Datenschutzerklärung

1. Verantwortlicher

PPotthoff GmbH & Co. KG, Carl-Zeiss Straße 49, 33334 Gütersloh, vertreten durch die Potthoff Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Patrick Potthoff. E-Mail: hallo@luftjahre.de, Telefon +49 160 966 78 342. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.

Wie wir mit den Luftbildern selbst umgehen und was Bewohner einer Adresse tun können, steht unter Luftbilder und Datenschutz.

2. Besuch der Website

Beim Aufruf jeder Seite verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle löscht der Hoster nach kurzer Zeit automatisch.

Wir setzen keine Cookies zur Analyse oder Werbung, binden keine Analyse- oder Werbedienste ein und laden Schriften von unserem eigenen Server.

3. Jahres-Check

Gibst du eine Adresse ein, suchen wir damit die Hauskoordinate und die Luftbilder dazu. Die Adresse speichern wir dabei nicht; sie geht nicht an die Vermessungsämter, nur die Koordinaten des Kartenausschnitts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf deine Anfrage).

4. Bestellung

Für eine Bestellung verarbeiten wir die bestätigte Adresse und Koordinate, die gewählten Jahrgänge und Produkte, Preise, deine E-Mail-Adresse, bei Drucken Name und Lieferadresse, bei Geschenken den Gruß und gegebenenfalls die E-Mail-Adresse der beschenkten Person, sowie den Zeitpunkt deiner Zustimmung zur sofortigen Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Die E-Mail-Adresse der beschenkten Person nutzen wir nur, um ihr das Geschenk zu schicken.

Zahlung: Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Deine Zahlungsdaten gibst du direkt bei Stripe ein; wir sehen sie nicht. Stripe ist für die Zahlungsabwicklung selbst verantwortlich; Stripe kann dabei Daten an Stripe, Inc. in den USA übermitteln. Mehr in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Druck und Versand: Für einen Druck übermitteln wir die Druckdatei, deinen Namen und die Lieferadresse an unseren Druckpartner: Prodigi (Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Druck in den Niederlanden oder Deutschland) bzw. für Alu-Dibond Gelato (Norwegen, EWR). Er gibt die Lieferadresse an den Paketdienst weiter.

Aufbewahrung: Bestell- und Rechnungsdaten bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre). Den Link zu deiner Zeitreise halten wir mindestens fünf Jahre bereit. Druckdateien löschen wir, wenn sie für Lieferung und Reklamation nicht mehr gebraucht werden.

5. E-Mails

Bestellbestätigung, Eingangsbestätigungen und Antworten verschicken wir über den E-Mail-Dienst Lettermint als Auftragsverarbeiter. Öffnungen und Klicks messen wir nicht. Werbung schicken wir dir nur, wenn du sie ausdrücklich bestellt hast; abmelden kannst du dich in jeder Mail.

5a. Warteliste, Newsletter und Nachricht bei neuen Jahrgängen

Trägst du dich in die Warteliste, den Newsletter „Dein Ort damals“ oder beim Kauf für die Nachricht bei neuen Jahrgängen ein, speichern wir deine E-Mail-Adresse, die Art der Liste, bei der Warteliste die angefragte Adresse mit Koordinate, Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir schicken erst etwas, wenn du den Link in unserer Bestätigungsmail angeklickt hast (Double-Opt-in); Zeitpunkt und IP-Adresse dienen dem Nachweis dieser Einwilligung. Du kannst dich jederzeit über den Link in jeder Mail abmelden; danach schicken wir nichts mehr und bewahren nur den Nachweis auf, solange wir ihn zur Abwehr von Ansprüchen brauchen.

6. Widerruf über die Website

Nutzt du die Funktion Vertrag widerrufen, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag, deine freiwillige Nachricht und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Wir bewahren diese Daten auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, in der Regel drei Jahre nach Ende des Jahres, in dem der Widerruf einging.

7. Adresse sperren

Trägst du unter Adresse sperren eine Adresse ein, speichern wir sie mit der Hauskoordinate, deiner E-Mail-Adresse und dem Zeitpunkt, um die Sperre durchzusetzen und dir zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 DSGVO). Die Sperre speichern wir, solange sie gilt.

8. Hilfecenter und Assistent

Der Assistent im Hilfecenter ist ein Sprachmodell von Anthropic (USA), das wir als Auftragsverarbeiter einsetzen. Was du ihm schreibst, geht zusammen mit unseren Hilfetexten an Anthropic, um die Antwort zu erzeugen. Nach Angabe von Anthropic werden diese Inhalte über die Antwort hinaus standardmäßig nicht gespeichert und nicht zum Training verwendet. Wir selbst speichern den Verlauf nicht; er bleibt in deinem Browser, bis du die Seite schließt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Fragen zu einem Kauf) bzw. lit. f (allgemeine Fragen). Für die Übermittlung in die USA gilt das unter 9. Gesagte.

Prüft der Assistent für dich eine Bestellung, gleicht er den Link aus deiner Kaufmail mit deiner E-Mail-Adresse ab. Gibt er dein Anliegen an unser Team weiter oder nutzt du das Formular „Schreib uns“, speichern wir E-Mail-Adresse, Anliegen und gegebenenfalls die Bestellung, bis das Anliegen erledigt ist und keine Ansprüche mehr daraus entstehen können, in der Regel drei Jahre nach Ende des Jahres.

Um Missbrauch zu begrenzen, speichern wir je Anfrage einen Prüfwert deiner IP-Adresse (mit täglich wechselndem Zusatz verschlüsselt, ohne Rückschluss auf die Adresse) und löschen ihn nach zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).

9. Hosting und Datenbank

Die Website läuft bei Vercel Inc. (USA) mit Server-Funktionen in Frankfurt am Main. Daten speichern wir bei Supabase Inc. in einem Rechenzentrum in Frankfurt am Main. Beide sind unsere Auftragsverarbeiter (Art. 28 DSGVO). Soweit dabei Daten in die USA gelangen können, stützen wir das auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an hallo@luftjahre.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Ob du Daten angibst, entscheidest du. Ohne E-Mail-Adresse und bei Drucken ohne Lieferadresse können wir einen Kauf aber nicht abwickeln. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.