DEMO – nichts hier ist echt, bitte nichts überweisen.

Datenschutz beim Gutscheinshop

Diese Hinweise gelten für den Gutscheinshop unter gutschein.linslerhof.de, die Restwert-Seite und Gutscheine, die Sie an unserer Rezeption kaufen. Sie ergänzen unsere Datenschutzerklärung (https://www.linslerhof.de/datenschutz).

Verantwortlich ist die Country Life von Boch-Galhau GmbH & Co. KG, TODO Straße und Hausnummer, TODO PLZ Ort, Telefon TODO Telefon (Pflichtangabe, Art. 246a § 1 Nr. 3 EGBGB), E-Mail TODO info@linslerhof.de.

Welche Daten wir verarbeiten

• Bestellung: Vor- und Nachname und E-Mail-Adresse des Käufers, bei Versand per Post die Lieferanschrift; Betrag, Motiv und Zustellart; der Name der beschenkten Person sowie, freiwillig, Grußtext und Absendername; freiwillig Firma und Rechnungsanschrift. Dazu Bestellnummer, Verwendungszweck und Zeitpunkt.
• Zahlung: Zu Ihrer Überweisung erhalten wir von unserer Bank (Qonto) Name und IBAN des Kontoinhabers, Betrag, Verwendungszweck und Buchungsdatum. Der Shop speichert davon nur die Kennung und den Betrag der Buchung und ordnet sie der Bestellung zu. Name und IBAN speichert er nicht. Kann eine Zahlung nicht sicher zugeordnet werden, erhält unsere Rezeption eine E-Mail mit Name und Verwendungszweck des Zahlers.
• Gutschein: Code, Wert, Restwert, Gültigkeit und Einlösungen (Datum, Betrag, Bereich, bei Übernachtungen die Reservierungsnummer, die Mitarbeiterin oder der Mitarbeiter, die eingelöst haben). Bei Gutscheinen per Post, wann sie verschickt wurden.
• Missbrauchsschutz: Wir zählen Anfragen je Gerät und Stunde, um massenhafte Bestellungen und das Durchprobieren von Codes zu verhindern. Dafür speichern wir nicht Ihre IP-Adresse, sondern einen Hashwert aus IP-Adresse und einem täglich neuen Zufallsschlüssel; beides löschen wir am folgenden Tag.
• Server-Protokoll: Unser Webserver führt für den Shop kein Zugriffsprotokoll.
• Widerruf: Name, Bestellnummer oder Gutscheincode, E-Mail-Adresse, freiwillig ein Grund sowie Datum und Uhrzeit des Eingangs.

Zwecke und Rechtsgrundlagen

• Kauf, Zuordnung der Zahlung, Ausstellung, Versand, Einlösung und Widerruf: Art. 6 Abs. 1 lit. b DSGVO.
• Name, Gruß und gegebenenfalls Anschrift der beschenkten Person: Art. 6 Abs. 1 lit. f DSGVO — unser und Ihr Interesse, den Gutschein wie bestellt zu personalisieren und zuzustellen.
• Aufbewahrung nach Handels- und Steuerrecht und die Eingangsbestätigung eines Widerrufs: Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO, § 257 HGB, § 356a BGB.
• Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb.
• Wir nutzen Ihre E-Mail-Adresse nicht für Werbung.

Wo die Daten liegen und wer sie erhält

• Der Shop läuft auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland (Auftragsverarbeitung). Namen, E-Mail-Adressen, Anschriften und Grußtexte speichern wir dort verschlüsselt.
• E-Mails versenden wir über unser Microsoft-365-Postfach (Microsoft Ireland Operations Ltd., Auftragsverarbeitung). Microsoft speichert die Postfächer in der EU; soweit Microsoft-Konzerngesellschaften in den USA Zugriff haben können, gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
• Bei der Einlösung auf eine Übernachtung bucht der Shop eine Zahlung in unserem Hotelsystem Apaleo (apaleo GmbH, München, Auftragsverarbeitung); dabei übermitteln wir nur Gutscheinnummer und Betrag, keine Namen.
• Zahlungen gehen auf unser Konto bei der Qonto (Olinda SAS), die als Zahlungsinstitut eigenverantwortlich handelt.
• Gutscheine per Post übergeben wir der Deutschen Post AG.
• Für die Buchhaltung erhalten unsere Steuerberatung und die DATEV eG Rechnungen und Monatslisten.
• Der Shop selbst übermittelt keine Daten in Drittländer. Er setzt keine Cookies für Gäste und bindet keine fremden Schriften, Skripte oder Tracker ein.

Wie lange wir speichern

• Lieferanschrift: 90 Tage nach dem Versand.
• Name der beschenkten Person, Gruß und Absendername: 90 Tage, nachdem der Gutschein vollständig eingelöst, gesperrt oder abgelaufen ist.
• E-Mail-Adresse des Käufers: 90 Tage nach dem letzten Gültigkeitstag.
• Name des Käufers, Beträge, Rechnung, Zahlung und Einlösungen: bis zum Ende des 8. Jahres nach dem letzten Gültigkeitsjahr (§ 147 AO), dann löschen wir alles.
• Unbezahlte Bestellungen: 60 Tage nach Ablauf der Zahlfrist.
• Widerrufe: bis zum Ende des 6. Jahres nach Eingang (§ 257 HGB); ohne zugehörige Bestellung nach 365 Tagen.

Ihre Rechte

• Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreiben Sie uns dafür an die oben genannte E-Mail-Adresse.
• Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Datenschutzzentrum Saarland.
• Wer den Gutscheincode kennt, sieht auf der Restwert-Seite Wert, Restwert und Gültigkeit, aber keine Namen.