Datenschutzerklärung

1. Geltungsbereich und Verantwortliche

Diese Datenschutzerklärung gilt für die Gwinnster App, die Website gwinnster.ch, die technische Programmierschnittstelle und die damit verbundenen Unterstützungs- und Kommunikationsdienste. Verantwortlich im Sinne des Schweizer Datenschutzgesetzes ist die Gwinnster AG, Bahnhofstrasse 19, 3186 Düdingen, Schweiz.

Datenschutzanfragen können an info@gwinnster.ch gerichtet werden. Bei Angeboten, die von einem bezeichneten Unternehmen veranstaltet werden, kann dieses Unternehmen für seine eigene Bearbeitung von Personendaten zusätzlich verantwortlich sein. Darauf wird in den Angaben der jeweiligen Verlosung hingewiesen.

2. Besuch der Website

Die öffentliche Website ist statisch aufgebaut. Sie setzt keine Analyse- oder Werbedienste, Tracking-Pixel, Tag-Manager, eingebetteten Drittinhalte oder Cookies ein und speichert selbst keine Angaben im Browser. Ein kleines, fingerprintiertes Erstanbieter-Skript aktualisiert den Start-Countdown und übermittelt auf Wunsch eine Kampagnenanfrage an unsere API.

Beim Abruf einer Website werden technisch bedingt insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode sowie Angaben zu Browser, Gerät und Betriebssystem an die ausliefernde Hosting- und Sicherheitsinfrastruktur übertragen. Solche Angaben können in technischen Protokollen verarbeitet werden, soweit dies für Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen erforderlich ist.

3. Kontaktaufnahme

Wenn du das Kampagnenformular absendest, übermittelt die Website deine Angaben (Unternehmen, Name, E-Mail-Adresse, beworbenes Angebot und Gewinn sowie freiwillige Angaben) an unsere API. Wir verwenden sie ausschliesslich zur Bearbeitung deiner Anfrage. Die API versendet die Nachricht über Resend an info@gwinnster.ch. Deine E-Mail-Adresse wird als Antwortadresse gesetzt. Der Versanddienstleister und unser E-Mail-Postfach verarbeiten dabei den Nachrichteninhalt. Zum Schutz vor Missbrauch begrenzen wir Anfragen anhand von Hashwerten der IP- und E-Mail-Adresse. Diese Drosselungsdaten werden nach Ablauf des 24-Stunden-Fensters bei weiteren Anfragen bereinigt. Wir speichern die Formulareingaben nicht zusätzlich in einer Website-Datenbank. Alternativ kannst du uns direkt per E-Mail kontaktieren.

4. Konto, Anmeldung und Sicherheit

Für Registrierung und Anmeldung verarbeiten wir insbesondere interne Benutzer- und Sitzungskennungen, E-Mail-Adresse, gewählte Sprache, Bestätigungsstatus und Zeitangaben. Je nach Eingabe kommen Vorname und Nachname hinzu. Einmalcodes und Bestätigungsmerkmale werden nur in gehashter Form auf dem Server gespeichert.

Bei einer Anmeldung speichern wir gehashte Zugangs- und Aktualisierungstoken, Gerätename, Plattform, Erstellungs-, Ablauf- und gegebenenfalls Widerrufszeitpunkt. Einmalcodes sind standardmässig zehn Minuten gültig. Sitzungen sind standardmässig dreissig Tage gültig. Diese Gültigkeitsdauer ist nicht zwingend mit der technischen Löschfrist des zugehörigen Datensatzes identisch.

5. Profil- und Adressdaten

Bei der Registrierung erfassen wir ein Geburtsdatum als Pflichtangabe zur Prüfung des Mindestalters von 13 Jahren und zur Analyse unserer Zielgruppe. Das Geschlecht kann freiwillig zur Analyse unserer Zielgruppe angegeben werden. Ohne diese Angabe ist die Registrierung uneingeschränkt möglich. Bei einer Kontolöschung werden Geburtsdatum und Geschlecht aus dem Profil entfernt. Wenn weitere Profilangaben erfasst werden, verarbeiten wir Benutzername, Vorname, Nachname, Telefonnummer und Sprache sowie Strasse, Hausnummer, Postleitzahl, Ort, Land und die Kennzeichnung der primären Adresse. Diese Daten dienen der Kontoverwaltung, der Prüfung von Teilnahmevoraussetzungen und der Kontaktaufnahme. Bei einem Gewinn dienen sie ausserdem der Abwicklung oder Zustellung des Preises. Pflichtangaben werden im jeweiligen Eingabeschritt kenntlich gemacht.

6. Inhalte, Aktivitäten und Teilnahmen

Bei der Nutzung der App verarbeiten wir aufgerufene Inhalte und damit verbundene Aktivitäten wie Impression, Öffnen einer Detailansicht, Klick oder Überspringen. Bei einer Teilnahme speichern wir insbesondere Benutzerkennung, Verlosung beziehungsweise Inhalt, Teilnahmezeitpunkt, Ergebnisstatus wie ausstehend, gewonnen oder nicht gewonnen sowie den Zeitpunkt der Ergebnisfeststellung.

Diese Angaben ermöglichen die Darstellung des Teilnahmeverlaufs, die Einhaltung von Teilnahmeintervallen, die Ermittlung und Benachrichtigung von Gewinnerinnen und Gewinnern, die Missbrauchsprävention sowie die Dokumentation einer ordnungsgemässen Verlosung.

7. Gwinnster-Nutzungsanalyse

Die App erfasst eigene Nutzungsereignisse wie Bildschirmaufruf und -dauer, Schaltflächenbetätigung, Ereignis- und Sitzungskennung, Zeitpunkt sowie begrenzte technische Zusatzangaben, beispielsweise die Kennung eines Inhalts oder die gewählte Sprache. Schlüssel, die voraussichtlich E-Mail, Name, Telefonnummer, Nachrichtentext, Passwort, Cookie oder Token enthalten, werden clientseitig herausgefiltert.

Ereignisse werden zunächst lokal in einer Warteschlange gespeichert und regelmässig an den Gwinnster-Server übertragen. Dies kann bereits vor einer Anmeldung geschehen. Dafür erzeugt die App eine zufällige Installationskennung und ein zugehöriges Sicherheitstoken. Diese Angaben sind keine Hardware- oder Werbekennungen und werden vor der Anmeldung nicht zusammen mit einem Konto- oder Sitzungstoken übermittelt. Nach einer Anmeldung kann die Installationskennung einmalig dem Benutzerkonto zugeordnet werden. Wir verwenden die Ereignisse für Funktionsanalyse, Produktverbesserung, Betriebssicherheit und Fehlerbehebung, nicht für den Verkauf von Personendaten.

8. Werbung in der App

Die App kann Werbeanzeigen über Google Mobile Ads beziehungsweise Google Ad Manager anzeigen. Vor der Initialisierung wird die von Google bereitgestellte Einwilligungs- und Datenschutzabfrage ausgeführt. Anzeigen werden nur angefordert, wenn deren Ergebnis dies erlaubt. Die Auswahl kann, soweit angeboten, in den Datenschutzoptionen des Geräts oder der Einwilligungsabfrage geändert werden.

Google und beteiligte Werbepartner können abhängig von Einwilligung, Geräteeinstellungen und Anzeigenart insbesondere IP-Adresse beziehungsweise ungefähren Standort, Geräte- oder Werbekennungen, Diagnose- und Leistungsdaten, angezeigte Werbung und Interaktionen verarbeiten. Bei nicht personalisierter oder eingeschränkter Werbung kann weiterhin eine Verarbeitung für Auslieferung, Frequenzbegrenzung, Betrugsabwehr und Messung stattfinden.

9. E-Mail und Push-Benachrichtigungen

Für Kontobestätigung, Einmalcodes, sicherheitsrelevante Mitteilungen und gegebenenfalls Gewinnbenachrichtigungen übermitteln wir E-Mail-Adresse und Nachrichteninhalt an unseren Versanddienstleister Resend. Werbung per E-Mail wird nicht allein aus einer Teilnahme abgeleitet. Soweit eine Einwilligung erforderlich ist, wird sie gesondert eingeholt.

