Ga naar hoofdinhoud
Hotel Das Saal buitenaanzicht met moderne houten gevel tegen majesteitelijke achtergrond van Steinberge

Privacyverklaring DAS SAAL

Privacyverklaring

Uw gegevens in goede handen.

Bijgewerkt: februari 2026

1.Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

Hier leest u wie verantwoordelijk is voor de bescherming van uw gegevens op deze website en bij wie u terecht kunt met vragen.

Hotel DAS SAAL Widerhofer Hotelbetriebsgesellschaft m.b.H.

Mittergasse 21b, 5760 Saalfelden, Österreich

Directeur

Stefan Widerhofer

Btw-nummer

ATU80056145

Bevoegde rechtbank

Handelsgericht Wien

Functionaris voor gegevensbescherming

Stefan Widerhofer - info@das-saal.com

2.Uw rechten in een oogopslag

U heeft uitgebreide rechten als het om uw persoonsgegevens gaat. Hier vindt u een overzicht - verderop leggen wij alles in detail uit.

Inzage

U kunt op elk moment opvragen welke gegevens wij over u hebben opgeslagen.

Rectificatie

Klopt er iets niet? Wij corrigeren het.

Wissing

U kunt verzoeken dat wij uw gegevens verwijderen (voor zover er geen wettelijke bewaarplicht geldt).

Beperking

U kunt de verwerking van uw gegevens laten beperken.

Overdraagbaarheid

U kunt uw gegevens in een gangbaar formaat ontvangen.

Bezwaar

U kunt bezwaar maken tegen de verwerking van uw gegevens.

Intrekking

Een gegeven toestemming kunt u op elk moment intrekken. Dit geldt vanaf het moment van intrekking, niet met terugwerkende kracht.

Klachtrecht

U kunt een klacht indienen bij de Oostenrijkse gegevensbeschermingsautoriteit (Österreichische Datenschutzbehörde):

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien

dsb@dsb.gv.at

3.Hosting en technische infrastructuur

Onze website wordt gehost op een eigen server in de Europese Unie. Hier leggen wij uit welke technische diensten daarbij worden ingezet.

Webserver

ServerEigen server in de EU
Verzamelde gegevensBij elk paginabezoek worden automatisch technische gegevens vastgelegd (zogenaamde server-logbestanden): IP-adres, browsertype, besturingssysteem, bezochte pagina, datum en tijdstip
DoelTechnische werking en beveiliging van de website
RechtsgrondslagGerechtvaardigd belang (Art. 6 lid 1 sub f AVG)Wij hebben deze gegevens nodig om de website te laten functioneren en om aanvallen te detecteren.
Bewaartermijn14 dagen, daarna automatische verwijdering

Cloudflare (CDN en beveiliging)

Cloudflare Inc., USA

DoelVersnelling van de website (Content Delivery Network) en bescherming tegen aanvallen (DDoS-bescherming)
GegevensIP-adres, toegangsgegevens
RechtsgrondslagGerechtvaardigd belang (Art. 6 lid 1 sub f AVG)Beveiliging en prestaties van onze website.
Doorgifte naar VSStandaard contractbepalingen conform Art. 46 lid 2 sub c AVG
Meer informatie

Lettertypen

Alle lettertypen worden lokaal vanaf onze eigen server geladen. Er vindt geen verbinding plaats met externe lettertypediensten (zoals Google Fonts).

4.Cookies en toestemming

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen. Sommige zijn nodig om de website te laten functioneren, andere plaatsen wij alleen met uw toestemming.

Technisch noodzakelijke cookies

ToestemmingWorden zonder toestemming geplaatst
DoelBasisfuncties van de website (bijv. sessiebeheer, cookie-instellingen onthouden)
RechtsgrondslagGerechtvaardigd belang (Art. 6 lid 1 sub f AVG)

Analyse- en marketingcookies

ToestemmingWorden alleen na uitdrukkelijke toestemming geplaatst
IntrekkingU kunt uw toestemming op elk moment intrekken via ons cookie-toestemmingsvenster
RechtsgrondslagToestemming (Art. 6 lid 1 sub a AVG)

5.Webanalyse en tracking

Wij analyseren hoe onze website wordt gebruikt om deze te verbeteren. Hiervoor zetten wij verschillende tools in - allemaal pas na uw toestemming, met uitzondering van ons eigen trackingsysteem.

