Datenschutz- & Cookie-Richtlinien

Diese Datenschutz- und Cookie-Richtlinie erläutert, wie Experiencegift B.V. personenbezogene Daten von Käufern, Empfängern und Nutzern ihrer Geschenkkarten verarbeitet. Sie gilt für die Marken Experiencegift, Flightgift, Hotelgift, Traingift und Activitygift sowie für deren Websites in allen Sprachen, E-Mails und Kundenservice.

1. Wer Wir Sind und Wie Sie Uns Erreichen

Experiencegift B.V., Concertgebouwplein 7, 1071 LL Amsterdam, Niederlande (niederländische Handelskammer Nr. 59310685), ist der Verantwortliche für die in dieser Richtlinie beschriebenen Verarbeitungen. Bei Fragen zu Ihren personenbezogenen Daten, einer Bestellung oder einer Buchung erreichen Sie uns rund um die Uhr über unsere Kontaktseite.

Kaufen Sie auf dieser Website eine Geschenkkarte über Experiencegift Ltd (Vereinigtes Königreich) oder Experiencegift Inc (USA) als autorisierten Wiederverkäufer, ist dieses Unternehmen der Verantwortliche für Ihren Kauf und Ihre Zahlung. Es übermittelt Ihre Bestelldaten an Experiencegift B.V., die Ausstellerin der Geschenkkarte, die für alle übrigen in dieser Richtlinie beschriebenen Verarbeitungen verantwortlich ist. Experiencegift-Geschenkkarten können auf allen Websites der Experiencegift-Gruppe eingelöst werden; Verantwortliche ist dort jeweils Experiencegift B.V.

Diese Richtlinie gilt nicht für den Anbieter, bei dem Sie mit Ihrer Geschenkkarte buchen: das Hotel, die Fluggesellschaft, das Verkehrsunternehmen oder den Aktivitätsanbieter. Nach der Buchung verarbeitet dieser Anbieter Ihre Daten nach seiner eigenen Datenschutzerklärung.

2. Welche Daten Wir Verwenden und Wofür

Je nach Zweck verarbeiten wir Ihre Daten auf Grundlage unseres Vertrags mit Ihnen, einer rechtlichen Verpflichtung, unseres berechtigten Interesses oder Ihrer Einwilligung. Auf ein berechtigtes Interesse stützen wir uns nur, wenn Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

  • Verkauf, Zustellung und Einlösung von Geschenkkarten. Name, E-Mail-Adresse, Telefonnummer (optional), Rechnungs- und Lieferadresse, Land, Sprache und Währung, Zahlungsmethode und Zahlungsstatus, Bestell- und Geschenkkartennummern, Ihre persönliche Nachricht und die Daten des Empfängers (Abschnitt 3). Rechtsgrundlage: Vertrag.
  • Buchung mit Ihrer Geschenkkarte. Ihr Kartencode, die Kontaktdaten des Buchenden, die Namen der Reisenden oder Gäste (und, sofern der Anbieter dies verlangt, Geburtsdatum oder Reisedokumentdaten), die gewählte Reise oder Aktivität, die Reisedaten, besondere Wünsche und eine etwaige Zuzahlung. Rechtsgrundlage: Vertrag; wir handeln als Vermittler zwischen Ihnen und dem Anbieter.
  • Kundenservice. Ihre Kontaktdaten, Ihre Nachricht, Bestell- oder Buchungsreferenzen und unsere Korrespondenz per E-Mail, Chat oder Social Media. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse, Ihnen angemessene Unterstützung zu bieten.
  • Sicherheit und Betrugsprävention. IP-Adresse, Geräte- und Browserdaten, technische Protokolle, Risikosignale unserer Zahlungsdienstleister und Bestellmuster. Eine Bestellung, bei der ein Betrugsverdacht besteht, kann automatisch angehalten oder abgelehnt werden; auf Ihren Wunsch prüft ein Mitarbeiter die Bestellung erneut. Andere automatisierte Entscheidungen mit erheblichen Auswirkungen für Sie treffen wir nicht. Rechtsgrundlage: unser berechtigtes Interesse, Sie und uns vor Betrug und Missbrauch zu schützen.
  • Service-E-Mails. Bestell- und Versandbestätigungen, Erinnerungen, Guthabenübersichten und Änderungen Ihrer Buchung. Rechtsgrundlage: Vertrag.
  • Marketing-E-Mails. E-Mail-Adresse, Name, Land, Sprache, Ihre Käufe sowie Informationen darüber, ob Sie unsere E-Mails öffnen oder auf darin enthaltene Links klicken. Rechtsgrundlage: Einwilligung bei Ihrer Anmeldung; bei Bestandskunden unser berechtigtes Interesse, Sie über ähnliche Produkte zu informieren. Jede E-Mail enthält einen Abmeldelink.
  • Bewertungseinladung. Nach einer Bestellung geben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellreferenz für eine einmalige Einladung an Trustpilot weiter. Rechtsgrundlage: unser berechtigtes Interesse zu erfahren, wie Sie unseren Service erlebt haben.
  • Website-Statistiken und Werbung. Unsere Verwendung von Cookies und Ihre Wahlmöglichkeiten sind in Abschnitt 5 beschrieben. Soweit eine Einwilligung erforderlich ist, verarbeiten wir diese Daten auf Grundlage Ihrer Einwilligung.
  • Geschäftskunden. Name und geschäftliche Kontaktdaten der Kontaktperson, Unternehmensdaten, Rechnungen und Bestellhistorie. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse an der Verwaltung der Geschäftsbeziehung.
  • Rechtliche Verpflichtungen und Streitigkeiten. Bestell-, Rechnungs- und Zahlungsdaten sowie Korrespondenz zu einer Reklamation. Rechtsgrundlage: rechtliche Verpflichtung (Steuer- und Buchführungsrecht) und unser berechtigtes Interesse an der Bearbeitung von Ansprüchen.