Wenn Push-Benachrichtigungen verfügbar und aktiviert sind, verarbeiten wir Expo-Push-Token, Plattform, optional Gerätekennung und Gerätename, Sitzungsbezug, Aktivstatus und Registrierungszeitpunkt. Titel, Nachricht, Token und allfällige technische Zusatzdaten werden über den Expo Push Service an Apple Push Notification Service oder Firebase Cloud Messaging übermittelt. Push kann in der App beziehungsweise in den Geräteeinstellungen deaktiviert werden. Die Benachrichtigung per E-Mail bleibt davon unberührt.

10. Daten auf dem Gerät

Die App speichert auf dem Gerät insbesondere die authentifizierte Sitzung, Sprache, lokale Teilnahmehistorie, Status von Einführungen sowie noch nicht übertragene Nutzungsereignisse. Auf iOS und Android werden besonders schützenswerte Sitzungs- und Teilnahmeangaben, soweit technisch verfügbar, im sicheren Gerätespeicher abgelegt. Andere Einstellungen verwenden den lokalen App-Speicher.

Beim Abmelden wird die lokale Sitzung entfernt. Nach einer bestätigten Kontolöschung entfernt die App zusätzlich die benutzerspezifische lokale Teilnahmehistorie und ausstehende eigene Trackingdaten. Die Spracheinstellung kann erhalten bleiben. Betriebssystem, Sicherungskopien des Geräts oder eine erneute Installation können die tatsächliche lokale Verfügbarkeit beeinflussen.

11. Zwecke und Grundlagen der Bearbeitung

Wir bearbeiten Personendaten, soweit dies für die Bereitstellung von App, Website und Konto, die Durchführung von Verlosungen, die Kommunikation, die Zustellung von Gewinnen, Sicherheit und Missbrauchsprävention, Fehleranalyse und Verbesserung, die Durchsetzung von Ansprüchen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Soweit eine Einwilligung verlangt wird, namentlich für bestimmte Werbe- oder Benachrichtigungsfunktionen, kann sie mit Wirkung für die Zukunft widerrufen werden. Ohne notwendige Konto-, Kontakt- oder Teilnahmedaten können einzelne Funktionen nicht bereitgestellt oder Gewinne nicht übergeben werden.

12. Empfängerinnen, Empfänger und Bekanntgaben ins Ausland

Personendaten erhalten intern nur Stellen, die sie für den jeweiligen Zweck benötigen. Wir können sorgfältig ausgewählte Auftragsbearbeiter für Hosting, Datenbank, IT-Betrieb, Sicherheit und Kommunikation einsetzen. Vor einer Übermittlung personenbezogener Daten an die bezeichnete Veranstalterin, Preissponsorin oder Lieferantin zur Gewinnübergabe wird die ausdrückliche Einwilligung der gewinnenden Person eingeholt, soweit keine andere transparente und gültige Rechtsgrundlage besteht. Unternehmen und Werbekunden erhalten für Kampagnenauswertungen nur anonymisierte, aggregierte Kennzahlen.

Derzeit relevante externe Dienste sind insbesondere Resend beziehungsweise Plus Five Five, Inc. für E-Mail-Versand, Expo beziehungsweise 650 Industries, Inc. für Push-Vermittlung, Apple oder Google für die Zustellung von Push-Nachrichten sowie Google und gegebenenfalls in der Einwilligungsabfrage bezeichnete Werbepartner für App-Werbung.

Diese Anbieter können Daten insbesondere in den USA, Irland und weiteren Ländern bearbeiten. Bei Bekanntgaben in Staaten ohne vom Bundesrat anerkanntes angemessenes Datenschutzniveau verwenden wir, soweit erforderlich, geeignete Garantien wie anerkannte Standarddatenschutzklauseln und ergänzende Massnahmen oder stützen uns auf eine gesetzliche Ausnahme. Kopien oder Hinweise zu den Garantien können unter info@gwinnster.ch angefragt werden. Gesetzlich geschützte Bestandteile dürfen geschwärzt werden.