5aGoogle Server-Side Tagging

Wij gebruiken Google Server-Side Tagging. Dit betekent: trackinggegevens worden niet rechtstreeks vanuit uw browser naar Google verzonden, maar eerst naar onze eigen server in de EU. Daar wordt uw IP-adres geanonimiseerd voordat de gegevens worden doorgestuurd. Dit is een aanzienlijk privacyvriendelijkere aanpak dan conventionele tracking.

ServerlocatieEigen server in de EU
Diensten via SSTGoogle Analytics 4, Google Ads Conversion Tracking, Meta/Facebook Pixel

5bGoogle Analytics 4

Google LLC, VS (gegevens worden via onze SST-server in de EU voorverwerkt)

DoelAnalyse van websitegebruik, bezoekersstatistieken, optimalisatie van ons aanbod
GegevensPaginaweergaven, verblijfsduur, herkomst van bezoekers, apparaatinformatie
IP-anonimiseringJa, in de SST-container voordat gegevens naar Google gaan
RechtsgrondslagToestemming (Art. 6 lid 1 sub a AVG)
Doorgifte naar VSStandaard contractbepalingen
BewaartermijnConform GA4-standaardinstellingen (14 maanden)
Meer informatie

5cGoogle Ads Conversion Tracking

Google LLC, VS (via SST)

DoelMeting of onze Google-advertenties leiden tot boekingen of aanvragen
IP-anonimiseringJa, in de SST-container
RechtsgrondslagToestemming (Art. 6 lid 1 sub a AVG)
Doorgifte naar VSStandaard contractbepalingen

5dMeta/Facebook Pixel

Meta Platforms Ireland Ltd. / Meta Platforms Inc., VS

De Meta Pixel draait bij ons zowel client-side (direct in de browser) als server-side (via onze SST-container). Bij de server-side variant wordt het IP-adres geanonimiseerd voordat gegevens aan Meta worden doorgegeven.

DoelRemarketing (u relevante advertenties tonen op Facebook/Instagram), aanmaken van Custom Audiences, conversiemeting
RechtsgrondslagToestemming (Art. 6 lid 1 sub a AVG)
Doorgifte naar VSStandaard contractbepalingen
OpmerkingEvents worden tussen client-side en server-side gededupliceerd om dubbele registratie te voorkomen
Meer informatie

5eEigen first-party tracking

Eigen trackingserver in de EU

DoelWebsite-analyse en optimalisatie, onafhankelijk van derden
GegevensPaginaweergaven, verblijfsduur, klikgedrag
DoorgifteGeen doorgifte aan derden
RechtsgrondslagGerechtvaardigd belang (Art. 6 lid 1 sub f AVG)Wij hebben een gerechtvaardigd belang om onze website te verbeteren, en de gegevens verlaten onze server niet.
BewaartermijnMax. 12 maanden

6.Contactformulieren en aanvragen

Wanneer u ons via een van onze formulieren contacteert, verwerken wij de gegevens die u ons meedeelt. Hier leggen wij voor elk formulier precies uit welke gegevens dat zijn en wat ermee gebeurt.

Alle formuliergegevens worden verzonden via de e-maildienst Resend (Resend Inc., VS). Resend verwerkt de gegevens uitsluitend voor de bezorging van de e-mail en verwijdert ze daarna. Standaard contractbepalingen zijn aanwezig. Daarnaast worden de aanvraaggegevens opgeslagen in onze eigen database op onze EU-server.

6aAlgemeen contactformulier

GegevensNaam, e-mailadres, bericht
DoelBeantwoording van uw aanvraag
RechtsgrondslagPrecontractuele maatregelen (Art. 6 lid 1 sub b AVG) bij aanvragen over onze diensten, anders gerechtvaardigd belang (Art. 6 lid 1 sub f AVG)
BewaartermijnMax. 1 jaar na afronding van de aanvraag

