Datenschutz

Anfragen und Kontakt

Das Formular verlangt Anlass, Datum, Veranstaltungsort, Vor- und Nachname, E-Mail sowie Straße, Postleitzahl, Ort und Land; bei einer Anfrage nur für Technik entfallen die Adressfelder. Telefonnummer, Gästezahl, Wunsch-DJ und Nachricht sind optional. Die Sprachfassung, eine Anfragereferenz, die Bestätigung der Datenschutzhinweise und Bearbeitungs- und Versandstatus werden ebenfalls verarbeitet. Ohne Pflichtangaben lässt sich das Formular nicht absenden.

Zweck ist die Bearbeitung eurer Anfrage und die Vorbereitung einer möglichen Buchung (Art. 6 Abs. 1 lit. b DSGVO). Das Pflichtkästchen bestätigt die Kenntnisnahme dieser Hinweise; es ist keine Einwilligung in Werbung oder Statistik. Bei einer Anfrage nur für Technik wird die Postanschrift erst für Vertrag und Rechnung bei der Buchung erfragt. Ob sie bei DJ-Anfragen bereits für die erste Anfrage erforderlich ist, muss vor Freigabe begründet oder das Formular angepasst werden.

Eure Antwort auf „Braucht ihr noch weitere Dienstleister?“ (gewählte Bereiche und empfohlene Dienstleister oder „Nein, danke“) speichern wir mit eurer Anfrage. Habt ihr einen Bereich oder Dienstleister gewählt, fragen wir bei den Empfehlungen die Verfügbarkeit mit Anlass, Datum, Ort und Gästezahl für euch an; euren Namen und eure Kontaktdaten geben wir erst nach Rücksprache mit euch weiter. Automatisch geht nichts an Dienstleister. Rechtsgrundlage ist eure Anfrage (Art. 6 Abs. 1 lit. b DSGVO); die Antwort wird mit der Anfrage gelöscht.

Gespeicherte Anfragen und allgemeine Kontaktmeldungen sind für berechtigte Mitarbeitende im geschützten Posteingang zugänglich. Das allgemeine Kontaktformular benötigt Vorname, Nachname, E-Mail und Nachricht, jedoch kein Eventdatum; eine Telefonnummer ist optional. Die Veranstaltungsanfrage bietet zusätzlich optionale Angaben zu Leistungen, Zeiten, Kontaktpräferenz, Musik, Technik und Herkunft. Wer Technik anfragt, kann außerdem Pakete, Innen- oder Außenbereich, Strom vor Ort, Lieferung oder Abholung, Betreuung vor Ort und den Abbauzeitpunkt angeben. Es erfolgt keine automatische Buchungsentscheidung.

E-Mail-Benachrichtigung

Nach jeder gespeicherten Veranstaltungsanfrage und Kontaktnachricht versendet Resend eine E-Mail an das Postfach von Mallorca DJs. Sie enthält alle Angaben aus dem Formular, die Referenz und einen Link in den geschützten Verwaltungsbereich; eine Antwort auf diese E-Mail geht an die angegebene E-Mail-Adresse. Bei Bewerbungen enthält die E-Mail nur Referenz und Link. Verarbeitet werden außerdem Absender, Empfänger und Versandmetadaten. Das ist keine automatische Bestätigungsmail an euch. Die Löschung im Postfach ist noch festzulegen.

Bereitstellung und Missbrauchsschutz

Bei Netzwerkaufrufen werden technisch unter anderem IP-Adresse und Verbindungsdaten verarbeitet. Hosting, Protokollierung und deren Speicherfristen hängen vom noch zu bestätigenden Betrieb ab. Zweck ist die sichere Bereitstellung und Abwehr missbräuchlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Der Anfrageschutz bildet mit einem geheimen Schlüssel abgeleitete Werte aus E-Mail und, beim vorgesehenen Vercel-Betrieb, IP-Adresse. Diese Werte, Zähler und Zeitfenster werden getrennt von den Anfragen gespeichert. Das ist keine vollständige Anonymisierung. Der bloße Ablauf eines Zählfensters löst keine Löschung aus. Beim erfolgreichen Speichern einer neuen Anfrage werden Schlüssel entfernt, deren gespeichertes Zählfenster mehr als zwei Stunden zurückliegt. Bei erneut verwendeten Schlüsseln kann zuvor ein neues Fenster beginnen. Ohne eine solche neue Anfrage ist kein fester Löschzeitpunkt garantiert.

Reichweitenmessung ohne Cookies und euer Widerspruch

Wir zählen selbst, wie oft die Seiten dieser Website aufgerufen werden, ohne Einwilligung, ohne Cookies und ohne etwas auf eurem Gerät zu speichern. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage funktioniert unabhängig davon.

