Fangen wir mal mit dem rechtlichen an: Wenn Sie Daten mittels SoSci Survey erheben, dann sind Sie (oder Ihre Einrichtung) nach DSGVO Verantwortliche für die Datenverarbeitung. Die DSGVO verpflichtet Sie dann zu einigen Dingen, unter anderem dürfen Sie die Daten nicht ohne weiteres von Subunternehmern (SoSci Survey) verarbeiten lassen. Eine Voraussetzung für die Verarbeitung durch einen Subunternehmer ist ein Vertrag, der festlegt, dass der Subunternehmer kein Schindluder mit den Daten treibt. Das ist der AVV. Den brauchen Sie, weil die DSGVO Art. 28 Sie dazu verpflichtet.
Soweit so gut ... nun zur Technik: Für das Gewinnspiel verwenden Sie den Fragetyp "Kontaktdaten getrennt erheben". Dieser erlaubt optional Auswahlfelder, die dann bei den Kontaktdaten auftauchen. So kann man z.B. differenzieren, für welche Dinge sich die Befragten das mit ihrer E-Mail-Adresse angemeldet haben.
Nun kommt es darauf an, ob und ggf. wie Sie die Daten aus der ersten Befragung mit einer späteren Befragung ("erneute Teilnahme an einem Retest") verknüpfen möchten. Und wie Sie die Personen dazu einladen. Technisch kommt da meist die Opt-In-Frage zum Einsatz, denn sie erlaubt bei Verwendung des Datenschutzmodus "pseudonym" eine Zuordnung der Datensätze zwischen Welle 1 und Welle 2. Nun ist pseudonym aber nicht anonym, und das kann (das muss man mit dem Datenschutzbauftragten klären) zum Problem (oder zumindest kostenpflichtig) werden. Alternativ könnten Sie mit einem persönlichen Code arbeiten. Dann können Sie die Opt-In-Frage im Datenschutzmodus "anonym" verwenden und die E-Mails trotzdem über SoSci Survey versenden, oder Sie können doch die Gewinnspielfrage von oben verwenden, einfach zwei Optionen zum ankreuzen anbieten (Gewinnspiel und Retest), und die E-Mails dann außerhalb von SoSci Survey versenden.