Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf mallorca-expats.de.
Wir nehmen den Schutz Ihrer Daten ernst. Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten. (Stand: 17.12.2025)
KI-Assistenten, MCP und ChatGPT Apps
Für den technischen Zugriff durch externe KI-Clients (z. B. ChatGPT Apps / Model Context Protocol) stellen wir unter derselben Domain einen MCP-Endpunkt und OAuth-2.1-konforme Endpunkte bereit. Dabei können je nach gewährten Berechtigungen (Scopes) Kontext aus unserem Wissenshub abgerufen oder — nach ausdrücklicher Zustimmung im OAuth-Flow — z. B. Terminbuchung oder Lead-Anfragen ausgelöst werden. Verarbeitungsgrundlage ist bei eingewilligten Vorgängen Art. 6 Abs. 1 lit. a DSGVO; ansonsten Art. 6 Abs. 1 lit. b bzw. f DSGVO, je nach Vorgang. Datenübermittlungen in Drittländer (z. B. Anbieter von KI-Diensten) erfolgen nur im Rahmen der jeweiligen Auftragsverarbeitung oder geeigneter Garantien.
1. Verantwortlicher
Kontakt
2. Zugriffsdaten/Server-Logs (Vercel)
Beim Aufruf unserer Website werden durch den Hosting-Provider technisch erforderliche Zugriffsdaten verarbeitet (z.B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, User-Agent), um die Website auszuliefern, die Systemsicherheit zu gewährleisten und Fehler zu analysieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
3. Datenbank/Backend (Supabase – Frankfurt)
Wir nutzen Supabase als Backend- und Datenbankdienst. Daten werden in einer Supabase-Instanz in Frankfurt (EU) verarbeitet und gespeichert. Dies betrifft insbesondere Daten aus Formularen und technische Betriebsdaten unserer Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung von Verträgen bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb/IT-Sicherheit).
4. Serverseitiges Tracking (Supabase)
Zur Verbesserung unserer Inhalte erfassen wir serverseitig Nutzungsmetriken (z.B. Aufrufe/Klicks auf Inhalte). Dieses Tracking erfolgt in unserer Supabase-Datenbank (EU) und wird nicht für Werbeprofile genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Optimierung/ Qualitätssicherung) – sofern hierfür keine Cookies oder vergleichbaren Technologien auf dem Endgerät gesetzt werden.
5. Kontaktformulare & Terminbuchung
Wenn Sie uns über Formulare kontaktieren oder eine Terminbuchung anfragen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (z.B. Name, E-Mail, Telefonnummer, Nachricht).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertrag) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).
6. E-Mail-Versand (Resend – Irland/EU)
Für den Versand von System-E-Mails (z.B. Bestätigungen) nutzen wir Resend. Dabei werden Inhalts- und Metadaten (z.B. Empfängeradresse, Versandzeitpunkt) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
7. Webanalyse (Google Analytics) – nur mit Einwilligung
Wir nutzen Google Analytics zur Reichweitenmessung. Google Analytics wird erst geladen, wenn Sie im Cookie-Banner in die Statistik-Verarbeitung eingewilligt haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.
8. Google Search Console
Wir verwenden Google Search Console zur technischen Optimierung und zur Analyse der Sichtbarkeit in der Google-Suche. Die Daten werden uns in aggregierter Form bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Website-Optimierung).
9. Cookies & Einwilligungsverwaltung
Wir setzen technisch notwendige Cookies ein, um die Website bereitzustellen. Statistik-Cookies/Technologien (Google Analytics) werden nur nach Einwilligung verwendet. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ ändern.
10. Mallorca Expats LIVE (Community)
Für die kontextuelle Community speichern wir eine anonyme Browser-ID (Local Storage), optionale Anzeigenamen, Beiträge/Antworten, Meldeungen sowie Presence-Heartbeats (wer in welchem Themenraum aktiv ist — ohne öffentliches Personenprofil). Moderationsprüfungen können über Sicherheits-APIs (u. a. OpenAI Moderation) und unsere Compute-Plane laufen. E-Mail-Benachrichtigungen nur nach Double-Opt-in. Beiträge können Sie melden oder löschen lassen; Details in den Community-Regeln.
11. Speicherdauer/Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. LIVE-Beiträge und Presence-Daten speichern wir zweckgebunden; bei Löschanfragen entfernen wir Beiträge und abgeleitete Graph-Einträge.
12. Ihre Rechte
Sie haben – je nach anwendbarem Recht – insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.