Datenschutzerklärung

info-slovenija.si vereint zwei Dienste, die von zwei verschiedenen Unternehmen betrieben werden. Das Firmenverzeichnis wird von Veldes net d.o.o., Plemljeva ulica 8, 1210 Ljubljana – Šentvid, Slovenija betrieben. Die Buchung von Unterkünften und die dazugehörigen Zahlungen werden von SEA LINE napredne storitve d.o.o., Spodnje Gorje 153A, 4247 Zgornje Gorje, Slovenija, company registration number 7516088000, tax number 93879512 betrieben.

Jedes Unternehmen ist für seinen Teil des Dienstes der Verantwortliche für die Datenverarbeitung. Wenn Sie nur das Verzeichnis nutzen, werden Ihre Daten vom ersten Unternehmen verarbeitet; wenn Sie eine Unterkunft buchen oder als Gastgeber anbieten, werden die für die Buchung und die Auszahlung erforderlichen Daten vom zweiten Unternehmen verarbeitet. Bei jeder der folgenden Datengruppen ist angegeben, zu welchem Dienst sie gehört.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem geltenden slowenischen Recht.

Welche Daten wir erheben

Verzeichnis (alle Nutzer):

• Registrierungs- und Eintragsdaten: Name bzw. Firmenname, E-Mail-Adresse, Telefonnummer, Adresse und Inhalt des Eintrags.
• Kontakt- und Anfragedaten: Name, E-Mail-Adresse, Telefonnummer und Inhalt der Nachricht. Wenn Sie eine Anfrage oder eine Bewertung absenden, speichern wir außerdem die IP-Adresse, ausschließlich zur Verhinderung von Missbrauch.
• Technische Besuchsdaten: Statistiken zu Seitenaufrufen und Suchanfragen werden in zusammengefasster Form (eine Zählung pro Tag) geführt und nicht mit einer einzelnen Person verknüpft. Siehe Cookie-Richtlinie.
• Fragen an den Assistenten auf der Website werden ohne jeden Hinweis darauf gespeichert, wer sie gestellt hat, und dienen der Verbesserung der Antworten.

Welche Daten wir bei der Buchung einer Unterkunft erheben

Diese Daten werden nur verarbeitet, wenn Sie eine Buchung vornehmen:

• Angaben zur buchenden Person: Name, E-Mail-Adresse, Telefonnummer, Aufenthaltsdaten, Anzahl der Gäste und etwaige Anmerkungen.
• Zahlungsdaten: Betrag, Zahlungsstatus, Kartenmarke und die letzten vier Ziffern. **Die vollständige Kartennummer erhalten und speichern wir niemals** — die Zahlung erfolgt direkt beim Zahlungsdienstleister.
• **Daten für die Gästeanmeldung (eTurizem oder eVisitor):** für jeden Gast vollständiger Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit sowie Art und Nummer eines Ausweisdokuments. Der Datensatz ist derselbe; das System hängt vom Land der Unterkunft ab — eTurizem für Unterkünfte in Slowenien (Melderecht und Tourismusrecht), eVisitor für Unterkünfte in Kroatien, wo der Gastgeber den Gast innerhalb von 24 Stunden anmelden muss. Ohne diese Daten kann die Gästeanmeldung nicht durchgeführt werden.
• Daten zur Kurtaxe: die Altersgruppe des Gastes, die den Satz oder eine Befreiung bestimmt. Für Unterkünfte in Kroatien, für die der Gastgeber einen jährlichen Pauschalbetrag pro Bett entrichtet, wird dem Gast keine Kurtaxe pro Nacht berechnet.
• Wenn Sie eine Bewertung zu einem Aufenthalt schreiben, werden der Bewertungstext, die Bewertung und die IP-Adresse gespeichert.

Anderweitig gebuchte Aufenthalte

Ein Gastgeber kann auch einen Aufenthalt erfassen, der über Booking, Airbnb oder direkt bei ihm gebucht wurde, und für diesen Gast dieselben Anmeldedaten speichern. In diesem Fall hat der Gast bei uns nichts gebucht: Der Gastgeber erfasst die Daten als Verantwortlicher, und wir verarbeiten sie nur in seinem Auftrag — wir speichern sie, übermitteln sie an eTurizem oder eVisitor und übernehmen sie in eine Rechnung, falls eine ausgestellt wird.

Der Datensatz, die Speicherdauer und die Rechte des Gastes sind dieselben wie bei Buchungen über das Portal. Da der Gastgeber der Verantwortliche ist, sind Fragen zu einem solchen Eintrag an ihn zu richten; wir helfen Ihnen, ihn zu erreichen.

