Auf einen Blick (TL;DR)
Wir verkaufen Ihre Daten an niemanden.
Wir setzen weder Google Analytics, Meta Pixel noch andere Tracking-Pixel ein.
Ihre Daten nutzen wir nur für Anfragen, Reservierungen und — mit Ihrer Einwilligung — den Newsletter.
Sie können jederzeit Auskunft, Korrektur oder Löschung verlangen — schreiben Sie an info@second-home.hr.
Wer Ihre Daten verarbeitet
Verantwortlicher im Sinne der DSGVO ist der private Vermieter, der die Villa Second-Home in Ražanj betreibt. Die genauen Kontaktdaten finden Sie am Ende dieser Erklärung im Abschnitt Kontakt.
Welche Daten wir erheben
Wir erheben nur das, was wir wirklich brauchen, um Ihre Anfrage zu beantworten oder eine Reservierung abzuwickeln.
Kontaktformular und Chat — Name, E-Mail, Telefon (falls angegeben), Nachricht, An- und Abreisedatum, Anzahl der Gäste. Beim Chat auf der Seite zusätzlich der Gesprächsinhalt. Dazu IP-Adresse und User-Agent zum Schutz vor Spam.
Buchung und Zahlung — Angaben aus der Anfrage, Buchungscode, Betrag, Zahlungsart und -status sowie die Referenz des Anbieters. Kartendaten erhalten wir nicht — Sie geben sie beim Anbieter Stripe ein. Auf der Rechnung stehen Name und Anschrift des Zahlenden.
Newsletter — E-Mail, Name (falls angegeben) und Sprache. Die Anmeldung erfolgt im Double-Opt-in. In jeder Sendung messen wir, ob sie geöffnet und ob ein Link geklickt wurde — das zeigt uns, welche Themen nützlich sind. Mit der Abmeldung endet die Messung.
Gästebewertungen — Bewertung, Titel, Text, Name und Land. Öffentlich zeigen wir nur den gekürzten Namen (etwa „Ana N.“) und das Land — niemals E-Mail oder Buchungsdaten. Jede Bewertung wird vor der Veröffentlichung vom Eigentümer geprüft.
Besuchsstatistik — Zufällige Browser-Kennung, aufgerufene Seiten, ungefährer Standort auf Land- und Stadtebene, Gerätetyp, Browser und Sprache. Alles first-party, ohne Google Analytics. Wir verfolgen Sie nicht über andere Websites.
Cookie-Einwilligung — Ihre Auswahl der Kategorien, die Textversion, die Sprache sowie gehashte IP-Adresse und User-Agent. Das bewahren wir als Nachweis der Einwilligung auf, wie die DSGVO es verlangt.
Versandprotokoll — Welche Nachricht an welche Adresse ging und ob sie zugestellt, geöffnet oder abgelehnt wurde. Ohne das wüssten wir nicht, dass Sie die Buchungsbestätigung nie erreicht hat.
Technische Daten und Admin-Anmeldungen — IP, User-Agent und Zeitpunkt der Anfrage in den Serverprotokollen, bis zu 30 Tage. Anmeldeversuche im Admin werden mit gehashter IP-Adresse protokolliert, zum Schutz vor Einbruchsversuchen.
Warum wir diese Daten erheben
Antwort und Buchung — Ohne Kontaktdaten können wir nicht antworten, ohne Zahlungsdaten die Buchung nicht ausführen. Rechtsgrundlage: Vertrag und vorvertragliche Maßnahmen (Art. 6/1/b DSGVO).
Sicherheit der Website — Missbrauch verhindern (Spam, Passwortraten, maschinelles Auslesen). Rechtsgrundlage: berechtigtes Interesse (Art. 6/1/f DSGVO).
Newsletter und Messung — Versand gelegentlicher Hinweise und Messung von Öffnungen und Klicks, damit wir wissen, was nützlich ist. Rechtsgrundlage: Einwilligung (Art. 6/1/a DSGVO), jederzeit widerruflich über den Link in jeder Sendung.
Gästebewertungen — Veröffentlichung von Bewertungen für künftige Gäste. Rechtsgrundlage: Ihre Einwilligung bei der Abgabe (Art. 6/1/a DSGVO). Die Veröffentlichung können Sie jederzeit widerrufen.
Besuchsstatistik — Erfahren, welche Seiten nützlich sind und wo Besucher abbrechen. Rechtsgrundlage: Einwilligung aus dem Cookie-Banner (Art. 6/1/a DSGVO).
