tadawınk
DEEN
Geschenk aussuchenAussuchen

Datenschutz

Stand: 25. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von Tadawink verarbeiten, wofür, auf welcher Rechtsgrundlage und wie lange. Sie folgt der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Tadawink ist ein Angebot von:

Daniel Kurdoghlian (Pushing Pixels)
Malmögasse 16
1100 Wien
Österreich
E-Mail: hallo@tadawink.com
Tel.: +43 650 8520015
Web: pushingpixels.at

Bei Fragen zum Datenschutz oder zu deinen Rechten schreib uns an die oben angeführte E-Mail-Adresse.

2. Überblick

  • Wir verwenden keine Tracking- oder Analyse-Tools, keine Werbe-Cookies und keine Social-Media-Plugins.
  • Du brauchst kein Konto. Wir verarbeiten nur, was für das Geschenk, die Zahlung, gesetzliche Pflichten und die Sicherheit nötig ist.
  • Geschenk-E-Mails enthalten keine Werbung und keine Zählpixel.
  • Wir verkaufen keine Daten.

3. Besuch der Website

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Angaben zu Browser und Betriebssystem. Das dient der Auslieferung der Seiten, der Stabilität und der Abwehr von Angriffen. Die Server-Protokolle werden rotierend gespeichert und automatisch gelöscht.

Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse, etwa beim Bestellen oder beim Hochladen einer Sprachnachricht. Die IP-Adresse steht dabei nur als Hash im Zähler, und der Eintrag verfällt nach spätestens einer Stunde.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und schnellen Angebot (Art 6 Abs 1 lit f DSGVO).

4. Cookies und Speicher im Browser

Wir setzen nur technisch notwendige Cookies:

  • sessionid: merkt sich deine hochgeladene Sprachnachricht und deine Bestellungen in dieser Sitzung (bis zu 2 Wochen).
  • csrftoken: schützt Formulare vor Fälschung (1 Jahr).
  • messages: zeigt Bestätigungen auf der Verwaltungsseite an (bis zum Schließen des Browsers).
  • tw_currency: merkt sich die Währung deiner Bestellung, bis du den Browser schließt.
  • tw_preview: nur für Personen mit einem Vorschau-Link vor dem Start (30 Tage).

Außerdem speichert dein Browser lokal (localStorage) deinen Entwurf im Konfigurator, damit er beim Neuladen nicht verloren geht: Auswahl, Namen, Nachricht, Handschrift und E-Mail-Adressen. Dieser Entwurf bleibt auf deinem Gerät und wird nach der Bestellung gelöscht. Ob der Ton an ist, merkt sich der Browser ebenfalls.

Rechtsgrundlage: § 165 Abs 3 Telekommunikationsgesetz 2021 sowie Art 6 Abs 1 lit b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

5. Ein Geschenk bestellen

Für ein Geschenk verarbeiten wir: deine Auswahl (Geschenk, Variante, Anzahl, eigener Text), die Namen auf der Karte, deine Nachricht, die Kartensprache, deine E-Mail-Adresse, die Zustellart und den Zeitpunkt samt Zeitzone. Bei E-Mail-Zustellung kommt die Adresse der empfangenden Person dazu. Aus Namen und Absender erzeugen wir ein Vorschaubild für Links, das unter der Adresse des Geschenks abrufbar ist.

Wir speichern außerdem, wann du den AGB zugestimmt und den Verzicht auf das Widerrufsrecht erklärt hast, jeweils mit der Fassung des Textes.

Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und gesetzliche Pflichten (lit c).

Sprachnachricht und Handschrift

Wenn du eine Sprachnachricht aufnimmst, fragt dein Browser nach dem Mikrofon. Die Aufnahme schickt er erst, wenn du sie hochlädst. Wir wandeln sie um und löschen die ursprüngliche Datei sofort danach, spätestens nach einem Tag. Wir speichern die Sprachnachricht, um sie mit deinem Geschenk zuzustellen. Alle mit dem Link können sie anhören. Rechtsgrundlage ist der Vertrag mit dir (Art 6 Abs 1 lit b DSGVO). Löschen kannst du sie jederzeit, indem du das Geschenk über deinen Verwaltungslink löschst.

