MyRent
Datenschutzrichtlinie
Letzte Aktualisierung: 1. November 2026 — Bedingungen und Datenschutz: 2026-11-01.4; DPA: 2026-11-01.
1. Verantwortlicher und Kontakt
myRent d.o.o., Ulica Vjekoslava Klaića 14, 10000 Zagreb, Kroatien, OIB 94577135640, MB 04823508 und MBS 081131889 erbringt MyRent-Dienste und betreibt diese Website.
Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte wenden Sie sich an Neven Palčec unter [email protected] oder +385 99 6378 467.
2. Rollen als Verantwortlicher und Auftragsverarbeiter
MyRent ist Verantwortlicher für Website-Besucher, Anfragen, Kunden- und Geschäftsbeziehungen, Abrechnung, Verwaltung und Support. Nutzt ein Geschäftskunde MyRent PMS für Gäste- und Reservierungsdaten, handelt MyRent als Auftragsverarbeiter nach dessen dokumentierten Weisungen und der geltenden Auftragsverarbeitungsvereinbarung.
3. Verarbeitete Daten
Wir verarbeiten Namen, Kontaktdaten, Abrechnungsdaten und Angaben zu Unterkunftseinheiten, die für Geschäftsbeziehung und Dienst erforderlich sind. Bei der Websitenutzung können zudem technische Daten für Bereitstellung und Sicherheit verarbeitet werden, einschließlich einer IP-Adresse, soweit erforderlich, und technischer Protokolle.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten zur Vertragserfüllung oder für vorvertragliche Maßnahmen, zur Erfüllung rechtlicher Pflichten, zur Beantwortung von Anfragen, für Support, Sicherheit und Rechtsverteidigung. Ist eine Einwilligung erforderlich, wird sie für den konkreten Zweck eingeholt; ihr Widerruf berührt die frühere rechtmäßige Verarbeitung nicht.
5. Empfänger und Übermittlungen
Berechtigte Personen erhalten nur bei Bedarf Zugriff. Hetzner stellt Hosting, Serverinfrastruktur und Speicherung bereit; Microsoft stellt geschäftliche E-Mail- und Kommunikationsinfrastruktur bereit. Daten können erforderlichenfalls an Behörden oder professionelle Dienstleister weitergegeben werden. Wir verkaufen keine personenbezogenen oder geschäftlichen Daten.
Kunden können Buchungs-, Register-, Kommunikations-, Zahlungs- und andere Integrationen aktivieren; für diese können eigene Datenschutzhinweise gelten. Bei Übermittlungen außerhalb des EWR nutzen wir geeignete DSGVO-Schutzmaßnahmen.
6. Speicherdauer
Daten aus Kontaktanfragen können bis zu fünf Jahre gespeichert werden. Übliche Website- und Serverprotokolle werden bis zu 90 Tage aufbewahrt, es sei denn, ein Sicherheitsvorfall oder eine gesetzliche Pflicht erfordert länger. Daten einer aktiven Geschäftsbeziehung bewahren wir für den Dienst, Pflichtaufzeichnungen für die geltende gesetzliche Frist auf.
7. Ende des Dienstes und Export
Nach Ende des Dienstes hat der Kunde sechs Monate Zeit, Zugang zu seinen Daten und deren Export zu verlangen, vorbehaltlich gesetzlicher Ausnahmen. Daten können begrenzt in Sicherungskopien verbleiben und werden im regulären Sicherungszyklus entfernt; endgültig gelöschte Daten sind möglicherweise nicht wiederherstellbar.
8. Ihre Rechte
Vorbehaltlich der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung verlangen. Senden Sie Anfragen an den obigen Kontakt. Sie können sich auch bei der kroatischen Datenschutzbehörde AZOP oder einer anderen zuständigen Aufsichtsbehörde beschweren.
9. Sicherheit und Vorfälle
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein und beschränken den Zugriff nach Aufgaben. Betrifft ein Vorfall Daten, die wir für einen Kunden verarbeiten, benachrichtigen wir den zuständigen Verantwortlichen ohne unangemessene Verzögerung.
