Dataskydd – bokning och värdekupong

Senast uppdaterad: 2026-07-12 · Version: 1.1

1. Vad handlar denna information om?

Denna information kompletterar vår allmänna dataskyddspolicy och gäller utöver och särskilt när Du bokar en upplevelse via mallorca.com (t.ex. en guidad tur, en båttur, en provsmakning eller en biljett) och därvid förvärvar en värdekupong (voucher) som Du senare löser in hos respektive leverantör på plats.

Här får Du information om vilka av Dina uppgifter vi behandlar inom ramen för en sådan bokning, vilka uppgifter vi vidarebefordrar till upplevelsens leverantör, på vilken rättslig grund detta sker, vilken roll vår betaltjänstleverantör har och hur länge vi lagrar uppgifterna. Allmän information (t.ex. om användningen av webbplatsen, cookies, Ditt användarkonto och Dina rättigheter som registrerad) finns i den allmänna dataskyddspolicyn; den upprepas inte här. Detta tillägg innehåller inga avvikelser från den allmänna dataskyddspolicyn; vid tveksamhet gäller den allmänna dataskyddspolicyn kompletterande.

2. Vem är personuppgiftsansvarig för behandlingen? (Rollfördelning)

mallorca.com är en förmedlingsmarknadsplats. Vi agerar som öppen förmedlare (handelsagent) för respektive leverantör; avtalet om genomförandet av upplevelsen ingås direkt och uteslutande mellan Dig och leverantören. Vi redovisar denna roll på ett enhetligt sätt gentemot Dig i våra allmänna villkor, i bokningsflödet och i vårt impressum. Detta medför följande dataskyddsrättsliga rollfördelning:

• mallorca.com / operatör: MenzeMedia.de GmbH, Am Wunderhügel 27, 58644 Iserlohn, Deutschland, vertreten durch den Geschäftsführer Frank Menze, eingetragen im Handelsregister des Amtsgerichts Iserlohn unter HRB 6785, USt-IdNr. DE265536437. E-post / dataskyddskontakt: support@mallorca.com. Vi är personuppgiftsansvariga i den mening som avses i GDPR för förmedlingen av bokningen, utfärdandet och administrationen av värdekupongen samt betalningsindrivningen i leverantörens namn och för leverantörens räkning via vår betaltjänstleverantör.
• Upplevelsens leverantör: Själva upplevelsen tillhandahålls inte av mallorca.com, utan av en juridiskt självständig leverantör, som i regel är etablerad på Mallorca/i Spanien. Leverantören är en egen, separat personuppgiftsansvarig för behandlingen av Dina uppgifter för genomförandet av upplevelsen och för inlösen av värdekupongen. Leverantörens exakta företagsnamn visas för Dig med fullständigt namn och delgivningsbar adress samt kontaktuppgifter senast i bokningsbekräftelsen respektive på värdekupongen.
• Betaltjänstleverantör: Betalningen hanteras via Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (se avsnitt 5). Stripe behandlar betalningsuppgifter under eget (dataskyddsrättsligt) ansvar.

3. Vilka uppgifter vi behandlar i boknings- och värdekupongsprocessen

Beroende på bokningen behandlar vi följande kategorier av personuppgifter:

• Identifierings- och kontaktuppgifter: Ditt namn (bokningsnamn) och Din e-postadress; ett telefonnummer endast i den mån den konkreta bokningsprocessen efterfrågar det (t.ex. om leverantören måste kunna kontakta Dig för kortfristiga avstämningar om tidpunkt eller väder).
• Boknings- och värdekupongsuppgifter: bokad upplevelse/erbjudande, antal personer/biljetter, pris, boknings- och beställningsdatum, värdekupongskod respektive QR-token, giltighetstid, inlösenstatus samt — för daterade upplevelser — den bokade tidpunkten/perioden.
• Betalningsuppgifter: de uppgifter som krävs för att hantera betalningen. Fullständiga betalningsmedelsuppgifter (t.ex. det fullständiga kreditkortsnumret) behandlas uteslutande av vår betaltjänstleverantör och lagras inte av oss (se avsnitt 5).
• Eventuella ytterligare uppgifter som Du frivilligt lämnar om bokningen (t.ex. anmärkningar eller särskilda önskemål om upplevelsen), i den mån Du anger dem.

Information om den tekniska implementeringen: I beställningsprocessen lagras i synnerhet Din e-postadress och — för inloggade användare — kopplingen av beställningen till Din profil; värdekupongen identifieras genom en kod/QR-token och verifieras av leverantören vid inlösen mot denna token. Namn, telefonnummer och särskilda önskemål samlas endast in och lagras i den mån respektive bokningsprocess efterfrågar dem (uppgiftsminimering enligt Art. 5 Abs. 1 lit. c DSGVO).

4. Vilka uppgifter vi vidarebefordrar till leverantören — och varför

För att leverantören ska kunna genomföra Din upplevelse och lösa in Din värdekupong vidarebefordrar vi de uppgifter som är nödvändiga för detta till respektive leverantör. Detta omfattar vanligtvis:

• Namn (bokningsnamn),
• Bokningsuppgifter (bokad upplevelse, antal personer/biljetter, för daterade upplevelser tidpunkten/perioden),
• Värdekupongskod / inlösenstatus,
• i den mån det krävs för genomförandet: kontaktuppgifter (e-post och/eller telefonnummer) samt särskilda önskemål/anmärkningar som Du har lämnat.

Varför (ändamål): Vidarebefordran sker uteslutande för att förbereda och genomföra den upplevelse som Du har bokat, vid behov kontakta Dig angående upplevelsen (t.ex. vid ändringar av väder eller tidpunkt) och kontrollera värdekupongens giltighet/inlösen.

Rättslig grund: Behandlingen och vidarebefordran av dessa uppgifter sker för fullgörande av avtalet respektive för att vidta åtgärder före avtalets ingående — både vårt förmedlings- och värdekupongsavtal med Dig och det tjänsteavtal mellan Dig och leverantören som vi förmedlar — enligt Art. 6 Abs. 1 lit. b DSGVO. I den mån vi därutöver behandlar uppgifter för att förhindra missbruk (t.ex. för att förhindra dubbel inlösen av värdekuponger) samt för att fastställa, göra gällande eller försvara rättsliga anspråk, grundar vi detta dessutom på vårt berättigade intresse enligt Art. 6 Abs. 1 lit. f DSGVO.

Information om skyldigheten att lämna uppgifter: Tillhandahållandet av ovan nämnda uppgifter krävs för bokningen. Utan dessa uppgifter kan vi inte förmedla bokningen, utfärda någon värdekupong och leverantören kan inte tillhandahålla upplevelsen.

5. Betalningshantering via Stripe

Vi hanterar betalningen för Din bokning via betaltjänstleverantören Stripe Payments Europe, Ltd., Dublin, Irland (nedan kallad ”Stripe").

• Dina betalningsuppgifter (de uppgifter som hör till det valda betalningssättet) samt Din e-postadress och de uppgifter som krävs för att utfärda kvitto/faktura överförs till Stripe och behandlas av Stripe inom ramen för betalningsprocessen.
• Till följd av vår förmedlingsmodell är respektive leverantör betalningsmottagare i juridisk mening (Merchant of Record) och utfärdare av betalningsunderlaget/fakturan. Betalningen hanteras tekniskt via leverantörens Stripe-konto (bokning ”i leverantörens namn och för leverantörens räkning"); betalningsunderlaget/fakturan utfärdas via leverantörens konto. Därigenom blir betalnings- och underlagsrelaterade uppgifter tillgängliga för leverantören via dennes Stripe-konto. När Du har genomfört betalningen till Stripe har Du med befriande verkan fullgjort Din betalningsskyldighet gentemot leverantören; utbetalningen till leverantören sker dock först när Du löser in värdekupongen på plats (QR-kodsskanning = tillhandahållande av tjänsten), dock tidigast efter utgången av den lagstadgade ångerfristen på 14 dagar. Vi genomför medvetet ingen omedelbar utbetalning under pågående ångerfrist (exempelvis med stöd av samtycke till att tjänsten påbörjas i förtid enligt § 356 Abs. 4 BGB); utbetalningsbeloppet hålls inne fram till fristens utgång.
• Stripe behandlar dessa uppgifter som självständig personuppgiftsansvarig i enlighet med Stripes dataskyddspolicy. Vi själva lagrar inga fullständiga betalningsmedelsuppgifter (t.ex. inga fullständiga kreditkortsnummer).
• Rättslig grund: Behandlingen av Dina betalningsuppgifter sker för att fullgöra avtalet enligt Art. 6 Abs. 1 lit. b DSGVO samt för att uppfylla rättsliga skyldigheter (i synnerhet handels- och skatterättsliga skyldigheter) enligt Art. 6 Abs. 1 lit. c DSGVO.
• Överföring till tredjeland: Stripe kan även överföra personuppgifter till Stripe, Inc. i USA för att hantera betalningen. I den mån en sådan överföring sker skyddas den genom ett beslut om adekvat skyddsnivå från EU-kommissionen (EU-US Data Privacy Framework; Stripe, Inc. är certifierat enligt Data Privacy Framework) och/eller genom de standardavtalsklausuler som EU-kommissionen har antagit (Art. 46 Abs. 2 lit. c DSGVO). Närmare uppgifter och de vid varje tidpunkt aktuella garantierna framgår av Stripes dataskyddspolicy.

6. Mottagare respektive kategorier av mottagare

I samband med Din bokning får följande parter tillgång till uppgifter:

• leverantören av den bokade upplevelsen (se avsnitt 4),
• vår betaltjänstleverantör Stripe (se avsnitt 5),
• tekniska tjänsteleverantörer som anlitas av oss, som agerar på våra instruktioner och som vi förpliktar genom personuppgiftsbiträdesavtal (Art. 28 DSGVO) — närmare bestämt vår hosting-/infrastrukturleverantör Vercel (Vercel Inc., USA; eventuella överföringar till USA skyddas genom standardavtalsklausuler och/eller EU-US Data Privacy Framework), vår databas-/lagringsleverantör Supabase (Supabase, Inc.; använd lagringsregion Frankfurt am Main/EU) samt vår e-postutskickstjänst Brevo (Brevo GmbH, Deutschland) för boknings-/värdekupongsbekräftelsen,
• samt vid behov skatterådgivare, myndigheter eller domstolar, i den mån vi är rättsligt skyldiga att göra det.

7. Internationell dataöverföring

Leverantörerna av upplevelserna är vanligtvis etablerade i Spanien och därmed inom Europeiska unionen / Europeiska ekonomiska samarbetsområdet (EU/EES). Vid vidarebefordran av Dina bokningsuppgifter till en leverantör etablerad i Spanien sker därför ingen överföring till ett tredjeland utanför EU/EES; den enhetliga europeiska dataskyddsnivån enligt GDPR gäller.

Om en bokad leverantör i enskilda fall skulle vara etablerad utanför EU/EES överför vi Dina uppgifter endast under iakttagande av kraven i Art. 44 ff. DSGVO (t.ex. på grundval av EU:s standardavtalsklausuler). I den mån våra tekniska tjänsteleverantörer behandlar uppgifter i tredjeländer sker detta också endast på grundval av ett beslut om adekvat skyddsnivå och/eller standardavtalsklausuler. Eventuell dataöverföring genom vår betaltjänstleverantör beskrivs i avsnitt 5.

8. Lagringstid

• Boknings- och värdekupongsuppgifter lagrar vi i princip så länge det är nödvändigt för att hantera Din bokning och lösa in värdekupongen — dvs. tills värdekupongen har lösts in eller dess giltighetstid har löpt ut — samt därefter under tiden för eventuella frister för garanti, avbokning eller återbetalning.
• Värdekupongens giltighet: Värdekuponger är enligt våra värdekupongsvillkor giltiga i tre år, räknat från utgången av det kalenderår då köpet gjordes (i enlighet med den ordinarie preskriptionstiden enligt § 195, § 199 BGB). En värdekupong som inte har lösts in förfaller när denna frist löper ut. Efter giltighetstidens utgång behandlar vi värdekupongsuppgifterna endast inom ramen för lagstadgade lagringsskyldigheter och för att göra gällande eller försvara rättsliga anspråk.
• Daterade respektive odaterade bokningar: För daterade upplevelser (med fast tidpunkt/period) bestäms lagringstiden av den bokade tidpunkten med tillägg för garanti- och preskriptionstider. För odaterade värdekuponger (upplevelsevärdekupong utan fast tidpunkt) lagrar vi uppgifterna fram till inlösen, dock som längst fram till utgången av den treåriga giltighetstiden, och — i den mån Du har ångerrätt — dessutom under ångerfristen och vid eventuell återbetalning. Plattformen erbjuder för närvarande uteslutande odaterade värdekuponger; för dessa gäller i regel ångerrätten på 14 dagar. Det lagstadgade undantaget från ångerrätten för daterade fritidstjänster (§ 312g Abs. 2 Nr. 9 BGB) gäller endast eventuella framtida daterade upplevelseerbjudanden. Om och i vilken omfattning Du har ångerrätt framgår av vår information om ångerrätt och våra allmänna villkor.
• Fakturor och bokningsrelevanta underlag bevarar vi på grund av handels- och skatterättsliga lagringsskyldigheter. För bokningsunderlag och fakturor är fristen sedan den 1 januari 2025 8 år (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 4 AO, § 257 Abs. 4 i. V. m. Abs. 1 Nr. 4 HGB, § 14b Abs. 1 UStG, geändert durch das Vierte Bürokratieentlastungsgesetz); för övriga affärsbrev gäller 6 år. Rättslig grund för detta är Art. 6 Abs. 1 lit. c DSGVO. Under denna tid är behandlingen begränsad till lagring.
• Uppgifter som vi behöver för att göra gällande eller försvara rättsliga anspråk lagrar vi tills de tillämpliga preskriptionstiderna har löpt ut.

9. Dina rättigheter och ytterligare information

Du har de rättigheter som registrerad som beskrivs närmare i vår allmänna dataskyddspolicy (särskilt rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet, invändning samt rätt att lämna in klagomål till en tillsynsmyndighet). För frågor som rör genomförandet av upplevelsen ansvarar respektive leverantör som egen personuppgiftsansvarig; för förmedlingen, värdekupongen och betalningsindrivningen är vi rätt kontaktperson. Du når oss på support@mallorca.com.