Sind auf der Aufnahme andere Personen zu hören, stützen wir uns auf unser und dein berechtigtes Interesse an einem gemeinsamen Gruß (Art 6 Abs 1 lit f DSGVO). Wer zu hören ist, kann widersprechen. Schreib uns dann, wir löschen die Sprachnachricht.

Bei der Handschrift speichern wir die Striche mit ihrem zeitlichen Ablauf, damit sie auf der Karte nachgezeichnet werden kann, und ein Bild davon.

Schutz vor Bots

Beim Absenden der Bestellung löst dein Browser eine kleine Rechenaufgabe. So erkennen wir automatische Anfragen. Die Aufgabe kommt von unserem eigenen Server. Es ist kein anderer Anbieter beteiligt, und wir setzen dafür kein Cookie. Rechtsgrundlage: § 165 Abs 3 TKG 2021 und unser berechtigtes Interesse am Schutz vor Missbrauch (Art 6 Abs 1 lit f DSGVO).

6. Informationen für empfangende Personen

Hast du ein Geschenk bekommen, stammen deine Daten von der Person, die es dir geschickt hat (Art 14 DSGVO): dein Name auf der Karte und, bei Zustellung per E-Mail, deine E-Mail-Adresse. Wir verwenden die Adresse nur, um dir dieses eine Geschenk zu schicken. Wir löschen sie 30 Tage nach dem Versand. Wir schicken dir keine Werbung.

Für den Versand nutzen wir Mailgun (Punkt 10). Kommt die Mail nicht an oder meldest du sie als unerwünscht, setzt Mailgun deine Adresse auf eine Sperrliste, damit keine weiteren Mails an sie gehen. Diese Sperre bleibt bestehen, bis wir sie aufheben.

Beim ersten Öffnen speichern wir den Zeitpunkt und zeigen ihn der Person, die dir das Geschenk geschickt hat. Wer den Link kennt, kann das Geschenk öffnen. Meldest du eine Karte, speichern wir deine Begründung. Name und E-Mail-Adresse gibst du freiwillig an. Mit der Adresse schicken wir dir eine Eingangsbestätigung und unsere Entscheidung (Art 16 DSA, Art 6 Abs 1 lit c DSGVO).

Rechtsgrundlage: berechtigtes Interesse der Absenderin oder des Absenders und unseres, das Geschenk zuzustellen (Art 6 Abs 1 lit f DSGVO).

Dein Recht auf Widerspruch: Du kannst jederzeit widersprechen (Art 21 DSGVO). Antworte auf die Geschenk-Mail oder schreib uns an die oben angeführte E-Mail-Adresse. Dann löschen wir deine Adresse sofort und schicken dir keine Geschenke von Tadawink mehr. Damit das dauerhaft klappt, behalten wir nur einen Hash deiner Adresse.

7. Zahlung über Link

Die Zahlung wickelt Link für uns ab, ein Unternehmen der Stripe-Gruppe („Sold through Link“). Link zieht den Betrag ein, führt die Steuern ab, schickt dir Beleg und Rechnung und hilft bei Fragen zur Zahlung. Deine Zahlungsdaten gibst du direkt bei Link ein. Wir erhalten sie nicht.

Wir übermitteln Link deine E-Mail-Adresse, den Betrag, die Währung, die Sprache und eine Bestellnummer. Link übermittelt uns den Zahlungsstatus, Zahlungsreferenzen und das Land deiner Rechnungsadresse. Link kann uns weitere Bestelldaten zeigen, etwa deinen Namen und deine Rechnungsadresse. Wir speichern davon nur, was in Punkt 11 steht.

Für Zahlung, Steuern, Schutz vor Betrug und Support verarbeiten Link und Stripe deine Daten in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von Link: link.com/privacy. Soweit Stripe Daten nur für uns verarbeitet, tut Stripe das als Auftragsverarbeiter (Art 28 DSGVO). Stripe kann Daten in die USA übermitteln. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art 45 DSGVO). Mehr dazu: stripe.com/at/legal/privacy-center.

Möchtest du deine Daten bei Link löschen lassen, wende dich an Link. Link sagt uns dann Bescheid. Die Daten, die wir selbst speichern, löschen wir auf deine Anfrage an uns (Punkt 12), soweit wir sie nicht aufbewahren müssen.

