Datenschutzerklärung

DATENSCHUTZHINWEISE

FÜR GEWINNSPIELE, STARTBENACHRICHTIGUNGEN UND PREISSPENDER

Gültig ab: 29. Juli 2026

Diese Datenschutzhinweise beschreiben die Verarbeitung personenbezogener Daten auf der Website Halloween Itthon im Zusammenhang mit:

• der Teilnahme an ausgeschriebenen Gewinnspielen;
• der Identifizierung der Teilnehmer und der Erkennung von Mehrfachteilnahmen;
• der Durchführung der Verlosung und der Übergabe bzw. Zustellung der Gewinne;
• per E-Mail angeforderten Benachrichtigungen über den Start einzelner Gewinnspiele;
• sowie der Bearbeitung von Gewinnspenden, die von Privatpersonen, Unternehmen und Geschäften eingereicht werden.

Die ausführlichen Teilnahmebedingungen der einzelnen Gewinnspiele sind in den jeweils geltenden Gewinnspielregeln enthalten.

1. ANGABEN ZUM VERANTWORTLICHEN

Name des Verantwortlichen: Halloween Itthon

Vollständiger Name der natürlichen Person oder Organisation des Verantwortlichen: Halloween Itthon

Kontakt-E-Mail-Adresse: halloween.itthon@gmail.com

Website: https://halloweenitthon.hu/

Anfragen oder Fragen zur Verarbeitung personenbezogener Daten können an die oben genannte E-Mail-Adresse gesendet werden.

2. KREIS DER BETROFFENEN PERSONEN

Diese Datenschutzhinweise gelten für die Verarbeitung personenbezogener Daten folgender Personen:

• Teilnehmer an Gewinnspielen;
• Personen, die sich für Startbenachrichtigungen anmelden;
• Gewinner;
• Privatpersonen, die Gewinne zur Verfügung stellen;
• Ansprechpartner von Unternehmen, Geschäften und anderen Organisationen, die Gewinne zur Verfügung stellen;
• Personen, die den Verantwortlichen im Zusammenhang mit einem Gewinnspiel oder einer Gewinnspende kontaktieren.

Daten juristischer Personen – beispielsweise Unternehmen und Geschäfte – stellen für sich genommen keine personenbezogenen Daten dar.

Name, E-Mail-Adresse, Telefonnummer und andere Daten eines natürlichen Ansprechpartners, der im Namen einer solchen Organisation handelt, sind jedoch personenbezogene Daten.

3. ZWECKE DER DATENVERARBEITUNG

3.1. Teilnahme an Gewinnspielen

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Erfassung der Teilnehmer;
• Identifizierung des Teilnehmers;
• Bestätigung der Teilnahme per E-Mail;
• Überprüfung, dass eine Person nur einmal an einem bestimmten Gewinnspiel teilnimmt;
• Überprüfung der Teilnahmevoraussetzungen im Zusammenhang mit der Facebook-Gruppe Halloween Itthon;
• Erkennung missbräuchlicher oder mehrfacher Teilnahmen;
• Durchführung der Verlosung;
• Benachrichtigung der Gewinner;
• Organisation der Übergabe oder Zustellung des Gewinns;
• Bearbeitung von Fragen und Beschwerden im Zusammenhang mit dem Gewinnspiel;
• falls erforderlich, Geltendmachung, Durchsetzung oder Verteidigung rechtlicher Ansprüche.

3.2. Startbenachrichtigungen

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Erfassung des Wunsches, über den Start eines bestimmten Gewinnspiels informiert zu werden;
• Bestätigung der Anmeldung per E-Mail;
• Versand der Startbenachrichtigung;
• Nachweis der Anmeldung und Abmeldung;
• Erkennung fehlerhafter oder missbräuchlicher Anmeldungen.

Die Anmeldung zu einer Startbenachrichtigung stellt keine Anmeldung zu einem allgemeinen Newsletter oder zu Werbenachrichten dar.

Der Verantwortliche sendet ausschließlich Benachrichtigungen zu dem Gewinnspiel, für das sich die betroffene Person angemeldet hat, sofern keine gesonderte Einwilligung für andere Zwecke erteilt wurde.

3.3. Gewinnspenden

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Identifizierung des Spenders und seines Ansprechpartners;
• Erfassung von Inhalt, Wert, Bildern und Zustellungsart der Spende;
• Prüfung der Spende;
• Anforderung fehlender Informationen und Kontaktaufnahme;
• Zuordnung des gestifteten Gewinns zu einem Gewinnspiel;
• Organisation der Annahme, Übernahme und Übergabe des gestifteten Gewinns;
• Organisation der Zustellung zwischen Gewinner und Spender;
• Veröffentlichung von Name, Logo und Vorstellung des angenommenen Spenders, sofern hierfür eine gesonderte Einwilligung vorliegt;
• Bearbeitung von Streitigkeiten, Beschwerden und rechtlichen Ansprüchen im Zusammenhang mit der Spende.

3.4. E-Mail-Versand und Protokollierung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Zustellung von Systemnachrichten und Benachrichtigungen;
• Nachverfolgung von Versandstatus, Versandzeitpunkt und möglichen Fehlern;
• erneute Zustellversuche bei fehlgeschlagenen Sendungen;
• Überprüfung von Funktion und Sicherheit des Systems;
• Nachweis von Einwilligung, Bestätigung oder Abmeldung.

4. VERARBEITETE PERSONENBEZOGENE DATEN

4.1. Daten der Gewinnspielteilnehmer

Vollständiger Name

Erforderlich zur Identifizierung des Teilnehmers, zur Durchführung der Verlosung und zur Kontaktaufnahme im Gewinnfall.

E-Mail-Adresse

Wird zur Bestätigung der Teilnahme, zum Versand von Systemnachrichten zum Gewinnspiel und zur Kontaktaufnahme mit dem Gewinner verwendet.

Eine E-Mail-Adresse darf pro Gewinnspiel nur für eine Teilnahme verwendet werden.

Ort / Wohnort

Dient dazu, den Teilnehmer von anderen Personen mit möglicherweise identischem Namen unterscheiden zu können.

Die Angabe des Ortes stellt keine genaue Wohnanschrift dar.

Link zum Facebook-Profil

Der Link zum Facebook-Profil ist erforderlich zur Identifizierung des Teilnehmers, zur Überprüfung der mit der Facebook-Gruppe Halloween Itthon verbundenen Teilnahmebedingungen und zur Erkennung mehrfacher Teilnahmen.

Der Facebook-Profillink wird nicht öffentlich angezeigt.

Zugriff darauf haben ausschließlich Administratoren, die zur Verwaltung des Gewinnspiels berechtigt sind.

Ein Facebook-Profil darf innerhalb eines bestimmten Gewinnspiels nur einmal verwendet werden.

Technische und Verwaltungsdaten

Das System kann außerdem folgende Daten verarbeiten:

• Zeitpunkt der Teilnahme;
• Zeitpunkt der Zustimmung zu bzw. Kenntnisnahme der Datenschutzhinweise;
• Zeitpunkt der Bestätigung;
• Status der Teilnahme;
• Kennung des Gewinnspiels;
• temporäre E-Mail-Bestätigungskennung;
• aus der IP-Adresse erzeugter Vergleichs-Fingerabdruck;
• aus Browser-Identifikationsdaten erzeugter Vergleichs-Fingerabdruck.

IP-Adresse und Browserkennung werden bei Gewinnspielteilnahmen nicht in lesbarer Form gespeichert, sofern das System tatsächlich ausschließlich einen Fingerabdruck speichert.

Das System erstellt daraus eine Vergleichskennung, aus der die ursprünglichen Daten nicht unmittelbar wiederhergestellt werden können.

Unabhängig davon können der Hostinganbieter oder ein Sicherheitssystem Serverprotokolle führen, in denen die IP-Adresse vorübergehend auch in lesbarer Form enthalten sein kann.

4.2. Daten von Personen, die sich für Startbenachrichtigungen anmelden

Das System kann folgende Daten verarbeiten:

• E-Mail-Adresse;
• Kennung und Bezeichnung des betreffenden Gewinnspiels;
• Zeitpunkt der Anmeldeanfrage;
• Zeitpunkt der Bestätigung;
• Status der Anmeldung;
• Zeitpunkt der Abmeldung;
• temporäre Bestätigungs- oder Abmeldekennung;
• IP-Adresse oder deren protokollierte Variante;
• Status des E-Mail-Versands und der Zustellung.

4.3. Zustelldaten des Gewinners

Nach der Verlosung können vom Gewinner gesondert folgende Daten angefordert werden:

• Name des Empfängers;
• Telefonnummer;
• E-Mail-Adresse;
• Postanschrift;
• Angaben zum ausgewählten Paketautomaten oder Abholpunkt;
• sonstige für die Zustellung erforderliche Informationen;
• Daten zur Bestätigung der Übergabe oder Zustellung.

