Datenschutzhinweise „Glückstreffer“
Aktionszeitraum: 30. Juli bis 31. August 2026
A) Allgemeine Informationen
Begrifflichkeiten und Verarbeitungsgrundsätze
Personenbezogene Daten
Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (sogenannte betroffene Person) beziehen. Hierzu zählen beispielsweise Kundendatensätze (bestehend aus Namen, E-Mail-Adresse und Anschrift), nicht-anonymisierte Informationen über die Nutzung eines digitalen Dienstes oder das von einer bestimmten Person eingereichte Anliegen, die einer bestimmten Person zugeordnet werden können.
Die Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten umfasst sämtliche Vorgänge im Sinne des Art. 4 Nr. 2 DSGVO, wie etwa das Erheben, Speichern, Verwenden, Übermitteln oder Löschen solcher Daten – unabhängig davon, ob dies automatisiert erfolgt oder nicht.
Rechtmäßigkeit der Verarbeitung
Soweit wir für Verarbeitung personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient diese in Verbindung mit Art. 6 Abs. 1 Satz 1 Buchstabe a und Art. 7 DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Wo wir auf das Einholen einer Einwilligung verzichten, ist die Verarbeitung der personenbezogenen Daten für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich (Art. 6 Abs. 1 Satz 1 Buchstabe b Fall 1 DSGVO) oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 Satz 1 Buchstabe b Fall 2 DSGVO) oder zur Erfüllung einer rechtlichen, insbesondere gesetzlichen Verpflichtung (Art. 6 Abs. 1 Satz 1 Buchstabe c DSGVO) oder zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten (Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO). Eine Verarbeitung zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO erfolgt nicht, wenn im Rahmen einer Interessenabwägung festgestellt wird, dass die schutzwürdigen Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen – insbesondere bei Kindern. Darüber hinaus ist die Verarbeitung rechtmäßig, wenn sie erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen (Art. 6 Abs. 1 Satz 1 Buchstabe d DSGVO) oder die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in derivativer Ausübung öffentlicher Gewalt erfolgt (Art. 6 Abs. 1 Satz 1 Buchstabe e DSGVO).
Datenlöschung, Speicherdauer
Datenlöschung und Aufbewahrung von Daten
Wir löschen personenbezogene Daten, sobald diese für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind (Art. 17 Abs. 1 Buchstabe a DSGVO). Gleiches gilt, wenn:
- die betroffene Person ihre Einwilligung widerruft und keine andere Rechtsgrundlage für die Verarbeitung besteht (Art. 17 Abs. 1 Buchstabe b DSGVO),
- die betroffene Person Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe vorliegen (Art. 17 Abs. 1 Buchstabe c DSGVO i. V. m. Art. 21 Abs. 1 DSGVO),
- die betroffene Person der Verarbeitung für Zwecke der Direktwerbung widerspricht (Art. 17 Abs. 1 Buchstabe c DSGVO i.V.m. Art. 21 Abs. 3 DSGVO),
- ein anderer in Art. 17 Abs. 1 DSGVO genannter Löschgrund zutrifft.
Eine Löschung erfolgt nicht, sofern wir zur weiteren Speicherung gesetzlich verpflichtet sind – etwa aufgrund handels- oder steuerrechtlicher Aufbewahrungsfristen (Art. 17 Abs. 3 Buchstabe a DSGVO) – oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 Buchstabe e DSGVO). Weitere Ausnahmen ergeben sich aus Art. 17 Abs. 3 DSGVO.
Einschränkung der Verarbeitung
Wenn eine betroffene Person gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung einlegt und noch nicht feststeht, ob unsere berechtigten Interessen gegenüber denen der betroffenen Person überwiegen, schränken wir die Verarbeitung der betreffenden Daten gemäß Art. 18 Abs. 1 Buchstabe d DSGVO ein. Gleiches gilt in den weiteren gesetzlich vorgesehenen Fällen, etwa wenn:
- die Richtigkeit der Daten von der betroffenen Person bestritten wird (Art. 18 Abs. 1 Buchstabe a DSGVO),
- die Verarbeitung unrechtmäßig ist und die betroffene Person statt der Löschung die Einschränkung verlangt (Art. 18 Abs. 1 Buchstabe b DSGVO), oder
- wir die Daten nicht mehr benötigen, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt (Art. 18 Abs. 1 Buchstabe c DSGVO).
Technische und organisatorische Maßnahmen
Schutz personenbezogener Daten durch technische und organisatorische Maßnahmen
Wir setzen auf Basis des vom Gesetz geforderten risikoorientierten Ansatzes (Art. 32 DSGVO) technische und organisatorische Maßnahmen zum Schutz der Rechte und Freiheiten der betroffenen Personen und zum Schutz ihrer Daten um. Die Maßnahmen haben unter anderem das Ziel, die personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, gegen Verlust, Zerstörung oder den Zugriff Unberechtigter zu schützen. Unsere diesbezüglichen Maßnahmen werden entsprechend der technologischen und fachlichen Entwicklungen fortlaufend verbessert, sie werden getestet und regelmäßig durch interne wie externe Stellen überprüft.
B) Spezifische Datenverarbeitungsvorgänge
Datenverarbeitung im Zusammenhang mit der Nutzung unserer Website
Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und anderer Vorschriften über den Datenschutz ist die
S-Payment GmbH
Am Wallgraben 115
70565 Stuttgart
Für die Kontaktaufnahme mit dem Datenschutzbeauftragten verwenden Sie bitte das verlinkte Webformular zur Kontaktaufnahme.
Webseitenhosting
Für das Hosting wurde die S-Markt & Mehrwert GmbH & Co. KG (S-MM), Grenzstraße 21, 06112 Halle (Saale) beauftragt, welche wiederum Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen als Unterauftragsverarbeiter für das Hosting beauftragt hat. Es wurden die entsprechenden Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen
Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch einer Website auf dem verwendeten Endgerät (z. B. Computer oder Smartphone) gespeichert werden. Sie ermöglichen es, das Gerät bei späteren Besuchen wiederzuerkennen oder bestimmte Einstellungen zu speichern.
Cookies können entweder durch den Server der besuchten Website gesetzt werden (First-Party-Cookies) oder durch eingebundene Dienste Dritter, etwa Analyse- oder Werbeanbieter (Third-Party-Cookies). Einige Browser, wie z. B. Safari oder Firefox, blockieren Third-Party-Cookies standardmäßig. Endnutzer können das Speichern von Cookies auch selbst in ihren Browsereinstellungen einschränken oder Cookies manuell löschen.
Cookies dienen verschiedenen Zwecken. Man unterscheidet zwischen:
- Technisch notwendigen Cookies: Diese sind erforderlich, um grundlegende Funktionen eines digitalen Dienstes bereitzustellen – z. B. Login-Verfahren oder Warenkorbfunktionen.
- Technisch nicht notwendigen Cookies: Diese verbessern z. B. die Benutzerfreundlichkeit oder dienen der Analyse des Nutzungsverhaltens bzw. der personalisierten Werbung.
Sofern auf unseren digitalen Diensten Cookies verwendet werden, informieren wir im Folgenden im Detail über deren Einsatz, Zwecke und – soweit erforderlich – holen wir Ihre Einwilligung ein (vgl. § 25 TTDSG, Art. 6 DSGVO).
Server-Logfiles
Bei jeder Nutzung unseres digitalen Dienstes werden automatisch technische Daten zwischen Ihrem Endgerät (z. B. Web-Browser) und dem Server, von dem Sie den Dienst abrufen, ausgetauscht. Wir verarbeiten hierfür folgende Informationen
- die Domain und URL, die aufgerufen werden
- Datum und Uhrzeit des Zugriffs
- die IP-Adresse der anfragenden Endeinrichtung
- die Art des HTTP-Request (GET, POST)
- der HTTP-Statuscode (z. B. 200 für OK, 404 für NOT FOUND)
- die Referrer-URL, also die Adresse der Seite, von welcher Sie gekommen sind
- sofern übermittelt, Name und Version des von Ihnen verwendeten Browsers sowie des Betriebssystems Ihres Endgeräts
Zweck der Datenverarbeitung
Die Verarbeitung der Daten dient dazu, den sicheren und stabilen Betrieb unserer IT-Systeme zu gewährleisten, Cyberangriffe abzuwehren, Sicherheitsvorfälle aufzuklären und Missbrauch zu verfolgen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit und Stabilität unserer IT-Systeme sowie der Verhinderung von Missbrauch. Dieses Interesse überwiegt im Rahmen der Logfile-Analyse, da die Daten nur vorübergehend gespeichert und nach 7 Tagen gelöscht bzw. anonymisiert werden.
Speicherdauer
Soweit die Informationen nicht mehr zur Gewährleistung der Betriebs- und Cybersicherheit benötigt werden, anonymisieren wir die IP-Adresse vor der Weiterverarbeitung der Daten für statistische Zwecke (z. B. Nutzungsstatistiken), Zwecke der Fehlersuche und Zwecke der Bedarfsprüfung und Optimierung unserer Inhalte. Die Anonymisierung erfolgt durch Kürzung der letzten Oktette der IP-Adresse.
