Datenschutzerklärung

Last updated: 2026-10-18

iTopup-Kontolöschung und Löschung Ihrer Daten

iTopup ist eine Marke der GGM Digital GmbH. Sie können die Löschung Ihres Kontos und der zugehörigen personenbezogenen Daten per E-Mail beantragen, auch ohne die App installiert zu haben. Senden Sie Ihren Antrag möglichst von der registrierten E-Mail-Adresse an privacy@itopup.de mit dem Betreff „iTopup-Kontolöschung“. Nennen Sie das betroffene Konto und ob Sie das gesamte Konto oder nur bestimmte Daten löschen lassen möchten. Senden Sie niemals Ihr Passwort, Einmalcodes oder vollständige Kartendaten. Falls Sie keinen Zugriff mehr auf die registrierte Adresse haben, kontaktieren Sie uns zur sicheren Identitätsprüfung. Wir prüfen Ihren Antrag und informieren Sie in der Regel innerhalb eines Monats über die Bearbeitung oder eine begründete Verlängerung.

Alternative im Konto
In der App finden Sie „Konto löschen“ im Profil; auf der Website in den Sicherheitseinstellungen. Eine Kontodeaktivierung allein ist keine vollständige Löschung aller gespeicherten Daten. Über den E-Mail-Weg können Sie die vollständige Prüfung und Löschung nicht mehr erforderlicher Kontodaten beantragen.
Gelöschte und aufbewahrte Daten
Der Antrag umfasst Kontaktdaten, Profil und Avatar, Anmeldedaten und Sitzungen, Geräte-/Benachrichtigungskennungen, gespeicherte Adressen, Wunschlisten und zugehörige Supportinhalte, soweit diese nicht mehr benötigt werden. Bestellungen, Rechnungen, Zahlungs-, Betrugspräventions- und Streitfalldaten können aus rechtlichen oder Sicherheitsgründen aufbewahrt werden. Die Aufbewahrungsfristen stehen im Abschnitt „Datenspeicherung“. Wir erläutern Ihnen verbleibende Daten, den Grund und die Dauer. Offene Bestellungen, Erstattungen oder Guthaben werden mit dem Support geklärt; die Anfrage ist auch während dieser Klärung möglich.

Datenverarbeitung in der mobilen App

Je nach genutzter Funktion verarbeitet die App Name, E-Mail-Adresse, Telefonnummer, Nutzerkennung, Rechnungsadresse, Empfängernummer, Bestellungen, Wallet- und Zahlungsdaten, Suchanfragen, Wunschlisten, Supportnachrichten sowie von Ihnen ausgewählte Fotos oder Dokumente. Für optionale Reisebuchungen verarbeiten wir Reisedaten und die erforderlichen Fahrgastangaben, beispielsweise Name, Kontaktdaten, Geburtsdatum oder Geschlecht, soweit der Anbieter diese benötigt. Dies sind Angaben, die Sie für die Buchung machen, kein Zugriff auf Ihr Adressbuch.

Geräte, Sicherheit und ungefährer Standort
Geräte-/Installationskennungen, Geräte-Fingerabdruck, Modell, Betriebssystem, IP-Adresse und Sitzungsereignisse dienen Anmeldung, Sicherheit und Betrugsprävention. Aus der IP-Adresse kann serverseitig ein ungefährer Standort ermittelt werden. Die App benötigt dafür keine GPS-Berechtigung. Sicherheitsprüfungen können den konfigurierten CAPTCHA-Dienst einbeziehen.
Benachrichtigungen und Zahlungen
Firebase Cloud Messaging von Google verwendet Installations- und Benachrichtigungskennungen sowie technische App-/Gerätedaten zur Zustellung von Push-Nachrichten. Die Benachrichtigungsfreigabe steuern Sie in den Systemeinstellungen. Zahlungen werden über Mollie abgewickelt. Mollie verarbeitet die für die gewählte Zahlungsart erforderlichen Zahlungs- und Rechnungsdaten sowie IP-Adresse, Browser- und Geräteinformationen zur Zahlungsabwicklung und Betrugsprävention.
Ausgewählte Dateien
Für Profilbilder und Supportanhänge wählen Sie einzelne Dateien über die Systemauswahl oder Kamera. Die App benötigt keinen allgemeinen Zugriff auf Ihre Foto-, Video- oder Audiobibliothek. Rechnungs- und Ticket-PDFs werden im privaten App-Speicher zwischengespeichert und nur auf Ihre Aktion mit einer Anzeige-App geöffnet.

Einleitung

Die GGM Digital GmbH („wir", „uns", „unser"), Betreiberin der iTopup-Plattform, verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, speichern und weitergeben, wenn Sie unsere Website, mobile Anwendung und Dienste (zusammen die „Dienste") nutzen. Wir verarbeiten Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TTDSG).

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist: GGM Digital GmbH Tisinstr. 15 82041 Deisenhofen, Deutschland E-Mail: privacy@itopup.de Telefon: +49 (0)89 41553557 Bei Fragen zu dieser Erklärung oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter der oben genannten Adresse oder per E-Mail an privacy@itopup.de.

