Datenschutzerklärung

für die Website hch-tippspiel.de (Glücksrad-Gewinnspiel), Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

hey contact heroes GmbH
Am Kaiserkai 45
20457 Hamburg
Telefon: +49 (0) 40 – 30 09 6170
E-Mail: hello@hey-contact-heroes.de

Vertreten durch die Geschäftsführer Benjamin Barnack und Roman Molch.

2. Überblick: Was diese Website tut und was nicht

hch-tippspiel.de ist eine reine Gewinnspielseite für den Einsatz auf Messen. Es werden keine Tracking-Tools, keine Analyse-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins und keine externen Schriftarten oder Skripte geladen. Alle Dateien (Schriften, Bilder, Skripte) werden von unserem eigenen Webspace ausgeliefert. Es wird lediglich ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Ziffer 5).

3. Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website werden die Daten durch die Server von IONOS verarbeitet. Wir haben mit IONOS einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage für den Einsatz des Hosters ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website erhebt der Hoster automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Sicherheit und Stabilität der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach den Standardeinstellungen des Hosters gelöscht, in der Regel nach spätestens acht Wochen.

5. Technisch notwendiges Sitzungs-Cookie

Um das Glücksrad und das Teilnahmeformular technisch zu verknüpfen (damit das erdrehte Ergebnis dem abgeschickten Formular zugeordnet werden kann) und um Missbrauch zu verhindern, setzt die Website ein Sitzungs-Cookie („hchspiel“). Es enthält nur eine zufällige Kennung, keine personenbezogenen Daten, und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, da das Cookie für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich ist. Eine Einwilligung ist hierfür nicht erforderlich.

6. Teilnahme am Gewinnspiel (Glücksrad und Formular)

6.1 Verarbeitete Daten

Wenn Sie am Gewinnspiel teilnehmen, verarbeiten wir die von Ihnen im Formular eingegebenen Daten: Anrede, Vorname, Nachname, Firma, Postadresse (Straße und Hausnummer, optionaler Adresszusatz bzw. Firmenname für die Lieferadresse, PLZ, Ort) und E-Mail-Adresse. Zusätzlich werden das Ergebnis des Glücksrads, eine zufällig erzeugte Teilnahme-ID, Datum und Uhrzeit der Teilnahme sowie der Status der beiden Checkboxen (Bestätigung der Datenschutzhinweise, freiwillige Einwilligung zur Kontaktaufnahme) gespeichert.

6.2 Zweck und Rechtsgrundlage

Die Verarbeitung dient ausschließlich der Durchführung des Gewinnspiels: Zuordnung des Glücksrad-Ergebnisses, Ermittlung und Benachrichtigung der Gewinnerinnen und Gewinner, Durchführung der zusätzlichen Verlosung der Rituals-Gutscheine sowie Übergabe bzw. Versand der Gewinne (per Post oder, bei Gutscheinen, per E-Mail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des Gewinnspiels erforderlich ist, an dem Sie auf Ihren Wunsch teilnehmen (Teilnahmevertrag). Die Angabe der Pflichtfelder ist für die Teilnahme erforderlich; ohne diese Angaben ist eine Teilnahme nicht möglich. Die Checkbox „Ich habe die Datenschutzhinweise gelesen …“ dient der Dokumentation, dass Sie über diese Verarbeitung informiert wurden; sie stellt keine zusätzliche Einwilligung dar, die gesondert widerrufen werden müsste.

6.3 Übermittlung per E-Mail und Speicherung

Jede Teilnahme wird unmittelbar nach dem Absenden serverseitig per E-Mail an unser Postfach sales@hey-contact-heroes.de übermittelt. Zusätzlich wird die Teilnahme in einer nicht öffentlich zugänglichen Datei auf dem Webspace gespeichert, damit keine Teilnahme verloren geht, falls eine E-Mail nicht zugestellt wird. Ihre IP-Adresse wird weder in die E-Mail aufgenommen noch mit der Teilnahme gespeichert.

6.4 Missbrauchsschutz

Zum Schutz vor automatisierten Massenanfragen wird Ihre IP-Adresse kurzzeitig in gehashter (nicht rückrechenbarer) Form verwendet, um die Anzahl der Anfragen pro Stunde zu begrenzen. Diese Hashes werden automatisch nach spätestens zwei Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Missbrauch). Es wird kein externer Captcha-Dienst eingesetzt.

6.5 Speicherdauer

Die Teilnahmedaten werden gelöscht, sobald das Gewinnspiel vollständig abgewickelt ist, also nach Ermittlung und Benachrichtigung aller Gewinnerinnen und Gewinner sowie Übergabe der Gewinne, spätestens jedoch drei Monate nach Ende des Aktionszeitraums. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. Belege zu Gewinnübergaben nach Handels- und Steuerrecht), werden für die Dauer der jeweiligen Frist aufbewahrt und danach gelöscht.

7. Freiwillige Einwilligung zur Kontaktaufnahme (Marketing)

Wenn Sie die zweite Checkbox („Ja, die hey contact heroes GmbH darf mich nach der Messe per E-Mail kontaktieren …“) aktivieren, verwenden wir Ihre Anrede, Ihren Namen, Ihre Firma und Ihre E-Mail-Adresse, um Ihnen nach der Messe Informationen zu unseren Leistungen zuzusenden und Sie zu kontaktieren. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Einwilligung ist freiwillig und keine Voraussetzung für die Teilnahme am Gewinnspiel. Den Status Ihrer Entscheidung protokollieren wir mit Datum und Uhrzeit, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an hello@hey-contact-heroes.de oder über den Abmeldehinweis in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Erteilte Einwilligungen und die zugehörigen Kontaktdaten speichern wir bis zum Widerruf; ohne Einwilligung findet keine werbliche Kontaktaufnahme statt.

8. Empfänger der Daten

Innerhalb der hey contact heroes GmbH erhalten nur die Mitarbeitenden Zugriff auf die Teilnahmedaten, die mit der Durchführung des Gewinnspiels und, bei erteilter Einwilligung, der Vertriebskommunikation betraut sind. Externer Empfänger ist die IONOS SE als Hosting-Anbieter (Auftragsverarbeiter). Die E-Mail-Übermittlung erfolgt über die Mailserver von IONOS an unser Unternehmenspostfach. Eine Weitergabe an sonstige Dritte oder eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet nicht statt.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@hey-contact-heroes.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

10. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Das Ergebnis des Glücksrads wird serverseitig ermittelt und signiert, sodass es nicht durch Eingriffe im Browser verändert werden kann. Das Formular ist durch technische Maßnahmen (u. a. CSRF-Schutz, serverseitige Validierung, Honeypot-Feld, Anfragebegrenzung) gegen Missbrauch geschützt.

11. Keine automatisierte Entscheidungsfindung

Das Ergebnis des Glücksrads wird rein zufällig ermittelt und ist nicht von Ihren Angaben abhängig. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

← Zurück zum Glücksrad