Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und innerhalb des Dienstes ist:

Guidex UG (haftungsbeschränkt) Tangstedter Chaussee 62 25462 Rellingen Deutschland E-Mail: hello@sharethegood.de Telefon: 01567 8581552

2. Kurzfassung

Bei der Teilnahme am digitalen Glücksrad fragen wir Gäste grundsätzlich nicht nach Namen, E-Mail-Adressen oder Telefonnummern. Gäste benötigen keinen Account. Vor dem Drehen geben Gäste ein internes Freitext-Feedback ab. Dieses Feedback wird in Cloud Firestore gespeichert und dem jeweiligen Anbieter in seinem geschützten Dashboard einzeln angezeigt.

Nach dem Absenden kann der Feedbacktext in die Zwischenablage des Endgeräts kopiert und freiwillig bei Google veröffentlicht werden. Die Plattform übermittelt den Text nicht automatisch an Google. Die Teilnahme am Glücksrad und die Gewinnchance hängen nicht von einer Google-Bewertung ab. Technisch kann lediglich erfasst werden, dass die Google-Seite geöffnet und anschließend eine Rückkehr zur Plattform erkannt wurde. Ob tatsächlich eine Bewertung veröffentlicht wurde, kann die Plattform nicht feststellen.

Die Website, Anwendung und Datenbank werden über Google Firebase bereitgestellt. Firebase Authentication nutzen wir ausschließlich für Anbieter-Accounts. Cloud Functions nutzen wir im Anbieterbereich, insbesondere zum regelmäßigen Abruf öffentlich verfügbarer Google-Bewertungsdaten für Anbieter.

Für E-Mail-Kommunikation nutzen wir STRATO. Für Zahlungen und Abonnements kann Stripe eingesetzt werden. Marketing- oder Tracking-Cookies verwenden wir nicht. Firebase Analytics und Firebase Crashlytics setzen wir nicht ein.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen, zur Durchführung vertraglicher Beziehungen, zur technischen Sicherheit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung vorliegt,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist.

Soweit wir Informationen auf Endgeräten speichern oder auslesen, erfolgt dies nach den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, insbesondere nach § 25 TDDDG.

4. Bereitstellung der Website und Anwendung über Google Firebase

Unsere Website und Anwendung werden über Google Firebase bereitgestellt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach technischer Ausgestaltung können auch andere Unternehmen der Google-Gruppe in die Verarbeitung eingebunden sein.

Bei der Nutzung der Website und Anwendung können technisch erforderliche Daten verarbeitet werden, um die Website bereitzustellen, Inhalte auszuliefern, Sicherheitsfunktionen zu gewährleisten und die Anwendung funktionsfähig zu betreiben.

Wir führen keine eigenen klassischen Server-Logfiles. Soweit technische Zugriffs-, Sicherheits- oder Betriebsdaten im Rahmen der Firebase-Infrastruktur verarbeitet werden, erfolgt dies durch Google Firebase im Rahmen der technischen Bereitstellung der Website und Anwendung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website und Anwendung.

Soweit Google Firebase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

5. Datenbank über Cloud Firestore

Für die Speicherung und Verwaltung von Anwendungsdaten nutzen wir Cloud Firestore, einen Datenbankdienst von Google Firebase.

In Cloud Firestore können insbesondere folgende Daten gespeichert werden:

• Anbieter-Accountdaten,
• Unternehmensdaten,
• Einstellungen der digitalen Gewinnräder,
• Logos, Farben, Texte, Gewinne und Aktionsinhalte,
• von Gästen verfasste interne Feedbacktexte mit maximal 500 Zeichen,
• Zuordnung des Feedbacks zum jeweiligen Gewinnrad und Anbieter,
• Zeitpunkte der Feedbackabgabe,
• technische zufällige Kennungen zur sicheren Aktualisierung des Ablaufs,
• Statusinformationen darüber, ob die Google-Seite geöffnet und eine Rückkehr erkannt wurde,
• technische Verwaltungsdaten und Statusinformationen zu Gewinnrädern,
• aggregierte Nutzungs- und Auswertungsdaten,
• Gewinnergebnisse und Einlösungsinformationen, soweit dies für die Durchführung der Aktion erforderlich ist,
• öffentlich verfügbare Google-Bewertungsmetriken für Anbieter,
• technische Referenzen zu Zahlungs- oder Abonnementstatus, soweit erforderlich.

