Privacyverklaring — PLAZA Hotels MCP Connector

Versie: 1.1 Geldig vanaf: 23-08-2026 Publicatie-URL: https://mcp.plazahotels.de/nl/privacy

Deze verklaring geldt uitsluitend voor de PLAZA Hotels connector voor ChatGPT en Claude. Boekingen die telefonisch, via een website van een hotel of in het hotel zelf tot stand komen, vallen onder de eigen privacyverklaring van het betreffende hotel.

0. In één oogopslag — de vijf vermeldingen die beide directory's verlangen

Vraag	Antwoord
Welke categorieën gegevens worden verzameld?	(a) Uw vrije zoekopdracht of vraag en het hotel waarnaar u vroeg. (b) Alleen als u wilt boeken: voor- en achternaam, mobiel telefoonnummer, e-mailadres, aankomst- en vertrekdatum, aantal en leeftijd van de gasten, de door u gekozen kamer en het gekozen tarief, reismotief (zakelijk of privé) en optioneel een aanhef en een vrije tekst met een wens aan het hotel ("rustige kamer"). Een postadres wordt niet bij u opgevraagd. (c) Technische operationele metagegevens: tijdstempel, naam van de tool, hotel, een afgeleide pseudonieme sessiesleutel, succes/fout, duur, foutcode.
Waarvoor worden ze gebruikt?	Het beantwoorden van uw vraag uit de kennisbank van het hotel; het opvragen van actuele kamerbeschikbaarheid en prijzen; het aanmaken van de door u gevraagde reservering of offerte; het opnieuw verzenden van een bevestiging voor die reservering; misbruikpreventie, rate limiting en de exploitatie van de dienst. Meer niet. Geen reclame, geen profilering, geen training van AI-modellen door ons.
Wie ontvangt ze?	Het hotel waar u boekt; HotelPartner (het boekingssysteem waarin de reservering wordt vastgelegd); de sms-dienstverlener die voor bevestigingen wordt ingezet; OpenAI als aanbieder van de embeddingdienst waarmee de kennisbank van het hotel wordt doorzocht; en het door u gekozen AI-assistentplatform (OpenAI/ChatGPT of Anthropic/Claude), dat het gesprek onder zijn eigen privacyverklaring verwerkt. Details in paragraaf 5.
Hoe lang worden ze bewaard?	Technische operationele logboeken: 90 dagen, daarna verwijderd. Gedetailleerde servicevastleggingen (paragraaf 3.4 (b)) met uw vraagtekst, uw boekingsgegevens en het bron-IP-adres: er is momenteel geen automatische verwijderingstermijn vastgesteld — zij worden bewaard zolang dit nodig is voor support en misbruikbescherming en worden op verzoek verwijderd (paragraaf 9). Rate-limitteller: minuten tot 24 uur, uitsluitend in het werkgeheugen. Kortlevende offertetokens: 30 minuten. Reserveringsgegevens: worden door het hotel en het boekingssysteem bewaard voor de duur van de overeenkomst plus de wettelijke bewaartermijnen (tot 10 jaar voor administratieve bescheiden op grond van het Duitse fiscale en handelsrecht).
Welke keuzes heeft u?	U kunt de connector eenvoudigweg niet gebruiken — er wordt niets naar ons verzonden voordat u een tool aanroept. U beslist zelf of u boekingsgegevens verstrekt; zonder die gegevens is geen reservering mogelijk. U kunt de connector in ChatGPT of Claude op elk moment loskoppelen of verwijderen. U heeft de rechten van betrokkenen uit de AVG op inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid van gegevens en het indienen van een klacht bij een toezichthoudende autoriteit (paragraaf 9).

Betaalkaartgegevens worden door deze connector nooit verwerkt. Zie paragraaf 7.

