Privacybeleid
Laatst bijgewerkt: 8 september 2026
Dit is een vertaling ter informatie. Alleen de Duitse versie van dit privacybeleid is juridisch bindend.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG) is:
Option Wohlstand GmbHHeilbronnerstraße 150
70191 Stuttgart
Deutschland
E-mail: kontakt@shourney.com
shourney.com is een merk van Option Wohlstand GmbH.
Er is geen functionaris voor gegevensbescherming aangesteld, omdat daartoe geen wettelijke verplichting bestaat op grond van art. 37 AVG juncto § 38 BDSG (met name zijn minder dan 20 personen permanent belast met de geautomatiseerde verwerking van persoonsgegevens en bestaat onze kernactiviteit niet uit grootschalige verwerking van bijzondere categorieën van gegevens).
Algemene informatie over de gegevensverwerking
Wij verwerken persoonsgegevens uitsluitend binnen het kader van de geldende wetgeving inzake gegevensbescherming, in het bijzonder de AVG en de TTDSG.
Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon (bijv. naam, e-mailadres, IP-adres).
Hosting en technische infrastructuur
Onze website en ons platform worden gehost door de volgende aanbieders:
- Hetzner Online GmbH
- STRATO AG
De verwerking vindt voornamelijk plaats op servers binnen de Europese Unie. Met de aanbieders zijn verwerkersovereenkomsten conform art. 28 AVG gesloten.
Bij het bezoeken van onze website worden automatisch zogeheten serverlogbestanden verwerkt, met name:
- IP-adres
- Datum en tijd van het bezoek
- Bezochte pagina's en bestanden
- Informatie over browser en besturingssysteem
De verwerking dient om de veiligheid, stabiliteit en werking van de website te waarborgen.
Bewaartermijn: max. 14 dagen. Rechtsgrond: art. 6, lid 1, onder f AVG.
Registratie en gebruikersaccounts
Voor het gebruik van ons platform is het aanmaken van een gebruikersaccount nodig. Daarbij verwerken wij met name:
- E-mailadres
- Wachtwoord (uitsluitend als hash opgeslagen)
- Eventueel naam of vrijwillige profielgegevens
- Geüploade bestanden en inhoud
- Samen geplande reizen en reisgegevens
De inhoud is niet openbaar en alleen toegankelijk voor bevoegde gebruikers (bijv. uitgenodigde medereizigers).
Na verwijdering van het gebruikersaccount worden de persoonsgegevens uiterlijk binnen 30 dagen gewist, tenzij wettelijke bewaarplichten van toepassing zijn.
Rechtsgrond: art. 6, lid 1, onder b AVG.
Gebruik door minderjarigen
Ons platform is niet bedoeld voor personen jonger dan 16 jaar. In het kader van onze diensten verzamelen en verwerken wij alleen persoonsgegevens van gebruikers van 16 jaar of ouder.
Als wij vernemen dat persoonsgegevens van personen jonger dan 16 jaar zijn verwerkt, verwijderen wij deze onverwijld, tenzij wettelijke bewaarplichten of dwingende gerechtvaardigde gronden verdere verwerking vereisen.
Inloggen met Google
Gebruikers kunnen zich optioneel registreren of inloggen met een Google-account. Daarbij ontvangen wij van Google met name:
- Name
- E-mailadres
- een unieke Google-ID
Het gebruik van inloggen met Google is vrijwillig en wordt alleen voor het gemak aangeboden. Registreren met een e-mailadres is ook mogelijk.
Daarbij kunnen persoonsgegevens naar de VS worden doorgegeven. De doorgifte is gebaseerd op passende waarborgen (EU-modelcontractbepalingen en het EU-VS-kader voor gegevensbescherming).
Rechtsgrond: art. 6, lid 1, onder a AVG (toestemming).
Bestanden uploaden en samen plannen
Gebruikers kunnen bestanden uploaden en samen met andere bevoegde gebruikers inhoud bewerken. De verantwoordelijkheid voor geüploade inhoud ligt bij de betreffende gebruikers.
Wij vragen je geen bijzondere categorieën van persoonsgegevens (bijv. gezondheidsgegevens) te uploaden.
Rechtsgrond: art. 6, lid 1, onder b AVG.
Contactformulier en contact per e-mail
Als je via het contactformulier of per e-mail contact met ons opneemt, verwerken wij de verstrekte gegevens uitsluitend om je vraag af te handelen.
