Juridisch

Privacy

Deze verklaring beschrijft welke persoonsgegevens bij een bezoek aan deze website worden verwerkt, waarvoor, op welke rechtsgrond en hoe lang. Inhoud van externe aanbieders zoals YouTube-video’s, de Google-kaart of de webcams wordt pas geladen wanneer u er actief op klikt. Onze bezoekersstatistieken en Google Ads werken alleen als u daar in de cookiemelding uitdrukkelijk mee instemt — alles tegelijk of per categorie.

Verwerkingsverantwoordelijke

Sport-Center Knitel Walter GmbH
Warth 54 · 6767 Warth · Oostenrijk
Telefoon: +43 5583 3612
E-mail: [email protected]

Alle gebruikte diensten in één oogopslag

Hier vindt u elke dienst die gegevens kan ontvangen wanneer u deze website bezoekt of gebruikmaakt van ons aanbod — met aanbieder, vestigingsplaats, doel, tijdstip en de grondslag voor een doorgifte buiten de EU. Diensten die in de VS gevestigd zijn, zijn gemarkeerd met „USA”. Details vindt u in de betreffende paragrafen hieronder.

Links naar andere websites (zoals Instagram, merken in de SPAR-supermarkt of toeristische organisaties) laden niets zolang u er niet op klikt; daarna geldt het privacybeleid van de betreffende website.

Doorgifte naar de VS

Verschillende van de bovengenoemde aanbieders zijn gevestigd in de VS of behoren tot Amerikaanse concerns: Cloudflare, Google (Google Ads, YouTube, Google Maps), WhatsApp, Cisco Meraki en Anthropic, evenals Microsoft als moedermaatschappij. Op 10 juli 2023 heeft de Europese Commissie een adequaatheidsbesluit voor de VS vastgesteld (EU-US Data Privacy Framework, art. 45 AVG). Het geldt voor bedrijven die zich daaronder hebben gecertificeerd; volgens de officiële lijst (dataprivacyframework.gov, stand september 2026) zijn dat Cloudflare, Google, Microsoft, Cisco en WhatsApp. Anthropic is niet gecertificeerd; daar baseren wij de doorgifte op de standaardcontractbepalingen van de Europese Commissie (art. 46, lid 2, onder c AVG).

Let op: het adequaatheidsbesluit is juridisch omstreden. Tegen de bevestiging ervan door het Gerecht van de Europese Unie (arrest van 3 september 2025, T-553/23) is hogere voorziening ingesteld bij het Hof van Justitie van de Europese Unie (C-703/25 P). In de VS kunnen autoriteiten onder bepaalde voorwaarden toegang krijgen tot gegevens, en daar staan u niet in alle gevallen dezelfde rechtsmiddelen open als in de EU. Het besluit is dus geen blijvende garantie: mocht het worden vernietigd, dan baseren wij de doorgifte op de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG), voor zover die met onze aanbieders zijn overeengekomen, of stoppen wij met de betreffende dienst, en passen wij deze verklaring aan.

Daarom komen gegevens alleen bij een Amerikaanse dienst terecht als dat nodig is voor de werking van de website of als u het zelf in gang zet: Cloudflare is als hostingprovider technisch noodzakelijk en contractueel gebonden aan onze instructies. Google Ads werkt alleen met uw toestemming voor de categorie „Marketing” — deze toestemming omvat uitdrukkelijk ook de doorgifte van uw gegevens naar de VS (art. 49, lid 1, onder a AVG). YouTube, Google Maps en WhatsApp maken pas na uw klik verbinding, de AI-zoekfunctie pas nadat u op „Antwoord van onze AI” klikt. U kunt uw toestemming op elk moment intrekken via „Cookie-instellingen” onderaan elke pagina.

Hetzelfde geldt voor de chatassistent „Vraag het ons”: uw vragen komen pas bij Anthropic (VS) terecht wanneer u daar een vraag verstuurt.

