Das Gewinnspiel „Glas für Glas den Thüringer Wald entdecken" (nachfolgend: Aktion) wird im Zeitraum vom 01.05.2026 bis 31.07.2026, 23:59 Uhr von Thüringer Waldquell Mineralbrunnen GmbH, Kasseler Straße 76, 98574 Schmalkalden (im Folgenden als „Veranstalter" bezeichnet) veranstaltet.
Die vorliegenden Datenschutzhinweise gelten für die Verarbeitung von personenbezogenen Daten, die im Rahmen der Durchführung der Aktion erhoben, gespeichert und verarbeitet werden. In Ergänzung hierzu wird auf die allgemeinen Datenschutzhinweise https://twq.de/datenschutz/ der Veranstalterin verwiesen.
1. Wer ist Verantwortlicher im Sinne des Datenschutzrechts?
Die Verarbeitung personenbezogener Daten, die im Rahmen der Aktion erhoben, gespeichert und verarbeitet werden, erfolgt durch die
Thüringer Waldquell Mineralbrunnen GmbH
Kasseler Straße 76
98574 Schmalkalden
Telefon: +49 (0) 3683 / 680-0
E-Mail: info@waldquell.de
Datenschutzbeauftragter
Sie können sich auch an unseren Datenschutzbeauftragten wenden:
RPA Datenschutz + Compliance GmbH
Hauser Gasse 19 b
35575 Wetzlar
E-Mail: datenschutz.waldquell@hassia-gruppe.com
2. Umfang und Zweck der Datenverarbeitung
Um an der Aktion teilnehmen zu können, müssen die Teilnehmenden während des Teilnahmezeitraums insgesamt zehn (10) Kästen des unter der Marke „Thüringer Waldquell" vertriebenen Mineralwasser (still, sanft, medium, classic) kaufen, den Kassenbon bzw. die Kassenbons über die Aktionswebsite twq-aktion.de hochladen. Dazu müssen sich Teilnehmende ein Sammelkonto erstellen, in dem sie das Anmeldeformular wahrheitsgetreu und vollständig ausfüllen. Bei Erreichen des Sammelziels können sich Teilnehmende ein Gläserset bestellen. Die Aktion ist auf 900 Gläsersets begrenzt und gilt nur solange der Vorrat reicht. Jedes Glas ist mit einem NFC-Chip ausgestattet. Wird dieser mit einem NFC-fähigen Smartphone gescannt, kann an einem Quiz teilgenommen werden. Bei richtiger Beantwortung aller Fragen, wird vom Veranstalter ein Baum gepflanzt. Der genaue Ablauf der Aktion ist in den unter https://www.twq-aktion.de/teilnahmebedingungen.html#teilnahmebedingungen abrufbaren Teilnahmebedingungen zu entnehmen.
Somit erfassen und verarbeiten wir bei einer Teilnahme von Ihnen folgende Daten:
- Vor- und Nachnamen
- E-Mail-Adresse
Wird die Prämie bestellt, erfassen wir zusätzlich von Ihnen folgende Daten:
- Anschrift (Straße, Hausnummer, Postleitzahl, Ort)
Wird ein NFC-Chip gescannt, verarbeiten wir die folgenden personenbezogenen Daten:
- IP-Adresse des Endgeräts, mit dem der NFC-Chip gescannt wird
- Datum und Uhrzeit eines Zugriffs
- Art des Endgeräts
- verwendetes Betriebssystem
- Browsertyp und Version
- sowie aufgerufene und hinterlegte URL in Verbindung mit der Seriennummer (UID) und Destination
Wir verarbeiten diese personenbezogenen Daten ausschließlich zur Durchführung der Aktion und damit zur Feststellung, ob Sie teilnahmeberechtigt sind, zur Kommunikation in Fällen von Rückfragen, im Fall der Erreichung des Sammelziels sowie Verfügbarkeit des Gläsersets zur Übersendung des Sets und zur Teilnahme am Quiz. Erfassen wir die Daten nicht, sind eine Teilnahme an der Aktion, ein möglicher Versand des Gläser-Sets, und eine Teilnahme am Quiz nicht möglich.
3. Beantwortung der Marketingfragen
Sofern Sie die Marketingfragen in dem Teilnahmeformular beantworten, speichern wir die Daten ausschließlich zu Marktforschungszwecken. Zudem findet eine Anonymisierung statt, sodass für uns nur die Antworten ausgewertet werden ohne eine Verknüpfung zu Ihnen.
Die Beantwortung der Marketingfragen ist freiwillig und optional. Sie hat keinen Einfluss auf die Teilnahme an der Aktion und der Verfügbarkeit der Sets.
Mit Beantwortung der Marketingfragen willigen Sie in die vorgenannte Nutzung zu Marktforschungszwecken ein.
Die Einwilligung kann jederzeit ohne Angaben von Gründen für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung in der Vergangenheit bleibt davon unberührt. Der Widerruf ist zu richten an datenschutz.waldquell@hassia-gruppe.com.
4. Rechtsgrundlage der Verarbeitung
Durchführung der Aktion
Die Datenverarbeitung dient ausschließlich dem Zweck der Durchführung der Aktion. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Erfüllung dieses Schuldverhältnisses ist somit Art. 6 Abs. 1 lit. b) der Datenschutzgrundverordnung (DSGVO).
Beim NFC-Scan und der damit verbundenen Teilnahme am Quiz werden die oben aufgeführten personenbezogenen Daten zur Systemsicherheit- und Diagnose, zu statistischen Auswertungen und zur Bereitstellung des Dienstes verarbeitet, Art. 6 Abs. 1 lit. b) und f) DSGVO.