Die Informationen werden nach 7 Tagen gelöscht, sofern sie nicht in anonymisierter Form aufbewahrt werden dürfen.
Technisch notwendige Cookies
Technisch notwendige Cookies
Für unseren Digitalen Dienst werden folgende technisch notwendige Cookies verwendet
- Cookie TCPID wird für das Consent-Management-Tool CommandersAct verwendet. Es dient der Identifizierung von Besuchern, denen das Datenschutzbanner angezeigt wurde. Die Gültigkeitsdauer beträgt 365 Tage.
- Cookie TC_PRIVACY speichert den Einwilligungsstatus (Opt-in/Opt-out), die Datenschutzversion sowie die gewählten Einwilligungskategorien. Die Gültigkeitsdauer beträgt 396 Tage.
- Cookie TC_PRIVACY_CENTER speichert die ausgewählten Einwilligungskategorien zur erneuten Anzeige im Privacy Center. Die Gültigkeitsdauer beträgt 396 Tage.
- Cookie zs_aff wird für eine Dauer von 30 Tagen auf Ihrem Endgerät gespeichert und danach automatisch gelöscht, sofern Sie es nicht vorher manuell (z.B. durch Widerruf der Cookie-Einstellungen) entfernen.
Zweck der Datenverarbeitung
Die Verarbeitung der Daten durch diese Cookies dient der Sicherstellung und Dokumentation Ihrer Einwilligungseinstellungen bezüglich der Datenverarbeitung auf unserer Website. Dies umfasst die Anzeige des Datenschutzbanners, die Speicherung Ihres Einwilligungsstatus und der von Ihnen getroffenen Auswahlkategorien, um Ihre Datenschutzeinstellungen bei wiederholten Besuchen korrekt anzuwenden und im Privacy Center anzuzeigen. Somit gewährleisten wir ein datenschutzkonformes Nutzererlebnis entsprechend den gesetzlichen Anforderungen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb der Website, um deren Funktionsfähigkeit sicherzustellen und die vom Nutzer angeforderten Dienstleistungen zu erbringen. Dieses Interesse überwiegt, da die Cookies für die Nutzung der grundlegenden Funktionen der Website erforderlich sind und die Daten nur für den notwendigen Zeitraum gespeichert werden.
Speicherdauer
Die gespeicherten Daten werden automatisch mit Ablauf der Gültigkeitsdauer der jeweiligen Cookies gelöscht. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder einschränken. Bitte beachten Sie, dass einzelne Funktionen der Website dann möglicherweise nicht vollständig genutzt werden können.
Technisch nicht notwendige Cookies
Bei den folgenden Cookies handelt es sich um technisch nicht notwendige Cookies
- Cookies _ga, ga<container-id>, _gcl_au, _gcl_aw, _fbp und _fbc für Zwecke des Trackings und der Reichweitenmessung.
siehe unten: Google Analytics (GA4), Google Ads und Meta Pixel
Weitere Informationen finden Sie bei den unten folgenden Beschreibungen der einzelnen Cookies.
Flockler
Flockler ist ein Social-Media-Aggregator-Tool, um Social-Media-Feeds zu kuratieren und Social-Media-Inhalte zu präsentieren, die für die Endnutzer unserer Seite relevant und inspirierend sein sollen. Flockler speichert keine Informationen über den Besuch der Endnutzer, je nach Plattform können jedoch die Social-Media-Dienste Informationen über Endnutzer speichern, wenn diese sich entscheiden, mit den Inhalten zu interagieren (z. B. ein Video abspielen oder Social-Media-Profilseite besuchen).
Google Analytics (GA4)
Google Analytics ist ein Webanalysedienst des Unternehmens Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein Tochterunternehmen der Google LLC. Zur technischen Umsetzung haben wir die S-Communication Services GmbH, Hahnstraße 45, 60528 Frankfurt am Main („S-Com“) als unseren technischen Auftragsverarbeiter gemäß Art. 28 DSGVO beauftragt. Mit der S-Com wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die S-Com setzt Google im Rahmen dieser Zusammenarbeit als Unterauftragsverarbeiter ein.
Google Analytics ermöglicht es uns, das Verhalten der Nutzer auf unserer Website zu analysieren, um unser Angebot zu optimieren und nutzerfreundlicher zu gestalten. Dabei werden Informationen über die Nutzung unserer Website durch Endnutzer erhoben und in der Regel an Server von Google übertragen und dort gespeichert. Google Analytics verwendet Cookies, um die Nutzung statistisch auszuwerten. Dabei werden insbesondere das Verhalten der Nutzer sowie technische Merkmale des verwendeten Endgeräts analysiert.
Google Analytics erfasst insbesondere folgende Daten:
- aufgerufene Webseite (URL),
- Referrer-URL (Webseite, von der die betroffene Person gekommen ist),
- IP-Adresse (in gekürzter/anonymisierter Form),
- Geräteinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp und -version),
- Spracheinstellungen,
- Bildschirmauflösung,
- Verweildauer auf der Website,
- Klickpfade und Interaktionen (z. B. Scrollverhalten, Klicks),
- Standort (ungefähre Geolokalisierung auf Basis der IP-Adresse),
- Datum und Uhrzeit des Zugriffs.
Eingaben in Formulare werden nicht durch Google Analytics erfasst.
Sofern Sie mit einem Google-Konto angemeldet sind und dort Funktionen wie 'Personalisierte Werbung' oder 'Web- und App-Aktivitäten' aktiviert haben, verarbeitet Google Ihre Daten auch geräteübergreifend. Diese Verarbeitung erfolgt ausschließlich durch Google. Wir erhalten von Google nur anonymisierte, aggregierte Berichte ohne personenbezogene Informationen. Wir nutzen die von Google angebotene IP-Anonymisierungsfunktion („anonymizeIp“). Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder anderer Vertragsstaaten des Europäischen Wirtschaftsraums vor der Übermittlung an Google anonymisiert. Nur in Ausnahmefällen kann die vollständige IP-Adresse an einen Google-Server in den USA übermittelt werden und dort anonymisiert werden.
Zweck der Datenverarbeitung
Die Verarbeitung der Daten dient der Analyse des Nutzerverhaltens auf unserer Website. So erhalten wir Einblicke darüber, wie Besucher mit unserer Website interagieren, z. B. welche Seiten wie häufig aufgerufen werden oder wie lange Nutzer auf einzelnen Seiten verweilen. Diese Erkenntnisse nutzen wir, um Inhalte zu optimieren, technische Fehler zu beheben und die Benutzerfreundlichkeit unserer Website zu verbessern.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.
Datentransfer in die USA und Datenschutzmaßnahmen
Google LLC hat seinen Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list). Zusätzlich stützen wir die Verarbeitung auf die Standardvertragsklauseln; Informationen hierzu finden Sie unter https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/.
Speicherdauer
Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach maximal 26 Monaten automatisch gelöscht. Cookies können unterschiedliche Speicherdauern haben (Session-Cookies oder persistente Cookies). Die konkreten Löschfristen hängen von den jeweiligen Cookie-Einstellungen ab. Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie Ihre Einwilligung in unserem Cookie-Banner oder den Datenschutzeinstellungen auf unserer Website widerrufen. Darüber hinaus können Sie die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern (https://tools.google.com/dlpage/gaoptout). Weitere Informationen und Möglichkeiten zur Datenverwaltung finden Sie unter https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.
Google Ads
Google Ads ist ein Online-Werbedienst des Unternehmens Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein Tochterunternehmen der Google LLC. Zur technischen Umsetzung haben wir die S-Communication Services GmbH, Hahnstraße 45, 60528 Frankfurt am Main („S-Com“) als unseren technischen Auftragsverarbeiter gemäß Art. 28 DSGVO beauftragt. Mit der S-Com wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die S-Com setzt Google im Rahmen dieser Zusammenarbeit als Unterauftragsverarbeiter ein.
Google Ads ermöglicht es uns, zielgerichtete Werbung in der Google-Suche, auf YouTube, in der Google-Werbenetzwerkumgebung sowie auf Partner-Websites zu schalten. Dabei werden Nutzerdaten erfasst, um Anzeigen an bestimmte Zielgruppen auszuspielen und deren Erfolg zu messen (Conversion-Tracking).
Wird auf eine Anzeige geklickt, speichert Google ein Cookie auf dem Endgerät. Dieses enthält eine Google-Klick-ID (GCLID), mit der Interaktionen nachvollzogen werden können. Die dabei erhobenen Daten sind pseudonym und dienen lediglich der statistischen Auswertung.
Google Ads verarbeitet insbesondere folgende Daten
- aufgerufene Webseite (URL),
- Referrer-URL (Webseite, von der die betroffene Person gekommen ist),
- IP-Adresse (ggf. anonymisiert),
- Google-Klick-ID (GCLID),
- Geräteinformationen (z. B. Gerätetyp, Betriebssystem, Browsertyp und -version),
- Zeitpunkt der Interaktion,
- Standortdaten (ungefähre Geolokalisierung auf Basis der IP-Adresse),
- genutzte Werbemittel (z. B. Anzeigentitel, Keywords).
