Política de Privacidad · Stand: April 2026 · EU-DSGVO · RGPD · LOPDGDD
Las Cabras 2015, S.L.
Cami de Tio s/n, Poligono 8, Parcela 10 · 07620 Llucmajor · Mallorca · España
NIF/CIF: B57915811
E-Mail: info@residencia-de-tio.com
Telefon: +34 971 830 563
Administradora Única: Marion Geiss & Vivien Geiss
Diese Datenschutzerklärung erfüllt die Informationspflichten gemäß Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO / RGPD 2016/679) sowie der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Speicherdauer |
|---|---|---|
| Bearbeitung Buchungsanfragen & Beherbergungsvertrag | lit. b — Vertragserfüllung | bis 5 Jahre nach Aufenthalt (Verjährung) |
| Gastregistrierung SES Hospedajes | lit. c — rechtliche Verpflichtung (Real Decreto 933/2021) | 3 Jahre ab Check-out |
| Rechnungsstellung & Buchhaltung | lit. c — rechtliche Verpflichtung (Código de Comercio Art. 30, Ley 58/2003) | 6 Jahre |
| Zahlungsabwicklung (Stripe / PayPal) | lit. b — Vertragserfüllung | gemäß Vorgaben Zahlungsdienstleister |
| E-Mail-Kommunikation & Gastservice | lit. b & lit. f — berechtigtes Interesse | bis zum Widerruf / max. 3 Jahre |
| Server-Logfiles | lit. f — berechtigtes Interesse (IT-Sicherheit) | max. 14 Tage |
Diese Angaben sind gemäß Real Decreto 933/2021 vom 26. Oktober zwingend an das Ministerio del Interior zu übermitteln.
Eine Weitergabe Ihrer Daten erfolgt ausschließlich an:
Einige unserer Auftragsverarbeiter (Supabase, Netlify) haben Server in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 sowie ergänzender technischer Schutzmaßnahmen (Verschlüsselung in Transit und at Rest). Stripe Europe und PayPal Europe verarbeiten Daten innerhalb der EU.
Als betroffene Person haben Sie jederzeit die folgenden Rechte (Art. 15–22 DSGVO):
Zur Ausübung dieser Rechte wenden Sie sich bitte an info@residencia-de-tio.com. Wir antworten innerhalb eines Monats.
Sie haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 · 28001 Madrid · España
Tel. +34 912 663 517 · aepd.es
Unsere Website verwendet:
Beim ersten Besuch erscheint ein Cookie-Einwilligungs-Banner, in dem Sie über die Verwendung optionaler Cookies und Tracker entscheiden. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" am unteren Seitenrand widerrufen oder ändern.
Verantwortlicher: Las Cabras 2015, S.L. (siehe oben). Wir betreiben ein selbst gehostetes Analyse-System auf unserem eigenen Server (Supabase, EU-Region) — keine Datenweitergabe an Dritte, kein Google Analytics, kein Plausible, kein Matomo.
Erhobene Daten (nur nach Ihrer Einwilligung):
sessionStorage Ihres Browsers, kein Cookie)DE/ES/AT/...)Zweck: Reichweitenanalyse, Erkennung beliebter Inhalte, Optimierung des Buchungsflusses, Erkennung von Marketing-Kampagnen-Erfolg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor Einwilligung werden keinerlei Analyse-Daten erhoben oder übertragen.
Speicherdauer: Maximal 365 Tage. Anschließende automatische Löschung. Konvertierte Sessions (mit zugeordneter Buchung) werden so lange aufbewahrt wie die zugehörigen Buchungsdaten (siehe Abschnitt 7).
Widerruf: Über das Cookie-Einstellungen-Symbol jederzeit möglich.
Sofern Sie eingewilligt haben, laden wir den Meta-Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Dieser Pixel ermöglicht Conversion-Messung und Remarketing über Facebook- und Instagram-Werbeanzeigen.
Übertragene Daten an Meta: IP-Adresse, Browser-Informationen, besuchte Seiten, Buchungs-Conversions (ohne Personendaten).
Datenübermittlung in Drittländer: Meta verarbeitet Daten teilweise in den USA. Rechtsgrundlage: EU-Standardvertragsklauseln + EU-US-Data-Privacy-Framework. Detaillierte Informationen: facebook.com/privacy/policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Opt-Out (zusätzlich, herstellerseitig): facebook.com/ads/preferences
Im internen Verwaltungsbereich (mamivi.html, nicht öffentlich zugänglich) können Hotel-Mitarbeiter Web-Push-Benachrichtigungen aktivieren, um bei neuen Buchungen sofort informiert zu werden.
Verarbeitete Daten: PushSubscription-Endpoint (eindeutige URL beim Push-Service-Provider), öffentliche Verschlüsselungs-Schlüssel (p256dh, auth), User-Agent des Browsers, Browser-Name, Geräte-Typ.
Push-Service-Provider (je nach Browser des Empfängers):
Inhalt der Benachrichtigungen: Buchungs-ID, Suite-Name, Datum, Preis, abgekürzter Gast-Name (z.B. "M. Müller"). Email, Telefon und vollständiger Name werden NICHT in der Push-Nachricht übertragen.
Verschlüsselung: Push-Nachrichten sind Ende-zu-Ende verschlüsselt (Web Push Protocol RFC 8030/8291) — der Push-Service kann den Inhalt nicht lesen.
Datenübermittlung in Drittländer: Google/Apple/Microsoft verarbeiten Push-Routing teilweise in den USA. Rechtsgrundlage: EU-Standardvertragsklauseln + EU-US-Data-Privacy-Framework.
Speicherdauer: Subscriptions bleiben aktiv bis der Mitarbeiter sie deaktiviert oder der Browser sie automatisch ablaufen lässt. Inaktive Subscriptions werden nach 90 Tagen vollständig gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — interne Geschäftsprozesse). Diese Funktion ist nicht für Endkunden, sondern ausschließlich für interne Hotel-Mitarbeiter.
Widerruf: jederzeit über den Button "Push deaktivieren" im internen Bereich oder über die Browser-Einstellungen (Website-Berechtigungen → Notifications).
Diese Website und alle API-Endpunkte nutzen durchgehend TLS 1.2+ (HTTPS) mit HSTS-Preload. Sämtliche Datenübertragungen sind Ende-zu-Ende verschlüsselt.
Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO: verschlüsselte Datenbanken, Bearer-Token-Authentifizierung für Admin-Zugänge, Passwort-Hashing mit scrypt, Content Security Policy, regelmäßige Sicherheits-Audits, IP-Adressen werden nur als gehashte Werte mit täglich rotierendem Salt gespeichert (nicht rekonstruierbar). Ein Zugriff auf Gastdaten ist ausschließlich autorisierten Mitarbeitenden gestattet.
Diese Datenschutzerklärung wird bei Gesetzesänderungen oder Änderungen unserer Verarbeitungsprozesse aktualisiert. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.
Letzte Aktualisierung: April 2026 — Vor Live-Schaltung der Webanalyse-Erweiterung empfehlen wir eine kurze rechtliche Prüfung dieses Abschnitts durch einen Datenschutz-Anwalt.