Datenschutzerklärung

1. Einleitung

Willkommen bei GiftAhead ("wir", "uns", oder "unser").

GiftAhead unterstützt Nutzer dabei, Empfänger, Anlässe, Geschenkideen und Erinnerungen zu organisieren.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie in Bezug auf Ihre Daten haben.

2. Welche Daten wir verarbeiten

Je nach Nutzung der App können wir folgende Informationen verarbeiten:

Kontoinformationen

• E-Mail-Adresse
• Anmeldeinformationen über E-Mail/Passwort oder Google Sign-In
• Zeitpunkt der Kontoerstellung

Von Ihnen eingegebene Informationen

Sie können freiwillig folgende Informationen speichern:

• Namen von Empfängern
• Beziehungen (z. B. Familie oder Freunde)
• Geschenkbudgets
• Interessen
• Dinge, die eine Person nicht mag
• Persönliche Notizen
• Ereignisse und Erinnerungsdaten
• Gespeicherte Geschenkideen
• Feedback zu Geschenkempfehlungen

Technische Informationen

Für den Betrieb der App können außerdem folgende Informationen verarbeitet werden:

• Benachrichtigungstoken für Erinnerungen
• Gerätetyp
• Betriebssystemversion
• App-Version
• App-Instanzkennungen und ähnliche technische Kennungen, wenn Analyse aktiviert ist
• Produkt, Preis, Währung, Status, Kauftoken oder Beleg und Kaufhistorie bei In-App-Käufen von Credits
• Absturz- und Fehlerprotokolle der mobilen App, einschließlich Geräte- und Betriebssysteminformationen, App-Version und Stacktraces, zur Fehlerbehebung

Informationen über andere Personen

Wenn Sie Informationen über einen Geschenkempfänger oder eine andere Person eingeben, sind Sie dafür verantwortlich, dass Sie über eine angemessene Grundlage für die Bereitstellung und Nutzung dieser Informationen verfügen. Bitte geben Sie in Freitextfeldern keine sensiblen oder unnötigen Informationen ein.

Wir erheben nur Daten, die für den Betrieb der Anwendung erforderlich sind.

3. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten, um:

• Ihr Benutzerkonto bereitzustellen und zu verwalten
• Ihre Daten zwischen Geräten zu synchronisieren
• Personalisierte Geschenkempfehlungen zu erstellen
• Ihre Einstellungen zu speichern
• Erinnerungen zu versenden
• Supportanfragen zu beantworten
• Die Sicherheit und Stabilität der Anwendung zu gewährleisten
• GiftAhead weiterzuentwickeln und zu verbessern

Rechtsgrundlagen

Wir verarbeiten Kontodaten, von Ihnen erstellte Inhalte, Empfehlungen, Erinnerungen und Kaufinformationen, soweit dies zur Bereitstellung von GiftAhead und zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist. Sicherheits-, Betrugspräventions-, Support- und begrenzte Betriebsinformationen verarbeiten wir zur Erfüllung rechtlicher Pflichten und, soweit anwendbar, auf Grundlage unseres berechtigten Interesses am sicheren Betrieb des Dienstes. Nicht erforderliche Analysedaten verarbeiten wir, soweit gesetzlich erforderlich, auf Grundlage Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen.

4. KI-gestützte Geschenkempfehlungen

Wenn Sie Geschenkempfehlungen anfordern, können ausgewählte Informationen wie Name, Beziehung, Interessen und Notizen des Empfängers sowie Anlass, Budget und relevante Geschenkpräferenzen durch OpenAI verarbeitet werden, um personalisierte Vorschläge für Produktsuchen zu erstellen.

Es werden ausschließlich die Informationen verarbeitet, die für die Erstellung der Empfehlung erforderlich sind.

Die daraus erzeugten Suchbegriffe können an Marktplatzanbieter wie eBay übermittelt werden, um passende Produkte abzurufen. Marktplatzanbieter erhalten Suchbegriffe und nicht das vollständige Empfängerprofil. Die Empfehlungen dienen der Unterstützung bei der Geschenksuche und treffen keine rechtlichen oder ähnlich erheblichen Entscheidungen über Sie oder einen Empfänger.

