Datenschutzerklärung

1. Verantwortliche Stelle

CERTIFIT SIA

„Kadaga 9“ - 53, Kadaga, Ādažu pagasts, Ādažu novads, LV-2103, Lettland

Registernummer: 40203254546

E-Mail für Datenschutzfragen: kontakt@gutscheinstudio.de

2. Hosting & Server-Infrastruktur (Google Cloud)

Unsere Webanwendung wird auf der Server-Infrastruktur von Google Cloud Platform (Google Cloud Run) betrieben, bereitgestellt von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").

Die Verarbeitung unserer Anwendungs- und Betriebsdaten erfolgt auf gesicherten Servern innerhalb der Europäischen Union (Region Frankfurt, europe-west3). Mediendateien (wie Gutscheinpass-Grafiken und Händlerlogos) werden in gesicherten Google Cloud Storage Buckets innerhalb der Europäischen Union gespeichert.

Server-Log-Dateien: Beim Aufruf unserer Webseiten erfasst der Webserver automatisch technische Informationen:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei / Route
Übertragene Datenmenge und HTTP-Statuscode
Verwendeter Browser, Betriebssystem und Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines stabilen, sicheren Betriebs, der DDoS-Abwehr und Fehleranalyse. Logdaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

3. Content Delivery Network & E-Mail-Routing (Cloudflare)

Wir nutzen zur Absicherung und Beschleunigung unserer Website die Dienste von Cloudflare (Cloudflare Germany GmbH, Rosental 7, 80331 München / Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA).

Cloudflare fungiert als Reverse-Proxy und Content Delivery Network (CDN). Dabei wird der gesamte Datenverkehr zwischen Ihrem Browser und unseren Servern über das globale Netzwerk von Cloudflare geleitet, um Ladezeiten zu minimieren, DDoS-Angriffe abzuwehren und SSL-Verschlüsselung sicherzustellen. Zudem wird der Dienst Cloudflare Email Routing eingesetzt, um eingehende geschäftliche E-Mail-Anfragen (z. B. an kontakt@gutscheinstudio.de) verschlüsselt an unsere Kundenservice-Postfächer weiterzuleiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit, Ausfallsicherheit und schnellen Bereitstellung unseres Onlineangebots). Die Datenübermittlung in Drittstaaten erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie EU-Standardvertragsklauseln (SCC). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV gem. Art. 28 DSGVO) abgeschlossen.

4. Transaktions-E-Mails & Gutschein-Zustellung (Brevo)

Für den zuverlässigen Versand transaktionsbezogener E-Mails (Kauf- und Bestellbestätigungen, Zustellung digitaler Gutschein-PDFs an Kunden, Benachrichtigungen zu Händlerkonten und Passwort-Zurücksetzungs-Links) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).

Brevo verarbeitet Ihre E-Mail-Adresse sowie technische Metadaten des E-Mail-Versands (Zustellzeitpunkt, Empfangsbestätigung) auf ISO-27001-zertifizierten Servern innerhalb der Europäischen Union (Deutschland). Ihre Daten werden ausschließlich für den direkten Versand der transaktionalen Nachrichten verwendet und nicht für Werbezwecke weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Zusendung erworbener Gutscheine) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verlässlichen und sicheren technischen Zustellung). Mit der Sendinblue GmbH besteht ein Vertrag zur Auftragsverarbeitung (AVV gem. Art. 28 DSGVO).

5. Zahlungsabwicklung über Stripe

Für die Abwicklung von Online-Zahlungen nutzen wir die Dienste von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland / Stripe, Inc., USA).

Wenn Sie einen Gutschein online erwerben, werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Gültigkeitsdauer, CVC-Sicherheitscode oder SEPA-Daten) über eine verschlüsselte Verbindung direkt an die PCI-DSS Level 1 zertifizierten Server von Stripe übertragen und dort verarbeitet. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartendaten und speichern diese niemals auf unseren Servern.

An Stripe übermitteln wir lediglich transaktionsbezogene Metadaten (Transaktionssumme, Währung, Bestellreferenz, E-Mail-Adresse des Käufers) zur Zuordnung der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks sowie EU-Standardvertragsklauseln (SCC). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

6. Erhebung & Verarbeitung bei Gutscheinkauf und Händlerkonto

Gutscheinerwerb: Beim Kauf eines Gutscheins erfassen wir die E-Mail-Adresse des Käufers, den Zahlungsbetrag, das Kaufdatum sowie ggf. eine optionale Grußnachricht und den Empfängernamen. Diese Daten sind zwingend erforderlich, um den digitalen Gutscheinpass (PDF/QR-Code) zu generieren, per E-Mail zuzustellen und dem jeweiligen Händler die Einlösung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).

Händlerregistrierung: Für Händlerkonten speichern wir Firmenname, geschäftliche E-Mail-Adresse, Anmeldedaten und Betriebseinstellungen zur Erbringung unserer B2B-Dienstleistungen.

7. Interne Geschäfts- und Performance-Analysen

Wir nutzen aggregierte und pseudonymisierte Transaktionsdaten (z. B. Einlösungsquoten, Durchsatzmengen, durchschnittliche Passgültigkeiten) ausschließlich für interne Geschäftszwecke, Performance-Optimierung der Server-Architektur und Weiterentwicklung unseres Produktangebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Optimierung unseres Softwarebetriebs).

Keine Weitergabe an unbeteiligte Dritte: Wir verkaufen, vermieten oder teilen personenbezogene Daten unserer Nutzer oder Kunden niemals an unbeteiligte Dritte für fremde Marketing- oder Werbezwecke. Eine Weitergabe erfolgt strikt nur an technische Auftragsverarbeiter, die zur Bereitstellung der App-Funktionen zwingend erforderlich sind (Google Cloud für Hosting, Cloudflare für DNS/CDN/Routing, Brevo für Transaktions-E-Mails, Stripe für Zahlungsabwicklung).

8. Zukünftige Analyse- und Marketingtools (Google Analytics & Meta Pixel)

Wir planen, auf dieser Website zukünftig Webanalyse- und Reichweitenmessungs-Tools einzusetzen, namentlich Google Analytics 4 (Google Ireland Limited) und das Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Vollständige Opt-In-Blockade (Consent-First):

Alle Analyse-, Werbe- und Tracking-Cookies bzw. Skripte von Drittanbietern (einschließlich Google Analytics und Meta Pixel) sind auf unserer Plattform standardmäßig vollständig blockiert und inaktiv.

Erst wenn Sie im Cookie-Banner ausdrücklich Ihre freiwillige Einwilligung erteilen (Klick auf „Alle akzeptieren“ oder Zustimmung in den Einstellungen), werden diese Skripte geladen und entsprechende Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in unserer Fußzeile ändern oder mit Wirkung für die Zukunft widerrufen.

9. Einsatz von Cookies & LocalStorage

Unsere Website verwendet technisch notwendige Cookies (z. B. Session-Cookies zur Aufrechterhaltung der Händler-Sitzung, CSRF-Sicherheitstoken und Cookies zur Erkennung der Sprach-/Markteinstellung). Diese sind für die Funktionsfähigkeit der Website unerlässlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Ihre getroffene Cookie-Auswahl wird im lokalen Speicher Ihres Browsers (localStorage) gespeichert, damit Sie das Banner nicht bei jedem Seitenaufruf erneut bestätigen müssen.

10. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO die folgenden Rechte zu:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie können Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, jederzeit widersprechen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (z. B. der Datu valsts inspekcija in Lettland oder den Landesbeauftragten für Datenschutz in Deutschland).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: kontakt@gutscheinstudio.de.