Datenschutzrichtlinie

eGifter Globale Datenschutzerklärung

Zuletzt aktualisiert: July 9, 2026

Einleitung

Diese Datenschutzerklärung legt dar, wie GroupGifting.com, Inc. d/b/a eGifter („eGifter", „uns", „unser" oder „wir") Informationen über Sie erhebt, verwendet, speichert und offenlegt, wenn Sie unsere Websites, mobilen Anwendungen oder Dienste nutzen oder mit diesen interagieren, einschließlich wenn Sie Geschenkkarten über einen von der eGifter Platform betriebenen Händler-Storefront erwerben („Dienste").

Wir nehmen unsere Datenschutzpflichten ernst und möchten sicherstellen, dass Sie vollständig darüber informiert sind, wie Ihre Informationen erhoben und verwendet werden. Diese Richtlinie gilt weltweit. Wenn Sie sich in einer Rechtsordnung mit spezifischen Datenschutzgesetzen befinden, lesen Sie bitte den nachstehenden maßgeblichen Anhang für zusätzliche Rechte und Informationen bezüglich Ihres Standorts.

Durch die Nutzung unserer Dienste erkennen Sie an, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Sofern das anwendbare Recht eine Einwilligung für bestimmte Verarbeitungstätigkeiten erfordert (wie Marketingkommunikation oder nicht wesentliche Cookies), werden wir diese Einwilligung gesondert einholen.

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, kontaktieren Sie uns bitte unter privacy@egifter.com.

1. Wer wir sind und wie wir mit Händlern zusammenarbeiten

eGifter betreibt eine Geschenkkartenlösungsplattform, die mehrere Anwendungsfälle und Einsatzmodelle unterstützt. Dazu gehören Direktverkäufe an Verbraucher über von eGifter betriebene Storefronts, Prämien- und Anreizprogramme, über die Unternehmen Geschenkkarten an bestimmte Empfänger ausgeben, sowie White-Label- oder händlergebrandete Versionen der Plattform, die Händler und andere Geschäftskunden (zusammenfassend „Händler") verwenden, um Geschenkkarten an Verbraucher zu verkaufen oder ihre eigenen Prämien- und Anreizprogramme zu verwalten.

Wenn Geschenkkarten über den von der eGifter Platform betriebenen Storefront eines Händlers erworben werden, verarbeiten sowohl eGifter als auch der Händler in der Regel bestimmte personenbezogene Informationen. Die jeweiligen Rollen und Verantwortlichkeiten jeder Partei hängen vom Kontext der Transaktion, den erbrachten Dienstleistungen und dem anwendbaren Recht ab. In vielen Situationen handeln eGifter und andere Parteien als unabhängige Verantwortliche in Bezug auf ihre eigene Verarbeitung personenbezogener Informationen. In begrenzten Umständen, wie bei der gemeinsamen Betrugsprävention, Sicherheitsüberwachung oder Compliance-bezogenen Tätigkeiten, können eGifter und eine andere Partei für bestimmte Verarbeitungstätigkeiten als gemeinsam Verantwortliche angesehen werden, sofern dies nach anwendbarem Recht erforderlich ist.

Je nach dem spezifischen Geschenkkartenprogramm und der Händlervereinbarung kann eGifter als merchant of record für bestimmte Transaktionen auftreten. In anderen Fällen kann der Händler der merchant of record sein. Der jeweilige merchant of record wird durch die Programmstruktur und das dem Kunden am Kaufzeitpunkt präsentierte Kundenerlebnis bestimmt.

2. Informationen, die wir erheben

Informationen, die Sie direkt bereitstellen

Wenn Sie unsere Dienste nutzen, erheben wir die folgenden Kategorien personenbezogener Informationen:

  • Identifikatoren: Name, E-Mail-Adresse, Postanschrift, Telefonnummer
  • Zahlungsdaten: Wenn eGifter als merchant of record handelt, verarbeiten wir Zahlungskartendetails oder andere Zahlungsinstrumentdaten direkt über unsere Zahlungsdienstleister. In anderen Fällen wird die Zahlungsabwicklung vom Händler oder seinen benannten Zahlungsdienstleistern übernommen, und eGifter verarbeitet personenbezogene Informationen nur insoweit, als dies für die Abwicklung der Transaktion und die Lieferung der digitalen Geschenkkarte erforderlich ist.
  • Kommerzielle Informationen: gekaufte Geschenkkarten, Bestellhistorie, Empfängerdetails
  • Kontoinformationen: Benutzername, Passwort, Kontoeinstellungen
  • Sensible personenbezogene Informationen: Wir erheben wissentlich keine sensiblen personenbezogenen Informationen (wie amtliche Ausweise, genaue Geolokalisierung oder Anmeldedaten für Finanzkonten), es sei denn, dies ist zur Betrugsprävention erforderlich oder gesetzlich vorgeschrieben.
Automatisch erhobene Informationen

Wenn Sie unsere Websites oder mobilen Anwendungen besuchen, erheben wir automatisch:

  • Technische Daten: IP-Adresse, Browsertyp und -version, Gerätetyp, Betriebssystem
  • Nutzungsdaten: aufgerufene Seiten, Datum und Uhrzeit der Besuche, verweisende URLs, Interaktionen mit unseren Diensten
  • Cookie- und Tracking-Daten: wie im nachfolgenden Abschnitt zu Cookies beschrieben
Von Dritten erhaltene Informationen

Wir können Informationen über Sie von Betrugserkennungs- und -präventionsdiensten, Zahlungsdienstleistern und anderen Dritten erhalten, soweit dies zur Erbringung unserer Dienste und zum Schutz vor betrügerischen Aktivitäten erforderlich ist.

3. Wie wir Ihre Informationen verwenden

Wir verwenden personenbezogene Informationen, um unsere Dienste zu betreiben, Transaktionen abzuwickeln, Programme zu verwalten, Kundensupport bereitzustellen, mit Nutzern zu kommunizieren, rechtliche Verpflichtungen zu erfüllen und Betrug zu verhindern.

Wir verwenden auch technische und sicherheitsbezogene Informationen, einschließlich System- und Netzwerkprotokolle, um die Sicherheit und Integrität unserer Dienste zu schützen, unbefugten Zugriff und böswillige Aktivitäten zu erkennen und zu verhindern sowie die Leistung und Zuverlässigkeit unserer Plattform zu verbessern.

Wir verwenden solche technischen Informationen nicht zur Identifizierung einzelner Nutzer, außer soweit dies zur Untersuchung mutmaßlichen Betrugs, von Sicherheitsvorfällen oder anderen rechtswidrigen Aktivitäten erforderlich ist.

4. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, wie Tracking-Pixel, Web-Beacons und lokale Speichermechanismen, um wesentliche Plattformfunktionalitäten zu unterstützen, die Nutzung unserer Dienste zu analysieren und, soweit anwendbar, zielgerichtete Werbung zu unterstützen.

Sie können Ihre Cookie-Einstellungen über unser Cookie-Steuerungstool oder durch Anpassen Ihrer Browsereinstellungen verwalten. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies Ihre Fähigkeit beeinträchtigen kann, einige Funktionen unserer Dienste zu nutzen.

Wir berücksichtigen auch Global Privacy Control (GPC)-Signale. Wenn Ihr Browser oder Ihre Browsererweiterung ein GPC-Signal sendet, werden wir dies als Opt-out-Anfrage für den Verkauf oder die Weitergabe Ihrer personenbezogenen Informationen für Zwecke zielgerichteter Werbung behandeln, soweit dies nach anwendbarem Recht erforderlich ist.

5. Wie wir Ihre Informationen weitergeben

Wir geben personenbezogene Informationen nur insoweit weiter, als dies zur Erbringung unserer Dienste, zum Betrieb unserer Plattform, zur Einhaltung des anwendbaren Rechts und zum Schutz unserer Rechte erforderlich ist.

Zu den Kategorien von Empfängern können gehören:

  • Dienstleister, die in unserem Auftrag Leistungen erbringen, wie Hosting, Zahlungsabwicklung, Kommunikationszustellung, Geschenkgutscheinabwicklung, Kundensupport, Analytik und Betrugsprävention
  • Händler- und Geschäftspartner, wenn Informationen zur Erfüllung von Geschenkkartenbestellungen, zur Verwaltung von Prämien- oder Anreizprogrammen oder zur Unterstützung händlergebrandeter Implementierungen unserer Plattform erforderlich sind
  • Partner für Betrugserkennung und -sicherheit, um betrügerische oder verdächtige Aktivitäten zu verhindern und zu untersuchen
  • Strafverfolgungs-, Aufsichts- oder Justizbehörden, soweit gesetzlich vorgeschrieben oder zum Schutz unserer Rechte
  • Rechtsnachfolger, im Zusammenhang mit einer Fusion, Übernahme oder dem Verkauf aller oder im Wesentlichen aller unserer Vermögenswerte

Wenn eGifter als merchant of record für einen Geschenkkartenkauf handelt, ist eGifter der Verkäufer der Geschenkkarte an Sie. Ihre Zahlungsdaten werden von unserem Drittanbieter-Zahlungsdienstleister zur Abwicklung der Transaktion verarbeitet, und bestimmte Transaktionsdaten werden von unserem Drittanbieter-Betrugsschutzdienstleister zur Erkennung und Verhinderung von Betrug verarbeitet. Der Händler, dessen Geschenkkarte Sie gekauft haben, ist der Aussteller der Geschenkkarte und der Lieferant der zugrunde liegenden Waren oder Dienstleistungen und verarbeitet Ihre Informationen gemäß seiner eigenen Datenschutzerklärung.

Wir verkaufen personenbezogene Informationen nicht gegen Entgelt. Bestimmte Offenlegungen können unter anwendbarem staatlichem Datenschutzrecht einen „Verkauf" oder eine „Weitergabe" personenbezogener Informationen für Zwecke zielgerichteter Werbung darstellen. Soweit erforderlich, können Sie solchen Offenlegungen widersprechen, wie im nachstehenden Abschnitt zu Ihren Datenschutzrechten beschrieben.

6. Datenspeicherung

Wir speichern Ihre personenbezogenen Informationen so lange, wie es zur Erbringung unserer Dienste, zur Erfüllung unserer rechtlichen Verpflichtungen, zur Beilegung von Streitigkeiten und zur Durchsetzung unserer Vereinbarungen erforderlich ist. Wenn Sie einen verifizierten Antrag auf Löschung Ihrer personenbezogenen Informationen stellen, werden wir diesem Antrag in dem durch das anwendbare Recht gestatteten Umfang nachkommen. Bitte beachten Sie, dass bestimmte Informationen aufbewahrt werden können, sofern dies gesetzlich vorgeschrieben ist oder wir einen legitimen Geschäftszweck dafür haben, wie Betrugsprävention, Finanzaufzeichnungen oder die Beilegung ausstehender Transaktionen oder Streitigkeiten. Um einen Löschungsantrag zu stellen, kontaktieren Sie uns bitte über den Support-Link auf dem Plattformdienst oder unter privacy@egifter.com.

7. Wie wir Ihre Informationen schützen

Wir unterhalten administrative, technische und physische Schutzmaßnahmen, die darauf ausgelegt sind, personenbezogene Informationen vor unbefugtem Zugriff, Offenlegung, Veränderung und Vernichtung zu schützen. Diese Maßnahmen sind darauf ausgelegt, der Sensibilität der Informationen und der Art unserer Dienste Rechnung zu tragen.

Unser Informationssicherheitsprogramm umfasst angemessene Zugriffskontrollen, Verschlüsselung, Überwachung und Prozesse zur Reaktion auf Vorfälle und wird regelmäßig überprüft und bewertet. Soweit anwendbar, richten wir unsere Praktiken an anerkannten Sicherheitsstandards und regulatorischen Anforderungen aus, einschließlich derjenigen, die für Zahlungskartendaten gelten.

Trotz dieser Schutzmaßnahmen ist kein System oder keine Übertragung über das Internet vollständig sicher, und wir können die absolute Sicherheit personenbezogener Informationen nicht garantieren.

