamint a „foglalás befejezve” esemény kezelése történik a foglalás értékével, pénznemével és egy véletlenszerű tranzakcióazonosítóval; nevét, e-mail-címét és fizetési adatait nem továbbítjuk.

A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, § 25 (1) TDDDG). A szkript csak akkor töltődik be, ha a sütisávban az „Elfogadás” gombra kattint; hozzájárulása nélkül semmilyen adat nem kerül továbbításra az OpenAI részére. Hozzájárulását a jövőre nézve bármikor visszavonhatja a láblécben a „Cookie-beállítások” gombbal. Az USA-ba történő adattovábbítás nem zárható ki; ez az uniós általános adatvédelmi kikötések (Standard Contractual Clauses) vagy az EU–USA adatvédelmi keret (EU-U.S. Data Privacy Framework) alapján történik. További információkat az OpenAI adatvédelmi tájékoztatójában talál.

Ezenkívül szerverünk minden befejezett közvetlen foglalást jelent az OpenAI Ads konverziós interfészének. Az Ön hozzájárulása nélkül ez a jelentés csak személyére vonatkozó utalás nélküli információkat tartalmaz: véletlenszerű tranzakcióazonosítót, időpontot, a foglalás értékét, pénznemét, a lefoglalt apartmant és az éjszakák számát (jogalap: hirdetéseink sikerességének méréséhez fűződő jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont). Csak ha a sütisávban hozzájárult, egészítjük ki a hirdetéshez való hozzárendelés érdekében a következőkkel: az OpenAI-pixel böngészőazonosítója, e-mail-címe és telefonszáma visszafordíthatatlanul titkosított formában (SHA-256 hash), IP-címe, a böngészőazonosító (user agent) és az Ön országa (GDPR 6. cikk (1) bekezdés a) pont).

9. Látogatottságmérés az Umamival

Weboldalunk használatának statisztikai kiértékeléséhez az Umamit használjuk, egy adatvédelem-barát elemzőszoftvert, amelyet mi magunk üzemeltetünk saját szerverünkön. Az összegyűjtött adatok így teljes egészében nálunk maradnak, és nem kerülnek továbbításra harmadik félnek. Az Umami sütik és személyes adatok tárolása nélkül működik. Csak anonimizált, összesített információkat rögzít, például a meglátogatott oldalakat, a hozzávetőleges származást (ország/régió), a használt böngészőt és az eszköz típusát. IP-címét nem tárolja; az egyes látogatók azonosítása nem lehetséges.

A foglalási folyamatban ezenkívül anonim lépéseket rögzítünk, hogy javíthassuk azt: a kiválasztott időszak (éjszakák, az érkezés hónapja, a foglalás és az érkezés közötti idő), a vendégek száma, a megjelenített ár, a kedvezménykód, a kiválasztott fizetési mód, technikai hibák, a befejezett foglalás összeggel és foglalási azonosítóval, valamint a foglalási űrlapon elkövetett beviteli hibák (csak az, hogy melyik mező hiányzott, a tartalma soha). Ezenkívül látogatása származását: a hivatkozó weboldalt (csak a domaint), a link kampányparamétereit (utm_source, utm_medium, utm_campaign), azt, hogy a link tartalmazott-e a Google-tól vagy a Metától származó hirdetési kattintásazonosítót (csak igen/nem, magát az azonosítót nem), valamint a céloldalt. Neveket, e-mail-címeket, telefonszámokat vagy címeket soha nem küldünk az Umaminak. Annak érdekében, hogy egy foglalást hirdetésblokkolók mellett is számoljunk, szerverünk a befejezett foglalást személyes adatok nélkül közvetlenül is jelenti az Umaminak. A származást megjegyzésként a foglalási rendszerünkben (Smoobu) lévő foglalásánál is tároljuk.

Csak ha a sütisávban az „Elfogadás” gombra kattint, rögzíti az Umami ezenkívül látogatása lefolyását (egérmozgások, kattintások, görgetés, oldalelrendezés), hogy felismerhessük a használhatósági problémákat (GDPR 6. cikk (1) bekezdés a) pont, § 25 (1) TDDDG). Az űrlapmezőkbe írt adatok, például a név, a cím, az e-mail-cím és a telefonszám maszkolva vannak, és nem kerülnek továbbításra, a fizetési mezőket pedig egyáltalán nem rögzítjük; a megjelenített személyes adatokat, például az e-mail-címét a visszaigazoló oldalon szintén elrejtjük. Egy felvétel oldalmegtekintésenként legfeljebb öt perc után véget ér, és kizárólag saját szerverünkön tároljuk. Hozzájárulás nélkül nem történik felvétel; hozzájárulását a láblécben a „Cookie-beállítások” menüpontban vonhatja vissza.

A jogalap a statisztikai elemzéshez és weboldalunk igényekhez igazodó kialakításához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Maga az Umami nem tárol és nem olvas ki információt az Ön eszközén, ezért ehhez nincs szükség hozzájárulásra. Csak ha a sütisávban hozzájárult, jegyezzük meg első látogatása származását böngészője tárhelyén (localStorage, „al_attr” bejegyzés, az aktuális látogatáshoz pedig sessionStorage, „al_attr_s” bejegyzés), hogy az oldal újratöltése után vagy egy későbbi napon történő foglalásnál is hozzárendelhető legyen (GDPR 6. cikk (1) bekezdés a) pont, § 25 (1) TDDDG). Hozzájárulás nélkül a származás csak az aktuális látogatásra vonatkozik, és sehol nem kerül tárolásra az Ön eszközén.

Hőtérképek és munkamenet-rögzítés az UXWizz segítségével

Csak ha a sütisávban az „Elfogadás” gombra kattint, használjuk ezenkívül az UXWizzt. A szoftvert mi magunk üzemeltetjük saját szerverünkön (uxwizz.pabst-andreas.de); az adatok nem kerülnek továbbításra harmadik félnek. Az UXWizz hőtérképeket készít, és rögzíti az egyes látogatások lefolyását (meglátogatott oldalak, egérmozgások, kattintások, görgetés, eszköz és böngésző), hogy felismerhessük a használhatósági problémákat. Ehhez az UXWizz egy azonosítót tárol sütikben vagy böngészője helyi tárhelyén. Az űrlapmezőkbe (foglalás, fizetés, kapcsolat) írt adatok maszkolva vannak, és nem kerülnek rögzítésre; a Stripe fizetési mezőit nem rögzíti. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, § 25 (1) TDDDG), amelyet a láblécben a „Cookie-beállítások” menüpontban bármikor visszavonhat.

10. Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság joga, valamint a jogos érdekünkön alapuló adatkezelés elleni tiltakozás joga. A megadott hozzájárulásokat a jövőre nézve bármikor visszavonhatja. Egyszerűen írjon nekünk az office@allgaeuliving.de címre. Panaszt nyújthat be egy adatvédelmi felügyeleti hatóságnál is; a ránk illetékes hatóság a Bajor Adatvédelmi Felügyeleti Hivatal (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Németország).

11. A tájékoztató módosítása

Ezt az adatvédelmi tájékoztatót módosítjuk, amint weboldalunk vagy az igénybe vett szolgáltatások megváltoznak. Mindig az ezen az oldalon található aktuális változat érvényes. Utolsó frissítés: 2026. szeptember.