Privacybeleid
1. Privacy in een oogopslag
Algemene informatie
De volgende informatie geeft een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u deze website bezoekt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk geïdentificeerd kunt worden.
2. Verantwoordelijke instantie
Butterflies IT UG (haftungsbeschränkt)
Hagenower Str. 73
19061 Schwerin, Duitsland
E-mail: info@butterflies-it.de
De verantwoordelijke instantie is de natuurlijke of rechtspersoon die alleen of samen met anderen beslist over de doeleinden en middelen van de verwerking van persoonsgegevens.
3. Gegevensverzameling op deze website
Registratie
U kunt zich op deze website registreren om extra functies te gebruiken. De ingevoerde gegevens gebruiken wij uitsluitend voor het doel waarvoor u zich heeft geregistreerd. Bij de registratie verzamelen wij: e-mailadres, naam (optioneel). De registratie maakt gebruik van een dubbele opt-in procedure.
Nieuwsbrief
Als u de nieuwsbrief wilt ontvangen, hebben wij uw e-mailadres nodig. Het abonnement is vrijwillig met een dubbele opt-in procedure. U kunt de nieuwsbrief op elk moment opzeggen via de afmeldlink in elke e-mail.
Reisverslagen
Als u reisverslagen schrijft, worden deze gepubliceerd met uw gebruikersnaam. Locatiegegevens worden alleen opgeslagen als u deze expliciet verstrekt. Geüploade afbeeldingen worden op onze servers opgeslagen.
Contactformulier
Als u ons via het contactformulier verzoeken stuurt, worden uw gegevens (naam, e-mailadres, bericht) opgeslagen om het verzoek te verwerken. Wij sturen u een automatische bevestigings-e-mail.
4. Uw rechten
U heeft te allen tijde het recht op:
- Inzage in uw opgeslagen gegevens (§ 15 AVG)
- Correctie van onjuiste gegevens (§ 16 AVG)
- Verwijdering van uw gegevens (§ 17 AVG)
- Beperking van de verwerking (§ 18 AVG)
- Gegevensoverdraagbaarheid (§ 20 AVG)
- Bezwaar tegen de verwerking (§ 21 AVG)
Daarnaast heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming over de verwerking van uw persoonsgegevens.
5. Hosting
Deze website wordt gehost op een server in Duitsland. De host verzamelt informatie in zogenaamde logbestanden die uw browser automatisch verzendt (IP-adres, browsertype, besturingssysteem, referrer-URL, tijdstip van het verzoek). Deze gegevens worden maximaal 7 dagen bewaard en dienen om een storingsvrije werking te garanderen.
6. Cookies en toestemming
Wij gebruiken cookies en vergelijkbare technologieën op deze website. Bij uw eerste bezoek wordt u via een cookiebanner om uw toestemming gevraagd. U kunt uw instellingen op elk moment wijzigen:
Overzicht cookiecategorieën
| Categorie | Cookie / Technologie | Doel | Bewaartermijn |
|---|---|---|---|
| Essentieel (altijd actief) | access_token | JWT-authenticatie voor ingelogde gebruikers | 15 minuten |
| refresh_token | Automatische sessieverlening | 7–30 dagen | |
| hg_cookie_consent | Slaat uw cookie-instellingen op (localStorage) | 12 maanden | |
| Functioneel (optioneel) | hg_travel_data | Slaat reisgegevens op (data, personen) voor formulieren (localStorage) | Permanent |
| Sessie-ID | Anonieme sessie-ID voor reisplanner (sessionStorage) | Einde sessie | |
| Marketing en Affiliate (optioneel) | CHECK24-widget, CJ-affiliatelinks (FeWo-direkt, Expedia), Awin (Flightright, we-are.travel, travSIM, e-hoi.de, TravelSecure, touriDat, Berge & Meer) | Laadt de CHECK24-pakketreisvergelijkingswidget of leidt door via CJ-trackinglinks naar FeWo-direkt en Expedia. Vliegrechten- en korte vakanties-links worden doorgestuurd via het Awin-netwerk. Er kunnen cookies van check24.net, tkqlhce.com, dpbolvw.net of awin1.com worden geplaatst. | Variabel (derde partij) |
| Analyse (optioneel) | Google Analytics 4, Google Ads (Google Ireland Limited) | Anonieme websitestatistieken en conversiemeting voor advertenties. IP-adressen worden geanonimiseerd. Google Consent Mode v2 is geactiveerd – zonder uw toestemming worden geen gegevens verzameld. Google Ads remarketing wordt alleen geladen met marketingtoestemming. | tot 14 maanden |
Rechtsgrondslag: Essentiële cookies worden geplaatst op basis van art. 6(1)(f) AVG (gerechtvaardigd belang). Functionele, marketing- en analysecookies worden alleen geactiveerd met uw uitdrukkelijke toestemming conform art. 6(1)(a) AVG.
