Datenschutzerklärung

Einleitung

Diese Datenschutzerklärung erläutert, wie Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Website und der Buchung unserer Apartments erhoben, verwendet und verarbeitet werden. Bitte beachten Sie, dass die Datenübertragung im Internet Sicherheitsrisiken bergen kann — ein lückenloser Schutz Ihrer Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Bei jedem Zugriff auf die Website werden jedoch automatisch bestimmte Daten (z. B. aufgerufene Seiten, Datum und Uhrzeit) zu statistischen Zwecken gespeichert, ohne dass wir diese direkt Ihrer Person zuordnen. Personenbezogene Daten wie Name, Adresse oder E-Mail-Adresse erheben wir nur, wenn Sie uns diese freiwillig mitteilen. Eine Weitergabe dieser Daten an Dritte erfolgt nur in den Fällen, die in dieser Erklärung genannt sind, oder mit Ihrer ausdrücklichen Einwilligung.

Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutzgesetze (insbesondere der EU-Datenschutz-Grundverordnung, DSGVO) ist:

Ruža Balta
Vizinada 75c
52460 Buje, Kroatien
E-Mail: [email protected]

Als verantwortliche Stelle entscheiden wir über die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten.

Datensicherheit und Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu gewährleisten, nutzen wir aktuelle Verschlüsselungstechnologien (etwa SSL/TLS) über HTTPS. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol in der Browserzeile erscheint. Wenn die SSL/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verarbeitung personenbezogener Daten

Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten ergeben sich aus der DSGVO. Im Wesentlichen stützen wir uns auf:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns eine Einwilligung zur Verarbeitung erteilt haben, z. B. indem Sie dem Erhalt eines Newsletters oder der Verwendung bestimmter Cookies zustimmen. In diesem Fall können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung Ihrer Daten notwendig ist, um einen Vertrag mit Ihnen zu erfüllen oder um vorvertragliche Maßnahmen durchzuführen — etwa um Ihre Buchungsanfrage zu bearbeiten und den Mietvertrag durchzuführen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn wir ein berechtigtes Interesse an der Verarbeitung haben, z. B. um die Stabilität und Funktionalität unserer Website zu gewährleisten oder um unser Angebot zu verbessern.

Weitergabe und Speicherung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen: wenn dies zur Erfüllung unserer vertraglichen Pflichten oder gesetzlicher Verpflichtungen erforderlich ist, oder wenn Sie hierzu ausdrücklich Ihre Einwilligung erteilt haben. Mögliche Empfänger solcher Daten können insbesondere Zahlungsdienstleister zur Abwicklung von Zahlungen sein, oder Behörden und öffentliche Stellen, sofern wir gesetzlich dazu verpflichtet sind (beispielsweise Meldung von Gästedaten an kommunale Behörden für die Tourismusabgabe).

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck notwendig ist. Buchungsdaten bewahren wir so lange auf, wie es für die Durchführung und Abwicklung Ihrer Buchung erforderlich ist, und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen.

Gästeanmeldung (eVisitor)

Nach kroatischem Recht sind wir verpflichtet, alle Gäste im nationalen Meldesystem eVisitor zu registrieren. Hierfür erheben wir bei Ihrer Anreise folgende Daten: Name, Geburtsdatum, Staatsangehörigkeit, Ausweisdaten sowie Aufenthaltszeitraum. Diese Daten werden an die zuständigen kroatischen Behörden übermittelt. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Hosting und Content-Delivery-Network (Cloudflare)

Unsere Webseite wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; in der Europäischen Union vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare stellt die Auslieferung der Website (Cloudflare Pages), serverseitige Funktionen sowie ein Content-Delivery-Network und Sicherheitsdienste bereit. Beim Aufruf unserer Seite verarbeitet Cloudflare automatisch technische Zugriffsdaten, insbesondere Ihre IP-Adresse, um die Auslieferung, Verfügbarkeit und Sicherheit der Website zu gewährleisten.

Zur Abwehr von Spam und automatisierten Zugriffen setzen wir den Dienst Cloudflare Turnstile ein. Zur Begrenzung missbräuchlicher Anfragen (Rate-Limiting) sowie zur sicherheitsrelevanten Protokollierung speichern wir IP-Adressen zeitlich begrenzt in Speicherdiensten von Cloudflare (Workers KV). Die Daten Ihrer verbindlichen Buchungen führen wir zudem in einer Datenbank von Cloudflare (D1).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und effizienten Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Cloudflare handelt als Auftragsverarbeiter in unserem Auftrag; wir haben einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Übermittlung von Daten in die USA wird auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert. Weitere Informationen: cloudflare.com/privacypolicy.

