Datenschutzerklärung

Wer wir sind

Baanpong Lodge, 97 Moo 8, T. Ontai, Bezirk San Kamphaeng, Chiang Mai 50130, Thailand. Telefon +66 83 9696 555.

Wir sind für die hier beschriebenen personenbezogenen Daten verantwortlich. Nach thailändischem Recht sind wir der Verantwortliche im Sinne des Personal Data Protection Act B.E. 2562 (2019), und soweit Besucher aus Europa oder dem Vereinigten Königreich betroffen sind, der Verantwortliche im Sinne der DSGVO.

Was diese Erklärung abdeckt und was nicht

Diese Erklärung betrifft diese Website: was sie erhebt, wohin eine Anfrage geht und was wir anschließend damit tun. Sie ist keine vollständige Darstellung all dessen, was die Lodge mit personenbezogenen Daten tut, denn zu einem Aufenthalt bei uns gehören Unterlagen, die die Website nie zu sehen bekommt.

Die wichtigste davon ist der Check-in. Wie in unseren Allgemeinen Geschäftsbedingungen festgelegt, können wir Sie bitten, Ihre Identität mit einem Reisepass, Personalausweis oder Führerschein nachzuweisen, und wenn eine Buchung per Karte bezahlt wurde, können wir darum bitten, diese Karte zu sehen. Diese Unterlagen werden mindestens zwölf Monate aufbewahrt und müssen gegebenenfalls der Polizei vorgelegt oder dort herausgegeben werden, wo thailändisches Recht dies verlangt — Hotels in Thailand sind verpflichtet, ihre Gäste zu melden. Buchungen, Rechnungen und Zahlungen werden ebenfalls so lange aufbewahrt, wie es das thailändische Buchführungsrecht verlangt.

All das wird in der Lodge abgewickelt, auf Papier und in unseren eigenen Systemen, und nichts davon läuft über diese Website. Wenn Sie wissen möchten, welche Daten wir aus einem Aufenthalt über Sie haben – und nicht aus der Website –, fragen Sie uns, und wir sagen es Ihnen — die unten beschriebenen Rechte gelten für beides.

Was die Website von sich aus erhebt

Nichts, was Sie identifiziert. Das ist ungewöhnlich genug, um es genau zu erklären:

• Es werden keine Cookies gesetzt, weder von uns noch von anderen
• Ein kleiner Vermerk in Ihrem Browser, sonst nichts. Das Newsletter-Skript merkt sich, wann Sie sein Anmeldefeld zuletzt geschlossen haben, ob Sie sich angemeldet haben und dass es sich bei diesem Besuch bereits einmal gezeigt hat, damit es nicht immer wieder fragt. Er enthält keinen Namen, keine Adresse und keine Kennung, bleibt auf Ihrem Gerät und wird nie an uns oder an andere gesendet; wenn Sie die Daten dieser Website in Ihrem Browser löschen, ist er weg
• Keine Analysedienste, kein Tag-Manager, keine Werbe- oder Social-Media-Pixel
• Keine Skripte von Drittanbietern und keine Schriften, die von einem anderen Unternehmen geladen werden — die Schriften werden von dieser Website ausgeliefert. Die zwei Ausnahmen sind das Newsletter-Anmeldefeld und auf einigen Seiten die Anruf-Schaltfläche: Beides sind kleine Skripte, die von dem Entwickler ausgeliefert werden, der diese Website betreut, und keines davon setzt ein Cookie oder speichert über den oben genannten Vermerk hinaus etwas in Ihrem Browser
• Kein Cookie-Banner, denn es gibt nichts, dem Sie zustimmen müssten

Zwei Funktionen laufen vollständig auf Ihrem eigenen Gerät. Die Website-Suche liest eine Reihe von Indexdateien von dieser Website und gleicht Ihre Suchbegriffe in Ihrem Browser ab: Wonach Sie suchen, wird nirgendwohin gesendet. Die Speisekarten-Seite liest eine Datei mit Gerichten und Preisen von dieser Website; sie sendet nichts zurück.

Wie jeder Webserver verarbeitet auch unser Hosting-Anbieter die technischen Informationen, die nötig sind, um Ihnen eine Seite zu senden — Ihre IP-Adresse und welche Datei Sie angefordert haben. Wir haben die Zugriffsprotokollierung nicht aktiviert und speichern oder analysieren keine Besucherprotokolle.

Was wir erheben, wenn Sie uns schreiben

Die Anfrageformulare auf dieser Website fragen nach:

• Ihrem Namen und Ihrer E-Mail-Adresse, die wir brauchen, um Ihnen antworten zu können
• Ihrer Telefonnummer und Ihren Reisedaten, beides freiwillig
• Ihrer Nachricht
• einem Kästchen, mit dem Sie angeben, ob Sie sich auch für unseren Newsletter anmelden möchten; es bleibt leer, sofern Sie es nicht selbst ankreuzen

Jedes Formular enthält außerdem zwei versteckte Felder, die leer bleiben müssen. Sie dienen dazu, automatisierten Spam abzufangen, und erfassen nichts über Sie.

