Datenschutz

Rudan d.o.o. 9. rujan 1/H 52341 Žminj Kroatien OIB: 84430586938 Tel.: +385 52 845 500 E-Mail: privatnost@rudan.com Website: www.rudan.com

Family Hotel Pagus, Pag – www.hotel-pagus.hr Ville Arausana & Antonina, Vodice – www.arausana-antonina.com Hotel Villa Radin, Vodice – www.hotelvillaradin.com Campsite Almissa, Omiš – www.campingalmissa.com Campsite and Hotel Terme Jezerčica, Donja Stubica – www.terme-jezercica.hr Family Hotel Adria, Biograd na Moru – www.hoteladria.hr Holiday Village Sagitta, Lokva Rogoznica – www.sagitta.hr Hotel Nestos, Dugi Rat – www.hotelnestos.com

Separate gesellschaften im mehrheitseigentum und unter der verwaltung des verantwortlichen Hoteli Vodice d.d., Grgura Ninskog 1, 22211 Vodice, OIB: 94858559872 Hotel Punta – www.hotelivodice.hr

Pine Beach d.d., 9. rujan 1/H, 52341 Žminj, OIB: 39508009387 Pine Beach Resort, Pakoštane – www.pinebeach.hr

Angelo d’Oro Heritage Hotel, Rovinj – www.angelodoro.com

Im Rahmen eines Pachtvertrags betriebene Einrichtung Villa Arausa, Vodice – www.hotelivodice.hr Einrichtungen, für die der Verantwortliche Vertrieb und Marketing übernimmt Punta Longa d.o.o., Kruge 46/A, 10000 Zagreb, OIB: 41070360282 Family Hotel La Luna, Pag – www.laluna.hr Terra Park d.o.o., Primorska 8, 53291 Novalja, OIB: 80944645955 Terra Park Spiritos, Pag – www.terrapark.hr Terra Park Phalaris, Pag – www.terrapark.hr

Der Verantwortliche hat einen Datenschutzbeauftragten benannt, der jederzeit per E-Mail unter privatnost@rudan.com oder postalisch an die eingetragene Anschrift des Verantwortlichen kontaktiert werden kann, und zwar für alle Fragen im Zusammenhang mit dem Schutz personenbezogener Daten sowie der Ausübung von Rechten nach der DSGVO.

Der Verantwortliche respektiert die Privatsphäre aller Personen, deren personenbezogene Daten verarbeitet werden (im Folgenden: die betroffene Person), und verpflichtet sich zum Schutz personenbezogener Daten.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten erhoben werden, zu welchen Zwecken sie verarbeitet werden, wie sie geschützt werden und welche Rechte betroffene Personen haben.

Personenbezogene Daten werden gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), dem kroatischen Gesetz zur Durchführung der DSGVO (Amtsblatt der Republik Kroatien Nr. 42/2018) sowie anderen anwendbaren Vorschriften der Republik Kroatien verarbeitet.

Diese Datenschutzerklärung gilt für alle Verarbeitungsvorgänge personenbezogener Daten, die durch den Verantwortlichen durchgeführt werden.

Der Verantwortliche verarbeitet personenbezogene Daten folgender Kategorien betroffener Personen:

• Beschäftigte des Verantwortlichen sowie deren Familienangehörige (Kinder);
• potenzielle Beschäftigte des Verantwortlichen;
• Geschäftspartner des Verantwortlichen sowie deren Beschäftigte;
• Kunden und Nutzer der Dienstleistungen des Verantwortlichen;
• Gäste, die in den touristischen Einrichtungen des Verantwortlichen übernachten;
• Schüler und Studierende, die in einem Vertragsverhältnis mit dem Verantwortlichen stehen.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung. Dementsprechend müssen personenbezogene Daten nach folgenden Grundsätzen verarbeitet werden (Artikel 5 der Verordnung):

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz Personenbezogene Daten müssen gegenüber der betroffenen Person auf rechtmäßige Weise, nach Treu und Glauben und in nachvollziehbarer Weise verarbeitet werden.
• Zweckbindung Personenbezogene Daten müssen für festgelegte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden. Eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 gilt nicht als unvereinbar mit den ursprünglichen Zwecken.
• Datenminimierung Personenbezogene Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.
• Richtigkeit Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein. Es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
• Speicherbegrenzung Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Eine längere Speicherung ist zulässig, soweit die personenbezogenen Daten ausschließlich für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 verarbeitet werden, vorbehaltlich der Umsetzung geeigneter technischer und organisatorischer Maßnahmen gemäß der Verordnung zum Schutz der Rechte und Freiheiten der betroffenen Person.
• Integrität und Vertraulichkeit Personenbezogene Daten müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung, durch geeignete technische und organisatorische Maßnahmen.

Besondere Aufmerksamkeit ist der Rechtmäßigkeit der Verarbeitung zu widmen. Die Verarbeitung ist nur rechtmäßig, wenn und soweit mindestens eine der folgenden Bedingungen erfüllt ist (Artikel 6 der Verordnung):

• die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
• die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Die berechtigten Interessen des Verantwortlichen können eine Rechtsgrundlage für die Verarbeitung darstellen, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen. Dabei sind die vernünftigen Erwartungen der betroffenen Person zu berücksichtigen, die auf ihrer Beziehung zum Verantwortlichen beruhen.

Ein solches berechtigtes Interesse kann beispielsweise bestehen, wenn zwischen der betroffenen Person und dem Verantwortlichen eine relevante und angemessene Beziehung besteht, etwa wenn die betroffene Person Kunde des Verantwortlichen ist oder in dessen Dienst steht.

Im Rahmen seiner regulären Geschäftstätigkeit ermöglicht der Verantwortliche den betroffenen Personen die Ausübung sämtlicher Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten. Darüber hinaus kann die betroffene Person einen Antrag auf Ausübung ihrer Rechte direkt beim Verantwortlichen oder per E-Mail an die Adresse des Datenschutzbeauftragten einreichen.

Die Rechte der betroffenen Person umfassen:

Recht auf Auskunft – Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, ist ihr Zugang zu diesen personenbezogenen Daten zu gewähren.

