Datenschutzerklaerung

1. Verantwortlicher

Markus Nick

Hinterm Zaun 24

76228 Karlsruhe, Deutschland

E-Mail: kontakt@manimedia.de

2. Datenschutzkontakt

Du erreichst uns fuer Datenschutzfragen unter kontakt@manimedia.de oder postalisch unter der oben genannten Anschrift.

Ein Datenschutzbeauftragter wurde nicht benannt, da nach derzeitiger Einschaetzung keine gesetzliche Benennungspflicht besteht.

3. Server-Logfiles und technische Bereitstellung

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie uebertragene Datenmenge. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilitaet und Sicherheit zu gewaehrleisten und Missbrauch zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfaehigen Betrieb dieser Website.

Hosting-Anbieter: STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Deutschland.

4. Cookies, Session und Sicherheit

Die Website setzt ein technisch erforderliches Session-Cookie mit dem Namen geldgeschenk_online_session. Es speichert eine Sitzungskennung, CSRF-Schutzdaten und temporaere Rate-Limit-Informationen, damit Formulare sicher genutzt und automatisierte oder missbraeuchliche Anfragen begrenzt werden koennen.

Das Cookie ist als HttpOnly gesetzt, wird mit SameSite=Lax verwendet und laeuft grundsaetzlich mit Ende der Browsersitzung ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Gutschein erstellen und bestellen

Wenn du einen Gutschein erstellst, verarbeiten wir die von dir eingegebenen Daten: Kartentitel, Geschenkbetrag, deinen Namen, deine E-Mail-Adresse, Empfaengername, persoenliche Nachricht, gewaehltes Design, Format, ggf. KI-Prompt sowie technische Bestell- und Token-Daten.

Diese Daten werden benoetigt, um den digitalen Gutschein zu erstellen, die Zahlung vorzubereiten, den Gutschein bereitzustellen und ihn nach Zahlung an dich zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Datenbank und Speicherung bei Supabase

Bestell-, Gutschein-, Status- und Ereignisdaten werden in Supabase gespeichert. Dazu gehoeren insbesondere Gutschein-Token, Bestelldaten, Zahlungsstatus, Versandstatus, Claim-Status, Designinformationen, Empfaengername, Kaeufer-E-Mail, Betrag und Ereignisprotokolle.

Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, Singapur, mit technischer Infrastruktur und Unterauftragsverarbeitern je nach Supabase-Konfiguration. Fuer Uebermittlungen in Drittlaender stuetzt sich Supabase nach eigener Angabe auf geeignete Garantien, insbesondere Standardvertragsklauseln, soweit erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO fuer Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO fuer sichere technische Speicherung und Nachvollziehbarkeit.

7. Zahlung mit Stripe

Die Zahlung wird ueber Stripe Checkout abgewickelt. Beim Start der Zahlung uebermitteln wir an Stripe insbesondere Bestellreferenz, Betrag, Waehrung, Produktbezeichnung, Kaeufer-E-Mail und Metadaten zur Bestellung. Zahlungsdaten wie Kartendaten werden direkt von Stripe verarbeitet und nicht von uns gespeichert.

Anbieter fuer Nutzer im Europaeischen Wirtschaftsraum ist in der Regel Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach Verarbeitung koennen auch weitere Stripe-Gesellschaften und Unterauftragsverarbeiter beteiligt sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fuer Betrugsvermeidung, Sicherheit und Nachweise kann zusaetzlich Art. 6 Abs. 1 lit. f DSGVO einschlaegig sein.

8. Stripe JavaScript

Auf der Zahlungsseite wird JavaScript von js.stripe.com geladen, damit Stripe Checkout sicher im Browser bereitgestellt werden kann. Dabei kann Stripe technische Daten deines Browsers verarbeiten. Das Stripe-Script ist fuer die Zahlungsfunktion erforderlich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

9. KI-Designfunktionen mit OpenAI

Wenn du die optionale KI-Funktion zur Hintergrundgestaltung nutzt, wird dein Prompt sowie die gewaehlte Designvorlage an OpenAI uebermittelt. Die App soll keine Namen, Betraege, Nachrichten oder sonstigen personenbezogenen Gutschein-Inhalte in den Bildprompt aufnehmen. Bitte gib trotzdem keine sensiblen Daten in das Promptfeld ein.

Anbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. Bei Drittlanduebermittlungen werden geeignete Garantien eingesetzt, soweit erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn du die KI-Funktion als Teil der Gutscheinerstellung nutzt, sowie Art. 6 Abs. 1 lit. f DSGVO fuer die technische Bereitstellung und Verbesserung des Workflows.

10. E-Mail-Versand

Nach erfolgreicher Zahlung senden wir den Gutschein-Link und ggf. eine Bilddatei des Gutscheins an die von dir angegebene E-Mail-Adresse. Der Versand erfolgt von gutschein@geld-geschenk-online.de. Hierfuer verarbeiten wir Empfaengeradresse, Betreff, Nachrichteninhalt, Gutscheinlink und Versandstatus.

Die Website nutzt PHPMailer mit SMTP, sofern SMTP konfiguriert ist, oder den serverseitigen mail()-Versand als Fallback. E-Mail-Dienstleister ist STRATO AG, Otto-Ostrowski-Strasse 7, 10249 Berlin, Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Auszahlung anfragen

Beschenkte koennen ueber den persoenlichen Claim-Link eine Auszahlung per IBAN oder PayPal anfragen. Dabei verarbeiten wir Claim-Token, Namen, Auszahlungsmethode, bei IBAN die letzten vier Zeichen der normalisierten IBAN, bei PayPal die angegebene PayPal-Adresse bzw. das PayPal-Konto, Zeitpunkt der Anfrage und IP-Adresse.

Diese Daten dienen der Zuordnung, Einmaligkeit des Claims, Plausibilitaetspruefung und Auszahlungsvorbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; fuer Missbrauchsschutz und Nachweiszwecke zusaetzlich Art. 6 Abs. 1 lit. f DSGVO.

12. Externe Schriftarten und Frontend-Bibliotheken

Die Website laedt Google Fonts von fonts.googleapis.com und fonts.gstatic.com, Tailwind CSS von cdn.tailwindcss.com sowie GSAP von cdnjs.cloudflare.com. Beim Laden dieser Ressourcen koennen Anbieter technische Zugriffsdaten wie IP-Adresse, Browserdaten, Referrer und Zeitpunkt der Anfrage verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer performanten, konsistenten und wartbaren Darstellung der Website. Vor dem Livegang sollte geprueft werden, ob Schriftarten und Bibliotheken lokal eingebunden werden koennen, um Drittanbieteraufrufe zu reduzieren.

13. Clipboard-Funktion und lokale Browserfunktionen

Wenn du eine Kopierfunktion nutzt, kann dein Browser die Clipboard API verwenden. Dabei wird der zu kopierende Text lokal in deinem Browser verarbeitet. Eine weitergehende Speicherung durch uns findet dadurch nicht statt.

14. Empfaenger von Daten

Daten koennen an Hosting-Anbieter, Supabase, Stripe, OpenAI, E-Mail-Dienstleister und technische CDN-/Frontend-Anbieter uebermittelt werden, soweit dies fuer Betrieb, Zahlung, Gutscheinbereitstellung, KI-Funktion, Versand oder Sicherheit erforderlich ist. Darueber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht oder du eingewilligt hast.

15. Drittlanduebermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung ausserhalb der EU/des EWR stattfinden, insbesondere in den USA oder Singapur. In diesen Faellen stuetzen wir uns, soweit erforderlich, auf Angemessenheitsbeschluesse, Standardvertragsklauseln oder andere geeignete Garantien nach Art. 44 ff. DSGVO.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie fuer die jeweiligen Zwecke erforderlich sind. Vertrags- und Zahlungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten regelmaessig bis zu zehn Jahre gespeichert. Gutschein- und Claim-Daten werden mindestens fuer die Vertragsabwicklung, Einloesefrist, Nachweis- und Missbrauchsschutzfristen gespeichert. Session-Daten werden grundsaetzlich mit Ende der Browsersitzung geloescht, soweit keine kuerzeren oder laengeren technischen Fristen greifen.

17. Deine Rechte

Du hast nach Massgabe der DSGVO das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du die Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen.

Du hast ausserdem das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Zustaendig ist insbesondere die Aufsichtsbehoerde deines Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

18. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist fuer die Nutzung der Website, die Gutscheinerstellung, Zahlung, den Versand und die Auszahlung erforderlich. Ohne diese Daten koennen wir die jeweilige Funktion nicht oder nur eingeschraenkt bereitstellen.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

20. Stand

Stand: 14. Mai 2026