Grundlegendes

Casa Kriki – Bungalow Gran Canaria

Letzte Aktualisierung / Última actualización / Last updated: Juni 2026

Sprachversionen / Versiones de idioma / Language versions:

🇩🇪 Deutsch

🇪🇸 Español

🇬🇧 English

🇩🇪 Datenschutzerklärung (Deutsch)

1. Grundlegendes und Verantwortlicher

Diese Datenschutzerklärung informiert die Nutzer dieser Website sowie Gäste des Ferienobjekts Casa Kriki über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten durch den Betreiber.

Verantwortlicher im Sinne der DSGVO:

Christoph Reuter
Schneidemühler Weg 6
30659 Hannover, Deutschland
E-Mail: info@casakriki.com
Website: https://casakriki.com

Das vermietete Ferienobjekt Casa Kriki befindet sich auf Gran Canaria, Spanien und unterliegt damit sowohl der europäischen Datenschutz-Grundverordnung (DSGVO / RGPD) als auch dem spanischen Datenschutzgesetz LOPDGDD (Ley Orgánica 3/2018). Als in Deutschland ansässiger Betreiber gilt zugleich das Bundesdatenschutzgesetz (BDSG).

Definitionen verwendeter Begriffe finden sich in Art. 4 DSGVO.

2. Welche Daten wir erheben

2.1 Buchungsdaten (Pflichtangaben)

Im Rahmen des Buchungsvorgangs über unser Buchungssystem werden folgende personenbezogene Daten erhoben:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Rechnungs-/Wohnanschrift
Reisedaten (An-/Abreise, Anzahl Personen)
Zahlungsinformationen (momentan nicht erfasst) (Zahlungsart, ggf. IBAN / Kreditkartendaten – verarbeitet durch Zahlungsdienstleister)
Kommunikationsverlauf (Nachrichten im Buchungssystem)

2.2 Gesetzlich vorgeschriebene Meldedaten (Spanien)

Gemäß spanischem Recht (Real Decreto 933/2021) sind Beherbergungsbetriebe in Spanien verpflichtet, bestimmte Gästedaten an die zuständigen spanischen Behörden (Ministerio del Interior / Policía Nacional) zu übermitteln:

Ausweisdaten (Name, Vorname, Geburtsdatum, Anschrift Ausweis-/Passnummer, Staatsangehörigkeit, Telefonnummer)
Reisedaten (Ankunft/Abreise)

Diese Meldepflicht besteht unabhängig von einer gesonderten Einwilligung der Gäste (Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung).

2.3 Zugriffsdaten / Server-Logfiles

Beim Besuch der Website werden automatisch folgende Daten gespeichert:

Besuchte Seiten / aufgerufene Dateien
Uhrzeit des Zugriffs
Menge der gesendeten Daten (Byte)
Referrer-URL (Seite, von der Sie kamen)
Verwendeter Browser und Betriebssystem
IP-Adresse (anonymisiert nach 7 Tagen)

Die Server-Logfiles werden für maximal 7 Tage gespeichert und danach gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

2.4 Kontaktanfragen

Nehmen Sie über das Kontaktformular oder per E-Mail Kontakt auf, werden Ihre Angaben (Name, E-Mail, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage gespeichert und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

3. Zweck und Rechtsgrundlage der Verarbeitung

Verarbeitungszweck	Rechtsgrundlage (DSGVO)
Buchungsabwicklung und Vertragserfüllung	Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Zahlungsabwicklung	Art. 6 Abs. 1 lit. b (Vertragserfüllung)
Gesetzliche Meldepflichten (Spanien)	Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung)
Steuerliche und buchhalterische Pflichten	Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung)
Kommunikation mit Gästen	Art. 6 Abs. 1 lit. b / f (berechtigtes Interesse)
Server-Logfiles / Sicherheit der Website	Art. 6 Abs. 1 lit. f (berechtigtes Interesse)
Newsletter / Marketing (falls zutreffend)	Art. 6 Abs. 1 lit. a (Einwilligung)
Cookies / Reichweitenmessung	Art. 6 Abs. 1 lit. a / f

4. Speicherdauer

Buchungs- und Gastdaten werden für 3 Jahre nach Abschluss des Aufenthalts gespeichert. Diese Frist ergibt sich aus:

Gesetzlichen Aufbewahrungspflichten nach spanischem Recht (Real Decreto 933/2021): mindestens 3 Jahre
Steuerrechtlichen Aufbewahrungspflichten (Deutschland: § 147 AO, Spanien: Art. 30 Código de Comercio): bis zu 10 Jahre für buchhalterisch relevante Belege
Verjährungsfristen für zivilrechtliche Ansprüche

Sobald die Daten für den jeweiligen Zweck nicht mehr erforderlich und gesetzliche Aufbewahrungsfristen abgelaufen sind, werden sie gelöscht.

