Privacyverklaring

Verwerkingsverantwoordelijke

Peter Möschl, Salzburger Str. 61, 5110 Oberndorf Österreich. E-mail: info@tauernstays.com.

Hosting

Deze website wordt gehost door Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, VS. Bij het oproepen van de website worden technische gegevens (IP-adres, browser, tijdstempel, opgevraagde URL) verwerkt voor zover dit noodzakelijk is voor de werking.

AI-concierge (Hawi)

Wij bieden op deze website een AI-ondersteunde concierge met de naam „Hawi“ aan. Wanneer je de concierge gebruikt, worden je vragen naar onze API op api.tauernstays.com verzonden en van daaruit doorgestuurd naar Google Vertex AI (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ierland) in een datacenter binnen de EU om het antwoord te genereren (regio europe-west1, België; is die kortstondig overbelast, dan als uitwijk europe-west4, Nederland). Er vindt geen overdracht naar de VS plaats.

De rechtsgrondslag is ons gerechtvaardigd belang bij het beantwoorden van je vraag op grond van art. 6 lid 1 sub f AVG en, bij vragen over een concreet aanbod, de totstandkoming van een overeenkomst op grond van art. 6 lid 1 sub b AVG. De verwerking vindt uitsluitend binnen de EU plaats; er vindt geen doorgifte naar derde landen plaats. Je bepaalt zelf wat je in de chat invoert — voer daar geen bijzondere categorieën persoonsgegevens in, zoals gezondheidsgegevens.

Zodat Hawi het gesprek kan volgen, passende accommodaties kan tonen en het boekingsformulier voor je kan invullen, slaan we per gesprek een gespreksstand op in een database op een server van Hetzner Online GmbH (Frankfurt am Main, Duitsland): je zoekgegevens (plaats, reisdata, aantal personen, leeftijd van de kinderen), de accommodaties die je te zien kreeg en — alleen als je ze zelf in de chat noemt — voornaam, achternaam, e-mailadres en telefoonnummer. De gespreksstand is gekoppeld aan een willekeurige gesprekscode, niet aan je IP-adres, en wordt 30 dagen na de laatste activiteit automatisch verwijderd.

De tekst van het gesprek slaan we niet op onze server op. Die staat alleen in het sessiegeheugen van je browser (sessionStorage), zodat het gesprek bijvoorbeeld na de betaalpagina doorloopt, en wordt verwijderd zodra je het tabblad sluit.

Vraag je Hawi om een aanvraag naar ons te sturen, dan gebeurt dat alleen na je uitdrukkelijke bevestiging in de chat. We verwerken de aanvraag dan als een aanvraag via het formulier (zie volgende paragraaf).

Voor kwaliteitsborging registreren we daarnaast gebruiksstatistieken (bijv. aantal en kwaliteit van de antwoorden, gebruikte functies) met de gesprekscode, maar zonder gespreksinhoud, IP-adres of andere directe persoonlijke identificatie. Enige uitzondering: vragen die de concierge niet kon beantwoorden, bewaren we maximaal 90 dagen om de kennisbank te verbeteren; e-mailadressen en telefoonnummers worden daarbij automatisch gemaskeerd.

WhatsApp

Je kunt ons via WhatsApp een bericht sturen op +43 650 8007048. Daarvoor gebruiken we het WhatsApp Business Platform (Cloud API) van WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland) als verwerker. Verwerkt worden je telefoonnummer, je WhatsApp-profielnaam, de inhoud van de berichten en tijdstippen en afleverstatus. Meta kan deze gegevens ook buiten de EU verwerken, met name in de VS; Meta is gecertificeerd onder het EU-VS Data Privacy Framework, aanvullend gelden de standaardcontractbepalingen van de Europese Commissie.

Je berichten worden eerst automatisch beantwoord door onze AI-concierge Hawi (via Google Vertex AI in de EU, zoals beschreven in de paragraaf „AI-concierge (Hawi)“); daarop wijzen we je in het eerste antwoord. Wil je liever met een mens praten, dan neemt iemand van het tauernstays-team het persoonlijk over. Schrijf je niet in het Duits, dan vertalen we je berichten voor het team en de antwoorden in jouw taal met dezelfde AI.

Berichten en de gespreksstand slaan we op in een database op een server van Hetzner Online GmbH (Frankfurt am Main, Duitsland) en verwijderen ze automatisch 90 dagen na je laatste bericht. We sturen je via WhatsApp alleen berichten als je ons eerst zelf hebt geschreven, en we sturen daar geen reclame.

De rechtsgrondslag is art. 6 lid 1 sub b AVG voor zover het om een accommodatie of boeking gaat, verder art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van je bericht).

Interne melding via Telegram

Zodat het tauernstays-team snel kan reageren, informeren we het via de messenger Telegram (Telegram FZ-LLC, Dubai, Verenigde Arabische Emiraten) wanneer er in een gesprek met Hawi op de website of via WhatsApp iets belangrijks gebeurt — bijvoorbeeld als je naar een mens vraagt, een concrete beschikbaarheid opvraagt of het team schrijft nadat het heeft overgenomen. De melding bevat het soort verzoek, een korte samenvatting (bijv. reisdata of naam van de accommodatie), een gesprekscode en, indien aanwezig, je contactgegevens (e-mailadres of telefoonnummer); bij WhatsApp ook je telefoonnummer en de tekst van je bericht. Antwoorden van het team gaan van daaruit terug naar je gesprek.

