Wer ein Gewinnspiel veranstaltet, verarbeitet häufig personenbezogene Daten der Teilnehmer. Bereits bei einer einfachen Verlosung werden beispielsweise Namen, E-Mail-Adressen, Anschriften oder Telefonnummern erhoben, um die Teilnahme zu ermöglichen, Gewinner zu ermitteln oder Preise zu versenden. Damit stellt sich für den Veranstalter unmittelbar die Frage, wie die Teilnehmer transparent und verständlich über den Umgang mit ihren Daten informiert werden.
Die Datenschutzerklärung für Gewinnspiele bietet hierfür eine strukturierte Grundlage. Sie unterstützt Unternehmen und andere Veranstalter dabei, Teilnehmer über die Verarbeitung ihrer Daten, die vorgesehene Speicherdauer und ihre Betroffenenrechte zu informieren. Dabei berücksichtigt die Vorlage sowohl digital durchgeführte Gewinnspiele als auch Aktionen, bei denen Teilnehmer ihre Angaben schriftlich einreichen.
Das ist in der Praxis besonders relevant, weil die DSGVO auch bei Marketingaktionen und Verlosungen beachtet werden muss. Eine allgemeine Datenschutzerklärung einer Website bildet die besonderen Datenverarbeitungen eines Gewinnspiels nicht zwangsläufig ausreichend ab. Die Vorlage ermöglicht es daher, die Datenschutzinformationen gezielt auf die konkrete Aktion und die dabei tatsächlich verarbeiteten Daten anzupassen.
Wofür ist die Datenschutzerklärung für Gewinnspiele gedacht?
Die Datenschutzerklärung für Gewinnspiele dient dazu, Teilnehmer nachvollziehbar darüber zu informieren, welche personenbezogenen Daten im Rahmen einer Verlosung verarbeitet werden und wie mit diesen Daten umgegangen wird. Sie konzentriert sich damit auf die datenschutzrechtliche Seite eines Gewinnspiels und schafft eine Grundlage für die transparente Darstellung der jeweiligen Verarbeitungsvorgänge.
Die Vorlage berücksichtigt verschiedene Datenkategorien, die im Zusammenhang mit einem Gewinnspiel relevant sein können. Dazu gehören insbesondere Vor- und Nachname, Geburtsdatum, Geschlecht, Adressdaten, E-Mail-Adresse sowie Telefon- oder Telefaxnummer. Welche dieser Angaben tatsächlich benötigt werden, hängt von der konkreten Ausgestaltung der jeweiligen Aktion ab.
Darüber hinaus ermöglicht das Dokument die Festlegung der vorgesehenen Speicherdauer. Dabei wird zwischen digital und schriftlich erhobenen Teilnehmerdaten unterschieden. Nach Abschluss der Verlosung kann ein individueller Zeitraum vorgesehen werden, nach dessen Ablauf die Daten gelöscht beziehungsweise schriftliche Unterlagen ordnungsgemäß vernichtet werden.
Die Vorlage verfolgt damit vor allem ein Transparenzziel: Teilnehmer sollen erkennen können, wie ihre Daten verarbeitet werden und welche Betroffenenrechte ihnen nach der DSGVO zur Verfügung stehen.
Wann wird eine Datenschutzerklärung für Gewinnspiele benötigt?
Eine Datenschutzerklärung für Gewinnspiele ist insbesondere relevant, wenn ein Unternehmen oder eine andere Organisation für die Durchführung einer Verlosung personenbezogene Daten unmittelbar bei den Teilnehmern erhebt. Das kann sowohl online als auch offline erfolgen. Entscheidend ist nicht die Größe der Aktion, sondern insbesondere, ob und in welcher Form Daten natürlicher Personen verarbeitet werden.
Ein typisches Beispiel ist ein Online-Shop, der Gutscheine oder Produkte verlost. Für die Teilnahme müssen Kunden ihren Namen und ihre E-Mail-Adresse über ein Formular übermitteln. Nach Ablauf des Aktionszeitraums werden die Gewinner ausgelost und kontaktiert. Die Datenschutzerklärung kann hier erläutern, welche Angaben für die Durchführung des Gewinnspiels verarbeitet und wie lange diese anschließend gespeichert werden.
Auch bei einer Messeaktion kann die Vorlage eingesetzt werden. Füllen Besucher beispielsweise Teilnahmekarten mit Namen, Anschrift und Telefonnummer aus, werden ebenfalls personenbezogene Daten erhoben. Werden diese Angaben in einem Dateisystem gespeichert oder sollen sie dort gespeichert werden, ist die DSGVO grundsätzlich anwendbar. Die Vorlage berücksichtigt deshalb ausdrücklich auch schriftliche Gewinnspielteilnahmen.
