Vertrauen & Datenschutz

Wie wir mit Ihren Daten und Anfragen umgehen

Diese Seite wird vom Eigentümer der Villa Mali Dvor gepflegt und beantwortet die häufigsten Fragen rund um Datenschutz, Sicherheit und unsere eingesetzten Dienstleister. Sie ist keine unabhängige Zertifizierung — wir beschreiben hier ausschließlich, was in unserer Anwendung aktuell umgesetzt ist.

Verantwortlich

Wer betreibt diese Website

Verantwortlich für den Inhalt und die Verarbeitung Ihrer Daten ist der Eigentümer der Villa Mali Dvor. Kontaktdaten finden Sie auf der Kontaktseite. Für Datenschutz-Anliegen erreichen Sie uns am schnellsten per E-Mail an patrik@paxbe.de.

Welche Daten

Welche Daten wir erheben

Wenn Sie über das Formular auf der Buchungsseite eine Anfrage senden, übermitteln Sie uns: Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, gewünschtes An- und Abreisedatum, Anzahl der Gäste und Ihre Nachricht. Andere Bereiche der Website (Villa, Galerie, Restaurants, Reiseführer) lassen sich ohne Eingabe persönlicher Daten besuchen.

Wir verwenden keine Werbe- oder Tracking-Cookies. Eine Sprachpräferenz (DE/EN/HR/IT) wird lokal in Ihrem Browser gespeichert, damit Sie sie nicht erneut wählen müssen.

Verwendung

Wofür wir die Daten nutzen

Ihre Anfrage nutzen wir ausschließlich, um Ihnen ein Angebot zu erstellen, Rückfragen zu klären und die Buchung abzustimmen. Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht.

Dienstleister

Eingesetzte Dienstleister

  • Lovable Cloud — Hosting der Website und Verwaltung des Datenbankzugriffs (basierend auf Supabase).
  • Resend — Versand der Anfrage-Benachrichtigung an den Eigentümer.
  • Google Maps — Anzeige der interaktiven Karte im Reiseführer. Beim Laden der Karte werden technische Daten (z. B. IP-Adresse) an Google übertragen.
Sicherheit

Technische Schutzmaßnahmen

Der Zugriff auf gespeicherte Anfragen ist auf den Eigentümer beschränkt. Auf Datenbankebene setzen wir Row-Level-Security ein: Nicht-Administratoren können keine fremden Datensätze einsehen oder verändern. Eingaben aus dem Buchungsformular werden serverseitig validiert (Format, Länge, plausibles Datum), bevor sie gespeichert werden. Administrationsfunktionen sind durch Anmeldung und eine serverseitige Rollenprüfung geschützt.

Speicherdauer

Aufbewahrung & Löschung

Anfragen werden so lange gespeichert, wie es zur Bearbeitung und für mögliche Rückfragen sinnvoll ist. Sie können jederzeit per E-Mail die Löschung Ihrer Daten verlangen — wir entfernen die zugehörigen Datensätze dann zeitnah.

Ihre Rechte

Ihre Rechte als betroffene Person

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Widerspruch. Eine formlose Mail an patrik@paxbe.de genügt.

Vorfälle

Sicherheitsvorfälle melden

Wenn Sie eine mögliche Sicherheitslücke entdecken, schreiben Sie uns bitte vertraulich an patrik@paxbe.de. Wir nehmen jeden Hinweis ernst und melden uns zeitnah zurück.