Datenschutz

Datenschutzerklärung für Giftcardrefill Stand: 6. Oktober 2026 1. Verantwortlicher und Kontakt Verantwortlich für die Verarbeitung personenbezogener Daten beim Betrieb von giftcardrefill.com ist: AplasTech L.P Kosta Varnali 11 Trilofos 57500 Thermi Griechenland ELGEMI: 196570906000 E-Mail: support@giftcardrefill.com Giftcardrefill ist ein Online-Shop für digitale Geschenkkarten, Prepaid-Produkte und Gutscheincodes. Diese Datenschutzerklärung erläutert die Verarbeitung Ihrer Daten beim Besuch unserer Website, bei der Nutzung eines Kundenkontos, beim Kauf unserer Produkte und bei der Kontaktaufnahme. 2. Besuch der Website und technische Daten Beim Aufruf der Website werden technische Informationen verarbeitet, insbesondere IP-Adresse, Zeitpunkt und angeforderte Seite, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsmeldungen. Diese Informationen dienen der Bereitstellung der Website, der Fehleranalyse und dem Schutz vor Missbrauch und unberechtigten Zugriffen. Zur Auswahl einer passenden Shop-Region können wir das aus der IP-Adresse abgeleitete Land und die vom Browser übermittelten Spracheinstellungen berücksichtigen. Sie können Sprache, Land und Währung selbst ändern. Eine solche Länderzuordnung ist keine genaue Standortbestimmung. Die Verarbeitung zur sicheren Bereitstellung der Website erfolgt aufgrund unseres berechtigten Interesses an einem funktionsfähigen und geschützten Online-Shop gemäß Art. 6 Abs. 1 lit. f DSGVO. 3. Cookies und lokale Speicherung Wir verwenden Cookies und vergleichbare Speicherfunktionen für Anmeldung und Sitzung, Warenkorb, Sicherheitsfunktionen sowie gewählte Sprach-, Länder-, Währungs- und Darstellungseinstellungen. Dabei können Informationen auch im lokalen Speicher Ihres Browsers gespeichert werden. Technisch erforderliche Speicherungen dienen der Bereitstellung der von Ihnen gewünschten Funktionen. Für darüber hinausgehende Zugriffe auf Ihr Endgerät ist, soweit gesetzlich erforderlich, Ihre vorherige Einwilligung notwendig. Die Rechtsgrundlagen der anschließenden personenbezogenen Datenverarbeitung sind je nach Zweck Art. 6 Abs. 1 lit. b, f oder a DSGVO. Sie können Cookies und lokale Speicherungen über Ihre Browsereinstellungen löschen oder beschränken. Dadurch können Anmeldung, Warenkorb und gespeicherte Einstellungen beeinträchtigt werden. 4. Kundenkonto und Anmeldung mit Google Bei der Registrierung und Nutzung eines Kundenkontos verarbeiten wir insbesondere E-Mail-Adresse, die von Ihnen angegebenen Profil- und Kontaktdaten, Anmeldeinformationen sowie mit Ihrem Konto verbundene Bestellungen. Passwörter werden als nicht direkt lesbare Passwort-Hashes gespeichert. Für die E-Mail-Bestätigung und das Zurücksetzen eines Passworts verarbeiten wir die erforderlichen Bestätigungsdaten. Zur Absicherung von Konten können Anmeldeversuche, Sitzungsinformationen, Browserinformationen und pseudonymisierte IP-Kennungen verarbeitet werden. Wenn Sie die Anmeldung mit Google wählen, erhalten wir die zur Anmeldung freigegebenen Informationen, insbesondere eine Google-Kontokennung, Ihre bestätigte E-Mail-Adresse und gegebenenfalls Ihren Namen. Wir erhalten dabei nicht Ihr Google-Passwort. Für Googles eigene Verarbeitung gelten dessen Datenschutzhinweise: https://policies.google.com/privacy?hl=de Die Bereitstellung des Kundenkontos erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. 5. Bestellungen, Rechnungen und digitale Lieferung Für den Kauf und die Lieferung digitaler Produkte verarbeiten wir insbesondere Name, E-Mail-Adresse, gegebenenfalls Rechnungsanschrift und Land, bestellte Produkte, Beträge und Währung, Bestellnummer, Zahlungsstatus sowie Liefer- und Rechnungsinformationen. Je nach Nutzung werden auch Rabattcodes, Bonus- oder Cashback-Daten verarbeitet. Digitale Codes werden an die für die Bestellung hinterlegte E-Mail-Adresse geliefert. Wir speichern die für die Bestellabwicklung erforderlichen Code- und Lieferinformationen sowie Versandstatus, Zeitpunkte und gegebenenfalls technische Zustellnachweise. Diese Daten unterstützen auch erneute Zustellungen, die Bearbeitung von Reklamationen und den Nachweis der Vertragserfüllung. Zur Beschaffung und Bereitstellung digitaler Produkte arbeiten wir mit Produktlieferanten zusammen, beispielsweise PrepaidForge und Relograde. Daten werden an solche Partner nur weitergegeben, soweit dies für die jeweilige Abwicklung erforderlich ist. Die Verarbeitung zur Bestellabwicklung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Rechnungs- und Buchhaltungsdaten werden gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Die Sicherung von Liefernachweisen und die Bearbeitung von Streitfällen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. 