Datenschutzerklärung

Stand: 29. August 2026 1. Datenschutz auf einen Blick Allgemeine Hinweise Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen nach den anwendbaren Datenschutzvorschriften zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Zahlungsdaten, IP-Adresse sowie technische Nutzungsdaten gehören. Verantwortliche Stelle Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Predator SLU Carrer Vicari Joaquin Fuster, 31 07006 Palma, Illes Balears Spanien Telefon: +34 871 180 796 E-Mail: info@predatorsl.com Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. 2. Rechtsgrundlagen der Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO) in Betracht: • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: wenn Sie ausdrücklich in eine Verarbeitung eingewilligt haben, beispielsweise in den Einsatz nicht notwendiger Analyse-Technologien. • Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung einer Anfrage vor Vertragsschluss erforderlich ist. • Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: wenn wir personenbezogene Daten aufgrund gesetzlicher Vorgaben verarbeiten müssen, beispielsweise handels-, steuer- oder zahlungsrechtlicher Pflichten. • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Hierzu gehören insbesondere der sichere und wirtschaftliche Betrieb unserer Website, die IT-Sicherheit, die Verhinderung von Missbrauch und die Bearbeitung allgemeiner geschäftlicher Anfragen. Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder für den Zugriff auf bereits gespeicherte Informationen eine Einwilligung nach den anwendbaren europäischen oder nationalen Cookie-/ePrivacy-Vorschriften erforderlich ist, erfolgt der Zugriff nur nach Ihrer vorherigen Einwilligung. 3. Speicherdauer Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Bei vertraglichen und zahlungsbezogenen Daten können insbesondere handels- und steuerrechtliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, verarbeiten wir die betreffenden Daten bis zum Widerruf Ihrer Einwilligung, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert. 4. Hosting über Vercel Unsere Website wird über die Infrastruktur von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA bereitgestellt. Beim Aufruf unserer Website verarbeitet Vercel technisch erforderliche Daten, um die Website auszuliefern und deren Stabilität und Sicherheit zu gewährleisten. Hierzu können insbesondere folgende Daten gehören: • IP-Adresse, • Datum und Uhrzeit des Zugriffs, • aufgerufene Seite bzw. Datei, • Referrer-Informationen, • Browsertyp und Browserversion, • Betriebssystem und Geräteeigenschaften, • technische Anfrage-, Netzwerk- und Protokolldaten, • Informationen zur Fehlerdiagnose, Leistung und Systemsicherheit. Die Verarbeitung erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Nutzung unserer Website unmittelbar der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Vercel verarbeitet bestimmte Daten als Auftragsverarbeiter in unserem Auftrag. Vercel kann Daten auch in den Vereinigten Staaten und anderen Ländern verarbeiten. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert und sieht für internationale Datenübermittlungen zusätzlich vertragliche Schutzmechanismen, insbesondere Standardvertragsklauseln, vor. 5. Server-Logdaten und IT-Sicherheit Beim Besuch der Website entstehen technisch bedingt Server- und Sicherheitsprotokolle. Diese können IP-Adressen, Zeitstempel, angeforderte Ressourcen, HTTP-Statuscodes, Browserinformationen und weitere technische Angaben enthalten. Wir verarbeiten diese Daten, um die Funktionsfähigkeit und Sicherheit unserer Website sicherzustellen, Angriffe oder missbräuchliche Nutzung zu erkennen und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Online-Angebots. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsbezogene Prüfung oder gesetzliche Pflicht eine längere Aufbewahrung erforderlich macht. 6. Vercel Web Analytics Wir nutzen Vercel Web Analytics zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel Web Analytics ermöglicht uns insbesondere die Auswertung von Seitenaufrufen und aggregierten Nutzungsinformationen, beispielsweise zu aufgerufenen Seiten, Herkunft des Zugriffs, Browser, Betriebssystem, Gerätetyp und ungefährer geografischer Zuordnung. Die Auswertung dient der Reichweitenmessung sowie der technischen und inhaltlichen Optimierung unserer Website. Vercel Web Analytics ist als datenschutzorientierter Analysedienst konzipiert. Unabhängig davon können bei der technischen Übertragung und beim Hosting Daten verarbeitet werden, die unter den Abschnitten „Hosting über Vercel“ und „Server-Logdaten und IT-Sicherheit“ beschrieben sind. Soweit Vercel Web Analytics in einer Konfiguration eingesetzt wird, bei der keine einwilligungsbedürftigen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit die konkrete technische Konfiguration eine Einwilligung erforderlich macht, wird der Dienst erst nach Ihrer Zustimmung aktiviert; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Für mögliche Übermittlungen in die USA gelten die im Abschnitt „Hosting über Vercel“ beschriebenen Schutzmechanismen. 