隐私政策

1. 控制者

GeschenkOn GmbH, Königsallee 2b, 40212 Düsseldorf, 德国

电子邮件：[email protected]

2. 处理目的及法律依据

我们处理个人数据，是为了提供我们的网站、用户账户、订单及代金券功能、合作方流程、安全机制，以及法律要求的记录和结算流程。

• 为合同的缔结准备及履行，提供网站、公开内容、搜索功能、用户账户及平台功能（GDPR 第6条第1款(b)项）。
• 处理订单、代金券、兑换、退款、发票及合作方结算，包括电子发票格式（GDPR 第6条第1款(b)项及(c)项）。
• 合作方的审核、启用及持续维护，合同管理，入驻流程，角色分配，邀请及审批流程，以及出款准备（GDPR 第6条第1款(b)项、(c)项及(f)项）。
• 发送交易相关电子邮件、送达监控、安全及举证记录、客户支持处理及防止滥用（GDPR 第6条第1款(b)项及(f)项）。
• 平台安全保障、身份验证、防欺诈、审计日志、技术故障分析、负载均衡及运行稳定性（GDPR 第6条第1款(f)项）。
• 通过我们的同意管理工具获取、管理及证明 Cookie 与追踪同意（GDPR 第6条第1款(a)项、(c)项及(f)项）。
• 向买方、企业客户或发行合作方指定的接收人递送、提供礼券并使其能够兑换（GDPR 第6条第1款(f)项，第6a节）。
• GeschenkOn 应用中的推广类推送通知仅在您同意后发送（GDPR 第6条第1款(a)项，第7a节）。

我们的正当利益尤其在于安全、稳定且经济合理地提供平台，防止滥用，进行可供审计的记录，以及抗辩和行使法律请求权。

3. 个人数据的类别

• 账户数据：电子邮件地址、显示名称、语言设置，以及可选的出生日期和状态信息。
• 身份验证及安全数据：IP 地址、用户代理、设备及会话数据、社交登录标识符、通行密钥（Passkey）/WebAuthn 相关凭证数据、挑战及验证记录、升级验证（step-up）事件。
• 使用及访问数据：请求的 URL、来源页面、时间戳、响应代码、请求 ID、设备及浏览器特征，以及服务器端日志。
• 交易数据：订单号、订单项目、代金券 ID、代金券类型、法律告知版本、结账确认、付款状态、发票数据、涉税数据、配送及履约信息、退款及取消处理记录。
• 合作方及合同数据：联系人、企业基本数据、合同状态、入驻状态、角色及邀请数据、审核及审批记录、出款及银行账户验证数据、结算触发条件、保留期限、结算周期及技术审批状态。
• 通信数据：客户支持请求、交易相关电子邮件、送达状态、送达事件、发送元数据及通信记录。
• 同意及 Cookie 数据：同意 ID、同意状态、类别、时间戳及技术上必要的 Cookie 信息。
• 结算及电子发票数据：结算月份、净额、税额及总额、更正及取消处理记录、文件元数据及结构化文档内容。多用途代金券兑换凭证超过 250.00 EUR 时，其中可能包括实际给付接受方的姓名、地址及国家。
• 审计及滥用数据：审批记录、角色变更、安全事件、送达及 Webhook 元数据、滥用信号及技术证据。

4. 用户账户、身份验证及社交登录

对于注册、登录及账户管理，我们目前使用 Google Cloud Identity Platform。根据所选方式，我们尤其会处理电子邮件地址、技术性用户 ID、会话信息、状态数据及与安全相关的身份验证数据。

此外，我们支持基于通行密钥（Passkey）/WebAuthn 的登录及安全功能。为此，我们会存储所需的技术凭证数据及安全记录，但不会存储任何生物特征原始数据。生物特征或基于设备的授权在用户的终端设备上本地完成。

我们目前提供通过 Google 进行的社交登录。在此过程中，视获授权提供的信息而定，我们尤其会处理电子邮件地址、技术性账户 ID 及基本个人资料数据。

5. 合作方入驻、合同及角色管理

当企业或其代表通过我们的平台申请成为合作方，或对现有合作方访问权限进行管理时，我们会处理额外的业务相关数据及个人数据。

其中尤其包括公司名称、联系人、业务联系方式及地址数据、入驻及合同状态、平台的预期用途、审核及审批记录，以及合同和文档元数据。

Stripe 关联账户（Connected Account）所需的 KYC、身份、代表权、税务、文件及出款银行数据，在入驻进行期间由 Stripe 在其嵌入式组件中直接收集和核验。就此流程而言，GeschenkOn 原则上仅存储 Stripe 账户引用、技术状态及要求代码、时间戳和必要的审计数据，而不存储新输入的身份证件、自拍照、完整的银行账户信息或 KYC 表单内容。