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de hier beschreven gegevensverwerking (verwerkingsverantwoordelijke in de zin van art. 4, onder 7 AVG):

PLAZA Hotelgroup GmbH
Lise-Meitner-Straße 4
74074 Heilbronn, Deutschland
Registergericht: Amtsgericht Stuttgart, HRB 747034
USt-IdNr.: DE 293010344
Vertreten durch die Geschäftsführung: Yonca Yalaz
Telefon:   +49 7131 264170
E-Mail:    info@plazahotels.de

PLAZA Hotelgroup GmbH exploiteert alle vijf in paragraaf 2 genoemde hotels en is verwerkingsverantwoordelijke voor de hier beschreven verwerking, met inbegrip van de via de connector aangemaakte reserveringen.

Exploitant van de technische dienst (verwerker):

mediaconstructor GmbH & Co. KG
Mecklenburgstraße 105, 19053 Schwerin, Deutschland
Registergericht: Amtsgericht Schwerin, HRA 3025
USt-IdNr.: DE258400609
Vertreten durch die Geschäftsführung: Martin Thalmann (mc Beteiligungs GmbH, HRB 97 08)
Telefon: 0385 760 50 94 · E-Mail: info@mc-kg.de

mediaconstructor GmbH & Co. KG ontwikkelt en exploiteert deze connector in opdracht en volgens de gedocumenteerde instructies van PLAZA Hotelgroup GmbH, als verwerker in de zin van art. 28 AVG, en publiceert de vermelding van de connector in de ChatGPT Plugin-directory en de Claude Connectors Directory namens de verwerkingsverantwoordelijke. Zij gebruikt de hier beschreven gegevens niet voor eigen doeleinden.

Tussen PLAZA Hotelgroup GmbH en mediaconstructor GmbH & Co. KG is een verwerkersovereenkomst op grond van art. 28 AVG gesloten.

Functionaris voor gegevensbescherming / privacycontact:

DSKC Datenschutz-Arbeitssicherheit-Kompetenz-Center GmbH
Sielower Landstraße 68, 03044 Cottbus, Deutschland
E-Mail: info@dskc.de · Telefon: +49 355 48679410

U kunt zich over elke in deze verklaring beschreven verwerking rechtstreeks tot de functionaris voor gegevensbescherming wenden, zonder tussenkomst van de verwerkingsverantwoordelijke.

2. Wat deze connector is

De PLAZA Hotels MCP Connector is een softwarekoppeling ("MCP-server") waarmee een AI-assistent die u toch al gebruikt — ChatGPT (OpenAI) of Claude (Anthropic) — vragen over vijf hotels van de PLAZA-groep kan beantwoorden en, voor alle vijf, actuele kamerbeschikbaarheid kan opvragen en een reservering kan aanmaken:

Hotel	Stad	Boeken via de connector mogelijk
Plaza Premium Schwerin	Schwerin	ja
PLAZA INN Goslar	Goslar	ja
PLAZA INN Braunschweig City Süd	Braunschweig	ja
PLAZA INN Zwickau	Zwickau	ja
PLAZA Hotel Hanau	Hanau	ja

U heeft geen PLAZA-account nodig en er is geen inlog. De connector wordt vanuit uw assistent gebruikt; de assistent zelf exploiteren wij niet.

3. Categorieën van persoonsgegevens, en wanneer ze worden verwerkt

3.1 Vraag- en zoekgegevens — telkens wanneer u een zoekfunctie gebruikt

Wanneer u naar een hotel vraagt, stuurt de assistent ons uw vraag (of een herformulering daarvan) en het hotel waarop deze betrekking heeft. De tekst van de vraag wordt omgezet in een numerieke weergave ("embedding") om de kennisbank van het hotel te doorzoeken; zie paragraaf 5 over OpenAI als ontvanger.

Wij verzoeken u geen persoonsgegevens in een vraag op te nemen die daarvoor niet nodig zijn. Doet u dat toch, dan worden deze uitsluitend verwerkt om die vraag te beantwoorden.

3.2 Beschikbaarheidsaanvragen

Aankomst- en vertrekdatum, aantal volwassenen, leeftijd van de kinderen, aantal kamers. Deze gegevens worden naar het boekingssysteem gestuurd om werkelijke prijzen op te halen. Op zichzelf zijn ze niet aan uw identiteit gekoppeld.

