Datenschutzerklärung

1. EINLEITUNG

Diese Datenschutzerklärung (die „Erklärung“) betrifft GIFTIFY S.A. mit Sitz in 1000 Brüssel, Cantersteen 47, Belgien, registriert unter der Nummer BE 0820.246.648.

Diese wird im Folgenden als „Giftify“, „wir“ oder „uns“ bezeichnet.

Alle in dieser Erklärung nicht definierten Begriffe in Großbuchstaben haben die Bedeutung, die ihnen in der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („Datenschutz-Grundverordnung“ oder „DSGVO“) zugewiesen wird.

Ihre personenbezogenen Daten und Ihre Privatsphäre werden von Giftify gemäß den belgischen und europäischen Vorschriften zum Schutz der Privatsphäre geschützt.

Bitte lesen Sie diese Erklärung sehr sorgfältig durch. Im Folgenden werden nicht nur Ihre Rechte beschrieben, sondern auch, wie Sie diese Rechte ausüben können.

2. GELTUNGSBEREICH

2.1. Unsere Verpflichtung zum Datenschutz

Giftify misst dem Schutz der Privatsphäre grundlegende Bedeutung bei. Wir verpflichten uns, Ihnen die volle Kontrolle über Ihre personenbezogenen Daten während all Ihrer Interaktionen mit uns zu ermöglichen.

2.2. Von Giftify betriebene Dienste und Plattformen

Giftify betreibt, ist Eigentümer der folgenden Plattformen und Dienste und/oder nutzt diese:

• MyPortal
• E-Commerce-Verkaufsplattform (eShop)
• Giftify App
• Verkaufsautomat RapidCard Slim

2.3. Verarbeitung personenbezogener Daten

2.3.1. B2C-Kunden

Giftify erhebt, speichert oder nutzt keine personenbezogenen Daten von B2C-Kunden.

2.3.2. B2B-Kunden und Interessenten

Giftify kann bestimmte personenbezogene Daten von B2B-Kunden und Interessenten – einschließlich, aber nicht beschränkt auf Namen, Adressen, E-Mail-Adressen und Telefonnummern – erheben, speichern und verwenden, wenn diese unsere Plattformen besuchen oder nutzen, und zwar ausschließlich für eigene geschäftliche Zwecke.

B2B-Kunden können der Verarbeitung ihrer personenbezogenen Daten jederzeit widersprechen, indem sie auf die Abmelde-Schaltfläche klicken, die in den von ihnen erhaltenen Mitteilungen enthalten ist.

3. WER VERARBEITET IHRE PERSONENBEZOGENEN DATEN UND WIE KÖNNEN SIE GIFTIFY KONTAKTIEREN?

Giftify SA kann als Verantwortlicher für die Verarbeitung personenbezogener Daten fungieren, die über die Plattformen und Dienste erfolgt. Dies ist beispielsweise bei der Giftify-App der Fall.

Giftify kann personenbezogene Daten auch im Auftrag seiner Kunden oder Geschäftspartner verarbeiten, die als eigenständige Verantwortliche auftreten können. In solchen Fällen fungiert Giftify als Auftragsverarbeiter gemäß den geltenden Datenschutzgesetzen und vertraglichen Vereinbarungen.

Je nach den genutzten Diensten können personenbezogene Daten daher entweder:

• direkt von Giftify als Verantwortlichem verarbeitet werden; oder
• gemeinsam mit Partnern verarbeitet werden, wobei Giftify und die jeweiligen Partner als unabhängige Verantwortliche auftreten; oder
• von Giftify als Auftragsverarbeiter im Auftrag eines Kunden oder Partners verarbeitet werden.

Wenn Giftify als Auftragsverarbeiter auftritt, bleibt der jeweilige Kunde oder Partner für die Festlegung der Zwecke und Mittel der Verarbeitung verantwortlich.

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an giftify-legal@giftify.me wenden.

4. ARTEN VON INFORMATIONEN, DIE GIFTIFY ÜBER SIE ERHEBEN KANN

Giftify kann personenbezogene Daten erheben, speichern und verwenden, wenn Sie unsere Website besuchen, unsere Plattformen nutzen, auf unsere Anwendung zugreifen, unsere Dienste nutzen oder wenn wir Marketingaktivitäten durchführen.

Die erhobenen personenbezogenen Daten können je nach Kontext Ihrer Interaktion mit Giftify und der Art der erbrachten Dienste variieren und können unter anderem die folgenden Datenkategorien umfassen: Identitätsdaten (wie Name und Firmenname), Kontaktdaten (wie Adresse, E-Mail-Adresse und Telefonnummer), berufliche oder geschäftsbezogene Informationen (wie Unternehmensidentifikationsnummer) sowie Finanzdaten (wie IBAN und andere Daten, die zur Abwicklung von Geschenkkartentransaktionen oder damit verbundenen Diensten erforderlich sind).

