Datenschutzerklärung

1. Verantwortlicher

Markus Nick

Hinterm Zaun 24

76228 Karlsruhe, Deutschland

E-Mail: kontakt@manimedia.de

2. Datenschutzkontakt

Du erreichst uns für Datenschutzfragen unter kontakt@manimedia.de oder postalisch unter der oben genannten Anschrift.

Ein Datenschutzbeauftragter wurde nicht benannt, da nach derzeitiger Einschaetzung keine gesetzliche Benennungspflicht besteht.

3. Server-Logfiles und technische Bereitstellung

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie übertragene Datenmenge. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilitaet und Sicherheit zu gewaehrleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfaehigen Betrieb dieser Website.

Hosting-Anbieter: STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Deutschland.

4. Cookies, Session und Sicherheit

Die Website setzt ein technisch erforderliches Session-Cookie mit dem Namen geldgeschenk_online_session. Es speichert eine Sitzungskennung, CSRF-Schutzdaten und temporaere Rate-Limit-Informationen, damit Formulare sicher genutzt und automatisierte oder missbraeuchliche Anfragen begrenzt werden können.

Das Cookie ist als HttpOnly gesetzt, wird mit SameSite=Lax verwendet und läuft grundsätzlich mit Ende der Browsersitzung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Reichweitenmessung mit Plausible

Wir nutzen Plausible Analytics, um Seitenaufrufe und zentrale Funnel-Ereignisse statistisch auszuwerten und die Website zu verbessern. Die Messung erfolgt ohne Cookies, ohne geräteübergreifendes Tracking und ohne Speicherung von Klartext-IP-Adressen. Erfasst werden insbesondere aufgerufene URLs, Referrer, Browser, Betriebssystem, Gerätetyp, ungefähre Region sowie einzelne Ereignisse wie Designauswahl oder Zahlungsstart. Gutschein-Inhalte, Namen, E-Mail-Adressen, Nachrichten, Zahlungsdaten, Bestell-IDs und Token werden nicht als Analytics-Ereignisse übermittelt.

Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweitenmessung, Fehlererkennung und Optimierung des Bestellprozesses.

6. Gutschein erstellen und bestellen

Wenn du eine Karte erstellst, verarbeiten wir die von dir eingegebenen Daten: Kartentitel, angezeigter Wunschbetrag, deinen Namen, deine E-Mail-Adresse, Empfängername, persönliche Nachricht, gewähltes Design, Format, ggf. KI-Prompt sowie technische Bestell- und Token-Daten.

Diese Daten werden benötigt, um die digitale Karte zu erstellen, die Zahlung des Designpreises vorzubereiten, die Karte bereitzustellen und sie nach Zahlung an dich zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Datenbank und Speicherung bei Supabase

Bestell-, Karten-, Status- und Ereignisdaten werden in Supabase gespeichert. Dazu gehören insbesondere Karten-Token, Bestelldaten, Zahlungsstatus des Designpreises, Versandstatus, Status der Zahlungsdaten-Anfrage, Designinformationen, Empfängername, Käufer- und Sender-E-Mail, angezeigter Wunschbetrag und Ereignisprotokolle. Die kaufende Person ist zugleich Sender der Karte. Vollständige IBAN- oder PayPal-Angaben werden dort für neue Anfragen nicht gespeichert.

Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur, mit technischer Infrastruktur und Unterauftragsverarbeitern je nach Supabase-Konfiguration. Für Übermittlungen in Drittlaender stützt sich Supabase nach eigener Angabe auf geeignete Garantien, insbesondere Standardvertragsklauseln, soweit erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für sichere technische Speicherung und Nachvollziehbarkeit.

8. Zahlung mit Stripe

Der Kauf des individuellen Kartendesigns wird über Stripe Checkout abgewickelt. Beim Start der Zahlung übermitteln wir an Stripe insbesondere Bestellreferenz, Designpreis, Währung, Produktbezeichnung, Sender-E-Mail und Metadaten zur Bestellung. Der auf der Karte angezeigte Wunschbetrag kann als beschreibende Bestellmetadaten übermittelt werden, ist aber nicht Teil der Stripe-Zahlung. Zahlungsdaten wie Kartendaten werden direkt von Stripe verarbeitet und nicht von uns gespeichert.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist in der Regel Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach Verarbeitung können auch weitere Stripe-Gesellschaften und Unterauftragsverarbeiter beteiligt sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Betrugsvermeidung, Sicherheit und Nachweise kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

9. Stripe JavaScript

Auf der Zahlungsseite wird JavaScript von js.stripe.com geladen, damit Stripe Checkout sicher im Browser bereitgestellt werden kann. Dabei kann Stripe technische Daten deines Browsers verarbeiten. Das Stripe-Script ist für die Zahlungsfunktion erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

10. KI-Designfunktionen mit OpenAI

Wenn du die optionale KI-Funktion zur Hintergrundgestaltung nutzt, wird dein Prompt sowie die gewählte Designvorlage an OpenAI übermittelt. Die App soll keine Namen, Beträge, Nachrichten oder sonstigen personenbezogenen Gutschein-Inhalte in den Bildprompt aufnehmen. Bitte gib trotzdem keine sensiblen Daten in das Promptfeld ein.