3.3 Reserveringsgegevens — alleen als u daadwerkelijk wilt boeken

Niets in deze categorie wordt verzameld om het louter te "hebben". Het wordt pas gevraagd op het moment dat u om een reservering verzoekt, omdat het boekingssysteem het nodig heeft:

Gegevens	Verplicht?	Waarom ze nodig zijn
Voor- en achternaam	ja	de reservering wordt op uw naam gemaakt
Mobiel telefoonnummer	ja	bevestiging per sms; het hotel moet u kunnen bereiken
E-mailadres	ja	het boekingssysteem stuurt de bevestiging, of de offertelink, naar dit adres
Aankomst-/vertrekdatum, aantal en leeftijd van de gasten, gekozen kamer en tarief	ja	de inhoud van de overeenkomst
Reismotief (privé of zakelijk)	ja	verplicht veld van het boekingssysteem; wordt gebruikt voor statistiek en tariefgerechtigdheid
Aanhef (Frau / Herr)	optioneel	de aanspreekvorm in het reserveringsrecord en in de bevestiging
Vrije tekst met een wens aan het hotel (bijv. "rustige kamer", "late aankomst rond 23:00 uur")	optioneel	wordt als notitie bij de boeking aan het hotel doorgegeven

Er wordt geen postadres bij u opgevraagd. Het adresveld dat het boekingssysteem vereist, wordt gevuld met het adres van het hotel zelf, niet met uw gegevens. (Geverifieerd aan de hand van de opbouw van de boekingspayload: de velden straat, huisnummer, postcode, plaats en land die naar het boekingssysteem worden gestuurd, komen uit een vaste constante per hotel en nooit uit iets wat u typt.)

Wij vragen niet om betaalkaartgegevens, gezondheidsgegevens, overheidsidentificatienummers, wachtwoorden of API-sleutels — voer deze nooit in.

3.4 Technische operationele metagegevens

Wij houden twee afzonderlijke vastleggingen van elke toolaanroep bij.

(a) Het operationele logboek. Van elke toolaanroep: tijdstempel, hotel, naam van de tool, een pseudonieme sessiesleutel die door onze server wordt afgeleid (uit de MCP-sessie-identificatie of, bij gebreke daarvan, uit een gehasht IP-adres), of de aanroep is geslaagd, hoe lang deze duurde, een korte samenvatting van de parameters zonder inhoud, en eventueel een foutcode. In die samenvatting worden namen en adressen vervangen door [dropped], worden e-mailadressen en telefoonnummers gemaskeerd en wordt alle vrije tekst teruggebracht tot het aantal tekens ([len:52]). Elk parametertype dat niet uitdrukkelijk wordt herkend, wordt als vrije tekst behandeld, zodat een veld dat later wordt toegevoegd niet per ongeluk inhoud kan gaan vastleggen.

(b) De servicevastlegging. Sinds 23 augustus 2026 houden wij daarnaast per gesprek een gedetailleerde vastlegging bij van wat is gevraagd en geantwoord:

het bron-IP-adres en de clientaanduiding (user agent) van het assistentenplatform dat u hebt gebruikt;
de volledige parameters van elke toolaanroep — met inbegrip van uw vraag of zoektekst zoals geschreven en, als u boekt, de naam, het telefoonnummer, het e-mailadres en eventuele opmerkingen die u hebt verstrekt;
de tekst van het antwoord dat de connector heeft gegeven (afgekapt op 4.000 tekens);
het reserveringsnummer van een gemaakte boeking.

Doeleinden: het behandelen van supportvragen over een via de connector gemaakte boeking (art. 6 lid 1 onder b AVG, en art. 6 lid 1 onder f AVG bij vragen van derden), en het opsporen en voorkomen van misbruik van een dienst zonder inlog — zie paragraaf 4. Het gerechtvaardigd belang is concreet: de connector is openbaar bereikbaar, elke boeking die eruit voortkomt is een werkelijke verplichting voor het hotel, en zonder het bronadres kan een frauduleuze of misbruikende boeking niet worden toegerekend of gestopt.

