Source: https://www.lotto-sh.de/datenschutz;jsessionid=ZuLvGQumqlZgU7V6vSaYOsJ_qp4j-DRJunUaxNgd1lcKvNoRn-SC!-1840867469!dkipf5!8001!-1!-150775024!dkipf1!8001!-1?gbn=8
Timestamp: 2018-06-20 20:41:46
Document Index: 119283327

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 14', '§ 4', 'Art. 6', 'Art. 88', '§ 26']

Erklärung zum Datenschutz nach der EU-Datenschutzgrundverordnung
Im Rahmen dieser Datenschutzerklärung erfahren Sie von uns:
•	welche Daten wir von Ihnen erheben,
•	die Rechtsgrundlage der Datenerhebung,
•	für welche Zwecke wir diese Daten erheben und wie lange wir sie speichern und
•	ob wir Ihre Daten an Dritte weitergeben.
Der Schutz Ihrer persönlichen Daten ist uns besonders wichtig. Deshalb werden sie von uns besonders geschützt. Unsere Datenschutzpraxis steht im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG-neu).
Tel. 0431/9805-0
Website: www.lotto-sh.de
II.	Anschrift des Datenschutzbeauftragten
E-Mail: datenschutz@nordwestlotto.de
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
(2)	Betriebssystem des aufrufenden Endgeräts
(3)	Browser-Version des aufrufenden Endgeräts
(4)	Name und URL der abgerufenen Datei/aufgerufene Seiten
(6)	Datum und Uhrzeit des Abrufs
(7)	Verweisende URL
Die Daten werden aus Gründen der Betriebssicherheit für einen Zeitraum von 12 Tagen gespeichert und anschließend automatisch gelöscht.
Ein Cookie ist eine Textinformation, die die besuchte Website (hier „Server“) über den Browser im Rechner des Betrachters („Client“) platziert. Der Cookie wird entweder vom Webserver an den Browser gesendet oder von einem in die Webseite eingebetteten Skript erzeugt.
Er dient der temporären Speicherung von Informationen – zum Beispiel für statistische Auswertungen oder zum Zweck der Verbindungssteuerung während des Besuches auf einer Website. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezüglichen Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegeben.
Wir verwenden Cookies, um die Nutzung unserer Internetseite für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
(1)	E-Mail-Adresse oder Mobilfunknummer
(2)	teilweise Anrede
(3)	teilweise Vorname
(4)	teilweise Nachname
Die optionalen Daten werden zum Zwecke einer personalisierten Anrede im Newsletter erhoben. Zudem werden folgende Daten bei der Anmeldung erhoben:
Für die Abwicklung des Newsletterversands arbeiten wir mit drei Dienstleistern zusammen, an die in Abhängigkeit vom ausgewählten Newsletter Ihre Daten übertragen werden:
Die Erhebung der E-Mail-Adresse oder Mobilfunknummer des Nutzers dient dazu, den Newsletter zuzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse oder Mobilfunknummer des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
VII.	Registrierung und Spiel
Um unser Spielangebot und weitere Serviceleistungen nutzen zu können, wird ein Spielkonto benötigt, das im Zuge eines Registrierungs- und Identifizierungsverfahrens erstellt wird. Die Daten werden dabei durch den Kunden in eine Eingabemaske eingegeben, an uns übermittelt und gespeichert.
(2)	Namen
(6)	Bankverbindung
(7)	Telefonnummer (optional)
(8)	Mobilfunknummer
(9)	Benutzergewählte Antwort auf die Sicherheitsfrage
b)	Altersverifikation, Identitäts-Check
Im Rahmen des Registrierungs- und Identifizierungsverfahrens werden das Geburtsdatum sowie die Identität aufgrund gesetzlicher Vorschriften überprüft. Es findet daher ein Abgleich zwischen den im Registrierungs- und Identifizierungsverfahrens getätigten Angaben und der Datenbank der
Unser Unternehmen übermittelt im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten über die Beantragung, die Durchführung und Beendigung dieser Geschäftsbeziehung an die SCHUFA Holding AG. Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f der DSGVO. Übermittlungen auf der Grundlage von Art. 6 Abs. 1 lit f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen der NordwestLotto Schleswig-Holstein GmbH & Co. KG oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Nähere Informationen zur Tätigkeit der SCHUFA finden Sie hier.
