Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Play Digital d.o.o., OIB (kroatische Identifikationsnummer) 53367690460, Zagrebačka 6A, 52000 Pazin. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an info@apartmanica.com.

Dasselbe Unternehmen entwickelt Apartmanica, das System, mit dem Gastgeber ihre Unterkunft, Preise, Kalender und Buchungen verwalten. Die Inserate auf HeyCroatia stammen aus Apartmanica, und Ihre Anfragen, Buchungen und Nachrichten erreichen den Gastgeber über Apartmanica und werden dort gespeichert.

Für den Betrieb des Portals sind wir Verantwortlicher. Für Ihren Aufenthalt ist der Gastgeber eigenständiger Verantwortlicher. Daten aus Anfragen, Buchungen und Nachrichten, die in Apartmanica im Konto des Gastgebers gespeichert werden, verarbeiten wir zusätzlich als Auftragsverarbeiter dieses Gastgebers auf Grundlage unseres Vertrags mit ihm.

2. Welche Daten wir erheben

Bei Anfragen und Buchungen: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Land, Ihre Nachricht an den Gastgeber, die Reisedaten und die Anzahl der Gäste.

Bei der Bestätigung Ihrer Identität: die E-Mail-Adresse oder Telefonnummer, an die wir einen Einmalcode senden, einen kryptografischen Hashwert des Codes, die Zahl der Versuche und den Zeitpunkt der Bestätigung. Wenn Sie sich mit Google anmelden (Google Identity Services), verwenden wir von Google nur Ihre E-Mail-Adresse, Ihren Namen und die Kontokennung. Auf Ihre Kontakte, Dateien oder andere Daten Ihres Google-Kontos greifen wir nicht zu.

Im Postfach und auf Ihrer Kontoseite: die Nachrichten, die Sie mit dem Gastgeber austauschen, Preisangebote und Gegenangebote sowie die Liste Ihrer Anfragen und Buchungen. Passwörter verwenden wir nicht: Den Zugang öffnet eine bestätigte E-Mail-Adresse. Wenn Sie mit einer bestätigten E-Mail-Adresse angemeldet sind, speichern wir dazu auch die Liste Ihrer gespeicherten Inserate (Favoriten).

Technische Daten: IP-Adresse, Browsertyp, verweisende Seite und Zeitpunkt des Zugriffs in den Serverprotokollen. Wenn Sie auf einen Button oder Link in einem Inserat klicken, erfassen wir Art des Klicks, Seite, Sprache, Zeitpunkt, IP-Adresse, Browser und verweisende Seite (Klickstatistik).

Mit Ihrer Einwilligung (Cookies für Analyse und Marketing): Daten zur Nutzung des Portals, die Google-Tools erheben, zum Beispiel welche Seiten Sie öffnen, Geräte- und Browsertyp, ungefährer Standort und von welcher Anzeige oder Website Sie kommen.

Bei Gastgebern: die Daten, die der Gastgeber in Apartmanica eingegeben hat und die im Inserat angezeigt werden, etwa Name oder Firma des Gastgebers, Angaben zur Unterkunft und ihre Lage auf der Karte, Fotos, Beschreibungen, Preise, Verfügbarkeitskalender, Mietbedingungen und gesprochene Sprachen.

3. Wofür wir die Daten verwenden und auf welcher Rechtsgrundlage

Die Daten aus Ihrer Anfrage oder Buchung verwenden wir, um sie an den Gastgeber weiterzuleiten und Ihnen den Austausch von Nachrichten mit ihm zu ermöglichen. Das ist für vorvertragliche Maßnahmen und die Erfüllung des Beherbergungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Die Liste gespeicherter Inserate speichern wir zu Ihrer E-Mail-Adresse nur, wenn Sie sich anmelden, damit Sie sie auf jedem Gerät sehen. Diese Funktion schalten Sie mit der Anmeldung selbst ein; Rechtsgrundlage ist daher die Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Die Bestätigung von E-Mail oder Telefon, technische Protokolle und die Klickstatistik nutzen wir für die Sicherheit des Portals, zur Verhinderung gefälschter Anfragen, unbefugter Datenerhebung und anderen Missbrauchs, für Statistiken zu Inseraten und zur Verbesserung des Dienstes sowie zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Daten der Gastgeber zeigen wir auf Grundlage des Vertrags mit dem Gastgeber (HeyCroatia-Paket oder Apartmanica) und unseres berechtigten Interesses, Gästen die Unterkünfte von Apartmanica-Nutzern anzubieten. Ein Gastgeber mit veröffentlichter Website in Apartmanica kann die Anzeige auf dem Portal jederzeit in den Einstellungen von Apartmanica ausschalten.

