Privacy

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere nationale privacywetgeving is:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-mail: datenschutz@mallorca.com

---

2. Algemeen over gegevensverwerking

2.1 Omvang van de verwerking van persoonsgegevens

Wij verwerken jouw persoonsgegevens in beginsel alleen voor zover dat noodzakelijk is voor het aanbieden van een goed functionerende website en van onze inhoud en diensten. De verwerking vindt doorgaans alleen plaats met jouw toestemming of in gevallen waarin wij jouw toestemming om feitelijke redenen niet vooraf kunnen verkrijgen en de verwerking van de gegevens door wettelijke voorschriften is toegestaan.

2.2 Rechtsgronden

Voor zover wij toestemming vragen voor verwerkingen van persoonsgegevens, dient art. 6 lid 1 onder a AVG als rechtsgrond. Bij verwerking ter uitvoering van een overeenkomst dient art. 6 lid 1 onder b AVG als rechtsgrond. Gerechtvaardigde belangen overeenkomstig art. 6 lid 1 onder f AVG kunnen eveneens als rechtsgrond dienen.

2.3 Verwijdering van gegevens en bewaartermijn

Jouw gegevens worden verwijderd zodra het doel van de opslag vervalt. Daarnaast kunnen gegevens worden opgeslagen als dat bij wettelijke voorschriften is bepaald.

---

3. Beschikbaarstelling van de website en aanmaak van logbestanden

Bij elk bezoek aan onze website verzamelt ons systeem automatisch gegevens:

• Jouw IP-adres
• Datum en tijdstip van toegang
• Websites vanwaar jouw systeem op onze website terechtkomt
• Browsertype en -versie
• Besturingssysteem

De rechtsgrond is art. 6 lid 1 onder f AVG. De opslag dient om de functionaliteit en veiligheid van onze IT-systemen te waarborgen.

---

4. Gebruikersaccount en rubrieksadvertentiediensten

4.1 Registratie

Bij registratie verzamelen wij de volgende gegevens:

• E-mailadres
• Naam (optioneel)
• Wachtwoord (versleuteld opgeslagen)

4.2 Rubrieksadvertenties

Wanneer je een advertentie aanmaakt, verwerken wij:

• Advertentietitel en -beschrijving
• Categorie en locatie
• Prijs en contactgegevens
• Geüploade afbeeldingen

Deze gegevens worden openbaar op het platform weergegeven.

De rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst).

---

5. Cookies en toestemming

5.1 Soorten cookies

Wij gebruiken de volgende soorten cookies:

• Noodzakelijke cookies: sessiebeheer, taalinstellingen, cookietoestemming
• Statistische cookies: Google Analytics voor publieksmeting, geladen via Google Tag Manager (paragraaf 5.4)
• Marketingcookies: partnerintegraties

5.2 Toestemmingsbeheer (Consent Management)

Bij je eerste bezoek aan onze website tonen wij je een cookiebanner, waarmee je jouw toestemming voor de afzonderlijke cookiecategorieën kunt geven. Jouw toestemmingsbeslissing wordt als bewijs overeenkomstig art. 7 lid 1 AVG aan de serverzijde vastgelegd. Daarbij slaan wij de volgende gegevens op:

• Gepseudonimiseerde hash van jouw IP-adres (SHA-256, geen opslag in leesbare tekst)
• Tijdstip van toestemming
• Omvang van de toestemming (welke cookiecategorieën werden geaccepteerd/geweigerd)
• Soort actie (eerste toestemming, intrekking, wijziging)
• Consent-versie

De registratie vindt plaats op grond van onze wettelijke verplichting overeenkomstig art. 6 lid 1 onder c AVG in samenhang met art. 7 lid 1 AVG. Je kunt jouw cookie-instellingen op elk moment aanpassen of intrekken via de link „Cookie-instellingen" in de footer van de website.

5.3 Rechtsgrond

De rechtsgrond voor technisch noodzakelijke cookies is art. 6 lid 1 onder f AVG. Voor overige cookies is jouw toestemming overeenkomstig art. 6 lid 1 onder a AVG vereist.

5.4 Google Tag Manager en toestemmingssignalen

Voor het integreren en beheren van onze analysetools gebruiken wij Google Tag Manager van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager verzamelt zelf geen gegevens voor analysedoeleinden; het is het centrale punt van waaruit andere diensten worden geladen.

Daarbij gebruiken wij Google Consent Mode. Alle signalen waarvoor toestemming nodig is, staan bij het openen van de pagina standaard op „geweigerd" — dit betreft de statistische opslag, de opslag voor advertenties, gebruikersgegevens voor advertenties, gepersonaliseerde advertenties en gepersonaliseerde inhoud. Alleen de signalen voor functionaliteit en veiligheid die voor de werking van de pagina nodig zijn, zijn vooraf toegestaan. Pas wanneer je in de cookiebanner toestemming geeft, worden de betreffende signalen op „verleend" gezet; trek je jouw toestemming in, dan geldt opnieuw „geweigerd".

Tag Manager zelf wordt bij iedere paginaweergave geladen. Zonder jouw toestemming verstuurt deze uitsluitend cookieloze signalen, waaruit Google statistische modelleringen afleidt — daarbij worden geen cookies geplaatst en geen identificatoren opgeslagen waarmee je herkenbaar wordt. De rechtsgrond hiervoor is art. 6 lid 1 onder f AVG; voor alles wat pas na jouw toestemming wordt geladen, is dit art. 6 lid 1 onder a AVG. Meer informatie vind je in de privacyverklaring van Google: https://policies.google.com/privacy

---

6. Google Analytics

Wij gebruiken Google Analytics, een webanalysedienst van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics wordt uitsluitend geladen via de in paragraaf 5.4 beschreven Google Tag Manager; de daar opgeslagen Google Tag-ID luidt GT-M34V82JW. Statistische cookies worden pas geplaatst nadat je toestemming hebt gegeven.

