Datenschutzerklärung

1. Verantwortlicher

Manhunt Media GmbH
Längenfeldgasse 27/B/5
1120 Wien, Österreich
E-Mail: [email protected] (mailto:[email protected])

Datenschutz-Anfragen bitte an [email protected] (mailto:[email protected]). Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Wofür wir Daten verarbeiten – Überblick

Diese Website dient ausschließlich der Durchführung des Gewinnspiels zur Serie „Manhunt“ (Staffel Saigon 2026): Registrierung, Beantwortung der Quizfragen, Ermittlung und Benachrichtigung der Gewinner. Wir verarbeiten nur die dafür nötigen Daten. Es findet kein Tracking zu Werbezwecken, kein Profiling und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Die Teilnahme setzt ein Mindestalter von 18 Jahren voraus.

3. Konto und Anmeldung

Anmeldung per E-Mail: Du gibst deine E-Mail-Adresse an und erhältst einen einmalig gültigen Anmeldelink (15 Minuten gültig). Gespeichert werden E-Mail-Adresse, eine normalisierte Form der Adresse (zur Erkennung von Mehrfachkonten, z. B. gleiche Gmail-Adresse mit Punkten), der Zeitpunkt der Registrierung sowie deine aktive Anmeldesitzung.

Anmeldung mit Google: Wenn du „Mit Google anmelden“ wählst, übermittelt Google uns deine E-Mail-Adresse, deinen Namen und ggf. dein Profilbild sowie die Information, dass die E-Mail-Adresse verifiziert ist. Wir speichern nur Adresse und Name, das Profilbild wird nicht gespeichert; ein Google-Konto mit derselben E-Mail-Adresse wird mit einem bestehenden Konto zusammengeführt. Für die Anmeldung bei Google gilt die Datenschutzerklärung von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gewinnspiels, an dem du teilnimmst). Speicherdauer: bis zur Löschung des Kontos durch dich (Punkt 10).

4. Teilnahme am Quiz

Beim Onboarding speichern wir, welche Version der Teilnahmebedingungen und dieser Erklärung du wann bestätigt hast, deine Bestätigung des Mindestalters und optional dein Land (AT/DE/CH/andere). Bei jeder Abgabe speichern wir deine Antworten, die erreichten Punkte und den Zeitpunkt. Punkte einer Folge werden dir erst nach deren Abgabeschluss angezeigt. Aus den Punkten wird eine Rangliste gebildet, die nur für den Veranstalter sichtbar ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Missbrauchserkennung: Bei einer Abgabe speichern wir zusätzlich einen mit einem geheimen Salt gebildeten Hash deiner IP-Adresse und deines Browser-Kennzeichens (User-Agent). Die IP-Adresse selbst wird nicht gespeichert; der Hash lässt sich nicht auf die Adresse zurückrechnen, erlaubt aber, auffällige Muster (z. B. viele Konten von derselben Quelle) zu erkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fairen Gewinnspiel).

Protokoll (Audit-Log): Registrierung, Bestätigungen, Abgaben, Kontolöschung sowie Aktionen der Administratoren werden mit Zeitpunkt und Konto-ID protokolliert (ohne Antwortinhalte), um den Ablauf des Gewinnspiels nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Schutz vor Bots (Cloudflare Turnstile)

Beim Anfordern eines Anmeldelinks und bei der Abgabe prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dabei verarbeitet Cloudflare technische Daten deines Browsers (u. a. IP-Adresse, Browser-Merkmale) und setzt ggf. ein technisch notwendiges Cookie. Turnstile verwendet keine Tracking-Cookies und erstellt keine Werbeprofile. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Vertrag mit Cloudflare Germany GmbH). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsschutz).

6. E-Mails

Wir senden dir nur E-Mails, die für das Gewinnspiel nötig sind: den Anmeldelink, Hinweise auf neu freigeschaltete Folgen (abbestellbar über den Link in jeder E-Mail oder in deinem Konto) und die Gewinnbenachrichtigung. Versand über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) von der Absenderdomain mail.manhunt.at. Resend verarbeitet Empfängeradresse, Betreff und Zustellstatus in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; die Übermittlung in die USA ist durch die darin enthaltenen EU-Standardvertragsklauseln abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldelink, Gewinnbenachrichtigung) bzw. lit. f DSGVO (Folgen-Hinweis, jederzeit abbestellbar).