Recht auf Berichtigung – Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person außerdem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch mittels einer ergänzenden Erklärung.

**Recht auf Löschung („Recht auf Vergessenwerden“) **– Die betroffene Person hat das Recht, vom Verantwortlichen die Löschung sie betreffender personenbezogener Daten zu verlangen. Der Verantwortliche ist verpflichtet, diese personenbezogenen Daten unverzüglich zu löschen, sofern kein berechtigter Grund für deren Aufbewahrung besteht, etwa eine rechtliche Verpflichtung des Verantwortlichen.

Recht auf Einschränkung der Verarbeitung – Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, sofern die in Artikel 18 der Verordnung genannten Voraussetzungen erfüllt sind.

Recht auf Datenübertragbarkeit – Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hat sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, daran gehindert zu werden.

Widerspruchsrecht – Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe e oder f Widerspruch einzulegen, einschließlich eines auf diese Bestimmungen gestützten Profilings (siehe Rechtmäßigkeit der Verarbeitung).

Automatisierte Entscheidungsfindung im Einzelfall, einschließlich Profiling – Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Der Verantwortliche verarbeitet in der Regel personenbezogene Daten betroffener Personen, die diese selbst bereitstellen, und zwar zu den Zwecken und in dem Umfang, die für die Erfüllung gesetzlicher und vertraglicher Verpflichtungen erforderlich sind. Auf Grundlage berechtigter Interessen verarbeitet der Verantwortliche personenbezogene Daten betroffener Personen, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen. Dabei werden die vernünftigen Erwartungen der betroffenen Personen berücksichtigt, die auf ihrer Beziehung zum Verantwortlichen beruhen.

Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten, es sei denn, dies ist für den Zweck der Verarbeitung erforderlich und die Voraussetzungen gemäß Artikel 9 der Verordnung sind erfüllt. Der Verantwortliche verarbeitet Daten von Beschäftigten, die zu besonderen Kategorien personenbezogener Daten gehören, wie etwa Daten zur Gewerkschaftszugehörigkeit, beispielsweise bei der Ausübung besonderer Rechte nach den einschlägigen Vorschriften; Daten zu religiösen oder weltanschaulichen Überzeugungen, beispielsweise bei der Inanspruchnahme zusätzlicher arbeitsfreier Tage an religiösen Feiertagen, sofern die betreffende Person diese Daten freiwillig zu diesem Zweck offengelegt hat; oder Gesundheitsdaten, beispielsweise gemäß besonderen Vorschriften zum Arbeitsschutz, zum Zweck der Führung von Beschäftigtendaten oder wenn für bestimmte Arbeitsplätze besondere Gesundheitsbescheinigungen erforderlich sind.

Soweit erforderlich, verarbeitet der Verantwortliche auch personenbezogene Daten im Zusammenhang mit strafrechtlichen Verurteilungen und Straftaten, wie beispielsweise Führungszeugnisse von Beschäftigten.

Der Verantwortliche gibt personenbezogene Daten nur dann an Dritte weiter, wenn dies zulässig ist.

Im Rahmen der Erfüllung gesetzlicher Verpflichtungen ist der Verantwortliche verpflichtet, bestimmte Daten an Dritte zu übermitteln. Dazu gehören beispielsweise die Übermittlung von Gästedaten über das eVisitor-System sowie die Übermittlung von Beschäftigtendaten an zuständige Behörden und Institutionen, wie die Kroatische Rentenversicherungsanstalt, die Kroatische Krankenversicherungsanstalt, die Steuerverwaltung, das Zentrale Register der Versicherten sowie Pensionsgesellschaften.

In bestimmten Fällen ist der Verantwortliche außerdem verpflichtet, beschäftigungsbezogene Daten dem Kroatischen Arbeitsmarktservice bereitzustellen oder zugänglich zu machen, beispielsweise zum Zweck der Einbeziehung von Beschäftigten in Maßnahmen der aktiven Arbeitsmarktpolitik; zuständigen Polizeidienststellen oder dem für innere Angelegenheiten zuständigen Ministerium, beispielsweise im Fall des Aufenthalts hoher Staatsbeamter in den Einrichtungen des Verantwortlichen oder zum Zweck der Erteilung von Arbeitserlaubnissen; dem für Tourismus zuständigen Ministerium im Fall der Beschäftigung von Stipendiaten; dem für Wirtschaft und Unternehmertum zuständigen Ministerium in Fällen der Inanspruchnahme von Investitionsförderungen; sowie Versicherungsunternehmen, Banken und in sonstigen Fällen, in denen dies durch geltende Vorschriften vorgeschrieben ist.

Bestimmte Beschäftigtendaten werden im Zusammenhang mit Gehaltszahlungen auch an Banken oder Pensionsfonds übermittelt. Darüber hinaus können Daten gemäß den Vorschriften über die Zwangsvollstreckung an Gläubiger weitergegeben werden. In einigen Fällen erfolgt die Datenweitergabe aufgrund vertraglicher Verpflichtungen, beispielsweise wenn Daten von Schülerinnen, Schülern oder Studierenden im Rahmen eines Praktikums mit Schulen oder Hochschulen ausgetauscht werden.

Bestimmte personenbezogene Daten werden außerdem an Unternehmen übermittelt, die spezifische Dienstleistungen erbringen, etwa arbeitsmedizinische Untersuchungen von Beschäftigten, gesetzlich vorgeschriebene Schulungen wie Arbeitsschutz, Hygienemindeststandards und Toxikologie, oder an Wirtschaftsprüfungsgesellschaften im Rahmen gesetzlich vorgeschriebener Prüfungen. Daten können auch an Notare übermittelt werden, wenn Beglaubigungen erforderlich sind, an die Finanzagentur zum Zweck der Ausstellung geschäftlicher Zertifikate, an öffentliche Auftraggeber, wenn der Verantwortliche an Vergabeverfahren teilnimmt, sowie zum Zweck der Ausstellung und Nutzung von Firmenkarten, dienstlichen Mobilgeräten oder Tankkarten.