7. Externe diensten
Afbeeldingen (Unsplash)
Wij integreren afbeeldingen via de dienst Unsplash (unsplash.com). Bij het laden van afbeeldingen wordt een verbinding met Unsplash-servers tot stand gebracht, waarbij uw IP-adres wordt verzonden. Fotografen worden namentlijk vermeld.
Kaartdienst (MapLibre / ESRI)
Voor de interactieve 3D-globe gebruiken wij de open source-bibliotheek MapLibre GL JS met satellietkaarten van ESRI. Bij het laden van kaarttegels wordt een verbinding met ESRI-servers tot stand gebracht.
Webanalyse (Google Analytics 4)
Wij gebruiken Google Analytics 4 (aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) voor statistische analyse van het websitegebruik. Google Analytics wordt alleen geladen na uw uitdrukkelijke toestemming (art. 6(1)(a) AVG). Zonder toestemming worden geen gegevens naar Google verzonden. Wij gebruiken Google Consent Mode v2 zodat Google geen cookies plaatst en geen gegevens verzamelt vóór toestemming.
Bij geactiveerde analyse worden de volgende gegevens verwerkt: paginaweergaven, verblijfstijd, gebruikt apparaat en browser, geschatte locatie (op basis van het geanonimiseerde IP-adres). IP-anonimisering is geactiveerd (anonymize_ip), zodat uw volledige IP-adres niet wordt opgeslagen. Gegevens worden verwerkt op Google-servers in de EU. De bewaartermijn bedraagt maximaal 14 maanden.
U kunt uw toestemming op elk moment intrekken via de cookie-instellingen. Meer informatie vindt u in het Privacybeleid van Google.
E-mailverzending (Brevo)
Voor het verzenden van e-mails (verificatie, wachtwoord-reset, nieuwsbrief) gebruiken wij de dienst Brevo (voorheen Sendinblue). De verwerking vindt plaats op servers in de EU.
8. Reisplanner en analyse-evenementen
Onze reisplanner registreert anonieme gebruiksevenementen (bijv. geselecteerd vakantietype, zoekparameters, klikken op partnerlinks) om de kwaliteit van aanbevelingen te verbeteren. Deze gegevens worden gekoppeld aan een willekeurig gegenereerde sessie-ID die uitsluitend in de sessieopslag van uw browser wordt bewaard en bij het sluiten van het tabblad wordt verwijderd. Er worden geen cookies geplaatst en geen persoonsgegevens (naam, e-mail, IP-adres) opgeslagen in de analyse-evenementen.
9. Affiliatelinks en bemiddeling
HolidayGenie bevat affiliatelinks naar diverse reisaanbieders, met name CHECK24, FeWo-direkt en Expedia (via het CJ Affiliate-netwerk). Wanneer u op een dergelijke link klikt of de CHECK24-widget gebruikt, wordt u doorgestuurd naar de website van de betreffende aanbieder. Vanaf dat moment geldt het privacybeleid van de betreffende aanbieder. Wij kunnen een commissie ontvangen voor doorverwezen boekingen of afsluitingen. Dit brengt geen extra kosten voor u met zich mee. Affiliatelinks zijn gemarkeerd met een "*".
CHECK24-widget: De widget wordt alleen geladen na uw toestemming voor marketingcookies. Details in het Privacybeleid van CHECK24.
FeWo-direkt (CJ Affiliate by Conversant): Details in het Privacybeleid van CJ/Conversant en het Privacybeleid van FeWo-direkt.
Expedia (CJ Affiliate by Conversant): Details in het Privacybeleid van Expedia.
Flightright (Awin-netwerk): Details in het Privacybeleid van Awin en het Privacybeleid van Flightright.
We-are.travel (Awin-netwerk): Details in het Privacybeleid van we-are.travel.
travSIM (Awin-netwerk): Details in het Privacybeleid van travSIM.
e-hoi.de (Awin-netwerk): Details in het Privacybeleid van e-hoi.de.
TravelSecure (Awin-netwerk): Details in het Privacybeleid van TravelSecure.
touriDat (Awin-netwerk): Details in het Privacybeleid van touriDat.
Berge & Meer (Awin-netwerk): Details in het Privacybeleid van Berge & Meer.
10. Gegevensbeveiliging
Wij gebruiken HTTPS-versleuteling voor de gehele website. Wachtwoorden worden gehasht opgeslagen (bcrypt). JWT-tokens worden verzonden in HttpOnly-cookies met de Secure-vlag. Na 5 mislukte inlogpogingen wordt het account tijdelijk vergrendeld.
11. Verwijdering en accountgegevens
U kunt uw account op elk moment verwijderen in de profielinstellingen. De verwijdering wordt uitgevoerd als een zachte verwijdering (30 dagen hersteltermijn), waarna alle persoonsgegevens definitief worden verwijderd.
Laatst bijgewerkt: maart 2026