6.1 Werking

Google Analytics gebruikt cookies die een analyse van jouw gebruik van de website mogelijk maken. De door de cookie gegenereerde informatie over jouw gebruik wordt doorgaans naar een server van Google in de VS verzonden en daar opgeslagen.

6.2 IP-anonimisering

Wij gebruiken de functie „IP-anonimisering". Daardoor verkort Google jouw IP-adres binnen lidstaten van de EU voordat het naar de VS wordt verzonden.

6.3 Opt-out

Je kunt de verzameling door Google Analytics voorkomen door de statistische cookies in onze cookie-instellingen uit te schakelen.

Als alternatief kun je de browser-add-on voor het uitschakelen van Google Analytics installeren: https://tools.google.com/dlpage/gaoptout

6.4 Rechtsgrond

Het gebruik van Google Analytics vindt plaats op basis van jouw toestemming (art. 6 lid 1 onder a AVG). Meer informatie vind je in de privacyverklaring van Google: https://policies.google.com/privacy

---

7. Publieksmeting met Plausible

Daarnaast gebruiken wij Plausible, een publieksmetingsdienst die bewust zonder cookies werkt. Plausible wordt geladen via Google Tag Manager; het meetscript wordt daarbij opgehaald van plausible.io.

Wat wordt verwerkt. Plausible registreert de bezochte pagina, de pagina vanwaar je bent gekomen, evenals globale gegevens over browser, besturingssysteem en apparaattype. Jouw IP-adres wordt uitsluitend geanalyseerd om het land van herkomst vast te stellen en wordt niet opgeslagen.

Wat automatisch wordt meegeteld. Naast de paginaweergave telt Plausible zelfstandig drie handelingen mee: het downloaden van een bestand, het verzenden van een formulier en het klikken op een link die van onze website wegleidt. Daarbij wordt uitsluitend geregistreerd dat de handeling heeft plaatsgevonden, evenals het betreffende bestand of de linkbestemming — niet wat je in een formulier hebt ingevuld.

Wat uitdrukkelijk niet plaatsvindt. Er worden geen cookies geplaatst en geen identificatoren in jouw browser opgeslagen. Er vindt geen herkenning over verschillende apparaten heen plaats en er worden geen gepersonaliseerde gebruikersprofielen gevormd. De analyse is uitsluitend geaggregeerd.

Gebeurtenissen die wij aanvullend tellen. Naast de pure meting van paginaweergaven registreren wij afzonderlijke, duidelijk afgebakende gebeurtenissen om te begrijpen op welk punt onze formulieren worden afgebroken:

• Begin van een boekingsproces voor een beleving, samen met de identificatie van het geboekte aanbod
• Openen van de aanvraagdialoog op een directorypagina, samen met categorie, onderwerp en taal
• afzonderlijke stappen in het reserveringsformulier voor horecagelegenheden (formulier zichtbaar, dialoog geopend, invoer gestart, aanvraag geaccepteerd of geweigerd)

Deze gebeurtenissen bevatten geen door jou ingevoerde inhoud, geen namen, geen e-mailadressen en geen bedragen.

Rechtsgrond. Art. 6 lid 1 onder f AVG. Ons gerechtvaardigde belang ligt in een publieksmeting die zonder cookies en zonder persoonsgegevens functioneert en daarom bijzonder gegevensbesparend is. Om dezelfde reden is deze meting niet gekoppeld aan jouw cookietoestemming.

---

8. Kaartweergave met Mapbox

Op strandpagina's, in reis- en adviesinhoud, op directorypagina's en bij vastgoedadvertenties tonen wij kaarten. Wij betrekken deze kaarten van Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Wat wordt verwerkt. Kaartuitsneden, kaarttegels en kaartafbeeldingen worden rechtstreeks door jouw browser bij Mapbox opgehaald — ze lopen niet via onze servers. Daarbij ontvangt Mapbox noodzakelijkerwijs jouw IP-adres en gegevens over browser en apparaat en ziet Mapbox welk kaartgedeelte je bekijkt.

Wanneer ze worden geladen. Statische kaartafbeeldingen worden samen met de pagina geladen. De interactieve kaarten, waarin je kunt inzoomen en verschuiven, laden wij pas wanneer je erom vraagt — door erop te klikken of door ernaar te scrollen totdat zij in het zichtbare gebied komen.

Adresinvoer. Wanneer je in een van onze formulieren een adres invoert en de lijst met suggesties gebruikt, wordt jouw invoer voor het bepalen van de suggesties aan Mapbox doorgegeven.