Ein weiterer Anwendungsfall sind Marketingaktionen, bei denen neben der Teilnahme zusätzlich ein Newsletter angeboten wird. Hier muss zwischen der Datenverarbeitung zur Durchführung des Gewinnspiels und einer darüber hinausgehenden werblichen Nutzung unterschieden werden. Die Datenschutzerklärung für Gewinnspiele informiert über die Datenverarbeitung, ersetzt jedoch nicht automatisch eine gegebenenfalls erforderliche gesonderte Einwilligung für Werbung.
Was ist in der Datenschutzerklärung für Gewinnspiele enthalten?
Die Datenschutzerklärung für Gewinnspiele enthält zentrale Informationen zum Umgang mit Teilnehmerdaten. Ein wesentlicher Bestandteil betrifft zunächst die Speicherdauer. Die Vorlage sieht vor, dass für digital erhobene Daten ein Zeitraum bis zum Abschluss der Verlosung sowie eine zusätzliche individuell festzulegende Frist bestimmt werden kann. Für schriftlich eingereichte Daten kann ebenfalls festgelegt werden, wann diese nach der Verlosung ordnungsgemäß vernichtet werden.
Darüber hinaus führt die Vorlage verschiedene Kategorien möglicher Teilnehmerdaten auf. Dazu zählen insbesondere:
- Name und Vorname,
- Geburtsdatum,
- Geschlecht,
- Adressdaten,
- E-Mail-Adresse sowie
- Telefon- oder Telefaxnummer.
Einen umfangreichen Bestandteil bilden außerdem die Betroffenenrechte. Die Vorlage enthält Informationen zum Recht auf Auskunft nach Art. 15 DSGVO, zum Recht auf Berichtigung nach Art. 16 DSGVO und zum Recht auf Löschung nach Art. 17 DSGVO. Hinzu kommen insbesondere das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
Berücksichtigt werden außerdem das Widerspruchsrecht nach Art. 21 DSGVO, die Möglichkeit zum Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO und das Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde. Für die Aufsichtsbehörde sind individualisierbare Angaben zu Bundesland, Anschrift, Telefonnummer und E-Mail-Adresse vorgesehen.
Damit lässt sich das Dokument an das konkrete Gewinnspiel und die tatsächlichen Verarbeitungsvorgänge des jeweiligen Veranstalters anpassen.
Für wen ist die Datenschutzerklärung für Gewinnspiele geeignet?
Die Datenschutzerklärung für Gewinnspiele eignet sich insbesondere für Unternehmen, Online-Shops, Agenturen, Veranstalter und andere Organisationen, die Verlosungen oder vergleichbare Aktionen durchführen und dabei personenbezogene Daten von Teilnehmern erheben.
Der rechtliche Hintergrund ergibt sich insbesondere aus den Transparenz- und Informationspflichten der DSGVO. Werden personenbezogene Daten unmittelbar bei den Teilnehmern erhoben, ist insbesondere Art. 13 DSGVO relevant. Danach müssen betroffene Personen unter anderem über den Verantwortlichen, die Zwecke und Rechtsgrundlagen der Verarbeitung, die Speicherdauer beziehungsweise die Kriterien für deren Festlegung und ihre Rechte informiert werden.
Welche Rechtsgrundlage für die Datenverarbeitung heranzuziehen ist, hängt von der konkreten Gestaltung des Gewinnspiels ab. In Betracht kommen je nach Verarbeitungsvorgang beispielsweise eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder eine zur Durchführung des Gewinnspiels erforderliche Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Soll eine Verarbeitung auf berechtigte Interessen gestützt werden, sind die Voraussetzungen des Art. 6 Abs. 1 lit. f DSGVO gesondert zu prüfen. Die jeweilige Rechtsgrundlage sollte deshalb nicht pauschal, sondern passend zur tatsächlichen Aktion festgelegt werden.
Abgrenzung zu Teilnahmebedingungen für Gewinnspiele
Die Teilnahmebedingungen Gewinnspiel – Vorlage für rechtssichere Aktionen erfüllen einen anderen Zweck. Sie regeln die Durchführung der Aktion selbst, beispielsweise den Kreis der Teilnahmeberechtigten, den Aktionszeitraum, die Voraussetzungen für eine wirksame Teilnahme oder die Ermittlung der Gewinner.
Die Datenschutzerklärung für Gewinnspiele behandelt dagegen den Umgang mit den personenbezogenen Daten der Teilnehmer. Teilnahmebedingungen und Datenschutzinformationen können deshalb bei derselben Aktion nebeneinander erforderlich sein.