6bGroepsaanvraagformulier

GegevensType groepsreis, aantal personen, aantal kamers, reisperiode, halfpensionwens, busparkeerplaatsbehoefte, bedrijfsnaam, land, contactpersoon, e-mail, telefoon, programmawensen
DoelOpstellen van een individuele groepsofferte
RechtsgrondslagPrecontractuele maatregelen (Art. 6 lid 1 sub b AVG)U vraagt een offerte aan en wij hebben deze gegevens nodig om deze op te stellen.
BewaartermijnMax. 1 jaar na afronding van de aanvraag

6cMICE/Seminar-aanvraagformulier

GegevensType evenement, aantal personen, datum, kamerbehoefte, bedrijfsnaam, contactpersoon, e-mail, telefoon
DoelOpstellen van een evenementofferte
RechtsgrondslagPrecontractuele maatregelen (Art. 6 lid 1 sub b AVG)
BewaartermijnMax. 1 jaar na afronding van de aanvraag

6dTafelreservering restaurant

GegevensNaam, gewenste datum, tijdstip, aantal personen, contactgegevens, bijzondere wensen
DoelUitvoering van de tafelreservering
RechtsgrondslagPrecontractuele maatregelen (Art. 6 lid 1 sub b AVG)
BewaartermijnMax. 1 jaar

6eSollicitatieformulier

GegevensNaam, contactgegevens, cv, motivatiebrief, getuigschriften en overige sollicitatiedocumenten
DoelUitvoering van de sollicitatieprocedure
RechtsgrondslagPrecontractuele maatregelen (Art. 6 lid 1 sub b AVG) in samenhang met § 10 DSG (Oostenrijkse wet op de gegevensbescherming)
Bewaartermijn6 maanden na afronding van de sollicitatieprocedure. Bij toestemming voor opname in ons kandidatenbestand: tot intrekking, maximaal 2 jaar.

Uw sollicitatiegegevens worden uitsluitend intern gebruikt voor de betreffende procedure en niet aan derden doorgegeven.

7.Boekingssysteem en hotelbeheer

Wanneer u een kamer boekt, doorlopen uw gegevens ons boekingssysteem en onze hotelsoftware. Hier leggen wij uit welke systemen dat zijn.

7aSiteMinder (boekingswidget)

SiteMinder Ltd., Australie

DoelOnline kamerreservering via onze website
GegevensNaam, adres, contactgegevens, reisperiode, kamerkeuze, betalingsgegevens
RechtsgrondslagUitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG)U sluit een verblijfsovereenkomst af.
Doorgifte naar AustralieStandaard contractbepalingen conform Art. 46 lid 2 sub c AVG
OpmerkingDe boekingsgegevens worden door SiteMinder doorgestuurd naar ons hotelbeheersysteem (Protel).
Meer informatie

7bProtel / Planet (Property Management System)

Planet (voorheen Protel Hotelsoftware GmbH), een onderneming van de Planet Group. Protel Cloud, gehost op EU-servers.

DoelBeheer van reserveringen, gastgegevens, check-in/check-out, facturering, gastcommunicatie
GegevensNaam, adres, contactgegevens, boekingsdetails, betalingsgegevens, verblijfsgegevens
RechtsgrondslagUitvoering van de overeenkomst (Art. 6 lid 1 sub b AVG) en wettelijke bewaarplichten (Art. 6 lid 1 sub c AVG)
BewaartermijnBoekings- en facturatiegegevens worden conform de Oostenrijkse federale belastingwet (Bundesabgabenordnung/BAO) 7 jaar bewaard. Overige gastgegevens worden daarna verwijderd.
DoorgifteGeen doorgifte naar derde landen (EU-servers)

8.E-mailverzending (Resend)

Voor het verzenden van formulierbevestigingen en e-mails gebruiken wij de dienst Resend.

Resend Inc., VS

DoelTechnische verzending van e-mails (formuliergegevens, bevestigingen, nieuwsbrieven)
GegevensE-mailadres van de ontvanger, inhoud van de e-mail
OpmerkingResend verwerkt de gegevens uitsluitend voor de bezorging van de e-mail
RechtsgrondslagGerechtvaardigd belang (Art. 6 lid 1 sub f AVG) voor transactionele e-mails, toestemming (Art. 6 lid 1 sub a AVG) voor marketing-e-mails
Doorgifte naar VSStandaard contractbepalingen
Meer informatie

9.Nieuwsbrief en e-mailmarketing

Als u dat wenst, houden wij u per e-mail op de hoogte. U bepaalt zelf of en welke e-mails u van ons wilt ontvangen.

