Internet-Datenschutzerklärung der LOTTO Rheinland-Pfalz GmbH
A. Allgemeines
I. Verantwortlicher
Mit dieser Datenschutzerklärung wird von
der LOTTO Rheinland-Pfalz GmbH, Ferdinand-Sauerbruch-Straße 2, 56073 Koblenz, Tel. 0261-94380, E-Mail: info@lotto-rlp.de,
ihre bestehende gesetzliche Informationspflicht gemäß Art. 13 Datenschutz-Grundverordnung („DS-GVO“) im Hinblick auf eine Verarbeitung von personenbezogenen Daten auf der Website erfüllt.
Wenden Sie sich bitte an uns, wenn Sie weitere Fragen haben. Unsere Kontaktdaten finden Sie vorstehend sowie am Ende dieses Dokuments.
II. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Darunter fallen beispielsweise Informationen wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Bankverbindung oder Ihr Geburtsdatum.
III. Verarbeitung personenbezogener Daten
Eine Verarbeitung von personenbezogenen Daten liegt in jedem mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder in jeder Vorgangsreihe im Zusammenhang mit personenbezogenen Daten vor. Eine Datenverarbeitung ist insbesondere in dem Erheben, dem Erfassen, der Organisation, dem Ordnen, der Speicherung, der Anpassung, der Veränderung, dem Auslesen, dem Abfragen, der Verwendung, der Offenlegung durch Übermittlung, der Verbreitung oder in einer anderen Form der Bereitstellung, dem Abgleich oder der Verknüpfung, der Einschränkung, dem Löschen oder der Vernichtung personenbezogener Daten zu sehen.
Wir verarbeiten personenbezogene Daten nach den nachstehend dargestellten Vorgaben und Voraussetzungen im Rahmen einer automatisierten Verarbeitung basierend auf einer einschlägigen gesetzlichen Ermächtigungsgrundlage.
Im Hinblick auf eine Erfüllung gesetzlicher Verpflichtungen ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO entsprechende Rechtsgrundlage. Wir verarbeiten Ihre personenbezogenen Daten abhängig von der jeweiligen gesetzlichen Pflicht.
Entsprechende Rechtsgrundlagen für anderweitige Datenverarbeitungen stellen wir Ihnen nachstehend vor.
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling gemäß Art. 22 DS-GVO findet nicht statt.
B. Allgemeine Verarbeitungsvorgänge
I. Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir insbesondere die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt (Referrer, sofern gegeben)
– Betriebssystem und dessen Oberfläche, Bildschirmauflösung und Farbtiefe
– Typ, Sprache und Version der Browsersoftware
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO („berechtigtes Interesse“).
II. Weitere Funktionen und Angebote
Neben der rein informatorischen Nutzung unserer Website, indem Sie sich ohne Registrierung über unser Unternehmen, unsere Produkte und vieles mehr informieren können, bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können und verwenden weitere übliche Funktionen zu Analyse oder Vermarktung unserer Angebote, die nachfolgend näher vorgestellt werden. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir verarbeiten solche weiteren Daten, die wir zur Durchführung der jeweiligen Leistungen nutzen. Diese stellen wir Ihnen in diesem Dokument vor.
Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, soweit rechtlich zulässig, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Je nach Leistung können Ihre Daten auch in eigener Verantwortung von den Partnern erhoben werden. Nähere Informationen erhalten Sie bei Angabe Ihrer Daten oder untenstehend in der Beschreibung der jeweiligen Angebote.
Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb der EU / des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
III. Kontaktaufnahme mit uns per E-Mail / Kontaktformular
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten von uns verarbeitet. Pflichtangaben sind lediglich Name, Postleitzahl und E-Mail Adresse. Diese Angaben sind erforderlich, damit wir Ihre Anfrage entsprechend beantworten können. Weitere personenbezogene Daten können Sie auf freiwilliger Basis angeben, wenn Sie dies wünschen, wenn Sie beispielsweise um einen Rückruf bitten, benötigen wir Ihre Telefonnummer; wenn wir Ihnen Informationsmaterial postalisch übersenden sollen, benötigen wir Ihre Anschrift. Ihre personenbezogenen Daten werden von uns gespeichert, um Ihre Fragen zu beantworten und Ihre Wünsche zu erfüllen. Wir geben diese Informationen an unseren Dienstleister für den Betrieb der Website weiter. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO („berechtigtes Interesse“).
C. Besondere Nutzungsformen
I. Spielteilnahme
Um den vollen Funktionsumfang unserer Website nutzen zu können, müssen Sie sich registrieren und anmelden. Dann können Sie zudem unser Online-Spielangebot nutzen und sich über Ihre gespielten Spiele informieren.
Wenn Sie am Spielangebot über unsere Website teilnehmen möchten, benötigen wir von Ihnen personenbezogene Daten wie u.a. Anrede, Vorname, Name, Adresse, Geburtsdatum, E-Mail-Adresse, Handynummer, Passwort und Bankverbindung. Diese Daten werden von uns im Rahmen der Registrierung abgefragt und zur Spielabwicklung verarbeitet. Unsere Spielabwicklung umfasst insbesondere
• Bereitstellen eines Spielkontos,
• Abwicklung Ihrer jeweiligen Spielteilnahmen,
• Gewinnüberweisungen,
• Übermittlung von Spielauftragsbestätigungen und Gewinnbenachrichtigungen,
• Zurverfügungstellung von Spielkontoauszügen sowie
• Beantwortung Ihrer Kundenanfragen.
Des Weiteren erfolgt zur Durchsetzung des Spielverbots gesperrter Spieler gemäß § 23 GlüStV vor jeder Spielteilnahme ein Abgleich Ihrer personenbezogenen Daten (Name, Vorname, Geburtsdatum) mit der zentralen Sperrdatei. Die Sperrdatei wird vom zuständigen Ministerium für Inneres und Sport des Landes Hessen geführt.
Darüber hinaus erfolgt eine Verarbeitung Ihrer zur Registrierung und Spielteilnahme angegebenen personenbezogenen Daten nur bei einer gesetzlichen Verpflichtung oder mit einer von Ihnen erteilten Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO („Vertragsdurchführung“). Im Hinblick auf eine Erfüllung gesetzlicher Verpflichtungen ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO entsprechende Rechtsgrundlage.
II. Identifizierung / Bonitätsprüfung:
Um online spielen zu können, müssen wir Ihre Identität sicher verifiziert haben. Sie können zwischen verschiedenen Identifizierungsverfahren wählen.
Sie haben die Möglichkeit, sich per Online ID-Check zu identifizieren. Hier werden zum Zwecke der Identitätsprüfung die von Ihnen angegebenen Daten an die SCHUFA (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden) übermittelt und die SCHUFA übermittelt daraufhin den Grad der Übereinstimmung der bei ihr gespeicherten Personalien mit den von Ihnen angegebenen Personalien in Prozentwerten sowie ggf. einen Hinweis auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung an Lotto Rheinland-Pfalz zurück. Wir können somit anhand der übermittelten Übereinstimmungsraten erkennen, ob eine Person unter der angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist.
Ein weiterer Datenaustausch oder eine Übermittlung abweichender Anschriften sowie eine Speicherung der Daten im SCHUFA-Datenbestand findet nicht statt. Es wird aus Nachweisgründen allein die Tatsache der Überprüfung der Adresse bei der SCHUFA gespeichert. Nähere Informationen finden Sie unter www.meineSchufa.de.
Wir übermitteln Ihre Daten (Name, Adresse und ggfs. Geburtsdatum) zum Zweck der Bonitätsprüfung an die infoscore Consumer Data GmbH, Rheinstr. 99, 76532 Baden-Baden.
Detaillierte Informationen zur infoscore Consumer Data GmbH i.S.d. Art. 14 DS-GVO, d.h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung und Berichtigung etc. finden Sie unter folgendem Link:
www.experian.de/content/dam/marketing/emea/germany/de/assets/Informationsblatt-Art-14-2021-06-24-.pdf
Rechtsgrundlage der Datenverarbeitung ist jeweils Art. 6 Abs. 1 S. lit. b und c DS-GVO in Verbindung mit § 4 Abs. 5 Nr. 1 GlüStV und §§ 11, 16 GWG.
III. Zahlungsabwicklung
Um Ihr Online-Guthaben aufzuladen, können Sie sich verschiedener Zahlungsvarianten bedienen. Nur das SEPA-Lastschriftverfahren ist im Rahmen des Registrierungsprozesses zwingend einmalig durchzuführen.
Das SEPA-Lastschriftverfahren wird durch die TeleCash GmbH & Co. KG, Marienbader Platz 1, 61348 Bad Homburg abgewickelt. Mit der Durchführung eines möglichen Inkassos ist ebenfalls die TeleCash GmbH & Co. KG beauftragt.
Im Rahmen der Freischaltung der Zahlung per SEPA-Lastschrift werden von Ihnen angegebenen Bankdaten von Lotto Rheinland-Pfalz zum Zwecke der Auftragsabwicklung und insbesondere der Durchführung eines wiederholten Abgleichs der Bankverbindung mit der Sperrdatei der TeleCash GmbH & Co. KG sowie der Durchführung von Dienstleistungen im Zusammenhang mit der bargeldlosen Abwicklung von Zahlungen mittels elektronischer Lastschriften verarbeitet. Lotto Rheinland-Pfalz tritt die Rücklastschriftforderungen an die Tele-Cash GmbH & Co. KG ab.
Für den Fall von Rücklastschriftforderungen – der Durchführung eines echten Forderungsfactorings – werden Ihr Vor- und Nachname, Ihre vollständige Adresse, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Mobilfunknummer und die von Ihnen angegebenen Kontodaten direkt an die TeleCash GmbH & Co. KG übermittelt.
Bei Zahlung per Kreditkarte werden Ihre Daten an die Concardis GmbH, Helfmann-Park 7, 65760 Eschborn übermittelt. Mit der Eingabe des gewünschten Betrages und der Kartenprüfnummer wird nach Bestätigung die Transaktion durchgeführt und die Daten werden an den Dienstleister weitergeleitet. Je nach Bank können noch weitere Sicherheitsmerkmale einzugeben sein.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO („Vertragsdurchführung“), hilfsweise das berechtigte Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
D. Einsatz von Cookies
Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht, bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir technisch notwendige Cookies und von Ihnen freiwillig aus- oder abwählbare Cookies beschreiben.
Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden:
– Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
– Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, welche je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.
– Weitere Technologien: Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Auch hier können Sie natürlich einwilligen oder widersprechen.
Wir setzen zum einen zur Anzeige der Website technisch notwendige Cookies ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO („berechtigtes Interesse“). Der technische Auf-bau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden oder sie sind für eine gute Funktionalität unserer Website erforderlich. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind im Cookie Consent Manager ersichtlich. Sie können Ihre Browser-Einstellung aber selbstverständlich entsprechend Ihren Wünschen konfigurieren und auch solche technisch erforderlichen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie dann unsere Website nicht nutzen können.
Ansonsten ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO Rechtsgrundlage für den Einsatz von Cookies („Einwilligung“), welche Sie bei Ihrem ersten Besuch unserer Website und auch bei jedem weiteren Besuch über den sog. Cookie Consent-Manager auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Website prüfen, analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Weitergehende Informationen dazu erhalten Sie in dem vorliegenden Datenschutzhinweis sowie über unseren Cookie Consent Manager.
Eine Speicherung von Informationen in einer Endeinrichtung von Ihnen durch das Setzen von Cookies sowie der Zugriff auf solche Informationen, welche in einer solchen Endeinrichtung gespeichert sind, durch das Auslesen der Cookies, ist nur zulässig, wenn Sie uns dafür eine Einwilligung nach § 25 Abs. 1 S. 1 TDDDG geben. Dafür gelten nach § 25 Abs. 1 S. 2 TDDDG jedoch entsprechende, bereits dargestellte, Vorgaben der DS-GVO.
Der Widerruf Ihrer Einwilligung ist möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.
Sie können differenzieren, ob Sie uns eine Einwilligung für sämtliche Cookies geben, nur bezogen auf bestimmte Cookie-Arten oder gar keine Einwilligung.
Diese Einwilligung ist freiwillig. Sie können sie ohne Angabe von Gründen verweigern, ohne dass Sie deswegen Nachteile zu befürchten hätten. Sie können diese Einwilligung zudem jederzeit mit Zukunftswirkung hier widerrufen, ohne dass Ihnen daraus Nachteile drohen. Wir weisen Sie jedoch darauf hin, dass Sie bei Nicht-Abgabe der Einwilligung bzw. bei einem Widerruf gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Weitere Informationen zum Einsatz von Cookies werden wir Ihnen zudem in den nachfolgenden Abschnitten machen, soweit Cookies eingesetzt werden.
E. Web Analytics
I. Webanalyse mit etracker
Der Anbieter dieser Website verwendet Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten. Es werden dabei Cookies eingesetzt, die eine statistische Analyse der Nutzung dieser Website durch ihre Besucher sowie die Anzeige nutzungsbezogener Inhalte oder Werbung ermöglichen. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.
Die mit etracker erzeugten Daten werden im Auftrag des Anbieters dieser Website von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacy-seal ausgezeichnet.
Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO („Einwilligung“). Ihre Einwilligung ist freiwillig. Sie können sie ohne Angabe von Gründen verweigern, ohne dass Sie deswegen Nachteile zu befürchten hätten. Sie können diese Einwilligung zudem jederzeit mit Zukunftswirkung widerrufen, ohne dass Ihnen daraus Nachteile drohen.
Sie können der vorbeschriebenen Datenverarbeitung jederzeit durch Klick auf den Schieberegler widersprechen. Der Widerspruch hat keine nachteiligen Folgen. Wird kein Schieberegler angezeigt, ist die Datenerfassung bereits durch andere Blockier-Maßnahmen unterbunden.
Weitere Informationen zum Datenschutz bei etracker finden Sie hier.
Eine Speicherung von Informationen in einer Endeinrichtung von Ihnen durch das Setzen von Cookies sowie der Zugriff auf solche Informationen, welche in einer solchen Endeinrichtung gespeichert sind, durch das Auslesen der Cookies, ist nur zulässig, wenn Sie uns dafür eine Einwilligung nach § 25 Abs. 1 S. 1 TDDDG geben. Dafür gelten nach § 25 Abs. 1 S. 2 TDDDG jedoch entsprechende, bereits dargestellte, Vorgaben der DSGVO.
Werden Web Push-Benachrichtigungen aktiviert, wird zur Bereitstellung dieser Funktion ein Service des Browser-Herstellers eingesetzt. Für den Versand von Push-Nachrichten werden ausschließlich anonyme bzw. pseudonyme Daten übertragen. Sie können dem Empfang von Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers widersprechen. Informationen über die Abmeldung für Web Push-Benachrichtigungen für die jeweiligen Browser finden Sie hier Google Chrome, Mozilla Firefox, Apple Safari & Opera.
Weitere Informationen zum Datenschutz bei etracker finden Sie in der Datenschutzerklärung www.etracker/datenschutz.
F. Social Media
I. Social-Media Auftritte
Wir haben verschiedene Auftritte in sog. Social-Media-Plattformen. Unsere Auftritte betreiben wir bei folgenden Anbietern: Facebook, YouTube, Instagram, Twitter.
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: www.facebook.com/help/186325668085084, www.facebook.com/about/privacy/your-info-on-other#applications sowie www.facebook.com/about/privacy/your-info#everyoneinfo.
b) YouTube: Betreiber ist Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; www.google.com/policies/privacy/partners/?hl=de.
c) Instagram: Betreiber ist Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: www.facebook.com/help/186325668085084, www.facebook.com/about/privacy/your-info-on-other#applications sowie www.facebook.com/about/privacy/your-info#everyoneinfo.
d) Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; twitter.com/privacy.
Verantwortlicher gemäß Art. 4 Abs. 7 DS-GVO sind wir als Betreiber der Seite sowie der Anbieter als gemeinsam Verantwortliche gemäß Art. 26 DS-GVO.
Den wesentlichen Inhalt des Vertrages über unsere gemeinsame Verantwortlichkeit nach Art. 26 Abs. 2 Satz 2 DS-GVO können Sie auf den Plattformen der jeweiligen Anbieter abrufen.
Der jeweilige Plattform-Anbieter übernimmt die primäre Verantwortung gemäß den Vorgaben der DSGVO für die Verarbeitung von Insights-Daten und wird sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten erfüllen (u.a. Art. 12 und 13 DS-GVO „Informationspflichten“, Art. 15 bis 21 DS-GVO „Betroffenenrechte“ und Art. 32 bis 34 DS-GVO „u.a. Technische und organisatorische Maßnahmen“).
In diesem Zusammenhang über Sie erhobene Daten werden von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen.
Eine Datenübermittlung an Unternehmen in den USA erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission im Sinne von Art. 45 Abs. 3 DS-GVO, worin festgelegt wurde, dass in den USA ein angemessenes Schutzniveau vorhanden ist.
Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben wer-den. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.
Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der Anbieter zurück. Wir weisen Sie darauf hin, dass Sie unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der Social-Media-Plattformen u.a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur Verfügung zu stellen.
Wir als Anbieter des Informationsdienstes verarbeiten darüber hinaus nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern. Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben.
Rechtsgrundlage für eine Verarbeitung Ihrer Daten auf der Social-Media-Plattform durch uns ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Wir erheben und verarbeiten darüber hinaus unter Umständen zur Durchführung von Gewinnspielen personenbezogene Daten von Ihnen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 Satz 1 lit. b DSGVO („Vertragsdurchführung“). Diese Daten sind für den Abschluss des Vertrages über das Gewinnspiel erforderlich. Ohne diese Daten können wir keinen Gewinnspielvertrag mit Ihnen abschließen.
Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Website direkt an den Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Interaktion mit uns auf unserer Seite, schreiben Sie an die oben von uns angegebenen Kontaktdaten.
Weitere Informationen zum Datenschutz bei dem jeweiligen Anbieter finden Sie unter den vorgenannt dargestellten Datenschutzhinweisen der Anbieter und auch auf youngdata.de.
G. Werbung
Wir beabsichtigen, die von Ihnen mitgeteilten bzw. von uns erhobenen Daten bei einem bestehenden Kundenverhältnis sowie bei sonstigen entgeltlichen Vertragsverhältnissen auch zu Werbezwecken zu verarbeiten. Datenschutzrechtliche Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. f DS-GVO („berechtigtes Interesse“). Ein solches berechtigtes Interesse ist nach den Erwägungsgründen zur DS-GVO insbesondere im Hinblick auf sog. Direktwerbung (Erwägungsgrund 47 Satz 7) gegeben. Unter dem Begriff der Direktwerbung versteht man die unmittelbare Ansprache eines Nachfragers durch einen Anbieter mit der Zielsetzung, den entgeltlichen Absatz von Produkten oder Dienstleistungen zu fördern. Auch Kundenzufriedenheitsbefragungen oder Teilnahmen an Umfragen können unter den rechtlichen Begriff der Werbung fallen. Die weiteren gesetzlichen Vorgaben, insbesondere des § 7 Abs. 3 UWG, werden selbstverständlich beachtet.
Wir verwenden die von Ihnen im Rahmen der Registrierung angegebenen Kundendaten, um Ihnen Informationen zu ähnlichen Produkten und Dienstleistungen zukommen zu lassen. Ihre Daten über die Spielteilnahme und die Teilnahme an Aktionen verwenden wir für allgemeine statistische Auswertungen sowie zur Individualisierung unserer Aktionen und Kundenkommunikation. Dies ermöglicht uns, unterschiedliche Gruppen von Spielern mit Informationen zu Spielen, Aktionen, Jackpots, Sonderauslosungen und sonstigen Angeboten anzusprechen, die für die jeweilige Gruppe wahrscheinlich von besonderem Interesse ist. Damit wollen wir erreichen, dass z.B. die Informationen und Sonderauslosungen zu unseren Spielen, die wir Ihnen mit unserem Newsletter zusenden, für Sie relevanter sind.
Ohne bestehendes Kundenverhältnis bzw. ohne sonstiges entgeltliches Vertragsverhältnis verarbeiten wir Ihre personenbezogenen Daten nur dann zu Werbezwecken, wenn Sie uns dazu Ihre freiwillige Einwilligung erteilt haben, Art. 6 Abs. 1 S. 1 lit. a DS-GVO.
Mit Ihrer freiwilligen Einwilligung können Sie beispielsweise auch unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote und Veranstaltungen informieren. Für die Anmeldung zu unserem Newsletter über unsere Website verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre personenbezogenen Daten zum oben genannten Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Diese Einwilligung ist freiwillig. Sie können sie ohne Angabe von Gründen verweigern, ohne dass Sie deswegen Nachteile zu befürchten hätten. Sie können diese Einwilligung zudem jederzeit mit Zukunftswirkung durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info@lotto-rlp.de oder durch eine Nachricht an in diesem Datenschutzhinweis angegebene Kontaktdaten widerrufen, ohne dass Ihnen daraus Nachteile drohen.
