Datenschutz­hinweise

Datenschutzhinweise für das Gewinnspiel „gevekom Glücksrad“ auf messe-connect.de. Stand: 24.09.2026.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) für das Gewinnspiel und die Verarbeitung der Teilnehmerdaten ist:

2. Kontakt in Datenschutzfragen

Bei allen Fragen zum Datenschutz erreichst Du die gevekom GmbH unter datenschutz@gevekom.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutz“.

3. Überblick über die Datenverarbeitung

Diese Website hat einen einzigen Zweck: das Messe-Gewinnspiel „gevekom Glücksrad“. Personenbezogene Daten werden nur verarbeitet, soweit das für den Betrieb der Website (Server-Logfiles, Session-Cookie) und für die Durchführung des Gewinnspiels (Teilnahmeformular) erforderlich ist. Es gibt keine Nutzerkonten, keine Newsletter-Anmeldung, keine Analyse-Tools und keine eingebetteten Inhalte Dritter.

4. Hosting bei IONOS

Die Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf der Website werden die Zugriffe technisch über Server von IONOS abgewickelt. IONOS verarbeitet dabei die in Abschnitt 5 genannten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die technische Administration des Hostings übernimmt die hey contact heroes GmbH als Betreiberin der Domain im Auftrag der gevekom GmbH.

5. Server-Logfiles

Der Hosting-Server erfasst bei jedem Aufruf automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und Referrer-URL. Diese Daten dienen ausschließlich der Sicherstellung des störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Sie werden nicht mit den Teilnahmedaten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach den Standardfristen des Hosters gelöscht, in der Regel innerhalb von 8 Wochen.

6. Technisch erforderliches Session-Cookie

Die Website setzt ein einziges, technisch notwendiges Session-Cookie („gevspin“). Es enthält nur eine zufällige Kennung und dient dazu, den Dreh am Glücksrad Deiner laufenden Teilnahme zuzuordnen, das Formular vor Missbrauch zu schützen (CSRF-Schutz) und Mehrfachdrehs zu verhindern. Das Cookie wird beim Schließen des Browsers, mit Klick auf „Nächste Teilnahme“ oder spätestens 20 Minuten nach einem nicht abgeschlossenen Dreh ungültig. Das Setzen dieses Cookies ist für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Weitere Cookies werden nicht gesetzt.

7. Teilnahme am Gewinnspiel

Wenn Du am Glücksrad drehst, ermittelt der Server per Zufall ein Ergebnis und speichert es vorübergehend in Deiner Session. Für die Registrierung Deines Gewinns bzw. Deiner Teilnahme füllst Du anschließend das Teilnahmeformular aus. Erst mit dem erfolgreichen Absenden des Formulars ist die Teilnahme abgeschlossen.

8. Verarbeitete Daten

Im Rahmen der Teilnahme werden folgende Daten verarbeitet:

• Anrede, Vorname, Nachname
• Firma
• E-Mail-Adresse
• Lieferadresse (optionaler Adresszusatz bzw. Firma, Straße und Hausnummer, PLZ, Ort, Land) für den Versand der Gewinne
• erdrehter Gewinn und Segment
• Zeitpunkt der Teilnahme und eine zufällige Teilnahme-ID
• Bestätigung der Datenschutzhinweise sowie Deine Entscheidung zur freiwilligen Marketing-Einwilligung (Ja/Nein)

Deine IP-Adresse wird im Teilnahme-Datensatz und in der Teilnahme-E-Mail nicht gespeichert. Sie wird lediglich in gekürzter, pseudonymisierter Form (als Prüfsumme) für maximal 24 Stunden verwendet, um eine technische Begrenzung der Anfragen pro Stunde (Rate-Limit) umzusetzen.

9. Zweck der Verarbeitung

• Durchführung des Gewinnspiels, Zuordnung und Registrierung Deines Gewinns
• Gewinnabwicklung, insbesondere Versand der Goodie Bags und Überraschungen per DHL an die angegebene Lieferadresse, Versand der Rituals-Gutscheine per E-Mail sowie Anrechnung der Gutschrift im Rahmen einer Zusammenarbeit
• Durchführung der zusätzlichen Verlosung von Rituals-Gutscheinen unter allen abgeschlossenen Teilnahmen sowie Benachrichtigung und Versand an die Gewinnerinnen und Gewinner per E-Mail bzw. Post
• bei erteilter Marketing-Einwilligung: Kontaktaufnahme per E-Mail oder Telefon mit Informationen zu Leistungen und Angeboten der gevekom GmbH
• Nachweis der Teilnahme und Schutz vor Missbrauch

10. Rechtsgrundlagen

• Durchführung des Gewinnspiels: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an dem von Dir gewählten Gewinnspiel) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Abwicklung und am Schutz vor Manipulation).
• Marketing-Kontaktaufnahme: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG, ausschließlich auf Grundlage Deiner freiwilligen Einwilligung.
• Betrieb der Website, Logfiles, Session-Cookie: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.

