Datenschutzerklärung

Zuletzt aktualisiert: 17.10.2026

Ihre Privatsphäre ist uns wichtig. Diese Erklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website domiva.hr und unsere Leistungen nutzen, zu welchem Zweck, wie lange wir sie speichern und welche Rechte Sie nach der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem kroatischen Durchführungsgesetz zur DSGVO haben.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Domiva, obrt za savjetovanje (Einzelunternehmen), Inhaber Ivan Mikić, Murska ulica 9, 10370 Dugo Selo, OIB: 04630104434. Kontakt für alle Fragen zum Datenschutz: info@domiva.hr.

2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

• Buchung einer Leistung oder Miete: Name, E-Mail, Telefon, Adresse, Wunschtermin, gewählte Leistung, Gerät oder Positionen, Lieferart, Anmerkung und Sprache der Website. Zweck: Bearbeitung der Bestellung, Terminvereinbarung und Leistungserbringung. Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Geburtsdatum (freiwillig): nur wenn Sie es selbst angeben, damit wir Ihnen zum Geburtstag einen Gruß mit Rabatt senden können. Rechtsgrundlage: Ihre Einwilligung (lit. a), die Sie jederzeit widerrufen können.
• Benachrichtigungen zur Bestellung: wir senden Ihnen per E-Mail eine Eingangsbestätigung, die Terminbestätigung und Informationen zum Stand der Bestellung. Rechtsgrundlage: Vertragserfüllung (lit. b).
• Kundenverzeichnis: wir führen Bestelldaten in einer Kundenliste, um wiederkehrende Kunden zu erkennen und eine Bestellhistorie zu haben (z. B. für Reklamationen). Rechtsgrundlage: berechtigtes Interesse (lit. f).
• Werbenachrichten: etwa 6 Monate nach einer Leistung senden wir eine Erinnerung mit Rabatt und, falls Sie Ihr Geburtsdatum angegeben haben, einen Geburtstagsgruß mit Rabatt. Wir senden diese nur an unsere Kunden und nur für unsere eigenen Leistungen. Rechtsgrundlage: berechtigtes Interesse (lit. f) und Art. 50 des kroatischen Gesetzes über elektronische Kommunikation. Sie können dem widersprechen über das Kästchen im Buchungsformular, über den Link „Ich möchte solche Nachrichten nicht mehr erhalten" in jeder Nachricht oder per E-Mail an info@domiva.hr.
• Anfragen per E-Mail, Telefon oder WhatsApp: die Daten, die Sie uns senden, zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: berechtigtes Interesse bzw. vorvertragliche Maßnahmen (lit. f und b). Wenn Sie uns über WhatsApp schreiben, werden die Nachrichten auch von WhatsApp (Meta) nach dessen Datenschutzbestimmungen verarbeitet.
• Widerruf, Beschwerden und Reklamationen: die Daten aus Ihrer Erklärung oder Beschwerde. Rechtsgrundlage: rechtliche Verpflichtung (lit. c).
• Rechnungen: die zur Rechnungsstellung erforderlichen Daten. Rechtsgrundlage: rechtliche Verpflichtung (lit. c).
• Blog-Kommentare: Name, E-Mail (wird nicht veröffentlicht) und Inhalt des Kommentars. Rechtsgrundlage: Einwilligung (lit. a). Bei „Gefällt mir / Gefällt mir nicht"-Stimmen speichern wir die IP-Adresse, um Mehrfachabstimmungen zu verhindern. Rechtsgrundlage: berechtigtes Interesse (lit. f).
• Besucherstatistik ohne Cookies: wir zählen Seitenaufrufe, Herkunft, Gerätetyp und Sprache. Besucher werden nur über einen Einweg-Hash aus IP-Adresse und Browser mit geheimem Schlüssel erkannt; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Reichweitenmessung (lit. f).
• Analyse und Werbung (nur mit Einwilligung): wenn Sie im Cookie-Hinweis „Alle akzeptieren" wählen, erfassen Google Analytics, Google Ads und Meta Pixel Daten zu Besuchen und Interaktionen für Statistiken und zur Messung der Werbewirkung. Rechtsgrundlage: Einwilligung (lit. a). Für die Erhebung der Daten über Meta Pixel sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich; für die weitere Verarbeitung ist Meta verantwortlich.
• Server-Protokolle: IP-Adresse, Zeitpunkt und aufgerufene Seite, für Sicherheit und Betrieb der Website. Rechtsgrundlage: berechtigtes Interesse (lit. f).

