Datenschutzerklärung

Unique Adriatic Villas, betrieben von Adriatic Concierge d.o.o. ("wir", "unser", "uns"), verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Website uniqueadriaticvillas.poratdev.hr besuchen und unsere Dienstleistungen nutzen.

Wir handeln in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren kroatischen Datenschutzgesetzen.

Der für Ihre personenbezogenen Daten Verantwortliche ist:

Aufgrund der Art und des Umfangs unserer Datenverarbeitungstätigkeiten sind wir gemäß Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alle datenschutzbezogenen Anfragen kontaktieren Sie uns bitte unter info@uniqueadriaticvillas.poratdev.hr.

3.1 Von Ihnen bereitgestellte Daten

Wir erfassen Daten, die Sie freiwillig bereitstellen, wenn Sie:

• Eine Buchungsanfrage senden (Name, E-Mail, Telefon, Reisedaten, Gästeanzahl)
• Eine Concierge-Service-Anfrage senden
• Uns über Formulare oder E-Mail kontaktieren

3.2 Automatisch erfasste Daten

Beim Besuch unserer Website erfassen wir automatisch:

• Geräteinformationen (Browsertyp, Betriebssystem)
• IP-Adresse und ungefährer Standort
• Besuchte Seiten und Verweildauer
• Verweisende Website
• Cookies und ähnliche Tracking-Technologien

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken auf den angegebenen Rechtsgrundlagen gemäß DSGVO:

Unsere Website verwendet Cookies zur Verbesserung Ihres Browsing-Erlebnisses. Arten von Cookies, die wir verwenden:

• Notwendige Cookies: Erforderlich für die Website-Funktionalität
• Analyse-Cookies: Helfen uns zu verstehen, wie Besucher unsere Website nutzen
• Marketing-Cookies: Werden zur Auslieferung relevanter Werbung verwendet

Sie können Ihre Cookie-Einstellungen über Ihre Browsereinstellungen oder unser Cookie-Consent-Banner verwalten. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Website-Funktionalität beeinträchtigen kann.

Wir können Ihre Daten an folgende Empfängerkategorien weitergeben:

• Immobilieneigentümer/-verwalter: Zur Bearbeitung Ihrer Buchungsanfrage und Bereitstellung der Unterkunft
• Amazon Web Services (AWS): Bild- und Medienspeicherung (EU-Region, eu-central-1 — Frankfurt). AWS agiert als unser Auftragsverarbeiter gemäß ihrem Auftragsverarbeitungsvertrag, der Standardvertragsklauseln (SCCs) beinhaltet. Es werden nur Immobilienbilder und Marketinginhalte gespeichert — personenbezogene Daten werden nicht an AWS übermittelt.
• DigitalOcean LLC: Managed-PostgreSQL-Datenbank-Hosting (Frankfurt, Deutschland). DigitalOcean speichert das Verzeichnis aller Buchungsanfragen, Concierge-Anfragen, Kontaktformular-Einreichungen, Audit-Log-Einträge und Admin-Konten. DigitalOcean ist ein in den USA eingetragenes Unternehmen, das EU-Rechenzentren betreibt; die Daten verbleiben physisch in der EU gemäß ihrem Auftragsverarbeitungsvertrag, der Standardvertragsklauseln als Rückfalloption für einen möglichen Support-Zugriff außerhalb der Region enthält.
• Hetzner Online GmbH: VPS-Hosting (Falkenstein, Deutschland). Betreibt den Applikationsserver und speichert 7-tägige lokale verschlüsselte Datenbank-Backups. Hetzner ist ein in der EU ansässiger Auftragsverarbeiter gemäß ihrem Auftragsverarbeitungsvertrag.
• Brevo (Sendinblue SAS): Versand transaktionaler E-Mails (SMTP). Versendet Buchungsbestätigungen und Admin-Benachrichtigungen, die den Namen, die E-Mail-Adresse, die Telefonnummer (sofern angegeben), Reisedaten und den Freitext der Anfrage enthalten. Brevo hat seinen Sitz in der EU (Paris, Frankreich) mit Rechenzentren in der EU und agiert als unser Auftragsverarbeiter gemäß ihrem Auftragsverarbeitungsvertrag.
• DeepL SE: Übersetzungsdienst, der nur serverseitig genutzt wird. Es werden keine personenbezogenen Daten an DeepL weitergegeben; nur Website-Inhalte werden für Übersetzungszwecke verarbeitet.
• Behörden: Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Alle Auftragsverarbeiter, die personenbezogene Daten verarbeiten, operieren innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (EWR): Amazon Web Services S3 in eu-central-1 (Frankfurt), DigitalOcean Managed PostgreSQL in Frankfurt, Hetzner Cloud in Falkenstein (Deutschland), Brevo/Sendinblue in Frankreich und DeepL in Deutschland. Wir übermitteln Ihre personenbezogenen Daten nicht regelmäßig in Drittländer.