11. Speicherdauer

Die Teilnahmedaten werden für die Dauer der Gewinnabwicklung gespeichert und spätestens sechs Monate nach Ende der Aktion gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Wird ein Geldgewinn als Gutschrift auf eine Rechnung angerechnet, werden die dafür nötigen Angaben im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre) aufbewahrt. Daten, die auf Grundlage Deiner Marketing-Einwilligung verarbeitet werden, speichern wir bis zum Widerruf. Das technische Backup der Teilnahmen auf dem Server (siehe Abschnitt 14) wird nach Abschluss der Aktion gelöscht.

12. Freiwillige Marketing-Einwilligung

Im Teilnahmeformular kannst Du freiwillig einwilligen, dass die gevekom GmbH Dich nach der Messe per E-Mail oder Telefon kontaktiert und Dir Informationen zu ihren Leistungen und Angeboten zusendet. Die Checkbox ist nicht vorausgewählt. Die Teilnahme am Gewinnspiel hängt nicht von dieser Einwilligung ab. Ohne Einwilligung nutzen wir Deine Daten ausschließlich für die Gewinnabwicklung.

13. Widerruf und Widerspruch

Eine erteilte Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an datenschutz@gevekom.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

14. Empfänger der Daten

Deine Teilnahmedaten werden ausschließlich an folgende Empfänger übermittelt:

• gevekom GmbH (Verantwortliche): Die zuständigen Mitarbeitenden für Marketing und Vertrieb erhalten die Teilnahmeinformation zur Gewinnabwicklung und Leadbearbeitung.
• hey contact heroes GmbH, Am Kaiserkai 45, 20457 Hamburg: unterstützt die gevekom GmbH organisatorisch bei der Durchführung des Gewinnspiels und beim technischen Betrieb dieser Website. Die hey contact heroes GmbH verarbeitet die Daten ausschließlich weisungsgebunden im Auftrag der gevekom GmbH und nutzt sie nicht für eigene Zwecke.
• IONOS SE als Hosting-Anbieter (Auftragsverarbeiter, siehe Abschnitt 4).
• DHL (Deutsche Post AG / DHL Paket GmbH) als Versanddienstleister: Für den Versand der Gewinne erhält DHL Deinen Namen, ggf. Deine Firma und Deine Lieferadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Gewinnabwicklung).

Eine Übermittlung an sonstige Dritte oder in Drittländer außerhalb der EU/des EWR findet nicht statt.

15. Organisatorische Übermittlung der Teilnahmeinformationen per E-Mail

Nach dem Absenden des Formulars erzeugt die Website automatisch eine E-Mail mit Deinen Teilnahmedaten (Teilnahme-ID, Zeitpunkt, Gewinn, Anrede, Vorname, Nachname, Firma, E-Mail-Adresse, Marketing-Einwilligung Ja/Nein). Diese E-Mail wird zur organisatorischen Durchführung des Gewinnspiels und zur Leadbearbeitung an folgende zwei Empfängeradressen versendet:

• jeanette.tornau@gevekom.de (gevekom GmbH)
• ben@hey-contact-heroes.de (hey contact heroes GmbH, organisatorische Unterstützung der gevekom GmbH)

Zusätzlich wird der Teilnahme-Datensatz als technisches Backup auf dem Server der Website in einem nicht öffentlich zugänglichen Verzeichnis gespeichert. Die Verantwortung für diese Daten liegt bei der gevekom GmbH.

16. Deine Rechte

Du hast gegenüber der gevekom GmbH das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die gevekom GmbH ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

17. Datensicherheit

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Formulareingaben werden serverseitig geprüft, die Teilnahmedaten werden in einem zugriffsgeschützten Verzeichnis abgelegt und das Spielergebnis wird serverseitig signiert, sodass es nicht manipuliert werden kann. Der Zugriff auf die Teilnahmedaten ist auf die in Abschnitt 14 genannten Personen beschränkt.

18. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die zufällige Ermittlung des Glücksrad-Ergebnisses hat keine rechtliche Wirkung gegenüber Dir und beruht nicht auf Deinen personenbezogenen Daten.

19. Keine Profilbildung

Wir erstellen keine Nutzungsprofile und werten Dein Verhalten auf dieser Website nicht aus.

20. Keine externen Trackingdienste

Diese Website nutzt keine Analyse- oder Trackingdienste (kein Google Analytics, kein Matomo, keine Heatmaps) und kein reCAPTCHA. Der Spam-Schutz erfolgt ausschließlich über serverseitige Prüfungen ohne Dienste Dritter.

21. Keine Google Fonts

Die verwendeten Schriften (Barlow Condensed, Heebo) werden lokal von unserem Server ausgeliefert. Es wird keine Verbindung zu Google-Servern aufgebaut.

22. Keine Social-Media-Tracking-Pixel

Es sind keine Tracking-Pixel oder Plugins sozialer Netzwerke (z. B. Meta Pixel, LinkedIn Insight Tag) eingebunden.

23. Änderungen dieser Datenschutzhinweise

Die gevekom GmbH behält sich vor, diese Datenschutzhinweise anzupassen, wenn sich die Rechtslage oder die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.