Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher für die Verarbeitung ist Morac Group LLC, Inhaberin von SocialPicker (socialpicker.app). Die Kontaktdaten für Datenschutzfragen werden im Dienst veröffentlicht.

2. Welche Daten wir verarbeiten, wenn du den Dienst nutzt

2.1. Identifikation deines Geräts

• Was: eine zufällige Kennung und ein Schlüssel, gespeichert in einem Cookie (sr_web_device) deines Browsers und in unserer Datenbank. Außerdem das ungefähre Land (aus dem Netzwerk), die Browsersprache und technische Daten deines Browsers oder der App (Version, Betriebssystem, Gerätemodell).
• Wofür: dein Gerät wiederzuerkennen, um dir deine Gewinnspiele und Bestellungen anzuzeigen, deine Anfragen an den Server zu signieren und Missbrauch zu verhindern.
• Rechtsgrundlage: Vertragserfüllung (Bereitstellung des Dienstes) und berechtigtes Interesse (Sicherheit).
• Wie lange: das Cookie gilt 180 Tage. Der Geräteeintrag in unserer Datenbank hat derzeit keine automatische Löschfrist; er wird aufbewahrt, solange der Dienst existiert. Du kannst seine Löschung beantragen (Abschnitt 9).

2.2. Deine Gewinnspiele

• Was: die Beitrags-URL, öffentliche Daten dieses Beitrags (Nutzername, Profilbild und Kennung des Eigentümers, Titel, Vorschaubild, Anzahl der Kommentare), die Einstellungen des Gewinnspiels (Gewinner, Ersatzgewinner, Filter), die geladenen Kommentare (siehe Abschnitt 4) und das Ergebnis (Gewinner, Ersatzgewinner, Seed, Hash und Algorithmus).
• Wofür: die Verlosung durchzuführen, dir das Ergebnis anzuzeigen, das Video zu erzeugen, die Überprüfbarkeit des Ergebnisses zu ermöglichen und Ansprüche zu klären.
• Rechtsgrundlage: Vertragserfüllung.
• Wie lange: geladene Kommentare werden nach 30 Tagen automatisch gelöscht. Die Einstellungen und das Ergebnis des Gewinnspiels haben derzeit keine automatische Löschfrist; sie werden aufbewahrt, solange das Gewinnspiel im Dienst existiert, um es anzeigen und Ansprüche bearbeiten zu können. Du kannst ihre Löschung beantragen (Abschnitt 9).

2.3. Zahlungen

• Was: wenn du einen Tarif kaufst, übermittelt uns Stripe deine E-Mail, dein Land, deine Währung, dein Zahlungsmittel (Karte, Pix, OXXO, Link…), die Beträge (den in deiner Währung angezeigten und den in USD abgerechneten) und Transaktionskennungen. Wir erhalten und speichern weder deine Kartennummer noch deine Bankzugangsdaten; das übernimmt Stripe.
• Wofür: abzurechnen, das kostenpflichtige Gewinnspiel freizuschalten, Rückerstattungen und Streitfälle zu bearbeiten, buchhalterische und steuerliche Pflichten zu erfüllen und Betrug zu verhindern.
• Rechtsgrundlage: Vertragserfüllung und rechtliche Verpflichtung (Buchhaltung und Steuern).
• Wie lange: solange die geltenden buchhalterischen und steuerlichen Pflichten es verlangen. Stripe führt zudem eigene Aufzeichnungen gemäß seiner Richtlinie.

2.4. Produktanalyse

• Was: Nutzungsereignisse (welche Schritte des Assistenten du gesehen hast, ob ein Gewinnspiel erstellt wurde, ob das Ergebnis geteilt wurde), mit einer anonymen Kennung, die das Analysetool in deinem Browser erzeugt, dein Land, deine Sprache und gegebenenfalls die Gewinnspiel-Kennung und den Tariftyp. Nicht enthalten sind deine E-Mail, dein Name oder die Namen der Teilnehmer.
• Wofür: zu verstehen, wo die Leute hängen bleiben, und das Produkt zu verbessern.
• Rechtsgrundlage: berechtigtes Interesse. Wir aktivieren die Analyse nicht, wenn du dich in der Europäischen Union, im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befindest oder wenn dein Browser das Signal „Do Not Track“ sendet.
• Wie lange: die Ereignisse verbleiben im Analysetool und enthalten keine Daten, die dich identifizieren.

