01Verantwortlicher und Kontakt
Full service, obrt za održavanje vila, Inhaberin und Vertretungsberechtigte: Danijela Tabula, Bana Ivana Mazuranića 31, 22000 Šibenik, Hrvatska. E-Mail: pmdalmatia@gmail.com. Telefon: +385 99 468 1362. Sie können sich über diese Kontaktdaten auch mit Datenschutzanliegen an uns wenden.
02Bereitstellung und Sicherheit der Website
Die Website wird über Cloudflare, Inc., USA, ausgeliefert. Bei einem Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Verbindungsinformationen sowie gegebenenfalls die verweisende Seite verarbeitet. Diese Daten ermöglichen die Auslieferung und den Schutz vor Angriffen und technischen Fehlern. Grundlage ist unser berechtigtes Interesse an einem sicheren, erreichbaren Internetauftritt nach Art. 6 Abs. 1 lit. f DSGVO.
Cloudflare nutzt ein weltweites Netzwerk; eine ausschließliche Verarbeitung innerhalb der EU wird nicht zugesagt. Wir führen kein zusätzliches dauerhaftes Archiv individueller Website-Zugriffe. Technische Verbindungs- und Sicherheitsdaten werden für Betrieb, Fehlerklärung und die Abwehr konkreter Angriffe vorgehalten und nach Wegfall dieses Zwecks gelöscht, soweit keine gesetzlichen Aufbewahrungsgründe bestehen. Die Datenschutzinformationen von Cloudflare erläutern dessen Verarbeitung. Schriftdateien der Website und der eingebetteten Demo werden lokal ausgeliefert.
03Kontaktformular, E-Mail und Rückruf
Wenn Sie uns kontaktieren, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse oder Telefonnummer. Freiwillig können Sie den Standort Ihrer Villa, eine Nachricht, die gewünschte Kontaktart und eine Rückrufzeit mitteilen. Beim Formular kommen Sprachfassung, aufgerufener Seitenpfad und eine technische Anfragekennung hinzu. Die Angaben dienen der Bearbeitung Ihrer Anfrage und der Vorbereitung eines möglichen Angebots. Ohne Rückkontakt können wir nicht antworten.
Für die Anbahnung eines Vertrags mit Ihnen ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei Anfragen im Namen eines Unternehmens oder anderen allgemeinen Anliegen verarbeiten wir die Angaben zur Geschäftskommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Kenntnisnahme der Datenschutzhinweise ist keine Werbeeinwilligung. Über das Formular wird kein Vertrag geschlossen.
Nicht abgesendete Formularfelder und die Rückrufauswahl bleiben im Arbeitsspeicher der geöffneten Seite. Erst Ihr ausdrückliches Absenden übermittelt die Anfrage. Wir legen dafür kein dauerhaftes Kontaktprofil im Browser an.
04Empfänger, Datenbank und E-Mail-Zustellung
Danijela und Toni bearbeiten die Anfragen im Geschäfts-Postfach pmdalmatia@gmail.com. Der beauftragte technische Dienstleister in Deutschland administriert Hosting und Formulartechnik und kann im erforderlichen Umfang für Betrieb, Support und Fehlerbehebung auf technische Daten und Anfragen zugreifen. Er soll diese Daten ausschließlich für die beauftragten Aufgaben und nach unseren Weisungen verarbeiten.
Das Formular nutzt Supabase Pte. Ltd., Singapur, zur serverseitigen Verarbeitung und Speicherung. Die Anfrage-Datenbank liegt in der Region eu-west-1 in Irland. Die Demo verwendet außerdem Supabase für Hausinformationen und Medien aus EU-Regionen. Eine EU-Datenbank schließt internationale Support- oder Plattformzugriffe nicht aus. Anfrageinhalte sind nicht öffentlich aus der Datenbank abrufbar.