Verzending viaResend (zie paragraaf 8)
SoortenNieuwsbrief met nieuws over DAS SAAL, aanbiedingen en acties, post-stay e-mails na uw verblijf, melding bij wijziging van de menukaart in het restaurant
GegevensE-mailadres, eventueel naam, gekozen voorkeuren
RechtsgrondslagToestemming (Art. 6 lid 1 sub a AVG)U ontvangt marketing-e-mails alleen als u zich hier actief voor heeft aangemeld.
AfmeldingOp elk moment via de afmeldlink onderaan elke e-mail of per e-mail aan info@das-saal.com
BewaartermijnTot intrekking van de toestemming

10.YouTube-insluitingen

Op sommige pagina's integreren wij video's van YouTube.

YouTube (Google LLC, VS)

IntegratieIn de uitgebreide privacymodus (youtube-nocookie.com) waar mogelijk. In deze modus worden pas gegevens naar YouTube verzonden wanneer u de video actief afspeelt.
GegevensIP-adres, cookiegegevens, apparaatinformatie bij het afspelen
RechtsgrondslagToestemming (Art. 6 lid 1 sub a AVG)YouTube wordt pas geladen na uw toestemming via het cookie-toestemmingsvenster.
Doorgifte naar VSStandaard contractbepalingen
Meer informatie

11.Doorgifte naar derde landen

Enkele diensten die wij gebruiken zijn gevestigd buiten de EU. Hier leggen wij uit welke dat zijn en hoe wij uw gegevens daarbij beschermen.

Dienst

Google (Analytics, Ads)

Vestiging

VS

Beschermingsmaatregel

Standaard contractbepalingen + IP-anonimisering via SST

Dienst

Meta (Facebook Pixel)

Vestiging

VS

Beschermingsmaatregel

Standaard contractbepalingen + IP-anonimisering via SST

Dienst

Cloudflare

Vestiging

VS

Beschermingsmaatregel

Standaard contractbepalingen

Dienst

Resend

Vestiging

VS

Beschermingsmaatregel

Standaard contractbepalingen

Dienst

SiteMinder

Vestiging

Australie

Beschermingsmaatregel

Standaard contractbepalingen

Alle genoemde diensten hebben zich contractueel verplicht om Europese gegevensbeschermingsnormen na te leven. Waar mogelijk zetten wij aanvullende technische maatregelen in (zoals IP-anonimisering via Server-Side Tagging).

De volgende diensten verwerken gegevens uitsluitend in de EU:

  • Protel/Planet (hotelbeheer)
  • Eigen webserver
  • Eigen first-party tracking
  • Eigen cookie-toestemmingsvenster

12.Bewaartermijnen in overzicht

Wij bewaren uw gegevens alleen zo lang als nodig. Hier vindt u een overzicht.

Gegevenstype

Server-logbestanden

Bewaartermijn

14 dagen

Gegevenstype

Contactaanvragen

Bewaartermijn

Max. 1 jaar

Gegevenstype

Groepsaanvragen

Bewaartermijn

Max. 1 jaar

Gegevenstype

MICE-aanvragen

Bewaartermijn

Max. 1 jaar

Gegevenstype

Tafelreserveringen

Bewaartermijn

Max. 1 jaar

Gegevenstype

Sollicitaties

Bewaartermijn

6 maanden (tot 2 jaar bij toestemming)

Gegevenstype

Boekings-/facturatiegegevens

Bewaartermijn

7 jaar (wettelijke verplichting)

Gegevenstype

Nieuwsbriefgegevens

Bewaartermijn

Tot intrekking

Gegevenstype

Analysegegevens

Bewaartermijn

14 maanden (GA4-standaard)

Gegevenstype

First-party tracking

Bewaartermijn

Max. 12 maanden

Gegevenstype

Cookie-instellingen

Bewaartermijn

12 maanden

13.Wijzigingen in deze privacyverklaring

Wij passen deze privacyverklaring aan wanneer dat nodig is, bijvoorbeeld wanneer wij nieuwe diensten inzetten of de wetgeving wijzigt. De actuele versie vindt u altijd op deze pagina.