Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 17.10.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie villa-noor.com besuchen und uns eine Anfrage senden, zu welchem Zweck und welche Rechte Sie haben. Sie gilt nur für die Website. Führt Ihre Anfrage zu einem Aufenthalt, informieren wir Sie gesondert über weitere Daten, die der Aufenthalt erfordert, etwa die nach kroatischem Recht vorgeschriebene Gästemeldung.

1. Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist:
[Vor- und Nachname oder Firmenname], [Rechtsform, z. B. Privatvermieter]
Labinci 135a, 52464 Labinci, Kroatien
OIB (kroatische Identifikationsnummer): [OIB]
E-Mail: info@villa-noor.com

Wenden Sie sich an diese Adresse bei allen Fragen zu Ihren Daten und zur Ausübung Ihrer Rechte.

2. Anfragen

Wenn Sie eine Anfrage senden, verarbeiten wir:

Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse;
Ihre Telefonnummer, falls Sie sie angeben;
Ihre gewünschten An- und Abreisedaten und die Anzahl der Gäste, falls Sie sie angeben;
Ihre Nachricht, falls Sie eine schreiben;
die Sprache des Formulars und den Richtpreis, den Ihnen die Website für Ihre Daten angezeigt hat.

Außerdem speichern wir unsere Antworten an Sie und einen Vermerk darüber, ob unsere E-Mails zum Versand übergeben wurden.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten, die Verfügbarkeit zu prüfen und ein Angebot zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bei Fragen ohne Reisedaten ist Rechtsgrundlage unser berechtigtes Interesse, an uns gerichtete Nachrichten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Sie sind nicht verpflichtet, diese Daten anzugeben. Ohne Namen und E-Mail-Adresse können wir Ihnen jedoch nicht antworten.

Nach dem Absenden erhalten Sie eine automatische Bestätigung per E-Mail, und wir werden per E-Mail benachrichtigt. Wir versenden E-Mails von info@villa-noor.com über den E-Mail-Dienst von Cloudflare.

3. Schutz vor Spam und Missbrauch

Vor dem Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen und nicht von einem automatisierten Programm stammt. Die Prüfung läuft nur im Anfrageformular. Dafür verarbeitet Cloudflare technische Daten wie Ihre IP-Adresse sowie Angaben zu Browser und Gerät.
Um wiederholtes Absenden zu begrenzen, speichern wir Werte, die mit einem geheimen Schlüssel aus Ihrer IP-Adresse und E-Mail-Adresse abgeleitet sind. Ohne diesen Schlüssel lässt sich daraus Ihre Adresse nicht ablesen. Die Werte verfallen nach einer Stunde und werden dann gelöscht.
Um eine doppelt gesendete Anfrage zu erkennen, speichern wir mit der Anfrage einen auf dieselbe Weise aus ihrem Inhalt abgeleiteten Wert.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website und des Anfrageformulars (Art. 6 Abs. 1 lit. f DSGVO).

4. Besuch der Website

Die Website läuft im Netzwerk von Cloudflare. Um Seiten auszuliefern und die Website zu schützen, verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite und Browsertyp. Unsere technischen Protokolle werden höchstens 7 Tage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden keine Analyse-, Werbe- oder Tracking-Werkzeuge und erstellen keine Nutzerprofile.

5. Cookies und Speicherung auf Ihrem Gerät

Die Website selbst setzt keine Cookies. Die Sicherheitsdienste von Cloudflare können technisch notwendige Cookies setzen, um die Website vor automatisierten Angriffen zu schützen.

Die Website legt im Sitzungsspeicher Ihres Browsers einen Eintrag ab, damit die Eröffnungsanimation während Ihres Besuchs nicht wiederholt wird. Er enthält keine personenbezogenen Daten und wird gelöscht, wenn Sie den Tab schließen.

Die Karte auf der Kontaktseite und die Schriften werden von unserer eigenen Website geladen und rufen keine anderen Dienste auf.

Links zu Instagram, Facebook und Google Maps sind einfache Links. An diese Dienste wird nichts übermittelt, bis Sie sie öffnen; dann gelten deren Datenschutzbestimmungen.

6. Empfänger

Cloudflare, Inc., als unser Auftragsverarbeiter: Hosting, Datenbank, Bildspeicher, E-Mail-Versand und Turnstile-Prüfung;
[Apple Distribution International Ltd.: Postfach für info@villa-noor.com (iCloud+)];
[die Person, die die Website in unserem Auftrag betreut, gebunden durch einen Auftragsverarbeitungsvertrag];
Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung. Die Website leitet Anfragen nicht an Buchungsplattformen oder Agenturen weiter.

7. Übermittlung außerhalb der EU

Cloudflare [und Apple] können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. Solche Übermittlungen stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen oder auf die Standardvertragsklauseln der Kommission.

8. Speicherdauer

Anfragen ohne Buchung: bis zu [12] Monate nach unserer letzten Korrespondenz, danach werden sie gelöscht.
Anfragen, die zu einer Buchung führen: solange es für den Aufenthalt und daraus entstehende Ansprüche erforderlich ist. Länger bewahren wir sie nur auf, wenn uns das Gesetz dazu verpflichtet.
Werte zur Begrenzung wiederholter Anfragen: eine Stunde.
Technische Protokolle: höchstens 7 Tage.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie haben außerdem das Recht, einer Verarbeitung zu widersprechen, die auf unser berechtigtes Interesse gestützt ist. Schreiben Sie an info@villa-noor.com; wir antworten innerhalb eines Monats.

Sie können sich bei der kroatischen Aufsichtsbehörde beschweren: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Kroatien, www.azop.hr. Sie können sich auch an die Aufsichtsbehörde in Ihrem Wohnsitzland wenden.

10. Sicherheit

Die Website verwendet eine verschlüsselte Verbindung (HTTPS). Anfragen sind nur in der Verwaltung der Website einsehbar, die durch zwei getrennte Anmeldungen geschützt ist. Zugang haben nur wir [und die Person, die die Website in unserem Auftrag betreut].

11. Automatisierte Entscheidungen

Die Website berechnet den Richtpreis automatisch aus unseren veröffentlichten Preisen. Damit wird nichts über Sie entschieden: Jede Anfrage beantworten wir persönlich.

12. Änderungen

Änderungen dieser Erklärung veröffentlichen wir auf dieser Seite und aktualisieren das Datum oben.