Datenschutzerklärung
HINWEIS ZUR VERARBEITUNG PERSONENBEZOGENER DATEN / DATENSCHUTZHINWEIS
1. EINLEITUNG
Verantwortlicher für die Verarbeitung personenbezogener Daten:
LIBURNIA RIVIERA HOTELI d.d.
Maršala Tita 198
51410 Opatija
Republik Kroatien
OIB: 15573308024
Telefon: +385 (0)51 710 444
Kontakt des Datenschutzbeauftragten:
dpo@liburnia.hr oder per Post an die Adresse der Firmenanschrift (z. Hd. Datenschutzbeauftragter)
Zuständige Aufsichtsbehörde:
Kroatische Datenschutzbehörde (AZOP), azop@azop.hr , www.azop.hr
Geltungsbereich:
Diese Datenschutzerklärung beschreibt, wie Liburnia Riviera Hoteli (nachfolgend: LRH) von Gästen, Besuchern der Website sowie anderen Personen, deren personenbezogene Daten LRH zum Zweck der Erbringung von Beherbergungsleistungen erhebt, verwendet, speichert, weitergibt oder anderweitig verarbeitet.
Diese Datenschutzerklärung gilt für alle Beherbergungsbetriebe von LRH, einschließlich:
- Hotel Admiral
- Hotel Ambasador
- Hotel Kvarner
- Hotel Imperial
- Hotel Bellevue
- Hotel Admiral
- Hotel Kristal
- Hotel Istra
- Hotel Lungomare Opatija
- Hotel Marina
- Hotel Mediteran
- Villa Abbazia
- Villa Amalia
- Campsite & Holiday Resort Medveja
- Apartments Belvedere
- Hotel Ičići
2. KATEGORIEN PERSONENBEZOGENER DATEN
LRH verarbeitet personenbezogene Daten, die für den jeweiligen Verarbeitungszweck angemessen, relevant und erforderlich sind. Die Art der verarbeiteten personenbezogenen Daten hängt von der Art der erbrachten Dienstleistung, der Art der Geschäftsbeziehung und den gesetzlichen Verpflichtungen ab, denen LRH unterliegt. Je nach den Umständen des Einzelfalls werden folgende Kategorien personenbezogener Daten verarbeitet:
- Identifikationsdaten: Vor- und Nachname, Geburtsdatum, Staatsangehörigkeit, Geschlecht, Art und Nummer des Identifikationsdokuments (Personalausweis oder Reisepass), Wohnsitzadresse,
- Kontaktdaten: E-Mail-Adresse, Telefon-/Mobilnummer,
- Buchungs- und Aufenthaltsdaten: An- und Abreisedatum, Anzahl der Gäste (einschließlich Kinder), Art und Nummer des Zimmers/Appartements/Camping-Stellplatzes, Angaben zu Sonderwünschen und in Anspruch genommenen Dienstleistungen, bisherige Aufenthalte,
- Finanz- und Zahlungsdaten: Angaben zur Zahlungsweise und zu erfolgten Zahlungen, für die Rechnungsstellung erforderliche Daten, Angaben zu geleisteten Zahlungen, auf Rechnungen enthaltene Daten, für eine eventuelle Rückerstattung erforderliche Daten, Daten der Zahlungskarte in geschützter Form,
- Besondere Kategorien personenbezogener Daten (mit ausdrücklicher Einwilligung): Daten zum Gesundheitszustand, zu Allergien, Ernährungseinschränkungen u. Ä., ausschließlich dann, wenn der Gast diese freiwillig zur Anpassung der Dienstleistung zur Verfügung stellt.
- Kommunikationsdaten: Inhalt von Anfragen und der weiteren Kommunikation.
- Daten über die Nutzung der Website: durch Cookies und ähnliche Technologien erhobene Daten (IP-Adresse, Geräte- und Browsertyp, Daten über die Nutzung der Website),
- Videoaufzeichnungen: Aufnahmen des Videoüberwachungssystems,
- Audioaufzeichnungen: Aufzeichnungen von Anrufen im Buchungszentrum.
3. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN
3.1. Entgegennahme, Bearbeitung und Verwaltung von Buchungen
LRH erhebt und verarbeitet personenbezogene Daten, die für die Buchung von Unterkünften und anderen Hoteldienstleistungen von der Entgegennahme bis zur Durchführung oder Stornierung erforderlich sind.
