Datenschutzhinweise

Verantwortlicher und Kontakt

Dick-Mair d.o.o., Valentići 32, 52464 Kaštelir, Croatia, ist für die hier beschriebene Verarbeitung personenbezogener Daten verantwortlich. Benannte Kontaktperson ist Claudia Dick-Mair. Für Datenschutzfragen oder Anliegen zu Ihrer Buchung erreichen Sie uns unter info@villa-claudia.eu oder postalisch unter dieser Anschrift.

Diese Hinweise gelten für villa-claudia.eu, documents.villa-claudia.eu, Direktbuchungen und die zugehörige Gästekommunikation. Stand ist der 15. Oktober 2026.

Anfragen, Buchungen und Ihr Aufenthalt

Wir erhalten Gästedaten von Ihnen oder der buchenden Person. Wir verarbeiten die angegebenen Kontakt- und Rechnungsdaten, Anreise- und Abreisedaten, Gästezahl, Buchungs- und Zahlungsreferenzen sowie Nachrichten, die zur Organisation und Abwicklung Ihres Aufenthalts erforderlich sind. Wir senden Buchungsinformationen und notwendige Erinnerungen. Erforderliche Daten für vorvertragliche Maßnahmen auf Ihre Anfrage und die Erfüllung des Beherbergungsvertrags verarbeiten wir nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Für notwendige Kommunikation mit mitreisenden Gästen, die nicht selbst Vertragspartei sind, stützen wir uns nach Buchstabe f auf unser berechtigtes Interesse an der Organisation des gebuchten Aufenthalts.

Pflichtfelder kennzeichnen Angaben, die wir für Ihre Anfrage oder Buchung benötigen. Ohne diese Angaben können wir möglicherweise nicht antworten, die Buchung abschließen oder die betreffende Leistung erbringen. Bitte senden Sie in Nachrichten keine unnötigen Ausweisdokumente, Zahlungskartendaten oder Gesundheitsdaten.

Zahlungen

Stripe verarbeitet die im Checkout angebotenen Zahlungsmethoden. Dabei erhält Stripe Zahlungs-, Transaktions-, Geräte- und Verbindungsinformationen, die zur Verarbeitung und Authentifizierung der Zahlung sowie zur Betrugsabwehr erforderlich sind. Wir erhalten Transaktionsreferenzen, Zahlungsstatus und begrenzte Angaben zum Zahlungsmittel. Kartendaten geben Sie über die Zahlungsfunktionen von Stripe ein, nicht über das Gästeanmeldeformular.

Die Zahlungsabwicklung dient der Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Die zugehörige Buchführung erfolgt aufgrund gesetzlicher Pflichten nach Buchstabe c. Der Schutz von Zahlungen vor Betrug ist unser berechtigtes Interesse nach Buchstabe f. Stripe handelt bei bestimmten Leistungen als Auftragsverarbeiter und bei Tätigkeiten wie gesetzlichen Prüfungen und Betrugsabwehr als eigenständig Verantwortlicher. An den EWR-Leistungen sind Stripe Payments Europe, Limited und Stripe Technology Europe, Limited in Irland beteiligt. Weitere Informationen enthalten die Datenschutzhinweise von Stripe und das Privacy Center.

Stripe und Zahlungsanbieter verwenden automatisierte Authentifizierungs- und Risikoprüfungen, die den Erfolg einer Zahlung beeinflussen können. Bei einer abgelehnten Zahlung kontaktieren Sie uns, damit wir die Buchung und verfügbare Zahlungswege prüfen können. Wir verwenden Gästedaten nicht zur Erstellung von Werbeprofilen.

Gesetzliche Gästeanmeldung

Kroatische Beherbergungsbetriebe müssen Übernachtungsgäste über eVisitor an- und abmelden. Die erforderlichen Identitäts- und Aufenthaltsdaten verarbeiten wir zur Erfüllung dieser Pflicht nach Artikel 6 Absatz 1 Buchstabe c DSGVO, insbesondere Artikel 22 des kroatischen Tourismusabgabengesetzes und der eVisitor-Verordnung, NN 43/2020. Dazu gehören je nach erforderlichem Eintrag Name, Geburtsangaben, Staatsangehörigkeit, Art und Nummer des Identitätsdokuments, Wohnort und Anschrift, Geschlecht, Aufenthaltsdaten und gegebenenfalls die Kategorie einer Tourismusabgabenbefreiung.

Wir verwenden diese Angaben für das gesetzliche Register, die Tourismusabgabe und zugehörige gesetzliche Meldungen. Erforderliche Daten stehen über eVisitor der kroatischen Tourismuszentrale, der zuständigen örtlichen Tourismusgemeinschaft und gesetzlich zugriffsberechtigten Behörden zur Verfügung. Für die Unterkunft ist die Tourismusgemeinschaft Kaštelir-Labinci zuständig. Eine Eingangsbestätigung unserer Website bestätigt noch keine amtliche Anmeldung.

Bringen Sie das Originaldokument zur Einsicht bei der Anreise mit. Wir verlangen keine routinemäßige Vorabübermittlung von Reisepass- oder Ausweiskopien. Ohne gesetzlich erforderliche Gästeangaben können wir die vorgeschriebene Anmeldung nicht abschließen und den Aufenthalt möglicherweise nicht ermöglichen.

Nur in einem objektiv begründeten Ausnahmefall, den die Unterkunftsverwaltung dokumentiert, können wir die vorübergehende private Übermittlung einer Ausweiskopie zur Durchführung der Anmeldung anbieten. Die Unterkunftsverwaltung dokumentiert den konkreten Grund. Den vorübergehenden Anmeldezweck und den Löschzeitpunkt erläutern wir vor der Erhebung. Dafür ist Ihre gesonderte freiwillige Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO erforderlich. Sie können ablehnen oder die Einwilligung widerrufen und stattdessen das Original zur Einsicht vorlegen. Diese Alternative bleibt verfügbar. Der Widerruf berührt weder frühere rechtmäßige Verarbeitung noch die eigenständige gesetzliche Pflicht zur Erfassung der erforderlichen Gästedaten.

Das Ausnahmeportal nimmt nur das eigene Dokument des erwachsenen Hauptgastes an. Die Einwilligung der buchenden Person erlaubt keine Kopien anderer Erwachsener oder von Kindern. Zugriff erhalten nur zur Anmeldung berechtigte Personen. Kopien liegen in einem zugriffsbeschränkten temporären Serververzeichnis außerhalb der Websiteinhalte. Sie werden nicht als E-Mail-Anhang versandt oder an andere Empfänger weitergeleitet. Sie werden gelöscht, wenn die Anmeldung als abgeschlossen markiert wird oder Sie die Einwilligung widerrufen. Der Zugriff endet zum festgelegten Ablaufzeitpunkt. Die automatische Bereinigung entfernt abgelaufene Kopien innerhalb der 24-Stunden-Anmeldefrist. Der Ablaufzeitpunkt richtet sich nach der tatsächlichen Anreise und liegt vor dem Ende dieser Frist. Verwenden Sie die Funktion zum Widerrufen und Löschen in Ihrem privaten Portal oder kontaktieren Sie info@villa-claudia.eu. Eine Portalkopie ist selbst keine eVisitor-Anmeldung.

Wenn Sie Angaben für Mitreisende machen, geben Sie diesen die Datenschutzhinweise weiter und achten Sie auf richtige Angaben. Unsere eigenen Informationspflichten bleiben bestehen. Daten über Kinder beschränken wir auf das für den Aufenthalt und die gesetzliche Anmeldung erforderliche Maß.

Technischer Betrieb und Sicherheit

Bei der Nutzung beider Websites verarbeiten die Hostingsysteme technische Informationen wie IP-Adresse, Zeitpunkt des Aufrufs, angeforderte Ressource und Browser- oder Geräteinformationen. Dies dient der Auslieferung von Seiten, Buchungssitzungen, Fehlerbehebung und Missbrauchsabwehr. Grundlage sind unsere berechtigten Interessen am Betrieb und Schutz des Dienstes nach Artikel 6 Absatz 1 Buchstabe f DSGVO.

Wir verwenden HTTPS, beschränkte Verwaltungszugänge und private Buchungslinks. Behandeln Sie Ihren Link vertraulich. Zugriff auf Buchungsdaten erhalten nur Personen, die diese zur Abwicklung des Aufenthalts benötigen, und Dienstleister für die jeweilige Aufgabe.