Rechtsgrond:
- Art. 6, lid 1, onder b AVG (precontractuele of contractuele vragen)
- Art. 6, lid 1, onder f AVG (overige vragen)
Affiliatemarketing
Op onze website gebruiken wij affiliatelinks. Klikken op deze links in de reisplanner tellen wij op onze server (zie bereiksmeting): de meeste links leiden via onze server door naar de partner, en bij directe links meldt je browser ons de klik. Wij plaatsen geen cookies en geven geen persoonsgegevens door aan partners; de link bevat alleen een kenmerk van de plek waar hij werd getoond (bijv. formulier, reiskaart of herinneringsmail). Pas wanneer je zo'n link volgt, kan de betreffende partner op zijn eigen website cookies of vergelijkbare technieken gebruiken. Daarop is zijn privacybeleid van toepassing.
Rechtsgrond: art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij de financiering van onze gratis dienst).
Tracking en analyse
Pirsch Analytics
Voor bereiksmeting en de analyse van het gebruik van onze planningsfuncties gebruiken wij Pirsch Analytics, een cookieloze analysesoftware van Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück (Duitsland).
- De meting vindt volledig aan de serverkant plaats. Er wordt geen analysescript in je browser uitgevoerd.
- Er worden geen cookies geplaatst en geen profielen over apparaten of websites heen aangemaakt.
- Wij geven het IP-adres, browserinformatie en taal door voor de technische meting. Pirsch gebruikt het IP-adres om een hashwaarde te genereren en slaat het niet in leesbare vorm op. Voor asynchrone pdf-exports bewaren wij de opgeschoonde aanvraagcontext, inclusief IP-adres en browserinformatie, tijdelijk maximaal 30 minuten in onze Redis-cache; bij gebruik wordt deze verwijderd.
- Verwerking en opslag vinden plaats op servers in Duitsland. Er vindt geen doorgifte naar derde landen plaats.
- Wij meten paginaweergaven en het succesvol aanmaken en opslaan van reizen, het aanmaken van onderdelen in het reisschema (vervoer, accommodatie, activiteit, restaurant en overig), het toevoegen van Google Places-resultaten, het versturen van uitnodigingen, het genereren van pdf's en klikken op partnerlinks. De enige aanvullende categorieën zijn de inlogstatus (ja/nee), bij Google Places de herkomst google_places en bij partnerlinks de partner en de plek waar de link werd getoond. Namen, e-mailadressen, reisinhoud en record-ID's worden niet als eventgegevens doorgegeven. Toegangstokens en privé-recordnummers worden in URL's en interne referrers gemaskeerd; alleen opgeschoonde campagneparameters blijven behouden. Externe referrers worden ingekort tot protocol en host, en fragmenten worden verwijderd.
Met de aanbieder is een verwerkersovereenkomst conform art. 28 AVG gesloten.
Rechtsgrond: art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij een privacyvriendelijke meting van bereik en productgebruik). Shourney maakt geen analysecookies en geen blijvende bezoekers- of gebruikers-ID's aan.
Gebruik van kunstmatige intelligentie (OpenAI API)
Om functies op basis van kunstmatige intelligentie aan te bieden, gebruiken wij de OpenAI API.
- De verwerking vindt alleen plaats op initiatief van de gebruiker
- Doorgegeven inhoud wordt niet gebruikt voor trainingsdoeleinden
- Er worden geen geautomatiseerde besluiten met rechtsgevolgen genomen
Daarbij kunnen persoonsgegevens naar de VS worden doorgegeven. De verwerking is gebaseerd op EU-modelcontractbepalingen. Ondanks passende waarborgen kan niet worden uitgesloten dat Amerikaanse autoriteiten toegang krijgen tot de gegevens.
Rechtsgrond: art. 6, lid 1, onder b AVG.
Back-ups
Om de integriteit van de gegevens te waarborgen, worden regelmatig back-ups gemaakt. Deze kunnen persoonsgegevens bevatten en worden uiterlijk binnen 30 dagen overschreven of verwijderd.
Bewaartermijn
Persoonsgegevens worden slechts zo lang bewaard als nodig is voor het betreffende doel of zolang wettelijke bewaarplichten gelden.
Rechten van betrokkenen
Betrokkenen hebben op elk moment recht op:
- Inzage (art. 15 AVG)
- Rectificatie (art. 16 AVG)
- Wissing (art. 17 AVG)
- Beperking van de verwerking (art. 18 AVG)
- Overdraagbaarheid van gegevens (art. 20 AVG)
- Bezwaar (art. 21 AVG)
- Intrekking van gegeven toestemming
Daarnaast bestaat het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit: de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor dit privacybeleid aan te passen aan gewijzigde wettelijke of technische omstandigheden.