Datenschutzerklärung
Hier erklären wir, welche personenbezogenen Daten wir bei der Nutzung von StayBravo verarbeiten, warum, auf welcher Grundlage, wie lange und welche Rechte Sie haben. Kurz gesagt: Wir setzen keine Tracking-Cookies ein, verkaufen keine Daten und nutzen weder Werbenetzwerke noch Analysedienste Dritter. Wir erheben Daten, wenn Sie sie uns geben (Anfrage, Konto, Vorschlag) und minimal für Sicherheit und die Zählung von Besuchen.
Verantwortlicher
Absolute BAT društvo s ograničenom odgovornošću za usluge (Absolute BAT d.o.o.), Lipa 36/B, 51000 Rijeka, Hrvatska, OIB 66641696241. Alle Datenschutzfragen richten Sie an [email protected].
Was wir verarbeiten und warum
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Weiterleitung einer Anfrage an den Gastgeber | Name, E-Mail-Adresse (verschlüsselt gespeichert), Nachricht, Zeitraum, Gästezahl | Erfüllung des von Ihnen gewünschten Anfragedienstes (Art. 6 Abs. 1 lit. b DSGVO) | 12 Monate, danach anonymisiert |
| Schutz der Formulare vor Missbrauch (Spam, automatisierte Anfragen) | tägliches pseudonymes Kennzeichen aus IP-Adresse und Browser | berechtigtes Interesse am Schutz des Dienstes (lit. f) | 30 Tage |
| Gastgeberkonto | E-Mail, Objektdaten und Fotos, Nachweis akzeptierter Bedingungen | Vertrag (lit. b) | Dauer des Kontos, danach gesetzliche Fristen |
| Vorschläge, Fotos und Inhaltsmeldungen | Name, E-Mail, Text, Foto | berechtigtes Interesse an korrekten Inhalten und rechtliche Pflicht zur Bearbeitung von Meldungen (lit. f, c) | bis zu 24 Monate nach Abschluss des Falls |
| Zählung von Besuchen (Statistik) | aufgerufene Seiten, Land, Gerätetyp, Herkunft des Besuchs und ein täglich wechselnder pseudonymer Hash zur Zählung eindeutiger Besuche; keine Cookies | berechtigtes Interesse am Verständnis der Portalnutzung (lit. f) | Einzelereignisse 30 Tage, danach nur Summen |
| Sicherheit und technische Server-Logs | IP-Adresse, Browser, Zeit und Adresse der Anfrage | berechtigtes Interesse an Sicherheit und Fehlerbehebung (lit. f) | kurz, nur so lange wie nötig |
| Protokoll gesendeter E-Mails | maskierte Empfängeradresse, Nachrichtenart, Zustellstatus (ohne Inhalt) | berechtigtes Interesse an Sicherheit, Fehlerbehebung und Schutz der Absenderreputation (lit. f) | 90 Tage |
| Abmeldung von Nachrichten | Hash der E-Mail-Adresse | rechtliche Pflicht und berechtigtes Interesse (lit. c, f) | so lange, wie zur Beachtung der Abmeldung nötig |
Anfragen und Gastgeber
Wenn Sie eine Anfrage senden, sind wir der Verantwortliche für ihren Empfang, die Weiterleitung an den Gastgeber und die Bestätigung an Sie. Der empfangende Gastgeber ist eigenständig Verantwortlicher für die weitere Kommunikation mit Ihnen. Senden Sie uns keine Daten, die für die Anfrage nicht nötig sind (z. B. Kartennummern).
Statistik ohne Cookies
Seitenaufrufe zählen wir mit einem eigenen System. Bots werden nicht gezählt. Für eindeutige Besuche nutzen wir einen Hash, der sich täglich ändert und nicht mit früheren Tagen verknüpft werden kann; sendet Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal, erfassen wir nicht einmal diesen. Einzelereignisse werden nach 30 Tagen gelöscht.
Cookies und lokaler Speicher
Beim Surfen setzen wir keine Cookies. Das Cookie „pv“ wird nur gesetzt, wenn Sie für eine Sehenswürdigkeit abstimmen, ausschließlich um Mehrfachabstimmungen zu verhindern (90 Tage). Angemeldete Gastgeber haben ein für die Anmeldung nötiges Sitzungscookie.
Empfänger
Wir verkaufen keine Daten. Empfänger sind nur:
- der Gastgeber, dem Sie eine Anfrage senden (als eigenständiger Verantwortlicher);
- Cloudflare (Netzwerk, Angriffsschutz, E-Mail-Weiterleitung), Amazon Web Services (E-Mail-Versand und Sicherungen, Region EU Frankfurt), Postfachanbieter und ein von uns betriebener Server in Kroatien (als Auftragsverarbeiter);
- zuständige Behörden, wenn das Gesetz es verlangt.
Übermittlungen außerhalb des EWR
Cloudflare kann Daten in den USA verarbeiten, auf Grundlage von Standardvertragsklauseln und gegebenenfalls des EU-US Data Privacy Framework. Die übrige Verarbeitung findet im EWR statt.
Inhalte und Quellen
KI-Werkzeuge unterstützen die Erstellung einiger Texte über Orte und Sehenswürdigkeiten; sie werden nicht zur Verarbeitung personenbezogener Daten von Besuchern eingesetzt. Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling mit rechtlicher oder ähnlicher Wirkung; das Ranking von Inhalten ist nicht personalisiert.
Sicherheit
Der Datenverkehr ist verschlüsselt (HTTPS), E-Mail-Adressen von Gästen und Geheimnisse werden verschlüsselt gespeichert, der Zugriff ist beschränkt, Sicherungen werden höchstens etwa 35 Tage aufbewahrt.
Kinder
Der Dienst richtet sich nicht an Personen unter 16 Jahren; wir erheben wissentlich keine Daten von ihnen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses. Senden Sie Ihren Antrag an [email protected]; wir antworten unverzüglich, spätestens innerhalb eines Monats. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen. Sie können sich zudem bei der kroatischen Datenschutzbehörde (azop.hr) beschweren.
Partner und Nachweis der Zustimmung
Als Vertragsnachweis speichern wir Partner-/Nutzer-ID, verschlüsselten Namen und E-Mail, Eigentümerbefugnis, Version, SHA-256, genauen Bedingungstext und Zeitpunkt. Keine IP-Adresse oder User-Agent in diesem Nachweis. Die private kroatische Steuer-/USt-ID dient der Identifikation und ZPUT-Vorbereitung aufgrund berechtigten Interesses, nicht DAC7 oder öffentlicher Anzeige im kostenlosen Pilot. Aufbewahrung während des Vertrags, danach nur für dokumentierte gesetzliche oder Beweiszwecke. Datenexport während des Vertrags und 30 Tage nach Schließung auf Anfrage. Datenschutzhinweis ist keine Einwilligung.
Zuletzt geändert: 2026-10-03