Politique de confidentialité

Politique deconfidentialité

Nous sommes ravis de l’intérêt que vous portez à notre entreprise. La direction de Gut Hügle GmbH accorde une importance particulière à la protection des données. En règle générale, les sites de Gut Hügle GmbH peuvent être utilisés sans communiquer de données personnelles. Toutefois, si une personne souhaite bénéficier de services spéciaux proposés par notre entreprise sur le site, le traitement de données personnelles peut devenir nécessaire. Si ce traitement est nécessaire et qu’aucune base légale ne le justifie, nous recueillons généralement le consentement de la personne.

Les données personnelles, comme le nom, l’adresse, l’adresse e-mail ou le numéro de téléphone d’une personne, sont toujours traitées conformément au règlement général sur la protection des données et aux dispositions nationales applicables à Gut Hügle GmbH. Par la présente politique de confidentialité, notre entreprise informe le public de la nature, de l’étendue et des finalités des données personnelles que nous recueillons, utilisons et traitons. Elle présente également les droits des personnes concernées.

En tant que responsable du traitement, Gut Hügle GmbH a mis en place de nombreuses mesures techniques et organisationnelles afin d’assurer une protection aussi complète que possible des données personnelles traitées par ce site. Les transmissions de données sur Internet peuvent néanmoins présenter des failles de sécurité, de sorte qu’une protection absolue ne peut être garantie. Toute personne reste donc libre de nous transmettre ses données personnelles par d’autres moyens, par exemple par téléphone.

La politique de confidentialité de Gut Hügle GmbH reprend la terminologie utilisée par le législateur européen lors de l’adoption du règlement général sur la protection des données (RGPD). Elle vise à être facile à lire et à comprendre, aussi bien pour le public que pour nos clients et partenaires commerciaux. Pour cela, nous commençons par expliquer les termes employés.

La présente politique de confidentialité utilise notamment les termes suivants :

a) Données personnelles Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable (ci-après la « personne concernée »). Une personne physique est identifiable si elle peut être identifiée directement ou indirectement, notamment au moyen d’un identifiant tel qu’un nom, un numéro d’identification, des données de localisation ou un identifiant en ligne, ou d’un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
b) Personne concernée Une personne concernée est toute personne physique identifiée ou identifiable dont les données personnelles sont traitées par le responsable du traitement.
c) Traitement Le traitement désigne toute opération ou tout ensemble d’opérations effectuées sur des données personnelles, avec ou sans procédés automatisés. Il comprend notamment la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.
d) Limitation du traitement La limitation du traitement consiste à marquer des données personnelles conservées afin d’en limiter le traitement futur.
e) Profilage Le profilage désigne toute forme de traitement automatisé de données personnelles visant à évaluer des aspects personnels relatifs à une personne physique, notamment à analyser ou à prévoir des aspects concernant ses performances professionnelles, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, son lieu de séjour ou ses déplacements.
f) Pseudonymisation La pseudonymisation consiste à traiter des données personnelles de manière qu’elles ne puissent plus être attribuées à une personne précise sans informations supplémentaires, à condition que ces informations soient conservées séparément et protégées par des mesures techniques et organisationnelles empêchant l’attribution des données à une personne physique identifiée ou identifiable.
g) Responsable du traitement Le responsable du traitement est la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles. Lorsque le droit de l’Union ou d’un État membre fixe ces finalités et moyens, il peut également désigner le responsable du traitement ou définir les critères de sa désignation.
h) Sous-traitant Un sous-traitant est une personne physique ou morale, une autorité publique, un service ou tout autre organisme qui traite des données personnelles pour le compte du responsable du traitement.
i) Destinataire Un destinataire est une personne physique ou morale, une autorité publique, un service ou tout autre organisme auquel des données personnelles sont communiquées, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques susceptibles de recevoir des données personnelles dans le cadre d’une enquête précise prévue par le droit de l’Union ou d’un État membre ne sont pas considérées comme des destinataires.
j) Tiers Un tiers est une personne physique ou morale, une autorité publique, un service ou tout autre organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes autorisées à traiter des données personnelles sous l’autorité directe du responsable ou du sous-traitant.
k) Consentement Le consentement désigne toute manifestation de volonté libre, spécifique, éclairée et univoque par laquelle la personne concernée accepte, par une déclaration ou un acte positif clair, le traitement des données personnelles la concernant.

Le responsable du traitement au sens du règlement général sur la protection des données, des autres lois sur la protection des données applicables dans les États membres de l’Union européenne et des autres dispositions relatives à la protection des données est :

Gut Hügle GmbH

Bottenreute 5-7

88214 Ravensburg

Allemagne

Tél. : 0751 1895000

E-mail : Contact

Site Web : guthuegle.de

Lors de votre première visite, nous vous demandons si nous pouvons utiliser des cookies et des technologies similaires à des fins statistiques et publicitaires. Les stockages techniquement nécessaires (par exemple votre langue et votre choix de cookies) sont effectués sans consentement conformément au § 25, alinéa 2, n° 2 TDDDG. Nous enregistrons votre choix avec CookieHub (CookieHub ehf., Islande). Votre décision, un identifiant aléatoire et l’heure sont enregistrés afin de pouvoir prouver votre consentement (article 6, paragraphe 1, point c, en liaison avec l’article 7, paragraphe 1 du RGPD). Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de page. Notre politique relative aux cookies précise les cookies utilisés.