Zum Versand an unser Postfach werden Anfrageinhalt und notwendige Absenderangaben an Resend (Plus Five Five, Inc., USA) übergeben. Im Standardbetrieb nennt Resend eine Aufbewahrung von E-Mail- und Protokolldaten von 30 Tagen. Diese Transportdaten sind von unserer geschäftlichen Korrespondenz zu unterscheiden.
Unser derzeitiges Postfach ist ein reguläres Gmail-Postfach. Für den Dienst gelten die Bedingungen und Datenschutzhinweise von Google, im EWR insbesondere Google Ireland Limited; Verarbeitung in anderen Ländern, darunter den USA, ist möglich. Google handelt bei der kostenlosen Verbraucherversion von Gmail nicht als unser vertraglicher Auftragsverarbeiter. Die Verwendung dieses Postfachs wird daher nicht als Google-Workspace-Auftragsverarbeitung dargestellt.
05Missbrauchsschutz und technische Protokolle
Das Anfrage-System verwendet eine technische Anfragekennung, einen aus der IP-Adresse abgeleiteten Hash, ein Kontaktmerkmal sowie Anfrage- und Versandstatus. Damit werden zu häufige Anfragen begrenzt und versehentliche Mehrfachsendungen erkannt. Der IP-Hash ist ein pseudonymes Schutzmerkmal und keine anonyme Information. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die eigenen Schutzmerkmale werden zusammen mit dem zugehörigen Anfragedatensatz gelöscht, sofern sie nicht vorher entfernt werden. Bei einem konkreten Missbrauchs- oder Sicherheitsfall können die dafür benötigten Nachweise bis zur Klärung und gegebenenfalls zur Geltendmachung oder Abwehr von Ansprüchen aufbewahrt werden. Supabase stellt im derzeit genutzten Pro-Tarif technische Protokolle für sieben Tage bereit. Das ist keine Zusage, dass sämtliche Anbieter-Betriebsdaten dieselbe Frist haben.
06Freiwillige Gäste-App-Demo
Die interaktive Demo startet erst, wenn Sie „Demo starten“ wählen. Vorher werden nur lokale Dateien für die Vorschau geladen. Ihre Freigabe erlaubt das Laden externer Demo-Inhalte und der dafür verwendeten technischen Browser-Speicher. Rechtsgrundlage der optionalen Einbindung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die übrige Website und die Kontaktmöglichkeiten ohne die Demo nutzen.
Nach dem Start lädt die Demo Hausinformationen, Empfehlungen und Medien von Supabase. Der Wetterabruf erfolgt über app.sibenikinsider.com, einen Dienst der betreuenden Technik auf Vercel-Infrastruktur. Karten werden in der Kartenansicht von CARTO / CartoDB Inc. über basemaps.cartocdn.com geladen. Dabei erhalten die angesprochenen Dienste insbesondere Ihre IP-Adresse, Browser- und Abrufinformationen. Die Karten- und Wetterabfragen beziehen sich auf die dargestellte Beispielregion. Links zu externen Seiten werden erst beim Aufrufen geöffnet.
Gastname, Aufenthalt und Gespräch sind Beispieldaten. Testnachrichten und Check-in-Eingaben bleiben im Arbeitsspeicher dieser Demo. Sie werden nicht als echte Nachrichten versendet, nicht als Gastregistrierung gespeichert und lösen keine eVisitor-Meldung aus. Bitte verwenden Sie fiktive Angaben. Die Demo erfasst keine individuellen Gast-Nutzungsereignisse.
Die Freigabe wird nur für die geöffnete Demo im Arbeitsspeicher gehalten. Durch Neuladen oder Schließen dieser Ansicht beenden Sie die Freigabe für weitere Abrufe. Bereits geladene Daten und Browser-Caches werden dadurch nicht rückwirkend gelöscht; diese können Sie über die Browser-Einstellungen entfernen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
07Sprachauswahl und lokale Speicher
Die Website leitet Sie nicht automatisch anhand der Browsersprache weiter. Bei einer abweichenden unterstützten Browsersprache kann sie eine passende Sprachfassung vorschlagen. Eine ausdrücklich gewählte Sprache wird für 90 Tage berücksichtigt; das Schließen des Hinweises gilt nur im aktuellen Browser-Tab. Die Einträge dienen der von Ihnen gewählten Sprachbedienung, nicht der Werbung oder Reichweitenmessung. Einzelheiten zu Schlüsseln, Zwecken und Laufzeiten stehen unter „Cookies & lokale Speicher“.
