Datenschutzerklärung

Verantwortlich für die Verarbeitung deiner Daten ist:

E-Mail: hallo@pullhouse.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Beim Aufruf werden vom Hosting-Anbieter automatisch Server-Protokolle erzeugt: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist technisch notwendig, um die Seite auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb.

Die Seite läuft bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Auslieferung erfolgt über ein weltweites Netz; einzelne Anfragen werden dabei auch in Rechenzentren außerhalb der EU verarbeitet, unter anderem in den USA. Eine Übermittlung in die USA findet also statt. Grundlage sind die Standardvertragsklauseln der EU-Kommission; Vercel ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Wir setzen ausschließlich technisch notwendige Cookies:

• ph_session: eine zufällige Besucherkennung, damit Käufe und Vault ohne Konto deinem Browser zugeordnet werden (Laufzeit 180 Tage).
• ph_cart: der Inhalt deines Warenkorbs, nur Pools und Stückzahlen (Laufzeit 30 Tage).
• ph_zahlung: die Kennung deiner letzten Zahlung, damit wir dich nach der Rückkehr von der Zahlungsseite der richtigen Zahlung zuordnen können (Laufzeit 24 Stunden).
• ph_korb_verrechnet: merkt sich die zuletzt verrechnete Zahlung, damit bezahlte Packs nur einmal aus dem Warenkorb genommen werden (Laufzeit 7 Tage).
• nach einer Anmeldung die Cookies deiner Sitzung.

Alle sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Tracking, Werbe-Cookies oder Analyse durch Dritte setzen wir nicht ein.

Trägst du dich ein, speichern wir deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse der Anmeldung. Du erhältst eine Bestätigungsmail; erst dein Klick darin schaltet die Anmeldung frei. Auch dieser Klick wird mit Zeitpunkt und IP-Adresse festgehalten.

Dieses Verfahren heißt Double-Opt-in. Es dient ausschließlich dem Nachweis, dass die Einwilligung tatsächlich von dir stammt (Art. 7 Abs. 1 DSGVO). Ohne diesen Nachweis dürften wir dich nicht anschreiben.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder formlos an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Angabe deiner Handynummer ist freiwillig und verlangt ein eigenes Häkchen, das nicht vorausgewählt ist. Ohne dieses Häkchen speichern wir keine Nummer.

Gespeichert werden die Nummer, der Zeitpunkt der Einwilligung und gegebenenfalls der Zeitpunkt eines Widerrufs. Zweck ist die Ankündigung des Starts sowie die Information über neue Pools und Aktionen.

Für den Versand nutzen wir WhatsApp. Anbieter ist die WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Deine Nummer wird dabei an WhatsApp übermittelt und kann in die USA gelangen (Art. 13 Abs. 1 lit. e und f DSGVO). Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Du kannst sie jederzeit widerrufen, formlos an hallo@pullhouse.de.

Bis zum 30. September 2026 lief ein Gewinnspiel zur Warteliste. Hast du teilgenommen, verarbeiten wir für die Durchführung deine E-Mail-Adresse und deine Handynummer sowie die Zeitpunkte, zu denen du beide bestätigt hast. Hast du freiwillig deinen Instagram-Namen eingetragen, haben wir ihn mit dem Zeitpunkt der Eingabe gespeichert. Wir schreiben dich darüber nicht an, geben ihn nicht weiter und löschen ihn spätestens drei Monate nach der Ziehung.

Gewinnst du, brauchen wir für den Versand deinen Namen und deine Anschrift. Diese Daten fragen wir erst nach der Ziehung ab, verarbeiten sie ausschließlich für den Versand des Gewinns und löschen sie sechs Monate nach der Zustellung, soweit keine steuerlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist die Durchführung des Gewinnspiels (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahmebedingungen beschreiben den Ablauf.

Merkst du dich für den PULLHOUSE Club vor, speichern wir zusätzlich zum Wartelisten-Eintrag den Zeitpunkt dieser Vormerkung. Mehr nicht: die Vormerkung ist kostenlos und unverbindlich, es gibt keinen Vertrag und keine Zahlungsdaten.

Zweck ist allein, dir Bescheid zu geben, sobald der Club öffnet. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, formlos an uns oder über den Abmeldelink in jeder Mail.

Schreibst du uns über das Formular, verarbeiten wir Name, E-Mail-Adresse und deine Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO.

Mit einem Konto speichern wir deine E-Mail-Adresse, deine Käufe mit Zeitpunkt und Preis, die dir zugeteilten Karten, Vault-Positionen, Versandanforderungen und die von dir gesetzten Ausgabengrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für einen Kauf legst du ein Kundenkonto mit E-Mail-Adresse und Passwort an. Das Passwort speichern wir nicht im Klartext, sondern nur als verschlüsselten Prüfwert (Hash) bei unserem Hosting-Dienstleister Supabase. An deine E-Mail-Adresse gehen Bestellbestätigung und Versandnachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Forderst du Versand an, speichern wir deine Lieferadresse: Name, Anschrift und, falls du sie angibst, deine Telefonnummer. Wir brauchen sie, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Für die Zustellung geben wir die nötigen Angaben an das Versandunternehmen weiter, das die Sendung ausliefert.

Die Zahlung wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Dafür übermitteln wir Betrag, Bestellkennung und die E-Mail-Adresse für deine Bestellbestätigung. Zahlungsdaten wie Karten- oder Kontonummern erreichen unsere Server nicht; wir speichern nur eine Referenz auf den Vorgang.

Rechnungen und Belege bewahren wir zehn Jahre auf, weil § 147 AO und § 257 HGB uns dazu verpflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Die Datenbank läuft bei der Supabase Inc. in der Region eu-central-1 (Frankfurt am Main). Der Mailversand läuft über die 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur.

Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

Anmeldungen zur Warteliste und zum Newsletter speichern wir, bis du dich abmeldest. Den Nachweis der Einwilligung bewahren wir darüber hinaus auf, solange Ansprüche geltend gemacht werden können.

Server-Protokolle löscht der Hosting-Anbieter nach spätestens 30 Tagen.

Für nie bestätigte Anmeldungen ist eine Löschung nach 30 Tagen vorgesehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Für alle Anliegen genügt eine formlose Nachricht an hallo@pullhouse.de.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.