Datenschutzhinweise

Wir möchten dich nachfolgend über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Internetseiten und bei der Durchführung des LEGO® / Rossmann Glückscode-Gewinnspiels informieren.

Verantwortlicher

Verantwortlicher für diese Internetseiten ist die caspar company GmbH, Nonnenstieg 9, 20149 Hamburg (nachfolgend als „wir“ oder „uns“ bezeichnet). Weitere Angaben zu unserem Unternehmen und den vertretungsberechtigten Personen kannst du unserem Impressum entnehmen.

Welche Daten werden verarbeitet?

Rechtsgrundlagen der Datenverarbeitung

Um dir unsere Internetseite und die damit verbundenen Dienstleistungen anbieten zu können, verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

  • zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DS-GVO
  • auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DS-GVO)
  • zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DS-GVO)

Wir werden im Zusammenhang mit der jeweiligen Verarbeitung auf die entsprechenden Begrifflichkeiten Bezug nehmen, so dass du einordnen kannst, auf welcher Basis wir personenbezogene Daten verarbeiten. Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, hast du als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.

Datenverarbeitung beim Besuch unserer Internetseiten

Zugriffsdaten

Wenn du unsere Internetseiten besuchst, werden personenbezogene Daten verarbeitet, um dir die Inhalte der Internetseite auf deinem Endgerät anzeigen zu können. Damit die Seiten in deinem Browser dargestellt werden können, muss unter anderem die IP-Adresse des von deinem verwendeten Endgerät verarbeitet werden. Hinzu kommen weitere Information über den Browser deines Endgeräts. Wir sind datenschutzrechtlich verpflichtet, auch die Vertraulichkeit und Integrität der mit unseren IT-Systemen verarbeiteten personenbezogenen Daten zu gewährleisten.

Für diesen Zweck und basierend auf unserem berechtigten Interesse an der Bereitstellung einer sicheren und funktionsfähigen Webseite werden nachfolgende Daten verarbeitet:

  • IP-Adresse des aufrufenden Rechners (für maximal 7 Tage)
  • Betriebssystem des aufrufenden Rechners
  • Browser Version des aufrufenden Rechners
  • Name der abgerufenen Datei
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge
  • Verweisende URL

Die IP-Adresse wird nach spätestens 7 Tagen von allen Systemen, die im Zusammenhang mit dem Betrieb dieser Internetseiten verwendet werden, gelöscht. Alle weiteren hier genannten Daten werden nur solange gespeichert, wie sie für die genannten Zwecke der Bereitstellung einer sicheren und funktionsfähigen Webseite benötigt werden. Einen Personenbezug können wir aus den verbleibenden Daten dann nicht mehr herstellen. Die Daten werden ferner auch verwendet, um Fehler auf den Internetseiten ermitteln und beheben zu können.

Datenverarbeitung bei Nutzung des Kontaktformulars

Aktionsdaten

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Datenverarbeitung bei Registrierung und Gewinnspielteilnahme

Darüber hinaus werden auch die Daten, welche du bei der Registrierung hinterlegst (Vor- und Nachname, Adresse, E-Mail-Adresse, Geburtsdatum), sowie die Daten, die du darüber hinaus ggf. mit der Gewinndeklaration angibst (Telefonnummer, Nummer des Personalausweises, Reisepasses oder Führerschein, Kontodaten) gespeichert. Zudem werden auch die Daten des von Dir hochgeladenen Zahlungsbelegs (Kaufdatum, gekaufte Produkte, ausgegebene Summe, Ort des Marktes) gespeichert. Zweck der Speicherung der Daten ist die Durchführung des Gewinnspiels, d.h. Überprüfung der Teilnahmeberechtigung, Bestimmung der Gewinner sowie ggf. die Zusendung der Gewinne. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragsdurchführung).

Die von dir im Registrierungsformular, in der Gewinndeklaration und beim Upload des Zahlungsbelegt eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, oder der Zweck für die Datenspeicherung entfällt (3 Monate nach Beendigung der Aktion). Zwingende gesetzliche Bestimmungen – insbesondere ggf. längere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Datenverarbeitung bei Nutzung des Kontaktformulars

Wir verarbeiten personenbezogene Daten, die von dir im Kontaktformular auf unserer Internetseite eingegeben wurden. Dies erfolgt, um deine Anfrage bestmöglich zu beantworten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO). Die Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung deiner Anfrage) oder du uns zuvor zur Löschung aufforderst.

