Privacybeleid

De volgende informatie legt uit hoe wij uw gegevens verwerken.

De controleur in de zin van de AVG is:
Johann Unterkofler GmbH
Zaglausiedlung 11a
5600 St. Johann im Pongau
Oostenrijk
Telefoon:+43 6412 94 150E-mail:info@rosenstoa.comWebsite: www.rosenstoa.com

De gegevens die we verwerken omvatten:

  • Uw voor- en achternaam
  • Uw e-mailadres
  • Uw telefoonnummer
  • de informatie die u verstrekt bij het maken van een boeking of aanvraag

Persoonsgegevens worden verwerkt voor de volgende doeleinden:

  • Verwerking van boekingsverzoeken
  • Verwerking en beheer van online boekingen
  • Communiceren met gasten en potentiële gasten
  • Uitvoering van een accommodatieovereenkomst of het nemen van maatregelen voordat een contract wordt gesloten

We zullen de gegevens verwijderen zodra de opslag niet langer vereist is of de verwerking ervan beperken wanneer wettelijke bewaarverplichtingen van toepassing zijn.

Openbaarmaking van gegevens

Wij zullen uw persoonsgegevens alleen aan derden bekendmaken wanneer dit noodzakelijk is om onze contractuele en wettelijke verplichtingen na te komen of wanneer u uitdrukkelijk met deze openbaarmaking heeft ingestemd. Ontvangers kunnen serviceproviders zijn die wij aangaan om contracten met u uit te voeren; externe serviceproviders die ons helpen bij het onderhoud en de ontwikkeling van IT-systemen, analyses en marketingdiensten en met wie we een overeenkomst voor gegevensverwerking hebben gesloten; en overheidsinstanties en overheidsinstellingen waar we wettelijk verplicht zijn de gegevens openbaar te maken.

Beveiligingsmaatregelen en overdrachten naar derde landen

We hebben passende organisatorische en technische maatregelen genomen om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Onze dienstverleners zijn contractueel en/of anderszins wettelijk verplicht de gegevens uitsluitend volgens onze instructies te verwerken en passende beveiligingsmaatregelen uit te voeren.

Mochten we uw gegevens overdragen aan derden buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER), dan zullen we ervoor zorgen dat er een passend beschermingsniveau is, bijvoorbeeld door gebruik te maken van EU-standaardcontractbepalingen of EU-certificering van de ontvanger.

Rechten van betrokkenen

Als betrokkene hebt u het recht op toegang, rectificatie of verwijdering, beperking van de verwerking en het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens. Waar u ons toestemming hebt gegeven, kunt u het op elk moment intrekken met ingang van de toekomst.

U hebt ook recht op gegevensportabiliteit. Stuur verzoeken, bezwaren of opnames informeel naar het hierboven vermelde e-mailadres.

Vragen over gegevensbescherming

Als u vragen of zorgen heeft over de verwerking van uw persoonsgegevens, neem dan contact met ons op via de hierboven vermelde contactgegevens. Wij behandelen uw verzoek zo snel mogelijk.

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De bevoegde toezichthoudende autoriteit in Oostenrijk is:

Oostenrijkse Autoriteit voor gegevensbescherming
Barichgasse 40
1030 Wenen
Oostenrijk

Meer informatie is te vinden op:
https://www.dsb.gv.at

Online boeken/aanvragen via de website

1. Controller

Rosenstoa
Johann Unterkofler GmbH
+43 6412 941 50
info@rosenstoa.com

2. Beschrijving en omvang van de gegevensverwerking

U kunt kamers en aanbiedingen boeken of een aanvraag indienen via onze website.
Als u deze optie gebruikt, worden de gegevens in het invoerformulier naar ons verzonden en opgeslagen. Dit omvat:

  • Titel, voornaam, achternaam
  • E-mailadres, telefoonnummer, postadres
  • Aantal gasten, speciale verzoeken
  • Boekingsdetails (datum, tijd, kamerkeuze, aanbiedingen, prijs)

Om online boekingen te verwerken gebruiken we het reserveringssysteem van onze technische dienstverlener:

Websline GmbH
Sägewerkstraße24
83395Freilssing
Duitsland
T: +49 8654
systems@websline.comWebsline GmbH verwerkt boekingsgegevens uitsluitend namens ons en in overeenstemming met onze instructies op basis van een gegevensverwerkingsovereenkomst overeenkomstig artikel 28 AVG. Alle door u ingevoerde boekingsgegevens worden gecodeerd verzonden en beschermd door passende technische en organisatorische maatregelen.

