Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und bei Pukkino One ist, soweit wir nicht im Auftrag eines Camps handeln (siehe Abschnitt 9.2):

Philipp Krupka
Pukkino AI Consulting
Königsberger Straße 7c
21465 Reinbek
E-Mail: hello@pukkino.com

Weitere Angaben finden Sie im Impressum.

2. Überblick

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie

die Website pukkino.com besuchen,
mit uns per E-Mail oder über die Terminbuchung Kontakt aufnehmen,
Pukkino One nutzen, also die Demo unter one.pukkino.com oder die Software im Einsatz bei einem Camp, einschließlich des Zugriffs auf Gmail über Google.

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Aufruf dieser Website und Hosting

Diese Website liegt auf einem von uns betriebenen Server bei der Hetzner Online GmbH in Falkenstein (Deutschland). Der Webserver Caddy liefert die Seiten direkt von diesem Server aus, ohne Content-Delivery-Netzwerk oder anderen Zwischenanbieter. Die Domain pukkino.com ist bei Porkbun registriert, das auch die DNS-Einträge der Domain verwaltet. Porkbun liefert die Website nicht aus.

Bei jedem Aufruf verarbeitet der Webserver technisch notwendig die Daten, die Ihr Browser übermittelt:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite
Browsertyp und Browserversion
verwendetes Betriebssystem

Diese Verarbeitung ist erforderlich, um die Website auszuliefern und einen sicheren, störungsfreien Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Der Webserver schreibt im Normalbetrieb keine Zugriffsprotokolle. Die genannten Angaben werden verarbeitet, um die Seite auszuliefern, aber nicht in einer Logdatei gespeichert. Das gilt auch für analytics.pukkino.com. Meldungen zum Betrieb des Servers, etwa Fehler, werden davon getrennt vom Betriebssystem protokolliert und nur zur Fehlersuche verwendet. In ihnen können in Einzelfällen IP-Adressen vorkommen, etwa bei fehlgeschlagenen Verbindungen.

4. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte genutzt werden, verwenden wir Umami. Umami ist Open-Source-Software, die wir selbst betreiben (analytics.pukkino.com), auf demselben Server in Falkenstein wie diese Website. Die Statistikdaten liegen in einer PostgreSQL-Datenbank auf diesem Server. Sie werden nicht an Dritte weitergegeben.

Erfasst werden die aufgerufene Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region, Stadt). Nach der Dokumentation der Software wird die IP-Adresse selbst nicht gespeichert. Sie dient nur dazu, den Standort abzuleiten und eine anonyme Sitzungskennung zu bilden. Umami setzt keine Cookies und legt keine Daten in Ihrem Browser ab. Wir werten die Daten nur in zusammengefasster Form aus. Sendet Ihr Browser das Signal „Do Not Track", erfasst Umami keine Daten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in datensparsamer Form zu verstehen und das Angebot zu verbessern. Sie können der Erfassung widersprechen, indem Sie Do Not Track aktivieren, das Skript von analytics.pukkino.com blockieren oder uns eine E-Mail schreiben.

Die Statistikdaten werden 12 Monate aufbewahrt und danach gelöscht. Die automatische Löschung nach Ablauf dieser Frist ist noch nicht eingerichtet. Bis dahin bleiben die Daten gespeichert, bis sie von Hand gelöscht werden.

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage und mögliche Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter und löschen sie, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unsere E-Mail-Postfächer (hello@pukkino.com und phil@pukkino.com) werden bei Zoho gehostet (Zoho Mail). Ihre Nachricht wird dort auf den Servern von Zoho gespeichert und verarbeitet, damit wir sie empfangen und beantworten können.

6. Terminbuchung mit Cal.com

Für Terminbuchungen verlinken wir auf Cal.com (Cal.com, Inc.). Erst wenn Sie dem Link folgen, werden Sie auf die Seite von Cal.com weitergeleitet. Die Angaben, die Sie dort eingeben, etwa Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls eine Nachricht, nutzen wir zur Vorbereitung und Durchführung des Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten zur Verarbeitung durch Cal.com finden Sie unter https://cal.com/privacy.

7. YouTube-Videos

Auf der Projektseite zeigen wir Videos von YouTube. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie auf „Video abspielen" klicken. Vorher werden keine Daten an YouTube oder Google übertragen.

Nach dem Klick wird das Video über youtube-nocookie.com geladen. Dabei erhält Google unter anderem Ihre IP-Adresse und Informationen über den Aufruf. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

8. Schriftarten und Browser-Speicher

Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.

