§ 1  Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieses Tippspiels ist:

Kursana GmbH

Schützenstraße 25

10117 Berlin

E-Mail: winnie.becker@dussmann.de

Telefon: 030-2025 2567

§ 2  Kontakt der Datenschutzbeauftragten

Dussmann Stiftung & Co. KGaA

Datenschutzbeauftragte

Friedrichstraße 90

10117 Berlin

E-Mail: datenschutz@dussmanngroup.com

Telefon: 030-20250

§ 3  Technische Bereitstellung des Tippspiels

Das Tippspiel wird technisch durch die mobivention GmbH (nachfolgend „mobivention"), Am Bahnhof 132, 51147, Deutschland, bereitgestellt. mobivention verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter gemäß Art. 28 DS-GVO. Zwischen uns und mobivention besteht ein Auftragsverarbeitungsvertrag (AVV), der den Anforderungen der DS-GVO entspricht.

Die Datenverarbeitung erfolgt ausschließlich in Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR).

§ 4  Welche personenbezogenen Daten werden verarbeitet?

Im Rahmen des Tippspiels werden die folgenden personenbezogenen Daten erhoben und verarbeitet:

4.1  Pflichtangaben bei der Registrierung

• Vorname und Nachname
• Standort / Einrichtung
• Nutzername (frei wählbar)
• Private E-Mail-Adresse

4.2  Spielbezogene Daten

• Abgegebene Tipps auf die Spiele der Fußball Herren-WM 2026
• Meistertipp
• Antworten auf Bonusfragen
• Berechnete Punkte für Tipps sowie Darstellung in der Rangliste
• Einstellung zur Tipperinnerung (aktiviert / deaktiviert)

§ 5  Verarbeitung personenbezogener Daten

5.1  Nutzung der Website

Bei der Nutzung unserer Webseite verarbeiten wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt und die für die Darstellung unserer Webseite und die Gewährleistung von Stabilität und Sicherheit technisch notwendig sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse) für die Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Webseite, die Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.

5.2  Durchführung des Tippspiels

Die Erhebung und Verarbeitung Ihrer Daten dient der Durchführung des Tippspiels, d. h. der Registrierung, der Entgegennahme und Auswertung Ihrer Tipps, der Punkteberechnung sowie der Darstellung der Rangliste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) im Rahmen der freiwilligen Teilnahme der Mitarbeitenden am Tippspiel.

5.3  Versand von E-Mails

Sofern Sie die Tipperinnerung aktiviert haben, wird Ihre E-Mail-Adresse genutzt, um Sie vor Spielbeginn an die Abgabe Ihrer Tipps zu erinnern. Zusätzlich erhalten Sie eine Begrüßungsmail nach der Registrierung sowie eine Bestätigungsmail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) für Begrüßungs- und Bestätigungsmail sowie für Tipperinnerungen, soweit die Erinnerung durch Sie aktiviert wurde.

5.4  Nutzung der E-Mail-Adresse für Marketingzwecke (optional)

Bei öffentlichen Tippspielen mit aktivierter Marketingoption kann im Rahmen der Registrierung die Einwilligung zur Nutzung der E-Mail-Adresse zu Marketingzwecken eingeholt werden. Diese Datenverarbeitung erfolgt ausschließlich, wenn und soweit Sie ausdrücklich eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung).

5.5  Cookies und ähnliche Technologien

„Cookies“ sind kleine Textdateien und Zählpixel kleine Bilddateien, die es ermöglichen, auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone o.ä.)  spezifische Informationen zu speichern, während Sie eine unserer Websites besuchen. Cookies helfen uns dabei, die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Internetseiten zu ermitteln sowie unsere Angebote für Sie möglichst komfortabel und effizient zu gestalten. Wir nutzen auf unseren Websites nur unbedingt erforderliche Cookies.

Ohne diese Cookies kann die Website nicht wie vorgesehen genutzt werden. Die von diesen Cookies verarbeiteten Daten sind für den Betrieb der Website unerlässlich. Unbedingt erforderliche Cookies sind nicht einwilligungsbedürftig und können von den Besuchern der Website nicht ausgewählt werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

§ 6  Auftragsverarbeiter und Empfänger der Daten

Für den Betrieb des Tippspiels setzen wir folgende Empfänger als Auftragsverarbeiter ein, mit denen ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO abgeschlossen wurde:

6.1  mobivention GmbH (Plattformbetreiber)

mobivention GmbH, Am Bahnhof 132, 51147 Köln, Deutschland. Die Datenverarbeitung im Auftrag von mobivention erfolgt ausschließlich zur technischen Bereitstellung und dem Betrieb der Tippspiel-Plattform.

