De bescherming van uw persoonsgegevens is belangrijk voor ons. Wij verwerken uw gegevens uitsluitend op basis van de toepasselijke wetgeving (Algemene Verordening Gegevensbescherming — AVG, Oostenrijkse wet gegevensbescherming — DSG, Oostenrijkse telecommunicatiewet 2021 — TKG). Dit privacybeleid informeert u over welke gegevens wij verwerken bij een bezoek aan deze website en bij reserveringen, met welk doel, op welke rechtsgrondslag en welke rechten u heeft.
1. Verwerkingsverantwoordelijke
Ernst Ludwig Bauer INTEMPO — kunst und kulTOURen
Schloss 1, 9062 Moosburg, Oostenrijk
Telefoon: +43 699 1105 44 99
E-mail: ernst.bauer@intempo.at
Een functionaris voor gegevensbescherming is wettelijk niet verplicht en is niet aangesteld. Neem voor alle vragen over gegevensbescherming rechtstreeks contact op via bovenstaande gegevens.
2. Hosting en serverlogbestanden
Deze website wordt gehost bij Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS. Bij het bezoeken van de website verwerkt Vercel technisch noodzakelijke gegevens: IP-adres, datum en tijdstip van toegang, opgevraagde pagina, browsertype en besturingssysteem (serverlogbestanden). Deze gegevens zijn nodig voor de levering en de beveiliging van de website en worden niet met andere gegevensbronnen samengevoegd.
Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij een veilige en stabiele werking van de website). Met Vercel is een verwerkersovereenkomst gesloten conform art. 28 AVG. Vercel is gecertificeerd onder het EU-VS Data Privacy Framework (DPF); daarnaast gelden de EU-standaardcontractbepalingen. Logbestanden worden na korte tijd automatisch door Vercel gewist.
3. Afbeeldingen en content (content delivery)
Afbeeldingen en content op deze website worden geladen via het contentmanagementsysteem Sanity (Sanity AS, Måltrostveien 26, 0786 Oslo, Noorwegen) en het bijbehorende leveringsnetwerk (cdn.sanity.io). Daarbij wordt uw IP-adres naar Sanity verzonden, aangezien dit technisch noodzakelijk is om de afbeeldingen op te halen. Sanity AS is gevestigd in de EER; voor zover subverwerkers in derde landen worden ingezet (cloudinfrastructuur), gebeurt dit op basis van de EU-standaardcontractbepalingen.
Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij een goed presterende weergave van de website-inhoud).
4. Spambescherming (Cloudflare Turnstile)
Ter bescherming van onze formulieren tegen misbruik gebruiken wij Cloudflare Turnstile (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, VS). Turnstile controleert zonder plaatjespuzzels of een verzoek van een mens afkomstig is, en verwerkt daarvoor technische kenmerken van de browser en het IP-adres. Daarbij worden de cookies __cf_bm en __cflb geplaatst (zie hoofdstuk 5). Er worden geen cookies voor reclamedoeleinden geplaatst en er worden geen gebruikersprofielen aangemaakt.
Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij bescherming tegen geautomatiseerde aanvallen en spam). Cloudflare is gecertificeerd onder het EU-VS Data Privacy Framework (DPF); daarnaast gelden de EU-standaardcontractbepalingen.
5. Cookies en lokale opslag
Deze website gebruikt geen analyse-, statistiek- of marketingcookies en geen advertentietrackers. Er worden uitsluitend technisch noodzakelijke cookies geplaatst:
Naam Doel Type Duur
intempo_consent slaat uw keuze in de cookiemelding op essentieel 1 jaar
i18n_redirected onthoudt uw taalkeuze (DE/EN/IT) essentieel 1 jaar
__cf_bm Cloudflare Turnstile — herkent geautomatiseerde toegang essentieel 30 minuten
__cflb Cloudflare Turnstile — load balancing essentieel tot 24 uur
Deze cookies zijn technisch noodzakelijk voor de werking en beveiliging van de website en worden onafhankelijk van toestemming geplaatst.
Rechtsgrondslag: § 165, lid 3, van de Oostenrijkse telecommunicatiewet 2021 (TKG) (strikt noodzakelijke opslag). Via de link "Instellingen" in de footer kunt u eventuele niet strikt noodzakelijke categorieën beheren (momenteel: geen). U kunt cookies bovendien altijd in uw browser verwijderen of blokkeren.
6. Contactformulier
Als u ons via het contactformulier schrijft, verwerken wij de door u verstrekte gegevens (naam, e-mailadres, bericht) om uw aanvraag en eventuele vervolgvragen te behandelen.
