Datenschutz- und Cookie-Richtlinie
Website: https://die-mallorca-luege.com
Verantwortlicher (Art. 4 Nr. 7 DSGVO): LUMA FS INVEST MALLORCA, S.L.
NIF/CIF: B16614141 (VAT: ESB16614141)
Anschrift: Carrer de ses Eres 4, 07200 Felanitx, Illes Balears, Spanien
E-Mail (Datenschutz): hello (at) die-mallorca-luege.com
Datenschutzbeauftragte/r (DPO), falls benannt: [bitte eintragen / nicht benannt]
Diese Richtlinie erfüllt die Anforderungen der EU-DSGVO (VO 2016/679), der spanischen LOPDGDD (LO 3/2018) und der LSSI-CE (Ley 34/2002). Bitte an tatsächliche Prozesse, Tools und Anbieter anpassen.
1) Geltungsbereich
Diese Richtlinie erläutert, wie wir personenbezogene Daten verarbeiten, wenn du unsere Website besuchst, Formulare nutzt, Newsletter abonnierst, unsere Social-Media-Profile nutzt oder Cookies akzeptierst/ablehnst. Sie gilt zusätzlich zu unseren rechtlichen Hinweisen (Aviso Legal).
2) Verarbeitungen, Zwecke, Rechtsgrundlagen und Speicherfristen
Nachfolgend findest du die wichtigsten Verarbeitungstätigkeiten mit jeweiligen Zwecken, Rechtsgrundlagen (Art. 6 DSGVO) und üblichen Aufbewahrungsfristen. Wir verarbeiten nur notwendige Daten.
2.1 Webseitenbesuch & Sicherheit
- Daten: IP-Adresse, Geräte-/Browser-Identifikatoren, Zeitstempel, aufgerufene Seiten/Events, Protokolleinträge.
- Zweck: Bereitstellung der Website, Netz-/Informationssicherheit, Fehlermanagement, Missbrauchs-/Betrugsprävention, technische Reichweitenmessung (rein aggregiert).
- Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Betrieb und Sicherheit; gesetzliche Pflichten soweit anwendbar.
- Aufbewahrung: Server-Logs i. d. R. bis zu 12 Monaten, länger bei sicherheitsrelevanten Vorfällen oder gesetzlicher Pflicht.
2.2 Kontaktanfragen (Formular/E-Mail/Telefon)
- Daten: Name, E-Mail, Telefon (optional), Betreff/Nachricht, technische Metadaten.
- Zweck: Bearbeitung und Dokumentation deiner Anfrage, Rückfragen, Nachverfolgung.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) und/oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).
- Aufbewahrung: Laufzeit der Bearbeitung + bis zu 12 Monate; länger, wenn gesetzlich erforderlich oder zur Abwehr von Ansprüchen.
2.3 Newsletter / E-Mail-Kommunikation
- Daten: E-Mail-Adresse, Name (optional), Präferenzen.
- Zweck: Versand von Informationen und Angeboten.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 21 LSSI-CE). Widerruf jederzeit möglich über den Abmeldelink.
- Aufbewahrung: Bis zum Widerruf; Nachweis der Einwilligung/Abmeldung gemäß Verjährungsfristen.
2.4 Vertragsbeziehungen (sofern zutreffend)
- Daten: Identitäts-, Kontakt-, Zahlungs- und Transaktionsdaten.
- Zweck: Vertragsdurchführung, Abrechnung, Kundenservice, gesetzliche Pflichten.
- Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) und rechtliche Pflicht (Art. 6 Abs. 1 lit. c).
- Aufbewahrung: Vertragsdauer und gesetzliche Fristen (insb. steuer-/handelsrechtlich, i. d. R. 5–6 Jahre in Spanien).
2.5 Bewerbungen (falls zugesandt)
- Daten: Lebenslauf, Kontaktdaten, Qualifikationen, Referenzen.
- Zweck: Durchführung von Bewerbungsverfahren.
- Rechtsgrundlage: Einwilligung und/oder vorvertragliche Maßnahmen.
- Aufbewahrung: i. d. R. bis zu 24 Monate bzw. früher bei Widerruf.
2.6 Soziale Netzwerke
- Daten: Öffentliche Profilinformationen, Interaktionen (Kommentare/Nachrichten).
- Zweck: Präsenzverwaltung, Kommunikation.
- Rechtsgrundlage: Vertragsverhältnis mit der Plattform, berechtigtes Interesse sowie Einwilligung je nach Interaktion.
- Aufbewahrung: Gemäß den Regeln der jeweiligen Plattform.
Besondere Kategorien (Art. 9 DSGVO): Werden nicht gezielt erhoben. Sollten solche Daten ausnahmsweise übermittelt werden, verarbeiten wir sie nur bei klarer Rechtsgrundlage und Zweckbindung.
3) Verpflichtung zur Bereitstellung
Pflichtfelder in Formularen sind erforderlich, um deine Anfrage zu bearbeiten oder einen Vertrag zu schließen. Ohne diese Angaben ist eine Bearbeitung ggf. nicht möglich.