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es kein Cookie-Banner.

8. Hosting, Sicherheit und Auftragsverarbeiter

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server und Datenbank (Rechenzentrum Falkenstein, Deutschland) sowie verschlüsselte Sicherungskopien (Object Storage, Deutschland). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Cloudflare (siehe Punkt 5) – Auslieferung der Website, Schutz vor Angriffen (Web Application Firewall, Rate Limiting), Turnstile, sowie Zugangsschutz für den Verwaltungsbereich. Dabei werden Verbindungsdaten (IP-Adresse, aufgerufene URL, Zeitpunkt) auf Cloudflare-Servern verarbeitet; in der EU wird nach Möglichkeit auf EU-Standorte zurückgegriffen. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum) inklusive EU-Standardvertragsklauseln; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.
• Resend, Inc. (siehe Punkt 6) – E-Mail-Versand.
• Google Ireland Limited – nur, wenn du die Anmeldung mit Google nutzt (eigenständig Verantwortlicher für die Anmeldung bei Google).

Server-Protokolle: Unsere Anwendung protokolliert keine IP-Adressen. Technische Container-Protokolle (Fehlermeldungen ohne personenbezogene Daten; E-Mail-Adressen werden maskiert) werden spätestens nach 7 Tagen gelöscht. Cloudflare speichert Verbindungsdaten nach eigenen Fristen.

Zugriff: Auf Teilnehmerdaten haben nur Mitarbeiter der Manhunt Media GmbH Zugriff, die das Gewinnspiel betreuen. Der Verwaltungsbereich ist zusätzlich durch Cloudflare Access (Anmeldung mit Firmen-E-Mail) geschützt. Die Datenübertragung erfolgt durchgehend verschlüsselt (TLS).

9. Gewinnermittlung und Bekanntgabe

Gewinner werden anhand der Punkte (bei Gleichstand per kryptografischem Zufallsverfahren) ermittelt und per E-Mail verständigt. Zur Abwicklung des Gewinns benötigen wir ggf. weitere Daten (z. B. Name, Adresse, Nachweis von Alter und Wohnsitz), die wir gesondert anfordern und nur für die Gewinnabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten verwenden. Eine Nennung der Gewinner in der Serie oder auf Social Media erfolgt nur in der in den Teilnahmebedingungen beschriebenen Form bzw. mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Für den Gewinn von Platz 1 (Teilnahme an der Produktion) sind Film- und Bildaufnahmen Voraussetzung; sie beruhen auf einer gesonderten schriftlichen Vereinbarung mit der Gewinnerin bzw. dem Gewinner (Art. 6 Abs. 1 lit. b DSGVO).

10. Speicherdauer und Löschung

• Konto löschen: jederzeit in deinem Konto. Deine Anmeldedaten, Sitzungen und verknüpften Anmeldeverfahren werden sofort entfernt und du scheidest aus dem Gewinnspiel aus. Damit dieselbe Adresse nicht für eine zweite Abgabe verwendet werden kann, bleibt die E-Mail-Adresse bis zum Ende der Staffel in gesperrter Form gespeichert und wird danach automatisch anonymisiert.
• Sicherungskopien werden nach 90 Tagen automatisch gelöscht.
• Gewinnerdaten bewahren wir für die Dauer gesetzlicher Aufbewahrungspflichten auf (bis zu 7 Jahre, § 132 BAO).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an [email protected] (mailto:[email protected]); eine Auskunft über alle zu deinem Konto gespeicherten Daten können wir dir als Datei zur Verfügung stellen.

Außerdem kannst du dich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at (https://www.dsb.gv.at). Teilnehmer aus Deutschland oder der Schweiz können sich auch an die für sie zuständige Aufsichtsbehörde wenden.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die gültige Version ist auf dieser Seite mit Versionsnummer abrufbar; die von dir bestätigte Version wird in deinem Konto gespeichert. Die Teilnahmebedingungen findest du hier.