In beide vastleggingen nooit opgenomen: betaalkaartgegevens (paragraaf 7) en het intern gebruikte ondertekende offertetoken — dat is een toegangsmiddel en wordt vervangen door [redacted].

Wij ontvangen het gesprek tussen u en de assistent niet. Wij ontvangen de parameters van de tools die de assistent aanroept en leggen onze eigen antwoorden daarop vast — niet de omringende chat.

De gedetailleerde vastlegging kan via configuratie worden uitgeschakeld; dan wordt uitsluitend (a) bijgehouden.

3.5 Wat wij niet doen

Geen reclame, geen profilering, geen geautomatiseerde besluitvorming met rechtsgevolg (art. 22 AVG).
Geen gebruik van uw gegevens om AI-modellen te trainen, niet door ons en niet in onze opdracht.
Geen toegang tot uw chatgeschiedenis, uw geheugen ("memory"), uw bestanden of iets anders in uw account bij de assistent. De connector kan deze niet lezen; hij ontvangt alleen de parameters van een toolaanroep.
Er worden geen bijzondere categorieën van persoonsgegevens in de zin van art. 9 AVG gevraagd. Verstrekt u dergelijke gegevens uit eigen beweging (bijvoorbeeld een gezondheidsgerelateerde reden voor een drempelvrije kamer), dan worden deze uitsluitend gebruikt om aan dat verzoek te voldoen en waar nodig aan het hotel doorgegeven.
Geen aanbod gericht op kinderen. De connector is bedoeld voor handelingsbekwame volwassenen.

4. Rechtsgrondslagen

Verwerking	Rechtsgrondslag
Beantwoorden van vragen uit de kennisbank van het hotel, zoeken naar bezienswaardigheden en evenementen	art. 6, lid 1, onder b AVG (maatregelen voorafgaand aan een overeenkomst, op uw verzoek) en art. 6, lid 1, onder f AVG (gerechtvaardigd belang bij het informeren van potentiële gasten)
Beschikbaarheids- en prijsaanvraag	art. 6, lid 1, onder b AVG — precontractuele maatregel op uw verzoek
Aanmaken van een reservering of offerte, verzenden van de bevestiging per sms/e-mail, opnieuw verzenden daarvan	art. 6, lid 1, onder b AVG — uitvoering van, of stappen richting, de accommodatieovereenkomst
Technische operationele metagegevens, rate limiting, misbruikpreventie, IT-beveiliging	art. 6, lid 1, onder f AVG — gerechtvaardigd belang bij een goed werkende, niet-misbruikte dienst. Onze belangenafweging: het gaat om pseudonieme operationele metagegevens die kort worden bewaard, en er bestaat geen minder ingrijpend middel om misbruik van een niet-geauthenticeerde publieke koppeling op te sporen
Wettelijke bewaring van boekings- en administratieve bescheiden	art. 6, lid 1, onder c AVG in samenhang met § 147 AO (Duitse fiscale bewaarplicht) en § 257 HGB (Duitse handelsrechtelijke bewaarplicht)

Toestemming (art. 6, lid 1, onder a AVG) wordt door de connector niet als rechtsgrondslag gebruikt; voor de hier beschreven functies is dan ook geen toestemming van u vereist. Het AI-assistentplatform dat u gebruikt, kan zich voor zijn eigen verwerking op eigen rechtsgrondslagen beroepen; zie paragraaf 5.4.

5. Ontvangers

5.1 Het hotel

De reservering wordt doorgegeven aan het door u gekozen hotel. Dit hotel wordt geëxploiteerd door PLAZA Hotelgroup GmbH — de in paragraaf 1 genoemde verwerkingsverantwoordelijke. Het doorgeven aan het hotel is daarom een interne stap binnen de verwerkingsverantwoordelijke en geen verstrekking aan een afzonderlijke verwerkingsverantwoordelijke. Het hotel verwerkt de gegevens ten behoeve van de logiesovereenkomst.

