Legal

Imprint & Privacy Policy

Imprint

Information according to § 5 DDG (German Digital Services Act)

Provider

Ines de Chavarria
Leonhard-Kraus-Str. 8
53604 Bad Honnef
Deutschland

Contact

Phone: +49 175 102 1161
Email: villa.ines.mallorca@googlemail.com

Holiday Home (Property Address)

Villa Ines
Cristofor Colom 41
07609 Badia Gran - Llucmajor
Mallorca, Spanien

Responsible for content according to § 18 (2) MStV

Ines de Chavarria
Leonhard-Kraus-Str. 8
53604 Bad Honnef

EU Dispute Resolution

The European Commission provides a platform for online dispute resolution (ODR): https://ec.europa.eu/consumers/odr/.
You can find our email address in the imprint above.

Verbraucherstreitbeilegung / Universalschlichtungsstelle

We are not willing or obliged to participate in dispute resolution proceedings before a consumer arbitration board.

Privacy Policy

1. Privacy at a Glance

General Notes

The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is all data with which you can be personally identified.

Datenerfassung auf dieser Website

Data processing on this website is carried out by the website operator. You can find their contact details in the imprint of this website.

Your data is collected on the one hand by you communicating it to us (e.g., by email). Other data is collected automatically or after your consent when visiting the website by our IT systems. This is mainly technical data (e.g., internet browser, operating system, or time of the page view).

Part of the data is collected to ensure error-free provision of the website. Other data can be used to analyze your user behavior.

2. Hosting and Content Delivery Networks (CDN)

AWS Amplify & GitHub Pages

Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf der Seiten werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist möglich; sie ist über die EU-Standardvertragsklauseln abgesichert.

Für die Buchungs- und Portalfunktionen setzen wir zusätzlich Firebase Authentication, Cloud Firestore, Cloud Functions und Cloud Storage desselben Anbieters ein. Diese Dienste werden in der Region europe-west1 (Belgien) betrieben.

Keine Web-Analyse, kein Tracking

Wir setzen keine Analyse-, Tracking- oder Marketing-Werkzeuge ein. Es gibt kein Google Analytics, keine Werbe-Pixel und keine Cookies zu Analysezwecken. Gespeichert werden ausschließlich technisch notwendige Angaben in Ihrem Browser (z. B. Ihre Sprachwahl und Ihre Entscheidung zu externen Karten).

3. Allgemeine Hinweise und Pflichtinformationen

Data Protection

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

4. Data Collection on This Website

Cookies and local storage

Diese Website setzt keine Cookies. Im lokalen Speicher Ihres Browsers (localStorage) werden ausschließlich Einstellungen abgelegt, die Sie selbst vornehmen, und zwar erst in dem Moment, in dem Sie sie vornehmen:

  • villa_ines_lang – die Sprache, die Sie über die Sprachauswahl gewählt haben;
  • villa_ines_theme – hell oder dunkel, wenn Sie die Darstellung umschalten;
  • villa_ines_consent_v2 – Ihre Entscheidung, ob externe Karten geladen werden dürfen (siehe „Externe Karten“).

Diese Angaben verlassen Ihr Gerät nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um die von Ihnen gewünschte Einstellung umzusetzen) sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Ein seitenweites Cookie-Banner gibt es nicht: Wo eine externe Karte eingebunden ist, fragen wir direkt an der Karte, ob sie geladen werden darf.

Kontaktanfragen (E-Mail, Telefon)

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.

5. Plugins and Tools

Google Fonts

Diese Website verwendet die Schriftarten „Inter" und „Outfit" sowie Material-Symbole. Diese werden von unserem eigenen Server ausgeliefert und nicht von Google Fonts nachgeladen. Beim Aufruf der Seite wird deshalb keine Verbindung zu Servern von Google Fonts hergestellt und Ihre IP-Adresse wird dorthin nicht übertragen.

