Datenschutzerklärung
Zuletzt aktualisiert: 24. Oktober 2026 · 4cleanibiza.com
Diese Seite ist eine unverbindliche Übersetzung. Bei Abweichungen ist die spanische Fassung maßgeblich.
Entwurf, rechtliche Prüfung ausstehend. Angaben in eckigen Klammern werden vor dem Start ergänzt.
Deine Privatsphäre gehört zum Service. Hier erklären wir dir verständlich, wie wir deine Daten gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem spanischen Datenschutzgesetz Ley Orgánica 3/2018 (LOPDGDD) verarbeiten.
1. Verantwortlicher
- Inhaber: [Razón social pendiente]
- Steuernummer (NIF): [NIF pendiente]
- Anschrift: [Domicilio social pendiente], Ibiza, Illes Balears
- Registereintrag: [Datos de inscripción registral pendientes]
- E-Mail: hola@4cleanibiza.com
- Website: 4cleanibiza.com
Bei allen Fragen zum Datenschutz schreib uns an privacidad@4cleanibiza.com.
2. Welche Daten wir verarbeiten
Dein Konto (alle Nutzer): Name, E-Mail-Adresse und Profilfoto, die wir mit unserem Anmeldedienst Clerk verwalten. Wenn du dich mit dem Konto eines anderen Dienstes anmeldest (zum Beispiel Google), erhalten wir von dort deinen Namen, deine E-Mail-Adresse und dein Foto. Außerdem speichern wir deine Sprache, um dir in dieser Sprache zu schreiben.
Wenn du Leistungen buchst (Kunden): Name, E-Mail-Adresse und Telefonnummer; Adressen oder Liegeplätze, an denen die Leistung erbracht wird, Art und Größe der Unterkunft oder des Boots sowie Zugangshinweise; Daten jeder Buchung, Chatnachrichten und Bewertungen. Zahlungen wickelt Stripe ab: Du gibst deine Kartendaten in ein Formular von Stripe ein und sie gehen direkt an Stripe, sodass 4clean deine vollständige Kartennummer nie sieht oder speichert. Wir speichern nur die Kennungen, die Stripe deinem Profil und jeder Zahlung zuweist, die Beträge und ihren Status (autorisiert, belastet oder erstattet). Stripe speichert deine Karte verknüpft mit deinem Konto, damit Zusatzstunden, die du während einer Leistung annimmst, belastet werden können.
Wenn du Leistungen anbietest (Fachkräfte): Name, Foto, Kontaktdaten, Sprachen, Staatsangehörigkeit (freiwillig), Erfahrung, Spezialgebiete, Gegenden, Verfügbarkeit und Stundensätze; Unterlagen zur Verifizierung, falls wir sie anfordern (DNI/NIE, also spanischer Personalausweis bzw. Ausländer-Identifikationsnummer; Anmeldung als Selbstständige/r oder als Unternehmen; Haftpflichtversicherung, falls du sie vorlegst); die gesetzlich vorgeschriebenen Steuerdaten; Buchungen, Einnahmen und Bewertungen. Um Zahlungen zu erhalten, registrierst du dich bei Stripe Connect: Stripe erhebt und prüft deine Identität und dein Bankkonto direkt, und wir erhalten nur die Kennung deines Stripe-Kontos und die Information, ob es bereits Überweisungen empfangen kann.
Beim Surfen: technische Daten wie IP-Adresse, Browser und Gerät, die Cloudflare verarbeitet, das die Website hostet und schützt; sowie die Einstellungen, die du in deinem eigenen Browser speicherst (siehe Cookie-Richtlinie). Im Zahlungsformular erhebt Stripe Geräte- und Nutzungsdaten, um Betrug zu verhindern. Wenn du der Analyse zustimmst, zeichnet Microsoft Clarity auf, wie du navigierst (Klicks, Scrollen und aufgerufene Seiten), ohne zu speichern, was du in Formulare eingibst.
