Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijk in de zin van de AVG is het in het colofon genoemde bedrijf. Contactgegevens voor privacyvragen: zie colofon of het e-mailadres op deze pagina.

2. Welke gegevens wij verzamelen

Boekingsformulier: naam, e-mailadres, telefoonnummer, vluchttype, gewenste datum, lichaamsgewicht (nodig voor de vliegveiligheid), betaalgegevens (uitsluitend bij de betaaldienstverlener).

Contactformulier: naam, e-mailadres, optioneel telefoonnummer, bericht.

Cadeaubonnen: naam en e-mailadres van de besteller en optioneel van de ontvanger.

Serverlogs: IP-adres, tijdstip, opgevraagde pagina, browsertype — technisch noodzakelijk voor de werking en misbruikpreventie.

Cookies en statistiek: strikt noodzakelijke cookies (taalkeuze, toestemmingsstatus) en — alleen met uitdrukkelijke toestemming — geanonimiseerde bezoekstatistiek.

3. Doel en rechtsgrondslag

Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG): afhandeling van boekingen, bonnen en betalingen.

Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): veilige werking van de website, beantwoorden van vragen.

Toestemming (art. 6 lid 1 sub a AVG): statistiekcookies en nieuwsbrief, altijd intrekbaar.

Wettelijke verplichting (art. 6 lid 1 sub c AVG): fiscale bewaarplichten.

4. Bewaartermijnen

Contactaanvragen: tot afhandeling, maximaal 24 maanden.

Boekings- en factuurgegevens: 7 jaar volgens § 132 BAO.

Bongegevens: tot het einde van de geldigheid (3 jaar) plus wettelijke bewaartermijnen.

Cookietoestemming: 12 maanden, daarna wordt opnieuw gevraagd.

5. Ingeschakelde verwerkers

Supabase — hosting van de database en opslag van formuliergegevens (EU-servers).

Stripe Payments Europe Ltd. — afhandeling van online betalingen; wij ontvangen geen volledige kaartgegevens.

Resend — verzending van transactionele e-mails.

Regiondo GmbH — boekingsafhandeling, voor zover dit kanaal actief wordt gebruikt.

MapTiler / OpenFreeMap — weergave van de kaart; hierbij wordt uw IP-adres doorgegeven.

Open-Meteo — live weergegevens; er worden geen persoonsgegevens doorgegeven.

PLAATSHOUDER: deze lijst moet vóór livegang worden afgestemd op de daadwerkelijk gebruikte diensten.

6. Doorgifte aan derden

Persoonsgegevens worden uitsluitend gedeeld met de bovengenoemde verwerkers en met autoriteiten voor zover wettelijk verplicht. Gegevens worden nooit verkocht.

7. Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Gegeven toestemming kunt u altijd intrekken.

Toezichthouder: Oostenrijkse gegevensbeschermingsautoriteit, Barichgasse 40–42, 1030 Wenen, dsb@dsb.gv.at.

8. Cookie-instellingen

Uw cookiekeuze wordt lokaal in uw browser opgeslagen en na 12 maanden opnieuw gevraagd. U kunt deze altijd wijzigen via de link „Cookie-instellingen“ onderaan de pagina.

9. Gegevensbeveiliging

De website wordt uitsluitend versleuteld (TLS/HTTPS) uitgeleverd. Toegang tot opgeslagen formuliergegevens is beperkt tot bevoegde personen.