Privacyverklaring

Met deze privacyverklaring informeren wij u welke persoonsgegevens bij een bezoek aan deze website worden verwerkt, voor welke doeleinden en op welke rechtsgrond. Bepalend zijn de Algemene Verordening Gegevensbescherming (AVG; Duits: Datenschutz-Grundverordnung, DSGVO), de Oostenrijkse gegevensbeschermingswet (Datenschutzgesetz, DSG) en de Oostenrijkse telecommunicatiewet (Telekommunikationsgesetz 2021, TKG 2021).

Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is Hotel zum Mohren GmbH, als exploitant van Pension Leuprecht, Rosenau 3, 6600 Lechaschau / Reutte, Oostenrijk. U kunt ons bereiken via ons contactformulier, telefonisch op +43 5672 62345 of per post op het genoemde adres. Meer informatie vindt u in het colofon.

Hosting en serverlogbestanden

Bij elk bezoek aan de website verwerkt de webserver technisch noodzakelijke toegangsgegevens: IP-adres, datum en tijd, opgevraagd adres, overgedragen hoeveelheid gegevens, statuscode, de eerder bezochte pagina (referrer) en browser en besturingssysteem. Wij hebben deze gegevens nodig om de website te leveren, de veiligheid en stabiliteit ervan te waarborgen en storingen of aanvallen op te helderen. Rechtsgrond is ons gerechtvaardigd belang bij een veilige en goed functionerende werking van de website (art. 6, lid 1, onder f AVG). De website wordt gehost bij een hostingprovider die deze gegevens als verwerker in onze opdracht verwerkt.

Lettertypen, scripts en vormgevingselementen van deze website staan op onze eigen server. Bij een bezoek aan de website wordt geen verbinding gemaakt met Google Fonts of andere aanbieders van lettertypen. Alleen het boekingssysteem laadt na uw toestemming een lettertype van Google Fonts (zie ‘Online boeken’).

Aanvraagformulier

Wanneer u ons via het aanvraagformulier een aanvraag stuurt, verwerken wij de door u ingevoerde gegevens: voor- en achternaam, e-mailadres, telefoonnummer (vrijwillig), aankomst- en vertrekdatum, aantal volwassenen en kinderen, leeftijd van de kinderen, kamerwens en uw bericht. Verplichte velden zijn in het formulier gemarkeerd; zonder deze gegevens kunnen wij de aanvraag niet behandelen. Doel is het beantwoorden van uw aanvraag en het opstellen van een aanbod. Rechtsgrond is de uitvoering van precontractuele maatregelen op uw verzoek (art. 6, lid 1, onder b AVG).

Doorgifte aan ons boekingssysteem

Uw aanvraag wordt door onze server rechtstreeks doorgegeven aan het boekings- en gastenbeheersysteem van het pension bij Interalp Touristik. Interalp Touristik verwerkt de gegevens als verwerker uitsluitend in onze opdracht. Kan de aanvraag daar niet worden ontvangen, dan wordt zij in plaats daarvan per e-mail naar het pension doorgestuurd, zodat zij niet verloren gaat. Bij elke doorgifte registreren wij alleen technische bezorginformatie (tijdstip en resultaat), niet de inhoud van uw aanvraag.

Bescherming tegen misbruik

Ter bescherming tegen geautomatiseerde spamaanvragen gebruikt het formulier ALTCHA: uw browser lost bij het verzenden een kleine rekenopgave op (proof-of-work), die door onze eigen server wordt gesteld en gecontroleerd. Daarbij worden geen gegevens aan derden doorgegeven en geen cookies geplaatst. Daarnaast beperken wij het aantal aanvragen per afzender; daarvoor slaan wij gepseudonimiseerde controlewaarden (hashwaarden) van het IP-adres en het e-mailadres op. Rechtsgrond is ons gerechtvaardigd belang bij een veilige en misbruikvrije werking van het formulier (art. 6, lid 1, onder f AVG).

Online boeken (Interalp Touristik)

Op de pagina ‘Online boeken’ kunt u de beschikbaarheid controleren en direct boeken. Daarvoor integreren wij het boekingssysteem van Interalp Touristik. Het wordt pas geladen wanneer u toestemming hebt gegeven voor de categorie ‘Online boeken’, in de cookie-instellingen of met de knop op de boekingspagina. Daarvóór wordt geen verbinding gemaakt met Interalp Touristik of met de hieronder genoemde diensten. U kunt ook altijd via het aanvraagformulier of telefonisch een aanvraag doen.

Bij het laden worden programmacode en inhoud van het boekingssysteem opgehaald van servers van Interalp Touristik (onder meer webbox3.interalp-touristik.com, webbox3-api.interalp-touristik.com en een mediaserver voor kamerfoto's). Daarbij worden uw IP-adres, apparaat- en browserinformatie en uw invoer in het boekingssysteem (bijvoorbeeld reisdata, aantal personen, kamer- en tariefkeuze) aan Interalp Touristik doorgegeven. Het boekingssysteem laadt bovendien een lettertype van Google Fonts (fonts.googleapis.com, fonts.gstatic.com) van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland; daarbij wordt uw IP-adres aan Google doorgegeven. Voor de betaalstap integreert het boekingssysteem de betaaldienstverlener Datatrans AG, Zürich, Zwitserland (pay.datatrans.com), die de betaalgegevens verwerkt.

Wanneer u een boeking afrondt, worden de daarvoor benodigde gegevens verwerkt, in het bijzonder uw contact- en reisgegevens, de gekozen diensten, uw opmerkingen en de betaalinformatie. Doel is het controleren van de beschikbaarheid, de boeking en de betaling daarvan. Rechtsgrond voor het laden van het boekingssysteem en de toegang tot uw eindapparaat is uw toestemming (art. 6, lid 1, onder a AVG, § 165 Abs. 3 TKG 2021). De verwerking voor de uitvoering van uw boeking vindt plaats ter uitvoering van de overeenkomst of voor precontractuele maatregelen (art. 6, lid 1, onder b AVG). Het boekingssysteem slaat in uw browser gegevens op in de lokale opslag (zie ‘Cookies en lokale opslag’).