Ein Ereignis enthält eine zufällige Ereignis-ID, Seitenkategorie, Sprache, gegebenenfalls eine DJ-, Leistungs- oder redaktionelle Seiten-ID, einen serverseitigen Zeitpunkt, das von unserem Hosting-Anbieter aus dem Netzwerkzugang abgeleitete Land, eine Herkunftsgruppe (zum Beispiel Suchmaschine, soziales Netzwerk, Direktaufruf oder die vorherige Seite dieser Website, nie die vollständige verweisende Adresse), eine grobe Gerätekategorie (Handy, Tablet, Computer) und die Dauer, in der die Seite sichtbar war. Namen, Kontaktdaten und Formularinhalte gehören nicht dazu.

Eure IP-Adresse und die Kennung eures Browsers werden nicht gespeichert. Sie fließen nur in eine Besucherkennung ein, die mit einem täglich neu erzeugten Zufallsschlüssel und einem Server-Geheimnis gebildet wird. Der Tagesschlüssel wird gelöscht, sobald sein Tag vorbei ist und die nächste Zählung oder Auswertung läuft; danach lässt sich eine Besucherkennung nicht mehr mit anderen Tagen verknüpfen. Sicherungskopien unseres Datenbankanbieters können einen gelöschten Schlüssel bis zu ihrer eigenen Löschung noch enthalten; ohne das getrennt gespeicherte Server-Geheimnis ist er dort nicht nutzbar. Ereignisse samt Besucherkennung werden nach 30 Tagen bei der nächsten Zählung oder Auswertung gelöscht. Die Auswertung zeigt nur Summen je Tag, keine einzelnen Besuchsverläufe. Aufrufe im Adminbereich werden nicht gezählt. Die Daten verarbeiten nur unsere Auftragsverarbeiter für Hosting und Datenbank (Vercel, Supabase); an andere Dritte gehen sie nicht.

Ihr könnt dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO): Sendet euer Browser das Signal Global Privacy Control oder Do Not Track, zählen wir euren Besuch nicht. Ihr könnt die Zählung auch mit dem Schalter unten abschalten; das Cookie mallorca-analytics speichert dann nur diesen Widerspruch für bis zu 180 Tage, „wieder zulassen“ löscht es. Wer die Statistik früher abgelehnt hat, wird weiterhin nicht gezählt; eine frühere Zustimmung wird beim nächsten Besuch vom Gerät entfernt.

Gespeicherte Anfragen werden zusätzlich unabhängig davon für betriebliche Anfragezahlen ausgewertet, auch nach gewählter Leistung und gewähltem Paket; diese Zahlen sind keine Besucher-Konversionsrate. Grundlage hierfür ist das berechtigte Interesse an der Bearbeitungsübersicht (Art. 6 Abs. 1 lit. f DSGVO).

Geschützter Verwaltungsbereich

Mitarbeitende melden sich mit E-Mail und Passwort über Supabase Auth an. Optional lässt sich ein zweiter Faktor über zeitbasierte TOTP-Codes aktivieren; danach benötigen geschützte Verwaltungsaktionen beide Faktoren. Sitzungscookies unter mallorca-djs-auth, einschließlich möglicher Teilcookies, dienen Anmeldung und Sitzungserneuerung. Rollen regeln den Zugriff; Veröffentlichungen speichern Benutzer-ID und Zeitpunkt. Dies dient sicherer Verwaltung und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Sitzungsdauer, Kontolöschung und Historienaufbewahrung sind für den Betrieb festzulegen.

Bilder und externe Links

Bilder werden aus Website-Dateien oder der eigenen Supabase-Mediathek über die Website ausgeliefert. Unveröffentlichte Uploads sind nur für berechtigte Mitarbeitende zugänglich. Es gibt keine automatisch eingebetteten Video- oder Social-Media-Player. Beim Öffnen externer Links gelten die Informationen des Zielanbieters. Externe HTTPS-Bilder können im Redaktionssystem hinterlegt werden; sie würden beim Seitenaufruf Verbindungsdaten an den Bildanbieter übertragen. Vor Veröffentlichung solcher Bilder sind Anbieter und Rechtsgrundlagen zu prüfen.

Geplante Dienstleister und Übermittlungen

Ein eigenes Supabase-Projekt in Irland (eu-west-1) wird für Datenbank, Anmeldung und Mediathek verwendet. Vercel wird für das Hosting verwendet; Resend versendet die internen Benachrichtigungen (siehe oben). Der Anbieter des empfangenden Postfachs ist noch zu benennen. Hostingregionen, Auftragsverarbeitungsverträge, Unterauftragnehmer, Protokolle, Backups und internationale Übermittlungen sind vor der öffentlichen Freigabe abschließend zu prüfen.