5.2 Verwerkers en dienstverleners

Ontvanger	Rol	Wat het ontvangt	Grondslag
HotelPartner — exploitant van het WBE-boekingssysteem dat de PLAZA-hotels gebruiken (het leidende reserveringssysteem)	leidend boekingssysteem	beschikbaarheidsaanvragen en de volledige reserveringsgegevens uit paragraaf 3.3	Contractueel geregelde verwerking op grond van art. 28 AVG. De precieze contractspartij kan worden opgevraagd via het contact in paragraaf 1
seven communications GmbH & Co. KG (seven.io), Willestraße 4–6, 24103 Kiel, Deutschland	sms-verzending (boekingsbevestiging en het opnieuw verzenden daarvan naar een gecorrigeerd nummer)	mobiel nummer en de bevestigingstekst	verwerkersovereenkomst op grond van art. 28 AVG
— geen afzonderlijke e-mailaanbieder —	—	—	Uw boekingsbevestiging en offertelink worden verzonden door het boekingssysteem (regel 1), niet door deze connector. De herzendfunctie van de connector werkt uitsluitend per sms, zodat geen enkele e-mailaanbieder uw gegevens van ons ontvangt
OpenAI (OpenAI Ireland Limited voor klanten in de EER)	embeddingdienst waarmee de kennisbank van het hotel wordt doorzocht	de tekst van uw vraag, als API-verzoek	verwerkersovereenkomst op grond van art. 28 AVG onder het data processing addendum van de OpenAI-API. Via de API verzonden invoer wordt niet gebruikt om de modellen van OpenAI te trainen
Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — server in Duitsland	hosting	al het bovenstaande tijdens de overdracht; het operationele logboek in opgeslagen vorm	verwerkersovereenkomst op grond van art. 28 AVG

Opmerking over OpenAI als aanbieder van embeddings: het doorzoeken van de kennisbank maakt gebruik van embeddingmodellen van OpenAI. Dit geldt ongeacht welke assistent u gebruikt — gebruikt u Claude, dan wordt de tekst van uw vraag nog steeds naar OpenAI gestuurd om te worden omgezet in een embedding, omdat de kennisbank van het hotel op die manier is geïndexeerd. Wij achten dit wezenlijk en vermelden het daarom uitdrukkelijk.

5.3 Geen andere verstrekking

Wij verkopen geen persoonsgegevens en geven ze niet door aan derden voor hun eigen reclame. Verstrekking aan autoriteiten vindt uitsluitend plaats waar dit wettelijk verplicht is.

5.4 Het door u gekozen AI-assistentplatform

U bereikt deze connector via ChatGPT (OpenAI) of Claude (Anthropic). Dat platform verwerkt uw gesprek — met inbegrip van wat u typt en wat onze tools teruggeven — onder zijn eigen privacyverklaring en als eigen verwerkingsverantwoordelijke. Wij hebben daar geen zeggenschap over en het platform is voor ons geen verwerker. Houd er bij het invoeren van boekingsgegevens rekening mee dat het assistentplatform deze ziet:

OpenAI (ChatGPT): https://openai.com/policies/privacy-policy
Anthropic (Claude): https://www.anthropic.com/legal/privacy

6. Doorgifte naar derde landen

Gegevens blijven binnen de EU/EER waar de aanbieder dat toelaat. Doorgifte naar de VS of andere derde landen kan plaatsvinden bij de in paragraaf 5 genoemde AI- en embeddingaanbieders. Waar dat gebeurt, berust deze op:

een adequaatheidsbesluit, wanneer de ontvanger is gecertificeerd onder het EU–US Data Privacy Framework, of anders
EU-standaardcontractbepalingen (art. 46, lid 2, onder c AVG) met aanvullende maatregelen.

U kunt via het contact in paragraaf 1 nadere informatie opvragen over het mechanisme waarop voor een bepaalde aanbieder een beroep wordt gedaan, en een kopie van de betreffende waarborgen.