Rechtsgrondslag: art. 6, lid 1, onder b) AVG (precontractuele maatregelen), overigens art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij het beantwoorden van aanvragen). Wij verwijderen aanvraaggegevens zodra de aanvraag is afgehandeld en er geen wettelijke bewaarplicht geldt, uiterlijk na 12 maanden.
7. Reserveringen en bestellingen
Als u via het reserveringsformulier een reis of evenement reserveert of producten bestelt (bijv. cadeaubonnen, kasteelontbijt, boek), verwerken wij: naam, telefoonnummer, e-mailadres, gekozen reis of product, datum en aantal personen. Wij gebruiken deze gegevens uitsluitend om uw reservering of bestelling af te handelen, inclusief bevestiging, betaalverwerking en facturering.
Rechtsgrondslag: art. 6, lid 1, onder b) AVG (uitvoering van een overeenkomst). Wij bewaren boekings- en factuurgegevens gedurende 7 jaar conform fiscale en handelsrechtelijke verplichtingen (§ 132 BAO, § 212 UGB); daarna worden ze gewist.
8. Doorgifte aan derden
Wij geven uw gegevens alleen door voor zover noodzakelijk: aan dienstverleners van de geboekte reis (bijv. restaurants, opera- en ticketkantoren, accommodatie- en busbedrijven), beperkt tot de voor de uitvoering benodigde gegevens (doorgaans naam en aantal personen); aan onze IT-dienstverleners als verwerkers (Vercel, Sanity, Cloudflare — zie hoofdstukken 2–4); en aan autoriteiten wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen uw gegevens niet en geven ze niet door voor reclamedoeleinden.
9. Contact via WhatsApp
Wij bieden de mogelijkheid om via WhatsApp contact op te nemen (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ierland, onderdeel van de Meta-groep). Als u ons via WhatsApp benadert, gelden daarnaast de eigen privacyverklaringen van WhatsApp; gegevens kunnen daarbij ook naar de VS worden doorgegeven. Het gebruik van dit kanaal is vrijwillig — u kunt ons ook per e-mail of telefoon bereiken.
Rechtsgrondslag: art. 6, lid 1, onder b) of f) AVG; de doorgifte aan WhatsApp berust op uw actieve keuze om dit kanaal te gebruiken.
10. Foto's bij evenementen
Bij onze reizen en evenementen kunnen om documentaire en promotionele redenen foto's en video's worden gemaakt waarop deelnemers herkenbaar kunnen zijn.
Rechtsgrondslag: art. 6, lid 1, onder f) AVG (gerechtvaardigd belang bij het documenteren en promoten van onze evenementen), met inachtneming van uw gerechtvaardigde belangen. U kunt te allen tijde bezwaar maken tegen het fotograferen of publiceren — het eenvoudigst rechtstreeks ter plaatse bij de reisleiding, of per e-mail aan ernst.bauer@intempo.at. Reeds gepubliceerde beelden verwijderen wij na bezwaar, voor zover technisch mogelijk.
11. Links naar andere websites
Deze website bevat links naar externe aanbiedingen (Instagram, Threads, schloss-moosburg.at, WhatsApp). Het gaat om eenvoudige links zonder ingebedde plugins — door louter een bezoek aan onze website worden geen gegevens naar deze aanbieders verzonden. Pas wanneer u een link volgt, geldt de privacyverklaring van de betreffende aanbieder.
12. Uw rechten
Met betrekking tot de gegevens die wij over u bewaren, heeft u in beginsel recht op inzage (art. 15 AVG), rectificatie (art. 16), verwijdering (art. 17), beperking van de verwerking (art. 18), gegevensoverdraagbaarheid (art. 20) en bezwaar (art. 21). U kunt een gegeven toestemming te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
Voor het uitoefenen van uw rechten volstaat een informeel bericht aan ernst.bauer@intempo.at.
Als u van mening bent dat de verwerking van uw gegevens in strijd is met de gegevensbeschermingswetgeving, kunt u een klacht indienen bij de toezichthoudende autoriteit. In Oostenrijk is dit de Oostenrijkse gegevensbeschermingsautoriteit (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wenen, telefoon +43 1 52 152-0, e-mail dsb@dsb.gv.at, www.dsb.gv.at.
13. Gegevensbeveiliging
Deze website wordt uitsluitend via een versleutelde verbinding (HTTPS/TLS) geleverd. Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onbevoegde toegang.
14. Wijzigingen in dit beleid
Wij passen dit privacybeleid aan wanneer de website, de gebruikte diensten of de wettelijke situatie veranderen. De op dat moment hier gepubliceerde versie is van toepassing.
Laatst bijgewerkt: 2 september 2026