Cookies und externe Inhalte

Optionale Analyse- und Marketingverfolgung ist auf diesen Websites abgeschaltet. Schriftarten liefern wir lokal aus. Die Gästeanmeldeseite setzt keine eigenen Besuchercookies und speichert keine Gästeangaben im Browserspeicher. Cookies früherer Besuche können Sie in Ihren Browsereinstellungen entfernen.

Die Buchungs- und Checkoutfunktionen der WordPress-Seite verwenden folgende technische Speicherung:

• WP_SESSION_COOKIE kennzeichnet eine Buchungssitzung und läuft nach etwa 30 Minuten ab.
• WooCommerce verwendet localStorage-Einträge wie wc_cart_hash_*, storeApiCartHash, storeApiNonce und storeApiCartData als Zwischenspeicher für Warenkorb und Checkout. Der Checkoutzwischenspeicher kann eingegebene Kontakt-, Rechnungs- und Lieferadressdaten enthalten. SessionStorage-Einträge wie wc_fragments_*, wc_cart_hash_* und wc_cart_created unterstützen die Warenkorbanzeige im aktuellen Tab. SessionStorage endet mit der Tabsitzung. Die Checkoutzwischenspeicher storeApiCartData, storeApiCartHash und storeApiNonce werden auf der gültigen Bestätigungsseite eines bezahlten Auftrags gelöscht. Bei einem nicht abgeschlossenen Checkout kann localStorage bis zum Überschreiben oder Löschen durch Anwendung oder Browser erhalten bleiben. LocalStorage hat keine eingebaute Ablauffrist.
• Stripe-Ressourcen laden für Zahlungen im Checkout und Betrugsabwehr. Beobachtet wurden unter anderem __stripe_mid und __stripe_sid. Stripe nennt dafür ein Jahr beziehungsweise 30 Minuten. Für das Betrugsabwehrcookie m nennt Stripe bis zu zwei Jahre; Browser können kürzere Grenzen setzen. Aktuelle Angaben veröffentlicht Stripe in seinen Cookie-Informationen.

Sie können Browserspeicher und Cookies in den Browsereinstellungen löschen oder sperren. Buchung oder Zahlung funktionieren dann möglicherweise nicht. Diese Buchungs- und Zahlungsfunktionen dienen dem von Ihnen angeforderten Dienst und dem Schutz der Transaktion, nicht optionaler Marketingverfolgung.

Google Maps lädt nicht automatisch. Wenn Sie den externen Anfahrtslink öffnen, verlassen Sie unsere Website. Google verarbeitet Informationen nach seiner eigenen Datenschutzerklärung. Restaurant- und Social-Media-Links öffnen ebenfalls erst bei Auswahl den externen Dienst.

Dienstleister und internationale Übermittlungen

Für Hosting und E-Mail verwenden wir Hostinger. Hostinger verarbeitet gehostete Kundendaten nach unseren Weisungen auf Grundlage seines Auftragsverarbeitungszusatzes. Die EU-Vertragsbedingungen nennen Hostinger International Limited in Zypern. An Hosting, E-Mail und Support können Konzerngesellschaften und Unterauftragsverarbeiter in anderen Ländern beteiligt sein. Wir versprechen keine ausschließliche Verarbeitung in einem einzelnen Land.

Stripe, Banken und weitere Zahlungsanbieter verarbeiten die für Zahlungen erforderlichen Angaben. Berechtigte Personen der Unterkunftsverwaltung sowie Buchführungs- oder Rechtsberater erhalten Informationen, soweit dies für ihre Aufgaben erforderlich ist. Behörden erhalten Daten bei einer gesetzlichen Pflicht oder einer anderen gültigen Grundlage.

Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. Hostingers Verarbeitungsbedingungen enthalten die Standardvertragsklauseln der Europäischen Kommission für einschlägige Übermittlungen. Stripe erläutert die je nach Fall verwendeten Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln im Datentransfer-Zusatz. Die Garantie hängt vom Empfänger und der Übermittlung ab. Sie können bei uns weitere Informationen oder eine Kopie der einschlägigen Garantien anfordern. Rechte anderer Personen und vertrauliche Informationen sind dabei zu schützen.