7. Geen betaalkaartgegevens

Deze connector verwerkt nooit betaalkaartgegevens. Er vindt geen betaling plaats binnen ChatGPT of Claude.

Reserveringen met een totaalbedrag onder 200 EUR worden direct bevestigd; u betaalt in het hotel.
Vanaf een totaalbedrag van 200 EUR maakt het boekingssysteem een offerte met een geldigheid van drie dagen aan en stuurt het u een link per e-mail (en per sms). Daar bevestigt u met een kaart — op de externe webpagina van het boekingssysteem zelf, buiten de chat en buiten deze connector.

Kaartgegevens worden dus uitsluitend in de omgeving van het boekingssysteem ingevoerd, worden nooit naar of via deze connector verzonden en zijn voor de AI-assistent niet zichtbaar. Wij vragen in de chat ook nooit om kaartnummers, CVC-codes of bankgegevens; mocht een assistent daar ooit om vragen, verstrek deze dan niet en neem contact met ons op via het adres in paragraaf 1.

8. Bewaartermijnen

Gegevens	Bewaartermijn
Technisch operationeel logboek (paragraaf 3.4)	90 dagen, daarna automatisch verwijderd
Rate-limittellers	gedurende de lengte van het venster in het werkgeheugen gehouden (5 minuten tot 24 uur); niet permanent opgeslagen
Ondertekend offertetoken dat een beschikbaarheidsprijs aan een reservering koppelt	30 minuten, eenmalig te gebruiken; bevat de prijsopgave, niet uw identiteit
Gedetailleerde servicevastlegging (paragraaf 3.4 (b)): bron-IP, clientaanduiding, volledige toolparameters, contactgegevens van de gast, antwoordtekst	er is momenteel geen automatische verwijderingstermijn vastgesteld. Bewaard voor support bij via de connector gemaakte boekingen en voor misbruikbescherming; verwijdering op verzoek als bedoeld in paragraaf 9, en herzien zodra een vaste termijn is vastgesteld
Vraag-/zoektekst	opgeslagen zoals geschreven in de gedetailleerde servicevastlegging (paragraaf 3.4 (b)); het operationele logboek legt alleen het aantal tekens vast; tijdelijk verwerkt door de embeddingaanbieder als bedoeld in paragraaf 5.2
Reserveringsgegevens	opgeslagen in het boekingssysteem en bij het hotel voor de duur van de overeenkomst en daarna op grond van wettelijke bewaarplichten — in de regel 6 jaar (§ 257 HGB) tot 10 jaar (§ 147 AO) voor administratief relevante bescheiden. Neem contact op met het hotel voor zijn eigen bewaarschema
Gegevens van een offerte die ongebruikt verloopt	door het boekingssysteem verwijderd of geanonimiseerd volgens zijn eigen bewaarschema

9. Uw rechten

Op grond van de AVG heeft u met betrekking tot de hier beschreven verwerking het recht op:

inzage (art. 15 AVG) — bevestiging of wij uw gegevens verwerken, en een kopie daarvan;
rectificatie (art. 16 AVG) — correctie van onjuiste gegevens, bijv. een verkeerd ingevoerd telefoonnummer;
wissing (art. 17 AVG) — verwijdering, tenzij een wettelijke bewaarplicht of de overeenkomst ons verplicht de gegevens te bewaren;
beperking van de verwerking (art. 18 AVG);
overdraagbaarheid van gegevens (art. 20 AVG) — de door u verstrekte gegevens, in een machineleesbaar formaat;
bezwaar (art. 21 AVG) — in het bijzonder tegen verwerking op grond van art. 6, lid 1, onder f AVG (onze operationele en misbruikpreventielogboeken);
intrekking van toestemming op elk moment, waar een verwerking bij uitzondering op toestemming berust (art. 7, lid 3 AVG); de intrekking laat de daarvóór verrichte verwerking onverlet.