Hosting en serverlogbestanden

Deze website wordt gehost door Cloudflare, Inc. (San Francisco, VS). Bij een bezoek verwerkt Cloudflare automatisch technische gegevens die uw browser doorgeeft — zoals IP-adres, datum en tijd, opgevraagde pagina, overgedragen hoeveelheid gegevens en gebruikte browser — om de pagina te leveren en tegen aanvallen te beschermen. De rechtsgrond is ons gerechtvaardigd belang bij een veilige, stabiele werking (art. 6, lid 1, sub f AVG). Als verwerker is Cloudflare contractueel aan onze instructies gebonden en gecertificeerd volgens het EU-US Data Privacy Framework.

Ter bescherming tegen aanvallen en geautomatiseerde toegang kan Cloudflare bovendien een klein controlescript in uw browser uitvoeren (adressen onder „/cdn-cgi/challenge-platform/”) dat technische kenmerken van de browser beoordeelt om mensen van geautomatiseerde programma’s te onderscheiden, en daarvoor een technisch noodzakelijke cookie plaatsen, bijvoorbeeld „__cf_bm” (geldig tot 30 minuten) of „cf_clearance” (ook zonder zichtbare controle mogelijk, geldig voor knitel-arlberg.com en de subdomeinen, tot een jaar afhankelijk van de instelling bij Cloudflare). Daarnaast kan Cloudflare e-mailadressen op onze pagina’s verbergen om ze te beschermen tegen uitlezen door spamprogramma’s (adressen onder „/cdn-cgi/l/email-protection”); het adres wordt dan pas in uw browser weer leesbaar gemaakt, en daarbij worden geen aanvullende gegevens over u verzameld. Of en wanneer dit gebeurt, hangt af van de beveiligingsinstellingen bij Cloudflare. De rechtsgrond is ons gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 onder f AVG); de toegang tot uw apparaat is hiervoor strikt noodzakelijk (§ 165 lid 3 Oostenrijkse TKG 2021) en vereist daarom geen toestemming.

Bezoekersstatistieken (alleen met uw toestemming)

Alleen als u in de cookiemelding de categorie „Statistieken” toestaat (afzonderlijk in de instellingen of met „Alles accepteren”), tellen we uw paginabezoeken op onze eigen server. Daarbij slaan we op: het tijdstip, de bezochte pagina, de naam van de website waarvandaan u kwam (zonder pad of zoektermen), een ingekort IP-adres (het laatste deel wordt vóór het opslaan verwijderd), land en regio, een globale apparaat- en browsercategorie (bijv. „mobiel, iOS, Safari”) en de voorkeurstaal van uw browser. Land en regio leidt Cloudflare globaal af uit het IP-adres. Om het aantal bezoekers per dag te kunnen tellen, berekenen we daarnaast uit het IP-adres en de browseridentificatie een controlegetal waarvan de sleutel dagelijks wisselt en na twee dagen wordt verwijderd; daarmee herkennen we u niet over meerdere dagen heen. Daarnaast noteren we globaal of het bezoek duidelijk van een geautomatiseerd programma komt (zoals een zoekmachine, testtool of datacenter); dat leiden we op het moment van het bezoek af uit de browserkenmerken, de netwerkprovider en de botinschatting van Cloudflare, en we slaan alleen dit kenmerk op. Het volledige IP-adres, uw woonplaats en de browseridentificatie slaan we niet op, en we plaatsen hiervoor geen cookies. Het doel is te zien welke pagina’s hoe worden gebruikt. De rechtsgrond is uw toestemming (art. 6 lid 1 onder a AVG, § 165 lid 3 Oostenrijkse TKG 2021). De gegevens worden na 30 dagen automatisch verwijderd. Alleen daartoe bevoegde medewerkers hebben toegang, via een met een wachtwoord beveiligd intern gedeelte; de gegevens worden niet aan derden doorgegeven en niet met andere gegevens samengevoegd.

De gegevens slaan wij op bij onze hostingprovider Cloudflare, Inc. (VS), die als verwerker gebonden is aan onze instructies. Uw toestemming voor de categorie „Statistieken” omvat uitdrukkelijk ook deze opslag in de VS (art. 49, lid 1, onder a AVG); meer daarover onder „Doorgifte naar de VS”.

