Politique de confidentialité

1. Responsable du traitement

Gasthaus & Pension Schwarzes Kreuz, propriétaire : Ercan Cinar, Hauptstraße 25, 96358 Teuschnitz, Allemagne. Téléphone : +49 9268 9913200, e-mail : info@schwarzeskreuz.com

2. Hébergement et fichiers journaux

Ce site est hébergé par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne. À chaque ouverture d’une page, l’hébergeur traite automatiquement des données d’accès dans des fichiers journaux : page et fichier demandés, date et heure, volume de données transféré, confirmation de la consultation, type et version du navigateur, système d’exploitation, URL de référence et adresse IP.

STRATO anonymise l’adresse IP dans ses analyses et conserve, selon ses propres indications, l’adresse IP complète pendant sept jours au maximum afin de détecter et de prévenir les attaques. Base juridique : art. 6, § 1, point f) RGPD. Un contrat de sous-traitance a été conclu avec STRATO.

3. Courrier électronique

Nos boîtes aux lettres (info@schwarzeskreuz.com, anja.cinar@schwarzeskreuz.com) sont également exploitées par STRATO GmbH. Le contenu et les métadonnées de vos messages y sont traités et conservés. Base juridique : art. 6, § 1, point b) RGPD pour les questions contractuelles ou précontractuelles, sinon art. 6, § 1, point f) RGPD.

4. Cookies et consentement

Nous utilisons des cookies techniquement nécessaires au fonctionnement du site et à votre décision en matière de consentement. Il s’agit notamment du cookie wpconsent_preferences (finalité : mémoriser votre choix dans la bannière, durée 30 jours). Base juridique : § 25, al. 2, n° 2 TDDDG en lien avec l’art. 6, § 1, point f) RGPD.

Tous les autres cookies et services ne sont utilisés qu’après votre consentement exprès (§ 25, al. 1 TDDDG, art. 6, § 1, point a) RGPD). Le bouton « Cookie-Einstellungen » en bas à gauche de chaque page vous permet de modifier votre choix à tout moment ou de le retirer pour l’avenir. La licéité du traitement effectué jusque-là n’en est pas affectée.

À noter : les cookies de tiers déjà déposés ne sont pas supprimés automatiquement lors du retrait du consentement ; les transmissions futures cessent. Vous pouvez les supprimer à tout moment dans votre navigateur.

5. Google Ads (mesure des conversions)

Après votre consentement à la catégorie « Marketing », nous utilisons la mesure des conversions de Google Ads. Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Identifiant de conversion : AW-18311617036.

Le script de Google n’est chargé qu’après votre consentement. Sans consentement, aucune connexion à Google n’est établie.

Nous mesurons si une visite issue de l’une de nos annonces a donné lieu à une demande via le formulaire ou à un clic sur notre numéro de téléphone. Le cookie _gcl_au est déposé (durée 90 jours) et des données d’utilisation sont transmises à Google, le cas échéant aux États-Unis. Google LLC est certifiée au titre de l’EU-US Data Privacy Framework. Base juridique : art. 6, § 1, point a) RGPD, § 25, al. 1 TDDDG. Retrait possible à tout moment via « Cookie-Einstellungen ».

Aucun service d’analyse tel que Google Analytics n’est actuellement utilisé.

6. Réservation de table (Reservino) – solution en deux clics

Sur la page « Tisch reservieren », nous proposons le système de réservation de Reservino GbR, Daniela Calvus et Steffen Thumser, Tannenweg 1, 55218 Ingelheim, Allemagne (e-mail info@reservino.de).

La fenêtre de réservation ne se charge pas automatiquement. Vous voyez d’abord un avertissement et un bouton. Ce n’est qu’en cliquant qu’une connexion à Reservino est établie, transmettant notamment votre adresse IP. À l’intérieur de la fenêtre, Reservino intègre en outre le prestataire de paiement Stripe (Stripe Payments Europe Ltd., Dublin, Irlande), qui dépose les cookies __stripe_mid et __stripe_sid à des fins de prévention de la fraude.

Base juridique de l’établissement de la connexion : art. 6, § 1, point a) RGPD (votre clic délibéré) ; pour la réservation elle-même : art. 6, § 1, point b) RGPD.

Selon ses propres indications, Reservino exploite ses serveurs applicatifs et ses bases de données exclusivement dans la région Amazon Web Services UE (Francfort). Amazon CloudFront est utilisé pour la diffusion des composants du programme ; ses serveurs peuvent également se situer hors de l’UE et votre adresse IP peut alors être traitée. Ces transferts sont encadrés par les clauses contractuelles types de l’UE et par la certification au titre de l’EU-US Data Privacy Framework.