Abgrenzung zur Datenschutzerklärung für Websites
Unsere Datenschutzerklärung Website bezieht sich dagegen auf die Datenverarbeitungen eines Internetauftritts insgesamt. Dazu können beispielsweise technisch erforderliche Datenverarbeitungen, Kontaktmöglichkeiten oder weitere auf der Website eingesetzte Dienste gehören.
Die Datenschutzerklärung für das Gewinnspiel konzentriert sich dagegen gezielt auf die Daten, die aufgrund der Teilnahme an der jeweiligen Aktion verarbeitet werden. Sie ist daher insbesondere dann sinnvoll, wenn die Gewinnspielverarbeitung gegenüber den allgemeinen Datenverarbeitungen der Website gesondert und transparent dargestellt werden soll.
Abgrenzung zu allgemeinen DSGVO-Informationspflichten
Die allgemeine Vorlage zu den Informationspflichten nach Art. 12 ff. DSGVO ist dagegen breiter angelegt und kann für unterschiedliche Verarbeitungssituationen eingesetzt werden. Die Datenschutzerklärung für Gewinnspiele ist demgegenüber bereits auf den konkreten Kontext einer Verlosung zugeschnitten und behandelt insbesondere die hierbei relevanten Teilnehmerdaten, Speicherfristen und Betroffenenrechte.
Abgrenzung zur Einwilligung für Newsletter und Werbung
Soll die Teilnahme an einem Gewinnspiel mit einem Newsletter oder einer anderen werblichen Kommunikation verbunden werden, muss zwischen beiden Verarbeitungszwecken unterschieden werden. Die Einwilligungserklärung für Newsletter- und Werbeversand dient dazu, eine erforderliche Zustimmung zur werblichen Nutzung einzuholen.
Eine Datenschutzerklärung für Gewinnspiele erfüllt dagegen in erster Linie eine Informationsfunktion. Sie ersetzt deshalb nicht automatisch eine gesonderte Einwilligung, wenn Teilnehmerdaten zusätzlich für Newsletter oder andere Werbemaßnahmen verwendet werden sollen.
Häufig gestellte Fragen (FAQ) zur Datenschutzerklärung für Gewinnspiele
Braucht jedes Gewinnspiel eine Datenschutzerklärung?
Werden bei einem Gewinnspiel personenbezogene Daten verarbeitet, müssen die betroffenen Personen grundsätzlich die nach der DSGVO erforderlichen Datenschutzinformationen erhalten. Welche Informationen im Einzelfall notwendig sind, richtet sich nach der konkreten Gestaltung des Gewinnspiels und den tatsächlichen Verarbeitungsvorgängen.
Welche personenbezogenen Daten können bei einem Gewinnspiel verarbeitet werden?
Typische Daten sind Name, E-Mail-Adresse, Anschrift oder Telefonnummer. Je nach Gewinnspiel können weitere Angaben hinzukommen. Nach dem Grundsatz der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO sollten nur solche personenbezogenen Daten erhoben werden, die für den jeweiligen Zweck angemessen und erforderlich sind.
Wie lange dürfen die Daten der Teilnehmer gespeichert werden?
Eine einheitliche Speicherfrist für sämtliche Gewinnspiele besteht nicht. Maßgeblich sind insbesondere der jeweilige Verarbeitungszweck und gegebenenfalls bestehende gesetzliche Aufbewahrungspflichten. Die Vorlage ermöglicht daher die individuelle Festlegung einer Speicherdauer nach Abschluss der Verlosung.
Reichen Teilnahmebedingungen für ein Gewinnspiel aus?
Nein, Teilnahmebedingungen und Datenschutzinformationen haben unterschiedliche Funktionen. Teilnahmebedingungen legen die Regeln der Aktion fest. Die Datenschutzerklärung für Gewinnspiele informiert dagegen über die Verarbeitung personenbezogener Daten und die Betroffenenrechte. Je nach Ausgestaltung können deshalb beide Dokumente erforderlich sein.
Ist die Datenschutzerklärung gleichzeitig eine Einwilligung?
Nein. Eine Datenschutzerklärung dient grundsätzlich der Information über die Verarbeitung personenbezogener Daten. Ist für einen bestimmten Verarbeitungsvorgang eine Einwilligung erforderlich, muss diese die rechtlichen Anforderungen an eine wirksame Einwilligung erfüllen. Das ist insbesondere relevant, wenn Daten zusätzlich für Newsletter oder andere Werbezwecke verwendet werden sollen.
Rezensionen
Es gibt noch keine Rezensionen.