Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

menzemedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Vertragserfüllung dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO können ebenfalls als Rechtsgrundlage dienen.

2.3 Datenlöschung und Speicherdauer

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch gesetzliche Vorschriften vorgesehen ist.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten:

IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Website gelangt
Browsertyp und -version
Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung dient der Sicherstellung der Funktionsfähigkeit und Sicherheit unserer IT-Systeme.

4. Nutzerkonto und Kleinanzeigen-Dienste

4.1 Registrierung

Bei der Registrierung werden folgende Daten erhoben:

E-Mail-Adresse
Name (optional)
Passwort (verschlüsselt gespeichert)

4.2 Kleinanzeigen

Bei Anzeigenerstellung verarbeiten wir:

Anzeigentitel und -beschreibung
Kategorie und Standort
Preis und Kontaktdaten
Hochgeladene Bilder

Diese Daten werden öffentlich auf der Plattform angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies und Einwilligung

5.1 Arten von Cookies

Wir verwenden folgende Arten von Cookies:

Notwendige Cookies: Session-Management, Spracheinstellungen, Cookie-Einwilligung
Statistik-Cookies: Google Analytics zur Reichweitenmessung
Marketing-Cookies: Partnerintegrationen

5.2 Einwilligungsverwaltung (Consent Management)

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie Ihre Einwilligung für die einzelnen Cookie-Kategorien erteilen können. Ihre Einwilligungsentscheidung wird zum Nachweis gemäß Art. 7 Abs. 1 DSGVO serverseitig protokolliert. Dabei werden folgende Daten gespeichert:

Pseudonymisierter Hash Ihrer IP-Adresse (SHA-256, keine Klartextspeicherung)
Zeitpunkt der Einwilligung
Umfang der Einwilligung (welche Cookie-Kategorien akzeptiert/abgelehnt wurden)
Art der Aktion (Ersteinwilligung, Widerruf, Änderung)
Consent-Version

Die Protokollierung erfolgt auf Grundlage unserer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen" im Footer der Website anpassen oder widerrufen.

5.3 Rechtsgrundlage

Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Für sonstige Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erforderlich.

6. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

6.1 Funktionsweise

Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

6.2 IP-Anonymisierung

Wir nutzen die Funktion „IP-Anonymisierung". Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU vor der Übertragung in die USA gekürzt.

6.3 Opt-Out

Sie können die Erfassung durch Google Analytics verhindern, indem Sie die Statistik-Cookies in unseren Cookie-Einstellungen deaktivieren.

Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

6.4 Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Affiliate-Partner

7.1 Stay22

Wir arbeiten mit Stay22 (Stay22 Inc., Kanada) als Affiliate-Partner zusammen. Bei der Nutzung von Unterkunftsempfehlungen können Daten an Stay22 übermittelt werden, darunter:

IP-Adresse
Geräteinformationen
Klickverhalten auf Affiliate-Links

Stay22 setzt eigene Cookies, um Buchungen zuzuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.stay22.com/privacy

7.2 Travelpayouts

Wir nutzen Travelpayouts (Travelpayouts Ltd.) als Affiliate-Netzwerk für Reise- und Flugempfehlungen. Bei der Nutzung entsprechender Links können folgende Daten übermittelt werden:

IP-Adresse
Browser- und Geräteinformationen
Klickverhalten

Travelpayouts verwendet Cookies zur Zuordnung von Buchungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.travelpayouts.com/privacy

8. Hosting und technische Dienstleister

8.1 Vercel

Unsere Website wird bei Vercel Inc. (San Francisco, USA) gehostet. Vercel verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.

8.2 Supabase

Wir nutzen Supabase (Supabase Inc., San Francisco, USA) als Datenbank- und Authentifizierungsdienst. Supabase verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO.

8.3 Resend

Für den Versand von E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung) nutzen wir Resend. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8.4 Stripe

Für die Zahlungsabwicklung kostenpflichtiger Dienste (Verzeichnis-Pläne, Premium-Funktionen) nutzen wir Stripe (Stripe Inc., San Francisco, USA). Stripe verarbeitet dabei folgende Daten: Name, E-Mail-Adresse, Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC), Rechnungsadresse und Transaktionsdaten. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.

8.5 Meilisearch

Für die Suchfunktion im Branchenverzeichnis und auf der Kleinanzeigen-Plattform nutzen wir Meilisearch Cloud (Meili SAS, Paris, Frankreich). Meilisearch verarbeitet die eingegebenen Suchbegriffe sowie öffentlich zugängliche Verzeichnisdaten (Firmennamen, Kategorien, Standorte). Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Suchfunktion). Die Daten werden auf Servern in der EU (Frankfurt) gespeichert.

9. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre verarbeiteten Daten
Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger Daten
Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten
Einschränkungsrecht (Art. 18 DSGVO): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format
Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen
Beschwerderecht: Beschwerde bei einer Aufsichtsbehörde

9.1 Datenexport (Art. 15 & 20 DSGVO)

Sie können jederzeit eine Kopie aller Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) herunterladen. Diese Funktion finden Sie in Ihrem Dashboard unter Einstellungen → Meine Daten exportieren. Der Export umfasst:

Profildaten (Name, E-Mail, Einstellungen)
Alle erstellten Anzeigen
Nachrichten
Favoriten und gespeicherte Suchen
Einwilligungsverlauf

9.2 Kontolöschung (Art. 17 DSGVO)

Sie können Ihr Nutzerkonto jederzeit selbstständig löschen über Einstellungen → Konto löschen. Nach der Löschungsanfrage gilt eine 14-tägige Karenzzeit, in der Sie die Löschung widerrufen können. Nach Ablauf dieser Frist werden Ihre Daten unwiderruflich gelöscht bzw. anonymisiert:

Profildaten werden anonymisiert
Anzeigen werden deaktiviert
Nachrichten, Favoriten und gespeicherte Suchen werden gelöscht
Ihr Authentifizierungskonto wird endgültig gelöscht

Die Löschungsanfrage wird zum Nachweis protokolliert (IP-Hash, Zeitstempel, Grund).

9.3 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie die Self-Service-Funktionen in Ihrem Dashboard nutzen oder uns unter datenschutz@mallorca.com kontaktieren. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

10. Besonderheiten für Spanien (LOPD)

Gemäß dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018 - LOPD):

Minderjährige unter 14 Jahren benötigen die Einwilligung eines Erziehungsberechtigten.
Sie können Ihre Rechte auch bei der Agencia Española de Protección de Datos geltend machen.

Stand: Februar 2026

Datenschutz