Daten können auch an Unternehmen weitergegeben werden, die als Auftragsverarbeiter tätig sind und personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten. Dabei handelt es sich meist um Geschäftspartner des Verantwortlichen, die IT-Dienstleistungen erbringen, Daten in ihren Datenbanken speichern oder bis zum Abschluss der Verarbeitung Zugriff auf personenbezogene Daten haben können. Mit solchen Unternehmen werden Auftragsverarbeitungsverträge abgeschlossen, in denen ihre Befugnisse und Pflichten im Zusammenhang mit der Verarbeitung personenbezogener Daten gemäß den Anforderungen der Verordnung geregelt werden.

In bestimmten Situationen können externe Stellen gemeinsam mit dem Verantwortlichen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegen. In diesen Fällen handeln diese externen Partner und der Verantwortliche als gemeinsam Verantwortliche. In solchen Beziehungen legen die gemeinsam Verantwortlichen in transparenter Weise ihre jeweiligen Verantwortlichkeiten für die Einhaltung der Verpflichtungen aus der Verordnung fest, insbesondere im Hinblick auf die Ausübung der Rechte betroffener Personen und ihre Pflichten zur Gewährleistung einer transparenten Verarbeitung, sofern diese Verantwortlichkeiten nicht gesetzlich festgelegt sind.

Ein besonderer Fall der Datenweitergabe an Dritte ergibt sich daraus, dass der Verantwortliche mit Gesellschaften Geschäftsführungs- bzw. Managementverträge abgeschlossen hat, auf deren Grundlage er den touristischen Teil ihres Geschäftsbetriebs führt. Dies bedeutet, dass Gäste des Verantwortlichen in bestimmten Fällen Angebote des Verantwortlichen erhalten können, die Informationen über andere Hotels und Objekte enthalten, die vom Verantwortlichen geführt werden. Darüber hinaus hat der Verantwortliche auf Grundlage solcher Geschäftsführungs- bzw. Managementverträge bestimmte Rechte und Pflichten im Bereich Human Resources. In diesen Fällen ist der Verantwortliche berechtigt, personenbezogene Daten der betroffenen Personen dieser Gesellschaften zu verarbeiten. Alle in dieser Datenschutzerklärung festgelegten Grundsätze gelten auch für die betroffenen Personen dieser Gesellschaften in den Bereichen, in denen der Verantwortliche eingebunden ist; diese Gesellschaften bleiben jedoch ebenfalls als Verantwortliche für ihre eigene Verarbeitung personenbezogener Daten der betroffenen Personen verantwortlich.

Wenn die Verarbeitung personenbezogener Daten eine Übermittlung in Drittländer umfasst, stellt der Verantwortliche sicher, dass hohe Schutzstandards eingehalten werden, um das höchstmögliche Schutzniveau für personenbezogene Daten im Einklang mit den strengen Anforderungen der Verordnung zu gewährleisten. Soweit internationale Übermittlungen personenbezogener Daten erfolgen, informiert der Verantwortliche die betroffene Person über die Absicht, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, sowie über das Bestehen oder Nichtbestehen eines Angemessenheitsbeschlusses der Europäischen Kommission. Jede Übermittlung personenbezogener Daten in Drittländer erfolgt gemäß Kapitel V der Verordnung.

Personenbezogene Daten betroffener Personen werden gemäß den geltenden gesetzlichen Vorschriften verarbeitet und aufbewahrt, sofern eine gesetzliche Aufbewahrungspflicht besteht. So werden beispielsweise personenbezogene Daten von Beschäftigten sowie gehaltsbezogene Daten gemäß der Verordnung über Inhalt und Art der Führung von Beschäftigtenaufzeichnungen durch Arbeitgeber sowie anderen anwendbaren Vorschriften aufbewahrt. Buchhaltungsunterlagen, auf deren Grundlage Daten in das Journal, das Hauptbuch und die Nebenbücher eingetragen wurden, werden für einen Zeitraum von elf Jahren aufbewahrt.

In Fällen, in denen der Verantwortliche berechtigt ist, die jeweiligen Aufbewahrungsfristen selbst festzulegen, werden personenbezogene Daten nur so lange aufbewahrt, wie dies für die Zwecke, für die sie verarbeitet werden, erforderlich ist.

Der Verantwortliche erhebt personenbezogene Daten in der Regel direkt bei der betroffenen Person. Bei der Bereitstellung personenbezogener Daten in jeglicher Form, beispielsweise bei der Buchung einer Unterkunft, bei einer Bewerbung oder auf andere Weise, ist die betroffene Person für die Richtigkeit der bereitgestellten Daten verantwortlich und erklärt sich damit einverstanden, dass der Verantwortliche diese Daten gemäß den geltenden Vorschriften und den Bestimmungen dieser Datenschutzerklärung verwendet und erhebt.

Darüber hinaus kann der Verantwortliche personenbezogene Daten der betroffenen Person auch von anderen natürlichen oder juristischen Personen erhalten, beispielsweise von Reisebüros, die Gästedaten zu Unterkunftszwecken weiterleiten, von Gästen, die eine Unterkunft für Personen buchen, die gemeinsam mit ihnen in den Einrichtungen übernachten, oder von Arbeitsvermittlungsagenturen und Agenturen für die Überlassung von Leiharbeitnehmern.

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der mit der Datenverarbeitung verbundenen Risiken setzt der Verantwortliche geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um.

Der Verantwortliche stellt sicher, dass im Falle einer Verletzung des Schutzes personenbezogener Daten die zuständige Aufsichtsbehörde und/oder die betroffenen Personen unverzüglich und, soweit möglich, spätestens innerhalb von 72 Stunden nach Bekanntwerden der Verletzung informiert werden, es sei denn, die Verletzung des Schutzes personenbezogener Daten führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen.

Der Verantwortliche erhebt und verarbeitet personenbezogene Daten betroffener Personen, die Gäste in den touristischen Einrichtungen des Verantwortlichen sind, zu verschiedenen Zwecken, mit dem übergeordneten Ziel, Unterkunfts- und damit verbundene Dienstleistungen in hoher Qualität und gemäß den höchsten Standards von Tourismusunternehmen zu erbringen.

