Datenschutzerklärung

Stand: 20. September 2026

Verantwortlich für die Datenverarbeitung auf dieser Website:
Apartments Michael & Petra
Ulica Pusca 47
51513 Omisalj
Telefon: +43 6641037972
E-Mail: m.volgger@3c.co.at

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Website ist eine Eigenentwicklung ohne Werbenetzwerke und ohne Tracking-Cookies. Nachfolgend erfahren Sie, welche Daten wir wann, wofür und auf welcher Rechtsgrundlage verarbeiten.

1. Hosting und Server-Protokolle

Diese Website wird bei World4You Internet Services GmbH, Linz (Österreich) gehostet. Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Daten: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, verweisende Seite sowie die IP-Adresse. Diese Protokolle dienen dem sicheren Betrieb der Website (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und werden vom Hoster nach kurzer Zeit gelöscht.

Eigene Besucherstatistik: Wir zählen Seitenaufrufe in einer eigenen, anonymisierten Statistik. Dabei wird die IP-Adresse gekürzt gespeichert, ein täglich wechselnder, nicht rückrechenbarer Besucherwert gebildet und kein Cookie gesetzt. Rückschlüsse auf einzelne Personen sind nicht möglich. Die Einträge werden nach zwölf Monaten gelöscht.

2. Anfrageformular und E-Mail

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Wunsch-Unterkunft, Zeitraum, Personenzahl und Ihre Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage und zur Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie erhalten eine Kopie Ihrer Anfrage per E-Mail. Der Versand erfolgt über den Mailserver unseres Hosters.

Ihre Anfrage bewahren wir so lange auf, wie es für die Bearbeitung nötig ist; kommt eine Buchung zustande, gelten die Aufbewahrungsfristen unter Punkt 3. Das Formular enthält ein für Menschen unsichtbares Feld zur Abwehr automatischer Spam-Einträge.

3. Direktbuchung

Bei einer Buchung über unsere Website verarbeiten wir Ihre Buchungsdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Reisezeitraum, Personenzahl, Unterkunft, Preis) zur Erfüllung des Beherbergungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Verwaltung der Buchungen erfolgt in unserem eigenen Buchungssystem (MiBook) auf demselben Hosting. Zur Vermeidung von Doppelbuchungen wird die Belegung mit unserem Kanalmanager Smoobu (Smoobu GmbH, Berlin) abgeglichen; dabei werden Zeitraum, Unterkunft und Gastname übermittelt.

Gesetzliche Pflichten: In Kroatien sind wir verpflichtet, Gäste bei der Tourismusbehörde (System eVisitor) zu melden; dafür benötigen wir bei der Anreise Ausweisdaten. Rechnungs- und Buchungsdaten bewahren wir nach den steuer- und handelsrechtlichen Fristen (bis zu zehn Jahre) auf.

4. Eingebundene Dienste Dritter

Die folgenden Dienste laden Inhalte von fremden Servern. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden, funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Bei Anbietern in den USA stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, ersatzweise auf Standardvertragsklauseln.

Google Fonts: Für die einheitliche Darstellung laden wir die Schriften Raleway und Open Sans von Google-Servern (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Datenschutz: https://policies.google.com/privacy

Google Maps (My Maps): Auf der Startseite, der Kontakt- und der Anfahrtsseite ist eine Google-Karte eingebettet. Beim Laden werden Daten (u. a. IP-Adresse, Geräteinformationen) an Google übertragen; Google kann dabei Cookies setzen und Nutzungsprofile bilden. Datenschutz: https://policies.google.com/privacy

OpenStreetMap: Die interaktive Aktivitäten-Karte lädt Kartenkacheln von openstreetmap.org (OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich – für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss). Fotos zu Kartenpunkten stammen teils von Wikimedia Commons (Wikimedia Foundation Inc., San Francisco, USA) und werden von deren Servern geladen; Urheber und Lizenz sind jeweils angegeben. Datenschutz: https://wiki.osmfoundation.org/wiki/Privacy_Policy und https://foundation.wikimedia.org/wiki/Policy:Privacy_policy

Trustindex: Gästebewertungen auf der Startseite werden über Trustindex.io (Trustindex Kft., Budapest, Ungarn) eingebunden. Die Bewertungen selbst stammen von Google. Datenschutz: https://www.trustindex.io/privacy-policy/

GTranslate: Die Sprachauswahl nutzt den Übersetzungsdienst GTranslate (GTranslate Inc., Delaware, USA). Erst wenn Sie eine Sprache auswählen, werden Seiteninhalte und Ihre IP-Adresse an den Dienst übermittelt; ohne Ihre Auswahl bleibt er passiv. Datenschutz: https://gtranslate.io/privacy-policy

5. Cookies und lokale Speicherung

Unsere Website setzt für Besucher nur technisch notwendige Sitzungs-Cookies (Formular- und Buchungssitzung, Schutz vor Formularmissbrauch). Diese sind nach § 165 Abs. 3 TKG 2021 bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie ohne Einwilligung zulässig und werden beim Schließen des Browsers bzw. nach spätestens acht Stunden gelöscht. Marketing-, Analyse- oder Tracking-Cookies setzen wir nicht.

Eingebettete Drittdienste (Punkt 4) können eigene Cookies setzen; Sie können das in Ihrem Browser unterbinden, ohne dass die Website unbenutzbar wird.

6. Datensicherheit, Empfänger und Speicherdauer

Die Übertragung zwischen Ihrem Browser und unserer Website ist durchgehend TLS-verschlüsselt (https). Zugriff auf Ihre Daten haben nur wir als Gastgeber und – im Rahmen von Auftragsverarbeitungsverträgen – unser Hoster World4You sowie der Kanalmanager Smoobu. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Speicherdauer: Server-Protokolle kurzfristig (Hoster), anonymisierte Besucherstatistik zwölf Monate, Anfragen bis zum Abschluss der Bearbeitung, Buchungs- und Rechnungsdaten nach den steuer- und handelsrechtlichen Fristen (bis zu zehn Jahre), Meldedaten nach den Vorgaben des kroatischen Tourismusgesetzes.

7. Ihre Rechte

Sie haben nach Art. 15 bis 21 DSGVO das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren – in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at), in Kroatien bei der Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb (azop.hr).

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.