Privacy Policy

OVERVIEW

This privacy policy of  Hildisch-Holan-Kerschbaumer Betriebs GbR ("HHK GbR") has been compiled to better serve those who are concerned with how their 'Personally identifiable information' (PII) is being used online. PII, as used in EU privacy law (GDPR) and information security, is information that can be used on its own or with other information to identify, contact, or locate a single person, or to identify an individual in context. Please read our privacy policy carefully to get a clear understanding of how we collect, use, protect or otherwise handle your Personally Identifiable Information in accordance with our website.

This privacy policy covers data handling on our website ("www.villa-oleander.com") and data handling for reservations and rental contracts made with HHK GbR via our booking platform.

As we are using different booking platforms (see Third Party disclosure) to reach our customers, these platforms will also store your PII when you use them to make a reservation or booking. Please refer to the respective Privacy Policy on those platforms to inform about their data handling policies.

What personal information do we collect from the people that visit our website or make a rental agreement?

When ordering or registering on our site, as appropriate, you may be asked to enter your name, email address, home address, date of birth or other details to help you with your experience and/or required for the rental agreement.

PII stored from the rentor for making reservations and to enter a rental agreement are (incl. reasons of usage):

• Full name: required to communicate with you
• Home address: required as billing address
• eMail address: required to communicate with you
• Mobile phone number: required to communicate with you
• Date of birth: required to ensure you are above 18 years
• Passport copy: required by Greek law; your stay with us will be registered with greek tax authorities
• IBAN or PayPal address: required for refunds  of down payments and/or rent security

When do we collect information?

We collect information from you when you  enter information on our site (e.g. Comments, Guestbook entries etc). Anonymised usage date is also collected in order to improve recognition methods and usability. Usage data is never linked to your name or email or any other personal data.

PII for reservations and rental agreements is collected upon entering the required data in the respective booking platform. HHK GbR will then be able to access your PII via the respective platform where you entered it.

How do we use your information?

We may use the information we collect from you when you register, make a reservation,  respond to a survey or marketing communication, surf the website, or use certain other site features in the following ways:

• To personalize user's experience and to allow us to deliver the type of content and  offerings in which you are most interested.
• To execute the rental agreement
• To communicate with you in preparation of your stay to provide you additional information
• To communicate with you in order to provide a smooth check-in, check-out and handover of keys
• To communicate with you, if necessary, during your stay
• To communicate with you after your stay in case of any questions or to get feedback.
• Payment info (IBAN or PayPal address) is only used to issue refunds of down payments and/or rent security.

How do we store your information?

HHK GbR is only storing anonymous usage data (IP addresses etc) related to your visits on our website and your name or nickname (as provided by you) if you enter comments or feedback on our website.

If you make a reservation or rental agreement with us, HHK GbR will only store your name in our local records. All other PII will solely be stored on the respective booking platform used and financial transaction data with the respective payment service used.

HHK GbR will NOT store any of your PII -except for your name- in our local servers, databases or other forms of data storage managed or operated by HHK GbR. 

How do we protect visitor information?

• We do not use vulnerability scanning and/or scanning to PCI standards.
• We use regular Malware Scanning.
• We use an industry-standard SSL certificate to encrypt all communication between you and our website
• We do not store PII (other than your name) on our own servers, databases or other forms of data storage managed or operated by HHK GbR.
• We protect our local data storage by industry-standard firewalls, transport encryption (SSL certificates) and encryption-at-rest and enforce Two-Factor-Authentication for all approved access.

Do we use 'cookies'?

We use cookies for the following purposes: data protection setting (opt-in/opt-out), language setting and for our webshop.

We do not use cookies for tracking purposes

You can choose to have your computer warn you each time a cookie is being sent, or you can choose to turn off all cookies. You do this through your browser (like Internet Explorer) settings. Each browser is a little different, so look at your browser's Help menu to learn the correct way to modify your cookies.
If you disable cookies off, some features will be disabled that make your site experience more efficient and some of our services will not function properly.
However, you can still place orders.

Third Party Disclosure

We do not sell, trade, or otherwise transfer to outside parties your personally identifiable information.

As booking platforms to offer our rental and allow you to make reservations and rental agreements with us, we use the following third party platforms, which will share relevant data related to your booking with us:

1. Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Germany
2. HomeToGo GmbH,  Pappelallee 78/79, 10437 Berlin, Germany
3. EG Vacation Rentals Ireland Limited, 53 Merrion Square South, Dublin 2, D02 PR63, Irland
4. Booking.com B.V., Herengracht 597, 1017 CE, Netherlands
5. Airbnb Ireland UC, private unlimited company, 8 Hanover Quay, Dublin 2, D02 DP23, Ireland

For payment processing, we use the following partners:

1. Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, Vereinigte Staaten
2. PayPal Luxemburg, 22-24 Bd Royal, 2449 Luxembourg, Luxemburg

For our website hosting, we use the following service providers:

1. Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg
2. Google Ireland, Google Building Gordon House, Barrow St, Dublin 4, Irland

Third party links

Occasionally, at our discretion, we may include or offer third party products or services on our website. These third party sites have separate and independent privacy policies. We therefore have no responsibility or liability for the content and activities of these linked sites. Nonetheless, we seek to protect the integrity of our site and welcome any feedback about these sites.

Google

Google's advertising requirements can be summed up by Google's Advertising Principles. They are put in place to provide a positive experience for users. https://support.google.com/adwordspolicy/answer/1316548?hl=en
We have not enabled Google AdSense on our site but we may do so in the future.

We use Google Analytics on our site to collect statistical data about our visitors. The personal data (IP address) is ANONYMISED. The collection via Google Analytics takes place exclusively after you have agreed to this via the banner on the main page with "I agree".

If you wish to withdraw your consent, you can do so here:
[ga-optout text="Disable Google Analytics"]

California Online Privacy Protection Act

CalOPPA is the first state law in the nation to require commercial websites and online services to post a privacy policy. The law's reach stretches well beyond California to require a person or company in the United States (and conceivably the world) that operates websites collecting personally identifiable information from California consumers to post a conspicuous privacy policy on its website stating exactly the information being collected and those individuals with whom it is being shared, and to comply with this policy. - See more at: http://consumercal.org/california-online-privacy-protection-act-caloppa/#sthash.0FdRbT51.dpuf

According to CalOPPA we agree to the following:

• Users can visit our site anonymously
• Once this privacy policy is created, we will add a link to it on our home page, or as a minimum on the first significant page after entering our website.
• Our Privacy Policy link includes the word 'Privacy', and can be easily be found on the page specified above.
  Users will be notified of any privacy policy changes:
  - On our Privacy Policy Page
• Users are able to change their personal information:
  - By calling us
  - By emailing us

How does our site handle do not track signals?

We honor do not track signals and do not track, plant cookies, or use advertising when a Do Not Track (DNT) browser mechanism is in place.

Does our site allow third party behavioral tracking?

It's also important to note that we do not allow third party behavioral tracking

COPPA (Children Online Privacy Protection Act)

When it comes to the collection of personal information from children under 13, the Children's Online Privacy Protection Act (COPPA) puts parents in control. The Federal Trade Commission, the nation's consumer protection agency, enforces the COPPA Rule, which spells out what operators of websites and online services must do to protect children's privacy and safety online.
We do not specifically market to children under 13.

CAN SPAM Act

The CAN-SPAM Act is a law that sets the rules for commercial email, establishes requirements for commercial messages, gives recipients the right to have emails stopped from being sent to them, and spells out tough penalties for violations.

We collect your email address in order to:

• respond to your inquiries

To be in accordance with CANSPAM we agree to the following: If at any time you would like to unsubscribe from receiving future emails, you can and we will promptly remove you from ALL correspondence.

