← Zurück zum Reel Battle

Datenschutzhinweise Reel Battle

Stand: 02.11.2026.

1. Verantwortlicher

SALONIMPULS S.à r.l., 15, Esplanade de la moselle, 6637 Wasserbillig – Luxembourg, E-Mail: service@salonimpuls.de. Geschäftsführer: Dominik Musti, Stefan Pantel.
Ergänzend gilt die allgemeine Datenschutzerklärung von Salonimpuls: https://salonimpuls.de/datenschutzerklaerung/

2. Zweck

Wir führen das Community Reel Battle der Salonimpuls Community Days 2026 durch. Salons tragen den Link zu ihrem Instagram-Reel ein. Besucherinnen und Besucher stimmen auf dieser Seite ab. Das Reel mit den meisten gültigen Stimmen gewinnt. Wir verarbeiten Daten nur, um Einreichungen zu prüfen und zu zeigen, Stimmen zu zählen, Mehrfach- und Missbrauchsstimmen zu verhindern und den Sieger zu ermitteln, nachzuweisen und zu benachrichtigen.

3. Welche Daten wir verarbeiten

a) Einreichende Salons (Formular „Reel einreichen“): Link zum Reel oder Beitrag, Salonname, Instagram-Name, E-Mail-Adresse und Telefonnummer, Zeitpunkt, Zustimmung zu den Teilnahmebedingungen. Steht der Instagram-Name im Link, wird er im Formular vorausgefüllt. Öffentlich zeigen wir nach unserer Freigabe nur den Salonnamen, den Instagram-Kontonamen des Salons und das Reel. E-Mail-Adresse und Telefonnummer veröffentlichen wir nie. Wir nutzen sie nur bei Rückfragen zur Einreichung und im Gewinnfall. Im zugangsgeschützten Admin-Bereich sind sie für die Prüfung und als Export sichtbar.
a2) Angaben von Instagram zum eingereichten Reel: Unser Server fragt über die offizielle Schnittstelle von Meta (Instagram Graph API, Abfrage „business_discovery“) öffentliche Angaben zum Instagram-Konto des Salons und zum eingereichten Reel ab: Kontoname und Anzeigename, Profilbild, Vorschaubild des Reels, die Zahl der Aufrufe, der „Gefällt mir“-Angaben und der Kommentare sowie die Angabe, ob das Video abrufbar ist. Meta erfährt dabei nur, welches öffentliche Konto wir abfragen, aber nichts über Besucherinnen und Besucher. Profilbild und Vorschaubild speichern wir auf unserem Server und zeigen sie von dort aus an. So lädt Dein Browser beim Aufruf der Seite nichts von Instagram. Die Angaben aktualisieren wir regelmäßig, etwa alle drei Stunden. Das funktioniert nur bei Business- und Creator-Konten; bei anderen Konten zeigen wir kein Profilbild und keine Zahlen. Videodateien speichern wir nicht (siehe 7).
b) Abstimmende: Dein Instagram-Name (Pflichtangabe), das gewählte Reel, der Zeitpunkt (minutengenau), die Gültigkeit der Stimme und ggf. eine Prüfmarkierung („zu prüfen“). Den Instagram-Namen speichern wir in einheitlicher Schreibweise (ohne „@“, in Kleinbuchstaben). Wir fragen ihn nicht bei Instagram ab. Vor der Stimme bestätigst Du, dass Du mindestens 18 Jahre alt bist. Damit die Stimmregel eingehalten wird, speichern wir zu jeder Stimme außerdem:

So nutzen wir diese Angaben: Jede Person hat drei Stimmen und kann jedem Reel höchstens eine geben. Als dieselbe Person gelten derselbe Instagram-Name und derselbe Browser (Cookie „rb_dev“). Für jeden der beiden zählen höchstens drei gültige Stimmen und je Reel höchstens eine. Eine vierte Stimme oder eine zweite Stimme für dasselbe Reel lehnt das System ab. Wer das Cookie löscht, einen anderen Browser nutzt oder einen fremden oder erfundenen Namen eingibt, wird dadurch technisch nicht immer gehindert. Das ist nach den Teilnahmebedingungen aber unzulässig (Ziffer 8.3). Gerätemerkmal und IP-Prüfwert führen nicht zur Ablehnung einer einzelnen Stimme. Wir protokollieren sie, um auffällige Häufungen zu erkennen: Kommen von einem Netzanschluss mehr als 30 Stimmen in einer Stunde (an den Aktionstagen der Community Days, 15. und 16.11.2026, wenn viele Menschen über dasselbe WLAN abstimmen: mehr als 300), wird die Stimme angenommen und als „zu prüfen“ markiert. Häufungen gleicher Gerätemerkmale und Netzanschlüsse sieht der Veranstalter in einer Prüfliste. Ein Mensch entscheidet, ob Stimmen ungültig werden (Ziffer 9). Außerdem gelten feste Höchstwerte je Netzanschluss (IP-Prüfwert): 300 Stimmversuche in 10 Minuten und 3.000 Stimmversuche je Kalendertag (UTC), an den Aktionstagen 1.200 in 10 Minuten und 12.000 je Kalendertag. Gezählt werden Stimmversuche, die über die Prüfung der Eingaben, den Bot-Schutz und die Prüfung des Browsers hinauskommen, auch wenn sie danach abgelehnt werden (zum Beispiel wegen des Instagram-Namens oder eines Höchstwerts); das gilt auch für die Markierungsschwelle oben. Alle Zähler beginnen mit dem Kalendertag (UTC) neu, also um 00:00 UTC (01:00 MEZ). Kurz vor und nach diesem Zeitpunkt können deshalb in einem kurzen Zeitraum bis zu doppelt so viele Versuche angenommen werden. Ist ein Höchstwert erreicht, nimmt das System von diesem Anschluss vorübergehend keine weiteren Stimmen an, bis die 10 Minuten abgelaufen sind bzw. der nächste Kalendertag (UTC) beginnt. Wurde Deine Stimme abgelehnt, obwohl Du Deine drei Stimmen noch nicht abgegeben hast, zum Beispiel weil jemand Deinen Instagram-Namen benutzt hat, melde Dich bei service@salonimpuls.de (mit ungefährer Uhrzeit). Wir prüfen das. Löschung der Geräte-Kennung, des Gerätemerkmals und des IP-Prüfwerts 14 Tage nach der Festschreibung des Siegers, siehe 6. Wir veröffentlichen nicht, wer für welches Reel gestimmt hat; öffentlich sind nur die Summen je Reel. Eine Grenze hat das: Wer beim Abstimmen einen Instagram-Namen eingibt, erfährt aus der Antwort des Systems nur, ob mit diesem Namen gerade eine Stimme für dieses Reel möglich ist. Die Antwort sagt nicht, für welche Reels mit diesem Namen gestimmt wurde. Das gilt auch für fremde Namen. Jeder solche Versuch braucht den Bot-Schutz und zählt bei den Höchstwerten je Netzanschluss mit. Mit fremden Namen abzustimmen oder es zu versuchen, ist nach den Teilnahmebedingungen unzulässig (Ziffer 8.2).
b2) Nachweis und Exporte: Bei Abstimmungsende und zur Festschreibung erstellen wir Snapshots (Rohstand bei Schluss, Abschluss-Snapshot). Sie enthalten keine Personendaten, sondern nur die Zahl der gültigen und ungültigen Stimmen je Reel, die Rangfolge und einen Prüfwert (SHA-256) über die Einzelstimmen (laufende Nummer, Reel, Zeitpunkt, Gültigkeit). Für die Prüfung kann der Veranstalter Exportdateien aus dem zugangsgeschützten Admin-Bereich erstellen (Stimmen mit Instagram-Namen und gekürzten Prüfwerten, Kontaktdaten). Exportdateien werden zugangsgeschützt abgelegt und nach denselben Fristen gelöscht (Ziffer 6). Für die öffentliche Nachprüfung genügt ein Export ohne Personendaten.
c) Zur Begrenzung von Anfragen und für die Prüfmarkierung: kurzlebige Zähler je IP-Prüfwert (Anzahl der Anfragen bzw. Stimmversuche in 10 Minuten, einer Stunde und am Kalendertag). Es gibt keinen zeitgesteuerten Löschlauf: Die Anfrage-Zähler werden beim nächsten Aufruf der Seite gelöscht, nachdem sie älter als 24 Stunden sind. Die Stimm-Zähler eines Kalendertags (UTC) werden bei der nächsten Stimme bzw. beim nächsten Aufruf nach Ablauf dieses Tages gelöscht, alle übrigen Stimm-Zähler beim ersten Aufruf der Seite nach Abstimmungsende (siehe 6).
d) Meldungen zu einem Reel: der eingegebene Text und der Zeitpunkt.
e) Beim Aufruf der Seite: Unser Server verarbeitet Deine IP-Adresse, um Dir die Seite auszuliefern. Die Anwendung selbst schreibt keine Zugriffsprotokolle mit IP-Adressen. Technische Zugriffsprotokolle des Servers löschen wir nach spätestens 7 Tagen.
Wir speichern nicht: Klar-IP-Adressen in der Datenbank, die Browser-Kennung (User-Agent) im Klartext, Standort, Turnstile-Token, Videodateien von Instagram.

