DATENSCHUTZERKLÄRUNG

gemäß EU Datenschutz-Grundverordnung (DSGVO)

(Verordnung EU (2016/679 des Europäischen Parlaments und des Rates vom 27.04.2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46EG im Amtsblatt der Europäischen Union, ABl. L 119/1; Inkrafttreten: 25. Mai 2018).

1. Datenschutz / Wesen und Umfang

Diese Datenschutzerklärung bezieht sich allein auf das vorliegende Online-Gewinnspiel „Berentzen 3x 1.111,11 € Urlaubsgeld“ (im Folgenden: Gewinnspiel) auf der Gewinnspiel-Website: www.berentzen-gewinnspiel.de

Nähere Informationen zum Datenschutz auf der Aktionswebsite www.berentzen-gewinnspiel.de finden Sie unter.

Veranstalter des Gewinnspiels ist die „Berentzen-Gruppe Aktiengesellschaft“, Ritterstraße 7, 49740 Haselünne, Deutschland (im Folgenden: Berentzen).

Berentzen nimmt als Veranstalter dieses Gewinnspiels den Schutz der persönlichen Daten der Teilnehmer (im Folgenden: „der Teilnehmer“ (m/w/d)) sehr ernst. Berentzen behandelt die personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften gemäß Deutschem und Europäischem Recht (insb. gem. Datenschutzgrundverordnung/DSGVO und Telemediengesetz/TMG) und der nachfolgenden Datenschutzerklärung:

Berentzen wird bei der Durchführung des Gewinnspiels unterstützt von der Agentur Caspar Company GmbH, Nonnenstieg 9, 20149 Hamburg (im Folgenden: Caspar). Caspar ist reiner Dienstleister von/für Berentzen und selbst nicht für das Gewinnspiel verantwortlich. Berentzen ist berechtigt, die personenbezogenen Daten der Teilnehmer an Caspar weiterzugeben, damit Caspar sie im Rahmen der Durchführung des Gewinnspiels im Auftrag von Berentzen verarbeiten kann (Auftragsverarbeitung iSd. Art. 28 Abs. 3 DSGVO). Berentzen hat einen entsprechenden Auftragsverarbeitungsvertrag mit Caspar abgeschlossen.

Im Rahmen des Gewinnspiels ist Berentzen für den Schutz der personenbezogenen Daten der Teilnehmer verantwortlich.

2. Rechtsgrundlagen

Rechtsgrundlage der Datenverarbeitung sind im Wesentlichen folgende Bestimmungen und rechtliche Regelungen:

Einwilligung des Teilnehmers (Art. 6 Abs. 1 lit. a DSGVO)
Erfüllung von Verträgen oder anderen Rechtsverhältnissen mit dem Teilnehmer (Art. 6 Abs. 1 lit. b DSGVO)
Wahrung berechtigter Interessen / Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Nach den Grundsätzen der Datenvermeidung und der Datensparsamkeit verarbeitet Berentzen personenbezogene Daten der Teilnehmer nur so lange, wie dies im Sinne der nachstehenden Erklärung sowie der Durchführung des gesamten Gewinnspiels erforderlich oder vom Gesetzgeber vorgeschrieben ist (gesetzliche Speicherfrist). Entfällt der Zweck oder das Recht zur Verarbeitung der erhobenen personenbezogenen Daten oder endet die zulässige Speicherfrist, werden die Daten gesperrt oder gelöscht; es sei denn, ihre — befristete – Weiterverarbeitung ist insbesondere zu folgenden Zwecken erforderlich:

Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, insbesondere gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Gewährleistungs- oder Garantieansprüche des betreffenden Teilnehmers

Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen, insbesondere gemäß Handelsgesetzbuch (HGB) und Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis maximal zehn Jahre.
Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Gewährleistungs- oder Garantieansprüche des betreffenden Teilnehmers

Um eine Datensperre jederzeit berücksichtigen zu können, ist es erforderlich, die Daten aber für Kontrollzwecke in einer Sperrdatei vorzuhalten. Besteht keine gesetzliche Archivierungspflicht, kann der Teilnehmer jederzeit auch die Löschung solcher Daten verlangen. Bei gesetzlicher Archivierungspflicht werden die Daten gesperrt, wenn der Teilnehmer dies wünscht. Soweit die Bereitstellung von personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss notwendig ist, wird schon jetzt auf die möglichen nachteiligen Folgen wegen der Nichtbereitstellung hingewiesen.

Insbesondere die folgenden in dieser Vereinbarung verwendeten Begriffe sind nach Art. 4 DSGVO wie folgt definiert:

personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
betroffene Person: jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung: jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Für weitere Definitionen und Informationen zum Umfang der gesetzlichen Datenschutzbestimmungen wird insb. verweisen auf Art. 4 DSGVO ( https://dejure.org/gesetze/DSGVO ).

3. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Diese Datenschutzinformation gilt für die Datenverarbeitung durch den verantwortlichen Veranstalter des Gewinnspiels: Berentzen-Gruppe Aktiengesellschaft, Ritterstraße 7, 49740 Haselünne, Deutschland, Email: info@berentzen.de, Telefon: +49 (0)5961-502-0.