Google Analytics, Werbepixel, eine Newsletter-Anmeldung und die optionale Plausible-Messung sind auf dieser Website nicht aktiviert.
08Speicherdauer und Löschung
Erledigte Anfragen, die zu keinem Auftrag führen, löschen wir aus Datenbank und Postfach spätestens sechs Monate nach dem letzten Kontakt. Läuft die Bearbeitung weiter, bleibt die dafür benötigte Korrespondenz bis zum Abschluss erhalten. Entsteht ein Auftrag, werden erforderliche Unterlagen als Vertragsunterlagen getrennt von unverbindlichen Anfragen behandelt. Gesetzliche Aufbewahrungspflichten und die Sicherung konkreter Rechtsansprüche können eine längere Aufbewahrung der jeweils benötigten Daten erfordern; danach werden sie gelöscht.
Die Umsetzung umfasst eine Prüfung der Anfragedatenbank und des Postfachs. Eine automatische Erkennung späterer E-Mail-Kontakte durch die Website findet nicht statt. Die sechs Monate sind eine von uns festgelegte Löschregel und keine allgemeine gesetzliche Aufbewahrungsfrist.
In Sicherungen können gelöschte Datensätze bis zur planmäßigen Überschreibung verbleiben. Supabase stellt im derzeitigen Pro-Tarif tägliche Datenbank-Sicherungen für sieben Tage bereit; Resend nennt für seine Sicherungen ebenfalls sieben Tage. Sicherungen dienen der Wiederherstellung und werden nicht als laufendes Anfragearchiv verwendet. Bei einer Wiederherstellung müssen bereits veranlasste Löschungen erneut berücksichtigt werden. Anbieterseitige technische und gesetzliche Aufbewahrungen sind hiervon zu unterscheiden.
09Schriftliche Verbraucherbeschwerden
Bei einer schriftlichen Verbraucherbeschwerde verarbeiten wir Ihre Kontaktdaten sowie die Angaben zum Auftrag und zur Beschwerde, um den Eingang zu bestätigen, den Sachverhalt zu prüfen und zu antworten. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 10 des kroatischen Verbraucherschutzgesetzes. Die gesetzlich vorgeschriebenen Beschwerdeaufzeichnungen werden ein Jahr ab Eingang aufbewahrt. Andere gesetzliche Aufbewahrungspflichten bleiben unberührt.
10Internationale Verarbeitung
Die genannten Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder dort Support erbringen. Cloudflare, Supabase und Resend sehen für einschlägige Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln in ihren Datenverarbeitungsbedingungen vor. Google beschreibt Angemessenheitsmechanismen, einschließlich des EU-US Data Privacy Framework, sowie Standardvertragsklauseln in seinen Übermittlungsinformationen. Die bloße Auswahl eines EU-Rechenzentrums ersetzt diese Schutzinstrumente nicht.
Die verlinkten Anbieterinformationen erläutern die jeweiligen Empfänger, Unterauftragnehmer und Übermittlungsmechanismen. Informationen über die für unsere Verarbeitung geltenden Garantien können Sie auch über unseren Datenschutzkontakt anfordern.
11Ihre Rechte und Beschwerdemöglichkeiten
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Soweit wir Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. In Kroatien ist dies die Agencija za zaštitu osobnih podataka (AZOP); aktuelle Kontaktmöglichkeiten finden Sie über den unten verlinkten Behördenkontakt. Wir treffen im beschriebenen Website- und Anfragebetrieb keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.