Notre site est diffusé via Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, USA). Cloudflare traite votre adresse IP, les informations sur votre navigateur et la page consultée pour fournir le site rapidement et en toute sécurité et prévenir les attaques (article 6, paragraphe 1, point f du RGPD). Cloudflare est notre sous-traitant et est certifié au titre du cadre de protection des données UE–États-Unis ; les clauses contractuelles types de l’UE s’appliquent également. Nous stockons les contenus et les données des formulaires dans des bases de données situées dans l’UE. Notre système de gestion de contenu et le logiciel du site sont exploités pour notre compte par Beinhauer Consulting (Denis Beinhauer, Löwenstr. 1, 88353 Kißlegg).

À chaque visite du site de Gut Hügle GmbH par une personne ou un système automatisé, le site recueille diverses données et informations générales, enregistrées dans les fichiers journaux du serveur. Il peut s’agir des éléments suivants : (1) types et versions des navigateurs utilisés, (2) système d’exploitation du système qui accède au site, (3) site depuis lequel ce système est arrivé sur notre site (appelé référent), (4) sous-pages consultées sur notre site, (5) date et heure de l’accès, (6) adresse de protocole Internet (adresse IP), (7) fournisseur d’accès à Internet du système qui accède au site et (8) autres données et informations similaires permettant de prévenir les risques en cas d’attaque contre nos systèmes informatiques.

Gut Hügle GmbH ne tire aucune conclusion sur la personne concernée à partir de ces données et informations générales. Celles-ci nous servent plutôt à (1) fournir correctement le contenu de notre site, (2) optimiser son contenu et sa publicité, (3) garantir le fonctionnement durable de nos systèmes informatiques et de la technologie du site, et (4) transmettre aux autorités chargées des poursuites les informations nécessaires en cas de cyberattaque. Gut Hügle GmbH analyse donc statistiquement ces données recueillies de façon anonyme et les utilise également pour renforcer la protection et la sécurité des données dans notre entreprise, afin d’assurer le meilleur niveau de protection possible des données personnelles traitées. Les données anonymes des fichiers journaux du serveur sont conservées séparément des données personnelles communiquées par une personne.

Comme l’exige la loi, le site de Gut Hügle GmbH fournit des informations permettant de prendre rapidement contact avec notre entreprise par voie électronique et de communiquer directement avec nous, notamment une adresse générale de courrier électronique (adresse e-mail). Lorsqu’une personne contacte le responsable du traitement par e-mail ou via un formulaire, les données personnelles qu’elle transmet sont enregistrées automatiquement. Les données communiquées volontairement au responsable sont conservées pour traiter la demande ou reprendre contact avec la personne. Pour traiter les demandes, nous faisons appel à des sous-traitants : Google Workspace pour nos boîtes e-mail et D3X pour la première réponse par chat, téléphone et WhatsApp (voir la section Assistant IA).

Le responsable du traitement traite et conserve les données personnelles d’une personne uniquement pendant la durée nécessaire à la réalisation de la finalité de leur conservation, ou pendant la durée prévue par le législateur européen ou un autre législateur dans les lois ou règlements applicables au responsable.

Lorsque la finalité de conservation disparaît ou qu’un délai de conservation fixé par le législateur européen ou un autre législateur compétent expire, les données personnelles sont systématiquement bloquées ou supprimées conformément aux dispositions légales.