4. Rechtsgrundlagen

5. Empfänger und Hosting

6. Speicherdauer

7. Instagram-Videos (Laden erst nach Klick)

Beim Aufruf der Seite lädt Dein Browser nichts von Instagram. Profilbild und Vorschaubild kommen von unserem Server (Ziffer 3a2). Erst wenn Du ein Video startest, lädt Dein Browser Inhalte von Servern von Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland). Das geschieht auf einem von zwei Wegen:

Dabei wird Deine IP-Adresse an Meta übertragen, zusammen mit Browserdaten. Beim Embed kann Meta außerdem Cookies setzen und, wenn Du bei Instagram angemeldet bist, den Besuch Deinem Konto zuordnen. Vor dem ersten Video weisen wir Dich im Player darauf hin. Mit dem Start des Videos willigst Du ein. Die Einwilligung gilt nur für diesen Besuch und endet, wenn Du den Browser-Tab schließt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Du den Tab schließt; danach fragen wir erneut. Für das Einbinden der Inhalte von Instagram sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist allein Meta verantwortlich: https://privacycenter.instagram.com/policy
Diese Seite enthält keine Links zu Instagram.
Auf der Website angezeigte Aufrufe, „Gefällt mir“-Angaben und Kommentare von Instagram dienen nur der Information. Sie zählen nicht für das Gewinnspiel.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Du kannst Dich bei einer Aufsichtsbehörde beschweren, z. B. bei der Commission nationale pour la protection des données (CNPD), Luxemburg, oder bei der Behörde Deines Wohnorts. Kontakt: service@salonimpuls.de.
Hinweis: Wir können eine Anfrage einer Stimme nur zuordnen, wenn Du den verwendeten Instagram-Namen und den ungefähren Zeitpunkt nennst. Hat jemand unter Deinem Instagram-Namen abgestimmt, melde Dich bei service@salonimpuls.de. Wir prüfen die Stimmen, erklären missbräuchliche Stimmen für ungültig und geben Deinen Namen wieder frei, damit Du selbst abstimmen kannst. Solange die Aufbewahrung als Nachweis der Gewinnerermittlung erforderlich ist (Ziffer 6), kann die Löschung einzelner Stimmen eingeschränkt sein (Art. 17 Abs. 3 lit. e, Art. 18 DSGVO).

9. Pflichtangaben, keine automatisierte Entscheidung

Ohne Instagram-Name und ohne Bestätigung, dass Du mindestens 18 Jahre alt bist, ist keine Stimme möglich. Ohne Instagram-Name, E-Mail-Adresse und Telefonnummer ist keine Einreichung möglich. Eine automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt: Markierte und auffällige Stimmen prüft ein Mensch; ungültig wird eine Stimme nur durch diese Prüfung. Ausnahme: Stimmen über die Grenze von drei Stimmen bzw. einer Stimme je Reel nimmt das System gar nicht erst an.

10. Alles Übrige

Siehe https://salonimpuls.de/datenschutzerklaerung/
Stand: 02.11.2026.