6. Zahlungen Die jeweils verfügbaren Zahlungsarten werden im Checkout angezeigt. Wenn Sie PayPal oder eine über PayPal angebotene Kartenzahlung wählen, werden die zur Zahlungsabwicklung erforderlichen Bestell- und Transaktionsdaten mit PayPal ausgetauscht. Kartendaten werden in den sicheren Eingabefeldern des Zahlungsdienstleisters verarbeitet; wir speichern keine vollständigen Kartennummern oder Kartenprüfnummern. Wir erhalten Informationen zum Zahlungsstatus und, abhängig von der Zahlungsart, weitere Zahlungs-, Adress- und Sicherheitsinformationen, beispielsweise Transaktionskennungen, den Status einer 3-D-Secure-Prüfung oder Angaben zum Verkäuferschutz. PayPal verarbeitet Daten auch für eigene gesetzliche und sicherheitsbezogene Zwecke. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full Bei Nutzung anderer im Checkout angebotener Zahlungsdienste werden die zur Abwicklung erforderlichen Daten an den jeweils gewählten Anbieter übermittelt. Dessen Datenschutzhinweise sind ebenfalls zu beachten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und die Bearbeitung von Zahlungsstreitfällen. 7. Betrugsprävention und Identitätsprüfung Zum Schutz vor Kontoübernahmen, unberechtigten Zahlungen und Missbrauch prüfen wir Sicherheitsmerkmale. Dazu können Bestellbetrag und -häufigkeit, frühere Zahlungsversuche, Konto- und Gerätekennungen, IP-bezogene Hinweise, Länder- oder Adressabweichungen sowie vom Zahlungsdienstleister übermittelte Prüfergebnisse gehören. Für die Erkennung von VPN-, Proxy- oder vergleichbaren Verbindungen kann die IP-Adresse an vpnapi.io übermittelt werden. Sicherheitsregeln können zu einer Risikoeinstufung, einer zusätzlichen Prüfung oder einer Unterbrechung des Bestell- oder Zahlungsvorgangs führen. Bei einer erforderlichen Identitätsprüfung verarbeiten wir die angeforderten Angaben und Dokumente, beispielsweise Identitätsnachweis, Anschrift und gegebenenfalls ein Selfie zur Zuordnung des Nachweises. Bereits erfolgte Prüfungen und deren Status können bei späteren Bestellungen berücksichtigt werden. Diese Verarbeitung dient unserem berechtigten Interesse, Kunden und Unternehmen vor Betrug und finanziellen Schäden zu schützen, gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine konkrete gesetzliche Identifizierungspflicht besteht, erfolgt die entsprechende Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO. Bei Fragen oder Einwänden zu einer Sicherheitsentscheidung erreichen Sie uns unter support@giftcardrefill.com. Soweit die Voraussetzungen des Art. 22 DSGVO vorliegen, gelten die gesetzlichen Schutzrechte bei ausschließlich automatisierten Entscheidungen, einschließlich einer menschlichen Überprüfung, der Möglichkeit, Ihren Standpunkt darzulegen, und der Anfechtung der Entscheidung. 8. Support, Bewertungen und Benachrichtigungen Wenn Sie uns kontaktieren oder ein Support-Ticket erstellen, verarbeiten wir Ihre Kontaktdaten, Nachrichten, gegebenenfalls Anhänge und die zugehörigen Bestellinformationen. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und erfolgt je nach Zusammenhang gemäß Art. 6 Abs. 1 lit. b oder f DSGVO. Bei einer von Ihnen abgegebenen Produktbewertung verarbeiten wir Bewertungstext, Sternebewertung, Zeitpunkt und die Zuordnung zum betreffenden Kauf. Freigegebene Bewertungen und der dafür vorgesehene Anzeigename können öffentlich sichtbar sein. Ihre E-Mail-Adresse und vertrauliche Bestelldaten gehören nicht zur öffentlichen Bewertung. Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen genutzten Bewertungsfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO; die Moderation und Missbrauchsprüfung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Notwendige E-Mails zu Registrierung, Bestellungen, Lieferung oder Kontosicherheit dienen der Bereitstellung unserer Leistungen. Wenn Sie Web-Push aktivieren, verarbeiten wir die technische Push-Adresse und die für die Zustellung erforderlichen Browserinformationen. Die Übermittlung erfolgt über den Push-Dienst Ihres Browsers und kann beispielsweise abgeschlossene Bestellungen oder Support-Nachrichten betreffen. Die freiwillige Push-Zustellung beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Berechtigung in Ihrem Browser jederzeit widerrufen. Wenn auf einer Seite ein externes Trustpilot-Widget eingebunden und geladen wird, können technische Daten wie IP-Adresse und Browserinformationen an Trustpilot übermittelt werden. Für die Verarbeitung durch Trustpilot gelten dessen Datenschutzhinweise: https://corporate.trustpilot.com/legal/for-businesses/privacy-policy/jan-2026 . Eine bloße Verlinkung lädt das externe Angebot erst, wenn Sie den Link aufrufen. Soweit für eine Einbindung eine Einwilligung erforderlich ist, muss diese vor dem Laden eingeholt werden. 