Datenschutzerklärung für SwingQuest

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen des Festivalspiels SwingQuest ist:

connect everything GmbH, Bismarckstraße 44, 53721 Siegburg vertreten durch Patrick Neipp (neipp.patrick@gmail.com)

2. Gegenstand von SwingQuest

SwingQuest ist ein freiwilliges Festivalspiel im Rahmen des Festivals Summer Birthday Swing.

Die Teilnahme an SwingQuest ist freiwillig und keine Voraussetzung für die Teilnahme am Festival. Für die Nutzung des Spiels ist eine gesonderte Registrierung erforderlich.

3. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Durchführung des Festivalspiels.

Dies umfasst insbesondere:

Registrierung der Teilnehmer
Anmeldung über Google
Verwaltung des persönlichen Spielkontos
Zuweisung und Speicherung von Quests
Vermeidung mehrfacher Teilnahme
Verwaltung des täglichen Quest-Limits
Verwaltung des täglichen Jokers
Prüfung eingereichter Quests
Ermittlung der Gewinner
Missbrauchsvermeidung
technische Bereitstellung des Spiels

4. Registrierung und Anmeldung

Die Teilnahme an SwingQuest erfolgt über eine Anmeldung mit einem Google-Konto.

Hierfür wird der Authentifizierungsdienst von Google (Google OAuth) genutzt.

Durch die Anmeldung werden Sie zunächst zu Google weitergeleitet. Erst nachdem Sie der Übermittlung Ihrer Daten an SwingQuest zugestimmt haben, werden die für die Anmeldung erforderlichen Informationen an SwingQuest übermittelt.

Nach erfolgreicher Anmeldung werden ausschließlich diejenigen personenbezogenen Daten übernommen, die Sie im Rahmen des Anmeldevorgangs gegenüber Google zur Weitergabe an SwingQuest freigeben.

Die personenbezogenen Daten werden ausschließlich von Ihnen selbst im Rahmen der Anmeldung über Ihr Google-Konto bereitgestellt.

Hierzu können insbesondere gehören:

Name
E-Mail-Adresse
eindeutige Google-Kennung

Auf Grundlage dieser Daten wird ein Benutzerkonto innerhalb der WordPress-Installation erstellt.

Passwörter Ihres Google-Kontos werden durch SwingQuest weder verarbeitet noch gespeichert.

5. Welche Daten werden gespeichert?

Im Rahmen der Teilnahme können folgende Daten verarbeitet werden.

Kontodaten

Google-Anzeigename
E-Mail-Adresse
interne WordPress-Benutzer-ID

Spieldaten

aktuelle Quest
erledigte Quests
ausgewählte Kategorien
Zeitpunkt der Questannahme
Zeitpunkt der Questabgabe
Anzahl der täglichen Einreichungen
Nutzung des täglichen Jokers

Einreichungen

Bei jeder Quest-Einreichung werden gespeichert:

Link zum veröffentlichten Social-Media-Beitrag
freiwillig angegebener Instagram-Account
Quest-ID
Kategorie
Zeitpunkt der Einreichung

Weitere technische Metadaten können verarbeitet werden, soweit dies für die Verwaltung des Benutzerkontos oder die Durchführung des Spiels erforderlich ist.

6. Social-Media-Inhalte

Zum Abschluss einer Quest wird ein Link zu einem öffentlichen Social-Media-Beitrag übermittelt.

SwingQuest speichert ausschließlich den übermittelten Link. Die eigentlichen Inhalte verbleiben auf der jeweiligen Social-Media-Plattform.

SwingQuest lädt die Inhalte der verlinkten Beiträge nicht automatisiert herunter und speichert diese nicht dauerhaft.

Für sämtliche veröffentlichten Inhalte ist ausschließlich der Teilnehmer verantwortlich.

Werden auf Fotos oder Videos andere Personen erkennbar dargestellt, muss deren Einverständnis vorliegen.

7. Gewinnerermittlung

Zur Durchführung von Gewinnspielen werden ausschließlich gültige Quest-Einreichungen berücksichtigt.

Hierzu werden insbesondere verarbeitet:

Anzahl gültiger Einreichungen
Questdaten
Benutzerkennung
Zeitpunkt der Einreichung

Diese Daten werden ausschließlich zur Gewinnerermittlung verwendet.

Die Gewinnerermittlung erfolgt entsprechend den veröffentlichten Teilnahmebedingungen.

8. Technisch notwendige Cookies

Für die Anmeldung und die sichere Verwaltung Ihres Benutzerkontos verwendet SwingQuest technisch notwendige Cookies.

Diese Cookies dienen ausschließlich der Authentifizierung, der Sitzungsverwaltung und dem Schutz Ihres Benutzerkontos.

