Letzte Aktualisierung: 26. Juni 2026

Verantwortlicher

Verantwortlicher ist Marenauta d.o.o., Ulica Osvobodilne fronte 1, 6000 Koper - Capodistria, Slowenien. Identifikationsnummer: 8747563000. Steuernummer: 78709261. E-Mail: privacy@marenauta.com.

Diese Information beschreibt, wie Marenauta personenbezogene Daten von Nutzern verarbeitet, die die Website besuchen, Informationen anfordern, Support erhalten, eine Buchung tätigen oder verwalten und mit Marenauta verbundene Dienste nutzen. Die Verarbeitung erfolgt im Einklang mit der Verordnung (EU) 2016/679 ("GDPR") und geltendem Recht.

Verarbeitete personenbezogene Daten

Marenauta kann vom Nutzer direkt bereitgestellte Daten, während der Nutzung des Dienstes erhobene Daten und von Anbietern oder Partnern erhaltene Daten verarbeiten, soweit dies für die angegebenen Zwecke erforderlich ist.

• Identifikations- und Kontaktdaten: Name, Nachname, E-Mail, Telefon, Adresse, Stadt, PLZ, Provinz, Staat und Land;
• In Formularen eingegebene Daten, Angebotsanfragen, Kommunikation mit Support, Live-Chat, Telefonate und Nachrichten;
• Daten zu Anfragen, Buchungen, gekauften oder angeforderten Dienstleistungen, Reisepräferenzen, Dokumenten und Vertragsinformationen;
• Zahlungs-, Rechnungs- und Transaktionsdaten im für Käufe, Buchungen, Erstattungen, Streitigkeiten und Betrugsprävention erforderlichen Umfang;
• Nutzungs- und technische Daten: IP-Adresse, User Agent, Browser, Gerät, besuchte Seiten, Zeiten, Logs, Interaktionen und technische Parameter;
• Cookies und andere Tracking-Tools, beschrieben in der Cookie-Richtlinie;
• geografischer Standort, wenn der Nutzer standortbasierte Funktionen aktiviert;
• aggregierte oder pseudonymisierte Daten für Messung, Sicherheit und Verbesserung des Dienstes.

Wenn Daten erforderlich sind, kann deren Nichtbereitstellung verhindern, dass Marenauta auf die Anfrage antwortet, Support leistet, eine Buchung abschließt oder verwaltet, gesetzliche Pflichten erfüllt oder bestimmte Funktionen bereitstellt. Der Nutzer ist für personenbezogene Daten Dritter verantwortlich, die er Marenauta mitteilt, und erklärt, eine geeignete Grundlage dafür zu haben.

Zwecke und Rechtsgrundlagen

Daten werden verarbeitet, um Website und Dienst bereitzustellen, Anfragen, Angebote, Buchungen, Zahlungen, Support, operative Kommunikation und After-Sales-Aktivitäten zu verwalten; vertragliche, vorvertragliche, steuerliche, buchhalterische, administrative und regulatorische Pflichten zu erfüllen; Marenauta, Nutzer und Dritte vor Betrug, Missbrauch, unbefugtem Zugriff, Ansprüchen und Streitigkeiten zu schützen; Qualität, Sicherheit und Betrieb zu überwachen; Traffic, Conversionen und Usability unter Beachtung der Datenschutzwahl zu messen; informative, kommerzielle oder werbliche Mitteilungen zu senden, wenn gesetzlich erlaubt oder auf Grundlage der Einwilligung.

Anwendbare Rechtsgrundlagen sind: Vertrag oder vorvertragliche Maßnahmen, gesetzliche Pflicht, Einwilligung, berechtigtes Interesse und gegebenenfalls öffentliches Interesse oder Ausübung hoheitlicher Befugnisse. Der Nutzer kann zur Rechtsgrundlage einer bestimmten Verarbeitung Auskunft erhalten unter privacy@marenauta.com.

Modalitäten, Sicherheit und Datenzugriff

Die Verarbeitung erfolgt mit IT-, telematischen und organisatorischen Mitteln, die mit den angegebenen Zwecken vereinbar sind. Marenauta trifft angemessene technische und organisatorische Maßnahmen, um das Risiko unbefugten Zugriffs, Verlusts, Veränderung, Offenlegung oder Missbrauchs von Daten zu verringern.

Auf die Daten können von Marenauta autorisierte Personen in Verwaltung, Vertrieb, Kundensupport, Marketing, IT, Recht, Buchhaltung und Systemadministration zugreifen. Externe Anbieter, Berater, Hosting-Provider, IT-Dienste, Kommunikationsplattformen, Zahlungsdienste, CRM, Analytics-Tools und technische Partner können Daten ebenfalls verarbeiten, als Auftragsverarbeiter gemäß Art. 28 GDPR oder als eigenständige Verantwortliche, wenn sie eigene Zwecke und Mittel bestimmen. Eine aktuelle Liste der Auftragsverarbeiter kann beim Verantwortlichen angefordert werden.

Ort der Verarbeitung und internationale Übermittlungen

Daten werden an den Betriebsstandorten des Verantwortlichen, auf den technischen Systemen, die den Dienst bereitstellen, und bei den in dieser Information genannten Anbietern verarbeitet. Einige Anbieter können Daten in anderen Ländern als dem des Nutzers oder außerhalb des Europäischen Wirtschaftsraums verarbeiten, einschließlich USA, Vereinigtes Königreich oder anderen Ländern, in denen ihre Infrastrukturen betrieben werden.

Wenn eine internationale Übermittlung erforderlich ist, nutzt Marenauta Garantien oder Grundlagen gemäß Art. 44 ff. GDPR, wie Angemessenheitsbeschlüsse, EU-US Data Privacy Framework oder anwendbare Erweiterungen, Standardvertragsklauseln, ergänzende Maßnahmen, für Vertrag oder Rechtsverteidigung notwendige Übermittlungen, gesetzliche Pflichten oder ausdrückliche Einwilligung, wenn erforderlich.

Einzelheiten zu Verarbeitungen und Anbietern

Kontaktaufnahme mit dem Nutzer

• Marenauta-Kontaktformular: Antworten auf Anfragen, Angebote und Support. Daten: Kontaktdaten, Adresse, Inhalt der Anfrage und im Formular eingegebene Daten.
• Marenauta-Mailingliste oder Newsletter: informative, kommerzielle oder werbliche Mitteilungen. Daten: E-Mail, Einstellungen, An-/Abmeldung und Interaktionen mit Nachrichten.
• Telefonischer Marenauta-Kontakt: Support, operative und kommerzielle Kommunikation, soweit zulässig. Daten: Telefonnummer, Referenzen zu Anfrage oder Buchung und Gesprächsinhalt.

Kontaktverwaltung und Nachrichtenversand

• Twilio (Twilio, Inc.): Telefon- und SMS-Kommunikation. Daten: Telefon, Metadaten und technische Daten. Standort/Bereich: USA und andere Länder. Datenschutz: twilio.com/legal/privacy.
• Skebby (Skebby - Mobile Solution S.r.l.): SMS-Versand. Daten: Telefon und technische Sende-/Zustelldaten. Standort: Italien/EU. Datenschutzerklärung des Anbieters.
• Brevo (Brevo SAS, ehem. SendinBlue): E-Mail-Versand und Messung von Zustellung, Öffnung, Klicks und Interaktionen, soweit anwendbar. Daten: E-Mail, Nutzungsdaten und anwendbare Tracker. Standort: Frankreich/EU. Datenschutz: brevo.com/legal/privacypolicy.

Bewertungsanfragen nach dem Service

Marenauta kann nach abgeschlossener Buchung Einladungs-E-Mails zur Abgabe einer Bewertung über den Automatic Feedback Service von Trustpilot (Trustpilot A/S, invite.trustpilot.com) senden. Zweck: Feedback zur Buchung sammeln und den Dienst verbessern. Rechtsgrundlage: berechtigtes Interesse von Marenauta gemäß Art. 6 Abs. 1 lit. f GDPR und gegebenenfalls Vertragserfüllung. Verarbeitete Daten: Name, E-Mail, Buchungsreferenz, Sprache und technische Versand-Metadaten. Diese Verarbeitung unterliegt nicht der Marketing-Cookie-Einwilligung; der Nutzer kann widersprechen unter privacy@marenauta.com.

Tag-Management, Statistiken, Werbung und Remarketing

• Google Tag Manager / server-side tagging (Google Ireland Limited): zentralisierte Verwaltung von Tags und Skripten über Container auf load.sgtm.marenauta.com; Tags respektieren Google Consent Mode und die Auswahl im Marenauta-Einwilligungspanel. Daten: Nutzungsdaten und technische Daten. Datenschutz: policies.google.com/privacy.
• Google Analytics 4 (Google LLC): Statistiken zu Nutzern, Sitzungen und Interaktionen. Daten: Nutzungsdaten, Nutzerzahl, Sitzungsstatistiken und Tracker. Datenschutz: business.safety.google/privacy.
• Google Ads Conversionen und Remarketing (Google LLC): Conversion-Messung und Remarketing im Google Ads/DoubleClick-Netzwerk. Daten: Cookies, Nutzungsdaten und Tracker. Datenschutz: policies.google.com/privacy. Opt-out: Google Ads settings.
• Remarketing mit Google Analytics (Google LLC): Verknüpfung zwischen Analytics und Google Ads für Remarketing. Daten: Cookies und Nutzungsdaten.
• Microsoft Advertising (Microsoft Corporation): Microsoft-Werbung und Conversionen. Daten: Cookies und Nutzungsdaten. Datenschutz: Microsoft Privacy Statement. Opt-out: Microsoft ad settings.
• Meta ads / Meta-Pixel und Facebook Remarketing (Meta Platforms, Inc.; Facebook, Inc.): Conversionen, Werbung und Remarketing auf Facebook, Instagram und Audience Network. Daten: Nutzungsdaten, Cookies und Tracker. Datenschutz: facebook.com/about/privacy. Opt-out: Meta ad preferences.

Support, CRM, Chat, Bewertungen und externe Inhalte

• Marenauta-Telefonüberwachung: Wenn der Nutzer den Kundenservice kontaktiert, kann Marenauta die Telefonnummer automatisch mit aktiven Anfragen oder Buchungen verknüpfen, um schnelleren Support zu bieten. Mitarbeiter können den Nutzer dennoch zur Identifikation auffordern, um die Vertraulichkeit der Buchungsdaten zu schützen. Einige Anrufe können zu Qualitätskontrolle, Schulung, Beschwerdebearbeitung, Betrugsprävention, Sicherheit und Rechtsverteidigung überwacht oder aufgezeichnet werden. Nicht alle Anrufe werden aufgezeichnet; Aufzeichnungen werden für begrenzte Zeit aufbewahrt und gelöscht, wenn nicht mehr erforderlich, außer bei gesetzlichen Pflichten, Ermittlungen, Beschwerden, Betrug oder anderen legitimen Gründen für längere Aufbewahrung.
• Streak / Rewardly, Inc.: CRM, Verwaltung von Anfragen, Kommunikation und Support- oder Vertriebsaktivitäten. Das Verhältnis wird durch angemessene Vertragsvereinbarungen und Garantien geregelt. Verarbeitete Daten: Name, Nachname, E-Mail, Telefon, Adresse, Stadt, Provinz oder Staat, Land, Sprache, ggf. Firmenname oder Rechnungsdaten, Nutzungsdaten, Kommunikationsinhalt, Informationen zu Anfragen, Angeboten, Buchungen und Geschäftsbeziehung sowie weitere vom Nutzer mitgeteilte oder bei der Kontaktverwaltung erzeugte Informationen. Standort/Bereich: USA mit möglichen Extra-EU-Übermittlungen unter anwendbaren Garantien. Datenschutz: streak.com/privacy.
• Crisp-Widget (Crisp IM SARL): Live-Chat und Support. Daten: Cookies, Nutzungsdaten und Chat-Inhalt. Standort: Frankreich/EU. Datenschutz: crisp.chat/en/privacy.
• TrustBox Trustpilot (Trustpilot A/S): eingebettetes Bewertungs-Widget; laut Trustpilot setzt das TrustBox keine Cookies auf der Host-Domain und kann technische Ereignisse an api.trustpilot.com senden. Daten: Nutzungsdaten auf der integrierten Seite. Datenschutz: Trustpilot end-user privacy terms.
• Google Maps- und Google Places-Widget (Google Ireland Limited): Ortssuche, Geocoding und Kartenanzeige — wesentliche Servicefunktionen. Daten: Cookies, Nutzungsdaten und technische Daten. Datenschutz: policies.google.com/privacy.
• Marenauta-Geolokalisierung: wenn vom Browser oder Gerät autorisiert, stellt standortbasierte Funktionen bereit. Daten: geografischer Standort und zugehörige technische Daten.

Zahlungen und Online-Dienstverkauf

Daten für Buchung, Zahlung, Rechnungsstellung, Erstattungen, Streitigkeiten und Betrugsprävention hängen von der Zahlungsmethode ab. Vollständige Kartendaten werden von Zahlungsdienstleistern verarbeitet; Marenauta speichert keine vollständige Kartennummer, CVV oder gleichwertige Zugangsdaten.

• Stripe (Stripe Payments Europe, Ltd.): Zahlungen, Zahlungslinks, Betrugsprävention, Transaktionen, Erstattungen und Streitigkeiten. Daten: Kontakte, Betrag, Währung, Buchungsreferenz, E-Mail, Metadaten, technische Daten und von Stripe verarbeitete Zahlungsdaten. Standort/Bereich: Irland/EU mit möglichen Extra-EU-Übermittlungen. Datenschutz: stripe.com/privacy.
• Revolut (Revolut Bank UAB / Revolut Ltd): Zahlungen, Links/Bestellungen, Betrugsprävention, Erstattungen und Abstimmung. Daten: Kontakte, Buchungsreferenz, Betrag, Währung, technische Daten, Transaktion und Zahlung. Standort/Bereich: Litauen/EU, Vereinigtes Königreich und andere Länder je nach Dienst. Datenschutzerklärung des Anbieters.

Infrastruktur, Sicherheit und Backup

• Hetzner (Hetzner Online GmbH): Hosting/Backend. Daten: Servicedaten, technische Inhalte, Logs und gehostete Daten. Standort: Deutschland/EU. Datenschutz: hetzner.com/legal/privacy-policy.
• Cloudflare (Cloudflare, Inc.): Sicherheit, Verteilung und Traffic-Optimierung. Daten: technische Daten, Tracker und Informationen für Sicherheit/Leistung. Standort/Bereich: USA und globales Netzwerk. Datenschutz: cloudflare.com/privacypolicy.
• Backup auf Google Drive (Google Ireland Limited): Sicherung von Inhalten und Betriebsdaten. Daten: verschiedene Typen je nach Backup-Inhalt. Datenschutz: policies.google.com/privacy.
• Smartlook (Smartsupp.com, s.r.o.): Heatmaps, Interaktionen und Sitzungsaufzeichnungen. Daten: Cookies, Nutzungsdaten und Interaktionen. Standort: Tschechische Republik/EU. Datenschutz: smartlook.com/privacy.

Aufbewahrung

Daten werden so lange aufbewahrt, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, und gegebenenfalls für weitere gesetzlich vorgeschriebene Fristen, behördliche Anordnungen oder zum Schutz der Rechte von Marenauta, Nutzern oder Dritten.

• Zur Beantwortung von Anfragen, Angeboten, Support, Buchungen, Zahlungen und vertraglichen oder vorvertraglichen Aktivitäten verarbeitete Daten werden bis zur vollständigen Bearbeitung der Anfrage oder des Verhältnisses und für weitere Fristen für Ansprüche, Garantien, Streitigkeiten, Betrugsprävention oder Rechtsverteidigung aufbewahrt.
• Buchhaltungs-, Steuer-, Verwaltungs- und Zahlungsdaten werden für die gesetzlich vorgesehenen Fristen und solange aufbewahrt, wie es zur Nachweisführung der damit verbundenen Pflichten erforderlich ist.
• Auf Grundlage der Einwilligung verarbeitete Daten werden bis zum Widerruf der Einwilligung aufbewahrt, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht oder eine Aufbewahrung aus gesetzlichen Pflichten oder zum Schutz von Rechten erforderlich ist.
• Für Direktmarketing, Newsletter oder Werbekommunikation verarbeitete Daten werden bis zum Widerruf, Widerspruch, Abmeldung oder Ende des Zwecks aufbewahrt, wobei minimale Informationen zur Dokumentation der Nutzerwahl erhalten bleiben.
• Technische Protokolle, Sicherheitsdaten, Telefonaufzeichnungen und Betrugspräventionsdaten werden für begrenzte, dem Zweck angemessene Fristen aufbewahrt, außer wenn längere Aufbewahrung bei Vorfällen, Ansprüchen, Betrug, Ermittlungen, gesetzlichen Pflichten oder Rechtsverteidigung erforderlich ist.
• Cookies und andere Tracking-Tools werden gemäß den in der Cookie-Richtlinie angegebenen Dauer, der Konfiguration des jeweiligen Tools oder den Informationen der Drittanbieter gespeichert.

Rechte der Nutzer

Im Rahmen der GDPR kann der Nutzer folgende Rechte in Bezug auf von Marenauta verarbeitete Daten ausüben:

• Zugang zu personenbezogenen Daten und wesentlichen Informationen zur Verarbeitung;
• Berichtigung oder Aktualisierung unrichtiger oder unvollständiger Daten;
• Löschung der Daten, wenn die gesetzlichen Voraussetzungen vorliegen;
• Einschränkung der Verarbeitung in den vom GDPR vorgesehenen Fällen;
• Datenübertragbarkeit der vom Nutzer bereitgestellten Daten, soweit anwendbar;
• Widerspruch gegen Verarbeitung auf Grundlage berechtigten Interesses oder öffentlichen Interesses aus Gründen, die sich auf die besondere Situation des Nutzers beziehen;
• jederzeit kostenloser Widerspruch ohne Angabe von Gründen gegen Verarbeitung für Direktmarketing; in diesem Fall werden die Daten nicht mehr für diese Zwecke verarbeitet;
• Widerruf zuvor erteilter Einwilligung, ohne die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung zu beeinträchtigen;
• Informationen über Empfänger der Daten und Garantien für internationale Übermittlungen;
• Beschwerde bei der zuständigen Aufsichtsbehörde oder gerichtliche Klage.

Anfragen sind an privacy@marenauta.com zu richten. Marenauta antwortet unverzüglich und spätestens innerhalb eines Monats, außer bei Verlängerungen in komplexen Fällen gemäß GDPR.

Wenn gesetzlich vorgeschrieben, werden etwaige Berichtigungen, Löschungen oder Einschränkungen auch den Empfängern mitgeteilt, an die die Daten übermittelt wurden, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert. Der Nutzer kann Informationen über diese Empfänger anfordern.

Weitere Informationen zur Verarbeitung

Verteidigung von Rechten und Anfragen der Behörden

Marenauta kann personenbezogene Daten verwenden und aufbewahren, um Rechte gerichtlich oder in vorbereitenden Phasen festzustellen, auszuüben oder zu verteidigen sowie Missbrauch, Betrug, rechtswidrige Nutzung des Dienstes oder Verletzungen der Rechte von Marenauta, Nutzern oder Dritten zu verhindern, zu erkennen oder entgegenzuwirken. Der Nutzer ist sich bewusst, dass Marenauta personenbezogene Daten offenlegen kann, wenn dies gesetzlich, durch eine Behörde oder einen rechtmäßigen Befehl verlangt wird.

Systemprotokolle und Wartung

Für Betrieb, Sicherheit, Wartung, Missbrauchsprävention und technische Diagnose können Marenauta und genutzte technische Anbieter Systemprotokolle erheben, d.h. Aufzeichnungen der Interaktionen mit dem Dienst, die IP-Adresse, technische Gerätedaten, Browser, Zeiten, angeforderte Seiten, Fehler und andere Nutzungsdaten enthalten können.

Spezifische Hinweise

Bei Bedarf kann Marenauta zusätzliche oder kontextbezogene Informationen zu bestimmten Funktionen, Diensten, Datenerhebungen oder besonderen Verarbeitungen bereitstellen. Der Nutzer kann beim Verantwortlichen über die in dieser Datenschutzerklärung angegebenen Kontakte weitere Informationen anfordern.

Minderjährige

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Nutzer erklären, das nach geltendem Recht erforderliche Alter zu haben oder als Minderjährige den Dienst mit Unterstützung und Genehmigung eines Elternteils oder Erziehungsberechtigten zu nutzen. Kinder unter 13 Jahren dürfen Marenauta keinesfalls nutzen.

Aktualisierungen der Datenschutzerklärung

Marenauta kann diese Datenschutzerklärung bei technischen, organisatorischen, regulatorischen Änderungen oder Änderungen bei genutzten Anbietern aktualisieren. Änderungen werden auf dieser Seite veröffentlicht und Marenauta kann bei gesetzlicher Pflicht oder bei Änderungen einwilligungsbasierter Verarbeitungen erneut um Einwilligung bitten.

Wesentliche Definitionen

"Personenbezogene Daten" sind alle Informationen, die eine natürliche Person identifizieren oder identifizierbar machen. "Nutzungsdaten" sind automatisch bei der Nutzung des Dienstes erhobene Informationen. "Nutzer" ist die Person, die Marenauta nutzt. "Verantwortlicher" ist Marenauta d.o.o. "Auftragsverarbeiter" ist derjenige, der Daten im Auftrag des Verantwortlichen verarbeitet. "Cookies" und "Tracking-Tools" bezeichnen die in der Cookie-Richtlinie beschriebenen Technologien.