Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie luvihub.com besuchen, sich für Neuigkeiten zu LuViHub eintragen, ein Firmenkonto registrieren und LuViHub nutzen oder uns kontaktieren. Verbindlich ist die kroatische Fassung.
1Verantwortlicher
LuVi Solutions j.d.o.o., [Straße und Hausnummer], [PLZ] [Ort], Kroatien, OIB [OIB]
E-Mail: team@luvihub.com
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nicht verpflichtet sind. Bei allen Fragen zum Datenschutz schreiben Sie bitte an team@luvihub.com.
2Gäste von Unterkünften, die LuViHub nutzen
Wenn Sie Gast sind (Sie haben gebucht, online eingecheckt, ein Gästeblatt unterschrieben, einen Zugangslink geöffnet oder dem Gastgeber geschrieben), verarbeitet der Unterkunftgeber (Gastgeber) Ihre Daten. Der Gastgeber ist dafür verantwortlich (Verantwortlicher) und nutzt LuViHub als Dienst; wir verarbeiten die Daten nur in seinem Auftrag und nach seinen Weisungen (Auftragsverarbeitungsvertrag).
Wenden Sie sich für Informationen zur Verwendung Ihrer Daten und zur Ausübung Ihrer Rechte bitte an den Gastgeber. Wenn Sie sich an uns wenden, leiten wir Ihr Anliegen unverzüglich an den Gastgeber weiter.
3Besuch von luvihub.com und der LuViHub-Seiten
Server-Protokolle. Beim Aufruf unserer Seiten speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem sowie Statuscodes. Wir verwenden diese Daten, um die Seiten auszuliefern, sie sicher zu halten und Fehler zu finden (Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht, außer ein Sicherheitsvorfall muss untersucht werden.
Cookies und lokaler Speicher. Wir verwenden nur Cookies, die für den Dienst unbedingt erforderlich sind (keine Einwilligung nötig nach Art. 100 Abs. 4 des kroatischen Gesetzes über elektronische Kommunikation / Art. 5 Abs. 3 der ePrivacy-Richtlinie):
| Name / Zweck | Wo | Dauer |
|---|---|---|
| Anmeldesitzung (JWT) | LuViHub-App nach der Anmeldung | Sitzung / bis zur Abmeldung, höchstens bis zum Ablauf der Anmeldedauer |
| Zweiter Anmeldeschritt (Zwei-Faktor) | Anmeldung | wenige Minuten |
| Sitzung im Gästeportal | Gästeseiten einer Buchung | bis zur Abmeldung oder zum Ablauf des Buchungszugangs |
| Gerätebindung eines Zugangslinks | Seiten für Tür- / Parkzugang | bis zum Ende des Zugangs |
Ihre Auswahl (z. B. Sprache, Land, zugeklappte Bereiche) wird im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übermittelt. Wir verwenden keine Analyse-, Werbe- oder Tracking-Tools und keine Social-Media-Plugins.
Schriften und Symbole werden von unserem eigenen Server geladen; an Google oder andere Schriftdienste werden keine Daten übermittelt.
Karten. Buchungsseiten können eine Karte der Lage der Unterkunft zeigen. Die Karte stammt von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und wird erst geladen, wenn Sie auf „Karte anzeigen" klicken. Google erhält dann Ihre IP-Adresse, kann Cookies setzen und Daten in die USA übermitteln (EU-US Data Privacy Framework). Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Siehe policies.google.com/privacy.
4Neuigkeiten zum Start (Benachrichtigungsliste)
Wenn Sie Ihre E-Mail-Adresse unter „Beim Start benachrichtigen" eintragen, speichern wir Ihre E-Mail-Adresse, die Sprache und den Zeitpunkt Ihrer Einwilligung und senden Ihnen Neuigkeiten zum Start von LuViHub (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit per E-Mail an team@luvihub.com oder über den Link in unseren E-Mails widerrufen; wir löschen dann Ihre Adresse. Andernfalls löschen wir sie spätestens 12 Monate nach dem Start.
5Firmenkonto und Nutzung von LuViHub
Registrierung und Konto. Firmenname, Ihr Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), ob Sie sich als Unternehmen oder als Privatperson registrieren, sowie die Annahme unserer Nutzungsbedingungen (Version, Zeitpunkt, IP-Adresse, Browser) — zum Abschluss und zur Erfüllung des Vertrags und zum Nachweis der Annahme (Art. 6 Abs. 1 lit. b und f DSGVO).
Benutzer des Unternehmens. Name, E-Mail-Adresse, Telefonnummer (optional), Rolle und zugewiesene Einheiten der Personen, die der Firmenadministrator einlädt — zur Erbringung des Dienstes für das Unternehmen (Art. 6 Abs. 1 lit. b und f DSGVO).
