Datenschutzerklärung | Ribarska Koliba

Datenschutzerklärung RIBARSKA KOLIBA d.o.o.

Gültig ab 08.06.2021.

Wir, die Ribarska Koliba d.o.o. (im Folgenden: „Unternehmen“, „wir“, „unser“, „uns“), setzen uns für den Schutz der Privatsphäre unserer Gäste, Käufer, Mitarbeiter, Lieferanten, der Besucher unserer Website und aller Nutzer unserer Dienstleistungen (im Folgenden: „Sie“, „Ihr“) ein. Wir bitten Sie, unsere Datenschutzerklärung (im Folgenden: „Datenschutzerklärung“) sorgfältig zu lesen; sie erläutert Ihnen, wie wir als Verantwortlicher Ihre personenbezogenen Daten verarbeiten.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den geltenden Vorschriften: der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: „Datenschutz-Grundverordnung“, „DSGVO“) sowie dem kroatischen Gesetz zur Durchführung der Datenschutz-Grundverordnung.

Diese Erklärung regelt:

a) den Schutz von Einzelpersonen – natürlichen Personen – bei der Verarbeitung ihrer personenbezogenen Daten (im Folgenden: „betroffene Person“, „betroffene Personen“) im Zusammenhang mit der Erhebung, Verarbeitung, Speicherung und Nutzung personenbezogener Daten,

b) die Pflichten der Ribarska Koliba d.o.o. als Verantwortlicher (im Folgenden: „Verantwortlicher“),

c) die Rechte der betroffenen Personen sowie die Umsetzung organisatorischer, personeller und technischer Maßnahmen zum Schutz personenbezogener Daten, jeweils mit dem Ziel, die Durchführung der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sicherzustellen.

Bedeutung wichtiger Begriffe dieser Erklärung im Verhältnis zur Verordnung

„Personenbezogene Daten“ sind alle Daten, die sich auf eine Einzelperson (natürliche Person) beziehen, deren Identität feststeht oder festgestellt werden kann. Eine Person, deren Identität festgestellt werden kann, ist eine Person, die direkt oder indirekt identifiziert werden kann.

„Verarbeitung“ bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder

Sätzen personenbezogener Daten, ob mit oder ohne Hilfe automatisierter Verfahren, wie das

Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen,

das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Verantwortlicher“ ist eine juristische oder natürliche Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

„Auftragsverarbeiter“ ist eine juristische oder natürliche Person, Behörde, Einrichtung oder andere Stelle, die

personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Empfänger“ ist eine juristische oder natürliche Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

„Dritter“ ist eine juristische oder natürliche Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die befugt sind, personenbezogene Daten

unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters zu verarbeiten.

„Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten

Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

„Verletzung des Schutzes personenbezogener Daten“ ist eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen

Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die

übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

„Identifizierbare Person“ ist eine Person, deren Identität (direkt oder indirekt) festgestellt werden kann,

insbesondere anhand einer Kennnummer oder eines oder mehrerer besonderer Merkmale, die Ausdruck

ihrer physischen, psychischen, geistigen, wirtschaftlichen, kulturellen oder sozialen Identität sind.

„Besondere Kategorien personenbezogener Daten“ betreffen die rassische oder ethnische Herkunft, politische

Meinungen, religiöse oder sonstige Überzeugungen, die Gewerkschaftszugehörigkeit, die Gesundheit oder das Sexualleben sowie personenbezogene

Daten über Straf- und Ordnungswidrigkeitsverfahren.

1. WESSEN PERSONENBEZOGENE DATEN WIR ERHEBEN

Wir erheben und verarbeiten personenbezogene Daten von:

1) Gästen,

2) Mitarbeitern,

3) Käufern,

4) Lieferanten,

5) Franchisenehmern,

6) Dritten – Partnern,

7) Gesellschaftern sowie

8) sonstigen Personen, mit denen wir kommunizieren.

2. ZU WELCHEM ZWECK WIR PERSONENBEZOGENE DATEN ERHEBEN

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

1) zur Verbesserung der Qualität unserer Dienstleistungen;

2) zur Verbesserung unserer Website und/oder Dienstleistungen sowie zur Entwicklung und Bewerbung neuer Dienstleistungen; und

3) zur Einhaltung geltender Gesetze, gerichtlicher Entscheidungen, sonstiger gerichtlicher Verfahren oder sonstiger gesetzlicher Anforderungen.

Wir verwenden Ihre personenbezogenen Daten insbesondere zur möglichst effizienten Erbringung unserer Dienstleistungen, aber auch zur Wahrung des berechtigten Interesses des Gesetzgebers, sofern dies durch Gesetz oder einen sonstigen Rechtsakt vorgeschrieben ist.

3. WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN UND VERARBEITEN

Wir erheben und verarbeiten folgende personenbezogene Daten:

1. personenbezogene Daten, die zur Wahrung des berechtigten Interesses des Gesetzgebers erforderlich sind

Zu diesen personenbezogenen Daten gehören Angaben zu:

1) Vor- und Nachname,

2) Art und Nummer des Ausweisdokuments,

3) Geschlecht,

4) Wohnsitzstaat und -ort,

5) Geburtsland,

6) Staatsangehörigkeit,

7) Wohnanschrift (für Rechnungszwecke)

8) Geburtsdatum und

9) Kategorie der Kurtaxe (nur relevant, wenn die betroffene Person eine Behinderung hat).

