Anfragen
Verfügbarkeit anfragen
Magran Luxury Estate

Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

firstclass holidays GmbH
Leo-Graetz-Str. 16, 81379 München, Deutschland
Geschäftsführerin: Izabella Dolgos
Telefon: +49 89 370 143 40
E-Mail: info@firstclass-holidays.org

Bei Fragen zum Datenschutz schreiben Sie uns bitte an info@firstclass-holidays.org.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, die Beantwortung Ihrer Anfragen und – mit Ihrer Einwilligung – für die Analyse der Websitenutzung und die Messung unserer Werbung erforderlich ist. Rechtsgrundlagen sind vor allem Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen auf Grundlage von § 25 TDDDG.

3. Hosting und Server-Logfiles

Diese Website wird von der Lovable Labs AB, Stockholm, Schweden, gehostet. Beim Besuch der Website erfasst der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verweisende Seite, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website sicher und zuverlässig bereitzustellen und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

Lovable kann für Hosting und Auslieferung Unterauftragsverarbeiter einsetzen, die teilweise außerhalb der EU ansässig sind. In diesem Fall erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses (einschließlich des EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln. Mit Lovable haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Datenbank (Lovable Cloud)

Anfragen, die Sie über die Website senden, werden in einer Datenbank gespeichert, die über Lovable Cloud bereitgestellt wird und auf Supabase (Supabase Inc., USA) basiert. Die Datenbank wird in einem Rechenzentrum in der Europäischen Union betrieben. Zugriff haben nur berechtigte Mitglieder unseres Teams. Soweit ein Support- oder Wartungszugriff von außerhalb der EU nicht ausgeschlossen werden kann, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln oder des EU-US Data Privacy Framework.

5. Anfrageformular

Wenn Sie uns eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, An- und Abreisedatum, Anzahl der Erwachsenen und Kinder, ob Sie mit Haustier reisen, gewünschte Leistungen, Ihre Nachricht und wie Sie auf uns aufmerksam geworden sind. Außerdem speichern wir Datum und Uhrzeit der Anfrage, die Sprache des Formulars und die Seite, von der aus sie gesendet wurde.

Wir verwenden diese Daten, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit es für die Vorbereitung Ihres Aufenthalts erforderlich ist, geben wir die relevanten Angaben an die Eigentümer und das Team der Villa Magran vor Ort in Kroatien weiter.

Zum Schutz vor Spam und Missbrauch verwenden wir ein verstecktes Feld, eine Mindestausfüllzeit und eine Begrenzung der Anfragen pro IP-Adresse. Die IP-Adresse wird nur zu diesem Zweck verwendet und nicht zusammen mit Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anfragen, aus denen keine Buchung entsteht, werden 12 Monate nach Eingang automatisch gelöscht. Kommt eine Buchung zustande, speichern wir die Daten so lange, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten vorschreiben (in der Regel sechs bis zehn Jahre).

6. E-Mails

Wenn Sie eine Anfrage senden, schicken wir automatisch eine Benachrichtigung an unser Team und eine Bestätigung an die von Ihnen angegebene E-Mail-Adresse. Diese E-Mails werden über den in Lovable Cloud integrierten E-Mail-Dienst versendet, bereitgestellt von der Lovable Labs AB und deren Unterauftragsverarbeitern als unsere Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und Einwilligung

Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Unbedingt erforderliche Speicherungen, etwa Ihrer Cookie-Auswahl, erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

Bei Ihrem ersten Besuch können Sie in einem Banner alle Dienste akzeptieren, alle ablehnen oder einzelne Kategorien auswählen:

  • Notwendig: speichert Ihre Cookie-Auswahl im lokalen Speicher Ihres Browsers. Immer aktiv.
  • Statistik: Google Analytics 4.
  • Marketing: Google Ads Conversion-Tracking und Meta Pixel.
  • Externe Medien: die interaktive Karte von OpenStreetMap.

Statistik-, Marketing- und externe Mediendienste werden erst nach Ihrer Einwilligung geladen. Über den Link „Cookie-Einstellungen“ im Fußbereich können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nach 12 Monaten oder bei einer Änderung unserer Dienste fragen wir erneut nach Ihrer Einwilligung.

8. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher die Website nutzen – etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert und ob eine Anfrage gesendet wurde –, damit wir die Website verbessern können.

Google Analytics verwendet Cookies (_ga und _ga_<ID>, Speicherdauer bis zu 2 Jahre) und verarbeitet Informationen wie aufgerufene Seiten, Zeitpunkt des Besuchs, ungefähren Standort (Land, Region, Stadt, abgeleitet aus der IP-Adresse), Gerät, Browser und die Website, von der Sie gekommen sind. Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen. Die Aufbewahrungsdauer für Daten auf Nutzerebene haben wir auf 14 Monate festgelegt. Google Signals und die Datenfreigabe für andere Google-Produkte sind deaktiviert.

Wir verwenden den Google Consent Mode v2. Die Grundeinstellung für alle Google-Dienste ist „abgelehnt“; Google-Tags werden erst geladen, wenn Sie der Kategorie Statistik oder Marketing zugestimmt haben, und nur für die akzeptierten Kategorien.

Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; auf dieser Grundlage hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Mit Google haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/privacy/

9. Google Search Console

Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, um zu sehen, wie unsere Website in der Google-Suche erscheint: über welche Suchbegriffe sie gefunden wird, wie oft sie angezeigt und angeklickt wird und ob Google unsere Seiten fehlerfrei lesen kann. Die Search Console setzt auf dieser Website weder Cookies noch Skripte ein und erhebt keine Daten über Ihren Besuch hier. Wir erhalten lediglich zusammengefasste, anonyme Statistiken, die Google aus Suchanfragen in der eigenen Suchmaschine erstellt, sowie ein Bestätigungs-Tag im Code unserer Startseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, dass die Website gut auffindbar und technisch einwandfrei ist. Weitere Informationen: https://policies.google.com/privacy

10. Google Ads Conversion-Tracking

Mit Ihrer Einwilligung in die Kategorie Marketing nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt (_gcl_au, Speicherdauer bis zu 90 Tage). So können wir und Google erkennen, dass jemand auf eine Anzeige geklickt und anschließend eine Anfrage gesendet hat. Wir erhalten dabei keine Informationen, mit denen Sie persönlich identifiziert werden können, und es werden keine personenbezogenen Daten aus dem Anfrageformular an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.

11. Meta Pixel

Mit Ihrer Einwilligung in die Kategorie Marketing nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel hilft uns, die Wirkung unserer Werbung auf Facebook und Instagram zu messen und unsere Anzeigen Menschen zu zeigen, die sich dafür interessieren könnten. Das Pixel setzt ein Cookie (_fbp, Speicherdauer bis zu 90 Tage) und erfasst Seitenaufrufe sowie die Tatsache, dass eine Anfrage gesendet wurde. Es werden keine personenbezogenen Daten aus dem Anfrageformular an Meta übermittelt. Wenn Sie bei einem Meta-Dienst angemeldet sind, kann Meta diese Informationen Ihrem Konto zuordnen; für diese Verarbeitung ist Meta verantwortlich.

Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum. Daten können an die Meta Platforms Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://www.facebook.com/privacy/policy

12. OpenStreetMap

Auf der Seite über Novalja und Pag können Sie eine interaktive Karte laden. Die Karte wird erst geladen, wenn Sie darauf klicken und der Kategorie Externe Medien zugestimmt haben. Beim Laden stellt Ihr Browser eine Verbindung zu den Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, her und übermittelt Ihre IP-Adresse und technische Informationen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

Die Kartensoftware (Leaflet) liegt auf unserem eigenen Server; dafür wird keine Verbindung zu Dritten hergestellt.

13. Schriftarten und Videos

Alle Schriftarten liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten hergestellt. Auch die Videos auf dieser Website liegen auf unserem eigenen Server und werden nicht von YouTube, Vimeo oder ähnlichen Plattformen geladen.

14. Ihre Rechte

Sie haben das Recht:

  • Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
  • unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO)
  • Ihre Daten löschen zu lassen (Art. 17 DSGVO)
  • die Verarbeitung Ihrer Daten einschränken zu lassen (Art. 18 DSGVO)
  • Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO)
  • der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO)
  • Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@firstclass-holidays.org.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, https://www.lda.bayern.de

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung finden Sie jederzeit auf dieser Seite.