Cloud Firestore dient der technischen Bereitstellung, Verwaltung und Auswertung der digitalen Gewinnräder, der Speicherung interner Feedbacks sowie der Darstellung der Daten im Anbieter-Dashboard.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des Anbieter-Accounts, zur Durchführung eines Vertrags oder des Teilnahmeverhältnisses erforderlich ist. Soweit die Verarbeitung zur Systemsicherheit, Missbrauchsprävention, technischen Verwaltung, Qualitätsverbesserung oder Auswertung erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der sicheren und ordnungsgemäßen Bereitstellung des Dienstes, der Durchführung der Aktion und der Bereitstellung von Feedback für den jeweiligen Anbieter.

6. Firebase Authentication für Anbieter-Accounts

Für die Anmeldung und Authentifizierung von Anbietern nutzen wir Firebase Authentication.

Firebase Authentication wird ausschließlich für Anbieter-Accounts eingesetzt. Gäste, die am digitalen Glücksrad teilnehmen, benötigen keinen Account und werden nicht über Firebase Authentication registriert oder angemeldet.

Bei der Nutzung eines Anbieter-Accounts können insbesondere folgende Authentifizierungsdaten verarbeitet werden:

• E-Mail-Adresse,
• Login- und Authentifizierungsinformationen,
• technische Kennungen zur Anmeldung,
• Zeitpunkte von Registrierung, Anmeldung oder Authentifizierungsereignissen,
• Sicherheits- und Statusinformationen zum Anbieter-Account.

Die Verarbeitung dient der sicheren Anmeldung, Verwaltung und Absicherung von Anbieter-Accounts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Authentifizierung zur Bereitstellung des Anbieter-Accounts erforderlich ist. Soweit die Verarbeitung der Kontosicherheit, Missbrauchsprävention oder technischen Absicherung dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Verwaltung und Absicherung von Anbieter-Accounts.

7. Cloud Functions für Anbieterfunktionen

Wir nutzen Cloud Functions von Google Firebase ausschließlich für technische Funktionen im Anbieterbereich.

Cloud Functions werden insbesondere eingesetzt, um für Anbieter regelmäßig öffentlich verfügbare Google-Bewertungsdaten abzurufen und im Anbieter-Dashboard bereitzustellen. Dabei können insbesondere folgende Daten verarbeitet werden:

• Google Place ID,
• Bewertungsschnitt,
• Bewertungsanzahl,
• Zeitpunkt der Abfrage,
• technische Zuordnung zum jeweiligen Anbieter-Account,
• technische Status- und Ausführungsinformationen der Funktion.

Cloud Functions werden nicht eingesetzt, um Gäste zu profilieren, Marketing-Tracking durchzuführen oder personenbezogene Gästedaten auszuwerten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion zur Bereitstellung des Anbieter-Dashboards und der vertraglich geschuldeten Anbieterfunktionen erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der automatisierten, sicheren und effizienten Bereitstellung der Anbieterfunktionen.

8. Anbieter-Account

Wenn Anbieter einen Account nutzen, verarbeiten wir die dafür erforderlichen Daten. Dazu können insbesondere gehören:

• Name und Kontaktdaten des Anbieters oder der Ansprechperson,
• E-Mail-Adresse,
• Login- und Authentifizierungsdaten,
• Unternehmensdaten,
• Rechnungs- und Vertragsdaten,
• Einstellungen der digitalen Gewinnräder,
• Logos, Farben, Texte, Gewinne und Aktionsinhalte,
• technische Verwaltungsdaten,
• Nutzungs- und Statusinformationen zum Anbieter-Account.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Bereitstellung des Anbieter-Accounts, zur Durchführung des Vertragsverhältnisses, zur technischen Administration und zur Kommunikation mit dem Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Soweit wir Daten zur technischen Sicherheit, Missbrauchsprävention oder internen Verwaltung verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und ordnungsgemäßen Bereitstellung unseres Dienstes. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Anbieter-Accountdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Beendigung des Vertragsverhältnisses werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

