1. Wer Ihre Daten verarbeitet (Verantwortliche)
Dinka Boban, Vermieterin im eigenen Haushalt, Mala Duba 89, 21329 Živogošće, Kroatien · info@maladuba.com
2. Welche Daten, warum, auf welcher Rechtsgrundlage und wie lange
| Wann | Daten | Zweck | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|---|
| Buchungsanfrage | Vor- und Nachname, E-Mail, Reisedaten, Personenzahl, Ferienwohnung; optional Land, Telefon, Nachricht; Sprache der Website | Antwort und Angebot; nach der Antwort Aufbewahrung des Schriftverkehrs | vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b; nach der Antwort berechtigtes Interesse – lit. f (Antwort auf eine erneute Anfrage, viele Gäste kommen wieder; Nachweis des Schriftverkehrs) | 2 Jahre, wenn es nicht zu einer Buchung kommt, danach automatische Löschung; sonst wie bei einer Buchung |
| Kontaktformular | Name, E-Mail, Thema, Nachricht | Antwort auf die Nachricht | Frage zur Unterkunft: vorvertragliche Maßnahmen – lit. b; andere Fragen: berechtigtes Interesse an einer Antwort – lit. f | 2 Jahre |
| Buchung und Aufenthalt | Buchungsdaten, Korrespondenz, Zahlung der Anzahlung (Name des Zahlenden, IBAN) | Vertragserfüllung, Zahlungsabwicklung, Rechnungen | Vertragserfüllung – lit. b; Rechnungen und Aufzeichnungen – rechtliche Verpflichtung, lit. c | für die Dauer des Vertrags, der Schriftverkehr bis zum Ablauf der Verjährung der Ansprüche aus dem Vertrag (berechtigtes Interesse – lit. f); Geschäftsunterlagen und Aufzeichnungen 10 Jahre ab Beginn der Verjährungsfrist (Allgemeines Steuergesetz, Art. 66 Abs. 18) |
| Gästeanmeldung (eVisitor) | Vor- und Nachname, Geburtsort, Geburtsland und Geburtsdatum, Staatsangehörigkeit, Art und Nummer des Ausweisdokuments, Wohnsitz und Adresse, Geschlecht, Datum und Uhrzeit der An- und Abreise – für alle Gäste | gesetzliche Anmeldung des Aufenthalts innerhalb von 24 Stunden; die Angabe der Daten ist gesetzlich vorgeschrieben | rechtliche Verpflichtung – lit. c (Kurtaxengesetz, Art. 22; Verordnung über das System eVisitor, Art. 4; Gastgewerbegesetz (ZUD), Art. 32 Abs. 1 Nr. 5) | außerhalb von eVisitor speichern wir sie nicht – wir fertigen keine Kopien von Dokumenten an und geben das Dokument sofort nach der Erfassung zurück; im System eVisitor speichert die Kroatische Zentrale für Tourismus die Daten nach den gesetzlichen Vorschriften |
| Buchungen über Booking.com und Airbnb | Daten, die uns die Plattform übermittelt | Vertragserfüllung | lit. b | wie bei einer Buchung |
| Beschwerden | Name, Kontaktdaten, Inhalt der Beschwerde und Antwort | Bearbeitung von Beschwerden, gesetzliche Aufzeichnungen | rechtliche Verpflichtung – lit. c (Verbraucherschutzgesetz (ZZP), Art. 10) | 1 Jahr ab Eingang |
| Sicherheit der Website und Schutz der Formulare vor Spam | technische Daten von Browser und Gerät, IP-Adresse (Cloudflare, Cloudflare Turnstile) | Sicherheit, Verhinderung von Missbrauch | berechtigtes Interesse – lit. f | nur so lange, wie es für die Sicherheitsprüfung nötig ist: Cloudflare speichert die Daten, solange sie für diesen Zweck oder zur Erfüllung gesetzlicher Pflichten benötigt werden, und löscht sie dann oder schützt sie, wenn das Löschen technisch nicht möglich ist; eine genaue Anzahl von Tagen veröffentlicht Cloudflare nicht (zur eigenen Nutzung durch Cloudflare siehe „Weitere Empfänger“) |
| Zusammengefasste Besucherstatistik, ohne Skript (Cloudflare) | IP-Adresse und Anfragedaten (Zeit, Seite, Browser), aus denen Cloudflare zusammengefasste Zahlen erstellt (Anfragen, Besucher, Länder); auf Ihrem Gerät wird nichts gespeichert oder ausgelesen | wie stark die Website genutzt wird | berechtigtes Interesse – lit. f | wir sehen nur die zusammengefassten Zahlen; Cloudflare speichert die Anfragedaten, solange sie für die Erbringung des Dienstes oder zur Erfüllung gesetzlicher Pflichten benötigt werden, und löscht sie dann oder schützt sie, wenn das Löschen technisch nicht möglich ist; eine genaue Anzahl von Tagen veröffentlicht Cloudflare nicht |
