Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Gewinnspiels ist:

[Firmierung Carestone Gesellschaft]
[Straße, Hausnummer]
[PLZ Ort]
E-Mail: [kontakt@carestone.com]

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter [datenschutz@carestone.com] oder postalisch unter der oben genannten Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragte".

3. Zwecke und Rechtsgrundlagen der Verarbeitung

a) Durchführung des Gewinnspiels. Wir verarbeiten die von Ihnen im Teilnahmeformular angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, optional Telefon) zur Abwicklung des Gewinnspiels, insbesondere zur Ermittlung und Benachrichtigung des Gewinners. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertragsverhältnisses) in Verbindung mit den Teilnahmebedingungen.

b) Double-Opt-In. Zur Verifikation der Teilnahme versenden wir eine Bestätigungs-E-Mail. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsgeschützten Teilnahmeprozess (Art. 6 Abs. 1 lit. f DSGVO).

c) Marketing-Einwilligung (optional).Wenn Sie die separate Einwilligungs-Checkbox aktiviert haben, nutzen wir Ihre E-Mail-Adresse zudem dazu, Ihnen Informationen zu Carestone-Investmentangeboten zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmelde-Link in jeder E-Mail oder formlos an [datenschutz@carestone.com].

d) Betrugsprävention und technischer Betrieb. Zur Absicherung gegen automatisierte Missbrauchsversuche setzen wir Cloudflare Turnstile ein und speichern einen kryptografisch gehashten Anteil Ihrer IP-Adresse sowie Ihren User-Agent zur Rate-Limitierung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Teilnahmesystem (Art. 6 Abs. 1 lit. f DSGVO).

4. Keine Daten durch Instagram-Follow

Das Folgen des Carestone-Instagram-Accounts sowie das Liken eines Beitrags erfolgen ausschließlich innerhalb der Instagram-Plattform. Der Veranstalter erhält von Meta keine personenbezogenen Daten. Die Prüfung des Follow-Status zum Zeitpunkt der Gewinnermittlung erfolgt manuell anhand des vom Gewinner genannten Instagram-Nutzernamens.

5. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

• Vercel Inc., Hosting der Web-Anwendung (Standort: EU-Region).
• Supabase, Inc., Datenbankspeicherung (Standort: EU, Frankfurt).
• Resend, Inc. bzw. [Brevo / anderer Anbieter], E-Mail-Versand (Double-Opt-In, Gewinnbenachrichtigung).
• Cloudflare, Inc., Bot-Schutz über Turnstile.

Eine Übermittlung in Drittländer außerhalb der EU/EWR findet nur statt, sofern dafür geeignete Garantien (insbesondere EU-Standardvertragsklauseln) vorliegen.

6. Speicherdauer

• Teilnehmerdaten: bis 30 Tage nach Ende des Gewinnspiels, danach automatische Löschung.
• Daten des Gewinners zur steuerlichen Dokumentation: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gem. § 147 AO).
• Bei Erteilung einer Marketing-Einwilligung: bis zum Widerruf der Einwilligung.
• IP-Hash / User-Agent für Rate-Limiting: 24 Stunden.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist u. a. [Landesbeauftragte/r für Datenschutz Niedersachsen / jeweils zuständige Behörde].

Bitte richten Sie entsprechende Anfragen formlos an [datenschutz@carestone.com].

8. Cookies / Tracking

Die Gewinnspielseite setzt keine Tracking- oder Analyse-Cookies. Funktional erforderlich sind lediglich ein Session-Cookie zur Sicherung des Formular-Flows sowie ein Cookie des Cloudflare-Turnstile-Widgets zur Bot-Abwehr. Beide werden nach Abschluss der Sitzung gelöscht.

9. Pflicht zur Bereitstellung

Die Bereitstellung der im Formular mit * gekennzeichneten Daten ist für die Teilnahme am Gewinnspiel erforderlich. Ohne diese Angaben kann die Teilnahme nicht abgewickelt und im Gewinnfall der Gewinn nicht überbracht werden.