Datenschutz

Verantwortlicher

Dipl.-Ing. Clemens Haselböck, BSc
Münichreith am Ostrong 133, 3662 Münichreith-Laimbach, Österreich
E-Mail: hallo@gewinnspielchecker.at

Beim Besuch der Website: Hosting bei Cloudflare

Die Website liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Damit die Seite bei dir ankommt, verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, den Zeitpunkt des Aufrufs, die aufgerufene Seite und Angaben zu deinem Browser. Cloudflare nutzt diese Daten auch, um die Seite vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, das ist die Grundlage für eine Übermittlung in die USA (Art. 45 DSGVO). Einzeln werten wir diese technischen Daten nicht aus.

Speicherdauer: Diese Server-Protokolle werden höchstens 30 Tage gespeichert und danach gelöscht.

Besucherstatistik ohne Skript

Damit wir wissen, welche Seiten gelesen werden, zählen wir Seitenaufrufe auf unserem Server, während die Seite ausgeliefert wird. Dafür läuft auf deinem Gerät kein Statistik-Skript, es wird nichts auf deinem Gerät gespeichert oder ausgelesen und kein Cookie gesetzt. Gespeichert werden nur: die aufgerufene Seite, Datum und Uhrzeit, ob du von einer anderen Website kamst und wenn ja, nur deren Adresse (zum Beispiel google.com), das Land (Cloudflare leitet es aus der IP-Adresse ab, wir bekommen nur das Länderkürzel) und die grobe Geräteart (Handy, Tablet oder Computer). Deine IP-Adresse speichern wir nicht, und wir können dich nicht wiedererkennen. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Besucher.

Die Zahlen liegen in unserer Datenbank bei Supabase in Frankfurt am Main (siehe „Links zur Teilnahme“). Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern und zu sehen, welche Inhalte gebraucht werden (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Daten löschen wir nach 14 Monaten.

Merken, Teilgenommen, Kein Interesse

Merkst du ein Gewinnspiel, markierst es als teilgenommen oder blendest es aus, wird das nur im Speicher deines Browsers abgelegt (Local Storage). Ebenso, ob du einen Hinweis schon gesehen hast. Diese Angaben verlassen dein Gerät nicht, wir bekommen sie nicht zu sehen. Sie sind nötig, damit die Funktionen arbeiten, die du selbst auslöst (§ 165 Abs. 3 TKG 2021). Löschen kannst du sie jederzeit über die Einstellungen deines Browsers.

Links zur Teilnahme

Der Knopf „Zur Teilnahme“ führt über eine kurze Weiterleitung auf unserer Seite zum Veranstalter des Gewinnspiels. Dabei zählen wir den Klick, damit wir sehen, welche Gewinnspiele gefragt sind. Gespeichert werden nur: welches Gewinnspiel, Datum und Uhrzeit, auf welcher Seite unserer Website geklickt wurde, das Land (Cloudflare leitet es aus der IP-Adresse ab, wir bekommen nur das Länderkürzel) und die grobe Geräteart (Handy, Tablet oder Computer). Deine IP-Adresse speichern wir nicht, wir setzen kein Cookie und können dich nicht wiedererkennen.

Die Klicks liegen in einer Datenbank bei Supabase (Supabase Pte. Ltd., Singapur) in einem Rechenzentrum in Frankfurt am Main, als Auftragsverarbeiter. Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Soweit Supabase Daten außerhalb der EU verarbeitet oder darauf zugreift, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, das Verzeichnis zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Klicks löschen wir nach 14 Monaten. So können wir eine Saison mit dem Vorjahr vergleichen.

Auf der Seite des Veranstalters gelten dessen Teilnahmebedingungen und Datenschutzerklärung. Wer dort deine Daten bekommt, zeigen wir dir vorher mit der Ampel.

Temperatur und Merk-Zähler

Mit den Pfeilen auf jeder Karte kannst du ein Gewinnspiel als heiß oder kalt bewerten, und wir zählen, wie oft ein Gewinnspiel gemerkt wurde. Gespeichert werden dabei nur das Gewinnspiel, deine Stimme (hoch, runter, gemerkt oder nicht mehr gemerkt) und der Zeitpunkt. Ein Konto brauchst du nicht, wir setzen kein Cookie. Welche Stimmen du schon abgegeben hast, merkt sich nur dein Browser (Local Storage).

Damit niemand dieselbe Stimme hundertmal abgibt, bilden wir aus deiner IP-Adresse und einem geheimen Schlüssel, der jeden Tag wechselt, einen nicht umkehrbaren Prüfwert (Hash). Die IP-Adresse selbst speichern wir nicht. Der Prüfwert erlaubt nur, eine zweite Stimme am selben Tag zu erkennen, und wird nach spätestens zwei Tagen gelöscht. Die Stimmen liegen in unserer Datenbank bei Supabase in Frankfurt am Main (siehe oben). Die Stimmen und Merk-Zählungen selbst löschen wir 30 Tage nach dem Ende des jeweiligen Gewinnspiels.

Rechtsgrundlage ist unser berechtigtes Interesse, Besuchern eine ehrliche Einschätzung anderer Besucher zu zeigen und Manipulation zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Problem melden

Auf jeder Gewinnspiel-Seite kannst du uns melden, wenn etwas nicht stimmt. Wir speichern dabei nur, um welches Gewinnspiel es geht, den gewählten Grund, deinen freiwilligen Text und den Zeitpunkt. Name oder E-Mail-Adresse fragen wir nicht ab, bitte trag sie auch nicht in den Text ein. Die Meldung liegt in unserer Datenbank bei Supabase in Frankfurt am Main (siehe oben). Per E-Mail bekommen wir nur einen kurzen Hinweis darauf, ohne deinen Text. Dein Text liegt nur in der Datenbank. Für den Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter. Die Verarbeitung bei Resend erfolgt vor allem in den USA. Grundlage für die Übermittlung ist die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO). Die Mail-Kopie bei Resend wird höchstens 30 Tage gespeichert.

Damit keine Programme das Formular mit Unsinn fluten, prüft Cloudflare Turnstile beim Aufklappen des Formulars, ob ein Mensch meldet. Dafür verarbeitet Cloudflare technische Daten wie deine IP-Adresse und Angaben zu deinem Browser, meist ohne dass du etwas tun musst. Turnstile setzt keine Cookies zur Werbung und lädt erst, wenn du „Problem melden“ öffnest. Es gelten derselbe Auftragsverarbeitungsvertrag und dieselbe Grundlage für die Übermittlung in die USA wie beim Hosting.

Zum Teil nutzt Cloudflare diese Prüfdaten (etwa IP-Adresse, Browserkennung und einen technischen Fingerabdruck der Verbindung) auch für eigene Zwecke, nämlich um die Bot-Erkennung von Turnstile zu verbessern. Dafür ist Cloudflare selbst verantwortlich, nicht wir. Details stehen im Datenschutzhinweis von Cloudflare zu Turnstile.

Rechtsgrundlage ist unser berechtigtes Interesse an richtigen Angaben im Verzeichnis und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Meldungen löschen wir automatisch 30 Tage nach der Erledigung, offene spätestens nach einem Jahr. Wie wir Meldungen mit KI prüfen, steht unter Prüfung mit KI-Assistenten. Die Prüfdaten von Turnstile werden nur für die Dauer der Prüfung verarbeitet, wir speichern sie nicht.

Gewinnspiel vorschlagen

Über die Seite „Gewinnspiel vorschlagen“ kannst du uns ein fehlendes Gewinnspiel schicken. Wir speichern dabei nur den Link, deinen freiwilligen Hinweis und den Zeitpunkt. Name oder E-Mail-Adresse fragen wir nicht ab, bitte trag sie auch nicht in den Hinweis ein. Der Vorschlag liegt in unserer Datenbank bei Supabase in Frankfurt am Main. Per E-Mail über Resend bekommen wir nur den Link und einen Hinweis, dass es einen neuen Vorschlag gibt, ohne deinen Text. Dein Hinweis liegt nur in der Datenbank. Beide Dienste arbeiten als Auftragsverarbeiter, mit derselben Grundlage für die Übermittlung wie unter „Problem melden“ beschrieben.

Gegen automatisierte Einsendungen prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Turnstile lädt erst, wenn du in das Formular tippst, und verarbeitet dann technische Daten wie deine IP-Adresse und Angaben zu deinem Browser, genauso wie bei „Problem melden“.

Rechtsgrundlage ist unser berechtigtes Interesse an einem vollständigen Verzeichnis und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Vorschläge löschen wir automatisch 30 Tage nach der Erledigung, offene spätestens nach einem Jahr. Wie wir Vorschläge mit KI prüfen, steht unter Prüfung mit KI-Assistenten.

Prüfung mit KI-Assistenten

Meldungen und Vorschläge prüfen wir mit Unterstützung von KI-Assistenten. Sie öffnen die Seite des Veranstalters, lesen die Teilnahmebedingungen und tragen Korrekturen in unser Verzeichnis ein. Wir nutzen dafür „Grok Bot“ von Anysphere, Inc., 2261 Market Street STE 86466, San Francisco, CA 94114, USA. Anysphere arbeitet für uns als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum). Die Übermittlung in die USA stützt sich auf die darin vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anysphere setzt dafür weitere Unterauftragsverarbeiter ein, etwa für die Sprachmodelle, die in seiner Liste der Unterauftragsverarbeiter genannt sind.

