Hostcraft
Datenschutzerklärung
Stand: 10. September 2026
1. Verantwortlicher
- Name
- Foxwebcraft, obrt za računalne djelatnosti, vl. Stefan Flaschko
- Anschrift
- Balančane 2, 21220 Trogir, Kroatien / Hrvatska
- OIB
- 27108726414
- [email protected]
- Telefon
- +49 1577 3125228
Verantwortlicher für Hostcraft ist Foxwebcraft.
2. Geltungsbereich
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie die Hostcraft-Website nutzen, uns kontaktieren, ein Gastgeberkonto anlegen, den Dienst bezahlen oder wenn wir eine Gast-Website für einen Gastgeber hosten. Hostcraft können Privatpersonen und Unternehmen nutzen.
Auf einer veröffentlichten Gast-Website ist der Gastgeber Verantwortlicher für Anfragen und Buchungen der Gäste. Wir verarbeiten diese Daten als Auftragsverarbeiter für den Gastgeber, wie in Abschnitt 10 und in den Hostcraft-AGB beschrieben.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem kroatischen Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/2018). Je nach Vorgang stützen wir uns auf:
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere Betrieb, Sicherheit und Weiterentwicklung von Hostcraft sowie Bearbeitung von Anfragen
Ein Datenschutzbeauftragter ist nicht bestellt.
4. Website und Server-Logfiles
Zur Auslieferung dieser Website verarbeitet der Webserver technische Zugriffsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser und Betriebssystem sowie übertragene Datenmenge gehören. Das ist erforderlich, um die Website bereitzustellen, die Stabilität zu sichern und Missbrauch abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logdaten, die nicht mehr benötigt werden, löschen oder anonymisieren wir, in der Regel innerhalb von 30 Tagen, es sei denn, eine längere Speicherung ist zur Aufklärung eines Sicherheitsvorfalls erforderlich.
5. Cookies
Wir setzen unbedingt erforderliche Cookies, um Sie im Gastgeber-Dashboard und im Operator-Admin angemeldet zu halten, sowie ein funktionales Cookie (`hc-theme`) für die Designauswahl auf Demo-Seiten. Diese Cookies dienen nicht der Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und für die Anmeldung Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist dafür nicht erforderlich. Cookies können Sie jederzeit in Ihrem Browser löschen.
6. Reichweitenmessung (Umami)
Auf der Hostcraft-Marketingseite und im Gastgeber-Dashboard nutzen wir Umami, ein datenschutzfreundliches Analysetool, selbst gehostet unter umami.foxweb.dev. Umami ist so konfiguriert, dass keine Tracking-Cookies gesetzt und einzelne Besucher nicht identifiziert werden. Typische Angaben sind aufgerufene Seiten, Referrer, Gerätetyp, Browser und eine ungefähre Region. Vollständige IP-Adressen speichern wir nicht zur Identifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehen der Nutzung und zuverlässiger Betrieb). Gäste-Websites der Gastgeber laden dieses Skript nicht. Google Analytics, Werbe-Pixel oder vergleichbare Marketing-Tracker setzen wir nicht ein.
7. Kontaktformular
Wenn Sie das Kontaktformular senden oder uns per E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (in der Regel Name, E-Mail, Telefon und Inhalt der Nachricht), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder vorvertragliche Schritte betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragedaten löschen wir, wenn sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Gastgeberkonten
Wenn Sie ein Hostcraft-Konto anlegen, verarbeiten wir Name, E-Mail, Telefon, Passwort (als Hash gespeichert), Rechnungsdaten, die Sie uns für Rechnungen mitteilen (Adresse und gegebenenfalls OIB oder USt-IdNr.), rechtlichen Namen, Inhalte zu Objekten und Unterkünften, Bankdaten, die Sie angeben, damit Gäste per Überweisung zahlen können, sowie technische Protokolle der Dashboard-Nutzung. Zwecke sind die Erbringung des Dienstes, die Kommunikation mit Ihnen, die Rechnungsstellung und die Absicherung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Wenn Sie das Konto kündigen, löschen oder anonymisieren wir Kontodaten, die wir nicht mehr benötigen, mit Ausnahme von Unterlagen, die wir nach Buchhaltungs- und Steuerrecht aufbewahren müssen.
9. Abrechnung (Stripe)
Abonnements und Einrichtungsgebühren werden über Stripe bezahlt. Stripe verarbeitet Identitäts-, Zahlungs- und Rechnungsdaten als eigener Verantwortlicher oder als unser Auftragsverarbeiter, je nach Vorgang. Stripe Payments Europe, Limited hat Sitz in der EU; Stripe, Inc. in den USA kann Daten im Rahmen des EU-US Data Privacy Framework oder anderer Garantien nach Art. 44 bis 49 DSGVO erhalten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO. Vollständige Kartendaten speichern wir nicht.
10. Gästebuchungen und Anfragen (Auftragsverarbeitung)
Auf der veröffentlichten Website eines Gastgebers können Gäste eine Anfrage senden oder eine Buchung anfragen (Name, E-Mail, Telefon, Unterkunft, Daten, Gästezahl, Nachricht). Wir speichern das im Auftrag des Gastgebers, zeigen es im Dashboard und können transaktionale E-Mails an Gast und Gastgeber senden. Wir nehmen kein Geld von Gästen entgegen: sie zahlen per Überweisung an den Gastgeber. Der Gastgeber ist Verantwortlicher; wir sind Auftragsverarbeiter (Art. 28 DSGVO). Die Auftragsverarbeitung ist Teil der Hostcraft-AGB.
Die Demo-Website betreiben wir selbst. Beispiel-Buchungsseiten begründen keinen echten Aufenthalt. Dort eingegebene Daten dienen nur der Produktdemo und werden nicht als echte Buchung behandelt.
11. E-Mail
Transaktionale E-Mails (Anfragen, Buchungsstatus, Zahlungshinweise, Links zum Zurücksetzen des Passworts, Kontonachrichten) versenden wir über unseren E-Mail-Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO für betriebsnotwendige Service-Nachrichten. Einen Marketing-Newsletter versenden wir nicht.
12. Empfänger und Drittländer
Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist, wir Auftragsverarbeiter nach Art. 28 DSGVO einsetzen (etwa Hosting, E-Mail, Stripe) oder wir gesetzlich dazu verpflichtet sind. Empfänger können außerdem Steuerberater, Banken und Behörden sein. Wir setzen nach Möglichkeit Anbieter in der EU / im EWR ein. Eine Übermittlung in Drittländer findet nur statt, wenn ein Angemessenheitsbeschluss vorliegt oder geeignete Garantien nach Art. 44 bis 49 DSGVO bestehen.
13. Speicherdauer
Buchhaltungs- und Steuerunterlagen bewahren wir in Kroatien grundsätzlich elf Jahre auf (Zakon o računovodstvu). Sonstige Geschäftskorrespondenz und Kontodaten speichern wir nur so lange, wie es für den Zweck oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gästebuchungsdaten speichern wir für den Gastgeber während des Hosting-Vertrags und nach seinen Weisungen.
14. Ihre Rechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Zur Ausübung Ihrer Rechte schreiben Sie an die oben genannte E-Mail-Adresse. Gäste, die Rechte zu einer Buchung ausüben möchten, wenden sich zuerst an den Gastgeber; wir unterstützen den Gastgeber als Auftragsverarbeiter.
15. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.