Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die ACCREDO d.o.o. personenbezogene Daten verarbeitet, wenn Sie unsere Websites accredo.hr und hrpaintball.hr besuchen, uns eine Anfrage senden, den Newsletter abonnieren oder vor einem Programm die Teilnehmeranmeldung ausfüllen. Wir erheben nur die Daten, die wir dafür benötigen, und verarbeiten sie nach der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem kroatischen Gesetz zur Durchführung der DSGVO.

Letzte Änderung: 8. Oktober 2026.

Verantwortlicher

ACCREDO d.o.o., Zasadbreg 243, 40311 Lopatinec, Kroatien
OIB (Steuernummer): 23377137880 · MBS (Registernummer): 070060458, Handelsgericht Varaždin
E-Mail: info@accredo.hr · Telefon: +385 40 364 720

Bei allen Fragen zum Schutz personenbezogener Daten und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail unter info@accredo.hr oder per Post unter der oben genannten Adresse.

Besuch der Websites

Bei jedem Besuch speichert der Server automatisch die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den Typ von Browser und Betriebssystem sowie die Seite, von der Sie gekommen sind. Diese Protokolle nutzen wir nur für den sicheren und stabilen Betrieb der Websites und um Missbrauch und Fehler zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden spätestens nach 60 Tagen automatisch gelöscht.

Die Websites liegen auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, in einem Rechenzentrum in der Europäischen Union. netcup verarbeitet die Daten ausschließlich in unserem Auftrag, als Auftragsverarbeiter.

Cookies

Cookies sind kleine Textdateien, die der Browser auf Ihrem Gerät speichert. Ohne Ihre Einwilligung setzen wir nur Cookies, ohne die die Websites nicht funktionieren; dazu gehört das Cookie des Formularschutzes (Google reCAPTCHA), das erst gesetzt wird, wenn Sie beginnen, ein Formular auszufüllen. Für solche Cookies ist nach dem kroatischen Gesetz über elektronische Kommunikation keine Einwilligung erforderlich.

Statistik-Cookies (Google Analytics) setzen wir nur, wenn Sie im Cookie-Hinweis ausdrücklich zustimmen. Bis dahin werden weder Google Analytics noch Google Tag Manager überhaupt geladen. Werbe-Cookies setzen wir nicht ein.

Cookie	Zweck	Dauer	Art
accredo_consent	Merkt sich Ihre Antwort im Cookie-Hinweis (beide Websites).	6 Monate	notwendig
pll_language	Merkt sich die gewählte Sprache der Website (accredo.hr).	1 Jahr	notwendig
wp_woocommerce_session_…	Verknüpft die Produktliste für Ihre Anfrage mit Ihrem Browser (hrpaintball.hr).	2 Tage	notwendig
woocommerce_items_in_cart, woocommerce_cart_hash	Zeigen an, ob Produkte auf der Anfrageliste stehen (hrpaintball.hr).	bis zum Schließen des Browsers	notwendig
_GRECAPTCHA	Google reCAPTCHA: schützt die Formulare vor automatisierten Absendungen; wird erst gesetzt, wenn Sie beginnen, ein Formular auszufüllen (beide Websites).	6 Monate	notwendig
_ga, _ga_…	Google Analytics: unterscheidet Besucher für die Besuchsstatistik (beide Websites).	2 Jahre	mit Einwilligung

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile oder hier ändern oder widerrufen:

Sie können Cookies auch in den Einstellungen Ihres Browsers löschen oder blockieren. Wenn Sie die notwendigen Cookies blockieren, funktioniert die Produktliste für Anfragen im Shop nicht.