Melden Sie einen Verdacht auf unbefugten Zugriff, Offenlegung oder Missbrauch personenbezogener Daten an [email protected]. Falls Sie eine Kompromittierung der E-Mail vermuten, nutzen Sie den telefonischen Kontakt in dieser Richtlinie. Nennen Sie Zeitpunkt, Beschreibung und gegebenenfalls Buchungsreferenz; senden Sie keine Passwörter, API-Schlüssel, vollständigen Zahlungskartendaten oder unnötigen Daten anderer Personen.
Wir prüfen Meldungen unverzüglich, ergreifen angemessene Maßnahmen zur Eindämmung und sichern notwendige Beweise. Während der Untersuchung unterscheiden wir bestätigte Tatsachen von Verdachtsmomenten. Eine verdächtige Nachricht allein belegt nicht die Datenquelle; eine unbestätigte Quelle schließt eine Verletzung des Schutzes personenbezogener Daten nicht von sich aus aus.
Soweit MyRent Verantwortlicher ist, melden wir eine Verletzung der zuständigen Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Bei voraussichtlich hohem Risiko benachrichtigen wir Betroffene unverzüglich, sofern keine gesetzliche Ausnahme greift. Fehlende Informationen reichen wir schrittweise nach und begründen Verzögerungen. Als Auftragsverarbeiter benachrichtigen wir den zuständigen Verantwortlichen unverzüglich und unterstützen ihn bei seinen Pflichten.
Wir dokumentieren festgestellte Verletzungen, Folgen, Risikobewertungen, Benachrichtigungsentscheidungen und Maßnahmen. Die Beendigung eines Angriffs beseitigt für sich genommen weder Prüfungs- noch gesetzliche Benachrichtigungspflichten. Prüfen Sie verdächtige Zahlungsaufforderungen beim Unterkunftsanbieter oder der Agentur über einen bereits bekannten Kontakt, statt über einen Link oder eine Nummer aus der verdächtigen Nachricht.
10. Cookies und externe Inhalte
Die Website verwendet technische Mechanismen für Betrieb und Schutz des Kontaktformulars. Die Kontaktseite kann eine eingebettete Google-Karte zeigen; das Laden externer Inhalte verbindet Sie mit deren Anbieter. Einzelheiten zu Analyse-, Werbe-Cookies und Einwilligungsoptionen werden bei Einführung dieser Werkzeuge veröffentlicht.
11. Änderungen
Wir aktualisieren diese Richtlinie, wenn sich Verarbeitungen oder andere maßgebliche Umstände ändern. Der aktuelle Text und das Änderungsdatum stehen auf dieser Seite bereit.
12. Gästedaten und vertragliche Verarbeitung
MyRent nutzt die über PMS und Channel Manager anvertrauten Gäste- und Reservierungsdaten weder für eigenes Marketing noch für andere selbst bestimmte Zwecke. Die Verarbeitung erfolgt zur vereinbarten Leistung nach dokumentierten Weisungen des Geschäftskunden als Auftragsverarbeiter. Handelt der Kunde für einen anderen Verantwortlichen als Auftragsverarbeiter, ist MyRent mit erforderlicher Genehmigung Unterauftragsverarbeiter.
Die Auftragsverarbeitungsvereinbarung (DPA), Version 2026-11-01, steht als gesonderte Anlage auf der Seite der Allgemeinen Geschäftsbedingungen. Diese Datenschutzhinweise ersetzen weder die Vereinbarung noch stellen sie eine Einwilligung des Gastes dar. Die Annahme der Vertragsunterlagen ersetzt nicht die vom Verantwortlichen sicherzustellende Rechtsgrundlage.
Nach Leistungsende werden Daten nach dokumentierter Wahl des Verantwortlichen zurückgegeben oder gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die sechs Monate zur Organisation von Zugang und Export verhindern kein früheres Verlangen. Bis zur Entfernung aus Sicherungskopien bleiben die Daten geschützt und auf Wiederherstellung beschränkt; dabei sind frühere Löschweisungen zu beachten.