Datenschutz

Anfragen und Kontakt

Das Formular verlangt Anlass, Datum, Veranstaltungsort, Vor- und Nachname, E-Mail sowie Straße, Postleitzahl, Ort und Land. Telefonnummer, Gästezahl, Wunsch-DJ und Nachricht sind optional. Die Sprachfassung, eine Anfragereferenz, die Bestätigung der Datenschutzhinweise und Bearbeitungs- und Versandstatus werden ebenfalls verarbeitet. Ohne Pflichtangaben lässt sich das Formular nicht absenden.

Zweck ist die Bearbeitung eurer Anfrage und die Vorbereitung einer möglichen Buchung (Art. 6 Abs. 1 lit. b DSGVO). Das Pflichtkästchen bestätigt die Kenntnisnahme dieser Hinweise; es ist keine Einwilligung in Werbung oder Statistik. Ob die vollständige Postanschrift bereits für die erste Anfrage erforderlich ist, muss vor Freigabe begründet oder das Formular angepasst werden.

Gespeicherte Anfragen und allgemeine Kontaktmeldungen sind für berechtigte Mitarbeitende im geschützten Posteingang zugänglich. Das allgemeine Kontaktformular benötigt Vorname, Nachname, E-Mail und Nachricht, jedoch kein Eventdatum; eine Telefonnummer ist optional. Die Veranstaltungsanfrage bietet zusätzlich optionale Angaben zu Leistungen, Zeiten, Kontaktpräferenz, Musik, Technik und Herkunft. Es erfolgt keine automatische Buchungsentscheidung.

Optionale E-Mail-Benachrichtigung

Für eine durch berechtigte Mitarbeitende ausgelöste Benachrichtigung ist Resend vorgesehen. Die Nachricht enthält einen Verwaltungslink und die Anfragereferenz, nicht die Formulardetails. Verarbeitet werden außerdem Absender, festgelegter interner Empfänger und Versandmetadaten. Das ist keine automatische Bestätigungsmail an euch. Empfänger, Postfachanbieter und Löschung im Postfach sind noch festzulegen; alternativ bleibt dieser Versand ausgeschaltet.

Bereitstellung und Missbrauchsschutz

Bei Netzwerkaufrufen werden technisch unter anderem IP-Adresse und Verbindungsdaten verarbeitet. Hosting, Protokollierung und deren Speicherfristen hängen vom noch zu bestätigenden Betrieb ab. Zweck ist die sichere Bereitstellung und Abwehr missbräuchlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Der Anfrageschutz bildet mit einem geheimen Schlüssel abgeleitete Werte aus E-Mail und, beim vorgesehenen Vercel-Betrieb, IP-Adresse. Diese Werte, Zähler und Zeitfenster werden getrennt von den Anfragen gespeichert. Das ist keine vollständige Anonymisierung. Der bloße Ablauf eines Zählfensters löst keine Löschung aus. Beim erfolgreichen Speichern einer neuen Anfrage werden Schlüssel entfernt, deren gespeichertes Zählfenster mehr als zwei Stunden zurückliegt. Bei erneut verwendeten Schlüsseln kann zuvor ein neues Fenster beginnen. Ohne eine solche neue Anfrage ist kein fester Löschzeitpunkt garantiert.

Freiwillige Statistik und eure Wahl

Optionale Seitenstatistik startet erst nach „Statistik erlauben“ (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt ablehnen oder unten auf der Seite „Statistik widerrufen“ wählen; die Anfrage bleibt davon unabhängig. Ein Widerruf stoppt weitere Statistikübertragungen und versucht laufende abzubrechen. Bereits eingegangene Ereignisse werden dadurch nicht einzeln gelöscht.

Ein Ereignis enthält eine zufällige Ereignis-ID, Seitenkategorie, Sprache, gegebenenfalls eine DJ-, Leistungs- oder redaktionelle Seiten-ID und einen serverseitigen Zeitpunkt. Der Statistikdatensatz enthält keine Namen, Formulardetails, IP-Adresse, vollständige URL oder dauerhafte Besucher-ID. Das ändert nichts an der technischen Verarbeitung von Verbindungsdaten beim Transport. Es werden Aufrufe, nicht eindeutig identifizierte Personen gezählt.

Das Cookie mallorca-analytics speichert nur eure Wahl für bis zu 180 Tage; eine neue Wahl erneuert diesen Zeitraum. Die Statistik-Einstellungen bleiben unten auf öffentlichen Seiten erreichbar. Gespeicherte Anfragen werden zusätzlich unabhängig davon für betriebliche Anfragezahlen ausgewertet; diese Zahlen sind keine Besucher-Konversionsrate. Grundlage hierfür ist das berechtigte Interesse an der Bearbeitungsübersicht (Art. 6 Abs. 1 lit. f DSGVO).

Geschützter Verwaltungsbereich

Mitarbeitende melden sich mit E-Mail und Passwort über Supabase Auth an. Optional lässt sich ein zweiter Faktor über zeitbasierte TOTP-Codes aktivieren; danach benötigen geschützte Verwaltungsaktionen beide Faktoren. Sitzungscookies unter mallorca-djs-auth, einschließlich möglicher Teilcookies, dienen Anmeldung und Sitzungserneuerung. Rollen regeln den Zugriff; Veröffentlichungen speichern Benutzer-ID und Zeitpunkt. Dies dient sicherer Verwaltung und Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Sitzungsdauer, Kontolöschung und Historienaufbewahrung sind für den Betrieb festzulegen.