Rechtsgrond. Art. 6 lid 1 onder f AVG. Ons gerechtvaardigde belang ligt in een begrijpelijke locatieweergave en foutarme adresinvoer. De gegevensdoorgifte naar de VS vindt plaats op basis van de standaardcontractbepalingen van de EU. Meer informatie: https://www.mapbox.com/legal/privacy

---

9. Affiliatepartners

9.1 Stay22

Wij werken samen met Stay22 (Stay22 Inc., Kanada) als affiliatepartner. Wanneer je accommodatieaanbevelingen gebruikt, kunnen gegevens aan Stay22 worden doorgegeven, waaronder:

• IP-adres
• Apparaatgegevens
• Klikgedrag op affiliatelinks

Stay22 plaatst eigen cookies om boekingen toe te wijzen. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG). Meer informatie: https://www.stay22.com/privacy

9.2 Travelpayouts

Wij gebruiken Travelpayouts (Travelpayouts Ltd.) als affiliatenetwerk voor reis- en vluchtaanbevelingen. Wanneer je de betreffende links gebruikt, kunnen de volgende gegevens worden doorgegeven:

• IP-adres
• Browser- en apparaatgegevens
• Klikgedrag

Travelpayouts gebruikt cookies voor de toewijzing van boekingen. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG). Meer informatie: https://www.travelpayouts.com/privacy

9.3 CHECK24

Wij nemen deel aan het partnerprogramma van CHECK24.net en integreren op afzonderlijke pagina's iFrame-boekingsformulieren van CHECK24 (CHECK24 Vergleichsportal GmbH, München), waarmee vergelijking en boeking rechtstreeks op onze website plaatsvinden. Deze inhoud wordt pas geladen na jouw toestemming voor marketingcookies. Daarbij kunnen gegevens aan CHECK24 worden doorgegeven, waaronder:

• IP-adres
• Browser- en apparaatgegevens
• Klik- en boekingsgedrag in de vergelijkingscalculator

CHECK24 plaatst eigen cookies om boekingen toe te wijzen; voor boekingen ontvangen wij een vergoeding voor advertentiekosten. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG). Meer informatie: https://www.check24.net

---

10. Hosting en technische dienstverleners

10.1 Vercel

Onze website wordt gehost bij Vercel Inc. (San Francisco, USA). Vercel verwerkt gegevens in onze opdracht overeenkomstig art. 28 AVG. De gegevensdoorgifte vindt plaats op basis van de standaardcontractbepalingen van de EU.

10.2 Supabase

Wij gebruiken Supabase (Supabase Inc., San Francisco, USA) als database- en authenticatiedienst. Supabase verwerkt gegevens in onze opdracht overeenkomstig art. 28 AVG.

10.3 Resend

Voor het verzenden van e-mails gebruiken wij Resend (een aanbieder gevestigd in de VS). Hieronder vallen onder meer registratiebevestigingen en het opnieuw instellen van wachtwoorden, de bezorging en doorzending van aanvragen uit de bedrijvengids en uit vastgoedadvertenties, en e-mails over de Mallorca.com-Pass en de aanbiedingen van deelnemende bedrijven. Resend verwerkt de gegevens in onze opdracht overeenkomstig art. 28 AVG; de doorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de EU. De rechtsgrond is art. 6 lid 1 onder b AVG.

10.4 Stripe

Voor de betalingsverwerking van betaalde diensten (directory-abonnementen, premiumfuncties, Mallorca.com-Pass) gebruiken wij Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ierland). Stripe verwerkt de betalingsgegevens die je rechtstreeks bij Stripe invoert (bijvoorbeeld kaartnummer, vervaldatum, beveiligingscode of Apple Pay- of Google Pay-gegevens), naam en factuuradres voor zover je deze opgeeft, en transactiegegevens. Voor de Mallorca.com-Pass maken wij bij Stripe een klantaccount zonder naam en e-mailadres aan dat alleen is gekoppeld aan de identificatie van jouw Mallorca.com-account; wij slaan de Stripe-identificaties van klant, abonnement, betaling en factuur, het bedrag, het betalingstijdstip en terugbetalingen en terugboekingen op. De rechtsgrond is art. 6 lid 1 onder b AVG (uitvoering van de overeenkomst). Stripe kan gegevens doorgeven aan Stripe, Inc. in de VS op basis van het EU-US Data Privacy Framework of de standaardcontractbepalingen van de EU. Voor eigen doeleinden, zoals fraudepreventie en wettelijke verplichtingen, is Stripe zelf verwerkingsverantwoordelijke. Meer informatie: https://stripe.com/de/privacy.

10.5 Meilisearch

Voor de zoekfunctie in de bedrijvengids en op het rubrieksadvertentieplatform gebruiken wij Meilisearch Cloud (Meili SAS, Paris, Frankreich). Meilisearch verwerkt de ingevoerde zoektermen en openbaar beschikbare directorygegevens (bedrijfsnamen, categorieën, locaties). De gegevensverwerking vindt plaats op grond van art. 6 lid 1 onder f AVG (gerechtvaardigd belang bij een efficiënte zoekfunctie). De gegevens worden opgeslagen op servers in de EU (Frankfurt).

10.6 Brevo

Voor het versturen van onze nieuwsbrief, het leveren van aangevraagde documenten en het beheren van de bijbehorende contactlijsten gebruiken wij Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verwerkt deze gegevens in onze opdracht overeenkomstig art. 28 AVG; de servers staan in de Europese Unie. Welke gegevens dit precies zijn, staat in de paragrafen 11 en 12.

Brevo meldt aan ons terug of een bericht is bezorgd, geopend of afgemeld en of het als onbestelbaar is teruggekomen. Wij slaan deze terugmeldingen op om verzendlijsten overzichtelijk te houden en afmeldingen betrouwbaar uit te voeren. Als een bericht vanwege een uitgeput verzendquotum niet onmiddellijk kan worden verzonden, plaatsen wij het tijdelijk met de nodige gegevens in een wachtrij en bezorgen wij het automatisch later.

