Son güncelleme: Nisan 2026

1. Veri Sorumlusu

Genel Veri Koruma Yönetmeliği (GDPR) ve üye devletlerin diğer ulusal veri koruma yasaları ile diğer veri koruma hükümleri anlamında veri sorumlusu:

Bahlburg & Hohn GbR Werderstr. 51b 13587 Berlin Almanya

Yetkili ortaklar: Philippe Bahlburg ve Philip Hohn KDV Numarası: DE330254157

Telefon: +49 1511 4949700 E-posta (Rezervasyon): booking@thelakesideloft.de E-posta (Catering): catering@thelakesideloft.de Web sitesi: https://www.thelakesideloft.de

2. Veri İşleme Hakkında Genel Bilgiler

Kullanıcılarımızın kişisel verilerini, yalnızca işlevsel bir web sitesi ile içerik ve hizmetlerimizi (örn. tekne kiralama, etkinlik rezervasyonu, catering) sağlamak için gerekli olduğu ölçüde işliyoruz. İşleme düzenli olarak yalnızca onay üzerine (GDPR Madde 6 fıkra 1 bent a), bir sözleşmenin ifası veya başlatılması (bent b), yasal yükümlülükleri yerine getirmek (bent c) veya meşru menfaatler temelinde (bent f) gerçekleşir.

3. Barındırma ve Web Sitesinin Sağlanması

Web sitemiz harici bir hizmet sağlayıcı (barındırıcı) tarafından işletilmektedir. Her ziyarette tarayıcınız tarafından otomatik olarak iletilen bilgiler sözde sunucu günlük dosyalarında saklanır:

IP adresi
Erişim tarihi ve saati
Alınan dosyanın adı ve URL'si
Aktarılan veri miktarı
Yönlendiren URL
Kullanılan tarayıcı, işletim sistemi ve dil

İşleme, sorunsuz çalışmayı, BT sistemlerinin güvenliğini sağlamak ve saldırıları savuşturmak için gerçekleştirilir. Yasal dayanak GDPR Madde 6 fıkra 1 bent f'dir (meşru menfaat). Günlük dosyaları, güvenlikle ilgili olaylar daha uzun süre saklanmasını gerektirmedikçe, genellikle en geç 14 gün sonra silinir.

4. Çevrimiçi Form Üzerinden Rezervasyon Talebi

https://www.thelakesideloft.de/buchungsanfrage sayfamızda size bağlayıcı olmayan bir rezervasyon talebi gönderme fırsatı sunuyoruz. Bunu yaparken aşağıdaki bilgileri işliyoruz:

Etkinlik Detayları: Etkinlik türü (örn. doğum günü, düğün, kurumsal etkinlik, Noel partisi, baby shower, bekarlığa veda partisi), istenen tarih, başlangıç saati ve süresi, kişi sayısı, 12 yaş altı çocukların katılıp katılmayacağı bilgisi, istenen ekstralar (örn. jetski, içecekler, barbekü veya sağlıklı catering, kaptan, konaklama) ve serbest metin alanındaki isteğe bağlı notlar / özel istekler.

İletişim ve Adres Verileri: Ad, soyad, telefon numarası, e-posta adresi (zorunlu), isteğe bağlı şirket, sokak ve kapı numarası, posta kodu ve şehir.

İşleme Amaçları: Talebinizi işleme koymak, özelleştirilmiş bir teklif oluşturmak, sizinle iletişim kurmak ve uygulanabilirse rezerve edilen hizmet için sözleşmeyi yürütmek.

Yasal Dayanak: GDPR Madde 6 fıkra 1 bent b (bir sözleşmenin başlatılması ve yürütülmesi). Serbest metin alanında gönüllü olarak verdiğiniz bilgiler için GDPR Madde 6 fıkra 1 bent a (onay) da geçerlidir.

Çocuklarla İlgili Bilgiler Hakkında Not: 12 yaş altı çocukların katılıp katılmayacağının sorulması, yalnızca teknedeki kapasite ve güvenlik planlamasına hizmet eder. Bireysel çocukların kişisel verileri toplanmaz.

Saklama Süresi: Verilerinizi, talebinizi işleme koymak ve herhangi bir sözleşmeyi yürütmek için gerekli olduğu sürece saklarız. Ardından, yasal saklama sürelerine (özellikle faturalandırmayla ilgili belgeler için genellikle 6 veya 10 yıl olan §§ 147 AO, 257 HGB) uygun olarak veriler silinecektir. Bir sözleşmeye yol açmayan talepler, yasal saklama gereksinimleri aksini belirtmedikçe en geç 12 ay sonra silinir.

