Datenschutzerklärung

0. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (Art. 4 Nr. 7 DSGVO):
Šibenik Old Town House
Biskupa Fosca 9, 22000 Šibenik, Hrvatska
Telefon: +43 664 1839903
E-Mail: info@sibenikoldtownhouse.com

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

2. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet nur technisch notwendige Cookies. Es werden keine Tracking- oder Analyse-Cookies verwendet.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular einschließlich der Kontaktdaten zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).

Speicherdauer: Anfragen ohne Vertragsabschluss werden 12 Monate nach Eingang gelöscht. Bestätigte Buchungen werden für die Dauer der kroatischen Steuer-Aufbewahrungspflicht (aktuell 11 Jahre für Paušal-Belege) aufbewahrt und danach gelöscht.

Wenn Sie den WhatsApp-Button anklicken, werden Sie zu WhatsApp (Meta Platforms Inc., USA) weitergeleitet. Ihre Telefonnummer und Verbindungs-Metadaten werden von Meta verarbeitet. Der Chat-Inhalt selbst ist Ende-zu-Ende-verschlüsselt zwischen Ihnen und uns.

eVisitor — Pflicht-Gästemeldung in Kroatien

Das kroatische Tourismusrecht (Zakon o boravišnoj pristojbi) verpflichtet uns, jeden Übernachtungsgast über das System eVisitor binnen 24 Stunden nach Anreise an die Kroatische Tourismus-Behörde zu melden. Dazu erheben und übermitteln wir pro Gast:

Vollständiger Name, Geburtsdatum, Staatsangehörigkeit
Ausweis-/Pass-Art und -Nummer
An- und Abreisedatum

Rechtsgrundlage: Art. 6 Abs. 1 c DSGVO i.V.m. dem kroatischen Boravišna-pristojba-Gesetz. Empfänger: Kroatische Tourismus-Behörde / Innenministerium (MUP). Speicherfrist: gesetzlich vorgegeben (mehrere Jahre für Tourismus- und Steuerunterlagen). Die Übermittlung ist verpflichtend; ohne sie können wir Sie nicht beherbergen.

Server-Logs & Anti-Spam

Beim Absenden des Buchungs-Formulars speichern wir Ihre IP-Adresse und Ihren Browser-User-Agent für bis zu 30 Tage. Zweck: Schutz vor Bots und Spam (Rate-Limiting). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am missbrauchsfreien Betrieb). Nach 30 Tagen werden diese Audit-Felder anonymisiert; der Buchungs- Datensatz selbst bleibt aus steuer- und beweisrechtlichen Gründen länger erhalten (siehe Aufbewahrung unten).

eVisitor-Datenspeicherung

Pass-/Personalausweis-Daten, die wir für die eVisitor-Anmeldung erheben (siehe oben), werden in unseren internen Datensätzen 30 Tage nach Ihrer Abreise automatisch gelöscht. Die Übermittlung an die Kroatische Tourismus-Behörde wird dort nach den gesetzlichen Fristen des kroatischen Rechts aufbewahrt.

3. Auftragsverarbeiter & Drittland-Transfers

Wir nutzen die folgenden Auftragsverarbeiter. Mit jedem ist ein Auftragsverarbeitungs-Vertrag (AVV) abgeschlossen. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework (DPF) sowie EU-Standardvertragsklauseln (SCCs).

Cloudflare — Hosting, Datenbank, Speicher, Admin-Zugang

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. EU-US DPF zertifiziert. Genutzte Dienste:

Pages — Auslieferung der Seite + Server-Rendering
D1 — Buchungs-Datenbank (EU-Region)
R2 — Bilder-Speicher (EU-Region)
Access — Authentifizierung für den Admin-Bereich

Server-Logs (IP-Adressen, Request-Pfade) werden von Cloudflare bis zu 14 Tage für Sicherheits- und Missbrauchs-Schutz vorgehalten.

Resend — Transaktionale E-Mails

Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA. EU-US DPF zertifiziert. Verschickt Buchungs-Bestätigungen an Sie und Benachrichtigungen an uns. Verarbeitet werden Empfänger- E-Mail, Anfrage-Inhalt und IP des sendenden Servers.

Telegram — Push-Benachrichtigungen (nur Vermieter-Seite)

Telegram FZ-LLC, Dubai, VAE. Wird optional vom Vermieter genutzt, um beim Eingang einer neuen Anfrage eine Push-Benachrichtigung zu erhalten. Anfrage-Text, Name und Daten werden an den persönlichen Telegram-Chat des Vermieters weitergeleitet. Wenn Sie diesem Routing widersprechen möchten, schreiben Sie uns bitte an die unten genannte Kontaktadresse — wir können Telegram deaktivieren und ausschließlich E-Mail- Benachrichtigungen nutzen.

WhatsApp / Meta — nur bei Click

Siehe WhatsApp-Abschnitt oben. Wird ausschließlich nach ausdrücklicher Bestätigung im Dialog geladen.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich Ihrer personenbezogenen Daten. Wenden Sie sich dafür an die oben genannte Verantwortlichen-Adresse. Wir antworten innerhalb eines Monats.

Beschwerderecht bei einer Aufsichtsbehörde: Ihnen steht das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren — insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Federführend für uns ist:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, 10000 Zagreb, Kroatien
azop.hr

Gäste mit Wohnsitz in Deutschland können sich alternativ an ihre zuständige Landes-Datenschutzbehörde wenden (z.B. LfDI Baden-Württemberg, BfDI auf Bundesebene).

5. Kontakt

Für Datenschutzanfragen kontaktieren Sie bitte:
Šibenik Old Town House
info@sibenikoldtownhouse.com