Datenschutzerklärung

Stand: November 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung von adrialo.eu verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist SALTY SOUL CREATIVES, E-Mail: support@adrialo.eu.

2. Daten von Gästen bei einer Buchung

Bei einer Buchung verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Adresse, Telefonnummer, Reisezeitraum, Anzahl und Alter der Gäste sowie Ihre Nachricht an den Vermieter) zur Abwicklung und Weiterleitung Ihrer Buchung an den jeweiligen Vermieter sowie zur Erstellung von Buchungsbestätigung, Rechnung und - im Stornofall - Gutschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Diese Daten werden an den betreffenden Vermieter weitergegeben, da der Beherbergungsvertrag ausschließlich zwischen Ihnen und dem Vermieter zustande kommt (siehe unsere AGB). Drei Tage nach dem Ende Ihres Aufenthalts erhalten Sie zudem automatisch eine kurze E-Mail mit der Bitte um freiwilliges Feedback zur Unterkunft; Sie können hierauf einfach antworten oder die E-Mail ignorieren.

3. Reisedaten der Mitreisenden (eVisitor-Meldepflicht)

Kroatisches Recht verpflichtet Vermieter, alle Gäste im behördlichen eVisitor-System anzumelden. Hierfür können Sie über einen individuellen, per E-Mail zugesandten Link freiwillig die Reisedaten aller Mitreisenden angeben (Vor- und Nachname, Geschlecht, Geburtsdatum, Geburtsland, Staatsangehörigkeit, Wohnsitzland, bei kroatischem Wohnsitz zusätzlich der Wohnort, Ausweisart und Dokumentennummer). Diese Daten werden an den jeweiligen Vermieter zur Erfüllung seiner gesetzlichen Meldepflicht weitergegeben.

Hat der Vermieter die entsprechende, freiwillige Option in seinem Dashboard aktiviert, übermittelt adrialo diese Reisedaten zusätzlich automatisiert über die offizielle Schnittstelle (Web-API) des eVisitor-Systems an die Hrvatska turistička zajednica (kroatische Tourismusgemeinschaft) - unter Verwendung der vom Vermieter selbst hinterlegten eVisitor-Zugangsdaten und in dessen Namen, zur Erfüllung von dessen gesetzlicher Meldepflicht. Diese Funktion ist standardmäßig deaktiviert und wird nur nach ausdrücklicher Aktivierung durch den Vermieter genutzt. Zur Fehlerdiagnose bei dieser Übermittlung protokollieren wir intern Datum, Uhrzeit und Erfolg bzw. Fehlermeldung der jeweiligen Anfrage - niemals jedoch das eVisitor-Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung des Vermieters) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Ermöglichung dieser Meldung).

4. Daten von Vermietern

Bei der Registrierung als Vermieter verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, Firma, Kontakt- und Adressdaten, OIB, Rechtsform, Bankverbindung soweit für die Zahlungsabwicklung erforderlich, Angaben zu Ihrer Unterkunft und hochgeladene Fotos) zur Bereitstellung Ihres Nutzerkontos, zur Abwicklung der Vermittlungsprovision sowie zur Darstellung Ihrer Unterkunft auf der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Nachweis, dass Sie tatsächlich zur Vermietung berechtigt sind, verarbeiten wir zudem Ihre kroatische Betriebsgenehmigung (Rješenje) bzw. Ihren eVisitor-Nachweis. Diese Dokumente werden ausschließlich zur internen Prüfung durch adrialo verwendet, in einem gesonderten, von außen nicht zugänglichen Bereich gespeichert und nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung betrügerischer Inserate zum Schutz aller Nutzer).

5. eVisitor-Zugangsdaten

Damit Ihre Unterkunft freigeschaltet werden kann, hinterlegen Sie in Ihrem Vermieter-Dashboard Ihre Zugangsdaten (Benutzername, Passwort, Objekt-/Einheiten-Code) zum behördlichen eVisitor-System. Ihr eVisitor-Passwort wird verschlüsselt (AES-256) in unserer Datenbank gespeichert und ausschließlich intern zur Prüfung Ihrer Unterkunft entschlüsselt.

Aktivieren Sie zusätzlich die freiwillige Option zur automatisierten Gästemeldung (siehe Ziffer 3), werden diese Zugangsdaten außerdem verwendet, um die Reisedaten Ihrer Gäste in Ihrem Namen über die offizielle eVisitor-Schnittstelle anzumelden. Diese Funktion ist standardmäßig deaktiviert; ohne Ihre ausdrückliche Aktivierung erfolgt keine automatisierte Anmeldung. Der Zugriff auf unsere Datenbank sowie auf den Entschlüsselungsschlüssel ist technisch und organisatorisch auf einen engen Personenkreis beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Stornierungen und Aufhebungen von Buchungen

Meldet ein Vermieter den Stornowunsch eines Gastes, verarbeiten wir die hierzu freiwillig hochgeladenen Nachweise (z. B. Screenshots von E-Mails oder Nachrichten des Gastes) sowie das Datum und den Grund der Stornierung, um die Berechtigung der Stornierung zu prüfen und die Stornogebühr zu berechnen. Diese Unterlagen sind ebenfalls nicht öffentlich einsehbar und werden ausschließlich intern verwendet.

Wird eine Buchung stattdessen von adrialo selbst aufgehoben (z. B. bei einem Verstoß gegen unsere Nutzungsbedingungen), verbleiben die zugehörigen Buchungsdaten zu Dokumentationszwecken einsehbar für den betroffenen Vermieter, können aber nicht mehr verändert werden. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufklärung von Streitfällen und Missbrauch).

