Dataskydd

1. Personuppgiftsansvarig

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR) och andra nationella dataskyddslagar är:

MenzeMedia.de GmbH

Am Wunderhügel 27
58644 Iserlohn
Deutschland

E-post: datenschutz@mallorca.com

---

2. Allmänt om databehandling

2.1 Omfattningen av behandlingen av personuppgifter

Vi behandlar i princip endast dina personuppgifter i den utsträckning som krävs för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster. Behandlingen sker regelmässigt endast med ditt samtycke eller i fall där vi av faktiska skäl inte kan inhämta ditt samtycke i förväg och behandlingen av uppgifterna är tillåten enligt lagbestämmelser.

2.2 Rättsliga grunder

I den mån vi inhämtar samtycke för behandling av personuppgifter utgör artikel 6.1 a i GDPR rättslig grund. Vid behandling för att fullgöra avtal utgör artikel 6.1 b i GDPR rättslig grund. Berättigade intressen enligt artikel 6.1 f i GDPR kan också utgöra rättslig grund.

2.3 Radering av uppgifter och lagringstid

Dina uppgifter raderas så snart ändamålet med lagringen upphör. Lagring kan därutöver ske om detta föreskrivs enligt lagbestämmelser.

---

3. Tillhandahållande av webbplatsen och skapande av loggfiler

Varje gång vår webbplats besöks registrerar vårt system automatiskt uppgifter:

• Din IP-adress
• Datum och tidpunkt för åtkomsten
• Webbplatser från vilka ditt system kommer till vår webbplats
• Webbläsartyp och -version
• Operativsystem

Rättslig grund är artikel 6.1 f i GDPR. Lagringen sker för att säkerställa våra IT-systems funktionalitet och säkerhet.

---

4. Användarkonto och annonstjänster

4.1 Registrering

Vid registrering samlar vi in följande uppgifter:

• E-postadress
• Namn (valfritt)
• Lösenord (lagras krypterat)

4.2 Annonser

När du skapar en annons behandlar vi:

• Annonstitel och -beskrivning
• Kategori och plats
• Pris och kontaktuppgifter
• Uppladdade bilder

Dessa uppgifter visas offentligt på plattformen.

Rättslig grund är artikel 6.1 b i GDPR (fullgörande av avtal).

---

5. Cookies och samtycke

5.1 Typer av cookies

Vi använder följande typer av cookies:

• Nödvändiga cookies: sessionshantering, språkinställningar, cookie-samtycke
• Statistikcookies: Google Analytics för räckviddsmätning, laddas via Google Tag Manager (avsnitt 5.4)
• Marknadsföringscookies: partnerintegrationer

5.2 Hantering av samtycke (Consent Management)

Vid ditt första besök på vår webbplats visar vi dig en cookie-banner där du kan ge ditt samtycke till de enskilda cookie-kategorierna. Ditt samtyckesbeslut loggas på serversidan som bevis enligt artikel 7.1 i GDPR. Vi lagrar då följande uppgifter:

• Pseudonymiserad hash av din IP-adress (SHA-256, ingen lagring i klartext)
• Tidpunkt för samtycket
• Omfattning av samtycket (vilka cookie-kategorier som accepterades/avvisades)
• Typ av åtgärd (första samtycke, återkallelse, ändring)
• Consent-version

Loggningen sker på grundval av vår rättsliga skyldighet enligt artikel 6.1 c i GDPR i förening med artikel 7.1 i GDPR. Du kan när som helst anpassa eller återkalla dina cookie-inställningar via länken ”Cookie-inställningar" i webbplatsens sidfot.

5.3 Rättslig grund

Den rättsliga grunden för tekniskt nödvändiga cookies är artikel 6.1 f i GDPR. För övriga cookies krävs ditt samtycke enligt artikel 6.1 a i GDPR.

5.4 Google Tag Manager och samtyckessignaler

För att integrera och styra våra analysverktyg använder vi Google Tag Manager från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Tag Manager samlar själv inte in några uppgifter för analysändamål; den är kontrollpunkten genom vilken andra tjänster laddas.

Vi använder Google Consent Mode. Alla signaler som kräver samtycke är som standard inställda på ”avvisat" vid sidladdning — detta gäller lagring för statistik, lagring för reklam, användardata för reklam, personanpassad reklam och personanpassat innehåll. Endast signalerna för funktionalitet och säkerhet, som krävs för att driva webbplatsen, är godkända från början. Först när du samtycker i cookie-bannern ändras respektive signaler till ”beviljat”; om du återkallar samtycket gäller återigen ”avvisat".

Tag Manager laddas vid varje sidvisning. Utan ditt samtycke skickar den endast cookielösa signaler, från vilka Google härleder statistiska modelleringar — inga cookies placeras då och inga identifierare lagras som kan göra dig igenkännbar. Rättslig grund för detta är artikel 6.1 f i GDPR; för allt som laddas först efter ditt samtycke är den artikel 6.1 a i GDPR. Mer information finns i Googles dataskyddsförklaring: https://policies.google.com/privacy

---

6. Google Analytics

Vi använder Google Analytics, en webbanalystjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google"). Google Analytics laddas uteslutande via den Google Tag Manager som beskrivs i avsnitt 5.4; Google-tagidentifieraren som är lagrad där är GT-M34V82JW. Statistikcookies placeras först efter att du har samtyckt.

