Datenschutzerklärung

ABSCHNITT 1

Für wen diese Datenschutzerklärung gilt

Diese Datenschutzerklärung gilt für die Website, Plattform und zugehörigen Dienste von Giftpack. Sie ist eine öffentliche Information und ersetzt keine spezifischeren Datenschutz-, Auftragsverarbeitungs- oder Sicherheitsbedingungen, die aufgrund einer gesonderten Vereinbarung, eines Bestellformulars oder einer Zusatzvereinbarung zur Auftragsverarbeitung gelten können.

Diese Datenschutzerklärung gilt auch für Verbindungen von Giftpack mit unterstützten KI-Anwendungen von Drittanbietern, einschließlich ChatGPT über das Model Context Protocol (MCP). Abschnitt 14 erläutert, wie diese Verbindungen personenbezogene Daten verarbeiten und in welchem Verhältnis der anwendbare Kundenvertrag, die Zusatzvereinbarung zur Datenverarbeitung und die Sicherheitsinformationen zu dieser Verarbeitung stehen.

ABSCHNITT 2

Welche personenbezogenen Daten wir erheben

Je nach Beziehung und Dienstleistungskontext kann Giftpack Folgendes erheben:

• Kontakt- und Profilinformationen.
• Konto- und Geschäftsinformationen.
• Namen, E-Mail-Adressen, Telefonnummern und Adressen von Empfängern, Geschenknachrichten, Präferenzen, Einlösedetails und Kampagnendaten.
• Transaktions-, Bestell-, Zahlungsmetadaten sowie Informationen zu Abwicklung, Versand und Zustellung.
• Support- und Kommunikationsdaten.
• Geräte-, Protokoll-, Cookie-, Analyse- und Nutzungsinformationen.
• Informationen zu Compliance, Betrugsprävention, Sanktionsprüfungen, Unternehmensverifizierung und Plattformintegrität.
• Metadaten zu Spenden, Wirkungszuordnung, Begünstigten, Belegen und Überweisungen, wenn Wirkungsfunktionen genutzt werden.

ABSCHNITT 3

Woher wir die Daten erhalten

Giftpack kann personenbezogene Daten direkt von Nutzern, Kunden, Kundenadministratoren, autorisierten Nutzern, Empfängern, Käufern, Spendern, Begünstigten, Dienstleistern, Integrationen, Analyseanbietern, Zahlungsabwicklern, Logistikdienstleistern, Lieferanten sowie aus öffentlich oder kommerziell verfügbaren Quellen erheben, soweit dies gesetzlich zulässig ist.

ABSCHNITT 4

Wie wir personenbezogene Daten verwenden

Giftpack kann personenbezogene Daten verarbeiten, um Konten und Arbeitsbereiche bereitzustellen und zu verwalten, Nutzer zu authentifizieren, die Website, Plattform und Dienste bereitzustellen, Bestellungen und Einlösungen abzuwickeln, Geschenkabläufe und deren Abwicklung zu unterstützen, Empfängerinteraktionen und Kommunikation zu unterstützen, Wirkungszuordnungen und Spendenabläufe abzuwickeln, Kundensupport zu leisten, Abrechnung und Zahlungsunterstützung zu bearbeiten, die Plattform zu sichern, Betrug und Missbrauch zu verhindern, gesetzliche, regulatorische, steuerliche, sanktionsbezogene und vertragliche Pflichten zu erfüllen, Analysen und Produktverbesserungen durchzuführen, Fehler zu beheben und die Leistung der Dienste zu messen sowie, soweit zulässig, Service- oder Marketingmitteilungen zu versenden.

Für Informationen, die über eine Verbindung mit einer KI-Anwendung ausgetauscht werden, gelten zusätzlich die integrationsspezifischen Zwecke und Grenzen in Abschnitt 14. Allgemeine Verweise auf Analysen, Serviceverbesserungen oder Marketing erweitern nicht die zulässige Nutzung von Anfragen, die über ChatGPT eingehen.

