Datenschutzrichtlinie
Datenschutz-Anhang für das Vereinigte Königreich (UK GDPR)
Dieser Anhang ergänzt die eGifter Globale Datenschutzerklärung und gilt für Einwohner des Vereinigten Königreichs. Er wird in Übereinstimmung mit der UK General Data Protection Regulation („UK GDPR"), wie sie durch den European Union (Withdrawal) Act 2018 als beibehaltenes EU-Recht im britischen Recht fortgilt, sowie dem Data Protection Act 2018 („DPA 2018") bereitgestellt.
Dieser Anhang ist zusammen mit der eGifter Globalen Datenschutzerklärung zu lesen, in der unsere allgemeinen Datenpraktiken, Kategorien personenbezogener Daten und Datenquellen beschrieben werden.
Zuletzt aktualisiert: July 9, 2026
A. Angaben zum Verantwortlichen
I. Verantwortlicher
GroupGifting.com, Inc. d/b/a eGifter, 315 Main Street, 2nd Floor, Huntington, NY 11743, USA, ist der Verantwortliche für personenbezogene Daten, die im Zusammenhang mit der eGifter-Geschenkkarten-Plattform und den Storefront-Diensten verarbeitet werden.
Für Datenschutzanfragen: privacy@egifter.com
II. Datenschutzkontakt
eGifter hat einen für die Überwachung der Einhaltung der UK GDPR zuständigen Datenschutzkontakt benannt. Um Ihre Betroffenenrechte auszuüben oder ein Datenschutzanliegen vorzubringen, wenden Sie sich an: privacy@egifter.com mit dem Betreff „UK GDPR Data Subject Request".
III. Verhältnis zwischen eGifter und Händlern
Wenn Sie eine Geschenkkarte direkt bei eGifter über einen von eGifter betriebenen Storefront erwerben, verarbeitet eGifter Ihre personenbezogenen Daten im Zusammenhang mit der Erbringung der Services und handelt für diese Verarbeitungstätigkeiten als Verantwortlicher im Sinne der UK GDPR.
Wenn Sie eine Geschenkkarte über einen händlergebrandeten, von eGifter betriebenen Storefront erwerben, verarbeiten sowohl eGifter als auch der betreffende Händler in der Regel personenbezogene Daten. Die jeweiligen Rollen und Verantwortlichkeiten der einzelnen Parteien hängen vom Kontext der Transaktion, den erbrachten Dienstleistungen und dem anwendbaren Recht ab. In vielen Fällen handeln eGifter und der Händler als unabhängige Verantwortliche in Bezug auf ihre eigenen Verarbeitungstätigkeiten. In begrenzten Fällen, wie beispielsweise bei der gemeinsamen Betrugsprävention, Sicherheitsüberwachung oder Compliance-bezogenen Tätigkeiten, können eGifter und der Händler gemäß den Anforderungen der UK GDPR für bestimmte Verarbeitungstätigkeiten als gemeinsame Verantwortliche gelten.
B. Ihre Rechte als betroffene Person
Als Einwohner des Vereinigten Königreichs haben Sie unter der UK GDPR und dem DPA 2018 die folgenden Rechte, vorbehaltlich der geltenden Bedingungen und Ausnahmen:
| Recht | Beschreibung |
|---|---|
| Auskunftsrecht (Art. 15) | Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie zu erhalten. |
| Recht auf Berichtigung (Art. 16) | Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen. |
| Recht auf Löschung (Art. 17) | In bestimmten Fällen die Löschung Ihrer personenbezogenen Daten verlangen. |
| Recht auf Einschränkung der Verarbeitung (Art. 18) | In bestimmten Fällen eine eingeschränkte Verarbeitung verlangen. |
| Recht auf Datenübertragbarkeit (Art. 20) | Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format erhalten. |
| Widerspruchsrecht (Art. 21) | Der Verarbeitung auf Grundlage berechtigter Interessen jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen, sowie der Verarbeitung zu Direktmarketingzwecken (einschließlich des damit verbundenen Profilings) jederzeit und ohne Angabe von Gründen zu widersprechen. |
| Recht auf Widerruf der Einwilligung (Art. 7(3)) | Die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. |
| Rechte im Zusammenhang mit automatisierter Entscheidungsfindung (Art. 22) | Nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die rechtliche oder ähnlich erhebliche Auswirkungen hat, vorbehaltlich von Ausnahmen. |
| Recht auf Beschwerde (Art. 77) | Eine Beschwerde bei der Information Commissioner's Office (ICO) einzulegen. |
Um eines dieser Rechte auszuüben, wenden Sie sich bitte an privacy@egifter.com. Wir werden auf verifizierte Anfragen von betroffenen Personen innerhalb der nach anwendbarem Recht vorgeschriebenen Frist antworten.
C. Rechtsgrundlagen und Verarbeitungstätigkeiten
Wir verarbeiten personenbezogene Daten auf den nach Art. 6 UK GDPR zulässigen Rechtsgrundlagen, einschließlich der Fälle, in denen die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, zur Erfüllung rechtlicher Verpflichtungen, zum Schutz unserer berechtigten Interessen (wie Betrugsprävention und Plattformsicherheit) oder bei Vorliegen Ihrer Einwilligung. Weitere Informationen zu unseren Verarbeitungstätigkeiten, Datenkategorien und Aufbewahrungskriterien sind in der globalen Datenschutzrichtlinie von eGifter beschrieben.
D. Internationale Datenübermittlungen
Ihre personenbezogenen Daten können in Länder außerhalb des Vereinigten Königreichs übermittelt und dort verarbeitet werden, einschließlich der Vereinigten Staaten und anderer Länder, in denen unsere Dienstleister oder Händlerpartner ansässig sind.
Wenn personenbezogene Daten außerhalb des Vereinigten Königreichs in Länder übermittelt werden, die möglicherweise kein gleichwertiges Datenschutzniveau gewährleisten, setzen wir gemäß dem britischen Datenschutzrecht geeignete Schutzmaßnahmen um, um sicherzustellen, dass personenbezogene Daten weiterhin geschützt bleiben.
E. Cookies und PECR
In Übereinstimmung mit den Privacy and Electronic Communications Regulations 2003 (PECR) in ihrer geänderten Fassung holen wir Ihre Einwilligung ein, bevor wir nicht wesentliche Cookies auf Ihrem Gerät platzieren. Cookies werden wie folgt kategorisiert:
| Kategorie | Zweck | Rechtsgrundlage | Einwilligung erforderlich |
|---|---|---|---|
| Notwendig | Grundlegende Plattformfunktionalität und Sicherheit | Berechtigte Interessen (Art. 6(1)(f)) | Nein |
| Funktional | Präferenzen, Sprach- und Währungseinstellungen | Einwilligung gemäß PECR | Ja |
| Analyse | Verstehen der Plattformnutzung | Einwilligung gemäß PECR | Ja |
| Marketing | Zielgerichtete Werbung und Retargeting | Einwilligung gemäß PECR | Ja |
F. Automatisierte Entscheidungsfindung
Wir nutzen automatisierte Verarbeitung zur Unterstützung der Betrugsprävention und Transaktionssicherheit, einschließlich der Fälle, in denen dies zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Soweit dies nach geltendem Recht erforderlich ist und die automatisierte Entscheidungsfindung rechtliche oder ähnlich erhebliche Auswirkungen hat, können Ihnen Rechte in Bezug auf eine solche Verarbeitung und die anwendbaren Schutzmaßnahmen zustehen.
Um diese Rechte auszuüben, wenden Sie sich an privacy@egifter.com. Wir werden innerhalb der nach anwendbarem Recht vorgeschriebenen Frist antworten.
G. Datensicherheit
Wir unterhalten angemessene technische und organisatorische Maßnahmen, die darauf ausgelegt sind, personenbezogene Daten vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung zu schützen. Trotz dieser Schutzmaßnahmen ist kein System vollständig sicher.
H. Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei der britischen Datenschutz-Aufsichtsbehörde einzulegen:
Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Telefon: 0303 123 1113
Website: www.ico.org.uk
I. Kontakt
Für alle Anfragen im Zusammenhang mit der UK GDPR:
E-Mail: privacy@egifter.com
Betreff: „UK GDPR Data Subject Request" oder „UK GDPR Enquiry"