6.1 Funktionssätt

Google Analytics använder cookies som möjliggör en analys av din användning av webbplatsen. Den information om din användning som skapas av cookien överförs som regel till en server hos Google i USA och lagras där.

6.2 IP-anonymisering

Vi använder funktionen ”IP-anonymisering". Därigenom förkortar Google din IP-adress inom EU:s medlemsstater innan den överförs till USA.

6.3 Opt-out

Du kan förhindra registreringen genom Google Analytics genom att inaktivera statistikcookies i våra cookie-inställningar.

Alternativt kan du installera webbläsartillägget för att avaktivera Google Analytics: https://tools.google.com/dlpage/gaoptout

6.4 Rättslig grund

Användningen av Google Analytics sker på grundval av ditt samtycke (artikel 6.1 a i GDPR). Mer information finns i Googles dataskyddsförklaring: https://policies.google.com/privacy

---

7. Räckviddsmätning med Plausible

Dessutom använder vi Plausible, en räckviddsmätning som medvetet fungerar utan cookies. Plausible laddas via Google Tag Manager; mätskriptet hämtas då från plausible.io.

Vad som behandlas. Plausible registrerar den sida som öppnats, sidan som du kom från samt övergripande uppgifter om webbläsare, operativsystem och enhetstyp. Din IP-adress analyseras uteslutande för att fastställa ursprungslandet och lagras inte.

Vad som räknas automatiskt. Utöver sidvisningen räknar Plausible automatiskt tre händelser: nedladdning av en fil, inskickande av ett formulär och klick på en länk som leder bort från vår webbplats. Endast att händelsen har ägt rum samt den berörda filen respektive länkmålet registreras — inte vad du har angett i ett formulär.

Vad som uttryckligen inte sker. Inga cookies placeras och inga identifierare lagras i din webbläsare. Ingen igenkänning sker mellan olika enheter och inga personliga användarprofiler skapas. Utvärderingen är helt aggregerad.

Händelser som vi räknar ytterligare. Utöver den rena sidvisningsmätningen registrerar vi enskilda, tydligt avgränsade händelser för att förstå var våra formulär avbryts:

• Påbörjande av en bokningsprocess för en upplevelse, tillsammans med identifieraren för det bokade erbjudandet
• Öppnande av förfrågningsdialogen på en katalogsida, tillsammans med kategori, ärende och språk
• enskilda steg i bokningsformuläret för restaurangverksamheter (formuläret synligt, dialogen öppnad, inmatning påbörjad, förfrågan accepterad eller avvisad)

Dessa händelser innehåller inga uppgifter som du har angett, inga namn, inga e-postadresser och inga belopp.

Rättslig grund. Artikel 6.1 f i GDPR. Vårt berättigade intresse består i en räckviddsmätning som inte använder cookies och inte har någon personkoppling och därför är särskilt dataminimerande. Av samma skäl är denna mätning inte kopplad till ditt cookie-samtycke.

---

8. Kartvisning med Mapbox

På strandsidor, i rese- och rådgivningsinnehåll, på katalogsidor och vid fastighetsannonser visar vi kartor. Vi hämtar dessa kartor från Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Vad som behandlas. Kartutsnitt, kartplattor och kartbilder hämtas direkt av din webbläsare från Mapbox — de passerar inte våra servrar. Därvid får Mapbox nödvändigtvis din IP-adress samt uppgifter om webbläsare och enhet och får veta vilket kartutsnitt du tittar på.

När de laddas. Statiska kartbilder laddas tillsammans med sidan. De rörliga kartorna, där du kan zooma och flytta kartan, laddar vi först när du begär dem — genom ett klick eller genom att du skrollar dem till det synliga området.

Adressinmatning. Om du anger en adress i ett av våra formulär och använder förslagslistan, överförs din inmatning till Mapbox för att fastställa förslagen.

Rättslig grund. Artikel 6.1 f i GDPR. Vårt berättigade intresse består i en lättförståelig platsvisning och en adressinmatning med få fel. Överföringen av uppgifter till USA sker på grundval av EU:s standardavtalsklausuler. Mer information: https://www.mapbox.com/legal/privacy

---

9. Affiliate-partner

9.1 Stay22

Vi samarbetar med Stay22 (Stay22 Inc., Kanada) som affiliate-partner. Om du använder boenderekommendationer kan uppgifter överföras till Stay22, däribland:

• IP-adress
• Enhetsinformation
• Klickbeteende på affiliate-länkar

Stay22 använder egna cookies för att hänföra bokningar. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR). Mer information: https://www.stay22.com/privacy

