Privacy policy and data protection

Versie van 4 oktober 2026

In deze privacyverklaring informeren wij u, op grond van art. 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG), de Oostenrijkse Datenschutzgesetz (DSG) en de Oostenrijkse Telekommunikationsgesetz 2021 (TKG 2021), welke persoonsgegevens wij verwerken, waarvoor, op welke grondslag, aan wie wij ze doorgeven, hoe lang wij ze bewaren en welke rechten u hebt.

1. Verwerkingsverantwoordelijke

Snowsports Westendorf GmbH (Snowsports Westendorf, Skischule Westendorf, Skischool Westendorf)
Schulgasse 15, 6363 Westendorf, Oostenrijk
Telefoon: +43 5334 20522
E-mail: info@snowsportswestendorf.com

Meer gegevens over de onderneming vindt u in ons Impressum. Voor alle vragen over privacy en voor het uitoefenen van uw rechten kunt u ons bereiken via het e-mailadres hierboven. Een functionaris voor gegevensbescherming is wettelijk niet verplicht en is niet aangesteld.

2. Reikwijdte

Deze verklaring geldt voor onze websites www.skischulewestendorf.com, www.skischoolwestendorf.com, en.skischoolwestendorf.com in alle taalversies (Nederlands, Duits, Engels, Deens) en de domeinen die daarnaar doorverwijzen (snowsportswestendorf.com), voor onze website www.summersportswestendorf.com, voor onze webshop (shop.skischulewestendorf.com, shop.skischoolwestendorf.com, shop.en.skischoolwestendorf.com) en voor de afhandeling van boekingen, vragen en nieuwsbrieven.

3. Bezoek aan de website (serverlogbestanden) en hosting

Wanneer u onze websites bezoekt, stuurt uw browser technisch noodzakelijke gegevens naar onze server: IP-adres, datum en tijd, de opgevraagde pagina, de verwijzende URL, browsertype en besturingssysteem. Wij gebruiken deze gegevens om de website te tonen, de stabiliteit en veiligheid te waarborgen en misbruik te voorkomen.

Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij een veilige werking van de website).
Bewaartermijn: 14 dagen; langer alleen als afzonderlijke regels nodig zijn om een beveiligingsincident te onderzoeken.
Hosting: De websites draaien op een eigen server bij IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Duitsland (datacenter in Duitsland), als verwerker (art. 28 AVG).

4. Contact

Als u contact met ons opneemt via een contactformulier, per e-mail, telefonisch of via WhatsApp of Facebook Messenger, verwerken wij de gegevens die u ons geeft (bijv. naam, e-mailadres, telefoonnummer, onderwerp en uw bericht) om uw vraag te beantwoorden.

Op de pagina’s van onze partnerhotels kunt u daarnaast een offerte voor skilessen en huurmateriaal aanvragen (naam, e-mailadres, aantal personen, gewenste diensten, bericht). Deze aanvragen behandelen wij zelf; ze worden niet aan het hotel doorgegeven.

Grondslag: art. 6 lid 1 sub b AVG als de vraag een boeking of overeenkomst betreft; anders art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het beantwoorden van vragen).

E-mail: Onze mailboxen staan op onze eigen mailserver bij IONOS SE in Duitsland. Voor het verzenden van e-mails gebruiken wij daarnaast de dienst Brevo van Sendinblue SAS, 106 boulevard Haussmann, 75008 Parijs, Frankrijk, als verwerker. Brevo verwerkt daarbij het adres en de naam van de ontvanger, de inhoud van het bericht en technische verzendgegevens (bijv. afleverstatus).

WhatsApp en Facebook Messenger: De knoppen hiervoor op onze website zijn gewone links; alleen door de website te bezoeken worden er geen gegevens naar Meta gestuurd. Stuurt u ons via deze diensten een bericht, dan verwerkt Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ierland, uw bericht en uw telefoonnummer of profiel volgens haar eigen privacyvoorwaarden; doorgifte naar de VS is daarbij mogelijk. Wilt u dat niet, gebruik dan e-mail, telefoon of het contactformulier.