Diese Daten werden ausschließlich zur Übergabe bzw. Zustellung des Gewinns und zum Nachweis der Übergabe verwendet.

4.4. Daten der Spender und ihrer Ansprechpartner

Über das Formular zur Gewinnspende oder im Rahmen der anschließenden Kommunikation können folgende Daten verarbeitet werden:

• Name eines privaten Spenders;
• Name des Unternehmens, Geschäfts oder der Organisation;
• Name des Ansprechpartners;
• Kontakt-E-Mail-Adresse;
• Telefonnummer;
• Website und Adressen von Social-Media-Seiten;
• Vorstellung und sonstige vom Spender bereitgestellte Informationen;
• Logo, Profilbild oder andere Gestaltungselemente;
• Name, Beschreibung, Wert und Bilder des gestifteten Gewinns;
• Zeitpunkt der Einreichung, Prüfung und Annahme der Spende;
• Status der Spende;
• gewählte Zustellungsart;
• für Abholung oder Zustellung erforderliche Adress- und Kontaktdaten;
• Zeitpunkt der Zustimmung zu den Datenschutzhinweisen und sonstigen Erklärungen;
• Nachrichten zwischen dem Spender und dem Verantwortlichen;
• gegebenenfalls Nachweise über Versand, Empfang oder Zustellung.

4.5. E-Mail-Protokolle und technische Daten

Das Email Center kann folgende Daten verarbeiten:

• E-Mail-Adresse des Empfängers;
• Art und Betreff der E-Mail;
• Kennung des zugehörigen Gewinnspiels, der Teilnahme, Spende oder Zustellung;
• Zeitpunkt der Einreihung in die Versandwarteschlange, des Versands und der Zustellversuche;
• Versandstatus;
• technische Fehlermeldung bei fehlgeschlagenem Versand;
• Anzahl der erneuten Zustellversuche;
• Status von Einwilligung, Bestätigung oder Abmeldung.

5. RECHTSGRUNDLAGEN DER DATENVERARBEITUNG

5.1. Durchführung des Gewinnspiels

Rechtsgrundlage für die Verarbeitung von Name, E-Mail-Adresse, Ort, Facebook-Profillink, Teilnahmedaten und Kontaktdaten des Gewinners ist Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung ist für die Teilnahme am Gewinnspiel sowie für die Erfüllung der in den Gewinnspielregeln übernommenen Verpflichtungen erforderlich.

Ohne Angabe der erforderlichen Daten kann die Teilnahme nicht angenommen werden.

5.2. Erkennung von Missbrauch und Mehrfachteilnahmen

Rechtsgrundlage für die Verarbeitung normalisierter E-Mail-Adressen, normalisierter Facebook-Profillinks, aus IP-Adresse und Browserdaten erzeugter Vergleichs-Fingerabdrücke sowie von Sicherheitsprotokollen ist Art. 6 Abs. 1 lit. f DSGVO.

Die berechtigten Interessen des Verantwortlichen sind:

• Erkennung mehrfacher Teilnahmen derselben Person;
• Sicherstellung der Fairness des Gewinnspiels;
• Schutz der berechtigten Interessen anderer Teilnehmer;
• Erkennung von Missbrauch und automatisierten Teilnahmeversuchen;
• Schutz der Sicherheit der Website und des E-Mail-Systems.

Ein identischer IP-Fingerabdruck führt für sich allein nicht zu einem automatischen Ausschluss, da mehrere unterschiedliche Personen dieselbe Internetverbindung nutzen können.

Eine Übereinstimmung wird lediglich als Warnung angezeigt, die eine Überprüfung durch einen Administrator erfordert.

5.3. Startbenachrichtigungen

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit Startbenachrichtigungen ist Art. 6 Abs. 1 lit. a DSGVO: die freiwillige Einwilligung der betroffenen Person.

Die Anmeldung kann über ein Double-Opt-in-Verfahren erfolgen.

Die Einwilligung kann jederzeit ohne Angabe von Gründen über den in der E-Mail enthaltenen Abmeldelink widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Nach der Abmeldung werden keine weiteren Startbenachrichtigungen zum betreffenden Gewinnspiel versendet.

