Datenschutzerklärung

Adventure Tours Mallorca S.L. · Stand: 14. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, im Folgenden „DSGVO“ bzw. spanisch „RGPD“) ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse mit dem Betreff „Datenschutz“.

2. Geltende Vorschriften

Diese Erklärung richtet sich nach:

• Verordnung (EU) 2016/679 (DSGVO/RGPD)
• Ley Orgánica 3/2018 vom 5. Dezember, über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD)
• Ley 34/2002 vom 11. Juli, über Dienste der Informationsgesellschaft und elektronischen Geschäftsverkehr (LSSI-CE), insbesondere Art. 21 und Art. 22.2 zu Speichertechnologien im Endgerät
• Ley Orgánica 1/1982 zum Schutz des Rechts am eigenen Bild (für Foto- und Videoaufnahmen während unserer Touren)

3. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

3.1 Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp erreichen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Nachricht.

• Zweck: Beantwortung Ihrer Anfrage, Beratung zu unseren Touren, Vorbereitung einer Buchung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox im Formular).
• Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, danach bis zu 12 Monate zu Nachweiszwecken. Führt die Anfrage zu einer Buchung, gelten die Fristen unter 3.2.

Bei der Kommunikation über WhatsApp werden Daten zusätzlich von WhatsApp Ireland Ltd. bzw. Meta Platforms Ireland Ltd. verarbeitet. Wir haben auf diese Verarbeitung keinen Einfluss. Wenn Sie das vermeiden möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

3.2 Buchung und Durchführung von Touren

Für die Buchung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anzahl und Alter der Teilnehmer, gewünschtes Datum und Uhrzeit, Abholadresse bzw. Hotel sowie Zahlungs- und Rechnungsdaten.

• Zweck: Abschluss und Durchführung des Vertrags, Organisation von Abholung und Tour, Rechnungsstellung, gesetzliche Aufbewahrung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die steuerliche und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
• Speicherdauer: Buchungsdaten für die Dauer des Vertragsverhältnisses; Rechnungs- und Buchhaltungsunterlagen 6 Jahre gemäß Art. 30 Código de Comercio bzw. 4 Jahre steuerliche Verjährung gemäß Art. 66 Ley General Tributaria.

Buchungen werden technisch über die Buchungsplattform Regiondo GmbH, Rosenheimer Str. 145e, 81671 München, Deutschland abgewickelt. Regiondo verarbeitet die Buchungsdaten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

3.3 Gesundheitsangaben bei Tauchaktivitäten

Für das Schnuppertauchen und weitere Tauchaktivitäten sind wir nach den Standards der Ausbildungsorganisation und aus Sicherheitsgründen verpflichtet, vor der Teilnahme einen Gesundheitsfragebogen zu erheben. Dabei verarbeiten wir Angaben zu Ihrem Gesundheitszustand — dies sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

• Zweck: Feststellung der Tauchtauglichkeit, Schutz von Leben und Gesundheit der Teilnehmer, Erfüllung der Sicherheitsvorgaben.
• Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 9 Abs. 2 lit. c DSGVO (Schutz lebenswichtiger Interessen).
• Empfänger: Ausschließlich der verantwortliche Tauchlehrer und, im Notfall, medizinisches Personal. Keine Weitergabe zu anderen Zwecken.
• Speicherdauer: Aufbewahrung zu Nachweis- und Haftungszwecken für die Dauer der gesetzlichen Verjährungsfristen.

3.4 Foto- und Videoaufnahmen während der Touren

Unsere Guides fertigen während der Touren Foto- und Videoaufnahmen an, auf denen Teilnehmerinnen und Teilnehmer erkennbar sein können.

• Zweck a) Weitergabe an Sie: Wir stellen Ihnen die Aufnahmen Ihrer Tour nach der Tour kostenlos zum Download zur Verfügung.
• Zweck b) Veröffentlichung: Eine Verwendung der Aufnahmen auf unserer Website, in sozialen Netzwerken oder in Werbematerialien erfolgt ausschließlich mit Ihrer vorherigen, gesonderten und ausdrücklichen Einwilligung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 2 Ley Orgánica 1/1982 (Recht am eigenen Bild).
• Speicherdauer: Der Download-Link ist 30 Tage abrufbar. Danach löschen wir die Aufnahmen, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.
• Widerruf: Sie können eine erteilte Einwilligung jederzeit formlos an info@adventure-tours-mallorca.com widerrufen. Wir entfernen die betreffenden Aufnahmen dann unverzüglich aus unseren eigenen Kanälen.

Sie sind nicht verpflichtet, fotografiert zu werden. Sagen Sie dem Guide zu Beginn der Tour einfach Bescheid — es entstehen Ihnen dadurch keinerlei Nachteile.

3.5 Werbliche E-Mails an bestehende Kunden

Wenn Sie eine Tour bei uns gebucht haben, senden wir Ihnen im Anschluss Ihre Tourfotos zu und informieren Sie gelegentlich über eigene, vergleichbare Aktivitäten aus unserem Angebot.

• Rechtsgrundlage: Art. 21 Abs. 2 Ley 34/2002 (LSSI-CE) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung gegenüber eigenen Bestandskunden für ähnliche Produkte); im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerspruch: Sie können dem Erhalt solcher Nachrichten jederzeit und kostenfrei widersprechen — über den Abmeldelink in jeder E-Mail oder formlos per Nachricht an uns.
• Speicherdauer: Bis zu Ihrem Widerspruch. Ihre E-Mail-Adresse wird danach in eine Sperrliste aufgenommen, damit Sie keine weiteren Nachrichten erhalten.

Werbung für Produkte oder Dienstleistungen anderer Unternehmen versenden wir nur, wenn Sie dem ausdrücklich zugestimmt haben.

3.6 Bewertungen

Wir bitten Sie nach der Tour um eine Bewertung bei Google oder TripAdvisor. Die Teilnahme ist freiwillig. Wenn Sie dem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf unserer Website zeigen wir über ein Widget öffentlich bei Google veröffentlichte Bewertungen an; verarbeitet werden dabei nur die Daten, die Sie selbst bei Google öffentlich gemacht haben.

4. Website, Speichertechnologien und Analyse

4.1 Server-Logfiles

Beim Aufruf unserer Website werden automatisch Daten an unseren Hosting-Anbieter übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischem Betrieb, Stabilität und Sicherheit).
• Speicherdauer: Die Logfiles werden nach kurzer Zeit automatisch gelöscht.

Unsere Website wird gehostet von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Die Server stehen in Deutschland.

4.2 Einwilligungsverwaltung

Auf unserer Website setzen wir ein Einwilligungsbanner (Consent-Management-Tool) ein. Damit steuern Sie selbst, welche nicht technisch notwendigen Dienste geladen werden dürfen. Ihre Auswahl wird in Ihrem Endgerät gespeichert, damit wir sie beim nächsten Besuch berücksichtigen und nachweisen können.

• Rechtsgrundlage: Art. 22.2 LSSI-CE und Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Datenschutzeinstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Technisch notwendige Speichervorgänge (Sitzungsverwaltung, Warenkorb, Sprachauswahl über WPML, Speicherung Ihrer Einwilligung) erfolgen ohne Einwilligung auf Grundlage von Art. 22.2 Satz 2 LSSI-CE.

4.3 Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Analytics erhebt Informationen darüber, wie Besucher unsere Website nutzen — etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft und verwendetes Gerät. Die IP-Adresse wird von Google gekürzt verarbeitet.

• Zweck: Auswertung und Verbesserung unseres Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — ausschließlich auf Grundlage Ihrer Einwilligung im Einwilligungsbanner.
• Speicherdauer: höchstens 14 Monate (Standardeinstellung in Google Analytics)
• Weitere Informationen:policies.google.com/privacy

4.4 Google Ads und Conversion-Messung

Wir werben über Google Ads. Dabei kommt ein Tag zum Einsatz, mit dem wir messen, ob Nutzer nach dem Klick auf eine Anzeige eine bestimmte Handlung auf unserer Website vornehmen. Zusätzlich kann Google Nutzer für Remarketing-Zielgruppen erfassen.

• Anbieter: Google Ireland Limited, Dublin, Irland.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.5 Meta-Pixel (Facebook/Instagram)

Wir verwenden den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram nachvollziehen und Nutzern gezielt Werbung ausspielen. Der Pixel kann Daten an Meta übermitteln, die einer Nutzung auf Facebook oder Instagram zugeordnet werden können.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung wird der Pixel nicht geladen.
• Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).
• Weitere Informationen:facebook.com/privacy/policy

4.6 Google Maps

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein, damit Sie unseren Treffpunkt finden. Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt. Die Karte wird erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.7 YouTube-Videos

Wir binden Videos von YouTube (Google Ireland Limited) ein. Die Einbindung erfolgt im erweiterten Datenschutzmodus bzw. erst nach Ihrer Einwilligung. Beim Abspielen eines Videos werden Daten an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.8 Instagram-Feed

Auf unserer Website zeigen wir Beiträge unseres Instagram-Kontos an. Beim Laden des Feeds können Daten an Meta Platforms Ireland Limited übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4.9 Google Fonts

Unsere Website lädt Schriftarten von Google-Servern. Dabei wird Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Durchführung des Vertrags, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage Ihrer Einwilligung erforderlich ist. Empfänger können sein:

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

6. Übermittlung in Drittländer

Einige der genannten Anbieter verarbeiten Daten auch in den Vereinigten Staaten. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, sofern der jeweilige Anbieter zertifiziert ist, andernfalls die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@adventure-tours-mallorca.com. Wir antworten innerhalb eines Monats. Zur Sicherheit können wir einen Identitätsnachweis verlangen.

8. Minderjährige

An einigen unserer Aktivitäten nehmen Kinder und Jugendliche teil. Nach Art. 7 LOPDGDD können Personen ab dem vollendeten 14. Lebensjahr wirksam selbst in die Verarbeitung ihrer Daten einwilligen. Für Teilnehmer unter 14 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich. Buchungen für Minderjährige nehmen wir ausschließlich von erwachsenen Begleitpersonen entgegen; die Verarbeitung der Daten des Kindes erfolgt auf Grundlage dieser Buchung.

Fotoaufnahmen von Minderjährigen veröffentlichen wir ausnahmslos nicht ohne die vorherige schriftliche Einwilligung der Erziehungsberechtigten.

9. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für die Buchung notwendigen Angaben — insbesondere Name, Kontaktdaten und, bei Tauchaktivitäten, die Gesundheitsangaben — können wir den Vertrag jedoch nicht erfüllen bzw. Ihre Teilnahme aus Sicherheitsgründen nicht zulassen.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Unsere Website ist durch eine TLS-Verschlüsselung gesichert, erkennbar am Schlosssymbol in Ihrem Browser.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: 14. August 2026.