Der betriebliche Datenschutzbeauftragte (m/w/d) von Berentzen ist wie folgt erreichbar:

Stephan Köster
c/o Berentzen-Gruppe Aktiengesellschaft
Ritterstraße 7
49740 Haselünne
Telefon: +49(0) 5961/502-0
Telefax: +49(0) 5961/502-268
E-Mail-Adresse: datenschutz@berentzen.de

4. Verarbeitung personenbezogener Daten; Art und Zweck der Verwendung

Personenbezogene Daten des Teilnehmers werden nur im Rahmen des Gewinnspiels und seiner Durchführung verarbeitet.

a) Verarbeitung personenbezogener Daten

Personenbezogene Daten der Teilnehmer, die Berentzen im Rahmen der Teilnahme an dieses Gewinnspiels bekannt gemacht werden (insb. Adress- und Erreichbarkeitsdaten, Geburtsdatum etc.), werden vom betreffenden Teilnehmer rein freiwillig gegeben und ausschließlich zum Zwecke der Durchführung und Abwicklung dieses Gewinnspiels gemäß den vorliegenden Teilnahmebedingungen und nur im Rahmen dieser datenschutzrechtlichen Bestimmungen verarbeitet.

Berentzen ist berechtigt, die personenbezogenen Daten der Teilnehmer an Caspar weiterzugeben, damit Caspar sie im Rahmen der Durchführung des Gewinnspiels im Auftrag von Berentzen verarbeiten kann (Auftragsverarbeitung iSd. Art. 28 Abs. 3 DSGVO). Berentzen hat einen entsprechenden Auftragsverarbeitungsvertrag mit Caspar abgeschlossen.

Die Gewinner werden unmittelbar nach ihrer Ermittlung per direkter Rückmeldung von der Aktionswebsite sowie per E-Mail von Berentzen über Caspar persönlich benachrichtigt.

Für die Teilnahme an dem Gewinnspiel sind vom Teilnehmer folgende personenbezogene Daten anzugeben und für deren Verarbeitung zur Verfügung zu stellen (u.a. für die Kontaktaufnahme sowie des Gewinnversands und dbzgl. Informationen):

Nachname
Vorname
Geburtsdatum (Altersprüfung Volljährigkeit)
E-Mail-Adresse (zur Kontaktaufnahme zu den Gewinnern)
Kontoverbindung (nur von Gewinnern)
postalische Anschrift in Deutschland (nur von Gewinnern)
Telefonnummer (nur von Gewinnern)
Unterschrift (nur von Gewinnern)
Kopie eines Identifikationsausweises zur Bestätigung der Volljährigkeit (nur von Gewinnern); nicht benötigte Angaben wie zB. Größe, Augenfarbe oder Geburtsort können geschwärzt werden
Aktionsetikett inkl. Aktionscode (nur von Gewinnern)

Der Teilnehmer willigt mit seiner Registrierung zu diesem Gewinnspiel in die Teilnahmebedingungen und diese Datenschutzerklärung und in die entsprechende Verarbeitung seiner Daten ein (proaktives Opt-In per Häkchen-Setzen); dies ohne Vergütungsanspruch.

Alle im Zusammenhang mit dem Gewinnspiel von dem betreffenden Teilnehmer erhobenen personenbezogenen Daten werden nach vollständiger Durchführung des Gewinnspiels gelöscht und nicht weiter verarbeitet (soweit seitens Berentzen keine Aufbewahrungspflichten und/oder fortlaufende, z.B. interessenüberwiegenden Aufbewahrungsrechte bestehen und die Löschung technisch möglich und auch sonst in der Macht der datenverarbeitenden Stelle steht). Auf Wunsch des Teilnehmers kann die Löschung der personenbezogenen Daten auch bereits vorher erfolgen (soweit seitens Berentzen keine Aufbewahrungspflichten und/oder fortlaufende, z.B. interessenüberwiegende Aufbewahrungsrechte bestehen und die Löschung technisch möglich ist und auch sonst in der Macht der datenverarbeitenden Stelle steht). Die Löschung erfolgt spätestens mit Ablauf aller Verarbeitungs- und Aufbewahrungsrechte von Berentzen. Führt eine vom Teilnehmer ggf. erbetene Löschung von personenbezogenen Daten – insb. während des Laufs des Gewinnspiels – dazu, dass der Teilnehmer etwaige Nachteile hierdurch hat, haftet Berentzen hierfür nicht.