Bilder und externe Links

Bilder werden aus Website-Dateien oder der eigenen Supabase-Mediathek über die Website ausgeliefert. Unveröffentlichte Uploads sind nur für berechtigte Mitarbeitende zugänglich. Es gibt keine automatisch eingebetteten Video- oder Social-Media-Player. Beim Öffnen externer Links gelten die Informationen des Zielanbieters. Externe HTTPS-Bilder können im Redaktionssystem hinterlegt werden; sie würden beim Seitenaufruf Verbindungsdaten an den Bildanbieter übertragen. Vor Veröffentlichung solcher Bilder sind Anbieter und Rechtsgrundlagen zu prüfen.

Geplante Dienstleister und Übermittlungen

Ein eigenes Supabase-Projekt in Irland (eu-west-1) wird für Datenbank, Anmeldung und Mediathek verwendet. Vercel ist für Hosting vorgesehen; Resend ist für interne Benachrichtigungen vorbereitet, aber noch nicht als funktionierender Zustellweg eingerichtet. Hostingregionen, Auftragsverarbeitungsverträge, Unterauftragnehmer, Protokolle, Backups und internationale Übermittlungen sind vor der öffentlichen Freigabe abschließend zu prüfen.

Die Providerverträge enthalten Regelungen zu internationalen Übermittlungen und Standardvertragsklauseln. Resend nennt die USA als hauptsächlichen Verarbeitungsort. Daraus folgt weder ein bestätigter Vertrag für dieses Projekt noch ausschließlich europäische Verarbeitung. Der konkrete Übermittlungsmechanismus und der Zugang zu den geltenden Garantien müssen im finalen Betrieb feststehen.

Speicherung und Löschung

Für Anfragen, deren Versandmetadaten, Mitarbeiterkonten und Veröffentlichungshistorien ist noch keine automatische Löschung implementiert. Der Betreiber muss begründete Fristen oder Löschkriterien, Zuständigkeiten und ein ausführbares Verfahren festlegen. Vertrags- und steuerlich erforderliche Unterlagen sind dabei von bloßen Anfragen zu unterscheiden; pauschale Fristen werden hier nicht vorgegeben.

Die vorbereitete Statistikbereinigung entfernt Ereignisse, die älter als 30 Tage sind, bei der nächsten Erfassung, Eigentümer-Auswertung oder ausdrücklich ausgelösten Wartung. Ohne einen solchen Aufruf erfolgt keine Bereinigung; eine garantierte tägliche Löschung ist nicht belegt. Providerprotokolle, Backups, Exporte und Postfachkopien benötigen getrennte Regeln. Die reale Durchführung ist vor Veröffentlichung zu prüfen.

Eure Rechte

Unter den gesetzlichen Voraussetzungen könnt ihr Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen. Einwilligungen könnt ihr für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Wendet euch dazu an den oben genannten Kontakt. Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der spanischen AEPD.

DJ-Bewerbungen

Das eigene Bewerbungsformular verarbeitet Name bzw. DJ-Name, E-Mail, Unternehmensstatus und gegebenenfalls Unternehmensname, Unternehmenssitz und Steuerkennung (NIE/NIF/CIF in Spanien oder Umsatzsteuer-ID im Ausland), Wohnsitz auf Mallorca, Technikkenntnisse, Führerschein-Selbstauskunft, Instagram-Adresse, angegebene echte Follower, Homepage, fließend gesprochene Sprachen und eine optionale Nachricht. Es werden keine Ausweiskopien oder Führerscheinfotos verlangt. Die Angaben dienen der Prüfung einer möglichen Zusammenarbeit; das Formular fragt hierfür eure Einwilligung ab (Art. 6 Abs. 1 lit. a DSGVO).

Die Angaben werden mit den vom Betreiber eingestellten Kriterien verglichen. Ein passendes Ergebnis stellt keine Verifizierung der Angaben dar. Bei Nichterfüllung wird ein Absageentwurf zur menschlichen Bearbeitung vorbereitet; das System versendet keine automatische Absage und trifft keine verbindliche Entscheidung über eine Zusammenarbeit. Der Owner kann Bewerbungen prüfen und bearbeiten. Für passende Bewerbungen ist eine interne Benachrichtigung an info@mallorca-djs.com vorbereitet; sie enthält einen geschützten Verwaltungslink und eine Referenz, keine Steuerkennung. Ohne eingerichteten Mailweg bleibt die Zustellung offen.

Ein Sprachwechsel kann die Eingaben innerhalb der geöffneten Anwendung im Arbeitsspeicher erhalten. Es erfolgt keine Ablage der Bewerbungsdaten in Local Storage oder Session Storage. Der Entwurf wird nach bestätigter Übermittlung entfernt und bei erneutem Zugriff nach 30 Minuten ohne Änderung verworfen; ein Neuladen verliert ihn. Für Anfragen und allgemeine Kontaktmeldungen werden Formularentwürfe dagegen im Session Storage des jeweiligen Browsertabs gehalten und nach bestätigter Übermittlung entfernt. Das Schließen des Tabs beendet dessen Sitzung.

Eine automatische Bewerbungs-Löschfrist ist derzeit nicht aktiviert. Der Owner kann eine Frist konfigurieren: Dann werden geschlossene oder als Spam markierte Bewerbungen beim Öffnen des Posteingangs nach Ablauf der Frist entfernt. Offene Vorgänge, Backups und bereits exportierte oder per E-Mail übermittelte Kopien werden dadurch nicht automatisch gelöscht. Die verbindlichen Aufbewahrungsregeln sind vor Veröffentlichung festzulegen.