Datenschutzerklärung

Verantwortliche

Für die Verarbeitung deiner Daten auf amarufiles.com sind gemeinsam verantwortlich:

Gemeinsame Verantwortlichkeit und Aufgabenteilung

Die drei genannten Gesellschaften betreiben diese Kampagne gemeinsam und gleichberechtigt und haben dazu eine Vereinbarung nach Art. 26 DSGVO getroffen. Die wesentlichen Inhalte: Jede Gesellschaft ist für die Teilnehmenden mit Wohnsitz in ihrem Land zuständig, beantwortet deren Anfragen zu den Betroffenenrechten und arbeitet mit der dortigen Aufsichtsbehörde zusammen: Next Level Erlebnisse GmbH für Deutschland und Österreich, VR Entertainment Ltd für das Vereinigte Königreich, VR Entertainment (Ireland) Ltd für Irland. Über Zwecke und Mittel der Verarbeitung entscheiden die drei Gesellschaften gemeinsam. Next Level Erlebnisse GmbH betreibt im Auftrag aller drei die Website, die Datenbank und den E-Mail-Versand und führt die Ziehung durch; deine Daten werden nur dort gespeichert.

Du kannst deine Rechte gegenüber jeder der drei Gesellschaften geltend machen, unabhängig von dieser Aufgabenteilung. Ansprechpartnerin ist die für dein Land genannte Gesellschaft: service@nextlevel-erlebnisse.de für Deutschland und Österreich, reporting@vregroup.co.uk für das Vereinigte Königreich, reporting@vregroup.co.uk für Irland. Wenn du nicht weißt, welche zuständig ist, schreib an service@nextlevel-erlebnisse.de; wir leiten deine Anfrage intern weiter.

Die wesentlichen Inhalte der Vereinbarung stellen wir dir auf Anfrage zur Verfügung.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Für alle Fragen zum Datenschutz erreichst du uns unter service@nextlevel-erlebnisse.de.

Anmeldung zur Kampagne

Wenn du dich anmeldest, verarbeiten wir deine E-Mail-Adresse, den gewählten Standort, deine Sprachwahl, den Zeitpunkt deiner Zustimmung, die Version der Teilnahmebedingungen und der Datenschutzerklärung, denen du zugestimmt hast, sowie einen zufällig erzeugten, nicht erratbaren Empfehlungscode.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist zur Durchführung des Teilnahmeverhältnisses erforderlich, das mit deiner Anmeldung zustande kommt.

Deine Anmeldung wird erst wirksam, wenn du den Link in unserer Bestätigungsmail bestätigst (Double-Opt-in). Wir speichern den Zeitpunkt der Bestätigung. Bestätigst du nicht, löschen wir die unbestätigte Anmeldung spätestens 30 Tage nach Eingang.

Zum Nachweis deiner Zustimmung speichern wir zusätzlich einen mit einem geheimen Schlüssel gebildeten Hashwert deiner IP-Adresse sowie eine gekürzte Angabe zu deinem Browser. Der Hashwert lässt sich nicht in eine IP-Adresse zurückrechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Nachweisbarkeit erteilter Zustimmungen.

Lose und Gewinnermittlung

Wir erfassen, welche Lose du erhalten hast: ein Los für deine bestätigte Anmeldung, je ein Los für jede Person, die sich über deinen persönlichen Einladungslink angemeldet und bestätigt hat, und ein Los für einen von uns geprüften Social-Media-Beitrag. Zu jedem Los speichern wir den Zeitpunkt und den Grund der Vergabe.

Zur Gewinnermittlung frieren wir den Los-Bestand zum Ziehungszeitpunkt ein und protokollieren die Ziehung nachvollziehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du gewinnst, verarbeiten wir zur Abwicklung des Gewinns weitere Daten, bei der Reise insbesondere Namen, Geburtsdaten, Anschrift und die für die Buchung erforderlichen Ausweisdaten der reisenden Personen. Diese Daten geben wir an den ausführenden Reiseveranstalter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kann die Reise nicht gebucht werden.

