Datenschutz – Buchung & Gutschein - Mallorca

Stand: 2026-07-12 · Version: 1.1

1. Worum geht es in diesem Hinweis?

Dieser Hinweis ergänzt unsere allgemeine Datenschutzerklärung und gilt zusätzlich und speziell dann, wenn Du über mallorca.com ein Erlebnis (z. B. eine geführte Tour, eine Bootsausfahrt, ein Tasting oder ein Ticket) buchst und dabei einen Gutschein (Voucher) erwirbst, den Du später beim jeweiligen Anbieter vor Ort einlöst.

Hier erfährst Du, welche Deiner Daten wir im Rahmen einer solchen Buchung verarbeiten, welche Daten wir an den Anbieter des Erlebnisses weitergeben, auf welcher Rechtsgrundlage das geschieht, welche Rolle unser Zahlungsdienstleister spielt und wie lange wir die Daten aufbewahren. Allgemeine Angaben (z. B. zur Website-Nutzung, zu Cookies, zu Deinem Nutzerkonto und zu Deinen Betroffenenrechten) findest Du in der allgemeinen Datenschutzerklärung; sie werden hier nicht wiederholt. Dieser Zusatz trifft keine von der allgemeinen Datenschutzerklärung abweichenden Aussagen; im Zweifel gilt die allgemeine Datenschutzerklärung ergänzend.

2. Wer ist für die Verarbeitung verantwortlich? (Rollenverteilung)

mallorca.com ist ein Vermittlungs-Marktplatz. Wir treten als offener Vermittler (Handelsvertreter) des jeweiligen Anbieters auf; der Vertrag über die Durchführung des Erlebnisses kommt unmittelbar und ausschließlich zwischen Dir und dem Anbieter zustande. Diese Rolle legen wir gegenüber Dir einheitlich in unseren Allgemeinen Geschäftsbedingungen, in der Buchungsstrecke und im Impressum offen. Daraus ergibt sich folgende datenschutzrechtliche Rollenverteilung:

mallorca.com / Betreiber: MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Deutschland, vertreten durch den Geschäftsführer Frank Menze, eingetragen im Handelsregister des Amtsgerichts Iserlohn unter HRB 6785, USt-IdNr. DE265536437. E-Mail / Datenschutz-Kontakt: support@mallorca.com. Wir sind Verantwortlicher im Sinne der DSGVO für die Vermittlung der Buchung, die Ausstellung und Verwaltung des Gutscheins sowie den Zahlungseinzug im Namen und auf Rechnung des Anbieters über unseren Zahlungsdienstleister.
Der Anbieter des Erlebnisses: Das Erlebnis selbst wird nicht von mallorca.com, sondern von einem rechtlich eigenständigen, in der Regel auf Mallorca/in Spanien ansässigen Anbieter erbracht. Der Anbieter ist für die Verarbeitung Deiner Daten zur Durchführung des Erlebnisses und zur Einlösung des Gutscheins ein eigener, getrennter Verantwortlicher. Die konkrete Firmierung des Anbieters wird Dir mit vollem Namen und ladungsfähiger Anschrift sowie den Kontaktdaten spätestens in der Buchungsbestätigung bzw. auf dem Gutschein angezeigt.
Zahlungsdienstleister: Die Zahlung wird über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt (siehe Abschnitt 5). Stripe verarbeitet Zahlungsdaten in eigener (datenschutzrechtlicher) Verantwortung.

3. Welche Daten wir im Buchungs- und Gutscheinprozess verarbeiten

Je nach Buchung verarbeiten wir folgende Kategorien personenbezogener Daten:

Identifikations- und Kontaktdaten: Dein Name (Buchungsname) und Deine E-Mail-Adresse; eine Telefonnummer nur, soweit der konkrete Buchungsvorgang sie abfragt (z. B. wenn der Anbieter Dich für kurzfristige Termin- oder Wetterabstimmungen erreichen können muss).
Buchungs- und Gutscheindaten: gebuchtes Erlebnis/Angebot, Anzahl der Personen/Tickets, Preis, Buchungs- und Bestelldatum, Gutschein-Code bzw. QR-Token, Gültigkeitsdauer, Einlösestatus sowie — bei datierten Erlebnissen — der gebuchte Termin/Zeitraum.
Zahlungsdaten: die zur Zahlungsabwicklung erforderlichen Angaben. Vollständige Zahlungsmitteldaten (z. B. die vollständige Kreditkartennummer) werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und nicht von uns gespeichert (siehe Abschnitt 5).
Ggf. von Dir freiwillig gemachte Zusatzangaben zur Buchung (z. B. Hinweise oder Sonderwünsche zum Erlebnis), soweit Du sie angibst.

Hinweis zur technischen Umsetzung: Im Bestellprozess werden insbesondere Deine E-Mail-Adresse und — bei eingeloggten Nutzern — die Zuordnung der Bestellung zu Deinem Profil gespeichert; der Gutschein wird über einen Code/QR-Token identifiziert und vom Anbieter bei der Einlösung gegen diesen Token verifiziert. Name, Telefonnummer und Sonderwünsche werden nur erhoben und gespeichert, soweit der jeweilige Buchungsvorgang sie abfragt (Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO).