Externe Karten — nur nach Ihrer Einwilligung

Karten werden auf dieser Website nicht automatisch geladen. Sie sehen zunächst einen Platzhalter und entscheiden selbst, ob die Karte geladen werden soll. Erst dann wird eine Verbindung zu den unten genannten Anbietern hergestellt und dabei Ihre IP-Adresse übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

  • OpenTopoMap-Kartenkacheln (opentopomap.org), nur auf der Seite „Touren & Umgebung“ und nur, wenn Sie die topografische Karte einschalten. Kartendaten © OpenStreetMap-Mitwirkende, SRTM; Kartendarstellung © OpenTopoMap (CC-BY-SA).
  • Google-Maps-Vorschau (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), nur auf der Seite „Touren & Umgebung“ und nur, wenn Sie bei einem Ort „Google-Maps-Vorschau“ und dann „Vorschau laden“ wählen. Eine Übermittlung in die USA ist möglich.
  • Leaflet über unpkg.com (nur die Karte in der Urlaubs-App) — Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Die einfache Karte auf „Touren & Umgebung“ (Küstenlinie, Orte und Touren) und die Startseite kommen ohne jede Verbindung zu Dritten aus: Kartensoftware, Küstenlinie, Touren und GPX-Dateien liegen auf unserem eigenen Server. Die Links „Route ab Villa“ und „In Google Maps öffnen“ sind gewöhnliche Links: Erst wenn Sie sie anklicken, rufen Sie die Seite von Google auf.

Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel villa_ines_consent_v2) und gilt für künftige Besuche. Sie können sie jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen. Eine Ablehnung ist genauso einfach möglich wie eine Einwilligung; abgelehnt bleibt die Karte deaktiviert und die Website vollständig nutzbar.

Urlaubs-App für Gäste (/app/)

Für Gäste einer bestätigten Buchung betreiben wir eine gemeinsame Urlaubs-App. Die Nutzung ist freiwillig; die Buchung funktioniert vollständig ohne sie. Der Zugang erfolgt über ein Benutzerkonto (Google-Anmeldung oder E-Mail und Passwort) und einen Einladungslink.

Verarbeitete Daten

  • Kontodaten: Anzeigename, E-Mail-Adresse, ggf. Profilbild Ihres Google-Kontos
  • Reisedaten, die Sie selbst eintragen: An- und Abreise, Verkehrsmittel, Flugnummer
  • Gemeinsame Inhalte: Einkaufsliste, Termine, Pinnwand-Beiträge, Ausgaben
  • Anmeldung in der Gruppe: Vor- und Nachname der Mitreisenden, Kennzeichen mitgebrachter Fahrzeuge
  • Optional und nur nach ausdrücklicher Aktivierung: Ihr ungefährer Standort

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietverhältnisses) sowie für die Standortfunktion Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Was wir in der App NICHT speichern

Auch hier gilt der Grundsatz der Datenminimierung: keine Ausweis- oder Passnummern, keine Geburtsdaten, keine Staatsangehörigkeit, keine Unterschriften und keine Zahlungsdaten. Die Urlaubskasse berechnet ausschließlich Salden — es findet kein Zahlungsverkehr über uns statt.

Standortfreigabe

Die Standortfreigabe ist ausgeschaltet, bis Sie sie aktiv einschalten. Ist sie aktiv, gilt:

  • Ihr Standort wird standardmäßig auf etwa 100 Meter gerundet.
  • Sichtbar ist er ausschließlich für die Mitreisenden desselben Urlaubs.
  • Es wird kein Verlauf gespeichert, immer nur die letzte Position.
  • Die Freigabe endet automatisch nach spätestens vier Stunden und beim Verlassen der Seite.