5. Eingesetzte Dienstleister

Für den Betrieb von GiftAhead nutzen wir unter anderem folgende Dienstleister:

• Supabase: Authentifizierung und Datenbank
• Google und Firebase: optionale Anmeldung sowie einwilligungsbasierte Analyse der Website- und App-Nutzung
• Google Firebase Crashlytics: Absturz- und Fehlerberichte in der mobilen App zur Diagnose und Behebung technischer Probleme
• Expo: Push-Benachrichtigungen und App-Dienste
• OpenAI: Erstellung von Suchvorschlägen für Empfehlungen
• eBay und andere Marktplatzanbieter: Produktsuche und Verfügbarkeit
• RevenueCat, Google Play: Kaufvalidierung, Kaufhistorie, Credits und Berechtigungsverwaltung
• IONOS: Hosting-Anbieter für die GiftAhead-Website

Diese Dienstleister verarbeiten Daten ausschließlich im erforderlichen Umfang zur Bereitstellung ihrer jeweiligen Leistungen.

6. Externe Händler

GiftAhead kann Produkte von Drittanbietern anzeigen.

Beim Öffnen eines Produktlinks verlassen Sie GiftAhead und werden auf die Website des jeweiligen Händlers weitergeleitet. Käufe erfolgen ausschließlich mit dem jeweiligen Händler und unterliegen dessen Datenschutzbestimmungen und Geschäftsbedingungen.

Käufe von GiftAhead-Credits werden über den jeweils zuständigen App-Store abgewickelt. GiftAhead erhält oder speichert keine vollständigen Karten- oder Bankverbindungsdaten. GiftAhead und RevenueCat erhalten begrenzte Kaufinformationen wie das gekaufte Produkt, Preis, Währung, Transaktionsstatus, Kauftoken oder Beleg, Kaufhistorie und eine App-Nutzerkennung, um Käufe zu validieren, Betrug zu verhindern, Credits gutzuschreiben und die Wiederherstellung von Käufen zu unterstützen.

7. Analyse und Tracking

Wir verwenden Google Analytics 4 auf der GiftAhead-Website, um zu verstehen, wie Besucher die Website nutzen, und um Inhalte, Leistung und Benutzerfreundlichkeit zu verbessern. Google Analytics kann dabei Informationen wie aufgerufene Seiten, Interaktionen mit der Website, den ungefähren Standort, die verweisende Seite, Browser- und Geräteinformationen, Zeitstempel sowie Cookie- oder ähnliche Kennungen verarbeiten.

Mit Ihrer Einwilligung verwenden wir außerdem Google Analytics für Firebase in der mobilen GiftAhead-App. Firebase Analytics kann eine App-Instanzkennung, Geräte- und Betriebssysteminformationen, App-Version, einen aus der IP-Adresse abgeleiteten ungefähren Standort, Zeitstempel, Sitzungen, aufgerufene Ansichten und begrenzte Interaktionsereignisse verarbeiten, etwa die Anmelde- oder Registrierungsmethode, das Erstellen eines Empfängers oder Ereignisses, das Generieren von Empfehlungen, das Öffnen von Benachrichtigungen und In-App-Käufe. Wir übermitteln nicht absichtlich Namen von Empfängern, E-Mail-Adressen, Notizen, Ereignistitel, Produkt-URLs oder Datenbankkennungen von Empfängern und Ereignissen an Google Analytics.

Auf der Website verwenden wir ein selbst gehostetes Cookie-Einwilligungstool, um Ihre Cookie-Auswahl abzufragen, zu dokumentieren und zu verwalten. Ihre Einwilligungsentscheidung wird in Ihrem Browser gespeichert und nicht an Dritte weitergegeben. Analyse-Cookies und entsprechende Kennungen werden nur aktiviert, nachdem Sie eingewilligt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

In der mobilen App ist die Erfassung durch Firebase Analytics standardmäßig deaktiviert. Wir fragen Ihre Entscheidung ab, bevor wir die Analyse aktivieren, und speichern die Entscheidung mit ihrem Zeitstempel auf Ihrem Gerät. Sie können Ihre Einwilligung jederzeit unter Einstellungen > Datenschutz > App-Analyse teilen erteilen oder widerrufen. Ein Widerruf beendet die zukünftige Analysedatenerfassung der App auf diesem Gerät.