在切换之前收集的历史入驻资料数据，在完成有记录的保留及删除审查之前，可能以限制处理的状态继续存在。这些数据不会在当前的 Stripe 入驻流程中被再次使用或显示。法律要求的合同及企业数据与 Stripe KYC 数据分开处理。

为以受控方式分配权限，我们还会处理运营者邀请及角色信息。其中包括收件人电子邮件地址、目标角色、相关的特许经营方、品牌或门店、邀请状态、到期日期、发送、接受、拒绝、取消及重新发送事件，以及负责的管理员。

通过合作伙伴门户以电子方式订立合同时，为证明合同的订立，我们会存储：合同要约的提交时间和承诺时间、所显示的合同版本与语言、所显示合同文件及合同摘要的校验值、已确认的声明文本、所提供的公司与代表人信息，以及 IP 地址和浏览器标识的哈希值。为此目的，我们不以明文存储 IP 地址和浏览器标识。合同的续约或变更要约、拒绝理由以及相关通知的发送记录，同样予以存储。法律依据为合同的履行（GDPR 第6条第1款b项）、履行法定保存义务（GDPR 第6条第1款c项，结合《德国税法通则》第147条和《德国商法典》第257条），以及我们在保全证据方面的正当利益（GDPR 第6条第1款f项）。上述证明数据自合同终止之日所属公历年度结束起保存十年；IP 地址和浏览器标识的哈希值在该公历年度结束满三年后删除。

6. 订单、代金券、付款、结算及电子发票

为履行合同，我们会处理订单、代金券、付款、通信及状态数据。其中包括订单号、订单项目数据、代金券 ID、收件人相关信息、付款引用、发票号码及涉税记录数据。

在实际运营中，付款通过作为技术支付服务提供商的 Stripe 处理。在此过程中，我们会在合同履行、防欺诈、举证及税务记录所需的范围内，处理付款、结账、付款状态、Webhook 及对账数据。

为仅向从韩国访问的用户显示Kakao Pay和Naver Pay，我们使用国家信息。该信息由我们的网络与安全服务提供商Cloudflare, Inc.（美国）作为处理者根据您访问时的IP地址判定，并仅向我们传递国家代码。我们自身在此项检查中不使用IP地址，也不保存或记录国家代码。

支付方式。付款通过 Stripe 处理。如您选择 Klarna，处理付款所需的数据（姓名、账单地址、电子邮件地址、订单金额及订单商品）将传输至 Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden；Klarna 作为独立控制者可进行身份及信用核查，并适用 Klarna 的隐私声明。如您选择 Google Pay，付款将使用您 Google 账户中存储的支付信息进行；Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland 作为独立控制者依据其隐私政策处理该等数据。GeschenkOn 不会获得完整的银行卡信息。法律依据为 GDPR 第6条第1款(b)项。

除终端客户订单外，我们还会处理与合作方相关的结算、出款及电子发票数据。其中尤其包括结算期间、净额、税额及总额、出款引用、与 Stripe Connect 相关的验证及出款状态数据、更正或取消处理记录，以及用于 XRechnung 或 ZUGFeRD 等电子发票格式的结构化数据。

对于新的代金券结构，我们会为每个订单项目存储代金券类型、适用的法律告知版本、必要的结账确认以及结算政策快照。这些数据用于合同履行、举证、合作方结算、税务记录，以及处理咨询或解除事宜。

在 SC&T 支付流程中，我们还会处理与结账批次、卖方订单、特许经营方、付款引用、合作方总收入、佣金、税款、跨境转账服务费、小额订单附加费、合作方转账、转账撤销、退款、争议、拒付及更正相关的、不可更改的分配及审计数据。每一条具有经济意义的记录都会被赋予唯一的事件键、源对象引用及完整性哈希；更正通过冲销或更正记录进行。这些证据仅在必要范围内，为合同履行、结算、防欺诈、法律抗辩以及法定的税务和保留义务而处理。

如单笔多用途代金券兑换凭证超过 250.00 EUR，GeschenkOn 会在礼品盒中收集开具完整发票所需的实际给付接受方信息。可修改的资料以加密方式存储，且仅用于生成日后的兑换凭证。对于每一笔相关兑换，还会另外生成一份不可更改的加密记录快照，以便日后能够证明所开具的发票。该等信息不用于 Stripe KYC，也不替代任何 KYC 数据。

