Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: OKTOBER 2026

Diese Datenschutzerklärung erläutert, wie Villa Kara Sevda personenbezogene Daten verarbeitet, wenn Sie https://villakarasevda.com besuchen, uns eine Anfrage senden, die Villa buchen oder uns über WhatsApp, per E-Mail oder telefonisch kontaktieren. Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Simona Baškovič
Private Vermieterin (natürliche Person) – iznajmljivač, fizička osoba
OIB: HR87590564505
Bizeljska cesta 49F, SI-8250 Brežice, Slovenia
Telefon: +386 51 685 030
E-Mail: info@villakarasevda.com

2. Welche Daten wir erheben und zu welchen Zwecken

• Buchungsanfragen und Kontaktformulare – Name, E-Mail-Adresse, Telefonnummer, Anzahl der Erwachsenen und Kinder, Aufenthaltsdaten, Sprache, Nachrichten und besondere Wünsche. Wir verwenden diese Daten, um Ihnen zu antworten, ein Angebot zu erstellen und Ihre Buchung zu verwalten (Vertragserfüllung, Art. 6(1)(b) DSGVO).
• Buchungen über WhatsApp, per E-Mail oder telefonisch – dieselben Angaben, die von der Eigentümerin oder den Mitarbeitenden in unser Buchungssystem eingegeben werden, damit wir Ihren Aufenthalt per E-Mail bestätigen können.
• Zahlungen – Beträge, Daten und Zahlungsart der Anzahlung und Restzahlung. Wir bewahren diese Aufzeichnungen auf, um buchhalterische und steuerrechtliche Pflichten zu erfüllen (rechtliche Verpflichtung, Art. 6(1)(c) DSGVO).
• Gästeanmeldung – die nach kroatischem Recht erforderlichen Identitätsangaben zur Anmeldung Ihres Aufenthalts bei den örtlichen Behörden (rechtliche Verpflichtung).
• Buchungs-E-Mails – Bestätigungen, Zahlungsbelege, Stornierungen und Anmeldelinks werden über notify.villakarasevda.com versendet.
• Website-Statistiken – anonymisierte Zählung, welche Seiten besucht wurden und wie der Besuch ankam (Suchmaschine, Beitrag in einem sozialen Netzwerk oder direkter Link). Wir speichern dazu nur den Tag, die Seite, die Domain der weiterleitenden Website und ob der Besuch hier begann. Dafür verwenden wir keine Cookies, erfassen keine IP-Adressen und ein einzelner Besuch lässt sich nicht einer Person zuordnen. Die Zählung hilft uns zu verstehen, welche Seiten für Gäste nützlich sind (berechtigtes Interesse, Art. 6(1)(f) DSGVO).

eVisitor. Nach kroatischem Recht muss jeder Gast im nationalen eVisitor-System der kroatischen Tourismusverbände angemeldet werden. Dazu tragen wir Name, Geburtsdatum, Staatsangehörigkeit und Ausweis- oder Passdaten in eVisitor ein (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO).

3. Meine Buchung (Gästebereich)

Damit Sie Ihre Buchung einsehen und verwalten können, senden wir Ihnen per E-Mail einen einmalig verwendbaren Anmeldelink. Dieser kann nur einmal verwendet werden und läuft nach 30 Minuten ab (in Buchungs-E-Mails enthaltene Links laufen nach 7 Tagen ab). Wir speichern ausschließlich eine mittels Hash-Verfahren erzeugte Kopie jedes Links, niemals den Link selbst. Nach Ihrer Anmeldung sorgt ein unbedingt erforderliches Cookie dafür, dass Sie auf dem betreffenden Gerät bis zu 24 Stunden angemeldet bleiben; bei der Abmeldung wird es entfernt. Im Gästebereich werden ausschließlich Buchungen angezeigt, die mit Ihrer verifizierten E-Mail-Adresse vorgenommen wurden. Änderungen, die Sie dort vornehmen (beispielsweise an Ihrer Telefonnummer oder Ihren besonderen Wünschen sowie die Stornierung einer unbestätigten Anfrage), werden in Ihrem Buchungsverlauf protokolliert.

4. KI-Unterstützung für unsere Mitarbeitenden

Wenn Sie über WhatsApp oder per E-Mail bei uns buchen, kann eine administrativ tätige Person die Unterhaltung in ein KI-Werkzeug innerhalb unseres Buchungssystems einfügen. Das Werkzeug schlägt einen Entwurf mit Ihren Aufenthaltsdaten, Kontaktdaten und Präferenzen vor. Die eingefügte Unterhaltung wird ausschließlich zur Erstellung dieses Entwurfs an unseren KI-Anbieter übermittelt und nicht in unserem System gespeichert. Bevor eine Buchung angelegt wird, wird der Entwurf stets von einer Person überprüft und korrigiert. Es werden keine automatisierten Entscheidungen über Sie getroffen (Art. 22 DSGVO). Rechtsgrundlage: unser berechtigtes Interesse an der korrekten und zügigen Bearbeitung von Anfragen (Art. 6(1)(f) DSGVO).

5. Kalendersynchronisierung

Um Doppelbuchungen zu vermeiden, tauschen wir Verfügbarkeitskalender mit Buchungsportalen aus. Dabei werden ausschließlich die gebuchten Zeiträume weitergegeben – niemals Namen oder andere Gästedaten.

6. Wer Ihre Daten erhält

Wir geben personenbezogene Daten nur im erforderlichen Umfang an folgende Empfänger weiter: unseren Anbieter für Website-Hosting und Datenbanken; unseren Anbieter für den E-Mail-Versand; unseren KI-Anbieter (siehe Abschnitt 4); Banken und Kartenzahlungsdienstleister, die Ihre Zahlungen abwickeln; Buchhaltungsdienstleister; sowie Behörden, soweit dies gesetzlich vorgeschrieben ist (beispielsweise zur Gästeanmeldung). Diese Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen. Bei Datenübermittlungen außerhalb des EWR bestehen geeignete Garantien, beispielsweise die EU-Standardvertragsklauseln. Wir verkaufen Ihre Daten niemals.

7. Wie lange wir Daten aufbewahren

Anfragen, die nicht zu einer Buchung führen, werden innerhalb von 12 Monaten gelöscht. Buchungs- und Zahlungsunterlagen werden so lange aufbewahrt, wie es die buchhalterischen und steuerrechtlichen Vorschriften erfordern (in der Regel bis zu 11 Jahre). Anmeldelinks laufen nach den oben genannten Fristen und Anmeldesitzungen nach 24 Stunden ab.

8. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Zur Ausübung dieser Rechte schreiben Sie bitte an info@villakarasevda.com. Sie haben außerdem das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, beispielsweise bei der kroatischen Agentur für den Schutz personenbezogener Daten (AZOP) oder beim Informationsbeauftragten der Republik Slowenien.

9. Sicherheit

Alle Verbindungen zur Website sind verschlüsselt (HTTPS). Der Zugang zum Buchungssystem ist auf die Eigentümerin und befugte Mitarbeitende mit persönlichen Zugangsdaten beschränkt.

10. Cookies

Bitte beachten Sie unsere Cookie-Richtlinie.

11. Änderungen

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Dienstleistungen ändern. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht.