1. Verantwortlicher
Der für Ihre personenbezogenen Daten verantwortliche Datenverantwortliche ist Gifty Ltd, Punta Roca 146, Panamá, Provincia de Panamá, Panama. Einzelheiten zur Firmenregistrierung erhalten Sie auf Anfrage.
Bei Fragen zum Datenschutz, einschließlich Anträgen auf Ausübung Ihrer Rechte, wenden Sie sich bitte an [email protected]. Wir bemühen uns, innerhalb der gesetzlich vorgeschriebenen Fristen zu antworten, die gemäß der EU-Datenschutz-Grundverordnung in der Regel einen Monat betragen (GDPR) sofern zutreffend.
2. Geltungsbereich
Diese Datenschutzrichtlinie gilt für personenbezogene Daten, die über die Gifty-Storefront, das Control Center, das Wallet, den Ticketverkauf, das Partnerprogramm, die GiftyPay-Aufladevorgänge und die damit verbundenen von uns betriebenen Websites oder Schnittstellen verarbeitet werden. Sie gilt nicht für Websites, Plattformen oder Zahlungsanbieter Dritter, die ihre eigenen Datenschutzrichtlinien pflegen.
Wenn wir personenbezogene Daten ausschließlich im Auftrag einer anderen Organisation verarbeiten, handeln wir als Auftragsverarbeiter und es gilt die Datenschutzhinweise dieser Organisation. Bei den meisten hier beschriebenen kundenbezogenen Tätigkeiten handelt Gifty als Verantwortlicher.
3. Von uns erfasste Daten
Wir erfassen personenbezogene Daten, die Sie uns direkt zur Verfügung stellen, Daten, die durch Ihre Nutzung der Dienste generiert werden, und Daten, die wir von Dienstleistern erhalten, sofern dies für den Betrieb der Plattform erforderlich ist.
3.1 Konto- und Profildaten
Dazu können beispielsweise Ihr Name gehören, email Adresse, Passwort-Hash, Einstellungen für Sprache und Region, Kommunikationseinstellungen sowie der Inhalt von Support-Tickets.
3.2 Bestell- und Lieferdaten
Dazu gehören die Produktauswahl, Bestellnummern, der Lieferstatus, Abonnementbedingungen, Anweisungen für Upgrades sowie Anmeldedaten oder Konto-IDs, die Sie zur Auftragsabwicklung übermitteln. Wir erfassen nur die Daten, die zur Erbringung der von Ihnen erworbenen Dienstleistung erforderlich sind.
3.3 Wallet- und Transaktionsdaten
Dazu gehören Gifty balance Beträge, Buchungssätze, Aufladereferenzen und Abbuchungen an der Kasse. Wir speichern bewusst keine vollständigen Zahlungskartennummern auf Gifty Systeme, bei denen Kartenzahlungen abgewickelt werden durch GiftyPay partners.
3.4 Technische Daten und Nutzungsdaten
Dazu können IP-Adressen, Browsertyp, Gerätekennungen, Protokolldateien, Sitzungsdaten, aufgerufene Seiten, Verweis-URLs sowie Sicherheitssignale gehören, die zur Erkennung von Betrug oder Missbrauch verwendet werden.
3.5 Kommunikation
Wenn Sie sich an den Support, die Rechtsabteilung oder über Community-Kanäle (einschließlich Discord, falls Sie sich dort mit uns austauschen) wenden, verarbeiten wir den Inhalt dieser Mitteilungen sowie die damit verbundenen Metadaten.
4. Wie wir Daten nutzen
Wir verwenden personenbezogene Daten zur Erstellung und Verwaltung von Konten; Bestellungen bearbeiten und digitale Produkte liefern; Betreiben des Wallets und der Zahlungsströme; Bereitstellung von Control Center-Funktionen, einschließlich Abonnements, IPTV-Zugriff und Partner-Tools; Bearbeitung von Support-Tickets; Betrug verhindern und die Plattform sichern; gesetzliche Verpflichtungen einhalten; unsere Dienstleistungen verbessern; und mit Ihnen über Bestellungen, Sicherheits- oder Richtlinienänderungen zu kommunizieren.
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Upgrade-Zugangsdaten nicht für Marketingzwecke und bewahren sie nicht länger auf, als es für die Erfüllung, Streitbeilegung und Einhaltung gesetzlicher Vorschriften erforderlich ist.
5. Rechtsgrundlagen (GDPR)
Soweit die GDPR anwendbar ist, stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen: Vertragserfüllung (zur Erbringung der von Ihnen angeforderten Services); berechtigte Interessen (zur Sicherung der Plattform, Betrugsprävention, Verbesserung der Dienste und Kommunikation zu Ihrem Konto unter Abwägung Ihrer Rechte); rechtliche Verpflichtung (steuerliche, buchhalterische, regulatorische und behördliche Anfragen); sowie Einwilligung, soweit erforderlich (z. B. bestimmte Marketing-Cookies oder optionale Mitteilungen, bei denen die Einwilligung die geeignete Grundlage ist).
Sie können Ihre Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf Ihrer Einwilligung beruht, ohne dass dies die Rechtmäßigkeit der Verarbeitung vor dem Widerruf beeinträchtigt. Soweit wir uns auf berechtigte Interessen stützen, können Sie Widerspruch einlegen, wie in Abschnitt 12 beschrieben.
6. Umgang mit Anmeldedaten
Wenn Sie ein Upgrade erwerben, für das der Zugriff auf ein bestehendes Konto eines Drittanbieters erforderlich ist, können Sie Anmeldedaten oder entsprechende Informationen übermitteln. Wir verwenden diese Daten ausschließlich zur Erbringung der bestellten Dienstleistung, zur Behebung von Problemen bei der Bereitstellung sowie zur Bearbeitung von Streitfällen oder rechtlichen Anfragen, sofern dies erforderlich ist.
Anmeldedaten werden über verschlüsselte Verbindungen übertragen, der Zugriff erfolgt nach dem Need-to-know-Prinzip, und die Aufbewahrungsdauer ist gemäß unseren Erfüllungs- und Sicherheitsrichtlinien begrenzt. Sie sollten Passwörter von Drittanbietern nach der Auftragsabwicklung ändern, sofern dies praktikabel ist. Geben Sie Anmeldedaten niemals über inoffizielle Kanäle außerhalb weiter Gifty die authentifizierten Datenströme.
7. Zahlungen und GiftyPay
Zahlungen und das Aufladen des Wallets können über folgende Dienste abgewickelt werden: GiftyPay sowie die zugrunde liegenden Zahlungsdienstleister, darunter Kryptowährungsabwickler und Kartenakquirierer. Diese Anbieter können gemäß ihren eigenen Datenschutzrichtlinien Abrechnungsdaten, Transaktionskennungen, Wallet-Adressen, Daten zum Geräterisiko und Verifizierungsinformationen erfassen.
Gifty erhält die für die Gutschrift auf Ihrem Konto erforderlichen Bestätigungsdaten balance, Bestellungen abzugleichen und Betrug zu verhindern, wie z. B. Zahlungsstatus, Beträge, Zeitstempel und begrenzte Zahlerreferenzen. Wir veröffentlichen oder geben keine vollständigen Kartennummern in der Control Center oder Hilfsmittel.
9. Internationale Überweisungen
Gifty hat seinen Sitz in Panama. Einige Dienstleister können Daten in anderen Ländern verarbeiten, darunter auch im Europäischen Wirtschaftsraum (EWR). Soweit dies nach geltendem Recht erforderlich ist, treffen wir angemessene Schutzmaßnahmen wie von der Europäischen Kommission genehmigte Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere rechtmäßige Übermittlungsmechanismen.
Weitere Informationen zu Datenübermittlungen und Schutzmaßnahmen erhalten Sie unter [email protected].
10. Kundenbindung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, einschließlich der Bereitstellung der Dienste, der Führung von Geschäftsunterlagen, der Beilegung von Streitigkeiten, der Durchsetzung von Vereinbarungen und der Erfüllung gesetzlicher Aufbewahrungspflichten.
Richtwerte: Kontoprofil-Daten für die gesamte Laufzeit des Kontos sowie einen begrenzten Zeitraum nach der Schließung; Auftrags- und Abrechnungsdaten in der Regel bis zu sieben (7) Jahre, sofern dies für Steuer- und Buchhaltungszwecke erforderlich ist; Zugangsdaten für Upgrades für den Mindestzeitraum, der für die Auftragsabwicklung und die Fristen für Reklamationen erforderlich ist; anschließend werden diese gelöscht oder, soweit möglich, unwiderruflich unkenntlich gemacht; Support-Tickets für einen Zeitraum, der sich nach den Anforderungen des Fallmanagements richtet; Sicherheitsprotokolle für einen kürzeren Betriebszeitraum, sofern sie nicht für Untersuchungen benötigt werden.
11. Sicherheit
Wir ergreifen technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung zu schützen. Zu den Maßnahmen können Verschlüsselung während der Übertragung, Zugriffskontrollen, Protokollierung, Aufgabentrennung und Sicherheitsüberprüfung des Anbieters gehören.