Dies umfasst die Überprüfung der Verfügbarkeit von Beherbergungskapazitäten und vertraglich vereinbarten Dienstleistungen, die Kommunikation mit dem Gast vor der Anreise, den Versand der Reservierungsbestätigung sowie die Organisation des Aufenthalts in Übereinstimmung mit den geäußerten Wünschen und Präferenzen des Gastes. Die personenbezogenen Daten werden auch zur Erfassung und Verwaltung von Buchungsänderungen oder -stornierungen verwendet.
Rechtsgrundlage der Verarbeitung: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen.
3.2. Erbringung von Beherbergungsleistungen
LRH verarbeitet personenbezogene Daten, die für die Organisation und Erbringung des vereinbarten Aufenthalts sowie anderer mit dem Aufenthalt des Gastes verbundener Dienstleistungen erforderlich sind. Die genannte Verarbeitung umfasst den Check-in und Check-out der Gäste, die Zuweisung der Unterkunftseinheit, die Verwaltung der Unterkunft während des Aufenthalts sowie die Gewährleistung der Inanspruchnahme aller vertraglich vereinbarten und angeforderten Leistungen.
Abhängig von den vom Gast genutzten Dienstleistungen verarbeitet LRH personenbezogene Daten wie Vor- und Nachname, Zimmernummer, Daten über genutzte Dienstleistungen und Angebote (z. B. Wellness, Zimmerservice, Animations- und Freizeitangebote), Datum und Uhrzeit der Nutzung der Dienstleistung, damit verbundene Kosten, Zahlungsart sowie Sonderwünsche oder Hinweise, die für die Erbringung der angeforderten Dienstleistung oder für Anpassungen in Bezug auf den Gesundheitszustand, Ernährungseinschränkungen oder andere besondere Anforderungen des Gastes erforderlich sind.
Rechtsgrundlage der Verarbeitung: Erfüllung des Vertrags oder Durchführung vorvertraglicher Maßnahmen; Einwilligung der betroffenen Person (für besondere Kategorien personenbezogener Daten).
3.3. Übermittlung von Daten an zuständige Behörden
Gemäß den besonderen nationalen Vorschriften (Tourismussteuergesetz und Verordnung über das eVisitor-System) ist LRH verpflichtet, jeden Gast über das Informationssystem eVisitor an- und abzumelden.
Zu diesem Zweck verarbeitet LRH die durch diese Vorschriften vorgeschriebenen personenbezogenen Daten, einschließlich Vor- und Nachname des Gastes, Geburtsdatum, Staatsangehörigkeit, Geburtsort und -land, Geschlecht, Art und Nummer des Identifikationsdokuments sowie Daten über die Ankunft, Abreise bzw. Dauer des Aufenthalts.
Rechtsgrundlage der Verarbeitung: rechtliche Verpflichtung des Verantwortlichen.
3.4. Bezahlung von Dienstleistungen und Bearbeitung von Zahlungstransaktionen
LRH verarbeitet personenbezogene Daten zum Zweck der Abrechnung gebuchter und genutzter Dienstleistungen, der Durchführung von Online-Zahlungen, der Vorautorisierung von Zahlungskarten, der Rechnungsstellung, der Fiskalisierung sowie der Führung von Buchhaltungs- und anderen gesetzlich vorgeschriebenen Aufzeichnungen.
Zu diesen Zwecken verarbeitet LRH Identifikationsdaten, Buchungs- und Nutzungsdaten, Zahlungs- und Transaktionsdaten, für die Rechnungsstellung erforderliche Daten sowie andere notwendige Daten gemäß den geltenden Vorschriften.
Zahlungstransaktionen werden über autorisierte und sichere Zahlungsdienstleister abgewickelt, die angemessene technische und organisatorische Schutzmaßnahmen sowie Sicherheitsstandards für die Verarbeitung von Kartentransaktionen anwenden.
Rechtsgrundlage der Verarbeitung: rechtliche Verpflichtung des Verantwortlichen, Erfüllung des Vertrags oder Durchführung vorvertraglicher Maßnahmen.
3.5. Bearbeitung von Anfragen, Beschwerden, Lob und Reklamationen
LRH verarbeitet personenbezogene Daten zum Zweck der Entgegennahme, Erfassung und Bearbeitung von Anfragen, Lob, Beschwerden, Reklamationen sowie sonstigen Anliegen von Gästen.