Daarnaast gebruiken we met dezelfde toestemming Cloudflare Web Analytics. Een klein script van Cloudflare, Inc. (VS) meldt daarbij welke pagina werd bezocht (zonder zoekparameters), van welke website u kwam, land, apparaattype, browser, besturingssysteem en de laadtijden van de pagina; uw IP-adres wordt voor de overdracht verwerkt. Cloudflare plaatst hiervoor geen cookies en slaat niets op in uw browser; wij zien alleen samengevatte cijfers. Doel is de website sneller en beter te maken. Rechtsgrond is uw toestemming (art. 6 lid 1 onder a AVG, § 165 lid 3 TKG 2021), die uitdrukkelijk ook de doorgifte naar de VS omvat (art. 49 lid 1 onder a AVG); Cloudflare is gecertificeerd onder het EU-US Data Privacy Framework en treedt op als onze verwerker. Zonder uw toestemming wordt het script niet geladen; trekt u die in, dan wordt de pagina opnieuw geladen en het script verwijderd.

Aanmelding gasten-wifi

Voor toegang tot ons gratis gasten-wifi in het Hotel Garni registreren we bij het aanmelden uw kamernummer, desgewenst uw naam en het tijdstip van aanmelden. Het doel is de wifitoegang aan uw verblijf te koppelen en bij misbruik te kunnen nagaan wat er is gebeurd. De rechtsgrond is ons gerechtvaardigd belang (art. 6 lid 1 onder f AVG). Zonder kamernummer is gebruik van het wifi niet mogelijk; het opgeven van uw naam is vrijwillig. Uw e-mailadres, telefoonnummer en IP-adres registreren we daarbij niet. De gegevens worden na 60 dagen automatisch verwijderd. Alleen daartoe bevoegde medewerkers hebben toegang, via een met een wachtwoord beveiligd intern gedeelte; de gegevens worden niet aan derden doorgegeven.

Het gasten-wifi zelf draait op netwerktechniek van Cisco Meraki (Cisco Systems, Inc.), die via een clouddienst van de aanbieder wordt beheerd. Bij het verbinden en vrijgeven verwerkt dit systeem technische verbindingsgegevens van uw apparaat, zoals de apparaatidentificatie (MAC-adres), het toegewezen IP-adres en het tijdstip, om de toegang te verlenen (art. 6 lid 1 onder f AVG). Cisco treedt daarbij op als onze verwerker; doorgifte naar de VS is mogelijk.

Cisco Meraki slaat deze verbindingslogboeken op in zijn clouddienst; hoe lang, hangt af van de instellingen van ons Meraki-account.

Google Ads (alleen met uw toestemming)

Alleen als u in de cookiemelding de categorie „Marketing” toestaat (afzonderlijk in de instellingen of met „Alles accepteren”), laden we de Google-tag van Google Ads. Deze meet hoeveel boekingsaanvragen, telefoontjes of WhatsApp-contacten via een Google-advertentie tot stand komen (conversiemeting). Gepersonaliseerde advertenties en remarketing zijn uitgeschakeld: we geven de Google-tag uitdrukkelijk het signaal uw gegevens niet voor gepersonaliseerde advertenties te gebruiken. De rechtsgrond is uitsluitend uw toestemming (art. 6 lid 1 onder a AVG, § 165 lid 3 Oostenrijkse TKG 2021); zonder toestemming wordt de Google-tag niet geladen. Deze website gebruikt geen apparaat-vingerafdruk en geen locatieverzoek.

Bij het laden stuurt de Google-tag technische gegevens naar Google, met name uw IP-adres, de bezochte pagina, gegevens over uw browser en apparaat en kenmerken uit Google-cookies. Na een succesvol verzonden boekingsaanvraag of een klik op ons telefoonnummer of de WhatsApp-knop komt daar het feit van deze actie bij — geen namen, e-mailadressen, telefoonnummers of andere formulierinhoud. Aanbieder is Google Ireland Limited, privacyverklaring: policies.google.com/privacy.

Google verwerkt deze gegevens als zelfstandige verwerkingsverantwoordelijke en plaatst daarbij eigen cookies (o.a. de cookie „_gcl_au”, bewaartermijn tot 90 dagen, en de vermelding „_gcl_ls” in de lokale opslag van uw browser). Doorgifte aan Google LLC in de VS is mogelijk; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework (adequaatheidsbesluit, art. 45 AVG). Trekt u uw toestemming in, dan verwijderen we de Google-cookies op ons domein en laden we de Google-tag niet meer.