De gegevens worden niet aan andere derden meegedeeld. Het zal uitsluitend worden gebruikt om uw boeking te verwerken, het accommodatiecontract uit te voeren en met u te communiceren.

2. Rechtsgrondslag voor gegevensverwerking

De rechtsgrondslag voor de verwerking van de gegevens is het sluiten van een accommodatiecontract met de gebruiker.

3. Doel van de gegevensverwerking

Wij verwerken de persoonsgegevens van het invoerformulier uitsluitend om de boekingsaanvraag te behandelen en betalingen te verwerken.

4. Rechtsgrondslag voor de verwerking

  • Artikel 6(1)(b) AVG: uitvoering van een logiesovereenkomst of het nemen van maatregelen voor het aangaan van een contract
  • Artikel 6(1)(c) AVG: naleving van wettelijke verplichtingen (bv. inhoudingsverplichtingen krachtens belasting- en handelsrecht)
  • Artikel 6(1)(a) AVG: waar u uw uitdrukkelijke toestemming hebt gegeven

5. Bewaartermijn

Wij bewaren uw gegevens slechts zolang als nodig is om het contract uit te voeren en te voldoen aan wettelijke verplichtingen. De wettelijke bewaartermijnen in het handels- en belastingrecht kunnen tot tien jaar bedragen. Uw gegevens worden verwijderd zodra deze perioden zijn verstreken.

6. Overdrachten naar derde landen

Uw gegevens worden niet doorgegeven aan landen buiten de EU of de EER.

7. Recht om bezwaar te maken en wissing te verzoeken

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens.

Let op: als u bezwaar maakt, kan de boeking niet worden gemaakt of voortgezet.

8. Uw rechten

Onder de AVG heb je de volgende rechten:

  • Toegang (art. 15 AVG)
  • Correctie (art. 16 AVG)
  • Erasure (art. 17 AVG)
  • Beperking van de verwerking (art. 18 AVG)
  • Gegevensportabiliteit (art. 20 AVG)
  • Bezwaar (art. 21 AVG)
  • Intrekking van de toestemming (art. 7(3) AVG)

Neem voor de uitoefening van deze rechten contact met ons op via de hierboven vermelde contactgegevens.

U hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. De bevoegde autoriteit is de toezichthoudende autoriteit die verantwoordelijk is voor uw woonplaats of onze statutaire zetel.

Cookiebot

We maken gebruik van de Cookiebot consent management service van Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Denemarken (Usercentrics). Dit stelt ons in staat om websitegebruikers te verkrijgen en te beheren. Verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan wij onderworpen zijn (art. 7(1) en art. 6(1)(c) AVG). De volgende gegevens worden verwerkt met behulp van cookies:

Uw IP-adres (de laatste drie cijfers zijn ingesteld op

De status van de sleutel en toestemming worden 12 maanden in uw browser opgeslagen met behulp van de CookieConsent. Hiermee behoudt u uw cookievoorkeuren voor latere paginaverzoeken en kunt u uw toestemming aantonen en verifiëren.

Als u toestemming geeft voor meerdere websites met één toestemming van de eindgebruiker, slaat de dienst samen met uw toestemming ook een aparte, willekeurige en unieke ID op. Als aan alle volgende criteria is voldaan, wordt deze sleutel in versleutelde vorm opgeslagen in de derde-partij CookieConsentBulkTicket

De website kan niet goed functioneren zonder deze verwerking.

Usercentrics ontvangt uw persoonsgegevens en treedt namens ons op als processor.