10.7 AI-zoekfunctie in de app

Als je in de app een vraag stelt aan de AI-zoekfunctie, sturen wij jouw vraag door naar aanbieders van AI-taalmodellen om die te beantwoorden. Dit zijn momenteel OpenAI (OpenAI Ireland Ltd., Dublin, Ierland, en OpenAI, L.L.C., San Francisco, VS) en Anthropic (Anthropic Ireland Ltd., Dublin, Ierland, en Anthropic PBC, San Francisco, VS). Als je jouw locatie of informatie over jouw reis met de app hebt gedeeld, kan de vraag met deze informatie worden aangevuld om het antwoord passend te maken. Jouw naam en e-mailadres worden niet doorgestuurd. De aanbieders verwerken de gegevens in onze opdracht en gebruiken ze niet om hun modellen te trainen. Vóór jouw eerste vraag vragen wij jouw toestemming (art. 6 lid 1 onder a AVG). Je kunt die op elk moment intrekken in de instellingen van de app; de AI-zoekfunctie is daarna pas weer beschikbaar als je opnieuw toestemming geeft. De doorgifte naar de VS vindt plaats op basis van het EU-US Data Privacy Framework of de EU-standaardcontractbepalingen. Antwoorden die je via ‘Antwoord melden’ meldt, beoordelen wij samen met de vraag.

10.8 Spraakinvoer

Als je spraakinvoer in de app gebruikt, zet de spraakherkenning van jouw apparaat (Apple of Google) jouw spraak om in tekst. De app ontvangt alleen de herkende tekst, geen geluidsopname. Voor de verwerking door Apple of Google gelden hun respectieve privacyverklaringen. De spraakinvoer start alleen als je erop tikt en toegang tot de microfoon en spraakherkenning hebt toegestaan (art. 6 lid 1 onder a AVG).

10.9 Inloggen met Apple of Google

Je kunt met jouw Apple- of Google-account inloggen in de app. Wij ontvangen van de betreffende aanbieder een identificatiecode, jouw e-mailadres (bij Apple desgewenst een doorstuuradres) en, als je die deelt, jouw naam. Wij ontvangen geen wachtwoorden. De verwerking dient om jouw account beschikbaar te stellen (art. 6 lid 1 onder b AVG). Als je jouw account verwijdert, trekken wij ook de koppeling met jouw Apple-account in.

10.10 Automatische controle van geüploade afbeeldingen

Als je een afbeelding uploadt, kunnen wij deze automatisch controleren voordat wij haar weergeven. De inhoud wordt dan in onze opdracht gecontroleerd door OpenAI (OpenAI Ireland Ltd., Dublin, Ierland, en OpenAI, L.L.C., San Francisco, VS) via zijn moderatie-interface; de gegevens worden niet gebruikt om de modellen te trainen. Daarnaast kan het Canadian Centre for Child Protection (Winnipeg, Canada) de afbeelding via zijn dienst Arachnid Shield vergelijken met een databank van bekende weergaven van seksueel kindermisbruik. Bij een match blokkeren wij de upload en onderzoeken wij de zaak; wij kunnen deze doorgeven aan opsporingsautoriteiten. De rechtsgrondslag is art. 6 lid 1 onder f AVG (bescherming van het platform en van derden) en, voor zover wij wettelijk tot de controle verplicht zijn, art. 6 lid 1 onder c AVG. De doorgifte naar de VS vindt plaats op basis van het EU-US Data Privacy Framework of de EU-standaardcontractbepalingen; voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie.

---

11. Nieuwsbrief

Op onze startpagina kun je je abonneren op onze nieuwsbrief.

Wat wij verzamelen. Jouw e-mailadres, desgewenst jouw voornaam, alsmede jouw taalinstelling en de vermelding via welk onderdeel van de website je je hebt aangemeld.

Bevestigingsprocedure. Wij gebruiken een tweestapsprocedure: na jouw aanmelding sturen wij je een e-mail met een bevestigingslink. Pas wanneer je daarop klikt, nemen wij je op in de verzendlijst. De link is 24 uur geldig en kan slechts eenmaal worden gebruikt; daarvoor slaan wij een eenmalige identificatie samen met jouw e-mailadres op. Als je niet bevestigt, ontvang je geen nieuwsbrief.

Rechtsgrond. Jouw toestemming overeenkomstig art. 6 lid 1 onder a AVG. Je kunt deze te allen tijde met werking voor de toekomst intrekken — via de afmeldlink in iedere nieuwsbriefmail of vormvrij via datenschutz@mallorca.com. Tot de intrekking blijft de verwerking rechtmatig. Het tijdstip van aanmelding en het tijdstip van bevestiging slaan wij op als bewijs van toestemming overeenkomstig art. 7 lid 1 AVG.

---

12. Marktrapport aanvragen

Op de pagina over het vastgoedmarktrapport kun je het document gratis aanvragen.

Wat wij verzamelen. Voornaam, achternaam en e-mailadres zijn verplicht. Vrijwillig zijn jouw land, de vermelding of je wilt kopen of verkopen, en de regio waarin je geïnteresseerd bent. Je kunt daarnaast de nieuwsbrief abonnneren; als je dat doet, geldt daarvoor paragraaf 11.

Bevestigingsprocedure. Ook hier bevestig je eerst via een link in een e-mail. Pas daarna sturen wij je het marktrapport toe. De link is 24 uur geldig en kan slechts eenmaal worden gebruikt.

Rechtsgrond. Jouw toestemming overeenkomstig art. 6 lid 1 onder a AVG, die je te allen tijde met werking voor de toekomst kunt intrekken via de afmeldlink of via datenschutz@mallorca.com. Het tijdstip van de aanvraag en het tijdstip van bevestiging slaan wij op als bewijs overeenkomstig art. 7 lid 1 AVG.