5.4. Bearbeitung von Gewinnspenden

Ist der Spender eine Privatperson, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für die Verarbeitung der Daten, die zur Prüfung, Annahme und Übernahme der Spende sowie zur Übergabe des Gewinns erforderlich sind.

Die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen auf Anfrage des Spenders bzw. der Erfüllung der zustande gekommenen Vereinbarung.

Handelt es sich beim Spender um ein Unternehmen, ein Geschäft oder eine andere Organisation, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage für die Verarbeitung der Kontaktdaten des Ansprechpartners.

Der Verantwortliche und die spendende Organisation haben ein berechtigtes Interesse an der geschäftlichen Kommunikation, die für die Prüfung und Durchführung der Spende erforderlich ist.

Die Veröffentlichung von Name, Logo, Vorstellung und Spende des Spenders auf der Seite „Unsere Unterstützer“ oder auf einer anderen öffentlichen Fläche erfolgt ausschließlich auf Grundlage einer gesonderten, freiwilligen Einwilligung des Spenders.

Die Einwilligung kann widerrufen werden; der Widerruf berührt jedoch nicht die Rechtmäßigkeit früherer Veröffentlichungen.

5.5. Weitergabe von Zustelldaten

Wenn der Spender den Gewinn direkt an den Gewinner versendet, ist die Weitergabe der für die Zustellung erforderlichen Daten des Gewinners an den Spender zur Durchführung des Gewinnspiels erforderlich.

Vor der Weitergabe wird der Gewinner eindeutig über die Person bzw. Organisation des Spenders und über die Kategorien der übermittelten Daten informiert.

Wenn der Spender den Gewinn an den Verantwortlichen sendet, erhält der Spender die erforderlichen Empfangs- bzw. Zustelldaten des Veranstalters.

5.6. E-Mail-Protokollierung und rechtliche Ansprüche

Rechtsgrundlage für die Protokollierung des E-Mail-Versandstatus, der Nachweise über Einwilligung, Bestätigung und Abmeldung sowie technischer Fehler ist Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse des Verantwortlichen besteht darin, die Funktionsfähigkeit des Systems nachweisen zu können, Zustellungsprobleme zu bearbeiten und den rechtmäßigen Betrieb zu dokumentieren.

5.7. Gesetzliche Verpflichtungen

Soweit mit der Übergabe eines Gewinns oder der Bearbeitung einer Spende steuerliche, buchhalterische oder andere gesetzliche Verpflichtungen verbunden sind, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage für die hierfür erforderliche Verarbeitung.

6. E-MAIL-BESTÄTIGUNG UND ABMELDUNG

Nach dem Absenden einer Gewinnspielteilnahme oder einer Anfrage auf Startbenachrichtigung kann die betroffene Person einen Bestätigungslink an die angegebene E-Mail-Adresse erhalten.

Der Bestätigungslink ist für den im System festgelegten Zeitraum gültig.

Die derzeitige Gültigkeitsdauer des Bestätigungslinks für Gewinnspielteilnahmen beträgt 72 Stunden.

Bis zur Bestätigung bleibt die Teilnahme im Status „Bestätigung ausstehend“ und nimmt nicht an der Verlosung teil.

Nach erfolgreicher Bestätigung verliert die einmal verwendbare Bestätigungskennung ihre Gültigkeit oder wird gelöscht.

Eine Person, die sich für eine Startbenachrichtigung anmeldet:

• kann eine noch nicht bestätigte Anfrage über die Bestätigungs-E-Mail löschen;
• kann sich nach der Bestätigung über den individuellen Link in der Benachrichtigungs-E-Mail abmelden;
• kann sich später mit derselben E-Mail-Adresse erneut anmelden, muss die Anmeldung jedoch erneut bestätigen.

7. KONTROLLE VON MEHRFACHTEILNAHMEN

Ein Teilnehmer darf an einem bestimmten Gewinnspiel nur einmal teilnehmen.

Das System verhindert automatisch eine weitere Teilnahme, wenn für das betreffende Gewinnspiel bereits eine Teilnahme eingegangen ist:

• mit derselben E-Mail-Adresse; oder
• mit demselben Facebook-Profil.

Bei der Überprüfung normalisiert das System die E-Mail-Adresse und den Facebook-Profillink, damit unterschiedliche Schreibweisen nicht zur Umgehung der Beschränkung verwendet werden können.

Ist ein Teilnehmer der Ansicht, dass seine Teilnahme fälschlicherweise abgelehnt wurde, kann er sich an den Verantwortlichen wenden.

