Datenschutzerklärung

Verarbeitete Daten: E-Mail-Adresse, Name (optional), Passwort (verschlüsselt als Hash)

Zweck: Bereitstellung und Verwaltung deines Accounts, Authentifizierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Account-Löschung

Empfänger: Supabase (EU-Server, DSGVO-konform)

Verarbeitete Daten: Profilbild, Bio, Stadt, Land, Sprache, Benachrichtigungseinstellungen

Zweck: Personalisierung deines Profils, Verbesserung der Nutzererfahrung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Account-Löschung oder manuellen Entfernung

Hinweis: Alle Profildaten sind optional und können jederzeit gelöscht werden

Verarbeitete Daten: Firmendaten, Verifikationsdokumente, Rechnungsinformationen, Zahlungsdaten (über Stripe)

Zweck: Verifizierung von Business-Claims, Abwicklung von Subscriptions und Zahlungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Speicherdauer: Verifikationsdokumente: 12 Monate nach Claim, Rechnungsdaten: 10 Jahre (Steuerpflicht)

Empfänger: Stripe (PCI-DSS zertifiziert, DSGVO-konform)

Verarbeitete Daten: Reviews, Kommentare, Events, Jobs, Kleinanzeigen, hochgeladene Bilder/Videos

Zweck: Bereitstellung der Plattform-Funktionalität, Informationsaustausch zwischen Nutzern

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur manuellen Löschung oder Account-Löschung

Hinweis: Veröffentlichte Inhalte sind öffentlich sichtbar. Bitte teile keine sensiblen persönlichen Daten.

Verarbeitete Daten: IP-Adresse (anonymisiert), User-Agent, Referrer-URL, Geo-Daten (Land/Stadt), Session-ID, Seitenaufrufe, Interaktionen

Zweck: Verbesserung der Plattform, Fehlerbehebung, Sicherheit, Betrugsbekämpfung

Rechtsgrundlage für interne Analytics: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer: 24 Monate (Analytics), 12 Monate (Logs)

Technologie:PostgreSQL Analytics (Server-side). Meta Pixel & Meta Conversions API laufen nur nach Marketing-Einwilligung.

Meta-Kontextdaten nach Einwilligung: Meta kann Pixel-Events zusätzlich mit Seiteninformationen, Medieninhalten, Produkt-/Angebotsinformationen, Geschäfts-/Standortkontext und Katalogsignalen anreichern, um Conversion-Tracking, Remarketing und Kampagnenoptimierung zu unterstützen.

Verarbeitete Daten: Der aktuelle Gerätestandort wird ausschließlich auf deinem Gerät mit den Standorten berechtigter Rabattangebote abgeglichen. Auf unseren Servern speichern wir nur, ob die Funktion aktiviert ist und welche Angebote du stummgeschaltet hast.

Zweck: Hinweise auf aktive Pro-Rabatte in unmittelbarer Nähe über die App sowie Apple Wallet oder Google Wallet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung). Nach dem Hinzufügen des VIP Passes zeigen wir zuerst eine Erklärung; Standort- und Mitteilungszugriff beginnen erst nach deiner Bestätigung und den Berechtigungen des Betriebssystems.

Speicherung und Empfänger: Mallorca Map erhält keine Rohkoordinaten und erstellt keinen Standortverlauf. Anbieter erhalten keine Standortdaten. Apple beziehungsweise Google verarbeiten Standort- und Wallet-Signale nach ihren Betriebssystem- und Wallet-Regeln; an sie übermitteln wir nur die öffentlichen Standorte berechtigter Angebote.

Widerruf: Du kannst App- und Wallet-Hinweise in den Einstellungen deaktivieren, einzelne Rabatte stummschalten oder die Standortberechtigung im Betriebssystem entziehen. Beim Abmelden entfernt die App registrierte Rabatt-Regionen vom Gerät.

Verarbeitete Daten: Session-Token, Spracheinstellungen

Zweck: Authentifizierung, Sprachauswahl

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technisch notwendig) bzw. Art. 6 Abs. 1 lit. a DSGVO (mit Einwilligung)

Details: Siehe unsere Cookie-Richtlinie