| Statistik mit Cookies (Google Analytics 4) | Daten zur Nutzung der Website, Kennung aus dem Cookie; Google gibt an, in GA4 keine IP-Adressen zu protokollieren oder zu speichern | Analyse der Besuche | Einwilligung – lit. a (Cookie-Banner) | Cookies bis zu 2 Jahre; Daten in GA4 höchstens 14 Monate nach Ihrem letzten Besuch |
| Speicherung Ihrer Cookie-Auswahl | Zeitpunkt, gewählte Kategorien, Version des Bannertextes, Sprache – ohne IP-Adresse und ohne Kennung | Nachweis, dass die Einwilligung erteilt oder verweigert wurde | der Eintrag enthält keine Daten, anhand derer sich feststellen lässt, wer Sie sind; falls er als personenbezogenes Datum gilt: berechtigtes Interesse am Nachweis der Einwilligung – lit. f (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) | 2 Jahre |
Die Daten aus den Formularen brauchen wir, um Ihnen antworten zu können; ohne sie können wir kein Angebot senden. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile. Wir verkaufen die Daten nicht und nutzen sie nicht für Werbung.
3. Wer außerdem Zugriff hat (Auftragsverarbeiter)
- Raidboxes GmbH (Deutschland) – Hosting der Website,
- Cloudflare, Inc. – Netzwerk, Schutz und Statistik ohne Cookies,
- Microsoft (Microsoft 365) – E-Mail,
- Hostify.com, Inc. (USA) – Buchungs- und Kalendersystem,
- Google (Google Analytics) – nur mit Ihrer Einwilligung.
Cloudflare, Microsoft und Google übermitteln Daten in die USA auf Grundlage des EU-US-Datenschutzrahmens (Angemessenheitsbeschluss der Europäischen Kommission) und zusätzlich auf Grundlage von Standardvertragsklauseln. Hostify.com, Inc. hat ihren Sitz in den USA, daher können Buchungsdaten in die USA übermittelt und dort verarbeitet werden; laut der Datenschutzerklärung von Hostify erfolgt dies auf Grundlage geeigneter Garantien, zu denen Standardvertragsklauseln der Europäischen Kommission gehören können. Eine Kopie der Standardvertragsklauseln können Sie unter info@maladuba.com anfordern.
Weitere Empfänger: Cloudflare nutzt die Signale aus dem Formularschutz (Turnstile) auch eigenständig, um die Erkennung von Bots zu verbessern – siehe die Datenschutzhinweise von Cloudflare für Turnstile (https://www.cloudflare.com/turnstile-privacy-policy/). Die Daten zum Aufenthalt der Gäste werden an das System eVisitor gemeldet (Kroatische Zentrale für Tourismus und Tourismusverbände) und stehen den zuständigen staatlichen Behörden nach Maßgabe des Gesetzes zur Verfügung; die Zahlung der Anzahlung wickeln Ihre und unsere Bank ab.
Booking.com und Airbnb sind eigenständige Verantwortliche für die Daten, die Sie auf ihren Websites eingeben; es gelten deren Datenschutzrichtlinien.
Daten, die wir nicht von Ihnen erhalten: Wenn Sie über Booking.com oder Airbnb buchen, übermittelt uns die Plattform (über das System Hostify) Ihren Namen, Ihre Kontaktdaten, die Reisedaten, die Personenzahl, den Preis und Nachrichten. Wir nutzen sie nur für Ihren Aufenthalt, wie oben beschrieben.
4. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Widerspruchsrecht: Sie können jederzeit Widerspruch gegen eine Verarbeitung einlegen, die auf berechtigtem Interesse beruht (Sicherheit der Website, Statistik ohne Cookies, Antworten auf allgemeine Fragen).
Ihre Einwilligung zu Cookies können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Senden Sie Ihren Antrag an info@maladuba.com; wir antworten unverzüglich, spätestens innerhalb eines Monats.
5. Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung nicht rechtmäßig ist, können Sie sich an die kroatische Agentur für den Schutz personenbezogener Daten (AZOP) wenden, Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr.
Der Originaltext ist auf Kroatisch verfasst.
Letzte Änderung: 18. Oktober 2026