3. Wie lange wir Daten speichern

• Anfragen und Buchungen, aus denen kein Vertrag wurde: 12 Monate.
• Ausgeführte Bestellungen und Daten im Kundenverzeichnis: 3 Jahre ab der letzten Bestellung, für Reklamationen und mögliche Ansprüche.
• Rechnungen und andere Geschäftsunterlagen: für die nach Steuer- und Buchhaltungsvorschriften vorgeschriebenen Fristen.
• IP-Adresse bei einer Blog-Abstimmung: 12 Monate. Freigegebene Kommentare: bis Sie deren Löschung verlangen.
• Besucherstatistik: 25 Monate. Protokoll gesendeter E-Mails: 12 Monate.
• Server-Protokolle: kurzzeitig, gemäß den Einstellungen des Hosting-Anbieters.

Nach Ablauf dieser Fristen werden die Daten automatisch gelöscht.

4. Wer Zugriff auf die Daten hat

Ihre Daten verkaufen wir nicht und geben sie nicht zu Marketingzwecken an Dritte weiter. Wir nutzen folgende externe Dienstleister (Auftragsverarbeiter), nur im für ihre Leistung erforderlichen Umfang:

• Kuhada: Webhosting und E-Mail; die Server befinden sich in der EU.
• CallMeBot und WhatsApp (Meta): bei einer neuen Bestellung werden deren Daten als WhatsApp-Benachrichtigung an den Inhaber gesendet.
• DeepL SE (Deutschland): automatische Übersetzung öffentlicher Texte der Website ins Englische und Deutsche, einschließlich veröffentlichter Kommentare. Daten aus Formularen und Bestellungen werden nicht zur Übersetzung gesendet.
• Google (Google Ireland Ltd.): Google Analytics und Google Ads, nur mit Ihrer Einwilligung. Bewertungen von unserem Google-Profil laden wir auf unseren eigenen Server; Ihr Browser kontaktiert Google dabei nicht.
• Meta (Meta Platforms Ireland Ltd.): Meta Pixel, nur mit Ihrer Einwilligung.
• Zuständige Behörden, wenn gesetzlich vorgeschrieben.

Einige dieser Anbieter oder ihre Unterauftragnehmer befinden sich außerhalb der EU (z. B. in den USA). Die Übermittlung stützt sich dann auf den EU-US-Datenschutzrahmen oder auf Standardvertragsklauseln der Europäischen Kommission.

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Widerspruchsrecht, auch gegen die Verarbeitung zu Zwecken der Direktwerbung. Eine Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten.

Senden Sie Ihren Antrag an info@domiva.hr; wir antworten spätestens binnen eines Monats. Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen, der kroatischen Datenschutzbehörde (AZOP), azop.hr.

6. Cookies

Die Website verwendet notwendige Cookies für den ordnungsgemäßen Betrieb sowie, nur mit Ihrer Einwilligung, Analyse- und Marketing-Cookies (Google Analytics, Google Ads, Meta Pixel). Schriftarten und Icons liefern wir von unserem eigenen Server aus. Ihre Einwilligung geben Sie im Cookie-Hinweis beim ersten Besuch und können sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern. Mehr dazu in der Cookie-Richtlinie.

7. Sicherheit

Die Website läuft ausschließlich über eine verschlüsselte Verbindung (HTTPS). Zugriff auf die Daten hat nur der Inhaber über eine geschützte Verwaltungsoberfläche. Passwörter von Nutzern speichern wir niemals im Klartext.

