Ein Bonus ohne Einzahlung ist ein Angebot, bei dem die Teilnahme nicht an eine vorherige Zahlung gebunden ist. Auch wenn kein Geld eingezahlt wird, kann die Registrierung die Verarbeitung persönlicher Daten umfassen. Welche Angaben erforderlich sind, hängt vom jeweiligen Angebot und dessen Teilnahmebedingungen ab. Ein Blick auf die Datenverarbeitung hilft, die einzelnen Schritte von der Anmeldung bis zur Nutzung des Bonus sachlich einzuordnen.
Angaben bei der Registrierung
Zu den typischen Registrierungsdaten zählen Name, Geburtsdatum, Wohnanschrift und E-Mail-Adresse. Häufig werden außerdem eine Telefonnummer und ein selbst gewählter Benutzername abgefragt. Diese Angaben dienen dazu, ein Nutzerkonto anzulegen und die Teilnahme einer Person zuzuordnen. Das Geburtsdatum kann außerdem zur Prüfung der Teilnahmeberechtigung erforderlich sein, wenn für das Angebot ein Mindestalter gilt.
Die konkreten Pflichtfelder sind je nach Anbieter unterschiedlich. Manche Angebote verlangen zunächst nur wenige Angaben; weitere Daten können im Verlauf der Kontoeröffnung oder bei der Nutzung bestimmter Funktionen hinzukommen. Für Teilnehmende ist es daher hilfreich, die einzelnen Eingabefelder und die dazugehörigen Hinweise gemeinsam zu betrachten.
Welche Zwecke mit der Verarbeitung verbunden sind
Personenbezogene Daten werden im Rahmen einer Teilnahme für verschiedene organisatorische Aufgaben genutzt. Dazu gehören die Einrichtung und Verwaltung eines Kontos, die Zuordnung eines Bonus sowie die Kommunikation zu Teilnahmebedingungen oder Kontofunktionen. Wenn ein Angebot eine Alters- oder Identitätsprüfung vorsieht, können die dafür erforderlichen Angaben ebenfalls verarbeitet werden.
Der Ausdruck bonus ohne einzahlung bezeichnet im allgemeinen Sprachgebrauch eine Bonusform, bei der keine Einzahlung als Voraussetzung genannt wird. Für die Verarbeitung personenbezogener Daten ist davon getrennt zu betrachten, welche Schritte für Registrierung, Kontoführung und gegebenenfalls Auszahlung vorgesehen sind. Die Teilnahmebedingungen und Datenschutzhinweise beschreiben üblicherweise, welche Daten diesen Abläufen zugeordnet werden.
Technische Daten und Kommunikation
Neben Angaben, die eine Person selbst einträgt, können technische Informationen anfallen. Dazu gehören etwa Zeitpunkt und Dauer eines Seitenaufrufs, die verwendete Geräte- und Browserart oder eine IP-Adresse. Solche Daten können für den Betrieb der Website, die Zuordnung von Sitzungen und die technische Bereitstellung eines Kontos verarbeitet werden. Ob und in welchem Umfang dies geschieht, erläutern die Datenschutzhinweise des jeweiligen Dienstes.
Auch die Kommunikation mit dem Anbieter kann dokumentiert werden. Nachrichten an den Kundenservice, Antworten auf Anfragen oder Mitteilungen zum Konto enthalten möglicherweise personenbezogene Angaben. Werden Informationen freiwillig übermittelt, ist es sinnvoll, dabei den jeweiligen Kommunikationszweck im Blick zu behalten.
Rechtsgrundlagen und Empfänger
Die Datenschutz-Grundverordnung sieht unterschiedliche Rechtsgrundlagen für die Verarbeitung vor. Bei einer Teilnahme können insbesondere die Erfüllung des Vertrags beziehungsweise vorvertragliche Maßnahmen eine Rolle spielen. Für bestimmte Verarbeitungsvorgänge kann eine Einwilligung erforderlich sein; andere Pflichten ergeben sich gegebenenfalls aus gesetzlichen Vorgaben. Welche Grundlage im konkreten Fall gilt, sollte in den Datenschutzhinweisen nachvollziehbar benannt sein.
Für den technischen Betrieb oder die Abwicklung eines Angebots können Dienstleister eingebunden sein, etwa Anbieter für Hosting, Kommunikation oder Zahlungsprozesse. Soweit solche Stellen Daten im Auftrag verarbeiten, werden ihre Aufgaben und die damit verbundenen Datenflüsse in der Regel in den Datenschutzinformationen erläutert. Maßgeblich ist, welche Funktionen tatsächlich genutzt werden.
Speicherung und Datenschutzrechte
Wie lange Daten gespeichert werden, richtet sich nach ihrem Zweck und den jeweils geltenden Aufbewahrungspflichten. Angaben zur Kontoführung können für die Dauer der Teilnahme benötigt werden; bestimmte Unterlagen können darüber hinaus aufgrund gesetzlicher Anforderungen aufbewahrt werden. Datenschutzhinweise geben Auskunft über vorgesehene Speicherfristen oder die Kriterien, nach denen diese bestimmt werden.
Betroffene Personen haben nach Maßgabe der Datenschutz-Grundverordnung verschiedene Rechte. Dazu zählen insbesondere Auskunft über verarbeitete Daten sowie, je nach Voraussetzungen, Berichtigung, Löschung oder Einschränkung der Verarbeitung. Eine Anfrage lässt sich an die in den Datenschutzinformationen genannte Kontaktstelle richten. Wer die Datenkategorien, Zwecke und Zuständigkeiten vor der Registrierung überblickt, kann die Teilnahme und die dazugehörige Verarbeitung besser einordnen.