Uw toestemming voor de categorie „Marketing” omvat uitdrukkelijk ook deze doorgifte naar de VS (art. 49, lid 1, onder a AVG). In de VS kunnen autoriteiten onder omstandigheden toegang krijgen tot gegevens, en daar staan u niet in alle gevallen dezelfde rechtsmiddelen open als in de EU; meer daarover onder „Doorgifte naar de VS”.

U kunt uw keuze op elk moment wijzigen of uw toestemming met werking voor de toekomst intrekken — hier of via „Cookie-instellingen” onderaan elke pagina:

Toestemming intrekken

Bewijs van uw cookiekeuze

Wij zijn wettelijk verplicht te kunnen aantonen dat u toestemming heeft gegeven en waarover u bent geïnformeerd (art. 7 lid 1 AVG). Daarom leggen wij elke beslissing in de cookiemelding vast — „Alles accepteren”, „Alleen noodzakelijk” of uw eigen keuze per categorie — en eveneens elke intrekking. Opgeslagen worden uitsluitend: het tijdstip, uw beslissing met de toegestane categorieën, welke knop u koos, hoe de melding werd geopend en of het uw eerste beslissing op dit apparaat was, de versie van de meldingstekst die u te zien kreeg samen met een controlesom van die tekst, de taal en een willekeurig gegenereerd bewijskenmerk. Uw IP-adres en de opgevraagde pagina slaan wij hiervoor niet op. Elke vermelding wordt elektronisch ondertekend, zodat latere wijzigingen herkenbaar zijn; de exacte tekst van elke versie van de melding bewaren wij in een archief.

Dit kenmerk bevat geen gegevens over u en wordt uitsluitend voor dit bewijs gebruikt — niet om u te herkennen en niet voor reclame. Het staat ook in de lokale opslag van uw browser, zodat een latere intrekking aan dezelfde beslissing kan worden gekoppeld. Zonder dit kenmerk kunnen wij een vermelding aan niemand koppelen; wilt u weten wat er over u is opgeslagen, geef ons dan uw kenmerk door. De rechtsgrondslag is het voldoen aan de genoemde bewijsplicht (art. 6 lid 1 sub c resp. sub f AVG); deze vastlegging vindt daarom plaats ongeacht hoe u beslist. Uw keuze geldt twaalf maanden; daarna vragen wij het u opnieuw. Wij bewaren de vermeldingen drie jaar, omdat zolang klachten en aanspraken daaruit mogelijk zijn (§ 24 lid 4 van de Oostenrijkse wet op gegevensbescherming, DSG); heeft u toestemming gegeven, dan lopen de drie jaar vanaf het einde van deze twaalf maanden, in totaal dus vier jaar. Wijzigt of trekt u uw keuze later in, dan bewaren we die registratie minstens zo lang als de toestemming waarop ze betrekking heeft, zodat het verloop volledig blijft. Daarna worden ze automatisch verwijderd. Vraagt u eerder om verwijdering van uw vermelding, dan leggen wij alleen vast dat en wanneer wij deze hebben verwijderd, samen met een niet-omkeerbare korte waarde van uw kenmerk, zodat wij de verwijdering kunnen aantonen als u het kenmerk opnieuw noemt — uw kenmerk zelf bewaren wij daarbij niet. Deze vermelding wordt na drie jaar verwijderd.

Cookies en lokale opslag

Zelf plaatsen wij geen cookies voor advertentie- of analysedoeleinden; alleen als u instemt met de categorie „Marketing”, plaatst Google Ads eigen cookies (zie boven). Voor enkele functies gebruiken wij de lokale opslag (localStorage of sessionStorage) van uw browser, namelijk voor:

De cookiemelding onthoudt dat u deze al heeft gezien, uw keuze per categorie (statistieken, marketing) gedurende twaalf maanden en het bijbehorende bewijskenmerk (zie „Bewijs van uw cookiekeuze” hierboven).
Het venster met acties onthoudt voor de duur van uw bezoek dat het al is getoond, en de meldingsbalk bovenaan de pagina dat u hem hebt gesloten.