Giftify kann auch zusätzliche Informationen erheben, die für die in dieser Erklärung beschriebenen Zwecke relevant und erforderlich sind.

5. WIE ERHEBEN WIR IHRE PERSONENBEZOGENEN DATEN UND WAS MACHEN WIR DAMIT?

5.1. Erhebung Ihrer personenbezogenen Daten

Wir können Ihre personenbezogenen Daten über Cookies oder dann erfassen, wenn Sie:

• unsere Webseiten und Plattform besuchen;
• uns per E-Mail, Telefon oder über unsere Webseite kontaktieren;
• ein freiwilliges Formular zur Kundenzufriedenheit ausfüllen;
• ein freiwilliges Formular für Kundenbewertungen ausfüllen;
• unsere Dienste nutzen;
• ein Formular zur Buchung einer Produktdemo ausfüllen;
• ein Formular für eine Musteranfrage ausfüllen;
• das Kontaktformular ausfüllen;
• Ihre E-Mail-Adresse eingeben, um den Giftify-Newsletter zu abonnieren und Direktmarketing-Nachrichten zu erhalten.

5.2 Maßnahmen von Giftify

5.2.1 Verarbeitung Ihrer personenbezogenen Daten

Giftify kann Ihre personenbezogenen Daten verarbeiten, um:

• Ihnen Informationen und/oder Dienstleistungen bereitzustellen, die Sie von uns anfordern;
• Ihre Fragen zu beantworten;
• Ihnen verbesserte Produkte und Dienstleistungen bereitzustellen;
• Ihre Kunden- und/oder Nutzererfahrung zu verbessern.

5.2.2 Weitergabe Ihrer personenbezogenen Daten

Giftify gibt Ihre personenbezogenen Daten nur in dem für die jeweiligen Zwecke erforderlichen Umfang weiter.

Um jedoch Ihre Anfragen oder sonstige Interaktionen auf den Plattformen und Diensten zu bearbeiten, kann Giftify personenbezogene Daten an vertrauenswürdige Dritte weitergeben, darunter Dienstleister, Unterauftragsverarbeiter, Geschäftspartner, Zahlungsdienstleister und Kunden, sofern dies für die Erbringung seiner Dienste erforderlich ist.

Je nach Kontext der Verarbeitung:

• können diese Dritten als Auftragsverarbeiter im Auftrag von Giftify tätig werden;
• kann Giftify als Auftragsverarbeiter im Auftrag seiner Kunden auftreten; oder
• können die Parteien jeweils als unabhängige Verantwortliche für ihre jeweiligen Verarbeitungsaktivitäten auftreten.

Soweit dies nach geltendem Recht erforderlich ist, stellt Giftify sicher, dass geeignete vertragliche Vereinbarungen gemäß Artikel 28 DSGVO getroffen werden.

Giftify stellt Ihre personenbezogenen Daten Dritten weder entgeltlich zur Verfügung noch verkauft es diese.

Giftify trifft alle angemessenen Vorkehrungen, um sicherzustellen, dass Ihre personenbezogenen Daten nicht an regionale/nationale Institutionen und Behörden weitergegeben werden, es sei denn, dies ist gesetzlich oder durch andere Vorschriften vorgeschrieben.

6. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

Giftify verarbeitet Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Die Verarbeitung bestimmter der oben genannten personenbezogenen Daten durch uns sowie anderer Informationen, die Sie uns möglicherweise mitteilen, ist für den Betrieb der Plattformen und die Erbringung der von uns angebotenen Dienste erforderlich. Sollten Sie die Bereitstellung dieser personenbezogenen Daten verweigern, können wir bestimmten Verpflichtungen nicht nachkommen (z. B. die Beantwortung Ihrer Fragen, die Bearbeitung Ihrer Demo-Buchung oder Musteranfrage usw.).
• Die von Ihnen erteilte Einwilligung ist stets freiwillig, und Sie haben das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung hat keine Auswirkungen auf die Verarbeitung personenbezogener Daten (i) vor diesem Widerruf, (ii) auf der Grundlage eines berechtigten Grundes für die Verarbeitung personenbezogener Daten und (iii) im Falle eines berechtigten Interesses an der Verarbeitung.
• Die Verarbeitung personenbezogener Daten auf Grundlage eines berechtigten Interesses dient der Verbesserung Ihrer Nutzererfahrung sowie der Optimierung unserer Dienste und Produkte. Die Tatsache, dass Giftify diese personenbezogenen Daten verarbeitet, kommt auch Ihnen als Nutzer unserer Plattformen, Dienste und Produkte zugute. Eine Verarbeitung personenbezogener Daten auf dieser Grundlage darf Ihre Grundrechte nicht beeinträchtigen.
• Die Einhaltung gesetzlicher Verpflichtungen.