De verwerking vindt plaats binnen de Europese Unie. Meer informatie over uw recht om bezwaar te maken en te verzoeken wissing is beschikbaar bij Usercentrics op: https://www.cookiebot.com/de/privacy-policy/

Uw persoonsgegevens worden na 12 maanden of onmiddellijk na beëindiging van het contract tussen ons en Usercentrics permanent verwijderd.

Raadpleeg ook onze algemene informatie hierboven over het verwijderen en uitschakelen van cookies.

Cloudflare

We maken gebruik van het content delivery netwerk (CDN) van Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Duitsland (Cloudflare), om de beveiliging en leveringssnelheid van onze website te verbeteren. Dit is gebaseerd op ons gerechtvaardigd belang overeenkomstig artikel 6(1)(f) AVG. Een CDN is een netwerk van servers die over de hele wereld verspreid worden en die inhoud kunnen leveren aan websitegebruikers op een geoptimaliseerde manier. Daartoe kunnen persoonsgegevens worden verwerkt in Cloudflare-serverlogbestanden. Zie ook de informatie onder “Hosting.”

Cloudflare ontvangt uw persoonlijke gegevens en treedt namens ons op als processor. Dit weerspiegelt ons legitieme belang onder art. 6(1)(f) AVG bij het niet exploiteren van ons eigen content delivery netwerk.

U heeft het recht bezwaar te maken tegen deze verwerking. Of een bezwaar succesvol is, wordt bepaald door een afweging van de betrokken belangen.

De verwerking van de in deze afdeling beschreven gegevens is juridisch noch contractueel vereist. De website kan niet goed functioneren zonder deze verwerking.

Cloudflare bewaart uw persoonsgegevens zolang als nodig is voor de beschreven doeleinden.

Meer informatie over uw rechten om bezwaar te maken en verzoeken om verwijdering is beschikbaar bij Cloudflare op: Cloudflare DPA

Cloudflare heeft nalevingsmaatregelen voor internationale gegevensoverdracht geïmplementeerd. Deze gelden voor alle wereldwijde activiteiten waarin Cloudflare persoonsgegevens verwerkt die betrekking hebben op personen in de EU. Deze maatregelen zijn gebaseerd op de standaardcontractbepalingen van de EU. Meer informatie is te vinden op: https://www.cloudflare.com/cloudflare_customer_SCCs-German.pdf

Hosting & Content Delivery Network

Wanneer u onze website bezoekt, verzamelen wij de volgende gegevens die door uw browser zijn verzonden in serverlogbestanden:

IP-adres, datum en tijd van het verzoek, tijdsverschil met Greenwich Mean Time, inhoud van het verzoek, HTTP-statuscode, hoeveelheid overgedragen gegevens, verwijzende website en informatie over de browser en het besturingssysteem.

Dit is nodig om onze website weer te geven, de stabiliteit en veiligheid ervan te garanderen, onze hostingprovider in staat te stellen ons te factureren voor zijn diensten en de efficiënte levering van de website te vergemakkelijken. Dit is gebaseerd op ons gerechtvaardigd belang overeenkomstig artikel 6(1)(f) AVG.

Wij gebruiken de volgende hosting provider om onze website beschikbaar te stellen:

Kinsta Inc.
Attn: Privacy- en Gegevensbeschermingsteam
8605 Santa Monica Blvd #92581
West Hollywood, CA 90069
VS
privacy@kinsta.com

Kinsta gebruikt voornamelijk de Google Cloud Platform-service van Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google), voor zijn infrastructuur.

Kinsta heeft nalevingsmaatregelen voor internationale gegevensoverdracht met Google geïmplementeerd. Deze gelden voor alle wereldwijde activiteiten waarin Kinsta persoonsgegevens verwerkt die betrekking hebben op personen in de EU. Deze maatregelen zijn gebaseerd op de standaardcontractbepalingen van de EU.

Kinsta ontvangt uw persoonsgegevens en treedt namens ons op als processor. Dit is gebaseerd op ons gerechtvaardigd belang onder artikel 6(1)(f) AVG in het niet hoeven te onderhouden van servers op ons eigen terrein. De serverlocatie is Duitsland.