Zweck der Datenverarbeitung
Die Datenverarbeitung dient der Analyse, Reichweitenmessung, Erfolgskontrolle und Optimierung unserer Werbeanzeigen. Dadurch können wir unsere Werbung effizienter gestalten und Ihnen relevante Inhalte anzeigen.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.
Datentransfer in die USA und Datenschutzmaßnahmen
Google LLC hat seinen Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list). Zusätzlich stützen wir die Verarbeitung auf die Standardvertragsklauseln; Informationen hierzu finden Sie unter https://business.safety.google/adsprocessorterms/sccs/p2p-intra-group/.
Speicherdauer
Die Cookies, die im Rahmen von Google Ads gesetzt werden, können unterschiedliche Speicherdauern haben (z. B. Session-Cookies oder persistente Cookies mit einer Speicherdauer von bis zu 90 Tagen). Die konkreten Löschfristen sind abhängig von den Cookie-Einstellungen Ihres Browsers oder unseres Cookie-Banners. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder Ihre Einwilligung jederzeit widerrufen, z. B. über unser Cookie-Banner oder die Datenschutzeinstellungen auf unserer Website.
Zusätzliche eigenverantwortliche Verarbeitung durch Google
Google verarbeitet die durch Google Ads erhobenen Daten in Teilen auch zu eigenen Zwecken, z. B. zur Personalisierung von Werbung, zur Profilbildung oder zur Optimierung eigener Dienste. Diese Verarbeitungen erfolgen in eigener Verantwortung von Google. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie in der Hilfe zu Google Ads https://business.safety.google/privacy/ und https://support.google.com/google-ads/answer/1722022.
Friendly Captcha (Bot-/Spam-Schutz)
Um unsere Onlineformulare vor automatisierten Zugriffen und Missbrauch zu schützen (z. B. durch sogenannte „Bots“), verwenden wir den Dienst Friendly Captcha der Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland. Friendly Captcha handelt bei der Erbringung dieses Dienstes in unserer datenschutzrechtlichen Verantwortung als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein entsprechender Vertrag zur Auftragsverarbeitung wurde mit der Friendly Captcha GmbH abgeschlossen.
Bei Nutzung z. B. unseres Kontaktformulars wird ein Programmcode von Friendly Captcha eingebunden. Dabei stellt Friendly Captcha dem Endgerät des Besuchers eine kleine Rechenaufgabe, die automatisch im Hintergrund gelöst wird. Die Lösung wird an unseren Server übermittelt und über eine Schnittstelle an Friendly Captcha übergeben, das prüft, ob die Aufgabe korrekt gelöst wurde. So können wir automatisierte Anfragen erkennen und blockieren Datenverarbeitung durch Friendly Captcha. Details zur Datenverarbeitung
- Friendly Captcha setzt keine Cookies auf Ihrem Endgerät.
- IP-Adressen werden nur in gehashter (einwegverschlüsselter) Form gespeichert, wodurch eine Rückverfolgung zu einer Einzelperson ausgeschlossen ist.
- Es erfolgt keine Erstellung von Nutzerprofilen oder Tracking.
Zweck der Datenverarbeitung
Die Verarbeitung der Daten dient dazu, unsere Website vor Angriffen, Missbrauch, und Spam zu schützen.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Integrität, Verfügbarkeit und Sicherheit unserer Website sowie im Schutz der Nutzer vor missbräuchlichen oder automatisierten Eingaben (z. B. durch Bots oder Spam). Unser Interesse an der sicheren Bereitstellung unserer Onlineformulare überwiegt, da die eingesetzten Maßnahmen keine übermäßige Beeinträchtigung der Rechte und Freiheiten der betroffenen Personen darstellen.
Speicherdauer
Sofern im Einzelfall personenbezogene Daten gespeichert werden, werden diese Daten binnen 30 Tagen gelöscht. Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter https://friendlycaptcha.com/legal/privacy-end-users/.
intelliAd
Wir nutzen auf unserer Website den Webanalysedienst intelliAd der Diva-e Products GmbH, Landsberger Straße 110, 80339 München („intelliAd“). Die Datenverarbeitung erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO, sofern personalisierte Datenverarbeitung stattfindet.
Das intelliAd Tracking ermöglicht es uns, die Nutzung unserer Website und den Erfolg von Werbemaßnahmen zu analysieren und zu optimieren. Dabei wird das Verhalten der Nutzerinnen und Nutzer auf unserer Website pseudonymisiert erfasst und zur Erfolgsmessung von Online-Marketing-Kampagnen ausgewertet.
Im Rahmen der Nutzung von intelliAd können insbesondere folgende Daten verarbeitet werden:
1. Durch uns
- Informationen zu Nutzerinteraktionen auf unserer Website (z. B. Klickpfade, Seitenaufrufe, Conversions)
- pseudonymisierte Nutzerkennungen (z. B. Cookie-ID, Session-ID)
- Kampagnen- und Referrer-Daten (z. B. über welche Anzeige ein Seitenbesuch erfolgte)
2. Durch intelliAd
- IP-Adresse in gekürzter (anonymisierter) Form
- Geräte- und Browserinformationen (z. B. Browsertyp, Betriebssystem)
- Datum und Uhrzeit des Zugriffs
- Informationen über verwendete Endgeräte (z. B. Bildschirmauflösung, Gerätetyp)
- ggf. Nutzung von Cookies oder ähnliche Technologien
Die Daten werden nicht direkt personenbezogen verarbeitet, sondern anonymisiert oder pseudonymisiert. Eine Zusammenführung mit anderen personenbezogenen Daten erfolgt nicht.
Zweck der Datenverarbeitung
1. Durch uns
Analyse der Reichweite und Wirksamkeit von Werbekampagnen, Erfolgsmessung und Optimierung von Online-Marketing-Maßnahmen und die nutzerfreundliche Gestaltung unserer Website.
2. Durch intelliAd
Technische Bereitstellung des Trackingdienstes, Missbrauchsprävention und Systemsicherheit und die Optimierung des Angebots durch aggregierte Datenanalysen.
Rechtsgrundlage
1. Durch uns
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.
2. Durch intelliAd
Die Datenverarbeitung durch intelliAd erfolgt auf Grundlage der Datenschutzerklärung von intelliAd sowie im Rahmen der gemeinsamen Verarbeitung gemäß Art. 26 DSGVO. Weitere Informationen zur Datenverarbeitung durch intelliAd finden Sie unter https://www.intelliad.de/datenschutz/. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – etwa über unser Cookie-Einwilligungs-Tool oder direkt über das Opt-out-Angebot von intelliAd: http://login.intelliad.de/optout.php.
Bei Nutzung des Opt-outs wird ein Cookie mit dem Namen „intelliadNoTrack“ gesetzt, dass die weitere Erfassung durch intelliAd verhindert. Dieses Opt-out-Cookie hat eine Gültigkeit von einem Jahr.
Speicherdauer
1. Durch uns
Die pseudonymisierten Tracking-Daten werden nur so lange gespeichert, wie sie für die Analysezwecke erforderlich sind, in der Regel maximal 30 Tage.
2. Durch intelliAd
Die Speicherdauer richtet sich nach den Vorgaben von intelliAd. In der Regel erfolgt die Speicherung anonymisierter Daten für Analysezwecke über einen Zeitraum von maximal 6 Monaten. Weitere Informationen zur Speicherdauer finden Sie in der Datenschutzrichtlinie von intelliAd.
Zählserver
Auf unserer Website verwenden wir einen sogenannten Zählserver, um nachvollziehen zu können, ob bestimmte Werbemittel auf Drittseiten zu einem Produktabschluss bei einer Sparkasse geführt haben.
Wenn Sie auf externen Websites auf Werbeanzeigen der Sparkasse klicken, werden Sie auf eine Landingpage auf sparkasse.de weitergeleitet, auf der Sie nähere Informationen zum beworbenen Produkt erhalten. Diese Landingpage dient als zentrale Plattform, über die Nutzerinnen und Nutzer anschließend an ihre jeweilige Heimat-Sparkasse weitergeleitet werden.
Bevor Inhalte auf sparkasse.de angezeigt werden, werden Sie um Ihre Einwilligung zur Erfolgsmessung gebeten. Sofern Sie diese erteilen, wird ein Cookie mit dem Namen „zs_aff“ gesetzt. Dieses enthält eine zufällig generierte ID, mit der nachvollzogen werden kann, ob ein Produktabschluss über die Werbeanzeige zustande kam. Die Verarbeitung erfolgt pseudonymisiert. Die ID ermöglicht keine Rückschlüsse auf Ihre Person – personenbezogene Daten werden dabei nicht direkt erhoben oder gespeichert.
Zweck der Verarbeitung
Die Verarbeitung der Daten dient der Erfolgsmessung und Optimierung unserer Marketingkampagnen. Speziell wird dabei erfasst, ob ein Nutzer, der über ein Werbemittel auf Drittseiten auf unsere Landingpage gelangt ist, eine definierte Zielaktion (z.B. die Weiterleitung zu einer Sparkasse zur detaillierten Produktauskunft oder zum Produktantrag) durchgeführt hat. Dies hilft uns, die Wirksamkeit unserer Werbemaßnahmen besser zu verstehen und diese entsprechend anzupassen.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.