E-Mails: Wir protokollieren die E-Mails, die wir dir zu deinen Buchungen senden (Empfänger, Art der Benachrichtigung, Datum und ob der Versand erfolgreich war).
Neben den Daten, die du uns gibst, erhalten wir einige Daten von Dritten: von dem Konto, mit dem du dich anmeldest, von Stripe (Status deiner Zahlungen und, wenn du Fachkraft bist, deines Auszahlungskontos) und von anderen Nutzern (Chatnachrichten und Bewertungen). Die Daten, die wir als Pflichtangaben abfragen, sind erforderlich, um ein Konto anzulegen, zu buchen, zu bezahlen oder Zahlungen zu erhalten: Ohne sie können wir dir diesen Dienst nicht anbieten.
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten. Bitte gib solche Daten weder im Chat noch in den Anmerkungen zu einer Buchung an.
3. Wofür wir sie nutzen, auf welcher Rechtsgrundlage und wie lange
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Dein Kunden- oder Fachkraftkonto anlegen und verwalten, einschließlich der Anmeldung über Clerk | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Solange das Konto aktiv ist |
| Buchungen, Zusatzstunden, Stornierungen, Erstattungen und den Chat jeder Buchung verwalten | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Für die Dauer der Geschäftsbeziehung und danach bis zum Ablauf der Verjährungsfristen |
| Zahlungen für Buchungen über Stripe abwickeln: deine Karte beim Absenden der Anfrage autorisieren, sie belasten, wenn die Fachkraft annimmt, sie für von dir angenommene Zusatzstunden speichern und Erstattungen vornehmen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Für die Dauer der Geschäftsbeziehung und danach bis zum Ablauf der Verjährungsfristen |
| Den Fachkräften ihren Anteil über Stripe Connect überweisen, Rechnungsstellung und Buchhaltung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und Vertrag | 6 Jahre für Buchhaltungsunterlagen (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio) sowie die geltenden steuerlichen Fristen |
| Meldung der auf der Plattform erzielten Einnahmen der Fachkräfte an die spanische Steuerbehörde (Agencia Tributaria) (DAC7, Gesetz 13/2023) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Die im Steuerrecht festgelegte Frist |
| Identität und Arbeitsberechtigung der Fachkräfte prüfen und Betrug verhindern, auch bei Zahlungen (Stripe Radar) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und rechtliche Verpflichtung | Solange das Profil aktiv ist und bis zu 1 Jahr nach seiner Löschung |
| Streitfälle und Rückbuchungen (Chargebacks) bei Zahlungen bearbeiten und unsere Rechte bei Ansprüchen verteidigen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Bis zur Erledigung und danach bis zum Ablauf der Verjährungsfristen |
| Bewertungen verifizierter Kunden veröffentlichen (nur nach einer abgeschlossenen Buchung) | Vertragserfüllung und berechtigtes Interesse | Solange das bewertete Profil veröffentlicht ist |
| Fachkräften Arbeitsteams nach Gegenden, Sprachen, Leistungen und Zeiten vorschlagen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Solange das Profil aktiv ist |
| Dir E-Mails zu deinen Buchungen senden (Anfrage, Bestätigung, Stornierung, Zusatzstunden …) und diese Sendungen protokollieren | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Versandprotokoll: solange das Konto aktiv ist und danach bis zum Ablauf der Verjährungsfristen |
| Deine Sprache speichern (Cookie 4clean_lang und dein Konto), um dir die Website, E-Mails und Nachrichten in dieser Sprache anzuzeigen und zu senden | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) und Vertragserfüllung | Cookie: 1 Jahr; in deinem Konto, solange es aktiv ist |
| Anfragen, Störungen und Beschwerden bearbeiten | Vertragserfüllung und berechtigtes Interesse | Bis zur Erledigung und danach bis zum Ablauf der Verjährungsfristen |
| Dir Neuigkeiten und Angebote per E-Mail senden | Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst | Bis zum Widerruf deiner Einwilligung |
| Die Sicherheit der Website gewährleisten und Missbrauch verhindern, mit dem Schutz von Cloudflare | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Technische Protokolle: höchstens 12 Monate |
| Mit Microsoft Clarity analysieren, wie die Website genutzt wird (Heatmaps und Aufzeichnungen der Navigation), um sie zu verbessern | Einwilligung (Art. 6 Abs. 1 lit. a), die du im Cookie-Hinweis erteilst oder widerrufst | Aufzeichnungen: 30 Tage; aggregierte Daten: bis zu 13 Monate |
4. Empfehlungen und vorgeschlagene Teams
Wir sortieren Suchergebnisse und schlagen Teams von Fachkräften vor, indem wir Verfügbarkeit, Gegend, Sprachen, Leistungen und Bewertungen kombinieren. Das sind nur Vorschläge: Jeder Kunde entscheidet, wen er bucht, und jede Fachkraft entscheidet, ob sie eine Buchung annimmt oder einem Team beitritt. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).