Google Analytics

Wenn Sie zustimmen, verwenden wir auf accredo.hr und hrpaintball.hr Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die die Daten als unser Auftragsverarbeiter verarbeitet. Zweck ist die Besuchsstatistik: welche Seiten gelesen werden, woher Besucher kommen und wie sie die Website nutzen, damit wir unser Angebot verbessern können. Verarbeitet werden eine pseudonyme Kennung aus dem Cookie, Geräte- und Browserdaten, ein ungefährer Standort (Land, Stadt), der aus der IP-Adresse abgeleitet wird, sowie die besuchten Seiten und der Zeitpunkt des Besuchs. Google Analytics 4 speichert keine IP-Adressen. Google Signals und die Personalisierung von Anzeigen haben wir deaktiviert, und wir verknüpfen die Daten nicht mit anderen Google-Diensten.

Google Analytics wird über Google Tag Manager desselben Unternehmens eingebunden. Auch Tag Manager wird erst nach Ihrer Einwilligung geladen; er setzt selbst keine Cookies, beim Laden erhält Google jedoch Ihre IP-Adresse und Browserdaten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Daten zu einzelnen Besuchen und Besuchern löscht Google nach 2 Monaten; länger bleibt nur eine zusammengefasste Statistik ohne Kennungen. Die Google LLC in den USA kann auf die Daten zugreifen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen; dann löschen wir die Google-Analytics-Cookies in Ihrem Browser und messen nichts mehr. Mehr dazu: Wie Google Daten von Websites nutzt, die seine Dienste verwenden.

Schutz der Formulare vor Missbrauch (Google reCAPTCHA)

Die Formulare für Anfragen, die Newsletter-Anmeldung, Anfragen im Shop und den Widerruf des Vertrags schützen wir mit Google reCAPTCHA vor automatisierten Absendungen. So verhindern wir, dass Bots über unsere Formulare unerwünschte Nachrichten verschicken oder fremde E-Mail-Adressen für den Newsletter anmelden. reCAPTCHA wird nicht schon beim Besuch einer Seite geladen, sondern erst, wenn Sie beginnen, eines dieser Formulare auszufüllen.

Google erhält dann Ihre IP-Adresse, Browser- und Gerätedaten sowie Daten darüber, wie Sie die Seite nutzen (z. B. Mausbewegungen und die auf der Seite verbrachte Zeit), setzt das Cookie _GRECAPTCHA und legt kurze Einträge im Speicher des Browsers ab. Daraus schätzt Google ein, ob das Formular von einem Menschen oder von einem automatisierten Programm abgeschickt wird. Was Sie in das Formular eingeben, übermitteln wir nicht an Google. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare, unsere Besucher und andere Personen vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Google handelt dabei als unser Auftragsverarbeiter (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) und darf die Daten nur für diesen Schutz verwenden, nach den Bedingungen von Google Cloud und dem Cloud Data Processing Addendum. Die Google LLC in den USA kann auf die Daten zugreifen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wenn reCAPTCHA nicht geladen werden kann, etwa wegen eines Inhaltsblockers, lässt sich das Formular nicht absenden. Schreiben Sie uns dann an info@accredo.hr oder rufen Sie uns an unter +385 40 364 720.

Anfragen über accredo.hr, per E-Mail und per Telefon

Wenn Sie uns eine Anfrage senden, verarbeiten wir die Daten, die Sie eingeben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewünschtes Programm oder Paket, Personenzahl, Wunschtermin und Ihre Nachricht. Wir nutzen sie nur, um die Anfrage zu beantworten, ein Angebot zu erstellen und einen Termin zu vereinbaren. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die Anfrage wird im System der Website gespeichert und an unser Postfach zugestellt. Kommt kein Vertrag zustande, löschen wir die Daten 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, bewahren wir sie auf, solange die Pflichten aus dem Vertrag bestehen, Rechnungen und Buchungsbelege für die im Rechnungslegungsgesetz und in den Steuervorschriften vorgesehenen Fristen (in der Regel 11 Jahre).