Welche Daten wir von Gastgebern erheben

Diese Daten werden nur verarbeitet, wenn Sie als Gastgeber eine Unterkunft anbieten:

• Unternehmensdaten: Name, Adresse, Steuer- und Registernummer sowie die Nummer im Register der Beherbergungsbetriebe (RNO).
• Auszahlungsdaten: Bankkonto und Angaben zum gesetzlichen Vertreter, einschließlich eines Ausweisdokuments. **Die Identitätsprüfung führt der Zahlungsdienstleister durch, und das Dokument wird direkt bei ihm hochgeladen; wir sehen es nicht und speichern es nicht.**
• Daten für die Fiskalisierung: Steuernummer, Angaben zum Geschäftsraum und das digitale Zertifikat, mit dem Rechnungen signiert werden. Das Zertifikat wird verschlüsselt gespeichert und ausschließlich zur Signatur Ihrer eigenen Rechnungen verwendet.
• Daten für die direkte Übermittlung an eTurizem (nur wenn der Gastgeber diese Option mit seinem eigenen AJPES-Konto aktiviert): Benutzername und Passwort für das AJPES-Portal sowie ein qualifiziertes digitales Zertifikat. Passwort und Zertifikat werden verschlüsselt gespeichert und ausschließlich zur Übermittlung des Gästebuchs im Namen des Gastgebers verwendet; der Gastgeber kann sie jederzeit entfernen.
• Ein Nachweis Ihrer Annahme der Bedingungen für Gastgeber: Datum, Version der Bedingungen und der zu diesem Zeitpunkt geltende Provisionssatz.
• Nachrichten, die Sie uns aus dem Kontrollpanel senden: die Nachricht, ein etwaiges angehängtes Bild, die Seite, auf der Sie sich befanden, und Angaben zu Ihrem Browser.

Zwecke und Rechtsgrundlagen

• **Vertragserfüllung** (Art. 6 Abs. 1 lit. b DSGVO): Führung Ihres Kontos, Veröffentlichung eines Eintrags, Durchführung einer Buchung, Berechnung und Auszahlung an den Gastgeber, Ausstellung von Rechnungen sowie Support.
• **Rechtliche Verpflichtung** (Art. 6 Abs. 1 lit. c DSGVO): Gästeanmeldung in eTurizem (Slowenien) oder eVisitor (Kroatien), Berechnung und Abführung der Kurtaxe, Fiskalisierung von Rechnungen bei der FURS für Unterkünfte in Slowenien, Aufbewahrung von Buchhaltungsunterlagen sowie Meldepflichten für Plattformbetreiber (DAC7).
• **Berechtigtes Interesse** (Art. 6 Abs. 1 lit. f DSGVO): Verhinderung von Missbrauch und Betrug, Absicherung des Dienstes, zusammengefasste Besuchsstatistiken sowie Eintreibung offener Beträge.
• **Einwilligung** (Art. 6 Abs. 1 lit. a DSGVO): optionale Cookies und Analysen sowie E-Mails mit Neuigkeiten, sofern Sie diese aktivieren. Die Einwilligung kann jederzeit widerrufen werden.
• Wir führen keine automatisierten Entscheidungen mit Rechtswirkung und kein Profiling in diesem Sinne durch.

An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter, wenn dies für die Erbringung des Dienstes erforderlich ist oder gesetzlich vorgeschrieben ist:

• **Dem Gastgeber der von Ihnen gebuchten Unterkunft**: Name, E-Mail-Adresse, Telefonnummer, Aufenthaltsdaten, Anzahl der Gäste und die Daten für die Gästeanmeldung. Für die Durchführung des Aufenthalts und die gesetzlich vorgeschriebene Gästeanmeldung ist der Gastgeber eigenständiger Verantwortlicher.
• **Dem Zahlungsdienstleister** (Stripe), um die Zahlung entgegenzunehmen, den Gastgeber auszuzahlen und die gesetzlich vorgeschriebene Identitätsprüfung durchzuführen.
• **Der Finanzverwaltung der Republik Slowenien (FURS)** für die Fiskalisierung von Rechnungen im gesetzlich vorgeschriebenen Umfang.
• **AJPES / eTurizem** (Unterkünfte in Slowenien) bzw. der **Kroatischen Zentrale für Tourismus / eVisitor** (Unterkünfte in Kroatien): Die Anmeldung selbst nimmt der Gastgeber vor, der diese Pflicht trägt; unsere Aufgabe ist es, die von Ihnen eingegebenen Daten vorzubereiten und zu übergeben. Aktiviert der Gastgeber in seinem Kontrollpanel die direkte Übermittlung, übermitteln wir die Gästebuchdaten auf Anweisung und im Namen des Gastgebers über die offizielle eTurizem-Schnittstelle an AJPES; jede Übermittlung wird vom Gastgeber ausgelöst, und wir speichern die Übermittlungsbestätigung. An eVisitor übermitteln wir selbst nichts.
• **Der Gemeinde bzw. dem örtlichen Tourismusverband**, an die der Gastgeber die Kurtaxe und die Tourismusabgabe abführt.
• Auftragsverarbeitern, die den technischen Betrieb des Dienstes ermöglichen: Hosting und Serverinfrastruktur, E-Mail-Versand, Buchhaltung, Karten sowie dem Anbieter des Sprachmodells, auf dem der Assistent auf der Website und das Auslesen von Ausweisdokumenten für das Gästebuch beruhen. Verarbeitet wird nur ein Ausschnitt der unteren Hälfte des Dokuments (die Namen und die maschinenlesbare Zone), niemals das Foto des Inhabers; das Bild wird nicht gespeichert — es wird im Moment ausgelesen und verworfen. Mit allen haben wir Auftragsverarbeitungsverträge abgeschlossen.
• Eine Kopie der E-Mails, die wir Ihnen senden, wird auch in dem Postfach aufbewahrt, von dem aus wir antworten.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige Auftragsverarbeiter — darunter der Zahlungsdienstleister und der Anbieter des Sprachmodells — können Daten außerhalb des EWR verarbeiten. Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss; eine Kopie der Garantien können Sie unter der unten angegebenen Adresse anfordern.

Wie lange wir Daten speichern

• **Daten für die Gästeanmeldung (Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Dokument): 90 Tage nach dem Check-out**, danach werden sie automatisch gelöscht. Bis dahin sind sie nur für Sie und den Gastgeber sichtbar. Der Buchungslink ist doppelt geschützt: Neben dem zufälligen Token in der Adresse erfordert das Öffnen das Geburtsdatum eines der Gäste oder einen Einmalcode, der an die E-Mail-Adresse der Buchung gesendet wird — ein weitergeleiteter Link allein genügt also nicht.
• Buchungs- und Zahlungsdaten: bis zum Ablauf der vertraglichen Verjährungsfristen, in der Regel fünf Jahre.
• Ausgestellte Rechnungen und Buchhaltungsunterlagen: so lange, wie es das Steuer- und Buchhaltungsrecht vorschreibt, in der Regel zehn Jahre.
• Konto- und Eintragsdaten: für die Dauer der Geschäftsbeziehung; nach der Löschung eines Kontos entfernen oder anonymisieren wir sie, mit Ausnahme dessen, was wir gesetzlich aufbewahren müssen.
• Unbestätigte Registrierungen: werden kurz nach Ablauf des Bestätigungslinks automatisch bereinigt.
• Zusammengefasste Besuchs- und Suchstatistiken: enthalten keine personenbezogenen Daten und sind daher zeitlich nicht begrenzt.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten und Berichtigung unrichtiger Daten,
• Löschung von Daten und Einschränkung der Verarbeitung,
• Widerspruch gegen die Verarbeitung und Widerruf der Einwilligung,
• Datenübertragbarkeit,
• Beschwerde beim Informationsbeauftragten der Republik Slowenien (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

Was diese Rechte nicht umfassen

Daten, die wir gesetzlich erheben und aufbewahren müssen — Daten für die Gästeanmeldung oder die Angaben auf einer bereits ausgestellten Rechnung —, können vor Ablauf der gesetzlichen Frist nicht auf Anfrage gelöscht werden. Ebenso wenig können wir Daten löschen, die der Gastgeber als eigenständiger Verantwortlicher führt; wenden Sie sich in diesem Fall bitte direkt an ihn — wir helfen Ihnen dabei.

Sicherheit

Der Zugriff auf personenbezogene Daten ist auf Personen beschränkt, die ihn für ihre Arbeit benötigen. Die Verbindung zur Website ist verschlüsselt, Passwörter werden nur in einer Form gespeichert, aus der sie nicht zurückgelesen werden können, und die digitalen Zertifikate der Gastgeber sind zusätzlich verschlüsselt. Daten für die Gästeanmeldung werden nach Ablauf ihrer Frist automatisch gelöscht, ohne menschliches Zutun.

Kontakt

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz schreiben Sie an podpora@info-slovenija.si oder rufen Sie 030 744 680 an. Bei Fragen zu Buchungen und Auszahlungen schreiben Sie an pravno@info-slovenija.si.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wann immer sich die Art unserer Datenverarbeitung ändert. Das Datum der letzten Änderung ist oben angegeben. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail oder im Kontrollpanel.