Datenschutz
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die PT. Tony Properties Bali (Marke: HiddenKeys Bali), Jl. Mertanadi No. 86E, Kerobokan Kelod, Kuta Utara, Badung, Bali 80363, Indonesien, als Verantwortlicher (Pengendali Data Pribadi) im Sinne des indonesischen Gesetzes Nr. 27/2022 über den Schutz personenbezogener Daten (UU PDP).
Bei Fragen zum Datenschutz erreichen Sie uns unter info@hiddenkeys-bali.com oder per WhatsApp +6285190920419.
2. Anwendbares Recht
Wir sind ein indonesisches Unternehmen und verarbeiten personenbezogene Daten nach dem UU PDP. Da viele unserer Gäste aus der Europäischen Union kommen, enthält diese Erklärung außerdem die Informationen nach der Datenschutz-Grundverordnung (DSGVO), soweit diese auf die Verarbeitung von Daten von Gästen in der EU anwendbar ist.
3. Besuch unserer Website
Unsere Website ist eine statische Website ohne Benutzerkonten. Beim Aufruf einer Seite übermittelt Ihr Browser automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Diese Daten verarbeitet unser Hosting-Anbieter, um die Website auszuliefern und abzusichern; sie werden nur kurzzeitig in Server-Logs gespeichert. Geplant ist das Hosting bei Cloudflare, Inc. (USA).
Wir verwenden keine Cookies, keine Analyse- oder Tracking-Tools, keine Werbepixel und keinen lokalen Browserspeicher. Die Schriftarten liegen auf unserem eigenen Server; eine Verbindung zu Google Fonts wird nicht aufgebaut.
4. Karten
Auf den Villenseiten zeigen wir die ungefähre Lage der Villa auf einer interaktiven Karte. Sobald die Karte sichtbar wird, lädt Ihr Browser Kartenbilder von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich, tile.openstreetmap.org); dabei werden Ihre IP-Adresse und Browserdaten dorthin übermittelt. Links zu Google Maps öffnen Google Maps erst, wenn Sie darauf klicken; dann gilt die Datenschutzerklärung von Google.
5. Kontakt mit uns
Sie erreichen uns per E-Mail (info@hiddenkeys-bali.com; Villeneigentümer: management@hiddenkeys-bali.com) oder per WhatsApp (+6285190920419). Die WhatsApp-Schaltflächen auf unserer Website öffnen WhatsApp mit einer vorbereiteten Nachricht; WhatsApp wird von Meta betrieben, es gilt dessen Datenschutzerklärung. Die Anfrageformulare auf unserer Website (Buchungsanfragen und das Eigentümerformular) senden selbst keine Daten: Sie öffnen lediglich Ihr E-Mail-Programm oder WhatsApp mit einer vorbereiteten Nachricht, die Sie anschließend selbst absenden.
Die Daten, die Sie uns senden (z. B. Name, E-Mail, Telefonnummer, Reisedaten, Gästeanzahl, Ihre Nachricht), verarbeiten wir, um Ihre Anfrage zu beantworten.
6. Buchungen und Aufenthalt
Zur Abwicklung einer Buchung verarbeiten wir Ihren Namen, Ihre Kontaktdaten, Reisedaten, Gästeanzahl, Buchungs- und Zahlungsstatus sowie Ihre Nachrichten. Buchungen verwalten wir in unserem Property-Management-System Hostify. Wenn Sie über Airbnb, Booking.com, Agoda oder Vrbo buchen, erhalten wir Ihre Buchungsdaten von der jeweiligen Plattform; zusätzlich gilt deren Datenschutzerklärung.
Nach indonesischem Recht müssen Unterkünfte der Einwanderungsbehörde auf Anfrage Angaben zu ausländischen Gästen machen (Art. 72 Abs. 2 des Gesetzes Nr. 6/2011 über Einwanderung). Dazu erfassen wir beim Check-in Pass- oder Ausweisdaten.