Richt uw verzoeken aan het contact in paragraaf 1. Vermeld daarbij het hotel en de bij benadering juiste datum, en het telefoonnummer of e-mailadres dat u heeft gebruikt — bij een niet-geauthenticeerde connector is dat doorgaans de enige manier waarop wij een record kunnen terugvinden. Bij gegronde twijfel over uw identiteit kunnen wij om een identiteitsbewijs vragen (art. 12, lid 6 AVG).

Recht om een klacht in te dienen (art. 77 AVG). U kunt een klacht indienen bij een toezichthoudende autoriteit, in het bijzonder die van uw gewone verblijfplaats of die van onze vestiging:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Deutschland
https://www.baden-wuerttemberg.datenschutz.de

(De bevoegde autoriteit voor de statutaire zetel van de verwerkingsverantwoordelijke in Heilbronn, Baden-Württemberg.)

10. Beveiliging

Voor deze connector getroffen maatregelen (elk geverifieerd aan de hand van de draaiende code):

Transportversleuteling: het openbare eindpunt is uitsluitend via HTTPS bereikbaar (TLS 1.2 of hoger); onversleuteld HTTP wordt omgeleid of geweigerd.
Beperkt aanvalsoppervlak: de applicatie luistert uitsluitend op de lokale loopback-interface en is alleen bereikbaar via de geharde reverse proxy.
Geen inloggegevens in de broncode; inloggegevens staan in configuratiebestanden aan de serverzijde met beperkte bestandsrechten en maken geen deel uit van enige repository of back-up die de server verlaat.
Integriteit van prijsopgaven: een beschikbaarheidsprijs wordt aan een reservering gekoppeld met een HMAC-ondertekend token voor eenmalig gebruik dat 30 minuten geldig is, zodat een prijs tussen opgave en boeking niet kan worden gewijzigd.
Rate limiting per sessie en per IP-adres bij lees-, beschikbaarheids- en schrijfbewerkingen, om het boekingssysteem tegen misbruik te beschermen.
Dataminimalisatie in logboeken: het operationele logboek bevat uitsluitend operationele metagegevens — namen verwijderd, contactgegevens gemaskeerd, vrije tekst teruggebracht tot het aantal tekens. De afzonderlijke gedetailleerde servicevastlegging (paragraaf 3.4 (b)) staat op dezelfde Duitse server, wordt nergens naartoe verzonden en bevat nooit betaalgegevens of het interne offertetoken.
Toegangscontrole: administratieve toegang tot de server is beperkt tot met naam genoemde beheerders met authenticatie op basis van sleutels.
Schrijfbewerkingen zijn in de software standaard uitgeschakeld en worden alleen bewust ingeschakeld.

Geen enkele internetdienst is absoluut veilig; absolute veiligheid kunnen wij niet garanderen, maar wij houden het bovenstaande op het niveau van de stand van de techniek en toetsen het opnieuw wanneer de dienst verandert.

11. Wijzigingen in deze verklaring

Wij werken deze verklaring bij wanneer de connector verandert — bijvoorbeeld wanneer er een tool bij komt die aanvullende gegevens verwerkt. De actuele versie is altijd beschikbaar op de URL boven aan dit document, met versienummer en ingangsdatum. Wezenlijke wijzigingen worden hier vermeld met de datum van de wijziging.

1.1 (23-08-2026) — paragraaf 3.4 herzien: naast het bestaande, niet-identificerende operationele logboek houdt de connector nu ook een gedetailleerde servicevastlegging per gesprek bij met het bron-IP-adres, de clientaanduiding, de volledige toolparameters (met inbegrip van uw vraagtekst en, bij een boeking, uw contactgegevens) en de antwoordtekst. Doeleinden, rechtsgronden en bewaartermijn staan in paragraaf 3.4 (b), paragraaf 4 en paragraaf 8. Geen nieuwe ontvanger, geen nieuwe doorgifte, geen betaalgegevens.

12. Taal

Deze verklaring wordt gepubliceerd in het Duits, het Engels en het Nederlands. In geval van verschillen tussen de taalversies prevaleert de Duitse versie.