视具体情形而定，法律依据为合同履行以及履行法定的发票、税务及保留义务。在不存在继续处理义务的情况下，可修改的资料可以被更正或删除；已关联至已开具发票的举证数据，将在法定保留期限内以限制处理的状态保存。

对于实物配送商品，我们会在必要范围内处理收货地址、配送状态、追踪引用、履约状态及与合作方相关的 Shopify 引用。在此情况下，Shopify 仅在已建立此类连接时，作为相应合作方所连接的履约系统使用。

6a. 礼券接收人的数据

如果您作为礼物收到礼券，您的电子邮件地址并非由我们向您本人收集。该地址来自购买礼券的人、向多名接收人发送礼券的企业客户，或通过平台发行自有礼券的合作企业（GDPR 第14条）。我们仅为向您递送和提供礼券、使兑换成为可能、证明已递送以及处理支持请求和滥用情况而处理您的电子邮件地址及与礼物相关的信息。法律依据是我们及发送人对可靠递送所请求礼物的正当利益（GDPR 第6条第1款(f)项）。

我们不会将您的地址用于广告。收到礼券并不会使您订阅任何新闻通讯或其他广告。

我们只短期保存您的电子邮件地址：礼券成功递送90天后将其屏蔽。如果未执行发送或礼物请求被放弃，则在30天后屏蔽。我们仅为付款的个人或企业（买方、企业客户或发行合作方）在法定期限内保存付款和发行记录；屏蔽后，这些记录中也无法再读取您的电子邮件地址。如果您将礼券转入自己的用户账户，该账户适用本隐私政策的其他各节。

这些数据的接收方为负责发送电子邮件的 Mailgun（欧盟区域），以及在兑换所需范围内的发行合作方。您享有第13节所述的权利，特别是依据 GDPR 第21条反对处理的权利。

6b. 企业客户账户

对于企业客户账户，我们还会处理必要的企业、联系、代表权及审批信息。其中特别包括公司名称、法律形式、营业地址、国家、如适用的增值税识别号（USt-IdNr.）、商业登记号或税号、经办人的姓名和电子邮件地址、对其代表权的确认、审核与审批状态，以及订立和证明订单所需的授权与合同信息，例如所纳入版本的企业客户一般条款与条件。公司名称、地址及如适用的增值税识别号将载入与订单相关的发票和凭证。我们仅在上述目的所需范围内处理企业代表的个人信息。

法律依据为与企业订立和履行合同（GDPR 第6条第1款(b)项）、法定开票及保存义务（GDPR 第6条第1款(c)项），以及就经办人信息而言，我们在核实经营者身份和代表权以及防止滥用方面的正当利益（GDPR 第6条第1款(f)项）。企业客户向多名接收人发送礼券时，接收人数据适用第6a节。为此使用的 CSV 文件仅在您的浏览器中读取，不会上传至我们的服务器；仅传输经确认的接收人名单。

7. 交易相关电子邮件及通信元数据

为发送交易相关电子邮件，我们使用 Mailgun 作为技术电子邮件服务提供商。Mailgun 优先在欧盟区域使用。

处理的数据尤其包括收件人地址、模板及送达信息、发送时间、消息及送达状态、退信或错误事件、技术送达事件、安全及 Webhook 元数据，以及相关的客户支持和举证信息。

7a. 不发送广告邮件；应用推送通知

GeschenkOn 不通过电子邮件或短信发送广告，也不发送新闻通讯。仅在您的用户账户、订单、礼券递送、安全或法律规定的通知所必需时，您才会收到电子邮件。

您可以在 GeschenkOn 应用中接收通知。与服务相关的通知（例如关于订单、礼券或安全事件的通知）为履行合同而发送（GDPR 第6条第1款(b)项）。推广类推送通知（例如关于 GeschenkOn 或合作方活动的通知）仅在您于应用中明确同意（选择加入）后发送；未经您同意，该类别处于关闭状态。法律依据为您的同意（GDPR 第6条第1款(a)项）。您可以随时在应用的通知设置中撤回同意，撤回自撤回之时起对将来生效；您也可以在设备的系统设置中关闭通知。

为此，我们处理您设备的推送令牌和平台、您的语言设置、您的同意状态及其时间，以及通知的发送和送达状态。通知通过 Google 的 Firebase Cloud Messaging 以及您设备操作系统的推送服务送达。

8. 网站访问、托管、日志及技术安全

访问我们的网站和应用程序时，我们会处理服务器及访问日志。其中尤其包括 IP 地址、访问日期和时间、请求的 URL、标头信息、技术响应数据、设备及浏览器特征、来源页面及请求 ID。