Diese personenbezogenen Daten geben wir gemäß den gesetzlichen Bestimmungen ausschließlich über das elektronische System „eVisitor“ an die zuständigen Behörden und Stellen der Republik Kroatien weiter. Die Aufbewahrungsfrist dieser personenbezogenen Daten ist durch die einschlägige Rechtsvorschrift festgelegt; diese Daten werden 10 Jahre ab dem Datum des Aufenthalts der betroffenen Person aufbewahrt.

Bei der Rechnungsstellung geben wir Ihre personenbezogenen Daten gemäß den gesetzlichen Bestimmungen an die zuständigen Institutionen und Organisationen der Republik Kroatien weiter. Zur Einhaltung der Gesetze der Republik Kroatien sind wir verpflichtet, diese Informationen 11 Jahre ab dem Datum der Rechnungsstellung aufzubewahren.

2. Personenbezogene Daten, die zur Bearbeitung Ihrer Anfragen und für den Kundensupport erforderlich sind

Wenn Sie eine Anfrage zu unseren Leistungen senden oder Kundensupport zu unseren Leistungen anfordern, können wir Ihre personenbezogenen Daten erheben. Wir nutzen verschiedene Benutzeroberflächen, um Sie über unsere Leistungen zu informieren und Ihre Anfragen zu beantworten. In jedem Fall können wir Sie um Ihre Kontaktdaten sowie um weitere personenbezogene Angaben bitten, die für Ihre Anfrage relevant sind. Diese Informationen verwenden wir, um Ihre Anfragen beantworten zu können.

Zur Bearbeitung von Kundenanfragen können wir die Unterstützung externer Dienstleister in Anspruch nehmen.

Je nach Art Ihrer Anfrage oder Ihres Anliegens ist die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten:

(a) dass die Verarbeitung zur Erfüllung unserer Verpflichtungen aus einem mit Ihnen geschlossenen Vertrag erforderlich ist;

(b) unser berechtigtes Interesse, Ihre personenbezogenen Daten so zu verwenden, dass wir Ihnen den bestmöglichen Service bieten können; und/oder

(c) die von Ihnen erteilte Einwilligung in diese Verarbeitung bis zu dem Zeitpunkt, zu dem Sie diese Einwilligung widerrufen.

3. Personenbezogene Daten, die Sie uns bei der Nutzung unserer Websites und/oder unserer Leistungen freiwillig zur Verfügung stellen

Da unsere Website Cookies und andere Technologien verwendet, über die Sie informiert sein sollten, besuchen Sie bitte unsere Seite zur Cookie-Richtlinie, um Informationen über den Einsatz dieser Technologien zu erhalten.

Wir können die Kontakt-, Identifikations- und Zahlungsdaten, die Sie uns zur Verfügung gestellt haben, verwenden, um die Erbringung der Leistungen sicherzustellen, die Sie über unsere Website, über Dritte, telefonisch über unsere Callcenter oder durch persönliche Reservierung gebucht haben. Dazu können Angaben gehören wie Ihr Vor- und Nachname, Beruf, Adresse, frühere Wohnsitze, Ihre bevorzugten Leistungen, Telefonnummer, Geschlecht, Staatsangehörigkeit, Reisepassnummer, Ausstellungsdatum und -ort Ihres Reisepasses, Zahlungsinformationen einschließlich Kreditkartendaten und CVV-Code, Fluginformationen, Vor- und Nachnamen weiterer Gäste der Reservierung, Zimmerwünsche, von Ihnen hinterlassene Anmerkungen sowie bevorzugte Kommunikationswege. Zudem erhalten wir Informationen von Dritten und Websites, Reisebüros, sozialen Netzwerken und Buchungsportalen, externen Agenturen und Vermittlern, Veranstaltern von Meetings, Konferenzen und Events sowie von Restaurant- und Spa-Reservierungsdiensten, die wir für diese Zwecke verwenden. Dies umfasst die Überprüfung Ihrer Identität, die Kontaktaufnahme mit Ihnen bezüglich Hotelreservierungen sowie die Abwicklung Ihrer Reservierung und Zahlung.

Wir können diese personenbezogenen Daten für folgende Zwecke an Dritte weitergeben:

1) Übermittlung der Check-in-/Check-out-Daten Ihres Aufenthalts vor Ihrer Anreise

2) Bestätigung Ihrer Identität

3) Überprüfung der Kartenzahlung (einschließlich des beim Check-in in unserem Hotel durchgeführten Vorautorisierungsverfahrens) und von Rückerstattungen

4) Vornahme, Stornierung und Änderung von Reservierungen

5) Ermöglichung Ihrer Reservierung sowie etwaiger besonderer Wünsche oder angeforderter Leistungen

6) Erbringung von Leistungen im Rahmen der Mitgliedschaft in einem Treueprogramm

7) Zusendung – sofern möglich – einer Willkommensnachricht per SMS oder E-Mail mit Informationen zu Ihrem Aufenthalt und zu kostenlosen Leistungen, einschließlich Online-Check-in, Wünschen bezüglich des Zimmers oder Anmerkungen zu besonderen Wünschen.

Wir verwenden Ihre personenbezogenen Daten zur Erfüllung unserer Verpflichtungen Ihnen gegenüber mit dem Ziel, unser Vertragsverhältnis mit Ihnen zu erfüllen. Wir verarbeiten diese Daten bis zur Beendigung unseres Vertragsverhältnisses.

4. Personenbezogene Daten, die erforderlich sind, damit wir mit Ihnen über unseren Newsletter kommunizieren und Ihnen ausgewählte geschäftliche Informationen bereitstellen können, sowie personenbezogene Daten, die wir aufgrund Ihrer Anfragen verarbeiten.

Wir erheben und speichern personenbezogene Daten, einschließlich Ihres Namens und Ihrer Kontaktdaten wie der E-Mail-Adresse, damit wir über unsere Newsletter mit Ihnen kommunizieren und Ihnen Informationen über unsere Leistungen und deren Vorteile bereitstellen können.

Die Verwendung Ihrer personenbezogenen Daten, um auf diese Weise mit Ihnen zu kommunizieren, liegt in unserem berechtigten Interesse. Wir verarbeiten diese Daten höchstens sieben (7) Jahre ab dem Datum unserer letzten Interaktion mit Ihnen oder bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung.

5. Personenbezogene Daten, die wir über das Videoüberwachungssystem erheben

Wir können Videoüberwachung einsetzen und Personen in oder im Umfeld unserer Beherbergungseinrichtungen aufzeichnen. Videoaufnahmen von Personen, die durch Videoüberwachung entstehen, enthalten personenbezogene Daten. Bei der Videoüberwachung kann auch Ton aufgezeichnet werden. Aufnahmen der Videoüberwachung können von befugtem Personal eingesehen werden. An unseren Einrichtungen bringen wir Hinweisschilder an, die darauf hinweisen, dass Sie dort, wo Videoüberwachung eingesetzt wird, aufgezeichnet werden können, sowie Kontaktdaten, über die Sie Ihre Rechte geltend machen können.

Wir können Ihre per Videoüberwachung aufgezeichneten personenbezogenen Daten in der gesetzlich vorgeschriebenen Weise oder, soweit dies für den Betrieb des Videoüberwachungs- und Sicherheitssystems selbst erforderlich ist, an Dritte weitergeben, d. h. an die Polizei und an technische Dienstleister.

Der Einsatz von Videoüberwachung liegt in unserem berechtigten Interesse und dient folgenden Zwecken:

1) der persönlichen Sicherheit unserer Mitarbeiter und Gäste

2) der Verbrechensprävention sowie dem Schutz unserer Einrichtungen und unseres Eigentums vor Beschädigung

3) dem Schutz des Eigentums unserer Gäste vor Beschädigung und Diebstahl

4) der Unterstützung der zuständigen Behörden bei der Verhütung, Aufdeckung und Verfolgung von Straftaten.

Wir bewahren alle Aufnahmen der Videoüberwachung höchstens 6 Monate auf; wir können sie jedoch auch länger speichern, wenn sie als Beweismittel in Gerichts-, Verwaltungs-, Schieds- oder ähnlichen Verfahren verwendet werden müssen.

6. Personenbezogene Daten, die wir zum Zweck der Beschäftigung verarbeiten

Wir können personenbezogene Daten erheben, um Anfragen oder Bewerbungen um eine Beschäftigung in unserem Unternehmen zu prüfen und zu bearbeiten. Zu diesem Zweck erheben und verarbeiten wir Daten, die Sie uns freiwillig zur Verfügung gestellt haben oder die wir von Dritten – Personalvermittlungsagenturen – erhalten haben. Zu den personenbezogenen Daten können Ihr Name, Ihre Kontaktdaten, Angaben zu Ihrer Ausbildung sowie alle sonstigen Angaben gehören, die in Ihrem Lebenslauf, Ihrer Bewerbung oder einem sonstigen Begleitschreiben enthalten sind. Sie können sich auf offene Stellen unter https://www.ribarskakoliba.com/ bewerben. Wenn Sie sich über soziale Netzwerke, einschließlich Facebook, auf Stellenanzeigen bewerben, können wir auch Informationen erheben, die über das jeweilige soziale Netzwerk öffentlich zugänglich sind. Wir verwenden diese Informationen, um mit Ihnen in Bezug auf Ihre Bewerbung zu kommunizieren.

Wir geben diese Daten nicht an Dritte weiter.

Sie können uns Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten aus Ihrem Lebenslauf im Hinblick auf eine künftige Beschäftigung erteilen. Sie können diese Einwilligung jederzeit auf demselben Weg widerrufen, auf dem Sie sie erteilt haben.

7. Personenbezogene Daten, die zur Einhaltung geschäftlicher, administrativer und rechtlicher Anforderungen erforderlich sind

Wir verwenden Ihre personenbezogenen Daten zur Einhaltung unserer eigenen rechtlichen, geschäftlichen und administrativen Anforderungen, und zwar:

1) zum Zwecke der Archivierung,

2) zur Erfüllung unserer rechtlichen Verpflichtungen,

3) zur Ausübung unserer Rechte,

4) zum Schutz der Rechte Dritter,

5) im Zusammenhang mit geschäftlichen und statusrechtlichen Veränderungen wie Fusion, Übernahme durch ein anderes Unternehmen oder Veräußerung (eines Teils) unserer Vermögenswerte.

Wir geben diese personenbezogenen Daten an unsere Berater, einschließlich Rechtsanwälten und Steuerberatern, sowie an Behörden und andere Aufsichtsstellen weiter.

Die Verwendung Ihrer personenbezogenen Daten zum Zwecke statusrechtlicher Veränderungen, der Ausübung unserer Rechte oder des Schutzes der Rechte Dritter beruht auf unserem berechtigten Interesse. Die Erfüllung rechtlicher Verpflichtungen, wie etwa die Befolgung gerichtlicher Entscheidungen, ist unsere rechtliche Verpflichtung. Sollten wir personenbezogene Daten weitergeben, die zu besonderen Kategorien personenbezogener Daten gehören, holen wir zuvor Ihre Einwilligung ein.

8. Personenbezogene Daten, die wir für das E-Mail-Marketing verarbeiten

Wir können die Informationen, die wir erhalten, während Sie unsere Website nutzen, per E-Mail mit uns kommunizieren und/oder unsere Leistungen in Anspruch nehmen, verwenden, um Ihnen Marketingnachrichten per E-Mail zu senden, sofern Sie dem Erhalt solcher Nachrichten zugestimmt haben oder wir hierfür einen anderen rechtmäßigen Grund haben. Wenn Sie wünschen, dass wir Ihnen kein Werbematerial mehr senden, kommen wir diesem Wunsch nach.

Wir geben Ihre personenbezogenen Daten an externe Anbieter von E-Mail-Marketing weiter, die uns bei der Durchführung unserer E-Mail-Marketingkampagnen unterstützen.

Wir haben ein berechtigtes Interesse an der Verwendung Ihrer personenbezogenen Daten zu Werbezwecken. Werbematerial senden wir Ihnen per E-Mail nur, wenn Sie uns Ihre Einwilligung erteilt haben oder wir hierfür einen anderen rechtmäßigen Grund haben.

9. Personenbezogene Daten, die wir zu Werbezwecken in sozialen Netzwerken verarbeiten

Wir können die folgenden sozialen Netzwerke nutzen, in denen Sie registriert sind: Facebook, Twitter, Instagram, YouTube, LinkedIn. Wenn Sie an unseren gesponserten Aktivitäten in den sozialen Netzwerken teilnehmen, in denen wir vertreten sind, können wir personenbezogene Daten wie Ihren Standort, Check-in-Benachrichtigungen, Aktivitäten in sozialen Medien, Fotos, Statusänderungen, öffentlich zugängliche Kommentare und Freundeslisten ausschließlich mit Ihrer Einwilligung verwenden. Wir können die Informationen, die wir aufgrund Ihrer Nutzung unserer Website, aus der E-Mail-Kommunikation mit Ihnen oder aus Ihrer Inanspruchnahme unserer Leistungen erhalten, verwenden, um Ihnen über die von Facebook oder anderen Anbietern betriebenen Kanäle sozialer Netzwerke personalisierte Werbung anzuzeigen.

Wir geben Ihre E-Mail-Adresse an externe Dienstleister weiter, die uns bei unseren Werbekampagnen unterstützen. Ihre verschlüsselte E-Mail-Adresse wird zudem gemäß deren Geschäftsbedingungen an externe Dienstleister wie Facebook weitergegeben.

Sind Ihre personenbezogenen Daten vollständig anonymisiert, benötigen wir für ihre Verwendung keine Rechtsgrundlage, da solche Daten im Sinne der DSGVO nicht mehr als personenbezogene Daten gelten. Die Erhebung und Verwendung solcher anonymisierten Daten durch uns kann jedoch nach anderen Gesetzen Ihre Einwilligung erfordern. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

4. RECHTE DER BETROFFENEN PERSONEN

Unabhängig von der Rechtsgrundlage der Datenerhebung können betroffene Personen im Rahmen der Verordnung die folgenden Rechte unentgeltlich ausüben:

1. Auskunftsrecht

Auf Ihre Anfrage teilen wir Ihnen mit, ob wir Ihre personenbezogenen Daten verarbeiten, und stellen Ihnen gegebenenfalls eine Kopie dieser personenbezogenen Daten (zusammen mit bestimmten weiteren Angaben) zur Verfügung. Für weitere Kopien behält sich das Unternehmen das Recht vor, ein angemessenes Entgelt zu verlangen.

2. Recht auf Berichtigung

Sie können die bei uns gespeicherten personenbezogenen Daten aktualisieren, indem Sie sich direkt per Post oder E-Mail an uns wenden oder die Änderung während Ihres Aufenthalts bzw. auf dem Meldeschein beim Check-in an der Rezeption vornehmen. Wir empfehlen Ihnen, Ihre Daten zu aktualisieren, sobald sie sich ändern. Sind die über Sie gespeicherten personenbezogenen Daten unrichtig oder unvollständig, haben Sie das Recht, deren Berichtigung zu verlangen. Sofern wir Ihre personenbezogenen Daten an Dritte weitergegeben haben, werden wir diese nach Möglichkeit über die Berichtigung informieren. Auf Ihren Wunsch und soweit dies möglich und rechtlich zulässig ist, teilen wir Ihnen außerdem mit, an wen wir Ihre personenbezogenen Daten weitergegeben haben, damit Sie sich direkt an diese wenden können.

3. Recht auf Löschung

Sie können von uns unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten verlangen, etwa wenn wir Ihre personenbezogenen Daten nicht mehr benötigen oder wenn Sie Ihre Einwilligung widerrufen möchten. Sofern wir Ihre personenbezogenen Daten an Dritte weitergegeben haben, werden wir diese nach Möglichkeit über die Löschung informieren. Wir teilen Ihnen außerdem mit, an wen wir Ihre personenbezogenen Daten weitergegeben haben, damit Sie sich direkt an diese wenden können.