Meer informatie over uw recht op bezwaar en verzoek wissing is beschikbaar bij Kinsta Inc. op: https://kinsta.com/legal/privacy-policy/

U heeft het recht bezwaar te maken tegen deze verwerking. Of een bezwaar succesvol is, wordt bepaald door een afweging van de betrokken belangen.

De gegevens worden na 30 dagen verwijderd.

De verwerking van de in deze afdeling beschreven gegevens is juridisch noch contractueel vereist. De website kan niet goed functioneren zonder deze verwerking.

Google Analytics 4

Deze website maakt gebruik van Google Analytics 4, een webanalysedienst die door Google Inc. wordt aangeboden (. Google Analytics 4 maakt gebruik van cookies, die tekstbestanden zijn die op uw computer zijn opgeslagen en een analyse van uw gebruik van de website mogelijk maken. De door de cookie gegenereerde informatie over uw gebruik van deze website wordt over het algemeen overgebracht naar en opgeslagen op een Google-server in de VS.
IP-anonimisering is ingeschakeld op deze website. Google zal daarom vóór verzending uw IP-adres in de lidstaten van de Europese Unie of andere staten die partij zijn bij de Overeenkomst betreffende de Europese Economische Ruimte inkorten. Alleen in uitzonderlijke gevallen zal het volledige IP-adres worden overgedragen naar een Google-server in de VS en daar worden ingekort. Namens de exploitant van de website zal Google deze informatie gebruiken om uw gebruik van de website te analyseren, rapporten over website-activiteiten samen te stellen en de website-exploitant andere diensten te bieden met betrekking tot website- en internetgebruik.

Google Analytics wordt pas geactiveerd nadat u uw toestemming hebt gegeven via ons toestemmingsbeheersysteem. We gebruiken Google Toestemming Mode v2, en IP-anonimisering is ingeschakeld.

De gegevens worden verwerkt op basis van uw toestemming overeenkomstig artikel 6(1)(a) AVG, waar u het hebt verstrekt. U kunt uw toestemming te allen tijde intrekken met ingang van de toekomst.

Deze website gebruikt ook Google Analytics 4 om bezoekersstromen tussen apparaten te analyseren met behulp van een Gebruikers-ID. U kunt cross-device analyse van uw gebruik in uw klantenaccount uitschakelen onder mijn gegevens en persoonlijke gegevens.

U kunt voorkomen dat cookies worden opgeslagen door de juiste instellingen in uw browser te selecteren. Houd er echter rekening mee dat u mogelijk niet alle functies van deze website volledig kunt gebruiken. U kunt ook voorkomen dat Google de door het cookie gegenereerde gegevens met betrekking tot uw gebruik van de website, met inbegrip van uw IP-adres, verzamelt en verwerkt door uw toestemmingsinstellingen voor cookies te wijzigen: [borlabs-cookie type=”btn-cookie-preference” title=”Cookie-instellingen” element=”link”/]

Meer informatie over gebruiksvoorwaarden en gegevensbescherming is te vinden op: https://www.google.com/analytics/terms/de.html en https://policies.google.com/privacy.

Google Tag Manager

We gebruiken Google Tag Manager, aangeboden door Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, op onze website.

Google Tag Manager wordt gebruikt om website-tags te beheren en te implementeren. Google Tag Manager maakt zelf geen gebruikersprofielen, voert geen onafhankelijke analyses uit of bewaart cookies op uw apparaat. Uw IP-adres kan echter worden doorgegeven aan Google als onderdeel van de technische levering van de dienst.

Google Tag Manager wordt gebruikt om andere diensten zoals Google Analytics of Google Ads te integreren. Indien toestemming vereist is, worden deze diensten pas geactiveerd nadat u uw toestemming hebt gegeven via ons toestemmingsbeheersysteem.