a) Droit de confirmation Toute personne a le droit, accordé par le législateur européen, de demander au responsable du traitement de confirmer si des données personnelles la concernant sont traitées. Toute personne souhaitant exercer ce droit peut à tout moment s’adresser à un collaborateur du responsable du traitement.
b) Droit d’accès Toute personne dont les données personnelles sont traitées a le droit, accordé par le législateur européen, d’obtenir gratuitement et à tout moment du responsable du traitement l’accès aux données conservées à son sujet ainsi qu’une copie. Le législateur européen lui reconnaît également le droit d’obtenir les informations suivantes :
les finalités du traitement
les catégories de données personnelles traitées
les destinataires ou catégories de destinataires auxquels les données personnelles ont été ou seront communiquées, notamment les destinataires dans des pays tiers ou des organisations internationales
si possible, la durée prévue de conservation des données personnelles ou, si cela n’est pas possible, les critères utilisés pour déterminer cette durée
l’existence d’un droit de demander la rectification ou l’effacement des données personnelles la concernant, la limitation du traitement par le responsable ou le droit de s’opposer à ce traitement
l’existence d’un droit d’introduire une réclamation auprès d’une autorité de contrôle
si les données personnelles n’ont pas été recueillies auprès de la personne concernée : toutes les informations disponibles sur leur origine
l’existence d’une prise de décision automatisée, y compris le profilage, au sens de l’article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations utiles sur la logique appliquée, ainsi que sur l’importance et les effets prévus de ce traitement pour la personne concernée
La personne concernée a également le droit de savoir si ses données personnelles ont été transférées vers un pays tiers ou une organisation internationale. Si tel est le cas, elle a aussi le droit d’être informée des garanties appropriées relatives au transfert. Toute personne souhaitant exercer son droit d’accès peut à tout moment s’adresser à un collaborateur du responsable du traitement.
c) Droit de rectification Toute personne dont les données personnelles sont traitées a le droit, accordé par le législateur européen, de demander sans délai la rectification des données inexactes la concernant. Compte tenu des finalités du traitement, elle peut également demander que des données incomplètes soient complétées, notamment au moyen d’une déclaration complémentaire. Toute personne souhaitant exercer son droit de rectification peut à tout moment s’adresser à un collaborateur du responsable du traitement.
d) Droit à l’effacement (droit à l’oubli) Toute personne dont les données personnelles sont traitées a le droit, accordé par le législateur européen, de demander au responsable du traitement leur effacement sans délai si l’un des motifs suivants s’applique et que le traitement n’est pas nécessaire :
Les données personnelles ont été recueillies ou traitées d’une autre manière à des fins pour lesquelles elles ne sont plus nécessaires.
La personne retire le consentement sur lequel reposait le traitement en vertu de l’art. 6, paragraphe 1, point a, du RGPD ou de l’art. 9, paragraphe 2, point a, du RGPD et aucun autre fondement juridique ne justifie le traitement.
La personne s’oppose au traitement en vertu de l’art. 21, paragraphe 1, du RGPD et aucun motif légitime prépondérant ne justifie le traitement, ou elle s’y oppose en vertu de l’art. 21, paragraphe 2, du RGPD.
Les données personnelles ont été traitées de manière illicite.
L’effacement des données personnelles est nécessaire au respect d’une obligation légale prévue par le droit de l’Union ou le droit d’un État membre auquel le responsable du traitement est soumis.
Les données personnelles ont été recueillies dans le cadre de services de la société de l’information proposés au sens de l’art. 8, paragraphe 1, du RGPD.
Si l’un des motifs mentionnés ci-dessus s’applique et qu’une personne souhaite faire supprimer des données conservées par Gut Hügle GmbH, elle peut à tout moment s’adresser à un collaborateur du responsable du traitement. Celui-ci veillera à ce que la demande soit satisfaite sans délai. Si Gut Hügle GmbH a rendu des données personnelles publiques et doit les effacer en tant que responsable au titre de l’art. 17, paragraphe 1, du RGPD, elle prendra, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures raisonnables, y compris techniques, pour informer les autres responsables traitant les données publiées que la personne a demandé la suppression de tous les liens vers ces données, ainsi que de leurs copies ou reproductions, dans la mesure où le traitement n’est pas nécessaire. Un collaborateur prendra les mesures requises au cas par cas.
e) Droit à la limitation du traitement Toute personne dont les données sont traitées a le droit, accordé par le législateur européen, de demander au responsable du traitement de limiter celui-ci si l’une des conditions suivantes est remplie :
La personne conteste l’exactitude des données personnelles, pendant une durée permettant au responsable de vérifier cette exactitude.
Le traitement est illicite, mais la personne refuse l’effacement des données personnelles et demande à la place la limitation de leur utilisation.
Le responsable n’a plus besoin des données personnelles aux fins du traitement, mais la personne en a besoin pour faire valoir, exercer ou défendre des droits en justice.
La personne s’est opposée au traitement en vertu de l’art. 21, paragraphe 1, du RGPD et il n’a pas encore été établi si les motifs légitimes du responsable prévalent sur ceux de la personne.
Si l’une des conditions ci-dessus est remplie et qu’une personne souhaite limiter le traitement de données conservées par Gut Hügle GmbH, elle peut à tout moment s’adresser à un collaborateur du responsable. Celui-ci fera le nécessaire pour limiter le traitement.
f) Droit à la portabilité des données Toute personne dont les données personnelles sont traitées a le droit, accordé par le législateur européen, de recevoir dans un format structuré, couramment utilisé et lisible par machine les données la concernant qu’elle a fournies à un responsable du traitement. Elle a également le droit de transmettre ces données à un autre responsable sans que le premier responsable y fasse obstacle, si le traitement repose sur le consentement prévu à l’art. 6, paragraphe 1, point a, du RGPD ou à l’art. 9, paragraphe 2, point a, du RGPD, ou sur un contrat au sens de l’art. 6, paragraphe 1, point b, du RGPD, et s’il est effectué par des moyens automatisés, sauf si le traitement est nécessaire à une mission d’intérêt public ou relevant de l’exercice de l’autorité publique confiée au responsable. En exerçant son droit à la portabilité en vertu de l’art. 20, paragraphe 1, du RGPD, la personne peut aussi obtenir, lorsque cela est techniquement possible, la transmission directe de ses données personnelles d’un responsable à un autre, à condition que cela ne porte pas atteinte aux droits et libertés d’autrui. Pour exercer ce droit, la personne peut à tout moment s’adresser à un collaborateur de Gut Hügle GmbH.
g) Droit d’opposition Toute personne dont les données personnelles sont traitées a le droit, accordé par le législateur européen, de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement des données la concernant effectué en vertu de l’art. 6, paragraphe 1, points e ou f, du RGPD. Cela vaut également pour le profilage fondé sur ces dispositions. En cas d’opposition, Gut Hügle GmbH cesse de traiter les données personnelles, sauf si nous démontrons qu’il existe des motifs légitimes impérieux qui prévalent sur les intérêts, les droits et les libertés de la personne, ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Si Gut Hügle GmbH traite des données personnelles à des fins de prospection directe, la personne a le droit de s’opposer à tout moment à leur traitement à ces fins publicitaires. Cela vaut également pour le profilage lié à cette prospection. En cas d’opposition à la prospection directe, Gut Hügle GmbH ne traitera plus les données personnelles à ces fins. La personne a également le droit, pour des raisons tenant à sa situation particulière, de s’opposer au traitement par Gut Hügle GmbH de données la concernant à des fins de recherche scientifique ou historique ou à des fins statistiques au sens de l’art. 89, paragraphe 1, du RGPD, sauf si le traitement est nécessaire à l’exécution d’une mission d’intérêt public. Pour exercer son droit d’opposition, la personne peut s’adresser directement à tout collaborateur de Gut Hügle GmbH. Dans le cadre de services de la société de l’information et sans préjudice de la directive 2002/58/CE, elle peut également exercer ce droit par des procédures automatisées reposant sur des spécifications techniques.
h) Décisions individuelles automatisées, y compris le profilage Toute personne dont les données personnelles sont traitées a le droit, accordé par le législateur européen, de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l’affectant de manière significative, sauf si cette décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne et le responsable du traitement, (2) est autorisée par le droit de l’Union ou d’un État membre auquel le responsable est soumis et que ce droit prévoit des mesures appropriées pour protéger les droits, libertés et intérêts légitimes de la personne, ou (3) repose sur son consentement explicite. Si la décision (1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre la personne et le responsable du traitement ou (2) repose sur le consentement explicite de la personne, Gut Hügle GmbH prend des mesures appropriées pour protéger ses droits, libertés et intérêts légitimes. Celles-ci comprennent au minimum le droit d’obtenir une intervention humaine du responsable, d’exprimer son point de vue et de contester la décision. Toute personne souhaitant faire valoir des droits concernant des décisions automatisées peut à tout moment s’adresser à un collaborateur du responsable du traitement.
i) Droit de retirer un consentement en matière de protection des données Toute personne dont les données personnelles sont traitées a le droit, accordé par le législateur européen, de retirer à tout moment son consentement au traitement de ses données personnelles. Toute personne souhaitant exercer ce droit peut s’adresser à tout moment à un collaborateur du responsable du traitement.

Vous pouvez déposer une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour nous est le délégué du Land de Bade-Wurtemberg à la protection des données et à la liberté de l’information, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Autorité de contrôle de la protection des données de Bade-Wurtemberg

Le responsable du traitement collecte et traite les données personnelles des candidats afin de gérer le processus de recrutement. Le traitement peut également être effectué par voie électronique, notamment lorsqu’un candidat transmet ses documents au responsable par e-mail ou au moyen d’un formulaire Web sur le site. Si le responsable conclut un contrat de travail avec un candidat, les données transmises sont conservées pour gérer la relation de travail conformément aux dispositions légales. Si aucun contrat n’est conclu, les documents de candidature sont automatiquement supprimés deux mois après la notification du refus, sauf si d’autres intérêts légitimes du responsable s’y opposent. Il peut s’agir, par exemple, de l’obligation de fournir des preuves dans une procédure au titre de la loi générale allemande sur l’égalité de traitement (AGG).

Nous ne chargeons Google Tag Manager, Google Analytics 4 et le suivi des conversions Google Ads que si vous l’acceptez dans le bandeau des cookies (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Nous mesurons ainsi l’utilisation de nos pages et si nos annonces conduisent à des réservations. Google reçoit des données sur l’appareil et l’utilisation ainsi qu’un identifiant en ligne ; Google Analytics ne conserve pas les adresses IP complètes. La base juridique est votre consentement (article 6, paragraphe 1, point a du RGPD, § 25, alinéa 1 TDDDG). Google peut transférer des données aux États-Unis ; Google LLC est certifié au titre du cadre de protection des données UE–États-Unis. Nous supprimons les données d’analyse au plus tard après 14 mois. Sans votre consentement, ces services ne sont pas chargés.

