Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlicher
Semih Inac, Prämienwerk (Einzelunternehmen), Glogauerstr. 14, 76139 Karlsruhe. E-Mail: kontakt@praemienwerk.de. Weitere Angaben im Impressum.
2. Zwei Verarbeitungsrollen
Prämienwerk verarbeitet Daten in zwei unterschiedlichen Rollen:
a) Als Verantwortlicher für die eigene Website, das Kontaktformular und die vorvertragliche Kommunikation mit Interessenten.
b) Als Auftragsverarbeiter (Art. 28 DSGVO) für die Teilnehmer- und Programmdaten, die wir weisungsgebunden im Auftrag unserer Kundenunternehmen verarbeiten. Verantwortlicher ist in diesem Fall das jeweilige Kundenunternehmen; Grundlage ist ein Auftragsverarbeitungsvertrag (AVV).
3. Kategorien personenbezogener Daten
Stammdaten (Name soweit erfasst, E-Mail, ggf. Personalnummer), Programm- und Punktedaten, Bestell- und Fulfillmentdaten (bei Sachprämien inkl. Lieferanschrift), Support-Kommunikation, Abrechnungs- und steuerbezogene Auswertungen sowie technische Protokoll- und Fehlerdaten (inkl. IP-Adresse zu Sicherheits- und Missbrauchsschutzzwecken). Bei Kontakt- und Demo-Anfragen erfassen wir zusätzlich Herkunftsangaben zu Ihrer Anfrage (Kampagnenparameter der aufgerufenen URL, verweisende Seite, aufgerufene Landingpage) – ausschließlich aus der URL bzw. dem Referrer, ohne Cookies und ohne Speicherung auf Ihrem Endgerät. Besondere Kategorien nach Art. 9 DSGVO verarbeiten wir nicht.
4. Zwecke & Rechtsgrundlagen
Betrieb des Prämienprogramms, Fulfillment, Support, Reporting und Abrechnung im Auftrag des Kunden (Art. 6 Abs. 1 lit. b und f DSGVO bzw. § 26 BDSG sowie Weisung des Verantwortlichen); Bearbeitung von Kontaktanfragen und Demo-Zugängen einschließlich einer einmaligen Nachfass-E-Mail zur angefragten Demo (vorvertragliche Kommunikation, Art. 6 Abs. 1 lit. b DSGVO – kein Newsletter, keine werbliche Weiterverwendung); Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO); Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).
5. Empfänger & Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: Supabase (Datenbank, Authentifizierung, Storage), Vercel (Hosting/Auslieferung sowie cookielose, aggregierte Reichweitenmessung ohne nutzerübergreifendes Tracking) sowie Resend (transaktionaler E-Mail-Versand). Je nach Programm werden Prämien-/Gutscheinlieferanten für das Fulfillment eingebunden. Eine aktuelle Subprozessor-Liste stellen wir auf Anfrage bereit.
6. Drittlandübermittlung
Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt (z. B. bei einzelnen Infrastruktur- oder E-Mail-Dienstleistern), geschieht dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
7. Speicherdauer & Löschkonzept
Wir verarbeiten Daten nur so lange, wie es für die genannten Zwecke erforderlich oder gesetzlich geboten ist. Abrechnungs- und buchungsrelevante Daten (u. a. Punkte-Ledger, Bestellungen, Rechnungen) unterliegen steuer- und handelsrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß § 147 AO, § 257 HGB) und werden bis zum Ablauf pseudonymisiert aufbewahrt. Systemfehler- Protokolle werden nach 90 Tagen, abgeschlossene Interessentenanfragen nach 24 Monaten gelöscht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Angemeldete Teilnehmende können ihre Daten jederzeit selbst als Datei herunterladen (Konto → Datenschutz → „Datenauskunft herunterladen“). Bei einer Auftragsverarbeitung richten Sie Anträge in der Regel an das jeweilige Kundenunternehmen als Verantwortlichen; wir unterstützen dieses bei der Erfüllung.
9. Löschung von Teilnehmerdaten
Auf Weisung des verantwortlichen Kundenunternehmens machen wir die personenbezogenen Klartextdaten eines Teilnehmers unkenntlich (Anonymisierung). Buchungs- und Abrechnungsbeträge bleiben aufgrund der o. g. Aufbewahrungspflichten ohne Personenbezug erhalten und werden nach Fristablauf gelöscht.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist der Landesbeauf- tragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.
11. Hosting & technische Protokolle
Beim Aufruf unserer Dienste werden technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource) verarbeitet, um die Auslieferung, Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Ein Tracking zu Werbezwecken findet nicht statt.
12. Reichweitenmessung & Statistik (nur mit Einwilligung)
Auf unseren öffentlichen Seiten setzen wir Statistik erst ein, nachdem Sie im Einwilligungsbanner „Statistik erlauben“ gewählt haben. Ohne Ihre Einwilligung wird kein Statistikdienst geladen, kein Statistik-Cookie gesetzt, keine Besucher-ID erzeugt und keine Nutzungsdaten erhoben.
a) Prämienwerk-Seitenstatistik (First-Party). Anbieter ist der unter Nr. 1 genannte Verantwortliche. Zweck ist zu verstehen, welche Seiten aufgerufen und wie unsere Seite genutzt wird (Besucherweg). Verarbeitet werden die aufgerufene Seite, Klicks auf Schaltflächen und Links, die verweisende Domain, Kampagnenparameter der URL sowie eine pseudonyme Besucher-ID. Ihre IP-Adresse wird dabei nicht gespeichert. Die Verarbeitung erfolgt auf unserer eigenen Infrastruktur (Hosting und Datenbank über unseren Auftragsverarbeiter Supabase); eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
b) Vercel Web Analytics. Anbieter ist die Vercel Inc., USA. Zweck ist eine aggregierte, cookielose Reichweitenmessung ohne nutzerübergreifendes Tracking. Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).
Rechtsgrundlage für beide Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Cookies: pw-consent speichert Ihre Entscheidung (technisch notwendig, Laufzeit 12 Monate);pw-visitor ist die pseudonyme Besucher-ID und wird nur nach Einwilligung gesetzt (Laufzeit 12 Monate).
Speicherdauer: Cookies jeweils bis zu 12 Monate; die pseudonymen Ereignisdaten werden spätestens nach 14 Monaten gelöscht.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ im Seitenfuß und dort „Ablehnen“. Beim Widerruf wird die Statistik deaktiviert und die Besucher-ID (pw-visitor) gelöscht. Der Widerruf ist so einfach wie die Erteilung.
Stand: Juli 2026. Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert.