Datenschutzerklärung

1. Wer wir sind

Die Mallorca Massage Agency, betrieben unter der Marke Island Touch, ist eine professionelle mobile Massageagentur mit Sitz in Palma de Mallorca, Spanien. Wir vermitteln zertifizierte Massagetherapeuten, die direkt zu unseren Kunden ins Hotel, die Villa, die Yacht oder die Ferienwohnung kommen.

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website (mallorcamassageagency.eu) besuchen oder uns per WhatsApp, E-Mail oder Telefon kontaktieren.

2. Welche Daten wir erheben

Von Ihnen direkt bereitgestellte Daten

• Vor- und Nachname (bei der Buchung)
• Telefonnummer und/oder WhatsApp-Nummer
• E-Mail-Adresse (sofern angegeben)
• Standort oder Unterkunftsadresse (zur Leistungserbringung)
• Behandlungswünsche und Sitzungsdetails
• Zahlungsdaten (verarbeitet durch Drittanbieter — wir speichern keine Kartendaten)

Automatisch erhobene Daten

• IP-Adresse und ungefährer Standort
• Browser-Typ und Geräteinformationen
• Besuchte Seiten und Verweildauer auf der Website
• Verweisende Website oder Suchanfrage

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: zur Erbringung des gebuchten Massagedienstes.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen: zur Beantwortung von Anfragen, Verbesserung unserer Dienstleistungen und Betrugsprävention.
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: zur Einhaltung des anwendbaren spanischen und EU-Rechts.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: soweit Sie ausdrücklich in Marketingkommunikation eingewilligt haben.

4. Verwendung Ihrer Daten

• Zur Bestätigung und Verwaltung Ihrer Buchung
• Zur Zuweisung des geeigneten Therapeuten und Koordination der Sitzung
• Zur Kommunikation mit Ihnen über Ihre Buchung via WhatsApp, Telefon oder E-Mail
• Zum optionalen Versand von Feedbackanfragen nach der Sitzung
• Zur Erfüllung gesetzlicher und steuerlicher Verpflichtungen
• Zur Verbesserung unserer Website und Dienste durch anonymisierte Analysen

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profiling.

5. WhatsApp-Kommunikation

Unser primärer Kommunikationskanal ist WhatsApp. Durch die Kontaktaufnahme via WhatsApp erklären Sie sich damit einverstanden, dass Ihre Nachrichten von Meta Platforms Ireland Ltd. gemäß deren eigener Datenschutzrichtlinie verarbeitet werden. Wir nutzen WhatsApp ausschließlich für die Buchungskoordination und den Kundenservice. Wir versenden keine unerwünschten Werbemitteilungen via WhatsApp.

6. Speicherdauer

• Buchungsdaten — bis zu 4 Jahre nach der letzten Dienstleistung, aus rechtlichen und steuerlichen Gründen.
• Kommunikationsaufzeichnungen — bis zu 2 Jahre nach dem letzten Kontakt.
• Website-Analysedaten — anonymisiert; bis zu 26 Monate gespeichert.

7. Datenweitergabe an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie ausschließlich weiter an:

• Therapeuten in unserem Netzwerk — die die Mindestinformationen erhalten, die für Ihre Sitzung erforderlich sind (Vorname, Standort, Behandlungsart).
• Zahlungsdienstleister — nur transaktionsbezogene Daten, unter deren eigenen Datenschutzrichtlinien.
• Analyseanbieter — nur anonymisierte Daten (z.B. Google Analytics mit aktivierter IP-Anonymisierung).
• Behörden — wenn dies durch anwendbares Recht vorgeschrieben ist.

8. Drittlandtransfers

Einige unserer Dienstleister (darunter WhatsApp/Meta und Google) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wo dies der Fall ist, stellen wir geeignete Garantien gemäß Kapitel V DSGVO sicher, einschließlich Standardvertragsklauseln.

9. Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO) — eine Kopie der über Sie gespeicherten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO) — unrichtige oder unvollständige Daten zu korrigieren.
• Löschungsrecht (Art. 17 DSGVO) — die Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — die Nutzung Ihrer Daten einzuschränken.
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in strukturiertem, maschinenlesbarem Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — gegen die auf berechtigten Interessen gestützte Verarbeitung Widerspruch einzulegen.
• Widerruf der Einwilligung — jederzeit, ohne Auswirkung auf die vorherige Verarbeitung.

Zur Ausübung dieser Rechte wenden Sie sich an carlitos.brawn@hotmail.com. Wir antworten innerhalb von 30 Tagen. Sie haben zudem das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. In Spanien ist dies die Agencia Española de Protección de Datos (aepd.es). Als deutscher Staatsangehöriger können Sie sich auch an die für Sie zuständige deutsche Landesdatenschutzbehörde wenden.

10. Cookies

Unsere Website kann technisch notwendige Cookies für die Grundfunktionalität sowie Analyse-Cookies zur Auswertung des Datenverkehrs verwenden. Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Sie können Cookies jederzeit über Ihre Browsereinstellungen verwalten.

Wir verwenden keine Werbe-, Tracking- oder Drittanbieter-Marketing-Cookies.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Vernichtung oder Veränderung. Dazu gehören sichere Kommunikationskanäle, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben auf dieser Seite zeigt an, wann sie zuletzt überarbeitet wurde. Die weitere Nutzung unserer Dienste nach etwaigen Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

13. Kontakt