Speicherdauer

Für unterschiedliche Unterlagen gelten unterschiedliche Fristen. Der Ablauf eines privaten Links bedeutet nicht, dass gesetzlich erforderliche Buchungs- oder Buchführungsunterlagen gelöscht wurden.

• Anfragen ohne anschließende Buchung bewahren wir bis zur Klärung der Anfrage und notwendiger Rückfragen auf. Anschließend entfernen wir nicht mehr benötigte Angaben, sofern kein konkreter Streitfall oder eine gesetzliche Pflicht ihre weitere Speicherung erfordert.
• Buchungsunterlagen und wichtige Korrespondenz bleiben während der Vertragsabwicklung und so lange erhalten, wie sie zur Geltendmachung, Ausübung oder Verteidigung zugehöriger Ansprüche erforderlich sind. Die maßgebliche Verjährungsfrist, ihr Beginn, etwaige Unterbrechungen und ein laufender Streitfall bestimmen die Dauer. Dafür speichern wir nur erforderliche Nachweise.
• Buchführungsbelege für die Geschäftsbücher unterliegen nach dem kroatischen Rechnungslegungsgesetz grundsätzlich einer Aufbewahrung von mindestens elf Jahren ab Ende des betreffenden Geschäftsjahres. Für fiskalisierte elektronische Rechnungen, auf die die besondere Vorschrift des Fiskalisierungsgesetzes zutrifft, gelten sechs Jahre ab Ende des Ausstellungsjahres. Maßgeblich ist die Vorschrift für das konkrete Dokument.
• Vorübergehende Ausweiskopien für einen dokumentierten Ausnahmefall unterliegen der oben beschriebenen kurzen Löschfrist. Sie sind keine Buchführungsbelege und werden nicht für die Zehnjahresfrist des gesetzlichen Registers aufbewahrt. Ein begrenzter Nachweis über Ausnahmefall, Einwilligung und Abschluss bleibt erhalten, soweit er zum Nachweis des Ablaufs und für zugehörige Ansprüche erforderlich ist. Es gelten die einschlägigen Kriterien für Buchungsnachweise. Bilddateien und Dokumentnummernfelder werden dafür nicht aufbewahrt.
• Amtliche eVisitor-Gästelistendaten bleiben im dortigen System für die gesetzliche Zehnjahresfrist gespeichert.
• Technische Protokolle bleiben nur erhalten, solange sie zur Erkennung und Klärung von Fehlern, Missbrauch oder Sicherheitsvorfällen oder zur Erfüllung einer konkreten gesetzlichen Pflicht benötigt werden. Erforderliche Nachweise eines Vorfalls können bis zu dessen Klärung und der Erledigung zugehöriger Ansprüche erhalten bleiben.
• Zugriffsbeschränkte Sicherungen dienen der Wiederherstellung. Entfernte Angaben können bis zum Austausch oder Ablauf der Sicherung im Sicherungszyklus des Dienstleisters darin verbleiben. Sie werden nicht im gewöhnlichen Geschäftsbetrieb genutzt. Nach einer Wiederherstellung müssen einschlägige Lösch- und Einschränkungsanweisungen erneut angewendet werden.

Bei mehreren Zwecken beschränken wir verbleibende Unterlagen auf das für den fortbestehenden Zweck erforderliche Maß. Diese Regeln umfassen manuelle Prüfung und Löschung. Sie behaupten keine automatische Löschung sämtlicher Datensätze.

Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung können Sie für die Zukunft widerrufen, ohne dass frühere rechtmäßige Verarbeitung dadurch unrechtmäßig wird.

Wenden Sie sich zur Ausübung Ihrer Rechte an info@villa-claudia.eu. Bei Bedarf können wir angemessene Angaben zur Identitätsprüfung anfordern. Wir antworten grundsätzlich innerhalb eines Monats. Ist wegen Umfang oder Komplexität eine zulässige Verlängerung nötig, erklären wir dies innerhalb dieses Monats. Gesetzliche Aufbewahrungspflichten und weitere gesetzliche Ausnahmen können einer Löschung entgegenstehen.

Sie können sich bei der kroatischen Datenschutzaufsicht AZOP, Selska cesta 136, 10000 Zagreb, Croatia, azop@azop.hr, beschweren. Sie können sich auch an die zuständige Behörde am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes wenden.