Datenschutz beim Gutscheinshop
Stand: 29.09.2026
Diese Hinweise gelten für den Gutscheinshop unter pay.guthuegle.de/gutschein, die Spa-Karten unter pay.guthuegle.de/spa, die Restwert- und Kartenseiten, Gutscheine und Spa-Karten in Apple Wallet und Google Wallet sowie für Gutscheine und Spa-Karten, die Sie an unserer Rezeption kaufen. Sie ergänzen unsere Datenschutzerklärung (guthuegle.de/gut-huegle/datenschutzerklaerung).
Verantwortlich ist die Gut Hügle GmbH, Bottenreute 5–7, 88214 Ravensburg, Telefon 0751 95143996, E-Mail info@guthuegle.de.
Welche Daten wir verarbeiten
- Bestellung: Vor- und Nachname und E-Mail-Adresse des Käufers, bei Versand per Post die Lieferanschrift. Dazu Betrag, Motiv und Zustellart, der Name der beschenkten Person sowie, freiwillig, Grußtext und Absendername. Freiwillig Firma und Rechnungsanschrift für die Rechnung. Außerdem Bestellnummer, Verwendungszweck und Zeitpunkt der Bestellung. Beim Kauf an der Rezeption zusätzlich die Zahlart; Name und E-Mail-Adresse nur, wenn Sie sie angeben.
- Zahlung: Zu Ihrer Überweisung erhalten wir von unserer Bank Name und IBAN des Kontoinhabers, Betrag, Verwendungszweck und Buchungsdatum. Unser Gutscheinsystem speichert davon nur die Kennung der Buchung und ordnet sie der Bestellung zu. Kann es eine Zahlung nicht sicher zuordnen, erhält unser Team eine E-Mail mit Name und Verwendungszweck des Zahlers.
- Gutschein: Gutscheincode, Wert, Restwert, Gültigkeit und Einlösungen (Datum, Betrag, Bereich, bei Übernachtungen die Reservierungsnummer, das Gerät unseres Teams). Bei Gutscheinen per Post, wann sie gedruckt und verschickt wurden.
- Zahlseite: ob und wann Sie „Ich habe überwiesen“ gewählt haben.
- Missbrauchsschutz: Um massenhafte Bestellungen und das Durchprobieren von Gutscheincodes zu verhindern, zählen wir Anfragen je Gerät und Stunde. Dafür speichern wir nicht Ihre IP-Adresse, sondern einen Hashwert aus IP-Adresse und einem täglich neu erzeugten Zufallsschlüssel. Zähler und Schlüssel löschen wir am folgenden Tag; danach lässt sich der Hashwert keiner IP-Adresse mehr zuordnen.
- Widerruf: Name, Bestellnummer oder Gutscheincode, E-Mail-Adresse, freiwillig ein Grund sowie Datum und Uhrzeit des Eingangs.
- Angebote per E-Mail: wann Sie auf die Werbung hingewiesen wurden und ob Sie widersprochen haben.
Zwecke und Rechtsgrundlagen
- Kauf, Zuordnung der Zahlung, Ausstellung, Versand, Einlösung und Widerruf des Gutscheins: Art. 6 Abs. 1 lit. b DSGVO.
- Name, Gruß und gegebenenfalls Anschrift der beschenkten Person sowie die Einlösung durch andere Inhaber des Gutscheins: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das des Käufers ist, den Gutschein wie bestellt zu personalisieren, zuzustellen und einzulösen.
- Aufbewahrung nach Handels- und Steuerrecht sowie die Eingangsbestätigung eines Widerrufs: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB und § 356a BGB.
- Missbrauchsschutz, die Angabe „Ich habe überwiesen“ sowie Geltendmachung und Abwehr von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, zügige und nachvollziehbare Abwicklung.
Name und E-Mail-Adresse des Käufers, der Name der beschenkten Person und bei Postversand die Lieferanschrift sind für die Bestellung erforderlich. Ohne sie können wir keinen Gutschein verkaufen. Grußtext und Absendername sind freiwillig.
Spa-Karten
Für Spa-Karten gilt alles, was hier für Gutscheine steht, mit diesen Unterschieden: Statt eines Restwerts führen wir die Besuche. Zu jedem Besuch speichern wir Datum und Uhrzeit, die Zahl der Personen, das Gerät unseres Teams und, falls eingetragen, den Namen der Mitarbeiterin oder des Mitarbeiters, die den Besuch abgebucht haben. Namen der Gäste speichern wir beim Besuch nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der QR-Code auf der Spa-Karte enthält nicht den Kartencode, sondern eine signierte Kennung der Karte. Wer ihn scannt, sieht die freien Besuche und die Gültigkeit. In Google Wallet übermitteln wir Kartencode, Zahl der freien Besuche und Gültigkeit, keine Namen und keinen Gruß.
Für Spa-Karten gelten dieselben Speicherfristen wie für Gutscheine; „vollständig eingelöst“ heißt hier: alle Besuche sind genutzt.
Angebote per E-Mail
Wenn Sie im Gutscheinshop einen Gutschein kaufen und bezahlen, nutzen wir Ihre E-Mail-Adresse auch, um Ihnen gelegentlich Angebote zu eigenen ähnlichen Leistungen von Gut Hügle zu schicken (Übernachtungen, Restaurant, Spa, Hofladen, Veranstaltungen und Gutscheine). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Werbung für unsere Leistungen.
Sie können dieser Nutzung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link „Keine Angebote mehr“ in jeder E-Mail oder mit einer Nachricht an info@guthuegle.de. Damit wir Ihren Widerspruch dauerhaft beachten, auch bei späteren Käufen, tragen wir einen Hashwert Ihrer E-Mail-Adresse in eine Sperrliste ein.
Bei Käufen an der Rezeption nutzen wir Ihre Adresse nicht für Werbung. Drei Monate nach Ablauf Ihres Gutscheins löschen wir Ihre E-Mail-Adresse; damit enden auch die Angebote.
Zuordnung der Zahlung
Sobald eine Überweisung auf unserem Konto eingeht, gleicht unser System Verwendungszweck, Betrag und Kontoinhaber mit den offenen Bestellungen ab und stellt den Gutschein aus. Unklare Fälle prüft unser Team von Hand.
Im Browser und auf unserem Server
Während Sie das Bestellformular ausfüllen, legt Ihr Browser die Eingaben im Sitzungsspeicher (sessionStorage) ab, damit sie beim Neuladen der Seite und beim Zurückgehen erhalten bleiben. Sie werden nach der Bestellung oder beim Schließen des Tabs gelöscht. Nach der Bestellung bleibt dort bis zum Schließen des Tabs, höchstens sieben Tage, nur der Link zu Ihrer Zahlseite, damit wir Sie auf eine offene Bestellung hinweisen können (§ 25 Abs. 2 Nr. 2 TDDDG).
Für Gäste setzen wir auf den Gutscheinseiten keine Cookies und keine Analyse- oder Werbedienste ein. Nur Geräte unseres Teams erhalten nach der Anmeldung ein technisch notwendiges Anmelde-Cookie. Schriften und Bilder laden wir von unserem eigenen Server.
Beim Aufruf der Seiten verarbeitet Cloudflare technisch bedingt Verbindungsdaten wie Ihre IP-Adresse, um die Seiten auszuliefern und abzusichern. Die technischen Protokolle unseres Systems enthalten interne Kennungen und Fehlermeldungen, aber keine vollständigen Gutscheincodes, und werden nach höchstens sieben Tagen gelöscht.
Der Gutscheincode ist der Schlüssel zum Gutschein: Wer ihn kennt, sieht Restwert und Gültigkeit und kann den Wallet-Pass laden.
Apple Wallet und Google Wallet
Wenn Sie den Gutschein in Apple Wallet legen, erzeugen wir eine Pass-Datei mit Wert, Restwert, Gültigkeit, Gutscheincode, dem Namen der beschenkten Person, Grußtext und Absendername. Die Datei wird auf Ihrem Gerät gespeichert. Damit der Restwert aktuell bleibt, meldet sich Ihr Gerät bei unserem Server an; dabei speichern wir eine von Apple Wallet erzeugte Gerätekennung und ein Push-Token. Nach einer Einlösung senden wir über den Apple Push Notification Service eine Benachrichtigung ohne Inhalt, worauf Ihr Gerät den aktuellen Pass abruft; Apple erhält dabei nur das Push-Token. Die Anmeldung löschen wir, wenn Sie den Pass entfernen, spätestens drei Monate nach dem Ende des Gutscheins. Ob Sie in der Nähe von Gut Hügle sind (Anzeige auf dem Sperrbildschirm), prüft nur Ihr Gerät.