---

13. Persoonlijke aanvraag via ons aanvraagformulier

Via ons aanvraagformulier kun je jouw verzoek rechtstreeks aan ons toelichten.

Wat wij verzamelen. Jouw naam en jouw e-mailadres zijn verplicht. Vrijwillig zijn jouw telefoonnummer, jouw land, het onderwerp van jouw aanvraag, de regio waarin je geïnteresseerd bent, jouw budget en jouw bericht aan ons.

Wat daarmee gebeurt. Wij leggen jouw aanvraag vast in ons klantbeheer en stellen ons team per e-mail via Brevo (paragraaf 10.6) op de hoogte, zodat iemand deze kan behandelen. Er vindt geen doorgifte aan derden plaats.

Rechtsgrond. Voor de behandeling van jouw aanvraag art. 6 lid 1 onder b AVG (precontractuele maatregel). Voor de vrijwillige aanvullende gegevens, die ons in staat stellen een passender antwoord te geven, art. 6 lid 1 onder f AVG; je kunt hiertegen bezwaar maken overeenkomstig art. 21 AVG. Je kunt op elk moment verwijdering verzoeken via datenschutz@mallorca.com.

---

13a. Contact via WhatsApp

Op afzonderlijke pagina's van ons horecagedeelte bieden wij je de mogelijkheid om ons een reserveringsaanvraag via WhatsApp te sturen. De knop opent alleen een link naar WhatsApp (wa.me) met een vooraf ingevulde berichttekst; het bericht wordt pas verzonden als je het zelf in WhatsApp verstuurt. Bij het weergeven van de knop worden er geen gegevens aan WhatsApp of Meta doorgegeven; wij integreren geen scripts of pixels van Meta. Aanbieder van de dienst is WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland (een onderneming van de Meta-groep). Voor de verwerking van jouw gegevens binnen WhatsApp (met inbegrip van jouw telefoonnummer, jouw profielnaam en de inhoud van het bericht) gelden het privacybeleid van WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea) en de gebruiksvoorwaarden daarvan; daarbij kan een doorgifte naar de VS plaatsvinden, waarvoor Meta zich baseert op het EU-US Data Privacy Framework. Wij ontvangen jouw bericht op een zakelijk gebruikt WhatsApp Business-account, beantwoorden het en geven de voor de reservering noodzakelijke gegevens (gewenste datum, aantal personen, jouw voornaam en de reactie) door aan het betreffende bedrijf. Rechtsgrond is art. 6 lid 1 onder b AVG (het aangaan van een overeenkomst op jouw verzoek) en art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang bij een ongecompliceerde communicatie via het door jou gekozen kanaal). Wij verwijderen de chatgeschiedenis uiterlijk twaalf maanden na het laatste bericht, voor zover er geen wettelijke bewaarplichten aan in de weg staan. Wij gebruiken WhatsApp niet om je ongevraagd te benaderen en geven geen adresboekgegevens door aan WhatsApp. Als je WhatsApp niet wilt gebruiken, staat het aanvraagformulier op dezelfde pagina voor je klaar.

Hoe vaak er op de knop wordt geklikt, tellen wij uitsluitend via onze cookieloze publieksmeting met Plausible (paragraaf 7); daarbij wordt geen inhoud van jouw bericht vastgelegd.

---

14. Jouw rechten als betrokkene

Je hebt de volgende rechten:

• Recht op inzage (art. 15 AVG): inzage in jouw verwerkte gegevens
• Recht op rectificatie (art. 16 AVG): rectificatie van onjuiste gegevens
• Recht op verwijdering (art. 17 AVG): verwijdering van jouw gegevens
• Recht op beperking (art. 18 AVG): beperking van de verwerking
• Dataportabiliteit (art. 20 AVG): ontvangst van jouw gegevens in een machineleesbaar formaat
• Recht van bezwaar (art. 21 AVG): bezwaar tegen de verwerking
• Recht op intrekking (art. 7 lid 3 AVG): intrekking van gegeven toestemmingen
• Recht om een klacht in te dienen (art. 77 AVG): klacht bij een toezichthoudende autoriteit

14.1 Gegevensexport (art. 15 & 20 AVG)

Je kunt op elk moment een kopie van al jouw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat (JSON) downloaden. Deze functie vind je in jouw dashboard onder Instellingen → Mijn gegevens exporteren. De export omvat:

• Profielgegevens (naam, e-mail, instellingen)
• Alle aangemaakte advertenties
• Berichten
• Favorieten en opgeslagen zoekopdrachten
• Toestemmingsgeschiedenis

14.2 Accountverwijdering (art. 17 AVG)

Je kunt jouw gebruikersaccount op elk moment zelfstandig verwijderen via Instellingen → Account verwijderen. Na het verwijderingsverzoek geldt een bedenktijd van 14 dagen waarin je de verwijdering kunt intrekken. Na afloop van deze termijn worden jouw gegevens onherroepelijk verwijderd dan wel geanonimiseerd:

• Profielgegevens worden geanonimiseerd
• Advertenties worden gedeactiveerd
• Berichten, favorieten en opgeslagen zoekopdrachten worden verwijderd
• Jouw authenticatieaccount wordt definitief verwijderd

Het verwijderingsverzoek wordt als bewijs vastgelegd (IP-hash, tijdstempel, reden).

Een lopend abonnement eindigt wanneer je jouw account verwijdert; er vindt geen evenredige terugbetaling plaats.

14.3 Uitoefening van jouw rechten

Om jouw rechten uit te oefenen, kun je de selfservicefuncties in jouw dashboard gebruiken of contact met ons opnemen via datenschutz@mallorca.com. Wij behandelen jouw aanvraag binnen 30 dagen.