Die Werbung erfolgt postalisch, auf elektronischem Wege (u.a. E-Mail, insbesondere durch unseren Newsletter, Social Media), per SMS/MMS oder per Anruf, soweit dies rechtlich zulässig ist.
Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken einlegen. Die entsprechenden Kontaktdaten sind am Ende dieses Datenschutzhinweises aufgeführt. In diesem Fall werden Ihre personenbezogenen Daten nicht mehr für Werbezwecke verarbeitet und aus den entsprechenden Werbeverteilern gelöscht.
Wenn wir Auftragsverarbeiter in diesem Zusammenhang einsetzen, haben wir mit diesen einen den Vorgaben des Art. 28 DS-GVO entsprechenden Auftragsverarbeitungsvertrag abgeschlossen, so dass der Auftragsverarbeiter insbesondere unseren Weisungen als Auftragge-ber unterliegt.
H. Bewerbung
Wenn Sie sich bei uns bewerben, werden die von Ihnen zur Verfügung gestellten Daten von uns verarbeitet, um zu prüfen, ob wir ein Beschäftigungsverhältnis mit Ihnen begründen und durchführen möchten.
Wenn Sie sich über unser Karriereportal online bewerben, werden Ihre Daten auf den Systemen unseres Software-Partners gespeichert und verarbeitet. Mit diesem wurde ein entsprechender Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO abgeschlossen. Unser Software-Partner wird Ihre Daten nur entsprechend den gesetzlichen Vorgaben und nur weisungsgebunden im Rahmen der Auftragserfüllung als Auftragsverarbeiter verarbeiten. Er hat zudem erforderliche Maßnahmen zur Sicherheit sowie technische und organisatorische Maßnahmen getroffen.
Während des Bewerbungsverfahrens werden neben Anrede, Namen und Vornamen übliche Korrespondenzdaten wie Postanschrift, E-Mail-Adresse und Telefonnummern gespeichert und verarbeitete. Zudem werden Bewerbungsunterlagen wie Motivationsschreiben, Lebenslauf, Berufs-, Aus- und Weiterbildungsabschlüsse sowie Arbeitszeugnisse erfasst.
Die uns übersendeten und von Ihnen eingegeben Bewerberdaten werden grundsätzlich nur bis zum Entscheidungszeitpunkt über die Einstellung verarbeitet, wenn ein Beschäftigungsverhältnis nicht zustande kommt. Vier Monate nach der Absendung der Absage bzw. nach Rückgabe der Bewerbungsunterlagen an den Bewerber werden die Daten gelöscht.
Eine Speicherung in einem Bewerberpool erfolgt nur dann, wenn Sie uns dafür ausdrücklich eine Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO, erteilen. Diese Speicherung erfolgt höchstens für einen Zeitraum von zwei Jahren. Diese Einwilligung ist freiwillig. Sie können sie ohne Angabe von Gründen verweigern, ohne dass Sie deswegen Nachteile zu befürchten hätten. Sie können diese Einwilligung zudem jederzeit in Textform, z.B. Brief, E-Mail, mit Zukunftswirkung an oben dargestellte Kontaktdaten widerrufen, ohne dass Ihnen daraus Nachteile drohen.
Wenn wir ein Beschäftigungsverhältnis mit Ihnen eingehen, werden die Daten, die Sie uns zur Verfügung gestellt haben, zur Begründung, Durchführung und ggf. zur Beendigung des Beschäftigungsverhältnisses verarbeitet.
Die Daten können für statistische Zwecke (z.B. Reporting) verarbeitet werden. Dabei sind keine Rückschlüsse auf einzelne Personen möglich.
Rechtsgrundlage ist § 26 Bundesdatenschutzgesetz („BDSG“) (§ 26 Abs. 8 S. 2 BDSG).
I. Dauer der Verarbeitung
Die Höchstdauer der Speicherung ist abhängig davon, welchem Zweck die Datenverarbeitung dient. Sofern seitens Lotto Rheinland-Pfalz Gewinne überwiesen oder Sachgewinne ausgeliefert wurden, speichern wir Ihre Daten und den entsprechenden Beleg aus buchhalterischen und anderen gesetzlichen Gründen für die Dauer der jeweils gesetzlich bestimmten Speicherpflichten. Dies gilt entsprechend, wenn wir Zahlungen erhalten. Die Dauer der Speicherung richtet sich insbesondere danach, für welchen Zeitraum die Speicherung zur Zweckerfüllung erforderlich ist. Die Daten werden darüber hinaus zur Erfüllung gesetzlicher Verpflichtungen (z.B. handelsrechtliche und steuerrechtliche Aufbewahrungspflichten gemäß § 257 Handelsgesetzbuch („HGB“), § 147 Abgabenordnung („AO“) bis zu zehn Jahren oder Vorgaben des § 8 Abs. 4 GwG) verarbeitet.
J. Empfänger der Daten
Wir übermitteln Ihre Daten an unsere Fachabteilungen, soweit dies erforderlich ist.
Soweit in dieser Datenschutzerklärung nicht anders angegeben, werden Ihre Daten grundsätzlich ausschließlich von Lotto Rheinland-Pfalz verarbeitet und nicht an Dritte weitergegeben.
Ausnahmen betreffen Fälle, in denen der Gesetzgeber die Weitergabe der Daten verlangt oder vorsieht (z.B. im Rahmen einer Steuerprüfung durch die Finanzbehörden oder im Rahmen des Geldwäschegesetzes). Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Sämtliche Voraussetzungen des Art. 28 DS-GVO werden beachtet.
K. Ort der Datenverarbeitungsmaßnahmen
Die gesamte Verarbeitung Ihrer personenbezogenen Daten findet entweder in Deutschland oder in Mitgliedsstaaten der Europäischen Union statt. Eine Übermittlung Ihrer personenbezogenen Daten durch uns an Staaten außerhalb der Mitgliedstaaten der Europäischen Union (sog. Drittstaaten) oder an andere internationale Organisationen erfolgt grundsätzlich nicht, soweit nicht in diesem Dokument etwas Anderes dargestellt wird.
Soweit wir personenbezogene Daten an Dienstleister außerhalb der EU übermitteln, erfolgt dies nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder eine Vereinbarung der Standardvertragsklauseln der EU-Kommission) vorhanden sind oder eine Einwilligung des Betroffenen vorhanden ist, Art. 44 ff. DS-GVO.
L. Sicherheit / Technische und organisatorische Maßnahmen
Wir treffen alle notwendigen technischen und organisatorischen Maßnahmen unter Berücksichtigung der Vorgaben der Art. 24, 25 und 32 DS-GVO, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen und Missbrauch zu schützen.
So beachten wir die rechtlichen Vorgaben zur Pseudonymisierung und Verschlüsselung personenbezogener Daten, zur Vertraulichkeit, Integrität, Verfügbarkeit und der Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung, zur Verfügbarkeit der personenbezogenen Daten und der Möglichkeit, diese bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen sowie zur Einrichtung von Verfahren zur regelmäßigen Überprüfung, Bewertung und zur Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Des Weiteren beachten wir auch die Vorgaben des Art. 25 DS-GVO im Hinblick auf die Grundsätze des „privacy by design“ (Datenschutz durch Technikgestaltung) und des „privacy by default“ (Datenschutz durch datenschutzfreundliche Voreinstellungen).
M. Ihre Rechte / Datenschutzbeauftragter
Sie haben ein Recht auf unentgeltliche Auskunft über Ihre personenbezogenen Daten sowie, beim Vorliegen der gesetzlichen Voraussetzungen, ein Recht auf Berichtigung, Sperrung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie ein Widerspruchsrecht.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung, Art. 6 Abs. 1 S. 1 lit. f DS-GVO, stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Sie haben zudem die Möglichkeit, sich bei einer zuständigen Aufsichtsbehörde zu beschweren (z.B. Landesbeauftragter für den Datenschutz und Informationsfreiheit Rheinland-Pfalz, Prof. Dr. Dieter Kugelmann, Hintere Bleiche 34, 55116 Mainz).
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie bei Fragen bezogen auf die vorstehend genannten Rechte sowie für deren Geltendmachung ebenso wie bei Anregungen wenden Sie sich bitte an uns oder an unseren Datenschutzbeauftragten:
Kerberos Compliance-Managementsysteme GmbH
Externer Datenschutzbeauftragter
Im Zollhafen 24
50678 Köln
Telefon: +49 800 988779988
E-Mail: datenschutz@kerberos-cms.com
Stand: 05.09.2023
Es gilt jeweils unsere aktuellste Version dieses Dokuments.