Datenschutzhinweise

Für halloween26.gronau.plus · Stand: 28.10.2026

Kurz gesagt: Wir speichern nur, was für das Gewinnspiel nötig ist. Öffentlich sind nur Nutzername und Losanzahl. Keine Werbe-Tracker, keine Cookies außer der Anmeldung, keine fremden Server beim Laden der Seite. 30 Tage nach dem Event löschen wir E-Mail-Adressen und Passwörter.

1. Verantwortlicher

YASA, Inhaber Emin Ismail Öcal, Ochtruper Straße 26A, 48599 Gronau (Westf.), E-Mail: kontakt@gronau.plus. Diese Seite ist eine eigene Anwendung; ein Konto hier ist kein Konto bei Gronau Plus.

2. Welche Daten wir verarbeiten

Konto: Nutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash), Zeitpunkt der Registrierung und der E-Mail-Bestätigung.
Teilnahme: Zeitpunkt, Fassung der Teilnahmebedingungen und deine Bestätigung des Mindestalters (Ja/Nein – kein Geburtsdatum).
Lose und Aufgaben: jede Losbuchung mit Aufgabe und Uhrzeit, Zahl der Rätselversuche pro Tag.
Benachrichtigungen (freiwillig): Wenn du sie einschaltest, speichern wir die Push-Adresse deines Browsers und zwei technische Schlüssel, außerdem, an welchem Tag wir dich zuletzt erinnert haben.
Teams und Ziehung: Teamzuteilung, eingefrorene Losstände, Ergebnis der Ziehung, bei Gewinnern Anwesenheit und Übergabe (mit Uhrzeit).
Missbrauchsschutz: eine nicht umkehrbare Kennung deiner IP-Adresse bei der Registrierung (keine Klartext-IP), um viele Konten von einem Anschluss zu erkennen. Kurzzeitige Zähler für zu viele Versuche liegen nur im Arbeitsspeicher.
Server-Protokolle: Unser Webserver protokolliert technisch bedingt Aufrufe (IP-Adresse, Zeit, aufgerufene Adresse) zur Fehlersuche und Abwehr von Angriffen.

Wir verarbeiten keine Standortdaten, keine Ausweiskopien und keine echten Namen.

3. Zwecke und Rechtsgrundlagen

Durchführung des Gewinnspiels (Konto, Lose, Teams, Ziehung, Benachrichtigung, Übergabe): Art. 6 Abs. 1 lit. b DSGVO (Teilnahme nach den Teilnahmebedingungen).
Schutz vor Manipulation und Angriffen, Nachweis einer korrekten Ziehung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen, sicheren Gewinnspiel).

4. Was öffentlich ist

In der Rangliste stehen dein Nutzername, dein Team-Partner (dessen Nutzername) und die Lose eures Teams. Dein Partner sieht außerdem deine eigene Losanzahl. Die Nutzernamen des Gewinnerteams werden auf der Seite und auf der Party bekanntgegeben. Wähl deshalb bitte einen Nutzernamen, der nicht dein echter Name ist. E-Mail-Adressen sind nie öffentlich.

5. Empfänger

Brevo (Sendinblue SAS, Paris, Frankreich) verschickt unsere E-Mails (Bestätigungs- und Rücksetzcodes sowie die Gewinnbenachrichtigung an das Gewinnerteam). Dafür erhält Brevo deine E-Mail-Adresse und den Inhalt der Mail. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.
Push-Dienst deines Browsers (nur wenn du Benachrichtigungen einschaltest): Je nach Gerät Google (Chrome/Android), Apple (Safari/iPhone), Mozilla (Firefox) oder Microsoft (Edge). Er erhält die verschlüsselte Nachricht und leitet sie an dein Gerät weiter; den Inhalt kann er nicht lesen. Dabei können Daten in Länder außerhalb der EU übermittelt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über „Ausschalten“ oder die Browser-Einstellungen widerrufen kannst.
24fire (Hosting): Der Server, auf dem die Seite und die Datenbank laufen.

Eine Weitergabe an andere Dritte findet nicht statt.

6. Cookies und lokale Speicherung

Wir setzen nur ein technisch notwendiges Cookie (hw_session), das dich angemeldet hält (bis zu 30 Tage oder bis zum Abmelden). Keine Analyse- oder Werbe-Cookies. Schriften und Bilder liegen auf unserem eigenen Server. Im Speicher deines Browsers merken wir uns nur, ob du die Partner-Animation schon gesehen hast; ein Service Worker hält eine Offline-Seite bereit und zeigt Benachrichtigungen an.

7. Speicherdauer

Nicht bestätigte Konten: nach 2 Tagen gelöscht.
Bestätigungscodes: 30 Minuten gültig, danach gelöscht.
E-Mail-Adresse, Passwort-Hash, IP-Kennung und Push-Abos: 30 Tage nach Abschluss des Events automatisch gelöscht. Push-Abos sofort, wenn du Benachrichtigungen ausschaltest.
Nutzername, Losstände, Teams und Ziehungsprotokoll: zum Nachweis einer korrekten Ziehung bis zu 12 Monate nach der Party, danach wird die gesamte Datenbank des Events gelöscht.
Server-Protokolle: in der Regel 14 Tage.

8. Konto löschen

Du kannst dein Konto jederzeit löschen lassen (E-Mail an uns). Vor dem Anmeldeschluss löschen wir es samt Teilnahme und Losen vollständig. Danach löschen wir E-Mail und Passwort sofort; Nutzername und Losstand bleiben bis zum Ende der Frist in Abschnitt 7 im Ziehungsprotokoll, damit die Ziehung nachprüfbar bleibt.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an kontakt@gronau.plus. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.