9. Teilnahme am digitalen Glücksrad und internes Feedback

Die Teilnahme erfolgt über das Scannen eines QR-Codes im jeweiligen Unternehmen, die Abgabe eines internen Feedbacks auf der Plattform und das anschließende Drehen des digitalen Glücksrads. Das interne Feedback ist für den auf der Plattform vorgesehenen Teilnahmeablauf erforderlich. Eine zusätzliche Veröffentlichung bei Google ist freiwillig und keine Voraussetzung für die Teilnahme oder Gewinnchance.

Bei der Teilnahme fragen wir Gäste grundsätzlich nicht nach Namen, E-Mail-Adressen oder Telefonnummern. Gäste benötigen keinen Account. Freitext kann jedoch personenbezogene Daten enthalten, wenn Gäste solche Angaben selbst in das Feedback schreiben. Gäste sollten deshalb keine sensiblen Angaben oder personenbezogenen Informationen über Dritte in das Freitextfeld eingeben.

Verarbeitet werden können insbesondere:

• interner Feedbacktext mit maximal 500 Zeichen,
• Zuordnung zum jeweiligen Gewinnrad und Anbieter,
• Zeitpunkt der Abgabe,
• technische zufällige Kennung zur Fortführung des Ablaufs,
• Aufrufe des digitalen Glücksrads,
• Klick auf die freiwillige Google-Weiterleitung,
• erkannte Rückkehr von der Google-Seite,
• Fortfahren ohne Google,
• Anzahl der Drehungen,
• Gewinnergebnisse und nicht gewonnene Ergebnisse,
• Einlösungen,
• Zeitstempel und technische Statusinformationen,
• dem jeweiligen Anbieter oder Gewinnrad zugeordnete Aktionsdaten.

Das interne Feedback wird dem jeweiligen Anbieter, dessen QR-Code beziehungsweise Gewinnrad genutzt wurde, in dessen geschütztem Anbieter-Dashboard einzeln angezeigt. Der Anbieter kann das Feedback zur Auswertung der Aktion und zur Verbesserung seiner Leistungen nutzen. Er darf es nicht ohne eigene Rechtsgrundlage veröffentlichen oder für sachfremde Zwecke verwenden. Soweit der Anbieter über die weitere Nutzung des Feedbacks entscheidet, ist er für diese Verarbeitung datenschutzrechtlich verantwortlich.

Die übrigen Aktionsdaten dienen der Durchführung der Aktion, der Anzeige von Ergebnissen, der Missbrauchsprävention, der statistischen Auswertung für Anbieter und der technischen Verbesserung des Dienstes.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des vom Gast gewünschten Teilnahmeablaufs erforderlich ist. Für die technische Sicherheit, Missbrauchsprävention, Qualitätsverbesserung und Auswertung ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der ordnungsgemäßen Durchführung der Aktion, der Vermeidung von Missbrauch und Mehrfachteilnahmen sowie der Bereitstellung von Kundenfeedback für den jeweiligen Anbieter.

Soweit Daten ausschließlich anonym oder aggregiert verarbeitet werden und kein Personenbezug besteht, findet die DSGVO auf diese Daten keine Anwendung.

10. Lokale Speicherung zur Durchführung und Vermeidung von Mehrfachteilnahmen

Zur Durchführung des mehrstufigen Ablaufs und zur Vermeidung von Mehrfachteilnahmen speichern wir technisch erforderliche Informationen lokal im Browser des Nutzers. Dabei können insbesondere folgende Informationen gespeichert werden:

• Zuordnung zum jeweiligen Gewinnrad,
• der intern eingegebene Feedbacktext,
• technische Kennung des Feedbackdokuments,
• Status und Zeitpunkt der Feedbackabgabe,
• Status der freiwilligen Google-Weiterleitung und einer erkannten Rückkehr,
• Information über das Fortfahren ohne Google,
• Zeitpunkt der Teilnahme,
• Beginn und Ende der Sperrfrist,
• Information, dass bereits teilgenommen wurde,
• kurzfristig sichtbares Gewinnergebnis und Einlösestatus.