Manche Daten müssen wir aufgrund gesetzlicher Pflichten aufbewahren (Art. 6 Abs. 1 lit. c DSGVO). Ihre Daten verkaufen wir nicht.

Analyse (Besuchsstatistik) und Marketing (Messung und Anzeige von Werbung) nutzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Wir treffen keine ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. An wen wir Daten weitergeben

An den Gastgeber der Unterkunft, die Sie gewählt haben, über Apartmanica. Für den Aufenthalt ist der Gastgeber eigenständiger Verantwortlicher: Er verwendet Ihre Daten für Buchung, Gästemeldung, Zahlung und Rechnung nach seinen eigenen Regeln und gesetzlichen Pflichten.

An Dienstleister, die als Auftragsverarbeiter für uns tätig sind, nur für die Leistung, die sie für uns erbringen: Serverhosting und Speicherung der Fotos (DigitalOcean), E-Mail-Versand, Versand von SMS mit Bestätigungscode über Apartmanica und, wenn der Datenverkehr des Portals darüber läuft, Cloudflare für Schutz vor Angriffen und Auslieferung von Inhalten.

An Google: wenn Sie sich selbst für die Anmeldung mit Ihrem Google-Konto entscheiden, und für Analyse und Marketing nur, wenn Sie einwilligen (Google Tag Manager, Google Analytics und Werbetools von Google).

An Behörden und Gerichte, wenn das Gesetz es ausdrücklich verlangt oder es zur Verteidigung unserer Rechte erforderlich ist, sowie an unsere Rechts- und Steuerberater, die zur Verschwiegenheit verpflichtet sind. Daten eines Gastgebers geben wir an einen Rechteinhaber, der eine Rechtsverletzung meldet, nur heraus, wenn das Gesetz es vorschreibt oder ein Gericht oder eine andere zuständige Behörde es anordnet.

Wechselt das Unternehmen oder das Portal den Inhaber, gehen die Daten auf den Rechtsnachfolger über, der sie nur für dieselben Zwecke verwenden darf.

5. Cookies und Speicherung im Browser

Notwendige Cookies sind immer aktiv, weil das Portal ohne sie nicht funktioniert. Das Sitzungscookie und das Cookie XSRF-TOKEN merken sich Ihre Anmeldung und schützen Formulare vor Missbrauch (CSRF); sie gelten, solange die Sitzung aktiv ist. Das Cookie hc_consent speichert Ihre Cookie-Auswahl für 180 Tage. Das Cookie hc_guest setzen wir, wenn Sie Ihre E-Mail-Adresse mit einem Code oder Ihrem Google-Konto bestätigen: Es enthält nur einen Hinweis, dass Sie angemeldet sind, keine Daten über Sie, gilt höchstens einen Tag und wird bei der Abmeldung gelöscht. Daran erkennt Ihr Browser, ob er gespeicherte Inserate mit Ihrer Liste auf unserem Server zusammenführen soll.

Solange das Portal nicht öffentlich ist, merkt sich das Cookie hc_preview (bis zu 30 Tage), dass ein Mitglied unseres Teams das Vorschau-Passwort eingegeben hat, und ein Gastgeber, der die Vorschau seines Inserats aus Apartmanica öffnet, erhält ein ähnliches notwendiges Cookie, das nur für sein eigenes Inserat gilt.

Cookies für Analyse und Marketing setzen Google Analytics und Werbetools von Google, die wir über den Google Tag Manager laden, und zwar nur, wenn Sie im Cookie-Hinweis einwilligen. Analyse-Cookies (z. B. _ga, bis zu 2 Jahre) zeigen uns, wie das Portal genutzt wird; Marketing-Cookies (z. B. _gcl_au) dienen der Messung und Anzeige von Werbung.

Der Google Tag Manager wird auf jeder Seite geladen, aber solange Sie nicht einwilligen, setzen und lesen weder er noch die Google-Tools diese Cookies (Google Consent Mode). Google kann dann nur grundlegende Daten ohne Cookies erhalten, zum Beispiel dass eine Seite geöffnet wurde, und nutzt sie für zusammengefasste Statistiken.

Ihre Auswahl ändern oder widerrufen Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile. Wenn Sie die Einwilligung widerrufen, löschen wir die vom Portal gesetzten Google-Cookies aus Ihrem Browser.

Solange Sie nicht angemeldet sind, liegen gespeicherte Inserate (Favoriten) nur in Ihrem Browser (localStorage) und werden nicht an uns gesendet. Wenn Sie sich mit einer bestätigten E-Mail-Adresse anmelden (per Code oder mit Ihrem Google-Konto), führen wir die Liste aus Ihrem Browser mit der Liste zusammen, die zu dieser Adresse auf unserem Server gespeichert ist, damit sie auf jedem Gerät verfügbar ist. Das Anmeldeskript von Google wird nur auf Seiten mit dem Button für die Google-Anmeldung geladen; Google handelt dann nach seinen eigenen Datenschutzbestimmungen.