Server-Logfiles: maximal 7 Tage.
Kontaktanfragen: bis zur Erledigung der Anfrage, danach 3 Jahre (Verjährung).

5. Weitergabe von Daten an Dritte

Ihre personenbezogenen Daten werden nur in folgenden Fällen an Dritte weitergegeben:

Spanische Behörden: Pflichtmeldung gemäß Real Decreto 933/2021 (Policía Nacional / Guardia Civil)
Zahlungsdienstleister (momentan nicht erfasst): Zur Abwicklung von Buchungszahlungen (z. B. Stripe, PayPal, Banküberweisung) – diese verarbeiten Daten eigenverantwortlich unter eigenen Datenschutzbestimmungen
Buchungsplattformen (sofern genutzt, z. B. Airbnb, Booking.com): Diese unterliegen eigenen Datenschutzrichtlinien
Steuerberater / Buchhaltung: Soweit gesetzlich erforderlich
IT-Dienstleister: Hosting und technischer Betrieb der Website (Auftragsverarbeitung gemäß Art. 28 DSGVO)

Eine Weitergabe zu Werbezwecken oder an sonstige Dritte erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

6. Cookies und Tracking

6.1 Technisch notwendige Cookies

Diese Website setzt Cookies ein, die für den technischen Betrieb und die Buchungsfunktion unbedingt erforderlich sind (z. B. Session-Cookies, CSRF-Schutz). Diese Cookies erfordern keine gesonderte Einwilligung.

6.2 Analyse-Cookies (Google Analytics)

Soweit diese Website Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) einsetzt, erfolgt dies auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die IP-Anonymisierung ist aktiviert. Sie können der Datenerfassung durch Google Analytics jederzeit widersprechen:

Browser-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de
Cookie-Einstellungen über den Consent-Manager dieser Website

Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6.3 Social-Media-Plugins

Einbindungen von Facebook, Instagram oder YouTube erfolgen erst nach Ihrer aktiven Einwilligung (Two-Click-Lösung). Bis dahin werden keine Verbindungen zu den Servern dieser Dienste hergestellt.

6.4 Cookie-Verwaltung im Browser

Sie können Cookies in Ihrem Browser jederzeit deaktivieren oder löschen:

Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies
Firefox: Einstellungen → Datenschutz & Sicherheit
Safari: Einstellungen → Datenschutz
Edge: Einstellungen → Cookies und Websiteberechtigungen

7. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können eine kostenlose Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Unrichtige Daten können Sie berichtigen lassen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
info@casakriki.com

Zuständige Aufsichtsbehörden

Deutschland:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

Spanien (AEPD):
Agencia Española de Protección de Datos
C/ Jorge Juan, 6, 28001 Madrid
https://www.aepd.es

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen (Art. 32 DSGVO). Die Datenübertragung auf dieser Website erfolgt verschlüsselt über SSL/TLS.

Unsere Sicherheitsmaßnahmen umfassen u. a.:

SSL/TLS-Verschlüsselung der Website
Zugriffskontrollen und Passwortschutz für das Buchungssystem
Regelmäßige Backups der Buchungsdaten
Pseudonymisierung wo möglich

9. Änderungen dieser Datenschutzerklärung

Da sich rechtliche Rahmenbedingungen und technische Gegebenheiten ändern können, wird diese Datenschutzerklärung regelmäßig aktualisiert. Wir empfehlen, sie in regelmäßigen Abständen erneut zu lesen. Das Datum der letzten Aktualisierung ist oben angegeben.

🇪🇸 Política de Privacidad (Español)

1. Información general y Responsable del Tratamiento

La presente Política de Privacidad informa a los usuarios de este sitio web y a los huéspedes del alojamiento Casa Kriki sobre la naturaleza, el alcance y el propósito de la recogida y el tratamiento de datos personales por parte del titular.

Responsable del tratamiento:

Christoph Reuter
Schneidemühler Weg 6
30659 Hannover, Alemania
Correo electrónico: info@casakriki.com
Sitio web: https://casakriki.com

El alojamiento Casa Kriki se encuentra en Gran Canaria, España, y por tanto está sujeto al Reglamento General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como a la normativa alemana de protección de datos (BDSG), dado que el titular reside en Alemania.

Las definiciones de los términos utilizados se encuentran en el Art. 4 del RGPD.

