Privacy

Privacy

Laatst bijgewerkt: 20 september 2026

Wie verwerkt de gegevens

Maria Nemeth, Roseggerstraße 17, 8850 Murau, Oostenrijk. Contact: mu.aktiv@gmail.com

Boeking

Bij een boeking verwerken we naam, e-mailadres, telefoonnummer, verblijfsperiode, aantal gasten en een eventuele opmerking. Dat is nodig voor de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): zonder die gegevens kunnen we geen accommodatie bieden.

Boekhoudkundige bescheiden bewaren we volgens de Oostenrijkse belastingwet (BAO §132) zeven jaar – gerekend vanaf het einde van het kalenderjaar waarin het stuk is ontstaan. Na afloop van die termijn verwijderen we ze.

E-mails

Bij een boeking sturen we bevestigings- en herinneringsmails. Van de verzending houden we een log bij (ontvanger, onderwerp, tijdstip, geslaagd of niet), zodat verzending bij een geschil aantoonbaar is.

Gastenregistratie

In Oostenrijk is de verhuurder verplicht elke gast te registreren (Meldegesetz 1991). Daarvoor verwerken we naam, geboortedatum, nationaliteit, type en nummer van het reisdocument en het woonadres van de gasten. De grondslag is het voldoen aan een wettelijke verplichting (art. 6 lid 1 sub c AVG) – zonder die gegevens mogen we geen gasten ontvangen.

Voor de registratie geven we de gegevens door via het systeem feratel Deskline aan de bevoegde Oostenrijkse instantie. Daarbuiten geven we ze aan niemand door en gebruiken we ze niet voor marketing. De gastenboekgegevens verwijderen we na de wettelijke bewaartermijn.

Booking.com en kalendersynchronisatie

Boek je via Booking.com, dan krijgen we je gegevens van hen; daarvoor geldt hun eigen privacyverklaring. Onze eigen kalender is via een tweewegs-iCal-koppeling verbonden met Booking.com: daarin staan uitsluitend de data van de bezette periodes en een interne identificatie. Naam, e-mailadres, telefoonnummer en bedrag worden niet overgedragen, niet heen en niet terug.

Beveiliging, bescherming tegen misbruik

Het boekingsformulier en het inloggen beschermen we tegen geautomatiseerd misbruik. Daarvoor maken we van het IP-adres een hash met een dagelijks wisselende, geheime salt en slaan we alleen het aantal pogingen op. Ook hier bewaren we geen ruw IP-adres; de hash is de volgende dag niet meer aan dezelfde bezoeker te koppelen. Grondslag: gerechtvaardigd belang bij de werking van de dienst (art. 6 lid 1 sub f AVG).

Bezoekersmeting

De werking van de site wordt begeleid door twee cookieloze metingen:

• Eigen meting. We slaan een identificatie op die met een dagelijks wisselende, geheime salt is gemaakt. Ruwe IP-adressen bewaren we niet en de identificaties van eerdere dagen zijn niet terug te rekenen – ook wij kunnen niet nagaan wie wie was.
• Analyzza. Cookieloze bezoekersmeting, in eigen beheer, draaiend op een Europese server. Registreert paginaweergaven, verwijzende pagina en apparaattype, bouwt geen individueel profiel op en de gegevens verlaten de EU niet. Grondslag: gerechtvaardigd belang bij verbetering van de dienst (art. 6 lid 1 sub f AVG).

Hiervoor gebruiken we geen cookies en vragen we dus ook geen toestemming.

Cookies

We gebruiken één cookie: de PHPSESSID -sessie-identificatie, die nodig is om formulieren veilig te versturen (CSRF-bescherming). Hij vervalt bij het sluiten van de browser. Technisch noodzakelijke cookie, toestemming is niet vereist.

Derden

De lettertypen en alle scripts komen van onze eigen server – geen Google Fonts, geen ingesloten Google Maps, geen social-mediapixel, geen advertentietracker.

Kaart: De kaartondergrond komt van Tilezza (tilezza.eu), vanaf een server in de EU, uit open OpenStreetMap-gegevens. Bij het openen van de kaartpagina haalt je browser daar afbeeldingen op, waardoor de aanbieder – zoals bij elk internetverzoek – je IP-adres en je browsertype ziet. Er worden geen cookies geplaatst, er wordt geen profiel opgebouwd, en de kaart volgt niet waar je op de site komt. Is de dienst niet bereikbaar, dan schakelt de kaart vanzelf over op de versie van onze eigen server – dan verlaten er helemaal geen gegevens onze server.

De knoppen voor routeplanning en „vraag een AI” leiden naar externe sites, maar pas als je erop klikt. Vóór de klik bereiken hen geen gegevens en ook het adres van de verwijzende pagina geven we niet door.

Hosting

De site draait op een server van netcup GmbH (Karlsruhe, Duitsland), de gegevens verlaten de Europese Unie dus niet. netcup treedt op als verwerker op basis van een verwerkersovereenkomst. De logbestanden die bij de serverwerking ontstaan dienen de systeembeveiliging en worden op korte termijn verwijderd.

Jouw rechten

Je kunt een kopie, correctie of verwijdering van de over jou opgeslagen gegevens vragen en bezwaar maken tegen de verwerking. Schrijf naar het bovenstaande e-mailadres. Ben je niet tevreden met het antwoord, dan kun je een klacht indienen bij de Oostenrijkse toezichthouder (Datenschutzbehörde, Barichgasse 40–42, 1030 Wien).