Datenschutzerklärung

MomentPass betreibt die technische Plattform: den öffentlichen Gutscheinshop der Händler, den Bestellvorgang, die Gutscheinseite, den Einlöseprozess und den Versand der zugehörigen E-Mails.

Händler legen ihre Angebote selbst an und veröffentlichen sie in eigenem Namen. Sie entscheiden über Preis, Gültigkeit, Einlösebedingungen und steuerliche Einstellungen und sind für die Erfüllung der angebotenen Leistung verantwortlich.

Stripe wickelt Kartenzahlungen über das mit dem Händler verbundene Stripe-Konto ab und führt die dafür erforderlichen Prüfungen nach eigenen Bedingungen durch.

Die datenschutzrechtliche Rolle kann sich je nach Verarbeitungszweck unterscheiden. Für die Bereitstellung und Sicherheit der Plattform entscheiden wir über Zwecke und Mittel. Soweit wir personenbezogene Daten ausschließlich im Auftrag und nach dokumentierten Weisungen eines Händlers verarbeiten, schließen wir die hierfür erforderlichen Vereinbarungen gesondert ab. Wenn Sie wissen möchten, wer für eine konkrete Verarbeitung verantwortlich ist, wenden Sie sich an die oben genannte Kontaktadresse.

Die Website wird bei Vercel gehostet. Beim Aufruf einer Seite verarbeitet der Hosting-Dienst technisch notwendige Zugriffsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, den Referrer sowie Angaben zu Browser und Betriebssystem.

Zweck ist die Auslieferung der Website, die Gewährleistung der Betriebssicherheit und die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherdauer dieser Server- und Plattformprotokolle wird vom Hosting-Anbieter bestimmt; wir rufen diese Protokolle nicht dauerhaft in eigene Systeme ab.

Wir speichern nur dann Informationen auf Ihrem Endgerät oder greifen auf dort gespeicherte Informationen zu, wenn dies für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist oder Sie eingewilligt haben (§ 25 TDDDG).

Unbedingt erforderlich

sb-* – Anmeldung im Händlerkonto (Supabase). Sitzungsbezogen bis zum Ablauf der Anmeldung. § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

mp_redeem_session – signierte Einlösesitzung für Händlerpersonal nach PIN-Eingabe. Laufzeit 8 Stunden, beschränkt auf den Einlösebereich. § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

cookie-consent – speichert Ihre Entscheidung über die Reichweitenmessung. Laufzeit 1 Jahr. § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO als Nachweis der Entscheidung.

Komfort

NEXT_LOCALE – merkt sich die gewählte Sprache. § 25 Abs. 2 Nr. 2 TDDDG.

Seitenleisten-Einstellung im eingeloggten Händlerbereich – merkt sich, ob die Navigation ein- oder ausgeklappt ist. § 25 Abs. 2 Nr. 2 TDDDG.

Reichweitenmessung, nur mit Einwilligung

_ga, _ga_* – Google Analytics. Diese Cookies werden erst gesetzt, nachdem Sie zugestimmt haben. Einzelheiten im nächsten Abschnitt.

Der eingebettete MomentPass-Gutschein-Baustein auf Websites von Händlern setzt keine Cookies und nutzt keine Browserspeicherung.

Wir nutzen Google Analytics, um die Nutzung unserer Website statistisch auszuwerten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics wird erst geladen, nachdem Sie im Cookie-Hinweis ausdrücklich zugestimmt haben. Vor einer Zustimmung wird kein Analyse-Skript eingebunden, es werden keine Analyse-Cookies gesetzt und es findet keine Übertragung an Google statt. Ablehnen und Zustimmen sind gleichwertig gestaltet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über den Punkt „Cookie-Einstellungen“ im Seitenfuß widerrufen. Beim Widerruf beenden wir die weitere Analyse-Einbindung und löschen die für uns zugänglichen Analyse-Cookies _ga und _ga_*. Der Widerruf wirkt für die Zukunft. Daten, die Google bereits erhalten hat, können wir nicht rückwirkend löschen; wenden Sie sich hierfür an Google.

Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Google stützt Übermittlungen nach eigenen Angaben unter anderem auf Standardvertragsklauseln und auf die Zertifizierung unter dem EU-US Data Privacy Framework.

Für die Nutzung des Händlerbereichs verarbeiten wir Anmeldedaten (E-Mail-Adresse und Passwort-Hash oder eine Anmeldung über einen Drittanbieter), Profildaten (Name, E-Mail-Adresse, optionales Profilbild), die Zugehörigkeit zu einem Unternehmen und die dortige Rolle, Unternehmensangaben (Firmenname, Anschrift, Kontaktdaten), Angaben zu Rechnung und Steuer, Verweise auf das verbundene Stripe-Konto, Gestaltungseinstellungen, den Hash der Einlöse-PIN sowie Benachrichtigungen im Dashboard.

Wir verarbeiten diese Daten zur Begründung und Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und zur Sicherheit der Plattform nach Art. 6 Abs. 1 lit. f DSGVO.

Zum Freischaltungsprozess speichern wir außerdem Freischaltungsanträge, Prüfvermerke und Ereignisprotokolle. Diese Protokolle dokumentieren, wer wann welche Entscheidung getroffen hat, und bleiben aus Nachweisgründen auch dann erhalten, wenn ein Benutzerkonto später gelöscht wird.

Wenn Sie Ihr Konto im Bereich „Konto“ schließen, löschen wir das Benutzerkonto einschließlich Profil und Profilbild. Unternehmens-, Bestell-, Gutschein- und Rechnungsdaten bestehen davon unabhängig fort, soweit sie für laufende Gutscheine, für die Abwicklung offener Vorgänge oder aufgrund gesetzlicher Aufbewahrungspflichten weiter benötigt werden. Eine darüber hinausgehende Löschung können Sie über die oben genannte Kontaktadresse verlangen.

Beim Kauf eines Gutscheins verarbeiten wir den Namen und die E-Mail-Adresse der Käuferin oder des Käufers, auf Wunsch eine Rechnungsanschrift, das ausgewählte Angebot, Betrag und Währung, den Namen der beschenkten Person, eine optionale persönliche Nachricht, den Status von Bestellung und Gutschein sowie Referenzen auf die Zahlungssitzung.

Diese Verarbeitungen dienen unterschiedlichen Zwecken und stützen sich auf unterschiedliche Rechtsgrundlagen:

Anbahnung und Abwicklung der Bestellung, Erstellung und Zustellung des Gutscheins sowie die Zahlungsabwicklung erfolgen zur Durchführung des Vertrags beziehungsweise vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.

Die Erstellung von Rechnungen und deren Aufbewahrung erfolgt zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Die Absicherung des Bestell- und Einlöseprozesses gegen Missbrauch erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Die persönliche Nachricht ist freiwillig. Geben Sie eine solche Nachricht ein, verarbeiten wir deren Inhalt, um ihn der beschenkten Person anzuzeigen; Grundlage ist Art. 6 Abs. 1 lit. b DSGVO im Rahmen der von Ihnen gewünschten Gestaltung des Gutscheins.

Beim Kauf kann der Name einer anderen Person angegeben werden. Diese Angaben stammen dann nicht von der betroffenen Person selbst, sondern von der Käuferin oder dem Käufer. Wir verwenden sie ausschließlich, um den Gutschein zu personalisieren, ihn anzuzeigen und ihn zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zur Käuferin oder zum Käufer sowie unser berechtigtes Interesse an der Durchführung des gewünschten Geschenkvorgangs nach Art. 6 Abs. 1 lit. f DSGVO.

Sind Sie als beschenkte Person betroffen, können Sie sich jederzeit unter der oben genannten Kontaktadresse an uns wenden und Ihre Rechte geltend machen.

Zahlungen per Karte werden über Stripe abgewickelt. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Für die Zahlung übermitteln wir an Stripe die E-Mail-Adresse der Käuferin oder des Käufers, den Betrag und die Währung, die Bezeichnung des Angebots, den Namen des Händlers sowie interne Referenznummern der Bestellung. Die Zahlung erfolgt über das mit dem Händler verbundene Stripe-Konto.

Kartendaten werden ausschließlich auf der Zahlungsseite von Stripe eingegeben. Wir erhalten und speichern keine vollständigen Kartendaten. Wir verarbeiten jedoch zahlungsbezogene Daten wie Betrag, Status und Zahlungsreferenzen, um die Bestellung zuzuordnen und den Gutschein freizuschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet darüber hinaus Daten nach eigenen Bedingungen und zu eigenen Zwecken, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Für den Versand von E-Mails nutzen wir Resend. Versendet werden Bestellbestätigungen, die Zustellung des Gutscheins sowie Benachrichtigungen an Händler. Übermittelt werden dabei die Empfängeradresse, Namen, Angaben zum Händler, Angaben zu Bestellung und Gutschein sowie – falls vorhanden – die persönliche Nachricht.

Diese E-Mails sind zur Durchführung des Vertrags erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie sind keine Werbung und können deshalb nicht abbestellt werden, solange ein Vorgang läuft.

Damit eine E-Mail auch bei technischen Wiederholungen nur einmal verschickt wird, speichern wir zum Zeitpunkt des Versands eine unveränderliche Kopie der versendeten Angaben.

Jeder Gutschein erhält einen Code und eine zugehörige Gutscheinseite. Wer den Code besitzt, kann die Gutscheinseite aufrufen; sie zeigt den Händler, das Angebot, den Betrag, die Gültigkeit, den Status und – falls angegeben – den Namen der beschenkten Person sowie die persönliche Nachricht. Die Gutscheinseite ist von der Suchmaschinen-Indexierung ausgenommen. Behandeln Sie den Code deshalb wie einen Wertgegenstand.

Bei der Einlösung durch den Händler speichern wir den Zeitpunkt der Einlösung, den zugehörigen Gutschein und – bei angemeldetem Personal – wer die Einlösung vorgenommen hat.

Um das wiederholte Durchprobieren der Einlöse-PIN zu verhindern, speichern wir für einen begrenzten Zeitraum einen nicht rückrechenbaren, mit einem geheimen Schlüssel gebildeten Kennwert der anfragenden Verbindung sowie die Anzahl der Fehlversuche. Die IP-Adresse selbst wird dabei nicht gespeichert. Diese Daten werden automatisch entfernt, sobald sie älter als 24 Stunden sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Rechnungen werden im Namen des Händlers aus den von ihm hinterlegten Angaben erzeugt. Die Rechnung enthält die Unternehmens- und Steuerangaben des Händlers, die Bezeichnung des Gutscheins sowie – sofern angegeben – die Rechnungsanschrift der Käuferin oder des Käufers.

Erstellte Rechnungsdokumente werden als PDF in einem nicht öffentlichen Speicher abgelegt und sind nur nach Anmeldung und Berechtigung abrufbar.

Für Rechnungen und Buchungsbelege bestehen gesetzliche Aufbewahrungspflichten. Diese Aufbewahrungspflicht betrifft die Rechnungsunterlagen; sie führt nicht dazu, dass sämtliche übrigen zu einer Bestellung gehörenden Daten ebenso lange gespeichert werden.

Wir setzen die folgenden Dienstleister ein. Weitere Empfänger erhalten personenbezogene Daten nur, wenn eine gesetzliche Pflicht besteht.

Supabase – Datenbank, Anmeldung und Dateispeicher. Verarbeitet Konto-, Unternehmens-, Bestell-, Gutschein- und Rechnungsdaten. Tätig als Auftragsverarbeiter.

