Datenschutzhinweis

EINLEITUNG

Dieser Datenschutzhinweis erläutert, wer wir sind, welche personenbezogenen Daten wir erheben, warum wir sie erheben und wie wir sie verwenden und schützen, in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) (EU-Verordnung 2016/679).

„Personenbezogene Daten“ sind alle Informationen, die Sie direkt oder indirekt identifizieren können; der Verantwortliche ist für die Verwaltung und den Schutz dieser Informationen zuständig.

Bitte lesen Sie diesen Hinweis sorgfältig durch. Wenn Sie mit den Bedingungen nicht einverstanden sind, geben Sie uns bitte keine personenbezogenen Daten weiter.

1. WER SIND WIR?

Verantwortlicher: Orvas d.o.o. (further as: “Orvas”, or “we” or “The Controller”)

Adresse: Leopolda Mandića 10, 21204 Dugopolje, Croatia

Persönliche Identifikationsnummer (OIB): 38192148118

USt-IdNr.: HR38192148118

IBAN: HR3924070001100586377 (OTP banka); IBAN: HR61248400811015885668 Raiffeisenbank Austria d.d.)

Mitglieder der Geschäftsführung und Generaldirektoren: Ivo Lelas and Tonći Roglić

Stammkapital: 635.078,64 EUR, vollständig eingezahlt

Leiter des Reisebüros: Ljubica Gabrić Jurić

Eingetragen beim Handelsgericht in Split

Handelsregisternummer: Tt-16/2645-3

MBS (Handelsregisternummer): 060052347

Agenturcode: HR-AB-21-060052347

2. WAS DECKT DIESER DATENSCHUTZHINWEIS AB?

Dieser Hinweis erläutert, wie wir Ihre Daten verarbeiten, wann immer Sie mit uns interagieren, einschließlich wenn Sie:

• eine unserer Websites besuchen;
• unsere Social-Media-Kanäle nutzen;
• unsere Produkte und Dienstleistungen, Systeme und Anwendungen kaufen und nutzen;
• unsere Newsletter abonnieren;
• uns Ihre Waren oder Dienstleistungen, Systeme oder Anwendungen zur Verfügung stellen;
• unseren Kundensupport kontaktieren;
• an unseren Geschäftsveranstaltungen teilnehmen;
• an unseren Gewinnspielen teilnehmen;
• an unseren Werbeaktionen teilnehmen;
• oder anderweitig mit uns interagieren.

als Verbraucher, Geschäftskunde, Partner, (Unter-)Lieferant, Auftragnehmer oder sonstige Person in einer Geschäftsbeziehung mit uns.

„Verarbeitung“ bezeichnet jeden mit personenbezogenen Daten ausgeführten Vorgang, einschließlich Erhebung, Erfassung, Speicherung, Änderung oder Aktualisierung, Abruf, Einsichtnahme, Verwendung, Offenlegung mittels manueller und/oder automatisierter Mittel.

3. WELCHE DATEN ERHEBEN WIR ÜBER SIE?

Je nachdem, wer Sie sind (z. B. Kunde, Verbraucher, Lieferant, Geschäftspartner usw.) und wie Sie mit uns interagieren (z. B. online, offline, telefonisch usw.), verarbeiten wir möglicherweise unterschiedliche Arten personenbezogener Daten. Dieser Hinweis umfasst alle möglichen personenbezogenen Daten, die wir von Ihnen erheben.

DATEN, DIE SIE UNS DIREKT ZUR VERFÜGUNG STELLEN (BEISPIELE UNTEN)

Kategorie	Beispiele
Identification personnelle	Prénom, nom, titre, date de naissance
Coordonnées	E-mail, numéro de téléphone, adresse, pays
Images/vidéos	Photo/vidéo téléchargée/fournie
Données financières	Détails de la carte bancaire, informations sur le compte bancaire
Autres informations	Informations sur le foyer, centres d’intérêt, profession, préférences

Wir können Informationen über Sie aus öffentlich zugänglichen Quellen erhalten (soweit gesetzlich zulässig), etwa aus öffentlichen Datenbanken, von unseren Marketingpartnern oder von Social-Media-Plattformen, mit denen Sie sich verbinden. Wir können diese Informationen mit anderen Informationen, die wir von Ihnen erhalten, kombinieren.

