Datenschutzerklärung

1 · Auf einen Blick

Diese Website ist bewusst schlank gebaut. Sie bindet keine Werbenetzwerke ein und lädt weder Schriften noch Karten von fremden Servern nach. Ohne Ihre Einwilligung wird nichts gemessen und kein Cookie gesetzt. Erhoben werden dann nur die Daten, die für die Auslieferung der Seite technisch notwendig sind, sowie das, was Sie uns selbst mitteilen, wenn Sie uns schreiben, anrufen oder in unserem Gutscheinshop einen Gutschein kaufen.

2 · Verantwortliche Stelle

Petuh GmbH & Co. KG
Wilhelmstraße 4, 24937 Flensburg
Telefon +49 461 80 70 72 80
E-Mail info@petuh.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3 · Aufruf der Website und Hosting

Beim Aufruf überträgt Ihr Browser technisch notwendige Daten an unseren Hoster: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten werden in Server-Protokollen verarbeitet und sind für einen sicheren und stabilen Betrieb erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

An der Auslieferung dieser Website sind zwei Dienstleister beteiligt:

• Cloudflare Germany GmbH, Rosental 7, 80331 München, als Vertretung der Cloudflare, Inc., San Francisco, USA. Cloudflare beantwortet die Namensanfragen für petuh.de und liegt als Netzwerk vor unserer Website. Es beschleunigt die Auslieferung und wehrt Angriffe ab. Dabei werden Verbindungsdaten einschließlich der IP-Adresse verarbeitet.
• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Dort liegen die Dateien dieser Website und werden ausgeliefert.

Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Da Server außerhalb der Europäischen Union stehen können, stützt sich die Übermittlung zusätzlich auf die Standardvertragsklauseln der EU-Kommission. Cloudflare und Vercel sind unter dem EU-US Data Privacy Framework zertifiziert.

Unsere Domain ist bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, registriert. Dabei werden Daten von uns als Domaininhaber verarbeitet, nicht von Ihnen als Besucherin oder Besucher dieser Website.

4 · Schriften

Alle Schriften liegen auf unserem eigenen Server. Es besteht keine Verbindung zu Google Fonts oder Adobe Fonts, es werden keine Daten an diese Anbieter übertragen.

5 · Cookies

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Erst wenn Sie der Reichweitenmessung zustimmen, wird ein Cookie gesetzt. Ihre Entscheidung speichern wir lokal in Ihrem Browser, damit wir nicht bei jedem Besuch erneut fragen. Diese Speicherung ist technisch notwendig und enthält keine personenbezogenen Daten.

Sie können Ihre Entscheidung jederzeit ändern. Den LinkCookie-Einstellungen finden Sie am Ende jeder Seite.

6 · Google Analytics und Google Tag Manager

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, welche Seiten aufgerufen werden und über welche Wege Gäste zu uns finden. Das hilft uns, die Website zu verbessern.

Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Vorher wird keine Verbindung zu Google aufgebaut und kein Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link Cookie-Einstellungen am Seitenende.

Die IP-Adresse wird gekürzt verarbeitet. Eine Übermittlung an Server von Google in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Zusätzlich setzen wir den Google Tag Manager desselben Anbieters ein. Er erhebt selbst keine personenbezogenen Daten und legt keine Cookies an. Er dient allein dazu, die oben beschriebene Messung zu verwalten und auszulösen. Auch der Tag Manager wird erst nach Ihrer Einwilligung geladen. Beim Laden wird Ihre IP-Adresse an Google übertragen, weil sie für jede Verbindung technisch erforderlich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unterpolicies.google.com/privacy.

7 · Buchungsstrecke

Für Buchungen leiten wir Sie auf onepagebooking.com weiter, ein System der HotelNetSolutions GmbH. Dort gilt deren Datenschutzerklärung. Ihre Buchungsdaten geben Sie erst dort ein, auf dieser Website werden keine Buchungsdaten erhoben.

8 · Gutscheinshop

Gutscheine verkaufen wir über unseren eigenen Shop unter shop.petuh.de. Er wird wie diese Website bei Vercel betrieben, siehe Abschnitt 3. Der Shop setzt keine Cookies, misst keine Besuche und lädt Schriften und Programmbibliotheken ausschließlich von unserem eigenen Server.

Welche Daten wir beim Kauf verarbeiten

Ihren Namen und Ihre E-Mail-Adresse, auf Wunsch den Namen der beschenkten Person und die Widmung, den gewählten Gutschein mit Betrag, die Gutscheinnummer sowie den Zahlungsstatus. Wir brauchen diese Angaben, um den Kauf abzuwickeln, Ihnen den Gutschein zuzustellen und ihn später einzulösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern diese Daten in unserem Gutscheinregister bei derSupabase, Inc., USA. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission.

Zahlung über Stripe

Die Zahlung wickelt die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein, wir sehen sie nicht. Wir übermitteln Stripe Ihre E-Mail-Adresse und den Betrag. Stripe verarbeitet zusätzlich Daten zur Betrugsvorbeugung, etwa Ihre IP-Adresse und Angaben zu Ihrem Gerät, und ist dafür teilweise selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu unterstripe.com/de/privacy.

E-Mails zum Gutschein

Die Bestellbestätigung mit dem Link zum Gutschein verschicken wir überResend (Plus Five Five, Inc., San Francisco, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Mail verarbeitet. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission.

Widerruf über die Widerrufsfunktion

Wenn Sie einen Gutscheinkauf über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Gutscheinnummer oder das Kaufdatum, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Die Eingangsbestätigung schicken wir Ihnen über Resend, eine Kopie geht an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, für die Rückabwicklung Art. 6 Abs. 1 lit. b DSGVO.

Preise auf dieser Website

Die Seite Gutscheine auf petuh.de lädt die aktuellen Preise aus dem Shop. Dabei geht Ihre IP-Adresse an Vercel wie bei jedem anderen Seitenaufruf, siehe Abschnitt 3. Personenbezogene Daten werden dabei nicht gespeichert.

Speicherdauer

Daten zu einem Gutscheinkauf bewahren wir auf, solange der Gutschein eingelöst werden kann, und danach so lange, wie es handels- und steuerrechtliche Pflichten verlangen, in der Regel bis zu zehn Jahre.

9 · Anfrage per E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter und löschen sie, sobald der Zweck entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

10 · Speicherdauer

Soweit hier keine speziellere Dauer genannt ist, verbleiben Ihre Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bei einem berechtigten Löschersuchen oder einem Widerruf Ihrer Einwilligung löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11 · Verschlüsselung

Diese Seite nutzt eine TLS-Verschlüsselung. Sie erkennen die verschlüsselte Verbindung am Schlosssymbol und daran, dass die Adresszeile mit https beginnt.

12 · Ihre Rechte

Sie haben das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte Adresse.

Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.