5. Werbung mit Google Ads (noch nicht aktiv)
Derzeit nutzen wir weder Werbung noch Werbe-Cookies. Künftig könnten wir mit Google Ads von Google Ireland Limited werben, um zu messen, welche Anzeigen zu einer Buchung führen (Conversions), und eventuell, um Personen, die die Website bereits besucht haben, Anzeigen von 4clean zu zeigen (Remarketing).
Wenn wir es aktivieren, funktioniert es nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit im Cookie-Hinweis erteilen oder widerrufen kannst. Wir nutzen dann den Einwilligungsmodus von Google (Consent Mode v2), bei dem ad_storage, ad_user_data und ad_personalization standardmäßig abgelehnt sind, sodass Google Ads keine Cookies speichert und deine Daten nicht für Werbung erhält, bevor du zustimmst. Google verarbeitet diese Daten als eigenständig Verantwortlicher. Bevor wir es aktivieren, aktualisieren wir diese Datenschutzerklärung und die Cookie-Richtlinie, in der dann die verwendeten Cookies aufgeführt sind.
6. An wen wir deine Daten weitergeben
- Zwischen Kunde und Fachkraft. Die Fachkraft sieht deinen Namen und die Angaben der Buchung. Die genaue Adresse und die Zugangshinweise werden ihr erst angezeigt, wenn sie die Buchung annimmt; bei einer Teambuchung allen Mitgliedern, die sie annehmen. Deine Telefonnummer wird nicht angezeigt: Ihr kommuniziert über den Chat der jeweiligen Buchung. Wenn du nach einer abgeschlossenen Leistung eine Bewertung abgibst, wird sie mit deinem Vornamen und dem Anfangsbuchstaben deines Nachnamens im Profil der Fachkraft veröffentlicht.
- Dienstleister. Die Anbieter in der folgenden Tabelle verarbeiten Daten, um ihre Leistungen für uns zu erbringen, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), sofern nicht angegeben ist, dass sie als eigene Verantwortliche handeln.
| Anbieter | Wofür | Rolle |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irland) | Kartenzahlungen, gespeicherte Karte, Erstattungen, Streitfälle und Rückbuchungen, Auszahlungen an Fachkräfte (Stripe Connect) und Betrugsprävention (Stripe Radar) | Auftragsverarbeiter, wenn es Zahlungen in unserem Auftrag abwickelt. Eigenständig Verantwortlicher, wenn es die Identität der Fachkräfte prüft (KYC), Betrug verhindert und eigene gesetzliche Pflichten erfüllt |
| Clerk, Inc. (USA) | Registrierung, Anmeldung und Kontosicherheit | Auftragsverarbeiter |
| Cloudflare, Inc. (USA) | Hosting der Website (Cloudflare Workers), Datenbank (Cloudflare D1), Content-Delivery-Netzwerk und Schutz vor Angriffen und Bots | Auftragsverarbeiter |
| Resend (Plus Five Five, Inc., USA) | Versand der E-Mails zu deinen Buchungen | Auftragsverarbeiter |
| Microsoft Corporation (USA) | Analyse mit Microsoft Clarity, nur mit deiner Zustimmung | Verantwortlicher, laut Microsoft |
| Google Ireland Limited | Google Ads, noch nicht aktiv: erst wenn wir es aktivieren und nur mit deiner Zustimmung (siehe „Werbung mit Google Ads“) | Eigenständig Verantwortlicher |
Um dein Zahlungsprofil anzulegen, übermitteln wir Stripe deinen Namen, deine E-Mail-Adresse und deine Sprache (und, wenn du Fachkraft bist, deinen Profilnamen). Stripe verarbeitet diese Daten gemäß seiner Datenschutzerklärung.