Die Rechtsgrundlage für diese Datenverarbeitungen ist Art. 6 Abs. 1 S. 1 lit. a (Einwilligung des Teilnehmers), b (Vertragspflichten von Berentzen) und c (Erfüllungspflichten von Berentzen) der DSG-VO. Das berechtigte Interesse iSd. Art. 6 Abs. 1 S. 1 lit f DSG-VO von Berentzen folgt aus oben aufgelisteten Zwecken zur Datenerhebung.

b) Weitergabe von personenbezogenen Daten

Eine Übermittlung personenbezogener Daten des Teilnehmers an Dritte findet nur zu den im Folgenden aufgeführten Zwecken statt. Personenbezogene Daten werden nur an Dritte weitergegeben

wenn der betreffende Teilnehmer seine nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt hat
wenn die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass der betreffende Teilnehmer ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe seiner Daten hat
wenn für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
wenn dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Rechtsverhältnissen mit dem betreffenden Teilnehmer erforderlich ist
wenn dies notwendig ist, um lebenswichtige Interessen des betreffenden Teilnehmers oder einer anderen natürlichen Person zu schützen
wenn dies für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
auf Basis eines von Berentzen mit einem Auftragsverarbeiter geschlossenen Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO

c) Erweiterung des Verarbeitungszwecks

Soweit Berentzen beabsichtigen sollte, die personenbezogenen Daten für einen anderen als die vorgenannten Zwecke zu verwenden, stellt Berentzen dem betreffenden Teilnehmer vor dieser Weiterverarbeitung Informationen zur Verfügung über diesen anderen Zweck und alle anderen maßgeblichen Informationen gemäß Art. 13 Abs. 2 DSGVO zur Verfügung.

5. Betroffenenrechte

Der betreffende Teilnehmer hat das Recht jeweils unentgeltlich

gemäß Art. 15 DSGVO Auskunft über seine von Berentzen verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann er über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen seine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei Berentzen erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung seiner bei Berentzen gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung seiner bei Berentzen gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des seitens Berentzen überwiegenden oder öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; gleiches gilt für den Fall der Einschränkung der Verarbeitung
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von ihm bestritten wird, die Verarbeitung unrechtmäßig ist, er aber deren Löschung ablehnt und Berentzen die Daten nicht mehr benötigt, er jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder er gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat;
gemäß Art. 20 DSGVO seine personenbezogenen Daten, die er Berentzen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO seine einmal erteilte Einwilligung jederzeit gegenüber Berentzen zu widerrufen. Dies hat zur Folge, dass Berentzen die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf
nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen ihm und Berentzen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen Berentzen unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen des betreffenden Teilnehmers enthalten oder (3) mit ausdrücklicher Einwilligung des betreffenden Teilnehmers erfolgt. Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen Berentzen und dem betreffenden Teilnehmer erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung des betreffenden Teilnehmers, trifft Berentzen angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen des betreffenden Teilnehmers zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört. Möchte der betreffende Teilnehmer Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann er sich hierzu jederzeit an einen Mitarbeiter von Berentzen wenden und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kann der betreffende Teilnehmer sich hierfür an die Aufsichtsbehörde seines üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Unternehmenssitzes von Berentzen wenden (Haselünne). Die Kontaktdaten der datenschutzrechtlichen Aufsichtsbehörde für Berentzen lauten:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0) 511 / 120 4500
Telefax: +49 (0) 511 / 120 4599
E-Mail-Adresse: poststelle@lfd.niedersachsen.de

Zur Geltendmachung der Betroffenenrechte sendet der Teilnehmer seine E-Mail an: datenschutz@berentzen.de

Führt eine vom Teilnehmer ggf. erbetene Löschung von personenbezogenen Daten – insb. während des Laufs des Gewinnspiels – dazu, dass er über Umstände des Gewinnspiels nicht benachrichtigt werden kann oder ähnliches, verfällt die Möglichkeit der Teilnahme an dem Gewinnspiel ohne Ausgleich. Berentzen haftet hierfür nicht.

6. Widerspruchsrecht und Widerrufsrecht

Sofern personenbezogene Daten des betreffenden Teilnehmers auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hat er das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.

Sofern personenbezogene Daten des betreffenden Teilnehmers auf Grundlage seiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet werden, kann er diese widerrufen – soweit hierfür jeweils Gründe vorliegen, die sich aus seiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hat der betreffende Teilnehmer ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von Berentzen umgesetzt wird.

Wenn der betreffende Teilnehmer von seinem Widerspruchsrecht oder Widerrufsrecht Gebrauch machen möchte, genügt seine E-Mail an datenschutz@berentzen.de mit dem entsprechenden Ersuchen.

7. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 25. Mai 2018 (Inkrafttreten der DSGVO).

Sollten einzelne Bestimmungen der Datenschutzerklärung unwirksam, undurchführbar oder unvollständig sein oder werden, bleibt die Gültigkeit der übrigen rechtlichen Regelungen hiervon unberührt. An die Stelle der unwirksamen, undurchführbaren oder unvollständigen Bestimmung tritt jeweils eine solche, die nach Sinn und Zweck der Datenschutzerklärung der unwirksamen, undurchführbaren oder unvollständigen Bestimmung am nächsten kommt.

Diese Datenschutzerklärung kann jederzeit von Berentzen ohne gesonderte Benachrichtigung geändert werden. Die Datenschutzerklärung gilt dann jeweils in der aktualisierten Fassung.