Buchungssystem (Smoobu)

Für die Verwaltung von Reservierungen und Buchungen nutzen wir das Buchungssystem Smoobu (Smoobu GmbH, Wönnichstr. 68/70, 10317 Berlin, Deutschland). Wenn Sie über unsere Website eine verbindliche Buchung vornehmen, werden die hierfür erforderlichen Vertrags- und Buchungsdaten (insbesondere Name, Kontaktdaten, Anschrift und Aufenthaltszeitraum) an Smoobu übermittelt und dort gespeichert. Smoobu ist nicht der Hoster unserer Website; reine Kontaktanfragen über unser Anfrageformular werden nicht an Smoobu übermittelt.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Smoobu handelt als Auftragsverarbeiter in unserem Auftrag; wir haben mit Smoobu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen zum Datenschutz bei Smoobu finden Sie unter: smoobu.com/de/datenschutz.

E-Mail-Versand (Resend)

Für den Versand unserer E-Mails — insbesondere die Bestätigung Ihrer Anfrage, Buchungsbestätigungen sowie damit zusammenhängende Benachrichtigungen — setzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Dabei werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht verarbeitet.

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer zuverlässigen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Resend handelt als Auftragsverarbeiter in unserem Auftrag; eine Übermittlung von Daten in die USA wird auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) abgesichert. Weitere Informationen: resend.com/legal/privacy-policy.

Zahlungsabwicklung

Im Rahmen der Zahlungsabwicklung für Buchungen setzen wir externe Zahlungsdienstleister ein. Die Übermittlung Ihrer Daten an diese Dienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

PayPal

Wenn Sie die Zahlungsart PayPal wählen, erfolgt die Zahlungsabwicklung über den Online-Zahlungsdienstleister PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Wir weisen darauf hin, dass wir keinen vollumfänglichen Einfluss auf die Datenverarbeitung durch PayPal haben. Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe (Kreditkarte)

Wenn Sie die Zahlung per Kreditkarte wählen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland. Weitere Informationen: stripe.com/privacy.

Videoüberwachung

Auf dem Grundstück der Villakasandra werden die Einfahrt und der Parkplatz videoüberwacht. Die Videoüberwachung dient dem Schutz unseres Eigentums, der Sicherheit unserer Gäste sowie der Aufklärung und Prävention von Straftaten.

Rechtsgrundlage für die Videoüberwachung ist unser berechtigtes Interesse an der Wahrung des Hausrechts und dem Schutz unseres Eigentums (Art. 6 Abs. 1 lit. f DSGVO). Die überwachten Bereiche sind vor Ort durch entsprechende Hinweisschilder gekennzeichnet.

Speicherdauer: Die Aufnahmen werden regelmäßig überschrieben, sofern kein Vorfall eine längere Speicherung rechtfertigt. Eine Weitergabe der Aufnahmen erfolgt nur im Falle eines Vorfalls an die zuständigen Behörden oder Versicherungen.

Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten (z. B. per E-Mail oder über ein Kontaktformular), werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zwecks Bearbeitung der Anfrage und für eventuelle Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Notwendige Cookies

Diese Cookies sind für die grundlegende Funktionalität der Website unerlässlich (z. B. für den Buchungsvorgang). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Analyse- und Marketing-Cookies

Diese Cookies (z. B. für Google Analytics) helfen uns zu verstehen, wie Besucher die Website nutzen. Sie werden nur gesetzt, wenn Sie uns über das Cookie-Banner Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben.

Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Browser-Einstellungen so anpassen, dass Cookies eingeschränkt oder gelöscht werden.

Google Analytics

Sofern Sie Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), benutzt diese Website Google Analytics, einen Webanalysedienst der Google Ireland Limited. Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Dadurch wird Ihre IP-Adresse von Google innerhalb der EU/EWR vor der Übertragung in die USA gekürzt.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Einstellungen in unserem Cookie-Banner ändern. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

Google Maps

Wir binden auf unserer Website Karten des Dienstes „Google Maps" der Google Ireland Limited ein, um geographische Informationen darzustellen. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logdateien

Der Provider unserer Website erhebt und speichert automatisch Informationen in Server-Logdateien, die Ihr Browser beim Zugriff übermittelt: Datum und Uhrzeit des Zugriffs, abgerufene Seite (URL), Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem sowie die anonymisierte IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Ihre Rechte als betroffene Person

Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten nach der DSGVO umfassende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine rechtlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
• Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Geltendmachung dieser Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.

Aktualisierung der Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie bei Bedarf an, um aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen gerecht zu werden. Die jeweils aktuelle Version finden Sie jederzeit auf unserer Website.