Wahrung berechtigter Interessen
Soweit erforderlich, verarbeiten wir die Daten der teilnehmenden Personen über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen gem. Art. 6 Abs. 1 lit. f DSGVO von uns oder Dritten wie beispielsweise in den folgenden Fällen:
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Verhinderung und Aufklärung von Straftaten
- Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
5. Dauer der Speicherung
Wir verarbeiten die personenbezogenen Daten der teilnehmenden Personen für die Dauer der Anbahnung und Abwicklung eines Vertrages, im vorliegenden Fall also für die Dauer der Abwicklung der Gewinnspielteilnahme. Nach Beendigung des Gewinnspiels werden die personenbezogenen Daten der Personen, die ein Gläserset erhalten, entsprechend den gesetzlichen Aufbewahrungsvorschriften nach § 147 Abgabenordnung und § 257 HGB (sechs bzw. zehn Jahre) gespeichert. Die personenbezogenen Daten aller anderen teilnehmenden Personen und die im Zusammenhang mit dem NFC-Scan verarbeiteten personenbezogenen Daten, löschen wir 90 Tage nach Beendigung der Aktion, es sei denn, es gilt im Einzelfall eine der zuvor genannten Aufbewahrungspflichten oder die Daten werden zur Verteidigung in einer der Aktion betreffenden (gerichtlichen) Auseinandersetzung benötigt.
6. Empfänger der personenbezogenen Daten
Die von uns erfassten personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, die Weitergabe ist für die Durchführung der Aktion erforderlich und es liegt eine datenschutzrechtliche Übermittlungsbefugnis vor. Dies gilt insbesondere für die Weitergabe der personenbezogenen Daten an ein Versandunternehmen. Ferner werden die personenbezogenen Daten an die Agentur weitergegeben. Mit der Agentur wurde ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen. Gem. Art. 28 DSGVO hat die Agentur mit der Taurus Informationstechnologie GmbH (Sophienstrasse 26, 70178 Stuttgart) für den technischen Betrieb und Hosting der Aktionswebsite und mit der Connect One Digital AG (Stolberger Str. 90 D, 50933 Köln) für den technischen Betrieb und Auswertung der NFC-Interaktionen der NFC-Gläser einen Unterauftragsverarbeitungsvertrag geschlossen.
Sämtliche Unter-/Auftragsverarbeiter wurden sorgfältig ausgewählt, unterstützen die Veranstalterin streng weisungsgebunden und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu den personenbezogenen Daten, der für die Erbringung der Leistungen erforderlich ist.
7. Besteht eine Pflicht zur Bereitstellung von Daten?
Im Rahmen der Aktionsteilnahme müssen die teilnehmenden Personen nur diejenigen personenbezogenen Daten bereitstellen, die zur Begründung, Durchführung und Beendigung der Teilnahme an unserer Aktion erforderlich sind. Ohne diese Daten können wir eine Teilnahme an unserer Aktion und die Übersendung des Sets bei Erreichen des Sammelziels und eine Teilnahme am Quiz nicht ermöglichen.
Eine Beantwortung der Marketingfragen ist freiwillig und von der Teilnahme an der Aktion unabhängig. Es besteht keine Pflicht zur Beantwortung.
8. Keine Weitergabe an Drittländer bzw. internationale Organisationen
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) und nicht in solche Länder, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat) ist nicht geplant und nicht beabsichtigt.
9. Ihre Betroffenenrechte
Hinsichtlich Ihrer verarbeiteten personenbezogenen Daten, stehen Ihnen als Betroffenem nachfolgende Betroffenenrechte unter den datenschutzrechtlichen Voraussetzungen zu.
Auskunft
Es kann Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangt werden, Art. 15 DS-GVO.
Berichtigung
Sollten die gemachten Angaben nicht (mehr) zutreffend sein, kann die Berichtigung der Daten verlangt werden. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen, Art. 16 DS-GVO.
Löschung
Es besteht das Recht, die Löschung der Daten zu verlangen. Bitte beachten, dass ein Anspruch auf Löschung von dem Vorliegen eines legitimen Grunds abhängt. Zudem dürfen keine Vorschriften bestehen, die uns zur Aufbewahrung deiner Daten verpflichten, Art. 17 DS-GVO. Es gelten die Einschränkungen nach §§ 34, 35 BDSG. Das Verlangen der Löschung der Daten vor Versendung des Sets schließt die betroffene Person von der Aktion aus; ein möglicher Anspruch auf Versand des Sets verfällt.
Widerruf
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten kann jederzeit mit Wirkung für die Zukunft ohne Angaben von Gründen uns gegenüber widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf kann per E-Mail gerichtet werden an datenschutz.waldquell@hassia-gruppe.com.
Einschränkung der Verarbeitung
Es kann die Einschränkung der Verarbeitung der Daten verlangt werden. Bitte beachten: Ein Anspruch auf Einschränkung der Verarbeitung hängt von dem Vorliegen eines legitimen Grunds ab, Art. 18 DS-GVO.
Widerspruch
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir die Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und ist zu richten an:
RPA Datenschutz + Compliance GmbH
Hauser Gasse 19 b
35575 Wetzlar
E-Mail: datenschutz.waldquell@hassia-gruppe.com
Beschwerderecht
Sie sind berechtigt, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind, Art. 77 DS-GVO i.V.m. § 19 BDSG.
Datenübertragbarkeit
Es besteht das Recht, personenbezogene Daten, die uns mitgeteilt wurden, in einem elektronischen Format zu erhalten, Art. 20 DS-GVO.
Stand: 07.04.2026