Verwerking is gebaseerd op ons gerechtvaardigd belang in het technisch betrouwbare en efficiënte beheer van de diensten die op onze website worden gebruikt overeenkomstig artikel 6(1)(f) AVG. Wanneer diensten geïntegreerd via Google Tag Manager persoonsgegevens verwerken, wordt de rechtsgrondslag bepaald door de betrokken dienst.

Meer informatie over gegevensbescherming bij Google is te vinden op:
https://policies.google.com/privacy

SSL of TLS-versleuteling

Onze website gebruikt SSL (Secure Socket Layer) en TLS (Transport Layer Security) technologie om gegevenstransmissies te versleutelen. Deze technologieën beschermen de integriteit, vertrouwelijkheid en authenticiteit van verzonden gegevens en verhinderen dat onbevoegde partijen deze lezen of wijzigen.

Wanneer u onze website bezoekt, maakt uw browser automatisch een SSL/TLS-versleutelde verbinding met onze server. U kunt dit identificeren aan de hand van de wijziging van

Google Ads en Google Conversion Tracking

Onze website maakt gebruik van Google Ads, een online advertentieprogramma van Google Inc. We gebruiken ook conversietracking in verband met Google Ads. Wanneer u op een advertentie van Google klikt, wordt een cookie ingesteld die 30 dagen geldig blijft en niet wordt gebruikt om gebruikers persoonlijk te identificeren. De cookie stelt ons en Google in staat te erkennen dat u op de advertentie hebt geklikt en naar onze website bent doorgestuurd. Elke Google Ads-klant ontvangt een andere cookie en cookies kunnen niet worden gevolgd op de websites van klanten van Google Ads. U kunt te allen tijde bezwaar maken tegen het volgen van conversies door het cookie in uw browser uit te schakelen. Het uitschakelen van cookies kan de functionaliteit van onze website beperken. Meer informatie is beschikbaar in het privacybeleid van Google.

Onze website maakt ook gebruik van Google Conversion Tracking. Met deze analysetool kunnen we bepalen of een specifieke actie op onze website, zoals een aankoop of registratie, het resultaat is van een klik op een advertentie geplaatst door Google. Wanneer u op een advertentie van Google klikt, wordt een cookie opgeslagen op uw computer of mobiel apparaat. Deze cookies verlopen meestal na 30 dagen en worden niet gebruikt om gebruikers persoonlijk te identificeren. U kunt bezwaar maken tegen het verzamelen van gegevens via Google Conversion Tracking op elk moment door het uitschakelen van de relevante cookie in uw browser. Meer informatie over Google Ads en Google Conversion Tracking is beschikbaar in het privacybeleid van Google.

Meta-pixel

Om de effectiviteit van onze reclamecampagnes te meten, gebruiken we de Meta Pixel van Meta Platforms Ireland Limited,
Merrion Road,
Dublin 4,
D04 X2K5,
Ierland ( Met deze pixel kunnen we het gedrag van bezoekers volgen die onze website bereiken via een Facebook-advertentie. Hierdoor kunnen we de effectiviteit van Facebook-advertenties evalueren en onze reclameactiviteiten in de toekomst verbeteren.

De verzamelde gegevens zijn voor ons anoniem en stellen ons niet in staat conclusies te trekken over de identiteit van de gebruikers. Facebook slaat de gegevens echter op en verwerkt ze, waardoor ze kunnen worden gekoppeld aan het relevante gebruikersprofiel. Facebook kan deze gegevens vervolgens gebruiken voor eigen reclamedoeleinden zoals beschreven in Facebook. Wij, als operator van de website, hebben geen invloed op dit gebruik van de gegevens.

Meer informatie over de bescherming van uw privacy is beschikbaar in het privacybeleid van Facebook. U kunt ook de functie “Custom Audiences” uitschakelen door in te loggen op Facebook en uw advertentie-instellingen te openen. Als u geen Facebook-account hebt, kunt u zich afmelden voor Facebooks rentegebaseerde reclame via de website van de European Interactive Digital Advertising Alliance.

Auteursrecht: Gipfelgold GmbH
Laatst bijgewerkt: 3 augustus 2026