Wenn Sie die Sprache mit der Schaltfläche DE/EN wechseln oder mit der Schaltfläche mit Sonne und Mond zwischen hellem und dunklem Design umschalten, speichert die Website diese Wahl im lokalen Speicher Ihres Browsers (Einträge „pukkino-lang“ und „pukkino-theme“). So öffnet die Startseite künftig in dieser Sprache und die Seite erscheint im gewählten Design. Die Einträge bleiben in Ihrem Browser und werden nicht an uns übertragen. Solange Sie nichts davon selbst umstellen, wird nichts gespeichert, und die Seite erscheint im hellen Design. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, denn Sie haben die Funktion ausdrücklich gewählt. Sie können die Einträge jederzeit in den Browsereinstellungen löschen.

9. Pukkino One und Gmail

Pukkino One ist eine von uns entwickelte Software für den Betrieb von Surfcamps. Camps nutzen sie auf Grundlage einer individuellen Vereinbarung mit uns. Dieser Abschnitt beschreibt, welche Daten Pukkino One verarbeitet, insbesondere beim Zugriff auf Gmail über Google-Schnittstellen.

9.1 Demo unter one.pukkino.com und externe Inhalte

Die öffentliche Demo läuft vollständig in Ihrem Browser und arbeitet mit fest eingebauten Beispieldaten. Sie ist weder mit Kundendaten noch mit Datenbanken oder Google-Konten verbunden. Einstellungen und Änderungen, die Sie in der Demo vornehmen, etwa die gewählte Ansicht, das Design oder Vorlagen, speichert die Anwendung nur lokal in Ihrem Browser. Sie werden nicht an uns übertragen.

Beim Aufruf verarbeitet unser Server die in Abschnitt 3 genannten Daten in Server-Logfiles. Außerdem stellt die Anwendung, in der Demo wie im Einsatz bei einem Camp, Verbindungen zu folgenden Diensten her, die dabei Ihre IP-Adresse erhalten:

Open-Meteo (open-meteo.com) für aktuelle Wellen- und Wetterdaten am Surfspot, sobald die Anwendung geöffnet ist,
YouTube (Google Ireland Limited) für Vorschaubilder von Surf-Tutorials in der Gästeansicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung und Funktion der Anwendung.

Die Demo liefert ihre Schriftarten von unserem eigenen Server aus und verbindet sich nicht mit Google Fonts. Die Version der Anwendung, die Camps derzeit einsetzen, lädt ihre Schriftart noch von Google Fonts (Google Ireland Limited), das dabei Ihre IP-Adresse erhält. Wir stellen das so um, dass auch diese Version die Schriftarten von unserem eigenen Server ausliefert.

9.2 Pukkino One im Einsatz bei einem Camp

Wenn ein Camp Pukkino One im Betrieb einsetzt, entscheidet das Camp, welche Daten seiner Gäste verarbeitet werden. Für diese Daten ist das Camp Verantwortlicher im Sinne der DSGVO. Wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO, ausschließlich im Auftrag und nach Weisung des Camps. Das gilt auch für die Benutzerkonten des Teams (Name, E-Mail-Adresse, Rolle).

Gäste eines Camps wenden sich mit Fragen zu ihren Daten bitte zuerst an das Camp. Anfragen, die uns erreichen, leiten wir an das Camp weiter.

9.3 Zugriff auf Gmail über Google OAuth

Das E-Mail-Modul von Pukkino One benötigt Zugriff auf das Gmail-Postfach des Camps. Diesen Zugriff erteilt das Camp selbst: Es meldet das Google-Konto auf der Google-Zustimmungsseite (OAuth) an und stimmt den angefragten Berechtigungen zu. Die Verbindung wird in n8n eingerichtet, der Automatisierungsplattform, die wir selbst betreiben. Wir erhalten dabei kein Passwort. Die Zugriffsberechtigung wird verschlüsselt in unserer selbst betriebenen Automatisierungsplattform n8n gespeichert und nur für die folgenden Funktionen verwendet.

Lesen

n8n prüft das Postfach in kurzen Abständen auf neue Nachrichten, die für die Bearbeitung vorgesehen sind. Je nach Einrichtung sind das alle ungelesenen Nachrichten im Posteingang oder nur Nachrichten mit einem vom Camp festgelegten Label. Von diesen Nachrichten verarbeiten wir:

Nachrichten-ID und Konversations-ID (Thread)
Absender mit Name und E-Mail-Adresse
Betreff
Nachrichtentext als Text und als HTML

Senden

Antworten werden über das Gmail-Konto des Camps versendet, und zwar nur, nachdem ein berechtigtes Teammitglied des Camps den Entwurf in Pukkino One geprüft und freigegeben hat. Pukkino One sendet keine Antworten ohne diese Freigabe.

