Datenschutzerklärung
Stand: 11. Oktober 2026
1. Verantwortlicher
Daniel Breuer
Avinguda Mèxic 17, 07007 Palma de Mallorca, Spanien
E-Mail: hallo@papeles-mallorca.com
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine Pflicht besteht.
2. Das Wichtigste in Kürze
- Diese Website setzt für Besucher keine Cookies und nutzt kein Tracking über Websites hinweg. Nur wer sich anmeldet, erhält technisch notwendige Sitzungs-Cookies.
- Schriften und alle Dateien kommen von unserem eigenen Server. Es werden keine Inhalte von Google oder anderen Drittanbietern geladen.
- Den Fristen-Check können Sie anonym nutzen. Die Berechnung läuft in Ihrem Browser.
- Ihre E-Mail-Adresse erhalten wir nur, wenn Sie sie selbst eintragen. Weitere E-Mails gibt es erst nach Ihrer Bestätigung (Double-Opt-in).
- Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
3. Aufruf der Website und Hosting
Die Website wird von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Serverfunktionen laufen in Frankfurt am Main. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten werden in Server-Protokollen kurzzeitig gespeichert, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Soweit Daten in die USA gelangen, ist Vercel nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
4. Besuchsstatistik ohne Cookies
Um zu sehen, wie viele Menschen die Seite besuchen und woher sie kommen, führen wir eine eigene, datensparsame Statistik. Dabei werden keine Cookies gesetzt und keine Daten in Ihrem Browser gespeichert. Pro Seitenaufruf speichern wir: aufgerufene Seite, Zeitpunkt, die Website, von der Sie kamen (nur der Domainname), Kampagnen-Kennzeichen aus dem Link (utm_source, utm_medium, utm_campaign), Gerätetyp (Smartphone, Tablet oder Computer), das Land (aus der IP-Adresse abgeleitet, die IP selbst wird nicht gespeichert) und ob der Fristen-Check benutzt wurde.
Um Besucher innerhalb eines Tages zu unterscheiden, bilden wir aus IP-Adresse, Browserkennung und Datum einen pseudonymisierten Kennwert (Hash), der täglich wechselt. Daraus lässt sich weder die IP-Adresse zurückrechnen noch ein Besucher über mehrere Tage oder Websites verfolgen. Eine Zuordnung zu Ihrer Person oder zu einer Anmeldung findet nicht statt. Die Daten werden nach 13 Monaten gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unseres Angebots und den Erfolg von Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach Art. 22 Abs. 2 LSSI-CE bzw. § 25 TDDDG nötig. Sie können jederzeit widersprechen; eine E-Mail an hallo@papeles-mallorca.com genügt.
5. Fristen-Check und Warteliste
Wenn Sie die Checkliste per E-Mail anfordern oder sich auf die Warteliste setzen, verarbeiten wir:
- Ihre E-Mail-Adresse
- bei der Warteliste zusätzlich Name, Ort des Hauses, gewünschtes Paket und Nutzungsart des Hauses (Ort ist freiwillig)
- beim Fristen-Check Ihre Antworten (Insel, Wohnsitz, Vermietung, Abgabe des Vorjahres, Extras)
- die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung
- falls vorhanden, Kampagnen-Kennzeichen aus dem aufgerufenen Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), damit wir sehen, über welchen Kanal Sie zu uns gekommen sind
Zweck ist der Versand der angeforderten Checklisten, die Bestätigung Ihres Wartelisten-Platzes und die Information, sobald Papeles startet. Rechtsgrundlage ist Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Auswertung der Kampagnen-Kennzeichen beruht auf unserem berechtigten Interesse, unsere Werbung wirtschaftlich zu steuern (Art. 6 Abs. 1 lit. f DSGVO).
Double-Opt-in
Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst nach Ihrer Bestätigung schicken wir Ihnen weitere E-Mails. Wird die Adresse nicht bestätigt, löschen wir den Eintrag nach 30 Tagen automatisch. Den Zeitpunkt der Bestätigung speichern wir als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).
Erinnerungen und Neuigkeiten
Nur wenn Sie das freiwillige Kästchen „Erinnerungen vor meinen Fristen und Neuigkeiten zu Papeles. Abmeldung jederzeit.“ ankreuzen, schicken wir Ihnen Erinnerungen vor Ihren Fristen und Neuigkeiten zu Papeles. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 LSSI-CE). Wir speichern Wortlaut und Zeitpunkt Ihrer Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an hallo@papeles-mallorca.com.
