Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

2. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse). Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, wenn Sie uns diese im Rahmen einer Anfrage freiwillig mitteilen, sowie in technisch notwendigem Umfang beim Aufruf der Website.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für optionale eingebettete Dienste).
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Ticket- oder Bewerbungsanfrage).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. sicherer und funktionsfähiger Betrieb der Website, aggregierte Reichweitenauswertung).

4. Hosting und Bereitstellung der Website

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem). Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Als Dienstleister (Auftragsverarbeiter) setzen wir insbesondere ein: Lovable (Hosting/Betrieb der Anwendung), Supabase (Datenbank, Authentifizierung und Speicherung von Anfragedaten) sowie Cloudflare (Content-Delivery-Network, Sicherheit und näherungsweise geografische Zuordnung auf Land-/Stadtebene). Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln nach Art. 46 DSGVO).

5. Reichweitenmessung / Statistik

Zur Verbesserung unseres Angebots führen wir eine datensparsame, eigene Reichweitenmessung durch. Dabei wird bei einem Seitenaufruf gespeichert: die aufgerufene Seite, die Referrer-Angabe, die Browsersprache sowie eine grobe geografische Zuordnung (Land, Region, Stadt), die serverseitig aus der Verbindung abgeleitet wird. Hierfür werden keine Cookies gesetzt und keine unmittelbar identifizierenden Merkmale (wie die vollständige IP-Adresse) dauerhaft gespeichert. Die Auswertung erfolgt ausschließlich in aggregierter Form und lässt keinen Rückschluss auf eine konkrete Person zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Werbe-Cookies. Für den Betrieb nutzen wir lediglich den lokalen Speicher (Local Storage) Ihres Browsers, um Ihre Spracheinstellung sowie Ihre Cookie-/Einwilligungsentscheidung zu speichern. Diese Informationen verbleiben auf Ihrem Gerät und werden nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Details finden Sie in unserer Cookie-Richtlinie.

7. Ticket- und Bewerbungsanfragen

Wenn Sie über unser Ticket- oder Bewerbungsformular eine Anfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Dazu gehören je nach Formular insbesondere: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Alter, gewünschte Ticketanzahl bzw. Angaben zur Bewerbung (z. B. Verfügbarkeit, Sprachkenntnisse, Instagram) sowie Ihre Nachricht. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher bzw. vertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe von Pflichtfeldern ist für die Bearbeitung erforderlich. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. E-Mail-Versand

Im Zusammenhang mit einer Anfrage versenden wir transaktionale E-Mails (z. B. eine Eingangsbestätigung an Sie sowie eine interne Benachrichtigung an uns) über die Domain notify.seasplashmallorca.com. Hierfür werden Ihre E-Mail-Adresse und die für den Versand notwendigen Daten verarbeitet. Zur Verwaltung von Abmeldungen speichern wir einen Abmelde-Token sowie ggf. eine Sperrliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Push-Benachrichtigungen (Verwaltung)

Ausschließlich für den internen Administrationsbereich können berechtigte Personen Web-Push-Benachrichtigungen über neue Anfragen aktivieren. Dabei wird ein technischer Abonnement-Datensatz (Push-Endpunkt und Schlüssel) des jeweiligen Geräts gespeichert. Dies betrifft nur angemeldete Administratoren und keine regulären Websitebesucher.

10. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriftarten bindet diese Website Schriften von Google Fonts ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriften von Servern von Google, wobei Ihre IP-Adresse an Google übermittelt wird. Anbieter ist Google Ireland Limited bzw. Google LLC, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: policies.google.com/privacy.

11. Kartendarstellung (Google Maps)

Auf der Seite „Treffpunkt“ binden wir Karten des Dienstes Google Maps ein. Beim Laden der Karte werden Daten (insbesondere Ihre IP-Adresse) an Google übermittelt und können in Drittländer (u. a. USA) übertragen werden. Anbieter ist Google Ireland Limited bzw. Google LLC. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit erforderlich – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

12. Social-Media- und Messenger-Links

Unsere Website enthält Verlinkungen zu externen Plattformen (z. B. Instagram, Facebook, WhatsApp). Eine Datenübermittlung an die jeweiligen Anbieter findet erst statt, wenn Sie den entsprechenden Link aktiv anklicken. Für die Datenverarbeitung auf diesen Plattformen ist der jeweilige Anbieter verantwortlich.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Ihnen stehen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die spanische Datenschutzbehörde Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

16. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (SSL/TLS). Ein vollständiger Schutz von Daten bei der Übertragung im Internet kann jedoch nicht garantiert werden.

17. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.