Labels

Je nach Einrichtung versieht Pukkino One bearbeitete Nachrichten mit einem Label, damit der Bearbeitungsstand im Postfach sichtbar ist.

Was Pukkino One nicht tut

Pukkino One löscht keine Nachrichten im Postfach, verändert keine Nachrichteninhalte, greift nicht auf Kontakte oder Kalender zu und nutzt den Zugriff nicht für Werbung oder andere als die hier beschriebenen Zwecke.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um Anfragen von Gästen zu erfassen, darin enthaltene Buchungswünsche zu erkennen, die Verfügbarkeit zu prüfen und dem Team des Camps einen Antwortentwurf zur Prüfung vorzulegen. Wir tun das im Auftrag des Camps (Art. 28 DSGVO). Rechtsgrundlage auf Seiten des Camps ist in der Regel die Bearbeitung von Anfragen und die Durchführung von Buchungen (Art. 6 Abs. 1 lit. b DSGVO).

9.4 Anhänge

Dateianhänge werden nicht in der Datenbank von Pukkino One gespeichert und nicht an KI-Dienste übermittelt. Pukkino One erfasst höchstens Dateiname, Dateityp und Dateigröße, damit das Team sieht, dass eine Nachricht Anhänge enthält. Die Dateien selbst bleiben im Gmail-Postfach des Camps. Soweit n8n Anhänge beim Abruf kurzzeitig lädt, sind sie nur Teil der Ausführungsprotokolle (siehe Abschnitt 9.9).

9.5 Speicherung in Pukkino One

Pukkino One speichert zu jeder erfassten Nachricht in einer Datenbank bei Supabase mit Serverstandort in der EU (Irland):

Absender, Betreff, Nachrichtentext als Text und HTML sowie Gmail-Nachrichten- und Thread-ID
die erkannte Kategorie der Nachricht
daraus erkannte Angaben, etwa Reisedaten, Personenzahl, Zimmer- und Paketwunsch sowie Flugdaten für Transfers
den Stand der Verfügbarkeit zum Zeitpunkt der Prüfung
den Antwortentwurf, die tatsächlich gesendete Antwort, wer sie freigegeben hat, interne Notizen und Zeitstempel

Zugriff auf diese Daten haben nur angemeldete Administratoren des Camps sowie wir für Betrieb, Wartung und Fehlerbehebung im Rahmen der Auftragsverarbeitung, mit den Einschränkungen aus Abschnitt 9.11. Für die Fehleranalyse protokolliert das System außerdem die einzelnen Verarbeitungsschritte. Diese Protokolle sind ebenfalls nur für Administratoren einsehbar.

9.6 Verarbeitung mit KI

Anthropic (Claude). Um zu entscheiden, ob eine Nachricht eine Gastanfrage ist, übermitteln wir Absender, Betreff und den Anfang des Nachrichtentextes an die Schnittstelle von Anthropic. Für den Antwortentwurf übermitteln wir den Inhalt der Anfrage zusammen mit den hinterlegten Camp-Informationen, Preisen und dem Ergebnis der Verfügbarkeitsprüfung.

OpenAI. Um passende Camp-Informationen zu finden, erzeugen wir aus Betreff und Nachrichtentext eine numerische Darstellung (Embedding). Dazu werden diese Inhalte an die Schnittstelle von OpenAI übermittelt. Das Embedding wird nur für diese Suche verwendet und nicht gespeichert.

Nach den geschäftlichen Nutzungsbedingungen beider Anbieter werden Daten, die über ihre Schnittstellen übermittelt werden, nicht zum Training ihrer Modelle verwendet. Wir selbst trainieren keine KI-Modelle mit diesen Daten.

Die KI entscheidet nicht selbst über den Versand. Jeder Entwurf wird von einem Menschen geprüft. Entwürfe, die Preise, Daten, Pakete oder Verfügbarkeiten nennen, die nicht durch die hinterlegten Daten belegt sind, verwirft das System automatisch.