Nach einer Teilnahme ist ein erneutes Drehen für 10 Tage gesperrt. Das Gewinnergebnis wird grundsätzlich nur für einen begrenzten Zeitraum angezeigt.

Die lokale Speicherung erfolgt ausschließlich zur Bereitstellung des gewünschten Ablaufs, zur Wiederherstellung des aktuellen Zustands, zur Einlösung eines Gewinns und zur Vermeidung von Mehrfachteilnahmen. Die Informationen werden nicht zu Marketingzwecken verwendet und nicht zur Erstellung werblicher Nutzerprofile eingesetzt.

Die Speicherung im Endgerät erfolgt, soweit sie für die Bereitstellung des vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die berechtigten Interessen liegen in der funktionsfähigen und fairen Durchführung der Aktion und der Vermeidung von Mehrfachteilnahmen.

Nutzer können lokal gespeicherte Daten jederzeit durch Löschen der Website- oder Browserdaten entfernen. In diesem Fall können der laufende Ablauf, ein angezeigter Gewinn oder die technische Sperre unter Umständen nicht mehr zuverlässig wiederhergestellt werden.

11. Freiwillige Weiterleitung zu Google

Nach dem Absenden des internen Feedbacks können Nutzer freiwillig entscheiden, ob sie ihren Text zusätzlich bei Google veröffentlichen möchten oder ohne Google zum Glücksrad weitergehen.

Die Plattform versucht, den Feedbacktext in die Zwischenablage des Endgeräts zu kopieren. Der Text wird dadurch nicht automatisch an Google übertragen. Erst durch das Öffnen der Google-Seite und eine dort vom Nutzer selbst vorgenommene Eingabe beziehungsweise Veröffentlichung gelangt der Inhalt an Google.

Beim Anklicken des Google-Buttons werden Nutzer zu Google weitergeleitet. Beim Aufruf der Google-Seite können durch Google personenbezogene Daten verarbeitet werden, insbesondere technische Daten, IP-Adresse, Konto-Informationen, Nutzungsdaten oder Bewertungsinhalte, sofern Nutzer dort eine Bewertung abgeben oder bei Google angemeldet sind. Für diese Verarbeitung ist Google verantwortlich. Es gelten die Datenschutzbestimmungen von Google unter https://policies.google.com/privacy?hl=de.

Die Plattform erfasst zur Ablaufsteuerung und Auswertung, dass die Google-Seite geöffnet wurde. Kehrt der Nutzer innerhalb des vorgesehenen Zeitraums zur Plattform zurück, kann dies als erkannte Rückkehr gespeichert und dem internen Feedback zugeordnet werden. Dieser Status ist kein Nachweis dafür, dass bei Google tatsächlich eine Bewertung abgegeben oder veröffentlicht wurde. Die Plattform kann den Inhalt oder Veröffentlichungsstatus einer Google-Bewertung nicht prüfen.

Die Nutzung der Google-Weiterleitung ist freiwillig. Sie ist keine Voraussetzung für die Teilnahme am digitalen Glücksrad, die Gewinnchance oder die Einlösung eines Gewinns.

12. Google-Bewertungsdaten für Anbieter

Für Anbieter können öffentlich verfügbare Google-Bewertungsdaten abgerufen und gespeichert werden. Der Abruf erfolgt regelmäßig über Cloud Functions.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Bewertungsschnitt,
• Bewertungsanzahl,
• Google Place ID,
• Zeitpunkt der Abfrage,
• technische Zuordnung zum jeweiligen Anbieter-Account.

Diese Daten dienen dazu, die Entwicklung der Bewertungen im Anbieter-Dashboard sichtbar zu machen und den Erfolg der jeweiligen Aktion nachvollziehbar darzustellen.

Wir verarbeiten grundsätzlich keine personenbezogenen Einzelbewertungen, Namen von Bewertenden, Profilbilder oder Rezensionstexte, soweit dies für die Anzeige der aggregierten Bewertungsentwicklung nicht erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung öffentlich verfügbarer Bewertungsmetriken für Anbieter und in der Erfolgsmessung der durchgeführten Aktionen.

