RESIDENCIA DE TÍO
  • START
  • SUITEN
  • RESERVIEREN
  • KONTAKT
← Zurück zur Startseite

Datenschutzerklärung

Política de Privacidad · Stand: April 2026 · EU-DSGVO · RGPD · LOPDGDD

1. Verantwortlicher · Responsable del tratamiento

Las Cabras 2015, S.L.
Cami de Tio s/n, Poligono 8, Parcela 10 · 07620 Llucmajor · Mallorca · España
NIF/CIF: B57915811
E-Mail: info@residencia-de-tio.com
Telefon: +34 971 830 563
Administradora Única: Vivien Geiss

Diese Datenschutzerklärung erfüllt die Informationspflichten gemäß Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO / RGPD 2016/679) sowie der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Übersicht der Verarbeitungen · Resumen de tratamientos

ZweckRechtsgrundlage (Art. 6 DSGVO)Speicherdauer
Bearbeitung Buchungsanfragen & Beherbergungsvertrag lit. b — Vertragserfüllung bis 5 Jahre nach Aufenthalt (Verjährung)
Gastregistrierung SES Hospedajes lit. c — rechtliche Verpflichtung (Real Decreto 933/2021) 3 Jahre ab Check-out
Rechnungsstellung & Buchhaltung lit. c — rechtliche Verpflichtung (Código de Comercio Art. 30, Ley 58/2003) 6 Jahre
Zahlungsabwicklung (Stripe / PayPal) lit. b — Vertragserfüllung gemäß Vorgaben Zahlungsdienstleister
E-Mail-Kommunikation & Gastservice lit. b & lit. f — berechtigtes Interesse bis zum Widerruf / max. 3 Jahre
Server-Logfiles lit. f — berechtigtes Interesse (IT-Sicherheit) max. 14 Tage

3. Erhobene Daten · Datos recogidos

3.1 Bei Besuch der Website

  • IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt
  • Sprachauswahl (nur lokal im Browser-Storage, keine Übertragung)

3.2 Bei Buchungsanfrage & Zahlung

  • Anrede, Vor- und Nachname, E-Mail, Telefonnummer
  • Reisedaten (Anreise, Abreise, Suite-Typ, Personenzahl)
  • Besondere Wünsche / Kommentare
  • Zahlungsdaten werden ausschließlich über PCI-DSS-zertifizierte Zahlungsdienstleister (Stripe, PayPal) verarbeitet — wir speichern KEINE Kreditkartennummern.

3.3 Bei Check-in (SES Hospedajes, gesetzlich verpflichtend)

  • Vollständiger Name, Geburtsdatum, Staatsangehörigkeit, Geschlecht
  • Ausweis-/Reisepass-Typ und -Nummer, Ausstellungsdatum
  • Wohnadresse, Kontaktdaten
  • Zahlungsmethode und -betrag

Diese Angaben sind gemäß Real Decreto 933/2021 vom 26. Oktober zwingend an das Ministerio del Interior zu übermitteln.

4. Empfänger · Destinatarios

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an:

  • Ministerio del Interior (SES Hospedajes) — Gastregistrierung, gesetzliche Pflicht.
  • Agencia Tributaria (AEAT) — steuerliche Meldungen, gesetzliche Pflicht.
  • Supabase, Inc. (USA, Datenverarbeitungsvertrag & EU-Standardvertragsklauseln) — Datenbank-Hosting. supabase.com/privacy
  • Netlify, Inc. (USA, DPA & SCC) — Website- und Funktions-Hosting. netlify.com/privacy
  • Resend (EU/USA, DPA & SCC) — transaktionale E-Mails. resend.com/legal/privacy-policy
  • Stripe Payments Europe, Ltd. (Irland/EU) — Kartenzahlungen. stripe.com/privacy
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg/EU) — PayPal-Zahlungen. paypal.com/privacy
  • Steuerberater / Buchhalter — zur ordnungsgemäßen Buchführung (Geheimhaltungspflicht).

5. Internationale Datenübermittlung · Transferencia internacional

Einige unserer Auftragsverarbeiter (Supabase, Netlify) haben Server in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 sowie ergänzender technischer Schutzmaßnahmen (Verschlüsselung in Transit und at Rest). Stripe Europe und PayPal Europe verarbeiten Daten innerhalb der EU.

6. Ihre Rechte · Derechos del interesado

Als betroffene Person haben Sie jederzeit die folgenden Rechte (Art. 15–22 DSGVO):

  • Recht auf Auskunft (Art. 15)
  • Recht auf Berichtigung (Art. 16)
  • Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17)
  • Recht auf Einschränkung der Verarbeitung (Art. 18)
  • Recht auf Datenübertragbarkeit (Art. 20)
  • Widerspruchsrecht (Art. 21)
  • Widerruf erteilter Einwilligungen — mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte wenden Sie sich bitte an info@residencia-de-tio.com. Wir antworten innerhalb eines Monats.

7. Beschwerderecht · Derecho a presentar reclamación

Sie haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid · España
Tel. +34 912 663 517 · aepd.es

8. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies und Browser-Storage (Sprachauswahl, Admin-Session-Token). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Cookie-Einwilligungsabfrage ist daher gemäß Art. 22.2 LSSI-CE nicht erforderlich.

9. SSL/TLS-Verschlüsselung · Cifrado

Diese Website und alle API-Endpunkte nutzen durchgehend TLS 1.2+ (HTTPS) mit HSTS-Preload. Sämtliche Datenübertragungen sind Ende-zu-Ende verschlüsselt.

10. Datensicherheit · Seguridad

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO: verschlüsselte Datenbanken, Bearer-Token-Authentifizierung für Admin-Zugänge, Passwort-Hashing mit scrypt, Content Security Policy, regelmäßige Sicherheits-Audits. Ein Zugriff auf Gastdaten ist ausschließlich autorisierten Mitarbeitenden gestattet.

11. Änderungen · Modificaciones

Diese Datenschutzerklärung wird bei Gesetzesänderungen oder Änderungen unserer Verarbeitungsprozesse aktualisiert. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.

Letzte Aktualisierung: April 2026

© 2026 Residencia De Tío. Alle Rechte vorbehalten.

Datenschutz Impressum AGB