Contacting Us

If there are any questions regarding this privacy policy you may contact us using the information on our imprint page

Datenschutzerklärung

ÜBERBLICK

Diese Datenschutzerklärung der Hildisch-Holan-Kerschbaumer Betriebs GbR ("HHK GbR") wurde erstellt, um denjenigen besser zu helfen, die darüber besorgt sind, wie ihre "persönlich identifizierbaren Informationen" (PII) online verwendet werden. PII, wie sie im EU-Datenschutzrecht (GDPR) und in der Informationssicherheit verwendet werden, sind Informationen, die allein oder zusammen mit anderen Informationen verwendet werden können, um eine einzelne Person zu identifizieren, zu kontaktieren oder ausfindig zu machen, oder um eine Person im Kontext zu identifizieren. Bitte lesen Sie unsere Datenschutzrichtlinien sorgfältig durch, um sich ein klares Bild davon zu machen, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit unserer Website erfassen, verwenden, schützen oder anderweitig behandeln.

Diese Datenschutzerklärung bezieht sich auf den Umgang mit Daten auf unserer Website ("www.villa-oleander.com") und auf den Umgang mit Daten bei Reservierungen und Mietverträgen, die mit der HHK GbR über unsere Buchungsplattform abgeschlossen werden.

Da wir verschiedene Buchungsplattformen nutzen (siehe Offenlegung von Dritten), um unsere Kunden zu erreichen, speichern diese Plattformen ebenfalls Ihre PII, wenn Sie sie nutzen, um eine Reservierung oder Buchung vorzunehmen. Bitte informieren Sie sich in den jeweiligen Datenschutzrichtlinien dieser Plattformen über deren Umgang mit Ihren Daten.

Welche persönlichen Daten sammeln wir von den Personen, die unsere Website besuchen oder einen Mietvertrag abschließen?

Bei der Bestellung oder Registrierung auf unserer Website werden Sie ggf. aufgefordert, Ihren Namen, Ihre E-Mail-Adresse, Ihre Wohnanschrift, Ihr Geburtsdatum oder andere Angaben einzugeben, die Ihnen bei Ihren Erfahrungen helfen und/oder für den Mietvertrag erforderlich sind.

PII, die vom Mieter gespeichert werden, um Reservierungen vorzunehmen und einen Mietvertrag abzuschließen, sind (einschließlich der Gründe für die Verwendung):

• Vollständiger Name: erforderlich, um mit Ihnen zu kommunizieren
• Privatadresse: wird als Rechnungsadresse benötigt
  eMail-Adresse: erforderlich, um mit Ihnen zu kommunizieren
  Mobiltelefonnummer: wird für die Kommunikation mit Ihnen benötigt
• Geburtsdatum: erforderlich, um sicherzustellen, dass Sie über 18 Jahre alt sind
• Kopie des Reisepasses: nach griechischem Recht erforderlich; Ihr Aufenthalt bei uns wird bei den griechischen Steuerbehörden registriert
• IBAN oder PayPal-Adresse: erforderlich für die Rückerstattung von Anzahlungen und/oder Mietsicherheiten

Wann sammeln wir Informationen?

Wir sammeln Informationen von Ihnen, wenn Sie Informationen auf unserer Website eingeben (z. B. Kommentare, Gästebucheinträge usw.). Anonymisierte Nutzungsdaten werden auch gesammelt, um Erkennungsmethoden und Benutzerfreundlichkeit zu verbessern. Die Nutzungsdaten werden niemals mit Ihrem Namen oder Ihrer E-Mail-Adresse oder anderen persönlichen Daten verknüpft.

PII für Reservierungen und Mietverträge werden bei Eingabe der erforderlichen Daten in der jeweiligen Buchungsplattform erhoben. Die HHK GbR kann dann auf Ihre PII über die jeweilige Plattform zugreifen, auf der Sie diese eingegeben haben.

Wie verwenden wir Ihre Informationen?