Si vous préférez ne pas vous connecter à Reservino, appelez-nous au +49 9268 9913200.

7. Réservation de chambre et enregistrement en ligne (Sirvoy)

Sur les pages « Zimmer buchen » et « Online-Check-in » est intégré le système de réservation de Sirvoy Limited, immatriculée en République d’Irlande. Vous consultez ces pages précisément pour réserver ou vous enregistrer ; la fenêtre se charge donc avec la page, transmettant votre adresse IP.

La fenêtre ne dépose aucun cookie au chargement et n’enregistre rien dans votre navigateur. Elle intègre un service technique de surveillance des erreurs (Sentry, Functional Software Inc.) qui transmet, en cas d’erreur du programme, des données techniques de diagnostic telles que l’adresse IP, les informations sur le navigateur et l’appareil, l’horodatage et le message d’erreur.

Les données de réservation et d’enregistrement que vous saisissez (nom, adresse, coordonnées, période de séjour, adresse de facturation et, le cas échéant, données de paiement) sont traitées pour l’exécution du contrat d’hébergement conformément à l’art. 6, § 1, point b) RGPD.

Pour les clients étrangers hébergés, nous traitons les données d’enregistrement prévues par la loi sur le fondement de l’art. 6, § 1, point c) RGPD en lien avec les §§ 29 et 30 de la loi fédérale allemande sur l’enregistrement. Ces fiches sont conservées un an à compter du jour du départ, puis détruites ou effacées dans les trois mois suivants.

8. Formulaires de demande

Sur les pages Mariages, Fêtes et Professionnel, ainsi que via la fenêtre de demande accessible depuis chaque page, vous pouvez nous adresser une demande.

Nous traitons : prénom, nom, adresse e-mail, téléphone et occasion (obligatoires) ainsi que date souhaitée, nombre de personnes et votre message (facultatifs). Les champs obligatoires sont signalés dans le formulaire. Sans ces informations, nous ne pouvons pas traiter votre demande ; les informations facultatives ne sont pas nécessaires.

Les données sont traitées sur notre serveur et transmises par e-mail à nos boîtes info@schwarzeskreuz.com et anja.cinar@schwarzeskreuz.com. Elles ne sont pas conservées durablement dans la base de données du site.

Base juridique : art. 6, § 1, point b) RGPD (mesures précontractuelles) ; pour les demandes générales, art. 6, § 1, point f) RGPD. Nous utilisons un procédé technique contre les envois automatisés, qui fonctionne sans cookies.

9. Google Maps (solution en deux clics)

Sur la page de contact, nous intégrons une carte Google Maps (Google Ireland Limited, Dublin). La carte ne se charge pas automatiquement. Ce n’est qu’en cliquant sur « Karte laden » qu’une connexion à Google est établie, transmettant notamment votre adresse IP, le cas échéant aux États-Unis. Base juridique : art. 6, § 1, point a) RGPD, § 25, al. 1 TDDDG.

10. Polices de caractères

Ce site utilise exclusivement des polices stockées localement sur notre serveur. Aucune connexion à Google Fonts ou à d’autres tiers n’est établie lors de l’ouverture d’une page.

11. Réseaux sociaux

Dans le pied de page, nous renvoyons à nos profils Instagram et Facebook. Il s’agit de simples liens textuels : aucun contenu n’est chargé et aucune donnée n’est transmise tant que vous ne cliquez pas.

Nous y exploitons nos propres profils. Si vous nous contactez par ce biais, commentez ou interagissez avec nos publications, nous traitons vos données afin de répondre à votre demande (art. 6, § 1, point f) RGPD). Pour l’analyse des statistiques anonymes de nos pages (« Insights »), nous sommes responsables conjointement avec Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande ; le contenu essentiel de cet accord est disponible sur facebook.com/legal/terms/page_controller_addendum.

12. Absence de décision automatisée

Aucune décision exclusivement automatisée, y compris le profilage au sens de l’art. 22 RGPD, n’est prise.

13. Durées de conservation

14. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) ainsi que du droit de vous opposer à un traitement fondé sur des intérêts légitimes (art. 21). Vous pouvez retirer votre consentement à tout moment pour l’avenir.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : Office bavarois de contrôle de la protection des données (BayLDA), Promenade 18, 91522 Ansbach, Allemagne.

15. Modifications de la présente politique

Nous adapterons cette politique si les services utilisés ou la situation juridique évoluent.

Dernière mise à jour : septembre 2026