Deze gegevens blijven uitsluitend op uw apparaat en worden niet aan ons of derden doorgegeven — met één uitzondering: uw cookiekeuze met het bijbehorende bewijskenmerk (zie hierboven). U kunt ze te allen tijde via de instellingen van uw browser verwijderen.

Deze opslag is technisch noodzakelijk om de functies die u gebruikt te kunnen bieden en daarom zonder toestemming toegestaan (§ 165 lid 3 Oostenrijkse TKG 2021). De rechtsgrond voor de daarmee verbonden verwerking is ons gerechtvaardigd belang bij een goed werkende en snelle website (art. 6 lid 1 onder f AVG).

Ingesloten inhoud van derden

Sommige pagina's bevatten inhoud van externe aanbieders. Deze wordt in principe niet automatisch geladen, maar pas wanneer u op de betreffende voorbeeldtegel klikt — pas dan kan de betreffende aanbieder uw IP-adres verwerken en eigen cookies plaatsen.

YouTube-video's (videotheek op „Warth am Arlberg”): de aanbieder is Google Ireland Limited. Door op een video te klikken wordt een verbinding met YouTube tot stand gebracht. Privacybeleid: policies.google.com/privacy.

Google Maps (routekaart): eveneens Google Ireland Limited, wordt pas geladen na een klik op „Kaart laden”. Privacybeleid: policies.google.com/privacy.

Sneeuwbericht (intermaps.com): levert het live wintersportbericht van het skigebied Warth-Schröcken, wordt pas geladen na een klik op „Sneeuwbericht laden”.

Online reservering en online check-in (easyresv3.wintersteiger.at): de aanbieder is WINTERSTEIGER AG (Dimmelstraße 9, 4910 Ried im Innkreis, Oostenrijk), die het reserveringssysteem easyRent in onze opdracht als verwerker beheert; het wordt pas geladen na een klik. Wat u daar invoert (zoals naam, contactgegevens, lichaamsmaten voor de uitrusting en periode) verwerken wij om uw reservering uit te voeren (art. 6 lid 1 onder b AVG).

Skipastickets (skiarlberg.at): aankoop en afhandeling verlopen uitsluitend via Ski Arlberg — wij zijn geen verkooppunt. Ook deze tegel wordt pas geladen na een klik.

Webcams Ski Arlberg: dezelfde livecamera's die ook Ski Arlberg (skiarlberg.at) zelf toont. Aanbieder afhankelijk van de camera: Panomax GmbH (panomax.com), Feratel media technologies GmbH (webtv.feratel.com) of foto-webcam.eu. Elke camera opent afzonderlijk in een pop-up pas na een klik — pas dan wordt een verbinding met de betreffende aanbieder tot stand gebracht.

Pistekaart (winter.intermaps.com): de interactieve kaart van het skigebied, wordt pas na een klik geladen.

Met de klik stemt u in met de verbinding met de betreffende aanbieder (art. 6, lid 1, sub a AVG). Bij aanbieders buiten de EU, zoals Google, is daarbij doorgifte naar de VS mogelijk.

Weer, webcamvoorbeelden en adressuggesties

Sommige inhoud haalt onze server voor u op bij externe diensten, zodat deze aanbieders uw IP-adres helemaal niet ontvangen: de actuele weergegevens (Open-Meteo), de voorbeeldbeelden van de webcams en — in het boekingsformulier, terwijl u typt — suggesties voor adres en plaats (komoot Photon op basis van OpenStreetMap, OpenPLZ API, alleen voor Oostenrijk, Duitsland, Zwitserland en Liechtenstein). De aanbieders ontvangen daarbij alleen de locatiegegevens of de ingetypte zoekterm, geen gegevens over u. De adressuggesties zijn vrijwillig; alle velden kunnen ook zonder worden ingevuld. Doel is u actuele informatie te tonen en het invullen te vergemakkelijken zonder uw gegevens aan deze aanbieders door te geven. Rechtsgrond is ons gerechtvaardigd belang bij een informatieve en dataminimaliserende website (art. 6 lid 1 onder f AVG) en, in het boekingsformulier, de behandeling van uw aanvraag (art. 6 lid 1 onder b AVG). Onze server bewaart de antwoorden van deze diensten hoogstens één dag in de cache, zodat de aanbieders niet onnodig vaak worden bevraagd; daarbij wordt alleen de zoekterm opgeslagen, niets over u.