14.4 Bevoegde toezichthoudende autoriteit

Voor ons bevoegd is de privacytoezichthouder van de deelstaat Noordrijn-Westfalen, waar wij onze vestigingsplaats hebben:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefoon: +49 211 38424-0
Klachtenformulier: https://www.ldi.nrw.de/beschwerde

Onafhankelijk daarvan kun je je overeenkomstig art. 77 AVG ook wenden tot de toezichthoudende autoriteit van jouw verblijfplaats of werkplek.

---

15. Bijzonderheden voor Spanje (LOPD)

Overeenkomstig de Spaanse privacywet (Ley Orgánica 3/2018 - LOPD):

• Minderjarigen jonger dan 14 jaar hebben toestemming van een wettelijke vertegenwoordiger nodig.
• Je kunt jouw rechten ook doen gelden bij de Agencia Española de Protección de Datos.

---

Contactformulier in de directory

Wanneer je een contactformulier op een directoryvermeldingspagina gebruikt, verwerken wij:

• Jouw naam en jouw e-mailadres
• Jouw telefoonnummer (optioneel)
• De tekst van jouw bericht
• Categoriegerelateerde gegevens over de aanvraag, bijvoorbeeld periode, plaats of gewenste datum

Geclaimde directoryvermeldingen

Bij geclaimde vermeldingen slaan wij deze gegevens op in onze database, sturen wij jouw aanvraag per e-mail door aan de eigenaar van de vermelding en tonen wij deze in diens dashboard.

Niet-geclaimde directoryvermeldingen en bemiddeling van aanvragen

Bij niet-geclaimde vermeldingen slaan wij de gegevens uitsluitend aan de serverzijde op met gebruik van onze administratieve servicerol. De aanbieder heeft geen dashboardtoegang tot de opgeslagen aanvraag. De aanvraag wordt per e-mail aan de geselecteerde aanbieder bezorgd. Als je uitdrukkelijk toestemming geeft voor de doorzending, sturen wij jouw aanvraag bovendien aan maximaal 4 andere passende aanbieders, die wij op basis van categorie en geografische nabijheid selecteren.

De aanvraag- en bemiddelingsgegevens worden 12 maanden bewaard en daarna automatisch verwijderd. Je kunt een gegeven toestemming op elk moment met werking voor de toekomst intrekken en de verwijdering van de gegevens per e-mail via info@mallorca.com verzoeken.

---

Contactaanvraag en zoekopdracht bij vastgoedadvertenties

Aanvraag over een advertentie

Wanneer je via het contactformulier van een vastgoedadvertentie een aanvraag doet, verwerken wij:

• Jouw naam
• Jouw e-mailadres
• Jouw telefoonnummer (optioneel)
• Jouw bericht

Wij sturen deze gegevens door aan de aanbieder van de advertentie om jouw aanvraag te beantwoorden. De rechtsgrond is art. 6 lid 1 onder b AVG (precontractuele maatregel). De op het formulier weergegeven informatietekst slaan wij samen met een tijdstempel op als bewijs van toestemming.

Opslag en bewaartermijn

Naast de aanvraag zelf slaan wij op:

• een gepseudonimiseerde hash van jouw IP-adres (SHA-256, geen opslag in leesbare tekst) — deze dient uitsluitend ter voorkoming van misbruik en voor het beperken van het aantal aanvragen (rate-limiting), niet voor jouw identificatie
• de user-agent van jouw browser
• de pagina vanwaar je de aanvraag hebt gedaan

Deze gegevens worden verwijderd zodra het doel van hun opslag vervalt: bij een aanvraag is dat het geval zodra de bemiddeling tussen jou en de aanbieder is afgerond en geen verder antwoord meer te verwachten is. Je kunt voortijdige verwijdering op elk moment verzoeken via datenschutz@mallorca.com.

Doorsturen van het antwoord en vertaling

Als de aanbieder op jouw aanvraag antwoordt, sturen wij het antwoord via een relay-adres aan je door — noch jouw e-mailadres noch dat van de aanbieder wordt rechtstreeks aan de andere partij bekendgemaakt. Als het antwoord in een andere taal is opgesteld dan de jouwe, wordt het machinaal vertaald. Hiervoor wordt een kopie van het bericht uitsluitend voor dit doel doorgegeven aan OpenAI (OpenAI, L.L.C., USA); als deze dienst niet beschikbaar is, bij wijze van alternatief aan Anthropic (Anthropic PBC, USA).

Beide aanbieders verwerken deze gegevens in onze opdracht overeenkomstig art. 28 AVG. De gegevensdoorgifte vindt plaats op basis van de standaardcontractbepalingen van de EU.

Optioneel account

Na jouw aanvraag kun je een gebruikersaccount aanmaken om jouw aanvragen centraal te bekijken. Het account wordt uitsluitend aangemaakt wanneer je actief op de betreffende link klikt en afzonderlijk toestemming geeft voor de gegevensverwerking — nooit automatisch.

Zoekopdracht voor vergelijkbare woningen

Je kunt een zoekopdracht instellen om per e-mail te worden geïnformeerd over nieuw geplaatste advertenties die aan jouw criteria voldoen. Hiervoor slaan wij jouw zoekcriteria (bijv. regio, prijsklasse, type object, aantal kamers), jouw naam en jouw e-mailadres op. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG); ook hier slaan wij de weergegeven informatietekst met tijdstempel op als bewijs. De verzending vindt uitsluitend plaats door mallorca.com — jouw gegevens worden niet aan derden doorgegeven.