13. Aufbewahrung und Kontolöschung

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck, die Sicherheit, die Abwicklung einer Verlosung, die Durchsetzung oder Abwehr von Ansprüchen sowie gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Wo keine feste Frist bestimmt ist, beurteilen wir die Dauer nach Zweckbindung, Sensitivität, Risiken und möglichen gesetzlichen Fristen. Sicherungskopien werden im Rahmen des betrieblichen Sicherungszyklus überschrieben oder ausser Gebrauch genommen.

Der aktuell verifizierte Kontolöschprozess ersetzt die E-Mail-Adresse durch eine interne Löschkennung, entfernt zentrale Profil- und Bestätigungsfelder, widerruft Sitzungen, deaktiviert aktive Push-Token, löscht dem Konto zugeordnete Gwinnster-Trackingereignisse und markiert den Benutzerdatensatz als gelöscht. Er löscht derzeit nicht nachweislich alle serverseitigen Adressen, Teilnahme- oder Medienaktivitätsdatensätze, Sicherungskopien oder Daten bei externen Diensten. Solche Daten bleiben nur im Rahmen der vorstehend beschriebenen Zwecke und Pflichten bestehen und können Gegenstand eines gesonderten Löschbegehrens sein.

14. Rechte betroffener Personen

Nach dem anwendbaren Datenschutzrecht können betroffene Personen insbesondere Auskunft über ihre bearbeiteten Personendaten verlangen und unrichtige Angaben berichtigen lassen. Je nach Voraussetzungen können sie Löschung, Herausgabe beziehungsweise Übertragung bestimmter Daten, Einschränkung oder Unterlassung einer Bearbeitung verlangen und eine Einwilligung für die Zukunft widerrufen.

Anfragen sind an info@gwinnster.ch zu richten. Wir können zur Verhinderung unbefugter Offenlegung einen Identitätsnachweis verlangen. Rechte können gesetzlich eingeschränkt sein, etwa wegen überwiegender Interessen, gesetzlicher Pflichten oder der Sicherung von Ansprüchen. Zudem kann eine Meldung an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, EDÖB, erfolgen.

15. Sicherheit, automatisierte Auswahl und Minderjährige

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören je nach System unter anderem verschlüsselte Übertragung, gehashte Geheimnisse, Zugriffsbegrenzung, Trennung von Umgebungen und Überwachung des sicheren Betriebs. Vollständige Sicherheit kann bei elektronischer Kommunikation und Speicherung nicht garantiert werden.

Gewinnerinnen und Gewinner können nach dem in den Teilnahmebedingungen beschriebenen Zufallsverfahren technisch ermittelt werden. Eine ausschliesslich automatisierte Einzelentscheidung mit darüber hinausgehender erheblich nachteiliger rechtlicher Wirkung oder ein Gwinnster-Profiling findet derzeit nicht statt. Fragen zur Auswahl können an uns gerichtet werden.

Die Registrierung bei Gwinnster und die Teilnahme an Verlosungen richten sich an Personen ab 13 Jahren. Das Geburtsdatum dient der Prüfung des Mindestalters und der Analyse unserer Zielgruppe. Für einzelne Verlosungen können zusätzliche Teilnahmevoraussetzungen gelten. Erhalten wir Kenntnis von unzulässig erfassten Daten einer minderjährigen Person, prüfen wir deren Löschung.

16. Externe Links und Änderungen

App und Website können Links zu Angeboten Dritter enthalten. Für deren Datenbearbeitung gelten die Hinweise der jeweiligen Anbieterin oder des jeweiligen Anbieters.

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Anbieter, Datenflüsse oder die Rechtslage ändern. Die aktuelle Fassung ist auf gwinnster.ch mit Versionsdatum verfügbar. Wesentliche Änderungen werden, soweit angemessen oder erforderlich, zusätzlich in der App oder per Nachricht bekannt gegeben.