L’art. 6 I lit. a du RGPD constitue la base juridique des traitements pour lesquels nous recueillons un consentement à une finalité précise. Lorsque le traitement des données personnelles est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, par exemple pour livrer des marchandises ou fournir un autre service ou une contrepartie, il repose sur l’art. 6 I lit. b du RGPD. Il en va de même des traitements nécessaires à des mesures précontractuelles, par exemple pour répondre à des demandes concernant nos produits ou services. Si notre entreprise est soumise à une obligation légale imposant le traitement de données personnelles, par exemple pour satisfaire à des obligations fiscales, le traitement repose sur l’art. 6 I lit. c du RGPD. Dans de rares cas, le traitement peut être nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique. Ce serait le cas, par exemple, si un visiteur était blessé dans notre établissement et que son nom, son âge, les données de son assurance maladie ou d’autres informations vitales devaient être communiqués à un médecin, un hôpital ou un autre tiers. Le traitement reposerait alors sur l’art. 6 I lit. d du RGPD. Enfin, certains traitements peuvent reposer sur l’art. 6 I lit. f du RGPD. Cette base juridique couvre les traitements qui ne relèvent d’aucun des motifs précédents lorsqu’ils sont nécessaires à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers, sauf si prévalent les intérêts, les droits fondamentaux et les libertés de la personne concernée. Le législateur européen a expressément reconnu que de tels traitements peuvent être autorisés et estime qu’un intérêt légitime peut notamment exister lorsque la personne concernée est un client du responsable du traitement (considérant 47, phrase 2, du RGPD).

Lorsque nous fondons le traitement des données sur l’article 6, paragraphe 1, point f du RGPD, nos intérêts légitimes sont les suivants : le fonctionnement sûr et stable de notre site et de nos systèmes, la protection contre les abus et la fraude au paiement, la réponse aux demandes générales, l’exercice et la défense de droits, ainsi que la mesure d’audience et la publicité, que nous réalisons uniquement avec votre consentement.

La durée de conservation des données personnelles est déterminée par le délai légal de conservation applicable. À son expiration, les données correspondantes sont systématiquement supprimées, sauf si elles restent nécessaires à l’exécution ou à la préparation d’un contrat.

Nous vous informons que la communication de données personnelles peut être exigée par la loi (par exemple, les règles fiscales) ou découler de dispositions contractuelles (par exemple, les informations sur le cocontractant). Il peut être nécessaire, pour conclure un contrat, qu’une personne nous fournisse des données personnelles que nous devrons ensuite traiter. Ainsi, une personne doit nous communiquer des données personnelles si notre entreprise conclut un contrat avec elle. À défaut, le contrat ne pourrait pas être conclu. Avant de communiquer des données personnelles, la personne doit s’adresser à l’un de nos collaborateurs. Celui-ci lui précisera au cas par cas si leur communication est imposée par la loi ou le contrat, si elle est nécessaire à la conclusion du contrat, si la personne est tenue de les fournir et quelles seraient les conséquences d’un défaut de communication.

En tant qu’entreprise responsable, nous renonçons à toute prise de décision automatisée et à tout profilage.

Lorsque vous utilisez un formulaire de demande, nous traitons les coordonnées, informations sur votre entreprise et messages que vous indiquez, vos choix ainsi que la langue et la page du formulaire afin de traiter votre demande et de vous répondre. Certaines informations sont facultatives selon le formulaire. Veuillez ne pas transmettre de données de santé ni d’autres informations particulièrement sensibles qui ne sont pas nécessaires à votre demande.

Le traitement technique est assuré par Cloudflare Workers. Les demandes acceptées et leur état d’envoi sont enregistrés dans une base Cloudflare D1 distincte dont la juridiction est fixée à l’UE. La notification est envoyée via Cloudflare Email Sending à la boîte interne compétente pour les contacts, les événements ou la direction. Les réponses de cette boîte vous parviennent à l’adresse électronique fournie. Ces formulaires ne transmettent aucune information à Make.

Dans la base des formulaires, la demande et l’état d’envoi sont automatiquement supprimés 90 jours après réception. Les données des boîtes chargées du traitement et les documents issus de votre demande relèvent des règles de conservation applicables. Les obligations légales distinctes restent inchangées. Les sauvegardes techniques peuvent contenir des données supprimées jusqu’à l’expiration de leur durée respective ; en cas de restauration, les demandes expirées sont supprimées avant tout nouveau traitement.

Lors de l’envoi, nous utilisons Cloudflare Turnstile pour détecter les saisies automatisées et abusives. Turnstile n’est chargé qu’au moment de votre envoi. Cloudflare traite alors des signaux techniques tels que l’adresse IP, des informations sur le navigateur, des caractéristiques TLS et le site consulté. Le message du formulaire n’est pas transmis à la requête de vérification Turnstile.