13. Zahlungsabwicklung über Stripe

Für Abonnements und Zahlungen kann Stripe als Zahlungsdienstleister eingesetzt werden.

Bei der Zahlungsabwicklung können Zahlungs- und Vertragsdaten verarbeitet werden. Dazu können, je nach gewählter Zahlungsart, insbesondere gehören:

• Name und Kontaktdaten,
• Rechnungsdaten,
• Zahlungsinformationen,
• Transaktionsdaten,
• Zahlungsstatus,
• technische Daten,
• Kunden- und Abonnementnummern.

Die eigentliche Zahlungsabwicklung erfolgt grundsätzlich über Stripe. Wir speichern selbst grundsätzlich keine vollständigen Zahlungsdaten wie vollständige Kreditkartennummern. In unserem System können jedoch technische Referenzen gespeichert werden, insbesondere:

• Stripe-Kundennummer,
• Abonnementstatus,
• Zahlungsstatus,
• Verlängerungszeitpunkt,
• Vertrags- und Rechnungsreferenzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags und zur Zahlungsabwicklung erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Für die Verarbeitung durch Stripe gelten die Datenschutzinformationen von Stripe.

14. E-Mail und Kommunikation über STRATO

Für E-Mail-Kommunikation und die technische Bereitstellung unserer geschäftlichen E-Mail-Postfächer nutzen wir STRATO.

Wenn Nutzer, Anbieter oder Interessenten per E-Mail mit uns Kontakt aufnehmen, können die in der Kommunikation enthaltenen Daten verarbeitet werden. Dazu können insbesondere gehören:

• E-Mail-Adresse,
• Name,
• Unternehmen,
• Inhalt der Nachricht,
• Zeitpunkt der Kommunikation,
• technische Kommunikationsdaten,
• Anhänge, soweit sie übermittelt werden.

Die Verarbeitung erfolgt zur Bearbeitung der jeweiligen Anfrage, zur Kommunikation mit Nutzern und Anbietern sowie zur Durchführung oder Anbahnung vertraglicher Beziehungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs.

1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der geschäftlichen Kommunikation.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

15. Cookies, localStorage und Tracking

Diese Website verwendet keine Marketing- oder Tracking-Cookies.

Für den Betrieb des digitalen Glücksrads werden technisch notwendige lokale Browserdaten genutzt. Dazu können der interne Feedbacktext, technische Feedback- und Ablaufkennungen, der Status der freiwilligen Google-Weiterleitung, Teilnahmezeitpunkte, die Sperrfrist und ein kurzfristig sichtbares Gewinnergebnis gehören. Einzelheiten sind in Abschnitt 10 beschrieben.

Nutzungsstatistiken werden Anbietern grundsätzlich in aggregierter Form angezeigt. Interne Feedbacktexte werden dem jeweiligen Anbieter dagegen einzeln angezeigt. Eine Nutzung zu werblichem Tracking über Websites hinweg erfolgt nicht.

Firebase Analytics und Firebase Crashlytics setzen wir nicht ein.

16. Empfänger und Dienstleister

Empfänger personenbezogener Daten können, soweit für den jeweiligen Zweck erforderlich, insbesondere sein:

• der jeweilige teilnehmende Anbieter, dem interne Feedbacktexte und zugehörige Statusinformationen in seinem geschützten Dashboard angezeigt werden,
• Google Firebase für Website, Anwendung und Datenbank, insbesondere Cloud Firestore,
• Firebase Authentication für Anbieter-Accounts,
• Cloud Functions für Anbieterfunktionen und den regelmäßigen Abruf öffentlich verfügbarer Google-Bewertungsdaten,
• STRATO für E-Mail und Kommunikation,
• Stripe für Zahlungsabwicklung.

Der jeweilige Anbieter erhält nur Zugriff auf die Feedbacks seiner eigenen Gewinnräder. Er ist für eine von ihm veranlasste weitere Nutzung oder Veröffentlichung des Feedbacks selbst verantwortlich.

