Privacy – Boeking & voucher

Stand: 2026-07-12 · Versie: 1.1

1. Waar gaat deze kennisgeving over?

Deze kennisgeving vult onze algemene privacyverklaring aan en is aanvullend en specifiek van toepassing wanneer U via mallorca.com een belevenis boekt (bijv. een rondleiding met gids, een boottocht, een proeverij of een ticket) en daarbij een voucher aanschaft, die U later ter plaatse bij de betreffende aanbieder inwisselt.

Hier leest U welke van Uw gegevens wij in het kader van een dergelijke boeking verwerken, welke gegevens wij doorgeven aan de aanbieder van de belevenis, op welke rechtsgrondslag dit gebeurt, welke rol onze betalingsdienstaanbieder speelt en hoe lang wij de gegevens bewaren. Algemene informatie (bijv. over het gebruik van de website, cookies, Uw gebruikersaccount en Uw rechten als betrokkene) vindt U in de algemene privacyverklaring; deze wordt hier niet herhaald. Dit addendum bevat geen verklaringen die afwijken van de algemene privacyverklaring; in geval van twijfel geldt de algemene privacyverklaring aanvullend.

2. Wie is verantwoordelijk voor de verwerking? (rolverdeling)

mallorca.com is een bemiddelingsmarktplaats. Wij treden op als open bemiddelaar (handelsagent) van de betreffende aanbieder; de overeenkomst over de uitvoering van de belevenis komt rechtstreeks en uitsluitend tussen U en de aanbieder tot stand. Wij maken deze rol tegenover U op uniforme wijze bekend in onze algemene voorwaarden, in het boekingsproces en in het colofon. Hieruit volgt de volgende verdeling van rollen op het gebied van gegevensbescherming:

• mallorca.com / exploitant: MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Deutschland, vertegenwoordigd door de directeur Frank Menze, ingeschreven in het handelsregister van de rechtbank Iserlohn onder HRB 6785, USt-IdNr. DE265536437. E-mail / contact gegevensbescherming: support@mallorca.com. Wij zijn verwerkingsverantwoordelijke in de zin van de AVG voor de bemiddeling van de boeking, de uitgifte en het beheer van de voucher en de inning van de betaling in naam en voor rekening van de aanbieder via onze betalingsdienstaanbieder.
• De aanbieder van de belevenis: De belevenis zelf wordt niet door mallorca.com, maar door een juridisch zelfstandige, doorgaans op Mallorca/in Spanje gevestigde aanbieder geleverd. De aanbieder is voor de verwerking van Uw gegevens ten behoeve van de uitvoering van de belevenis en de inwisseling van de voucher een eigen, afzonderlijke verwerkingsverantwoordelijke. De concrete bedrijfsnaam van de aanbieder wordt U uiterlijk in de boekingsbevestiging respectievelijk op de voucher vermeld, met de volledige naam en het officiële adres alsmede de contactgegevens.
• Betalingsdienstaanbieder: De betaling wordt afgehandeld via Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (zie paragraaf 5). Stripe verwerkt betalingsgegevens onder eigen verantwoordelijkheid op het gebied van gegevensbescherming.

3. Welke gegevens wij verwerken in het boekings- en voucherproces

Afhankelijk van de boeking verwerken wij de volgende categorieën persoonsgegevens:

• Identificatie- en contactgegevens: Uw naam (boekingsnaam) en Uw e-mailadres; een telefoonnummer uitsluitend voor zover het concrete boekingsproces hierom vraagt (bijv. wanneer de aanbieder U moet kunnen bereiken voor kortetermijnafstemming over de datum of het weer).
• Boekings- en vouchergegevens: geboekte belevenis/aanbod, aantal personen/tickets, prijs, boekings- en besteldatum, vouchercode respectievelijk QR-token, geldigheidsduur, inwisselingsstatus en — bij belevenissen met een datum — de geboekte datum/periode.
• Betalingsgegevens: de gegevens die noodzakelijk zijn voor de betalingsafhandeling. Volledige betaalmiddelgegevens (bijv. het volledige creditcardnummer) worden uitsluitend door onze betalingsdienstaanbieder verwerkt en niet door ons opgeslagen (zie paragraaf 5).
• Eventueel door U vrijwillig verstrekte aanvullende gegevens over de boeking (bijv. opmerkingen of speciale wensen betreffende de belevenis), voor zover U deze vermeldt.