3. Wenn Ihnen Jemand eine Geschenkkarte Schenkt

Der Käufer teilt uns Ihren Namen, Ihre E-Mail- oder Postadresse und eine persönliche Nachricht mit, damit wir das Geschenk zustellen können. Wir verwenden diese Daten ausschließlich, um das Geschenk zuzustellen, Ihnen beim Einlösen zu helfen und Ihre Fragen zu beantworten. Sie erhalten von uns keine Werbenachrichten, es sei denn, Sie melden sich selbst dafür an. Sie haben dieselben Rechte wie der Käufer (Abschnitt 9). Möchten Sie das Geschenk nicht erhalten, löschen wir Ihre Daten auf Anfrage.

4. Mit Wem Wir Ihre Daten Teilen

Wir geben Ihre Daten nur weiter, wenn dies für die Zwecke in Abschnitt 2 erforderlich ist, und nur an:

  • den Anbieter Ihrer Reise oder Aktivität und die von uns genutzte Buchungsplattform, denen wir die für Ihre Buchung erforderlichen Daten übermitteln;
  • Zahlungsdienstleister, zur Abwicklung Ihrer Zahlung und zur Betrugsprüfung;
  • Dienstleister, die in unserem Auftrag arbeiten: Zustelldienste, unsere E-Mail-Plattform, die Bewertungsplattform, das Tool, das Ihre Cookie-Auswahl speichert, Hosting- und Sicherheitspartner, die Anbieter unserer Kundenservice-, Bestell- und Buchhaltungssysteme sowie KI-Tools, die unser Team bei Kundenservice und Betrugsprüfung unterstützen. Sie verarbeiten Ihre Daten ausschließlich nach unseren Weisungen;
  • Analyse- und Werbepartner, entsprechend den in Abschnitt 5 beschriebenen Cookie-Einstellungen und Einwilligungserfordernissen;
  • unsere Wirtschaftsprüfer, Anwälte und Versicherer, soweit erforderlich, sowie Behörden oder Strafverfolgungsbehörden, wenn das Gesetz uns dazu verpflichtet;
  • einen Erwerber, falls unser Unternehmen oder eine unserer Marken verkauft wird oder fusioniert. Ihre Daten genießen weiterhin denselben Schutz.

Wir verkaufen Ihre personenbezogenen Daten niemals.