Die personenbezogenen Daten, die Sie bereitstellen müssen, damit die Unterkunftsleistung erbracht werden kann, speichert der Verantwortliche in seiner Datenbank zum Zweck der Erfüllung des Unterkunftsvertrags sowie zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der gastgewerblichen Tätigkeit. Wenn Sie dem Verantwortlichen nicht die Mindestdaten bereitstellen, die für die Reservierung der Unterkunft sowie während Ihres Aufenthalts für die Anmeldung in allen zuständigen Registern erforderlich sind, kann der Verantwortliche Ihnen die Reservierung der Unterkunft beziehungsweise die Unterkunftsleistung gemäß Vertrag und Gesetz nicht erbringen.

Bestimmte Daten sind erforderlich, um auf Anfrage der betroffenen Person vor Abschluss eines Unterkunftsvertrags Maßnahmen zu ergreifen. So werden beispielsweise vor der Reservierung einer Unterkunft auf Anfrage potenzieller Gäste Unterkunftsangebote übermittelt, wofür der Verantwortliche personenbezogene Daten wie Vor- und Nachname sowie E-Mail-Adresse benötigt, um das Angebot versenden zu können.

Die personenbezogenen Daten, die der Verantwortliche bei der Reservierung einer Unterkunft erhebt, sei es über die Website, telefonisch oder durch Annahme eines Angebots per E-Mail, umfassen zum Zweck der Erfüllung der Reservierungsverpflichtung:

• Vor- und Nachname des Reservierungsinhabers;
• Land;
• Name der Unterkunftseinrichtung;
• Geburtsdatum;
• Nummer, Art und Ausstellungsort des Identifikationsdokuments;
• Staatsangehörigkeit;
• Nummer der Unterkunftseinheit und Art der Unterkunftseinheit/Zimmertyp;
• An- und Abreisedatum;
• Anzahl der Personen, für die die Unterkunft reserviert wird, sowie Zimmeraufteilung;
• Angaben dazu, welche Personen minderjährig sind. Je nach konkreter Anfrage der Person, die die Reservierung vornimmt, können auch weitere Daten erhoben werden, wie etwa:

• E-Mail-Adresse;
• Kommunikationssprache;
• Telefonnummer;
• Zahlungsart;
• gegebenenfalls zusätzliche Daten, die für die Durchführung von Transaktionen oder die Sicherung der Zahlung erforderlich sind. Im Falle einer Stornierung der Reservierung sind wir verpflichtet, Ihre Daten zum Zweck des Nachweises der Reservierung und/oder ihrer Stornierung aufzubewahren.

Bei der Ankunft in der Unterkunftseinrichtung werden Gäste in der Regel an der Rezeption registriert. Die Daten werden in die Gästedatenbank eingetragen, aus der sie an das eVisitor-System, ein einheitliches Online-Informationssystem zur An- und Abmeldung von Gästen, übermittelt werden, um die gesetzlichen Verpflichtungen des Verantwortlichen zu erfüllen.

Die erhobenen Daten umfassen:

• Vor- und Nachname;
• Geburtsort, Geburtsland und Geburtsdatum;
• Staatsangehörigkeit;
• Nummer und Art des Identifikationsdokuments;
• Wohnsitz/Aufenthaltsort und Adresse;
• Datum und Uhrzeit der Ankunft in der Unterkunftseinrichtung beziehungsweise der Abreise aus der Unterkunftseinrichtung;
• Geschlecht;
• Grundlage für die Befreiung von der Zahlung der Kurtaxe beziehungsweise für die Ermäßigung der Kurtaxe. Die genannten Daten werden von Tourismusverbänden und Behörden der Republik Kroatien zu folgenden rechtmäßigen Zwecken verarbeitet:

• Überwachung der Erfüllung der Pflicht zur An- und Abmeldung von Touristen durch meldepflichtige Unterkunftsanbieter;
• Erfassung, Berechnung und Erhebung der Kurtaxe;
• Führung eines Gästebuchs oder einer Gästeliste durch Unterkunftsanbieter sowie Überwachung der Erfüllung dieser Pflicht durch zuständige Kontrollbehörden;
• Anmeldung ausländischer Staatsangehöriger beim für innere Angelegenheiten zuständigen Ministerium sowie Überwachung der Erfüllung dieser Pflicht durch zuständige Kontrollbehörden;
• Führung von Touristenverzeichnissen durch Tourismusverbände sowie statistische Verarbeitung und Berichterstattung;
• Überwachung der Geschäftstätigkeit von Unterkunftsanbietern im Hinblick auf die Rechtmäßigkeit der Ausübung der Tätigkeit beziehungsweise der Erbringung registrierter Dienstleistungen sowie die Einhaltung steuerlicher und sonstiger Vorschriften über öffentliche Abgaben. Da vorgeschrieben ist, dass die Daten für die Anmeldung von Gästen auf Grundlage der Angaben aus dem Personalausweis, Reisepass oder einem anderen Identitätsdokument eingetragen werden, ist der Gast verpflichtet, dem Verantwortlichen ein solches Dokument zur Einsicht vorzulegen und alle weiteren Informationen bereitzustellen, die für die Dateneingabe erforderlich sind und nicht in diesem Dokument enthalten sind.

Zur Eingabe von Daten aus einem Personalausweis oder einem anderen geeigneten Dokument kann der Verantwortliche einen Scanner verwenden. In diesem Fall wird kein Bild des Dokuments gespeichert; aus dem Dokument werden ausschließlich die erforderlichen Daten extrahiert und entsprechend dem Zweck der Verarbeitung gespeichert.

Weitere Daten im Zusammenhang mit den Umständen des Aufenthalts des Gastes, wie beispielsweise Reiseart, Mitreisende, Familienstand, Anzahl der Kinder, Haustiere und sonstige Interessen, können während des Aufenthalts ebenfalls erhoben und verarbeitet werden, sofern sie in direktem Zusammenhang mit der Erbringung der Unterkunftsleistung stehen.