9.2 Travelpayouts

Vi använder Travelpayouts (Travelpayouts Ltd.) som affiliate-nätverk för rese- och flygrekommendationer. Om du använder motsvarande länkar kan följande uppgifter överföras:

• IP-adress
• Webbläsar- och enhetsinformation
• Klickbeteende

Travelpayouts använder cookies för att hänföra bokningar. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR). Mer information: https://www.travelpayouts.com/privacy

9.3 CHECK24

Vi deltar i CHECK24.net partnerprogram och integrerar på enskilda sidor iFrame-bokningsformulär från CHECK24 (CHECK24 Vergleichsportal GmbH, München), genom vilka jämförelse och bokning sker direkt på vår webbplats. Detta innehåll laddas först efter ditt samtycke till marknadsföringscookies. Därvid kan uppgifter överföras till CHECK24, däribland:

• IP-adress
• Webbläsar- och enhetsinformation
• Klick- och bokningsbeteende i jämförelsetjänsten

CHECK24 använder egna cookies för att hänföra bokningar; för bokningar får vi ersättning för annonskostnader. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR). Mer information: https://www.check24.net

---

10. Hosting och tekniska tjänsteleverantörer

10.1 Vercel

Vår webbplats hostas av Vercel Inc. (San Francisco, USA). Vercel behandlar uppgifter på vårt uppdrag enligt artikel 28 i GDPR. Överföringen av uppgifter sker på grundval av EU:s standardavtalsklausuler.

10.2 Supabase

Vi använder Supabase (Supabase Inc., San Francisco, USA) som databas- och autentiseringstjänst. Supabase behandlar uppgifter på vårt uppdrag enligt artikel 28 i GDPR.

10.3 Resend

För att skicka e-post använder vi Resend (en leverantör med säte i USA). Detta omfattar bland annat registreringsbekräftelser och återställning av lösenord, leverans och vidarebefordran av förfrågningar från företagskatalogen och fastighetsannonser samt e-post om Mallorca.com-Pass och erbjudandena hos deltagande verksamheter. Resend behandlar uppgifterna på vårt uppdrag enligt artikel 28 i GDPR; överföringen till USA sker på grundval av EU:s standardavtalsklausuler. Rättslig grund är artikel 6.1 b i GDPR.

10.4 Stripe

För betalningshantering av avgiftsbelagda tjänster (katalogplaner, premiumfunktioner, Mallorca.com-Pass) använder vi Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Stripe behandlar betalningsuppgifterna som du anger direkt hos Stripe (till exempel kortnummer, utgångsdatum, säkerhetskod eller Apple Pay- eller Google Pay-uppgifter), namn och faktureringsadress om du anger dem samt transaktionsuppgifter. För Mallorca.com-Pass skapar vi ett kundkonto hos Stripe utan namn och e-postadress, som endast är kopplat till identifieraren för ditt Mallorca.com-konto; hos oss lagrar vi Stripes identifierare för kund, abonnemang, betalning och faktura, belopp, betalningstidpunkt samt återbetalningar och återkrav av kortbetalningar. Rättslig grund är artikel 6.1 b i GDPR (fullgörande av avtal). Stripe kan överföra uppgifter till Stripe, Inc. i USA på grundval av EU-US Data Privacy Framework eller EU:s standardavtalsklausuler. För egna ändamål, såsom att förebygga bedrägerier och uppfylla rättsliga skyldigheter, är Stripe själv personuppgiftsansvarig. Mer information: https://stripe.com/de/privacy.

10.5 Meilisearch

För sökfunktionen i företagskatalogen och på annonsplattformen använder vi Meilisearch Cloud (Meili SAS, Paris, Frankreich). Meilisearch behandlar de angivna söktermerna samt offentligt tillgängliga kataloguppgifter (företagsnamn, kategorier, platser). Databehandlingen sker på grundval av artikel 6.1 f i GDPR (berättigat intresse av en effektiv sökfunktion). Uppgifterna lagras på servrar i EU (Frankfurt).

10.6 Brevo

För att skicka vårt nyhetsbrev, leverera begärda underlag och hantera tillhörande kontaktlistor använder vi Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo behandlar dessa uppgifter på vårt uppdrag enligt artikel 28 i GDPR; servrarna finns inom Europeiska unionen. Vilka uppgifter detta är i detalj anges i avsnitten 11 och 12.

Brevo återrapporterar till oss om ett meddelande har levererats, öppnats eller avregistrerats och om det returnerades som obeställbart. Vi lagrar denna återkoppling för att hålla distributionslistorna rena och genomföra avregistreringar på ett tillförlitligt sätt. Om ett meddelande inte kan skickas direkt på grund av en förbrukad sändningskvot lägger vi det tillfälligt i en kö med nödvändiga uppgifter och skickar det automatiskt senare.