8. Haushaltshelfer: Benutzerkonto

Wenn Sie ein Konto im Domiva Haushaltshelfer (domiva.hr/pomocnica) eröffnen, verarbeiten wir zusätzlich:

• Kontodaten: Vorname, Nachname, E-Mail, Mobilnummer und Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Einweg-Hash (Argon2id), sodass selbst wir es nicht sehen können.
• Inhalte, die Sie selbst veröffentlichen: Rezepte (mit Fotos und Video), Kommentare, Bewertungen, Favoriten, öffentliche Speisepläne und Inhaltsmeldungen.
• Haushaltsdaten: Anzahl der Haushaltsmitglieder, Räume und Wohnfläche, ungefährer Standort (ein Ort oder ein selbst gewählter Punkt, zur Auswahl der nächsten Geschäfte), ausgewählte Geschäfte, Speiseplan, Einkaufsliste, Aufgaben und Kundenkarten.
• Einladungen an Haushaltsmitglieder: wenn Sie jemanden in Ihren Haushalt einladen, verwenden wir dessen E-Mail-Adresse nur zum Versand der Einladung. Eine nicht angenommene Einladung wird 30 Tage nach Ablauf gelöscht.
• Nachrichten an den Support: Inhalt der Nachricht und Ihre E-Mail-Adresse, zur Beantwortung. Erledigte Anfragen werden nach 24 Monaten gelöscht.
• E-Mails des Haushaltshelfers: Bestätigungen und Hinweise zu Ihrem Konto sowie, falls Sie sie einschalten, die morgendliche E-Mail mit Aufgaben, die Sie unter „Mein Konto" oder über den Link in der Nachricht selbst abschalten können.
• Sicherheitsprotokolle: die Anzahl der Anmeldeversuche pro IP-Adresse und E-Mail-Adresse (als Hash), zum Schutz vor dem Erraten von Passwörtern; sie werden nach 24 Stunden gelöscht.

Zweck und Rechtsgrundlage: Erfüllung des Nutzungsvertrags für den Haushaltshelfer (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an der Sicherheit des Dienstes und der Verhinderung von Missbrauch (lit. f). Ein Konto kann eröffnen, wer mindestens 16 Jahre alt ist.

Passwortprüfung: bei der Wahl eines Passworts prüfen wir, ob es in öffentlich bekannten Datenlecks vorkommt (Dienst Have I Been Pwned). Dabei werden nur die ersten fünf Zeichen des SHA-1-Hashes übermittelt; weder das Passwort noch sein vollständiger Hash verlassen unseren Server.

Externe Auftragsverarbeiter (nur für aktivierte Dienste und nur im dafür erforderlichen Umfang):

• Google oder Apple (wenn Sie sich mit deren Konto anmelden): wir erhalten von ihnen nur Name, E-Mail und Kontokennung.
• Twilio (Bestätigung der Mobilnummer per SMS): Mobilnummer und Einmalcode.
• Anthropic (automatische Prüfung veröffentlichter Inhalte): Text von Rezepten, Kommentaren oder Speiseplänen sowie Standbilder aus Videos. Gemäß seinen Nutzungsbedingungen verwendet Anthropic die übermittelten Daten nicht zum Trainieren von Modellen.

Einige dieser Auftragsverarbeiter befinden sich außerhalb der EU (USA); die Übermittlung stützt sich auf Standardvertragsklauseln bzw. den EU-US-Datenschutzrahmen.

Ihre Kontrolle: unter „Mein Konto" können Sie jederzeit Ihre Daten ändern, alle Ihre Daten in einer Datei herunterladen und Ihr Konto löschen. Das Konto wird sofort geschlossen, und Ihre Rezepte, Speisepläne und Kommentare werden aus der Öffentlichkeit entfernt; nach 30 Tagen werden Name, E-Mail, Nummer, Passwort sowie Ihre Rezepte, Kommentare und Haushaltsdaten endgültig gelöscht. Innerhalb dieser 30 Tage können Sie das Konto durch Anmelden wiederherstellen. Ältere Einträge der Einkaufsliste und Aufgaben werden nach 6 Monaten automatisch gelöscht, Speisepläne nach 12 Monaten.

Preise aus Geschäften , die wir anzeigen, stammen aus den offiziellen Preislisten der Händler, die aufgrund des Beschlusses (Amtsblatt NN 75/2025) veröffentlicht werden, und enthalten keine personenbezogenen Daten.

9. Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren. Das Datum der letzten Änderung steht oben auf der Seite. Über wesentliche Änderungen informieren wir Nutzer des Haushaltshelfers per E-Mail.