Zu diesem Zweck kann LRH Identifikations- und Kontaktdaten, Buchungs- und Aufenthaltsdaten, Kommunikationsinhalte, im Zusammenhang mit dem Anliegen übermittelte Unterlagen sowie sonstige Daten verarbeiten, die zur Feststellung aller relevanten Umstände und zur Bearbeitung des konkreten Anliegens erforderlich sind.
Rechtsgrundlage der Verarbeitung: Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags sowie Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen.
3.6. Marketingaktivitäten
LRH verwendet die Kontaktdaten von Gästen, einschließlich der bei der Buchung oder Anmeldung des Aufenthalts erhobenen E-Mail-Adresse, um Benachrichtigungen über eigene Dienstleistungen, Sonderangebote, Vergünstigungen, Werbeaktionen, Veranstaltungen und andere Inhalte zu senden, die für die Gäste von Interesse sein könnten. Diese Verarbeitung basiert auf dem berechtigten Interesse von LRH.
Die Empfänger der Nachrichten haben das Recht, der Verarbeitung ihrer personenbezogenen Daten zu Marketingzwecken jederzeit zu widersprechen oder sich von der Empfängerliste abzumelden, indem sie den Abmeldelink verwenden, der in jeder E-Mail enthalten ist.
Personenbezogene Daten werden zu Marketingzwecken auch auf Grundlage einer Einwilligung verarbeitet, beispielsweise wenn sich die betroffene Person über die Website von LRH persönlich für die Newsletter-Empfängerliste anmeldet.
Die Einwilligung kann jederzeit widerrufen werden, wobei der Widerruf der Einwilligung die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.
LRH verwaltet offizielle Profile in sozialen Netzwerken, einschließlich Facebook, Instagram, LinkedIn, X und YouTube, zum Zwecke der Information der Öffentlichkeit, der Kommunikation mit Nutzern und der Werbung der eigenen Dienstleistungen.
Wenn Nutzer sozialer Netzwerke einen Kommentar hinterlassen, eine Nachricht senden, auf einen Beitrag reagieren oder auf andere Weise mit den offiziellen Profilen von LRH interagieren, werden die aus dieser Kommunikation und Interaktion resultierenden personenbezogenen Daten verarbeitet.
Die Anbieter von Social-Media-Diensten verarbeiten die personenbezogenen Daten der Nutzer auch für eigene Zwecke gemäß ihren Datenschutzrichtlinien, wobei sie je nach konkretem Dienst als eigenständige oder gemeinsam mit LRH Verantwortliche handeln können.
Rechtsgrundlage der Verarbeitung: berechtigtes Interesse des Verantwortlichen, Einwilligung der betroffenen Person.
3.7. Aufzeichnung von Anrufen
LRH kann Telefongespräche mit dem Buchungszentrum und dem Kundenservice aufzeichnen, um die Qualität der Dienstleistung zu sichern und zu verbessern, Mitarbeiter zu schulen, die Richtigkeit der eingegangenen Buchungen und anderen Anweisungen zu überprüfen, Beschwerden und Reklamationen zu bearbeiten, Rechte und Interessen zu schützen sowie den Inhalt der Kommunikation im Streitfall zu beweisen.
Vor Beginn jedes Gesprächs werden die Anrufer durch eine automatische Sprachnachricht darüber informiert, dass das Gespräch aufgezeichnet wird.
Rechtsgrundlage der Verarbeitung: berechtigtes Interesse des Verantwortlichen.
3.8. Videoüberwachung
Zum Schutz von Personen und Eigentum in den Beherbergungsbetrieben von LRH ist ein Videoüberwachungssystem eingerichtet. Die Videoüberwachung umfasst ausschließlich Bereiche, in denen die Anwendung gerechtfertigt ist, wie Ein- und Ausgänge, Rezeption, Flure, Parkplätze, Außenbereiche und andere Gemeinschaftsräume.
An allen Standorten, die von der Videoüberwachung erfasst werden, sind entsprechende Hinweise angebracht, die die betroffenen Personen im Voraus über die Aufzeichnung und grundlegende Informationen zur Verarbeitung personenbezogener Daten informieren.
Rechtsgrundlage der Verarbeitung: berechtigtes Interesse des Verantwortlichen.
