Sollten Teilnahmebedingungen Datenschutz-Hinweise enthalten?

Antwort vom

Ja, Teilnahmebedingungen sollten unbedingt Hinweise zum Datenschutz beinhalten. Sobald im Rahmen eines Gewinnspiels, einer Umfrage oder einer anderen Aktion personenbezogene Daten erhoben, verarbeitet oder genutzt werden, bist du nach der Datenschutz-Grundverordnung (DSGVO) verpflichtet, die Teilnehmenden darüber zu informieren. Die Hinweise sollten unter anderem folgende Informationen enthalten: - Welche Daten werden erhoben? - Zu welchem Zweck werden die Daten verwendet? - Wer ist Verantwortlicher für die Datenverarbeitung? - Wie lange werden die Daten gespeichert? - Welche Rechte haben die Teilnehmenden (z. B. Auskunft, Löschung, Widerspruch)? - An wen können sich Teilnehmende bei Fragen wenden (z. B. Kontaktdaten des Datenschutzbeauftragten)? Diese Informationen können direkt in die Teilnahmebedingungen integriert oder in einer separaten Datenschutzerklärung verlinkt werden. Ein Verstoß gegen die Informationspflichten kann zu Abmahnungen oder Bußgeldern führen. Weitere Informationen findest du beispielsweise bei der [Datenschutzkonferenz](https://www.datenschutzkonferenz-online.de/) oder beim [Bundesbeauftragten für den Datenschutz und die Informationsfreiheit](https://www.bfdi.bund.de/).

Neue Frage stellen

Verwandte Fragen

Wie stehen die Erfolgsaussichten einer Schadensersatzklage gegen ein Unternehmen wegen einer Datenpanne beim Auftragsverarbeiter?

Die Erfolgsaussichten hängen stark vom Einzelfall ab – grob gesagt sind sie **oft nicht schlecht**, wenn das Unternehmen sauber nachweisen kann, dass (1) der Auftragsverarbeiter gegen DSGVO...

Braucht HR ein eigenes Verzeichnis von Verarbeitungstätigkeiten (VVZ) für die Erfüllung von Betroffenenrechten, wenn der Prozess abweicht?

Ja—HR sollte in der Regel ein eigenes Verzeichnis von Verarbeitungstätigkeiten (VVZ) für die Erfüllung von Betroffenenrechten führen, wenn der Prozess in HR tatsächlich...

Ist es sinnvoll, Bewerberdaten nach 6 Monaten zu löschen, aber bei einer Löschaufforderung sofort?

Ja, das macht in der Regel Sinn – und ist datenschutzrechtlich oft sogar der sauberere Ansatz. - **6 Monate Aufbewahrung** nach Abschluss des Bewerbungsverfahrens ist ein gängiger Zeitraum...

Ist es datenschutzrechtlich zulässig, dass ein Kunde nach Abmeldung vom Newsletter keine Updates mehr erhält?

Ja, das ist datenschutzrechtlich zulässig und sogar erforderlich. Wenn sich ein Kunde von Newslettern abmeldet (Opt-out), darf ihm aus datenschutzrechtlichen Gründen keine weitere werbliche...

Wie lange müssen telefonische Einwilligungen zu Post Repair-Umfragen im Kundendatenbanksystem aufbewahrt werden?

Die Aufbewahrungsdauer von telefonischen Einwilligungen zu Post Repair-Umfragen richtet sich in Deutschland nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und ggf. branchenspezifischen Rege...

Ist Social Media Listening datenschutzkonform?

Ob Social Media Listening datenschutzkonform ist, hängt von verschiedenen Faktoren ab, insbesondere davon, wie die Daten erhoben, verarbeitet und genutzt werden. Grundsätzlich ist Social Med...

Dürfen Veranstalter bei Social Media-Gewinnspielen datenschutzrechtlich verlangen, dass Teilnehmer Freunde taggen?

Das Bitten der Teilnehmer, einen Freund zu taggen, ist aus datenschutzrechtlicher Sicht problematisch. Beim Taggen wird eine dritte Person (der getaggte Freund) ohne deren vorherige Einwilligung in ei...

Müssen bei Art. 15 DSGVO die Empfängerkategorien allgemein oder nur konkret für den Einzelfall benannt werden?

Nach Art. 15 Abs. 1 lit. c DSGVO muss die betroffene Person Auskunft über die Empfänger oder Kategorien von Empfängern erhalten, gegenüber denen personenbezogene Daten offengelegt...

Seit wann gelten die DSGVO und die Deklaration von Helsinki?

Die Datenschutz-Grundverordnung (DSGVO) gilt seit dem 25. Mai 2018 in der gesamten Europäischen Union. Sie regelt den Schutz personenbezogener Daten und die Rechte von Betroffenen. Die Deklarati...

Wie funktioniert eine Bestandsdatenabfrage bei GMX?

Eine Bestandsdatenabfrage bei GMX bezieht sich in der Regel auf die Anfrage von sogenannten Bestandsdaten, also personenbezogenen Daten wie Name, Adresse, Geburtsdatum oder Vertragsdaten eines Nutzers...