Datenschutzerklärung
Zuletzt aktualisiert 22. Oktober 2026
Kurz gesagt
- Wir erheben, was wir brauchen, um dir einen Gutschein zu verkaufen, ihn zu liefern und zu schützen.
- Kartendaten verarbeitet unser Zahlungsdienstleister, nicht wir.
- Wir verkaufen deine personenbezogenen Daten niemals.
Was wir erheben
Deine E-Mail-Adresse, Bestelldaten und, mit Konto, deine Zugangsdaten und Einstellungen. Wenn eine Prüfung nötig ist, Ausweisdokumente über unseren Prüfdienstleister Sumsub (Sum and Substance Ltd). Technische Daten wie IP-Adresse und Gerät, zur Betrugsprävention.
Was wir nicht erheben
Vollständige Kartennummern oder Sicherheitscodes. Diese gibst du im Formular des Zahlungsdienstleisters ein.
Wofür wir sie nutzen
Um Bestellungen abzuwickeln, dir Codes und Erinnerungen zu senden, Betrug zu verhindern, gesetzliche Pflichten wie Identitätsprüfungen zu erfüllen und deine Nachrichten zu beantworten.
Mit wem wir sie teilen
Mit unserem Zahlungsdienstleister, unserem Anbieter für Identitätsprüfung, unserem E-Mail-Anbieter und unseren Hosting-Anbietern sowie mit dem Händler, bei dem du einen Gutschein einlöst, nur soweit die Einlösung es erfordert. Aktuelle Dienstleister: Vercel und Supabase (Hosting und Datenbank), Resend (E-Mail), Upstash (Ratenbegrenzung), Sentry (Fehlerüberwachung) und Sumsub (Identitätsprüfung). Der Kartenzahlungsdienstleister wird auf der Zahlungsseite genannt.
Wie lange wir sie speichern
Bestellungen, Zahlungen und Gutscheine: 5 Jahre nach deiner letzten Transaktion. Identitätsprüfung: 5 Jahre nach Ende der Geschäftsbeziehung. Kontodaten: bis du dein Konto löschst. Technische Logs: 90 Tage (Sicherheitslogs: 1 Jahr). Newsletter: bis zur Abmeldung.
Deine Rechte
Du kannst Auskunft, Berichtigung oder Löschung deiner Daten verlangen und bestimmten Verwendungen widersprechen. Schreib an [PRIVACY EMAIL]. Wir halten die Hongkonger Personal Data (Privacy) Ordinance (Cap. 486) ein. Wenn du im Europäischen Wirtschaftsraum oder im Vereinigten Königreich lebst, hast du zusätzlich die Rechte aus der DSGVO, einschließlich des Beschwerderechts bei deiner Datenschutzbehörde; in Kanada nach PIPEDA; in Kalifornien nach dem CCPA.