Datenschutzerklärung

ABSCHNITT 1

Geltungsbereich

Diese Datenschutzerklärung gilt für die Website, Plattform und zugehörigen Dienste von Giftpack. Sie ist eine öffentliche Information und ersetzt keine spezifischeren Datenschutz-, Auftragsverarbeitungs- oder Sicherheitsbedingungen, die aufgrund einer gesonderten Vereinbarung, eines Bestellformulars oder einer Zusatzvereinbarung zur Auftragsverarbeitung gelten können.

ABSCHNITT 2

Kategorien erhobener personenbezogener Daten

Je nach Beziehung und Dienstleistungskontext kann Giftpack Folgendes erheben:

• Kontakt- und Profilinformationen.
• Konto- und Geschäftsinformationen.
• Namen, E-Mail-Adressen, Telefonnummern und Adressen von Empfängern, Geschenknachrichten, Präferenzen, Einlösedetails und Kampagnendaten.
• Transaktions-, Bestell-, Zahlungsmetadaten sowie Informationen zu Abwicklung, Versand und Zustellung.
• Support- und Kommunikationsdaten.
• Geräte-, Protokoll-, Cookie-, Analyse- und Nutzungsinformationen.
• Informationen zu Compliance, Betrugsprävention, Sanktionsprüfungen, Unternehmensverifizierung und Plattformintegrität.
• Metadaten zu Spenden, Wirkungszuordnung, Begünstigten, Belegen und Überweisungen, wenn Wirkungsfunktionen genutzt werden.

ABSCHNITT 3

Quellen personenbezogener Daten

Giftpack kann personenbezogene Daten direkt von Nutzern, Kunden, Kundenadministratoren, autorisierten Nutzern, Empfängern, Käufern, Spendern, Begünstigten, Dienstleistern, Integrationen, Analyseanbietern, Zahlungsabwicklern, Logistikdienstleistern, Lieferanten sowie aus öffentlich oder kommerziell verfügbaren Quellen erheben, soweit dies gesetzlich zulässig ist.

ABSCHNITT 4

Verarbeitungszwecke

Giftpack kann personenbezogene Daten verarbeiten, um Konten und Arbeitsbereiche bereitzustellen und zu verwalten, Nutzer zu authentifizieren, die Website, Plattform und Dienste bereitzustellen, Bestellungen und Einlösungen abzuwickeln, Geschenkabläufe und deren Abwicklung zu unterstützen, Empfängerinteraktionen und Kommunikation zu unterstützen, Wirkungszuordnungen und Spendenabläufe abzuwickeln, Kundensupport zu leisten, Abrechnung und Zahlungsunterstützung zu bearbeiten, die Plattform zu sichern, Betrug und Missbrauch zu verhindern, gesetzliche, regulatorische, steuerliche, sanktionsbezogene und vertragliche Pflichten zu erfüllen, Analysen und Produktverbesserungen durchzuführen, Fehler zu beheben und die Leistung der Dienste zu messen sowie, soweit zulässig, Service- oder Marketingmitteilungen zu versenden.

ABSCHNITT 5

Datenschutzrechtliche Rollen

Giftpack verarbeitet personenbezogene Daten je nach Kontext in unterschiedlichen Rollen. Stellen Kunden Empfänger-, Mitarbeiter-, Kampagnen- oder Endnutzerdaten zur Verarbeitung durch Giftpack in ihrem Auftrag bereit, kann der Kunde als Verantwortlicher bzw. Unternehmen und Giftpack als Auftragsverarbeiter, Dienstleister, Auftragnehmer oder in einer vergleichbaren Rolle tätig sein. In diesen Fällen kann die Zusatzvereinbarung zur Auftragsverarbeitung von Giftpack unter https://giftpack.ai/dpa/ gelten, sofern eine unterzeichnete Vereinbarung nichts anderes bestimmt.