5. Boekingen en aankopen in de webshop

Skilessen, privélessen, huurmateriaal, pakketten en skipassen kunt u boeken in onze webshop. Daarbij verwerken wij:

• gegevens van de boeker: naam, adres, e-mailadres, telefoonnummer, factuurgegevens;
• gegevens van de deelnemers: naam, leeftijd of geboortedatum, niveau, les- en groepsindeling en de gegevens die nodig zijn om huurmateriaal af te stellen;
• betalings- en boekingsgegevens.

Wij vragen geen gezondheidsgegevens.

Doel en grondslag: het sluiten en uitvoeren van de overeenkomst, inclusief les- en groepsindeling, uitgifte van huurmateriaal, communicatie over uw boeking en facturering (art. 6 lid 1 sub b AVG). Zonder deze gegevens kunnen wij geen boeking aannemen.

Boekingssysteem: De webshop en de boekings- en lesadministratie worden voor ons beheerd door Waldhart Software GmbH, Unterdorf 1, 6405 Pfaffenhofen, Oostenrijk (software ‘WS Sports’), als verwerker. De gegevens worden opgeslagen in datacenters in de EU.

Betaling: Online betalingen worden afgehandeld door TrekkSoft AG (Payyo), Baarerstrasse 52, 6300 Zug, Zwitserland, via haar betaaldienst Payyo. TrekkSoft ontvangt de gegevens die nodig zijn voor de betaling (naam, bedrag, betaalmiddel, transactiegegevens) en verwerkt ze als verwerker; voor zover TrekkSoft eigen wettelijke verplichtingen nakomt (bijv. fraude- en witwaspreventie), als zelfstandige verwerkingsverantwoordelijke. Kaartgegevens slaan wij niet op. Voor Zwitserland geldt een adequaatheidsbesluit van de Europese Commissie (art. 45 AVG).

Boekhouding: Facturen en boekingsstukken bewaren wij op grond van de wettelijke bewaarplicht (o.a. § 132 van de Oostenrijkse Bundesabgabenordnung, BAO) (art. 6 lid 1 sub c AVG) en wij geven ze daarvoor door aan ons belastingadvieskantoor.

6. Boekingen via partnerplatforms

U kunt onze diensten ook boeken via boekingsplatforms van partners, bijvoorbeeld CheckYeti. Voor de verwerking op het platform zelf – het boekingsproces, de betaling en hun eigen communicatie met u – is de betreffende partner verantwoordelijk; daarvoor geldt zijn privacyverklaring. Wij ontvangen van de partner de boekingsgegevens (bijv. naam, contactgegevens, deelnemers, leeftijd, niveau, geboekte dienst) om de les of de verhuur uit te voeren (art. 6 lid 1 sub b AVG).

7. Uitvoering van de skilessen en skipassen

Skilessen: De lessen worden gegeven door onze eigen skischool; de skischoolleiding en de skileraren zijn bij ons in dienst. Ook voor de uitvoering van de lessen is daarom de Snowsports Westendorf GmbH verantwoordelijk voor de verwerking; daarvoor worden geen gegevens aan derden doorgegeven. Gegevens over de skischool vindt u in het Impressum.

Skipassen: Skipassen die u via onze webshop boekt, zijn niet op naam. Wij geven ze uit via de Bergbahnen Westendorf en hun kassasoftware; daarbij geven wij alleen het soort, het aantal en de geldigheid van de skipassen door, maar geen persoonsgegevens.

8. Foto- en video-opnames tijdens de lessen

Tijdens onze lessen kunnen foto’s en video’s worden gemaakt die wij gebruiken voor onze website, onze socialemediakanalen en onze reclame. De details en de grondslag daarvoor zijn geregeld in onze algemene voorwaarden (AGB).

• U kunt vooraf bezwaar maken – bij de boeking, per e-mail aan info@snowsportswestendorf.com of ter plaatse bij uw skileraar. Dan maken of gebruiken wij geen opnames van u of uw kind.
• U kunt ons ook later altijd vragen opnames te verwijderen; gepubliceerde opnames halen wij dan van onze eigen kanalen.
• Opnames van kinderen gebruiken wij extra terughoudend en nooit met vermelding van de naam.

