1. Verantwortlicher

marulio GmbH
Gerhart-Hauptmann-Straße 49b
51379 Leverkusen
Deutschland

Telefon: +49 (0)2171 7766619
E-Mail: info@marulio.de

Geschäftsführer: Dominik Kaven, Dr. Marcel Klinge

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß DSGVO und BDSG. Die Datenverarbeitung
erfolgt, um unsere Website bereitzustellen, Anfragen zu bearbeiten und Buchungen
durchzuführen.

3. Erhebung von Daten beim Besuch der Webseite

3.1 Server-Logfiles

Beim Besuch unserer Website werden automatisch verarbeitet:
– IP-Adresse
– Datum/Uhrzeit
– aufgerufene Seiten
– Browser, Betriebssystem
– Referrer-URL
– Provider
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Cookies

Technisch notwendige Cookies werden für den Betrieb der Website genutzt.
Analyse-/Marketing-Cookies werden nur nach Einwilligung gesetzt.
Rechtsgrundlage:
– notwendig: Art. 6 Abs. 1 lit. f DSGVO
– Analyse/Marketing: Art. 6 Abs. 1 lit. a DSGVO

4. Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir:
– Name
– E-Mail
– Nachricht
– optional Telefonnummer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5. Online-Buchung über Travelseller

Wir nutzen das Reisebuchungssystem Travelseller, betrieben von:
Travelseller GmbH
Königsbrücker Straße 124
01099 Dresden
Deutschland
Travelseller verarbeitet personenbezogene Daten im Auftrag der marulio GmbH als Auftragsverarbeiter gemäß Art. 28 DSGVO.

5.1 Verarbeitete Daten

Im Rahmen der Buchung erheben und verarbeiten wir insbesondere:
– Vor- und Nachname
– Adresse
– Geburtsdaten (z. B. für Fluggesellschaften / Kreuzfahrten)
– E-Mail-Adresse
– Telefonnummer
– Reisewünsche und Reisedaten
– Zahlungsinformationen (je nach Zahlart)
Diese Daten sind erforderlich, um Verträge über Reiseleistungen zu schließen und abzuwickeln.

5.2 Zweck der Verarbeitung

– Durchführung von Reisebuchungen
– Erstellung von Reiseunterlagen
– Kommunikation zur Reise
– Zahlungsabwicklung
– gesetzliche Dokumentationspflichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Datenübermittlung an Dritte

Für die Erfüllung des Reisevertrags werden Daten weitergegeben an:
– Hotels
– Fluggesellschaften
– Reedereien
– Transfer-Unternehmen
– Versicherungen (falls gebucht)
– Zahlungsanbieter (z. B. Kreditkarteninstitute, PayPal)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsabwicklung

Zahlungsdaten werden je nach Buchungsart über Drittanbieter oder Banken abgewickelt. Diese Daten werden ausschließlich zur Zahlungsabwicklung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Newsletter

Falls wir einen Newsletter anbieten, werden folgende Daten verarbeitet:
– E-Mail-Adresse (Pflichtfeld)
– optional Name

Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8. Social Media

8.1 Social Media Profile

Wir betreiben Profile auf:
– Instagram
– Facebook

Beim Besuch dieser Seiten werden Daten durch den jeweiligen Betreiber verarbeitet. Wir sind ggf. gemeinsam Verantwortliche (Art. 26 DSGVO), insbesondere mit Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8.2 Einbindung von Social Media auf unserer Website

Wenn Social-Media-Feeds, Like-Buttons oder Widgets (z. B. Instagram-Feed) eingebunden werden, können personenbezogene Daten an die Plattformen übermittelt werden. Dies erfolgt nur nach Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Weitergabe personenbezogener Daten

Eine Weitergabe erfolgt nur:
– zur Vertragserfüllung (z. B. Leistungsträger),
– im Rahmen der Auftragsverarbeitung (IT, Hosting, Travelseller),
– zur Zahlungsabwicklung oder
– aufgrund gesetzlicher Verpflichtungen.

10. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtlich bis zu 10 Jahre).

11. Rechte der betroffenen Personen

Sie haben folgende Rechte:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch (Art. 21 DSGVO)
– Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Beschwerden können an die Datenschutzbehörde des Landes NRW gerichtet werden.

12. Datensicherheit

Wir verwenden SSL-Verschlüsselung sowie technische und organisatorische Maßnahmen (TOMs) zur Sicherung aller Daten.

13. Aktualität der Datenschutzerklärung

Diese Erklärung wird laufend aktualisiert. Die jeweils gültige Version ist auf unserer Website angegeben.