Datenschutzhinweise zum Gewinnspiel „2 VIP-Tickets – Oktoberfest Sangerhausen“

Mit diesen Hinweisen informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten im Zusammenhang mit unserem Gewinnspiel auf Facebook und Instagram verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Stadtwerke Sangerhausen GmbH, vertreten durch den Geschäftsführer, Alban-Hess-Straße 29 06526 Sangerhausen, Telefon: 03464 / 558-0 E-Mail:

Für die Verarbeitung personenbezogener Daten auf den Plattformen Facebook und Instagram besteht daneben eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited; Näheres hierzu finden Sie unter Ziffer 8.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Stadtwerke Sangerhausen GmbH, Der Datenschutzbeauftragte, Alban-Hess-Straße 29, 06526 Sangerhausen, E-Mail:

3. Gegenstand und Zwecke der Datenverarbeitung sowie Rechtsgrundlage

Wir verarbeiten personenbezogene Daten ausschließlich zu den folgenden Zwecken:

• Erfassung und Dokumentation der Teilnahme am Gewinnspiel,
• Durchführung der Auslosung und Ermittlung der Gewinnerin oder des Gewinners,
• Prüfung der Teilnahmeberechtigung, insbesondere der Kundeneigenschaft,
• soweit einschlägig: Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten,
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit dem Gewinnspiel.

Die Verarbeitung personenbezogener Daten erfolgt dabei auf rein freiwilliger Ebene im Sinne einer erteilten Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO oder aufgrund eines berechtigten Interesses nach Art. 6 Abs.1 lit. f) DSGVO.

Die Teilnahme am Gewinnspiel ist freiwillig. Es besteht weder eine gesetzliche noch eine vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten.

Ohne die für die Prüfung der Teilnahmeberechtigung notwendigen Angaben kann die Teilnahmeberechtigung einer ausgelosten Person jedoch nicht geprüft und der Gewinn nicht übergeben werden. In diesem Fall kann keine endgültige Gewinnbestätigung erfolgen; wir behalten uns vor, in diesem Fall eine Ersatzperson auszulosen. Weitere Nachteile entstehen Ihnen nicht.

Eine Nutzung der für das Gewinnspiel erhobenen Daten für Newsletter, Telefonwerbung, E-Mail-Marketing oder sonstige zusätzliche Werbemaßnahmen erfolgt nicht.

4. Kategorien verarbeiteter personenbezogener Daten

4.1 Bei allen Teilnehmenden

• öffentlich sichtbarer Profil- beziehungsweise Accountname,
• öffentlich sichtbares Social-Media-Profil einschließlich Profilbild,
• der unter dem Gewinnspielbeitrag veröffentlichte Kommentar einschließlich Zeitstempel,
• gegebenenfalls weitere im Rahmen der Interaktion öffentlich sichtbare Angaben (zum Beispiel Markierungen anderer Accounts).

4.2 Zusätzlich bei der ausgelosten Person

Von der ausgelosten Person erheben wir ausschließlich diejenigen Daten, die erforderlich sind, um die Teilnahmeberechtigung zu prüfen und den Gewinn zu übergeben. Hierzu können insbesondere gehören:

• Vor- und Nachname,
• Kunden- beziehungsweise Vertragskontonummer,
• für die Gewinnübergabe erforderliche Kontaktdaten (zum Beispiel E-Mail-Adresse oder Telefonnummer),
• gegebenenfalls Anschrift, sofern für die Zusendung des Gewinns erforderlich.

Diese Daten werden ausschließlich über einen nicht öffentlichen Kanal erhoben, insbesondere per Direktnachricht oder E-Mail.

4.3 Abgleich mit dem Kundenbestand

Zur Prüfung der Kundeneigenschaft gleichen wir die von der ausgelosten Person mitgeteilten Angaben mit den bei der Stadtwerke Sangerhausen GmbH vorhandenen Kunden- und Vertragsdaten ab. Der Abgleich beschränkt sich auf die Feststellung, ob ein Kundenverhältnis besteht.