4. Welche Daten wir an den Anbieter weitergeben — und warum

Damit der Anbieter Dein Erlebnis durchführen und Deinen Gutschein einlösen kann, geben wir die dafür erforderlichen Daten an den jeweiligen Anbieter weiter. Das umfasst typischerweise:

Name (Buchungsname),
Buchungsdetails (gebuchtes Erlebnis, Anzahl Personen/Tickets, bei datierten Erlebnissen der Termin/Zeitraum),
Gutschein-Code / Einlösestatus,
soweit für die Durchführung erforderlich: Kontaktdaten (E-Mail und/oder Telefonnummer) sowie von Dir gemachte Sonderwünsche/Hinweise.

Warum (Zweck): Die Weitergabe dient ausschließlich dazu, das von Dir gebuchte Erlebnis vorzubereiten und durchzuführen, Dich bei Bedarf zum Erlebnis zu kontaktieren (z. B. bei Wetter- oder Terminänderungen) und die Gültigkeit/Einlösung des Gutscheins zu prüfen.

Rechtsgrundlage: Die Verarbeitung und Weitergabe dieser Daten erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen — sowohl unseres Vermittlungs- und Gutscheinvertrags mit Dir als auch des von uns vermittelten Leistungsvertrags zwischen Dir und dem Anbieter — gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten darüber hinaus zur Verhinderung von Missbrauch (z. B. zur Verhinderung der Doppel-Einlösung von Gutscheinen) sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten, stützen wir dies ergänzend auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hinweis zur Pflicht der Datenangabe: Die Bereitstellung der oben genannten Daten ist für die Buchung erforderlich. Ohne diese Daten können wir die Buchung nicht vermitteln, keinen Gutschein ausstellen, und der Anbieter kann das Erlebnis nicht erbringen.

5. Zahlungsabwicklung über Stripe

Die Zahlung Deiner Buchung wickeln wir über den Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin, Irland (nachfolgend „Stripe") ab.

Deine Zahlungsdaten (die zur gewählten Zahlart gehörenden Angaben) sowie Deine E-Mail-Adresse und die zur Beleg-/Rechnungserstellung erforderlichen Daten werden im Rahmen des Bezahlvorgangs an Stripe übermittelt und von Stripe verarbeitet.
Aufgrund unseres Vermittler-Modells ist der jeweilige Anbieter für die Zahlung Händler im rechtlichen Sinne (Merchant of Record) und Aussteller des Zahlungsbelegs/der Rechnung. Die Zahlung wird technisch über das Stripe-Konto des Anbieters geführt (Buchung „im Namen und auf Rechnung des Anbieters"); der Zahlungsbeleg/die Rechnung wird über das Anbieter-Konto ausgestellt. Dadurch werden die zahlungs- und belegbezogenen Daten dem Anbieter über dessen Stripe-Konto zugänglich. Mit Deiner erfolgreichen Zahlung an Stripe hast Du Deine Zahlungspflicht gegenüber dem Anbieter mit befreiender Wirkung erfüllt; die Auszahlung an den Anbieter erfolgt jedoch erst, wenn Du den Gutschein vor Ort einlöst (QR-Code-Scan = Leistungserbringung), frühestens jedoch nach Ablauf der gesetzlichen 14-tägigen Widerrufsfrist. Eine Sofortauszahlung innerhalb der laufenden Widerrufsfrist (etwa gestützt auf eine Zustimmung zum vorzeitigen Leistungsbeginn nach § 356 Abs. 4 BGB) nehmen wir bewusst nicht vor; der Auszahlungsbetrag bleibt bis zum Fristende einbehalten.
Stripe verarbeitet diese Daten als eigenständig Verantwortlicher nach Maßgabe der Stripe-Datenschutzerklärung. Wir selbst speichern keine vollständigen Zahlungsmitteldaten (z. B. keine vollständige Kreditkartennummer).
Rechtsgrundlage: Die Verarbeitung Deiner Zahlungsdaten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung rechtlicher Verpflichtungen (insbesondere handels- und steuerrechtlicher Pflichten) gemäß Art. 6 Abs. 1 lit. c DSGVO.
Drittlandübermittlung: Stripe kann zur Zahlungsabwicklung personenbezogene Daten auch an die Stripe, Inc. in den USA übermitteln. Soweit eine solche Übermittlung stattfindet, ist sie durch einen Angemessenheitsbeschluss der EU-Kommission abgesichert (EU-US Data Privacy Framework; die Stripe, Inc. ist nach dem Data Privacy Framework zertifiziert) und/oder durch die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Einzelheiten und die jeweils aktuellen Garantien ergeben sich aus der Stripe-Datenschutzerklärung.

