Legal
Imprint & Privacy Policy
Imprint
Information according to § 5 TMG
Provider
Ines de Chavarria
Leonhard-Kraus-Str. 8
53604 Bad Honnef
Deutschland
Contact
Phone: +49 175 102 1161
Email: villa.ines.mallorca@googlemail.com
Holiday Home (Property Address)
Villa Ines
Cristofor Colom 41
07609 Badia Gran - Llucmajor
Mallorca, Spanien
Responsible for content according to § 55 Abs. 2 RStV
Ines de Chavarria
Leonhard-Kraus-Str. 8
53604 Bad Honnef
EU Dispute Resolution
The European Commission provides a platform for online dispute resolution (ODR): https://ec.europa.eu/consumers/odr/.
You can find our email address in the imprint above.
Verbraucherstreitbeilegung / Universalschlichtungsstelle
We are not willing or obliged to participate in dispute resolution proceedings before a consumer arbitration board.
Privacy Policy
1. Privacy at a Glance
General Notes
The following notes provide a simple overview of what happens to your personal data when you visit this website. Personal data is all data with which you can be personally identified.
Datenerfassung auf dieser Website
Data processing on this website is carried out by the website operator. You can find their contact details in the imprint of this website.
Your data is collected on the one hand by you communicating it to us (e.g., by email). Other data is collected automatically or after your consent when visiting the website by our IT systems. This is mainly technical data (e.g., internet browser, operating system, or time of the page view).
Part of the data is collected to ensure error-free provision of the website. Other data can be used to analyze your user behavior.
2. Hosting and Content Delivery Networks (CDN)
AWS Amplify & GitHub Pages
Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf der Seiten werden technisch notwendige Zugriffsdaten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite sowie Browser- und Betriebssystemangaben.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist möglich; sie ist über die EU-Standardvertragsklauseln abgesichert.
Für die Buchungs- und Portalfunktionen setzen wir zusätzlich Firebase Authentication, Cloud Firestore, Cloud Functions und Cloud Storage desselben Anbieters ein. Diese Dienste werden in der Region europe-west1 (Belgien) betrieben.
Keine Web-Analyse, kein Tracking
Wir setzen keine Analyse-, Tracking- oder Marketing-Werkzeuge ein. Es gibt kein Google Analytics, keine Werbe-Pixel und keine Cookies zu Analysezwecken. Gespeichert werden ausschließlich technisch notwendige Angaben in Ihrem Browser (z. B. Ihre Sprachwahl und Ihre Entscheidung zu externen Karten).
3. Allgemeine Hinweise und Pflichtinformationen
Data Protection
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
4. Data Collection on This Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Technisch notwendige Cookies: Diese sind für die Funktion der Website erforderlich
(z. B. Speicherung Ihrer Cookie-Einwilligung).
Rechtsgrundlage für die Speicherung dieser
Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Einwilligung mit Cookie-Banner:
Diese Website nutzt eine Consent-Technologie,
um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese
datenschutzkonform zu dokumentieren.
Kontaktanfragen (E-Mail, Telefon)
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde.
5. Plugins and Tools
Google Fonts
Diese Website verwendet die Schriftarten „Inter" und „Outfit" sowie Material-Symbole. Diese werden von unserem eigenen Server ausgeliefert und nicht von Google Fonts nachgeladen. Beim Aufruf der Seite wird deshalb keine Verbindung zu Servern von Google Fonts hergestellt und Ihre IP-Adresse wird dorthin nicht übertragen.
Externe Karten — nur nach Ihrer Einwilligung
Karten werden auf dieser Website nicht automatisch geladen. Sie sehen zunächst einen Platzhalter und entscheiden selbst, ob die Karte geladen werden soll. Erst dann wird eine Verbindung zu den unten genannten Anbietern hergestellt und dabei Ihre IP-Adresse übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
- Google Maps (Startseite, Standortkarte) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittlung in die USA möglich.
- Leaflet über unpkg.com (Tourenkarte, Karte in der Urlaubs-App) — Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
- CARTO-Kartenkacheln auf Basis von OpenStreetMap — CartoDB Inc., USA; Kartendaten © OpenStreetMap-Mitwirkende.
Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel
villa_ines_consent_v2) und gilt für künftige Besuche. Sie können sie
jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen. Eine Ablehnung
ist genauso einfach möglich wie eine Einwilligung; abgelehnt bleibt die Karte deaktiviert
und die Website vollständig nutzbar.