Afmelding en verwijdering

Elke doorgestuurde antwoordmail en elke e-mail over een zoekopdracht bevat een link waarmee je het betreffende kanaal op elk moment met werking voor de toekomst kunt beëindigen. Onafhankelijk daarvan kun je inzage, rectificatie of verwijdering van jouw gegevens op elk moment verzoeken via datenschutz@mallorca.com.

---

Mallorca.com-Pass

Deze paragraaf vult de overige paragrafen aan voor de Mallorca.com-Pass en de aanbiedingen van deelnemende bedrijven.

Wanneer je een pas koopt

Wat wij verwerken. De identificatie van jouw Mallorca.com-account, de prijs en de looptijd, de taal, de versie van de voorwaarden waarmee je hebt ingestemd, jouw opzegging, jouw toestemming voor de onmiddellijke start van de pas (tijdstip, tekstversie, taal), het land dat op jouw apparaat als regio is ingesteld en de betalingsgegevens uit paragraaf 10.4. Wij gebruiken deze gegevens om de pas aan te bieden, te factureren, op te zeggen en terug te betalen. Het land van de apparaatregio gebruiken wij alleen voor statistieken.

Rechtsgrond. Art. 6 lid 1 onder b AVG; voor het bewaren van betalingsbewijzen art. 6 lid 1 onder c AVG in samenhang met § 147 AO (Duitse belastingwet) en § 257 HGB (Duits Wetboek van Koophandel).

Wanneer je een aanbieding gebruikt

Wat wij verwerken. Bij elk gebruik slaan wij het bedrijf, het tijdstip en de kalenderdag, de groepsgrootte, de gebruikte aanbieding, een geschatte waarde, jouw voornaam met de eerste letter van jouw achternaam en een willekeurige identificatie van jouw app-installatie op. Daarbij slaan wij geen locatiegegevens op. Wij hebben deze gegevens nodig om de livevoucher te tonen, de grenzen van de bedrijven na te leven (bijvoorbeeld hoe vaak je daar een aanbieding mag gebruiken), misbruik op te sporen en jouw besparing te tonen. Om misbruik via verzoeken te beperken, verwerken wij jouw IP-adres kortstondig in het werkgeheugen van de server.

Wat het bedrijf ziet. Het bedrijf ontvangt van ons geen gegevens over jou. Het ziet alleen wat je op jouw scherm laat zien: de livevoucher met de naam van het bedrijf, jouw voornaam met de eerste letter van jouw achternaam, de groepsgrootte en de aanbieding. Wij en het bedrijf zijn ieder zelfstandig verwerkingsverantwoordelijke; er is geen gezamenlijke verwerkingsverantwoordelijkheid.

Rechtsgrond. Art. 6 lid 1 onder b AVG; voor het opsporen van misbruik art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang om de regels van de aanbieding tegenover gasten en bedrijven te handhaven).

Pushmeldingen

Als je meldingen toestaat, slaan wij de pushidentificatie van jouw apparaat op. Voor de bezorging gebruiken wij de dienst Expo van 650 Industries, Inc. (VS), die de melding doorgeeft aan de dienst van Apple (Apple Push Notification Service) of Google (Firebase Cloud Messaging). Expo verwerkt de gegevens in onze opdracht overeenkomstig art. 28 AVG; de doorgifte naar de VS is gebaseerd op de standaardcontractbepalingen van de EU of het EU-US Data Privacy Framework. De rechtsgrond is jouw toestemming (art. 6 lid 1 onder a AVG), die je op elk moment in de instellingen van jouw apparaat kunt intrekken.

Voor deelnemende bedrijven

Wat wij verwerken. De naam, het e-mailadres en het telefoonnummer van de contactpersoon die wij voor de activering aanschrijven, en de identificatie van het account dat de aanbieding beheert. Daarbij komt het bewijs van instemming met de deelnamevoorwaarden (account, tijdstip, versie, tekst, taal en een controlewaarde van de tekst). Verder verwerken wij de gegevens van de aanbieding: soort aanbieding, weekdagen, geblokkeerde datums, uitsluitingen, grenzen per gast, eigen opmerkingen en foto's. Bij de activeringslink slaan wij ter bescherming tegen misbruik alleen controlewaarden (hashwaarden) van het ingevoerde e-mailadres en het IP-adres op; gegevens over opzoekacties verwijderen wij na 48 uur.

Automatische controle. Eigen opmerkingen en foto's controleren wij vóór publicatie automatisch met de moderatiedienst van OpenAI (OpenAI Ireland Ltd., Dublin, Ierland, en OpenAI, L.L.C., San Francisco, VS); alleen de tekst van de opmerking of de foto wordt doorgegeven. OpenAI verwerkt de gegevens in onze opdracht overeenkomstig art. 28 AVG; de doorgifte naar de VS is gebaseerd op het EU-US Data Privacy Framework of de standaardcontractbepalingen van de EU. Voor foto's geldt daarnaast paragraaf 10.10. Als wij een opmerking of foto afwijzen, vermelden wij de reden; je kunt om beoordeling door een persoon vragen. Wij slaan foto's zonder ingesloten aanvullende gegevens (bijvoorbeeld de opnamelocatie en het apparaat) op bij Supabase (paragraaf 10.2) en tonen ze openbaar bij de aanbieding.