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. Bei Drittlandübermittlungen werden geeignete Garantien eingesetzt, soweit erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn du die KI-Funktion als Teil der Gutscheinerstellung nutzt, sowie Art. 6 Abs. 1 lit. f DSGVO für die technische Bereitstellung und Verbesserung des Workflows.

11. E-Mail-Versand

Nach erfolgreicher Zahlung senden wir den Kartenlink und ggf. eine Bilddatei an die vom Sender angegebene E-Mail-Adresse. Wenn die beschenkte Person Zahlungsdaten übermittelt, senden wir auch diese einmalig an dieselbe Sender-Adresse. Der Versand erfolgt von gutschein@geld-geschenk-online.de. Hierfür verarbeiten wir Empfängeradresse der E-Mail, Betreff, Nachrichteninhalt, Kartenlink, Zahlungsdaten und Versandstatus.

Die Website nutzt PHPMailer mit SMTP, sofern SMTP konfiguriert ist, oder den serverseitigen mail()-Versand als Fallback. E-Mail-Dienstleister ist STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Zahlungsdaten an den Sender übermitteln

Beschenkte können über den persönlichen Kartenlink eine eigene IBAN, PayPal-E-Mail oder einen eigenen PayPal.Me-Link übermitteln. Dabei verarbeiten wir Token, Namen, Zahlungsweg, die eingegebene Zahlungsangabe, Zeitpunkt und IP-Adresse. Die vollständige Angabe wird für den Versand der E-Mail kurzzeitig im Arbeitsspeicher verarbeitet; in Supabase speichern wir bei einer IBAN nur die letzten vier Zeichen und bei PayPal keine vollständige Kennung.

Die vollständigen Zahlungsdaten werden an die beim Kauf angegebene E-Mail der kaufenden Person weitergegeben. Diese Person ist zugleich Sender und kann die Zahlung selbst veranlassen. Geldgeschenk Online führt die Zahlung nicht aus. Rechtsgrundlage ist die vom Empfänger angeforderte Funktionsbereitstellung nach Art. 6 Abs. 1 lit. b DSGVO; für Missbrauchsschutz und Nachweiszwecke zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

13. Schriftarten und Frontend-Bibliotheken

Die verwendeten Schriftarten (Plus Jakarta Sans, Rubik) und das CSS-Framework Tailwind CSS werden lokal von unserem Server ausgeliefert. Dabei findet keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern statt. Lediglich die Animationsbibliothek GSAP wird von cdnjs.cloudflare.com geladen; beim Laden dieser Ressource kann der Anbieter technische Zugriffsdaten wie IP-Adresse, Browserdaten, Referrer und Zeitpunkt der Anfrage verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer performanten, konsistenten und wartbaren Darstellung der Website.

14. Clipboard-Funktion und lokale Browserfunktionen

Wenn du eine Kopierfunktion nutzt, kann dein Browser die Clipboard API verwenden. Dabei wird der zu kopierende Text lokal in deinem Browser verarbeitet. Eine weitergehende Speicherung durch uns findet dadurch nicht statt.

15. Empfänger von Daten

Daten können an Hosting-Anbieter, Supabase, Stripe, OpenAI, E-Mail-Dienstleister und technische CDN-/Frontend-Anbieter übermittelt werden, soweit dies für Betrieb, Designzahlung, Kartenbereitstellung, KI-Funktion, Versand oder Sicherheit erforderlich ist. Die vom Empfänger eingegebenen Zahlungsdaten werden bestimmungsgemäß an die beim Kauf angegebene Sender-E-Mail übermittelt. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht oder du eingewilligt hast.

16. Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung ausserhalb der EU/des EWR stattfinden, insbesondere in den USA oder Singapur. In diesen Faellen stuetzen wir uns, soweit erforderlich, auf Angemessenheitsbeschluesse, Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind. Vertragsdaten und Angaben zur Zahlung des Designpreises werden im Rahmen gesetzlicher Aufbewahrungspflichten regelmäßig bis zu zehn Jahre gespeichert. Karten- und Anfragestatus werden für Vertragsabwicklung, Nachweis- und Missbrauchsschutzfristen gespeichert. Vollständige Zahlungsdaten des Empfängers verbleiben nicht in der Supabase-Datenbank; sie können jedoch in den Postfächern und technischen Versandsystemen des E-Mail-Dienstleisters sowie des Senders enthalten bleiben. Session-Daten werden grundsätzlich mit Ende der Browsersitzung gelöscht.

18. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast ausserdem das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Zustaendig ist insbesondere die Aufsichtsbehoerde deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

19. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für die Nutzung der Website, die Kartenerstellung, Zahlung des Designpreises, den Versand und die Übermittlung der Zahlungsdaten an den Sender erforderlich. Ohne diese Daten können wir die jeweilige Funktion nicht oder nur eingeschränkt bereitstellen.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

21. Stand

Stand: 20. Juli 2026