Gesetzliche Pflichten — Aufbewahrung der Buchhaltungsunterlagen, Rechnungsstellung und Gästemeldung im System eVisitor. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6/1/c DSGVO).
Mit wem wir Daten teilen
Wir nutzen einige geprüfte Dienste, die Daten in unserem Auftrag verarbeiten. Alle stehen unter DSGVO-konformen Auftragsverarbeitungsverträgen.
Supabase (EU) — PostgreSQL-Datenbank und Speicher für Apartment-Fotos. Ihre Reservierungen und Nachrichten werden hier abgelegt, EU-Region.
Vercel (EU/USA) — Hosting und CDN. Sieht Ihre IP und User-Agent zur Auslieferung der Webseite.
Resend (EU/USA) — Versand transaktionaler E-Mails (Kontaktbestätigung, Newsletter). Sieht E-Mail und Nachrichteninhalt.
Google Maps (EU/USA) — Eingebettete Karte auf Apartment-Detailseiten. Google kann Ihre IP nur sehen, wenn die Karte geladen wird.
Stripe (EU/USA) — Abwicklung der Kartenzahlungen. Sieht Betrag, Buchungscode und die Kartendaten, die Sie auf der gesicherten Seite eingeben — wir sehen und speichern sie nicht.
Anthropic (EU/USA) — Übersetzung der Seiteninhalte und Entwürfe für den Newsletter. Erhält nur Texte, die der Eigentümer schreibt — Ihre personenbezogenen Daten nicht.
Übermittlungen außerhalb der EU
Resend und Vercel können Daten in den USA verarbeiten, jedoch ausschließlich auf Grundlage der Standardvertragsklauseln (SCC) der Europäischen Kommission. Ihre Reservierungen und die Datenbank verbleiben in der EU-Region (Supabase).
Wie lange wir Daten speichern
Kontaktnachrichten: 24 Mon. — Löschung oder Anonymisierung
Newsletter: Bis zur Abmeldung — Link in jeder E-Mail
Messung des Versands: 6 Mon. — Danach nur Gesamtzahl
Buchungen: 36 Mon. — Nach Ende des Aufenthalts
Bewertungen: Bis zum Widerruf — Veröffentlichung mit Ihrer Einwilligung
Buchhaltung: 11 Jahre — Gesetzliche Pflicht
Einwilligungen: 12 Mon. — Nachweis der Einwilligung
Statistik: 6 Mon. — Danach anonyme Aggregation
Serverprotokolle: 30 Tage — Sicherheit und Fehlersuche
Ihre Rechte
Nach DSGVO haben Sie folgende Rechte. Zur Geltendmachung schreiben Sie an info@second-home.hr — wir antworten innerhalb von 30 Tagen, kostenlos.
Auskunft — Kopie aller Daten, die wir über Sie führen.
Berichtigung — Unrichtige Daten müssen korrigiert werden.
Löschung — Löschung, wenn nicht mehr nötig.
Einschränkung — Einschränkung der Verarbeitung.
Übertragbarkeit — In maschinenlesbarem Format.
Widerspruch — Widerspruch gegen Verarbeitung.
Widerruf — Widerruf jederzeit, ohne Folgen.
Beschwerde — Beschwerde bei der Aufsicht.
Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß behandeln, können Sie Beschwerde bei der Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, E-Mail: azop@azop.hr, einlegen. Gäste aus Deutschland/Österreich können sich auch an ihre nationale Datenschutzaufsicht wenden.
Agencija za zaštitu osobnih podataka (AZOP)
Sicherheit
Passwörter werden mit Argon2 gehasht, Sitzungen über HttpOnly-Cookies übertragen, jede Kommunikation läuft über HTTPS. Datenbankzugriff ist auf den Backend-Server beschränkt — der Browser liest nie direkt aus der Datenbank.
Minderjährige
Die Webseite richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Sollten Sie davon erfahren, dass uns ein Kind Daten übermittelt hat, schreiben Sie uns — wir löschen sie umgehend.
Änderungen dieser Erklärung
Bei wesentlichen Änderungen der Verarbeitung aktualisieren wir diese Erklärung und das Datum oben. Materielle Änderungen kündigen wir auch im Newsletter an (sofern Sie abonniert sind).
Kontakt
Fragen zu dieser Erklärung? Schreiben Sie uns oder rufen Sie an. Die Zustellungsanschrift finden Sie in Abschnitt 1.