9. Nieuwsbrief

Nieuwsbrief: Als u zich abonneert op onze nieuwsbrief, verwerken wij uw e-mailadres en eventueel uw naam en taal om u informatie over ons aanbod te sturen. De aanmelding verloopt via double opt-in; wij bewaren tijdstip en IP-adres van aanmelding en bevestiging als bewijs. Aanmelding en verzending lopen via WS Sports van Waldhart Software GmbH (Oostenrijk) als verwerker.
Grondslag: uw toestemming (art. 6 lid 1 sub a AVG, § 174 TKG 2021). U kunt die altijd intrekken via de afmeldlink in elke nieuwsbrief of per e-mail aan ons.

Aanmelden voor de nieuwsbrief bij het boeken: Bij het boeken in de webshop kunt u onder ‘Marketingovereenkomst’ met een vrijwillig vinkje aangeven dat u zich voor de nieuwsbrief wilt aanmelden (‘Ja, ik wil in de toekomst geen nieuws meer missen en schrijf me in voor de nieuwsbrief.’). Alleen als u dit vakje aanvinkt, sturen wij u de nieuwsbrief op het bij de boeking opgegeven e-mailadres; uw boeking hangt daar niet van af. De grondslag is uw toestemming (art. 6 lid 1 sub a AVG, § 174 TKG 2021), die u altijd kunt intrekken via de afmeldlink of per e-mail aan ons.

10. Cookies en toestemmingsbeheer

Technisch noodzakelijke cookies (bijv. voor de taalkeuze en het opslaan van uw cookiekeuze) plaatsen wij op grond van § 165 lid 3 van het Oostenrijkse Telecommunicatiegesetz 2021 (TKG 2021) en art. 6 lid 1 sub f AVG. Alle andere cookies en trackingtechnieken (statistiek en marketing) plaatsen wij alleen als u daarvoor via onze cookiebanner toestemming hebt gegeven (§ 165 lid 3 TKG 2021, art. 6 lid 1 sub a AVG).

Voor het beheer van uw toestemming gebruiken wij CookieScript van Objectis Ltd. (Objectis UAB), Litouwen, als verwerker. Daarbij worden uw keuze, een tijdstempel en een gepseudonimiseerde code opgeslagen.

De volledige, actuele lijst van cookies met aanbieder, doel en bewaartermijn vindt u in onze cookieverklaring. Daar kunt u uw instellingen altijd wijzigen of uw toestemming intrekken; dat doet geen afbreuk aan de rechtmatigheid van de verwerking daarvoor.

11. Webanalyse en online marketing (alleen met toestemming)

Wij gebruiken Google Consent Mode in de basismodus: Google Analytics, Google Ads en de Meta-pixel worden pas geladen nadat u in de betreffende categorie toestemming hebt gegeven (art. 6 lid 1 sub a AVG, § 165 lid 3 TKG 2021). Daarvoor worden er geen gegevens naar deze diensten gestuurd. Dit wordt aangestuurd via Google Tag Manager (Google Ireland Limited); die wordt bij het laden van de pagina geladen, waarbij technisch noodzakelijk uw IP-adres naar Google gaat, maar plaatst zelf geen cookies (art. 6 lid 1 sub f AVG).

Google Analytics 4

Met Google Analytics analyseren wij hoe onze website wordt gebruikt (bijv. bekeken pagina’s, klikken op telefoon-, e-mail- en WhatsApp-links, doorklikken naar de webshop) om de website te verbeteren. Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Google Analytics 4 slaat geen volledige IP-adressen op. De analysegegevens worden na 14 maanden verwijderd.

Google Ads

Wij meten of een bezoek via een advertentie tot een aanvraag of boeking heeft geleid, en kunnen bezoekers van onze website later advertenties tonen (remarketing). Als u het contactformulier verstuurt, worden uw e-mailadres of telefoonnummer versleuteld (gehasht) naar Google gestuurd om de meting te verbeteren (‘enhanced conversions’). Aanbieder: Google Ireland Limited.

Meta-pixel (Facebook/Instagram)

Met de Meta-pixel meten wij het effect van onze advertenties op Facebook en Instagram en kunnen wij bezoekers van onze website daar advertenties tonen. Bij het versturen van het contactformulier worden e-mailadres en telefoonnummer gehasht naar Meta gestuurd (‘advanced matching’). Voor het verzamelen en doorgeven zijn wij samen met Meta gezamenlijk verantwoordelijk (art. 26 AVG); de afspraken vindt u op facebook.com/legal/controller_addendum. Aanbieder: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ierland.