Zoeken en chatassistent met AI

In de zoekfunctie en in de chatassistent kunt u vragen stellen aan een kunstmatige intelligentie. Uw vraag wordt daartoe via onze server doorgegeven aan Anthropic (contractpartij: Anthropic Ireland, Limited; verwerking door Anthropic, PBC, San Francisco, VS), dat het antwoord met het taalmodel Claude genereert op basis van de openbare inhoud van deze website. Anthropic ontvangt daarbij alleen de tekst van uw vraag, de taal van de pagina en, in de chat, maximaal zeven eerdere berichten van het gesprek — niet uw IP-adres, geen cookies en geen apparaatgegevens. Wij slaan de gesprekken zelf niet op, niet op onze server en niet in uw browser; ter voorkoming van misbruik wordt uw IP-adres alleen kort in het werkgeheugen verwerkt om het aantal verzoeken te beperken. Volgens zijn zakelijke voorwaarden gebruikt Anthropic via de interface doorgegeven gegevens niet om zijn modellen te trainen en verwijdert het ze automatisch binnen 30 dagen. De doorgifte naar de VS gebeurt op basis van de modelcontractbepalingen van de Europese Commissie (art. 46, lid 2, sub c AVG); Anthropic is niet gecertificeerd onder het EU-US Data Privacy Framework.

De rechtsgrond is uw toestemming (art. 6, lid 1, sub a AVG), inclusief de doorgifte naar de VS: vóór uw eerste vraag bevestigt u met „Akkoord” dat uw vragen naar Anthropic mogen worden gestuurd. De toestemming geldt alleen voor het huidige paginabezoek en wordt niet opgeslagen; u kunt haar op elk moment intrekken door geen verdere vragen te stellen. Zonder toestemming kunt u de gewone zoekfunctie van de website blijven gebruiken. De antwoorden worden automatisch gegenereerd en kunnen fouten bevatten — bindend zijn alleen de gegevens op onze website en onze persoonlijke informatie. Voer in de chat geen gevoelige persoonsgegevens in; gebruik voor boekingen het aanvraagformulier of schrijf ons rechtstreeks.

Boekingsaanvraag en contact

Uw gegevens in het boekingsformulier (naam, e-mailadres, telefoonnummer, periode, aantal personen en, als u dat wilt, adres en bericht) worden bij het verzenden versleuteld naar onze server gestuurd. Wij ontvangen de aanvraag per e-mail met een pdf-samenvatting, u ontvangt een automatische bevestiging op het opgegeven adres; de verzending loopt via Microsoft 365 (Microsoft Ireland Operations Limited). Microsoft Ireland maakt deel uit van Microsoft Corporation (VS); toegang vanuit de VS is mogelijk en wordt geborgd door het EU-US Data Privacy Framework, waarvoor Microsoft is gecertificeerd (art. 45 AVG), en door standaardcontractbepalingen. Microsoft treedt op als onze verwerker. De rechtsgrond is de behandeling van uw aanvraag voorafgaand aan een mogelijke overeenkomst (art. 6, lid 1, sub b AVG). Zonder naam, e-mailadres en telefoonnummer kunnen wij uw aanvraag niet behandelen; adres en bericht zijn vrijwillig.

Uw telefoonnummer hebben we nodig om u bij vragen over uw aanvraag — bijvoorbeeld over de kamer, de periode of de beschikbaarheid — en vóór uw aankomst snel te kunnen bereiken; we gebruiken het alleen voor deze aanvraag. Om misbruik van het formulier te voorkomen, worden internetadressen in uw gegevens in beide e-mails onherkenbaar gemaakt, en bewaren we een uur lang een controlesom van uw e-mailadres en IP-adres, waarvan de sleutel dagelijks wisselt, om het aantal aanvragen te beperken (art. 6 lid 1 onder f AVG).

