Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is het bedrijf dat bij uw boeking of cadeaubon als contractpartij wordt vermeld: Manuel Hacksteiner, Josef-Rauter-Straße 31, 9500 Villach (m.c.hacksteiner@gmail.com) of Daniel Hacksteiner, Seeuferstraße 41, 9580 Egg am See (hacksteinerdaniel@gmail.com). Voor algemene vragen via de website (contactformulier) zijn beiden gezamenlijk verantwoordelijk (art. 26 AVG); u kunt zich tot elk van hen wenden.

2. Welke gegevens wij verzamelen

Boekingsformulier: naam, e-mailadres, telefoonnummer, vluchttype, gewenste datum, lichaamsgewicht (nodig voor de vliegveiligheid), betaalgegevens (uitsluitend bij de betaaldienstverlener).

Contactformulier: naam, e-mailadres, optioneel telefoonnummer, bericht.

Cadeaubonnen: naam en e-mailadres van de besteller en optioneel van de ontvanger.

Serverlogs: IP-adres, tijdstip, opgevraagde pagina, browsertype — technisch noodzakelijk voor de werking en misbruikpreventie.

Cookies en statistiek: strikt noodzakelijke cookies (taalkeuze, toestemmingsstatus) en — alleen met uitdrukkelijke toestemming — geanonimiseerde bezoekstatistiek.

3. Doel en rechtsgrondslag

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): afhandeling van boekingen, bonnen en betalingen.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): veilige werking van de website, beantwoorden van vragen.

Toestemming (art. 6 lid 1 sub a AVG): statistiekcookies, altijd intrekbaar.

Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale bewaarplichten.

4. Bewaartermijnen

Contactaanvragen: tot afhandeling, maximaal 24 maanden.

Boekings- en factuurgegevens: 7 jaar volgens § 132 BAO.

Bongegevens: tot het einde van de geldigheid (3 jaar) plus wettelijke bewaartermijnen.

Cookietoestemming: 12 maanden, daarna wordt opnieuw gevraagd.

5. Ingeschakelde verwerkers

Supabase — hosting van de database en opslag van formuliergegevens (EU-servers).

Stripe Payments Europe Ltd. — afhandeling van online betalingen; wij ontvangen geen volledige kaartgegevens.

Resend — verzending van transactionele e-mails.

OpenStreetMap Foundation — weergave van de kaart; hierbij wordt uw IP-adres doorgegeven.

Open-Meteo — live weergegevens; er worden geen persoonsgegevens doorgegeven.

6. Doorgifte aan derden

Persoonsgegevens worden uitsluitend gedeeld met de bovengenoemde verwerkers en met autoriteiten voor zover wettelijk verplicht. Gegevens worden nooit verkocht.

7. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Gegeven toestemming kunt u altijd intrekken.

Toezichthouder: Oostenrijkse gegevensbeschermingsautoriteit, Barichgasse 40–42, 1030 Wenen, dsb@dsb.gv.at.

8. Cookie-instellingen

Uw cookiekeuze wordt lokaal in uw browser opgeslagen en na 12 maanden opnieuw gevraagd. U kunt deze altijd wijzigen via de link „Cookie-instellingen“ onderaan de pagina.

9. Gegevensbeveiliging

De website wordt uitsluitend versleuteld (TLS/HTTPS) uitgeleverd. Toegang tot opgeslagen formuliergegevens is beperkt tot bevoegde personen.