Speicherdauer
Das gesetzte Cookie „zs_aff“ wird für eine Dauer von 30 Tagen auf Ihrem Endgerät gespeichert und danach automatisch gelöscht, sofern Sie es nicht vorher manuell (z.B. durch Widerruf der Cookie-Einstellungen) entfernen.
YouTube
Auf unserer Website betten wir Videos von YouTube ein, einem Dienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, einem Tochterunternehmen der Google LLC. Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von Google hergestellt. Google LLC ist bei der Einbindung von YouTube-Videos eigenständig datenschutzrechtlich verantwortlich im Sinne der DSGVO. Dabei können personenbezogene Daten wie
- IP-Adresse,
- Nutzungsverhalten (z. B. Start/Stopp eines Videos),
- Zeitstempel,
- Browser-Informationen
- sowie Cookies oder vergleichbare Technologien (z. B. Device-Fingerprinting) verarbeitet werden.
Bei Endnutzern, die an ihrem Google-Konto angemeldet sind, kann Google zudem das individuelle Surfverhalten dem persönlichen Endnutzer-Profil zuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Google-Konto ausloggen. Um die Datenverarbeitung durch Google einzuschränken, nutzen wir YouTube in dem von Google angebotenen erweiterten Datenschutzmodus. Laut Google werden Cookies in diesem Fall erst dann gesetzt und Daten erst dann erhoben und weiterverarbeitet, wenn Endnutzer die Wiedergabe des eingebundenen YouTube-Videos starten.
Zweck der Datenverarbeitung
Die Verarbeitung der Daten dient dazu, Videoinhalte bereitzustellen, Nutzerverhalten zu analysieren sowie ggf. die Personalisierung von Werbung durch Google.
Rechtsgrundlage
1. Technisch reduzierte Anzeige (z. B. eingebettetes Vorschaubild oder Link) & vor Aktivierung (Klick): Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Im erweiterten Datenschutzmodus stellt YouTube keine Cookies ein und überträgt auch keine Nutzerdaten – abgesehen von ggf. anonymisierten Verbindungen. Die Einbettung fungiert hier als bloßes Bereitstellen eines Platzhalters. Unser berechtigtes Interesse, an einer informativen oder ansprechenden Ausgestaltung unseres Online-Angebots überwiegt.
2. Erweiterter Datenschutzmodus (YouTube‑nocookie) nach Aktivierung (Klick): Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung. Die Aktivierung des YouTube-Videos führt zu einer potenziellen Speicherung oder zum Zugriff auf Informationen in Ihrem Endgerät und einer damit verbundenen Datenübertragung. Es werden Medien bereitgestellt in deren Zusammenhang Cookies gesetzt werden können. Die Rechtsgrundlage für das Setzen von Cookies ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO. Sofern bei Nutzung von Google Business Services Daten in einen Drittstaat übermittelt werden und hierfür kein Angemessenheitsbeschluss oder sonstige Garantie im Sinne der Artikel 44 ff. DSGVO besteht, nimmt Google zudem Standardvertragsklauseln im Sinne des Art. 46 Abs. 2 Buchstabe c DSGVO in seine Verträge mit den Verwendern dieser Services auf.
Datentransfer in die USA und Datenschutzmaßnahmen
Google LLC hat seinen Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list).
Speicherdauer
Die von YouTube erfassten Daten werden von Google in Übereinstimmung mit den Google-Datenschutzbestimmungen gespeichert und verarbeitet. Die genauen Speicherdauern können variieren und sind in den Datenschutzbestimmungen von Google einsehbar. Sie haben die Möglichkeit, viele Ihrer Daten in Ihrem Google-Konto einzusehen und zu löschen. Mehr über die Datenerarbeitung durch Google erfahren Sie auf der Seite https://www.youtube.com unter dem Link „Datenschutz“, der Sie auf die Seite https://policies.google.com/privacy weiterleitet.
Social Media Fanpages
Facebook Fanpage
Über die Verarbeitung personenbezogener Daten, die aus der Verwendung unserer Facebook Fanpage resultieren, informieren wir im Datenschutz Facebook.
Instagram Fanpage
Wir betreiben eine Unternehmensseite auf Instagram https://www.instagram.com/sparkasse/, über die wir regelmäßig Informationen und aktuelle Hinweise zu unseren Produkten und Dienstleistungen veröffentlichen. Für die Datenverarbeitung sind sowohl wir als auch Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland (Instagram), als Anbieter des Dienstes gemeinsam verantwortlich. Die gemeinsame Verantwortlichkeit ist in einer Vereinbarung gemäß Artikel 26 DSGVO geregelt (sogenanntes „Controller Addendum“), die unter folgendem Link eingesehen werden kann: https://www.facebook.com/legal/controller_addendum. Meta übernimmt im Rahmen dieser Vereinbarung die primäre Verantwortung für die Verarbeitung sogenannter Insights-Daten und kommt allen datenschutzrechtlichen Pflichten im Sinne der DSGVO nach.
Beim Besuch unserer Instagram-Seite oder bei Interaktionen (z. B. Likes, Kommentare, Shares), werden insbesondere folgende Daten verarbeitet
1. Durch uns
- Öffentliche Interaktionen (Kommentare, Likes, Shares)
- Direkte Kommunikation über Direktnachrichten
- Auswertung anonymisierter Statistiken (Instagram Insights) über Reichweite und Interaktionen zur Optimierung unseres Angebots
2. Durch Meta (Instagram)
- Profilinformationen (z. B. Benutzername, Profilbild)
- Nutzerinteraktionen (z. B. Kommentare, Likes)
- Geräteinformationen (z. B. IP-Adresse, Browsertyp, Betriebssystem)
- Nutzungsverhalten (z. B. Verweildauer, Interaktion mit Inhalten)
Zweck der Datenverarbeitung
1. Durch uns
Die Verarbeitung der Daten dient der Interaktion und Kommunikation mit Nutzern, der Öffentlichkeitsarbeit und Kundenbindung und der Analyse der Nutzung zur Optimierung unseres Social-Media-Angebots.
2. Durch Meta (Instagram)
Die Verarbeitung der Daten dient der Bereitstellung der Plattformfunktionen, der Nutzungsanalyse und Profilerstellung, der Personalisierung von Inhalten und Werbung und der Sicherheit und Weiterentwicklung der Plattform.
Rechtsgrundlage
1. Durch uns
Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Präsentation unserer Produkte und Dienstleistungen auf Instagram und der Kommunikation mit unseren Kunden. Unser berechtigtes Interesse überwiegt, da wir durch die Nutzung von Instagram unsere Zielgruppe effektiv erreichen und über unsere Angebote informieren können. Wir haben dabei die Interessen der Nutzer an der Wahrung ihrer Privatsphäre berücksichtigt und setzen technische und organisatorische Maßnahmen ein, um die Datenverarbeitung zu minimieren und zu schützen.
2. Durch Meta (Instagram)
Die Datenverarbeitung durch Meta erfolgt auf Basis der zwischen Nutzer und Meta geschlossenen Nutzungsbedingungen (Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO) sowie der Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO.
Datentransfer in die USA und Datenschutzmaßnahmen
Meta Platforms Ireland Limited ist die europäische Niederlassung von Meta Platforms, Inc. mit Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Meta Platforms Ireland Limited ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list).
Speicherdauer
1. Durch uns
Daten, die wir zur Kommunikation mit Ihnen verarbeiten: Diese Daten werden von uns so lange gespeichert, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Danach werden sie gelöscht. Daten für Analysezwecke: Diese Daten werden in aggregierter und anonymisierter Form gespeichert und können für einen unbestimmten Zeitraum aufbewahrt werden.
2. Durch Meta
Die Speicherdauer ergibt sich aus den Datenschutzbestimmungen von Meta. Grundsätzlich werden Ihre Interaktionen mit unserer Seite (Likes, Kommentare, Shares) so lange gespeichert, wie Ihr Instagram-Konto aktiv ist. Technische oder Nutzungsdaten werden zeitlich limitiert gespeichert. Genauere Angaben sind in der Meta-Datenschutzerklärung zu finden. Sie haben das Recht, der Verarbeitung Ihrer Daten durch Instagram (Meta) jederzeit zu widersprechen. Sie können dies in Ihren Instagram-Kontoeinstellungen tun. Weitere Informationen z.B. zu Ihren Rechten finden Sie in der Datenschutzerklärung von Instagram (Meta): https://about.facebook.com/privacy und https://help.instagram.com/581066165581870.
Meta Conversions API (CAPI)
Wir setzen auf unserer Website die Meta Conversions API (CAPI) ein, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Die Datenverarbeitung erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO, geregelt durch eine Vereinbarung mit Meta, die Sie hier einsehen können: https://www.facebook.com/legal/controller_addendum. Meta übernimmt die primäre Verantwortung gemäß der Vereinbarung für die Verarbeitung von Event-Daten und erfüllt sämtliche Pflichten gemäß DSGVO in Bezug auf diese Verarbeitung.