Komt er geen boeking tot stand, dan verwijderen wij uw aanvraag uiterlijk een jaar na het laatste contact. Komt er wel een boeking tot stand, dan bewaren wij de stukken zo lang als het fiscale en ondernemingsrecht voorschrijft, doorgaans zeven jaar (§ 132 BAO, § 212 UGB). Contact met ons team: [email protected].

De WhatsApp-knop opent WhatsApp met een vooraf ingevuld bericht naar ons nummer. De aanbieder is WhatsApp Ireland Limited; hun privacybeleid is van toepassing. De verbinding komt pas tot stand wanneer u actief op de knop klikt.

Ontvangers en doorgifte naar derde landen

Wij geven uw gegevens alleen door aan dienstverleners die wij voor onze bedrijfsvoering nodig hebben en die als verwerker contractueel aan onze instructies gebonden zijn: Cloudflare, Inc. (hosting en opslag), Microsoft Ireland Operations Limited (e-mail), Anthropic, PBC (AI-antwoorden) en Cisco Systems, Inc. met Cisco Meraki (gasten-wifi). Google ontvangt alleen gegevens met uw toestemming en verwerkt ze als zelfstandige verwerkingsverantwoordelijke; WhatsApp en de aanbieders van ingesloten inhoud ontvangen pas gegevens na uw klik. Voor zover daarbij gegevens in de VS terechtkomen, gebeurt dat op basis van het adequaatheidsbesluit voor het EU-US Data Privacy Framework (art. 45 AVG) of de modelcontractbepalingen van de Europese Commissie (art. 46 AVG). Er vindt geen geautomatiseerde besluitvorming of profilering in de zin van art. 22 AVG plaats.

De volledige lijst van alle diensten met aanbieder, vestigingsplaats, doel en bewaartermijn vindt u hierboven onder „Alle gebruikte diensten in één oogopslag”, de details over de Amerikaanse diensten onder „Doorgifte naar de VS”.

Bewaartermijnen in het kort

Bezoekersstatistieken (alleen met uw toestemming): 30 dagen.
Cloudflare Web Analytics (alleen met uw toestemming): samengevatte cijfers volgens de termijnen van Cloudflare, geen cookies.
Aanmeldingen op de gastenwifi: 60 dagen.
Verbindingslogboeken van de gastenwifi bij Cisco Meraki: volgens de instellingen van ons Meraki-account.
Bescherming tegen misbruik van boekingsaanvragen (controlesommen van e-mail- en IP-adres): één uur.
Beveiligingscookies van Cloudflare: „__cf_bm” tot 30 minuten, „cf_clearance” tot een jaar afhankelijk van de instelling bij Cloudflare.
Bewijs van uw cookiekeuze: drie jaar; als u toestemming heeft gegeven, vier jaar (twaalf maanden geldigheid van uw keuze plus drie jaar).
Boekingsaanvragen zonder boeking: een jaar na het laatste contact; met boeking: doorgaans zeven jaar (wettelijke bewaarplicht).
Google Ads-cookies (alleen met uw toestemming): volgens Google tot 90 dagen.
Instellingen in de lokale opslag van uw browser: tot u ze verwijdert; uw cookiekeuze geldt twaalf maanden.
Vragen aan de AI: worden door ons niet opgeslagen; Anthropic bewaart ze slechts kort.

Uw rechten

U hebt recht op inzage, rectificatie, verwijdering en beperking van de verwerking van uw gegevens, evenals op gegevensoverdraagbaarheid en bezwaar. Neem hiervoor gewoon contact met ons op via [email protected].

Uw recht van bezwaar

Berust een verwerking op ons gerechtvaardigd belang, dan kunt u daar op grond van uw specifieke situatie te allen tijde bezwaar tegen maken (art. 21 AVG). Een toestemming kunt u te allen tijde met ingang van de toekomst intrekken; de rechtmatigheid van de tot dan toe uitgevoerde verwerking blijft daarbij onverlet.

Daarnaast hebt u het recht om een klacht in te dienen bij de Oostenrijkse gegevensbeschermingsautoriteit: Barichgasse 40–42, 1030 Wenen, dsb.gv.at.

Bijgewerkt: september 2026.

Terug naar de startpagina →