2. Datos que recogemos

2.1 Datos de reserva (datos obligatorios)

En el proceso de reserva a través de nuestro sistema de reservas se recogen los siguientes datos personales:

Nombre y apellidos
Dirección de correo electrónico
Número de teléfono
Dirección postal / de facturación
Datos del viaje (fechas de entrada/salida, número de personas)
Datos de pago (no registrado actualmente) (medio de pago, IBAN / datos de tarjeta de crédito – tratados por el proveedor de pagos)
Historial de comunicaciones (mensajes en el sistema de reservas)

2.2 Datos de registro obligatorios (España)

De conformidad con la legislación española (Real Decreto 933/2021), los establecimientos de hospedaje en España están obligados a comunicar determinados datos de los huéspedes al Ministerio del Interior / Policía Nacional:

Datos del documento de identidad (nombre, apellidos, dirección, fecha de nacimiento, número de DNI/pasaporte, nacionalidad, número de teléfono)
Datos del viaje (fechas de llegada y salida)

Esta obligación de registro existe con independencia del consentimiento de los huéspedes (Art. 6.1.c RGPD – obligación legal).

2.3 Datos de acceso / Ficheros de registro del servidor

Al visitar el sitio web se almacenan automáticamente los siguientes datos:

Páginas visitadas / archivos solicitados
Hora del acceso
Volumen de datos enviados (bytes)
URL de referencia (página desde la que accedió)
Navegador y sistema operativo utilizados
Dirección IP (anonimizada tras 7 días)

Los ficheros de registro del servidor se conservan un máximo de 7 días y se eliminan posteriormente, salvo que sea necesaria su conservación por razones de seguridad.

2.4 Solicitudes de contacto

Si se pone en contacto con nosotros a través del formulario de contacto o por correo electrónico, sus datos (nombre, correo electrónico, contenido del mensaje) se almacenarán para gestionar su solicitud y no se transmitirán a terceros sin su consentimiento.

3. Finalidad y base jurídica del tratamiento

Finalidad del tratamiento	Base jurídica (RGPD)
Gestión de reservas y cumplimiento del contrato	Art. 6.1.b (ejecución de un contrato)
Procesamiento de pagos	Art. 6.1.b (ejecución de un contrato)
Obligaciones legales de registro (España)	Art. 6.1.c (obligación legal)
Obligaciones fiscales y contables	Art. 6.1.c (obligación legal)
Comunicación con los huéspedes	Art. 6.1.b / f (interés legítimo)
Ficheros de registro del servidor / seguridad web	Art. 6.1.f (interés legítimo)
Boletín informativo / marketing (si procede)	Art. 6.1.a (consentimiento)
Cookies / medición de audiencia	Art. 6.1.a / f

4. Plazos de conservación

Los datos de reserva y de huéspedes se conservan durante 3 años tras la finalización de la estancia. Este plazo se basa en:

Obligaciones legales de conservación conforme a la legislación española (Real Decreto 933/2021): mínimo 3 años
Obligaciones fiscales y contables (España: Art. 30 Código de Comercio; Alemania: § 147 AO): hasta 10 años para documentos relevantes en contabilidad
Plazos de prescripción para reclamaciones civiles

Una vez que los datos ya no sean necesarios para la finalidad prevista y hayan expirado los plazos legales de conservación, serán eliminados.

Ficheros de registro del servidor: máximo 7 días.
Solicitudes de contacto: hasta la resolución de la consulta, posteriormente 3 años (prescripción).

5. Comunicación de datos a terceros

Sus datos personales solo se comunicarán a terceros en los siguientes casos:

Autoridades españolas: Comunicación obligatoria conforme al Real Decreto 933/2021 (Policía Nacional / Guardia Civil)
Proveedores de servicios de pago: Para gestionar el pago de reservas (p. ej., Stripe, PayPal, transferencia bancaria); estos tratan los datos bajo su propia responsabilidad
Plataformas de reservas (si se utilizan, p. ej., Airbnb, Booking.com): sujetas a sus propias políticas de privacidad
Asesor fiscal / contabilidad: En la medida en que sea legalmente necesario
Proveedores de servicios informáticos: Alojamiento y operación técnica del sitio web (encargo de tratamiento conforme al Art. 28 RGPD)

No se realizará ninguna cesión de datos con fines publicitarios ni a otros terceros sin su consentimiento expreso.

6. Cookies y seguimiento

6.1 Cookies técnicamente necesarias

Este sitio web utiliza cookies imprescindibles para el funcionamiento técnico y el sistema de reservas (p. ej., cookies de sesión, protección CSRF). Estas cookies no requieren consentimiento previo.