10.7 AI-sökning i appen

Om du ställer en fråga till AI-sökningen i appen överför vi din fråga till leverantörer av AI-språkmodeller för att besvara den. Dessa är för närvarande OpenAI (OpenAI Ireland Ltd., Dublin, Irland, och OpenAI, L.L.C., San Francisco, USA) och Anthropic (Anthropic Ireland Ltd., Dublin, Irland, och Anthropic PBC, San Francisco, USA). Om du har delat din plats eller uppgifter om din resa med appen kan frågan kompletteras med dessa uppgifter för att anpassa svaret. Ditt namn och din e-postadress överförs inte. Leverantörerna behandlar uppgifterna på vårt uppdrag och använder dem inte för att träna sina modeller. Före din första fråga inhämtar vi ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla det i appens inställningar; AI-sökningen blir därefter tillgänglig igen först när du samtycker på nytt. Överföringen till USA sker på grundval av EU-US Data Privacy Framework eller EU:s standardavtalsklausuler. Vi granskar svar som du anmäler via ”Anmäl svar” tillsammans med frågan.

10.8 Röstinmatning

Om du använder röstinmatning i appen omvandlar din enhets taligenkänning (Apple eller Google) ditt tal till text. Appen får endast den igenkända texten, ingen ljudinspelning. För behandlingen hos Apple eller Google gäller deras respektive integritetspolicyer. Röstinmatningen startar bara när du trycker på den och har tillåtit åtkomst till mikrofonen och taligenkänningen (artikel 6.1 a i GDPR).

10.9 Inloggning med Apple eller Google

Du kan logga in i appen med ditt Apple- eller Google-konto. Vi får en identifierare, din e-postadress (hos Apple en vidarebefordringsadress om du önskar det) och, om du delar det, ditt namn från respektive leverantör. Vi får inga lösenord. Behandlingen syftar till att tillhandahålla ditt konto (artikel 6.1 b i GDPR). Om du raderar ditt konto återkallar vi också kopplingen till ditt Apple-konto.

10.10 Automatisk kontroll av uppladdade bilder

När du laddar upp en bild kan vi kontrollera den automatiskt innan vi visar den. Innehållet kontrolleras då på vårt uppdrag av OpenAI (OpenAI Ireland Ltd., Dublin, Irland, och OpenAI, L.L.C., San Francisco, USA) via sitt modereringsgränssnitt; uppgifterna används inte för att träna modellerna. Dessutom kan Canadian Centre for Child Protection (Winnipeg, Kanada) jämföra bilden med en databas över kända framställningar av sexuella övergrepp mot barn via sin tjänst Arachnid Shield. Vid en träff blockerar vi uppladdningen och granskar fallet; vi kan lämna det vidare till brottsbekämpande myndigheter. Rättslig grund är artikel 6.1 f i GDPR (skydd av plattformen och av tredje part) och, i den mån vi är rättsligt skyldiga att utföra kontrollen, artikel 6.1 c i GDPR. Överföringen till USA sker på grundval av EU-US Data Privacy Framework eller EU:s standardavtalsklausuler; för Kanada finns ett beslut om adekvat skyddsnivå från EU-kommissionen.

---

11. Nyhetsbrev

På vår startsida kan du prenumerera på vårt nyhetsbrev.

Vad vi samlar in. Din e-postadress, om du önskar ditt förnamn samt din språkinställning och uppgiften om genom vilken del av webbplatsen du anmälde dig.

Bekräftelseförfarande. Vi använder ett tvåstegsförfarande: Efter din anmälan skickar vi ett e-postmeddelande med en bekräftelselänk till dig. Först när du klickar på den lägger vi till dig i distributionslistan. Länken är giltig i 24 timmar och kan endast användas en gång; för detta lagrar vi en unik identifierare tillsammans med din e-postadress. Om du inte bekräftar får du inget nyhetsbrev.

Rättslig grund. Ditt samtycke enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla det med verkan för framtiden — via avregistreringslänken i varje nyhetsbrevsmeddelande eller informellt till datenschutz@mallorca.com. Fram till återkallelsen förblir behandlingen laglig. Vi lagrar tidpunkten för anmälan och tidpunkten för bekräftelsen som bevis på samtycket enligt artikel 7.1 i GDPR.

---

12. Begär marknadsrapport

På sidan om fastighetsmarknadsrapporten kan du begära underlaget kostnadsfritt.

Vad vi samlar in. Förnamn, efternamn och e-postadress krävs. Frivilligt är ditt land, uppgiften om du vill köpa eller sälja samt den region som du är intresserad av. Du kan även prenumerera på nyhetsbrevet; om du gör det gäller avsnitt 11.

Bekräftelseförfarande. Även här bekräftar du först via en länk i ett e-postmeddelande. Först därefter skickar vi marknadsrapporten till dig. Länken är giltig i 24 timmar och kan användas en gång.

Rättslig grund. Ditt samtycke enligt artikel 6.1 a i GDPR, som när som helst kan återkallas med verkan för framtiden via avregistreringslänken eller till datenschutz@mallorca.com. Vi lagrar tidpunkten för begäran och tidpunkten för bekräftelsen som bevis enligt artikel 7.1 i GDPR.

---

13. Personlig förfrågan via vårt förfrågningsformulär

Via vårt förfrågningsformulär kan du beskriva ditt ärende direkt för oss.

Vad vi samlar in. Ditt namn och din e-postadress krävs. Frivilligt är ditt telefonnummer, ditt land, ämnet för din förfrågan, den region som du är intresserad av, din budgetram och ditt meddelande till oss.

Vad som händer med uppgifterna. Vi registrerar din förfrågan i vårt kundhanteringssystem och meddelar vårt team via e-post genom Brevo (avsnitt 10.6), så att någon kan ta hand om den. Ingen överföring till tredje part sker.

Rättslig grund. För behandlingen av din förfrågan artikel 6.1 b i GDPR (åtgärd före avtal). För de frivilliga tilläggsuppgifter som möjliggör ett mer passande svar från oss, artikel 6.1 f i GDPR; du kan invända mot detta enligt artikel 21 i GDPR. Du kan när som helst begära radering på datenschutz@mallorca.com.

---

13a. Kontakt via WhatsApp

På enskilda sidor i vårt restaurangavsnitt erbjuder vi dig att skicka en bokningsförfrågan till oss via WhatsApp. Knappen öppnar endast en länk till WhatsApp (wa.me) med en förifylld meddelandetext; meddelandet skickas först när du själv skickar det i WhatsApp. När knappen visas överförs inga uppgifter till WhatsApp eller Meta; vi bäddar inte in några skript eller pixlar från Meta. Leverantör av tjänsten är WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ett företag inom Meta-koncernen). För behandlingen av dina uppgifter inom WhatsApp (inklusive ditt telefonnummer, ditt profilnamn och meddelandets innehåll) gäller WhatsApps integritetspolicy (https://www.whatsapp.com/legal/privacy-policy-eea) samt deras användarvillkor; därvid kan en överföring till USA ske, för vilken Meta stöder sig på EU-US Data Privacy Framework. Vi tar emot ditt meddelande på ett WhatsApp Business-konto som används i verksamheten, besvarar det och vidarebefordrar de uppgifter som behövs för bokningen (önskat datum, antal personer, ditt förnamn och återkopplingen) till den aktuella verksamheten. Rättslig grund är artikel 6.1 b i GDPR (åtgärd inför ett avtal på din begäran) samt artikel 6.1 f i GDPR (vårt berättigade intresse av en okomplicerad kommunikation via den kanal du har valt). Vi raderar chatthistoriken senast tolv månader efter det sista meddelandet, såvida inte lagstadgade lagringsskyldigheter hindrar detta. Vi använder inte WhatsApp för att kontakta dig utan att du har bett om det, och vi överför inga adressboksuppgifter till WhatsApp. Om du inte vill använda WhatsApp står förfrågningsformuläret till ditt förfogande på samma sida.

Hur ofta knappen klickas räknar vi uteslutande via vår kakfria räckviddsmätning med Plausible (avsnitt 7); därvid registreras inget innehåll i ditt meddelande.

---

14. Dina rättigheter som registrerad

Du har följande rättigheter:

• Rätt till information (artikel 15 i GDPR): information om dina behandlade uppgifter
• Rätt till rättelse (artikel 16 i GDPR): rättelse av felaktiga uppgifter
• Rätt till radering (artikel 17 i GDPR): radering av dina uppgifter
• Rätt till begränsning (artikel 18 i GDPR): begränsning av behandlingen
• Dataportabilitet (artikel 20 i GDPR): erhållande av dina uppgifter i maskinläsbart format
• Rätt att invända (artikel 21 i GDPR): invändning mot behandlingen
• Rätt till återkallelse (artikel 7.3 i GDPR): återkallelse av givna samtycken
• Rätt att klaga (artikel 77 i GDPR): klagomål hos en tillsynsmyndighet

14.1 Dataexport (artikel 15 och 20 i GDPR)

Du kan när som helst ladda ner en kopia av alla dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format (JSON). Du hittar denna funktion i din instrumentpanel under Inställningar → Exportera mina uppgifter. Exporten omfattar:

• Profiluppgifter (namn, e-post, inställningar)
• Alla skapade annonser
• Meddelanden
• Favoriter och sparade sökningar
• Samtyckeshistorik

14.2 Radering av konto (artikel 17 i GDPR)

Du kan när som helst själv radera ditt användarkonto via Inställningar → Radera konto. Efter begäran om radering gäller en karenstid på 14 dagar, under vilken du kan återkalla raderingen. Efter denna frist raderas eller anonymiseras dina uppgifter oåterkalleligt:

• Profiluppgifter anonymiseras
• Annonser inaktiveras
• Meddelanden, favoriter och sparade sökningar raderas
• Ditt autentiseringskonto raderas slutgiltigt

Begäran om radering loggas som bevis (IP-hash, tidsstämpel, anledning).

En pågående prenumeration upphör när du raderar ditt konto; ingen proportionell återbetalning görs.

14.3 Utövande av dina rättigheter

För att utöva dina rättigheter kan du använda självbetjäningsfunktionerna i din instrumentpanel eller kontakta oss på datenschutz@mallorca.com. Vi behandlar din begäran inom 30 dagar.

14.4 Ansvarig tillsynsmyndighet

Ansvarig för oss är dataskyddstillsynen i delstaten Nordrhein-Westfalen, där vi har vårt säte:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefon: +49 211 38424-0
Klagomålsformulär: https://www.ldi.nrw.de/beschwerde

Oberoende av detta kan du enligt artikel 77 i GDPR även vända dig till tillsynsmyndigheten på din vistelseort eller arbetsplats.

---

15. Särskilda bestämmelser för Spanien (LOPD)

Enligt den spanska dataskyddslagen (Ley Orgánica 3/2018 - LOPD):

• Minderåriga under 14 år behöver samtycke från en vårdnadshavare.
• Du kan även göra dina rättigheter gällande hos Agencia Española de Protección de Datos.

---

Kontaktformulär i katalogen

Om du använder ett kontaktformulär på en sida för en katalogpost behandlar vi:

• Ditt namn och din e-postadress
• Ditt telefonnummer (valfritt)
• Din meddelandetext
• Kategorirelaterade uppgifter om förfrågan, till exempel tidsperiod, plats eller önskat datum

Gjorda anspråk på katalogposter

För poster som det har gjorts anspråk på lagrar vi dessa uppgifter i vår databas, vidarebefordrar din förfrågan via e-post till innehavaren av posten och visar den i dennes instrumentpanel.

Katalogposter som det inte har gjorts anspråk på och förmedling av förfrågningar

För poster som det inte har gjorts anspråk på lagrar vi uppgifterna uteslutande på serversidan med användning av vår administrativa tjänsteroll. Leverantören har ingen åtkomst via instrumentpanelen till den lagrade förfrågan. Förfrågan levereras via e-post till den valda leverantören. Om du uttryckligen samtycker till vidarebefordran skickar vi dessutom din förfrågan till upp till 4 andra lämpliga leverantörer, som vi väljer utifrån kategori och geografisk närhet.

Uppgifterna om förfrågan och förmedling lagras i 12 månader och raderas därefter automatiskt. Du kan när som helst återkalla ett givet samtycke med verkan för framtiden och begära radering av uppgifterna via e-post till info@mallorca.com.

---

Kontaktförfrågan och sökuppdrag för fastighetsannonser

Förfrågan om en annons

Om du skickar en förfrågan via kontaktformuläret för en fastighetsannons behandlar vi:

• Ditt namn
• Din e-postadress
• Ditt telefonnummer (valfritt)
• Ditt meddelande

Vi vidarebefordrar dessa uppgifter till annonsens leverantör för att besvara din förfrågan. Rättslig grund är artikel 6.1 b i GDPR (åtgärd före avtal). Vi lagrar den informationstext som visas i formuläret tillsammans med en tidsstämpel som bevis på samtycket.

Lagring och lagringstid

Utöver själva förfrågan lagrar vi:

• en pseudonymiserad hash av din IP-adress (SHA-256, ingen lagring i klartext) — den används uteslutande för att förhindra missbruk och begränsa antalet förfrågningar (Rate-Limiting), inte för att identifiera dig
• User-Agent för din webbläsare
• sidan från vilken du gjorde förfrågan

Dessa uppgifter raderas så snart ändamålet med lagringen upphör: Vid en förfrågan är detta fallet så snart förmedlingen mellan dig och leverantören har avslutats och inget ytterligare svar längre kan förväntas. Du kan när som helst begära tidigare radering på datenschutz@mallorca.com.

Vidarebefordran av svar och översättning

Om leverantören svarar på din förfrågan vidarebefordrar vi svaret till dig via en relay-adress — varken din e-postadress eller leverantörens e-postadress avslöjas direkt för den andra parten. Om svaret är skrivet på ett annat språk än ditt eget översätts det maskinellt. För detta ändamål överförs en kopia av meddelandet uteslutande för detta ändamål till OpenAI (OpenAI, L.L.C., USA); om denna tjänst inte är tillgänglig, i stället till Anthropic (Anthropic PBC, USA).

Båda leverantörerna behandlar dessa uppgifter på vårt uppdrag enligt artikel 28 i GDPR. Överföringen av uppgifter sker på grundval av EU:s standardavtalsklausuler.

Valfritt konto

Efter din förfrågan kan du skapa ett användarkonto för att centralt se dina förfrågningar. Kontot skapas endast om du aktivt klickar på den aktuella länken och samtidigt samtycker separat till databehandlingen — aldrig automatiskt.

Sökuppdrag för liknande fastigheter

Du kan skapa ett sökuppdrag för att via e-post få information om nyligen publicerade annonser som motsvarar dina kriterier. För detta lagrar vi dina sökkriterier (t.ex. region, prisintervall, objektstyp, antal rum), ditt namn och din e-postadress. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR); även här lagrar vi den visade informationstexten med tidsstämpel som bevis. Utskicket sker uteslutande genom mallorca.com — dina uppgifter vidarebefordras inte till tredje part.

Avregistrering och radering

Varje vidarebefordrat svarsmeddelande och varje meddelande om sökuppdrag innehåller en länk genom vilken du när som helst kan avsluta respektive kanal med verkan för framtiden. Oberoende av detta kan du när som helst begära information, rättelse eller radering av dina uppgifter på datenschutz@mallorca.com.

---

Mallorca.com-Pass

Detta avsnitt kompletterar de övriga avsnitten för Mallorca.com-Pass och erbjudandena hos deltagande verksamheter.

När du köper ett pass

Vad vi behandlar. Identifieraren för ditt Mallorca.com-konto, pris och giltighetstid, språket, den version av villkoren som du har godkänt, din uppsägning, ditt samtycke till att passet börjar gälla omedelbart (tidpunkt, textversion, språk), det land som är inställt som region på din enhet samt betalningsuppgifterna i avsnitt 10.4. Vi använder uppgifterna för att tillhandahålla, fakturera, säga upp och återbetala passet. Landet i enhetens regioninställning används endast för statistik.

Rättslig grund. Artikel 6.1 b i GDPR; för bevarande av betalningsunderlag artikel 6.1 c i GDPR i förening med § 147 AO (den tyska skattelagen) och § 257 HGB (den tyska handelslagen).

När du utnyttjar ett erbjudande

Vad vi behandlar. Vid varje utnyttjande lagrar vi verksamheten, tidpunkten och kalenderdagen, gruppstorleken, det utnyttjade erbjudandet, ett uppskattat värde, ditt förnamn med första bokstaven i ditt efternamn och en slumpmässig identifierare för din appinstallation. Vi lagrar inga platsuppgifter i detta sammanhang. Vi behöver uppgifterna för att visa livekupongen, följa verksamheternas gränser (till exempel hur ofta du får använda ett erbjudande där), upptäcka missbruk och visa dina besparingar. För att begränsa missbruk av förfrågningar behandlar vi kortvarigt din IP-adress i serverns arbetsminne.

Vad verksamheten ser. Verksamheten får inga uppgifter om dig från oss. Den ser bara det du visar på din skärm: livekupongen med verksamhetens namn, ditt förnamn med första bokstaven i ditt efternamn, gruppstorleken och erbjudandet. Vi och verksamheten är var för sig självständigt personuppgiftsansvariga; det finns inget gemensamt personuppgiftsansvar.

Rättslig grund. Artikel 6.1 b i GDPR; för att upptäcka missbruk artikel 6.1 f i GDPR (vårt berättigade intresse av att upprätthålla erbjudandets regler gentemot gäster och verksamheter).

Pushaviseringar

Om du tillåter aviseringar lagrar vi din enhets pushidentifierare. För leveransen använder vi tjänsten Expo från 650 Industries, Inc. (USA), som vidarebefordrar aviseringen till Apples tjänst (Apple Push Notification Service) eller Googles tjänst (Firebase Cloud Messaging). Expo behandlar uppgifterna på vårt uppdrag enligt artikel 28 i GDPR; överföringen till USA sker på grundval av EU:s standardavtalsklausuler eller EU-US Data Privacy Framework. Rättslig grund är ditt samtycke (artikel 6.1 a i GDPR), som du när som helst kan återkalla i enhetens inställningar.

För deltagande verksamheter

Vad vi behandlar. Namn, e-postadress och telefonnummer till kontaktpersonen som vi skriver till för aktivering samt identifieraren för kontot som hanterar erbjudandet. Dessutom behandlar vi beviset på godkännande av deltagarvillkoren (konto, tidpunkt, version, ordalydelse, språk och ett kontrollvärde för texten). Vi behandlar även erbjudandets uppgifter: typ av erbjudande, veckodagar, spärrade datum, undantag, gränser per gäst, egna anvisningar och foton. För aktiveringslänken lagrar vi endast kontrollvärden (hashvärden) av den angivna e-postadressen och IP-adressen som skydd mot missbruk; uppgifter om uppslagningar raderas efter 48 timmar.

Automatisk granskning. Före publicering granskar vi egna anvisningar och foton automatiskt med OpenAI:s modereringstjänst (OpenAI Ireland Ltd., Dublin, Irland, och OpenAI, L.L.C., San Francisco, USA); endast anvisningens text eller fotot överförs. OpenAI behandlar uppgifterna på vårt uppdrag enligt artikel 28 i GDPR; överföringen till USA sker på grundval av EU-US Data Privacy Framework eller EU:s standardavtalsklausuler. För foton gäller dessutom avsnitt 10.10. Om vi avvisar en anvisning eller ett foto anger vi skälet; du kan begära att en person granskar beslutet. Vi lagrar foton utan inbäddade tilläggsuppgifter (till exempel fotograferingsplats och enhet) hos Supabase (avsnitt 10.2) och visar dem offentligt vid erbjudandet.

Rättslig grund. För uppgifter om verksamheten och dess kontaktperson artikel 6.1 b i GDPR om verksamheten själv är avtalspart, annars artikel 6.1 f i GDPR (vårt berättigade intresse av att samarbeta med verksamheten). För beviset på godkännande gäller artikel 6.1 f i GDPR (bevis för att avtal har ingåtts) i förening med Art. 3 i förordning (EU) 2019/1150. Personer som går att känna igen på foton får endast visas med deras samtycke; verksamheten ansvarar för detta.

Lagringstid

• Pass, betalningar och återbetalningar: så länge passet gäller och därefter tills de handels- och skatterättsliga bevarandefristerna på upp till tio år för betalningsunderlag har löpt ut.
• Utnyttjanden av erbjudanden: så länge ditt konto finns. Om du raderar kontot tar vi bort kopplingen till dig, ditt namn och enhetsidentifieraren från uppgifterna om utnyttjanden; endast anonyma siffror finns kvar.
• Verksamheters bevis på godkännande: under deltagandet och därefter tills fem år har gått (preskription enligt Art. 1964 i den spanska Código Civil).
• Erbjudandets uppgifter och foton: tills verksamheten raderar dem eller deltagandet upphör; foton raderas senast 30 dagar därefter.

Dina rättigheter

Rättigheterna i avsnitt 14 gäller. Dataexport (avsnitt 14.1) och radering av konto (avsnitt 14.2) omfattar även dina passuppgifter och dina utnyttjanden av erbjudanden; betalningsunderlag bevaras även efter raderingen så länge vi är skyldiga till det enligt lag.

---

Frånträde online

Meddelande om frånträde

När du frånträder ett avtal via funktionen ”Ångra avtalet” behandlar vi:

• Ditt namn
• Avtalstypen och dina uppgifter om avtalet (till exempel beställningsnummer, annons, katalogpost eller ditt kontos e-postadress)
• E-postadressen som vi skickar mottagningsbekräftelsen till
• Datum och tid för mottagandet, ett kvittonummer och språket som du lämnade meddelandet på
• Om du frånträder via en beställnings länk för frånträde: kopplingen till den beställningen
• Om du är inloggad: ditt kontos identifierare som bevis på att meddelandet kommer från ditt konto
• Status för utskicket av mottagningsbekräftelsen och status för handläggningen, inklusive en handläggningsanteckning och identifieraren för den person som handlägger ärendet

Vi använder dessa uppgifter för att ta emot ditt frånträde, bekräfta mottagandet för dig, koppla frånträdet till avtalet och handlägga det. Om du anger en e-postadress när du frånträder köpet av ett upplevelsepresentkort jämför vi den med e-postadresserna för öppna beställningar, så att vi kan skicka länken för frånträde av din beställning på nytt till beställningens e-postadress. Rättslig grund är artikel 6.1 c i GDPR i förening med § 356a BGB (skyldighet att tillhandahålla en elektronisk funktion för frånträde och bekräfta mottagandet) samt artikel 6.1 b i GDPR (återgång av avtalet).

Mottagningsbekräftelse och kvittosida

Vi skickar mottagningsbekräftelsen via e-post genom vår utskicksleverantör (se avsnitt 10.3). Den innehåller uppgifterna från ditt meddelande samt datum och tid för mottagandet. Vi visar samma uppgifter för dig på en kvittosida. Denna sida är endast tillgänglig via kvittonumret som finns i sidans adress och i mottagningsbekräftelsen; den förblir tillgänglig så länge vi lagrar meddelandet. Dela inte länken om du inte vill att andra ska se uppgifterna.

Skydd mot missbruk

Dessutom lagrar vi ett hashvärde av din IP-adress (SHA-256, ingen lagring i klartext) och räknar hur många mottagningsbekräftelser som har utlösts under den senaste timmen till en e-postadress och från en internetanslutning. Detta tjänar uteslutande till att begränsa storskaligt missbruk av funktionen. Rättslig grund är artikel 6.1 f i GDPR; vårt berättigade intresse ligger i att skydda tredje part mot oönskad e-post och att skydda funktionen. Vi raderar hashvärdet efter 30 dagar.

Lagringstid

Vi bevarar meddelandet om frånträde och beviset på dess handläggning till dess att tre år har gått efter utgången av det år då ärendet avslutades. Under denna tid kan anspråk som följer av det frånträdda avtalet göras gällande (ordinarie preskriptionstid, §§ 195, 199 BGB); vi måste kunna styrka mottagandet och handläggningen under denna tid (artikel 6.1 f i GDPR, artikel 17.3 e i GDPR). Så länge ett ärende inte är avslutat förblir meddelandet lagrat. I den mån skatte- eller handelsrättsliga bevarandeskyldigheter gäller för betalningsunderlag påverkas dessa inte.

Dina rättigheter

De rättigheter som anges i avsnitt 14 gäller. Du kan begära radering i förtid på datenschutz@mallorca.com i den mån vi inte längre behöver uppgifterna som bevis.

---

Status: 2026-10-27