- Weitere Dienstleister, die wir eventuell benötigen (zum Beispiel Buchhaltungs- und Steuerberatung), immer auf Grundlage eines Auftragsverarbeitungsvertrags.
- Behörden, wenn das Gesetz es verlangt, zum Beispiel die spanische Steuerbehörde (Meldepflicht für digitale Plattformen) oder Gerichte und Sicherheitsbehörden.
7. Internationale Datenübermittlungen
Mehrere Anbieter sind US-Unternehmen oder gehören zu Konzernen mit Sitz in den USA, daher können einige Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden:
- Stripe: Dein Vertrag besteht mit Stripe Payments Europe, Ltd. (Irland), einige Daten werden aber an Stripe, Inc. (USA) übermittelt.
- Clerk, Cloudflare und Resend: können die Daten in den USA verarbeiten. Cloudflare nutzt außerdem sein weltweites Netz von Rechenzentren, um die Website vom nächstgelegenen aus auszuliefern.
- Microsoft (Clarity, nur wenn du der Analyse zustimmst) und Google (Google Ads, falls aktiviert und du zustimmst) können Daten ebenfalls in den USA verarbeiten.
Diese Übermittlungen stützen sich bei zertifizierten Unternehmen auf den Datenschutzrahmen EU-USA (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und, wo er nicht greift oder als zusätzliche Garantie, auf die von der Kommission genehmigten Standardvertragsklauseln mit zusätzlichen Maßnahmen. Informationen zu diesen Garantien oder eine Kopie davon kannst du unter privacidad@4cleanibiza.com anfordern.
8. Deine Rechte
Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben und erteilte Einwilligungen widerrufen, indem du an privacidad@4cleanibiza.com schreibst. Wir antworten dir innerhalb von höchstens einem Monat. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Wenn du der Meinung bist, dass wir deine Daten nicht korrekt verarbeitet haben, kannst du dich bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (www.aepd.es) beschweren oder bei der Datenschutzbehörde des Landes im Europäischen Wirtschaftsraum, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO). Eine Liste der Behörden findest du auf der Website des Europäischen Datenschutzausschusses (edpb.europa.eu).
9. Minderjährige
4clean Ibiza richtet sich an Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen.
10. Sicherheit
Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: verschlüsselte Verbindungen (HTTPS), Zugriffskontrolle, möglichst geringe Offenlegung von Adressen und Zugangshinweisen sowie Protokollierung der Aktivitäten. Website und Datenbank laufen auf der Infrastruktur von Cloudflare, die vor Angriffen geschützt ist, und Kartendaten verarbeitet nur Stripe, das den Sicherheitsstandard der Kartenzahlungsbranche (PCI DSS) erfüllt. Wenn wir eine Verletzung des Schutzes personenbezogener Daten feststellen, die dich betrifft, informieren wir dich, wie es das Gesetz verlangt.
11. Änderungen dieser Datenschutzerklärung
Wenn wir diese Datenschutzerklärung wesentlich ändern, informieren wir dich per E-Mail oder mit einem Hinweis auf der Plattform, bevor die Änderung wirksam wird.