Datenschutzerklärung

Stand: 01.11.2026

Mit dieser Erklärung informieren wir Sie nach der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Datenschutzgesetz (Ley Orgánica 3/2018, LOPDGDD), welche personenbezogenen Daten wir verarbeiten, wenn Sie 4friends.es besuchen oder uns kontaktieren, zu welchen Zwecken und welche Rechte Sie haben.

1. Verantwortlicher

Jan Coenen (4friends)
NIF/NIE: X5660469P
Carrer Roses 2 B, 07600 Son Verí, Llucmajor (Illes Balears), Spanien
E-Mail: info@4friends.es
Telefon / WhatsApp: +34 627 189 644

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, Art. 34 LOPDGDD). Für alle Fragen zum Datenschutz erreichen Sie uns unter info@4friends.es.

2. Überblick

Diese Website verwendet keine Cookies oder ähnliche Techniken und keine Analyse-, Werbe- oder Tracking-Werkzeuge.
Schriften und Symbole liefert unser eigener Server; beim Laden der Seite gehen keine Daten an Dritte.
Wir verarbeiten nur die technisch nötigen Daten, um die Seite auszuliefern (Server-Protokolle), und die Daten, die Sie uns von sich aus geben (E-Mail, Telefon, WhatsApp oder Kontaktformular).
Die gesamte Verbindung zur Website ist verschlüsselt (HTTPS/TLS).

3. Besuch der Website: Server-Protokolle

Welche Daten: Beim Aufruf einer Seite speichert der Webserver automatisch die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite oder Datei, den Antwortcode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Kennung des Browsers (User-Agent). Anfragen, die nach einem Angriff aussehen, hält zusätzlich das Protokoll der Web-Application-Firewall fest.

Zweck: Auslieferung der Website, ihre Sicherheit und Stabilität, Erkennung und Abwehr von Angriffen, Fehlersuche. Wir bilden keine Profile und führen diese Daten nicht mit anderen Quellen zusammen.

Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Protokolle werden wöchentlich gewechselt und nach etwa fünf Wochen automatisch gelöscht. Sie gehen nicht in unsere Datensicherungen ein; Sicherungen der Systemplatte, die Oracle für uns aufbewahrt, enthalten sie bis zu etwa zwei Monate. Nur wenn ein bestimmter Eintrag zur Aufklärung eines Sicherheitsvorfalls nötig ist, bewahren wir ihn bis zu dessen Abschluss auf.

4. Kontakt per E-Mail, Telefon oder WhatsApp

Welche Daten: die Daten, die Sie uns mitteilen (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht).

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und gegebenenfalls Anbahnung oder Durchführung eines Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); im Übrigen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir löschen die Daten, wenn Ihre Anfrage erledigt ist und sie voraussichtlich nicht mehr gebraucht werden, es sei denn, gesetzliche Pflichten verlangen eine Aufbewahrung (z. B. Geschäfts- und Steuerunterlagen nach Art. 30 des spanischen Handelsgesetzbuchs und dem Allgemeinen Steuergesetz).

WhatsApp: Schreiben Sie uns über WhatsApp, erbringt den Dienst die WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland). Sie verarbeitet die Daten nach ihrer eigenen Datenschutzerklärung und kann sie gestützt auf den EU-US-Datenschutzrahmen (Data Privacy Framework) an die Meta Platforms Inc. (USA) übermitteln. Möchten Sie das nicht, nutzen Sie bitte E-Mail oder Telefon.

5. Kontaktformular

Nutzen Sie das Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer und Ihre Nachricht zu den Zwecken, auf den Rechtsgrundlagen und mit den Speicherfristen aus Abschnitt 4. Pflichtfelder sind gekennzeichnet. Das Formular geht verschlüsselt an unseren Server und von dort per verschlüsselter E-Mail in unser Postfach. Für Werbung verwenden wir die Daten nicht. Zum Schutz vor Spam und massenhaftem Absenden verarbeitet der Server kurzzeitig eine gekürzte, unkenntlich gemachte IP-Adresse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich übernehmen wir diese Angaben in unsere Kundenverwaltung bei HubSpot (Abschnitt 7), um Anfragen zu verwalten.