Anfragen im Shop hrpaintball.hr

Der Shop hrpaintball.hr verkauft nicht online: Mit dem Absenden der Produktliste senden Sie eine unverbindliche Anfrage, die wir mit einem Angebot beantworten. Dabei verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse, die gewählten Produkte und Ihre Anmerkung. Zweck ist die Prüfung der Verfügbarkeit, die Erstellung eines Angebots und die Abstimmung von Abholung oder Lieferung; Rechtsgrundlage sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für die Aufbewahrungsfristen gilt dasselbe wie für Anfragen über accredo.hr.

Widerruf des Vertrags und Beschwerden

Wenn Sie über das Formular „Raskid ugovora“ (Widerruf) oder auf anderem Weg erklären, dass Sie einen Vertrag widerrufen, verarbeiten wir die Daten aus Ihrer Erklärung: Vor- und Nachname, Adresse, E-Mail-Adresse, Nummer des Angebots oder der Rechnung, die Produkte sowie das Datum des Vertragsschlusses und des Warenerhalts. Dasselbe gilt für schriftliche Beschwerden. Wir benötigen diese Daten, um Ihr Anliegen zu bearbeiten, den gezahlten Betrag zu erstatten und unsere Pflichten aus dem Verbraucherschutzgesetz zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Widerrufserklärungen und Beschwerden bewahren wir 5 Jahre auf.

Für den Newsletter melden Sie sich mit Ihrer E-Mail-Adresse an und bestätigen die Anmeldung über den Link, den wir Ihnen anschließend senden (Double-Opt-in). Ohne diese Bestätigung senden wir nichts, und eine Anmeldung, die Sie nicht bestätigen, löschen wir nach 30 Tagen. Wir speichern die E-Mail-Adresse, den Zeitpunkt von Anmeldung und Bestätigung sowie die Seite, von der aus Sie sich angemeldet haben, um Ihre Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Newsletter versenden wir vom eigenen Server, ohne externen Versanddienst.

Abmelden können Sie sich jederzeit über den Link in jedem Newsletter oder per E-Mail an info@accredo.hr. Nach der Abmeldung nutzen wir die Adresse nicht mehr für den Versand; den Eintrag über An- und Abmeldung bewahren wir noch 3 Jahre als Nachweis auf und löschen ihn danach. Die Anmeldung richtet sich an Personen ab 16 Jahren.

Teilnehmeranmeldung vor dem Programm

Vor dem Programm füllt jede teilnehmende Person eine kurze Anmeldung aus und unterschreibt eine Erklärung zu Haftung und Sicherheitsregeln, vorab über einen Link oder vor Ort am Tablet. Wir verarbeiten:

Vor- und Nachname, Geburtsdatum und Mobilnummer;
freiwillig: E-Mail-Adresse (für die Bestätigung), Adresse und einen Notfallkontakt;
freiwillig: Gesundheitshinweise, z. B. Allergien, Verletzungen oder Umstände, auf die das Personal achten soll;
bei Teilnehmenden unter 18 Jahren Vor- und Nachname des Elternteils oder Vormunds, der die Erklärung unterschreibt;
Unterschrift, die akzeptierten Erklärungen mit der Version ihres Textes, den Zeitpunkt der Unterschrift sowie IP-Adresse und Gerätetyp, von dem die Anmeldung gesendet wurde.

Wir nutzen die Daten für die sichere Durchführung des Programms, zur Altersprüfung und als Nachweis, dass die teilnehmende Person die Sicherheitsregeln kennt und akzeptiert. Rechtsgrundlage sind die Erfüllung des Teilnahmevertrags und unser berechtigtes Interesse an der Sicherheit der Teilnehmenden und an der Nachweisbarkeit der Erklärungen (Art. 6 Abs. 1 lit. b und f DSGVO). IP-Adresse, Gerätetyp und Zeitpunkt speichern wir nur, damit sich die Unterschrift der Anmeldung verlässlich zuordnen lässt.

Gesundheitshinweise sind eine besondere Kategorie personenbezogener Daten. Sie tragen sie nur ein, wenn Sie das möchten, und wir nutzen sie ausschließlich, damit das Personal weiß, worauf es achten muss. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit dem Häkchen bei diesem Feld geben und jederzeit widerrufen können. Den Notfallkontakt nutzen wir nur im Notfall; bitte informieren Sie diese Person, dass Sie uns ihre Daten gegeben haben.