Empfohlene Dienstleister, bei denen wir auf euren Wunsch anfragen, erhalten zunächst nur Anlass, Datum, Ort und Gästezahl; weitere Angaben nur nach Rücksprache mit euch.

Die Providerverträge enthalten Regelungen zu internationalen Übermittlungen und Standardvertragsklauseln. Resend nennt die USA als hauptsächlichen Verarbeitungsort. Daraus folgt weder ein bestätigter Vertrag für dieses Projekt noch ausschließlich europäische Verarbeitung. Der konkrete Übermittlungsmechanismus und der Zugang zu den geltenden Garantien müssen im finalen Betrieb feststehen.

Speicherung und Löschung

Für Anfragen, deren Versandmetadaten, Mitarbeiterkonten und Veröffentlichungshistorien ist noch keine automatische Löschung implementiert. Der Betreiber muss begründete Fristen oder Löschkriterien, Zuständigkeiten und ein ausführbares Verfahren festlegen. Vertrags- und steuerlich erforderliche Unterlagen sind dabei von bloßen Anfragen zu unterscheiden; pauschale Fristen werden hier nicht vorgegeben.

Die vorbereitete Statistikbereinigung entfernt Ereignisse, die älter als 30 Tage sind, bei der nächsten Erfassung, Eigentümer-Auswertung oder ausdrücklich ausgelösten Wartung. Ohne einen solchen Aufruf erfolgt keine Bereinigung; eine garantierte tägliche Löschung ist nicht belegt. Providerprotokolle, Backups, Exporte und Postfachkopien benötigen getrennte Regeln. Die reale Durchführung ist vor Veröffentlichung zu prüfen.

Eure Rechte

Unter den gesetzlichen Voraussetzungen könnt ihr Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen. Einwilligungen könnt ihr für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Wendet euch dazu an den oben genannten Kontakt. Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der spanischen AEPD.

DJ-Bewerbungen

Das eigene Bewerbungsformular verarbeitet Name bzw. DJ-Name, E-Mail, Unternehmensstatus und gegebenenfalls Unternehmensname, Unternehmenssitz und Steuerkennung (NIE/NIF/CIF in Spanien oder Umsatzsteuer-ID im Ausland), Wohnsitz auf Mallorca, Technikkenntnisse, Führerschein-Selbstauskunft, Instagram-Adresse, angegebene echte Follower, Homepage, fließend gesprochene Sprachen und eine optionale Nachricht. Es werden keine Ausweiskopien oder Führerscheinfotos verlangt. Die Angaben dienen der Prüfung einer möglichen Zusammenarbeit; das Formular fragt hierfür eure Einwilligung ab (Art. 6 Abs. 1 lit. a DSGVO).

Die Angaben werden mit den vom Betreiber eingestellten Kriterien verglichen. Ein passendes Ergebnis stellt keine Verifizierung der Angaben dar. Bei Nichterfüllung wird ein Absageentwurf zur menschlichen Bearbeitung vorbereitet; das System versendet keine automatische Absage und trifft keine verbindliche Entscheidung über eine Zusammenarbeit. Der Owner kann Bewerbungen prüfen und bearbeiten. Für passende Bewerbungen ist eine interne Benachrichtigung an info@mallorca-djs.com vorbereitet; sie enthält einen geschützten Verwaltungslink und eine Referenz, keine Steuerkennung. Ohne eingerichteten Mailweg bleibt die Zustellung offen.

Ein Sprachwechsel kann die Eingaben innerhalb der geöffneten Anwendung im Arbeitsspeicher erhalten. Es erfolgt keine Ablage der Bewerbungsdaten in Local Storage oder Session Storage. Der Entwurf wird nach bestätigter Übermittlung entfernt und bei erneutem Zugriff nach 30 Minuten ohne Änderung verworfen; ein Neuladen verliert ihn. Für Anfragen und allgemeine Kontaktmeldungen werden Formularentwürfe dagegen im Session Storage des jeweiligen Browsertabs gehalten und nach bestätigter Übermittlung entfernt. Das Schließen des Tabs beendet dessen Sitzung.

Eine automatische Bewerbungs-Löschfrist ist derzeit nicht aktiviert. Der Owner kann eine Frist konfigurieren: Dann werden geschlossene oder als Spam markierte Bewerbungen beim Öffnen des Posteingangs nach Ablauf der Frist entfernt. Offene Vorgänge, Backups und bereits exportierte oder per E-Mail übermittelte Kopien werden dadurch nicht automatisch gelöscht. Die verbindlichen Aufbewahrungsregeln sind vor Veröffentlichung festzulegen.