Bevor ihr weiterlest, möchten wir betonen, dass wir ausschließlich pseudonyme Tracking-Cookies verwenden. Wir selbst setzen niemals Cookies, die euren Namen, eure E-Mail-Adresse oder andere direkt identifizierende Informationen enthalten. Drittanbieter wie Google und Meta können die von ihnen auf unserer Seite gesetzten Cookies allerdings mit ihren eigenen Nutzerprofilen verknüpfen. Cookies sind standardmäßig deaktiviert, bis ihr eure Wahl über unser Cookie-Banner trefft.

Ihr könnt uns eine E-Mail schreiben oder uns anrufen: +34 971 34 66 71 (Montag bis Freitag in den Büroöffnungszeiten). Unsere Adresse lautet:

Ibiza Spotlight S.L.
Crta. San José km 3, Sec. 1, Pol. 1, no. 7605
Apdo. de correos 1027
07817 Sant Jordi de ses Salines
Islas Baleares
Spanien

Informationen über den Schutz personenbezogener Daten

Ibiza Spotlight S.L. ist der Verantwortliche für die personenbezogenen Daten des Nutzers und teilt hiermit mit, dass diese Daten gemäß den Bestimmungen der Verordnung (EU) 2016/679 vom 27. April (DSGVO) und des Organgesetzes 3/2018 vom 5. Dezember (LOPDGDD) verarbeitet werden.

Verantwortlicher für die Datenverarbeitung: IBIZA SPOTLIGHT S.L, Crta. San José km 3, Sec. 1, Pol. 1, no. 7605, apdo. de correos 1027, 07817 Sant Jordi (Islas Baleares, Spanien)

Zweck der Datenverarbeitung:

(1) Bestellabwicklung und Kundenservice für Tickets, Villen und andere Buchungen;
(2) Marketing-Kommunikation über Ibiza und unsere Produkte, mit eurer Einwilligung;
(3) Traffic-Messung und Werbung, teils mit eurer Einwilligung, teils auf Grundlage berechtigten Interesses (nur aggregierte, cookielose Messung — siehe unten);
(4) Sicherheit, Betrugsprävention und Fehlerüberwachung auf Grundlage berechtigten Interesses;
(5) Zuordnung von Affiliate-Vermittlungen auf Grundlage berechtigten Interesses.

Rechtliche Grundlage für die Verarbeitung: Erfüllung eines Vertrags oder Zustimmung der betroffenen Person. Für nicht notwendige Cookies (Analyse und Werbung) ist eure ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Für unbedingt erforderliche Cookies (Speichern eurer Cookie-Entscheidungen, eures Warenkorbs, eurer Anmeldesitzung) ist es unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die aggregierte, cookielose Traffic-Messung, die vor eurer Cookie-Entscheidung stattfindet, ist ebenfalls unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage — siehe Abschnitt "Wie wir den Traffic messen, bevor ihr Cookies akzeptiert" unten.

Offenlegung von Daten: Eure persönlichen Daten werden nicht offengelegt, es sei denn, dies ist gesetzlich vorgeschrieben, mit Ausnahme der weiter unten im Cookie-Abschnitt beschriebenen Partner-Pixel, die Kaufinformationen erhalten, wenn ihr ein Ticket für eine ihrer Veranstaltungen kauft und ihr eurer Einwilligung in Social-Media-Cookies zugestimmt habt.

Rechte: Ihr habt das Recht auf Zugriff, Berichtigung, Löschung, Datenportabilität sowie Einschränkung der Datenverarbeitung. Von diesem Recht könnt ihr Gebrauch machen, indem ihr dem Verantwortlichen für die Datenverarbeitung einen Brief zusammen mit einer Kopie eines offiziellen Dokuments, das eure Identität nachweist, zuschickt. Ebenso habt ihr das Recht, eine Beschwerde bei der Aufsichtsbehörde (die spanische Aufsichtsbehörde ist die Agencia Española de Protección de Datos) einzureichen.

Weitere Informationen findet ihr auf unserer Internetseite unter Impressum.

Welche Daten erfassen wir während der E-Commerce-Transaktionen?

Wir erfassen die Internet-Kontaktdaten (E-Mail-Adresse) und manchmal den Namen, die Adresse und die Kontaktdaten (Telefonnummer, E-Mail-Adresse) von Besuchern, die Club-, Aktivitäten- oder andere Tickets kaufen oder eine Villa mieten.

