Rechtliches

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Coupinion-Plattform gemäß Datenschutz-Grundverordnung (DSGVO).

Version: Juni 2026

Einleitung

Coupinion stellt seinen Geschäftspartnern eine Plattform zur Verfügung, über welche sie Marketing- und Promotionsmaßnahmen für ihren Betrieb gegenüber ihren Gästen vornehmen können. Die Plattform ermöglicht insbesondere die Einrichtung sogenannter „Challenges“, im Rahmen derer Gäste der Geschäftspartner unter anderem Bilder oder Videos nach den inhaltlichen Vorgaben des Geschäftspartners erstellen und hochladen sowie Inhalte auf sozialen Medien veröffentlichen können. Zusätzlich können Gäste dem Geschäftspartner Bilder und Videos aus Challenges zur Nutzung für Marketingzwecke zur Verfügung zu stellen.

Je nach konkreter Verarbeitung personenbezogener Daten kann Coupinion entweder als eigenständiger Verantwortlicher oder als Auftragsverarbeiter des jeweiligen Geschäftspartners tätig werden. Der jeweilige Geschäftspartner ist insbesondere für die von ihm initiierten Challenges sowie die Nutzung von Bildern, Videos und Audiodateien zu eigenen Werbezwecken datenschutzrechtlich verantwortlich. Coupinion nutzt von Teilnehmern hochgeladene Inhalte nicht zu eigenen Zwecken.

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten durch Coupinion im Zusammenhang mit der Nutzung der Plattform verarbeitet werden. Sie erfahren außerdem, welche Rechte Betroffenen im Hinblick auf ihre Daten zustehen und wie sie diese geltend machen können.

Coupinion nimmt den Datenschutz ernst und behandelt personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere entsprechend der Datenschutz-Grundverordnung (DSGVO).

Bitte lesen Sie sich diese Datenschutzerklärung sorgfältig durch. Bei Fragen oder Anliegen zum Thema Datenschutz stehen wir Ihnen jederzeit sehr gerne zur Verfügung!


Verarbeitung personenbezogener Daten von Teilnehmern von Challenges

Nehmen Gäste an Challenges von Geschäftspartnern von Coupinion teil, verarbeitet Coupinion folgende personenbezogene Daten des Teilnehmers:

Je nach Art der hochgeladenen Inhalte können personenbezogene Daten verarbeitet werden, aus denen unter Umständen besondere Kategorien personenbezogener Daten gemäß Art 9 DSGVO hervorgehen können, insbesondere wenn Bild- oder Videomaterial Personen erkennbar zeigt.

Coupinion setzt KI-gestützte Systeme zur automatisierten Analyse hochgeladener Inhalte ein, insbesondere zur Qualitätsprüfung, Erkennung missbräuchlicher Inhalte, Authentizitätsprüfung sowie zur Einhaltung von Brand-Safety-Richtlinien. Coupinion trifft angemessene technische und organisatorische Maßnahmen, um eine datenschutzkonforme Verarbeitung sicherzustellen. Der Teilnehmer erhält einen automatischen Hinweis bei der Teilnahme, wenn ein hochgeladenes Bild und/oder Video eines oder mehrere dieser Kriterien nicht erfüllt. Automatisierte Analysen dienen ausschließlich unterstützenden Zwecken und können technische Fehlbewertungen enthalten. Sie entfalten keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art 22 DSGVO.

Personenbezogene Daten sowie hochgeladene Inhalte werden von Coupinion nicht zum Training allgemeiner KI-Modelle verwendet, sofern hierzu keine gesonderte ausdrückliche Zustimmung des Teilnehmers vorliegt.

Die Verarbeitung dieser personenbezogenen Daten dient folgenden Zwecken:

Wenn diese Daten nicht bereitgestellt werden, können wir die angeführten Zwecke nicht erfüllen.

Die Verarbeitung erfolgt basierend auf folgenden Rechtsgrundlagen:

Sofern auf den hochgeladenen Bildern oder Videos weitere Personen erkennbar sind, bestätigt der Teilnehmer, dass er die dafür erforderlichen Einwilligungen dieser Personen eingeholt hat.

Die oben genannten Daten werden grundsätzlich bis zum Widerruf der jeweiligen Einwilligung gespeichert. Darüber hinaus erfolgt eine Speicherung nur solange, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Abwehr bzw. Durchsetzung rechtlicher Ansprüche erforderlich ist.

Die angeführten personenbezogenen Daten werden an den jeweiligen Geschäftspartner übermittelt, der diese in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet. Dies ist erforderlich, damit dem Teilnehmer auch die entsprechenden Boni (Punkte, Rabatte) gewährt werden können.