Technische Dienstleister erhalten personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Google Firebase wird zur Bereitstellung der Website, Anwendung, Authentifizierung, Anbieterfunktionen und Datenbank eingesetzt. Nach den Datenschutzinformationen von Firebase handeln Firebase-Kunden für von ihnen bereitgestellte Endnutzerdaten typischerweise als Verantwortliche und Google grundsätzlich als Auftragsverarbeiter. Weitere Informationen finden sich unter https://firebase.google.com/support/privacy.

17. Übermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur, wenn hierfür eine rechtliche Grundlage besteht.

Dies kann insbesondere der Fall sein, wenn:

• für das jeweilige Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht,
• geeignete Garantien nach Art. 46 DSGVO vorliegen, insbesondere EU-Standardvertragsklauseln,
• eine Einwilligung vorliegt,
• oder eine gesetzliche Ausnahme anwendbar ist.

Bei der Nutzung bestimmter Dienstleister, insbesondere Google Firebase oder Stripe, kann eine Verarbeitung außerhalb der EU oder des EWR nicht ausgeschlossen werden.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Grundsätze:

• Anbieter-Accountdaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach Vertragsende gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Authentifizierungsdaten für Anbieter-Accounts werden gespeichert, solange der jeweilige Anbieter-Account besteht oder die Speicherung zur Sicherheit und Missbrauchsprävention erforderlich ist.
• Vertrags- und Abrechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
• Interne Feedbacktexte, ihre Zuordnung zum Gewinnrad und Statusinformationen zur Google-Weiterleitung werden gespeichert, solange sie für die Durchführung und Auswertung der Aktion, die Anzeige im Anbieter-Dashboard, die Bearbeitung von Betroffenenanfragen oder die Abwehr von Missbrauch erforderlich sind. Sie werden spätestens nach Wegfall dieser Zwecke gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Gründe entgegenstehen.
• Sonstige Daten in Cloud Firestore werden gespeichert, solange sie für die Bereitstellung des Dienstes, die Verwaltung des Anbieter-Accounts, die Durchführung der Aktionen oder die Anzeige im Anbieter-Dashboard erforderlich sind.
• Technische Ausführungs- und Statusinformationen von Cloud Functions werden nur gespeichert, soweit dies zur technischen Bereitstellung, Fehleranalyse oder Nachvollziehbarkeit der Anbieterfunktionen erforderlich ist.
• Lokale Browserdaten bleiben für den Ablauf und die jeweilige Sperrfrist gespeichert und können vom Nutzer jederzeit durch Löschen der Browserdaten entfernt werden.
• Aggregierte oder anonymisierte Statistiken können länger gespeichert werden, soweit kein Personenbezug besteht.
• Google-Bewertungsmetriken werden gespeichert, solange sie für die Anzeige im Anbieter-Dashboard erforderlich sind.
• E-Mail-Kommunikation wird gespeichert, solange dies zur Bearbeitung der Anfrage, Vertragsdurchführung oder Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

19. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen.

Dazu gehören insbesondere Maßnahmen zur Zugriffsbeschränkung, verschlüsselte Übertragung, technische Absicherung der Systeme, Zugriffskontrollen und regelmäßige Überprüfung der eingesetzten Sicherheitsmaßnahmen.

20. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung dieser Rechte können sich betroffene Personen jederzeit an uns wenden.

21. Widerspruchsrecht bei Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

22. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für uns zuständig ist voraussichtlich:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Holstenstraße 98 24103 Kiel Deutschland Website: datenschutzzentrum.de Betroffene Personen können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

23. Keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Das digitale Glücksrad wählt Ergebnisse automatisiert und zufallsbasiert anhand der vom jeweiligen Anbieter konfigurierten Gewinne und Gewichtungen aus. Dabei werden weder der Inhalt des internen Feedbacks noch persönliche Eigenschaften des Gastes für die Gewinnentscheidung ausgewertet. Diese technische Zufallsauswahl stellt kein Profiling und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO dar.

24. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Ausgestaltung unseres Dienstes, die eingesetzten Anbieter, unsere Verarbeitungsvorgänge oder die gesetzlichen Anforderungen ändern.