4. Recht auf Einschränkung der Verarbeitung

Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, etwa wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten oder der Verarbeitung personenbezogener Daten widersprechen. Solche personenbezogenen Daten verarbeiten wir – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung. Wir informieren Sie, bevor wir eine Einschränkung aufheben. Sofern wir Ihre personenbezogenen Daten an Dritte weitergegeben haben, werden wir diese nach Möglichkeit über die Einschränkung der Verarbeitung informieren. Auf Ihren Wunsch und soweit dies möglich und rechtlich zulässig ist, teilen wir Ihnen außerdem mit, an wen wir Ihre personenbezogenen Daten weitergegeben haben, damit Sie sich direkt an diese wenden können.

5. Recht auf Datenübertragbarkeit

Sie haben unter bestimmten Umständen das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem Dritten zu übermitteln.

6. Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen:

1) wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen oder die eines Dritten stützen, es sei denn, wir weisen zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

2) wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten.

3) Ihr Recht im Zusammenhang mit automatisierten Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich, aufgrund von Rechtsvorschriften der Union oder des Mitgliedstaats, denen das Unternehmen unterliegt, zulässig und diese Rechtsvorschriften enthalten angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Personen, oder sie erfolgt mit Ihrer ausdrücklichen Einwilligung.

7. Recht auf Widerruf der Einwilligung

Wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung als Rechtsgrundlage stützen, haben Sie das Recht, diese Einwilligung jederzeit auf demselben Weg zu widerrufen, auf dem Sie sie erteilt haben.

8. Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie Einwände gegen einen Aspekt unseres Umgangs mit dem Datenschutz haben, einschließlich der Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie Beschwerde bei der Aufsichtsbehörde einlegen, d. h. bei der kroatischen Agentur für den Schutz personenbezogener Daten (AZOP). Nähere Informationen finden Sie auf der Website der AZOP unter https://azop.hr/prava-ispitanika/

5. VERARBEITUNG PERSONENBEZOGENER DATEN VON MINDERJÄHRIGEN

Als Kind bzw. Kinder im Sinne dieser Datenschutzerklärung gelten Personen unter 16 Jahren. Personenbezogene Daten eines Minderjährigen, die wir erheben dürfen, sind Vor- und Nachname, Alter, Anschrift und sonstige wesentliche Daten – und zwar nur, soweit wir gesetzlich dazu verpflichtet sind, und für die gesetzlich vorgeschriebene Dauer.

6. KONTAKTINFORMATIONEN

Diese Datenschutzerklärung ist auch unter https://www.ribarskakoliba.com/en/privacy-policy/ sowie an der Rezeption unserer Beherbergungsbetriebe erhältlich. Alle Änderungen dieser Datenschutzerklärung werden auf unserer Website https://www.ribarskakoliba.com/en/privacy-policy/ sowie an der Rezeption unserer Beherbergungsbetriebe zur Verfügung gestellt und veröffentlicht.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder die oben genannten Rechte ausüben möchten, können Sie sich schriftlich an uns wenden:

1) per E-Mail an info@ribarskakoliba.com und/oder

2) per Post an die Anschrift Verudella 3, 52100 Pula, Kroatien

Diese Datenschutzerklärung wurde in kroatischer Sprache verfasst und in andere Sprachen übersetzt. Im Falle von Abweichungen zwischen der kroatischen und der englischen oder einer anderen Fassung ist die kroatische Fassung maßgeblich.

Datenschutzerklärung LJETNI DAN d.o.o.

Gültig ab 08.06.2021.

Wir, die Ljetni dan d.o.o. (im Folgenden: „Unternehmen“, „wir“, „unser“, „uns“), setzen uns für den Schutz der Privatsphäre unserer Gäste, Käufer, Mitarbeiter, Lieferanten, Besucher unserer Website und aller Nutzer unserer Leistungen (im Folgenden: „Sie“, „Ihr“) ein. Bitte lesen Sie unsere Datenschutzerklärung (im Folgenden: „Datenschutzerklärung“) aufmerksam durch; sie erläutert Ihnen, wie wir als Verantwortlicher Ihre personenbezogenen Daten verarbeiten.

Diese Richtlinie regelt:

a) den Schutz von Einzelpersonen bzw. natürlichen Personen bei der Verarbeitung ihrer personenbezogenen Daten (im Folgenden: „betroffene Person“, „betroffene Personen“) im Zusammenhang mit der Erhebung, Verarbeitung, Speicherung und Verwendung personenbezogener Daten,

b) die Pflichten der Ljetni dan d.o.o. als Verantwortlicher (im Folgenden: „Verantwortlicher“),

c) die Rechte der betroffenen Personen sowie die Umsetzung organisatorischer, personeller und technischer Maßnahmen zum Schutz personenbezogener Daten – alles mit dem Ziel, die Durchführung der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sicherzustellen.

Bedeutung wichtiger Begriffe im Zusammenhang mit den Bestimmungen dieser Richtlinie in Bezug auf die Verordnung

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine Einzelperson (natürliche Person) beziehen, deren Identität festgestellt ist oder festgestellt werden kann. Eine Einzelperson, deren Identität festgestellt werden kann, ist eine Person, die direkt oder indirekt identifiziert werden kann.

„Verarbeitung“ bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder

Sätzen personenbezogener Daten, ob mit oder ohne Hilfe automatisierter Verfahren, wie

das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen,

„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die

personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind,

die personenbezogenen Daten zu verarbeiten.

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten

Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

„Verletzung des Schutzes personenbezogener Daten“ ist eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen

Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die

übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

„Identifizierbare Person“ ist eine Person, deren Identität (direkt oder indirekt) festgestellt werden kann,

insbesondere mittels Zuordnung zu einer Kennnummer oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck ihrer

physischen, psychischen, geistigen, wirtschaftlichen, kulturellen oder sozialen Identität sind.

„Besondere Kategorien personenbezogener Daten“ betreffen die rassische oder ethnische Herkunft, politische

Meinungen, religiöse oder sonstige Überzeugungen, die Gewerkschaftszugehörigkeit, die Gesundheit oder das Sexualleben sowie personenbezogene

Daten über Straf- und Ordnungswidrigkeitsverfahren.

1. WESSEN PERSONENBEZOGENE DATEN WIR ERHEBEN

Wir erheben und verarbeiten personenbezogene Daten von:

1) Gästen,

2) Mitarbeitern,

3) Käufern,

4) Lieferanten,

5) Franchisenehmern,

6) Dritten – Partnern,

7) Gesellschaftern sowie

8) sonstigen Personen, mit denen wir kommunizieren.

2. ZU WELCHEM ZWECK WIR PERSONENBEZOGENE DATEN ERHEBEN

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

1) zur Verbesserung der Qualität unserer Dienstleistungen;

2) zur Verbesserung unserer Website und/oder Dienstleistungen sowie zur Entwicklung und Bewerbung neuer Dienstleistungen; und

3) zur Einhaltung geltender Gesetze, gerichtlicher Entscheidungen, sonstiger gerichtlicher Verfahren oder sonstiger gesetzlicher Anforderungen.

3. WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN UND VERARBEITEN

Wir erheben und verarbeiten folgende personenbezogene Daten:

1. personenbezogene Daten, die zur Wahrung des berechtigten Interesses des Gesetzgebers erforderlich sind

Zu diesen personenbezogenen Daten gehören Angaben zu:

1) Vor- und Nachname,

2) Art und Nummer des Ausweisdokuments,

3) Geschlecht,

4) Wohnsitzstaat und -ort,

5) Geburtsland,

6) Staatsangehörigkeit,

7) Wohnanschrift (für Rechnungszwecke)

8) Geburtsdatum und

9) Kategorie der Kurtaxe (nur relevant, wenn die betroffene Person eine Behinderung hat).

Bei der Ausstellung von Rechnungen geben wir Ihre personenbezogenen Daten gemäß den gesetzlichen Bestimmungen an die zuständigen Institutionen und Stellen der Republik Kroatien weiter. Zur Einhaltung der Gesetze der Republik Kroatien sind wir verpflichtet, diese Daten 11 Jahre ab dem Datum der Rechnungsstellung aufzubewahren.

2. personenbezogene Daten, die zur Bearbeitung Ihrer Anfragen und zur Kundenbetreuung erforderlich sind

Wenn Sie eine Anfrage zu unseren Dienstleistungen senden oder Kundenunterstützung zu unseren Dienstleistungen anfordern, können wir Ihre personenbezogenen Daten erheben. Wir nutzen verschiedene Benutzeroberflächen, um Ihnen Informationen über unsere Dienstleistungen bereitzustellen und Ihre Anfragen zu beantworten. In jedem Fall können wir Sie um Ihre Kontaktdaten sowie um weitere personenbezogene Daten bitten, die für Ihre Anfrage relevant sind. Diese Daten werden verwendet, damit wir Ihre Anfragen beantworten können.

Zur Bearbeitung von Kundenanfragen können wir die Unterstützung externer Dienstleister in Anspruch nehmen.

Je nach Art Ihrer Anfrage oder Ihres Anliegens ist die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten:

(a) dass die Verarbeitung zur Erfüllung unserer Pflichten aus einem mit Ihnen geschlossenen Vertrag erforderlich ist;

(b) unser berechtigtes Interesse, Ihre personenbezogenen Daten so zu verwenden, dass Ihnen der bestmögliche Service geboten wird; und/oder

(c) die von Ihnen für eine solche Verarbeitung erteilte Einwilligung bis zu dem Zeitpunkt, zu dem Sie diese Einwilligung widerrufen.

3. personenbezogene Daten, die Sie uns bei der Nutzung unserer Websites und/oder unserer Dienstleistungen freiwillig zur Verfügung stellen

Wir können die Kontakt-, Identifikations- und Zahlungsdaten, die Sie uns zur Verfügung gestellt haben, verwenden, um die Erbringung der Leistungen sicherzustellen, die Sie über unsere Website, über Dritte, telefonisch über unsere Callcenter oder durch persönliche Reservierung gebucht haben. Dazu können Angaben gehören wie Ihr Vor- und Nachname, Beruf, Anschrift, Angaben zu früheren Aufenthalten, Ihre bevorzugten Leistungen, Telefonnummer, Geschlecht, Staatsangehörigkeit, Reisepassnummer, Ausstellungsdatum und -ort Ihres Reisepasses, Zahlungsinformationen einschließlich Kreditkartendaten und CVV-Code, Fluginformationen, Vor- und Nachnamen weiterer Gäste der Reservierung, Zimmerwünsche, von Ihnen hinterlassene Hinweise sowie bevorzugte Kommunikationswege. Wir erhalten außerdem Informationen von Dritten und Websites, Reisebüros, sozialen Netzwerken und Buchungsportalen, externen Agenturen und Vermittlern, Veranstaltern von Meetings, Konferenzen und Events sowie von Restaurant- und Spa-Reservierungsdiensten, die wir für diese Zwecke verwenden. Dies umfasst die Überprüfung Ihrer Identität, die Kontaktaufnahme mit Ihnen bezüglich Hotelreservierungen sowie die Bearbeitung Ihrer Reservierung und Zahlung.

Wir können diese personenbezogenen Daten zu folgenden Zwecken an Dritte weitergeben:

1) Übermittlung der Check-in-/Check-out-Daten Ihres Aufenthalts vor Ihrer Anreise

2) Bestätigung Ihrer Identität

3) Überprüfung der Kartenzahlung (einschließlich des beim Check-in in unserem Hotel durchgeführten Vorautorisierungsverfahrens) und von Erstattungen

4) Vornahme, Stornierung und Änderung von Reservierungen

5) Ermöglichung Ihrer Reservierung sowie etwaiger Sonderwünsche oder angefragter Leistungen

6) Erbringung von Leistungen im Rahmen der Mitgliedschaft im Treueprogramm

7) Versand – soweit möglich – einer Willkommensnachricht per SMS oder E-Mail mit Informationen zu Ihrem Aufenthalt, kostenlosen Leistungen einschließlich Online-Check-in, Wünschen bezüglich des Zimmers oder Hinweisen zu Sonderwünschen.

Wir verwenden Ihre personenbezogenen Daten zur Erfüllung unserer Pflichten Ihnen gegenüber mit dem Ziel, unser Vertragsverhältnis mit Ihnen zu erfüllen. Wir verarbeiten diese Daten bis zur Beendigung unseres Vertragsverhältnisses.

4. personenbezogene Daten, die erforderlich sind, damit wir mit Ihnen über unseren Newsletter kommunizieren und Ihnen ausgewählte geschäftliche Informationen zukommen lassen können, sowie personenbezogene Daten, die wir aufgrund Ihrer Anfragen verarbeiten.

Wir erheben und speichern personenbezogene Daten, einschließlich Ihres Namens und Ihrer Kontaktdaten wie der E-Mail-Adresse, damit wir mit Ihnen über unsere Newsletter kommunizieren und Sie über unsere Leistungen und deren Vorteile informieren können.

Es liegt in unserem berechtigten Interesse, Ihre personenbezogenen Daten zu verwenden, um auf diese Weise mit Ihnen zu kommunizieren. Wir verarbeiten diese Daten höchstens sieben (7) Jahre ab dem Datum unserer letzten Interaktion mit Ihnen bzw. bis zum Widerruf Ihrer Einwilligung.

5. personenbezogene Daten, die wir über das Videoüberwachungssystem erheben

Der Einsatz von Videoüberwachung liegt in unserem berechtigten Interesse und dient folgenden Zwecken:

1) der persönlichen Sicherheit unserer Mitarbeiter und Gäste

2) der Verbrechensprävention sowie dem Schutz unserer Einrichtungen und unseres Eigentums vor Beschädigung

3) dem Schutz des Eigentums unserer Gäste vor Beschädigung und Diebstahl

4) der Unterstützung der zuständigen Behörden bei der Verhütung, Aufdeckung und Verfolgung von Straftaten.

6. Personenbezogene Daten, die wir zum Zweck der Beschäftigung verarbeiten

Wir geben diese Informationen nicht an Dritte weiter.

Sie können uns Ihre Einwilligung in die Verarbeitung der personenbezogenen Daten aus Ihrem Lebenslauf für den Fall einer künftigen Beschäftigung erteilen. Sie können diese Einwilligung jederzeit auf demselben Weg widerrufen, auf dem Sie sie erteilt haben.

7. Personenbezogene Daten, die zur Einhaltung geschäftlicher, administrativer und rechtlicher Anforderungen erforderlich sind

Wir verwenden Ihre personenbezogenen Daten zur Einhaltung unserer eigenen rechtlichen, geschäftlichen und administrativen Anforderungen, und zwar wie folgt:

1) zum Zweck der Archivierung,

2) zur Erfüllung unserer rechtlichen Verpflichtungen,

3) zur Ausübung unserer Rechte,

4) zum Schutz der Rechte Dritter,

5) im Zusammenhang mit geschäftlichen und gesellschaftsrechtlichen Veränderungen wie Verschmelzung, Übernahme durch ein anderes Unternehmen oder Veräußerung (eines Teils) unserer Vermögenswerte.

Wir geben diese personenbezogenen Daten an unsere Berater, einschließlich Rechtsanwälten und Steuerberatern, sowie an staatliche und sonstige Aufsichtsbehörden weiter.

Die Verwendung Ihrer personenbezogenen Daten im Zusammenhang mit gesellschaftsrechtlichen Veränderungen, der Ausübung unserer Rechte oder dem Schutz der Rechte Dritter liegt in unserem berechtigten Interesse. Die Erfüllung rechtlicher Verpflichtungen, etwa die Befolgung gerichtlicher Entscheidungen, ist unsere gesetzliche Pflicht. Sollten wir personenbezogene Daten weitergeben, die zu den besonderen Kategorien personenbezogener Daten gehören, holen wir zuvor Ihre Einwilligung ein.