Soweit personenbezogene Daten an Empfänger in Drittländern übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben der DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der Europäischen Kommission.


Verarbeitung personenbezogener Daten von Teilnehmern an Coupinion, die dem Geschäftspartner Nutzungsrechte an Fotos und/oder Videos zu Marketingzwecken einräumen

Wir verarbeiten folgende personenbezogene Daten von Teilnehmern, die dem Geschäftspartner zusätzlich eine Einwilligung zur Nutzung der Fotos und/oder Videos zu Marketingzwecken einräumen:

Je nach Art der hochgeladenen Inhalte können personenbezogene Daten verarbeitet werden, aus denen unter Umständen besondere Kategorien personenbezogener Daten gemäß Art 9 DSGVO hervorgehen können, insbesondere wenn Bild- oder Videomaterial Personen erkennbar zeigt.

Coupinion setzt KI-gestützte Systeme zur automatisierten Analyse hochgeladener Inhalte ein, insbesondere zur Qualitätsprüfung, Erkennung missbräuchlicher Inhalte, Authentizitätsprüfung sowie zur Einhaltung von Brand-Safety-Richtlinien. Coupinion trifft angemessene technische und organisatorische Maßnahmen, um eine datenschutzkonforme Verarbeitung sicherzustellen. Der Teilnehmer erhält einen automatischen Hinweis bei der Teilnahme, wenn ein hochgeladenes Bild und/oder Video eines oder mehrere dieser Kriterien nicht erfüllt. Automatisierte Analysen dienen ausschließlich unterstützenden Zwecken und können technische Fehlbewertungen enthalten. Sie entfalten keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne des Art 22 DSGVO.

Personenbezogene Daten sowie hochgeladene Inhalte werden von Coupinion nicht zum Training allgemeiner KI-Modelle verwendet, sofern hierzu keine gesonderte ausdrückliche Zustimmung des Teilnehmers vorliegt.

Marketingzwecke des Geschäftspartners können folgende Nutzungen umfassen:

Die Nutzung durch den Geschäftspartner für Marketingzwecke kann insbesondere die Vervielfältigung, Veröffentlichung, Verbreitung und öffentliche Zurverfügungstellung der Inhalte umfassen. Der Teilnehmer räumt dem Geschäftspartner von Coupinion hierfür ein nicht-exklusives, unentgeltliches, zeitlich und örtlich unbeschränktes Nutzungsrecht an den hochgeladenen Bildern und Videos ein.

Die Verarbeitung dieser personenbezogenen Daten dient folgenden Zwecken:

Wenn diese Daten nicht bereitgestellt werden, können wir die angeführten Zwecke nicht erfüllen.

Die Verarbeitung erfolgt basierend auf folgenden Rechtsgrundlagen:

Sofern auf den hochgeladenen Bildern oder Videos weitere Personen erkennbar sind, bestätigt der Teilnehmer, dass er die dafür erforderlichen Einwilligungen dieser Personen eingeholt hat.

Die oben genannten Daten werden grundsätzlich bis zum Widerruf der jeweiligen Einwilligung gespeichert. Darüber hinaus erfolgt eine Speicherung nur solange, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Abwehr bzw. Durchsetzung rechtlicher Ansprüche erforderlich ist.

Die angeführten personenbezogenen Daten werden an den jeweiligen Geschäftspartner übermittelt, der diese in eigener datenschutzrechtlicher Verantwortlichkeit verarbeitet. Dies ist erforderlich, damit dem Teilnehmer auch die entsprechenden Boni (Punkte, Rabatte) gewährt werden können.

Soweit personenbezogene Daten an Empfänger in Drittländern übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben der DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln der Europäischen Kommission.


Verarbeitung personenbezogener Daten von Geschäftspartnern

Wir verarbeiten folgende personenbezogene Daten von Geschäftspartnern:

Bei diesen Daten handelt es sich nicht um besondere Kategorien von Daten gemäß Art 9 DSGVO.

Die Verarbeitung dieser personenbezogenen Daten dient dem Zweck der Geschäftspartnerverwaltung und Vertragserfüllung.

Die Verarbeitung erfolgt basierend auf folgenden Rechtsgrundlagen:

Die oben genannten Daten werden während einer aufrechten Vertragsbeziehung und darüber hinaus zur Wahrung gesetzlicher Aufbewahrungspflichten (7 Jahre gemäß BAO) bzw zivilrechtlicher Ansprüche (3 Jahre ab Leistungserbringung bei Forderungen des täglichen Bedarfs und Schadenersatzansprüchen ab Kenntnis von Schaden und Schädiger, 30 Jahre als absolute Schadenersatzfrist) aufbewahrt.