6.2  Hetzner Online GmbH (Hosting)

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hosting der Daten auf Cloud-Servern in Nürnberg und Falkenstein (Deutschland).

6.3  IONOS SE (Hosting)

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Hosting der Daten auf Cloud-Servern im Großraum Frankfurt am Main (Deutschland).

6.4  Mailjet SAS (E-Mail-Service)

Mailjet SAS, 4 rue Jules Lefebvre, 75009 Paris, Frankreich. Mailjet wird für den Versand von Begrüßungsmails, Registrierungsbestätigungen und Tipperinnerungen eingesetzt. Mailjet ist ein in der EU ansässiges Unternehmen; die Datenverarbeitung erfolgt innerhalb des EWR.

Weitere Empfänger Ihrer personenbezogenen Daten sind nicht vorgesehen. Eine Weitergabe an Dritte außerhalb der genannten Auftragsverarbeiter findet nur statt, wenn wir dazu gesetzlich verpflichtet sind.

§ 7  Datenübermittlung in Drittländer

Die gesamte Datenverarbeitung im Rahmen des Tippspiels erfolgt ausschließlich in Mitgliedsstaaten der Europäischen Union (EU) bzw. im Europäischen Wirtschaftsraum (EWR). Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nicht statt.

§ 8  Speicherdauer

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Zwecke, für die sie verarbeitet werden, erforderlich ist:

• Während der Laufzeit des Tippspiels: Ihre Registrierungs- und Tippdaten werden für die gesamte Dauer des Tippspiels gespeichert, um die Rangliste anzuzeigen und Ihre Tipps auszuwerten.
• Nach Beendigung des Tippspiels: mobivention löscht die bei ihr gespeicherten Daten spätestens 30 Tage nach dem finalen Spieltag. Eine tägliche Datensicherung wird für mindestens 14 Kalendertage vorgehalten.
• Marketing-Einwilligung: Sofern Sie eine Einwilligung zur Nutzung Ihrer E-Mail-Adresse für Marketingzwecke erteilt haben, wird diese bis zu Ihrem Widerruf gespeichert.

Gesetzliche Aufbewahrungspflichten (z. B. nach HGB oder AO) bleiben unberührt und können eine längere Aufbewahrung erforderlich machen.

§ 9  Ihre Rechte als betroffene Person

Ihnen stehen nach der Datenschutz-Grundverordnung folgende Rechte zu:

9.1  Auskunftsrecht (Art. 15 DS-GVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie auf Auskunft über diese Daten.

9.2  Recht auf Berichtigung (Art. 16 DS-GVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

9.3  Recht auf Löschung (Art. 17 DS-GVO)

Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen, soweit die Verarbeitung nicht zur Erfüllung gesetzlicher Pflichten erforderlich ist.

9.4  Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

9.5  Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Im Tippspiel steht hierfür eine Exportfunktion (CSV-Format) zur Verfügung.

9.6  Widerspruchsrecht (Art. 21 DS-GVO)

Sofern die Verarbeitung auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DS-GVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

9.7  Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DS-GVO)

Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht (insbesondere für Marketing-E-Mails), können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

§ 10  Beschwerderecht bei der Aufsichtsbehörde

Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht,  bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sei sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

§ 11  Datensicherheit

Wir treffen und fordern von unseren Auftragsverarbeitern angemessene technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DS-GVO, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Die getroffenen Maßnahmen umfassen insbesondere:

• Ausschließliche Übertragung der Daten über verschlüsselte HTTPS/SSL-Verbindungen
• Verschlüsselte Speicherung sicherheitsrelevanter Daten (Passwörter mittels bcrypt)
• Zugangssicherung durch autorisierte SSH-Keys und Passwortschutz
• Tägliche Datensicherung (Backup) mit mindestens 14-tägiger Aufbewahrung
• Einsatz von Cloud-Infrastruktur in deutschen Rechenzentren
• Strikte Trennung von Test- und Livesystem
• Regelmäßige Überprüfung der Wirksamkeit der Sicherheitsmaßnahmen

§ 12  Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO findet nicht statt. Die Punkteberechnung erfolgt rein algorithmisch auf Basis der abgegebenen Tipps und der tatsächlichen Spielergebnisse; sie begründet keine rechtliche oder ähnlich bedeutsame Wirkung im Sinne von Art. 22 DS-GVO.