12. Google reCAPTCHA

Op pagina’s met een formulier gebruiken wij Google reCAPTCHA (Google Ireland Limited) om spam en geautomatiseerde invoer te weren. Op alle andere pagina’s wordt reCAPTCHA niet geladen. Daarbij worden onder meer IP-adres, browsergegevens en uw gebruik van de pagina naar Google gestuurd; doorgifte aan Google LLC in de VS is mogelijk.
Grondslag: art. 6 lid 1 sub f AVG (gerechtvaardigd belang bij het weren van spam en misbruik van onze formulieren).

13. Links naar sociale media

Naar onze profielen op Facebook en Instagram verwijzen wij met gewone links. Pas als u erop klikt, komt u op het platform van de aanbieder; daar gelden diens privacyvoorwaarden.

14. Ontvangers

Wij geven persoonsgegevens alleen door als dat nodig is voor de genoemde doelen, als er een grondslag voor is of als u toestemming hebt gegeven. Verwerkers zijn contractueel aan onze instructies gebonden (art. 28 AVG).

15. Doorgifte naar landen buiten de EU

Bij Google en Meta kunnen gegevens naar de VS worden doorgegeven. Google LLC en Meta Platforms, Inc. zijn gecertificeerd onder het EU-US Data Privacy Framework; de doorgifte vindt plaats op grond van het adequaatheidsbesluit van de Europese Commissie van 10 juli 2023 (art. 45 AVG). TrekkSoft (Payyo) verwerkt betaalgegevens in Zwitserland, waarvoor eveneens een adequaatheidsbesluit geldt. Alle andere ontvangers verwerken de gegevens binnen de EU.

16. Bewaartermijnen

17. Kinderen en jongeren

Veel van onze cursisten zijn kinderen. Boekingen voor kinderen worden gedaan door ouders of voogden, die daarbij de gegevens van het kind (bijv. naam, leeftijd, niveau) opgeven. Kinderen jonger dan 14 jaar kunnen in Oostenrijk niet zelf toestemming geven voor de verwerking van hun gegevens bij onlinediensten (§ 4 lid 4 van het Oostenrijkse Datenschutzgesetz, DSG); toestemming, bijvoorbeeld voor de nieuwsbrief, moet dan door een ouder of voogd worden gegeven.

18. Verplichte gegevens, geen geautomatiseerde besluitvorming

De gegevens die in het boekingsproces als verplicht zijn gemarkeerd, zijn nodig om de overeenkomst te sluiten; alle andere gegevens zijn vrijwillig. Er vindt geen uitsluitend geautomatiseerde besluitvorming, waaronder profilering, plaats in de zin van art. 22 AVG.

19. Uw rechten

U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en bezwaar tegen verwerking op grond van art. 6 lid 1 sub f AVG en altijd tegen direct marketing (art. 21). Een gegeven toestemming kunt u altijd intrekken met werking voor de toekomst (art. 7 lid 3 AVG). Neem daarvoor contact op via info@snowsportswestendorf.com; wij antwoorden binnen een maand.

20. Klacht indienen

Vindt u dat de verwerking van uw gegevens in strijd is met de privacywetgeving, dan kunt u een klacht indienen bij de voor ons bevoegde toezichthouder:
Österreichische Datenschutzbehörde (Oostenrijkse toezichthouder), Barichgasse 40–42, 1030 Wenen, Oostenrijk, telefoon +43 1 52 152-0, e-mail dsb@dsb.gv.at, www.dsb.gv.at.
U kunt ook een klacht indienen bij de toezichthouder in het EU-land waar u woont of werkt (art. 77 AVG), in Nederland de Autoriteit Persoonsgegevens en in België de Gegevensbeschermingsautoriteit.

21. Wijzigingen

Wij passen deze privacyverklaring aan als onze gegevensverwerking of de wetgeving verandert. De versie die op deze pagina staat, is de geldende versie.

Versie van 4 oktober 2026