Zahlungsdaten: Kartendaten werden direkt in ein gehostetes iFrame unseres PCI-DSS-zertifizierten Zahlungsdienstleisters Redsys (betrieben von CaixaBank oder Banco Santander) eingegeben, oder ihr werdet zur gehosteten Zahlungsseite von PayPal weitergeleitet. Eure Kartennummer, das Ablaufdatum und der CVV erreichen unsere Server nie und werden bei uns nicht gespeichert. Wir bewahren nur die Bestell-ID, ein opakes Prozessor-Token (Redsys idOper oder PayPal-Transaktions-ID), die vom Prozessor zurückgegebene Autorisierungsreferenz und den verwendeten Prozessor auf, für den unter Aufbewahrungsfristen genannten Zeitraum.

Wofür benutzen wir diese Daten?

Gemäß den Bestimmungen der Verordnung (EU) 2016/679 vom 27. April (DSGVO) und des Organgesetzes 3/2018 vom 5. Dezember (LOPDGDD) werden diese Daten nur während des Buchungsprozesses genutzt, und gelegentlich auch, um euch über kommende Events, Produkte oder Dienstleistungen zu informieren, die für euch von Interesse sein könnten. Dies passiert niemals öfter als dreimal im Jahr. Ihr könnt diese Informationen jederzeit abbestellen. In jeder E-Mail findet ihr klare Anweisungen, wie ihr diese abbestellen könnt.

Aufbewahrungsfristen

Wir bewahren personenbezogene Daten für folgende Zeiträume auf, nach denen sie gelöscht oder anonymisiert werden:

Bestelldaten und Rechnungen: 6 Jahre (Spanisches Handelsgesetzbuch Art. 30 + steuerliche Verpflichtungen gemäß LGT)
Kundenname und E-Mail-Adresse zu Bestellungen: anonymisiert 6 Jahre nach der letzten Transaktion
Antworten der Zahlungs-API (Redsys / PayPal Rohdaten): 6 Jahre (entspricht der Buchhaltungs-Aufbewahrungsfrist)
Newsletter-Abonnement: bis ihr euch abmeldet
Cookie-Einwilligungsdaten (consent-*, cb-seen-v3): 180 Tage ab eurer letzten Entscheidung
Analyse-Cookies (_ga, _ga_*, mit Einwilligung): 13 Monate (Google-Standard)
Werbe-Cookies (_gcl_au, __gads, __gpi): 90 Tage bis 13 Monate je nach Cookie
Meta-Pixel-Cookies (_fbp): 90 Tage
Fehlerprotokolle (Sentry): 90 Tage
Support-Korrespondenz: 2 Jahre nach Abschluss des Vorgangs
Server-Zugriffsprotokolle: 30 Tage

Newsletter-Abonnement

Unser Newsletter kann nur auf Wunsch abonniert werden. Ihr könnt ihn bei der Buchung abonnieren oder auf anderen Seiten unserer Internetseite. Wir werden euch nicht ohne eure ausdrückliche Erlaubnis zu unserer Newsletter-Datenbank hinzufügen. Der Zweck des Newsletters ist es, euch Informationen über Ibiza und Formentera zukommen zu lassen, von denen wir glauben, dass sie euch bei der Planung eures Urlaubes helfen. Ihr könnt den Newsletter jederzeit abbestellen.

Soziale Netzwerke

Indem ihr euch dafür entscheidet, uns in unseren sozialen Netzwerken (Facebook, Instagram, X) zu folgen, gebt ihr uns die Zustimmung, die persönlichen Daten in eurem Profil zu verwenden (ihr könnt jeweils konfigurieren, welche Informationen in den einzelnen sozialen Netzwerken veröffentlicht werden sollen). Wir können diese Daten verwenden, um euch in den sozialen Netzwerken Werbung für die Produkte unserer Internetseite zu zeigen.

Der Zugang und die Registrierung zu unseren sozialen Netzwerken ist Minderjährigen unter 18 Jahren untersagt. Wir können nicht für die Nutzung sozialer Netzwerke durch Minderjährige verantwortlich gemacht werden und sammeln keine persönlichen Informationen von Minderjährigen.

Welche anonymen Daten werden gesammelt, während ihr diese Internetseite nutzt?