Einladungslink

Dein persönlicher Einladungslink enthält einen zufälligen Code, nicht deine E-Mail-Adresse. Wenn eine andere Person über deinen Link teilnimmt und ihre E-Mail-Adresse bestätigt, speichern wir die Verbindung zwischen den beiden Teilnahmen, um dein Los zu vergeben. Die eingeladene Person sieht nicht, wer sie eingeladen hat; du siehst nur die Anzahl der bestätigten Einladungen, nicht die Adressen.

Wir erfahren nicht, wem du deinen Link geschickt hast, und wir versenden über deinen Link keine E-Mails an Dritte. Wenn du den Link teilst, bist du es, der ihn weitergibt. Bitte teile ihn nur mit Personen, die damit einverstanden sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Social-Media-Beitrag

Wenn du den Link zu einem Beitrag einreichst, speichern wir diesen Link, die Plattform, den Zeitpunkt der Einreichung sowie das Ergebnis und den Zeitpunkt unserer Prüfung. Eine Mitarbeiterin oder ein Mitarbeiter ruft den Beitrag auf der Plattform auf, um zu prüfen, ob er die Anforderungen der Teilnahmebedingungen erfüllt. Dabei sehen wir dein öffentliches Profil und den öffentlichen Beitrag so, wie jede andere Person auf der Plattform. Wir laden den Beitrag nicht herunter und speichern keine Kopie.

Der Aufruf des Beitrags erfolgt über die jeweilige Plattform (Instagram oder Facebook: Meta Platforms Ireland Limited; TikTok: TikTok Technology Limited, Dublin; YouTube: Google Ireland Limited). Für die Verarbeitung durch die Plattform gilt deren Datenschutzerklärung; wir übermitteln der Plattform keine Daten aus deiner Anmeldung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Einreichung ist freiwillig; ohne sie entfällt nur dieses eine Los.

E-Mails zur Kampagne

Wir senden dir die Bestätigungsmail, deinen persönlichen Buchungslink für die Premiere und Nachrichten, die für deine Teilnahme erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Werbliche E-Mails zu Sandbox VR erhältst du nur, wenn du das bei der Anmeldung zusätzlich und freiwillig angekreuzt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Werbemail oder per Nachricht an service@nextlevel-erlebnisse.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Deine Teilnahme am Gewinnspiel ist von der Werbeeinwilligung unabhängig. Wer nicht einwilligt, hat genau die gleichen Chancen.

Server-Logdateien

Beim Aufruf dieser Website erhebt der Webserver automatisch die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Browsertyp und das Betriebssystem. Diese Daten sind für den Betrieb technisch erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb. Die Logdaten werden nach spätestens 30 Tagen gelöscht.

Technisch notwendige Cookies

Wir setzen eine Sitzungskennung, damit deine bestätigte Teilnahme wiedererkannt wird (amaru_sess, 30 Tage), eine Speicherung deiner Sprachwahl sowie ein Cookie, in dem deine Entscheidung zu Analyse- und Marketing-Diensten hinterlegt ist (amaru_consent, 180 Tage). Alle drei sind für die von dir gewünschte Funktion erforderlich, § 25 Abs. 2 Nr. 2 TDDDG, und benötigen keine Einwilligung.

Analyse- und Marketing-Dienste, nur mit deiner Einwilligung

Beim ersten Besuch fragen wir dich, ob wir Dienste zur Reichweitenmessung und zur Werbung einsetzen dürfen. Solange du nicht zugestimmt hast, wird keiner dieser Dienste geladen und es findet keine Übertragung an Google oder Meta statt. Du kannst deine Auswahl jederzeit über den Link "Cookie-Einstellungen" am Seitenende ändern oder widerrufen.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Google Tag Manager: Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die nachfolgend genannten Dienste zu laden. Der Tag Manager selbst wird erst nach deiner Einwilligung geladen. Wir übermitteln deine Einwilligungsentscheidung an Google (Consent Mode), damit die Dienste sich daran halten.

Google Analytics 4 (Kategorie Statistik): Reichweitenmessung mit gekürzter IP-Adresse. Google verarbeitet die Daten auch in den USA; Grundlage ist die Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework. Speicherdauer der Ereignisdaten bei Google: 14 Monate.

