1. Verantwortlicher und Kontakt
Verantwortlich ist Isaak GmbH & Co. KG, Wilhelm-Dick-Straße 5, 79787 Lauchringen. Allgemeine Kontaktadresse: mail@musterzentrum.de.
2. Bei der Codeausgabe
Bei ausgelegten Codekarten wird vorab kein Name erfasst. Gespeichert werden der freigegebene Teilnahmecode in kryptografisch abgeleiteter Form, Freigabezeitpunkt, Ausgabeart und Bearbeitungsstatus. Erst mit deiner Online-Anmeldung wird der Code deinen Angaben zugeordnet. Bei bereits persönlich auf einen Namen vergebenen Codes bleiben Vor- und Nachname sowie Ausgabedatum und Bearbeitungsstatus gespeichert; der Nachname wird bei der Anmeldung abgeglichen.
3. Bei der Anmeldung
Gespeichert werden Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Projektadresse einschließlich Land und PLZ, Wohnverhältnis und gegebenenfalls die Erklärung zur Zustimmung oder Vollmacht. Hinzu kommen 1 bis 4 Badezimmerfotos, eine freiwillige Beschreibung, Erklärungen zu Volljährigkeit und Instagram-Folgen, der Zeitpunkt der Anmeldung sowie die genauen bestätigten Dokumentfassungen. Originaldateinamen werden nicht übernommen. Technische Datei-Metadaten werden beim Upload reduziert; bitte trotzdem keine Personen, Dokumente oder anderen privaten Details fotografieren.
4. Zwecke und Rechtsgrundlagen
Die Angaben dienen der Bearbeitung deiner Bewerbung, der Prüfung der Bedingungen, der Kontaktaufnahme und gegebenenfalls der Durchführung des Gewinnprojekts. Für erforderliche Teilnahme- und Vertragsdaten kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht, für Sicherheitsprüfungen Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse ist ein gegen Missbrauch geschützter Betrieb. Soweit eine gesetzliche Aufbewahrungspflicht besteht, kommt Art. 6 Abs. 1 Buchst. c DSGVO in Betracht. Die Kenntnisnahme dieser Hinweise ist keine pauschale Einwilligung in Werbung.
5. Prüfungen und Pflichtangaben
Die Software prüft unter anderem PLZ, Code, Fristen und Dateiformate sowie bei persönlich auf einen Namen vergebenen Codes den hinterlegten Nachnamen. Bei nicht passenden Angaben lässt sich die Anmeldung nicht abschließen; für Korrekturen oder eine menschliche Überprüfung kannst du Kontakt aufnehmen. Die Software entscheidet nicht darüber, wer Finalist oder Gewinner wird. Ohne die für den Ablauf erforderlichen Pflichtangaben und Fotos kann keine Anmeldung verarbeitet werden. Die Beschreibung ist optional. Es findet keine KI-Bewertung deiner Fotos statt.
6. Zugriff und Speicherung
Berechtigte Mitarbeitende können zugeordnete Namen, Anmeldedaten, Bestätigungen und Fotos auf der geschützten Mitarbeiterseite ansehen und Fotos herunterladen. Die Speicherung erfolgt serverseitig in der verwalteten Cloud: Daten in Cloudflare D1, Fotos in privatem Cloudflare R2, bereitgestellt über GPT Sites. Es gibt keine öffentliche Fotogalerie für Bewerbungen. Ein bestimmtes Speicherland wird hier nicht zugesichert.
7. Cookies, Sicherheit und Video
Das Mitarbeiterlogin verwendet ein technisch erforderliches Sitzungscookie mit einer Laufzeit von bis zu acht Stunden. Für den Missbrauchsschutz verarbeitet die Anwendung zeitlich begrenzte, kryptografisch abgeleitete Anfragemerkmale. Formulareingaben werden nicht im Browser-Langzeitspeicher abgelegt. Der Hostingdienst kann eigene Verbindungsdaten und Zugangscookies verarbeiten.
Das YouTube-Video lädt erst nach Betätigung der Wiedergabetaste. Dadurch werden Verbindungsdaten an YouTube/Google übermittelt; weitere Datenverarbeitung richtet sich nach deren Bedingungen. Die Einbettung über youtube-nocookie.com bedeutet nicht, dass keine Daten übertragen oder ausgewertet werden. Die Nutzung des Videos ist für die Teilnahme nicht erforderlich.
8. Keine automatische Werbenutzung
Die Anmeldung löst keinen Newsletter aus und gibt keine Badezimmerfotos für Social Media oder Werbung frei. Eine spätere öffentliche Verwendung oder Gewinnerdokumentation benötigt eine gesonderte Klärung und gegebenenfalls Einwilligung. Ein Instagram-Follow ist keine Newsletter-Einwilligung; Zugangsdaten zu Instagram werden nicht abgefragt.
9. Speicherdauer
Teilnahmedaten sind nur so lange aufzubewahren, wie Durchführung, Nachweisführung oder gesetzliche Pflichten es erfordern. Das betrifft Codes, Bewerbungen, Fotos, Unterlagen zum Gewinnerprojekt und Sicherungskopien. Eine automatische Löschung ist derzeit nicht eingerichtet. Für Fragen zur Speicherung oder eine Löschanfrage nutze bitte den Kontakt oben.
10. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine gesondert erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Zudem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Für die Schweiz sind die Rechte nach dem anwendbaren Schweizer Datenschutzrecht und die Zuständigkeit des EDÖB zu berücksichtigen. Bitte nutze für Anfragen den Kontakt oben; zur Vermeidung einer Herausgabe an Unbefugte kann eine angemessene Identitätsprüfung nötig sein.
11. Privater Systemtest
Der geschützte Systemtest ist keine Teilnahme. Er verwendet eine getrennte Testkampagne in der Cloud und ist ausschließlich für erfundene Angaben und unpersönliche Musterbilder bestimmt. Auch Testdaten werden nicht automatisch gelöscht.