Beim Einsatz der Meta Conversions API können insbesondere folgende Daten serverseitig verarbeitet werden
1. Durch uns
- Informationen zu Nutzerinteraktionen auf unserer Website (z. B. Seitenaufrufe, Käufe, Formularübermittlungen)
- Pseudonymisierte Nutzerkennungen (z. B. gehashte E-Mail-Adressen)
- Meta-spezifische IDs (z. B. Facebook Pixel-ID, Benutzer-IDs)
2. Durch Meta
- HTTP-Header-Daten (z. B. IP-Adresse, Browsertyp, Referrer-URL)
- Geräteinformationen (z. B. Gerätetyp, Betriebssystem)
- Informationen zu Nutzerverhalten auf Meta-Plattformen (z. B. Interaktionen mit Anzeigen)
- Profildaten, wenn Nutzer mit ihrem Meta-Konto eingeloggt sind
Zweck der Datenverarbeitung
1. Durch uns
Die Verarbeitung der Daten dient zur Messung und Analyse der Wirksamkeit unserer Werbemaßnahmen auf Meta-Plattformen (z. B. Facebook, Instagram), der Optimierung unserer Website und durch serverseitige Datenerfassung, zur Erstellung von Zielgruppen für gezielte Werbeschaltungen (Custom Audiences) sowie zur Durchführung von Retargeting-Maßnahmen.
2. Durch Meta
Die Verarbeitung der Daten dient der Personalisierung von Werbung auf Meta-Plattformen, der Analyse des Nutzerverhaltens auf und außerhalb von Meta, der Missbrauchsprävention und Verbesserung der Sicherheit und der Plattformanalyse und Optimierung der Meta-Dienste.
Rechtsgrundlage
1. Durch uns
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.
2. Durch Meta
Die Datenverarbeitung erfolgt auf Grundlage der Meta-Datenschutzrichtlinie sowie – im Rahmen der gemeinsamen Verarbeitung – gemäß Art. 26 DSGVO. Weitere Informationen zur Verarbeitung durch Meta finden Sie unter: https://www.facebook.com/about/privacy.
Datentransfer in die USA und Datenschutzmaßnahmen
Meta Platforms Ireland Limited ist die europäische Niederlassung von Meta Platforms, Inc. mit Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Meta Platforms Ireland Limited ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list).
Speicherdauer
1. Durch uns
Pseudonymisierte Daten zur Werbewirksamkeit speichern wir nur so lange, wie dies für die jeweiligen Analyse- oder Marketingzwecke erforderlich ist und löschen diese regelmäßig.
2. Durch Meta
Meta speichert die verarbeiteten Daten gemäß den eigenen Richtlinien und Nutzungsbedingungen. Die Speicherdauer ist abhängig vom jeweiligen Zweck (z. B. Werbemaßnahmen, Sicherheit, Analyse). Details hierzu finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/about/privacy.
Meta-Pixel
Wir setzen auf unserer Website das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Die Datenverarbeitung erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO, geregelt durch eine Vereinbarung mit Meta, die Sie hier einsehen können: https://www.facebook.com/legal/controller_addendum.
Das Meta-Pixel ermöglicht es uns, das Verhalten von Nutzerinnen und Nutzern nachzuvollziehen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dies dient dazu, die Wirksamkeit unserer Werbemaßnahmen zu bewerten und unsere Marketingstrategien zu optimieren.
Im Rahmen der Nutzung des Meta-Pixels können clientseitig insbesondere folgende Daten verarbeitet werden
1. Durch uns
- Informationen zu Nutzerinteraktionen auf unserer Website (z. B. Seitenaufrufe, Klickverhalten, Formularabschlüsse)
- Pixel-spezifische IDs (z. B. Facebook Pixel-ID)
- Pseudonymisierte Nutzerkennungen (z. B. gehashte E-Mail-Adressen, sofern übergeben)
2. Durch Meta
- HTTP-Header-Informationen (z. B. IP-Adresse, Browsertyp, Referrer-URL)
- Geräteinformationen (z. B. Gerätetyp, Betriebssystem)
- Facebook-spezifische Cookies (z. B. „fbp“, „fr“)
- Profildaten und angereicherte Informationen, sofern Nutzer bei Meta eingeloggt sind
- Informationen zu Nutzerverhalten auf Meta-Plattformen (z. B. Interaktionen mit Anzeigen)
Die Datenverarbeitung erfolgt pseudonymisiert; Meta kann diese Daten jedoch mit Ihrem Facebook- bzw. Instagram-Konto verknüpfen und für eigene Zwecke verwenden (z. B. zur Bildung von Nutzerprofilen, personalisierten Werbung etc.).
Zweck der Datenverarbeitung
1. Durch uns
Die Verarbeitung der Daten dient der Erfolgsmessung von Werbekampagnen (Conversion Tracking), der Optimierung unserer Werbemaßnahmen und Zielgruppenausrichtung, der Erstellung von Zielgruppen (Custom Audiences) und ähnlichen Zielgruppen (Lookalike Audiences) und der Durchführung von Retargeting-Maßnahmen.
2. Durch Meta
Die Verarbeitung der Daten dient der Ausspielung personalisierter Werbung, der Analyse des Nutzerverhaltens auf und außerhalb von Meta, der Missbrauchsprävention und Verbesserung der Sicherheit und der Plattformoptimierung und Dienstverbesserung.
Rechtsgrundlage
1. Durch uns
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Die Rechtsgrundlage für das Setzen der Cookies ist § 25 Abs. 1 TDDDG.
2. Durch Meta
Die Datenverarbeitung erfolgt auf Grundlage der Meta-Datenschutzrichtlinie sowie – im Rahmen der gemeinsamen Verarbeitung – gemäß Art. 26 DSGVO. Weitere Informationen zur Verarbeitung durch Meta finden Sie unter: https://www.facebook.com/about/privacy.
Datentransfer in die USA und Datenschutzmaßnahmen
Meta Platforms Ireland Limited ist die europäische Niederlassung von Meta Platforms, Inc. mit Sitz in den USA. Im Rahmen der Datenverarbeitung kann es daher zu einer Übermittlung personenbezogener Daten in die USA kommen. Meta Platforms Ireland Limited ist im Rahmen des EU-US Data Privacy Framework zertifiziert, welches ein angemessenes Datenschutzniveau gewährleistet (https://www.dataprivacyframework.gov/list).
Speicherdauer
1. Durch uns
Wir speichern die über das Meta-Pixel erhobenen Daten nicht dauerhaft und nur so lange wie es für den jeweiligen Zweck erforderlich ist. Die Auswertung erfolgt in Echtzeit oder kurzfristig im Rahmen von Kampagnenanalysen.
2. Durch Meta
Meta speichert Ereignisdaten gemäß den eigenen Richtlinien. In der Regel werden diese Daten nach 180 Tagen gelöscht. Details zur Speicherdauer finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policies/retention.
Verwendung des Kontaktformulars oder sonstige Kontaktaufnahme mit uns
Sofern Sie mit uns oder unseren Datenschutzbeauftragten per E-Mail, Telefon, Telefax oder über ein Online-Formular in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten sowie gegebenenfalls weitere Daten, die wir zur Bearbeitung Ihres Anliegens benötigen. Die Verarbeitung beschränkt sich auf die Beantwortung Ihrer Fragen, die Bearbeitung Ihres Antrags oder die Erledigung Ihres Anliegens.
Im Zusammenhang mit der Nutzung dieses Kontaktformulars erheben wir folgende Daten:
- E-Mailadresse
- Name, Vorname
- Telefonnummer
- Betreff/Mitteilung
Zweck der Verarbeitung
Die Verarbeitung der Daten dient dazu, die Kommunikation mit Ihnen sicherzustellen sowie Ihre Anfragen, Anträge oder sonstigen Anliegen zu bearbeiten.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage einer Interessensabwägung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, Ihre Anliegen sachgerecht zu bearbeiten und dabei gesetzliche und regulatorische Vorgaben (z. B. Compliance-Anforderungen) einzuhalten. Unser Interesse überwiegt, da Sie die Kontaktaufnahme selbst initiiert haben, eine sachgerechte Bearbeitung ohne diese Daten nicht möglich ist und die Verarbeitung nur in einem engen, zweckgebundenen Rahmen erfolgt.