3.9. Website und Cookies
Auf der Website werden Cookies und andere ähnliche Tools verwendet, die das ordnungsgemäße Funktionieren der Website sowie die Analyse der Besucherzahlen und der Art der Nutzung der Website ermöglichen.
Detaillierte Informationen über die Arten von Cookies, den Zweck ihrer Verwendung, die Speicherdauer, die Rechtsgrundlage der Verarbeitung und die Möglichkeiten zur Verwaltung der Cookie-Einstellungen sind im Rahmen des Tools zur Verwaltung der Cookie-Einstellungen (Cookiebot) verfügbar.
Rechtsgrundlage der Verarbeitung: Einwilligung der betroffenen Person
4. QUELLE DER DATENERHEBUNG
Personenbezogene Daten werden direkt bei der betroffenen Person erhoben, und zwar bei der Buchung der Unterkunft, beim Check-in und Check-out, bei der Nutzung von Hoteldienstleistungen, bei der Kommunikation mit LRH per Telefon, E-Mail oder über die Website, bei der Einreichung von Anfragen, Anträgen, Beschwerden oder Reklamationen sowie bei der Anmeldung zum Erhalt des Newsletters oder anderer Benachrichtigungen.
Wenn dies für die Erfüllung eines Vertrags, die Erbringung der vereinbarten Dienstleistung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können personenbezogene Daten auch aus anderen Quellen erhoben werden. Zu solchen Quellen gehören Online-Buchungsplattformen, Reisebüros, Reiseveranstalter, Geschäftspartner, die Unterkünfte für ihre Kunden, Mitarbeiter oder andere Personen buchen, Personen, die eine Buchung im Namen des Gastes vornehmen, sowie öffentlich zugängliche Register und offizielle Aufzeichnungen, sofern deren Nutzung durch besondere Vorschriften gestattet oder vorgeschrieben ist.
5. SPEICHERDAUER DER PERSONENBEZOGENEN DATEN
Die Speicherdauer der personenbezogenen Daten wird in Abhängigkeit vom Zweck der Verarbeitung, den gesetzlichen Aufbewahrungspflichten für einzelne Daten sowie der Notwendigkeit des Schutzes der Rechte und rechtlichen Interessen von LRH bestimmt.
Daten über Buchungen und Aufenthalte von Gästen, einschließlich der Daten zum Check-in und Check-out, werden gemäß den Vorschriften über die Führung des Gästebuchs und der Gästelisten für mindestens zwei Jahre ab dem Tag des Check-outs des Gastes aufbewahrt.
Nach Ablauf dieses Zeitraums können die Daten für maximal fünf Jahre nach Ablauf des Kalenderjahres, in dem der letzte Aufenthalt stattfand, aufbewahrt werden, wenn dies zum Schutz der rechtlichen Interessen von LRH, zur Bearbeitung von Beschwerden, zur Geltendmachung oder Abwehr von Rechtsansprüchen sowie zur Führung von Geschäftsaufzeichnungen erforderlich ist.
Rechnungen, Buchhaltungsunterlagen und andere Buchhaltungsdokumente werden gemäß den Rechnungslegungs- und Steuervorschriften 11 Jahre lang nach Ablauf des Geschäftsjahres, auf das sie sich beziehen, aufbewahrt.
Zahlungskartendaten in geschützter Form werden für den Zeitraum verarbeitet, der für die Durchführung der Zahlungstransaktion und einer eventuellen Vorautorisierung erforderlich und bis zur endgültigen Begleichung aller fälligen Verpflichtungen notwendig ist, maximal jedoch 30 Tage, es sei denn, geltende Vorschriften oder Regeln des autorisierten Zahlungsdienstleisters erfordern ein anderes Vorgehen.
In Anfragen und Kommunikation enthaltene Daten werden 12 Monate nach Beendigung der Kommunikation bzw. nach Ablauf des Jahres, in dem der Gast die Dienstleistung genutzt hat, aufbewahrt.
Daten im Zusammenhang mit Beschwerden und Reklamationen werden gemäß den Verbraucherschutzvorschriften bis zum Ablauf von zwölf Monaten nach Ende des Jahres, in dem die Beschwerde eingegangen ist, aufbewahrt, sofern ihre längere Aufbewahrung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Personenbezogene Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung aufbewahrt, es sei denn, es besteht eine andere Rechtsgrundlage für deren weitere Verarbeitung.