Externe media (YouTube en Vimeo)

Video's op deze website openen in een videovenster. Video's van YouTube integreren wij in de uitgebreide privacymodus via youtube-nocookie.com, video's van Vimeo via player.vimeo.com. Een video wordt pas geladen wanneer u deze start en toestemming hebt gegeven voor de categorie ‘Externe media’, in de cookie-instellingen of met ‘Accepteren en afspelen’ in het videovenster. Zonder toestemming wordt geen verbinding met de aanbieder gemaakt.

Aanbieder van YouTube is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Aanbieder van Vimeo is Vimeo.com, Inc., New York, VS. Bij het afspelen worden met name uw IP-adres, apparaat- en browserinformatie, de pagina van waaruit de video wordt opgevraagd en gegevens over de weergave (bijvoorbeeld start, duur en spelerinstellingen) aan de betreffende aanbieder doorgegeven. De aanbieders kunnen daarbij cookies of vergelijkbare technologieën op uw eindapparaat opslaan; de mogelijke identificatoren staan vermeld in de cookie-instellingen. Of een aanbieder deze gegevens koppelt aan een bestaand gebruikersaccount, valt buiten onze invloed. Rechtsgrond is uw toestemming (art. 6, lid 1, onder a AVG; voor de toegang tot uw eindapparaat § 165 Abs. 3 TKG 2021). Een doorgifte aan Google LLC of Vimeo.com, Inc. in de VS is mogelijk (zie ‘Doorgifte naar derde landen’).

Cookies en lokale opslag

Deze website gebruikt alleen de volgende cookies en vermeldingen in de browseropslag. Noodzakelijke vermeldingen zijn strikt noodzakelijk voor de werking van de website (§ 165 Abs. 3 TKG 2021; art. 6, lid 1, onder f AVG); alle andere worden pas na uw toestemming geplaatst.

• PHPSESSID (cookie, noodzakelijk, eigen dienst): sessie-ID die bij het bezoeken van de website wordt geplaatst. Deze beschermt de formulieren tegen verzending vanaf andere websites en dubbele verzending en toont na het verzenden de terugmelding. Bewaartermijn: tot het einde van de browsersessie.
• cookie_consent (cookie, noodzakelijk, eigen dienst): slaat uw keuze in de cookie-instellingen op. Bewaartermijn: 1 jaar.
• ia_auth (lokale opslag, categorie ‘Online boeken’, Interalp Touristik): aanmelding van het boekingssysteem bij de interface van Interalp Touristik. Bewaartermijn: tot verwijdering in de browser.
• wb3Persist (lokale opslag, categorie ‘Online boeken’, Interalp Touristik): tussentijdse opslag van het boekingssysteem voor de stand van het boekingsproces. Bewaartermijn: tot verwijdering in de browser.
• Cookies van de videoaanbieders (categorie ‘Externe media’, YouTube of Vimeo): worden door de betreffende aanbieder geplaatst bij het afspelen van een video. Namen, doel en bewaartermijn vindt u in de cookie-instellingen.

Analyse-, statistiek- of marketingdiensten zoals webanalysetools of advertentiepixels gebruiken wij op deze website niet.

U kunt uw toestemming op elk moment met ingang voor de toekomst wijzigen of intrekken: via ‘Cookie-instellingen’ onderaan elke pagina. De rechtmatigheid van de verwerking tot aan de intrekking blijft daardoor onaangetast. Daarnaast kunt u cookies en lokaal opgeslagen gegevens op elk moment in uw browser verwijderen.

Doorgifte naar derde landen

Bij YouTube, Vimeo en Google Fonts kunnen gegevens naar de VS worden doorgegeven. Voor bedrijven die gecertificeerd zijn onder het EU-US Data Privacy Framework (bijvoorbeeld Google LLC) bestaat een adequaatheidsbesluit van de Europese Commissie. Voor zover een aanbieder niet gecertificeerd is, berust de doorgifte op uw uitdrukkelijke toestemming (art. 49, lid 1, onder a AVG); in dat geval bestaat het risico dat autoriteiten in de VS toegang krijgen tot de gegevens en dat u daartegen niet dezelfde rechtsmiddelen ter beschikking staan als in de EU. Voor Zwitserland (Datatrans AG) bestaat een adequaatheidsbesluit van de Europese Commissie.

Bewaartermijn en rechten

Wij bewaren persoonsgegevens slechts zo lang als dat voor het betreffende doel of op grond van wettelijke bewaarplichten noodzakelijk is.

U hebt het recht op inzage (art. 15 AVG), rectificatie (art. 16 AVG), wissing (art. 17 AVG), beperking van de verwerking (art. 18 AVG) en overdraagbaarheid van gegevens (art. 20 AVG), evenals het recht om bezwaar te maken tegen een verwerking op basis van gerechtvaardigde belangen (art. 21 AVG). Een gegeven toestemming kunt u op elk moment met ingang voor de toekomst intrekken. Neem daarvoor contact met ons op via het contactformulier of telefonisch.

Bent u van mening dat de verwerking van uw gegevens in strijd is met het gegevensbeschermingsrecht, dan kunt u een klacht indienen bij de toezichthoudende autoriteit. In Oostenrijk is dat de Datenschutzbehörde (Oostenrijkse gegevensbeschermingsautoriteit), Barichgasse 40–42, 1030 Wenen, www.dsb.gv.at.