5. Cookies

Cookies und ähnliche Technologien (Local Storage, Pixel) sind kleine Dateien oder Codes auf Ihrem Gerät. Wir verwenden drei Kategorien:

  • Funktional (immer aktiv). Diese Cookies sorgen dafür, dass die Website funktioniert. Sie unterstützen den Warenkorb, die Sprach- und Währungseinstellungen, den sicheren Bezahlvorgang sowie den Schutz vor Bots und Betrug. Außerdem speichern sie Ihre Cookie-Auswahl. Hierfür ist keine Einwilligung erforderlich.
  • Statistik. Diese Cookies zeigen uns, wie die Website genutzt wird und wo Besucher nicht weiterkommen: aufgerufene Seiten, Klicks, Gerät, Browser, ungefährer Standort und Aufzeichnungen Ihrer Navigation auf der Website, wobei Ihre Formulareingaben maskiert werden. Wir nutzen hierfür unter anderem Google Analytics sowie Tools für Sitzungsaufzeichnungen und Fehlerberichte. Die Daten sind pseudonymisiert: Sie werden einer Browserkennung statt Ihrem Namen zugeordnet. Sie sind dadurch jedoch nicht anonym.
  • Marketing. Wir verwenden Cookies unserer Werbepartner, um Ihnen relevante Werbung auf anderen Websites und in Apps zu zeigen, die Wirksamkeit unserer Werbung zu messen, zu begrenzen, wie oft Sie dieselbe Anzeige sehen, und Zielgruppen mit ähnlichen Interessen zu bilden (Profiling für Werbung). Die Partner erhalten Ihre Cookie- oder Geräte-ID, die von Ihnen aufgerufenen Seiten und Produkte, die angeklickten Anzeigen und Ihre Käufe. Nach einem Kauf übermitteln wir zudem eine durch Hashing umgewandelte Version Ihrer E-Mail-Adresse und Telefonnummer, damit der Partner den Kauf einer Anzeige zuordnen kann. Ein Teil dieser Daten läuft über unseren eigenen Messserver auf einer Subdomain dieser Website; auch dafür gilt Ihre Auswahl. Die Partner nutzen diese Daten auch für eigene Zwecke nach ihren eigenen Datenschutzerklärungen. Unsere E-Mail-Plattform verwendet ein Marketing-Cookie, um Sie zu erkennen, wenn Sie über eine unserer E-Mails auf die Website gelangen, damit wir E-Mails und Formulare personalisieren können.

Ihre Auswahl. Besuchen Sie uns aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz, zeigen wir Ihnen bei Ihrem ersten Besuch ein Cookie-Banner, bevor optionale Cookies geladen werden. Sie können alle akzeptieren, optionale Cookies ablehnen oder Ihre Auswahl je Kategorie selbst festlegen. Solange Sie keine Auswahl treffen, verwenden wir nur funktionale Cookies. Lehnen Sie Statistik- oder Marketing-Cookies ab, setzen Google und Microsoft keine Cookies, erhalten aber cookielose Signale (zum Beispiel, dass eine Seite aufgerufen wurde), um Gesamtzahlen zu schätzen.

Ihre Auswahl speichern wir 30 Tage auf Ihrem Gerät; danach fragen wir erneut. Zusätzlich bewahren wir 12 Monate lang eine Aufzeichnung Ihrer Auswahl (Einwilligungs-ID, Auswahl, Datum, Land und Seite) als Nachweis auf, dass wir um Einwilligung gebeten haben.

Außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz sind Statistik- und Marketing-Cookies standardmäßig aktiviert; Sie können sie jederzeit deaktivieren.

Einstellungen ändern oder Einwilligung widerrufen. Sie können Ihre Cookie-Einstellungen jederzeit ändern oder Ihre Einwilligung widerrufen. Nutzen Sie dazu die Cookie-Einstellungen auf unserer Website. Sie können Cookies auch in Ihrem Browser blockieren und löschen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die zuvor auf Grundlage Ihrer Einwilligung erfolgt ist. Wenn Sie funktionale Cookies blockieren, funktionieren der Warenkorb und der Bezahlvorgang nicht.

E-Mails. Unsere E-Mails enthalten ein Tracking-Pixel und nachverfolgbare Links, mit denen wir E-Mail-Öffnungen und Linkklicks messen können. Das Blockieren externer Bilder in Ihrem E-Mail-Programm kann die Erfassung von E-Mail-Öffnungen einschränken, verhindert jedoch nicht die Erfassung von Linkklicks. Sie können Marketing-E-Mails über den Abmeldelink abbestellen.