Vor, während und nach dem Aufenthalt ist der Verantwortliche berechtigt, Ihnen als Gast auf Grundlage eines berechtigten Interesses sogenannte Servicenachrichten per E-Mail zu senden, darunter Reservierungsbestätigungen, Aufenthaltserinnerungen und sonstige Mitteilungen, die eng mit dem von Ihnen reservierten konkreten Aufenthalt verbunden sind.

Darüber hinaus ist der Verantwortliche während und nach dem Aufenthalt berechtigt, Ihnen als Gast auf Grundlage eines berechtigten Interesses Zufriedenheitsfragebögen per E-Mail, SMS und/oder über Instant-Messaging-Dienste wie Viber, WhatsApp und ähnliche Dienste zu senden, die er selbst oder über seine Partner verarbeitet. Der Hauptzweck der Zufriedenheitsfragebögen besteht darin, Informationen über die Dienstleistung im berechtigten Interesse des Verantwortlichen an der Verbesserung der Dienstleistung zu erheben. Der Verantwortliche kann die Daten aus diesen Fragebögen außerdem depersonalisieren und zu statistischen Zwecken verarbeiten.

Der Verantwortliche ist berechtigt, auf Grundlage eines berechtigten Interesses bestimmte Daten zu erheben und für Zwecke des Direktmarketings zu verwenden.

Der Verantwortliche ist Arbeitgeber einer großen Anzahl von Personen und verarbeitet personenbezogene Daten im Zusammenhang mit Beschäftigungsverhältnissen. In diesem Zusammenhang zählen zu den betroffenen Personen derzeitige und ehemalige Beschäftigte, potenzielle Beschäftigte, Praktikanten und Auszubildende, Personen in beruflicher Weiterbildung, Studierende, die auf Grundlage eines Studentenvertrags tätig sind, Stipendiaten sowie andere Personen, deren Daten im Rahmen arbeitsrechtlicher und vergleichbarer Beziehungen verarbeitet werden.

Als potenzieller Arbeitgeber erhebt, verarbeitet und speichert der Verantwortliche personenbezogene Daten von Bewerbern auf Grundlage ihrer freiwilligen Bewerbung in seiner Bewerberdatenbank, und zwar auf folgende Weise:

• durch Einreichung einer Bewerbung über das Online-Bewerbungsformular;
• durch Bewerbung per E-Mail;
• durch Teilnahme an organisierten Auswahlverfahren/Auditions und Ausfüllen von Bewerbungsformularen;
• auf andere Weise. Die in der Regel erhobenen Daten umfassen: Vor- und Nachname, Geburtsdatum, Adresse, Staatsangehörigkeit, persönliche Identifikationsnummer, Mobiltelefonnummer, E-Mail-Adresse zu Kontaktzwecken, Geschlecht, Bildungsstand, Sprachkenntnisse und bevorzugte Kommunikationsart.

Der Verantwortliche kann Bewerberdaten auch indirekt von in- und ausländischen Arbeitsvermittlungsagenturen erhalten. In diesem Fall sind diese Agenturen verpflichtet, die Bewerber über die Verarbeitung ihrer personenbezogenen Daten durch den Verantwortlichen zu informieren.

Bewerber reichen ihre Bewerbungen ein:

• als Initiativbewerbungen; in diesem Fall verarbeiten wir die Daten zum Zweck der Kontaktaufnahme mit Bewerbern im Zusammenhang mit einer Beschäftigung für einen Zeitraum von fünf Jahren;
• als Bewerbungen auf konkrete Stellenausschreibungen mit angegebener Bewerbungsfrist; in diesem Fall verarbeiten wir die Daten bis zum Abschluss des Auswahlverfahrens. Erteilen Bewerber, die sich auf eine konkrete Stellenausschreibung mit angegebener Bewerbungsfrist bewerben, eine gesonderte Einwilligung, verarbeiten wir ihre Daten zum Zweck der Kontaktaufnahme im Zusammenhang mit einer Beschäftigung für einen Zeitraum von fünf Jahren, auch für mögliche künftige Stellenausschreibungen.

Als Arbeitgeber verarbeitet der Verantwortliche personenbezogene Daten von Beschäftigten in einer Beschäftigtendatenbank, die in einem IT-System geführt wird, sowie in physischen Personalakten. Die Daten werden gemäß dem Arbeitsgesetz, der Verordnung über Inhalt und Art der Führung von Beschäftigtenaufzeichnungen, der Verordnung über den Inhalt der Berechnung von Gehalt, Gehaltsersatz, Abfindung und Vergütung für nicht genutzten Jahresurlaub sowie anderen gesetzlichen Vorschriften erhoben, die Beschäftigungsverhältnisse regeln.

Folgende personenbezogene Daten von Beschäftigten werden erhoben und verarbeitet:

• Vor- und Nachname;
• persönliche Identifikationsnummer;
• Geschlecht;
• Geburtsdatum;
• Geburtsort;
• Geburtsland;
• Staatsangehörigkeit;
• Adresse des ständigen oder vorübergehenden Wohnsitzes;
• Telefon-/Mobiltelefonnummer;
• E-Mail-Adresse;
• Bildungsstand;
• Beruf;
• Angaben zu abgeschlossener Ausbildung und beruflicher Weiterbildung, einschließlich Kopien von Diplomen und Zeugnissen;
• Angaben zu rentenversicherungsrelevanten Zeiten;
• Arbeitsort/Gemeinde des Arbeitsorts;
• vereinbarte Arbeitszeit;
• Arbeitsplatz/Stelle;
• Datum der Beschäftigungsaufnahme;
• Versichertennummer bei der Kroatischen Rentenversicherungsanstalt und der Kroatischen Krankenversicherungsanstalt;
• Konto-/IBAN-Nummer für die Gehaltszahlung;
• geschützte Konto-/IBAN-Nummer, sofern der Beschäftigte über ein solches Konto verfügt;
• Angaben zur Teilnahme an der zweiten Rentensäule;
• Angaben zum persönlichen Freibetrag aus der Steuerkarte;
• Angaben zu Kindern und unterhaltsberechtigten Familienangehörigen;
• Geburtsurkunde, sofern das Kind jünger als 15 Jahre ist;
• Angaben zu Gehaltsabzügen;
• Nummer der Zugangskarte;
• Angaben zu ärztlichen Untersuchungen bei Beschäftigten auf Arbeitsplätzen mit besonderen Arbeitsbedingungen;
• Gewerkschaftsmitgliedschaft;
• Angaben zur Arbeitserlaubnis, sofern der Beschäftigte ein ausländischer Staatsangehöriger ist;
• Beurteilungen, Leistungsbewertungen und Verwarnungen;
• Datum der Beendigung des Beschäftigungsverhältnisses;
• Grund der Beendigung des Beschäftigungsverhältnisses;
• Bewerbung und Lebenslauf;
• Ergebnisse ärztlicher und psychologischer Untersuchungen, die im Rahmen des Auswahlverfahrens für die Stelle durchgeführt wurden, sofern solche Untersuchungen erfolgt sind. Die für den Abschluss von Studenten- oder Schülerarbeitsverträgen in der Regel erforderlichen Daten umfassen:

• eine Bescheinigung der Fakultät für das laufende Jahr als Nachweis des Studentenstatus oder eine Kopie des Studienbuchs mit Nachweis der Einschreibung im laufenden Jahr;
• Daten aus dem Personalausweis, wobei der Personalausweis zur Einsicht vorzulegen ist;
• Bescheinigung/Karte des Studentenzentrums;
• persönliche Identifikationsnummer;
• Konto-IBAN für die Auszahlung von Trinkgeldern, sofern der Beschäftigte solche erhält. Die für den Abschluss von Praktikumsverträgen in der Regel erforderlichen Daten umfassen:

• den Vertrag mit der Schule, die der Schüler besucht;
• die Zuweisung, mit der der Schüler zum Praktikum entsandt wird;
• Daten aus dem Personalausweis, wobei der Personalausweis zur Einsicht vorzulegen ist;
• persönliche Identifikationsnummer;
• Konto-IBAN für die Auszahlung von Trinkgeldern, sofern der Schüler solche erhält. Zusätzlich zu den oben genannten Daten kann der Verantwortliche in der Personalakte auch weitere Daten aufbewahren, die im Rahmen des Einstellungsverfahrens erhoben wurden, sowie sonstige Daten, die während des Beschäftigungsverhältnisses gemäß internen Regelungen erhoben wurden, wie Auszeichnungen, Verwarnungen, Zertifikate und ähnliche Unterlagen.

Alle Beschäftigtendaten werden ab dem Datum der Begründung des Beschäftigungsverhältnisses in der Beschäftigtendatenbank gespeichert und bis zur Beendigung des Beschäftigungsverhältnisses laufend aktualisiert. Diese Daten werden gemäß den einschlägigen Vorschriften als Unterlagen von dauerhaftem Wert aufbewahrt.

Der Verantwortliche speichert in seiner Datenbank auch Daten anderer Personen, die in einem einem Beschäftigungsverhältnis vergleichbaren Geschäftsverhältnis stehen, sowie von Personen, die ein Praktikum oder eine berufliche Weiterbildung absolvieren. Diese Daten werden ab Beginn der Tätigkeit erfasst, bis zum Ende des jeweiligen Engagements laufend aktualisiert und gemäß den geltenden Vorschriften aufbewahrt.

Eine besondere Kategorie stellen Daten von Schülern dar, die ein Praktikum absolvieren und minderjährig sein können. Diesen Daten wird besondere Aufmerksamkeit gewidmet; sie werden gemäß besonderen Vorschriften sowie mit Zustimmung der Schule und der Eltern erhoben und aufbewahrt.

Im Rahmen seiner Geschäftstätigkeit verarbeitet der Verantwortliche auch personenbezogene Daten von Beschäftigten von Geschäftspartnern oder potenziellen Geschäftspartnern sowie personenbezogene Daten natürlicher Personen, mit denen der Verantwortliche eine Geschäftsbeziehung hat oder haben kann.

Zu den Kategorien der erhobenen personenbezogenen Daten betroffener Personen gehören:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefon-/Mobiltelefonnummer;
• Angaben zur Funktion innerhalb der juristischen Person, die die betroffene Person vertritt;
• Beruf, wenn es sich bei der betroffenen Person um eine natürliche Person handelt, mit der ein Vertragsverhältnis begründet wird, beispielsweise Sänger, Maler, Fotograf, Rechtsanwalt, Arzt usw.;
• Referenzen und Kurzlebensläufe, sofern erforderlich;
• Daten, die auf Formularen von Blankoschuldverschreibungen, Schuldverschreibungen und Wechseln angegeben sind;
• Bankkonto-/IBAN-Nummer, wenn der Geschäftspartner eine natürliche Person ist, mit der ein Vertragsverhältnis begründet wird;
• sonstige Daten, abhängig von der Art der Geschäftsbeziehung. Personenbezogene Daten betroffener Personen werden auf folgende Weise erhoben:

• durch Angebote oder Anfragen betroffener Personen im Zusammenhang mit einer geschäftlichen Zusammenarbeit;
• durch Daten, die von betroffenen Personen im Zusammenhang mit dem Verkauf von Produkten oder Dienstleistungen des Verantwortlichen oder dem Erwerb von Produkten oder Dienstleistungen von einem Geschäftspartner übermittelt werden, beispielsweise auf Messen, Kongressen und ähnlichen Veranstaltungen;
• durch Geschäftskorrespondenz im Zusammenhang mit einer früheren oder bestehenden geschäftlichen Zusammenarbeit, beispielsweise Korrespondenz im Rahmen der Vertragserfüllung;
• aus öffentlich zugänglichen Quellen, wie Handelsregistern, Websites von Geschäftspartnern, Zeitschriften, Newslettern und ähnlichen Quellen. Neben den genannten Datenarten und Erhebungsquellen ist auch die Verarbeitung personenbezogener Daten zu anderen spezifischen Zwecken möglich, jedoch stets im gesetzlich vorgeschriebenen Rahmen oder wenn die Verarbeitung zur Ausübung von Rechten und Erfüllung von Pflichten aus der Geschäftsbeziehung erforderlich ist.