Aufnahmen der Videoüberwachung werden maximal 10 Tage aufbewahrt, es sei denn, es ist erforderlich, sie als Beweismittel in einem Gerichts-, Verwaltungs- oder sonstigen Verfahren aufzubewahren.
Aufzeichnungen von Telefongesprächen mit dem Buchungszentrum werden maximal zwei Jahre aufbewahrt.
6. FOLGEN DER NICHTBEREITSTELLUNG PERSONENBEZOGENER DATEN
Die Bereitstellung bestimmter personenbezogener Daten stellt eine gesetzliche oder vertragliche Verpflichtung bzw. eine Voraussetzung für den Abschluss und die Erfüllung eines Vertrags über die Erbringung von Hotel- und anderen damit verbundenen Dienstleistungen dar.
Wenn personenbezogene Daten, die für die Buchung, den Check-in, die Erbringung der vereinbarten Dienstleistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich sind, nicht bereitgestellt werden oder unvollständig sind, ist LRH nicht in der Lage, die jeweilige Dienstleistung zu erbringen oder ihre rechtlichen Verpflichtungen zu erfüllen.
Die Nichtbereitstellung personenbezogener Daten, die auf Grundlage einer Einwilligung verarbeitet werden, hat keine negativen Folgen für die Nutzung von Hoteldienstleistungen. In diesem Fall kann dies dazu führen, dass der betreffende besondere Wunsch oder die entsprechende Vergünstigung, für die die Einwilligung erteilt wurde, nicht gewährt werden kann.
7. KATEGORIEN DER EMPFÄNGER PERSONENBEZOGENER DATEN
LRH nutzt die Dienste externer Dienstleister, die personenbezogene Daten in dem Umfang verarbeiten, der für die Erbringung der vereinbarten Dienstleistung oder die Wartung der Informationssysteme erforderlich ist.
Je nach Zweck der Verarbeitung können personenbezogene Daten den Anbietern der folgenden Dienstleistungen zugänglich gemacht werden:
- System zur Verwaltung des Hotelbetriebs, der Reservierungen und der Gästeaufenthalte;
- System für Online-Buchungen und zur Verwaltung von Buchungskanälen;
- System zur Bearbeitung von Zahlungstransaktionen und zur Abrechnung von Dienstleistungen;
- Dienstleistungen für die Wartung von Informationssystemen, technischen Support und Hosting;
- Dienstleistung zur Wartung und Administration der Website;
- Dienstleistung zum Versenden von Newslettern und anderen elektronischen Marketingkommunikationen;
- System zur Steuerung der Smart-Room-Funktionen.
Die Beziehung zwischen LRH und den genannten Partnern ist durch Auftragsverarbeitungsverträge geregelt, mit denen sich die Partner zur Wahrung der Vertraulichkeit, zur Umsetzung geeigneter technischer und organisatorischer Maßnahmen sowie zur Verarbeitung personenbezogener Daten ausschließlich auf Grundlage dokumentierter Weisungen verpflichten.
Wenn sich dies aus einer rechtlichen Verpflichtung ergibt und/oder auf Grundlage einer offiziellen Anfrage, werden personenbezogene Daten an die zuständigen staatlichen und öffentlich-rechtlichen Behörden übermittelt, einschließlich des Tourismusverbandes, der Polizei, der Gerichte, der Staatsanwaltschaft, der Steuer- und anderer Behörden, die gemäß den geltenden Vorschriften berechtigt sind, die Übermittlung personenbezogener Daten zu verlangen.
8. DATENÜBERMITTLUNGEN IN DRITTLÄNDER
Für den Versand von Newslettern nutzt LRH den Dienst Mailchimp, der von der Gesellschaft Intuit Inc. mit Sitz in den Vereinigten Staaten von Amerika betrieben wird. Da es bei der Nutzung dieses Dienstes zu einer Übermittlung personenbezogener Daten in die Vereinigten Staaten von Amerika kommen kann, wird die Übermittlung in Übereinstimmung mit der Datenschutz-Grundverordnung durchgeführt. Intuit Inc. ist im Rahmen des EU–US Data Privacy Frameworks zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss auf Grundlage von Artikel 45 der Datenschutz-Grundverordnung erlassen hat, wodurch ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet ist.