9.7 Google Sheets

Camps führen Belegung und Buchungen häufig in Google Sheets. Pukkino One liest diese Tabellen über ein technisches Dienstkonto, um die Verfügbarkeit zu prüfen und Gäste und Buchungen anzuzeigen. Bestätigt das Team eine Buchung, einen Transfer oder eine Zahlung, schreibt Pukkino One die zugehörigen Angaben in diese Tabellen, etwa Name, E-Mail-Adresse, Reisedaten, Zimmer, Paket und Flugdaten. Das Dienstkonto hat nur Zugriff auf Tabellen, die das Camp dafür freigegeben hat.

9.8 Empfänger und Auftragsverarbeiter

Für Pukkino One setzen wir folgende Dienstleister ein:

Google Ireland Limited, Irland: Gmail und Google Sheets. Das sind die Konten des Camps selbst.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server in Falkenstein (Deutschland), auf dem wir n8n, die Demo, Umami und diese Website betreiben.
Supabase, Inc., USA: Datenbank, Anmeldung und Serverfunktionen, Serverstandort EU (Irland).
Anthropic PBC, USA: Einordnung von Nachrichten und Antwortentwürfe.
OpenAI, USA: Embeddings für die Suche in Camp-Informationen.

Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

9.9 Speicherdauer und Sicherungskopien

Nachrichten, Entwürfe, erkannte Angaben und die zugehörigen Verarbeitungsprotokolle in Pukkino One werden 12 Monate nach Eingang aufbewahrt und danach gelöscht. Die automatische Löschung nach Ablauf dieser Frist ist noch nicht eingerichtet. Bis dahin bleiben die Daten gespeichert, bis sie auf Anforderung oder von Hand gelöscht werden.

n8n führt Ausführungsprotokolle, die Inhalte verarbeiteter Nachrichten enthalten können. Diese werden durch die automatische Bereinigung von n8n nach 14 Tagen gelöscht.

Auf unserem Server in Falkenstein werden täglich lokale Sicherungskopien der n8n-Datenbanken und der Serverkonfiguration erstellt und 7 Tage aufbewahrt. Aus n8n gelöschte Ausführungsprotokolle können deshalb noch bis zu 7 Tage in diesen Sicherungen liegen. Die Pukkino-One-Datenbank bei Supabase gehört nicht zu diesen Sicherungen. Sicherungen, die Supabase gegebenenfalls selbst vorhält, folgen dessen Aufbewahrungsfristen.

Nach dem Ende der Zusammenarbeit mit einem Camp löschen wir dessen Daten in Pukkino One oder geben sie an das Camp zurück, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9.10 Zugriff widerrufen und Daten löschen

Das Camp kann den Zugriff von Pukkino One auf sein Google-Konto jederzeit widerrufen, entweder in den Einstellungen des Google-Kontos unter https://myaccount.google.com/connections oder indem es uns bittet, die Verbindung zu entfernen. Danach kann Pukkino One keine Nachrichten mehr lesen oder senden.

Bereits in Pukkino One gespeicherte Daten bleiben davon zunächst unberührt. Ihre Löschung kann das Camp jederzeit per E-Mail an hello@pukkino.com verlangen. Gäste eines Camps können die Löschung ihrer Daten beim Camp verlangen. Wir setzen solche Löschungen im Auftrag des Camps um.

9.11 Google API Services User Data Policy

Die Nutzung und Übertragung von Informationen, die Pukkino One über Google APIs erhält, an andere Anwendungen erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Das bedeutet insbesondere:

Wir nutzen Gmail-Daten ausschließlich, um die für das Camp sichtbaren Funktionen von Pukkino One bereitzustellen und zu verbessern.
Wir übertragen Gmail-Daten nur an die in Abschnitt 9.8 genannten Dienstleister, soweit das für diese Funktionen erforderlich ist, oder wenn das Gesetz es verlangt.
Wir nutzen Gmail-Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht an Datenhändler weiter.
Wir nutzen Gmail-Daten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren.
Menschen bei Pukkino lesen Gmail-Daten nur, wenn das Camp dem für bestimmte Nachrichten zugestimmt hat, etwa bei einer Supportanfrage, wenn es aus Sicherheitsgründen erforderlich ist, etwa zur Untersuchung von Missbrauch, oder wenn es gesetzlich vorgeschrieben ist.

10. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten, insbesondere Anthropic, OpenAI, Supabase, Cal.com und, beim Abspielen von Videos, Google. Eine Übermittlung dorthin ist nur mit geeigneten Garantien zulässig (Art. 44 ff. DSGVO), etwa Standardvertragsklauseln oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

11. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD). Sie können sich aber auch an jede andere Aufsichtsbehörde wenden. Für Ihre Anliegen genügt eine E-Mail an hello@pukkino.com.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026