Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Daniel Breuer
Avinguda Mexic 17, C.2.4
07007 Palma de Mallorca, Spanien
E-Mail: [email protected]

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und unserer Angebote nötig ist, und auf Grundlage der Datenschutz-Grundverordnung (DSGVO).

2. Hosting (Cloudflare)

Diese Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf jeder Seite verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Zeitpunkt des Zugriffs. Diese Daten dienen der Auslieferung und Sicherheit der Website, zum Beispiel der Abwehr von Angriffen.

Die Datenbank, in der wir Formulareingaben und Statistikdaten speichern (Cloudflare D1), liegt in einem Rechenzentrum in Westeuropa. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

3. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Inhalte gelesen werden und wie Besucher auf unsere Seite finden, nutzen wir eine eigene, datensparsame Statistik. Sie läuft vollständig auf unserer Cloudflare-Infrastruktur. Es werden keine Cookies gesetzt, keine Daten an Analyse-Anbieter weitergegeben und keine Profile über mehrere Websites hinweg gebildet.

Bei jedem Seitenaufruf speichern wir:

Die Besucherkennung ist ein Hash-Wert aus IP-Adresse, Browserkennung und einem geheimen Wert, der sich jeden Tag ändert. Wir können daraus weder die IP-Adresse zurückrechnen noch dich an einem anderen Tag wiedererkennen. Die IP-Adresse selbst wird nicht gespeichert. Ist in deinem Browser „Do Not Track“ aktiviert, findet keine Messung statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach 14 Monaten automatisch gelöscht. Du kannst der Messung jederzeit widersprechen, zum Beispiel über die „Do Not Track“-Einstellung oder per E-Mail an uns.

4. Spot-Anmeldung

Restaurants, Bars, Cafés, Shops und andere Betriebe können sich über unser Anmeldeformular für einen Eintrag im Guide bewerben. Dabei verarbeiten wir die Angaben zum Betrieb (Name, Kategorie, Adresse, Beschreibung, Preisniveau, Öffnungszeiten, Website, Instagram) und zur Kontaktperson (Name, Rolle, E-Mail-Adresse, optional Telefonnummer).

Wir nutzen die Daten, um die Anmeldung zu prüfen, mit dir Kontakt aufzunehmen und den Eintrag zu erstellen. Rechtsgrundlage sind die Anbahnung und Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO) sowie deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail widerrufen kannst.

Die Angaben werden in unserer Datenbank bei Cloudflare gespeichert. Wir erhalten eine Benachrichtigung per E-Mail, und du bekommst eine Eingangsbestätigung; beides wird über Resend verschickt (siehe Abschnitt 7). Angaben zum Betrieb, die im Guide veröffentlicht werden, bleiben gespeichert, solange der Eintrag online ist. Abgelehnte oder zurückgezogene Anmeldungen löschen wir, sobald sie für die Bearbeitung nicht mehr nötig sind, oder sofort auf deine Anfrage.

Während du das Formular ausfüllst, werden deine Eingaben als Entwurf im Speicher deines Browsers abgelegt (siehe Abschnitt 9), damit nichts verloren geht. Nach dem erfolgreichen Absenden wird der Entwurf gelöscht.

5. Kontaktformular

Wenn du uns über das Kontaktformular auf der Seite Für Businesses schreibst, verarbeiten wir deinen Namen, den Namen deines Betriebs, deine E-Mail-Adresse, optional deine Telefonnummer und deine Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird in unserer Datenbank bei Cloudflare gespeichert. Wir werden per E-Mail über Resend benachrichtigt (siehe Abschnitt 7). Erledigte Anfragen löschen wir, sobald sie nicht mehr benötigt werden.

6. Newsletter

Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse und den Zeitpunkt der Anmeldung in unserer Datenbank bei Cloudflare. Wir nutzen das Double-Opt-in-Verfahren: Du bekommst zuerst eine E-Mail mit einem Bestätigungslink. Erst nach deiner Bestätigung erhältst du den Newsletter. Unbestätigte Anmeldungen verfallen nach 7 Tagen. Den Zeitpunkt der Bestätigung speichern wir als Nachweis deiner Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns. Nach der Abmeldung bekommst du keine Newsletter mehr. Deine Adresse behalten wir als abgemeldet, damit wir die Abmeldung nachweisen können, und löschen sie auf Wunsch vollständig.

7. E-Mail-Versand (Resend)

Für den Versand unserer E-Mails (Eingangsbestätigungen, Benachrichtigungen, Bestätigungsmails und Newsletter) nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden E-Mail-Adresse und Inhalt der Mail an Resend übermittelt. Die Mails werden über Server in Irland versendet. Kontodaten und Versandprotokolle speichert Resend in den USA.

Resend ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung gilt damit ein Angemessenheitsbeschluss der EU-Kommission. Mit Resend besteht ein Auftragsverarbeitungsvertrag, der zusätzlich die EU-Standardvertragsklauseln einbezieht. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. a, b oder f DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.

8. Bilder, Schriftarten und eingebettete Inhalte

Bilder

Alle Bilder liegen auf unserem eigenen Server und werden nicht von fremden Diensten nachgeladen. Die meisten Fotos stammen von Unsplash (Unsplash-Lizenz) und sind Symbolbilder. Sie zeigen nicht unbedingt den jeweiligen Betrieb.

Schriftarten – Bunny Fonts

Diese Website verwendet Schriftarten des Dienstes Bunny Fonts (Bunny.net OG, Cesta na Bled 8, 4260 Bled, Slowenien). Beim Laden der Schriftarten wird eine Verbindung zu den Servern von Bunny.net in der EU hergestellt, dabei wird die IP-Adresse übertragen. Bunny.net speichert nach eigenen Angaben keine Cookies und erstellt keine Nutzerprofile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: bunny.net/privacy.

Spotify-Player

In einzelnen Blogartikeln kannst du Songs über einen Spotify-Player anhören (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden). Der Player wird erst geladen, wenn du auf „Song abspielen“ klickst. Vorher werden keine Daten an Spotify übertragen. Nach dem Klick kann Spotify deine IP-Adresse und Nutzungsdaten verarbeiten und Cookies setzen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: spotify.com/legal/privacy-policy.

9. Lokale Speicherung und Cookies

Für Besucher setzt diese Website keine Cookies. Wir nutzen lediglich den lokalen Speicher deines Browsers (localStorage) für:

Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen. Die Speicherung erfolgt, weil du diese Funktionen ausdrücklich nutzt (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur im passwortgeschützten Admin-Bereich setzen wir ein technisch notwendiges Login-Cookie für unsere Mitarbeiter.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an [email protected] genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der spanischen Agencia Española de Protección de Datos (aepd.es) oder bei der Aufsichtsbehörde deines Wohnorts.