Cookies & Datenschutz

Ihre Privatsphäre ist uns wichtig. Alle Daten, die durch die Nutzung unserer Website gesammelt werden, sollen dazu dienen, unsere aktuellen und zukünftigen Kunden besser zu bedienen.

• Wir halten den Schutz der Privatsphäre und der Daten unserer Nutzer für äußerst wichtig.
• Wir halten uns an die Grundsätze des "privacy-by-design".
• Wir sammeln und verarbeiten Daten nur, wenn es notwendig ist
• Wir werden Ihre persönlichen Daten niemals verkaufen, vermieten oder anderweitig verbreiten oder öffentlich machen.
• Unsere Website ist nicht für die Nutzung durch Kinder gedacht und wir erheben wissentlich keine Daten über Kinder.

Eastside Cottages ist verantwortlich für die in der Datenschutzerklärung genannten Daten. Daher gelten wir als der "Verantwortliche" für diese Daten. Unsere Kontaktinformationen sind:

Eastside Cottages, Eastside Farm, Penicuik, Midlothian, EH26 9LN.

Zusammen mit den geschäftlichen und internen Computersystemen von Eastside Cottages ist diese Website so konzipiert, dass sie die folgenden nationalen und internationalen Gesetze zum Datenschutz und zum Schutz der Privatsphäre der Nutzer einhält:

• UK Data Protection Act 1988 (DPA)
• EU-Datenschutzrichtlinie 1995 (DPD)
• Allgemeine EU-Datenschutzverordnung 2018 (GDPR)

Die Einhaltung der oben genannten Gesetze, die alle strenger Natur sind, bedeutet, dass diese Website wahrscheinlich auch mit den Datenschutz- und Benutzerdatenschutzgesetzen vieler anderer Länder und Territorien übereinstimmt. Wenn Sie diese Website von außerhalb der EU besuchen, informieren Sie sich bitte über die spezifischen Datenschutzgesetze Ihres Landes, bevor Sie unsere Website besuchen.

Personenbezogene Daten sind alle Daten über eine Person, durch die diese Person identifiziert werden kann. Bei der Abwicklung von Geschäften mit Ihnen ist es erforderlich, dass wir die folgenden Daten erfassen:

• Identitätsdaten - einschließlich Ihres Vor- und Nachnamens.
• Kontaktinformationen - einschließlich Ihrer Adresse, E-Mail-Adresse und Telefonnummern.
• Finanzdaten - wenn Sie uns per Lastschrift oder Kreditkarte bezahlen möchten, kann es erforderlich sein, dass wir Ihre Zahlungsdaten erfassen. Diese Daten werden in keiner Form aufbewahrt.
• Transaktionsdaten - einschließlich Details zu Zahlungen zwischen Ihnen und uns.

Website-Analytik

Unsere Website verwendet Litlyx und SiteBehaviour, um Daten über die Benutzerinteraktion zu sammeln. Diese Daten identifizieren Sie nicht persönlich - sie sind völlig anonym.

Litlyx Analytics ist ein Cookie-freies, vollständig GDPR-konformes Analysetool. Litlyx speichert oder verfolgt keine persönlichen Daten und stützt sich auch nicht auf Cookies oder dauerhafte Identifikatoren. Stattdessen sammelt es anonymisierte und aggregierte Daten, um Einblicke in die Leistung der Website zu geben, wobei der Datenschutz für alle Besucher gewährleistet ist. Litlyx ist vollständig konform mit den Datenschutzbestimmungen, einschließlich GDPR.

SiteBehaviour sammelt keine persönlich identifizierbaren Informationen und anonymisiert alle gesammelten Daten. Benutzer können nicht identifiziert werden und werden niemals über Websites hinweg verfolgt. Sitebehaviour speichert eine anonyme Besucher-ID im lokalen Speicher des Browsers des Besuchers und kann so einen wiederkehrenden Benutzer identifizieren.

Wir verwenden Cloudflare auf unserer Website für Sicherheits-, Leistungs- und begrenzte Analysezwecke. Cloudflare und andere Firewall-Software, die für den Betrieb der Website verwendet wird, kann Ihre IP-Adresse nur zu Sicherheitszwecken aufzeichnen. Diese Informationen werden nicht verwendet, um Sie persönlich zu identifizieren.