4.4 Hinweis zu vertraulichen Angaben

Kunden- oder Vertragskontonummern, Vertragsinformationen, Anschriften oder sonstige vertrauliche personenbezogene Daten dürfen nicht öffentlich unter dem Gewinnspielbeitrag veröffentlicht werden.

Sollten uns dennoch öffentlich gepostete Angaben dieser Art auffallen, werden wir den betreffenden Kommentar im Rahmen der technischen Möglichkeiten der Plattform ausblenden oder löschen und die betroffene Person nach Möglichkeit hierüber informieren. Ein Anspruch auf Löschung durch uns besteht insoweit nicht, da die Löschhoheit über eigene Kommentare bei den Teilnehmenden und der Plattform liegt.

6. Empfänger und Auftragsverarbeiter

Innerhalb der Stadtwerke Sangerhausen GmbH erhalten nur diejenigen Stellen und Beschäftigten Zugriff auf personenbezogene Daten, die diese zur Durchführung und Abwicklung des Gewinnspiels benötigen.

Darüber hinaus können folgende Kategorien von Empfängern Daten erhalten:

• Veranstalter beziehungsweise Ticketanbieter, sofern für die Bereitstellung personalisierter Eintrittskarten eine Übermittlung von Name oder weiteren erforderlichen Angaben notwendig ist. Übermittelt werden ausschließlich die hierfür erforderlichen Daten. Die Gewinnerin oder der Gewinner wird hierüber vorab informiert. Veranstalter: ahaKultur GmbH, Schachtstraße 48, 06526 Sangerhausen
• Meta Platforms Ireland Limited als Betreiberin der genutzten Plattformen (siehe Ziffern 7 und 8).
• Öffentliche Stellen, soweit wir hierzu gesetzlich verpflichtet sind.

Eine Weitergabe an sonstige Dritte erfolgt nicht. Ein Verkauf personenbezogener Daten findet nicht statt.

7. Übermittlung in Drittländer

Im Rahmen der Nutzung von Facebook und Instagram kann es zu einer Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen, insbesondere in den Vereinigten Staaten von Amerika durch Meta Platforms, Inc.

Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für die USA besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO. Ergänzend setzt Meta Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO ein.

Wir weisen darauf hin, dass in Drittländern unter Umständen kein mit der Europäischen Union vergleichbares Datenschutzniveau gewährleistet werden kann und dass insbesondere der Zugriff staatlicher Stellen sowie die Durchsetzung von Betroffenenrechten erschwert sein können.

Eine Kopie beziehungsweise nähere Informationen zu den von Meta eingesetzten Garantien können Sie bei Meta abrufen oder bei uns unter den in Ziffer 1 genannten Kontaktdaten anfordern.

Darüber hinaus findet eine Übermittlung der von uns erhobenen Daten in Drittländer nicht statt.

8. Nutzung von Facebook und Instagram, gemeinsame Verantwortlichkeit

Das Gewinnspiel findet auf den Plattformen Facebook und Instagram statt. Betreiberin dieser Plattformen ist:

Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Irland

Bei der Nutzung dieser Plattformen werden personenbezogene Daten auch durch Meta verarbeitet, insbesondere zu Zwecken der Reichweitenmessung, der Analyse des Nutzungsverhaltens und der Ausspielung von Inhalten. Auf Art, Umfang und Zwecke dieser Verarbeitung hat die Stadtwerke Sangerhausen GmbH nur begrenzten Einfluss.

