Entwurf – rechtlich prüfen lassen. Dieser Text ist ein unverbindlicher Entwurf und keine Rechtsberatung. Angaben in [eckigen Klammern] sind Platzhalter. Sie müssen vor der Veröffentlichung ergänzt und fachkundig geprüft werden – insbesondere Dienstleister, Serverstandorte und Speicherfristen.

Wir nehmen den Schutz Ihrer Daten ernst. Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wozu, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Grundlage sind die Datenschutz-Grundverordnung (DSGVO, span. RGPD) und das spanische Datenschutzgesetz LOPDGDD (Ley Orgánica 3/2018).

1. Verantwortlicher

Friedrich Recovery Mallorca ist ein Angebot der OUTDOORIA LIVING S.L.

Verantwortlich: OUTDOORIA LIVING S.L. (Sociedad Limitada), handelnd unter der Marke „Friedrich Recovery Mallorca“
Vertreten durch: Michael Peter Hack, Geschäftsführer (Administrador único)
CIF/NIF: B56912942
Anschrift: Polígono 25, Parcela 1523, 07500 Manacor, Illes Balears, Spanien
E-Mail: mallorca@outdooria-living.com
Telefon: +34 629 13 22 83

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine Pflicht besteht. [prüfen]

2. Das Wichtigste in Kürze

Wir verwenden standardmäßig keine Cookies und kein Tracking.
Schriften und Bilder liegen auf unserem eigenen Server. Beim Aufruf der Website werden keine Daten an Google oder andere Schriftanbieter übertragen.
Wir nutzen keine eingebetteten Karten, Videos oder Social-Media-Plugins.
Daten aus den Formularen nutzen wir nur, um Ihre Anfrage zu bearbeiten, Ihre Buchung durchzuführen und – falls Sie über einen Partner-Link kommen – die Vermittlung dem Partner zuzuordnen.
Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung durch Dritte.

3. Aufruf der Website und Server-Logdateien

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter (ALL-INKL, siehe Abschnitt 9) automatisch technische Daten, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei und übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite), soweit übermittelt
Browsertyp und -version, Betriebssystem
HTTP-Statuscode

Zweck: Auslieferung der Website, Stabilität, Sicherheit und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

Protokollierung: Die Protokollierung für unser Konto ist im Kundenmenü von ALL-INKL ausgeschaltet. Wir erhalten deshalb keine Zugriffs-Logfiles und werten keine aus. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Cookies, Speicher im Browser und Partnercode

Wir setzen standardmäßig keine Cookies und keine Tracking-Technologien ein.

Nur für Redakteure: Wer sich unter /admin/ im Web-Editor anmeldet, erhält für die Dauer der Anmeldung ein technisch notwendiges Sitzungs-Cookie. Der Editor lädt dabei Programmcode von unpkg.com. Besucher der Website sind davon nicht betroffen. [prüfen]

Kommen Sie über einen Partner-Link (z. B. eine Adresse mit ?code=CODE oder einen Kurzlink /p/CODE) oder geben Sie einen Partner- bzw. Gutscheincode ein, speichern wir den Partnercode bis zu 30 Tage im localStorage Ihres Browsers – ausschließlich, um Ihnen den Gästerabatt zu gewähren. Wir setzen dafür keine Cookies. Der Code wird nur mit einer Anfrage an uns übermittelt und enthält keine Angaben zu Ihrer Person. Sie können ihn jederzeit im Anfrageformular entfernen oder über die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Zuordnung und Abrechnung von Partnervermittlungen). [prüfen: ob für die Speicherung im Browser eine Einwilligung nach Art. 22.2 LSSI-CE erforderlich ist oder eine Ausnahme greift]

5. Reichweitenmessung (optional, cookielos)

Derzeit setzen wir keine Reichweitenmessung ein. [Den folgenden Text nur behalten, wenn die Statistik aktiviert wird; dann diesen ersten Satz löschen.] Wenn wir die Statistik aktivieren, nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland) mit Servern in der EU. Plausible setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Erfasst werden nur zusammengefasste Angaben wie aufgerufene Seiten, Referrer, Gerätetyp und Land.

Zweck: Verbesserung der Website anhand anonymer Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. [prüfen: Einwilligungserfordernis nach Art. 22.2 LSSI-CE; Auftragsverarbeitungsvertrag mit Plausible abschließen]

6. Anfrageformular und Buchung

Wenn Sie über das Anfrageformular ein Eisbad, eine Sauna oder das Contrast-Paket anfragen, verarbeiten wir:

Kontaktdaten: Name, E-Mail-Adresse, Telefon/WhatsApp-Nummer
Angaben zur Miete: gewünschtes Paket, Anreise- und Abreisedatum, Villa bzw. Adresse und Ort, Anzahl der Personen, Aufstellort, Angabe zur Steckdose, gewünschte Sprache, Ihre Nachricht
optional: Name des Vermieters bzw. der Agentur
Partnercode, falls Sie über einen Partner-Link gekommen sind
Bestätigung, dass Sie Mietbedingungen, Sicherheitshinweise und Datenschutzerklärung gelesen haben, sowie den Zeitpunkt der Anfrage

Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Ein verstecktes Feld dient als Spam-Schutz (Honeypot). Wir verwenden daher kein Captcha eines Drittanbieters. Außerdem begrenzen wir, wie oft ein Formular gesendet werden kann (siehe Abschnitt 9).