HTTP-Cookies / Query-String-Anteil des URI
Vollständige IP-Adresse
HTTP-Request-Method
Datenbytes der Antwort
Antwort-Statuscode

Diese Daten sind nicht identifizierbar. Das bedeutet, dass es für die Internetseite keine Möglichkeit gibt, die Person zu identifizieren, von der die Daten erfasst wurden. Der Query-String-Anteil des URI und die HTTP-Cookies werden benutzt, um zu verfolgen, von welcher Suchmaschine der Besucher kommt. Unser Webserver sammelt Zugangsinformationen, die einige dieser Informationen enthalten. Wir benutzen diese Informationen für die Pflege und Verbesserung unserer Internetseite. Synthetischer Traffic von unserer Uptime-Überwachung (OhDearApp) ist von jeglichem Tracking ausgeschlossen.

Wie unsere Cookie-Einwilligung funktioniert

Bei eurem ersten Besuch der Seite seht ihr ein Banner mit drei Wahlmöglichkeiten: Alle akzeptieren, Alle ablehnen oder Eure Auswahl verwalten. Bis ihr eine Wahl trefft, sind alle nicht notwendigen Cookies standardmäßig deaktiviert. Google Analytics, Google Ads und das Meta-Pixel erhalten unter Google Consent Mode v2 bzw. dem entsprechenden Einwilligungssignal von Meta nur modellierte, cookielose Pings ohne Client-ID und ohne Profilverknüpfung.

Auf der Verwaltungsseite könnt ihr drei Kategorien unabhängig voneinander aktivieren oder deaktivieren:

Werbe-Cookies (Google Ads und DoubleClick)
Analyse-Cookies (Google Analytics 4)
Social-Media-Cookies (Meta-Pixel — sowohl unser eigenes als auch das unserer Partner-Veranstalter)

Eure Wahl wird in einem Cookie namens cb-seen-v3 für 180 Tage gespeichert, zusammen mit drei kategoriespezifischen Cookies (consent-ad-storage, consent-analytics-storage, consent-facebook-pixel). Ihr könnt eure Einwilligung jederzeit auf der Seite Cookie-Einwilligung ändern oder widerrufen, die auch im Footer verlinkt ist.

Wie wir den Traffic messen, bevor ihr Cookies akzeptiert

Auch wenn ihr das Cookie-Banner abgelehnt oder noch nicht beantwortet habt, wird das Google-Analytics-Skript (gtag.js) weiterhin auf jeder Seite geladen. Solange die Einwilligung in Analyse-Cookies abgelehnt ist, setzt oder liest GA4 keine Cookies, speichert keine Client-ID und verknüpft eure Besuche nicht über Sitzungen oder Seiten hinweg.

GA4 sendet jedoch weiterhin anonyme "Pings" an Google zur aggregierten, modellierten Traffic-Messung. Jeder Ping übermittelt:

Eure IP-Adresse (von Google serverseitig gekürzt und nicht in GA4 gespeichert)
Den User-Agent eures Browsers
Die Seiten-URL und die Seite, von der ihr kamt (Referer)
Ein grobes, nicht persistentes Sitzungssignal, das ausschließlich für die aggregierte Auswertung verwendet wird

Solange die Einwilligung abgelehnt ist, werden keine personalisierte Werbung, keine Remarketing-Zielgruppen und keine Google-Signals-Daten verarbeitet.

Die Rechtsgrundlage für diese cookielosen Pings ist unser berechtigtes Interesse an der aggregierten Messung des Traffics auf unserer Website (Art. 6 Abs. 1 lit. f DSGVO), wobei keine Identifikatoren gespeichert und keine seitenübergreifenden Profile erstellt werden. Nach strenger Lesart einiger EU-Aufsichtsbehörden (CNIL, österreichische DSB) kann eine IP-Adresse auch dann als personenbezogenes Datum gelten, wenn sie nicht gespeichert wird. Aus Gründen der vollständigen Transparenz weisen wir hier daher auf diese Übertragung hin. Wenn ihr Alle ablehnen wählt, werden ausschließlich diese cookielosen Pings fortgesetzt; wenn ihr Alle akzeptieren wählt, werden zusätzlich GA4 vollständig, Google Ads und das Meta-Pixel aktiviert.