Cookies

Auf unseren Internetseiten kommen Cookies zum Einsatz. Cookies sind kleine Textinformationen, die über deinen Browser in deinem Endgerät gespeichert werden. Die Cookies sind erforderlich, um bestimmte Funktionen unserer Internetseiten zu ermöglichen. Wir nutzen dabei ausschließlich Session-Cookies, die unmittelbar nach Beendigung des Besuchs der Internetseiten automatisch von deinem Browser gelöscht werden. Diese Cookies werden von unserer Aktionswebsite erhoben und wir benötigen sie zur Aktionsabwicklung (LogIn und Upload des Zahlungsbelegs).

Empfänger / Weitergabe von Daten

Daten, die du uns gegenüber angibst, werden grundsätzlich nicht an Dritte weitergegeben. Jedoch geben wir zur Durchführung und Abwicklung des Gewinnspiels deine zu diesem Zweck erhobenen Daten an weitere an der Durchführung und Abwicklung des Gewinnspiels beteiligte Unternehmen weiter (etwa die Möbel Höffner GmbH oder die LEGOLAND Deutschland GmbH). Deine Daten werden nicht an Dritte für deren Werbezwecke weitergegeben.

Für den Betrieb dieser Internetseiten oder für weitere Produkte oder Dienstleistungen setzen wir Dienstleister ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Wir wählen unsere Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffen alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung.

Die Dienstleister, mit denen wir zusammenarbeiten, lauten:

digital promo GmbH
König-Heinrich-Weg 128
22459 Hamburg
E-Mail: info@digital-promo.de

Mailjet GmbH
c/o Workrepublic
Berliner Allee 26
40212 Düsseldorf
E-Mail: contact@mailjet.com

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt.

Diesen erreichst du wie folgt:

B³ | Informationstechnologie
Andreas Bethke
– Datenschutzbeauftragter –
Papenbergallee 34
25548 Kellinghusen

E-Mail: a.bethke (at) b3-gruppe.de

Deine Rechte als Betroffene/r

Du hast das Recht auf Auskunft über die dich betreffenden personenbezogenen Daten (Art. 15 DS-GVO). Du kannst dich für eine Auskunft jederzeit unter der Adresse (lego@caspar-comapny.cc) an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von dir verlangen, die belegen, dass du die Person bist, für die die du dich ausgibst.

Ferner hast du ein Recht auf Berichtigung (Art. 16 DS-GVO) oder Löschung (Art. 17 DS-GVO) oder auf Einschränkung der Verarbeitung (Art. 18 D-GVO), soweit die gesetzlichen Voraussetzungen erfüllt sind. Gleiches gilt für ein Recht auf Datenübertragbarkeit (Art. 20 DS-GVO). Des Weiteren hast du das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DS-GVO).

Schließlich hast du ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben (Art. 21 DS-GVO).

Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen an dieser Internetseite oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung findest du stets auf dieser Internetseite.

Stand: 28.06.2019

Da das Kontaktformular streng genommen auch losgelöst von der Aktion benutzt werden kann – und hier auch als gesonderter Punkt behandelt wird – halten wir an der "Löschung nach Bearbeitung" fest.

In Satzform die session cookies erkärt – so ok? Andere cookies kommen NICHT zum Einsatz

Diese Formulierung ist aus unserer Sicht in Ordnung, wenn es dabei bleibt, dass Caspar keinerlei Tracking-Dienste/Tracking Cookies verwendet und es zutrifft, dass die Session Cookies unmittelbar nach Beendigung des Besuchs der Website gelöscht werden.

Hier haben wir nun stärker differenziert zwischen (1) eigenständig an der Gewinnspieldurchführung beteiligten Unternehmen und (2) Dienstleistern, die mit der Datenverarbeitung beim Betrieb der Internetseite beauftragt sind. Wir gehen davon aus, dass mit diesen Auftragsdatenverarbeitungs-Vereinbarungen unterzeichnet wurden.