Cloudflare traite les informations de sécurité pour notre compte afin de fournir Turnstile et, en tant que responsable distinct, pour améliorer sa détection des robots. Les détails et contacts relatifs à ce traitement indépendant figurent dans la notice de confidentialité de Turnstile.

Notice de confidentialité de Turnstile

Notre application n’enregistre ni l’adresse IP ni le jeton de vérification Turnstile dans la base des formulaires. Des valeurs de contrôle de courte durée, calculées avec une clé secrète, limitent les envois répétés. Ce ne sont pas des données de visite anonymes. Des compteurs quotidiens par type de formulaire, langue et événement de traitement aident à détecter les erreurs et abus ; ils ne contiennent ni texte des messages ni identifiants de demandes et sont supprimés après 90 jours. Les valeurs de contrôle du quota d’adresses électroniques peuvent être supprimées au plus tard après une heure.

Pour comparer la demande sur des saisons complètes et avec l’année précédente, nous produisons aussi des nombres mensuels de demandes acceptées par type de formulaire. Ils ne comprennent ni noms, coordonnées, messages, identifiants de demandes ou empreintes de contenu, ni jours individuels, heures précises ou combinaisons linguistiques. Les petits groupes sont regroupés ; les mois de moins de cinq demandes ne sont pas enregistrés comme valeurs à long terme. Les nombres mensuels sont conservés au maximum pour les 24 derniers mois civils achevés. Ils servent à comparer la demande et son évolution saisonnière, non à reconnaître des visiteurs individuels.

La juridiction UE concerne la base de données. Elle ne signifie pas que tous les traitements par Workers, Turnstile ou le service de messagerie se déroulent exclusivement dans l’UE. Les conditions de protection des données convenues et, si nécessaire, leurs garanties pour les transferts vers des pays tiers s’appliquent à Cloudflare en tant que sous-traitant.

Le chat de notre site ne se charge que lorsque vous cliquez sur « Ouvrir le chat ». Avant cela, cette intégration ne se connecte pas à D3X. Une fois lancé, le chat se charge automatiquement sur les pages suivantes et lors de visites ultérieures de la même origine du site, afin de poursuivre votre conversation. Supprimer le marqueur gh-d3x-chat du stockage local de votre navigateur rend un nouveau clic nécessaire.

L’utilisation du chat entraîne le traitement de vos messages et de données techniques de connexion, comme votre adresse IP, les informations du navigateur et l’adresse de la page consultée. D3X utilise le stockage local de votre navigateur (localStorage) pour l’historique de la conversation ou son association à votre échange. Nous y enregistrons également gh-d3x-chat=1 pour mémoriser que vous avez lancé le chat.

Nous utilisons le chat pour répondre à vos questions et vous aider à réserver. Pour les réservations et les demandes précontractuelles, la base juridique est l’article 6, paragraphe 1, point b du RGPD. Pour les autres demandes, nous nous fondons sur l’article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est de répondre efficacement à vos demandes de manière conviviale.

Le stockage et la lecture d’informations sur votre terminal strictement nécessaires au chat que vous demandez expressément et à sa poursuite reposent sur le § 25, alinéa 2, no 2 de la loi allemande TDDDG.

Nous faisons appel à D3X, marque d’Akin Labs, Inc., en qualité de sous-traitant. Adresse : 440 N Barranca Ave #2546, Covina, CA 91723, USA. Selon le prestataire, les données sont hébergées dans l’UE. Akin Labs, Inc. a son siège aux États-Unis ; des sous-traitants ultérieurs (notamment OpenAI, Amazon Web Services, Google, Twilio et Meta) peuvent traiter des données aux États-Unis. Pour ces transferts, nous convenons avec Akin Labs, Inc. des clauses contractuelles types de l’UE (article 46, paragraphe 2, point c du RGPD). Nous supprimons les historiques de chat dès qu’ils ne sont plus nécessaires au traitement de votre demande et qu’aucune obligation légale de conservation ne s’y oppose.

Merci de ne pas saisir de données de santé ou d’autres informations particulièrement sensibles dans le chat.

Les appels au 0751 95143996 et les messages WhatsApp reçoivent d’abord une réponse du même assistant IA. Nous vous en informons au début de chaque conversation. Lors des appels, l’assistant traite votre numéro de téléphone, le contenu de la conversation, un enregistrement et une transcription, ainsi que les informations relatives à votre réservation si vous posez des questions à ce sujet. L’assistant vous demande au début si vous acceptez l’enregistrement ; sans votre consentement, la conversation n’est pas enregistrée. Les messages WhatsApp transitent également par WhatsApp Ireland Limited ; la politique de confidentialité de WhatsApp s’applique.