Giftpack kann personenbezogene Daten auch als eigenständiger Verantwortlicher bzw. als Unternehmen für Sicherheit, Betrugsprävention, Analysen, Verbesserung der Dienste, Einhaltung gesetzlicher Vorschriften, Abrechnung, Kontoverwaltung und interne Geschäftsabläufe verarbeiten.

ABSCHNITT 6

Weitergabe personenbezogener Daten

Giftpack kann personenbezogene Daten an Dienstleister und Unterauftragsverarbeiter weitergeben, die Hosting, Cloud-Infrastruktur, Datenspeicherung, Datensicherung, Kommunikation, E-Mail-Zustellung, Analysen, Zahlungsabwicklung, Abrechnung, Kundensupport, Beschaffung, Fertigungskoordination, Logistikkoordination, Abwicklung, Unterstützung bei Spenden- oder Wirkungsüberweisungen, Sicherheit, Betrugsprävention, Compliance und professionelle Dienstleistungen unterstützen.

Giftpack kann personenbezogene Daten außerdem innerhalb seiner Unternehmensgruppe, im Zusammenhang mit Unternehmenstransaktionen, aufgrund gesetzlicher Verpflichtungen, zum Schutz von Rechten und Sicherheit oder auf Kundenweisung bzw. mit Einwilligung der betroffenen Person offenlegen.

ABSCHNITT 7

Internationale Verarbeitung

Giftpack kann personenbezogene Daten in den Vereinigten Staaten und anderen Rechtsordnungen verarbeiten, in denen Giftpack oder Dienstleister tätig sind, einschließlich der Infrastruktur der Google Cloud Platform in Tokio zur Notfallwiederherstellung. Soweit nach geltendem Recht erforderlich, setzt Giftpack geeignete Schutzmaßnahmen für internationale Übermittlungen um.

ABSCHNITT 8

Sicherheit

Giftpack unterhält administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Weitere Informationen finden Sie auf der Sicherheitsseite von Giftpack. Kein System ist vollkommen sicher, und Giftpack kann keine absolute Sicherheit gewährleisten.

ABSCHNITT 9

Aufbewahrung

Giftpack bewahrt personenbezogene Daten so lange auf, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke, die jeweilige Vereinbarung, die Erbringung der Dienste, die Kontoverwaltung, die Einhaltung gesetzlicher Vorschriften, die Streitbeilegung, Steuer- und Buchhaltungsunterlagen, Betrugsprävention, Sicherheit, Datensicherung und berechtigte Geschäftsabläufe angemessenerweise erforderlich ist. Die Aufbewahrungsfristen hängen von Datenart, Dienstleistungskontext, gesetzlichen Pflichten und Kundenweisungen ab.

ABSCHNITT 10

Rechte und Wahlmöglichkeiten

Je nach Ihrer Rechtsordnung und Ihrer Beziehung zu Giftpack können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Erhalt einer Kopie bestimmter personenbezogener Daten sowie auf Ablehnung bestimmter Verarbeitungen haben. Verarbeitet Giftpack personenbezogene Daten im Auftrag eines Kunden, kann Giftpack Ihre Anfrage an diesen Kunden verweisen.

ABSCHNITT 11

Cookies und Analysen

Giftpack verwendet Cookies und ähnliche Technologien wie in der Cookie-Richtlinie beschrieben. Sie können Cookies über Ihre Browsereinstellungen und die verfügbaren Datenschutzoptionen verwalten.

ABSCHNITT 12

Kontakt

Bei Fragen oder Anfragen zum Datenschutz wenden Sie sich an Giftpack unter privacy@giftpack.ai oder über die auf der Giftpack-Website angegebenen Kontaktkanäle.

ABSCHNITT 13

Änderungen

Giftpack kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung wird mit einem neuen Gültigkeits- oder Versionsdatum veröffentlicht. Bei weiterer Nutzung der Dienste nach einer Aktualisierung gilt die aktualisierte Erklärung vorbehaltlich gesonderter schriftlicher Vereinbarungen.