Cookies, die von dieser Website gesetzt oder zugelassen werden

cb-seen-v3 — Speichert, dass ihr das Cookie-Banner gesehen habt. Gesetzt von: ibiza-spotlight.com. Laufzeit: 180 Tage. Kategorie: Unbedingt erforderlich.
consent-ad-storage — Speichert eure Einwilligung in Werbe-Cookies. Gesetzt von: ibiza-spotlight.com. Laufzeit: 180 Tage. Kategorie: Unbedingt erforderlich.
consent-analytics-storage — Speichert eure Einwilligung in Analyse-Cookies. Gesetzt von: ibiza-spotlight.com. Laufzeit: 180 Tage. Kategorie: Unbedingt erforderlich.
consent-facebook-pixel — Speichert eure Einwilligung in Social-Media-Cookies. Gesetzt von: ibiza-spotlight.com. Laufzeit: 180 Tage. Kategorie: Unbedingt erforderlich.
_ga, _ga_* — Besucher- und Sitzungs-ID von Google Analytics 4. Gesetzt von: Google. Laufzeit: 13 Monate. Kategorie: Analyse.
_gcl_au — Google Ads Conversion-Linker. Gesetzt von: Google. Laufzeit: 90 Tage. Kategorie: Werbung.
__gads, __gpi — Anzeigenauswahl und Frequency Capping von DoubleClick (Google Ad Manager). Gesetzt von: Google. Laufzeit: 13 Monate. Kategorie: Werbung.
_fbp — Browser-ID des Meta-Pixels (unser eigenes Pixel und, auf Shop-Seiten, die Pixel unserer Partner-Veranstalter). Gesetzt von: Meta + Partner-Veranstalter. Laufzeit: 90 Tage. Kategorie: Soziale Medien.

Cookies und Anwendungen anderer Unternehmen

Google Analytics (GA4): Wir verwenden Google Analytics 4, um zu verstehen, wie Besucher die Seite nutzen. Mit eurer Einwilligung erhält Google Standard-Eventdaten und setzt die Cookies _ga bzw. _ga_*. Ohne Einwilligung arbeiten wir unter Google Consent Mode v2, sodass Google nur modellierte, cookielose Pings ohne Client-ID erhält. Weitere Informationen und die Möglichkeit zur Aktualisierung eurer Cookie-Einstellungen für Analyse findet ihr auf der Cookie-Einwilligungsseite.
Google Ads (AdWords, Konto AW-670582457): Wir verwenden Google Ads, um Conversions aus unserer Werbung zu messen und für Remarketing. Mit eurer Einwilligung erhält Google Ads Conversion-Events (einschließlich Bestellwert und einer internen Transaktions-ID bei Ticketkäufen) und setzt das Cookie _gcl_au. Ohne Einwilligung werden Conversions im modellierten, cookielosen Modus gemeldet. Eure Cookie-Einstellungen für Werbung könnt ihr auf der Cookie-Einwilligungsseite aktualisieren.
Google DoubleClick / Ad Manager: Wir verwenden Googles DoubleClick (jetzt Google Ad Manager), um Display-Werbung auf unserer Website anzuzeigen. Eure Cookie-Einstellungen für Werbung könnt ihr auf der Cookie-Einwilligungsseite aktualisieren.
Meta-Pixel (Facebook / Instagram) — unser eigenes Pixel: Wir verwenden das Meta-Pixel, um die Leistung unserer Facebook- und Instagram-Kampagnen zu messen und Remarketing-Zielgruppen aufzubauen. Mit eurer Einwilligung setzt das Pixel _fbp und Meta erhält PageView-Events auf der Hauptseite sowie PageView-, AddToCart- und Purchase-Events in unserem Shop. Ohne Einwilligung bleibt das Pixel im Widerrufszustand und es werden keine Events gesendet. Das Meta-Pixel führt Profiling zur Werbeerfolgsmessung und für den Aufbau von Zielgruppen durch. Ihr habt das Recht, diesem Profiling gemäß Art. 21 DSGVO zu widersprechen; am einfachsten geht das, indem ihr eure Einwilligung in Social-Media-Cookies auf unserer Cookie-Einwilligungsseite widerruft.
Meta-Pixel — Partner-Veranstalter (nur Shop): Wenn ihr eine Seite in unserem Ticket-Shop (/shop/tickets/) besucht, laden wir zusätzlich zu unserem eigenen Pixel auch das Meta-Pixel einiger Veranstalter, deren Tickets für diese Seite gerade relevant sind. Auf der Bestellbestätigungsseite erhält das Pixel jedes Partner-Veranstalters ein Purchase-Event, das auf die Positionen seiner eigenen Veranstaltungen beschränkt ist, wobei der Wert unser Provisionsanteil für diese Positionen ist. Das bedeutet zum Beispiel: Wenn ihr ein Ticket für eine Ushuaïa-Party kauft, erhält das Meta-Pixel von Ushuaïa ein Purchase-Event für diese Position. Partner-Pixel werden nur geladen, wenn ihr in Social-Media-Cookies eingewilligt habt. Das Meta-Pixel jedes Partner-Veranstalters führt Profiling für die eigene Werbeerfolgsmessung durch. Ihr könnt widersprechen, indem ihr eure Einwilligung in Social-Media-Cookies widerruft oder den entsprechenden Partner auf der Cookie-Einwilligungsseite deaktiviert.
Affiliate-Programm (intern): Wir betreiben ein hauseigenes Affiliate-Programm für Partner, die Besucher an unseren Shop verweisen. Wenn ihr über einen Affiliate-Link kommt, werden die URL-Parameter aid, tid1 und tid2 serverseitig über ein 1×1-Tracking-Bild erfasst. Beim Kauf erfasst ein zweites 1×1-Bild die Bestell-ID gegenüber dem Affiliate, damit wir die Vermittlung gutschreiben können. Es werden keine personenbezogenen Daten an den Affiliate weitergegeben — nur die Vermittlungszuordnung wird auf unseren eigenen Servern gespeichert. Das Programm wird vollständig von Ibiza Spotlight betrieben; wir nutzen keine externen Affiliate-Netzwerke.
Youtube: Wenn wir Youtube-Videos einbetten, verwenden wir immer die Domain youtube-nocookies.com, das bedeutet ohne identifizierbare Cookies.
Vimeo: Wenn wir Vimeo-Videos einbetten, hängen wir die Variable "Nicht verfolgen" an die URL an (dnt=1), was bedeutet, dass keine identifizierbaren Cookies verwendet werden.
Spotify: Eingebettete Playlists werden automatisch auf "Nicht verfolgen" gesetzt.

