DATENSCHUTZERKLÄRUNG
Letzte Aktualisierung: 1. April 2026 · Gemäß DSGVO (EU) 2016/679 und LOPD-GDD
Bei ONE GIFT verpflichten wir uns, deine Privatsphäre zu schützen und deine personenbezogenen Daten vollkommen transparent zu verarbeiten. Diese Erklärung beschreibt, welche Daten wir erheben, zu welchem Zweck, wie lange wir sie speichern und welche Rechte du daran hast — gemäß der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPD-GDD).
1. Verantwortlicher
Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPD-GDD) informieren wir dich, dass Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:
| Firmenname | ONE GIFT S.L. |
| Sitz | Spanien |
| Allgemeiner Kontakt | itsonegift@gmail.com |
2. Welche personenbezogenen Daten wir verarbeiten
Je nachdem, was du auf unserer Website tust, verarbeiten wir folgende Datenkategorien:
Registrierungs- und Kontodaten
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (als nicht umkehrbarer Hash gespeichert)
- Telefonnummer (optional)
Bestell- und Versanddaten
- Vollständige Lieferadresse
- Bestellhistorie
- Informationen zu Rücksendungen oder Reklamationen
Zahlungsdaten
- Die Zahlung wird vollständig über Stripe abgewickelt. ONE GIFT speichert keine Kartendaten.
Nutzungs- und technische Daten
- IP-Adresse
- Browsertyp und Betriebssystem
- Besuchte Seiten und Sitzungsdauer
Newsletter-Daten (nur mit Einwilligung)
- E-Mail-Adresse
- Kommunikationseinstellungen
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten und keine Daten von Kindern unter 14 Jahren.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung deines Benutzerkontos | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Bearbeitung und Versand von Bestellungen | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Transaktionsbezogene Mitteilungen | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Erfüllung steuerlicher und buchhalterischer Pflichten | Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtung |
| Betrugsprävention und Sicherheit der Website | Art. 6 Abs. 1 lit. f — Berechtigtes Interesse |
| Newsletter und Werbemitteilungen | Art. 6 Abs. 1 lit. a — Ausdrückliche Einwilligung |
| Bearbeitung von Reklamationen und Kundenservice | Art. 6 Abs. 1 lit. b / lit. c — Vertrag / Rechtliche Verpflichtung |
4. Empfänger und Auftragsverarbeiter
ONE GIFT verkauft deine personenbezogenen Daten nicht und gibt sie nicht zu kommerziellen Zwecken an Dritte weiter. Wir teilen Daten nur mit Dienstleistern, die in unserem Auftrag tätig sind:
| Anbieter | Zweck | Standort |
|---|---|---|
| Stripe, Inc. | Sichere Zahlungsabwicklung | USA / EU (SCC) |
| Hosting-Anbieter | Hosting der Plattform | EU |
| Anbieter für Transaktions-E-Mails | Versand von Bestätigungs-E-Mails | EU / USA (SCC) |
| Logistikunternehmen | Zustellung der Bestellung | EU |
SCC = Standardvertragsklauseln der Europäischen Kommission.
5. Internationale Datenübermittlungen
Einige Anbieter verfügen über Infrastruktur außerhalb des EWR. In allen Fällen erfolgen diese Übermittlungen mit geeigneten Garantien auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Beschluss (EU) 2021/914).
6. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck unbedingt erforderlich ist:
| Kategorie | Dauer |
|---|---|
| Daten eines aktiven Kontos | Solange das Konto besteht; gelöscht auf Anfrage oder nach 2 Jahren Inaktivität |
| Bestellhistorie und Rechnungen | 5 Jahre (steuerliche Pflicht) |
| Newsletter-Einwilligung | Bis zu deinem Widerruf |
| Sicherheitsprotokolle (Logs) | 12 Monate |
| Verschlüsselte Sicherungskopien | Höchstens 30 weitere Tage nach der Löschung |
7. Deine Rechte (DSGVO)
Als betroffene Person kannst du jederzeit folgende Rechte ausüben:
Auskunft (Art. 15)
Bestätigung darüber erhalten, ob wir deine Daten verarbeiten, und eine Kopie davon bekommen.
Berichtigung (Art. 16)
Unrichtige oder unvollständige Daten korrigieren lassen.
Löschung / „Recht auf Vergessenwerden“ (Art. 17)
Die Löschung verlangen, wenn die Daten nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden.
Einschränkung der Verarbeitung (Art. 18)
Verlangen, dass wir die Nutzung deiner Daten unter bestimmten Umständen aussetzen.
Datenübertragbarkeit (Art. 20)
Deine Daten in einem strukturierten Format (JSON/CSV) erhalten.
Widerspruch (Art. 21)
Der Verarbeitung auf Grundlage berechtigter Interessen oder zu Werbezwecken widersprechen.
Widerruf der Einwilligung
Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Wie übst du deine Rechte aus?
Schick eine E-Mail an itsonegift@gmail.com und gib an, welches Recht du ausüben möchtest. Wir antworten innerhalb von höchstens einem Monat.
8. Datensicherheit
ONE GIFT setzt geeignete technische und organisatorische Maßnahmen ein: TLS-Verschlüsselung bei der Übertragung, mit bcrypt gehashte Passwörter, Zugriff nur für Personal mit entsprechendem Bedarf und regelmäßige Sicherheitsprüfungen.
9. Minderjährige
Unsere Dienste richten sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 14 Jahren. Stellen wir fest, dass ein Minderjähriger ohne Zustimmung der Eltern Daten angegeben hat, löschen wir diese umgehend.
10. Änderungen dieser Erklärung
Bei wesentlichen Änderungen informieren wir dich mindestens 15 Tage im Voraus durch einen Hinweis auf der Website oder per E-Mail. Das Datum „Letzte Aktualisierung“ am Anfang des Dokuments gibt immer die gültige Fassung an.
11. Kontakt
Für Fragen oder Anträge zur Ausübung deiner Rechte erreichst du uns hier:
- E-Mail für Datenschutz: itsonegift@gmail.com
- Allgemeine E-Mail: itsonegift@gmail.com
- Empfohlener Betreff: „DSGVO — [Art der Anfrage]“
Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der spanischen Datenschutzbehörde (AEPD) beschweren: www.aepd.es. Du kannst dich auch an die Datenschutzaufsichtsbehörde deines Wohnsitzlandes wenden.