6.2 Cookies analíticas (Google Analytics)

En la medida en que este sitio web utilice Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.), ello se realiza sobre la base de su consentimiento (Art. 6.1.a RGPD). La anonimización de IP está activada. Puede oponerse en cualquier momento a la recogida de datos por parte de Google Analytics:

Plugin del navegador: https://tools.google.com/dlpage/gaoptout?hl=es
Configuración de cookies a través del gestor de consentimiento de este sitio web

La transferencia de datos a EE. UU. se realiza sobre la base de las Cláusulas Contractuales Tipo de la UE (Art. 46.2.c RGPD).

6.3 Plugins de redes sociales

Las integraciones de Facebook, Instagram o YouTube solo se activan tras su consentimiento activo (solución de doble clic). Hasta entonces, no se establecen conexiones con los servidores de estos servicios.

7. Sus derechos como interesado

En virtud del RGPD, usted tiene los siguientes derechos:

Derecho de acceso (Art. 15 RGPD): puede solicitar gratuitamente información sobre sus datos almacenados.
Derecho de rectificación (Art. 16 RGPD): puede solicitar la rectificación de datos inexactos.
Derecho de supresión (Art. 17 RGPD): puede solicitar la supresión de sus datos, salvo que existan obligaciones legales de conservación.
Derecho a la limitación del tratamiento (Art. 18 RGPD)
Derecho a la portabilidad de los datos (Art. 20 RGPD)
Derecho de oposición (Art. 21 RGPD): puede oponerse en cualquier momento al tratamiento basado en intereses legítimos.
Derecho de revocación (Art. 7.3 RGPD): los consentimientos otorgados pueden revocarse en cualquier momento con efectos de futuro.
Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD)

Para ejercer sus derechos, contacte con nosotros en:
info@casakriki.com

Autoridades de control competentes

Alemania:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

España:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
https://www.aepd.es

8. Seguridad de los datos

Adoptamos medidas técnicas y organizativas adecuadas para proteger sus datos contra pérdidas, destrucción, manipulación y acceso no autorizado (Art. 32 RGPD). La transmisión de datos en este sitio web está cifrada mediante SSL/TLS.

Nuestras medidas de seguridad incluyen, entre otras:

Cifrado SSL/TLS del sitio web
Controles de acceso y protección por contraseña del sistema de reservas
Copias de seguridad regulares de los datos de reservas
Seudonimización cuando sea posible

9. Modificaciones de esta Política de Privacidad

Dado que el marco jurídico y las circunstancias técnicas pueden cambiar, esta Política de Privacidad se actualiza periódicamente. Recomendamos revisarla con regularidad. La fecha de la última actualización figura al principio del documento.

🇬🇧 Privacy Policy (English)

1. General Information and Data Controller

This Privacy Policy informs users of this website and guests of the Casa Kriki holiday accommodation about the nature, scope, and purpose of the collection and processing of personal data by the operator.

Data Controller:

Christoph Reuter
Schneidemuehler Weg 6
30659 Hannover, Germany
Email: info@casakriki.com
Website: https://casakriki.com

The Casa Kriki holiday accommodation is located in Gran Canaria, Spain, and is therefore subject to the General Data Protection Regulation (GDPR), the Spanish LOPDGDD (Organic Law 3/2018 on Personal Data Protection), and the German Federal Data Protection Act (BDSG), as the operator is resident in Germany.

Definitions of terms used herein can be found in Art. 4 GDPR.

2. Data We Collect

2.1 Booking Data (Mandatory Information)

The following personal data is collected during the booking process through our booking system:

First and last name
Email address
Phone number
Billing / postal address
Travel details (check-in/check-out dates, number of guests)
Payment information (not currently recorded) (payment method, IBAN / credit card details – processed by payment service provider)
Communication history (messages within the booking system)

2.2 Statutory Registration Data (Spain)

Under Spanish law (Real Decreto 933/2021), accommodation providers in Spain are obliged to submit certain guest data to the competent Spanish authorities (Ministerio del Interior / Policía Nacional):

Identity document data (first and last name, address, date of birth, ID/passport number, nationality, telephone number)
Travel data (arrival and departure dates)

This registration obligation exists regardless of separate guest consent (Art. 6(1)(c) GDPR – legal obligation).

2.3 Access Data / Server Log Files

When visiting the website, the following data is automatically stored:

Pages visited / files requested
Time of access
Volume of data transmitted (bytes)
Referrer URL (page from which you arrived)
Browser and operating system used
IP address (anonymised after 7 days)

Server log files are retained for a maximum of 7 days and then deleted, unless retention is required for security reasons.

2.4 Contact Enquiries

If you contact us via the contact form or email, your details (name, email, message content) will be stored to handle your enquiry and will not be passed on to third parties without your consent.