Auftragsverarbeiter

Wir nutzen die folgenden Auftragsverarbeiter, um die Website zu betreiben. Sie können in unserem Auftrag eure IP-Adresse und andere technische Daten verarbeiten:

Google LLC / Google Ireland Ltd — Google Analytics, Google Ads, Google Ad Manager (DoubleClick)
Meta Platforms Ireland Ltd — Meta-Pixel
Amazon Web Services (CloudFront) — Content Delivery Network für Bilder und statische Inhalte
BunnyWay d.o.o. (Bunny CDN) — sekundäres Content Delivery Network
Functional Software, Inc. (Sentry) — Anwendungs-Fehlerüberwachung; verarbeitet IP-Adresse und technische Anfrage-Metadaten auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)

Internationale Datenübermittlungen

Die oben aufgeführten Auftragsverarbeiter (Google, Meta, Functional Software (Sentry), Amazon Web Services, BunnyWay) können personenbezogene Daten in die USA übermitteln. Wir stützen uns dabei auf:

Den EU-US-Datenschutzrahmen (DPF) für Google LLC und Meta Platforms Inc., die beide DPF-zertifiziert sind
Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO für alle Übermittlungen, die nicht unter den DPF fallen

Auf Anfrage stellen wir euch eine Kopie der jeweiligen Übermittlungsgarantien zur Verfügung.

Unsere Bestimmungen

Alle Daten werden nur von uns selber verwendet, mit der oben beschriebenen begrenzten Ausnahme der Meta-Pixel von Partner-Veranstaltern auf Shop-Seiten. Ibiza Spotlight verkauft oder vermietet eure persönlichen Daten unter keinen Umständen an irgendjemanden.

Streitschlichtung

Alle Streitigkeiten, die den Zugang und die Aufbewahrung persönlicher Benutzerdaten betreffen, werden von unserem Kundendienst behandelt. Ihr könnt uns eine E-Mail schreiben.

Um eure Cookie-Einstellungen jederzeit zu verwalten oder zu widerrufen, besucht unsere Cookie-Einwilligungsseite.