Wir fragen nach nichts anderem, und es ist uns lieber, wenn Sie uns nicht mehr als das senden. Insbesondere: Bitte geben Sie in einem Anfrageformular keine Reisepassnummern, Ausweisnummern, Kartendaten oder Gesundheitsinformationen an. Falls Sie uns etwas davon mitteilen müssen, vereinbaren wir einen anderen Weg.

Warum wir die Daten haben, und auf welcher Grundlage

Um Ihre Anfrage zu beantworten und, falls Sie anschließend buchen, Ihren Aufenthalt zu organisieren. Nach der DSGVO ist das unser berechtigtes Interesse, jemandem zu antworten, der uns kontaktiert hat, und sobald eine Buchung besteht, die Erfüllung eines Vertrags. Nach dem thailändischen PDPA ist es die Notwendigkeit, Ihre Anfrage zu beantworten und diesen Vertrag zu erfüllen.

Was Sie uns in einer Anfrage senden, verwenden wir nicht für Werbezwecke, und wir nehmen Sie nie in unseren Newsletter auf, wenn Sie sich nicht selbst anmelden. Das Ankreuzen des Kästchens in einem Anfrageformular gilt als Anmeldung; das Absenden der Anfrage allein nicht. Wir verkaufen, vermieten oder teilen Ihre Daten mit niemandem für dessen eigene Zwecke.

Unser Newsletter

Sie können sich auf drei Wegen für unseren Newsletter anmelden: über das Anmeldefeld unten auf jeder Seite; über ein kleines Anmeldefeld, das in der Ecke des Bildschirms erscheinen kann, wenn Sie eine Weile auf der Website verbracht haben, und das nach dem Schließen zwei Wochen lang nicht wiederkommt; oder über das Kästchen in unseren Anfrageformularen. Wie auch immer Sie sich anmelden: Wir speichern Ihre E-Mail-Adresse und — als Nachweis, dass Sie die Anmeldung gewünscht haben — das Datum der Anmeldung, die Seite und das Feld, das Sie verwendet haben, sowie Ihre damalige IP-Adresse.

Sie stehen auf der Liste, sobald Sie sich anmelden; wir senden vorher keine Bestätigungs-E-Mail. Bevor wir Sie aufnehmen, prüfen wir mit dem E-Mail-Validierungsdienst von Amazon, ob die Adresse E-Mails empfangen kann, damit wir nicht an Adressen schreiben, die es gar nicht gibt. Wenn Sie sich nicht selbst angemeldet haben oder es sich anders überlegen, nimmt Sie der Abmeldelink in unserer ersten E-Mail sofort von der Liste.

Wir verwenden Ihre Adresse, um Ihnen Neuigkeiten aus der Lodge zu senden — Veranstaltungen, neue Gerichte, saisonale Angebote — und niemals mehr als vier E-Mails im Monat. Rechtsgrundlage ist, nach dem thailändischen PDPA wie nach der DSGVO, Ihre Einwilligung. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen, und der Widerruf wirkt sofort.

Unsere Newsletter erfassen, ob jede Ausgabe zugestellt und geöffnet wurde und welche Links darin angeklickt wurden, mithilfe eines winzigen Bildes und von Links, die auf dem Weg zu unserer Website über eine Tracking-Adresse laufen. Wir nutzen das nur, um zu sehen, ob sich die E-Mails lohnen. Wenn Sie nicht mitgezählt werden möchten, schalten Sie in Ihrem E-Mail-Programm die Anzeige von Bildern aus oder melden Sie sich ab.

Wenn eine E-Mail an Sie nicht zugestellt werden kann oder als Spam gemeldet wird, wird Ihre Adresse endgültig von der Liste entfernt. Wenn Sie sich abmelden, behalten wir die Adresse nur als Vermerk, dass sie nicht mehr angeschrieben werden darf.

Wohin die Daten gehen, und wer sie verarbeitet

Wenn Sie eine Anfrage absenden, schickt Ihr Browser sie über eine verschlüsselte Verbindung an einen kleinen Dienst von uns, der bei Amazon Web Services in Irland läuft, sie in eine E-Mail umwandelt und an die Lodge sendet.

Eine Kopie wird außerdem in unserem Kundenportal gespeichert, das von Vibe Crafted Software betrieben wird, damit eine Anfrage nicht in einem Posteingang verloren gehen kann. Die Kopie enthält nur, was Sie in das Formular eingegeben haben, und von welcher Seite der Website Sie es gesendet haben. Sie wird nie in unseren Newsletter übernommen. Auf Ihre Bitte hin löschen wir sie.

