Datenschutzerklärung

• • Kontoerstellung und Benutzerauthentifizierung
• • Veröffentlichung und Verwaltung von Einträgen und Leistungen
• • Bearbeitung von Anfragen und Support
• • Plattformsicherheit, Betrugsprävention und Serviceintegrität
• • Analysen (mit Einwilligung, wenn erforderlich)

• • Vertrag: Kontoerstellung und Leistungserbringung
• • Einwilligung: optionale Analysen und Marketingkommunikation
• • Berechtigtes Interesse: Plattformsicherheit und Missbrauchsprävention
• • Rechtliche Verpflichtung: Einhaltung geltender Gesetze

Identifikations- und Kontaktdaten, Eintragsinhalte, Servicedaten, Kommunikation sowie technische Nutzungsdaten. Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn sie vom Nutzer ausdrücklich bereitgestellt werden.

Die meisten personenbezogenen Daten stammen von dir. Eine Ausnahme: Referenzeinträge zu Unternehmen, Orten und Veranstaltungen werden aus offiziellen Open-Data-Quellen importiert (vor allem datos.canarias.es und datos.tenerife.es — die vollständige Liste mit Lizenzen steht auf unserer Datenquellen-Seite). Diese Datensätze können institutionelle Kontaktdaten enthalten, etwa die öffentliche E-Mail-Adresse eines Veranstaltungsorts oder die Telefonnummer einer Behörde. Wir veröffentlichen ausschließlich institutionelle Kontakte: persönlich wirkende Adressen (zum Beispiel bei einem privaten Mail-Anbieter) werden zurückgehalten, und Fotos aus diesen Quellen werden nie verwendet.

Wenn dich ein importierter Eintrag betrifft und du ihn korrigieren oder entfernen lassen möchtest, nutze den Melden-Link am Eintrag oder schreibe an legal@canarionet.com. Ein entfernter Eintrag bleibt entfernt — der Importer veröffentlicht einen gesperrten Eintrag nie erneut.

Wir geben personenbezogene Daten nur an die Dienstleister (Auftragsverarbeiter) weiter, die für den Betrieb der Plattform unbedingt erforderlich sind. Wir verkaufen deine personenbezogenen Daten niemals. Die wichtigsten Empfänger sind:

• • [PENDING: owner to confirm] — Webhosting, Anwendungsserver, Datenbank und Cache (Europäischer Wirtschaftsraum).
• • Cloudflare R2 (EU-Jurisdiktion) — Speicherung hochgeladener Medien und Dokumente.
• • Cloudflare — DNS, Reverse Proxy und TLS-Terminierung für diese Plattform und für Organisations-Microsites. Der gesamte Datenverkehr läuft darüber.
• • Brevo (Sendinblue SAS, Frankreich) — Versand von Transaktions- und Werbe-E-Mails.
• • Mistral AI (Frankreich) — automatische Inhaltsprüfung, Moderation, Übersetzung und die Embeddings hinter der Suche. Zur Veröffentlichung eingereichte Inhalte und von dir gesendete Nachrichten können dort verarbeitet werden.
• • MapTiler (Schweiz) — Kartenkacheln und Adresssuche.
• • Stripe Payments Europe (Irland) — Zahlungsabwicklung.
• • Push-Dienste des Browsers (Google, Mozilla, Apple) — Zustellung von Push-Benachrichtigungen, falls du sie aktivierst. Der Inhalt ist Ende-zu-Ende verschlüsselt; sichtbar ist für sie nur die Zustelladresse.
• • Die Web-Analyse wird auf unserer eigenen Infrastruktur selbst gehostet. Sie setzt keine Cookies, erhebt keine personenbezogenen Daten und wird mit niemandem geteilt.

Jeder Auftragsverarbeiter handelt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und darf die Daten nur nach unseren dokumentierten Weisungen verarbeiten.