Der vom System durchgeführte Abgleich und die daraus resultierende Warnung stellen keine ausschließlich automatisierte Entscheidung dar, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, sofern strittige Fälle durch einen Administrator inhaltlich überprüft werden.

8. PERSONEN MIT ZUGRIFF AUF DIE DATEN

Auf nicht öffentliche personenbezogene Daten von Teilnehmern, Abonnenten und Spendern dürfen ausschließlich folgende Personen bzw. Stellen zugreifen:

• der Verantwortliche;
• zur Verwaltung von Gewinnspielen berechtigte Website-Administratoren;
• technische Dienstleister, die im Auftrag des Verantwortlichen handeln;

jeweils nur in dem Umfang, der zur Erfüllung ihrer Aufgaben erforderlich ist.

Der Verantwortliche verkauft keine personenbezogenen Daten.

Die Daten der Teilnehmer werden ohne gesonderte Einwilligung nicht für Werbung oder allgemeine Newsletter verwendet.

9. AUFTRAGSVERARBEITER UND DATENÜBERMITTLUNGEN

9.1. Hostinganbieter

Dienstleister: Websupport Magyarország Kft.

Sitz: 1119 Budapest, Fehérvári út 97–99., Ungarn

Aufgabe: technische Speicherung der Website, Datenbank, angehängten Dateien, Protokolldateien und Sicherungskopien.

9.2. E-Mail-Dienstleister

Anbieter der tatsächlich verwendeten E-Mail-Versandlösung:

Google Cloud EMEA Limited

Sitz: 70 Sir John Rogerson’s Quay, Dublin 2, Irland

Aufgabe: Übermittlung von Bestätigungs-, Benachrichtigungs-, Spender-, Zustellungs- und sonstigen Systemnachrichten.

Wichtig: Wenn WordPress den SMTP-Dienst des Hostinganbieters verwendet, muss dieser hier angegeben werden.

Werden die E-Mails tatsächlich über die Google-/Gmail-Infrastruktur übermittelt, müssen auch der genaue vertragliche Dienstleister und etwaige Garantien für Übermittlungen außerhalb des EWR angegeben werden.

9.3. Paket- und Postdienstleister

Die für die Zustellung erforderlichen Daten des Gewinners können an den ausgewählten Post-, Kurier-, Paketautomaten- oder Abholpunktanbieter weitergegeben werden.

Die Übermittlung beschränkt sich ausschließlich auf die Daten, die zur Zustellung des Gewinns erforderlich sind.

Welcher konkrete Dienstleister eingesetzt wird, hängt von der vom Gewinner gewählten oder in den Gewinnspielregeln festgelegten Zustellungsart ab.

9.4. Spender als eigenständige Verantwortliche

Wenn der Spender den Gewinn direkt an den Gewinner versendet, kann der Spender hinsichtlich der ihm übermittelten Zustelldaten als eigenständig Verantwortlicher handeln.

Vor der Datenübermittlung wird der Gewinner informiert über:

• den Namen des Spenders;
• die Kategorien der übermittelten Daten;
• den Zweck der Datenübermittlung;
• und darüber, dass der Spender die Daten ausschließlich zur Zustellung des Gewinns verwenden darf.

Der Spender darf die Daten des Gewinners ohne gesonderte und geeignete Einwilligung nicht für eigene Marketing- oder Newsletterzwecke verwenden.

9.5. Weitere technische Dienstleister

Wenn die Website Sicherheits-, E-Mail-, Statistik-, Backup- oder andere externe Dienste verwendet, muss der Verantwortliche die tatsächlich eingesetzten Dienstleister und deren Aufgaben in diesen Datenschutzhinweisen oder in den allgemeinen Datenschutzhinweisen der Website aufführen.

10. VERÖFFENTLICHUNG VON DATEN

E-Mail-Adressen, Facebook-Profile, technische Kennungen und Zustelldaten der Teilnehmer werden nicht öffentlich angezeigt.

Die live oder als Aufzeichnung abrufbare Verlosungsoberfläche kann den Namen des Gewinners in der in den Gewinnspielregeln festgelegten Form anzeigen – beispielsweise als vollständigen Namen, Vornamen oder in maskierter Form.

Die genaue Art der öffentlichen Anzeige muss vorab in den Regeln des jeweiligen Gewinnspiels und auf der Teilnahmeoberfläche mitgeteilt werden.