Wir betrachten Litlyx, SiteBehaviour und Cloudflare als dritte Datenverarbeiter (siehe Abschnitt 8 unten).

Website-Kontaktformular

Sie können eine Anfrage über unser Kontaktformular stellen. Die eingegebenen Identitäts- und Kontaktdaten werden zusammen mit den Details Ihrer Anfrage sowie der Uhrzeit und dem Datum, an dem das Formular abgeschickt wurde, an [email protected] gesendet.

Um sicherzustellen, dass die Daten des Kontaktformulars sowohl zuverlässig als auch sicher an uns übermittelt werden, verwenden wir einen Transaktions-E-Mail-Dienst eines Drittanbieters: Postmark App. Wir betrachten Postmark App als einen dritten Datenverarbeiter (siehe Abschnitt unten).

Telefonisch / Mündlich

Sie haben die Möglichkeit, telefonisch oder persönlich eine Anfrage zu stellen oder persönliche Daten zu übermitteln.

Cookies

Wir setzen über die Website nur Cookies, die grundlegende Funktionen der Website ermöglichen - diese Cookies verfolgen Sie nicht und sammeln keine Daten, die Sie persönlich identifizieren.
Die folgenden Dienste von Drittanbietern werden auf unserer Website verwendet. Sie verwenden möglicherweise Cookies und andere Technologien, um Daten und Dienste zu sammeln und bereitzustellen.

• Google Maps(Datenschutzrichtlinie)
• Cloudflare(Datenschutzrichtlinie)
• Chargekeep - für Webcam-Spenden -(Datenschutzrichtlinie)
• InnStyle - für die Buchung von Unterkünften / Verfügbarkeitskalender -(Datenschutzrichtlinie)

Weitere Informationen über diese Cookies und darüber, wie diese Drittanbieter-Dienste Daten für uns verarbeiten, finden Sie in Abschnitt 6 unten.

Wenn Sie Cookies über die Einstellungen Ihres Webbrowsers deaktivieren, wird die Verfolgung Ihres Besuchs auf unserer Website verhindert. Sie können auch alle Cookies, die auf Ihrem Computer gespeichert sind, löschen. Beachten Sie jedoch, dass einige Funktionen der Website auf Cookies angewiesen sind, um korrekt zu funktionieren.

Wenn Sie nicht möchten, dass Ihre Daten für Ad-Targeting verwendet werden, können Sie das folgende Tool verwenden: http://optout.aboutads.info/. Weitere Informationen über Cookies im Allgemeinen und darüber, wie Sie sie verwalten und löschen können, finden Sie unter www.allaboutcookies.org.

Wenn Sie keine Cookies von unserer Website akzeptieren möchten, verlassen Sie bitte sofort diese Website und löschen und blockieren Sie alle Cookies von dieser Website. Durch die weitere Nutzung dieser Website erklären Sie sich mit der Verwendung von Cookies durch uns einverstanden.

Persönliche Daten

Wir verwenden Ihre personenbezogenen Daten nur, wenn das Gesetz es uns erlaubt. In den meisten Fällen werden wir Ihre personenbezogenen Daten unter den folgenden Umständen verwenden:

• Erfüllung eines Vertrags. Dies bedeutet, dass wir Ihre Daten verarbeiten, wenn es für uns notwendig ist, einen Vertrag mit Ihnen zu erfüllen oder auf Ihren Wunsch hin Schritte zu unternehmen, bevor wir einen solchen Vertrag abschließen. Ein Beispiel hierfür wäre die Beantwortung einer Anfrage zur Verfügbarkeit einer Unterkunft.
• Legitimes Interesse. Damit ist das Interesse unseres Unternehmens an der Durchführung und Verwaltung unseres Geschäfts gemeint, um den bestmöglichen und sichersten Service zu bieten. Wir prüfen und wägen alle potenziellen Auswirkungen auf Sie (positiv und negativ) und Ihre Rechte ab, bevor wir Ihre personenbezogenen Daten aus legitimen Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen die Auswirkungen auf Sie unsere Interessen überwiegen (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt).
• Um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen. Dies bedeutet, dass wir Ihre personenbezogenen Daten verarbeiten, wenn dies für die Einhaltung einer gesetzlichen oder behördlichen Verpflichtung, der wir unterliegen, erforderlich ist.
• Gezieltes Marketing über soziale Medien. Dies bedeutet die Verarbeitung von Kontakt-, Identitäts- und Website-"Ereignis"-Daten unter Verwendung der Facebook-Pixel-Technologie, um gezielte Zielgruppen für Marketingzwecke zu schaffen.