6. Empfänger bzw. Kategorien von Empfängern

Im Zusammenhang mit Deiner Buchung erhalten Daten:

der Anbieter des gebuchten Erlebnisses (siehe Abschnitt 4),
unser Zahlungsdienstleister Stripe (siehe Abschnitt 5),
von uns eingesetzte technische Dienstleister, die weisungsgebunden für uns tätig werden und die wir auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verpflichten — konkret unser Hosting-/Infrastruktur-Dienstleister Vercel (Vercel Inc., USA; etwaige US-Übermittlungen sind durch Standardvertragsklauseln und/oder das EU-US Data Privacy Framework abgesichert), unser Datenbank-/Speicher-Dienstleister Supabase (Supabase, Inc.; eingesetzte Speicherregion Frankfurt am Main/EU) sowie unser E-Mail-Versanddienstleister Brevo (Brevo GmbH, Deutschland) für die Buchungs-/Gutschein-Bestätigung,
sowie ggf. Steuerberater, Behörden oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

7. Internationale Datenübermittlung

Die Anbieter der Erlebnisse sind in der Regel in Spanien und damit innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums (EU/EWR) ansässig. Bei der Weitergabe Deiner Buchungsdaten an einen in Spanien ansässigen Anbieter findet daher keine Übermittlung in ein Drittland außerhalb der EU/des EWR statt; es gilt das einheitliche europäische Datenschutzniveau der DSGVO.

Sollte im Einzelfall ein gebuchter Anbieter außerhalb der EU/des EWR ansässig sein, übermitteln wir Deine Daten nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO (z. B. auf Grundlage von EU-Standardvertragsklauseln). Soweit unsere technischen Dienstleister Daten in Drittländern verarbeiten, erfolgt dies ebenfalls nur auf Grundlage eines Angemessenheitsbeschlusses und/oder von Standardvertragsklauseln. Eine etwaige Datenübermittlung durch unseren Zahlungsdienstleister ist in Abschnitt 5 beschrieben.

8. Speicherdauer

Buchungs- und Gutscheindaten speichern wir grundsätzlich, solange dies für die Abwicklung Deiner Buchung und die Einlösung des Gutscheins erforderlich ist — d. h. bis der Gutschein eingelöst wurde oder seine Gültigkeit abgelaufen ist — sowie darüber hinaus für die Dauer etwaiger Gewährleistungs-, Storno- oder Rückabwicklungsfristen.
Gültigkeit des Gutscheins: Gutscheine sind nach unseren Gutscheinbedingungen drei Jahre gültig, gerechnet ab dem Schluss des Kalenderjahres des Kaufs (im Einklang mit der regelmäßigen Verjährungsfrist nach § 195, § 199 BGB). Ein nicht eingelöster Gutschein verfällt mit Ablauf dieser Frist. Nach Ablauf der Gültigkeit verarbeiten wir die Gutscheindaten nur noch im Rahmen gesetzlicher Aufbewahrungspflichten und zur Geltendmachung oder Abwehr von Rechtsansprüchen.
Datierte vs. undatierte Buchungen: Bei datierten Erlebnissen (mit festem Termin/Zeitraum) richtet sich die Speicherung nach dem gebuchten Termin zuzüglich der Gewährleistungs- und Verjährungsfristen. Bei undatierten Gutscheinen (Erlebnis-Gutschein ohne festen Termin) speichern wir die Daten bis zur Einlösung, längstens jedoch bis zum Ablauf der dreijährigen Gültigkeit, und — soweit Dir ein Widerrufsrecht zusteht — zusätzlich für die Dauer der Widerrufsfrist und einer etwaigen Rückabwicklung. Derzeit bietet die Plattform ausschließlich undatierte Gutscheine an; dafür gilt regelmäßig das 14-tägige Widerrufsrecht. Der gesetzliche Ausschluss des Widerrufsrechts bei datierten Freizeitleistungen (§ 312g Abs. 2 Nr. 9 BGB) betrifft nur etwaige künftige datierte Erlebnisangebote. Ob und in welchem Umfang Dir ein Widerrufsrecht zusteht, ergibt sich aus unserer Widerrufsbelehrung und unseren AGB.
Rechnungs- und buchungsrelevante Belege bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten auf. Für Buchungsbelege und Rechnungen beträgt die Frist seit dem 1. Januar 2025 8 Jahre (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO, § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB, § 14b Abs. 1 UStG, geändert durch das Vierte Bürokratieentlastungsgesetz); für sonstige Geschäftsbriefe gelten 6 Jahre. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
Daten, die wir zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigen, speichern wir bis zum Ablauf der einschlägigen Verjährungsfristen.

9. Deine Rechte und weitere Informationen

Dir stehen die in unserer allgemeinen Datenschutzerklärung näher beschriebenen Betroffenenrechte zu (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde). Für Anliegen, die die Durchführung des Erlebnisses betreffen, ist der jeweilige Anbieter als eigener Verantwortlicher zuständig; für die Vermittlung, den Gutschein und den Zahlungseinzug sind wir der richtige Ansprechpartner. Du erreichst uns unter support@mallorca.com.

Datenschutz – Buchung & Gutschein