Name, Unternehmensname, Logo, Vorstellung, Website, Social-Media-Links und Angaben zum gestifteten Gewinn eines angenommenen Spenders dürfen nur dann auf den Seiten „Unsere Unterstützer“, beim Gewinnspiel, in der Live-Verlosung oder auf anderen öffentlichen Flächen angezeigt werden, wenn der Spender hierzu eingewilligt hat oder die Veröffentlichung ausdrücklich Bestandteil der durch die Spende entstandenen Vereinbarung ist.

11. SPEICHERDAUER

11.1. Gewinnspielteilnahmen

Daten nicht bestätigter oder abgelaufener Teilnahmen werden spätestens innerhalb von 30 Tagen nach Beendigung des betreffenden Gewinnspiels gelöscht.

Daten nicht gewinnender Teilnehmer werden vom Verantwortlichen für höchstens 90 Tage nach Abschluss der Gewinnübergabe gespeichert, um mögliche Fragen, Beschwerden oder Streitigkeiten bearbeiten zu können.

Kontakt- und Zustelldaten der Gewinner dürfen bis zur erfolgreichen Übergabe des Gewinns verarbeitet werden.

Daten, die zum Nachweis der Gewinnübergabe oder zur Bearbeitung rechtlicher Ansprüche erforderlich sind, dürfen bis zum Ablauf der jeweiligen Verjährungsfristen und bei gesetzlichen Pflichten für den gesetzlich vorgeschriebenen Zeitraum gespeichert werden.

Der aus IP-Adresse und Browserdaten erzeugte Vergleichs-Fingerabdruck wird zusammen mit den zugehörigen Teilnahmedaten gelöscht.

11.2. Startbenachrichtigungen

Daten nicht bestätigter Anmeldeanfragen dürfen bis zu 30 Tage nach Ablauf des Bestätigungslinks gespeichert werden.

Daten bestätigter Anmeldungen dürfen bis zum Versand der Benachrichtigung, bis zur Abmeldung oder bis zum Ende des betreffenden Gewinnspiels verarbeitet werden.

Die mindestens erforderlichen Nachweise über Abmeldung, Einwilligung und Bestätigung dürfen für höchstens drei Jahre ab der Abmeldung bzw. dem Abschluss des Gewinnspiels gespeichert werden, um den rechtmäßigen Betrieb nachweisen und rechtliche Ansprüche bearbeiten zu können.

Während der Aufbewahrungsdauer werden die Daten nicht zum Versand weiterer Benachrichtigungen verwendet.

11.3. Gewinnspenden

Daten abgelehnter oder zurückgezogener Spenden dürfen nach Abschluss der Prüfung höchstens 90 Tage gespeichert werden, sofern wegen einer Beschwerde, Streitigkeit oder eines rechtlichen Anspruchs keine längere Speicherung erforderlich ist.

Daten angenommener Spenden dürfen bis zur Erfüllung der Spende, zur Übergabe des Gewinns sowie für den Zeitraum verarbeitet werden, der zur Bearbeitung möglicher Ansprüche erforderlich ist.

Das öffentliche Spenderprofil und Gestaltungselemente dürfen bis zum Widerruf der Einwilligung, bis zu einem Löschantrag des Spenders oder bis zum Wegfall des Veröffentlichungszwecks angezeigt werden.

Daten, die Bestandteil steuerlicher oder buchhalterischer Unterlagen sind, müssen für den gesetzlich vorgeschriebenen Zeitraum gespeichert werden.

11.4. E-Mail-Protokolle

Technische Protokolle erfolgreicher und fehlgeschlagener E-Mail-Sendungen werden nur so lange gespeichert, wie dies zur Kontrolle der Zustellung, zur Fehler- und Beschwerdebearbeitung sowie zum Nachweis rechtlicher Konformität erforderlich ist, höchstens jedoch drei Jahre.

Der vollständige Inhalt einer erfolgreich versendeten E-Mail kann nach dem Versand gelöscht oder minimiert werden; im Protokoll dürfen nur die erforderlichen Metadaten verbleiben.

12. DATENSICHERHEIT

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Gewinnspiel-, Anmelde- und Spendendaten werden nicht öffentlich im WordPress-Administrationsbereich oder in der dazugehörigen Datenbank gespeichert.

Auf den Administrationsbereich dürfen ausschließlich Benutzer mit entsprechenden Berechtigungen zugreifen.