Google Ads (Kategorie Marketing): Messung von Conversions und Remarketing, ebenfalls Google Ireland Limited, mit Übermittlung in die USA auf derselben Grundlage.

Meta Pixel (Kategorie Marketing): Messung von Conversions und Zielgruppenbildung, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Bei Nutzung des Pixels sind wir mit Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO; die Vereinbarung dazu ist unter https://www.facebook.com/legal/controller_addendum einsehbar.

Wir übergeben an diese Dienste keine E-Mail-Adressen, keine Lösungen und keine anderen Angaben aus der Anmeldung. Übermittelt werden nur technische Ereignisse wie "Anmeldung abgeschickt".

Hosting

Diese Website wird gehostet bei Host Europe GmbH, Hansestraße 111, 51149 Köln, Deutschland. Der Hoster verarbeitet die Server-Logdaten und die gespeicherten Kampagnendaten in unserem Auftrag in einem Rechenzentrum in der Europäischen Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und effizienten Betrieb.

Empfänger deiner Daten

Deine Daten erhalten: der Hoster dieser Website, unser E-Mail-Dienstleister für den Versand der Kampagnen-E-Mails (Brevo, Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich; Verarbeitung in der EU, der Dienstleister sieht Empfängeradresse, Betreff und Zustellstatus), falls du die Reise gewinnst der ausführende Reiseveranstalter, und nur nach deiner Einwilligung die im Abschnitt zu Analyse- und Marketing-Diensten genannten Anbieter.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Eine Übermittlung in Länder außerhalb der EU und des Vereinigten Königreichs findet nur statt, wenn dafür ein Angemessenheitsbeschluss oder Standardvertragsklauseln vorliegen. Die Übermittlung an die britische Gesellschaft stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.

Für die Buchung der Reise nach Peru ist eine Übermittlung an Leistungsträger in Peru erforderlich. Diese Übermittlung erfolgt nach Art. 49 Abs. 1 lit. b DSGVO, weil sie zur Erfüllung des Vertrags mit dir erforderlich ist.

Speicherdauer

Unbestätigte Anmeldungen: 30 Tage.

Bestätigte Teilnahmen, Lose und Zustimmungsnachweise: bis zum Abschluss der Kampagne und der Gewinnabwicklung, danach bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen.

Daten zur Abwicklung des Gewinns: nach den steuer- und handelsrechtlichen Fristen, in der Regel bis zu zehn Jahre, § 147 AO, § 257 HGB.

Eingereichte Beitragslinks und das Prüfergebnis: bis zum Abschluss der Kampagne und der Gewinnabwicklung.

Protokolle über Lösungsversuche: 90 Tage.

Bestätigungs- und Buchungstokens werden nur als Hashwert gespeichert und nach Ablauf gelöscht.

Wenn du der Werbung zugestimmt hast, verarbeiten wir deine Adresse dafür, bis du widerrufst. Nach einem Widerruf oder einer Löschung speichern wir einen Hashwert deiner Adresse, damit du nicht erneut angeschrieben wirst.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen.

Wende dich dafür an service@nextlevel-erlebnisse.de. Eine Löschung deiner Teilnahme beendet die Teilnahme; bereits vergebene Lose verfallen damit.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Du kannst dich auch an die Behörde deines Wohnsitzlandes wenden, im Vereinigten Königreich an das Information Commissioner's Office, in Irland an die Data Protection Commission.

Keine automatisierte Entscheidung im Einzelfall

Die Zuteilung von Losen erfolgt nach festen, in den Teilnahmebedingungen veröffentlichten Regeln. Ein Profiling oder eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Ziehung selbst ist ein Zufallsverfahren, keine Bewertung deiner Person.

Pflicht zur Bereitstellung

Die Angabe deiner E-Mail-Adresse, eines Standorts und die Zustimmung zu den Teilnahmebedingungen sind für die Teilnahme erforderlich. Ohne diese Angaben ist eine Teilnahme nicht möglich. Alle übrigen Angaben sind freiwillig.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung trägt eine Versionskennung. Welcher Fassung du zugestimmt hast, speichern wir mit deiner Anmeldung.