7. ÜBERMITTLUNG PERSONENBEZOGENER DATEN IN LÄNDER AUSSERHALB DES EUROPÄISCHEN WIRTSCHAFTSRAUMS (EWR)

Grundsätzlich übermittelt Giftify Ihre personenbezogenen Daten nicht in Länder außerhalb des EWR.

Es ist jedoch möglich, dass Giftify über seine Auftragsverarbeiter oder Unterauftragsverarbeiter Ihre personenbezogenen Daten in Länder außerhalb des EWR übermittelt.

Sollte in einem bestimmten Land ein weniger strenger Schutz für personenbezogene Daten gelten als innerhalb des EWR, wird Giftify sicherstellen, dass dasselbe Schutzniveau erreicht wird (z. B. durch den Abschluss einer Vereinbarung mit dem Auftragsverarbeiter, der in einem Land außerhalb des EWR ansässig ist).

8. COOKIES

Bitte beachten Sie unsere Cookie-Richtlinie, die Sie hier finden.

9. WIE LANGE SPEICHERT GIFTIFY IHRE PERSONENBEZOGENEN DATEN?

Giftify speichert personenbezogene Daten nur so lange, wie es zur Erfüllung der in Abschnitt 5 (WIE ERHEBEN WIR IHRE PERSONENBEZOGENEN DATEN UND WAS MACHEN WIR DAMIT?) genannten Zwecke und zur Einhaltung geltender gesetzlicher und behördlicher Verpflichtungen erforderlich ist.

Im Allgemeinen werden personenbezogene Daten für die Dauer der Geschäftsbeziehung – sei es mit Kunden, Partnern oder Dienstleistern – und, sofern erforderlich, für zusätzliche gesetzliche Aufbewahrungsfristen (z. B. aufgrund von Buchhaltungs-, Steuer- und aufsichtsrechtlichen Anforderungen) aufbewahrt.

Transaktionsdaten im Zusammenhang mit Geschenkkarten können bis zu sieben (7) Jahre aufbewahrt werden.

Personenbezogene Daten, die für den Kundensupport oder die Bearbeitung von Reklamationen verarbeitet werden, werden so lange aufbewahrt, wie es für die Bearbeitung der Anfrage und zu Beweiszwecken erforderlich ist. Im Falle von Streitigkeiten oder Rechtsstreitigkeiten können personenbezogene Daten bis zur vollständigen Klärung aufbewahrt werden.

Danach werden personenbezogene Daten gemäß den geltenden Gesetzen anonymisiert.

10. WIE SCHÜTZT GIFTIFY IHRE PERSONENBEZOGENEN DATEN?

Giftify nutzt geeignete technische und organisatorische Maßnahmen, Sicherheitsvorkehrungen und Garantien, um Ihre personenbezogenen Daten gemäß den geltenden belgischen und europäischen Vorschriften zu verarbeiten, insbesondere um sie vor Verlust, Missbrauch oder unbefugter Änderung zu schützen.

Giftify unternimmt alle angemessenen Maßnahmen, um die Vertraulichkeit Ihrer personenbezogenen Daten zu schützen.

Auch wenn Giftify geeignete technische und organisatorische Maßnahmen ergreift, sollten Sie sich bewusst sein, dass die Übermittlung personenbezogener Daten über das Internet stets mit Risiken verbunden ist. Die Sicherheit und der Schutz Ihrer personenbezogenen Daten können niemals vollständig garantiert werden.

11. IHRE RECHTE IN BEZUG AUF DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

Soweit dies in den geltenden belgischen und europäischen Vorschriften vorgesehen ist, haben Sie folgende Rechte:

Widerspruch: Sie haben das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage eines berechtigten Interesses von Giftify zu widersprechen, beispielsweise wenn diese für (Direkt-)Marketingzwecke, zur Profilerstellung, um Ihnen gezielte Werbung zu senden, oder zur Weitergabe Ihrer Daten an Dritte oder an andere Unternehmen der Giftify-Gruppe verwendet werden.

Widerruf: In Fällen, in denen Sie zuvor Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor deren Widerruf.

Auskunft: Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten oder eine Kopie davon verlangen. Sie können auch Informationen über die Zwecke der Verarbeitung, die Datenkategorien, die Kategorien der Empfänger, die Aufbewahrungsfristen usw. anfordern.

