Datenschutz
Datenschutzerklärung
1. Verantwortliche
Mallorca Guide SL, vertreten durch die Geschäftsführung, Carrer Anfos 7, 07609 Tolleric, Spanien; info@mallorca-event-studio.com.
2. Server- und Zugriffsdaten
Die Website wird über Vercel Inc. bereitgestellt. Dabei können technisch erforderliche Zugriffsdaten (unter anderem IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser und Betriebssystem) zur sicheren und zuverlässigen Auslieferung verarbeitet werden. Vercel betreibt ein globales Auslieferungsnetz; die Verarbeitung ist deshalb nicht mit dem EU-Standort der Supabase-Datenbank gleichzusetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Vor Veröffentlichung sind der Vercel-Auftragsverarbeitungsvertrag, einschlägige Garantien für Drittlandübermittlungen und die konkrete Log-Speicherdauer zu dokumentieren.
3. Kontakt- und Angebotsanfragen
Bei einer Anfrage verarbeiten wir die von Ihnen angegebenen Kontakt- und Eventdaten zur Beantwortung, Angebotserstellung und vorvertraglichen Kommunikation. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO. Pflichtfelder sind als solche gekennzeichnet.
4. Speicherung in Supabase
Formularanfragen werden in unserem Supabase-Projekt in der Region North EU (Stockholm) gespeichert. Supabase verarbeitet dafür Kontakt- und Eventdaten als technischer Auftragsverarbeiter. Row Level Security erlaubt anonymen Website-Besuchern ausschließlich validierte Einfügungen; öffentliches Lesen, Ändern oder Löschen ist nicht erlaubt.
5. E-Mail-Versand über Resend
Nach erfolgreicher Speicherung wird die Formularanfrage über den Transaktions-E-Mail-Dienst Resend an uns gesendet. Gleichzeitig erhält die anfragende Person eine gestaltete Bestätigung. Resend verarbeitet dafür Kontaktdaten und Nachrichteninhalt als technischer Auftragsverarbeiter. Der aktuelle Auftragsverarbeitungsvertrag, Unterauftragsverarbeiter, Aufbewahrungseinstellungen und geeignete Garantien für mögliche Drittlandübermittlungen müssen intern dokumentiert werden.
6. Cookies, lokale Speicherung und externe Inhalte
Der aktuelle Stand setzt keine Analyse- oder Marketing-Cookies. Die verwendeten Schriften werden durch Next.js beim Build lokal bereitgestellt; der Browser stellt dafür keine Verbindung zu Google Fonts her. Optionale Dienste dürfen erst nach vorheriger Einwilligung geladen werden.
7. Speicherdauer
Wir speichern Anfragedaten nur so lange, wie dies für Kommunikation, Angebotserstellung und gesetzliche Aufbewahrungspflichten erforderlich ist. Nicht weiterverfolgte Anfragen sollten nach einer intern festgelegten Frist gelöscht werden; die konkrete Frist wird vor Produktivbetrieb ergänzt.
8. Ihre Rechte
Sie haben im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, in Spanien insbesondere bei der Agencia Española de Protección de Datos (AEPD).
Arbeitsstand: Vor Veröffentlichung müssen Vercel-, Supabase- und Resend-Vertragsdetails, Speicherdauern, mögliche Empfänger und alle tatsächlich eingesetzten Drittanbieter geprüft und ergänzt werden. Dies ist keine individuelle Rechtsberatung.