Bases juridiques : nous traitons les demandes relatives à une réservation selon l’article 6, paragraphe 1, point b du RGPD, les questions générales selon l’article 6, paragraphe 1, point f du RGPD (intérêt à répondre rapidement), et les enregistrements uniquement avec votre consentement selon l’article 6, paragraphe 1, point a du RGPD. Nous supprimons les enregistrements et les transcriptions dès qu’ils ne sont plus nécessaires au traitement de votre demande. Veuillez ne pas communiquer de données de santé à l’assistant ; faites part de vos besoins particuliers directement à notre équipe.

Pour les réservations de table en ligne, nous utilisons notre propre système de réservation à l'adresse tisch.guthuegle.de. Pour traiter votre réservation, nous traitons votre nom, votre adresse e-mail, votre numéro de téléphone, la date, le nombre de personnes et les remarques facultatives. Cela comprend également les e-mails de confirmation, de modification et d'annulation.

Le système fonctionne sur Cloudflare ; les e-mails sont envoyés via Google Workspace. Vous trouverez de plus amples informations sur le traitement, la durée de conservation et vos droits dans la notice de confidentialité liée relative à la réservation de table. Veuillez signaler les allergies et intolérances sur place à notre équipe du restaurant et ne pas saisir de données de santé dans le champ de remarques en ligne.

Confidentialité de la réservation de table

Pour Erlebnishof, Amtshaus, Stadthaus et Möttelin, vous réservez via my.guthuegle.de. Cette page de réservation et l’enregistrement en ligne sont exploités par likeMagic AG (Wallisellenstrasse 57, 8600 Dübendorf, Suisse) en qualité de sous-traitant. La Commission européenne a adopté une décision d’adéquation pour la Suisse. Vos données de contact, de réservation et de paiement sont traitées, ainsi que les informations nécessaires à la fiche d’enregistrement des voyageurs lors de l’enregistrement en ligne. Les bases juridiques sont l’exécution de la réservation (article 6, paragraphe 1, point b du RGPD) et, pour la fiche, l’obligation de déclaration prévue aux §§ 29, 30 de la loi fédérale allemande sur l’enregistrement (BMG) (article 6, paragraphe 1, point c du RGPD). Les données sont synchronisées avec notre système hôtelier apaleo ; les paiements par carte sont traités par Adyen N.V. (Amsterdam). La page de réservation charge des polices depuis Google Fonts (Google Ireland Limited), ce qui transmet votre adresse IP à Google.

Notre réservation en ligne (buchen.guthuegle.de) vous permet de réserver des appartements de vacances directement auprès de nous, de payer, d'utiliser un bon cadeau, puis de consulter ou d'annuler votre réservation. La réservation en ligne est notre propre système.

Données traitées

Pour la réservation, nous avons besoin de votre prénom, nom, adresse e-mail et pays. Le numéro de téléphone et la remarque sont facultatifs. S'y ajoutent les détails du séjour (dates, appartement, nombre d'adultes, âge des enfants, prestations supplémentaires), le mode de paiement choisi et les données de paiement. Sans les informations obligatoires, nous ne pouvons pas accepter la réservation. Veuillez ne pas indiquer de données de santé dans le champ de remarque ; communiquez plutôt vos besoins particuliers directement à notre équipe.

Finalité et base juridique

Nous traitons ces données pour accepter, exécuter et facturer votre réservation (art. 6, par. 1, point b) du RGPD). Nous conservons les documents de réservation et de facturation dans la mesure où le droit commercial et fiscal l'exige (art. 6, par. 1, point c) du RGPD). Pour prévenir les abus et la fraude au paiement, nous nous fondons sur notre intérêt légitime à un processus de réservation sûr (art. 6, par. 1, point f) du RGPD).

Système hôtelier

Votre réservation est enregistrée dans notre système de gestion hôtelière apaleo (apaleo GmbH, Munich). apaleo traite les données pour notre compte en tant que sous-traitant.

Paiement par carte

Les paiements par carte sont traités par Adyen N.V. (Amsterdam) via apaleo. Les champs de saisie de vos données de carte sont chargés directement depuis Adyen. Votre numéro de carte complet ne nous parvient pas. Pour le contrôle de sécurité (3-D Secure), Adyen et votre banque traitent en outre des informations techniques sur votre navigateur. Lorsque nos conditions de réservation le prévoient, par exemple pour des frais d'annulation, nous associons un jeton de paiement à votre réservation. Adyen est lui-même responsable du traitement du paiement et de ses propres contrôles antifraude.

Politique de confidentialité d'Adyen

Virement bancaire

Si vous payez par virement, nous vous indiquons nos coordonnées bancaires et une référence de paiement. Pour rattacher votre paiement à la réservation, nous comparons automatiquement les paiements reçus sur notre compte professionnel auprès de Qonto SA (Paris), à l'aide du montant et de la référence. Comme pour tout virement, le nom et les coordonnées bancaires du donneur d'ordre apparaissent sur notre relevé de compte.

Bons cadeaux

Si vous utilisez un bon cadeau, nous vérifions le code et le solde dans notre système de bons Sempli et débitons le montant. Seuls le code du bon, le montant et notre numéro de réservation sont transmis à Sempli, et non votre nom ou votre adresse e-mail.