Der Verantwortliche bemüht sich insbesondere um:

• Verhinderung unbefugten Zugriffs;
• Verhinderung unbefugter Änderung oder Veröffentlichung von Daten;
• Schutz vor Verlust oder Vernichtung der Daten;
• eindeutige und zeitlich begrenzte Verwendung von E-Mail-Bestätigungs- und Abmeldelinks;
• regelmäßige Überprüfung der Zugriffsberechtigungen;
• angemessenen Schutz von Sicherungen und Protokollen.

13. AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Das System kann technische Prüfungen zur Erkennung mehrfacher Teilnahmen durchführen und eine erneute Teilnahme mit derselben E-Mail-Adresse oder demselben Facebook-Profil automatisch verhindern.

Wenn die betroffene Person der Ansicht ist, dass die Prüfung zu einem falschen Ergebnis geführt hat, kann sie sich an den Verantwortlichen wenden und eine menschliche Überprüfung des Falls verlangen.

Der Verantwortliche setzt keine ausschließlich automatisierte Entscheidungsfindung oder Profiling ein, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.

14. RECHTE DER BETROFFENEN PERSON

Die betroffene Person hat das Recht:

• Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu verlangen;
• Zugang zu den über sie verarbeiteten personenbezogenen Daten zu verlangen;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung ihrer personenbezogenen Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• gegen eine auf berechtigten Interessen beruhende Verarbeitung Widerspruch einzulegen;
• eine erteilte Einwilligung jederzeit zu widerrufen;
• bei Vorliegen der gesetzlichen Voraussetzungen Datenübertragbarkeit zu verlangen;
• Beschwerde bei der Aufsichtsbehörde einzulegen;
• gerichtlichen Rechtsschutz in Anspruch zu nehmen.

Der Verantwortliche beantwortet Anträge betroffener Personen unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang.

Die Löschung von für die Teilnahme erforderlichen Daten vor Abschluss des Gewinnspiels kann zur Ungültigkeit der Teilnahme führen.

Die Löschung von Daten, die zur Erfüllung einer Gewinnspende erforderlich sind, kann die Erfüllung der Spende unmöglich machen.

15. BESCHWERDEN UND RECHTSBEHELFE

Wenn die betroffene Person der Ansicht ist, dass ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet werden, kann sie sich zunächst unter der in diesen Datenschutzhinweisen angegebenen E-Mail-Adresse an den Verantwortlichen wenden.

Die betroffene Person hat das Recht, bei folgender Aufsichtsbehörde Beschwerde einzulegen:

Ungarische Nationale Behörde für Datenschutz und Informationsfreiheit (Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH)

Sitz: 1055 Budapest, Falk Miksa utca 9–11., Ungarn

Postanschrift: 1363 Budapest, Postfach 9., Ungarn

E-Mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Website: https://www.naih.hu/

Die betroffene Person kann außerdem gerichtliche Schritte einleiten, wenn sie der Ansicht ist, dass ihre Rechte bei der Verarbeitung personenbezogener Daten verletzt wurden.

16. MINDERJÄHRIGE

An den Gewinnspielen von Halloween Itthon dürfen ausschließlich Personen teilnehmen, die das 18. Lebensjahr vollendet haben.

Mit der Teilnahme an einem Gewinnspiel erklärt der Teilnehmer, dass er zum Zeitpunkt der Teilnahme mindestens 18 Jahre alt ist.

Stellt sich während oder nach der Anmeldung heraus, dass der Teilnehmer das 18. Lebensjahr noch nicht vollendet hat, gilt die Teilnahme als ungültig und der Teilnehmer kann von der Verlosung ausgeschlossen werden.

Das Gewinnspielsystem ist nicht für die Verarbeitung personenbezogener Daten Minderjähriger vorgesehen. Personenbezogene Daten von Personen unter 18 Jahren werden nicht wissentlich erhoben.

17. ÄNDERUNG DIESER DATENSCHUTZHINWEISE

Der Verantwortliche ist berechtigt, diese Datenschutzhinweise zu ändern, insbesondere wenn sich Folgendes ändert:

• die Funktionsweise des Gewinnspiels, der Startbenachrichtigungen oder des Gewinnspendensystems;
• die Kategorien der verarbeiteten Daten;
• das verwendete technische System;
• ein Dienstleister;
• oder die geltenden rechtlichen Rahmenbedingungen.

Die jeweils gültige Fassung ist jederzeit auf der Website von Halloween Itthon verfügbar.