Nachfolgend finden Sie eine Beschreibung der Art und Weise, wie wir Ihre personenbezogenen Daten zu verwenden beabsichtigen, sowie die Rechtsgrundlage, auf die wir uns dabei stützen. Je nach den spezifischen Umständen können wir Ihre personenbezogenen Daten auf mehr als einer Rechtsgrundlage verarbeiten.

---

Zweck / Tätigkeit: Beantwortung von Anfragen zur Verfügbarkeit von Unterkünften oder Informationen

Art der Daten: Identität / Kontakt

Rechtmäßige Grundlage für die Verarbeitung einschließlich der Grundlage des berechtigten Interesses: Erfüllung eines bestehenden oder potenziellen Vertrags mit Ihnen

---

Zweck/Tätigkeit: Verwaltung von Zahlungen / Einziehung und Beitreibung von Schulden bei uns

Art der Daten: Identität / Kontakt / Transaktion / Finanzen

Rechtmäßige Grundlage für die Verarbeitung einschließlich der Grundlage des berechtigten Interesses: Erfüllung eines Vertrags mit Ihnen / Erforderlich für unsere berechtigten Interessen (z.B. zur Eintreibung von Forderungen)

---

Zweck / Tätigkeit: Um unsere Beziehung zu Ihnen zu verwalten

Art der Daten: Identität / Kontakt

Rechtmäßige Grundlage für die Verarbeitung einschließlich Grundlage des berechtigten Interesses: Vertragserfüllung / Erforderlich zur Erfüllung einer rechtlichen Verpflichtung

---

Zweck / Tätigkeit: Gezieltes Marketing über soziale Medien

Art der Daten: Identität / Kontakt / Website Veranstaltung

Rechtmäßige Grundlage für die Verarbeitung einschließlich der Grundlage des berechtigten Interesses: Die Einwilligung wurde für den spezifischen Zweck des gezielten Marketings über soziale Medien erteilt.

---

Andere Daten / Website-Analyse

Wir verwenden die Informationen, die wir mit Litlyx sammeln, um unsere Dienstleistungen, unsere Website und unsere Sicherheit zu verbessern und um Einblicke in die Durchführbarkeit oder den Erfolg von Werbekampagnen zu gewinnen. Zu diesen Zwecken können wir Trends untersuchen, die Bewegungen der Benutzer auf der Website verfolgen und demografische Informationen über unsere Benutzerbasis zum Zweck der Analyse sammeln.

Es kann sein, dass wir Ihre persönlichen Daten an professionelle Berater weitergeben müssen, wie z.B. Rechtsanwälte, Bankiers, Wirtschaftsprüfer und Versicherer, die Bank-, Rechts-, Versicherungs- und Buchhaltungsdienstleistungen anbieten.

HM Revenue & Customs, Aufsichtsbehörden und andere in Großbritannien ansässige Stellen, die unter bestimmten Umständen eine Meldung von Verarbeitungsaktivitäten verlangen.

Wir verlangen von allen Drittanbietern, dass sie die Sicherheit der persönlichen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln.

3rd Party Verarbeiter

Wir geben Daten an verschiedene Drittparteien weiter, damit diese in unserem Auftrag Daten (in einigen Fällen personenbezogene Daten) verarbeiten. Diese Drittanbieter wurden sorgfältig ausgewählt und halten sich an die in Abschnitt 3 dargelegten Gesetze. Zu diesen Drittanbietern gehören auch Anbieter von Analysediensten. Wir wählen diese Anbieter sorgfältig aus, um sicherzustellen, dass sie keine personenbezogenen Daten erheben. Wenn Sie nicht damit einverstanden sind, dass Ihre Daten an diese Datenverarbeiter weitergegeben werden, nutzen Sie unsere Website bitte nicht.