4) Empfänger und Auftragsverarbeiter
Daten können offengelegt werden gegenüber:
- Dienstleistern (Auftragsverarbeiter), z. B. Hosting, Wartung/Support, E-Mail-Versand, Analytik, Zahlungsdienstleister, Sicherheits- und Performance-Tools/CDN, CRM – jeweils auf Basis von Verträgen gem. Art. 28 DSGVO.
- Behörden/Gerichten, sofern eine rechtliche Verpflichtung besteht.
5) Übermittlungen in Drittländer
Kommt es zu Übermittlungen außerhalb des EWR, stellen wir angemessene Garantien sicher (Art. 44 ff. DSGVO): Angemessenheitsbeschluss, EU-Standardvertragsklauseln (SCC), Binding Corporate Rules o. ä. Details stellen wir auf Anfrage bereit.
6) Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist, sowie zur Erfüllung gesetzlicher Pflichten und zur Abwehr/Verteidigung von Rechtsansprüchen. Danach werden Daten gesperrt und anschließend gelöscht oder anonymisiert.
7) Deine Rechte
Du hast – je nach Voraussetzungen – folgende Rechte:
Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Ausübung: per E-Mail an [E-Mail Datenschutz] oder postalisch an die oben genannte Anschrift (Identitätsnachweis beifügen).
Beschwerderecht: Du kannst dich bei der Agencia Española de Protección de Datos (AEPD) beschweren: C/ Jorge Juan, 6, 28001 Madrid — https://www.aepd.es
8) Sicherheit der Verarbeitung
Wir setzen geeignete technische und organisatorische Maßnahmen um (u. a. TLS/HTTPS, Zugriffskontrollen, Need-to-know, Backup- und Incident-Prozesse), orientiert am Risiko und Stand der Technik.
9) Minderjährige
Unser Angebot richtet sich nicht an Kinder unter 14 Jahren. Werden uns entsprechende Daten ohne erforderliche Zustimmung bekannt, löschen wir sie umgehend.
10) Automatisierte Entscheidungen/Profiling
Es finden keine automatisierten Entscheidungen mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung statt. Bei Einführung würden wir gesondert informieren und – soweit erforderlich – Einwilligungen einholen.
11) Änderungen dieser Richtlinie
Wir können diese Richtlinie bei Bedarf aktualisieren. Maßgeblich ist die jeweils veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemessen.
Cookie-Richtlinie
1) Was sind Cookies?
Cookies sind kleine Dateien, die auf deinem Endgerät gespeichert werden. Sie erfüllen verschiedene Zwecke – von der Basisfunktionalität über Komforteinstellungen bis zu Statistik und (falls eingesetzt) Marketing. Ähnliche Technologien (z. B. Pixel, Local Storage, SDKs) werden entsprechend behandelt.
2) Welche Cookie-Kategorien setzen wir ein?
- Technisch notwendige Cookies (ausgenommen): Erforderlich für Grundfunktionen (z. B. Seitennavigation, Sicherheit, Sitzungsverwaltung).
- Präferenz-Cookies: Merken sich Einstellungen (z. B. Sprache/Region).
- Statistik-/Analyse-Cookies: Dienen der Reichweitenmessung und Verbesserung.
- Marketing-/Personalisierungs-Cookies: Ermöglichen personalisierte Werbung/Tracking.
3) Rechtsgrundlage und Consent-Management
- Wir setzen standardmäßig nur notwendige Cookies.
- Für alle weiteren Kategorien holen wir deine Einwilligung über unser Cookie-Banner/Präferenz-Center ein (Art. 6 Abs. 1 lit. a DSGVO; Art. 22 LSSI-CE).
- Du kannst deine Auswahl jederzeit ändern oder widerrufen: [Link zu „Cookie-Einstellungen“ einfügen] (im Seitenfuß sichtbar) oder über [Datenschutzeinstellungen].
4) Drittanbieter-Cookies
Einige Cookies stammen von Dritten (z. B. Analytiktools, Werbenetzwerke, eingebettete Videos/Karten). Diese Anbieter können Daten außerhalb des EWR verarbeiten. Wir achten auf geeignete Garantien nach Kap. V DSGVO. Bitte beachte zusätzlich die Richtlinien der jeweiligen Anbieter.
5) Cookie-Liste
Cookies von Tawk und Google Analytics.
6) Einwilligung ändern/widerrufen
Du kannst deine Einwilligungen jederzeit über den Link „Cookie-Einstellungen“ anpassen oder widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
7) Browser-Einstellungen
Über die Einstellungen deines Browsers kannst du Cookies zulassen, blockieren oder löschen (z. B. unter Datenschutz & Sicherheit > Cookies und Website-Daten). Das Blockieren nicht-notwendiger Cookies kann die Nutzererfahrung verbessern, das Blockieren notwendiger Cookies kann die Funktionalität beeinträchtigen.
8) Elektronische Werbung (LSSI-CE)
Wir versenden elektronische Werbung nur mit Einwilligung oder im Rahmen einer bestehenden Kundenbeziehung nach Art. 21 LSSI-CE. Du kannst der Nutzung jederzeit widersprechen (Abmeldelink/E-Mail).
9) Kontakt für Datenschutz & Cookies
LUMA FS INVEST MALLORCA, S.L.
Carrer de ses Eres 4, 07200 Felanitx, Illes Balears, Spanien
E-Mail: hello (at) die-mallorca-luege.com