8. Anfragen staatlicher Behörden

Wenn wir eine rechtsverbindliche Anfrage einer Regierung oder Strafverfolgungsbehörde auf Zugang zu Ihren personenbezogenen Informationen erhalten, werden wir Sie, sofern nicht gesetzlich untersagt und soweit vernünftigerweise durchführbar, über eine solche Anfrage informieren. Wir werden jede Anfrage anfechten, für die wir begründeten Anlass haben zu glauben, dass sie rechtswidrig ist. Wir werden nur die Informationen bereitstellen, die vernünftigerweise notwendig sind, um einer rechtmäßigen Anfrage nachzukommen.

9. Ihre Datenschutzrechte

Je nach Ihrem Standort können Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Informationen haben:

  • Recht auf Auskunft oder Zugang: Anforderung von Informationen über die personenbezogenen Informationen, die wir über Sie speichern
  • Recht auf Berichtigung: Anforderung der Berichtigung unrichtiger personenbezogener Informationen
  • Recht auf Löschung: Anforderung der Löschung Ihrer personenbezogenen Informationen, vorbehaltlich gesetzlicher Ausnahmen
  • Recht auf Datenübertragbarkeit: Erhalt einer Kopie Ihrer Daten in einem strukturierten, allgemein verwendeten Format
  • Recht auf Opt-out: Opt-out vom Verkauf oder der Weitergabe Ihrer personenbezogenen Informationen für Zwecke zielgerichteter Werbung
  • Recht auf Begrenzung der Nutzung: Begrenzung der Nutzung sensibler personenbezogener Informationen
  • Recht auf Nichtdiskriminierung: Wir werden Sie nicht dafür diskriminieren, dass Sie Ihre Datenschutzrechte ausüben.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@egifter.com oder über den Support-Link auf dem Plattformdienst. Wir werden auf Ihre Anfrage innerhalb der durch das anwendbare Recht vorgeschriebenen Frist antworten. Wenn wir Ihrer Anfrage nicht nachkommen können, werden wir erläutern, warum.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, unsere Entscheidung anzufechten, indem Sie sich unter privacy@egifter.com mit dem Betreff „Privacy Request Appeal" an uns wenden. Wir werden Ihren Widerspruch prüfen und innerhalb der durch das anwendbare Recht vorgeschriebenen Frist antworten. Sie haben möglicherweise auch das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrer Rechtsordnung einzureichen.

10. Automatisierte Entscheidungsfindung

Wir verwenden automatisierte Entscheidungsfindungstechnologie für Zwecke der Betrugserkennung und -prävention. Automatisierte Systeme analysieren Transaktionsmerkmale (wie Kaufbetrag, Zahlungsmethode, Geräte- und Netzwerksignale sowie Bestellhistorie) anhand von Risikomodellen, was dazu führen kann, dass eine Transaktion markiert, zurückgehalten oder abgelehnt wird. Die Folge einer negativen automatisierten Entscheidung ist, dass die betreffende Transaktion nicht abgeschlossen wird; dies beeinträchtigt nicht Ihre Möglichkeit, zukünftige Transaktionen zu versuchen oder andere Aspekte unserer Dienste zu nutzen.

Wenn die automatisierte Entscheidungsfindung rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie hat, werden wir Sie über die involvierte Logik, die Bedeutung und die vorgesehenen Konsequenzen informieren. Sie haben das Recht, menschliche Intervention zu erhalten, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Um diese Rechte auszuüben, wenden Sie sich an privacy@egifter.com.

Wir verwenden automatisierte Entscheidungsfindung für Zwecke, die erhebliche rechtliche Auswirkungen auf Sie haben, über Betrugsprävention und Transaktionssicherheit hinaus nicht, ohne Ihnen die Möglichkeit einer menschlichen Überprüfung zu geben.