Wir können die Informationen, die wir von Ihnen sammeln, wenn Sie sich registrieren, eine Reservierung vornehmen, auf eine Umfrage oder Marketingmitteilung antworten, auf der Website surfen oder bestimmte andere Funktionen der Website nutzen, wie folgt verwenden:

• Um die Nutzererfahrung zu personalisieren und um uns zu ermöglichen, die Art von Inhalten und Angeboten zu liefern, an denen Sie am meisten interessiert sind.
• Zur Durchführung des Mietvertrags
• Um mit Ihnen in Vorbereitung Ihres Aufenthalts zu kommunizieren und Ihnen zusätzliche Informationen zu geben
• Kommunikation mit Ihnen, um einen reibungslosen Check-in, Check-out und Schlüsselübergabe zu gewährleisten
• Mit Ihnen während Ihres Aufenthalts zu kommunizieren, falls erforderlich
• Mit Ihnen nach Ihrem Aufenthalt zu kommunizieren, um Fragen zu stellen oder ein Feedback zu erhalten.
• Zahlungsinformationen (IBAN oder PayPal-Adresse) werden nur für die Rückerstattung von Anzahlungen und/oder Mietsicherheiten verwendet.

Wie speichern wir Ihre Informationen?

Die HHK GbR speichert lediglich anonyme Nutzungsdaten (IP-Adressen usw.) im Zusammenhang mit Ihren Besuchen auf unserer Website und Ihren Namen oder Spitznamen (wie von Ihnen angegeben), wenn Sie Kommentare oder Feedback auf unserer Website abgeben.

Wenn Sie eine Reservierung oder einen Mietvertrag mit uns abschließen, speichert die HHK GbR nur Ihren Namen in unseren lokalen Aufzeichnungen. Alle anderen PII werden ausschließlich auf der jeweils genutzten Buchungsplattform und finanzielle Transaktionsdaten bei dem jeweils genutzten Zahlungsdienstleister gespeichert.

Die HHK GbR speichert KEINE Ihrer PII - mit Ausnahme Ihres Namens - in unseren lokalen Servern, Datenbanken oder anderen Formen der Datenspeicherung, die von der HHK GbR verwaltet oder betrieben werden.

Wie schützen wir die Daten unserer Besucher?

• Wir verwenden keine Schwachstellen-Scans und/oder Scans nach PCI-Standards.
• Wir verwenden regelmäßige Malware-Scans.
• Wir verwenden ein dem Industriestandard entsprechendes SSL-Zertifikat, um die gesamte Kommunikation zwischen Ihnen und unserer Website zu verschlüsseln.
• Wir speichern keine personenbezogenen Daten (mit Ausnahme Ihres Namens) auf unseren eigenen Servern, Datenbanken oder anderen Formen der Datenspeicherung, die von der HHK GbR verwaltet oder betrieben werden.
• Wir schützen unsere lokalen Datenspeicher durch branchenübliche Firewalls, Transportverschlüsselung (SSL-Zertifikate) und Verschlüsselung im Ruhezustand und setzen eine Zwei-Faktor-Authentifizierung für alle genehmigten Zugriffe durch.

Verwenden wir "Cookies"?

Wir verwenden Cookies für folgende Zwecke: Datenschutzeinstellung (Opt-in/Opt-out), Spracheinstellung und für unseren Webshop.
Wir verwenden keine Cookies für Tracking-Zwecke.

Sie können wählen, ob Ihr Computer Sie jedes Mal warnen soll, wenn ein Cookie gesendet wird, oder ob Sie alle Cookies deaktivieren wollen. Sie können dies über die Einstellungen Ihres Browsers (z. B. Internet Explorer) tun. Jeder Browser ist ein wenig anders, daher sollten Sie im Hilfemenü Ihres Browsers nachsehen, wie Sie Ihre Cookies richtig einstellen.

Wenn Sie Cookies deaktivieren, werden einige Funktionen deaktiviert, die Ihre Website effizienter machen, und einige unserer Dienste werden nicht richtig funktionieren.

Verwendung von Drittanbietern

Wir verkaufen, handeln oder übertragen Ihre personenbezogenen Daten nicht an Dritte.