6. Daten außerhalb des Europäischen Wirtschaftsraums

Der größte Teil unserer Datenverarbeitung findet in der EU statt. Bei Partnern im Vereinigten Königreich stützen wir uns auf den Angemessenheitsbeschluss der Europäischen Kommission.

Bei entsprechend zertifizierten US-Partnern, darunter Google, Meta und Microsoft, stützen wir uns auf den EU-US-Datenschutzrahmen (Data Privacy Framework). Ist ein US-Partner nicht zertifiziert oder befindet sich ein Partner in einem anderen Land außerhalb des EWR, verwenden wir die Standardvertragsklauseln der Europäischen Kommission mit zusätzlichen Garantien. Eine Kopie dieser Garantien können Sie über unsere Kontaktseite anfordern.

7. Wie Lange Wir Ihre Daten Aufbewahren

  • Bestellungen, Rechnungen, Zahlungen und Buchungen: mindestens 7 Jahre nach Ende des Geschäftsjahres, wie es das Steuer- und Buchführungsrecht verlangt, und länger, soweit dies für Ansprüche, Streitigkeiten oder die Betrugsprävention erforderlich ist.
  • Geschenkkartendaten: solange die Karte ein Guthaben hat, und danach so lange, wie wir sie für Ansprüche, Streitigkeiten und unsere Buchhaltung benötigen.
  • Kundenservice-Korrespondenz: so lange, wie es zur Bearbeitung Ihrer Anfrage und etwaiger Rückfragen, Ansprüche oder Streitigkeiten erforderlich ist.
  • Marketingprofil: bis Sie sich abmelden oder über einen längeren Zeitraum nicht mehr auf unsere Nachrichten reagiert haben.
  • Betrugspräventionsdaten: so lange, wie es zum Schutz unserer Websites, Kunden und Partner vor Betrug erforderlich ist.
  • Technische Protokolle und Sitzungsaufzeichnungen: für einen begrenzten Zeitraum, soweit für Sicherheit, Diagnose und Fehlerbehebung erforderlich.

Wir löschen oder anonymisieren Daten, sobald sie für diese Zwecke nicht mehr benötigt werden.

8. Sicherheit

Der gesamte Datenverkehr von und zu unseren Websites ist verschlüsselt. Zahlungen werden von PCI-DSS-zertifizierten Anbietern abgewickelt; die vollständige Nummer Ihrer Zahlungskarte wird nie an unsere Systeme übermittelt. Der Zugriff auf Kundendaten ist auf Mitarbeiter beschränkt, die ihn für ihre Arbeit benötigen, und unsere Systeme werden auf ungewöhnliche Aktivitäten überwacht. Sind Sie von einer Datenpanne betroffen, informieren wir Sie, wie es das Gesetz verlangt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie. Sie können die Berichtigung oder Löschung Ihrer Daten, die Einschränkung der Verarbeitung und die Übertragung Ihrer Daten verlangen. Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen; gegen Direktmarketing können Sie jederzeit Widerspruch einlegen. Außerdem können Sie verlangen, dass ein Mitarbeiter eine automatisierte Entscheidung überprüft. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der auf dieser Einwilligung beruhenden Verarbeitung vor dem Widerruf bleibt davon unberührt.

Richten Sie Ihre Anfrage über unsere Kontaktseite an uns. Wir können Sie bitten, Ihre Identität zu bestätigen, und antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern, worüber wir Sie dann informieren. Sie können sich außerdem bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder der Aufsichtsbehörde in Ihrem Land beschweren.

10. Ihre Datenschutzeinstellungen

Sie können zielgerichtete Werbung über die Cookie-Einstellungen auf unserer Website deaktivieren. Wir verkaufen Ihre personenbezogenen Daten nicht. Die Ausübung Ihrer Datenschutzrechte hat keine Auswirkungen auf unsere Leistungen für Sie.

11. Änderungen Dieser Richtlinie

Wir passen diese Richtlinie an, wenn sich unsere Dienste, Partner oder das Gesetz ändern. Ändert sich dadurch wesentlich, wie wir Ihre Daten verwenden, informieren wir Sie vorab über die Website oder per E-Mail.