Das bedeutet, dass die folgenden Unternehmen Ihre Daten in unserem Auftrag und nur nach unseren Weisungen verarbeiten:

• Amazon Web Services — hostet diese Website in Singapur, betreibt den Formular-zu-E-Mail-Dienst in Irland und versendet unsere Newsletter aus Singapur
• Google — stellt über Google Workspace das Postfach bereit, in dem die Anfrage ankommt
• der Entwickler, der diese Website betreut (Vibe Crafted Software, Chiang Mai) — der Anfragen sehen kann, während er dafür sorgt, dass das Formular funktioniert, und der den Newsletter-Verteiler sowie die Portal-Kopie jeder Anfrage für uns auf seinem eigenen Server in Thailand führt

Da diese Dienste in Singapur, in Irland und dort angesiedelt sind, wo Google unsere E-Mails speichert, werden Ihre Daten außerhalb Thailands übermittelt. Soweit davon Personen in Europa oder im Vereinigten Königreich betroffen sind, stützt sich die Übermittlung auf die Standardvertragsklauseln, die diese Anbieter bereitstellen.

Wie lange wir die Daten aufbewahren

Ihre Newsletter-Adresse bleibt gespeichert, solange Sie angemeldet sind; nach der Abmeldung bleibt nur der Vermerk, sie nicht mehr anzuschreiben.

Anfrage-E-Mails und die Portal-Kopie jeder Anfrage bewahren wir bis zu 24 Monate auf, damit wir den Verlauf wiederfinden, wenn Sie sich erneut an uns wenden, und löschen sie dann. Wird aus einer Anfrage eine Buchung, werden die Buchungsunterlagen so lange aufbewahrt, wie es das thailändische Buchführungs- und Hotelmelderecht verlangt.

Ihre Rechte

Sie können uns bitten:

• Ihnen mitzuteilen, welche Daten wir über Sie haben, und Ihnen eine Kopie zu geben
• alles zu berichtigen, was falsch ist
• die Daten zu löschen
• ihre Verwendung zu beenden oder einzuschränken
• sie Ihnen oder einer anderen Stelle in einem übertragbaren Format zu senden
• sich nicht mehr auf berechtigte Interessen zu stützen, indem Sie Widerspruch einlegen
• Ihre Einwilligung zum Newsletter zu widerrufen — das erledigt der Abmeldelink in jeder unserer E-Mails von selbst

Wenden Sie sich dazu über das Kontaktformular, telefonisch unter +66 83 9696 555 oder per Post an die oben genannte Adresse an uns. Wir antworten innerhalb von 30 Tagen. Es entstehen keine Kosten, und wir verlangen nichts über das hinaus, was wir brauchen, um sicher zu sein, dass die Anfrage wirklich von Ihnen kommt.

Wenn Sie mit unserem Umgang damit nicht zufrieden sind, können Sie sich beim Office of the Personal Data Protection Committee in Thailand beschweren. Besucher aus Europa oder dem Vereinigten Königreich können sich außerdem bei ihrer eigenen nationalen Datenschutzbehörde beschweren.

Zahlungen

Über diese Website werden keine Zahlungen abgewickelt. Es gibt hier kein Buchungssystem und kein Kartenformular — wir erstellen Angebote per E-Mail oder Telefon und wickeln die Zahlung separat ab. Kartendaten laufen nie über diese Website.

Kinder

Familien sind in der Lodge willkommen, diese Website richtet sich jedoch an Erwachsene, die eine Anfrage stellen. Bitte senden Sie uns über ein Formular keine personenbezogenen Daten eines Kindes. Wenn uns ein Elternteil oder Erziehungsberechtigter mitteilt, dass wir Daten eines Kindes haben, löschen wir sie.

Sicherheit, ehrlich gesagt

Anfragen erreichen uns über eine verschlüsselte Verbindung, und die oben genannten Dienste werden von Anbietern mit eigenen Sicherheitsprogrammen betrieben. Mehr kann keine Website versprechen, und wir werden nicht so tun, als ob. Was wir sagen können: Wir speichern so wenig wie möglich. Es gibt hier kein Konto, in das man sich einloggt, kein Passwort von Ihnen, das verloren gehen könnte, und nur zwei Datenbanken: den Newsletter-Verteiler, der nur E-Mail-Adressen enthält, und die Portal-Kopie der Anfragen, die Sie uns senden.

Änderungen dieser Erklärung

Wenn wir etwas daran ändern, wie all das funktioniert, ändern wir diese Seite und das Datum oben. Alles Wesentliche wird klar gesagt und nicht versteckt.

Siehe auch unsere Allgemeinen Geschäftsbedingungen.