INFORMATIONEN AUS DRITTQUELLEN (BEISPIELE UNTEN)

Kategorie	Beispiele
Bases de données publiques	Registres du commerce, détails sur l’actionnariat des sociétés, listes de sanctions, annuaires publics
Marketingpartner	Informationen zu Präferenzen, Reaktionen auf Online-Werbung, Teilnahme an Treue- oder Empfehlungsprogrammen
Social-Media-Plattformen	Profilinformationen, Benutzername, Kommentare/Beiträge bei Interaktion mit unseren offiziellen Seiten, Daten des verknüpften Kontos
Veranstalter oder Partner von Events	Anmeldedaten, falls Sie sich für eine Veranstaltung anmelden, an der wir teilnehmen oder die wir sponsern
Anbieter von Online-Zahlungs- oder Buchungsdiensten	Transaktionsbestätigungen, Buchungs-IDs, eingeschränkte Rechnungsdaten (keine vollständigen Kartendaten)

*ONLINE-ZAHLUNGEN – Zahlungsabwicklung durch Monri Payments

Bei Zahlungen auf unserer Website nutzen Sie den Online-Zahlungsdienst von Monri Payments. Monri Payments gewährleistet die vollständige Vertraulichkeit Ihrer Kartendaten ab dem Moment, in dem Sie diese in das Monri-Zahlungsformular eingeben. Die Zahlungsdaten werden verschlüsselt von Ihrem Webbrowser an die kartenausgebende Bank übermittelt.

Unsere Website kommt niemals mit Ihrer vollständigen Zahlungskartennummer in Berührung. Das Zahlungsgateway gibt Ihre Kartennummer nicht weiter, und die Kartendaten stehen dem Händler nicht zur Verfügung. Monri Payments verwendet den Sicherheitsstandard PCI DSS Level 1 und wendet die höchsten derzeit in der Zahlungsbranche verfügbaren Sicherheitsprotokolle und -standards an. Der Datenaustausch zwischen dem Browser des Nutzers und dem System von Monri Payments ist durch TLS-Verschlüsselung geschützt. Die Zahlungsabwicklung erfolgt durch Monri Payments in Zusammenarbeit mit Kartenausstellern und Acquiring-Banken.

4. WIE VERWENDEN WIR IHRE DATEN?

Wir verarbeiten Ihre Daten nur für bestimmte Zwecke und nur, wenn hierfür eine Rechtsgrundlage nach der DSGVO besteht. Beispiele hierfür sind:

VERFAHREN/DIENSTLEISTUNG	ZWECK	RECHTSGRUNDLAGE
NUTZUNG DES DIENSTES Données personnelles de toute personne physique utilisant le site web (y compris les adresses IP ou autres identifiants et les informations collectées via des cookies ou technologies similaires), qui n’est pas un utilisateur enregistré (c’est-à-dire une personne ne disposant pas de profil sur le site web)	um die auf der Website beschriebenen Dienstleistungen bereitstellen zu können	Erforderlichkeit der Verarbeitung zur Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
	zu analytischen und statistischen Zwecken, bestehend in der Analyse der Aktivitäten der Nutzer sowie ihrer Präferenzen, um die genutzten Funktionen und erbrachten Dienstleistungen zu verbessern	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO
	mögliche Geltendmachung und Untersuchung von Ansprüchen oder Verteidigung gegen Ansprüche	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO
	Die Aktivität des Nutzers auf der Website, einschließlich seiner personenbezogenen Daten, wird in Systemprotokollen erfasst. Die in den Protokollen gesammelten Informationen werden vorrangig für Zwecke im Zusammenhang mit der Erbringung der Dienstleistungen verarbeitet. Der Verantwortliche verarbeitet sie auch zu technischen und administrativen Zwecken, zur Gewährleistung der Sicherheit des IT-Systems und zur Verwaltung dieses Systems sowie zu analytischen und statistischen Zwecken.	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO
REGISTRIERUNG AUF DER WEBSITE Personen, die sich auf der Website registrieren, werden gebeten, die für die Erstellung und den Betrieb eines Kontos erforderlichen Daten anzugeben. Um den Dienst zu erleichtern, kann der Nutzer zusätzliche Daten bereitstellen, indem er der Verarbeitung zustimmt. Solche Daten können jederzeit gelöscht werden. Die Angabe der als Pflichtfeld gekennzeichneten Daten ist für die Erstellung und den Betrieb eines Kontos erforderlich; wird sie nicht bereitgestellt, kann kein Konto erstellt werden. Die Angabe weiterer Daten ist freiwillig.	um die mit der Pflege und dem Betrieb des Kontos auf der Website verbundenen Dienstleistungen zu erbringen	Erforderlichkeit der Verarbeitung zur Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO, und hinsichtlich freiwillig bereitgestellter Daten – Rechtsgrundlage der Verarbeitung ist die Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
	zu analytischen und statistischen Zwecken, bestehend in der Analyse der Aktivität der Nutzer auf der Website und der Art und Weise, wie sie ihr Konto nutzen, sowie der Präferenzen der Nutzer, um die angewandten Funktionen zu verbessern	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO
	mögliche Geltendmachung und Prüfung von Ansprüchen oder Verteidigung gegen Ansprüche	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO
AUFGABE VON BESTELLUNGEN (NUTZUNG KOSTENPFLICHTIGER DIENSTE AUF DER WEBSITE) Die Aufgabe einer Bestellung (Kauf von Waren oder Dienstleistungen) durch den Nutzer der Website erfordert die Verarbeitung seiner personenbezogenen Daten. Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, um die Bestellung anzunehmen und zu bearbeiten; wird sie nicht bereitgestellt, kann die Bestellung nicht bearbeitet werden. Die Angabe weiterer Daten ist optional.	Erfüllung einer aufgegebenen Bestellung	Erforderlichkeit der Verarbeitung zur Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO; für freiwillig bereitgestellte Daten ist die Rechtsgrundlage der Verarbeitung die Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
	zur Erfüllung der gesetzlichen Pflichten des Verantwortlichen, die sich insbesondere aus dem Steuer- und Rechnungslegungsrecht ergeben	rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
	zu analytischen und statistischen Zwecken, bestehend in der Analyse der Aktivität der Nutzer auf der Website sowie ihrer Kaufpräferenzen, um die angewandten Funktionen zu verbessern	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO
	mögliche Geltendmachung und Prüfung von Ansprüchen oder Verteidigung gegen Ansprüche	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO
KONTAKTFORMULARE Der Verantwortliche bietet die Möglichkeit, ihn über elektronische Kontaktformulare zu kontaktieren. Die Nutzung des Formulars erfordert, dass der Nutzer die personenbezogenen Daten angibt, die notwendig sind, um ihn zu kontaktieren und seine Anfrage zu beantworten. Der Nutzer kann zudem weitere Daten angeben, um die Kontaktaufnahme oder Bearbeitung der Anfrage zu erleichtern. Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, um die Anfrage entgegenzunehmen und zu bearbeiten; ohne diese Angaben kann der Dienst nicht erbracht werden. Die Angabe weiterer Daten ist freiwillig.	Identifizierung des Absenders und Bearbeitung seiner über das bereitgestellte Formular gesendeten Anfrage	Erfüllung des Vertrags über die Erbringung der Dienstleistung – Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der freiwillig bereitgestellten Daten ist die Rechtsgrundlage der Verarbeitung die Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
	zu analytischen und statistischen Zwecken, bestehend in der Führung von Statistiken über die von Nutzern über die Website eingereichten Anfragen, um deren Funktionalität zu verbessern	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO
MARKETING Der Verantwortliche kann Ihre personenbezogenen Daten verwenden, um Sie über Produkte, Sonderangebote, Dienstleistungen oder Veranstaltungen zu informieren.	Anzeige von Marketinginhalten für Nutzer, die nicht auf ihre Präferenzen zugeschnitten sind (kontextbezogene Werbung)	berechtigtes Interesse des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO

Orvas d.o.o. kann Ihnen Mitteilungen über unsere Produkte, Dienstleistungen, Veranstaltungen und Werbeaktionen senden. Diese Mitteilungen können über verschiedene Kanäle erfolgen: E-Mail, Telefon, SMS, Post oder soziale Netzwerke. Um Ihnen das beste Erlebnis zu bieten, können sie auf Ihre Präferenzen zugeschnitten sein (zum Beispiel, wenn Sie E-Mail als bevorzugten Kommunikationskanal mit uns angeben, oder wenn wir dies anhand der von Ihnen in unseren E-Mails angeklickten Links ermitteln). Soweit gesetzlich vorgeschrieben, werden wir vor der Durchführung der oben genannten Aktivitäten Ihre Einwilligung einholen.

5. WANN GEBEN WIR IHRE DATEN AN DRITTE WEITER?

Ihre Daten werden von uns sowie von anderen Unternehmen innerhalb der Orvas-Gruppe verarbeitet. In Ausnahmefällen und ausschließlich zur Erfüllung der oben beschriebenen Zwecke können Ihre Daten mit folgenden Parteien geteilt werden:

• Dienstleister: Wir können bestimmte Datenverarbeitungstätigkeiten an vertrauenswürdige externe Dienstleister auslagern, damit diese Funktionen für uns ausüben und Dienstleistungen erbringen, wie z. B. IT-Dienstleister, Beratungsdienstleister, Versanddienstleister …
• Geschäftspartner: Unsere Dienste sind in verschiedene Online-Buchungsplattformen und Channel-Manager integriert, daher können wir Ihre Daten mit unseren Buchungs- und Vertriebspartnern teilen, etwa [Namen], Booking.com, Airbnb und ähnlichen Dienstleistern, um Ihre Reservierungen zu bearbeiten und zu verwalten.
• Öffentliche und staatliche Behörden: soweit gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich, können wir Ihre Daten mit Stellen teilen, die die Orvas-Gruppe regulieren oder für sie zuständig sind;
• Fachberater: wie Wirtschaftsprüfer, Rechtsanwälte, Steuerberater und andere Fachberater;
• Andere Parteien bei Unternehmenstransaktionen: etwa beim Verkauf eines Geschäftsbereichs oder eines Teils davon an ein anderes Unternehmen oder im Rahmen einer Umstrukturierung, Fusion, eines Gemeinschaftsunternehmens oder einer sonstigen Veräußerung unseres Geschäfts, unserer Vermögenswerte oder Anteile (auch im Zusammenhang mit einem Insolvenz- oder ähnlichen Verfahren).

Übermittlung Ihrer Daten außerhalb des EWR

Das Schutzniveau personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) unterscheidet sich von dem nach europäischem Recht gewährleisteten Niveau. Aus diesem Grund übermittelt Orvas personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist und ein angemessenes Schutzniveau gewährleistet ist, vorrangig durch:

• die Zusammenarbeit mit Auftragsverarbeitern personenbezogener Daten in Ländern, für die ein einschlägiger Beschluss der Europäischen Kommission über ein angemessenes Schutzniveau personenbezogener Daten vorliegt (weitere Informationen finden Sie in der hier bereitgestellten Liste: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en);
• die Verwendung von der Europäischen Kommission genehmigter Standardvertragsklauseln (SCC).

6. WIE LANGE SPEICHERN WIR IHRE DATEN?

Nous conservons vos données uniquement pendant la durée nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées (voir la section 4 ci-dessus « Comment utilisons-nous vos données ? »). Il est possible que nous conservions vos données pendant une période prolongée si la loi l’exige ou le permet. Nous déterminons cette durée sur la base des critères suivants :

• Wie lange werden die Daten benötigt, um Ihnen unsere Produkte oder Dienstleistungen bereitzustellen oder unser Geschäft zu betreiben?
• Haben Sie ein Konto bei uns? Dann speichern wir Ihre Daten, solange Ihr Konto aktiv ist.
• Sind wir gesetzlich, vertraglich oder aufgrund ähnlicher Verpflichtungen verpflichtet, Ihre Daten aufzubewahren?