6. Links zu anderen Websites

Die Website enthält Links zu Diensten Dritter (Google Maps, Google-Bewertungen, WhatsApp, Facebook, Instagram). Sie sind nicht in die Seite eingebunden: Erst wenn Sie einen Link anklicken, verbindet sich Ihr Browser mit dem Dritten, der für die weitere Verarbeitung nach seiner eigenen Datenschutzerklärung verantwortlich ist. Der WhatsApp-QR-Code ist ein Bild auf unserem Server; seine Anzeige überträgt keine Daten.

7. Auftragsverarbeiter und Empfänger

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

Hosting der Website: Oracle Cloud Infrastructure (Oracle Corporation und Tochtergesellschaften); die Server stehen in Madrid (Spanien).
E-Mail (Anfragen per E-Mail und Kontaktformular): Eingehende E-Mails und die Nachrichten des Kontaktformulars empfängt und speichert unser eigener Mailserver im Rechenzentrum der dogado GmbH (Dortmund, Deutschland). Unsere Antworten versenden wir über Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland); dort liegen auch die gesendeten E-Mails und ältere Anfragen.
Kundenverwaltung (CRM) (Anfragen über das Kontaktformular): HubSpot (HubSpot, Inc. und Tochtergesellschaften); Speicherort Deutschland.
Namensauflösung (DNS): Cloudflare, Inc.; löst nur den Namen 4friends.es auf und erhält keine Inhalte Ihres Besuchs.

Mit Ausnahme der E-Mails bei Google werden die Daten in der Europäischen Union gespeichert. Oracle gehört zu einem Konzern mit Sitz in den USA und darf nach seinem Vertrag für Support, Störungsbehebung und Wiederherstellung auch aus Staaten außerhalb des Europäischen Wirtschaftsraums auf den Server zugreifen, etwa aus den USA. Für solche Zugriffe gelten die von den europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften von Oracle für Auftragsverarbeiter (Art. 47 DSGVO) und zusätzlich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie schicken wir Ihnen auf Anfrage. Auch HubSpot gehört zu einem Konzern mit Sitz in den USA; Konzerngesellschaften und einzelne Unterauftragnehmer können für Support und bestimmte Funktionen von außerhalb des Europäischen Wirtschaftsraums zugreifen, etwa aus den USA, dem Vereinigten Königreich oder Indien. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), nach dem HubSpot, Inc. zertifiziert ist, und zusätzlich die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google kann E-Mails auch in Rechenzentren außerhalb der Europäischen Union speichern und verarbeiten, etwa in den USA. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), nach dem Google LLC zertifiziert ist, für andere Staaten gelten die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; Kopie auf Anfrage). Cloudflare löst nur den Domainnamen auf und erhält keine Inhalte Ihres Besuchs. An weitere Dritte geben wir Ihre Daten nicht weiter, außer wir sind gesetzlich dazu verpflichtet.

8. Ihre Rechte

Sie haben jederzeit und unentgeltlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) und können eine erteilte Einwilligung widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Eine E-Mail an info@4friends.es genügt; zur Prüfung Ihrer Identität können wir weitere Angaben erbitten.

Außerdem können Sie sich bei der spanischen Datenschutzbehörde beschweren (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzstaats.

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben; ohne sie können wir Ihre Anfrage aber nicht beantworten. Automatisierte Entscheidungen oder Profiling (Art. 22 DSGVO) finden nicht statt.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen: verschlüsselte Übertragung (HTTPS/TLS), verschlüsselte Speicherung der Website- und E-Mail-Daten, regelmäßige Sicherheitsupdates und beschränkter Zugang.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils veröffentlichte Fassung.

Diese Erklärung liegt in mehreren Sprachen vor. Bei Abweichungen ist die spanische Fassung maßgeblich.