• Litlyx Analytics(Datenschutzrichtlinie)
• SiteBehaviour (Datenschutzrichtlinie)
• Cloudflare (Datenschutzerklärung)
• Innstyle(Datenschutzerklärung)
• Chargekeep (Datenschutzerklärung)
• Headless Forms (Datenschutzerklärung)
• Acumbamail(Datenschutzerklärung)

Website & E-Mail

Auf dieser Website werden keine persönlichen Daten gespeichert oder angezeigt.

Daten, die Sie uns für eine Anfrage per E-Mail oder über das Kontaktformular auf der Website zur Verfügung stellen, werden als E-Mails in einem sicheren IMAP-E-Mail-Konto gespeichert, das von einem GDPR-konformen Drittanbieter bereitgestellt wird. Die E-Mails werden dann sicher mit unseren internen Computersystemen synchronisiert. Diese Daten sind passwortgeschützt und werden über TLS verschlüsselt übertragen.

Physische Datenspeicherung

Wenn Papierkopien von personenbezogenen Daten oder Mitteilungen, die personenbezogene Daten enthalten, erstellt werden, werden diese in sicheren Ablagesystemen aufbewahrt.

Speicherung von Daten bei Drittanbietern

Wenn Daten von externen Datenverarbeitern gespeichert werden, geschieht dies unter der Voraussetzung, dass die Speicherung sicher ist und alle relevanten Gesetze eingehalten werden. Dies ist für uns ein wichtiger Gesichtspunkt bei der Auswahl von Partnern für die Datenverarbeitung durch Dritte.

Wir setzen angemessene Sicherheitsmaßnahmen ein, um zu verhindern, dass personenbezogene Daten verloren gehen oder auf unbefugte Weise verwendet oder abgerufen werden.

Wir beschränken den Zugriff auf personenbezogene Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese Daten aus geschäftlichen Gründen benötigen. Sie werden Ihre persönlichen Daten nur auf unsere Anweisung hin verarbeiten und sind zur Vertraulichkeit verpflichtet.

Wir haben Verfahren für den Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten eingerichtet und werden Sie und alle zuständigen Aufsichtsbehörden über eine Verletzung informieren, sofern wir gesetzlich dazu verpflichtet sind.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Erfüllung der Zwecke, für die wir sie gesammelt haben, erforderlich ist, einschließlich der Erfüllung von gesetzlichen, buchhalterischen oder Berichtsanforderungen.

Um den angemessenen Aufbewahrungszeitraum für personenbezogene Daten zu bestimmen, berücksichtigen wir die Art und Sensibilität der Daten, das potenzielle Risiko eines Schadens durch ihre unbefugte Nutzung oder Offenlegung, die Zwecke, für die wir die personenbezogenen Daten erfasst haben, und alle geltenden gesetzlichen Anforderungen.

Sofern Sie nicht unter eine Ausnahmeregelung im Rahmen der Datenschutzgesetze fallen, haben Sie Rechte in Bezug auf Ihre persönlichen Daten. Mehr über diese Rechte und wie Sie sie ausüben können, erfahren Sie hier: https://ico.org.uk/your-data-matters/

Wenn Sie eines Ihrer gesetzlichen Rechte ausüben möchten, kontaktieren Sie uns bitte.

Für den Zugriff auf Ihre persönlichen Daten (oder die Ausübung Ihrer anderen Rechte) müssen Sie keine Gebühr bezahlen. Wir können jedoch eine angemessene Verwaltungsgebühr erheben, wenn Ihre Anfrage offensichtlich unbegründet, wiederholend oder übermäßig ist. Alternativ können wir unter diesen Umständen die Beantwortung Ihrer Anfrage verweigern.

Es kann sein, dass wir bestimmte Informationen von Ihnen anfordern müssen, um Ihre Identität zu bestätigen und Ihr Recht auf Zugang zu Ihren persönlichen Daten (oder auf die Ausübung Ihrer anderen Rechte) zu gewährleisten. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, sie zu erhalten. Wir können uns auch mit Ihnen in Verbindung setzen, um Sie um weitere Informationen zu Ihrer Anfrage zu bitten, um unsere Antwort zu beschleunigen.

Wir bemühen uns, auf alle berechtigten Anfragen innerhalb eines Monats zu antworten. Gelegentlich kann es länger als einen Monat dauern, wenn Ihre Anfrage besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben. In diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.