6. Wie lange wir Daten speichern

• Ein Bestätigungscode gilt 10 Minuten, und eine bestätigte E-Mail-Adresse bleibt in Ihrem Browser höchstens einen Tag angemeldet.
• Gespeicherte Inserate angemeldeter Gäste bewahren wir auf, bis Sie sie entfernen; die gesamte Liste löschen wir, wenn Sie das Portal 12 Monate lang nicht angemeldet genutzt haben. Auf Ihren Wunsch löschen wir sie früher.
• Anwendungsprotokolle speichern wir 14 Tage.
• Aufzeichnungen über die Bestätigung von E-Mail oder Telefonnummer und die Klickstatistik speichern wir, solange sie für die Sicherheit des Portals, die Verhinderung von Missbrauch und die Statistik der Inserate erforderlich sind. Auf Ihren Wunsch löschen wir sie früher, außer wir benötigen sie wegen eines konkreten Missbrauchs oder Rechtsstreits.
• Anfragen, Buchungen, Nachrichten und Angebote speichern wir in Apartmanica, solange der Gastgeber sie in seinem Konto aufbewahrt und soweit es wegen gesetzlicher Pflichten und möglicher Rechtsstreitigkeiten erforderlich ist.
• Ihre Cookie-Einwilligung speichern wir 180 Tage, danach fragen wir erneut.
• Ein Inserat entfernen wir vom Portal, wenn der Gastgeber es ausschaltet oder die Voraussetzungen für die Anzeige entfallen; verkleinerte Kopien der Fotos, die das Portal erstellt, löschen wir innerhalb von etwa vier Monaten.

Daten, die der Gastgeber erhalten hat, bewahrt er nach seinen eigenen Regeln und den für die Vermietung geltenden Vorschriften auf.

7. Datensicherheit

Das Portal funktioniert nur über eine verschlüsselte Verbindung (HTTPS). Bestätigungscodes speichern wir nicht in lesbarer Form, die Zahl der Versuche und Anfragen ist begrenzt, und auf Daten greifen nur befugte Personen zu, die sie für ihre Arbeit benötigen. Kein System ist vollständig sicher; bei einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Sie mit sich bringt, benachrichtigen wir Sie und die Aufsichtsbehörde, wie es die DSGVO vorschreibt.

8. Übermittlung außerhalb der EU

Wir bemühen uns, Daten innerhalb des Europäischen Wirtschaftsraums zu verarbeiten. Einige Dienstleister (zum Beispiel Google, Cloudflare und DigitalOcean) haben ihren Sitz in den USA oder können Daten außerhalb des EWR verarbeiten. Eine solche Übermittlung erfolgt nur mit den Garantien, die die DSGVO vorschreibt, etwa einem Angemessenheitsbeschluss der Europäischen Kommission (EU-US-Datenschutzrahmen) oder Standardvertragsklauseln.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht, und Sie können eine erteilte Einwilligung jederzeit widerrufen. Senden Sie Ihren Antrag an info@apartmanica.com; wir antworten spätestens innerhalb eines Monats.

Damit wir Daten nicht an die falsche Person herausgeben, können wir vor der Antwort eine Bestätigung verlangen, dass die Adresse oder Nummer Ihnen gehört, zum Beispiel mit einem Code, den wir an sie senden. Daten aus Anfragen und Buchungen, die der Gastgeber für einen Aufenthalt erhalten hat, löschen und berichtigen wir in Abstimmung mit dem Gastgeber, weil er sie aufgrund eigener gesetzlicher Pflichten aufbewahren muss.

Wenn Sie der Meinung sind, dass Ihr Recht auf Datenschutz verletzt wurde, können Sie sich bei der kroatischen Agentur für den Schutz personenbezogener Daten (AZOP, azop.hr) oder bei der Datenschutzaufsichtsbehörde in Ihrem Land beschweren.

10. Minderjährige

Anfragen, Buchungen und Nachrichten auf dem Portal dürfen nur Volljährige senden. Wir erheben wissentlich keine Daten von Kindern. Daten von Kindern, die mit Ihnen reisen (zum Beispiel für die Gästemeldung), erhebt der Gastgeber im Rahmen seiner eigenen Pflichten.

11. Änderungen

Wir können diese Erklärung ändern, wenn sich das Portal oder die Vorschriften ändern. Die gültige Fassung steht immer auf dieser Seite, mit dem Datum der letzten Änderung.