Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die über das Portal erhobenen personenbezogenen Daten ist:

Verantwortlicher

CroDodo, vl. Domagoj Skledar

Steuernummer (OIB)

67680955120

Geschäftsanschrift

Vilima Korajca 5, Zagreb, Kroatien

E-Mail

karlobag@karlobag.eu

2. Welche Daten wir erheben

Daten, die Sie selbst angeben: Name und E-Mail-Adresse beim Abonnieren des Newsletters; Name, E-Mail, Betreff und Nachricht beim Absenden des Kontaktformulars; Inhalt der Korrespondenz, wenn Sie uns direkt kontaktieren.

Automatisch erhobene Daten: IP-Adresse, Gerätetyp, Browsertyp und -sprache, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Besuchs, besuchte Seiten. Diese Daten werden über Cookies und Server-Logs erhoben und dienen der Sicherheit des Portals, Statistik und Fehlerbehebung.

Wir erheben keine besonderen Kategorien personenbezogener Daten (rassische oder ethnische Herkunft, politische, religiöse oder weltanschauliche Überzeugungen, Gesundheitsdaten, sexuelle Orientierung oder biometrische Daten).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten verarbeiten wir nur, wenn dafür eine geeignete Rechtsgrundlage gemäß Artikel 6 DSGVO vorliegt.

• Einwilligung — Art. 6 Abs. 1 lit. a DSGVO: wird für das Newsletter-Abonnement sowie für Analyse- und Marketing-Cookies verwendet, wenn dafür eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit über das Einwilligungs-Panel oder durch Kontaktaufnahme mit dem Verantwortlichen widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
• Maßnahmen auf Anfrage des Nutzers — Art. 6 Abs. 1 lit. b DSGVO: wird für die Verarbeitung von Daten verwendet, die Sie uns über das Kontaktformular oder direkt per E-Mail senden, um auf Ihre Anfrage zu antworten.
• Berechtigte Interessen — Art. 6 Abs. 1 lit. f DSGVO: werden für die Sicherheit des Portals, die Verhinderung von Spam und Missbrauch, den Schutz vor unbefugtem Zugriff, das Führen von Server-Logs, die Behebung technischer Fehler und die Aufrechterhaltung der Funktionalität des Portals verwendet.
• Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO: wird verwendet, wenn die Verarbeitung zur Erfüllung der rechtlichen Pflichten des Verantwortlichen oder zur Befolgung einer rechtmäßigen Anordnung einer zuständigen Behörde erforderlich ist.

4. Cookies und Analyse

Das Portal verwendet notwendige, funktionale, analytische und Marketing-Cookies. Notwendige Cookies werden für den Grundbetrieb des Portals verwendet, während analytische und Marketing-Cookies nur mit Einwilligung des Nutzers verwendet werden, sofern diese erforderlich ist. Eine detaillierte Liste der Cookies, ihrer Zwecke, Speicherdauern und Einwilligungseinstellungen finden Sie im Dokument Cookie-Richtlinie.

5. Speicherdauer der Daten

Wir bewahren Daten nur so lange auf, wie es für die Zwecke, zu denen sie erhoben wurden, erforderlich ist, sofern eine längere Aufbewahrung nicht gesetzlich vorgeschrieben oder zum Schutz rechtlicher Interessen erforderlich ist.

Newsletter-Daten werden bis zum Widerruf der Einwilligung oder zur Abmeldung vom Newsletter aufbewahrt. Daten aus Kontaktanfragen werden bis zu 24 Monate nach der letzten Korrespondenz aufbewahrt, sofern eine längere Aufbewahrung nicht zur Bearbeitung der Anfrage, zum Schutz von Rechten oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Server-Logs werden bis zu 12 Monate aufbewahrt, außer im Falle eines Sicherheitsvorfalls, in dem sie länger aufbewahrt werden können, im Verhältnis zur erforderlichen Untersuchung und zum Schutz des Portals. Analyse-Daten werden gemäß den Einstellungen des analytischen Werkzeugs und der erteilten Einwilligung des Nutzers aufbewahrt. Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

6. Datenempfänger und Übermittlung in Drittländer

Ihre personenbezogenen Daten werden nicht an Dritte verkauft und nicht an Dritte für deren eigene Marketingzwecke weitergegeben.

Bestimmte Daten können von technischen Dienstleistern verarbeitet werden, die wir für den Betrieb des Portals einsetzen, beispielsweise Hosting, E-Mail-Kommunikation, Spam-Schutz, Analyse und Einwilligungsverwaltung. Diese Dienstleister handeln je nach konkreter Dienstleistung und ihren Bedingungen als Auftragsverarbeiter oder als eigenständige Verantwortliche.

Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, erfolgt die Übermittlung nur, wenn eine geeignete Rechtsgrundlage besteht, beispielsweise ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder ein anderer von der DSGVO zugelassener Mechanismus.

7. Ihre Rechte

Im Einklang mit der DSGVO haben Sie folgende Rechte hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten:

• Auskunftsrecht — Sie können eine Bestätigung darüber erhalten, ob Ihre Daten verarbeitet werden, welche Daten wir über Sie haben und eine Kopie dieser Daten.
• Recht auf Berichtigung — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Recht auf Vergessenwerden) — Sie können die Löschung Ihrer Daten verlangen, wenn diese für den ursprünglichen Zweck nicht mehr erforderlich sind, wenn Sie die Einwilligung widerrufen oder wenn die Daten unrechtmäßig verarbeitet werden.
• Recht auf Einschränkung der Verarbeitung — Sie können die vorübergehende Einschränkung der Verarbeitung verlangen, während die Richtigkeit der Daten geprüft oder ein Widerspruch bearbeitet wird.
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen.
• Widerspruchsrecht — Sie können der Verarbeitung, die auf berechtigten Interessen oder Direktwerbung beruht, jederzeit widersprechen.
• Recht auf Widerruf der Einwilligung — Wo die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt wird.

Zur Ausübung eines dieser Rechte kontaktieren Sie uns bitte unter karlobag@karlobag.eu. Wir antworten innerhalb von 30 Tagen nach Erhalt des Antrags gemäß der DSGVO.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder nationale Vorschriften verstößt, können Sie eine Beschwerde bei der Aufsichtsbehörde einreichen — der kroatischen Datenschutzbehörde (AZOP), Selska cesta 136, Zagreb, E-Mail azop@azop.hr — oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes.

9. Datensicherheit

Wir wenden angemessene technische und organisatorische Datenschutzmaßnahmen an, einschließlich HTTPS-Übertragungsverschlüsselung, Beschränkung des Zugriffs auf Administrations- und Datenbanksysteme, regelmäßiger Sicherheitsupdates, sicherheitsrelevante Protokollierung von Änderungen, parametrisierter SQL-Abfragen zur Verringerung des SQL-Injection-Risikos, Honeypot-Schutz gegen Bot-Spam im Kontaktformular sowie Begrenzung der Anfragen pro IP-Adresse, soweit zutreffend. Wir empfehlen Ihnen, auch Ihre Geräte, Zugangsdaten und Passwörter zu schützen.

10. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung im Einklang mit gesetzlichen Änderungen oder Änderungen der Geschäftspraxis zu ändern. Änderungen treten mit der Veröffentlichung auf dem Portal in Kraft. Das Datum der letzten Änderung ist am Ende dieser Seite angegeben. Wir empfehlen, diese Seite regelmäßig auf aktuelle Informationen zu überprüfen.