DATENSCHUTZHINWEISE
Fassung: Taco-Ranch-2026-10-24-gemeinsame-Aktion-2
Verantwortlicher und Kontakt
Taco Ranch GmbH, Duisburger Straße 24, 40477 Düsseldorf, Deutschland; info@tacoranch.de. Die vollständigen Unternehmensangaben stehen im Impressum.
Durchführung und erforderliche Angaben
Wir verarbeiten Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, gewählte Gewinnoption, eingelöste Loscodes, Losnummern und Bestätigungszeitpunkte zur Durchführung der gemeinsamen Gewinnspielaktion. Name und Geburtsdatum dienen dem Mindestalter von 18 Jahren und der Regel „höchstens ein Gewinn pro Person“; E-Mail und Teilnehmerbereich dienen Bestätigung und Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für das Teilnahmeverhältnis. Es besteht keine gesetzliche Pflicht zur Teilnahme. Ohne die erforderlichen Angaben und rechtzeitige E-Mail-Bestätigung kann kein gültiges Los registriert werden. Die Daten werden weder für Newsletter noch zur KI-Auswertung verwendet.
Sicherheit, Ziehung und Übergabe
Für Sicherheitsprüfungen werden technische Verbindungsdaten und pseudonyme IP-/Besucherprüfwerte verarbeitet. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO sind Missbrauchsabwehr und ein nachvollziehbarer Ablauf. Die zufällige Auswahl und der Abgleich auf bereits ausgewählte Personen werden protokolliert; vor einer verbindlichen Gewinnbestätigung erfolgt eine menschliche Berechtigungsprüfung. Die Zusammenführung von Namens- und Geburtsdatumsangaben ist kein sicherer Identitätsnachweis. Bei Abholung werden Name und Alter am Lichtbildausweis geprüft. Es werden weder Ausweiskopien noch Ausweisnummern gespeichert. Für Gewinnnachweis und Übergabe werden der persönliche Nachweis, Status, Zeitpunkt und der verwendete Mitarbeiterzugang protokolliert.
Empfänger und Dienste
Zugriff haben die für die Aktion zuständigen Personen bei Taco Ranch und erforderliche technische Auftragsverarbeiter. Die Testwebsite und das Postfach werden bei STRATO betrieben; STRATO verarbeitet die für Hosting und E-Mail-Versand erforderlichen Daten. Für die Teilnahme wird kein externer KI-Dienst eingesetzt. Kamerabilder werden ausschließlich auf deinem Gerät zur Codeerkennung verarbeitet und nicht hochgeladen. Die Aktion lädt keine zusätzlichen Analyse- oder Werbedienste. Eine Weitergabe von Teilnehmerlisten an Gewinnmarken oder eine Veröffentlichung von Namen oder Bildern erfolgt nicht allein aufgrund der Teilnahme. E-Mails können entsprechend dem von dir gewählten E-Mail-Anbieter verarbeitet werden; dafür gelten zusätzlich dessen Datenschutzhinweise.
Cookies und technische Fristen
Der geschützte Teilnehmerbereich verwendet eine notwendige HttpOnly-Sitzung für zwei Stunden. Das Sicherheitscookie ranch_visitor gilt 24 Stunden. Einmalcodes gelten zehn Minuten. Fünf falsche Loscodes innerhalb von 30 Minuten sperren die Codeprüfung für 30 Minuten; ergänzende IP-Grenzen schützen gemeinsame Netze. Diese technischen Fristen begrenzen nicht die Zahl rechtmäßig erworbener Lose. Einzelheiten zum Endgerätespeicher stehen unter „Cookies & Speicher“. Erforderliche Zugriffe dienen der angeforderten Anmeldung und Missbrauchsabwehr; § 25 Abs. 2 Nr. 2 TDDDG und die vorstehend genannten DSGVO-Grundlagen werden zweckbezogen angewandt.
Speicherbegrenzung
Teilnahmedaten werden für die Durchführung, Berechtigungsprüfung, Benachrichtigung und Gewinnübergabe benötigt. Danach wird ihre weitere Erforderlichkeit geprüft. Daten ohne fortbestehenden Zweck werden gelöscht oder wirksam anonymisiert. Soweit konkrete gesetzliche Aufbewahrungspflichten oder erforderliche Nachweise zur Geltendmachung oder Abwehr von Ansprüchen bestehen, bleiben ausschließlich die hierfür notwendigen Daten für diesen Zweck beschränkt erhalten. Die Dauer richtet sich nach Abschluss der jeweiligen Abwicklung und dem Ende dieser Pflichten beziehungsweise der konkreten Nachweiserforderlichkeit; es wird keine pauschale unbegrenzte Aufbewahrung festgelegt. Auskunfts- und Löschanfragen können an info@tacoranch.de gerichtet werden.
Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO widersprechen. Soweit eine gesonderte Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden; die Rechtmäßigkeit zuvor erfolgter Verarbeitung bleibt unberührt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de.