7. Google Analytics 4 Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen. Hierbei können insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen, verwendete Geräte, Browser, Betriebssysteme, ungefähre geografische Herkunft sowie technische Nutzungsdaten verarbeitet werden. Google Analytics 4 verwendet in der Standardkonfiguration eigene Cookies. Dazu gehören insbesondere Cookies wie _ga und _ga_<Container-ID>, die der Unterscheidung von Nutzern und Sitzungen dienen. Diese Cookies haben standardmäßig eine Laufzeit von bis zu zwei Jahren, wobei Browserbeschränkungen oder unsere Konfiguration zu einer kürzeren Speicherdauer führen können. Nach Angaben von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder gespeichert. Google kann jedoch weitere technische und nutzungsbezogene Daten verarbeiten und Daten mit anderen Google-Diensten verknüpfen, soweit dies nach den jeweiligen Einstellungen und Ihrer Einwilligung zulässig ist. Google Analytics ist technisch bereits beim Aufruf unserer Website eingebunden. Soweit dabei einwilligungspflichtige Analyse-Cookies oder vergleichbare Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies erst nach Ihrer vorherigen Einwilligung. Ohne eine entsprechende Einwilligung darf Google Analytics nur in einer technischen Konfiguration betrieben werden, bei der keine einwilligungspflichtigen Analyse-Cookies gesetzt oder ausgelesen werden, beispielsweise über entsprechend konfigurierte Einwilligungssignale bzw. den Google Consent Mode. Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen widerrufen. Die Aufbewahrungsdauer von Daten auf Nutzer- und Ereignisebene richtet sich nach der in unserer Google-Analytics-Property konfigurierten Aufbewahrungsfrist. Google Analytics 4 ermöglicht hierfür insbesondere Aufbewahrungszeiträume von zwei oder vierzehn Monaten. Aggregierte Berichte können hiervon unabhängig länger verfügbar sein. Für Daten europäischer Nutzer ist im Zusammenhang mit Google Analytics grundsätzlich Google Ireland Limited zuständig. Im Rahmen der Bereitstellung der Dienste kann es dennoch zu einer Verarbeitung durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kommen. Google verwendet hierfür nach eigenen Angaben die jeweils anwendbaren rechtlichen Transfermechanismen, einschließlich Standardvertragsklauseln und – soweit anwendbar – Angemessenheitsmechanismen für zertifizierte US-Unternehmen. Wir setzen derzeit kein Meta Pixel und keine Google-Ads-Remarketing- oder vergleichbaren Werbe-Tracking-Technologien ein. Sollten solche Dienste zukünftig hinzukommen, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt. 8. Cookies und ähnliche Technologien Unsere Website kann Cookies und ähnliche Speichertechnologien verwenden. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können. Wir unterscheiden insbesondere zwischen: • technisch notwendigen Technologien, die für den Betrieb, die Sicherheit, den Checkout oder die Speicherung Ihrer Datenschutzeinstellungen erforderlich sind, und • optionalen Analyse-Technologien. Diese können technisch bereits beim Seitenaufruf eingebunden sein; soweit dabei einwilligungspflichtige Cookies oder vergleichbare Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies erst nach Ihrer Einwilligung. Eine cookielose bzw. entsprechend konfigurierte Messung kann unabhängig davon erfolgen, soweit dies datenschutzrechtlich zulässig ist. Für die Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen verwenden wir keinen externen Cookie- oder Consent-Management-Anbieter. Matomo wird nicht eingesetzt. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen. Sie können Cookies außerdem über die Einstellungen Ihres Browsers löschen oder blockieren. Bei der Deaktivierung technisch notwendiger Speicherfunktionen kann die Funktionsfähigkeit einzelner Teile der Website eingeschränkt sein. 9. Kontaktaufnahme Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören: • Name, • E-Mail-Adresse, • Telefonnummer, • Inhalt Ihrer Nachricht, • Angaben zu dem Objekt, Produkt oder Angebot, auf das sich Ihre Anfrage bezieht, • weitere Informationen, die Sie uns freiwillig mitteilen. Bezieht sich Ihre Anfrage auf einen Vertrag oder auf Maßnahmen vor einem möglichen Vertragsschluss, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation geschäftlicher Kommunikation. Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Gründe oder berechtigten Interessen eine weitere Speicherung rechtfertigen. 10. Vertrags-, Buchungs-, Bestell- und Checkout-Daten Wenn Sie über unsere Website eine Anfrage stellen, eine Buchung oder Bestellung vornehmen, einen Vertrag abschließen oder einen Checkout nutzen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten. Hierzu können insbesondere gehören: • Vor- und Nachname, • Rechnungs- und gegebenenfalls Liefer- oder Aufenthaltsadresse, • E-Mail-Adresse und Telefonnummer, • Angaben zum ausgewählten Objekt, Produkt oder Leistungsumfang, • Buchungs-, Bestell- und Vertragsdaten, • Rechnungs- und Transaktionsdaten, • Zahlungsstatus und Zahlungsreferenzen. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des jeweiligen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations-, Buchführungs- oder Steuerpflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Zur Verwaltung von Buchungen, Verfügbarkeiten und der damit verbundenen Gästekommunikation setzen wir das Buchungssystem Beds24 als Auftragsverarbeiter ein; die für die Buchung erforderlichen Daten werden dort gespeichert. 11. Zahlungsabwicklung über Stripe Für die Abwicklung von Zahlungen nutzen wir Stripe. Für Nutzer und Geschäftskunden im Europäischen Wirtschaftsraum werden Stripe-Dienste insbesondere durch Unternehmen der Stripe-Gruppe in Irland erbracht, darunter Stripe Payments Europe, Limited und Stripe Technology Europe, Limited. Wenn Sie Stripe als Zahlungsweg nutzen oder eine Zahlung über die Stripe-Infrastruktur abgewickelt wird, werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Hierzu können insbesondere gehören: • Name und Kontaktdaten, • Rechnungsadresse, • Zahlungsinformationen, • Transaktionsbetrag und Währung, • Zeitpunkt und Status der Transaktion, • technische Daten wie IP-Adresse und Geräteinformationen, • Informationen, die zur Betrugs- und Missbrauchsprävention erforderlich sind. Die Übermittlung erfolgt zur Durchführung des Vertrags und der von Ihnen gewünschten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Pflichten verarbeitet werden, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein. Stripe verarbeitet bestimmte Daten zudem in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Sicherheit und Erfüllung regulatorischer Pflichten. Stripe kann Daten innerhalb der Stripe-Unternehmensgruppe sowie an Dienstleister und Unterauftragnehmer weitergeben und dabei auch Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Stripe stützt internationale Datenübermittlungen nach eigenen Angaben unter anderem auf das EU-U.S. Data Privacy Framework und auf die Standardvertragsklauseln der Europäischen Kommission. Wir erhalten grundsätzlich nur die Informationen zurück, die wir für die Bestätigung, Zuordnung und Verwaltung der Zahlung benötigen. Vollständige Kreditkarten- oder Bankdaten werden, soweit die technische Zahlungsabwicklung unmittelbar über Stripe erfolgt, nicht von uns selbst gespeichert. 12. Zahlungsabwicklung über PayPal Sofern Sie PayPal als Zahlungsoption auswählen, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für die Zahlungsabwicklung können insbesondere folgende Daten an PayPal übermittelt werden: • Name und Kontaktdaten, • Rechnungs- bzw. Lieferinformationen, • Transaktionsbetrag und Währung, • Bestell- bzw. Buchungsinformationen, • Zahlungsstatus, • technische und sicherheitsrelevante Informationen. Die Datenübermittlung erfolgt zur Durchführung des Vertrags und der von Ihnen gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten teilweise in eigener Verantwortung, beispielsweise zur Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Risikobewertung und Erfüllung gesetzlicher Verpflichtungen. PayPal ist international tätig. Daher können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. PayPal verwendet hierfür nach eigenen Angaben konzernweite Datenschutzregeln und weitere rechtlich vorgesehene Schutzmechanismen für internationale Datenübermittlungen. 