Datenschutz
Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Website ist:
Slavina Vrela Apartments, Gornji Orašac BB, 70210 Dobretići, Bosnien und Herzegowina
E-Mail: slavinavrela@gmx.de
Die vollständigen Anbieterangaben finden Sie im Impressum. Einen Vertreter in der EU nach Art. 27 DSGVO haben wir derzeit nicht benannt; bitte wenden Sie sich direkt an uns.
Aufruf der Website
Um Ihnen eine Seite auszuliefern, verarbeitet unser Server zwangsläufig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Angaben, die Ihr Browser automatisch mitsendet (z. B. Browsertyp, Sprache, zuvor besuchte Seite). Ein Protokoll aller Seitenaufrufe führen wir nicht. Nur bei technischen Fehlern, etwa einer abgebrochenen Verbindung, hält der vorgeschaltete Webserver diese Angaben in einem Fehlerprotokoll fest, das wir allein zur Fehlersuche und zur Abwehr von Angriffen nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb. Die Verbindung ist per HTTPS verschlüsselt. Analyse-, Tracking- und Werbedienste sowie Social-Media-Plugins setzen wir nicht ein; Schriften und Bilder kommen von unserer eigenen Domain.
Cookies
Beim Aufruf unserer Seiten setzen wir keine Cookies und legen auch sonst nichts im Speicher Ihres Browsers (etwa Local Storage) ab. Nur wenn Sie über die Sprachauswahl die Sprache wechseln, legt Ihr Browser das Cookie „NEXT_LOCALE“ an, das ein Jahr lang allein das gewählte Sprachkürzel enthält (§ 25 Abs. 2 Nr. 2 TDDDG). Der passwortgeschützte Verwaltungsbereich nutzt ein Anmelde-Cookie nur für Administratoren.
Anfrageformular
Senden Sie uns über das Formular eine unverbindliche Anfrage, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und, soweit angegeben, Telefonnummer, Unterkunft, Reisedaten, Zahl der Erwachsenen und Kinder und Ihre Nachricht sowie die Sprache der Seite. Pflichtangaben sind Name, E-Mail-Adresse und entweder Reisedaten oder eine Nachricht; ohne sie lässt sich die Anfrage weder absenden noch beantworten. Alle weiteren Angaben sind freiwillig; eine gesetzliche oder vertragliche Pflicht zur Angabe besteht nicht.
Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls die Vorbereitung einer Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse, Anfragen zu beantworten. Eine Einwilligung holen wir nicht ein. Sie erhalten eine automatische Eingangsbestätigung und wir eine Benachrichtigung, beides per E-Mail; jede E-Mail wird mit Empfängeradresse und Inhalt in einem Versandprotokoll gespeichert, damit wir die Zustellung prüfen können (Art. 6 Abs. 1 lit. f DSGVO).
Zum Schutz vor Spam speichern wir zu jeder Anfrage statt Ihrer IP-Adresse nur einen daraus mit einem geheimen Zusatzwert berechneten Hashwert (eine Art Prüfsumme), einen ebenso gebildeten Hashwert Ihrer Browserkennung und die Ausfüllzeit. Damit begrenzen wir die Zahl der Anfragen je Stunde und Tag und erkennen zusammen mit einem versteckten Formularfeld automatisierte Einsendungen, die nicht weitergeleitet, sondern als Spam gekennzeichnet gespeichert werden. Außerdem speichern wir die beim Absenden gültige Fassung des Datenschutzhinweises am Formular, um belegen zu können, wie wir Sie informiert haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Spamschutz ohne Cookies und ohne Dienste Dritter sowie Nachweis unserer Informationspflichten).
Kontakt per E-Mail, Telefon oder WhatsApp
Schreiben Sie uns direkt oder rufen Sie an, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO); für Nachrichten über WhatsApp gelten zusätzlich dessen Datenschutzbestimmungen.
Karte (Google Maps)
Auf den Seiten „Anreise“ und „Kontakt“ sehen Sie zunächst nur ein Platzhalterbild. Erst nach einem Klick auf „Karte laden“ wird Google Maps eingebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google erhält dabei Ihre IP-Adresse und technische Angaben Ihres Browsers, kann Informationen auf Ihrem Endgerät speichern oder auslesen und Daten an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Karte wird nur für den jeweiligen Seitenaufruf geladen; Sie widerrufen die Einwilligung für die Zukunft, indem Sie die Karte nicht erneut laden und von Google gesetzte Cookies in Ihrem Browser löschen.
Links zu anderen Anbietern
Links etwa zu Airbnb, Booking.com, Instagram, TikTok, Linktree, WhatsApp, Google Maps oder Ausflugszielen stellen erst beim Anklicken eine Verbindung her; danach ist der jeweilige Anbieter verantwortlich.
Empfänger und Auftragsverarbeiter
Wir setzen folgende Auftragsverarbeiter ein:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Server, Datenbank, Datensicherungen und Objektspeicher für die Bilder, im Rechenzentrum Nürnberg.
- 1&1 Mail & Media GmbH (GMX), Brauerstraße 48, 76135 Karlsruhe, Deutschland: unser E-Mail-Postfach und der Versand der E-Mails zu Ihrer Anfrage.
Technisch betreut wird die Website von einem IT-Dienstleister mit Zugriff auf den Server; er nutzt die Hosting-Verwaltungsplattform Sproobo (cp.sproobo.com), deren Steuerungsserver ebenfalls in einem Hetzner-Rechenzentrum in Nürnberg steht. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter und nutzen sie nicht für Werbung.
Übermittlung nach Bosnien und Herzegowina
Wir haben unseren Sitz in Bosnien und Herzegowina und rufen Ihre Anfrage und Ihre E-Mails auch von dort aus ab. Für dieses Drittland außerhalb von EU und EWR gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission; das Datenschutzniveau kann daher niedriger sein als in der EU. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, weil sie für die vorvertraglichen Maßnahmen erforderlich ist, die Sie mit Ihrer Anfrage veranlassen.
Speicherdauer
- Unbeantwortete und abgelehnte Anfragen löschen wir sechs Monate nach Eingang.
- Beantwortete und gebuchte Anfragen anonymisieren wir 24 Monate nach Eingang: Name, E-Mail-Adresse, Telefonnummer, Nachricht, interne Notizen und Hashwerte werden entfernt; für die Statistik bleiben nur Angaben ohne Personenbezug wie Zeitraum, Unterkunft, Personenzahl und Status.
- Als Spam erkannte Einsendungen löschen wir nach 30 Tagen.
- Im Versandprotokoll entfernen wir Empfängeradresse und Inhalt nach zwölf Monaten.
Löschung und Anonymisierung laufen automatisch. Damit wir die Website nach einem Ausfall wiederherstellen können, wird die Datenbank jede Nacht auf demselben Server gesichert (Art. 6 Abs. 1 lit. f DSGVO); die Sicherungen enthalten auch Anfragen und werden in einer 14-tägigen Rotation gelöscht, sodass gelöschte Daten bis dahin noch darin enthalten sein können. E-Mails in unserem Postfach und direkte Nachrichten löschen wir, sobald wir sie für Ihre Anfrage oder eine Buchung nicht mehr benötigen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO) und können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an slavinavrela@gmx.de genügt.
Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Stand: September 2026