2.5. Technische und Sicherheitsdaten

• Was: Serverprotokolle (Datum, Pfad, Fehler, Gerätekennung), Anfragesignaturen und Nutzungszähler je Gerät. Das Land wird im Moment aus dem Netzwerk ermittelt, und wir speichern deine IP-Adresse nicht in unserer Datenbank; sie kann vorübergehend in Infrastrukturprotokollen erscheinen.
• Wofür: den Dienst funktionsfähig zu halten, Missbrauch zu erkennen, übermäßige Nutzung zu begrenzen und Fehler zu diagnostizieren.
• Rechtsgrundlage: berechtigtes Interesse (Sicherheit und Kontinuität).
• Wie lange: technische Protokolle werden so lange aufbewahrt, wie unsere Infrastrukturanbieter sie vorhalten.

2.6. Was in deinem Browser bleibt

Wir speichern in deinem Browser (localStorage oder sessionStorage), ohne es an unsere Server zu senden: den Namen, den du jedem Gewinnspiel gegeben hast, welche Gewinnspiele du ausgeblendet hast, welche Hinweise du schon gesehen hast, die Daten von Glücksrad, Verlosung und Wichteln, die Vorschau des Beitrags und das erkannte Land. Du kannst es in den Einstellungen deines Browsers löschen.

2.7. Support

Wenn du uns schreibst, verarbeiten wir deine E-Mail und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage: berechtigtes Interesse. Aufbewahrung: solange es zur Bearbeitung deiner Anfrage nötig ist.

3. Welche Daten wir NICHT verarbeiten

• Wir legen keine Konten an und fragen weder nach Passwörtern, Namen, Telefonnummer noch sozialen Netzwerken.
• Wir greifen weder auf dein Instagram-, TikTok- oder Facebook-Konto noch auf deine privaten Nachrichten zu. Wir lesen nur öffentliche Kommentare des Beitrags, dessen URL du lädst.
• Wir speichern keine Kartendaten.
• Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung Dritter.
• Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich. Die Auswahl der Gewinner ist zufällig und du konfigurierst sie; die Filter wenden Kriterien an, die du wählst.

4. Wenn du an einem Gewinnspiel teilgenommen hast

4.1. Woher deine Daten stammen. Wir haben sie nicht von dir erhalten. Wenn ein Veranstalter einen Beitrag lädt, beziehen wir die öffentlichen Kommentare dieses Beitrags über Datenanbieter. Von jedem Kommentar verarbeiten wir: deinen Nutzernamen, deinen öffentlichen Namen, dein öffentliches Profilbild, den Kommentartext, sein Datum, die enthaltenen Erwähnungen und Hashtags und ob dein Konto verifiziert ist. Wir greifen niemals auf private Daten deines Kontos zu.

4.2. Wofür. Damit der Veranstalter seine Regeln anwenden kann (zum Beispiel „eine Teilnahme pro Person“ oder „erwähne zwei Freunde“) und Gewinner zufällig auswählt; um ihm das Ergebnis anzuzeigen; und bei kostenpflichtigen Gewinnspielen, um ein Video des Ergebnisses zu erzeugen, in dem Namen und Fotos von Teilnehmern erscheinen können.

4.3. Rechtsgrundlage. Berechtigtes Interesse des Veranstalters an der Durchführung seines Gewinnspiels und unseres an der Erbringung des Dienstes, bezogen auf Daten, die du durch deinen Kommentar öffentlich gemacht hast.

4.4. Wie lange. Geladene Kommentare werden nach 30 Tagen automatisch von unseren Servern gelöscht. Wenn du als Gewinner oder Ersatzgewinner gezogen wurdest, bleiben dein Nutzername und dein Kommentar im Ergebnis des Gewinnspiels, solange dieses Gewinnspiel im Dienst existiert; derzeit gibt es keine automatische Löschfrist. Das Video, falls erzeugt, bleibt für den Veranstalter verfügbar. In beiden Fällen kannst du die Löschung beantragen (4.5).

4.5. Was du tun kannst. Du kannst von uns Auskunft über die Daten verlangen, die wir über dich haben, ihre Berichtigung oder Löschung, indem du über den Kontaktkanal des Dienstes mit dem Link zum Beitrag und deinem Nutzernamen schreibst. Wir bearbeiten das manuell und antworten innerhalb von 72 Stunden. Betrifft deine Anfrage das Ergebnis eines bereits durchgeführten Gewinnspiels, können wir das notwendige Minimum aufbewahren, damit der Veranstalter das Ergebnis gegenüber Ansprüchen nachweisen kann, und wir erklären dir, was wir aufbewahren und warum. Du kannst dich auch an den Veranstalter des Gewinnspiels wenden, der entschieden hat, es mit diesem Beitrag durchzuführen.