Die Einwilligung in Fotoaufnahmen und deren Veröffentlichung ist freiwillig: Sie können sie ablehnen und trotzdem teilnehmen, und eine erteilte Einwilligung können Sie jederzeit widerrufen, per E-Mail an info@accredo.hr (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldungen sehen nur befugte Mitarbeitende von Accredo. Wir bewahren sie 5 Jahre nach dem Datum des Programms auf, im Rahmen der Verjährungsfristen möglicher Schadensersatzansprüche; danach werden sie automatisch und endgültig gelöscht.

Videos (YouTube) und Karten

Videos auf unseren Websites werden nicht automatisch geladen: Bis Sie auf Abspielen klicken, sehen Sie nur ein Bild von unserem eigenen Server, und YouTube erhält keine Daten. Erst nach dem Klick wird der YouTube-Player von der Domain youtube-nocookie.com geladen (Google Ireland Limited). Dann erhält Google Ihre IP-Adresse und Browserdaten, und der Player kann Daten auf Ihrem Gerät speichern. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf Abspielen geben (Art. 6 Abs. 1 lit. a DSGVO). Die Google LLC in den USA kann auf diese Daten zugreifen; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Der Link „In Karten öffnen“ ist ein gewöhnlicher Link zu Google Maps; Daten werden erst an Google übertragen, wenn Sie ihn öffnen.

Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an andere weiter. Zugriff haben nur die Mitarbeitenden von Accredo, die sie für ihre Arbeit brauchen, sowie Auftragsverarbeiter, die für uns technische Dienste erbringen und mit denen wir einen Vertrag zur Auftragsverarbeitung haben:

netcup GmbH, Deutschland — Hosting der Websites und der Datenbank (EU);
Google Ireland Limited, Irland — geschäftliche E-Mail (Google Workspace) für die Adressen @accredo.hr sowie Google Analytics und Google Tag Manager, nur mit Ihrer Einwilligung;
Google Cloud EMEA Limited, Irland — Schutz der Formulare vor Missbrauch (Google reCAPTCHA).

Die Google LLC in den USA kann auf die Daten beider Google-Gesellschaften zugreifen, auf Grundlage des EU-U.S. Data Privacy Framework.

An Behörden geben wir Daten nur weiter, wenn uns das Gesetz dazu verpflichtet.

Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht:

auf Auskunft über die Daten und auf eine Kopie (Art. 15 DSGVO);
auf Berichtigung unrichtiger Daten (Art. 16);
auf Löschung (Art. 17) und auf Einschränkung der Verarbeitung (Art. 18);
auf Übertragbarkeit der Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags gegeben haben (Art. 20);
auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21);
eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird (Art. 7 Abs. 3).

Senden Sie Ihren Antrag an info@accredo.hr. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Wenn Sie der Ansicht sind, dass unsere Verarbeitung gegen Vorschriften verstößt, können Sie Beschwerde bei der kroatischen Datenschutzbehörde einlegen: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Müssen Sie die Daten angeben?

Die Angabe der Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Daten können wir eine Anfrage nicht beantworten und eine Teilnehmeranmeldung nicht annehmen. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie (Art. 22 DSGVO) treffen wir nicht; die Einschätzung durch reCAPTCHA dient nur dazu, dass automatisierte Programme die Formulare nicht absenden können.

Datensicherheit

Die Websites werden ausschließlich verschlüsselt übertragen (HTTPS). Auf die Daten greifen nur befugte Personen zu, Sicherungskopien bewahren wir höchstens 14 Tage auf.

Änderungen dieser Erklärung

Wir ändern die Datenschutzerklärung, wenn sich die Art ändert, wie wir Daten verarbeiten. Es gilt die auf dieser Seite veröffentlichte Fassung.