Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Leon's Holiday Homes

Volme 10, Banjole
52100 Pula, Kroatien

Weitere Kontaktadresse in der Schweiz:

Ziegelmattstrasse 18
5605 Dottikon, Schweiz

00385 92 365 92 30
0041 76 375 45 17

info [at] leonsholidayhomes.com

2. Geltungsbereich

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder eine Buchungsanfrage stellen.

Die Verarbeitung erfolgt insbesondere nach den Bestimmungen der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie, soweit anwendbar, nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG).

3. Aufruf und Nutzung unserer Website

Beim Aufruf unserer Website kann der Hosting-Provider technisch erforderliche Zugriffsdaten automatisch erfassen und in Server-Logdateien speichern. Dazu können insbesondere folgende Daten gehören:

• IP-Adresse des verwendeten Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, sofern vom Browser übermittelt
• Status- und Fehlercodes des Webservers

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Betriebs zu gewährleisten, technische Fehler zu erkennen und Missbrauch oder Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Server-Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Die konkrete Speicherdauer kann von den Einstellungen unseres jeweiligen Hosting-Providers abhängen.

4. Kontakt- und Buchungsanfragen

Wenn Sie unser Kontaktformular oder Buchungsformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewählte Villa
• Anreise- und Abreisedatum
• Anzahl der Erwachsenen und Kinder
• Angaben zu Haustieren
• Inhalt Ihrer Nachricht
• IP-Adresse
• technische Angaben zur Spam- und Missbrauchsabwehr

Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Verfügbarkeiten zu prüfen, ein Angebot zu erstellen, Rückfragen zu klären und gegebenenfalls einen Miet- oder Beherbergungsvertrag vorzubereiten oder abzuwickeln.

Soweit Ihre Anfrage auf eine Buchung oder den Abschluss eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die im Formular enthaltene Bestätigung der Datenschutzerklärung dient insbesondere dazu, sicherzustellen, dass Sie vor dem Absenden der Anfrage auf diese Informationen hingewiesen wurden.

5. Kommunikation per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, soweit dies zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation erforderlich ist.

E-Mails aus unseren Website-Formularen werden über den Mailserver beziehungsweise SMTP-Dienst unseres Hosting- oder E-Mail-Providers versendet und an unser E-Mail-Postfach übermittelt.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

6. Cloudflare Turnstile

Wir verwenden in unseren Kontakt- und Buchungsformularen Cloudflare Turnstile. Anbieter ist Cloudflare, Inc.

Turnstile dient dazu, automatisierte Zugriffe und missbräuchliche Formularübermittlungen zu erkennen und unsere Website vor Spam und Bots zu schützen.

Dazu wird beim Aufruf des geschützten Formulars eine Verbindung zu Cloudflare hergestellt. Cloudflare kann technische Informationen über den verwendeten Browser, das Gerät, die Netzwerkverbindung und weitere zur Erkennung automatisierter Zugriffe erforderliche Signale verarbeiten. Nach erfolgreicher Prüfung erzeugt Turnstile einen zeitlich begrenzten Token. Dieser Token wird beim Absenden des Formulars an unseren Server übertragen und dort über die von Cloudflare bereitgestellte Verifikationsschnittstelle geprüft.

Das Formular wird nur weiterverarbeitet, wenn die Sicherheitsprüfung erfolgreich war.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website, der Verhinderung automatisierter Spam-Nachrichten und dem Schutz unserer technischen Infrastruktur gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in den Datenschutzinformationen von Cloudflare.

7. Spam- und Missbrauchsschutz

Zusätzlich zu Cloudflare Turnstile verwenden wir technische Maßnahmen, um automatisierte oder missbräuchliche Formularübermittlungen zu verhindern.

• ein für normale Besucher unsichtbares Honeypot-Feld
• eine Prüfung der Mindestzeit bis zum Absenden des Formulars
• eine zeitliche Begrenzung wiederholter Anfragen pro IP-Adresse
• Prüfung von Pflichtfeldern und E-Mail-Adressen

Diese Maßnahmen dienen ausschließlich dem Schutz unserer Website und unserer Kommunikationssysteme vor Spam und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger und Dienstleister

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies für die Bereitstellung der Website, die Bearbeitung Ihrer Anfrage, die Abwicklung einer Buchung, die Erfüllung gesetzlicher Pflichten oder den Schutz unserer berechtigten Interessen erforderlich ist.

• unser Hosting-Provider
• unser E-Mail- und SMTP-Provider
• Cloudflare im Zusammenhang mit Turnstile
• technische Dienstleister, soweit dies für Betrieb und Sicherheit erforderlich ist
• Behörden oder sonstige Stellen, wenn wir gesetzlich dazu verpflichtet sind

Wir verkaufen keine personenbezogenen Daten.

9. Verarbeitung in Drittländern

Bei der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung von Daten außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz nicht vollständig ausgeschlossen werden.

In solchen Fällen achten wir darauf, dass die gesetzlichen Voraussetzungen für eine internationale Datenübermittlung eingehalten werden. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien oder der jeweils anwendbaren gesetzlichen Ausnahmeregelungen erfolgen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Anfragen, die nicht zu einer Buchung führen, löschen wir grundsätzlich, wenn die Anfrage abschließend bearbeitet wurde und keine rechtlichen, vertraglichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

Daten im Zusammenhang mit einer Buchung oder einem Vertragsverhältnis können entsprechend den gesetzlichen Aufbewahrungs-, Nachweis- und Verjährungsfristen länger gespeichert werden.

Sicherheits- und Serverdaten werden grundsätzlich nur für den Zeitraum gespeichert, der für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unbefugter Veränderung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, sichere Übertragung, Spam- und Missbrauchsschutz sowie eine Begrenzung der verarbeiteten Daten auf das für den jeweiligen Zweck erforderliche Maß.

Bitte beachten Sie dennoch, dass eine Datenübertragung über das Internet nie vollständig ohne Sicherheitsrisiko erfolgen kann.

12. Cookies und ähnliche Technologien

Nach unserem derzeitigen technischen Stand verwenden wir keine Analyse- oder Marketing-Cookies und keine Technologien zur Erstellung personenbezogener Nutzerprofile.

Technisch notwendige Speicher- oder Sicherheitsmechanismen können eingesetzt werden, soweit sie für den Betrieb, die Sicherheit oder die Funktionsfähigkeit der Website erforderlich sind.

Falls wir künftig Analyse-, Marketing- oder andere zustimmungspflichtige Technologien einsetzen, werden wir diese Datenschutzerklärung entsprechend anpassen und, soweit erforderlich, eine Einwilligung einholen.

13. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung für die Zukunft

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie uns über die oben genannten Kontaktdaten erreichen.

14. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, dieser Verarbeitung zu widersprechen.

Wir verarbeiten die betreffenden Daten danach nicht weiter, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

15. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für den Verantwortlichen in Kroatien ist insbesondere folgende Aufsichtsbehörde zuständig:

Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136
10000 Zagreb
Kroatien

Sie können sich, soweit gesetzlich vorgesehen, auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

16. Keine ausschließlich automatisierten Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Die automatische Turnstile-Prüfung dient ausschließlich dem Schutz der Formulare vor Spam und missbräuchlicher automatisierter Nutzung.

17. Externe Links

Unsere Website kann Links zu Websites und Plattformen Dritter enthalten. Für die Datenverarbeitung auf externen Websites sind ausschließlich die jeweiligen Betreiber verantwortlich.

Sobald Sie einem externen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.