Datenschutz beim Gemeinschaftsgeschenk: Wie sicher sind die Daten der Teilnehmer?
Jemand schickt dir einen Link. Es ist ein Sammeltopf für den Abschied einer Kollegin. Du klickst darauf, willst 15 € beitragen, und dann fragt eine leise Stimme in deinem Kopf: Ist das eigentlich sicher?
Eine berechtigte Frage. Du bist dabei, deine Zahlungsdaten auf einer Plattform einzugeben, die du vielleicht noch nie genutzt hast. Du willst wissen, wer deine Daten sieht, wohin sie gehen und ob sie wieder verschwinden, wenn das Geschenk erledigt ist.
Die kurze Antwort: Ja, auf einer ordnungsgemäß regulierten Plattform für Gemeinschaftsgeschenke sind deine Daten sicher. Plattformen, die in Europa tätig sind, unterliegen der Datenschutz-Grundverordnung (DSGVO), die strenge Regeln dafür festlegt, wie personenbezogene Daten erhoben, gespeichert und verwendet werden. Zahlungen regelt die EU-Zahlungsdiensterichtlinie 2 (PSD2), nach der Plattformen, die mit Geld umgehen, eine Lizenz einer nationalen Finanzbehörde brauchen.
Group Gift wickelt Zahlungen über ein in der EU reguliertes, lizenziertes Zahlungsinstitut ab, nutzt einen PSD2-konformen Zahlungsablauf und sichert jede Transaktion auf Bankniveau ab.
Im Rest dieses Artikels erklären wir genau, was das für dich als Teilnehmer oder Organisator bedeutet.
Welche Daten sammelt eine Plattform für Gemeinschaftsgeschenke eigentlich?
Bevor du dir Sorgen um deine Daten machst, hilft es zu wissen, um welche Daten es überhaupt geht.
Wenn du bei einem Gemeinschaftsgeschenk mitmachst, erfasst eine Plattform in der Regel:
Deinen Namen (damit Organisator und Empfänger wissen, wer mitgemacht hat)
Deine E-Mail-Adresse (für die Zahlungsbestätigung)
Deine Zahlungsdaten (sicher verarbeitet über die Zahlungsmethode, die du wählst)
Die Höhe deines Beitrags (für den Organisator sichtbar, für andere auf Wunsch verborgen)
Eine persönliche Nachricht, falls du eine zum Geschenk hinterlassen möchtest
Das ist alles. Eine gute Plattform erfasst nur, was nötig ist, um deinen Beitrag abzuwickeln und das Geschenk zu überreichen. Nach dem Grundsatz der Datenminimierung der DSGVO dürfen Plattformen gesetzlich nur die Daten erheben, die sie wirklich brauchen, und nicht mehr.
Wichtig: Deine Kontonummer und andere Bankdaten speichert die Geschenkplattform selbst nie. Zahlungsdaten laufen über einen lizenzierten Zahlungsdienstleister, der sie nach strengen Finanzvorschriften verarbeitet.
Und der Organisator? Was kann er sehen?
Der Organisator sieht in der Regel, wer mitgemacht hat und wie viel insgesamt zusammengekommen ist. Bei Group Gift können Teilnehmer ihren Betrag verbergen, sodass nur der Organisator die vollständige Aufstellung sieht. Niemand außerhalb der Geschenkseite hat Zugriff auf deine Daten.
Die Geschenkseite selbst ist privat. Sie ist nur über den Link erreichbar, den der Organisator teilt, nicht öffentlich auffindbar und für Fremde unsichtbar.
So schützt dich die DSGVO als Teilnehmer in Europa
Wenn du irgendwo in Europa lebst und eine Plattform für Gemeinschaftsgeschenke nutzt, gibt dir die DSGVO eine Reihe von Rechten, die Plattformen gesetzlich einhalten müssen.