Erhobene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

Kontodaten
Name, E-Mail-Adresse, Telefonnummer, Passwort (gehasht) und Profilinformationen, die Sie bei der Registrierung angeben.
Transaktionsdaten
Kaufhistorie, Zahlungsmethoden (tokenisiert, nie im Klartext gespeichert), Bestellbeträge, Empfängerinformationen für Aufladungen und Rechnungsdaten. Bei Kartenzahlungen erhalten wir von unserem Zahlungsdienstleister zusätzlich die Kennung der Karte beim Anbieter (Karten-Fingerabdruck – nicht die Kartennummer), das Ausgabeland, den Kartentyp, die letzten vier Ziffern, den für die Karte eingegebenen Namen und das Ergebnis der 3-D-Secure-Prüfung. Diese Daten nutzen wir zur Zahlungsabwicklung und zur Betrugsprävention.
Geräte- & technische Daten
IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Geräte-Fingerabdruck, Sitzungstoken und Zugriffszeitstempel. Diese Daten dienen der Sicherheit, Betrugsprävention und Sitzungsverwaltung.
Kommunikationsdaten
Nachrichten an unser Support-Team, Feedback und Kommunikationspräferenzen.
Nutzungsdaten
Besuchte Seiten, genutzte Funktionen, Suchanfragen und Interaktionsmuster zur Verbesserung unserer Dienste.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Verarbeitung zur Erfüllung unseres Vertrages mit Ihnen, einschließlich Kontoerstellung, Bestellabwicklung, Zahlungsabwicklung und Lieferung digitaler Produkte.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Betrugsprävention, Sicherheitsüberwachung, Serviceverbesserung und Analysen. Wir wägen unsere Interessen gegen Ihre Rechte und Freiheiten ab.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c)
Steuerliche Aufbewahrungspflichten, Geldwäscheprävention (AML) und Beantwortung rechtmäßiger Anfragen von Behörden.
Einwilligung (Art. 6 Abs. 1 lit. a)
Marketing-Kommunikation und optionale Cookies. Sie können Ihre Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

Datenspeicherung

Nicht mehr erforderliche Kontodaten werden nach Prüfung einer Löschungsanfrage gelöscht oder anonymisiert. Es gibt keine Zusage, dass sämtliche Daten automatisch nach 30 Tagen verschwinden. Unsere Aufbewahrung sieht für Transaktions- und Rechnungsunterlagen bis zu 10 Jahre, Supportkommunikation bis zu 3 Jahre sowie Sicherheits-/Serverprotokolle grundsätzlich bis zu 90 Tage vor. Zahlungsbezogene Betrugspräventionsdaten werden grundsätzlich 7 Jahre aufbewahrt. Offene gesetzliche Pflichten, Betrugs- oder Streitfälle können eine längere begründete Aufbewahrung erfordern. Marketing-Einwilligungsnachweise können bis zu 3 Jahre nach Ende der Einwilligung aufbewahrt werden. Ein Löschungsantrag wird für jede Datenkategorie geprüft; Sie erhalten Auskunft über verbleibende Daten und die jeweilige Frist.

Internationale Datenübermittlung

Ihre Daten werden hauptsächlich innerhalb der Europäischen Union (Deutschland) gespeichert und verarbeitet. Sollte eine Übermittlung außerhalb des EU/EWR-Raums erforderlich sein, stellen wir angemessene Schutzmaßnahmen sicher, einschließlich EU-Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse der Europäischen Kommission.

Ihre Rechte

Gemäß DSGVO haben Sie folgende Rechte:

Auskunftsrecht (Art. 15)
Fordern Sie eine Kopie Ihrer bei uns gespeicherten personenbezogenen Daten an.
Recht auf Berichtigung (Art. 16)
Korrektur unrichtiger oder unvollständiger Daten.
Recht auf Löschung (Art. 17)
Löschung Ihrer Daten („Recht auf Vergessenwerden"), vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Recht auf Einschränkung (Art. 18)
Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Umständen.
Recht auf Datenübertragbarkeit (Art. 20)
Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
Widerspruchsrecht (Art. 21)
Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen, einschließlich Profiling und Direktmarketing.
Beschwerderecht
Sie können eine Beschwerde beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) einreichen: https://www.lda.bayern.de

Cookies & Tracking

Wir verwenden ausschließlich technisch notwendige Cookies für Authentifizierung und Sicherheit. Optionale Analyse- und Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Sie können Ihre Präferenzen jederzeit in Ihren Kontoeinstellungen oder durch Kontaktaufnahme mit uns verwalten. Wir verwenden keine Tracking- oder Werbe-Cookies von Drittanbietern.

Sicherheitsmaßnahmen

Daten werden während der Übertragung verschlüsselt. Wir verwenden Passwort-Hashing, geschützte Sitzungen, Gerätebindung, Zugriffskontrollen und Maßnahmen gegen Missbrauch. Berechtigungen und Datenzugriff werden auf das für die Funktion erforderliche Maß begrenzt. Eine Sicherheitsmaßnahme beseitigt nicht jedes Risiko; sensible Zugangsdaten dürfen nicht an den Support gesendet werden.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Wir informieren Sie über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung mindestens 30 Tage vor deren Inkrafttreten. Das Datum „Zuletzt aktualisiert" oben zeigt die letzte Überarbeitung an.