Telegram verwerkt deze gegevens op servers buiten de EU. Voor de Verenigde Arabische Emiraten bestaat geen adequaatheidsbesluit van de Europese Commissie, en er zijn geen andere waarborgen volgens art. 46 AVG. Een beschermingsniveau dat gelijkwaardig is aan het EU-recht is daarom niet gewaarborgd; met name kunnen autoriteiten daar toegang krijgen en zijn je rechten moeilijker af te dwingen. We verwijderen de meldingen regelmatig, uiterlijk na 90 dagen.

De rechtsgrondslag is art. 6 lid 1 sub f AVG (gerechtvaardigd belang om je verzoek snel persoonlijk te beantwoorden). Wil je dit niet, gebruik dan het aanvraagformulier of stuur ons een e-mail; je kunt op elk moment bezwaar maken tegen de verwerking.

Aanvragen via het formulier

Als je via het aanvraagformulier contact met ons opneemt, verwerken wij de door jou opgegeven gegevens: naam, e-mailadres, eventueel telefoonnummer, aantal personen, reisperiode en je bericht. Wij gebruiken deze uitsluitend om je aanvraag te beantwoorden en je een passend aanbod te doen. De rechtsgrondslag is de totstandkoming van een overeenkomst op grond van art. 6 lid 1 sub b AVG en ons gerechtvaardigd belang bij het beantwoorden van je aanvraag op grond van art. 6 lid 1 sub f AVG.

Je aanvraag bereikt ons als e-mail en wordt daarnaast opgeslagen in ons aanvraagsysteem op een server van Hetzner Online GmbH (Duitsland), zodat wij deze navolgbaar kunnen behandelen. Wij verwijderen deze zodra de aanvraag is afgehandeld en er geen wettelijke bewaartermijnen aan in de weg staan, uiterlijk echter twaalf maanden na je aanvraag. Leidt de aanvraag tot een boeking, dan geldt voor de boekingsgegevens het volgende hoofdstuk.

Boeking en betaling

Als je op tauernstays.com een accommodatie rechtstreeks bij ons boekt, verwerken wij de daarvoor benodigde gegevens: voor- en achternaam van alle reizigers (bij kinderen ook de leeftijd), e-mailadres, telefoonnummer, land van verblijf en verder de accommodatie, de reisperiode en het betaalde bedrag. De rechtsgrondslag is de uitvoering van de overeenkomst volgens art. 6 lid 1 sub b AVG. Zonder deze gegevens kan de boeking niet worden uitgevoerd.

Ontvangers van deze gegevens zijn de accommodatieverstrekker waar je verblijft en de inkooppartner waar de accommodatie vandaan komt: Leaside Services Limited (Emerging Travel Group), Ifigeneias 17, 2007 Nicosia, Zypern. De doorgifte dient uitsluitend voor de uitvoering van je boeking en vindt plaats binnen de Europese Unie.

Bij accommodaties die wij bemiddelen (gemarkeerd tijdens het boeken), geven wij dezelfde gegevens door aan de aanbieder als jouw contractpartner, momenteel Belvilla AG, c/o Dr. Christian Hochstrasser, Elisabethenstraße 15, 4051 Basel, Schweiz. De aanbieder verwerkt ze onder eigen verantwoordelijkheid en regelt betaling, bevestiging en factuur rechtstreeks met jou. Voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).

De betaling verloopt via Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederland. Je betaalgegevens — zoals kaart- of rekeningnummer — voer je uitsluitend daar in; wij ontvangen ze niet, alleen de informatie of de betaling is gelukt.

Boekingsgegevens bewaren wij gedurende de wettelijke bewaartermijnen voor bedrijfsdocumenten en verwijderen ze daarna.

Webanalyse

Wij gebruiken Plausible Analytics voor privacyvriendelijke bereiksmeting. Plausible wordt door ons zelf gehost op een server van Hetzner Online GmbH in Frankfurt am Main (Duitsland). Er vindt geen gegevensoverdracht naar derden plaats en geen overdracht naar de VS.

Plausible plaatst geen cookies, maakt geen gebruikersprofielen aan en gebruikt geen cross-site-tracking. Alleen geaggregeerde statistieken worden vastgelegd: opgevraagde pagina, verwijzende domein, browser-/apparaatklasse, land (op basis van IP — het IP wordt niet opgeslagen, maar dagelijks rouleerend gehasht). Identificatie van individuele personen is niet mogelijk.

Rechtsgrond is artikel 6 lid 1 sub f AVG (gerechtvaardigd belang bij een privacyvriendelijke bereiksmeting). Je kunt op elk moment bezwaar maken — bijvoorbeeld via de Do-Not-Track-instelling van je browser of via een adblocker met Plausible-filter. Meer info op plausible.io/data-policy.

Jouw rechten

Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Gebruik daarvoor de contactgegevens in het colofon.

Daarnaast heb je het recht om een klacht in te dienen bij de Oostenrijkse gegevensbeschermingsautoriteit.