Speicherung: Wir senden Ihre Anfrage per E-Mail an unser Postfach und speichern sie zusätzlich als Datensatz auf unserem Webserver (siehe Abschnitt 9). Die Datensätze liegen in einem Verzeichnis, das über das Internet nicht abrufbar ist. So geht keine Anfrage verloren, auch wenn eine E-Mail nicht ankommt, und Partnercodes lassen sich zuordnen. Ihre IP-Adresse wird in diesem Datensatz nicht gespeichert.

Zwecke:

Ihre Anfrage beantworten, Verfügbarkeit prüfen und ein Angebot senden
Ihnen eine Bestätigung per E-Mail schicken
den Mietvertrag durchführen: Lieferung, Aufbau, Einweisung, Support, Reinigung, Abholung, Zahlung über Zahlungslink
falls angegeben: Abstimmung mit Vermieter oder Agentur, z. B. zum Zugang zur Villa [prüfen]
falls ein Partnercode vorliegt: Zuordnung der Buchung zum Partner und Abrechnung der Provision
Erfüllung gesetzlicher Pflichten, z. B. Rechnungsstellung und Aufbewahrung

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen und Vertragserfüllung
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrung
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Partnerzuordnung und -abrechnung, Spam-Schutz, Abstimmung mit der Unterkunft, Geltendmachung oder Abwehr von Ansprüchen

Partnerzuordnung: Dem Partner (Vermieter oder Agentur) teilen wir nur die Angaben mit, die für die Abrechnung nötig sind. [Umfang festlegen, z. B. Zeitraum, Paket, Objekt – prüfen]

7. Partnerformular

Wenn Sie als Vermieter oder Agentur Partner werden möchten, verarbeiten wir: Name der Agentur bzw. des Unternehmens, Ansprechpartner/in, E-Mail-Adresse, Telefonnummer, Anzahl der Objekte, Orte, Ihre Nachricht und die Bestätigung, dass Sie die Datenschutzerklärung gelesen haben.

Zwecke: Bearbeitung Ihrer Anfrage, Kennenlernen und Vorführung, Abschluss und Durchführung der Partnerschaft einschließlich Partner-Link, Materialien und monatlicher Abrechnung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO (Abrechnung, Aufbewahrung); Art. 6 Abs. 1 lit. f DSGVO für Ansprechpartner/innen von Unternehmen (Geschäftskommunikation; siehe auch Art. 19 LOPDGDD).

Für E-Mail-Versand, Speicherung und Missbrauchsschutz gilt Abschnitt 6 entsprechend.

8. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO).

WhatsApp: Der WhatsApp-Button ist ein einfacher Link. Beim bloßen Aufruf der Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Button antippen, öffnet sich WhatsApp bzw. die Website von WhatsApp, und Sie entscheiden selbst, ob Sie eine Nachricht senden. Ein vorausgefüllter Text kann Ihre Formularangaben zu Paket, Zeitraum und Ort enthalten; Sie können ihn vor dem Senden ändern.

WhatsApp wird von WhatsApp Ireland Limited angeboten, einem Unternehmen der Meta-Gruppe. Dabei können Daten, insbesondere Metadaten, an Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. [prüfen] Für die Verarbeitung durch WhatsApp gilt die Datenschutzrichtlinie von WhatsApp. Wir nutzen [WhatsApp Business – prüfen]. Wenn Sie das nicht möchten, schreiben Sie uns bitte per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage, Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (Kommunikation auf dem von Ihnen gewählten Weg).

9. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn es für die genannten Zwecke nötig ist oder eine gesetzliche Pflicht besteht. Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge nach Art. 28 DSGVO.