7. Interne Vermerke zu Vermieterkonten

Zu einzelnen Vermieterkonten können unsere Mitarbeiter interne, für Vermieter nicht einsehbare Notizen hinterlegen (z. B. Gesprächsvermerke oder Auffälligkeiten). Diese dienen ausschließlich der internen Nachvollziehbarkeit unserer Kommunikation und Entscheidungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer konsistenten, nachvollziehbaren Kontenverwaltung).

8. Zahlungsabwicklung

Die Mietzahlung der Gäste an den jeweiligen Vermieter sowie die Vermittlungsprovision werden über unseren Zahlungsdienstleister Stripe abgewickelt. Hierbei werden Ihre Zahlungsdaten direkt von Stripe verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungskartendaten. Es gilt ergänzend die Datenschutzerklärung von Stripe (stripe.com/de/privacy).

9. Support-Kontaktformular

Wenn Sie unser Support-Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht, ggf. hochgeladener Dateianhang) ausschließlich zur Bearbeitung Ihrer Anfrage. Die im Formular abgefragte einfache Rechenaufgabe dient allein dem Schutz vor automatisiertem Spam und wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit sich die Anfrage auf einen bestehenden oder angebahnten Vertrag bezieht.

10. Anonyme Besucherstatistik

Um die Nutzung unserer Plattform grob nachvollziehen zu können (z. B. Gesamtzahl der Seitenaufrufe, wie oft eine Unterkunft aufgerufen wurde), speichern wir bei jedem Seitenaufruf einen Eintrag mit Datum, ggf. der aufgerufenen Unterkunft sowie einer zufällig erzeugten, anonymen Kennung. Diese Kennung wird in Ihrem Browser lokal gespeichert (Local Storage) und ermöglicht uns lediglich, wiederkehrende Besuche grob von neuen Besuchen zu unterscheiden. Es findet keine Zuordnung zu Ihrem Namen, Ihrer IP-Adresse oder sonstigen identifizierenden Merkmalen statt, und die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über den Cookie-Banner, siehe Ziffer 13).

11. Sicherheitsmaßnahmen

Zum Schutz vor missbräuchlichen Zugriffsversuchen (z. B. automatisiertes Ausprobieren von Passwörtern) speichern wir bei fehlgeschlagenen Login-Versuchen sowie bei bestimmten E-Mail-Funktionen vorübergehend die anfragende IP-Adresse bzw. die betroffene E-Mail-Adresse. Diese Einträge werden nach kurzer Zeit automatisch wieder unbedeutend, da nur die letzten 15 Minuten für die Sperrprüfung herangezogen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit unserer Plattform).

12. Weitergabe an Dritte / Auftragsverarbeiter

Zur technischen Bereitstellung der Plattform setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht: unseren Hosting-Anbieter (ALL-INKL.COM - Neue Medien Münnich, Deutschland) für Server, Datenbank und E-Mail-Versand sowie unseren Zahlungsdienstleister Stripe für die Zahlungsabwicklung (siehe Ziffer 8).

Aktiviert ein Vermieter die automatisierte eVisitor-Meldung (siehe Ziffer 3), werden die Reisedaten seiner Gäste zusätzlich an die Hrvatska turistička zajednica (kroatische Tourismusgemeinschaft) als Betreiberin des eVisitor-Systems übermittelt. Hierbei handelt es sich nicht um eine klassische Auftragsverarbeitung, sondern um eine gesetzlich vorgeschriebene Meldung im Namen und mit den Zugangsdaten des jeweiligen Vermieters, zu dessen Erfüllung seiner eigenen melderechtlichen Pflicht. Eine Weitergabe personenbezogener Daten über die in dieser Erklärung genannten Zwecke hinaus erfolgt nicht.

13. Cookies und Local Storage

Unsere Plattform verwendet technisch notwendige Speichertechnologien (u. a. Local Storage) zur Speicherung Ihrer Spracheinstellung sowie - nach Ihrer Einwilligung - für die anonyme Besucherzählung gemäß Ziffer 10. Es werden keine Cookies zu Werbe- oder Tracking-Zwecken Dritter eingesetzt.

Beim ersten Besuch unserer Seite werden Sie über einen Banner gebeten, der anonymen Besucherzählung zuzustimmen oder diese abzulehnen. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert. Sie können diese jederzeit ändern, indem Sie den entsprechenden Eintrag in den Website-Daten Ihres Browsers löschen, woraufhin der Banner erneut erscheint.

Zusätzlich speichern wir die von Ihnen gewählte Sprache in einem technisch notwendigen Cookie („adrialo_lang“, Inhalt: nur das Sprachkürzel, Speicherdauer: 1 Jahr). So wird Ihnen die Seite beim nächsten Besuch direkt in Ihrer Sprache angezeigt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Vorschriften, in Kroatien regelmäßig 10 bzw. 11 Jahre für Rechnungsunterlagen) vorschreiben. Buchungsbezogene Daten werden daher regelmäßig über das Ende des Aufenthalts hinaus aufbewahrt.

15. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support@adrialo.eu.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für Bayern zuständigen Behörde (Bayerisches Landesamt für Datenschutzaufsicht) oder bei der Aufsichtsbehörde Ihres eigenen gewöhnlichen Aufenthaltsorts.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder neue Funktionen der Plattform anzupassen. Es gilt die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

17. Kontakt

Für Fragen zum Datenschutz erreichen Sie uns unter support@adrialo.eu.