Urlaubs-App für Gäste (/app/)
Für Gäste einer bestätigten Buchung betreiben wir eine gemeinsame Urlaubs-App. Die Nutzung ist freiwillig; die Buchung funktioniert vollständig ohne sie. Der Zugang erfolgt über ein Benutzerkonto (Google-Anmeldung oder E-Mail und Passwort) und einen Einladungslink.
Verarbeitete Daten
- Kontodaten: Anzeigename, E-Mail-Adresse, ggf. Profilbild Ihres Google-Kontos
- Reisedaten, die Sie selbst eintragen: An- und Abreise, Verkehrsmittel, Flugnummer
- Gemeinsame Inhalte: Einkaufsliste, Termine, Pinnwand-Beiträge, Ausgaben
- Anmeldung in der Gruppe: Vor- und Nachname der Mitreisenden, Kennzeichen mitgebrachter Fahrzeuge
- Optional und nur nach ausdrücklicher Aktivierung: Ihr ungefährer Standort
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Mietverhältnisses) sowie für die Standortfunktion Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Was wir in der App NICHT speichern
Auch hier gilt der Grundsatz der Datenminimierung: keine Ausweis- oder Passnummern, keine Geburtsdaten, keine Staatsangehörigkeit, keine Unterschriften und keine Zahlungsdaten. Die Urlaubskasse berechnet ausschließlich Salden — es findet kein Zahlungsverkehr über uns statt.
Standortfreigabe
Die Standortfreigabe ist ausgeschaltet, bis Sie sie aktiv einschalten. Ist sie aktiv, gilt:
- Ihr Standort wird standardmäßig auf etwa 100 Meter gerundet.
- Sichtbar ist er ausschließlich für die Mitreisenden desselben Urlaubs.
- Es wird kein Verlauf gespeichert, immer nur die letzte Position.
- Die Freigabe endet automatisch nach spätestens vier Stunden und beim Verlassen der Seite.
Speicherdauer und Löschung
Sämtliche Inhalte eines Urlaubs werden 30 Tage nach der Abreise automatisch gelöscht; dasselbe gilt für die Datensätze des Gäste-Portals. Sie können Ihr Konto jederzeit in der App unter „Profil → Konto löschen" selbst löschen (Art. 17 DSGVO). Beiträge, die Sie in gemeinsamen Listen hinterlassen haben, bleiben dabei anonymisiert erhalten, damit die Listen der übrigen Mitreisenden nicht zerstört werden.
Data processing in the guest portal
To coordinate your stay we operate our own guest portal (accessed via a personal magic-link sent to you by email before your arrival). Processing follows the data-minimisation principle (Art. 5(1)(c) GDPR).
Purpose and legal basis
Processing serves contract performance pursuant to Art. 6(1)(b) GDPR — specifically the coordination of your arrival/departure, transmission of house information, and receipt of the legally required guest-registration data (Real Decreto 933/2021, SES.Hospedajes) by email.
Which data is stored in the portal?
- Lead guest's name and preferred language
- Arrival and departure dates, booked unit, number of people
- Email address(es) of the travel group
- Optional: mobile number on the island, estimated arrival time, special requests
- A randomly generated access token (magic-link) for passwordless authentication
Which data is explicitly <em>not</em> processed via the portal?
The following sensitive data <strong>never</strong> reaches our servers or database:
- ID card or passport numbers
- Photos or scans of identity documents
- Date of birth
- Nationality
- Signatures or biometric data
- Payment or banking data
The passport/ID data required for the official registration (SES.Hospedajes) is transmitted exclusively by email directly to the landlady. The portal only provides a prefilled email template. Sending happens from your own email program directly to villa.ines.mallorca@googlemail.com — we do not act as a data processor in this step within the meaning of the GDPR.
Retention
Booking data in the portal is automatically deleted 30 days after the departure date by a weekly background job. On request we can delete your data earlier — a short email is enough.
Processors used
- Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) — application hosting, database (Firestore, region
europe-west3) and Cloud Functions (regioneurope-west1). - Resend (Resend, Inc.) — sending of notification emails (magic-link, reminder). A data-processing agreement (DPA) is in place with Resend.
Your rights
You may at any time exercise your right of access, rectification, erasure, restriction of processing, data portability and withdrawal of consent. Contact us informally by email at villa.ines.mallorca@googlemail.com. You also have the right to lodge a complaint with the competent supervisory authority.