Als Buchungsplattformen, um unseren Verleih anzubieten und Ihnen die Möglichkeit zu geben, Reservierungen und Mietverträge mit uns abzuschließen, nutzen wir die folgenden Plattformen von Drittanbietern, die relevante Daten im Zusammenhang mit Ihrer Buchung mit uns teilen werden:

1. Smoobu GmbH, Pappelallee 78/79, 10437 Berlin, Germany
2. HomeToGo GmbH,  Pappelallee 78/79, 10437 Berlin, Germany
3. EG Vacation Rentals Ireland Limited, 53 Merrion Square South, Dublin 2, D02 PR63, Irland
4. Booking.com B.V., Herengracht 597, 1017 CE, Netherlands
5. Airbnb Ireland UC, private unlimited company, 8 Hanover Quay, Dublin 2, D02 DP23, Ireland

Für die Zahlungsabwicklung nutzen wir die folgenden Partner:

1. Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, Vereinigte Staaten
2. PayPal Luxemburg, 22-24 Bd Royal, 2449 Luxembourg, Luxemburg

Für unser Website-Hosting nutzen wir die folgenden Dienstanbieter:

1. Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg
2. Google Ireland, Google Building Gordon House, Barrow St, Dublin 4, Irland

Links zu Dritten

Gelegentlich können wir nach eigenem Ermessen Produkte oder Dienstleistungen Dritter auf unserer Website einbinden oder anbieten. Diese Websites von Dritten haben separate und unabhängige Datenschutzrichtlinien. Wir übernehmen daher keine Verantwortung oder Haftung für den Inhalt und die Aktivitäten dieser verlinkten Websites. Wir sind jedoch bestrebt, die Integrität unserer Website zu schützen und freuen uns über jedes Feedback zu diesen Websites.

Google

Die Anforderungen von Google an die Werbung lassen sich in den Google-Werbegrundsätzen zusammenfassen. Sie wurden aufgestellt, um den Nutzern eine positive Erfahrung zu bieten. https://support.google.com/adwordspolicy/answer/1316548?hl=en

Wir haben Google AdSense auf unserer Website nicht aktiviert, werden dies aber möglicherweise in Zukunft tun.

Wir verwenden Google Analytics auf unserer Website, um statistische Daten über unsere Besucher zu sammeln. Die personenbezogenen Daten (IP-Adresse) sind ANONYMISIERT. Die Erfassung über Google Analytics erfolgt ausschließlich, nachdem Sie über den Banner auf der Hauptseite mit "Ich stimme zu" zugestimmt haben.

Wenn Sie Ihre Zustimmung widerrufen möchten, können Sie dies hier tun:
[ga-optout text="Google Analytics deaktivieren"]

How does our site handle do not track signals?

We honor do not track signals and do not track, plant cookies, or use advertising when a Do Not Track (DNT) browser mechanism is in place.

Erlaubt unsere Website das Tracking von Verhaltensdaten durch Dritte?

Es ist auch wichtig zu wissen, dass wir kein Verhaltenstracking durch Dritte zulassen.

COPPA (Gesetz zum Schutz der Privatsphäre von Kindern im Internet)

Wenn es um die Erhebung personenbezogener Daten von Kindern unter 13 Jahren geht, gibt der Children's Online Privacy Protection Act (COPPA) den Eltern die Kontrolle. Die Federal Trade Commission, die nationale Verbraucherschutzbehörde, setzt die COPPA-Regel durch, in der festgelegt ist, was Betreiber von Websites und Online-Diensten tun müssen, um die Privatsphäre und Sicherheit von Kindern im Internet zu schützen.

Wir vermarkten nicht speziell an Kinder unter 13 Jahren.

CAN SPAM-Gesetz

Der CAN-SPAM Act ist ein Gesetz, das die Regeln für kommerzielle E-Mails festlegt, Anforderungen für kommerzielle Nachrichten aufstellt, den Empfängern das Recht einräumt, den Versand von E-Mails an sie zu unterbinden, und harte Strafen für Verstöße vorsieht.

Wir erfassen Ihre E-Mail-Adresse, um:

• Ihre Anfragen zu beantworten

Um den CANSPAM-Vorschriften zu entsprechen, stimmen wir dem Folgenden zu: Wenn Sie zu irgendeinem Zeitpunkt den Erhalt zukünftiger E-Mails abbestellen möchten, können Sie dies tun und wir werden Sie umgehend aus ALLEM Schriftverkehr entfernen.

Kontaktieren Sie uns

ISollten Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns unter den im Impressum angegebenen Kontaktdaten kontaktieren.