1. Einleitung
GiftCasher („wir", „uns" oder „unser") verpflichtet sich zum Schutz deiner personenbezogenen Daten. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du in Bezug auf deine Daten bei der Nutzung unserer Plattform hast.
Mit der Nutzung von GiftCasher stimmst du den in dieser Erklärung beschriebenen Datenpraktiken zu. Wenn du nicht einverstanden bist, nutze die Plattform bitte nicht weiter.
2. Welche Daten wir erheben
2.1 Von dir bereitgestellte Daten
- Kontodaten: Name, E-Mail-Adresse und Passwort bei der Registrierung
- Gutscheinkarten-Daten: Kartentyp, Kartenwert, Kartencode und optional hochgeladene Fotos
- Zahlungsdaten: IBAN, PayPal-E-Mail-Adresse, Krypto-Wallet-Adressen
- Kommunikation: Nachrichten, die du an unser Support-Team sendest
2.2 Automatisch erhobene Daten
- Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Verweildauer auf der Plattform
- Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen
- Transaktionsdaten: Auftragsverlauf, Auszahlungsbeträge, Wallet-Guthaben
- Cookies: Sitzungs- und Analyse-Cookies (siehe unsere Cookie-Richtlinie)
3. Wie wir deine Daten verwenden
Wir verwenden deine Daten, um:
- dein Konto zu erstellen und zu verwalten
- Gutscheinkarten-Einreichungen zu bearbeiten und Kartenguthaben zu prüfen
- Auszahlungen zu berechnen und deinem Wallet gutzuschreiben
- Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern
- gesetzliche Pflichten und Vorgaben zur Geldwäscheprävention (AML) einzuhalten
- wichtige Konto-Updates und Transaktionsbenachrichtigungen zu versenden
- die Plattform durch Analysen und Nutzungsauswertungen zu verbessern
- Support-Anfragen zu beantworten
4. Rechtsgrundlage der Verarbeitung (DSGVO)
Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, verarbeiten wir deine Daten auf Grundlage von:
- Vertragserfüllung: zur Erbringung unseres Dienstes (Art. 6 Abs. 1 lit. b DSGVO)
- Gesetzliche Verpflichtung: KYC-/AML-Vorgaben (Art. 6 Abs. 1 lit. c DSGVO)
- Berechtigte Interessen: Betrugsprävention, Plattformsicherheit (Art. 6 Abs. 1 lit. f DSGVO)
- Einwilligung: Marketing-Kommunikation, soweit zutreffend (Art. 6 Abs. 1 lit. a DSGVO)
5. Wie wir deine Daten weitergeben
Wir verkaufen deine personenbezogenen Daten nicht. Wir geben deine Daten weiter an:
- Dienstleister: Supabase (Datenbank-Hosting), Cloud-Speicheranbieter und Analysedienste — gebunden durch Auftragsverarbeitungsverträge
- Zahlungsdienstleister: bei der Abwicklung von Auszahlungen per Banküberweisung, PayPal oder Krypto-Netzwerken
- Strafverfolgungsbehörden: soweit gesetzlich vorgeschrieben, per Gerichtsbeschluss oder zum Schutz von Rechten und Sicherheit
- Partner zur Betrugsprävention: zur Untersuchung und Verhinderung betrügerischer Aktivitäten
6. Speicherdauer
Wir speichern deine personenbezogenen Daten so lange, wie dein Konto aktiv ist oder wie es zur Erbringung unserer Dienste erforderlich ist. Transaktionsunterlagen werden mindestens 5 Jahre aufbewahrt, um Finanzvorschriften zu erfüllen. Du kannst die Löschung deines Kontos verlangen; bestimmte Daten können jedoch zur Erfüllung gesetzlicher Pflichten aufbewahrt werden.
7. Datensicherheit
Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:
- TLS-/HTTPS-Verschlüsselung für alle übertragenen Daten
- verschlüsselte Speicherung sensibler Informationen
- Row-Level Security (RLS), damit Nutzer nur auf ihre eigenen Daten zugreifen
- regelmäßige Sicherheitsprüfungen und Zugriffskontrollen
- gehashte Passwörter — wir speichern niemals Klartext-Passwörter
Kein System ist zu 100 % sicher. Im Falle einer Datenschutzverletzung, die deine Daten betrifft, benachrichtigen wir dich, soweit gesetzlich vorgeschrieben.
8. Deine Rechte
Je nach Standort hast du möglicherweise das Recht auf:
- Auskunft: eine Kopie der über dich gespeicherten personenbezogenen Daten anzufordern
- Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten zu verlangen
- Löschung: die Löschung deiner personenbezogenen Daten zu verlangen („Recht auf Vergessenwerden")
- Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten
- Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen
- Widerruf der Einwilligung: die Einwilligung für Marketing-Kommunikation jederzeit zu widerrufen
Um eines dieser Rechte auszuüben, kontaktiere uns unter privacy@giftcasher.de. Wir antworten innerhalb von 30 Tagen. Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
9. Datenschutz von Minderjährigen
GiftCasher richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir feststellen, dass ein Minderjähriger ein Konto erstellt hat, löschen wir das Konto und die zugehörigen Daten umgehend.
10. Internationale Datenübermittlung
Deine Daten können in Länder außerhalb deiner Jurisdiktion übermittelt und dort verarbeitet werden. Bei internationaler Datenübermittlung stellen wir angemessene Garantien sicher, etwa Standardvertragsklauseln, die von den zuständigen Behörden genehmigt wurden.
11. Links zu Drittanbietern
Unsere Plattform kann Links zu Websites Dritter enthalten. Für die Datenschutzpraktiken dieser Seiten sind wir nicht verantwortlich. Wir empfehlen dir, deren Datenschutzerklärungen zu lesen, bevor du personenbezogene Daten preisgibst.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen Hinweis auf der Plattform. Die weitere Nutzung nach Veröffentlichung von Änderungen gilt als Annahme.
13. Kontakt
Bei datenschutzbezogenen Anfragen kontaktiere unseren Datenschutzbeauftragten unter: privacy@giftcasher.de






