1.        
Gewinnspiel – „Project 500 Bras“

Verantwortlich für die Datenverarbeitung ist die Vorfreude
GmbH, Wilhelm-Mauser-Str. 14–16, 50827 Köln, Deutschland, E-Mail: fraguns@erlich-textil.com.

1.1.       
Verarbeitete Daten

Im Rahmen der Aktion werden folgende personenbezogene Daten
verarbeitet: E-Mail-Adresse, Vorname, Instagram-Handle (sofern angegeben) sowie
Interaktionsdaten wie Punkte, Referral-Aktivitäten und Ranking-Platzierung.
Zusätzlich können im Rahmen der Kommunikation über Instagram Inhalte von
Nachrichten und Interaktionen verarbeitet werden.

1.2.       
Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt zur Durchführung der Aktion,
insbesondere zur Verwaltung der Teilnahme, zur Berechnung von Punkten und
Platzierungen sowie zur Bereitstellung und Einlösung von Rabattcodes.
Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO.

Soweit Daten zur Missbrauchsprävention, zur Überprüfung von
Teilnahmevoraussetzungen und zur Sicherstellung eines fairen Ablaufs
verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 f DSGVO. Das
berechtigte Interesse liegt in der ordnungsgemäßen und manipulationsfreien
Durchführung der Aktion.

Im Rahmen der Aktion wird ein automatisiertes,
punktebasiertes Ranking erstellt, das sich ausschließlich nach den in den
Teilnahmebedingungen beschriebenen Kriterien richtet und keine rechtlichen oder
vergleichbar erheblichen Auswirkungen auf die betroffenen Personen hat.

1.3.       
Empfänger der Daten

Zur Durchführung der Aktion werden folgende Dienstleister
eingesetzt:

1.3.1.1.       
E-Mail-Versand und Kampagnensteuerung – Klaviyo

Zur Versendung von E-Mails sowie zur Steuerung und
Auswertung von Kampagnen nutzen wir Klaviyo.

Dabei werden insbesondere E-Mail-Adresse, Vorname sowie Nutzungs-
Interaktionsdaten (z. B. Öffnungen und Klicks) verarbeitet.

Die Verarbeitung erfolgt zur Durchführung der Aktion gemäß
Art. 6 Abs. 1 b DSGVO sowie zur effizienten Kommunikation und
Kampagnensteuerung gemäß Art. 6 Abs. 1 f DSGVO.

Klaviyo verarbeitet personenbezogene Daten als
Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO.

1.3.1.2.       
Referral- und Kampagnen-Tracking – Viral Loops

Zur Verwaltung von Empfehlungsprogrammen nutzen wir Viral
Loops.

Dabei werden insbesondere E-Mail-Adresse, Vorname sowie
Referral-, Nutzungs- und Interaktionsdaten verarbeitet.

Die Verarbeitung erfolgt zur Durchführung der Aktion gemäß
Art. 6 Abs. 1 b DSGVO sowie zur Sicherstellung eines ordnungsgemäßen und fairen
Ablaufs gemäß Art. 6 Abs. 1 f DSGVO.

Viral Loops verarbeitet personenbezogene Daten als
Auftragsverarbeiter auf Grundlage von Art. 28 DSGVO.

1.3.1.3.       
Kommunikation über Instagram – ManyChat und Meta
Platforms Ireland Ltd.

Für die Kommunikation mit Teilnehmenden über Instagram sowie
für automatisierte Nachrichtenprozesse nutzen wir ManyChat sowie die Plattform
Instagram.

Dabei werden insbesondere Instagram-Handle,
Nachrichteninhalte sowie Interaktionsdaten verarbeitet.

Die Verarbeitung erfolgt zur Durchführung der Aktion sowie
zur Kommunikation mit Teilnehmenden gemäß Art. 6 Abs. 1 b DSGVO und zur
effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 f DSGVO.

Soweit ManyChat personenbezogene Daten in unserem Auftrag
verarbeitet, erfolgt dies auf Grundlage von Art. 28 DSGVO. Darüber hinaus kann
eine Verarbeitung durch ManyChat in eigener datenschutzrechtlicher
Verantwortlichkeit erfolgen.

Die Verarbeitung personenbezogener Daten durch Instagram
erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit von Meta Platforms
Ireland Ltd.

1.4.       
Drittlandübermittlung

Im Rahmen der Nutzung der genannten Dienste kann es zu einer
Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR,
insbesondere in die USA, sofern dort ansässige Dienstleiter eingesetzt werden, kommen.

Die Übermittlung erfolgt auf Grundlage geeigneter Garantien
gemäß Art. 44 ff DSGVO, insbesondere durch Standardvertragsklauseln der
Europäischen Kommission.

1.5.       
Speicherdauer

Die Daten werden gelöscht, sobald sie für die Durchführung
und Abwicklung der Aktion nicht mehr erforderlich sind, spätestens jedoch 6
Monate nach Abschluss der Aktion, sofern keine gesetzlichen
Aufbewahrungspflichten bestehen.

1.6.       
Pflicht zur Bereitstellung

Die Bereitstellung der Daten ist für die Teilnahme
erforderlich. Ohne diese Daten ist eine Teilnahme nicht möglich.

1.7.       
Betroffenenrechte:

Betroffene Personen haben das Recht auf Auskunft,
Berichtigung, Löschung, Einschränkung der Verarbeitung sowie
Datenübertragbarkeit.

Zudem besteht das Recht, jederzeit Widerspruch gegen die
Verarbeitung auf Grundlage von Art. 6 Abs. 1 f DSGVO einzulegen.

1.8.       
Beschwerderecht

Es besteht das Recht, sich bei einer
Datenschutzaufsichtsbehörde zu beschweren.