Alıcılar: Veriler yalnızca sözleşmenin yürütülmesi için gerekliyse (örn. kaptanlara, catering ortaklarına) veya yasal olarak zorunluysak üçüncü taraflara aktarılır. GDPR Madde 28 uyarınca görevlendirilen veri işleyicilerle (örn. barındırıcı, e-posta servis sağlayıcıları) sözleşmeler mevcuttur.

5. E-posta veya Telefon ile İletişim

Bize e-posta (booking@thelakesideloft.de, catering@thelakesideloft.de) veya telefon (+49 1511 4949700) yoluyla ulaştığınızda, bilgilerinizi talebi ele almak ve takip sorularının ortaya çıkması durumunda işleriz. Yasal dayanak, sözleşmeyle ilgili talepler için GDPR Madde 6 fıkra 1 bent b, aksi takdirde GDPR Madde 6 fıkra 1 bent f'dir (verimli işlemede meşru menfaat). Veriler, amaçları için artık gerekli olmadığında ve yasal saklama süreleri aksini belirtmediğinde silinecektir.

6. Çerezler ve Benzer Teknolojiler

Web sitemizde temel işlevleri (örn. oturum yönetimi, dil seçimi) sağlamak için teknik olarak gerekli çerezleri kullanıyoruz. Yasal dayanak, GDPR Madde 6 fıkra 1 bent f ile bağlantılı olarak § 25 fıkra 2 no. 2 TDDDG'dir.

Ayrıca, analiz ve erişim ölçümü amaçlarının yanı sıra harici içeriğin (bölüm 7 ve 8'e bakın) entegrasyonu için çerezleri ve benzer teknolojileri yalnızca onayınıza dayanarak GDPR Madde 6 fıkra 1 bent a ile bağlantılı olarak § 25 fıkra 1 TDDDG uyarınca kullanıyoruz. Çerez ayarlarımız aracılığıyla onayınızı gelecekte etkili olmak üzere istediğiniz zaman iptal edebilirsiniz.

7. Google Analytics 4 ile Web Analizi

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda ("Google") tarafından sunulan bir web analiz hizmeti olan Google Analytics 4'ü (Ölçüm Kimliği: G-1YNG6JLD59) kullanıyoruz. Google Analytics, web sitemizdeki kullanıcı davranışını analiz etmek ve web sitesi etkinlikleri hakkında raporlar oluşturmak için çerezler ve benzeri teknolojiler kullanır.

İşlenen Veriler (diğerlerinin yanı sıra): anonimleştirilmiş IP adresi, cihaz ve tarayıcı bilgileri, işletim sistemi, yönlendiren URL, ziyaret edilen sayfalar, kalış süresi, etkileşimler, yaklaşık konum (ülke/bölge), takma adlı kullanıcı ve etkinlik tanımlayıcıları.

IP Anonimleştirme: Google Analytics 4, IP adreslerini varsayılan olarak saklamadan önce kısaltır veya anonimleştirir. Bildiğimiz kadarıyla, Google'dan gelen diğer verilerle birleştirme, ilgili onay olmadan gerçekleşmez.

Amaç: Web sitemizin kullanımının analizi, teklifimizin iyileştirilmesi ve erişim ölçümü.

Yasal Dayanak: GDPR Madde 6 fıkra 1 bent a ve § 25 fıkra 1 TDDDG (çerez/onay banner'ımız aracılığıyla onay). Onayınız olmadan hiçbir izleme yapılmaz. Onayınızı gelecekte etkili olmak üzere istediğiniz zaman iptal edebilirsiniz.

Üçüncü Ülkeye Aktarım: Google Analytics kullanmak, kişisel verilerin ABD'deki Google sunucularına aktarılmasına neden olabilir. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır, bu da GDPR Madde 45 anlamında yeterli düzeyde bir veri koruması olduğu anlamına gelir. Ayrıca, GDPR Madde 46 fıkra 2 bent c uyarınca standart sözleşme maddeleri yürürlüktedir.

Saklama Süresi: Google Analytics tarafından toplanan etkinlik verileri, ayarlarımıza göre en fazla 14 ay sonra otomatik olarak silinir.

Daha fazla bilgi: https://policies.google.com/privacy ve https://support.google.com/analytics/answer/6004245.

8. Google Haritalar

İletişim sayfamızda (https://www.thelakesideloft.de/contact), "Google Haritalar" hizmetinden harita materyali entegre ediyoruz. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır.

Entegrasyon sayesinde Google, web sitemizin ilgili alt sayfasına eriştiğiniz bilgisini alır. Ayrıca IP adresiniz, tarayıcınız ve cihazınızla ilgili bilgiler ve - bir Google hesabına giriş yaptıysanız - kullanıcı hesabınıza yapılan bir atama Google'a iletilir.

Amaç: Demirleme yerimizin (Marina Valentinswerder) görüntülenmesi ve kullanıcı dostu olmasının artırılması.