3. Purpose and Legal Basis for Processing

Purpose of Processing	Legal Basis (GDPR)
Booking management and contract fulfilment	Art. 6(1)(b) (performance of a contract)
Payment processing	Art. 6(1)(b) (performance of a contract)
Statutory registration obligations (Spain)	Art. 6(1)(c) (legal obligation)
Tax and accounting obligations	Art. 6(1)(c) (legal obligation)
Communication with guests	Art. 6(1)(b) / (f) (legitimate interest)
Server log files / website security	Art. 6(1)(f) (legitimate interest)
Newsletter / marketing (if applicable)	Art. 6(1)(a) (consent)
Cookies / audience measurement	Art. 6(1)(a) / (f)

4. Retention Periods

Booking and guest data is retained for 3 years following the end of the stay. This period is based on:

Statutory retention obligations under Spanish law (Real Decreto 933/2021): minimum 3 years
Tax and accounting retention obligations (Germany: § 147 AO; Spain: Art. 30 Código de Comercio): up to 10 years for accounting-relevant records
Limitation periods for civil claims

Once data is no longer required for its intended purpose and statutory retention periods have expired, it will be deleted.

Server log files: maximum 7 days.
Contact enquiries: until the enquiry is resolved, thereafter 3 years (limitation period).

5. Disclosure of Data to Third Parties

Your personal data will only be disclosed to third parties in the following cases:

Spanish authorities: Mandatory disclosure under Real Decreto 933/2021 (Policía Nacional / Guardia Civil)
Payment service providers: To process booking payments (e.g., Stripe, PayPal, bank transfer); these process data under their own responsibility
Booking platforms (if used, e.g., Airbnb, Booking.com): subject to their own privacy policies
Tax advisor / accountancy: To the extent legally required
IT service providers: Website hosting and technical operation (data processing agreement pursuant to Art. 28 GDPR)

Data will not be passed on for advertising purposes or to other third parties without your express consent.

6. Cookies and Tracking

6.1 Technically Necessary Cookies

This website uses cookies that are strictly necessary for technical operation and the booking function (e.g., session cookies, CSRF protection). These cookies do not require separate consent.

6.2 Analytics Cookies (Google Analytics)

Where this website uses Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), this is done on the basis of your consent (Art. 6(1)(a) GDPR). IP anonymisation is enabled. You may object to data collection by Google Analytics at any time:

Browser plug-in: https://tools.google.com/dlpage/gaoptout
Cookie settings via the consent manager on this website

Data transfer to the USA is carried out on the basis of EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

6.3 Social Media Plug-ins

Integrations of Facebook, Instagram, or YouTube are only activated after your active consent (two-click solution). Until then, no connections to the servers of these services are established.

6.4 Managing Cookies in Your Browser

You can deactivate or delete cookies in your browser at any time:

Chrome: Settings → Privacy and security → Cookies
Firefox: Settings → Privacy & Security
Safari: Preferences → Privacy
Edge: Settings → Cookies and site permissions

7. Your Rights as a Data Subject

Under the GDPR, you have the following rights:

Right of access (Art. 15 GDPR): You may request free-of-charge information about your stored data.
Right to rectification (Art. 16 GDPR): You may request correction of inaccurate data.
Right to erasure (Art. 17 GDPR): You may request deletion of your data, provided no statutory retention obligations apply.
Right to restriction of processing (Art. 18 GDPR)
Right to data portability (Art. 20 GDPR)
Right to object (Art. 21 GDPR): You may object at any time to processing based on legitimate interests.
Right to withdraw consent (Art. 7(3) GDPR): Consents given may be withdrawn at any time with effect for the future.
Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)

To exercise your rights, please contact us at:
info@casakriki.com

Competent Supervisory Authorities

Germany:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

Spain:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
https://www.aepd.es

8. Data Security

We implement appropriate technical and organisational measures to protect your data against loss, destruction, manipulation, and unauthorised access (Art. 32 GDPR). Data transmission on this website is encrypted via SSL/TLS.

Our security measures include, among others:

SSL/TLS encryption of the website
Access controls and password protection for the booking system
Regular backups of booking data
Pseudonymisation where possible

9. Changes to This Privacy Policy

As the legal framework and technical circumstances may change, this Privacy Policy will be updated periodically. We recommend reviewing it at regular intervals. The date of the last update is stated at the top of this document.

Casa Kriki – Gran Canaria, España | Betreiber / Operador / Operator: Christoph Reuter, Hannover, Deutschland
info@casakriki.com | https://casakriki.com

Datenschutzerklärung / Política de Privacidad / Privacy Policy