ABSCHNITT 5

Unsere Rolle beim Datenschutz

Giftpack verarbeitet personenbezogene Daten je nach Kontext in unterschiedlichen Rollen. Stellen Kunden Empfänger-, Mitarbeiter-, Kampagnen- oder Endnutzerdaten zur Verarbeitung durch Giftpack in ihrem Auftrag bereit, kann der Kunde als Verantwortlicher bzw. Unternehmen und Giftpack als Auftragsverarbeiter, Dienstleister, Auftragnehmer oder in einer vergleichbaren Rolle tätig sein. In diesen Fällen kann die Zusatzvereinbarung zur Auftragsverarbeitung von Giftpack unter https://giftpack.ai/de/dpa/ gelten, sofern eine unterzeichnete Vereinbarung nichts anderes bestimmt.

Giftpack kann personenbezogene Daten auch als eigenständiger Verantwortlicher bzw. als Unternehmen für Sicherheit, Betrugsprävention, Analysen, Verbesserung der Dienste, Einhaltung gesetzlicher Vorschriften, Abrechnung, Kontoverwaltung und interne Geschäftsabläufe verarbeiten.

ABSCHNITT 6

An wen wir Daten weitergeben

Giftpack kann personenbezogene Daten an Dienstleister und Unterauftragsverarbeiter weitergeben, die Hosting, Cloud-Infrastruktur, Datenspeicherung, Datensicherung, Kommunikation, E-Mail-Zustellung, Analysen, Zahlungsabwicklung, Abrechnung, Kundensupport, Beschaffung, Fertigungskoordination, Logistikkoordination, Abwicklung, Unterstützung bei Spenden- oder Wirkungsüberweisungen, Sicherheit, Betrugsprävention, Compliance und professionelle Dienstleistungen unterstützen.

Giftpack kann personenbezogene Daten außerdem innerhalb seiner Unternehmensgruppe, im Zusammenhang mit Unternehmenstransaktionen, aufgrund gesetzlicher Verpflichtungen, zum Schutz von Rechten und Sicherheit oder auf Kundenweisung bzw. mit Einwilligung der betroffenen Person offenlegen.

Wenn Sie eine Verbindung mit einer KI-Anwendung autorisieren, übermittelt Giftpack dieser Anwendung die für die autorisierte Anfrage erforderlichen Informationen. Abschnitt 14 erläutert diesen Austausch und den Unterschied zwischen der von Ihnen ausgewählten KI-Anwendung und den von Giftpack beauftragten Dienstleistern.

ABSCHNITT 7

Datenverarbeitung im Ausland

Giftpack kann personenbezogene Daten in den Vereinigten Staaten und anderen Rechtsordnungen verarbeiten, in denen Giftpack oder Dienstleister tätig sind, einschließlich der Infrastruktur der Google Cloud Platform in Tokio zur Notfallwiederherstellung. Soweit nach geltendem Recht erforderlich, setzt Giftpack geeignete Schutzmaßnahmen für internationale Übermittlungen um.

ABSCHNITT 8

Wie wir personenbezogene Daten schützen

Giftpack unterhält administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Weitere Informationen finden Sie auf unserer Sicherheitsseite; die Bedingungen für die Verarbeitung von Kundendaten sind in der anwendbaren Zusatzvereinbarung zur Datenverarbeitung beschrieben. Kein System ist vollkommen sicher, und Giftpack kann keine absolute Sicherheit garantieren.

ABSCHNITT 9

Wie lange wir Daten speichern

Giftpack bewahrt personenbezogene Daten so lange auf, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke, die jeweilige Vereinbarung, die Erbringung der Dienste, die Kontoverwaltung, die Einhaltung gesetzlicher Vorschriften, die Streitbeilegung, Steuer- und Buchhaltungsunterlagen, Betrugsprävention, Sicherheit, Datensicherung und berechtigte Geschäftsabläufe angemessenerweise erforderlich ist. Die Aufbewahrungsfristen hängen von Datenart, Dienstleistungskontext, gesetzlichen Pflichten und Kundenweisungen ab.

Speicherdauer von Daten aus KI-Verbindungen

Die folgende Übersicht beschreibt die Aufbewahrung von Aufzeichnungen, die im Zusammenhang mit unterstützten KI-Anwendungen erstellt oder gespeichert werden. Bestehende Giftpack-Datensätze zu Konten, Arbeitsbereichen, Kampagnen und Bestellungen unterliegen weiterhin den anwendbaren Dienstleistungs- und Datenverarbeitungsbedingungen. Das Trennen einer KI-Anwendung löscht diese bestehenden Datensätze nicht automatisch.