Yasal Dayanak: GDPR Madde 6 fıkra 1 bent a ve § 25 fıkra 1 TDDDG (onay). Google Haritalar, yalnızca onay banner'ımız aracılığıyla onay verdikten sonra yüklenir. Onayınızı gelecekte etkili olmak üzere istediğiniz zaman iptal edebilirsiniz.

Üçüncü Ülkeye Aktarım: ABD'ye bir aktarım göz ardı edilemez. Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalandırılmıştır; ayrıca GDPR Madde 46 uyarınca standart sözleşme maddeleri yürürlüktedir.

Kullanıcı verilerinin işlenmesi hakkında daha fazla bilgi Google'ın gizlilik politikasında bulunabilir: https://policies.google.com/privacy.

9. Gömülü İçerik / Harici Kaynaklar

Web sitemiz Next.js altyapısı üzerinde çalışır. Komut dosyaları ve yazı tipleri - teknik olarak mümkün olduğu ölçüde - üçüncü taraflara veri aktarımını önlemek için kendi etki alanımızdan sunulur. Bölüm 7 ve 8'de (Google Analytics, Google Haritalar) belirtilen hizmetler dışında, şu anda başka hiçbir harici kitaplık veya içerik gömülü değildir. Gelecekte başka üçüncü taraf içeriği (örn. videolar, sosyal medya yerleştirmeleri, ödeme sağlayıcıları) eklenirse, sizi burada bilgilendirecek ve - gerekirse - önceden onayınızı alacağız.

10. Verilerin Üçüncü Taraflara İfşası

Kişisel verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflara iletilecektir:

Açıkça onay verdiyseniz (GDPR Madde 6 fıkra 1 bent a),
Bu, bir sözleşmenin yürütülmesi için gerekliyse (GDPR Madde 6 fıkra 1 bent b),
Yasal bir yükümlülük varsa (GDPR Madde 6 fıkra 1 bent c) veya
Bu, meşru menfaatler temelinde izin verilebilirse (GDPR Madde 6 fıkra 1 bent f).

Hizmetlerimizi yerine getirmek için veriler özellikle şu alıcı kategorilerine aktarılabilir: barındırma sağlayıcıları, e-posta sağlayıcıları, kaptanlar, catering ortakları ve - onayınıza dayanarak - Google Ireland Limited (Analytics, Haritalar).

11. İlgili Kişi Olarak Haklarınız

İstediğiniz zaman aşağıdaki haklara sahipsiniz:

Tarafımızca saklanan kişisel verileriniz hakkında Bilgi (GDPR Madde 15);
Yanlış verilerin Düzeltilmesi (GDPR Madde 16);
Saklama süreleri aksini belirtmediği sürece Silme (GDPR Madde 17);
İşlemenin Kısıtlanması (GDPR Madde 18);
Veri taşınabilirliği (GDPR Madde 20);
Meşru menfaatlere dayalı işlemeye İtiraz (GDPR Madde 21);
Verilen onayın gelecekte etkili olmak üzere İptali (GDPR Madde 7 fıkra 3);
Bir denetim makamına şikayet (GDPR Madde 77). Bizim için yetkili makam: Berlin Veri Koruma ve Bilgi Özgürlüğü Sorumlusu, Alt-Moabit 59–61, 10555 Berlin.

Haklarınızı kullanmak için booking@thelakesideloft.de adresine veya yukarıda belirtilen posta adresine resmi olmayan bir mesaj göndermeniz yeterlidir.

12. Veri Sağlama Yükümlülüğü

Kişisel verilerin sağlanması ne yasal ne de sözleşmeye bağlı olarak gerekli değildir. Ancak, bir rezervasyon talebini işleme koymak için hizmeti sağlamak üzere en azından bir e-posta adresine ve etkinlik detaylarına ihtiyacımız var. Bu bilgiler olmadan talebinizi işleme koyamayız.

13. Otomatik Karar Alma / Profil Oluşturma

GDPR Madde 22 anlamında profil oluşturma dahil otomatik karar alma gerçekleşmez.

14. Veri Güvenliği

Verilerinizi iletim sırasında korumak için SSL/TLS şifrelemesi kullanıyoruz. Tarayıcınızdaki kilit sembolünden ve https:// URL önekinden şifreli bir bağlantı tanıyabilirsiniz.

15. Bu Gizlilik Politikasının Güncelliği ve Değiştirilmesi

Bu gizlilik politikası şu anda geçerlidir. Web sitemizin daha da geliştirilmesi veya değişen yasal veya düzenleyici gereksinimler nedeniyle, bu gizlilik politikasını uyarlamak gerekli hale gelebilir. Güncel sürüme istediğiniz zaman bu sayfadan erişebilirsiniz.