Hosting, Formularverarbeitung und E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Website und die Formularverarbeitung laufen auf Servern von ALL-INKL in Deutschland. Dort speichern wir auch die Formulardatensätze, in einem Verzeichnis, das über das Internet nicht abrufbar ist (siehe Abschnitt 6). Die E-Mails zu Ihrer Anfrage, also die Nachricht an unser Postfach und Ihre Bestätigung, versenden wir über unser eigenes E-Mail-Postfach bei ALL-INKL. Zum Schutz vor Missbrauch zählen wir außerdem kurzzeitig, wie oft ein Formular von derselben IP-Adresse bzw. an dieselbe E-Mail-Adresse gesendet wird. Dafür speichern wir auf dem Server nur einen gesalzenen, nicht umkehrbaren Hashwert, nicht die IP-Adresse oder E-Mail-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Mit ALL-INKL besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Empfangspostfach: Anfragen gehen an unser Postfach marius@friedrichrecovery.com, ebenfalls bei ALL-INKL (Server in Deutschland). Der Vertrag über die Auftragsverarbeitung mit ALL-INKL gilt auch dafür.
Pflege der Website (nur Redakteure): GitHub, Inc. (Microsoft), USA. Texte und Programmcode der Website verwalten wir in einem privaten Repository bei GitHub. Von dort wird die Website automatisch erstellt und auf unseren Server übertragen. Daten von Website-Besuchern und Formulardaten werden nicht an GitHub übermittelt. GitHub verarbeitet nur Daten der Personen, die Inhalte der Website bearbeiten (GitHub-Konto).
Zahlung: [Zahlungsdienstleister] für den Zahlungslink. [prüfen: eigene Verantwortlichkeit oder Auftragsverarbeitung]
Statistik (nur falls aktiviert): Plausible Insights OÜ, Estland (siehe Abschnitt 5)
WhatsApp (nur wenn Sie diesen Weg wählen): WhatsApp Ireland Limited / Meta (siehe Abschnitt 8)
Partner: Vermieter oder Agentur, wenn Sie über deren Partner-Link angefragt haben (siehe Abschnitt 6)
Steuerberatung / Gestoría: [Name], für Buchhaltung und Steuern
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

10. Übermittlung in Drittländer

Die Website, die Formularverarbeitung und die gespeicherten Anfragen liegen bei unserem Hosting-Anbieter in der EU. Einige Dienstleister haben ihren Sitz in den USA: Meta (WhatsApp, nur wenn Sie diesen Weg wählen) und GitHub (nur für Personen, die Inhalte der Website bearbeiten; keine Besucherdaten). Eine Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder von EU-Standardvertragsklauseln (Art. 46 DSGVO). [Zertifizierung bzw. Garantien je Anbieter prüfen] Das Empfangspostfach liegt ebenfalls bei ALL-INKL in Deutschland.

11. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt:

Anfragen ohne Buchung: [Fristen – z. B. 12 Monate nach der letzten Kommunikation]
Buchungs- und Rechnungsdaten: für die Dauer des Vertrags und danach gemäß den gesetzlichen Aufbewahrungsfristen. [Fristen prüfen – z. B. 6 Jahre nach Art. 30 Código de Comercio, 4 Jahre nach spanischem Steuerrecht]
Partnerdaten: für die Dauer der Partnerschaft und danach gemäß den gesetzlichen Aufbewahrungsfristen. [Fristen]
Formulardatensätze auf unserem Webserver: [Löschfrist – z. B. Löschung nach Abschluss der Buchung bzw. der Partnerabrechnung]
Hashwerte für den Missbrauchsschutz: Sie gelten nur für den Zählzeitraum (1 Stunde für IP-Adressen, 24 Stunden für E-Mail-Adressen) und werden danach bei der nächsten Formularsendung automatisch gelöscht.
Server-Logdateien: entfallen – die Protokollierung ist für unser Konto bei ALL-INKL ausgeschaltet (siehe Abschnitt 3).
Technisches Fehlerprotokoll der Formulare: enthält keine Formularinhalte; E-Mail-Adressen werden darin unkenntlich gemacht. Ab etwa 1 MB wird es durch ein neues ersetzt, die jeweils ältere Datei wird dabei gelöscht. [Frist prüfen]
Partnercode im localStorage: höchstens 30 Tage (oder bis Sie ihn entfernen bzw. die Website-Daten im Browser löschen)

Danach löschen oder sperren wir die Daten (Art. 32 LOPDGDD).

12. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie dazu formlos an mallorca@outdooria-living.com oder per Post an die oben genannte Anschrift. Wir antworten in der Regel innerhalb eines Monats. Wenn wir Zweifel an Ihrer Identität haben, können wir einen Nachweis verlangen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. In Spanien ist das die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

14. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Gespeicherte Formulardaten liegen auf dem Server in einem Verzeichnis, das über das Internet nicht abrufbar ist. Zugriff auf Anfragen und Buchungsdaten haben nur Personen, die sie für ihre Aufgabe benötigen. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO und passen sie dem Stand der Technik an.

15. Minderjährige

Unser Angebot richtet sich an Erwachsene. Personen unter 14 Jahren dürfen uns keine personenbezogenen Daten übermitteln (Art. 7 LOPDGDD). [prüfen]

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.