Erfordert eine gesetzliche Verpflichtung oder eine konkrete Streitigkeit oder Sicherheitsangelegenheit die Aufbewahrung einer Aufzeichnung über die übliche Dauer hinaus, beschränken wir die aufbewahrten Informationen auf diesen Zweck, schränken ihre Nutzung ein und löschen sie, sobald die zusätzliche Aufbewahrung nicht mehr erforderlich ist. Für Personenbezogene Kundendaten gelten der anwendbare Kundenvertrag und die Zusatzvereinbarung zur Datenverarbeitung.

ABSCHNITT 10

Ihre Datenschutzrechte und Wahlmöglichkeiten

Je nach Ihrer Rechtsordnung und Ihrer Beziehung zu Giftpack können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Erhalt einer Kopie bestimmter personenbezogener Daten sowie auf Ablehnung bestimmter Verarbeitungen haben. Verarbeitet Giftpack personenbezogene Daten im Auftrag eines Kunden, kann Giftpack Ihre Anfrage an diesen Kunden verweisen.

Bei Anliegen zu einer Verbindung mit einer KI-Anwendung wenden Sie sich an privacy@giftpack.ai. Geben Sie die verbundene Anwendung und das betreffende Giftpack-Konto oder den betreffenden Arbeitsbereich an, ohne Passwörter, Zugriffsschlüssel oder Bestätigungscodes zu übermitteln. Wir können Ihre Identität und Berechtigung überprüfen. Wenn wir Daten im Auftrag eines Kunden verarbeiten, können wir Ihre Anfrage an diesen Kunden weiterleiten oder ihn bei der Beantwortung unterstützen. Abschnitt 14 erläutert den Unterschied zwischen dem Widerruf einer Verbindung und der Löschung von Daten.

ABSCHNITT 11

Cookies und Website-Analyse

Giftpack verwendet Cookies und ähnliche Technologien wie in der Cookie-Richtlinie beschrieben. Sie können Cookies über Ihre Browsereinstellungen und die verfügbaren Datenschutzoptionen verwalten.

ABSCHNITT 12

Kontakt zum Datenschutzteam

Bei Fragen oder Anfragen zum Datenschutz wenden Sie sich an Giftpack unter privacy@giftpack.ai oder über die auf der Giftpack-Website angegebenen Kontaktkanäle.

ABSCHNITT 13

Änderungen dieser Datenschutzerklärung

Giftpack kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung wird mit einem neuen Gültigkeits- oder Versionsdatum veröffentlicht. Bei weiterer Nutzung der Dienste nach einer Aktualisierung gilt die aktualisierte Erklärung vorbehaltlich gesonderter schriftlicher Vereinbarungen.

ABSCHNITT 14

Datenschutz bei der Nutzung von ChatGPT und KI-Tools

Eine unterstützte KI-Anwendung kann strukturierte Anfragen an Giftpack senden und Informationen aus den Konten und Arbeitsbereichen erhalten, auf die Sie zugreifen dürfen. Welche Informationen ausgetauscht werden, hängt vom verfügbaren Tool, Ihrer Anfrage und Ihren Berechtigungen ab. Dieser Abschnitt ergänzt die übrigen Bestimmungen dieser Datenschutzerklärung und die anwendbaren Bedingungen für die Verarbeitung von Kundendaten.

Welche Daten die Verbindung verwendet

Je nach Tool und Aufgabe verarbeitet die Verbindung die folgenden Kategorien:

• Aufgabenspezifische Texte, Fragen, Suchbegriffe, Filter und Datensatzreferenzen, die in einer Tool-Anfrage übermittelt werden.
• Konto- und Arbeitsbereichskennungen, der Autorisierungskontext des verbundenen Nutzers sowie Informationen, die zur Durchsetzung der Zugriffsberechtigungen erforderlich sind.
• Relevante Arbeitsbereichs- und Mitgliederdatensätze; Informationen zu Empfängern und zur Geschenkauswahl; Kampagnen-, Einlösungs-, Bestell- und Lieferdatensätze; Transaktions-, Guthaben- und Wallet-Datensätze; sowie ausgewählte Supportnachrichten, Rückmeldungen oder Fragebogenantworten.
• Verbindungsereignisse, der Ausführungsstatus von Tools und Diagnose- oder Sicherheitsinformationen, die für den Betrieb und den Schutz der Verbindung erforderlich sind.