Das bedeuten diese Rechte in der Praxis:
Dein Recht | Was es für dich bedeutet |
Recht auf Auskunft | Du kannst die Plattform bitten, dir alle Daten zu zeigen, die sie über dich gespeichert hat |
Recht auf Löschung | Du kannst verlangen, dass deine Daten gelöscht werden, sobald das Geschenk erledigt ist |
Recht auf Berichtigung | Du kannst falsche Angaben über dich korrigieren lassen |
Widerspruchsrecht | Du kannst widersprechen, wenn deine Daten für andere Zwecke als das Geschenk genutzt werden sollen |
Recht auf Datenübertragbarkeit | Du kannst deine Daten in einem lesbaren Format anfordern |
Plattformen müssen auf solche Anfragen innerhalb eines Monats antworten, und zwar kostenlos. Tun sie das nicht, kannst du dich bei der Datenschutzbehörde deines Landes beschweren.
In den Niederlanden ist das die Autoriteit Persoonsgegevens. In Belgien ist es die Gegevensbeschermingsautoriteit.
Was die DSGVO für den Umgang mit deinen Daten bedeutet
Nach der DSGVO dürfen Plattformen deine personenbezogenen Daten nicht für Zwecke nutzen, denen du nicht zugestimmt hast. Eine Plattform für Gemeinschaftsgeschenke darf also nicht einfach deine E-Mail-Adresse aus einem Beitrag nehmen und dich ohne deine ausdrückliche Einwilligung auf eine Marketingliste setzen.
Daten, die erhoben werden, um einen Beitrag zu einem Gemeinschaftsgeschenk abzuwickeln, dürfen nur für genau diesen Zweck verwendet werden.
So schützt Group Gift deine Zahlungsdaten
Bei der Zahlungssicherheit sind die Bedenken vieler Menschen am größten. Bankdaten online einzugeben, fühlt sich immer nach einem Risiko an. So geht Group Gift damit um.
PSD2-konforme Zahlungsabwicklung
Group Gift wickelt alle Zahlungen über ein lizenziertes Zahlungsinstitut ab, das nach der europäischen Zahlungsdiensterichtlinie 2 (PSD2) reguliert ist. Das ist derselbe rechtliche Rahmen, der auch für Banken und Finanzinstitute in ganz Europa gilt. Er schreibt strenge Sicherheitsstandards, Verbraucherschutz und die Aufsicht durch nationale Finanzbehörden vor.
Was das in der Praxis bedeutet:
Deine Zahlung wird von einem lizenzierten, regulierten Partner abgewickelt und nicht direkt bei Group Gift gespeichert
Der Zahlungsablauf erfüllt dieselben Sicherheitsstandards, die auch für Banken gelten
Teilnehmer müssen ihre Kontonummer nie mit dem Organisator oder anderen Teilnehmern teilen
Zahlungsmethoden, die du schon kennst
Group Gift unterstützt die Zahlungsmethoden, die Menschen in Europa jeden Tag nutzen und denen sie vertrauen.
iDEAL | Wero (die europäische digitale Wallet, auch mit deutschen Banken)
Bancontact (für Teilnehmer aus Belgien)
Pay by Bank (Open Banking, in ganz Europa verfügbar)
SEPA-Überweisung
Alles direkt über deine eigene Bank (du bestätigst die Zahlung wie gewohnt bei deiner Bank)
Niemand muss einen Account anlegen oder eine App herunterladen, um mitzumachen. Du bezahlst mit der Methode, die du ohnehin nutzt, und das Geld läuft über einen regulierten Zahlungsweg.
Sicherheit auf Bankniveau
Group Gift setzt im gesamten Zahlungsablauf auf Sicherheit auf Bankniveau. Das gesammelte Geld wird auf der Plattform sicher verwahrt, bis es ausgezahlt wird. Es ist also während der ganzen Sammelaktion geschützt und liegt nicht auf einem unregulierten Zwischenkonto.
Eine Nutzerin von Group Gift hat es gut auf den Punkt gebracht:
„Super, dass das Geld auf der Plattform sicher verwahrt wird.“ (Annelies V., Abschiedsgeschenk zum Ruhestand einer Lehrerin)
Diese sichere Verwahrung ist keine Zusatzfunktion. Sie ist Pflicht für alle, die als reguliertes Zahlungsinstitut tätig sind.
