Datenschutzerklärung

1. Verantwortlicher

Daniel Breuer, Avinguda Mexic 17, 07007 Palma de Mallorca, Spanien. E-Mail: hallo@palma-zeitung.com

2. Hosting und Server-Logfiles

Diese Website wird über die Infrastruktur von Cloudflare, Inc. (Cloudflare Workers, D1, R2, CDN) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Informationen), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; Datenübermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

3. Cookies und Reichweitenmessung

Wir setzen keine Tracking- oder Marketing-Cookies und binden keine Analysedienste Dritter ein. Zur Reichweitenmessung und zur Verbesserung des Angebots zählen wir Seitenaufrufe selbst, cookielos und in Form von Tageszählern. Pro Aufruf werden ausschließlich aggregiert hochgezählt: aufgerufene Seite, Herkunft (Referrer-Domain bzw. Kampagnenparameter wie utm_source), grober Standort (Land und Region, aus der Netzwerkadresse durch Cloudflare ermittelt, keine Stadt), Gerätetyp, Browser und Betriebssystem (aus der Browser-Kennung abgeleitet) sowie die Suchbegriffe der Seitensuche und nicht gefundene Seiten. Auf Artikelseiten zählen wir zusätzlich ohne Personenbezug, wie weit ein Artikel gelesen wurde (Scrolltiefe in Stufen von 25 %), wie lange die Seite aktiv geöffnet war, welche Teilen-Buttons angeklickt werden und wie oft Links zu unserer Schwesterseite palma-restaurants.com angeklickt werden. Diese Werte sind reine Summen pro Seite und Tag und lassen sich keiner Person zuordnen.

Um Besucher pro Tag zählen zu können (und „aktuell online“ anzuzeigen), bilden wir kurzzeitig eine pseudonyme Kennung: einen SHA-256-Hash aus IP-Adresse, Browser-Kennung und einem zufälligen Tagessalz. IP-Adresse und Browser-Kennung selbst werden nicht gespeichert. Die Kennung wechselt täglich, lässt sich nicht auf eine Person zurückrechnen und wird zusammen mit dem Salz spätestens in der folgenden Nacht gelöscht; dauerhaft bleiben nur die Zähler. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO). Bei aktivierter „Do Not Track“-Einstellung findet keine Zählung statt, ebenso nicht für Bots und angemeldete Redakteure.

Herzen unter Artikeln: Wenn du bei einem Artikel das Herz anklickst, wird ein Zähler für diesen Artikel (pro Tag) um eins erhöht. Damit eine Person pro Artikel und Tag nur einmal zählt, verwenden wir dieselbe täglich wechselnde, pseudonyme Kennung wie bei der Besucherzählung (siehe oben, wird nachts gelöscht); es wird kein Profil gebildet. Im Browser (localStorage) merken wir uns lediglich, bei welchen Artikeln du ein Herz vergeben hast. Die Anzahl der Herzen ist öffentlich sichtbar, nicht aber, wer sie vergeben hat.

Technisch notwendig ist ausschließlich ein Session-Cookie im geschützten Redaktionsbereich (nur für die Redaktion). Im Browser (localStorage) speichern wir lediglich, dass du den Hinweis zu Cookies geschlossen hast, sowie – nur wenn du „Merken“ nutzt – die Titel und Adressen deiner Merkliste. Diese Daten verlassen deinen Browser nicht und werden nicht an uns übertragen; du kannst sie jederzeit in der Merkliste oder in den Browser-Einstellungen löschen.

4. Newsletter

Wenn du den Newsletter abonnierst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie ein zufälliges Token. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Klick auf den Bestätigungslink in der E-Mail wird die Adresse aktiv (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Zum Versand der Bestätigungs-Mail nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter Cloudflare, Inc. (Cloudflare Email Service).

5. Bildanfragen

Unter Fotos des Betreibers kannst du über ein Formular die kommerzielle Nutzung des Bildes anfragen. Dabei verarbeiten wir die Angaben, die du eingibst (Name, E-Mail-Adresse, optional Firma, geplante Nutzung und Nachricht), sowie das Datum der Anfrage und das betroffene Bild, ausschließlich um deine Anfrage zu beantworten und gegebenenfalls eine Lizenz zu vereinbaren (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Die Anfrage wird in unserer Datenbank gespeichert und per E-Mail an die Redaktion weitergeleitet. Zum Schutz vor Missbrauch zählen wir kurzzeitig die Anfragen pro Netzwerkadresse und E-Mail-Adresse (Begrenzung pro Stunde bzw. Tag). Anfragen werden spätestens nach 12 Monaten automatisch gelöscht, bei Zustandekommen eines Lizenzvertrags gelten die gesetzlichen Aufbewahrungsfristen für die Vertragsunterlagen.

6. Externe Inhalte und Links

Wir binden keine externen Dienste (z. B. YouTube, Social-Media-Plugins) automatisch ein. Links zu unserem Instagram-Profil sind einfache Links: Erst wenn du darauf klickst, wirst du zu Instagram (Meta) weitergeleitet, dort gilt deren Datenschutzerklärung; wir binden keinen Instagram-Feed und keine Skripte von Instagram in diese Seite ein. Teilen-Buttons sind einfache Links: Erst wenn du darauf klickst, wird die jeweilige Plattform geöffnet. Links zu unserer Schwesterseite palma-restaurants.com enthalten Kampagnenparameter (utm_source=palma-zeitung), die keine personenbezogenen Daten enthalten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Wende dich dazu an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, z. B. der spanischen AEPD (aepd.es) oder der für deinen Wohnort zuständigen Behörde.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind.

Stand: 23. Oktober 2026