Rechtsgrond. Voor de gegevens van het bedrijf en zijn contactpersoon art. 6 lid 1 onder b AVG voor zover het bedrijf zelf contractspartij is; in andere gevallen art. 6 lid 1 onder f AVG (ons gerechtvaardigd belang om met het bedrijf samen te werken). Voor het bewijs van instemming geldt art. 6 lid 1 onder f AVG (bewijs van de totstandkoming van de overeenkomst) in samenhang met art. 3 van Verordening (EU) 2019/1150. Herkenbare personen op foto's mogen alleen met hun toestemming worden getoond; het bedrijf staat daarvoor in.

Bewaartermijn

• Pas, betalingen en terugbetalingen: zolang de pas loopt en daarna tot het verstrijken van de handelsrechtelijke en fiscale bewaartermijnen van maximaal tien jaar voor betalingsbewijzen.
• Gebruik van aanbiedingen: zolang jouw account bestaat. Als je jouw account verwijdert, verwijderen wij de koppeling met jou, jouw naam en de apparaatidentificatie uit de gebruiksgegevens; alleen anonieme cijfers blijven over.
• Bewijzen van instemming van bedrijven: voor de duur van de deelname en daarna tot het verstrijken van vijf jaar (verjaring volgens art. 1964 van de Spaanse Código Civil).
• Gegevens en foto's van aanbiedingen: totdat het bedrijf ze verwijdert of de deelname eindigt; foto's verwijderen wij uiterlijk 30 dagen daarna.

Jouw rechten

De rechten uit paragraaf 14 zijn van toepassing. De gegevensexport (paragraaf 14.1) en accountverwijdering (paragraaf 14.2) omvatten ook jouw pasgegevens en jouw gebruik van aanbiedingen; betalingsbewijzen bewaren wij ook na verwijdering zolang wij daartoe wettelijk verplicht zijn.

---

Online herroeping

Herroepingsverklaring

Wanneer je een overeenkomst herroept via de functie ‘Overeenkomst herroepen’, verwerken wij:

• Jouw naam
• Het soort overeenkomst en jouw gegevens over de overeenkomst (bijvoorbeeld bestelnummer, advertentie, vermelding of het e-mailadres van jouw account)
• Het e-mailadres waaraan wij de ontvangstbevestiging sturen
• De datum en het tijdstip van ontvangst, een ontvangstnummer en de taal waarin je de verklaring hebt ingediend
• Als je herroept via de herroepingslink van een bestelling: de koppeling aan die bestelling
• Als je bent ingelogd: de identificatie van jouw account als bewijs dat de verklaring afkomstig is van jouw account
• De verzendstatus van de ontvangstbevestiging en de status van de afhandeling, met inbegrip van een notitie over de afhandeling en de identificatie van de behandelende persoon

Wij gebruiken deze gegevens om jouw herroeping in ontvangst te nemen, de ontvangst aan jou te bevestigen, de herroeping aan de overeenkomst te koppelen en deze af te handelen. Als je bij het herroepen van de aankoop van een belevenisvoucher een e-mailadres opgeeft, vergelijken wij dit met de e-mailadressen van openstaande bestellingen om de herroepingslink van jouw bestelling opnieuw naar het e-mailadres van de bestelling te sturen. De rechtsgrond is art. 6 lid 1 onder c AVG in samenhang met § 356a BGB (verplichting om een elektronische herroepingsfunctie aan te bieden en de ontvangst te bevestigen), alsmede art. 6 lid 1 onder b AVG (ongedaanmaking van de overeenkomst).

Ontvangstbevestiging en pagina met het ontvangstbewijs

Wij sturen de ontvangstbevestiging per e-mail via onze verzenddienstverlener (zie paragraaf 10.3). Deze bevat de gegevens uit jouw verklaring en de datum en het tijdstip van ontvangst. Wij tonen jou dezelfde gegevens op een pagina met het ontvangstbewijs. Deze pagina is alleen toegankelijk via het ontvangstnummer dat in het adres van de pagina en in de ontvangstbevestiging staat; de pagina blijft raadpleegbaar zolang wij de verklaring bewaren. Deel de link niet als je niet wilt dat anderen de gegevens zien.

Bescherming tegen misbruik

Daarnaast slaan wij een hash van jouw IP-adres op (SHA-256, geen opslag als leesbare tekst) en tellen wij hoeveel ontvangstbevestigingen in het afgelopen uur naar een e-mailadres en vanaf een internetaansluiting zijn gegenereerd. Dit dient uitsluitend om grootschalig misbruik van de functie te beperken. De rechtsgrond is art. 6 lid 1 onder f AVG; ons gerechtvaardigd belang ligt in de bescherming van derden tegen ongewenste e-mails en de bescherming van de functie. Wij verwijderen de hash na 30 dagen.

Bewaartermijn

Wij bewaren de herroepingsverklaring en het bewijs van de afhandeling ervan totdat drie jaar zijn verstreken na het einde van het jaar waarin de zaak is afgesloten. Gedurende die periode kunnen vorderingen uit de herroepen overeenkomst worden ingesteld (gewone verjaringstermijn, §§ 195, 199 BGB); wij moeten in die periode de ontvangst en de afhandeling kunnen aantonen (art. 6 lid 1 onder f AVG, art. 17 lid 3 onder e AVG). Zolang een zaak niet is afgesloten, blijft de verklaring opgeslagen. Voor zover fiscale of handelsrechtelijke bewaarplichten voor betalingsbewijzen gelden, blijven deze onverlet.

Jouw rechten

De in paragraaf 14 genoemde rechten zijn van toepassing. Je kunt via datenschutz@mallorca.com om eerdere verwijdering verzoeken, voor zover wij de gegevens niet langer als bewijs nodig hebben.

---

Stand: 2026-10-27