Eine Nutzung dieser Cookies zu Werbe- oder Trackingzwecken erfolgt nicht.

9. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung Ihrer Teilnahme an SwingQuest gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit dies zur Gewährleistung der Sicherheit, Stabilität und Missbrauchsvermeidung erforderlich ist, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Freiwillige Angaben (z. B. der Instagram-Account) werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet.

Die Nichtangabe freiwilliger Informationen hat keine Auswirkungen auf die Teilnahme am Festivalspiel.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Durchführung von SwingQuest einschließlich der Prüfung der eingereichten Quests, der Gewinnerermittlung sowie einer etwaigen Gewinnabwicklung erforderlich ist.

Spätestens drei Monate nach Abschluss der Gewinnabwicklung werden die personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das im Rahmen der Anmeldung angelegte WordPress-Benutzerkonto wird im gleichen Zeitraum gelöscht, sofern keine gesetzlichen Gründe einer weiteren Speicherung bestehen.

11. Empfänger der Daten und Hosting

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur technischen Bereitstellung des Angebots erforderlich ist oder wir hierzu gesetzlich verpflichtet sind.

Zur Bereitstellung von SwingQuest setzen wir folgende technische Dienstleister ein:

Hetzner Online GmbH als Hosting-Dienstleister mit Sitz in Deutschland für den Betrieb der Website und der Datenbank
Google LLC für die Authentifizierung mittels Google Sign-In
WordPress als Content-Management-System
eingesetzte WordPress-Erweiterungen (insbesondere Fluent Forms und Nextend Social Login) zur technischen Bereitstellung der Spielfunktionen

Soweit personenbezogene Daten an Dienstleister übermittelt werden, erfolgt dies ausschließlich im erforderlichen Umfang und auf Grundlage der gesetzlichen Vorschriften.

12. Datenübermittlung in Drittländer

Für die Anmeldung bei SwingQuest wird der Authentifizierungsdienst Google Sign-In (Google OAuth) der Google LLC eingesetzt.

Dabei können personenbezogene Daten (insbesondere Name, E-Mail-Adresse und die eindeutige Google-Kennung) durch Google verarbeitet werden. Es kann hierbei nicht ausgeschlossen werden, dass eine Verarbeitung auch auf Servern außerhalb der Europäischen Union erfolgt.

Nach Angaben von Google erfolgt die Datenverarbeitung für zertifizierte Dienste auf Grundlage des EU-US Data Privacy Framework sowie – soweit erforderlich – ergänzend auf Basis der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google:
https://policies.google.com/privacy

13. Automatisierte Entscheidungen

Im Rahmen von SwingQuest werden keine automatisierten Entscheidungen oder Profiling im Sinne des Art. 22 DSGVO durchgeführt, die gegenüber den Teilnehmern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Die Zuweisung von Quests erfolgt nach dem Zufallsprinzip unter Berücksichtigung bereits abgeschlossener Quests und dient ausschließlich der spielerischen Gestaltung des Festivalspiels.

Soweit Gewinner durch eine Auslosung oder anhand der in den Teilnahmebedingungen festgelegten Spielregeln ermittelt werden, handelt es sich nicht um eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation sowie unbefugtem Zugriff zu schützen.

Hierzu gehören insbesondere:

die verschlüsselte Übertragung sämtlicher Daten mittels HTTPS,
der Schutz administrativer Bereiche durch rollenbasierte Zugriffsberechtigungen,
regelmäßige Sicherheitsupdates der eingesetzten Software,
sowie Maßnahmen zur Absicherung der Server- und Anwendungsinfrastruktur.

Trotz sorgfältiger Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Datenübertragung über das Internet nicht garantiert werden.

15. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Abschnitt 18 genannten Kontaktdaten.

16. Widerruf und Löschung

Die Teilnahme an SwingQuest ist freiwillig.

Sie können jederzeit die Löschung Ihres Spielkontos verlangen.

Soweit personenbezogene Daten aufgrund gesetzlicher Aufbewahrungspflichten weiterhin gespeichert werden müssen, wird ihre Verarbeitung entsprechend eingeschränkt.

Mit der Löschung des Kontos endet gleichzeitig die Teilnahme an SwingQuest. Bereits eingereichte Quests sowie eine Teilnahme an einer Gewinnerermittlung können dadurch entfallen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund technischer Weiterentwicklungen, gesetzlicher Änderungen oder einer Erweiterung der Funktionen von SwingQuest erforderlich wird.

Es gilt jeweils die zum Zeitpunkt der Nutzung veröffentlichte Fassung.

18. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

connect everything GmbH, Bismarckstraße 44, 53721 Siegburg vertreten durch Patrick Neipp (neipp.patrick@gmail.com)