Keine Methode der Datenübertragung oder -speicherung ist vollkommen sicher. Sie tragen einen wichtigen Beitrag dazu bei, indem Sie ein starkes, einzigartiges Passwort verwenden, die verfügbaren Sicherheitsfunktionen aktivieren und Verdachtsfälle unverzüglich an support@ melden.gifty.market.
12. Ihre Rechte
Je nach Ihrem Standort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch gegen bestimmte Verarbeitungsvorgänge sowie das Recht auf Datenübertragbarkeit. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie Ihre Einwilligung widerrufen. Sie können außerdem eine Beschwerde bei einer Aufsichtsbehörde einreichen.
In Panama ist die Aufsichtsbehörde die „Autoridad Nacional de Transparencia y Acceso a la Información“ (ANTAI). EU-Bürger können sich bei ihrer zuständigen Behörde beschweren. Um ihre Rechte geltend zu machen, email [email protected] mit ausreichenden Angaben, um Ihre Identität zu überprüfen und Ihr Anliegen zu beschreiben. Unter Umständen müssen wir bestimmte Daten aufbewahren, wenn dafür zwingende rechtliche Gründe vorliegen.
14. Marketingkommunikation
Wir können Ihnen Service-Mitteilungen zu Bestellungen, Sicherheit, Aktivitäten in Ihrer Wallet und wesentlichen Änderungen unserer Richtlinien zusenden, ohne dass hierfür eine gesonderte Einwilligung zu Marketingzwecken erforderlich ist, sofern dies gesetzlich zulässig ist. Optionale Werbe-E-Mails oder Newsletter, sofern angeboten, enthalten eine Abmeldemöglichkeit und werden nur versendet, sofern dies rechtmäßig ist.
Community-Mitteilungen können auch auf Discord oder anderen Kanälen erscheinen, denen Sie beitreten möchten; diese Plattformen verfügen über eigene Datenschutzeinstellungen.
15. Datenschutz für Kinder
Die Dienste richten sich nicht an Personen unter 18 Jahren und wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie der Meinung sind, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, wenden Sie sich an [email protected]. Wir werden dann bei Bedarf geeignete Schritte unternehmen, um die Informationen zu löschen.
16. Automatisierte Entscheidungsfindung
Wir können automatisierte Systeme einsetzen, um Betrug aufzudecken, missbräuchliches Verhalten durch Nutzungsbeschränkungen einzuschränken oder verdächtige Wallet-Aktivitäten zu kennzeichnen. Diese Verfahren dienen der Sicherheit und der Vertragserfüllung und haben keine rechtlichen oder ähnlich schwerwiegenden Auswirkungen auf Sie, sofern nicht gesetzlich vorgeschrieben, dass eine Überprüfung durch einen Menschen erforderlich ist.
Wenn Sie der Meinung sind, dass eine automatisierte Entscheidung erhebliche Auswirkungen auf Sie hatte, wenden Sie sich bitte an [email protected], um gegebenenfalls eine manuelle Überprüfung zu beantragen.
17. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen in Recht, Technologie oder unseren Praktiken widerzuspiegeln. Das Datum „Zuletzt aktualisiert“ wird entsprechend angepasst. Wesentliche Änderungen werden über die Website, per E-Mail oder über das Control Center mitgeteilt, sofern dies angemessen ist.
Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Die fortgesetzte Nutzung nach einer Aktualisierung gilt als Zustimmung zu der überarbeiteten Richtlinie, sofern nicht gesetzlich eine weitere Einwilligung oder Benachrichtigung erforderlich ist.
18. Kontakt
Verantwortlicher für die Datenverarbeitung: Gifty Ltd, Punta Roca 146, Panamá, Provinz Panamá, Panama. Angaben zur Unternehmensregistrierung sind auf Anfrage erhältlich.
Datenschutz und rechtliche Anfragen: [email protected]. Telefon: +507 6123-4567. Kundensupport: [email protected] und In-App-Tickets.
Bei offizieller Korrespondenz im Zusammenhang mit behördlichen oder strafverfolgungsrechtlichen Angelegenheiten geben Sie bitte ausreichend detaillierte Angaben an, damit wir die Anfrage zuordnen und innerhalb der geltenden Fristen beantworten können.
Zugehörige Dokumente
Verwenden Sie Support-Tickets für Bestellungen und Lieferungen. Verwenden Sie [email protected] für GDPR, regulatorische oder rein rechtliche Angelegenheiten.