Übertragbarkeit: Sie haben möglicherweise das Recht, eine Kopie aller personenbezogenen Daten, die über Sie in unseren Systemen gespeichert sind, in einem kompatiblen Format zu erhalten, damit Sie Ihr Recht auf Datenübertragbarkeit ausüben können.

Einschränkung: Sie haben das Recht, in den folgenden Fällen eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

• für einen Zeitraum, der es Giftify ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen, sofern Sie deren Korrektheit anzweifeln;
• wenn die Verarbeitung unrechtmäßig ist und Sie die Nutzung Ihrer personenbezogenen Daten einschränken möchten, anstatt sie zu löschen;
• wenn Sie möchten, dass Giftify Ihre personenbezogenen Daten aufbewahrt, da Sie diese zur Verteidigung im Rahmen von Rechtsansprüchen benötigen;
• wenn Sie der Verarbeitung widersprochen haben, Giftify jedoch prüfen muss, ob berechtigte Gründe für die Verarbeitung bestehen, die Vorrang vor Ihren Rechten haben.

Berichtigung: Sie haben möglicherweise auch das Recht, unrichtige personenbezogene Daten zu berichtigen und unvollständige personenbezogene Daten zu vervollständigen.

Löschung: Sie haben möglicherweise das Recht, die Löschung Ihrer personenbezogenen Daten in den folgenden Fällen zu verlangen:

• wenn Ihre personenbezogenen Daten für den Zweck der Datenverarbeitung nicht mehr erforderlich sind;
• wenn Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung vorliegt;
• wenn Sie der Datenverarbeitung widersprochen haben und für Giftify kein vorrangiger berechtigter Grund für die weitere Verarbeitung vorliegt;
• wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
• wenn die personenbezogenen Daten gelöscht werden müssen, um einer für Giftify geltenden rechtlichen Verpflichtung nachzukommen.

Im Falle einer Löschung werden wir angemessene Maßnahmen ergreifen, um andere Giftify-Einheiten, die möglicherweise an der Datenverarbeitung beteiligt sind, über diese Löschung zu informieren.

Sofern und soweit dies in den geltenden belgischen und europäischen Vorschriften vorgesehen ist, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen, falls die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Vorschriften verstößt. In Belgien, wo Giftify seinen Sitz hat, ist dies die Datenschutzbehörde (Data Protection Authority, Rue de la Presse 35, 1000 Brüssel, Belgien, contact@apd-gba.be, www.dataprotectionauthority.be).

12. ÄNDERUNGEN DIESER ERKLÄRUNG

Giftify kann diese Erklärung jederzeit ändern. Alle Änderungen, die Giftify künftig an dieser Erklärung vornimmt, werden auf dieser Seite veröffentlicht, und gegebenenfalls werden Sie per E-Mail benachrichtigt. Geänderte Fassungen dieser Erklärung treten zehn (10) Tage nach ihrer Veröffentlichung auf den Plattformen und Diensten in Kraft. Soweit erforderlich, werden sie stets zur Genehmigung vorgelegt.

13. WEITERGABE

Giftify kann Ihre personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wenn Giftify berechtigterweise davon ausgeht, dass eine solche Offenlegung erforderlich ist, um:

• einer anhängigen gerichtlichen Untersuchung, einer gerichtlichen Anordnung oder einem Rechtsstreit im Zusammenhang mit den Plattformen und den Diensten nachzukommen;
• die Einhaltung der von Ihnen akzeptierten Allgemeinen Geschäftsbedingungen von Giftify durchzusetzen;
• auf Ansprüche gegen Giftify bezüglich personenbezogener Daten zu reagieren, die Rechte Dritter verletzen;
• die Rechte, das Eigentum und die Sicherheit von Giftify, seinen Mitarbeitern, Nutzern und der Öffentlichkeit zu schützen.

Giftify kann Ihre personenbezogenen Daten an zuständige Polizei- oder Justizbehörden oder andere staatliche Behörden weitergeben, wenn Giftify dies nach eigenem Ermessen für die Untersuchung von Betrug, Verletzungen des geistigen Eigentums oder anderen schädlichen Aktivitäten für nützlich oder notwendig erachtet oder wenn Giftify den begründeten Verdacht hat, dass solche Aktivitäten Giftify oder Sie einer Haftung aussetzen könnten.

14. AN WEN KÖNNEN SIE SICH BEI FRAGEN ZUR VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WENDEN?

Giftify hat eine für Datenschutz zuständige Person, an die Sie sich jederzeit wenden können, wenn Sie Fragen oder Bedenken bezüglich Ihrer Privatsphäre und der Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre in Abschnitt 11 genannten Rechte ausüben möchten. Die oben genannte zuständige Person ist per E-Mail unter privacy@giftify.me erreichbar.

‍