Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

2. Keine-Cookies-Richtlinie

Das bedeutet:

• Es ist kein Cookie-Banner erforderlich
• Es werden keine personenbezogenen Daten durch Tracking gesammelt
• Ihr Surfverhalten wird nicht profiliert oder an Werbetreibende weitergegeben
• Wir können Sie nicht über verschiedene Websites hinweg verfolgen

3. Daten, die wir sammeln

3.1 Server-Logs (Anonymisiert)

Unser Webserver sammelt automatisch technische Informationen zur Sicherheits- und Leistungsüberwachung. Diese Daten werden unter Berücksichtigung des Datenschutzes durch Technikgestaltung verarbeitet:

• IP-Adressen werden anonymisiert, indem sie vor der Speicherung mittels kryptografischem Hashing verschlüsselt werden
• Original-IP-Adressen werden niemals gespeichert oder protokolliert
• Besuchte Seiten-URLs (ohne Parameter, die personenbezogene Daten enthalten könnten)
• Browsertyp und Gerätekategorie (Mobil/Desktop)
• Zeitstempel des Besuchs

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Website-Sicherheit und Leistungsoptimierung.

Speicherdauer: Anonymisierte Logs werden maximal 7 Tage aufbewahrt.

3.2 Kontaktanfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Nachrichteninhalt, um auf Ihre Anfrage zu antworten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse an einer Antwort.

Speicherdauer: Die Kommunikation wird 2 Jahre lang aufbewahrt, sofern keine längere gesetzliche Aufbewahrungspflicht besteht.

4. Daten, die wir NICHT sammeln

Um die Auswirkungen auf die Privatsphäre zu minimieren, sammeln wir explizit nicht:

• Unverschlüsselte IP-Adressen (nur anonymisierte Hashes)
• Cookies oder lokale Speicherkennungen
• Werbekennungen
• Website-übergreifende Tracking-Daten
• Social-Media-Profile
• Genaue Geolokalisierung
• Biometrische Daten

5. Datenweitergabe

Wir verkaufen, tauschen oder vermieten Ihre personenbezogenen Daten nicht. Daten können geteilt werden mit:

• Hosting-Anbieter (OVH): Der Server befindet sich in Warschau, Polen (EU) und verarbeitet die Server-Infrastruktur
• Rechtsbehörden: Wenn gesetzlich vorgeschrieben oder durch ein gültiges rechtliches Verfahren erforderlich

Es werden keine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen.

6. Ihre Rechte (DSGVO Art. 15-22)

Gemäß DSGVO haben Sie folgende Rechte:

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter privacy@malaga.is. Wir werden innerhalb von 30 Tagen antworten.

7. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzureichen:

8. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen:

• HTTPS-Verschlüsselung für alle Verbindungen
• Server im EU-Rechenzentrum (OVH, Warschau, Polen)
• Regelmäßige Sicherheits-Updates und Überwachung
• Zugriffskontrollen und Authentifizierung
• Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen

9. Schutz der Privatsphäre von Kindern

Diese Website richtet sich nicht an Kinder unter 16 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, um diese entfernen zu lassen.