Was passiert mit den Daten der Teilnehmer, wenn das Geschenk erledigt ist?
Diese Frage vergessen die meisten, dabei ist sie eine der wichtigsten.
Was passiert mit den Namen, E-Mail-Adressen und Zahlungsdaten aller Teilnehmer, wenn das Geld ausgezahlt ist?
Nach der DSGVO dürfen Plattformen personenbezogene Daten nicht unbegrenzt speichern. Daten dürfen nur so lange aufbewahrt werden, wie es für den Zweck nötig ist, für den sie erhoben wurden. Ist das Geschenk erledigt, gibt es keinen berechtigten Grund mehr, die Daten der Teilnehmer länger aufzubewahren, als es die gesetzlichen Aufbewahrungspflichten für Finanzunterlagen verlangen.
Eine verantwortungsvolle Plattform wird:
Die Daten der Teilnehmer löschen oder anonymisieren, sobald das Geschenk übergeben und das Geld ausgezahlt ist
Nur aufbewahren, was gesetzlich vorgeschrieben ist, um Finanzvorschriften einzuhalten (zum Beispiel Transaktionsdaten, die die EU-Vorschriften zur Bekämpfung von Geldwäsche verlangen)
Daten von Teilnehmern niemals verkaufen oder weitergeben, weder für Marketing noch für andere kommerzielle Zwecke
Wenn du genau wissen willst, wie lange eine bestimmte Plattform deine Daten speichert, sieh in ihre Datenschutzerklärung. Jede DSGVO-konforme Plattform muss eine veröffentlichen, und darin müssen die Speicherfristen klar angegeben sein.
Alle Details dazu, wie Group Gift mit den Daten der Teilnehmer umgeht, findest du in der Datenschutzerklärung von Group Gift.
Daran erkennst du eine sichere Plattform für Gemeinschaftsgeschenke
Nicht jede Plattform für Gemeinschaftsgeschenke ist gleich vertrauenswürdig. An diesen Zeichen erkennst du, dass eine Plattform Datenschutz und Zahlungssicherheit ernst nimmt.
Darauf solltest du achten:
Eine klare, veröffentlichte Datenschutzerklärung, die erklärt, welche Daten erhoben werden und warum
Der Hinweis, dass Zahlungen über ein lizenziertes oder reguliertes Zahlungsinstitut abgewickelt werden
Einhaltung von PSD2 (für die Zahlungsabwicklung) und DSGVO (für den Umgang mit Daten)
Bekannte, vertrauenswürdige Zahlungsmethoden (iDEAL | Wero, Bancontact, Pay by Bank, SEPA)
HTTPS-Verschlüsselung auf allen Seiten (achte auf das Schloss-Symbol im Browser)
Kein Zwang, nur für einen Beitrag einen Account anzulegen
Vorsicht, wenn:
die Plattform Teilnehmer bittet, Geld direkt auf ein privates Bankkonto zu überweisen
es keine Datenschutzerklärung gibt oder sie zu Speicherfristen vage bleibt
die Zahlungsmethode unbekannt ist oder unseriös wirkt
die Plattform nicht in der EU sitzt und die DSGVO mit keinem Wort erwähnt
Group Gift erfüllt jeden Punkt der ersten Liste. Alle können mit vertrauten Zahlungsmethoden einzahlen, ohne Account und über einen regulierten Zahlungsablauf. Die Geschenkseite ist privat. Das Geld wird sicher verwahrt. Und die Plattform arbeitet nach europäischem Finanz- und Datenschutzrecht.
So sieht eine vertrauenswürdige Plattform aus.
Häufige Fragen
Ist es sicher, meine Zahlungsdaten auf einer Plattform für Gemeinschaftsgeschenke einzugeben?