Die Assistenten bekommen nur den eingereichten Link, den gewählten Grund und die öffentlichen Angaben zum Gewinnspiel (Titel, Veranstalter, Frist, Links). Deinen freiwilligen Text und Kontaktdaten bekommen sie nie. Den Text sehen nur wir, in unserer passwortgeschützten Verwaltung. An die KI-Assistenten geben wir damit keine personenbezogenen Daten weiter. Bitte schreib trotzdem keine persönlichen Daten in den eingereichten Link.

Rechtsgrundlage ist unser berechtigtes Interesse an einem richtigen und vollständigen Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Meldungen und Vorschläge löschen wir automatisch 30 Tage nach der Erledigung, offene spätestens nach einem Jahr. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung dir gegenüber (Art. 22 DSGVO).

Newsletter

Bestellst du den Newsletter, speichern wir deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung. Du bekommst zuerst eine Mail mit einem Bestätigungslink (Double Opt-in). Erst nach dem Klick darauf schicken wir dir den Newsletter. So können wir nachweisen, dass du ihn wirklich bestellt hast.

Für den Versand nutzen wir MailerLite (UAB „MailerLite“, J. Basanavičiaus 15, 03108 Vilnius, Litauen) als Auftragsverarbeiter.

Newsletter-Auswertung: Unsere Newsletter enthalten technische Elemente (ein sogenanntes Zählpixel und umgeleitete Links), mit denen unser Versanddienstleister MailerLite erfasst, ob und wann ein Newsletter geöffnet und welche Links angeklickt werden. Wir nutzen diese Informationen, um Inhalte und Versand zu verbessern. Rechtsgrundlage ist deine Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit widerrufen, indem du dich über den Abmeldelink in jeder Mail abmeldest. Die Auswertungsdaten werden gemeinsam mit deinem Abonnement gelöscht.

Rechtsgrundlage für den Newsletter selbst ist ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich auch per E-Mail an uns. Deine Adresse und die Auswertungsdaten speichern wir bis zu deiner Abmeldung. Danach bleibt deine E-Mail-Adresse bis zu drei Jahre in einer Sperrliste, damit wir nachweisen können, dass eine Einwilligung vorlag (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO). Bestätigst du die Anmeldung nicht, löschen wir deine Adresse nach 30 Tagen.

Damit wir wissen, welches Anmeldeformular auf unserer Seite am besten funktioniert, zählen wir, wie oft ein Formular angezeigt und wie oft es abgeschickt wurde. Gespeichert werden dabei nur der Name des Formulars, die Seite, der Zeitpunkt und das Land (Cloudflare leitet es aus der IP-Adresse ab, wir bekommen nur das Länderkürzel). Deine E-Mail-Adresse und deine IP-Adresse gehören nicht dazu, wir setzen kein Cookie und erkennen dich nicht wieder. Die Zahlen liegen in unserer Datenbank bei Supabase in Frankfurt am Main. Rechtsgrundlage ist unser berechtigtes Interesse, die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Diese Zahlen löschen wir nach 14 Monaten.

Wenn du uns schreibst

Schreibst du uns eine E-Mail, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir geben sie nicht an Dritte weiter, außer an die in dieser Erklärung genannten Dienstleister, die uns beim Betrieb helfen, und löschen sie sechs Monate nach Erledigung der Anfrage, sofern keine gesetzliche Aufbewahrungspflicht besteht. Daten mit steuer- oder unternehmensrechtlicher Bedeutung bewahren wir sieben Jahre auf (§ 132 BAO).

Dein Widerspruchsrecht

Wo wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Das betrifft hier das Hosting, die Besucherstatistik, die Klickzählung, Temperatur und Merk-Zähler, „Problem melden“, „Gewinnspiel vorschlagen“, die Prüfung mit KI-Assistenten, die Zählung der Newsletter-Formulare und die Sperrliste nach einer Newsletter-Abmeldung. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen oder abzuwehren.

Schreib für einen Widerspruch einfach an hallo@gewinnspielchecker.at. Bei den meisten Zählungen speichern wir keine IP-Adresse und keine Kennung. Dort können wir Daten keiner Person zuordnen und sie darum auch nicht gezielt für dich löschen (Art. 11 DSGVO). Den Newsletter kannst du jederzeit über den Abmeldelink abbestellen, das ist ein Widerruf deiner Einwilligung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch. Eine Einwilligung kannst du jederzeit widerrufen. Schreib dafür einfach an hallo@gewinnspielchecker.at.

Glaubst du, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at.