Speicherdauer
Die Daten werden ab Abschluss der Bearbeitung Ihres Anliegens für die Dauer von drei Jahren gespeichert und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen dies erfordern. Verwendung des Kontaktformulars oder sonstige Kontaktaufnahme mit uns
Gewinnspiel
Name und Anschrift des Verantwortlichen
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Gewinnspiel „Glückstreffer“, sind die teilnehmenden Sparkassen. Die teilnehmenden Institute sind rechtlich selbständige Einheiten. Eine vollständige Liste der beteiligten Verantwortlichen finden Sie hier
Eine vollständige Liste der beteiligten Verantwortlichen finden Sie hier:
Liste der Verantwortlichen
| BLZ | Institut |
|---|---|
| 70050000 | Bayerische Landesbank |
| 10050000 | Berliner Sparkasse NL. der Landesbank Berlin AG |
| 69051410 | Bezirkssparkasse Reichenau |
| 21051275 | Bordesholmer Sparkasse Aktiengesellschaft |
| 25050000 | Braunschweigische Landessparkasse/ Nord LB |
| 60050101 | BW-Bank/ Landesbank Baden-Württemberg (LBBW) |
| 29050101 | Die Sparkasse Bremen AG |
| 87054000 | Erzgebirgssparkasse |
| 21050170 | Förde Sparkasse |
| 50050201 | Frankfurter Sparkasse |
| 20050550 | Hamburger Sparkasse AG |
| 81052000 | Harzsparkasse |
| 43250030 | Herner Sparkasse |
| 65351050 | Hohenzollerische Landesbank Kreissparkasse Sigmaringen |
| 52050353 | Kasseler Sparkasse |
| 70051995 | Kreis- und Stadtsparkasse Erding-Dorfen |
| 44350060 | Kreis- und Stadtsparkasse Unna-Kamen |
| 71152680 | Kreis- und Stadtsparkasse Wasserburg am Inn |
| 26250001 | Kreis-Sparkasse Northeim |
| 57751310 | Kreissparkasse Ahrweiler |
| 80053722 | Kreissparkasse Anhalt-Bitterfeld |
| 85550000 | Kreissparkasse Bautzen |
| 26551540 | Kreissparkasse Bersenbrück |
| 65450070 | Kreissparkasse Biberach (Riß) |
| 56250030 | Kreissparkasse Birkenfeld (Birkenfelder Landesbank) |
| 58650030 | Kreissparkasse Bitburg-Prüm |
| 60350130 | Kreissparkasse Böblingen |
| 81055000 | Kreissparkasse Börde |
| 29151700 | Kreissparkasse Diepholz |
| 86055462 | Kreissparkasse Döbeln |
| 30150200 | Kreissparkasse Düsseldorf |
| 82057070 | Kreissparkasse Eichsfeld |
| 61150020 | Kreissparkasse Esslingen-Nürtingen |
| 38250110 | Kreissparkasse Euskirchen |
| 25152375 | Kreissparkasse Fallingbostel in Walsrode |
| 64251060 | Kreissparkasse Freudenstadt |
| 50750094 | Kreissparkasse Gelnhausen |
| 61050000 | Kreissparkasse Göppingen |
| 82052020 | Kreissparkasse Gotha |
| 26750001 | Kreissparkasse Grafschaft Bentheim zu Nordhorn |
| 50852553 | Kreissparkasse Groß-Gerau |
| 47853520 | Kreissparkasse Halle-Wiedenbrück |
| 63250030 | Kreissparkasse Heidenheim |
| 62050000 | Kreissparkasse Heilbronn |
| 31251220 | Kreissparkasse Heinsberg |
| 23052750 | Kreissparkasse Herzogtum Lauenburg |
| 84054040 | Kreissparkasse Hildburghausen |
| 75051565 | Kreissparkasse Kelheim |
| 37050299 | Kreissparkasse Köln |
| 54051550 | Kreissparkasse Kusel |
| 51150018 | Kreissparkasse Limburg (Lahn) |
| 60450050 | Kreissparkasse Ludwigsburg |
| 57650010 | Kreissparkasse Mayen |
| 26552286 | Kreissparkasse Melle |
| 71152570 | Kreissparkasse Miesbach-Tegernsee |
| 70250150 | Kreissparkasse München Starnberg Ebersberg |
| 82054052 | Kreissparkasse Nordhausen |
| 61450050 | Kreissparkasse Ostalb |
| 65050110 | Kreissparkasse Ravensburg |
| 64050000 | Kreissparkasse Reutlingen |
| 56051790 | Kreissparkasse Rhein-Hunsrück |
| 64250040 | Kreissparkasse Rottweil |
| 83050505 | Kreissparkasse Saale-Orla |
| 83050303 | Kreissparkasse Saalfeld-Rudolstadt |
| 59350110 | Kreissparkasse Saarlouis |
| 59450010 | Kreissparkasse Saarpfalz |
| 53051396 | Kreissparkasse Schlüchtern |
| 52052154 | Kreissparkasse Schwalm-Eder |
| 25851660 | Kreissparkasse Soltau |
| 59251020 | Kreissparkasse St. Wendel |
| 24151116 | Kreissparkasse Stade |
| 40351060 | Kreissparkasse Steinfurt |
| 40154476 | Kreissparkasse Steinfurt ehemals Stadtsparkasse Lengerich |
| 40350005 | Kreissparkasse Steinfurt ehemals Stadtsparkasse Rheine |
| 81050555 | Kreissparkasse Stendal |
| 71052050 | Kreissparkasse Traunstein-Trostberg |
| 64150020 | Kreissparkasse Tübingen |
| 64350070 | Kreissparkasse Tuttlingen |
| 29152670 | Kreissparkasse Verden |
| 58651240 | Kreissparkasse Vulkaneifel |
| 60250010 | Kreissparkasse Waiblingen |
| 51151919 | Kreissparkasse Weilburg |
| 82055000 | Kyffhäusersparkasse Artern-Sondershausen |
| 50050000 | Landesbank Hessen-Thüringen |
| 59050000 | Landesbank Saar |
| 28050100 | Landessparkasse zu Oldenburg |
| 16050000 | Mittelbrandenburgische Sparkasse in Potsdam |
| 15050100 | Müritz-Sparkasse |
| 51050015 | Nassauische Sparkasse (Naspa) |
| 35650000 | Niederrheinische Sparkasse RheinLippe |
| 21750000 | Nord-Ostsee Sparkasse (NOSPA) |
| 85050300 | Ostsächsische Sparkasse Dresden |
| 13050000 | OstseeSparkasse Rostock |
| 55350010 | Rheinhessen Sparkasse |
| 84050000 | Rhön-Rennsteig-Sparkasse |
| 80053762 | Saalesparkasse |
| 80055500 | Salzlandsparkasse |
| 39050000 | Sparkasse Aachen |
| 73350000 | Sparkasse Allgäu |
| 72051210 | Sparkasse Altbayern |
| 83050200 | Sparkasse Altenburger Land |
| 81055555 | Sparkasse Altmark West |
| 71151020 | Sparkasse Altötting-Mühldorf |
| 35450000 | Sparkasse am Niederrhein |
| 75250000 | Sparkasse Amberg-Sulzbach |
| 44152370 | Sparkasse an der Lippe |
| 45450050 | Sparkasse an Ennepe und Ruhr |
| 45050001 | Sparkasse an Volme und Ruhr |
| 76550000 | Sparkasse Ansbach |
| 84051010 | Sparkasse Arnstadt-Ilmenau |
| 79550000 | Sparkasse Aschaffenburg Miltenberg |
| 46251630 | Sparkasse Attendorn Lennestadt Kirchhundem |
| 28350000 | Sparkasse Aurich-Norden - Ostfriesische Sparkasse - |
| 53250000 | Sparkasse Bad Hersfeld-Rotenburg |
| 79351010 | Sparkasse Bad Kissingen |
| 79353090 | Sparkasse Bad Neustadt a.d. Saale |
| 49051285 | Sparkasse Bad Oeynhausen - Porta Westfalica |
| 70054306 | Sparkasse Bad Tölz-Wolfratshausen |
| 66250030 | Sparkasse Baden-Baden Gaggenau |
| 77050000 | Sparkasse Bamberg |
| 17052000 | Sparkasse Barnim |
| 77350110 | Sparkasse Bayreuth |
| 50950068 | Sparkasse Bensheim |
| 71050000 | Sparkasse Berchtesgadener Land |
| 41051845 | Sparkasse Bergkamen-Bönen |
| 48050161 | Sparkasse Bielefeld |
| 43050001 | Sparkasse Bochum |
| 69050001 | Sparkasse Bodensee |
| 68051207 | Sparkasse Bonndorf-Stühlingen |
| 52053458 | Sparkasse Borken-Schwalmstadt |
| 42451220 | Sparkasse Bottrop |
| 66251434 | Sparkasse Bühl |
| 46051240 | Sparkasse Burbach-Neunkirchen |
| 80053000 | Sparkasse Burgenlandkreis |
| 26951311 | Sparkasse Celle-Gifhorn-Wolfsburg |
| 87050000 | Sparkasse Chemnitz |
| 78350000 | Sparkasse Coburg - Lichtenfels |
| 70051540 | Sparkasse Dachau |
| 50850150 | Sparkasse Darmstadt und Dieburg |
| 74150000 | Sparkasse Deggendorf |
| 44550045 | Sparkasse der Stadt Iserlohn |
| 28250110 | Sparkasse der Stadt Wilhelmshaven |
| 51650045 | Sparkasse Dillenburg |
| 54051990 | Sparkasse Donnersberg |
| 44050199 | Sparkasse Dortmund |
| 26051260 | Sparkasse Duderstadt |
| 35050000 | Sparkasse Duisburg |
| 39550110 | Sparkasse Düren |
| 26251425 | Sparkasse Einbeck |
| 18051000 | Sparkasse Elbe-Elster |
| 22150000 | Sparkasse Elmshorn |
