Datenschutzbestimmungen für www.mein-gewinnspiel.de

Ⅰ. Allgemeiner Teil

1. Verantwortliche Stelle

Verantwortlicher für die Erhebung, Verarbeitung, Speicherung und Nutzung der Daten für die folgenden Verarbeitungsvorgänge ist:

kultkontor GmbH
Lipper Hellweg 43a
33604 Bielefeld
E-Mail: info@kultkontor.de

2. Kontaktdaten des Datenschutzbeauftragten

Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung:

datenschutz nord GmbH

Konsul-Smidt-Straße 88

28217 Bremen

Web: https://www.dsn-group.de/

E-Mail: office@datenschutz-nord.de

Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die im Impressum genannt wird.

3. Gegenstand dieser Datenschutzbestimmungen

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst und erheben personenbezogene Daten daher grundsätzlich nur im notwendigen Umfang. Die nachfolgende Information gibt Ihnen einen Überblick darüber, welche Ihrer personenbezogenen Daten zu welchen Zwecken bei Nutzung unserer Website oder anderen Anlässen verarbeitet werden. Wir halten diese Datenschutzinformation immer auf dem aktuellen Stand und passen sie erforderlichenfalls an veränderte tatsächliche oder gesetzliche Rahmenbedingungen an. Diese Anpassungen werden mit Nutzung unserer Website und der Teilnahme an den Aktionen akzeptiert.

4. Ihre Rechte als betroffene Person

Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.

Widerrufsrecht (Art. 7 DSGVO)

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Geltendmachung Ihrer Rechte

Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an info@kultkontor.de.

Ⅱ. Datenschutzerklärung für www.mein-gewinnspiel.de

1. Arten der personenbezogenen Daten

Bei jedem Aufruf unserer Website werden in Logfiles automatisch Daten verarbeitet, die von Ihrem Endgerät stammen und auch personenbezogene Daten umfassen können. Dies gilt für folgende Daten:

Browsertyp/-version
Betriebssystem
Name des Providers
IP-Adresse
Datum und Uhrzeit des Aufrufs
besuchte Websites (und etwaige Suchwörter)
Referrer URL (die zuvor besuchte Seite)

Wir verarbeiten diese Daten nicht zusammen mit anderen personenbezogenen Daten von Ihnen, d.h. wir ordnen diese Daten nicht Ihrer Person zu.

2. Matomo-Webanalyse ohne Cookies (lokales Hosting)

Diese Website nutzt den Webanalysedienst Matomo, ein Open-Source-Software-Tool, welches wir lokal auf unserem Server gehostet haben. Matomo wird ohne Cookies eingesetzt.

Es werden durch das lokale Hosting keine personenbezogenen Daten an Dritte weitergeleitet oder durch Dritte gespeichert. Die Webanalyse dient der statistischen Auswertung des Nutzerverhaltens zur Optimierung unserer Website.

Folgende Daten werden verarbeitet, wobei eine direkte Personenbeziehbarkeit ausgeschlossen ist:

anonymisierte IP-Adresse. Die IP-Adresse wird vor Speicherung anonymisiert.
aufgerufene Seiten
Verweildauer
Referrer-URL
Browser- und Systeminformationen
grobe geografische Zuordnung (Land/Region)

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an der statistischen Analyse und Optimierung des Webangebots.

3. Abwehr automatisierter Anfragen durch Captchas

Zur Vermeidung automatisierter, maschinengesteuerter Anfragen verwenden wir Captcha-Abfragen und bedienen und dabei der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee als Auftragsverarbeiter. Bei Verwendung von Captchas werden folgende Daten übermittelt:

HTTP-Request Header-Daten (insbes. User-Agent, Herkunft und Referrer)
Datum/Uhrzeit der Anfrage
Version des genutzten Widgets
Kundenkonto-ID der Auftraggeber-Website
Hash-Wert eingehender IP-Adresse
Anzahl der Anfragen über (gehashte) IP-Adresse je Zeitraum
Antwort der von Ihrem Endgerät gelösten Rechenaufgabe und – auch zur Verbesserung der Funktionalität – 30 Tage gespeichert.

Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4. Zweck der Datenverarbeitung

Die Verarbeitung der oben genannten technischen und personenbezogenen Daten erfolgt zu folgenden Zwecken:

Sicherstellung der Funktionsfähigkeit der Website
Inhalte unserer Websites zu optimieren und korrekt darzustellen
Bereitstellung notwendiger Informationen an Strafverfolgungsbehörden z.B. im Falle eines Cyberangriffes
Verifizierung der Teilnahmeberechtigung
Auszahlung des Cashback-Betrags
Versand der Gewinne
Verhinderung von Missbrauch und Betrug
Kommunikation mit Teilnehmenden (z. B. Rückfragen, Statusinformationen)
Erfüllung gesetzlicher Aufbewahrungspflichten

5. Verarbeitung und Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich ist, an von uns beauftrage Dienstleister:

Hosting der Website

Unsere Website wird bei einem externen Dienstleister gehostet:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Der Hostinganbieter stellt die Infrastruktur zum Betrieb der Website (Server, Speicher, Netzwerk) bereit. Dabei werden personenbezogene Daten verarbeitet, insbesondere IP-Adressen und Server-Logfiles. Die Verarbeitung erfolgt zum Zweck eines sicheren und stabilen Betriebs der Website. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb der Website) Mit dem Hostinganbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Technische Betreuung der Website

Die technische Betreuung, Wartung und Weiterentwicklung unserer Website erfolgten durch einen externen Dienstleister:

saltation GmbH & Co. KG, Stapenhorststraße 42b, 33615 Bielefeld, Deutschland.

Im Rahmen dieser Tätigkeiten kann der Dienstleister Zugriff auf technische Systeme und personenbezogene Daten erhalten. Auch mit diesem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Newsletterversand

Für den Versand unseres Newsletters nutzen wir den Dienstleister:
Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.

Wenn Sie sich für unseren Newsletter anmelden, werden folgende Daten verarbeitet und an Brevo übermittelt:

E-Mail-Adresse
ggf. Anrede und Name (sofern angegeben)
IP-Adresse zum Zeitpunkt der Anmeldung
Datum und Uhrzeit der Bestätigungsmail für das double Opt-in

Die Speicherung erfolgt auf Servern innerhalb der Europäischen Union.

Die Verarbeitung erfolgt zum Zweck des Versands unseres Newsletters sowie zur statistischen Auswertung möglicher Newsletter-Kampagnen.

Der Newsletter-Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Unsere Newsletter enthalten sogenannte Tracking-Pixel sowie Tracking-Links.

Damit kann ausgewertet werden:

ob ein Newsletter geöffnet wurde
welche Links geklickt wurden
zu welchem Zeitpunkt dies geschieht

Diese Auswertung dient ausschließlich der Optimierung unserer Newsletter-Inhalte. Rechtgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO

Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Das bedeutet: Sie erhalten nach der Anmeldung für den Newsletter eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dies dient dem Nachweis Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter.

Nach Abmeldung vom Newsletter werden Ihre Daten aus der Verteilerliste gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

6. Speicherdauer

Sofern wir nicht im Einzelnen bereits über die Speicherdauer informiert haben, löschen wir personenbezogene Daten, wenn sie für die vorgenannten Verarbeitungszwecke nicht mehr erforderlich sind und keine berechtigten Interessen oder andere (gesetzliche) Aufbewahrungsgründe einer Löschung entgegenstehen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Social Media, oder auf andere Weise kontaktieren (z.B. im Rahmen einer Anfrage, Reklamation o.ä.), verarbeiten wir Ihre dabei angegebenen personenbezogenen Daten. Die Verarbeitung erfolgt dann zum Zweck der Bearbeitung der Anfrage/Reklamation o.ä. sowie zu deren Dokumentation. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung bzw. Durchführung erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 a), b) und f) DSGVO. Je nach Bearbeitungszweck können sich zudem unterschiedliche Aufbewahrungsfristen Ihrer Daten ergeben. Grundsätzlich werden wir in diesem Zusammenhang Ihre personenbezogenen Daten löschen, wenn wir diese für die Bearbeitung Ihrer Anfrage nicht mehr benötigen und ggf., wenn rechtliche Fristen abgelaufen sind.