11. Datenschutz für Kinder

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren (oder dem höheren Mindestalter, das in Ihrer Rechtsordnung gilt), und wir erheben wissentlich keine personenbezogenen Informationen von Kindern. Soweit wir personenbezogene Informationen von einem Kind erheben, wo dies gestattet ist, werden wir die nachprüfbare elterliche oder gesetzliche Einwilligung einholen, wie es das anwendbare Recht erfordert. Wenn wir feststellen, dass wir personenbezogene Informationen von einem Kind ohne angemessene Genehmigung erhoben haben, werden wir Schritte unternehmen, um diese Informationen zu löschen. Wenn Sie der Ansicht sind, dass wir Informationen von einem Kind erhoben haben, kontaktieren Sie uns bitte unter privacy@egifter.com.

12. Marketingkommunikation

Wir können Ihnen Marketingkommunikation zusenden, wenn Sie sich dafür entschieden haben oder wenn es anderweitig nach anwendbarem Recht gestattet ist. Sie können der Marketingkommunikation jederzeit widersprechen, indem Sie auf den Link „Abmelden" in einer Marketing-E-Mail klicken oder uns unter privacy@egifter.com kontaktieren. Bitte beachten Sie, dass das Abmelden von Marketingkommunikation Sie nicht von dienstbezogenen Mitteilungen wie Bestellbestätigungen und Quittungen abmeldet.

13. Websites Dritter

Unsere Dienste können Links zu Websites Dritter enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Websites. Wir empfehlen Ihnen, die Datenschutzerklärungen der von Ihnen besuchten Websites Dritter zu lesen.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf unserer Website veröffentlichen und das Datum „Zuletzt aktualisiert" aktualisieren. Ihre fortgesetzte Nutzung unserer Dienste nach einer Aktualisierung gilt als Ihre Annahme der überarbeiteten Richtlinie.

15. Rechtsordnungsspezifische Rechte

Je nachdem, wo Sie sich aufhalten, können Sie zusätzliche Datenschutzrechte nach anwendbarem lokalem Recht haben. Bitte lesen Sie den relevanten Anhang für Ihre Rechtsordnung:

16. Internationale Nutzer

Wenn Sie von außerhalb der Vereinigten Staaten auf unsere Dienste zugreifen und Ihre Rechtsordnung nicht durch einen der oben aufgeführten spezifischen Anhänge abgedeckt ist, können Ihre personenbezogenen Informationen in die Vereinigten Staaten übermittelt und dort verarbeitet werden. Wir stellen sicher, dass eine solche Übermittlung in Übereinstimmung mit den anwendbaren Datenschutzgesetzen erfolgt. Wenn Sie Fragen dazu haben, wie Ihre Informationen verarbeitet werden, kontaktieren Sie uns bitte unter privacy@egifter.com.

17. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder unserer Datenschutzpraktiken haben, kontaktieren Sie uns bitte unter:

GroupGifting.com, Inc. d/b/a eGifter
315 Main Street, 2nd Floor
Huntington, NY 11743
E-Mail: privacy@egifter.com

Für Einwohner der Europäischen Union, des Europäischen Wirtschaftsraums und des Vereinigten Königreichs: eGifter hat einen Datenschutzkontakt benannt, der für die Überwachung der Einhaltung des GDPR und des UK GDPR verantwortlich ist. Um eine Anfrage bezüglich der Rechte betroffener Personen zu stellen oder ein Datenschutzanliegen zu äußern, kontaktieren Sie bitte privacy@egifter.com mit dem Betreff „GDPR Data Subject Request" (für Einwohner der EU/des EEA) oder „UK GDPR Data Subject Request" (für Einwohner des Vereinigten Königreichs). Wir werden innerhalb eines Monats nach Erhalt Ihrer verifizierten Anfrage antworten.

Für Einwohner Australiens: Um eine Datenschutzanfrage oder -beschwerde gemäß dem Privacy Act 1988 zu stellen, kontaktieren Sie bitte privacy@egifter.com mit dem Betreff „Australia Privacy Request". Wir werden innerhalb von 30 Tagen antworten.

Für Einwohner Kanadas: Um eine Datenschutzanfrage gemäß PIPEDA oder Quebec Law 25 zu stellen, kontaktieren Sie bitte privacy@egifter.com mit dem Betreff „Canada Privacy Request". Wir werden innerhalb von 30 Tagen antworten.