Datenschutzerklärung
Zuletzt aktualisiert: September 2026
Verantwortlicher für die Verarbeitung ist der Betreiber dieses Dienstes (siehe Impressum). Bei allen Fragen zum Datenschutz erreichst du uns unter: legal@surprenda.com
Geschenkdaten
Name der absendenden und der empfangenden Person, Artikel der absendenden Person, persönliche Nachrichten, Farbauswahl, Schriftart und Musik. Du gibst diese Daten freiwillig an, um das Geschenk zu erstellen.
E-Mail-Adresse
Die Adresse, die du im Zahlungsformular von Stripe angibst. Wir verwenden sie ausschließlich, um dir die Kaufbestätigung mit deinen Links zu senden.
Technische Daten
Interne Kennungen des Geschenks (zufällige Tokens), Zahlungsstatus und das Datum, an dem die empfangende Person das Geschenk geöffnet hat.
Lokaler Speicher und Cookies
Wir nutzen den lokalen Speicher (localStorage), um Entwürfe des Geschenks während der Erstellung vorübergehend zu sichern. Außerdem setzen wir über Stripe technische und sicherheitsrelevante Cookies ein, um die ordnungsgemäße Zahlungsabwicklung und die Betrugsprävention zu gewährleisten. Diese Cookies sind für die Erbringung des Dienstes unbedingt erforderlich und bedürfen gemäß Artikel 22.2 LSSI keiner vorherigen Einwilligung. Wir setzen keine eigenen Cookies oder Cookies Dritter zu Tracking- oder Marketingzwecken ein.
Anonyme Nutzungsstatistiken
Wir messen mit Umami anonym, wie die Website genutzt wird: welche Seiten aufgerufen werden, von welcher Website ein Besuch kommt, Geräte- und Browsertyp, das Land sowie Schritte wie das Beginnen eines Geschenks oder der Abschluss der Zahlung. Umami verwendet keine Cookies, speichert deine IP-Adresse nicht, identifiziert dich nicht und verfolgt dich nicht auf anderen Websites; der Code in den privaten Links der Geschenke wird nie erfasst. Es handelt sich um eine Reichweitenmessung, die gemäß Artikel 22.2 LSSI und den Leitlinien der spanischen Datenschutzbehörde (AEPD) keiner Einwilligung bedarf; die Daten werden höchstens 25 Monate aufbewahrt.
Das interaktive digitale Geschenk erstellen und personalisieren. (Vertragserfüllung (Art. 6.1.b DSGVO))
Die Zahlung abwickeln und ihre ordnungsgemäße Durchführung prüfen. (Vertragserfüllung (Art. 6.1.b DSGVO))
Die Bestätigungs-E-Mail mit deinen Links versenden. (Vertragserfüllung (Art. 6.1.b DSGVO))
Sicherstellen, dass das Geschenkerlebnis nur einmal nutzbar ist. (Berechtigtes Interesse (Art. 6.1.f DSGVO))
Anonym messen, wie die Website genutzt wird, um sie zu verbessern. (Berechtigtes Interesse (Art. 6.1.f DSGVO))
Stripe
Zahlungsabwicklung. Stripe erhebt deine E-Mail-Adresse und deine Kartendaten. Der Dienst erfüllt PCI-DSS und die DSGVO. Datenschutzerklärung von Stripe.
Supabase
Datenbank, in der die Geschenke gespeichert werden. Server in Irland (EU). Datenschutzerklärung von Supabase.
Brevo
Versand der Bestätigungs-E-Mail. Datenschutzerklärung von Brevo.
Vercel
Webhosting. Vercel kann Protokolldaten (IP-Adressen, HTTP-Header) auf seinen Servern verarbeiten, die sich außerhalb der EU befinden können. Vercel erfüllt die DSGVO über Standardvertragsklauseln. Datenschutzerklärung von Vercel.
Umami
Anonyme Nutzungsstatistiken, ohne Cookies. Umami handelt als Auftragsverarbeiter und nutzt die Daten nicht für eigene Zwecke. Die Server stehen in der EU und in den USA; Umami erfüllt die DSGVO über Standardvertragsklauseln. Datenschutzerklärung von Umami.
Wir verkaufen deine Daten nicht und geben sie nicht zu kommerziellen Zwecken an Dritte weiter.
Die Geschenkdaten (Namen, Nachrichten, Farben) werden gespeichert, solange der Dienst aktiv ist, damit das Erlebnis zugänglich bleibt. Du kannst jederzeit die Löschung verlangen, indem du uns kontaktierst.
Nach der Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte:
Um eines dieser Rechte auszuüben, sende eine E-Mail an legal@surprenda.com und gib die URL deines Geschenks an. Wir antworten innerhalb von höchstens 30 Tagen. Wir weisen darauf hin, dass sich das Recht auf Berichtigung auf die Korrektur fehlerhafter Daten bezieht, nicht auf die Änderung der Inhalte oder Nachrichten des Geschenks.
Wenn du der Ansicht bist, dass die Verarbeitung nicht rechtmäßig erfolgt, kannst du Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einlegen.