8. Personenbezogene Daten, die wir im Rahmen des E-Mail-Marketings verarbeiten

Wir können die Informationen, die wir erhalten, während Sie unsere Website nutzen, per E-Mail mit uns kommunizieren und/oder unsere Leistungen in Anspruch nehmen, verwenden, um Ihnen Marketingnachrichten per E-Mail zu senden, sofern Sie dem Erhalt solcher Nachrichten zugestimmt haben oder wir einen anderen berechtigten Grund dafür haben. Wir kommen Ihrem Wunsch nach, Ihnen kein Werbematerial zu senden.

Wir geben Ihre personenbezogenen Daten an externe Anbieter von E-Mail-Marketing weiter, die uns bei der Durchführung unserer E-Mail-Marketingkampagnen unterstützen.

Wir haben ein berechtigtes Interesse daran, Ihre personenbezogenen Daten zu Werbezwecken zu verwenden. Werbematerial senden wir Ihnen per E-Mail nur, wenn Sie uns Ihre Einwilligung erteilt haben oder wir einen anderen berechtigten Grund dafür haben.

9. Personenbezogene Daten, die wir zum Zweck der Werbung in sozialen Netzwerken verarbeiten

Wir können folgende soziale Netzwerke nutzen, auf denen Sie registriert sind: Facebook, Twitter, Instagram, YouTube, LinkedIn. Wenn Sie an unseren gesponserten Aktivitäten in den sozialen Netzwerken teilnehmen, in denen wir präsent sind, können wir personenbezogene Daten wie Ihren Standort, Check-in-Benachrichtigungen, Aktivitäten in sozialen Medien, Fotos, Statusänderungen, öffentlich zugängliche Kommentare und Freundeslisten ausschließlich mit Ihrer Einwilligung verwenden. Wir können die Informationen, die wir aufgrund Ihrer Nutzung unserer Website, aus der E-Mail-Kommunikation mit Ihnen oder aus Ihrer Inanspruchnahme unserer Leistungen erhalten, verwenden, um Ihnen über die von Facebook oder anderen betriebenen Kanäle sozialer Netzwerke personalisierte Werbung anzuzeigen.

Sind Ihre personenbezogenen Daten vollständig anonymisiert, benötigen wir für ihre Verwendung keine Rechtsgrundlage, da solche Daten nicht mehr als personenbezogene Daten im Sinne der DSGVO gelten. Die Erhebung und Verwendung solcher anonymisierter Daten kann jedoch nach anderen Gesetzen Ihre Einwilligung erfordern. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

4. RECHTE DER BETROFFENEN PERSONEN

Unabhängig von der Grundlage der Datenerhebung können betroffene Personen innerhalb der in der Verordnung festgelegten Grenzen die folgenden Rechte unentgeltlich ausüben:

1. Auskunftsrecht

Auf Ihre Anfrage hin teilen wir Ihnen mit, ob wir Ihre personenbezogenen Daten verarbeiten, und stellen Ihnen gegebenenfalls eine Kopie dieser personenbezogenen Daten (zusammen mit bestimmten Einzelheiten) zur Verfügung. Wenn Sie weitere Kopien anfordern, behält sich das Unternehmen das Recht vor, ein angemessenes Entgelt zu verlangen.

2. Recht auf Berichtigung

Sie können die bei uns gespeicherten personenbezogenen Daten aktualisieren, indem Sie sich direkt per Post oder E-Mail an uns wenden oder die Änderung während Ihres Aufenthalts bzw. auf dem Meldeschein beim Check-in an der Rezeption vornehmen. Wir empfehlen Ihnen, Ihre Angaben zu aktualisieren, sobald sie sich ändern. Sind die bei uns über Sie gespeicherten personenbezogenen Daten unrichtig oder unvollständig, haben Sie das Recht, deren Berichtigung zu verlangen. Haben wir Ihre personenbezogenen Daten an andere weitergegeben, informieren wir diese nach Möglichkeit über die Berichtigung. Auf Ihren Wunsch teilen wir Ihnen, sofern dies möglich und rechtlich zulässig ist, auch mit, an wen wir Ihre personenbezogenen Daten weitergegeben haben, damit Sie sich direkt an diese wenden können.

3. Recht auf Löschung

4. Recht auf Einschränkung der Verarbeitung

5. Recht auf Datenübertragbarkeit

6. Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen:

2) wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten.

3) Ihr Recht im Zusammenhang mit automatisierten Entscheidungen im Einzelfall einschließlich Profiling

7. Recht auf Widerruf der Einwilligung

8. Recht auf Beschwerde bei der Aufsichtsbehörde

5. VERARBEITUNG PERSONENBEZOGENER DATEN VON MINDERJÄHRIGEN

6. KONTAKTINFORMATIONEN

Diese Datenschutzerklärung ist auch unter https://www.ribarskakoliba.com/en/privacy-policy/sowie an der Rezeption unserer Beherbergungsbetriebe erhältlich. Alle Änderungen dieser Datenschutzerklärung werden auf unserer Website https://www.ribarskakoliba.com/en/privacy-policy/sowie an der Rezeption unserer Beherbergungsbetriebe zur Verfügung gestellt und veröffentlicht.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder die oben genannten Rechte ausüben möchten, können Sie sich schriftlich an uns wenden:

1) per E-Mail an info@ribarskakoliba.com und/oder

2) per Post an die Anschrift Verudella 3, 52100 Pula, Kroatien