Datenschutzerklärung

1. Verantwortlicher

Markus Nick

Hinterm Zaun 24

76228 Karlsruhe, Deutschland

E-Mail: kontakt@manimedia.de

2. Datenschutzkontakt

Du erreichst uns für Datenschutzfragen unter kontakt@manimedia.de oder postalisch unter der oben genannten Anschrift.

Ein Datenschutzbeauftragter wurde nicht benannt, da nach derzeitiger Einschaetzung keine gesetzliche Benennungspflicht besteht.

3. Server-Logfiles und technische Bereitstellung

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie übertragene Datenmenge. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilitaet und Sicherheit zu gewaehrleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfaehigen Betrieb dieser Website.

Hosting-Anbieter: STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Deutschland.

4. Cookies, Session und Sicherheit

Die Website setzt ein technisch erforderliches Session-Cookie mit dem Namen geldgeschenk_online_session. Es speichert eine Sitzungskennung, CSRF-Schutzdaten und temporaere Rate-Limit-Informationen, damit Formulare sicher genutzt und automatisierte oder missbraeuchliche Anfragen begrenzt werden können.

Das Cookie ist als HttpOnly gesetzt, wird mit SameSite=Lax verwendet und läuft grundsätzlich mit Ende der Browsersitzung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Gutschein erstellen und bestellen

Wenn du einen Gutschein erstellst, verarbeiten wir die von dir eingegebenen Daten: Kartentitel, Geschenkbetrag, deinen Namen, deine E-Mail-Adresse, Empfängername, persönliche Nachricht, gewähltes Design, Format, ggf. KI-Prompt sowie technische Bestell- und Token-Daten.

Diese Daten werden benoetigt, um den digitalen Gutschein zu erstellen, die Zahlung vorzubereiten, den Gutschein bereitzustellen und ihn nach Zahlung an dich zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Datenbank und Speicherung bei Supabase

Bestell-, Gutschein-, Status- und Ereignisdaten werden in Supabase gespeichert. Dazu gehören insbesondere Gutschein-Token, Bestelldaten, Zahlungsstatus, Versandstatus, Claim-Status, Designinformationen, Empfängername, Käufer-E-Mail, Betrag und Ereignisprotokolle.

Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur, mit technischer Infrastruktur und Unterauftragsverarbeitern je nach Supabase-Konfiguration. Für Übermittlungen in Drittlaender stützt sich Supabase nach eigener Angabe auf geeignete Garantien, insbesondere Standardvertragsklauseln, soweit erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für sichere technische Speicherung und Nachvollziehbarkeit.

7. Zahlung mit Stripe

Die Zahlung wird über Stripe Checkout abgewickelt. Beim Start der Zahlung übermitteln wir an Stripe insbesondere Bestellreferenz, Betrag, Währung, Produktbezeichnung, Käufer-E-Mail und Metadaten zur Bestellung. Zahlungsdaten wie Kartendaten werden direkt von Stripe verarbeitet und nicht von uns gespeichert.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist in der Regel Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach Verarbeitung können auch weitere Stripe-Gesellschaften und Unterauftragsverarbeiter beteiligt sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Betrugsvermeidung, Sicherheit und Nachweise kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

8. Stripe JavaScript

Auf der Zahlungsseite wird JavaScript von js.stripe.com geladen, damit Stripe Checkout sicher im Browser bereitgestellt werden kann. Dabei kann Stripe technische Daten deines Browsers verarbeiten. Das Stripe-Script ist für die Zahlungsfunktion erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

9. KI-Designfunktionen mit OpenAI

Wenn du die optionale KI-Funktion zur Hintergrundgestaltung nutzt, wird dein Prompt sowie die gewählte Designvorlage an OpenAI übermittelt. Die App soll keine Namen, Beträge, Nachrichten oder sonstigen personenbezogenen Gutschein-Inhalte in den Bildprompt aufnehmen. Bitte gib trotzdem keine sensiblen Daten in das Promptfeld ein.