Fotoerkennung in Einkaufsliste, Kasse und Bar

An drei Stellen bietet die App an, ein Foto auszulesen: Artikel von einem Regal, einem Kassenbon oder einer Rezeptseite für die Einkaufsliste; den Betrag von einem Kassenbon für die Urlaubskasse; und die vorhandenen Flaschen von einem Regal, einer Theke oder einem Kühlschrank für die Bar. Alle drei werden nur ausgeführt, wenn Sie selbst ein Bild auswählen oder aufnehmen.

  • Das Bild wird auf Ihrem Gerät verkleinert und einmalig an die Generative Language API der Google LLC übermittelt, um daraus Artikelvorschläge zu erzeugen.
  • Das Bild wird nicht gespeichert — weder bei uns noch in einem Protokoll. Es existiert nur für die Dauer dieser einen Anfrage.
  • Es wird nichts gespeichert, bevor Sie die Vorschläge gesehen und bestätigt haben — weder ein Artikel, noch ein Betrag, noch eine Flasche.
  • Erkannt werden Sachen, keine Personen. Sollte auf dem Bild zufällig ein Mensch zu sehen sein, wird er weder beschrieben noch erfasst; das Bild selbst verlässt die eine Anfrage ohnehin nicht.
  • Die Übermittlung erfolgt in die USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — Sie erteilen sie durch die bewusste Auswahl eines Bildes. Ohne diese Auswahl wird nichts übermittelt. Wenn die Funktion im jeweiligen Ferienhaus nicht freigeschaltet ist, erscheint die Schaltfläche gar nicht.

Speicherdauer und Löschung

Sämtliche Inhalte eines Urlaubs werden 30 Tage nach der Abreise automatisch gelöscht; dasselbe gilt für die Datensätze des Gäste-Portals. Sie können Ihr Konto jederzeit in der App unter „Profil → Konto löschen" selbst löschen (Art. 17 DSGVO). Beiträge, die Sie in gemeinsamen Listen hinterlassen haben, bleiben dabei anonymisiert erhalten, damit die Listen der übrigen Mitreisenden nicht zerstört werden.

Data processing in the guest portal

To coordinate your stay we operate our own guest portal (accessed via a personal magic-link sent to you by email before your arrival). Processing follows the data-minimisation principle (Art. 5(1)(c) GDPR).

Purpose and legal basis

Processing serves contract performance pursuant to Art. 6(1)(b) GDPR — specifically the coordination of your arrival/departure, transmission of house information, and receipt of the legally required guest-registration data (Real Decreto 933/2021, SES.Hospedajes) by email.

Which data is stored in the portal?

  • Lead guest's name and preferred language
  • Arrival and departure dates, booked unit, number of people
  • Email address(es) of the travel group
  • Optional: mobile number on the island, estimated arrival time, special requests
  • A randomly generated access token (magic-link) for passwordless authentication

Which data is explicitly <em>not</em> processed via the portal?

The following sensitive data <strong>never</strong> reaches our servers or database:

  • ID card or passport numbers
  • Photos or scans of identity documents
  • Date of birth
  • Nationality
  • Signatures or biometric data
  • Payment or banking data

The passport/ID data required for the official registration (SES.Hospedajes) is transmitted exclusively by email directly to the landlady. The portal only provides a prefilled email template. Sending happens from your own email program directly to villa.ines.mallorca@googlemail.com — we do not act as a data processor in this step within the meaning of the GDPR.

Retention

Booking data in the portal is automatically deleted 30 days after the departure date by a weekly background job. On request we can delete your data earlier — a short email is enough.

Processors used

  • Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) — application hosting, database (Firestore, region europe-west3) and Cloud Functions (region europe-west1).
  • Resend (Resend, Inc.) — sending of notification emails (magic-link, reminder). A data-processing agreement (DPA) is in place with Resend.

Your rights

You may at any time exercise your right of access, rectification, erasure, restriction of processing, data portability and withdrawal of consent. Contact us informally by email at villa.ines.mallorca@googlemail.com. You also have the right to lodge a complaint with the competent supervisory authority.