4.6. Wenn du unter 18 bist. Der Dienst ist für Personen über 18, aber wir können das Alter einer Person, die einen Beitrag kommentiert, nicht kennen. Wenn du minderjährig bist oder für einen Minderjährigen verantwortlich bist, der in einem Gewinnspiel erschienen ist, schreib uns, und wir löschen seine Daten vorrangig.

5. Mit wem wir Daten teilen

Wir teilen Daten nur mit den Anbietern, die wir zur Erbringung des Dienstes benötigen, für die Zwecke dieser Erklärung:

Wir können Daten auch weitergeben, wenn das Gesetz es verlangt (gerichtliche oder behördliche Anordnung), um unsere Rechte zu verteidigen, oder im Fall eines Verkaufs oder einer Fusion des Unternehmens (mit Benachrichtigung an dich).

Wenn der Veranstalter das Ergebnis herunterlädt oder teilt, entscheidet er, mit wem. Das liegt nicht mehr in unserer Kontrolle.

6. Internationale Übermittlungen

Deine Daten können in anderen Ländern als deinem verarbeitet werden, insbesondere in den USA, wo sich unsere Server und mehrere unserer Anbieter befinden. Du kannst über den Kontaktkanal des Dienstes weitere Informationen anfordern.

7. Cookies und lokaler Speicher

Essenzielle Cookies können nicht deaktiviert werden, ohne dass der Dienst aufhört zu funktionieren. Die übrigen kannst du in deinem Browser löschen oder blockieren. Wir zeigen keinen Cookie-Hinweis an: Die Analyse schaltet sich in den unter 2.4 genannten Regionen und bei „Do Not Track“ von selbst ab.

8. Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an: verschlüsselte Verbindungen (HTTPS), für Skripte unzugängliche Sitzungscookies (httpOnly), in der Datenbank verschlüsselte Geräteschlüssel, signierte Anfragen gegen Identitätsmissbrauch, Nutzungslimits gegen Missbrauch, auf autorisiertes Personal mit individuellen Zugangsdaten beschränkter Zugriff auf das interne Panel und automatische Löschung der geladenen Kommentare. Kein System ist unfehlbar: Tritt ein Vorfall ein, der deine Daten betrifft, benachrichtigen wir die Behörde und die betroffenen Personen, wenn das Gesetz es verlangt, innerhalb der geltenden Fristen.

9. Deine Rechte

Je nach dem für dich geltenden Recht hast du das Recht auf:

• Auskunft über die Daten, die wir über dich haben.
• Berichtigung, wenn sie unrichtig sind.
• Löschung, es sei denn, wir müssen sie aufgrund einer rechtlichen Verpflichtung oder zur Abwehr von Ansprüchen aufbewahren.
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung oder Widerruf deiner Einwilligung, wo du sie erteilt hast.
• Einschränkung der Verarbeitung, während eine Anfrage bearbeitet wird.
• Datenübertragbarkeit: eine maschinenlesbare Kopie der Daten zu erhalten, die du uns gegeben hast.
• Keine automatisierten Entscheidungen mit rechtlicher Wirkung. Wir treffen solche Entscheidungen nicht.
• Beschwerde bei der Datenschutzbehörde deines Landes.

Um sie auszuüben, schreib uns über den Kontaktkanal des Dienstes. Anfragen werden manuell bearbeitet. Um deine Daten zu finden, benötigen wir, wenn du Nutzer bist, die Gewinnspiel- oder Bestellkennung (sichtbar im Dienst und auf der Stripe-Quittung); wenn du Teilnehmer bist, den Link zum Beitrag und deinen Nutzernamen. Wir antworten innerhalb von 72 Stunden; dauert die Bearbeitung länger, teilen wir dir das in dieser Antwort mit.

10. Minderjährige

Der Dienst richtet sich an Personen über 18. Wir erheben wissentlich keine Daten von Minderjährigen als Nutzer. Zu Minderjährigen, die als Teilnehmer erscheinen, siehe 4.6.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wir veröffentlichen die neue Fassung mit ihrem Gültigkeitsdatum auf dieser Seite. Wir empfehlen, sie gelegentlich zu prüfen.

12. Kontakt

Datenschutz, Rechte und Support: über den im Dienst veröffentlichten Kontaktkanal. Wir antworten innerhalb von 72 Stunden.

Diese Erklärung ist in mehreren Sprachen verfügbar. Bei Abweichungen gilt die [spanische] Fassung.