Ⅲ. Datenschutzerklärung für die Gewinnspiel-Aktionen

1. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Durchführung unserer Aktionen. Rechtsgrundlage der Datenverarbeitung ist Artikel 6 Abs 1. lit. b DSGVO. Insofern Sie uns darüber hinaus freiwillige Angaben zur Verfügung stellen, ist Rechtsgrundlage hierfür Artikel 6 Abs. 1 lit. a DSGVO.

2. Pflicht zur Bereitstellung Ihrer personenbezogenen Daten

Die Bereitstellung der personenbezogenen Daten ist für die Teilnahme an den Cashback-Aktionen und/ oder Gewinnspiel-Aktionen auf dieser Website erforderlich. Ohne diese Daten ist eine Teilnahme und z.B. Auszahlung eines Cashback-Betrags, oder die Zustellung eines Gewinns nicht möglich.

3. Art der Daten

Je nach Aktion verarbeiten wir bei Ihrer Teilnahme folgende Daten:

Stammdaten (z. B. Vorname, Name, Geburtsjahr)
Kontaktdaten (z. B. E-Mail-Adresse, Postanschrift)
Aktionsbezogene Daten (z. B. hochgeladene Kassenbelege, Kaufdatum, Produkt, Händler)
Zahlungsdaten (z. B. Bankverbindung zur Auszahlung des Cashback-Betrags)
ggf. Personalausweis-Kopie zur Identitätsbestätigung

4. Empfänger Ihrer Daten

Wir übermitteln Ihre Daten an folgende Empfänger:

Zur Abwicklung von Zahlungen und Cashback-Auszahlungen geben wir personenbezogene Daten an das jeweils beauftragte Kreditinstitut weiter:

Sparkasse Bielefeld - Filiale, Schweriner Straße 5, 33605 Bielefeld, Deutschland.

Die Verarbeitung erfolgt ausschließlich im Rahmen der Zahlungsabwicklung und gesetzlicher Vorgaben. Rechtsgrundlage ist dafür Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Anforderungen).

Zum Gewinnversand geben wir personenbezogene Daten (Name und Adresse) an einen Versanddienstleister weiter:

Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland.

Die Datenübermittlung erfolgt ausschließlich zur Vertragserfüllung (Versandabwicklung) gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für den Versand sogenannter transaktionaler E-Mails nutzen wir im Rahmen unserer Aktionen den Dienstleister: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die Brevo GmbH ist eine Tochtergesellschaft der Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich.

Dabei handelt es sich um E-Mails, die für die Nutzung unserer Angebote erforderlich sind, z. B.:

Gewinnbenachrichtigungen
Teilnahmebestätigungen oder -ablehnungen
Bestell- oder Buchungsbestätigungen
Account- oder System-E-Mails
Sicherheits- oder Serviceinformationen

Hierbei werden insbesondere folgende Daten verarbeitet und an Brevo übermittelt:

E-Mail-Adresse
Anrede und Name (falls angegeben)
Kommunikationsinhalte (z. B. Teilnahmebestätigung)

Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Der Versand erfolgt zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung sowie zur Bereitstellung unserer Dienste.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation). Unser berechtigtes Interesse liegt in der sicheren und effizienten Zustellung wichtiger Informationen. Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Für die organisatorische Durchführung unserer Cashback- und Gewinnspiel-Aktionen werden wir von der reklamekontor GmbH Lipper Hellweg 43A, 33604 Bielefeld, Deutschland unterstützt. Dies umfasst z. B. die Beantwortung von Anfragen, das Clearing von Teilnahmen, der Gewinnversand.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen. Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

5. Speicherdauer/Kriterien für die Festlegung der Speicherdauer

Wir speichern Ihre personenbezogenen Daten zum obigen Zweck in der Regel für die Dauer der allgemeinen Verjährungsfrist von drei Jahren. Insofern gesetzliche Aufbewahrungsfristen für einzelne Daten (z. B. nach dem HGB) bestehen, speichern wir Ihre Daten für die Dauer der Aufbewahrungsfristen. Personenbezogene Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, verarbeiten wir bis zum Widerruf der Einwilligung.