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. Bei Drittlandübermittlungen werden geeignete Garantien eingesetzt, soweit erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn du die KI-Funktion als Teil der Gutscheinerstellung nutzt, sowie Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung und Verbesserung des Workflows.

10. E-Mail-Versand

Nach erfolgreicher Zahlung senden wir den Gutschein-Link und ggf. eine Bilddatei des Gutscheins an die von dir angegebene E-Mail-Adresse. Der Versand erfolgt von gutschein@geld-geschenk-online.de. Hierfür verarbeiten wir Empfängeradresse, Betreff, Nachrichteninhalt, Gutscheinlink und Versandstatus.

Die Website nutzt PHPMailer mit SMTP, sofern SMTP konfiguriert ist, oder den serverseitigen mail()-Versand als Fallback. E-Mail-Dienstleister ist STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Auszahlung anfragen

Beschenkte können über den persönlichen Claim-Link eine Auszahlung per IBAN oder PayPal anfragen. Dabei verarbeiten wir Claim-Token, Namen, Auszahlungsmethode, bei IBAN die letzten vier Zeichen der normalisierten IBAN, bei PayPal die angegebene PayPal-Adresse bzw. das PayPal-Konto, Zeitpunkt der Anfrage und IP-Adresse.

Diese Daten dienen der Zuordnung, Einmaligkeit des Claims, Plausibilitätsprüfung und Auszahlungsvorbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsschutz und Nachweiszwecke zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

12. Externe Schriftarten und Frontend-Bibliotheken

Die Website laedt Google Fonts von fonts.googleapis.com und fonts.gstatic.com, Tailwind CSS von cdn.tailwindcss.com sowie GSAP von cdnjs.cloudflare.com. Beim Laden dieser Ressourcen können Anbieter technische Zugriffsdaten wie IP-Adresse, Browserdaten, Referrer und Zeitpunkt der Anfrage verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer performanten, konsistenten und wartbaren Darstellung der Website. Vor dem Livegang sollte geprüft werden, ob Schriftarten und Bibliotheken lokal eingebunden werden können, um Drittanbieteraufrufe zu reduzieren.

13. Clipboard-Funktion und lokale Browserfunktionen

Wenn du eine Kopierfunktion nutzt, kann dein Browser die Clipboard API verwenden. Dabei wird der zu kopierende Text lokal in deinem Browser verarbeitet. Eine weitergehende Speicherung durch uns findet dadurch nicht statt.

14. Empfänger von Daten

Daten können an Hosting-Anbieter, Supabase, Stripe, OpenAI, E-Mail-Dienstleister und technische CDN-/Frontend-Anbieter übermittelt werden, soweit dies für Betrieb, Zahlung, Gutscheinbereitstellung, KI-Funktion, Versand oder Sicherheit erforderlich ist. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht oder du eingewilligt hast.

15. Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung ausserhalb der EU/des EWR stattfinden, insbesondere in den USA oder Singapur. In diesen Faellen stuetzen wir uns, soweit erforderlich, auf Angemessenheitsbeschluesse, Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind. Vertrags- und Zahlungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten regelmäßig bis zu zehn Jahre gespeichert. Gutschein- und Claim-Daten werden mindestens für die Vertragsabwicklung, Einlösefrist, Nachweis- und Missbrauchsschutzfristen gespeichert. Session-Daten werden grundsätzlich mit Ende der Browsersitzung gelöscht, soweit keine kuerzeren oder laengeren technischen Fristen greifen.

17. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast ausserdem das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Zustaendig ist insbesondere die Aufsichtsbehoerde deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

18. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für die Nutzung der Website, die Gutscheinerstellung, Zahlung, den Versand und die Auszahlung erforderlich. Ohne diese Daten können wir die jeweilige Funktion nicht oder nur eingeschraenkt bereitstellen.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

20. Stand

Stand: 14. Mai 2026