Unser Google-Tag verwendet den Google-Einwilligungsmodus (Consent Mode). Wenn Sie Analyse-Cookies nicht zustimmen, bleibt die Analysespeicherung deaktiviert. Google Analytics kann dennoch begrenzte, cookielose Signale erhalten, etwa den Einwilligungsstatus, Zeitstempel, User-Agent, Referrer, Seiteninformationen und eine Zufallszahl, um grundlegende Messungen und Modellierungen durchzuführen. Dabei werden keine Analytics-Cookies auf Ihrem Gerät verwendet.

Rechtsgrundlage für die Speicherung oder den Zugriff auf Analyseinformationen auf Ihrem Gerät und die damit verbundene Analyseverarbeitung ist, soweit gesetzlich erforderlich, Ihre Einwilligung. Unbedingt erforderliche Einwilligungsinformationen verarbeiten wir, um Ihre Auswahl zu dokumentieren und zu beachten sowie unsere rechtlichen Pflichten nachweisen zu können.

Google, OpenAI, RevenueCat, Supabase, Expo und Marktplatzanbieter können Informationen außerhalb Ihres Landes verarbeiten, unter anderem in den USA. Soweit erforderlich, werden Übermittlungen durch anerkannte rechtliche Garantien abgesichert. Ereignisbezogene Analysedaten werden entsprechend der in unserer Google-Analytics-Property eingestellten Aufbewahrungsdauer gespeichert und anschließend gelöscht oder aggregiert. Nachweise der Website-Cookie-Einwilligung und die mobile Einwilligungsentscheidung werden nur so lange gespeichert, wie dies zur Dokumentation und Beachtung Ihrer Auswahl sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Weitere Informationen darüber, wie Google Daten von Websites verwendet, die Google-Dienste einsetzen, finden Sie in den Datenschutzinformationen von Google.

8. Speicherdauer

Kontoinformationen und von Ihnen erstellte Inhalte werden grundsätzlich gespeichert, solange Ihr Benutzerkonto besteht. Benachrichtigungstoken werden gespeichert, solange sie für aktivierte Benachrichtigungen benötigt werden. Kauf- und Transaktionsdaten können gespeichert werden, soweit dies für die Bereitstellung von Credits, die Wiederherstellung von Käufen, die Betrugsprävention und die Erfüllung steuer- oder handelsrechtlicher Pflichten erforderlich ist. Support- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck angemessen erforderlich ist.

Nach Löschung Ihres Kontos löschen oder anonymisieren wir personenbezogene Daten aus aktiven Systemen, sofern keine gesetzliche Aufbewahrungspflicht besteht oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Restkopien können vorübergehend in Sicherungskopien von Dienstleistern verbleiben, bis sie nach deren Sicherungsplänen überschrieben werden. Für Analyse- und Einwilligungsinformationen gelten die in Abschnitt 7 beschriebenen Fristen.

9. Ihre Rechte

Je nach anwendbarem Recht haben Sie insbesondere das Recht,

• Auskunft über Ihre personenbezogenen Daten zu erhalten,
• unrichtige Daten berichtigen zu lassen,
• die Löschung Ihres Kontos und Ihrer personenbezogenen Daten zu verlangen,
• soweit anwendbar eine Kopie Ihrer personenbezogenen Daten zu erhalten,
• eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Ihrer Einwilligung beruht,
• soweit anwendbar einer Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen,
• sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dennoch kann keine elektronische Datenübertragung oder Datenspeicherung eine vollständige Sicherheit garantieren.

11. Datenschutz von Kindern

GiftAhead richtet sich nicht an Kinder unter dem nach geltendem Recht erforderlichen Mindestalter ohne Zustimmung der Erziehungsberechtigten.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die jeweils aktuelle Version wird innerhalb der App oder auf unserer Website veröffentlicht.

13. Kontakt

Verantwortlich für GiftAhead ist Thu Giang Pham, Kolonnenstr. 8, 10827 Berlin, Deutschland. Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns bitte unter:

privacy@giftahead.app