Ja, sofern die Plattform Zahlungen über ein lizenziertes, reguliertes Zahlungsinstitut abwickelt. Group Gift nutzt einen PSD2-konformen Zahlungsablauf mit Sicherheit auf Bankniveau. Deine Bankdaten speichert Group Gift nie selbst. Sie werden von einem regulierten Zahlungsdienstleister verarbeitet, der nach europäischem Finanzrecht arbeitet.
Können andere Teilnehmer sehen, wie viel ich gegeben habe?
Bei Group Gift kannst du deinen Betrag verbergen. Andere Teilnehmer sehen dann deinen Namen und deine Nachricht, aber nicht, wie viel du gegeben hast. Nur der Organisator sieht die vollständige Aufstellung.
Gibt Group Gift meine Daten an Dritte weiter?
Group Gift verkauft keine Daten von Teilnehmern. Daten werden nur so weit an Dritte weitergegeben, wie es nötig ist, um deine Zahlung abzuwickeln (also an das lizenzierte Zahlungsinstitut, das die Transaktion durchführt). Das ist bei jeder DSGVO-konformen Plattform üblich.
Brauche ich einen Account, um bei Group Gift mitzumachen?
Nein. Teilnehmer brauchen weder einen Account noch eine App. Du öffnest einfach den Link zum Geschenk, wählst deine Zahlungsmethode, gibst deinen Betrag ein, und fertig.
Was passiert mit meinen Daten, wenn das Geld ausgezahlt ist?
Nach der DSGVO dürfen Plattformen personenbezogene Daten nicht länger aufbewahren, als es für den Zweck nötig ist, für den sie erhoben wurden. Sobald das Geschenk erledigt und das Geld ausgezahlt ist, gibt es keinen Grund mehr, die Daten der Teilnehmer weiter zu speichern. Die genauen Speicherfristen findest du in der Datenschutzerklärung der Plattform.
Ist Group Gift DSGVO-konform?
Group Gift ist in Europa tätig und unterliegt den Vorgaben der DSGVO. In der Datenschutzerklärung von Group Gift findest du alle Details zur Erhebung und Verarbeitung von Daten und zu deinen Rechten als Nutzer.
Was ist PSD2, und warum ist das für Gemeinschaftsgeschenke wichtig?
PSD2 (Zahlungsdiensterichtlinie 2) ist die EU-Regelung für Zahlungsdienste in ganz Europa. Danach braucht jede Plattform, die Zahlungen abwickelt, eine Lizenz einer nationalen Finanzbehörde und muss strenge Sicherheitsstandards erfüllen. Wenn eine Plattform für Gemeinschaftsgeschenke PSD2-konform ist, heißt das: Dein Geld läuft über einen regulierten, kontrollierten Zahlungsweg und nicht über einen informellen.
Bekomme ich mein Geld zurück, wenn etwas schiefgeht?
Wenn eine Sammelaktion nicht wie geplant läuft, kümmert sich der Organisator um Rückerstattungen. Weil Group Gift Zahlungen über ein reguliertes Institut abwickelt, gibt es feste Abläufe für Streitfälle. Bei konkreten Fragen zu Rückerstattungen sieh in die AGB der Plattform oder wende dich an den Support.
Bereit für ein sicheres Gemeinschaftsgeschenk?
Ein Gemeinschaftsgeschenk soll sich wie eine Feier anfühlen, nicht wie ein Sicherheitsrisiko.
Wenn du eine Plattform nutzt, die nach EU-Recht arbeitet, Zahlungen über ein lizenziertes Institut abwickelt und deine Daten DSGVO-konform behandelt, kannst du dich auf das konzentrieren, worauf es wirklich ankommt: Menschen für jemanden zusammenzubringen, der es verdient hat.
Group Gift ist kostenlos, in weniger als einer Minute eingerichtet und funktioniert in 21 europäischen Ländern. Keine App, kein Account für Teilnehmer und für niemanden Gebühren.
Starte jetzt dein Gemeinschaftsgeschenk und lass alle über einen einfachen, privaten Link mitmachen.