Daten betroffener Personen, die als natürliche Personen in einer Geschäftsbeziehung mit dem Verantwortlichen stehen, werden gemäß den geltenden gesetzlichen Vorschriften aufbewahrt. So ist der Verantwortliche beispielsweise verpflichtet, sämtliche Rechnungen sowie die Unterlagen, die der Ausstellung von Rechnungen zugrunde liegen, gemäß den gesetzlichen Vorschriften für einen Zeitraum von 11 Jahren aufzubewahren.

In Fällen, in denen der Verantwortliche berechtigt ist, die Aufbewahrungsfristen selbst festzulegen, werden diese unter Berücksichtigung des Zwecks der Verarbeitung und der Interessen der betroffenen Person bestimmt.

Der Verantwortliche veröffentlicht Informationen zu Werbe- und Promotionszwecken über seine Websites, Profile in sozialen Netzwerken und ähnliche Kommunikationskanäle. Solche Veröffentlichungen können einen begrenzten Umfang personenbezogener Daten enthalten, wie Vor- und Nachname, Berufsbezeichnungen oder Funktionen, berufliche Informationen, Videos, Aussagen und Fotografien.

Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen, wobei stets die Interessen der betroffenen Person berücksichtigt werden. Personenbezogene Daten werden daher nicht veröffentlicht, wenn festgestellt wird, dass die Interessen der betroffenen Person die Interessen des Verantwortlichen überwiegen. In bestimmten Fällen kann die Veröffentlichung gemäß der Verordnung auf einer Einwilligung beruhen.

Veröffentlichungen sind auf Dauer angelegt, um Informationen über aktuelle Ereignisse bereitzustellen sowie Einblick in frühere Aktivitäten zu ermöglichen.

Aus technischer Sicht können Veröffentlichungen in sozialen Netzwerken von unseren Vertragspartnern, beispielsweise Marketingagenturen, verwaltet werden, die ausschließlich nach unseren Weisungen und in der Eigenschaft als Auftragsverarbeiter handeln.

Die Verarbeitung wird eingestellt, wenn auf Grundlage eines von der betroffenen Person eingelegten Widerspruchs festgestellt wird, dass dieser Widerspruch berechtigt ist, oder wenn die betroffene Person ihre Einwilligung widerruft, sofern die Verarbeitung auf einer Einwilligung beruht, und zwar soweit dies praktisch umsetzbar ist.

Der Verantwortliche hat ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings, insbesondere zum Versand von Marketingmitteilungen, wie Newslettern, per E-Mail, SMS und/oder über Instant-Messaging-Dienste wie Viber, WhatsApp und ähnliche Dienste. Auf Grundlage des berechtigten Interesses kann der Verantwortliche unterschiedliche Newsletter versenden, abhängig von der Beziehung, die die betroffenen Personen zum Verantwortlichen haben.

Zu den erhobenen personenbezogenen Daten gehören in erster Linie Vor- und Nachname, E-Mail-Adresse, Telefon-/Mobiltelefonnummer, Adresse, Geschlecht, Land/Kommunikationssprache sowie grundlegende Daten im Zusammenhang mit der Beziehung der betroffenen Person zu uns.

Betroffene Personen können jederzeit die Einschränkung der Verarbeitung verlangen.

Auf einigen seiner Websites bietet der Verantwortliche Nutzern die Möglichkeit, sich per E-Mail für Newsletter anzumelden. Um sicherzustellen, dass es bei der Eingabe der E-Mail-Adresse nicht zu einem Fehler oder Missbrauch gekommen ist, verwenden wir ein sogenanntes Double-Opt-in-Verfahren: Nachdem eine E-Mail-Adresse in das Anmeldefeld eingegeben wurde, sendet der Verantwortliche einen Bestätigungslink an diese E-Mail-Adresse. Erst nachdem der Bestätigungslink angeklickt wurde, wird die E-Mail-Adresse in die Datenbank für den Versand des jeweiligen Newsletters aufgenommen.

Solche Newsletter werden auf Grundlage Ihrer Einwilligung versendet, die Sie durch Ausfüllen und Bestätigen des Formulars auf den Websites erteilen. Inhalt und Zweck des Newsletters werden bei der Anmeldung angegeben.

Die betroffene Person kann sich jederzeit von der Mailingliste abmelden, woraufhin der Verantwortliche den Versand des Newsletters unverzüglich einstellt.

Cookies sind kleine Dateien, die eine vom Nutzer besuchte Website zu eigenen Zwecken auf dem Computer des Nutzers speichert. Diese Zwecke können unterschiedlich sein und beispielsweise die Speicherung der vom Nutzer ausgewählten Sprache, einer Artikelliste im Warenkorb eines Online-Shops, der IP-Adresse des Nutzers, des Benutzernamens und Passworts, der E-Mail-Adresse, von Geolokationsdaten und ähnlicher Informationen umfassen.

Cookies werden nach ihrer Dauer, ihrer Herkunft und ihrer Funktion unterschieden.

Nach ihrer Dauer können Cookies sein:

• Dauerhafte Cookies Dies sind Cookies, die auch nach dem Schließen des Internetbrowsers auf dem Computer des Nutzers verbleiben. Sie ermöglichen es Websites, Informationen wie Anmeldename und Passwort, Spracheinstellungen oder Cookie-Einstellungen zu speichern, sodass der Nutzer diese bei jedem weiteren Besuch nicht erneut eingeben muss. Dauerhafte Cookies können für Tage, Monate oder sogar Jahre auf dem Computer verbleiben.
• Temporäre Cookies oder Sitzungs-Cookies Dies sind Cookies, die beim Schließen des Internetbrowsers vom Computer des Nutzers gelöscht werden. Sie ermöglichen es Websites, vorübergehende Informationen zu speichern, wie etwa die zuletzt geöffneten Seiten der besuchten Website oder Artikel im Warenkorb, sofern es sich um einen Online-Shop handelt. Nach ihrer Herkunft können Cookies sein:

• Erstanbieter-Cookies Dies sind Cookies, die von der Website gespeichert werden, die der Nutzer hauptsächlich besucht.
• Drittanbieter-Cookies Dies sind Cookies, die von anderen Websites oder Webdiensten gespeichert werden, die Bestandteil der vom Nutzer besuchten primären Website sind. Sie werden üblicherweise verwendet, um das Nutzerverhalten auf der primären Website zu verfolgen, oder können von Webdiensten genutzt werden, um die jeweilige Dienstleistung ordnungsgemäß bereitzustellen. Nach ihrer Funktion gibt es mehrere Arten von Cookies:

• Technische/notwendige Cookies Dies sind Cookies, die für die Funktionalität der Website und ihre grundlegenden Funktionen unbedingt erforderlich sind, beispielsweise die Sitzungskennung des aktuellen Besuchs des Nutzers oder der Inhalt des Warenkorbs, den der Nutzer beim Kauf von Produkten über einen Online-Shop gefüllt hat.
• Funktionale Cookies Diese Cookies ermöglichen der Website eine erweiterte Funktionalität und Personalisierung, beispielsweise das Speichern der Sprache, in der der Inhalt der Website angezeigt wird.
• Statistische Cookies Diese Cookies erfassen Informationen darüber, wie Nutzer die Website besuchen. In der Regel werden die Daten in aggregierter Form erhoben, ohne den einzelnen Nutzer zu identifizieren.
• Marketing-Cookies Diese Cookies erfassen Informationen über Gewohnheiten und Verhalten der Nutzer auf der Website, um personalisierte Werbung anzuzeigen. Nur technische/notwendige Cookies werden ohne Einwilligung der betroffenen Person verwendet. Für alle anderen Cookies wird die Einwilligung der betroffenen Person eingeholt.

Der Verantwortliche hat ein berechtigtes Interesse an der Durchführung von Videoüberwachungsmaßnahmen zum Schutz von Eigentum und Personen. In bestimmten Fällen, beispielsweise bei Wechselstuben, die sich an den Rezeptionen der Einrichtungen befinden, besteht zudem eine gesetzliche Verpflichtung des Verantwortlichen, Überwachungskameras zu installieren, die alle Personen erfassen, die sich im Erfassungsbereich der Kamera bewegen, darunter Gäste, Beschäftigte, Geschäftspartner und andere Personen.

Die Verarbeitung personenbezogener Daten von Beschäftigten durch das Videoüberwachungssystem erfolgt außerdem unter den Bedingungen, die in den Vorschriften zum Arbeitsschutz festgelegt sind, sowie gemäß der Videoüberwachungsrichtlinie des Verantwortlichen.

Der Verantwortliche kennzeichnet alle Bereiche, in denen Videoüberwachung installiert ist, in der vorgeschriebenen Weise.

Der Verantwortliche ist sich bewusst, dass Videoaufzeichnungen personenbezogene Daten aller Personen enthalten, die sich im Erfassungsbereich der Kamera bewegen, und bewahrt diese Aufzeichnungen daher mit besonderer Sorgfalt auf. Der Verantwortliche verfügt über ein geregeltes Sicherheits- und Zugriffssystem sowie über eine Löschrichtlinie, die durch die internen Sicherheitsregeln des Verantwortlichen geregelt ist.

Videoüberwachungsaufzeichnungen werden höchstens 30 Tage ab dem Tag der Aufzeichnung aufbewahrt. Wenn eine Herausgabe oder Kopie der Aufzeichnungen erforderlich ist, werden die Aufzeichnungen höchstens sechs Monate aufbewahrt, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder die Aufzeichnungen dienen als Beweismittel in einem gerichtlichen, verwaltungsrechtlichen, schiedsgerichtlichen oder sonstigen gleichwertigen Verfahren.

Im Falle gerichtlicher und/oder strafrechtlicher Verfahren kann der Verantwortliche die genannten Videoaufzeichnungen verwenden. Zugriff auf personenbezogene Daten in Videoaufzeichnungen können auch Dritte, Auftragsverarbeiter sowie Vertragspartner des Verantwortlichen haben, die registriert und fachlich qualifiziert sind, Dienstleistungen zum Schutz von Personen und Eigentum zu erbringen. Diese Parteien verwenden die Daten in keiner Weise selbstständig, sondern sorgen für die Sicherheit der zentralen Überwachungs- und Alarmsysteme.

Für alle weiteren Einzelheiten im Zusammenhang mit der Videoüberwachung gelten die besonderen Vorschriften, die diesen Bereich regeln.

Der Verantwortliche setzt derzeit keine Systeme der künstlichen Intelligenz (KI) zur Verarbeitung personenbezogener Daten betroffener Personen ein.

Sämtliche Entscheidungen im Zusammenhang mit der Verarbeitung personenbezogener Daten werden von hierzu befugten Personen im Einklang mit den geltenden Datenschutzvorschriften getroffen. Der Verantwortliche führt unter Einsatz von Systemen künstlicher Intelligenz weder automatisierte Entscheidungen im Einzelfall noch Profiling im Sinne von Artikel 22 der DSGVO durch.

Der Verantwortliche kann Werkzeuge der künstlichen Intelligenz ausschließlich zur Unterstützung seiner Beschäftigten bei der Durchführung betrieblicher Prozesse einsetzen. Solche KI-Werkzeuge werden nicht zur Verarbeitung personenbezogener Daten verwendet, treffen keine automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, und ersetzen keine menschliche Entscheidungsfindung.

Sollte der Verantwortliche künftig Systeme künstlicher Intelligenz einsetzen, die eine Verarbeitung personenbezogener Daten umfassen, wird er vor deren Einführung die Vereinbarkeit mit der DSGVO prüfen, erforderlichenfalls eine Datenschutz-Folgenabschätzung (DSFA) durchführen und diese Datenschutzerklärung entsprechend aktualisieren.

Wir aktualisieren diese Datenschutzerklärung regelmäßig, um sicherzustellen, dass sie richtig und auf dem neuesten Stand ist. Wir behalten uns das Recht vor, ihren Inhalt zu ändern, sofern wir dies für erforderlich halten. Über alle Änderungen und Ergänzungen werden Sie rechtzeitig über unsere Website informiert, im Einklang mit dem Grundsatz der Transparenz.

In Žminj, den 1. Juli 2026.