Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist GiftWave. Für Anfragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten können Sie uns über die Kontaktseite erreichen.

2. Erhobene Daten

Wir erheben folgende Daten: E-Mail-Adresse, Anzeigename, Avatar (falls angegeben), Authentifizierungsdaten über Drittanbieter (Google), Daten zu erstellten Geschenklisten, Lieferadressen (falls vom Benutzer eingegeben) und technische Navigationsdaten. Bei Geschenklisten von Geschäften verarbeiten wir zudem: Name und E-Mail des Listeninhabers (vom Geschäft eingegeben), Name, E-Mail und ggf. Steuerdaten der Käufer sowie — bei Bestätigung des Empfangs einer Lieferung — Datum und Uhrzeit, IP-Adresse, User Agent und ggf. das authentifizierte Konto als Zustellnachweis.

3. Zweck der Verarbeitung

Ihre Daten werden verarbeitet für: Bereitstellung des Geschenklisten-Dienstes, Authentifizierung und Kontoverwaltung, Versand dienstbezogener Mitteilungen, Verbesserung des Dienstes und Erfüllung gesetzlicher Pflichten.

4. Rechtsgrundlage

Die Datenverarbeitung basiert auf: Einwilligung des Benutzers bei der Registrierung, Vertragserfüllung, berechtigtem Interesse für Sicherheit und Betrugsprävention sowie geltenden gesetzlichen Pflichten.

5. Datenspeicherung

Personenbezogene Daten werden für die Dauer des aktiven Kontos gespeichert. Bei Kontolöschung werden die Daten innerhalb von 30 Tagen entfernt. Kontaktnachrichtendaten werden maximal 12 Monate aufbewahrt.

6. Rechte der betroffenen Person

Gemäß der DSGVO (EU-Verordnung 2016/679) haben Sie das Recht auf: Zugang zu Ihren Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Widerruf der Einwilligung jederzeit.

7. Auftragsverarbeiter und Datenübermittlung

Personenbezogene Daten werden auf von uns verwalteten Servern gespeichert und können von folgenden Auftragsverarbeitern verarbeitet werden: Resend Inc. (transaktionaler E-Mail-Versand — USA, Standardvertragsklauseln gem. Art. 46 DSGVO); Google LLC (OAuth-Authentifizierung und anonyme Verkehrsanalyse — USA, Standardvertragsklauseln). Zahlungen werden von Stripe Payments Europe Ltd. (Irland) verarbeitet, die Zahlungsdaten als eigenständiger Verantwortlicher gemäß ihrer eigenen Datenschutzerklärung verarbeitet: GiftWave speichert keine Kartendaten. Bei Käufen aus Geschenklisten von Geschäften ist das verkaufende Geschäft eigenständiger Verantwortlicher für die zur Abwicklung von Verkauf, Lieferung und Rechnungsstellung erforderlichen Daten. Keiner dieser Anbieter verkauft Ihre Daten. Wir geben Ihre personenbezogenen Daten nicht zu Marketingzwecken weiter.

8. Beschwerden

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.