Was wir mit Ihren Daten machen

Verantwortlicher

Verantwortlich für alle hier beschriebenen personenbezogenen Daten ist BUCKS PROPERTY SERVICES d.o.o. za usluge, Brežac 11, 52463 Višnjan, Kroatien. Das Unternehmen ist beim Trgovački sud u Pazinu unter MBS 081493503 eingetragen, die OIB lautet 65906866044, und es ist umsatzsteuerlich registriert.

Für alles, was Ihre Daten betrifft, schreiben Sie an bookings@bucks.com.hr. Einen eigenen Datenschutzbeauftragten gibt es nicht — dieselben Menschen, die Anfragen zu Terminen beantworten, beantworten auch diese Fragen.

Was diese Website ist

bucks.com.hr ist eine statische Website, gebaut mit Astro und ausgeliefert über einen Cloudflare Worker. Jede Seite ist eine feste Datei. Praktisch heißt das:

• Das einzige Formular ist die Buchungsanfrage auf der Verfügbarkeitsseite; sie geht per E-Mail an den Villa-Manager.
• Es gibt keine Konten, keine Logins und keine Datenbank mit Besuchern.
• Es werden nirgendwo auf der Seite Zahlungen entgegengenommen.
• Es gibt keine Werbung und kein Profiling, und nichts wird weiterverkauft.
• Seitenaufrufe werden mit Google Analytics gezählt — aber nur, wenn Sie zustimmen. Bei „Nur notwendige“ wird das Skript nie geladen.
• Die Seite selbst setzt keine Cookies. Gespeichert wird allein Ihre Cookie-Entscheidung, damit Sie nicht erneut gefragt werden.

Drei Dinge erreichen beim Laden einer Seite trotzdem andere Unternehmen, und eine Sache passiert, wenn Sie uns schreiben möchten. Beides steht unten.

Anfragen

Es gibt zwei Wege, uns zu erreichen, und sie funktionieren unterschiedlich. Auf der Verfügbarkeitsseite steht ein Buchungsformular: die gewählten Termine, Größe und Zusammensetzung Ihrer Gruppe, etwaige Haustiere sowie Name, E-Mail, Telefonnummer und Land, die Sie eintragen, werden an diese Website gesendet, von Turnstile daraufhin geprüft, ob ein Mensch sie geschickt hat, und direkt per E-Mail an den Villa-Manager weitergeleitet. Hier werden sie nicht in einer Datenbank gespeichert.

Überall sonst ist ein „Schreiben Sie uns“-Button ein ganz normaler mailto:-Link. Ein Klick öffnet Ihr eigenes E-Mail-Programm, mit Betreff und einer kurzen Checkliste bereits eingetragen. In diesem Moment wird nichts versendet, und nichts läuft über die Website: Sie entscheiden, was Sie schreiben, ob Sie es abschicken und an wen.

So oder so kommt die Nachricht in unserem Postfach unter bookings@bucks.com.hr an. Unsere E-Mail läuft über Microsoft 365, Microsoft verarbeitet die Nachricht also als unser E-Mail-Anbieter.

Wofür wir sie verwenden

Um Ihnen zu antworten, um Termine und die praktischen Details eines Aufenthalts zu besprechen und — falls Sie tatsächlich buchen — um diesen Aufenthalt zu organisieren und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Maßnahmen auf Ihre Anfrage hin vor Abschluss eines Vertrags, und danach der Vertrag selbst. Falls Ihre Nachricht gar nicht um einen Aufenthalt geht, stützen wir uns auf unser berechtigtes Interesse daran, auf an uns gerichtete Post zu antworten.

Wie lange wir sie aufbewahren

Anfragen, aus denen keine Buchung wird, bleiben im Postfach, solange das Gespräch läuft, und werden gelöscht, sobald es erkennbar erledigt ist. Schriftwechsel zu einem tatsächlichen Aufenthalt bewahren wir auf, solange der Aufenthalt vorbereitet wird, und danach so lange, wie wir ihn für Buchhaltung und Steuerunterlagen brauchen könnten. Bitten Sie uns, etwas zu löschen, und wir tun es — es sei denn, das Gesetz verpflichtet uns zur Aufbewahrung.

