Datenschutzerklärung

Zuletzt aktualisiert: 15. Oktober 2026

Mit dieser Datenschutzerklärung informiert Rozarija Bartulović, Stomarica 34, 21322 Brela, Kroatien (im Folgenden: Vermieterin), als Anbieterin der Unterkunft Villa Arija die Besucher dieser Website und die Gäste darüber, welche personenbezogenen Daten zu welchem Zweck erhoben und wie sie geschützt werden – gemäß der EU-Datenschutz-Grundverordnung 2016/679 (DSGVO) und dem kroatischen Gesetz zur Durchführung der DSGVO (NN 42/2018).

1. Verantwortliche

Rozarija Bartulović
Stomarica 34, 21322 Brela, Kroatien
E-Mail: info@brelaonline.com
Telefon / WhatsApp: +385 98 804 072

2. Welche personenbezogenen Daten wir erheben

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir erheben nur Daten, die Sie uns selbst mitteilen oder die wir gesetzlich erheben müssen:

• Anfrage über das Kontaktformular: Vor- und Nachname, E-Mail, Telefonnummer (freiwillig), gewünschtes An- und Abreisedatum, Anzahl der Gäste und Kinder sowie der Inhalt Ihrer Nachricht.
• Kommunikation per E-Mail, Telefon oder WhatsApp: die Daten, die Sie uns in Ihrer Nachricht übermitteln.
• Buchung und Aufenthalt: Daten zur Bestätigung der Buchung, zur Zahlung und Rechnungsstellung sowie Angaben aus dem Ausweisdokument, die wir als Vermieter gesetzlich im kroatischen Gästemeldesystem (eVisitor) melden müssen.
• Technische Daten: Der Server, auf dem die Website gehostet wird, speichert automatisch IP-Adresse, Zugriffszeit, aufgerufene Seiten und Browsertyp (Logdateien). Diese Daten dienen ausschließlich der Sicherheit und dem ordnungsgemäßen Betrieb der Website.

Wir erheben keine personenbezogenen Daten zu Marketingzwecken, erstellen keine Besucherprofile und versenden keine Newsletter.

3. Zweck und Rechtsgrundlage der Verarbeitung

• Beantwortung Ihrer Anfrage und Erstellung eines Angebots – vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Durchführung der Buchung und des Aufenthalts – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Gästemeldung, Kurtaxe, Rechnungen und steuerliche Aufzeichnungen – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit und ordnungsgemäßer Betrieb der Website (Logdateien) – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Anzeige der Google-Karte – Ihre Einwilligung durch Klick auf die Schaltfläche „Karte anzeigen“ (Art. 6 Abs. 1 lit. a DSGVO).

4. Speicherdauer

• Anfragen ohne Buchung: höchstens 12 Monate nach der letzten Kommunikation.
• Buchungsdaten, Rechnungen und Gästemeldedaten: so lange, wie es steuer-, buchhaltungs- und tourismusrechtliche Vorschriften verlangen.
• Server-Logdateien: kurzzeitig, gemäß den Einstellungen des Hosting-Anbieters.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder dauerhaft anonymisiert.

5. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht und geben sie nicht an unbefugte Dritte weiter. Zugriff auf Ihre Daten können nur haben:

• unser Anbieter für Webhosting und E-Mail, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet,
• unser Buchhaltungsdienst, soweit dies für die Buchführung erforderlich ist,
• zuständige Behörden (eVisitor-System, Tourismusverband, Steuerverwaltung), wenn dies gesetzlich vorgeschrieben ist.

Wenn Sie uns über WhatsApp kontaktieren, laufen die Nachrichten über den Dienst der Meta Platforms Ireland Ltd. gemäß deren Bedingungen; diesen Kanal wählen Sie selbst.

6. Cookies und externe Inhalte

Diese Website verwendet keine Cookies, keine Analysetools (z. B. Google Analytics) und keine Werbepixel. Die Schriftarten liegen auf unserem eigenen Server, sodass beim Besuch keine Anfragen an Google gesendet werden.

Die Google-Karte auf der Kontaktseite wird nur angezeigt, wenn Sie auf „Karte anzeigen“ klicken. Erst dann werden Inhalte der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen, die dabei Ihre IP-Adresse verarbeiten und eigene Cookies setzen kann; Daten können auch auf Grundlage des EU-US Data Privacy Framework in die USA übermittelt werden. Mehr dazu: policies.google.com/privacy. Wenn Sie die Karte nicht laden möchten, können Sie den Standort direkt in der Google-Maps-App öffnen.

Der Link zu unserer Facebook-Seite ist ein einfacher Link; Daten werden erst an Meta übermittelt, wenn Sie ihn anklicken.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Website wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert.

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie per E-Mail an info@brelaonline.com oder per Post an die oben genannte Adresse geltend machen können. Wir antworten innerhalb eines Monats.

• Auskunftsrecht – Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie dieser Daten.
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung („Recht auf Vergessenwerden“), sofern wir die Daten nicht gesetzlich aufbewahren müssen.
• Recht auf Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit in einem strukturierten, gängigen Format.
• Widerspruchsrecht gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
• Beschwerderecht bei einer Aufsichtsbehörde – in Kroatien ist dies die Agentur für den Schutz personenbezogener Daten (AZOP), Zagreb, azop.hr, E-Mail azop@azop.hr, Tel. +385 1 4609 000. Sie können sich auch an die Aufsichtsbehörde in dem Land wenden, in dem Sie wohnen oder arbeiten.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung gelegentlich aktualisieren. Die jeweils gültige Fassung ist immer auf dieser Seite mit dem Datum der letzten Änderung veröffentlicht.