Die Anmeldung über ein soziales Konto ist freiwillig — eine E-Mail-Adresse und ein Passwort genügen ebenso. Wenn Sie sie wählen, findet die Anmeldung auf der Seite von Google beziehungsweise Meta statt, und wir erhalten nur das, was zum Anlegen oder Wiedererkennen Ihres Kontos nötig ist.

Was wir erhalten und speichern: die Kontokennung beim Anbieter, Ihre E-Mail-Adresse und Ihren Namen. Sonst nichts — kein Profilbild, keine Freundes- oder Kontaktlisten, kein Geburtsdatum, keinen Standort. Das vom Anbieter ausgestellte Zugriffstoken wird einmalig zum Auslesen dieser Felder verwendet und niemals gespeichert.

Solange Sie keine dieser Schaltflächen betätigen, läuft auf dieser Website kein Skript von Google oder Meta, und keines der beiden Unternehmen setzt hier ein Cookie. Wir binden ihre Anmelde-Widgets bewusst nicht ein, sodass das bloße Öffnen der Anmeldeseite ihnen nichts mitteilt.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — Sie bitten uns, Ihr Konto auf diesem Weg zu eröffnen. Bei diesem Austausch handeln Google Ireland und Meta Platforms Ireland als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Sie können die Verbindung jederzeit in den Einstellungen des Anbieters widerrufen und Ihr Konto in Ihren Kontoeinstellungen löschen. Ein Löschverlangen, das Meta an uns weiterleitet, behandeln wir genau wie eines, das Sie direkt an uns richten.

Nahezu alle unsere Auftragsverarbeiter sind im Europäischen Wirtschaftsraum ansässig, und die personenbezogenen Daten dieser Plattform verbleiben dort. Zwei Ausnahmen: Cloudflare (Netzwerk und Objektspeicher) ist ein US-Unternehmen — der Objektspeicher ist auf Cloudflares EU-Jurisdiktion festgelegt, und jede Übermittlung stützt sich auf das EU-US Data Privacy Framework zusammen mit den Standardvertragsklauseln der Europäischen Kommission; und MapTiler verarbeitet Daten in der Schweiz, der die Europäische Kommission ein angemessenes Schutzniveau bescheinigt. Wenn du dich mit Google oder mit Facebook anmeldest, sind die Gegenparteien Google Ireland und Meta Platforms Ireland, beide im Europäischen Wirtschaftsraum ansässig; soweit eine von ihnen Daten an ihre US-Muttergesellschaft weiterleitet, stützt sich diese Übermittlung auf das EU-US Data Privacy Framework. Beide Austausche finden nur statt, weil du dich dafür entschieden hast, und niemals, bevor du die Schaltfläche betätigst. Eine Kopie der bestehenden Garantien kannst du bei uns anfordern.

Wenn du eine Anfrage veröffentlichst, werden Text, Kategorie, Gemeinde und beigefügte Fotos öffentlich. Dein Name wird gemäß deinen Profileinstellungen angezeigt. Erhaltene Angebote bleiben privat zwischen dir und dem sendenden Betrieb.

Wenn du einen genauen Punkt auf der Karte setzt, wird dieser Punkt NICHT veröffentlicht. Veröffentlicht wird nur eine ungefähre Position in einem Umkreis von etwa einem Kilometer. Der genaue Punkt wird einem Betrieb nur mitgeteilt, wenn du ihn freigibst.

Eine Anfrage bleibt für den von dir gewählten Zeitraum sichtbar und kann erneuert werden. Zurückgezogene, abgelaufene und abgelehnte Anfragen werden nach den in den Bedingungen genannten Fristen automatisch gelöscht, samt Bildern. Ein offener Einspruch setzt diese Löschung bis zur Entscheidung aus.

Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist. Die folgenden Fristen gelten als Standardwerte und stehen unter dem Vorbehalt einer abschließenden rechtlichen Bestätigung:

• • Kontodaten — solange dein Konto aktiv ist und bis zu 12 Monate nach dessen Schließung.
• • Abrechnungs- und Steuerunterlagen — 5 bis 6 Jahre, wie nach spanischem Handels- und Steuerrecht vorgeschrieben.
• • Server- und Sicherheitsprotokolle (Logs) — ungefähr 12 Monate.
• • Analysedaten — gemäß den Einstellungen des jeweiligen Anbieters (bei Google Analytics ungefähr 14 Monate).
• • Marketing-Lead-Daten — bis du widersprichst oder deine Einwilligung widerrufst.
• • Sicherungskopien — unsere Datenbank-Backups werden in einem Zyklus von 14 Tagen rotiert. Von Ihnen gelöschte Daten können daher noch bis zu 14 Tage nach dem Verschwinden aus dem laufenden Dienst in einer Sicherungskopie vorhanden sein. Backups sind zugriffsgeschützt, und wir verwenden sie nicht, um Daten wiederherzustellen, deren Löschung Sie verlangt haben.
• • Schließung der Plattform — wenn wir die Plattform schließen, werden personenbezogene Daten am Schließungstermin gelöscht, mit Ausnahme der Rechnungs- und Steuerunterlagen, die wir für den oben genannten Zeitraum aufbewahren. Die Nutzungsbedingungen und die Seite zum Fortbestand der Dienste erläutern die Ankündigungsfrist und wie Sie Ihre Daten vorher exportieren.
• • Anfragen über das Kontaktformular — Support-Korrespondenz wird bis zu 24 Monate nach Abschluss der Anfrage aufbewahrt, damit wir wiederkehrende Probleme nachverfolgen können.
• • Plattform-Nachrichten — Unterhaltungen über unseren Messenger werden aufbewahrt, solange dein Konto besteht, und mit ihm gelöscht. Ein kürzeres automatisches Löschfenster für Nachrichteninhalte wenden wir derzeit nicht an.

Diese Fristen sind vorläufige Standardwerte und müssen noch von unserem Rechtsberater bestätigt werden.

Du kannst die folgenden Rechte jederzeit kostenlos ausüben, indem du privacy@canarionet.com kontaktierst:

• • Auskunft — Bestätigung, ob wir deine Daten verarbeiten, sowie eine Kopie davon.
• • Berichtigung — Korrektur unrichtiger oder unvollständiger Daten.
• • Löschung — Löschung deiner Daten („Recht auf Vergessenwerden“).
• • Einschränkung — Einschränkung der Verarbeitung deiner Daten.
• • Datenübertragbarkeit — Erhalt deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• • Widerspruch — Widerspruch gegen eine auf unserem berechtigten Interesse beruhende Verarbeitung oder gegen Direktwerbung.
• • Widerruf der Einwilligung — jederzeitiger Widerruf einer erteilten Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Wenn du der Auffassung bist, dass deine Rechte nicht gewahrt wurden, kannst du Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einlegen, AEPD – https://www.aepd.es.

Bestimmte Organisationsprofile, Angebote, Nutzerbewertungen und Nachrichten können vor der Veröffentlichung automatisiert durch ein KI-System (basierend auf Mistral AI, einem in der EU ansässigen Anbieter) auf Sicherheit, Qualität und Plattformeignung geprüft werden. In manchen Fällen führt diese automatisierte Prüfung ohne vorherige menschliche Beteiligung zur Freigabe, Ablehnung oder Ausblendung von Inhalten. Wenn eine solche Entscheidung dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, hast du das Recht, menschliches Eingreifen zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten.

Um eine menschliche Überprüfung einer automatisierten Inhaltsentscheidung zu beantragen, kontaktiere uns unter privacy@canarionet.com unter Angabe des betreffenden Inhalts. Ein Administrator prüft den Fall und kann die automatisierte Entscheidung aufheben oder anpassen.

Die Bereitstellung der als erforderlich gekennzeichneten Daten ist notwendig, um ein Konto zu erstellen und den Dienst zu nutzen; ohne sie können wir die vertraglich vereinbarte Leistung nicht erbringen. Optionale Daten (etwa die Einwilligung in Analyse oder Marketing) sind für die Nutzung der Plattform nicht erforderlich.