13. Empfänger personenbezogener Daten und Auftragsverarbeiter Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags, zur Bereitstellung unserer Website, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage eines anderen zulässigen Rechtsgrundes erforderlich ist. Empfänger oder Kategorien von Empfängern können insbesondere sein: • Hosting- und IT-Dienstleister, • Analyseanbieter im Rahmen Ihrer Einwilligung oder einer zulässigen datensparsamen Konfiguration, • Zahlungsdienstleister, • Buchungs- und Channel-Management-Systeme (Beds24), • Banken und Finanzdienstleister, • Steuerberater, Rechtsberater und Wirtschaftsprüfer, • Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht. Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung ab. 14. Übermittlung von Daten in Drittländer Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten über international verteilte technische Infrastrukturen. Dadurch können personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen hierfür erfüllt sind. Je nach Anbieter kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, den Standardvertragsklauseln der Europäischen Kommission, verbindlichen internen Datenschutzvorschriften oder einem anderen gesetzlich vorgesehenen Transfermechanismus beruhen. 15. SSL-/TLS-Verschlüsselung Unsere Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, vor dem unbefugten Mitlesen durch Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ in der Adresszeile Ihres Browsers. 16. Ihre Rechte Nach der DSGVO stehen Ihnen – soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind – insbesondere folgende Rechte zu: • Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO, • Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO, • Recht auf Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO, • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, • Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO, • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf Grundlage der Einwilligung erfolgt ist. Zur Ausübung Ihrer Rechte können Sie sich an uns wenden: Predator SLU E-Mail: info@predatorsl.com Wir können einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies erforderlich ist, um sicherzustellen, dass personenbezogene Daten nicht unbefugt an Dritte herausgegeben oder verändert werden. 17. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Da Predator SLU seinen Sitz in Spanien hat, können Sie sich insbesondere an die Agencia Española de Protección de Datos (AEPD) wenden. Unabhängig davon können Ihnen nach der DSGVO weitere Beschwerdemöglichkeiten bei der für Ihren Aufenthaltsort oder Arbeitsplatz zuständigen Aufsichtsbehörde zustehen. 19. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, unbefugte Offenlegung oder Veränderung zu schützen. Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst. Trotz aller Sicherheitsmaßnahmen kann eine Datenübertragung über das Internet niemals vollständig gegen sämtliche Risiken abgesichert werden. 20. Gesetzliche Gästeregistrierung (SES.Hospedajes) Als Beherbergungsbetrieb in Spanien sind wir gesetzlich verpflichtet, bestimmte Daten aller Reisenden – auch minderjähriger – zu erfassen und an das spanische Innenministerium zu übermitteln (Registrierungssystem SES.Hospedajes, Real Decreto 933/2021). Die Erfassung erfolgt über unseren Online-Check-in oder vor Ort. Hierbei verarbeiten wir insbesondere: • Vor- und Nachnamen, • Geschlecht und Geburtsdatum, • Staatsangehörigkeit, • Art und Nummer des Ausweisdokuments (bei Personen ab 14 Jahren) sowie gegebenenfalls Número de soporte, • Wohnanschrift, • Kontaktdaten (Telefon und/oder E-Mail), • bei Minderjährigen das Verwandtschafts- bzw. Begleitverhältnis zur verantwortlichen erwachsenen Person, • eigenhändige Unterschrift (bei Personen ab 14 Jahren), • Buchungsdaten (Unterkunft, An- und Abreisedatum, Personenzahl). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit dem Real Decreto 933/2021. Empfänger der Meldung ist das spanische Innenministerium (SES.Hospedajes). Die Registrierungsdaten werden entsprechend der gesetzlichen Vorgabe drei Jahre aufbewahrt und anschließend gelöscht. Ausweisnummern und Unterschriften speichern wir in unseren Systemen verschlüsselt. Sofern Sie über unser Gästeportal die balearische Tourismussteuer (ITS) online bezahlen, erfolgt die Zahlungsabwicklung über Stripe (siehe Abschnitt „Zahlungsabwicklung über Stripe“). 21. Änderungen dieser Datenschutzerklärung Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung. Insbesondere werden wir diese Datenschutzerklärung vor dem Einsatz weiterer Analyse-, Werbe-, Tracking- oder Zahlungsdienste entsprechend ergänzen.