9. Google- und KI-Werkzeuge im Administrationsbereich Berechtigte Administratoren können Google Ads und Google Search Console für Keyword-Recherche und die Auswertung unserer Website verwenden. Dabei werden unter anderem Keyword-Ideen, Suchvolumen-Schätzungen, Suchanfragen, Klicks und Impressionen verarbeitet. Google-Zugangsberechtigungen werden serverseitig geschützt gespeichert; wir erhalten nicht das Google-Passwort des Administrators. Für die Erstellung und Übersetzung redaktioneller Texte können Administratoren ausgewählte Keywords, vorhandene Shop-Texte und Produktinformationen an die OpenAI API übermitteln. Die Inhalte dienen der Erstellung und Prüfung redaktioneller Entwürfe. Diese redaktionelle Funktion ist von den Sicherheitsprüfungen für Kunden und Zahlungen getrennt. Personenbezogene Daten sollen nicht unnötig in redaktionelle Eingabefelder übernommen werden. Soweit bei diesen Vorgängen personenbezogene Daten verarbeitet werden, dient dies unserem berechtigten Interesse an der Verwaltung, Analyse und redaktionellen Pflege des Shops gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine erforderliche Einwilligung wird gesondert eingeholt. Weitere Informationen der Anbieter: https://policies.google.com/privacy?hl=de und https://openai.com/policies/data-processing-addendum/ 10. Empfänger und Verarbeitung außerhalb des EWR Daten können, soweit erforderlich, an technische Betriebs- und Hosting-Dienstleister, E-Mail- und Push-Dienste, Zahlungsanbieter, Produktlieferanten, Sicherheitsdienstleister sowie rechtliche oder steuerliche Berater übermittelt werden. Behörden erhalten Daten, wenn eine entsprechende gesetzliche Verpflichtung besteht. Abhängig vom eingesetzten Dienst kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen müssen die Voraussetzungen des Kapitels V DSGVO erfüllt sein, beispielsweise durch einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den im konkreten Fall eingesetzten Empfängern und Übermittlungsgrundlagen können Sie unter support@giftcardrefill.com anfordern. 11. Speicherdauer und Bereitstellung von Daten Die Speicherdauer richtet sich nach dem jeweiligen Zweck. Kontodaten werden für die Kontoführung benötigt; Bestell- und Lieferdaten für die Abwicklung, Reklamationen und mögliche Rechtsansprüche. Rechnungs- und Buchhaltungsunterlagen unterliegen den anwendbaren gesetzlichen Aufbewahrungspflichten. Sicherheits- und Identitätsdaten dürfen nicht allein vorsorglich unbegrenzt aufbewahrt werden; maßgeblich sind der konkrete Prüfzweck, erforderliche Nachweise und etwaige gesetzliche Pflichten. Eine Löschung des Kundenkontos führt daher nicht zwingend zur sofortigen Löschung aller Bestell- oder Rechnungsdaten. Soweit Daten wegen gesetzlicher Pflichten oder offener Ansprüche weiter benötigt werden, bleibt ihre Verarbeitung auf diese Zwecke beschränkt. Informationen zu den für Ihre Daten geltenden Aufbewahrungskriterien erhalten Sie auf Anfrage. Die für Anmeldung, Bestellung, Zahlung und Lieferung abgefragten Pflichtangaben sind für die jeweilige Funktion erforderlich. Ohne diese Daten können wir die betreffende Leistung nicht erbringen. Eine erforderliche Sicherheitsprüfung kann Voraussetzung für die Fortsetzung einer Bestellung sein. Freiwillige Angaben sind entsprechend gekennzeichnet oder ergeben sich aus optionalen Funktionen. 12. Ihre Rechte Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wenn eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen. Für Datenschutzanfragen schreiben Sie bitte an support@giftcardrefill.com. Zur Vermeidung einer unberechtigten Datenweitergabe können wir eine angemessene Bestätigung Ihrer Identität verlangen. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Griechenland ist dies die Hellenic Data Protection Authority: https://www.dpa.gr/ 13. Änderungen Wir passen diese Datenschutzerklärung an, wenn sich unsere Funktionen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung und ihr Stand werden auf dieser Seite veröffentlicht.