Pour l’achat de bons cadeaux et de cartes spa, les informations sur la protection des données de notre boutique de bons cadeaux s’appliquent (pay.guthuegle.de/gutschein/datenschutz).

E-mails

Nous envoyons les confirmations de réservation et d'annulation via Google Workspace (Google Cloud EMEA Ltd., Dublin), notre sous-traitant. L'e-mail contient un lien personnel qui vous permet de consulter votre réservation jusqu'à 30 jours après le départ et, si possible, de l'annuler.

Hébergement et transferts vers des pays tiers

La réservation en ligne fonctionne sur Cloudflare (Cloudflare, Inc.). Cloudflare et Google peuvent également traiter des données aux États-Unis. Ces transferts reposent sur l'EU-US Data Privacy Framework et les clauses contractuelles types de l'UE convenues.

Durée de conservation

Pendant le processus de réservation, vos coordonnées ne sont conservées que sous forme chiffrée. Nous les y supprimons dès que la réservation est créée dans apaleo ou que le processus est interrompu. Nous supprimons l'adresse e-mail utilisée pour les confirmations après leur envoi, au plus tard après 7 jours. Nous supprimons les autres informations sur le processus de réservation 30 jours après le départ. Dans apaleo, nous conservons la réservation aussi longtemps que nécessaire pour son exécution et pour respecter les délais légaux de conservation (jusqu'à 10 ans).

Stockage dans votre navigateur

La réservation en ligne n'utilise ni cookies ni suivi. Pour conserver votre sélection et vos saisies lorsque vous passez d'une étape à l'autre, nous les enregistrons dans le stockage de session de votre navigateur, qui est vidé à la fermeture de l'onglet. Les appartements que vous enregistrez comme favoris sont conservés dans le stockage local de votre navigateur jusqu'à ce que vous les supprimiez. Ce stockage est strictement nécessaire au service que vous demandez (§ 25, al. 2, n° 2 TDDDG).

Ces informations s’appliquent à tous les clients de nos établissements, que vous ayez réservé directement auprès de nous, par téléphone, par e-mail ou via un portail de réservation.

Réservation et facturation : nous enregistrons votre réservation avec vos nom, adresse, coordonnées, données de séjour, accompagnants, prestations réservées et paiements dans notre système hôtelier apaleo (apaleo GmbH, Munich), notre sous-traitant. Les finalités sont l’exécution du contrat d’hébergement (article 6, paragraphe 1, point b du RGPD) et le respect des obligations commerciales et fiscales (article 6, paragraphe 1, point c du RGPD) ; nous conservons les documents de facturation jusqu’à dix ans. Les réservations effectuées sur des portails tels que Booking.com, Expedia ou Airbnb nous parviennent via notre gestionnaire de canaux Channex (Channex.io Ltd, Carmarthen, Royaume-Uni) ; la Commission européenne a adopté une décision d’adéquation pour le Royaume-Uni.

Fiche d’enregistrement des voyageurs : conformément aux §§ 29, 30 de la loi fédérale allemande sur l’enregistrement (BMG), les clients de nationalité étrangère doivent signer une fiche le jour de leur arrivée ; les conjoints, partenaires de vie enregistrés et enfants mineurs qui les accompagnent n’y sont indiqués que par leur nombre. Vous pouvez le faire avant votre arrivée via notre enregistrement en ligne ou sur place. Nous conservons la fiche pendant un an à compter du jour du départ et la détruisons dans les trois mois suivant l’expiration de ce délai.

Taxe de séjour et City Tax : à Stockach (OCHSEN) et à Bad Waldsee (Amtshaus), nous percevons la taxe de séjour conformément au règlement de la commune concernée. Nous transmettons les données nécessaires au système de déclaration électronique de la commune (Stockach : AVS, Bad Waldsee : Feratel), ce qui permet de vous délivrer votre carte d’hôte. À Ravensburg (Erlebnishof, Stadthaus, Möttelin), nous percevons la City Tax de la ville de Ravensburg ; nous déclarons uniquement le nombre de nuitées à la ville, sans données sur les clients individuels. La base juridique est l’article 6, paragraphe 1, point c du RGPD, en liaison avec le règlement concerné.

Paiement sur place : les paiements par carte à la réception passent par Adyen N.V. (Amsterdam) et notre système hôtelier apaleo, et au restaurant par notre système de caisse Lightspeed (K-Series), que nous utilisons en qualité de sous-traitant. Nous ne recevons pas les données complètes de votre carte.

Clés : nous utilisons des boîtes à clés à code numérique pour la remise des clés ; vous recevez le code avant votre arrivée. Les accès ne sont pas journalisés.

Communication : avant et pendant le séjour, nous vous écrivons par e-mail (Google Workspace, Google Cloud EMEA Ltd., Dublin) et, si vous nous contactez par ce moyen, via WhatsApp.

Dernière mise à jour le 30 octobre 2026