Die Online-Buchungsfunktion unserer Website befindet sich derzeit im Testbetrieb und übermittelt keine personenbezogenen Daten.
7. Zahlungen
Für Direktbuchungen planen wir die Online-Zahlung über die Zahlungsdienstleister Xendit und PayPal. Karten- und Kontodaten geben Sie dann direkt beim Zahlungsdienstleister ein; wir speichern sie nicht, sondern erhalten nur den Zahlungsstatus und eine Transaktionsreferenz. Vor dem Start der Online-Zahlung aktualisieren wir diese Erklärung.
8. Gäste-Services
Wenn Sie einen Service wie Flughafentransfer, Fahrer, Ausflug, Massage oder Privatkoch anfragen, geben wir die dafür nötigen Angaben (z. B. Name, Villa, Datum, Uhrzeit, Personenzahl, WhatsApp-Nummer) an den lokalen Partner weiter, der den Service erbringt.
9. Rechtsgrundlagen
Wir verarbeiten Ihre Daten zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 20 Abs. 2 lit. b UU PDP; Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten wie Gästeregistrierung und Steuerrecht (Art. 20 Abs. 2 lit. c UU PDP; Art. 6 Abs. 1 lit. c DSGVO), auf Grundlage unseres berechtigten Interesses an einer sicheren Website und der Beantwortung von Anfragen (Art. 20 Abs. 2 lit. f UU PDP; Art. 6 Abs. 1 lit. f DSGVO) und, soweit wir darum bitten, auf Grundlage Ihrer Einwilligung (Art. 20 Abs. 2 lit. a UU PDP; Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
10. Empfänger und Übermittlung ins Ausland
Wir geben personenbezogene Daten nur weiter, soweit erforderlich: an unsere Dienstleister (Property-Management-System, E-Mail- und Hosting-Anbieter, künftig Zahlungsdienstleister), an die Buchungsplattform, über die Sie gebucht haben, an lokale Servicepartner für von Ihnen angefragte Services sowie an Behörden, soweit gesetzlich vorgeschrieben. Wir verkaufen keine personenbezogenen Daten.
Einige dieser Anbieter verarbeiten Daten außerhalb Indonesiens und außerhalb der EU. Wir übermitteln Daten nur im Einklang mit Art. 56 UU PDP und, soweit die DSGVO gilt, auf Grundlage geeigneter Garantien oder weil die Übermittlung zur Durchführung Ihrer Buchung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).
11. Speicherdauer
Anfragen, aus denen keine Buchung entsteht, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Buchungs- und Buchhaltungsunterlagen bewahren wir nach indonesischem Steuerrecht 10 Jahre auf. Daten der Gästeregistrierung speichern wir so lange, wie es gesetzlich vorgeschrieben ist. Danach löschen oder anonymisieren wir die Daten.
12. Ihre Rechte
Nach dem UU PDP haben Sie das Recht auf Information, auf Auskunft und eine Kopie Ihrer Daten, auf Berichtigung, Löschung, Einschränkung oder Beendigung der Verarbeitung, auf Widerruf Ihrer Einwilligung, auf Widerspruch gegen ausschließlich automatisierte Entscheidungen sowie auf Datenübertragbarkeit (Art. 5–13 UU PDP). Soweit die DSGVO gilt, haben Sie die entsprechenden Rechte nach Art. 15–21 DSGVO, einschließlich des Rechts, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen, sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in Ihrem Wohnsitzland.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@hiddenkeys-bali.com.
13. Sicherheit
Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen; unsere Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert. Kommt es zu einer Datenpanne, informieren wir die Betroffenen und die zuständige Behörde innerhalb von 3 × 24 Stunden schriftlich, wie es Art. 46 UU PDP vorschreibt.
14. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Website oder unsere Leistungen ändern, zum Beispiel vor dem Start der Online-Zahlung. Die aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: 2. November 2026