Hinsichtlich der Verarbeitung von Daten zu Statistikzwecken („Seiten-Insights" beziehungsweise „Insights") sind wir gemeinsam mit Meta für die Verarbeitung verantwortlich im Sinne des Art. 26 DSGVO. Die Einzelheiten dieser gemeinsamen Verantwortlichkeit sowie die jeweiligen Pflichten ergeben sich aus der von Meta bereitgestellten Vereinbarung („Seiten-Insights-Ergänzung" / „Page Insights Controller Addendum"), abrufbar unter: https://www.facebook.com/legal/terms/page_controller_addendum

Meta hat hierin die primäre Verantwortung für die Verarbeitung der Insights-Daten übernommen, erfüllt insoweit die Informationspflichten nach Art. 12 und 13 DSGVO und ermöglicht die Ausübung der Betroffenenrechte nach Art. 15 bis 22 DSGVO. Sie können Ihre Rechte gleichwohl auch uns gegenüber geltend machen; wir leiten das Anliegen in diesem Fall an Meta weiter.

Ergänzend gelten die Datenschutzrichtlinie und die Nutzungsbedingungen von Meta:

https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

Wir bitten Teilnehmende ausdrücklich darum, KEINE Kundennummern, Vertragsinformationen, Adressen oder sonstigen vertraulichen personenbezogenen Daten öffentlich in Kommentaren zu veröffentlichen!

9. Auslosung und Veröffentlichung der Gewinnerin oder des Gewinners

Die Ermittlung der Gewinnerin oder des Gewinners erfolgt unter allen form- und fristgerecht eingegangenen, teilnahmeberechtigten Beiträgen nach dem Zufallsprinzip. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

Die Benachrichtigung der ausgelosten Person erfolgt über die jeweilige Plattform, insbesondere per Kommentar oder Direktnachricht.

Eine öffentliche Nennung, Markierung oder Verlinkung der Gewinnerin oder des Gewinners in einem Beitrag, Kommentar oder einer Story erfolgt ausschließlich nach vorheriger, gesonderter und freiwilliger Einwilligung der betroffenen Person auf Grundlage des Art. 6 Abs. 1 lit. a) DSGVO.

Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass hierdurch die Teilnahme oder der Gewinnanspruch berührt wird. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine formlose Mitteilung an die unter Ziffer 1 oder 2 genannten Kontaktdaten. Nach einem Widerruf entfernen wir entsprechende Veröffentlichungen im Rahmen der technischen Möglichkeiten der Plattform.

Eine Veröffentlichung von Fotografien der Gewinnerin oder des Gewinners, etwa anlässlich der Übergabe des Gewinns, erfolgt ebenfalls ausschließlich auf Grundlage einer gesonderten Einwilligung.

10. Speicherdauer

Die relevanten erhobenen personenbezogenen Daten werden nach sechs Monaten der Beendigung bzw. Abwicklung des Gewinnspiels gelöscht. Sollte es sich hierbei um steuerrechtlich oder handelsrechtlich relevante Unterlagen handeln, werden diese für sechs Jahre aufbewahrt.

Öffentlich abgegebene Kommentare verbleiben gegebenenfalls auf Facebook oder Instagram, solange der Gewinnspielbeitrag beziehungsweise der Kommentar dort verfügbar ist. Teilnehmende können ihren eigenen Kommentar nach Maßgabe der jeweiligen Plattformfunktionen selbst löschen. Die Speicherdauer bei Meta richtet sich nach den Bestimmungen von Meta.

11. Ihre Rechte als betroffene Person

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) zu.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Wahrnehmung Ihrer Rechte können Sie sich formlos an die unter Ziffer 1 genannte Adresse oder an unseren Datenschutzbeauftragten unter wenden.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

12. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, soweit dies aufgrund geänderter Rechtslage, geänderter Verarbeitungsvorgänge oder geänderter Plattformfunktionen erforderlich wird. Es gilt jeweils die zum Zeitpunkt der Teilnahme abrufbare Fassung.

Wollen Sie tatsächlich die erhobenen personenbezogenen Daten nicht auch für eine werbliche Ansprache nutzen? Das würde zumindest die Möglichkeit bringen, im Nachgang vielleicht neue Kunden akquirieren zu können.