Wir beschränken die ausgetauschten Informationen auf das, was für die angeforderte Aufgabe erforderlich ist. Die Verbindung gewährt Giftpack keinen allgemeinen Zugriff auf aufgabenfremde Gespräche oder Ihren gesamten Chatverlauf. Texte oder andere Inhalte, die die KI-Anwendung in eine Tool-Anfrage aufnimmt, werden jedoch als Teil dieser Anfrage an Giftpack übermittelt.

Wie wir Verbindungsdaten verwenden

Giftpack verwendet Verbindungsdaten, um den Zugriff zu authentifizieren, Berechtigungen durchzusetzen und die autorisierte Anfrage auszuführen. Bei Anfragen, die über ChatGPT eingehen, ist unsere Verarbeitung auf das beschränkt, was zur Erfüllung der Anfrage oder gesetzlicher Pflichten erforderlich ist. Wir verwenden diese Anfragen nicht für Werbung oder Marketing, die nicht mit der Anfrage zusammenhängen. Allgemeine Bestimmungen an anderer Stelle dieser Datenschutzerklärung oder der DPA erlauben keine weitergehende Nutzung von ChatGPT-Anfragen.

Ihr KI-Anbieter und unsere Dienstleister

Die angeforderten Ergebnisse werden an die von Ihnen verbundene KI-Anwendung gesendet, einschließlich OpenAI, wenn Sie ChatGPT nutzen. Die Verarbeitung dieser Informationen durch die Anwendung richtet sich nach den Bedingungen, den Datenschutzhinweisen und den Konto- oder Arbeitsbereichseinstellungen, die für Ihre Nutzung dieses Dienstes gelten. Durch die Aktivierung der ChatGPT-Verbindung wird OpenAI nicht zu einem Auftragsverarbeiter, der im Auftrag von Giftpack handelt. Für Anbieter, die Giftpack gesondert zur Unterstützung seiner Dienste beauftragt, gelten die anwendbaren Dienstleister- und Datenverarbeitungsvereinbarungen.

Verbindung trennen und Daten löschen

Sie können den Widerruf einer Verbindung oder die Löschung personenbezogener Daten, die Giftpack vorhält, unter privacy@giftpack.ai beantragen. Soweit die verbundene Anwendung oder Ihr Giftpack-Arbeitsbereich Funktionen zur Verbindungsverwaltung bereitstellt, können Sie auch diese nutzen. Sobald der Widerruf wirksam wird, verhindert er weitere autorisierte Zugriffe über diese Verbindung. Er löscht nicht von sich aus bestehende Giftpack-Datensätze oder Inhalte, die bereits an die KI-Anwendung übermittelt wurden. Die Aufbewahrungsübersicht in Abschnitt 9 gilt für die verbindungsbezogenen Aufzeichnungen von Giftpack. Nutzen Sie für Informationen, die der KI-Anbieter aufbewahrt, dessen eigene Verwaltungsfunktionen.

So schützen Sie vertrauliche Informationen

Nutzen Sie das von Giftpack freigegebene Anmeldeverfahren. Geben Sie keine Passwörter, API-Schlüssel, einmaligen Bestätigungscodes, Zahlungskartendaten, amtlichen Identifikationsmerkmale oder geschützten Gesundheitsinformationen im Sinne von HIPAA in Chatnachrichten oder Tool-Eingaben für diese Verbindung ein. Teilen Sie nur relevante Datensätze, zu deren Nutzung Sie berechtigt sind, auch bei der Auswahl von Freitextnachrichten, Rückmeldungen oder Fragebogenantworten.

Weitere Bedingungen und Datenschutzeinstellungen

Soweit Giftpack personenbezogene Daten im Auftrag eines Kunden verarbeitet, richtet sich dieses Verhältnis nach der anwendbaren Zusatzvereinbarung zur Datenverarbeitung oder der unterzeichneten Verarbeitungsvereinbarung. Dieser Hinweis ersetzt diese Vereinbarungen nicht und erlaubt keine Verarbeitung, die gesetzlich oder nach den Bedingungen der verbundenen Plattform verboten ist. Unsere Sicherheitsseite beschreibt die unterstützenden Schutzmaßnahmen. Die Cookie-Einstellungen der Website werden gesondert in unserer Cookie-Richtlinie und unter Datenschutzoptionen erläutert.