In einigen Fällen sind wir möglicherweise gesetzlich oder vertraglich verpflichtet, Ihre personenbezogenen Daten aufzubewahren. Beispiele hierfür sind gesetzliche Aufbewahrungspflichten, behördliche Anordnungen usw.

7. WIE SICHERN WIR IHRE DATEN?

Um Ihre Daten zu schützen, setzen wir angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder Offenlegung zu schützen. Wir verpflichten zudem unsere Dienstleister, Geschäftspartner und Fachberater, gleichwertige Schutzmaßnahmen anzuwenden.

8. WER IST FÜR IHRE DATEN VERANTWORTLICH?

Orvas d.o.o. mit Sitz in der Leopolda Mandića 10, Dugopolje, ist der für Ihre personenbezogenen Daten verantwortliche Verantwortliche. Für bestimmte Dienstleistungen setzen wir spezialisierte Partner ein, die Daten ausschließlich nach unseren Anweisungen und in Übereinstimmung mit unserer Datenschutzrichtlinie verarbeiten. Wir sind daher die Stelle, an die Sie sich – ebenso wie an die zuständige Aufsichtsbehörde (AZOP – kroatische Agentur für den Schutz personenbezogener Daten) – bei Fragen dazu wenden sollten, wie unser Unternehmen Ihre personenbezogenen Daten verarbeitet.

9. WELCHES RECHT GILT?

Der Schutz Ihrer personenbezogenen Daten unterliegt der Verordnung (EU) 2016/679 (d. h. der „DSGVO“) sowie den anwendbaren nationalen Gesetzen Kroatiens. Wir verpflichten uns, unseren Pflichten nachzukommen und Ihre Rechte zu respektieren, wann immer wir Ihre Daten verarbeiten.

10. ZUGANG ZU IHREN DATEN – IHRE RECHTE

Sie haben das Recht auf Zugang zu den Daten sowie das Recht, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung der Daten zu verlangen, sowie das Recht, bei der für den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde (AZOP – azop@azop.hr) Beschwerde einzulegen.

Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit über den Abmeldelink, durch Kontaktaufnahme mit uns oder über die auf der Website bereitgestellten Funktionen (die Schaltfläche „Optionen“ im Cookie-Banner) widerrufen. Wenn wir Sie um die Bereitstellung Ihrer Daten bitten und Sie sich dagegen entscheiden, können wir Ihnen in manchen Fällen möglicherweise nicht den vollen Funktionsumfang unserer Produkte, Dienstleistungen, Systeme oder Anwendungen bieten. Zudem können wir möglicherweise nicht auf Ihre Anfragen reagieren.

Sie haben das Recht, der Verarbeitung von Daten zu Marketingzwecken zu widersprechen, wenn die Verarbeitung im Zusammenhang mit dem berechtigten Interesse des Verantwortlichen erfolgt, sowie – aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben – in anderen Fällen, in denen die Rechtsgrundlage der Datenverarbeitung das berechtigte Interesse des Verantwortlichen ist (z. B. im Zusammenhang mit analytischen und statistischen Zwecken).

Sie können Ihre Rechte ausüben, indem Sie uns unter folgender E-Mail-Adresse kontaktieren: privacy@orvas.hr. Wir werden umgehend antworten, spätestens jedoch innerhalb eines Monats, es sei denn, eine außergewöhnliche Komplexität erfordert eine Verlängerung der Antwortfrist.

11. ÄNDERUNGEN DIESES DATENSCHUTZHINWEISES

Wir behalten uns das Recht vor, diesen Datenschutzhinweis jederzeit zu ändern, um Änderungen in Gesetzgebung, Technologie oder unseren Praktiken widerzuspiegeln. Aktualisierungen werden auf dieser Seite mit einem überarbeiteten Datum „Zuletzt aktualisiert“ veröffentlicht.

Zuletzt aktualisiert: 08.09.2026