| 28450000 | Sparkasse Emden |
| 26650001 | Sparkasse Emsland |
| 69251445 | Sparkasse Engen-Gottmadingen |
| 36050105 | Sparkasse Essen |
| 76351040 | Sparkasse Forchheim |
| 68050101 | Sparkasse Freiburg - Nördlicher Breisgau |
| 70051003 | Sparkasse Freising Moosburg |
| 74051230 | Sparkasse Freyung-Grafenau |
| 53050180 | Sparkasse Fulda |
| 70053070 | Sparkasse Fürstenfeldbruck |
| 76250000 | Sparkasse Fürth |
| 42050001 | Sparkasse Gelsenkirchen |
| 83050000 | Sparkasse Gera-Greiz |
| 41651965 | Sparkasse Geseke |
| 51350025 | Sparkasse Gießen |
| 26050001 | Sparkasse Göttingen |
| 51351526 | Sparkasse Grünberg |
| 38450000 | Sparkasse Gummersbach |
| 47850065 | Sparkasse Gütersloh-Rietberg-Versmold |
| 25450110 | Sparkasse Hameln-Weserbergland |
| 41050095 | Sparkasse Hamm |
| 50650023 | Sparkasse Hanau |
| 66451862 | Sparkasse Hanauerland |
| 25050180 | Sparkasse Hannover |
| 20750000 | Sparkasse Harburg-Buxtehude |
| 43051040 | Sparkasse Hattingen |
| 69250035 | Sparkasse Hegau-Bodensee |
| 67250020 | Sparkasse Heidelberg |
| 41450075 | Sparkasse Hellweg-Lippe |
| 49450120 | Sparkasse Herford |
| 33450000 | Sparkasse Hilden-Ratingen-Velbert |
| 25950130 | Sparkasse Hildesheim Goslar Peine |
| 78050000 | Sparkasse Hochfranken |
| 68452290 | Sparkasse Hochrhein |
| 68051004 | Sparkasse Hochschwarzwald |
| 62251550 | Sparkasse Hohenlohekreis |
| 21352240 | Sparkasse Holstein |
| 74251020 | Sparkasse im Landkreis Cham |
| 76251020 | Sparkasse im Landkreis Neustadt a. d. Aisch - Bad Windsheim |
| 75051040 | Sparkasse im Landkreis Schwandorf |
| 72150000 | Sparkasse Ingolstadt Eichstätt |
| 83053030 | Sparkasse Jena-Saale-Holzland |
| 54050220 | Sparkasse Kaiserslautern |
| 66050101 | Sparkasse Karlsruhe |
| 45851665 | Sparkasse Kierspe-Meinerzhagen |
| 66451548 | Sparkasse Kinzigtal |
| 57050120 | Sparkasse Koblenz |
| 37050198 | Sparkasse KölnBonn |
| 66350036 | Sparkasse Kraichgau |
| 32050000 | Sparkasse Krefeld |
| 77150000 | Sparkasse Kulmbach-Kronach |
| 70052060 | Sparkasse Landsberg-Dießen |
| 74350000 | Sparkasse Landshut |
| 50652124 | Sparkasse Langen-Seligenstadt |
| 51352227 | Sparkasse Laubach-Hungen |
| 28550000 | Sparkasse LeerWittmund |
| 48250110 | Sparkasse Lemgo |
| 37551440 | Sparkasse Leverkusen |
| 68350048 | Sparkasse Lörrach-Rheinfelden |
| 24050110 | Sparkasse Lüneburg |
| 81053272 | Sparkasse MagdeBurg |
| 79050000 | Sparkasse Mainfranken Würzburg |
| 80055008 | Sparkasse Mansfeld-Südharz |
| 53350000 | Sparkasse Marburg-Biedenkopf |
| 68351865 | Sparkasse Markgräflerland |
| 17054040 | Sparkasse Märkisch-Oderland |
| 44551210 | Sparkasse Märkisches Sauerland Hemer - Menden |
| 14051000 | Sparkasse Mecklenburg-Nordwest |
| 14052000 | Sparkasse Mecklenburg-Schwerin |
| 15051732 | Sparkasse Mecklenburg-Strelitz |
| 85055000 | Sparkasse Meißen |
| 59351040 | Sparkasse Merzig-Wadern |
| 49050101 | Sparkasse Minden-Lübbecke |
| 76450000 | Sparkasse Mittelfranken-Süd |
| 21450000 | Sparkasse Mittelholstein AG |
| 58751230 | Sparkasse Mittelmosel - Eifel Mosel Hunsrück |
| 87052000 | Sparkasse Mittelsachsen |
| 82051000 | Sparkasse Mittelthüringen |
| 46650005 | Sparkasse Mitten im Sauerland |
| 86050200 | Sparkasse Muldental |
| 36250000 | Sparkasse Mülheim an der Ruhr |
| 40050150 | Sparkasse Münsterland Ost |
| 67450048 | Sparkasse Neckartal-Odenwald |
| 73050000 | Sparkasse Neu-Ulm - Illertissen |
| 15050200 | Sparkasse Neubrandenburg-Demmin |
| 76052080 | Sparkasse Neumarkt-Parsberg |
| 59252046 | Sparkasse Neunkirchen |
| 30550000 | Sparkasse Neuss |
| 57450120 | Sparkasse Neuwied |
| 74250000 | Sparkasse Niederbayern-Mitte |
| 18055000 | Sparkasse Niederlausitz |
| 25650106 | Sparkasse Nienburg |
| 75350000 | Sparkasse Nördliche Oberpfalz ehemals Sparkasse Oberpfalz Nord |
| 75351960 | Sparkasse Nördliche Oberpfalz ehemals Vereinigte SK Eschenbach Neustadt Vohenstrauß |
| 72251520 | Sparkasse Nordschwaben |
| 76050101 | Sparkasse Nürnberg |
| 51850079 | Sparkasse Oberhessen |
| 70351030 | Sparkasse Oberland |
| 85050100 | Sparkasse Oberlausitz-Niederschlesien |
| 50851952 | Sparkasse Odenwaldkreis |
| 17055050 | Sparkasse Oder-Spree |
| 66450050 | Sparkasse Offenburg / Ortenau |
| 46250049 | Sparkasse Olpe-Drolshagen-Wenden |
| 26550105 | Sparkasse Osnabrück |
| 26351015 | Sparkasse Osterode am Harz |
| 16050202 | Sparkasse Ostprignitz-Ruppin |
| 47650130 | Sparkasse Paderborn-Detmold-Höxter |
| 74050000 | Sparkasse Passau |
| 72151650 | Sparkasse Pfaffenhofen |
| 66650085 | Sparkasse Pforzheim Calw |
| 69051620 | Sparkasse Pfullendorf-Meßkirch |
| 16050101 | Sparkasse Prignitz |
| 66550070 | Sparkasse Rastatt-Gernsbach |
| 74151450 | Sparkasse Regen-Viechtach |
| 75050000 | Sparkasse Regensburg |
| 67050505 | Sparkasse Rhein Neckar Nord |
| 54651240 | Sparkasse Rhein-Haardt |
| 32450000 | Sparkasse Rhein-Maas |
| 56050180 | Sparkasse Rhein-Nahe |
| 71150000 | Sparkasse Rosenheim-Bad Aibling |
| 24151235 | Sparkasse Rotenburg Osterholz |
| 74351430 | Sparkasse Rottal-Inn |
| 59050101 | Sparkasse Saarbrücken |
| 69051725 | Sparkasse Salem-Heiligenberg |
| 25551480 | Sparkasse Schaumburg |
| 29152550 | Sparkasse Scheeßel - Zweckverbandssparkasse - |
| 73150000 | Sparkasse Schwaben-Bodensee |
| 62250030 | Sparkasse Schwäbisch Hall - Crailsheim |
| 69450065 | Sparkasse Schwarzwald-Baar |
| 79350101 | Sparkasse Schweinfurt-Haßberge |
| 45451555 | Sparkasse Schwelm-Sprockhövel |
| 46050001 | Sparkasse Siegen |
| 84054722 | Sparkasse Sonneberg |
| 18050000 | Sparkasse Spree-Neiße |
| 68052230 | Sparkasse St. Blasien |
| 24151005 | Sparkasse Stade-Altes Land |
| 50951469 | Sparkasse Starkenburg |
| 68052328 | Sparkasse Staufen-Breisach |
| 23051030 | Sparkasse Südholstein |
| 54850010 | Sparkasse Südpfalz |
| 54250010 | Sparkasse Südwestpfalz |
| 67352565 | Sparkasse Tauberfranken |
| 58550130 | Sparkasse Trier |
| 17056060 | Sparkasse Uckermark |
| 15050400 | Sparkasse Uecker-Randow |
| 25850110 | Sparkasse Uelzen Lüchow-Dannenberg |
| 63050000 | Sparkasse Ulm |
| 82056060 | Sparkasse Unstrut-Hainich |
| 42650150 | Sparkasse Vest Recklinghausen |
| 87058000 | Sparkasse Vogtland |
| 54550010 | Sparkasse Vorderpfalz |
| 15050500 | Sparkasse Vorpommern |
| 52350005 | Sparkasse Waldeck-Frankenberg |
| 52250030 | Sparkasse Werra-Meißner |
| 57351030 | Sparkasse Westerwald-Sieg |
| 22250020 | Sparkasse Westholstein |
| 40154530 | Sparkasse Westmünsterland |
| 51550035 | Sparkasse Wetzlar |
| 68351557 | Sparkasse Wiesental |
| 45250035 | Sparkasse Witten |
| 80550101 | Sparkasse Wittenberg |
| 46053480 | Sparkasse Wittgenstein |
| 66452776 | Sparkasse Wolfach |
| 65351260 | Sparkasse Zollernalb |
| 23050101 | Sparkasse zu Lübeck AG |
| 87055000 | Sparkasse Zwickau |
| 76350000 | Stadt- und Kreissparkasse Erlangen Höchstadt Herzogenaurach |
| 86055592 | Stadt- und Kreissparkasse Leipzig |
| 30351220 | Stadt-Sparkasse Haan |
| 37551780 | Stadt-Sparkasse Langenfeld |
| 34250000 | Stadt-Sparkasse Solingen |
| 50550020 | Städtische Sparkasse Offenbach |
| 72050000 | Stadtsparkasse Augsburg |
| 25451345 | Stadtsparkasse Bad Pyrmont |
| 25151270 | Stadtsparkasse Barsinghausen |