Einsatz von Cookies und Nutzungsanalyse

Coupinion verwendet ausschließlich für den Betrieb der Plattform technisch notwendige Cookies. Dabei wird ein Session-Cookie eingesetzt, das für die Dauer des Besuchs der Plattform gespeichert wird und der Aufrechterhaltung der Nutzersitzung dient. Das Session-Cookie wird nach Beendigung der Sitzung automatisch gelöscht. Im Bereich für Gäste bzw. Teilnehmer (QR-Scan-Flow) werden keine Cookies von Drittanbietern eingesetzt.

Rechtsgrundlage für die Verwendung des technisch erforderlichen Session-Cookies ist das berechtigte Interesse an der Bereitstellung einer funktionsfähigen Plattform gemäß Art 6 Abs 1 lit f DSGVO.

Zur Analyse und Optimierung unseres Angebots verarbeiten wir bestimmte Nutzungsinformationen ausschließlich mit einem selbst betriebenen, anonymisierten Analysesystem. Personenbezogene Daten natürlicher Personen werden nicht verarbeitet. Eine Übermittlung der Daten an externe Tracking- oder Analyseanbieter erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art 6 Abs 1 lit f DSGVO, die Nutzung unserer Website zu analysieren, unser Angebot zu verbessern und das Interesse von Unternehmen an den Leistungen zu verstehen.


Schutz personenbezogener Daten

Der Schutz der personenbezogenen Daten erfolgt durch entsprechende organisatorische und technische Vorkehrungen. Diese Vorkehrungen betreffen insbesondere den Schutz vor unerlaubtem, rechtswidrigem oder auch zufälligem Zugriff, Verarbeitung, Verlust, Verwendung und Manipulation von personenbezogenen Daten. Insbesondere gibt es klare Regelungen zur Sicherung von Arbeitsplatzrechnern und Laptops, Sicherung von physischen Dokumenten, Schulungsmaßnahmen, Zugriffs- und Zutrittsbeschränkungen und der klaren Definition von Abläufen zum Thema Datenschutz.


Rechte betroffener Personen

Betroffenen Personen kommen folgende Rechte zu:

Auskunftsrecht (Art 15 DSGVO)

Wir haben Ihnen auf Antrag binnen eines Monats Auskunft über die verarbeiteten personenbezogenen Daten und den Zweck der Verarbeitung zu erteilen.

Recht auf Berichtigung (Art 16 DSGVO)

Bei unrichtigen bzw unvollständigen personenbezogenen Daten können Sie deren Berichtigung verlangen.

Recht auf Löschung (Art 17 DSGVO)

Wir müssen Daten löschen, wenn sie für die Zwecke der Verarbeitung nicht (mehr) notwendig sind, Sie ihre Einwilligung widerrufen (sofern kein anderer, zusätzlicher Erlaubnistatbestand für die Verarbeitung vorliegt) oder die Daten unrechtmäßig verarbeitet wurden.

Recht auf Einschränkung der Verarbeitung (Art 18 DSGVO)

Sie können eine Einschränkung der Verarbeitung fordern, wenn die Verarbeitung Ihrer personenbezogenen Daten auf bestimmte Zwecke reduziert werden soll.

Recht auf Datenübertragbarkeit (Art 20 DSGVO)

Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und dass diese an andere Verantwortliche übermittelt werden sollen.

Recht auf Widerspruch (Art 21 DSGVO)

Bei Verarbeitungen, die auf Basis eines öffentlichen Interesses oder unseres berechtigten Interesses erfolgen, können Sie Widerspruch erheben.

Widerrufsrecht (Art 7 Abs 3 DSGVO)

Einwilligungen können von Ihnen jederzeit und ohne Begründung widerrufen werden. Sie können dies durch Versenden einer Nachricht an unsere E-Mail-Adresse oder Senden eines Briefes an unsere Postadresse vornehmen.

Beschwerde an die Datenschutzbehörde (Art 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, A-1030 Wien.

Nähere Ausführungen zu diesen Rechten finden Sie in der deutschen Fassung der DSGVO unter folgendem Link: eur-lex.europa.eu

Bitte beachten Sie, dass Sie zur Ausübung dieser Rechte Ihre Identität in einer geeigneten Form nachweisen müssen. Ohne diesen Nachweis würde die Gefahr bestehen, dass Unbefugte an Ihre Daten gelangen bzw darüber verfügen können.


Verantwortlicher

Christian Greil, B.A. („Coupinion“)

Mitterhoferstraße 6-6

A-6067 Absam

E-Mail: [email protected]

Website: coupinion.com

Telefonnummer: 0043 699 1131 5245

Ein Datenschutzbeauftragter ist nicht bestellt und rechtlich nicht zwingend erforderlich.