Wenn Sie „Zu Google Wallet hinzufügen“ wählen, übermitteln wir Gutscheincode, Wert, Restwert und Gültigkeit an Google, jedoch keine Namen und keinen Gruß. Nach jeder Einlösung aktualisieren wir den Restwert. Google verarbeitet diese Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen und darf sie nach den Google-Wallet-Bedingungen auch für eigene Dienste nutzen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; wir handeln auf Ihren Wunsch, die Nutzung ist freiwillig.
Empfänger
- Cloudflare, Inc. (USA): Betrieb der Gutscheinseiten und Speicherung der Bestell- und Gutscheindaten (Auftragsverarbeiter).
- Unser IT-Dienstleister für die Domain guthuegle.de: leitet Aufrufe von pay.guthuegle.de an unser System weiter, ebenfalls über Cloudflare (Auftragsverarbeiter).
- Google Ireland Limited mit Google LLC (USA): E-Mail-Versand, Postfach und die Ablage der Rechnungen in Google Drive über Google Workspace (Auftragsverarbeiter). Google Wallet nur, wenn Sie es nutzen (eigene Verantwortung).
- DATEV eG, Nürnberg: Ablage der Rechnungen für die Buchhaltung in DATEV Unternehmen online (Auftragsverarbeiter).
- Qonto (Olinda SAS, Frankreich, mit Zweigniederlassung in Deutschland): unser kontoführendes Zahlungsinstitut. Es verarbeitet die Überweisungsdaten in eigener Verantwortung.
- apaleo GmbH, München: unser Hotelverwaltungssystem. Bei Einlösung für eine Übernachtung buchen wir den Betrag mit der Gutscheinnummer (nicht dem Gutscheincode) als Zahlung auf die Reservierung (Auftragsverarbeiter).
- Lightspeed (Kassensystem): bei Verkauf an der Rezeption und Einlösung im Restaurant, im Spa und im Hofladen Betrag und Kennung der Bestellung bzw. Einlösung (Auftragsverarbeiter).
- Deutsche Post AG: Zustellung gedruckter Gutscheine (eigene Verantwortung).
- Apple Inc. (USA): Apple Push Notification Service, nur wenn Sie Apple Wallet nutzen.
- Finanzbehörden im Rahmen gesetzlicher Pflichten sowie unsere Steuerberatung.
Soweit Daten in die USA übermittelt werden, geschieht das auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare, Google und Apple zertifiziert sind, und ergänzend auf Grundlage von EU-Standardvertragsklauseln.
Speicherdauer
- Nicht bezahlte Bestellungen: 60 Tage nach Ablauf der siebentägigen Zahlungsfrist.
- Zahlungen, zu denen kein Gutschein ausgestellt wurde (Prüffall): ein Jahr.
- Lieferanschrift: drei Monate, nachdem der Gutschein verschickt wurde.
- Grußtext, Absendername und Name der beschenkten Person: drei Monate, nachdem der Gutschein vollständig eingelöst, gesperrt oder abgelaufen ist.
- E-Mail-Adresse des Käufers: drei Monate nach Ablauf der Gültigkeit.
- Rechnung mit Name des Käufers und gegebenenfalls Rechnungsanschrift, Bestellnummer, Betrag, Zahlungs- und Einlösungsdaten, die wir für Buchhaltung und Steuer brauchen: bis zum Ende des achten Jahres nach dem Jahr, in dem der Gutschein abläuft (§ 147 AO). Danach löschen wir den Gutschein vollständig.
- Widerrufe: bis zum Ende des sechsten Jahres nach Eingang (§ 257 HGB); Erklärungen, zu denen es keine Bestellung gibt, nach einem Jahr.
- E-Mails zu Bestellung, Gutschein und Widerruf (Handels- und Geschäftsbriefe): sechs Jahre ab Ende des Kalenderjahres.
- Missbrauchsschutz: am folgenden Tag.
- Sperrliste für Angebote: solange wir Angebote per E-Mail verschicken.
- Anmeldung eines Geräts für Apple Wallet: wenn Sie den Pass entfernen, spätestens drei Monate nach dem Ende des Gutscheins.
Hinweis für Beschenkte
Ihren Namen, den Grußtext und gegebenenfalls Ihre Anschrift haben wir von der Person erhalten, die den Gutschein gekauft hat. Ihnen stehen dieselben Rechte zu wie allen Betroffenen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine E-Mail an info@guthuegle.de genügt.