Datenschutzerklärung

• Apartmani Toni, Daniela Tafra
• Anschrift: Duće Rogač IV, 21311 Duće, Hrvatska
• E-Mail: danielatafra@gmail.com
• Telefon: +385 95 199 9013

Bei Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte E-Mail-Adresse oder Anschrift wenden.

• Daten aus dem Buchungsformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Land, Anzahl der Erwachsenen und Kinder, Aufenthaltsdaten und Ihre Nachricht.
• Kommunikationsdaten: Inhalte von E-Mails, Anrufen oder WhatsApp-Nachrichten, die Sie uns senden.
• Daten zur Gästeanmeldung: Bei Ihrer Ankunft erheben wir gesetzlich vorgeschriebene Daten aus dem Personalausweis oder Reisepass (Vor- und Nachname, Geburtsdatum und -ort, Staatsangehörigkeit, Art und Nummer des Ausweisdokuments, Wohnsitz) zur Anmeldung der Gäste im System eVisitor.
• Zahlungsdaten: Betrag und Datum der Anzahlung sowie die auf der Banküberweisung ersichtlichen Angaben zum Zahler.
• Technische Daten: IP-Adresse, Browsertyp und Zugriffszeit, die der Server zur Sicherheit und für den ordnungsgemäßen Betrieb der Website protokolliert.

Wir erheben keine besonderen Kategorien personenbezogener Daten und verwenden keine Werkzeuge zur Analyse, Werbung oder Profilbildung von Besuchern.

• Bearbeitung von Anfragen und Buchungen, Kommunikation mit Ihnen sowie Erfüllung des Beherbergungsvertrags: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage und Vertragserfüllung).
• An- und Abmeldung der Gäste (eVisitor), Berechnung der Kurtaxe sowie Führung von Aufzeichnungen und Buchhaltungsunterlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach den Vorschriften der Republik Kroatien).
• Sicherheit der Website, Verhinderung von Missbrauch und Wahrung unserer rechtlichen Interessen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Cookie zum Speichern der Sprache und Anzeige der Google-Karte: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), die Sie jederzeit widerrufen können.

Name, E-Mail-Adresse und Telefonnummer sind erforderlich, um Ihre Buchungsanfrage zu bearbeiten. Ohne diese Angaben können wir Sie weder kontaktieren noch die Buchung bestätigen. Die Daten zur Gästeanmeldung sind gesetzlich vorgeschrieben; ohne sie kann die Beherbergungsleistung nicht erbracht werden.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Zugriff auf die Daten können ausschließlich erhalten:

• Anbieter von Server- (Hosting) und E-Mail-Diensten, die die Daten in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten;
• zuständige Behörden, soweit gesetzlich vorgeschrieben (System eVisitor, Tourismusverband, Steuerverwaltung, Polizei);
• ein Buchhaltungsdienst, sofern wir einen solchen nutzen, zur Erfüllung steuer- und handelsrechtlicher Pflichten;
• an die Plattformen Booking.com und Airbnb übermitteln wir ausschließlich belegte Termine, ohne jegliche personenbezogene Daten, um Doppelbuchungen zu vermeiden;
• Google, jedoch nur, wenn Sie in die Anzeige der Karte eingewilligt haben;
• Meta (WhatsApp), wenn Sie uns selbst über WhatsApp kontaktieren.

Einzelne Dienstleister (z. B. Google oder Meta) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework) oder auf Standardvertragsklauseln.

• Nicht bestätigte Buchungsanfragen sowie abgelehnte und stornierte Anfragen: werden 12 Monate nach dem geplanten Abreisedatum automatisch gelöscht.
• Bestätigte Buchungen: werden für die Dauer des Vertragsverhältnisses und danach so lange gespeichert, wie es steuer- und handelsrechtliche Vorschriften sowie die Vorschriften über das Gästeverzeichnis verlangen.
• Korrespondenz: höchstens 2 Jahre nach dem letzten Kontakt, sofern sie nicht zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
• Technische Serverprotokolle: für einen kurzen Zeitraum, in der Regel nicht länger als 30 Tage.
• Cookies: gemäß der in der nachstehenden Tabelle angegebenen Dauer.

Cookies sind kleine Dateien, die in Ihrem Browser gespeichert werden. Notwendige Cookies verwenden wir ohne Einwilligung, da die Website ohne sie nicht ordnungsgemäß funktioniert. Alle anderen Cookies verwenden wir nur, wenn Sie im Cookie-Hinweis zustimmen. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Schriftarten und Bilder liefern wir von unserem eigenen Server aus, sodass beim Laden der Seite keine Daten an Dritte übermittelt werden. Links zu Facebook und anderen externen Websites setzen keine Cookies, solange Sie diese nicht öffnen.

Nach der DSGVO haben Sie das Recht:

• auf Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie (Art. 15);
• auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
• auf Löschung der Daten, sofern wir sie nicht aufgrund gesetzlicher Pflichten aufbewahren müssen (Art. 17);
• auf Einschränkung der Verarbeitung (Art. 18);
• auf Datenübertragbarkeit (Art. 20);
• auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21);
• Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7).

Ihre Anfrage können Sie an danielatafra@gmail.com senden. Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen.

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen: Agencija za zaštitu osobnih podataka (kroatische Datenschutzbehörde, AZOP), Selska cesta 136, 10000 Zagreb, Kroatien, www.azop.hr. Sie können sich auch an die Aufsichtsbehörde des EU-Mitgliedstaats wenden, in dem Sie wohnen oder arbeiten.

Die Website verwendet eine verschlüsselte Verbindung (HTTPS). Zugriff auf Buchungsdaten hat nur der Eigentümer über eine passwortgeschützte Verwaltung. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um unbefugten Zugriff, Verlust oder Missbrauch von Daten zu verhindern.

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen. Über jede Buchungsanfrage entscheidet der Eigentümer persönlich.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils gültige Fassung ist stets auf dieser Seite mit dem Datum der letzten Änderung veröffentlicht.