01 Zusammenfassung vor dem Rechtstext
GiftCardCrypto basiert auf minimaler Datenerhebung. Wir benötigen eine E-Mail-Adresse zur Zustellung eines Geschenkkarten-Codes, eine Telefonnummer für ein Handyguthaben und eine Zahlungsadresse für Rückerstattungen. Wir betreiben keine Drittanbieter-Analytics, keine Verhaltens-Tracking-Pixel, keine Werbe-Remarketing-Tags und keine Session-Recorder. Wir verkaufen, vermieten, teilen oder handeln nicht mit Ihrer E-Mail-Adresse oder Telefonnummer. Der vollständige Rechtstext beschreibt genau, was wir erheben, warum, wie lange wir es speichern und welche Rechte Sie haben.
02 Wer wir sind
Diese Datenschutzrichtlinie wird vom Betreiber von GiftCardCrypto.com ("wir", "der Dienst") veröffentlicht. Für Fragen, die dem Datenschutzrecht (DSGVO, UK DSGVO, CCPA) unterliegen, ist der Datenverantwortliche unter /contact erreichbar.
03 Was wir erheben
Bestelldaten
- E-Mail-Adresse: erforderlich für die Code-Zustellung und den Bestellsupport.
- Telefonnummer (nur Handyguthaben): die Ziel-MSISDN, gespeichert im normalisierten E.164-Format.
- Bestellzeile: Marke, Variante, Nennwert, Währung, Gesamtbetrag in Kryptowährung.
- Spracheinstellung und Anzeigewährung: als Cookies gespeichert (
gic_locale,gic_ccy) für ein Jahr, damit wir nicht erneut fragen müssen.
Zahlungsmetadaten
- Einzahlungsadresse (einmalig, für die Bestellung generiert).
- Kryptowährungs-Abrechnungsdetails: Blockchain, Transaktions-Hash, Betrag, Bestätigungen.
- Ratenmotor-Rechnungs-ID: die Referenz des Drittanbieter-Ratenmotors für unsere Abstimmung.
Wir sehen, speichern oder haben keinen Zugriff auf die privaten Schlüssel, den Seed-Satz, Exchange-API-Schlüssel oder andere Custodial-Wallet-Zugangsdaten Ihrer Wallet.
Betriebsprotokolle
Standard-Webserver-Anforderungsprotokolle (IP-Adresse, User-Agent, Anfragepfad, Antwortcode, Zeitstempel). Auf einem rollenden 90-Tage-Fenster bereinigt, sofern nicht für eine Sicherheitsuntersuchung markiert.
Was wir nicht erheben
- Klarname, Postanschrift, Rechnungsadresse.
- Behördliche Ausweise, KYC-Dokumente.
- Zahlungskartendaten (wir akzeptieren keine Karten).
- Bankkontodaten.
- Browserverlauf außerhalb unserer Domain.
- Websiteübergreifende Kennzeichner (keine Drittanbieter-Analytics, Werbung oder Verhaltens-Pixel).
04 Warum wir es erheben
- Code-Zustellung: E-Mail-Adresse und Telefonnummer sind die Zustellwege. Ohne sie können wir die Bestellung nicht erfüllen.
- Rückerstattung und Neuausstellung: Bestellzeile und Zahlungsmetadaten werden benötigt, um einen fehlerhaften Code neu auszustellen oder innerhalb des 14-tägigen Fensters an die ursprüngliche Einzahlungsadresse zu erstatten.
- Betrugs- und Missbrauchsprävention: Eine kleine Anzahl von Wiederholungsbetrugs-Signalen wird bewertet und kann eine manuelle Prüfung auslösen.
- Buchführung und Steuerkonformität: Bestellsummen und Zahlungsbelege werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt (in der Regel 6 bis 10 Jahre).
07 Datenspeicherung
- Server-Zugriffsprotokolle: 90 Tage.
- Bestellunterlagen (E-Mail, Marke, Betrag): 7 Jahre zur Steuerkonformität, danach gelöscht.
- Handyguthaben-Aufzeichnungen (Telefonnummer): 24 Monate, danach werden Telefonnummern gehasht und die Verknüpfung zur E-Mail getrennt.
- Daten fehlgeschlagener Bestellungen (keine Zahlung erhalten): 30 Tage.
- Cookies: 1 Jahr ab letzter Setzung, bei jedem Besuch erneuert.
08 Ihre Rechte
Je nach Ihrem Rechtsraum (DSGVO für EU/UK-Einwohner, CCPA für Einwohner Kaliforniens, ähnliche Regelungen anderswo) haben Sie das Recht:
- Zugang zu den Daten, die wir über Sie speichern. Senden Sie eine E-Mail an /contact von der E-Mail-Adresse, die Sie beim Checkout verwendet haben. Wir antworten innerhalb von 30 Tagen.
- Berichtigung ungenauer Daten (z. B. ein E-Mail-Tippfehler bei einer Lieferung).
- Löschung Ihres Bestellverlaufs. Hinweis: Für einen Teil der Daten kann die steuerrechtliche Aufbewahrungspflicht gelten.
- Widerspruch gegen die Verarbeitung in Fällen, in denen sie nicht gesetzlich für die Vertragserfüllung erforderlich ist.
- Beschwerde bei Ihrer lokalen Datenschutzbehörde einreichen.
09 Sicherheit
Die Website wird ausschließlich über HTTPS mit vorgeladenem HSTS bereitgestellt. Datenbankzugangsdaten und Zahlungsanbieter-API-Schlüssel werden außerhalb des Web-Roots mit eingeschränkten Dateiberechtigungen gespeichert. Die Generierung von Einzahlungsadressen erfolgt vollständig serverseitig; es gibt keine clientseitige Wallet-Exposition. Wir verwahren keine Kryptowährungen für Käufer – jede Einzahlung wird innerhalb von Minuten nach Bestätigung verrechnet und an Betriebswallets weitergeleitet.
10 Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren und ist nicht für diese bestimmt. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Falls Sie glauben, dass ein Kind eine Bestellung aufgegeben hat, schreiben Sie uns und wir löschen die Bestelldaten.
11 Internationale Übermittlungen
Bestelldaten können von Unterauftragsverarbeitern (E-Mail-Zustellung, Kryptowährungs-Ratenmotoren, Marken-Gutschein-APIs) in anderen Rechtsräumen als dem des Käufers verarbeitet werden. Wenn der Käufer in der EU/UK ansässig ist, werden Übertragungen in Länder ohne Angemessenheitsbeschluss durch Standardvertragsklauseln oder gleichwertige Schutzmaßnahmen abgedeckt.
12 Änderungen dieser Richtlinie
Aktualisierungen werden unter /privacy mit einem neuen "Zuletzt aktualisiert"-Datum veröffentlicht. Wesentliche Änderungen werden aktiven Nutzern per E-Mail mitgeteilt. Die aktuelle Version ist immer unter dieser URL zu finden.
13 Kontakt und Beschwerden
Fragen, Zugriffsanfragen, Löschanfragen, Beschwerden: /contact. Wir antworten in zwölf Sprachen.
Last updated · May 9, 2026
← Nutzungsbedingungen