Wer sie sonst noch sieht

Niemand außer dem Eigentümer und den Menschen, die beim Betrieb des Hauses helfen. Wir verkaufen, vermieten oder teilen Anfragedaten nicht zu Werbezwecken, und wir setzen Sie auf keinen Verteiler.

Hosting und Server-Logs

Die Seite wird von Cloudflare gehostet. Wie jeder Webhoster empfängt Cloudflare die Anfragen Ihres Browsers — darunter Ihre IP-Adresse, die aufgerufene Seite, den Zeitpunkt und die User-Agent-Kennung Ihres Browsers — und verarbeitet sie, um die Seite auszuliefern und sie vor Missbrauch zu schützen. Für diesen Schutz kann Cloudflare außerdem ein unbedingt erforderliches Sicherheits-Cookie setzen, etwa __cf_bm. Das setzt der Hoster, nicht wir, und es dient weder Werbung noch einem Profil über Sie.

Eingebundene Inhalte anderer Dienste

Drei Teile der Seite werden von den Servern anderer Unternehmen geladen. Beim Laden erhalten diese Unternehmen Ihre IP-Adresse und die üblichen Verbindungsdaten — anders lässt sich von einem fremden Server nichts laden.

• YouTube — das Villa-Video ist im erweiterten Datenschutzmodus von YouTube eingebunden, über www.youtube-nocookie.com. Dieser Modus schiebt Cookies auf, bis Sie das Video wirklich starten; er beseitigt sie nicht, und er verhindert nicht, dass YouTube beim Laden des Players Ihre IP-Adresse sieht.
• Cloudflare Turnstile — das Buchungsformular auf der Verfügbarkeitsseite wird von Turnstile geprüft, geladen von challenges.cloudflare.com, damit Anfragen von Menschen und nicht von Bots kommen. Turnstile erhält Ihre IP-Adresse und Signale zu Ihrem Browser und setzt ein eigenes Cookie, um sich zu merken, dass Sie die Prüfung bestanden haben. Es dient weder der Werbung noch der Profilbildung.
• Google Maps — die Karte auf der Kontaktseite ist eine Google-Einbettung. Sie bleibt ausgeschaltet, bis Sie Cookies zulassen und auf Laden klicken; erst dann erhält Google Ihre IP-Adresse. Die Umgebungsseite verlinkt außerdem auf OpenStreetMap, das ist aber ein gewöhnlicher Link: Von dort wird nichts geladen, solange Sie ihm nicht folgen.

Die Cookie-Seite erklärt das ausführlicher, samt Wegen, die Einbindungen ganz zu vermeiden.

Daten außerhalb des EWR

Microsoft, Cloudflare und Google sind weltweit tätige Unternehmen, und Daten, die sie verarbeiten, können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden — auf Grundlage der Übermittlungsbedingungen und Garantien, die diese Unternehmen für ihre Dienste veröffentlichen. Wir selbst übermitteln Ihre Daten sonst nirgendwohin.

Ihre Rechte

Nach der DSGVO können Sie von uns Auskunft über die personenbezogenen Daten verlangen, die wir über Sie haben, deren Berichtigung, wenn sie falsch sind, deren Löschung, die Einschränkung der Verarbeitung, den Widerspruch gegen die Verarbeitung sowie die Datenübertragbarkeit. Wo wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen.

Schreiben Sie dafür einfach an bookings@bucks.com.hr. In der Praxis besteht „die personenbezogenen Daten, die wir über Sie haben“ bei fast allen aus genau einem E-Mail-Verlauf: dem, den Sie begonnen haben.

Wenn Sie glauben, dass wir mit Ihren Daten schlecht umgegangen sind, sagen Sie es bitte zuerst uns — meist ist es ein Missverständnis, das sich an einem Tag klären lässt. Sie haben außerdem das Recht, sich bei der kroatischen Aufsichtsbehörde zu beschweren: AZOP (Agencija za zaštitu osobnih podataka), Zagreb.

Änderungen an dieser Seite

Ändert sich, was wir tun, ändert sich diese Seite mit, und das Datum oben wird aktualisiert. Ein Archiv früherer Fassungen gibt es nicht; es gilt die aktuelle Seite.