Opmerking over de technische uitvoering: In het bestelproces worden met name Uw e-mailadres en — bij ingelogde gebruikers — de koppeling van de bestelling aan Uw profiel opgeslagen; de voucher wordt geïdentificeerd via een code/QR-token en door de aanbieder bij inwisseling aan de hand van deze token geverifieerd. Naam, telefoonnummer en speciale wensen worden alleen verzameld en opgeslagen voor zover het betreffende boekingsproces hierom vraagt (dataminimalisatie overeenkomstig Art. 5 Abs. 1 lit. c DSGVO).

4. Welke gegevens wij aan de aanbieder doorgeven — en waarom

Om de aanbieder in staat te stellen Uw belevenis uit te voeren en Uw voucher in te wisselen, geven wij de daarvoor noodzakelijke gegevens door aan de betreffende aanbieder. Dit omvat doorgaans:

• Naam (boekingsnaam),
• Boekingsgegevens (geboekte belevenis, aantal personen/tickets, bij belevenissen met een datum de datum/periode),
• Vouchercode / inwisselingsstatus,
• voor zover noodzakelijk voor de uitvoering: contactgegevens (e-mail en/of telefoonnummer) alsmede door U verstrekte speciale wensen/opmerkingen.

Waarom (doel): De doorgifte dient uitsluitend om de door U geboekte belevenis voor te bereiden en uit te voeren, indien nodig contact met U op te nemen over de belevenis (bijv. bij wijzigingen in het weer of de datum) en de geldigheid/inwisseling van de voucher te controleren.

Rechtsgrondslag: De verwerking en doorgifte van deze gegevens geschieden ter uitvoering van de overeenkomst respectievelijk ter uitvoering van precontractuele maatregelen — zowel van onze bemiddelings- en voucherovereenkomst met U als van de door ons bemiddelde overeenkomst tussen U en de aanbieder — overeenkomstig Art. 6 Abs. 1 lit. b DSGVO. Voor zover wij gegevens daarnaast verwerken ter voorkoming van misbruik (bijv. ter voorkoming van dubbele inwisseling van vouchers) alsmede voor de instelling, uitoefening of onderbouwing van rechtsvorderingen, baseren wij dit aanvullend op ons gerechtvaardigd belang overeenkomstig Art. 6 Abs. 1 lit. f DSGVO.

Opmerking over de verplichting gegevens te verstrekken: Het verstrekken van de hierboven genoemde gegevens is noodzakelijk voor de boeking. Zonder deze gegevens kunnen wij niet bemiddelen bij de boeking, geen voucher uitgeven en kan de aanbieder de belevenis niet leveren.

5. Betalingsafhandeling via Stripe

Wij verwerken de betaling van Uw boeking via de betalingsdienstaanbieder Stripe Payments Europe, Ltd., Dublin, Irland (hierna „Stripe").

• Uw betalingsgegevens (de gegevens die bij de gekozen betaalmethode horen) alsmede Uw e-mailadres en de gegevens die noodzakelijk zijn voor het opstellen van het betaalbewijs/de factuur worden tijdens het betaalproces aan Stripe doorgegeven en door Stripe verwerkt.
• Op grond van ons bemiddelingsmodel is de betreffende aanbieder voor de betaling de handelaar in juridische zin (Merchant of Record) en de uitgever van het betalingsbewijs/de factuur. De betaling wordt technisch uitgevoerd via het Stripe-account van de aanbieder (boeking „in naam en voor rekening van de aanbieder"); het betalingsbewijs/de factuur wordt uitgegeven via het account van de aanbieder. Hierdoor worden de betalings- en bewijsgerelateerde gegevens voor de aanbieder toegankelijk via diens Stripe-account. Met Uw succesvolle betaling aan Stripe hebt U aan Uw betalingsverplichting tegenover de aanbieder bevrijdend voldaan; de uitbetaling aan de aanbieder vindt echter pas plaats wanneer U de voucher ter plaatse inwisselt (QR-codescan = levering van de dienst), echter ten vroegste na afloop van de wettelijke herroepingstermijn van 14 dagen. Wij voeren bewust geen onmiddellijke uitbetaling uit binnen de lopende herroepingstermijn (bijvoorbeeld op basis van toestemming voor vervroegde aanvang van de prestatie overeenkomstig § 356 Abs. 4 BGB); het uit te betalen bedrag blijft tot het einde van de termijn ingehouden.
• Stripe verwerkt deze gegevens als zelfstandig verwerkingsverantwoordelijke overeenkomstig de privacyverklaring van Stripe. Wijzelf slaan geen volledige betaalmiddelgegevens op (bijv. geen volledig creditcardnummer).
• Rechtsgrondslag: De verwerking van Uw betalingsgegevens geschiedt ter uitvoering van de overeenkomst overeenkomstig Art. 6 Abs. 1 lit. b DSGVO alsmede ter nakoming van wettelijke verplichtingen (met name handels- en belastingrechtelijke verplichtingen) overeenkomstig Art. 6 Abs. 1 lit. c DSGVO.
• Doorgifte aan derde landen: Stripe kan voor de betalingsafhandeling persoonsgegevens ook doorgeven aan Stripe, Inc. in de VS. Voor zover een dergelijke doorgifte plaatsvindt, is deze gewaarborgd door een adequaatheidsbesluit van de Europese Commissie (EU-US Data Privacy Framework; Stripe, Inc. is gecertificeerd onder het Data Privacy Framework) en/of door de door de Europese Commissie vastgestelde standaardcontractbepalingen (Art. 46 Abs. 2 lit. c DSGVO). Bijzonderheden en de op dat moment geldende waarborgen zijn opgenomen in de privacyverklaring van Stripe.

6. Ontvangers respectievelijk categorieën van ontvangers

In verband met Uw boeking ontvangen de volgende partijen gegevens:

• de aanbieder van de geboekte belevenis (zie paragraaf 4),
• onze betalingsdienstaanbieder Stripe (zie paragraaf 5),
• door ons ingeschakelde technische dienstverleners, die in opdracht van ons handelen en die wij op grond van verwerkersovereenkomsten (Art. 28 DSGVO) verplichten — concreet onze hosting-/infrastructuurdienstverlener Vercel (Vercel Inc., USA; eventuele doorgiften naar de VS zijn gewaarborgd door standaardcontractbepalingen en/of het EU-US Data Privacy Framework), onze database-/opslagdienstverlener Supabase (Supabase, Inc.; gebruikte opslagregio Frankfurt am Main/EU) alsmede onze dienstverlener voor e-mailverzending Brevo (Brevo GmbH, Deutschland) voor de boekings-/voucherbevestiging,
• alsmede eventueel belastingadviseurs, autoriteiten of rechtbanken, voor zover wij daartoe wettelijk verplicht zijn.

7. Internationale gegevensdoorgifte

De aanbieders van de belevenissen zijn doorgaans gevestigd in Spanje en daarmee binnen de Europese Unie / de Europese Economische Ruimte (EU/EER). Bij de doorgifte van Uw boekingsgegevens aan een in Spanje gevestigde aanbieder vindt daarom geen doorgifte naar een derde land buiten de EU/EER plaats; het uniforme Europese beschermingsniveau van de AVG is van toepassing.

Mocht een geboekte aanbieder in een individueel geval buiten de EU/EER gevestigd zijn, dan geven wij Uw gegevens alleen door met inachtneming van de voorwaarden van Art. 44 ff. DSGVO (bijv. op basis van EU-standaardcontractbepalingen). Voor zover onze technische dienstverleners gegevens verwerken in derde landen, gebeurt dit eveneens uitsluitend op basis van een adequaatheidsbesluit en/of standaardcontractbepalingen. Een eventuele gegevensdoorgifte door onze betalingsdienstaanbieder wordt beschreven in paragraaf 5.

8. Bewaartermijn

• Boekings- en vouchergegevens bewaren wij in beginsel zolang dit noodzakelijk is voor de afhandeling van Uw boeking en de inwisseling van de voucher — d.w.z. totdat de voucher is ingewisseld of de geldigheid ervan is verlopen — alsmede daarna gedurende eventuele garantie-, annulerings- of terugbetalingsperioden.
• Geldigheid van de voucher: Vouchers zijn volgens onze vouchervoorwaarden drie jaar geldig, gerekend vanaf het einde van het kalenderjaar van aankoop (in overeenstemming met de reguliere verjaringstermijn overeenkomstig § 195, § 199 BGB). Een niet-ingewisselde voucher vervalt na afloop van deze termijn. Na afloop van de geldigheid verwerken wij de vouchergegevens uitsluitend nog in het kader van wettelijke bewaarplichten en voor de instelling of afweer van rechtsvorderingen.
• Boekingen met datum versus zonder datum: Bij belevenissen met een datum (met een vaste datum/periode) is de bewaartermijn gebaseerd op de geboekte datum, vermeerderd met de garantie- en verjaringstermijnen. Bij vouchers zonder datum (voucher voor een belevenis zonder vaste datum) bewaren wij de gegevens tot de inwisseling, doch maximaal tot het verstrijken van de geldigheid van drie jaar, en — voor zover U een herroepingsrecht toekomt — aanvullend voor de duur van de herroepingstermijn en een eventuele terugbetaling. Het platform biedt momenteel uitsluitend vouchers zonder datum aan; hiervoor geldt doorgaans het herroepingsrecht van 14 dagen. De wettelijke uitsluiting van het herroepingsrecht bij vrijetijdsdiensten met een datum (§ 312g Abs. 2 Nr. 9 BGB) heeft uitsluitend betrekking op eventuele toekomstige aanbiedingen van belevenissen met een datum. Of en in welke omvang U een herroepingsrecht toekomt, volgt uit onze herroepingsinstructie en onze algemene voorwaarden.
• Facturen en boekingsrelevante bewijsstukken bewaren wij op grond van handels- en belastingrechtelijke bewaarplichten. Voor boekingsbewijzen en facturen bedraagt de termijn sinds 1 januari 2025 8 jaar (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO, § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB, § 14b Abs. 1 UStG, gewijzigd door het Vierte Bürokratieentlastungsgesetz); voor overige zakelijke correspondentie geldt een termijn van 6 jaar. De rechtsgrondslag hiervoor is Art. 6 Abs. 1 lit. c DSGVO. Gedurende deze periode is de verwerking beperkt tot bewaring.
• Gegevens die wij nodig hebben voor de instelling of afweer van rechtsvorderingen bewaren wij tot het verstrijken van de toepasselijke verjaringstermijnen.

9. Uw rechten en nadere informatie

U beschikt over de rechten van betrokkenen die nader worden beschreven in onze algemene privacyverklaring (met name inzage, rectificatie, wissing, beperking van de verwerking, gegevensoverdraagbaarheid, bezwaar alsmede het recht een klacht in te dienen bij een toezichthoudende autoriteit). Voor aangelegenheden die betrekking hebben op de uitvoering van de belevenis, is de betreffende aanbieder als eigen verwerkingsverantwoordelijke bevoegd; voor de bemiddeling, de voucher en de inning van de betaling zijn wij Uw juiste aanspreekpunt. U kunt ons bereiken via support@mallorca.com.