Sofern ein Auftragsverarbeiter außerhalb der EU eingetragen ist (etwa DigitalOcean LLC mit Sitz in den USA) und Support-Personal außerhalb des EWR im Rahmen des Betriebs auf personenbezogene Daten zugreifen könnte, stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln als Übermittlungsschutz. Sollten wir einen Auftragsverarbeiter hinzufügen, der diese Konstellation wesentlich verändert, aktualisieren wir diese Erklärung, bevor dieser Auftragsverarbeiter personenbezogene Daten erhält.

Wir bewahren Ihre personenbezogenen Daten für folgende Zeiträume auf:

• Buchungs- und Serviceanfragen: 3 Jahre ab Einreichung
• Kontaktformular-Anfragen: 3 Jahre ab Einreichung
• Sicherheits- und Audit-Logs: Anonymisierung nach 12 Monaten, Löschung nach 3 Jahren
• Cookie-Einwilligungspräferenzen: Dauer der Browser-Speicherung
• Admin-Konten: Bis zur Löschungsanforderung, zuzüglich einer 30-tägigen Übergangsfrist
• Datensicherungen: Verschlüsselte Datenbank-Backups werden als 7-tägige lokale Kopie auf dem Applikationsserver (Hetzner), als 7-tägige automatisierte Kopie bei unserem Managed-Database-Anbieter (DigitalOcean) und als 30-tägige Archivkopie in Amazon S3 (eu-central-1) aufbewahrt. Löschungsanforderungen werden gegen die Live-Datenbank sofort erfüllt; Backup-Kopien werden bei der nächsten geplanten Aufbewahrungsrotation überschrieben.

Nach Ablauf der geltenden Aufbewahrungsfrist werden personenbezogene Daten sicher gelöscht oder anonymisiert.

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15): Kopie Ihrer personenbezogenen Daten anfordern
• Berichtigung (Art. 16): Korrektur unrichtiger Daten verlangen
• Löschung (Art. 17): Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18): Eingeschränkte Verarbeitung Ihrer Daten verlangen
• Datenübertragbarkeit (Art. 20): Ihre Daten in einem portablen Format erhalten
• Widerspruch (Art. 21): Der Verarbeitung aufgrund berechtigter Interessen widersprechen
• Widerruf der Einwilligung: Einwilligung jederzeit widerrufen, wenn die Verarbeitung auf Einwilligung basiert

Zur Ausübung dieser Rechte kontaktieren Sie uns unter info@uniqueadriaticvillas.poratdev.hr. Wir werden innerhalb von 30 Tagen antworten.

Sie haben auch das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen:

Die Angabe Ihres Namens und Ihrer E-Mail-Adresse ist erforderlich, um Ihre Buchungs- oder Serviceanfrage zu bearbeiten. Ohne diese Informationen können wir Ihre Anfrage nicht beantworten.

Die Angabe Ihrer Telefonnummer ist freiwillig. Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling in Bezug auf Ihre personenbezogenen Daten.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten um, darunter:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Sichere Serverinfrastruktur
• Zugangskontrollen und Authentifizierung
• Regelmäßige Sicherheitsbewertungen

Allerdings ist keine Methode der Datenübertragung über das Internet zu 100% sicher. Wir können absolute Sicherheit nicht garantieren.

Unsere Dienstleistungen richten sich nicht an Personen unter 18 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass wir Daten eines Minderjährigen erhoben haben, kontaktieren Sie uns bitte umgehend.

Unsere Website kann Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser externen Websites. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Revisionsdatum veröffentlicht. Wesentliche Änderungen werden per E-Mail oder Website-Hinweis mitgeteilt.

Bei Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten: