Datenschutzerklärung

Auf einen Blick

• Wir verwenden Ihre Daten, um Ihre Anfrage zu beantworten, Ihren Aufenthalt zu organisieren und gesetzliche Pflichten zu erfüllen, etwa die Gästemeldung in Kroatien.
• Statistik- und Werbe-Cookies (Google Analytics, Microsoft Clarity, Meta, Google Ads) setzen wir nur, wenn Sie im Cookie-Banner zustimmen.
• Für Werbung auf Facebook und Instagram übermitteln wir die E-Mail-Adressen und Telefonnummern unserer Gäste, von Personen, die uns eine Anfrage geschickt haben, und von Personen, die sich für unsere Neuigkeiten angemeldet haben, gehasht an Meta, damit Meta Personen mit ähnlichen Interessen finden und unsere Kontakte von dieser Werbung ausnehmen kann. Sie können dem jederzeit widersprechen.
• Wir verkaufen keine personenbezogenen Daten.

Ihr Widerspruchsrecht

Sie können jederzeit widersprechen, dass wir Ihre Daten für Direktwerbung verwenden, einschließlich der Übermittlung an Meta für Werbezielgruppen und der E-Mails nach Ihrem Aufenthalt oder Ihrer Anfrage. Eine E-Mail an benjamin@marimluxuryvillas.com genügt, ohne Begründung. Wir verwenden Ihre Daten dann nicht mehr für diese Zwecke und entfernen Sie unverzüglich aus unserer Liste bei Meta. Verarbeitungen auf Grundlage unseres berechtigten Interesses können Sie außerdem aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Unsere Abwägung dieser berechtigten Interessen erhalten Sie auf Anfrage.

Wer wir sind

Marim Luxury Villas ist eine Marke der MARIM d.o.o. und der MANATIS d.o.o. (Angaben im Impressum unten). Verantwortlich für diese Website, Anfragen, unsere E-Mail-Listen, Werbung und die Buchungen der Villa Marim und der Villa Moana ist die MARIM d.o.o.; für die Buchungen der Villa Manatis die MANATIS d.o.o. Für alle Fragen zu Ihren Daten schreiben Sie an benjamin@marimluxuryvillas.com.

Beim Besuch der Website

Server-Protokolle. Unser Server (netcup, Rechenzentrum Nürnberg, Deutschland) speichert bei jedem Aufruf Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Ihren Browser und die verweisende Seite (Referrer). Wir nutzen das, um die Website zu betreiben, abzusichern und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden automatisch gelöscht: Jede Protokolldatei wird beschrieben, bis sie etwa 100 MB erreicht, und danach höchstens 90 Tage aufbewahrt.

Karten. Die Seiten der Krk-Karte laden Kartenkacheln von OpenFreeMap (Hyperknot Software Kft., Ungarn) und Höhendaten von Amazon Web Services (USA). Diese Anbieter erhalten Ihre IP-Adresse, damit die Karte angezeigt werden kann (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Cookies gesetzt.

Cookies und ähnliche Technologien

Ohne Ihre Zustimmung setzen wir nur das Cookie, das Ihre Cookie-Auswahl speichert. Unsere Seiten legen außerdem einige kleine Vermerke im Speicher Ihres Browsers ab, die Ihr Gerät nie verlassen und keine Kennung enthalten: dass Sie bei diesem Besuch schon eine Seite gesehen haben (gelöscht, wenn Sie den Tab schließen), dass Sie den Sprachhinweis geschlossen haben, wann Ihnen unser Pop-up zuletzt angezeigt wurde, dass und wann Sie uns eine Anfrage geschickt oder sich angemeldet haben (damit das Pop-up nicht wieder erscheint), und auf der Krk-Karte, was Sie dort festhalten (gespeicherte und besuchte Orte mit Datum, zuletzt angesehene Orte, Ihren Tagesplan, die gewählte Villa und den gewählten Monat), Ihren letzten Besuch, welche Tipps Sie schon gesehen haben, und Ihre Anzeige-Einstellungen (bis Sie Ihre Browserdaten löschen). Alles andere setzen wir erst, wenn Sie im Cookie-Banner zustimmen (Ihre Einwilligung: § 25 TDDDG für Besucher aus Deutschland, § 165 Abs. 3 TKG 2021 für Österreich, Art. 43 Abs. 4 ZEK für Kroatien, sowie Art. 6 Abs. 1 lit. a DSGVO). Damit das Cookie-Banner angezeigt werden kann, lädt jede Seite den Google Tag Manager und das Banner von CookieScript; dabei erhalten Google und CookieScript Ihre IP-Adresse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Weitere Google-Dienste laden erst nach Ihrer Zustimmung. Ihre Auswahl können Sie jederzeit hier ändern oder widerrufen: Cookie-Einstellungen; der Widerruf gilt ab diesem Zeitpunkt. Auch wenn Sie ablehnen, können Sie die Website uneingeschränkt nutzen.

Google Analytics speichert Ereignisdaten 2 Monate und nutzerbezogene Daten 14 Monate. Google Signals ist ausgeschaltet. Laut Google speichert Google Analytics keine IP-Adressen von Besuchern aus der EU, dem Vereinigten Königreich oder der Schweiz.

Microsoft Clarity zeichnet auf, wie Seiten genutzt werden (Klicks, Scrollen, Seitenaufrufe), und zeigt uns das als Heatmaps und Sitzungsaufzeichnungen. Microsoft kann diese Daten auch für eigene Zwecke nutzen: microsoft.com/de-de/privacy/privacystatement.

Meta-Pixel mit erweitertem Abgleich. Wenn Sie zustimmen, überträgt der Pixel Ihre Seitenaufrufe und Ereignisse wie das Absenden eines Formulars an Meta. Vorname, Nachname, E-Mail-Adresse, Land und Geschlecht werden, soweit Sie sie in ein Formular eingeben, in Ihrem Browser gehasht und an Meta übermittelt, damit Meta das Ereignis einem Konto zuordnen kann.

Für die Erhebung und Übermittlung dieser Daten sind wir mit der Meta Platforms Ireland Ltd. gemeinsam verantwortlich (Art. 26 DSGVO): Meta ist für die weitere Verarbeitung selbst verantwortlich und beantwortet Anfragen dazu; Anfragen, die uns erreichen, leiten wir an Meta weiter. Metas Datenschutzrichtlinie: facebook.com/privacy/policy.

Ihre Anfrage

Wenn Sie uns über das Anfrageformular, per E-Mail, Telefon oder WhatsApp oder (von 2024 bis Januar 2026) über ein Formular in einer Anzeige für unsere Villen auf Facebook oder Instagram schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, wenn Sie sie angeben, die Villa, Reisedaten, Personenzahl, den Anlass und Ihre Nachricht. Beim Formular auf unserer Website speichern wir außerdem IP-Adresse, Browser und Zeitpunkt, um Missbrauch zu erkennen.

Wir verwenden das, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen (vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an der Bearbeitung von Anfragen, Art. 6 Abs. 1 lit. f). Ihre Anfrage gelangt in unser Postfach (easyname) und unsere Gästeverwaltung; Ihre E-Mail-Adresse und Telefonnummer können außerdem in unseren E-Mail-Dienst Brevo und von dort in unsere Liste bei Meta gelangen (siehe „Werbung auf Facebook und Instagram“). Solange wir Ihre Anfrage aufbewahren, können wir Ihnen höchstens einmal im Jahr per E-Mail zu Aufenthalten in unseren Villen schreiben; dem können Sie jederzeit kostenlos widersprechen, mit einer Antwort oder über den Link in der E-Mail (unser berechtigtes Interesse, Personen, die nach unseren Villen gefragt haben, über Aufenthalte zu informieren, Art. 6 Abs. 1 lit. f DSGVO). Anfragen ohne Buchung bewahren wir für Rückfragen, für diese E-Mails und für unsere Liste bei Meta 5 Jahre ab Ihrem letzten Kontakt auf und löschen sie dann (siehe „Wie lange wir Daten speichern“). Sie können jederzeit die Löschung Ihrer Anfrage verlangen.

Villen-Guide und Gästeliste

Für den kostenlosen Villen-Guide verarbeiten wir Ihren Vornamen, Ihre E-Mail-Adresse und Sprache, Zeitpunkt, IP-Adresse und Browser Ihrer Anmeldung und Bestätigung (als Nachweis Ihrer Einwilligung) und, wenn Sie über eine unserer Anzeigen kamen, Kampagne, Anzeige und die Klick-Kennung von Meta, um zu sehen, welche Anzeige wirkt. Für die Gästeliste verarbeiten wir Ihre E-Mail-Adresse, Sprache, Zeitpunkt und IP-Adresse.

Beide nutzen das Double-Opt-in: Den Guide oder unsere Neuigkeiten erhalten Sie erst nach dem Klick auf den Link in unserer Bestätigungs-E-Mail. Leser des Guides erhalten danach drei E-Mails zum Guide; beide erhalten gelegentlich Neuigkeiten von Krk und aus den Villen, höchstens einmal im Monat (Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Abmelden können Sie sich jederzeit über den Link in jeder E-Mail. Ihre E-Mail-Adresse kann, auch vor der Bestätigung, in unsere Liste bei Meta gelangen (siehe „Werbung auf Facebook und Instagram“).

Diese E-Mails versenden wir über Brevo (Brevo SAS, Paris, mit Servern in Frankreich und Belgien). Brevo erfasst, ob eine E-Mail geöffnet und ob ein Link angeklickt wurde; das nutzen wir, um unsere E-Mails zu verbessern.

Buchung und Aufenthalt

Für Ihre Buchung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihr Land, Ihre Anschrift, Reisedaten, Personenzahl, gebuchte Extras und Ihre Zahlungen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir keine Buchung annehmen.

• Buchungssystem: Lodgify verwaltet unseren Kalender und unsere Buchungen und versendet Buchungsbestätigungen selbst.
• Unsere eigenen Buchungsseiten (ab ihrem Start): Wenn Sie dort buchen, speichern wir zusätzlich, wann und in welcher Fassung Sie unsere Bedingungen angenommen haben, mit IP-Adresse und Browser, als Nachweis des Vertragsschlusses.
• Zahlungen: Kartenzahlungen wickelt Stripe ab; Ihre Kartendaten erhält nur Stripe, nicht wir. Überweisungen gehen an unsere Bank.
• Rechnungen stellen wir über Parra aus (Fiskalisierung nach kroatischem Recht); unsere Buchhaltung führt unsere Buchhaltungskanzlei. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO).
• Buchungen über Booking.com, Airbnb oder Agenturen: Diese übermitteln uns die für Ihren Aufenthalt nötigen Angaben. Sie sind für ihre eigene Verarbeitung selbst verantwortlich; es gelten zusätzlich deren Datenschutzerklärungen.

Gästemeldung. Das kroatische Recht verpflichtet uns, jeden Gast innerhalb von 24 Stunden nach der Ankunft im staatlichen Meldesystem eVisitor anzumelden (Art. 22 des kroatischen Gesetzes über die Tourismusabgabe). Dafür verarbeiten wir Namen, Anschrift, Geburtsdatum, Staatsangehörigkeit, Geschlecht sowie Art und Nummer Ihres Ausweises (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir Sie nicht anmelden.

Gästeportal. Mit Ihrer Buchungsnummer öffnen Sie unser Gästeportal. Dort können Sie Ihren Check-in bestätigen und uns nach dem Aufenthalt eine Rückmeldung schicken, auf Wunsch auch mit Anmeldung zu unseren Neuigkeiten (Vertrag; für die Rückmeldung unser berechtigtes Interesse, besser zu werden; für die Neuigkeiten Ihre Einwilligung).

Bewertungen. Wenn Sie eine öffentliche Bewertung unserer Villen schreiben, etwa bei Google oder Airbnb, bewahren wir eine Kopie mit dem dort angezeigten Namen auf, um darauf zu antworten und daraus zu lernen, und können sie mit dem dort angezeigten Namen, der Villa und dem Monat auf unserer Website zeigen (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit verlangen, dass wir unsere Kopie löschen oder die Bewertung von unserer Website nehmen.

E-Mails nach Ihrem Aufenthalt

Wenn Sie bei uns zu Gast waren, können wir Ihnen höchstens zweimal im Jahr persönlich per E-Mail zu Aufenthalten in unseren Villen schreiben, an die Adresse, die Sie uns selbst gegeben haben. Dem können Sie jederzeit kostenlos widersprechen, mit einer Antwort oder über den Link in jeder E-Mail (unser berechtigtes Interesse, mit unseren Gästen in Kontakt zu bleiben, Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie auf unseren eigenen Buchungsseiten buchen, weisen wir Sie auch dort darauf hin.

Werbung auf Facebook und Instagram

Kundenlisten. Wir übermitteln der Meta Platforms Ireland Ltd. die E-Mail-Adressen und Telefonnummern unserer Gäste, von Personen, die uns eine Anfrage geschickt haben, und von Personen, die sich für Villen-Guide oder Gästeliste angemeldet haben (auch vor der Bestätigung); für unsere Hauptliste auch den Betrag, den ein Gast bei uns ausgegeben hat. Vor dem Hochladen werden die Werte gehasht, also in eine nicht lesbare Prüfsumme umgewandelt; Meta kann sie dennoch seinen Konten zuordnen.

Meta gleicht diese Werte mit seinen Nutzerkonten ab und verwendet die Liste, um Personen mit ähnlichen Interessen zu finden, denen Meta unsere Anzeigen zeigt, und um die Personen auf der Liste von diesen Anzeigen auszunehmen. Zwei ältere Listen von 2024 (Gäste und Anfragen) liegen noch bei Meta; keine laufende Anzeige nutzt sie. Meta löscht die hochgeladenen Prüfsummen nach dem Abgleich; die daraus gebildete Zielgruppe bleibt in unserem Werbekonto, bis wir sie ersetzen oder löschen, und Meta zeigt uns nicht, wer darin ist. Rechtsgrundlage ist unser berechtigtes Interesse, mit vertretbarem Aufwand neue Gäste zu finden, die zu unseren Villen passen (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (siehe „Ihr Widerspruchsrecht“); wir entfernen Sie dann unverzüglich aus unserer Liste bei Meta.

Meta-Pixel. Mit Ihrer Einwilligung (siehe „Cookies und ähnliche Technologien“) bildet Meta aus Besuchern unserer Website Zielgruppen, die jeweils 30 bis 180 Tage bestehen, und misst, ob unsere Anzeigen zu Anfragen führen.

Wer Ihre Daten erhält

Diese Anbieter erhalten personenbezogene Daten von uns oder, wenn Sie die Website nutzen, direkt von Ihrem Browser:

Für ihre eigene Verarbeitung verantwortlich: Meta Platforms Ireland Ltd. (gemeinsam mit uns für Erhebung und Übermittlung der Pixel-Daten; bei unseren Kundenlisten handelt Meta nach seinen Custom-Audience-Bedingungen in unserem Auftrag), WhatsApp Ireland Ltd., die Buchungsplattformen, die kroatischen Behörden (eVisitor), unsere Buchhaltungskanzlei sowie weitere Behörden, wenn das Gesetz es verlangt.

Übermittlung außerhalb der EU

Google, Meta, Microsoft, Stripe, Anthropic, Amazon Web Services, WhatsApp und einige Unterauftragsverarbeiter unserer Dienstleister (etwa von Brevo) können Daten in den USA verarbeiten. Google, Microsoft, Stripe und Amazon Web Services sind nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Sonst gelten die Standardvertragsklauseln der EU-Kommission in den Bedingungen des Anbieters (Art. 46 DSGVO); eine Kopie erhalten Sie auf Anfrage. Unser Buchungssystem Lodgify wird von der Codebay Solutions Ltd im Vereinigten Königreich bereitgestellt; für das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU-Kommission (verlängert am 19. Dezember 2025).

Wie lange wir Daten speichern

• Server-Protokolle: bis die Protokolldatei etwa 100 MB erreicht, danach höchstens 90 Tage.
• Anfragen ohne Buchung: 5 Jahre ab Ihrem letzten Kontakt mit uns; danach löschen wir sie. Sie können jederzeit die Löschung verlangen.
• Rechnungen und die zugehörigen Buchungsunterlagen: 11 Jahre ab Ende des Geschäftsjahres, wie es das kroatische Rechnungslegungsgesetz verlangt (Zakon o računovodstvu, NN 85/24); danach löschen wir sie.
• Gästemeldung: in eVisitor nach kroatischem Recht. Unsere eigene Kopie der Meldedaten (Art und Nummer Ihres Ausweises, Geburtsdatum, Anschrift, Staatsangehörigkeit, Geschlecht) löschen wir am Ende des Kalenderjahres nach Ihrem Aufenthalt; Name, Reisedaten und Villa bleiben bei der Buchung. Listen von Aufenthalten im Jahr 2024 mit diesen Angaben bewahren wir derzeit noch auf.
• Villen-Guide und Gästeliste: bis zu Ihrer Abmeldung. Danach bleibt Ihre Adresse mit dem Nachweis Ihrer Anmeldung auf unserer Sperrliste, damit Sie nie wieder eingetragen oder angeschrieben werden.
• Kopien öffentlicher Bewertungen (auch die auf unserer Website gezeigten): bis Sie die Löschung verlangen.
• Nicht bestätigte Anmeldungen: bleiben 5 Jahre ab Ihrer Anmeldung gespeichert, auch in unserer Liste bei Meta; danach löschen wir sie oder schon früher, wenn Sie widersprechen oder die Löschung verlangen.
• Rückmeldungen im Gästeportal: 5 Jahre nach Ihrem Aufenthalt; danach löschen wir Ihren Namen und Ihren Text, nur die Bewertungen bleiben, ohne Namen.
• Unsere Listen bei Meta: bis wir sie löschen; wenn Sie widersprechen oder sich abmelden, entfernen wir Sie unverzüglich aus allen.
• Google Analytics: 2 Monate (Ereignisse), 14 Monate (nutzerbezogen).
• Microsoft Clarity: Sitzungsaufzeichnungen 30 Tage (9 Monate, wenn wir eine markieren), Klick- und Heatmap-Daten 9 Monate (Angaben von Microsoft).
• Cookies: siehe Tabelle unter „Cookies und ähnliche Technologien“.

Ihre Rechte

Eine E-Mail an benjamin@marimluxuryvillas.com genügt. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die Fassung mit dem Datum oben.

Kontakt

E-Mail: benjamin@marimluxuryvillas.com
Telefon: +43 680 5583751
Post: MARIM d.o.o., Stara Baška 237A, 51521 Stara Baška, Kroatien

Impressum

Vollständiges Impressum: /de/impressum/