Schutz vor Missbrauch
Damit niemand massenhaft Anfragen schickt oder fremde Postfächer mit E-Mails überflutet, speichern wir einen pseudonymisierten Kennwert (Hash) Ihrer IP-Adresse und Ihrer E-Mail-Adresse zusammen mit einem Zähler. Diese Einträge werden nach spätestens 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Außerdem enthält jedes Formular ein für Menschen unsichtbares Feld, das automatisierte Eingaben erkennt.
5a. Kundenkonto
Wenn Sie ein kostenloses Konto anlegen, verarbeiten wir Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (nur bei Registrierung mit E-Mail) sowie Ihr Haus-Profil: Insel, Gemeinde, Wohnsitz, Vermietung, Abgabe des Vorjahres und Extras. Daraus berechnen wir Ihre Fristen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Erinnerungen per E-Mail erhalten Sie nur mit Ihrer Einwilligung (Abschnitt 5, „Erinnerungen und Neuigkeiten“), die Sie im Konto jederzeit ausschalten können.
Anmeldung mit Google: Wählen Sie „Weiter mit Google“, leitet Google Ihre E-Mail-Adresse, Ihren Namen und eine Kennung an uns weiter, nachdem Sie dort zugestimmt haben. Ihr Google-Passwort erhalten wir nicht. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt zusätzlich die Datenschutzerklärung von Google.
Sitzungs-Cookies: Damit Sie angemeldet bleiben, setzen wir nach der Anmeldung Cookies mit einem Sitzungsschlüssel. Diese sind technisch notwendig (Art. 22 Abs. 2 LSSI-CE, § 25 Abs. 2 TDDDG) und werden nicht für Werbung oder Statistik genutzt. Sie verfallen beim Abmelden bzw. nach Ablauf der Sitzung.
Löschung: Sie können Ihr Konto jederzeit unter „Mein Papeles“ selbst löschen. Konto und Haus-Profil werden dann sofort entfernt.
Wir setzen folgende Dienstleister ein, die Daten ausschließlich in unserem Auftrag verarbeiten (Art. 28 DSGVO):
- Supabase (Supabase Inc.): Datenbank und Anmeldung (Kundenkonten). Die Daten liegen auf Servern in Frankfurt am Main.
- Resend (Plus Five Five, Inc., USA): Versand der E-Mails über Server in Irland (EU).
- Vercel (siehe Abschnitt 3): Hosting.
- Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA): Verwaltung der Domain (DNS) und Weiterleitung von E-Mails, die Sie an hallo@papeles-mallorca.com schicken.
Soweit dabei Daten in die USA oder andere Drittländer übermittelt werden können, stützen wir uns auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).
7. Wie lange wir Daten speichern
- Nicht bestätigte Anmeldungen: 30 Tage.
- Bestätigte Anmeldungen: bis Sie sich abmelden oder die Löschung verlangen.
- Kundenkonto und Haus-Profil: bis Sie das Konto löschen.
- Nach einer Abmeldung behalten wir E-Mail-Adresse und Abmeldezeitpunkt, damit wir Ihren Widerspruch dauerhaft beachten und Ihnen nicht versehentlich erneut schreiben (Art. 6 Abs. 1 lit. c und f DSGVO). Auf Wunsch löschen wir auch diese Angaben vollständig.
- Rate-Limit-Einträge: höchstens 24 Stunden.
- Besuchsstatistik: 13 Monate.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an hallo@papeles-mallorca.com genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die spanische Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts wenden, in Deutschland etwa an die Datenschutzbehörde Ihres Bundeslandes.
9. Pflicht zur Bereitstellung
Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse können wir Ihnen aber keine Checkliste schicken und Sie nicht auf die Warteliste setzen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
10. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails an hallo@papeles-mallorca.com werden über Cloudflare an unser Postfach bei Google (Gmail) weitergeleitet. Wir löschen die Korrespondenz, wenn sie erledigt ist und keine Aufbewahrungspflichten bestehen.
11. Änderungen
Wenn wir neue Funktionen einführen, etwa ein Kundenkonto oder Werbe-Messungen mit Ihrer Einwilligung, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.