Für eventuelle andere Datenübermittlungen in Drittländer ergreift LRH angemessene Schutzmaßnahmen gemäß Artikel 46 der Datenschutz-Grundverordnung, einschließlich der Standardvertragsklauseln der Europäischen Kommission, die unter folgendem Link abrufbar sind: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj
9. SCHUTZ PERSONENBEZOGENER DATEN
LRH wendet angemessene technische und organisatorische Maßnahmen an, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten sowie die Belastbarkeit der Verarbeitungssysteme zu gewährleisten, unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten der betroffenen Personen.
Zu den Schutzmaßnahmen gehören die Zugangskontrolle zu personenbezogenen Daten, die Umsetzung geeigneter Sicherheitsmaßnahmen in den Informationssystemen, der Schutz der Kommunikationskanäle und der Daten während der Übertragung, die Protokollierung von Zugriffen, soweit anwendbar, die regelmäßige Wartung und Überwachung der Informationssysteme, die Erstellung von Datensicherungen, Verfahren zum Umgang mit Sicherheitsvorfällen sowie die kontinuierliche Weiterentwicklung der organisatorischen und technischen Schutzmaßnahmen.
Zugang zu personenbezogenen Daten haben ausschließlich Personen, die diesen Zugang zur Erfüllung ihrer Aufgaben benötigen und die zur Vertraulichkeit der Daten verpflichtet sind. Werden für die Verarbeitung personenbezogener Daten Auftragsverarbeiter eingesetzt, werden ausschließlich Dienstleister ausgewählt, die geeignete Garantien für die Umsetzung technischer und organisatorischer Maßnahmen zum Schutz personenbezogener Daten gemäß den Anforderungen der Datenschutz-Grundverordnung bieten.
Die Schutzmaßnahmen werden regelmäßig überprüft und bei Bedarf an die technologische Entwicklung, Änderungen bei der Verarbeitung personenbezogener Daten und festgestellte Sicherheitsrisiken angepasst.
10. RECHTE DER BETROFFENEN PERSONEN
Je nach Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten stehen den betroffenen Personen folgende Rechte zu:
- Recht auf Auskunft – das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, sowie Zugang zu den personenbezogenen Daten und Informationen über Zweck, Umfang und Art der Verarbeitung; das Recht auf eine Kopie der Daten;
- Recht auf Berichtigung – das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
- Recht auf Löschung („Recht auf Vergessenwerden“) – das Recht, die Löschung personenbezogener Daten zu verlangen, die für die Zwecke der Verarbeitung nicht mehr notwendig sind oder wenn keine andere Rechtsgrundlage für deren Verarbeitung und Aufbewahrung besteht;
- Recht auf Widerruf der Einwilligung – wenn die Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
Sofern anwendbar, stehen je nach den Umständen der einzelnen Verarbeitung und der Rechtsgrundlage auch folgende Rechte zu:
- Recht auf Einschränkung der Verarbeitung – beispielsweise wenn die Richtigkeit der personenbezogenen Daten bestritten wird oder wenn die Daten zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen benötigt werden;
- Recht auf Datenübertragbarkeit – das Recht, die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und ausschließlich mithilfe automatisierter Verfahren erfolgt;
- Recht auf Widerspruch – das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die auf dem berechtigten Interesse des Verantwortlichen beruht, einschließlich der Verarbeitung zum Zweck der Direktwerbung;
- Recht auf Widerspruch gegen automatisierte Entscheidungen – das Recht, einer Entscheidung zu widersprechen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht, sofern eine solche Entscheidung rechtliche Wirkungen entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt.
* LRH trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten, einschließlich Profiling, beruhen und rechtliche Wirkungen entfalten oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigen.
11. KONTAKT
Ein Antrag auf Ausübung von Rechten kann per E-Mail an den Kontakt des Datenschutzbeauftragten unter dpo@liburnia.hr oder per Post an die Adresse des Hauptsitzes eingereicht werden.
Vor der Bearbeitung des Antrags kann LRH zusätzliche Informationen oder Unterlagen anfordern, die zur Feststellung der Identität des Antragstellers erforderlich sind, wenn dies zum Schutz personenbezogener Daten und zur Verhinderung einer unbefugten Offenlegung von Daten notwendig ist.
Der Antrag wird ohne unnötige Verzögerung, spätestens jedoch innerhalb eines Monats nach Erhalt, beantwortet. In Ausnahmefällen kann diese Frist gemäß der Datenschutz-Grundverordnung um weitere zwei Monate verlängert werden.
Juli 2026