Vercel – Hosting und Auslieferung der Website. Verarbeitet Zugriffsdaten einschließlich IP-Adresse. Tätig als Auftragsverarbeiter.

Stripe – Zahlungsabwicklung über das Konto des Händlers. Verarbeitet Zahlungs- und Kontaktdaten, teilweise in eigener Verantwortlichkeit.

Resend – Versand von E-Mails. Verarbeitet Empfängeradressen und E-Mail-Inhalte. Tätig als Auftragsverarbeiter.

TinaCMS – Verwaltung redaktioneller Inhalte wie dieser Seite. Verarbeitet keine Bestell- oder Kundendaten.

Google Ireland Limited – Reichweitenmessung, ausschließlich nach Ihrer Einwilligung.

Werden Profilbilder über eine Anmeldung mit Google verwendet, wird das Bild von einem Google-Server geladen.

Die Erstellung der Rechnungs-PDF erfolgt in unserer eigenen Anwendung; es werden hierfür keine Rechnungsdaten an einen externen Dienst übermittelt.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bei der Festlegung der Speicherdauer berücksichtigen wir insbesondere den Stand der Bestellung oder des Gutscheins, mögliche vertragliche Ansprüche, gesetzliche Nachweis- und Aufbewahrungspflichten sowie die Erforderlichkeit für Sicherheit und Missbrauchsprävention.

Konkret gilt derzeit: Die Entscheidung über die Reichweitenmessung wird ein Jahr gespeichert. Die Daten der Missbrauchsbegrenzung bei der Einlöse-PIN werden nach 24 Stunden entfernt. Für Rechnungen und Buchungsbelege gelten die gesetzlichen Aufbewahrungsfristen. Daten zu Konten, Bestellungen und Gutscheinen speichern wir für die Dauer des Nutzungsverhältnisses beziehungsweise für die Laufzeit und Abwicklung des Gutscheins und darüber hinaus, solange Ansprüche geltend gemacht werden können oder gesetzliche Pflichten dies verlangen.

Für Protokolle und Sicherungskopien unserer Dienstleister gelten die von diesen festgelegten Zeiträume.

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen, die auf einer Interessenabwägung beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bitte beachten Sie, dass gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen können. In diesem Fall schränken wir die Verarbeitung ein, statt die Daten zu löschen.

Wenden Sie sich zur Ausübung Ihrer Rechte an die im Abschnitt „Verantwortlicher“ genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Dazu gehören die verschlüsselte Übertragung über TLS, eine datenbankseitige Zugriffstrennung je Unternehmen, die Trennung privilegierter Serverzugriffe von der Anwendung, ein nicht öffentlicher Speicher für Rechnungsdokumente, das ausschließlich gehashte Speichern der Einlöse-PIN, signierte und zeitlich begrenzte Einlösesitzungen, rollenbasierte Zugriffsrechte sowie die Vermeidung personenbezogener Daten in technischen Protokollen.

Einen absoluten Schutz vor Angriffen kann niemand gewährleisten. Wir überprüfen unsere Maßnahmen deshalb fortlaufend.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Freischaltung eines Händlerkontos wird von uns manuell geprüft und entschieden.

Für den Kauf eines Gutscheins benötigen wir Name und E-Mail-Adresse der Käuferin oder des Käufers sowie den Namen der beschenkten Person. Ohne diese Angaben können Bestellung und Zustellung nicht durchgeführt werden. Die Rechnungsanschrift und die persönliche Nachricht sind freiwillig.

Für ein Händlerkonto benötigen wir Anmelde- und Unternehmensangaben. Ohne diese Angaben kann kein Konto geführt und kein Gutscheinshop freigeschaltet werden.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Anforderungen ändern. Die jeweils geltende Fassung ist auf dieser Seite abrufbar; Version und Stand sind unten angegeben.