对于托管、分发及核心平台功能，我们使用 Google Cloud 的服务。其中尤其包括 Firebase Hosting、Cloud Run、Identity Platform、Cloud Storage、Cloud SQL 及 Cloud Tasks。

网站和应用的流量通过Cloudflare, Inc.（美国）的网络传输。Cloudflare作为受我们委托的处理者，提供DNS、内容传输以及针对攻击和滥用的防护。在此过程中，Cloudflare尤其处理IP地址、请求的URL、标头信息和技术连接数据。

此外，我们还会处理审计、安全及滥用记录。其中尤其包括角色及审批事件、邀请及入驻记录、错误状态、送达及 Webhook 事件、滥用信号，以及在安全提供服务、故障分析、防止滥用及法律抗辩所需范围内的其他技术举证数据。不可更改的结算证据在适用的保留期限及诉讼时效届满后予以归档、限制处理或删除；如法定义务或法律请求权的抗辩与之相抵触，则不得在期限届满前进行运营性删除或覆盖。

9. Cookie 及同意管理

我们使用技术上必要的 Cookie 及与会话相关的存储机制，以提供网站、登录、会话管理、安全控制，并确保核心平台功能。

同意管理使用GeschenkOn自己的解决方案。为证明您的同意，我们尤其处理随机生成的同意ID、所选类别、本通知的版本、语言以及决定的时间和类型。您的选择也保存在设备上的自有技术必要Cookie（go_consent）中。不使用外部同意管理提供商。您可随时在隐私设置中更改或撤回选择。

在获得统计同意的情况下，GeschenkOn 可以处理其自有的第一方追踪事件，以衡量页面浏览、技术使用事件、语言设置及平台的汇总覆盖范围。在此过程中，不会有意在追踪参数中存储电子邮件地址、电话号码、付款数据、IBAN、收货地址或姓名等可直接识别个人身份的原始数据；IP 地址、用户代理及匿名会话引用仅以哈希处理或技术上最小化的形式处理。

Google Analytics、Google Tag Manager、Google Ads 或 Meta Pixel 等分析或营销标签，仅在已取得所需同意且相应配置已启用的情况下才会被加载或接收非必要事件。在未取得该等同意的情况下，仅执行技术上必要的平台功能。

10. 接收方类别

• Google Cloud，作为技术基础设施及平台服务提供商。
• 作为受我们委托的处理者，Cloudflare, Inc.提供域名、DNS、网络和安全服务（传输网站和应用流量、防范攻击、提供用于显示支付方式的国家信息）。
• Stripe，用于付款处理、付款状态、防欺诈，以及与合作方相关的 Connect 及结算流程。
• Mailgun，用于交易相关电子邮件的送达及送达元数据。
• Shopify 或与 Shopify 连接的合作方系统，在实物履约、配送或库存流程所需的范围内。
• 合作商家，在合同履行、兑换、开具发票、合作方结算或处理合作方相关服务所需的范围内。

11. 向第三国传输

由欧盟区域的 Mailgun 及位于 europe-west3 的 Cloud Storage 进行的处理均在欧盟境内进行，不构成向第三国的传输。就 Stripe 的欧洲经济区签约实体而言，由经适当认证的接收方在美国进行的处理，以关于欧盟—美国数据隐私框架（Data Privacy Framework）的充分性认定为依据。 Cloudflare, Inc.也可能在美国处理数据；其依据是关于EU-US Data Privacy Framework的充分性决定，并补充依据数据处理委托协议中的欧盟标准合同条款。

12. 保留期限

• 服务器及访问日志：原则上为 30 天，除非出于安全、举证或滥用相关原因需要更长的保留期。
• 登录及安全相关事件数据：原则上为 90 天，除非为调查滥用行为或法律抗辩需要更长的存储期。
• 订单、发票及涉税交易数据：在存在商法或税法义务的情况下为 10 年。
• 礼券接收人的电子邮件地址：成功递送90天后屏蔽；未执行发送或礼物请求被放弃的，30天后屏蔽（第6a节）。
• 合作方合同、入驻、出款及验证数据：在合同履行、法定义务、审计目的及法律抗辩所需的期间内保留。
• 结算及电子发票数据：在簿记、税务举证、合规及商业记录所需的期间内保留。

13. 数据主体的权利

您有权依照法律规定行使访问、更正、删除、限制处理、数据可携及反对的权利。如处理以同意为依据，您可以随时撤回该同意，撤回自撤回之时起对将来生效。

14. 投诉权及变更

您有权向数据保护监管机构提出投诉。如法律、技术或运营条件发生变化，或我们引入新的服务、功能或处理活动，我们保留修改本隐私政策的权利。