Zu jeder Bestellung speichern wir Betrag, Währung, Land, Zahlungsreferenzen und deine E-Mail-Adresse. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflichten (Art 6 Abs 1 lit b und c DSGVO).

8. E-Mails

Wir schicken dir Mails, die zur Bestellung gehören: Bestellbestätigung mit Verwaltungslink, Zustellbestätigung, Hinweise bei Zustellproblemen und auf Wunsch den Verwaltungslink erneut. Der empfangenden Person schicken wir das Geschenk. Einen Newsletter gibt es nicht. Wir messen weder Öffnungen noch Klicks.

Kommt eine Mail nicht an oder meldet jemand eine Mail als unerwünscht, sperren wir die Adresse für weitere Mails. Dafür speichern wir nur einen Hash der Adresse.

Rechtsgrundlage: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) und für die Sperrliste unser berechtigtes Interesse (lit f).

9. Kundenstimmen

Nach der Zustellung kannst du uns freiwillig sagen, wie dein Geschenk ankam. Wir speichern dein Zitat, deinen Vornamen und den Anlass und veröffentlichen es erst nach unserer Prüfung. Rechtsgrundlage ist deine Einwilligung (Art 6 Abs 1 lit a DSGVO). Du kannst sie jederzeit widerrufen, dann nehmen wir das Zitat von der Website.

10. Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art 28 DSGVO):

  • Server, Datenbank und Dateien: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
  • Versand von E-Mails: Mailgun Technologies, Inc. (Sinch-Gruppe), USA, Versand über die EU-Region. Die Daten liegen in der EU. Mailgun ist ein Unternehmen aus den USA und kann von dort darauf zugreifen, etwa beim Support. Dafür gilt das EU-US Data Privacy Framework (Art 45 DSGVO), ergänzend Standardvertragsklauseln (Art 46 DSGVO).
  • Fehlerüberwachung: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Daten liegen in der EU. Wir schicken technische Fehlerberichte und haben das Senden von IP-Adressen und Nutzerangaben abgeschaltet. Zugriffe aus den USA stützen sich auf das EU-US Data Privacy Framework (Art 45 DSGVO).

Link und Stripe sind für die Zahlung eigenständig verantwortlich (siehe Punkt 7). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Sicherungskopien liegen auf eigenen Speichern von Pushing Pixels.

11. Speicherdauer

  • Inhalte eines Geschenks (Namen, Nachricht, eigener Text, Handschrift, Sprachnachricht, Vorschaubild): ein Jahr ab Zustellung oder Freischaltung. Früher, wenn du das Geschenk über den Verwaltungslink löschst, stornierst oder die Zahlung erstattet wird.
  • E-Mail-Adresse der empfangenden Person: 30 Tage nach dem Versand.
  • Geschenke, die nie zugestellt wurden, etwa weil die Mail nicht ankam: 400 Tage nach der Bestellung.
  • Nicht bezahlte Entwürfe: 2 Tage. Hochgeladene, nicht verwendete Sprachaufnahmen: 1 Tag.
  • Bestell- und Zahlungsdaten samt deiner E-Mail-Adresse und den Zeitpunkten deiner Zustimmung: 7 Jahre gemäß § 132 Bundesabgabenordnung. Danach löschen wir sie zusammen mit Einwilligungen und Widerrufen.
  • Gesperrte Geschenke: Inhalte 180 Tage nach der Sperre. Name und E-Mail-Adresse aus einer Meldung: ein Jahr nach unserer Entscheidung.
  • Kundenstimmen: bis zum Widerruf.
  • Datenbank-Sicherungen: 14 Tage auf dem Server, Kopien auf unseren eigenen Speichern werden rotierend nach einigen Wochen überschrieben.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16), Löschung (Art 17), Einschränkung der Verarbeitung (Art 18), Datenübertragbarkeit (Art 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an die oben angeführte E-Mail-Adresse.

Wenn du meinst, dass wir gegen Datenschutzrecht verstoßen, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.

13. Sicherheit

Die Übertragung erfolgt nur verschlüsselt (HTTPS). Geschenke sind nur über einen langen, zufälligen Link erreichbar und nicht in Suchmaschinen. Den Verwaltungslink speichern wir nur als Hash.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Tadawink oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.