| 42850035 | Stadtsparkasse Bocholt |
| 24150001 | Stadtsparkasse Cuxhaven |
| 80053572 | Stadtsparkasse Dessau |
| 30050110 | Stadtsparkasse Düsseldorf |
| 42450040 | Stadtsparkasse Gladbeck |
| 52051877 | Stadtsparkasse Grebenstein |
| 31050000 | Stadtsparkasse Mönchengladbach |
| 70150000 | Stadtsparkasse München |
| 36550000 | Stadtsparkasse Oberhausen |
| 49051065 | Stadtsparkasse Rahden |
| 34050000 | Stadtsparkasse Remscheid |
| 17052302 | Stadtsparkasse Schwedt |
| 22151730 | Stadtsparkasse Wedel |
| 34051570 | Stadtsparkasse Wermelskirchen |
| 33050000 | Stadtsparkasse Wuppertal |
| 51250000 | Taunus Sparkasse |
| 45851020 | Vereinigte Sparkasse im Märkischen Kreis |
| 84055050 | Wartburg-Sparkasse |
| 29250000 | Weser-Elbe Sparkasse |
Für die Kontaktaufnahme mit dem Datenschutzbeauftragten Ihres Instituts verwenden Sie sich bitte an Ihre entsprechende Sparkasse.
Datenverarbeitung
Sie können unter Einhaltung der Teilnahmebedingungen über unseren Webauftritt im Zeitraum vom 28.07.2026 bis 31.08.2026 an dem Gewinnspiel „Glückstreffer“ teilnehmen.
Von Teilnehmern, die sich für das Gewinnspiel registrieren, verarbeiten wir die folgenden Daten
- Name, Vorname,
- Geburtsdatum
- E-Mail-Adresse
- Kontoführende Sparkasse
- Daten zur Validierung der Teilnahme, insbesondere solche, die durch Kooperationspartner bereitgestellt werden:
- Bestellnummer aus dem Online-Shop von ABOUT YOU
- Im Gewinnfall wird zusätzlich ein geeigneter Nachweis der Bestellung (Bestellnummer) und Bezahlung mit einem geeigneten Zahlungsmittel (Kreditkarte, Debitkarte, Apple Pay) eingefordert, in dem alle irrelevanten Angaben (bspw. Angaben zum Inhalt der Bestellung) geschwärzt werden dürfen.
- Im Gewinnfall können zusätzliche Kontaktdaten erfragt werden, die ausschließlich im Zusammenhang mit der Gewinnübermittlung genutzt werden.
Angaben zu Datenverarbeitungen im Zusammenhang mit dem Nutzen unserer Internetseite inklusive eingesetzter Cookies, sind dem Abschnitt „Datenverarbeitung im Zusammenhang mit der Nutzung unserer Website“ zu entnehmen.
Ablauf des Gewinnspiels
Beteiligte und Datenverarbeitung
Technischer Dienstleister (Auftragsverarbeitung gemäß Art. 28 DSGVO)
Für die Organisation und technische Abwicklung des Gewinnspiels haben wir den Dienstleister S-Markt & Mehrwert GmbH & Co. KG; Grenzstraße 21; 06112 Halle (Saale) („S-MM“) beauftragt. Mit diesem wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
1. Registrierung und Double-Opt-In
Nach Absenden Ihrer Registrierung und Bestätigung der Teilnahmebedingungen sowie der Datenschutzhinweise erhalten Sie eine E-Mail zur Bestätigung Ihrer Teilnahme. Erst mit Klick auf den Bestätigungslink ist Ihre Anmeldung abgeschlossen (Double-Opt-In-Verfahren).
2. Auslosung der Gewinner
Der Auftragsverarbeiter (S-MM) führt nach Ende des Teilnahmezeitraums die Auslosung der Gewinner unter den registrierten und berechtigten Teilnehmern durch.
3. Validierung der Teilnahmevoraussetzungen (Zahlung bei Kooperationspartner „ABOUT YOU“)
Zur Überprüfung, ob eine qualifizierende Zahlung im Gewinnspielzeitraum bei ABOUT YOU erfolgt ist, wird zum Zeitpunkt der Registrierung eine Bestellnummer erfragt. Im Gewinnfall wird ein geeigneter Nachweis der Zahlung mit einem geeigneten Zahlungsmittel (Kredit-/Debitkarte der Sparkasse oder Apple Pay) eingefordert. Diese Daten dienen lediglich der Validierung durch die S-MM und werden nicht mit ABOUT YOU ausgetauscht. Eine weitergehende Nutzung dieser Daten findet nicht statt.
4. Weitere Übermittlung im Falle eines Gewinns an die zuständige Sparkasse
Sofern Sie zu den Gewinnern zählen, übermitteln wir Ihren Namen, Ihre Postleitzahl und IBAN an Ihre zuständige Sparkasse, damit diese Ihnen ggf. persönlich gratulieren oder ein ergänzendes Angebot im Zusammenhang mit dem Gewinnspiel unterbreiten kann. Diese Weitergabe erfolgt ausschließlich mit Ihrer vorherigen Einwilligung.“
Die Verarbeitung der Daten dient der Durchführung eines Gewinnspiels, Prüfung der Teilnahmebedingungen, zur Ermittlung und Benachrichtigung der Gewinner sowie zur Übergabe der Gewinne.
Weitere Informationen zum Ablauf des Gewinnspiels, entnehmen Sie bitte den Teilnahmebedingungen.
Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Durchführung des Gewinnspiels inklusive der Validierung erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Weitergabe Ihrer Daten an „S-MM“ zur Überprüfung der Teilnahmebedingungen erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO. Eine darüberhinausgehende Nutzung der Daten durch „S-MM“ findet nicht statt.
Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Weitergabe Ihrer Daten im Falle eines Gewinns an die zuständige Sparkasse erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO und dient dem Zweck, Ihnen persönlich zu gratulieren oder ein ergänzendes Angebot im Zusammenhang mit dem Gewinnspiel zu unterbreiten. Die Teilnahme am Gewinnspiel ist selbstverständlich auch ohne diese Einwilligung möglich.
Dauer der Speicherung
Die Daten werden nach Ende der Auslosung, maximal 90 Tage nach Beendigung des Gewinnspiels, gelöscht. Die Gewinnerdaten bleiben gespeichert, sofern aufgrund von Gewährleistungspflichten oder anderen gesetzlichen Vorgaben eine Speicherung erforderlich ist. Daten der Gewinner können länger gespeichert bleiben, insbesondere wenn gesetzliche Aufbewahrungsfristen (z. B. steuer- oder handelsrechtlich) oder Gewährleistungs- und Haftungspflichten bestehen.
C) Ihre Datenschutzrechte und Kontakt zum Datenschutzbeauftragten
Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Im Falle einer Verarbeitung im Rahmen einer gemeinsamen Verantwortlichkeit nach Art. 26 DSGVO, haben Sie Rechte gegenüber beiden Verantwortlichen. Für die Ausübung Ihrer Rechte können Sie sich an beide Verantwortlichen wenden.
Auskunftsrecht
Sie können eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- Auskunft darüber, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie Informationen über geeigneten Garantien gemäß Art. 46 DSGVO verlangen.
- die geplante Dauer der Speicherung Ihrer personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen
- wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
Recht auf Löschung
Sie können verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 Satz 1 Buchstabe a oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein;
- Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- Die Löschung Ihrer personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
- Ihre personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Information an Dritte: Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Ausnahmen: Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchstaben h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, ist der Verantwortliche verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 Satz 1 Buchstabe b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Sie können auch verlangen, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen übermittelt werden, soweit dies technisch möglich ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, nicht berührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.