Nutzung des Dienstes. Einstellungen, Eingaben und Aktivitätsprotokolle (z. B. wer ein Gästeblatt geändert, wer eine Nachricht gesendet hat) sowie Sicherheitsdaten (Anmeldeversuche, IP-Adressen in Sicherheitsprotokollen) — zur Erbringung des Dienstes, für seine Sicherheit und zur Missbrauchsverhinderung (Art. 6 Abs. 1 lit. b und f DSGVO).
Abrechnung. Rechnungsname, Anschrift, OIB / UID-Nummer, Rechnungs-E-Mail, Pakete und Rechnungen. Kartenzahlungen wickelt Stripe ab (siehe Punkt 7); wir erhalten und speichern nur Kartentyp, die letzten vier Ziffern und das Ablaufdatum — zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO) und für die Buchhaltung (Art. 6 Abs. 1 lit. c DSGVO).
E-Mails von LuViHub. Kontobestätigung, Rechnungen, Zahlungserinnerungen, Änderungen der Bedingungen, Sicherheits- und Servicemitteilungen — Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Werbung senden wir an Firmenkonten nur mit Einwilligung.
KI-Funktionen. Nutzt das Unternehmen KI-Funktionen (Plus AI), verarbeitet unser KI-Anbieter die für die Anfrage nötigen Inhalte (z. B. eine Gästenachricht); sie werden nicht zum Training von KI-Modellen verwendet. Für Gästedaten ist der Gastgeber Verantwortlicher (Punkt 2).
6Kontakt mit uns
Wenn Sie uns schreiben (z. B. Supportanfrage per E-Mail), verarbeiten wir Ihre Nachricht und Kontaktdaten zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO) und bewahren die Korrespondenz so lange auf, wie es für das Anliegen nötig ist, höchstens 3 Jahre nach Vertragsende, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
7Empfänger
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten und vertraglich gebunden sind:
| Anbieter | Zweck | Ort / Übermittlung |
|---|---|---|
| Kamatera Inc. (Rechenzentrum Frankfurt) | Server, Speicherung, Sicherungen | Deutschland (EU) |
| Hetzner Online GmbH | verschlüsselte Kopie der Sicherungen (nur Speicherung) | Deutschland (EU) |
| GoDaddy (Go Daddy Operating Company, LLC) | E-Mail-Postfach und E-Mail-Versand | USA / EU — EU-US Data Privacy Framework / Standardvertragsklauseln |
| Stripe Payments Europe Ltd., Dublin | Kartenzahlungen für Abonnements | EU; USA (Stripe, Inc.) — Data Privacy Framework / Standardvertragsklauseln |
| Anthropic PBC | KI-Funktionen, nur bei Nutzung | USA — Standardvertragsklauseln |
Stripe verarbeitet Zahlungsdaten auch als eigener Verantwortlicher für seine gesetzlichen Pflichten (z. B. Betrugs- und Geldwäscheprävention). An Behörden und Gerichte geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine personenbezogenen Daten.
8Übermittlung außerhalb der EU
Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, übermitteln wir sie nur unter den Voraussetzungen von Kapitel V DSGVO — auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-US Data Privacy Framework für zertifizierte Unternehmen) oder der Standardvertragsklauseln der Europäischen Kommission. Eine Kopie erhalten Sie über team@luvihub.com.
9Speicherdauer
- Konto- und Nutzungsdaten: für die Vertragsdauer und 180 Tage nach Vertragsende (Exportfrist), danach gelöscht.
- Rechnungen und Buchhaltungsunterlagen: 11 Jahre (kroatisches Rechnungslegungsgesetz).
- Annahme der Bedingungen: für die Vertragsdauer und bis zu 5 Jahre nach Vertragsende (Verjährung), zum Nachweis des Vertrags.
- Server-Protokolle: 14 Tage; Anwendungsprotokolle: bis zu 30 Tage; Sicherungen: 30 Tage.
- Benachrichtigungsliste: bis zum Widerruf, spätestens 12 Monate nach dem Start.
10Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie an team@luvihub.com; wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Für uns zuständig ist die kroatische Datenschutzbehörde (Agencija za zaštitu osobnih podataka, AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Sie können sich auch an die Aufsichtsbehörde in Ihrem Wohnsitzland wenden (in Österreich: Datenschutzbehörde, dsb.gv.at).
11Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die in den Registrierungs- und Abrechnungsformularen als Pflicht markierten Daten sind zum Abschluss und zur Erfüllung des Vertrags nötig; ohne sie können wir LuViHub nicht bereitstellen. Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten.
12Sicherheit
Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, insbesondere verschlüsselte Verbindungen (HTTPS), getrennte Datenbanken pro Unternehmen, rollenbasierte Zugriffe, Passwörter nur als Hash, Zwei-Faktor-Authentifizierung für die Systemadministration und tägliche Sicherungen.
13Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung ist immer auf luvihub.com und in der App abrufbar; Version und Datum stehen oben.