LOTTO-Kunden, die sich auf www.lotto-sh.de ein Spielkonto anlegen möchten und deren Identifizierung über das SCHUFA-Identverfahren nicht erfolgreich war, haben die Möglichkeit, ihre Identifizierung durch das Post-Identverfahren abzuschließen. In einer Filiale der Deutschen Post werden mittels Formblatt POSTIDENT BASIC Angaben zur Person (Name, Vorname, Straße, Hausnummer, Postleitzahl und Ort) und Ausweisdaten (Ausweisnummer, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Ausstellungsbehörde, Ausstellungsort und Ausstellungsdatum) mittels Vorlage eines amtlichen Ausweisdokuments erfasst.
Die Deutsche Post leitet das Formblatt POSTIDENT BASIC an die NordwestLotto Schleswig-Holstein GmbH & Co. KG weiter, wo nach positiver Prüfung des Formblattes das Identifizierungsverfahren abgeschlossen und das Spielkonto freigeschaltet wird. Das Formblatt wird unter Verschluss archiviert und muss nach Beendigung der Geschäftsbeziehung 5 Jahre vorgehalten werden.
c)	Bonitätsprüfung
Im Rahmen des Registrierungs- und Identifizierungsverfahrens durchgeführte Bonitätsprüfungen helfen uns, eventuell auftretende Probleme im Zahlungsverkehr zu vermeiden und unser Unternehmen vor Zahlungsausfällen zu schützen.
Wir übermitteln Ihre Daten (Name, Adresse und Geburtsdatum) zum Zweck der Bonitätsprüfung an
Rechtsgrundlagen dieser Übermittlungen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f der DSGVO. Übermittlungen auf der Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen der Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur ICD i. S. d. Art. 14 DSGVO, d. h. Informationen zum Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung oder Berichtigung etc. finden Sie hier.
d)	Abgleich mit bundesweiter Sperrdatei
Wir sind gesetzlich gehalten, den Ausschluss gesperrter Spieler zu gewährleisten (§ 4 Abs. 5 Nr. 1 GlüÄndStV). Zu diesem Zweck erfolgt bei der Registrierung sowie der Abgabe des ersten Spielauftrags in einer jeden Kundensitzung der Abgleich von Vorname, Name und Geburtsdatum der im Spielkonto hinterlegten Stammdaten mit der bundesweiten Sperrdatei. Das Land Hessen, vertreten durch das Regierungspräsidium Darmstadt, ist mit der Errichtung und Unterhaltung eines übergreifenden Sperrsystems zum Schutz der Spieler und zur Bekämpfung der Glücksspielsucht beauftragt. Damit soll der Ausschluss gesperrter Spieler von der Spielteilnahme gewährleistet werden. Nur wenn der Abgleich mit der Sperrdatei belegt, dass Sie für die Teilnahme an Glücksspielen nicht gesperrt sind, ist es Ihnen möglich, bei uns zu spielen. Eine Speicherung Ihrer Daten durch diese Sperrabfrage im Datenbestand der bundesweiten Sperrdatei findet nicht statt.
e)	Zahlung per Lastschrift/ SEPA-Mandat
Sofern Sie Zahlungsvorgänge per Lastschrift durchführen möchten, benötigen wir von Ihnen ein SEPA-Mandat. Damit ermächtigen Sie unseren beauftragten Dienstleister, Deutsche Klassenlotterie Berlin, in unserem Auftrag und Namen allfällige Zahlungen von Ihrem Konto mittels Lastschrift einzuziehen. Die Mandatsreferenz wird Ihnen jeweils bei Abbuchung der fälligen Zahlungen mitgeteilt.
Für den Fall, dass die Lastschrift von Ihrer Bank nicht eingelöst wird, übermitteln wir - nach einer angemessenen Reaktionszeit - zur Durchsetzung unserer Forderungen die folgenden Daten an den von uns beauftragte Dienstleister: Name, Adresse, IBAN, BIC, Mandatsreferenz, Lastschriftdatum und -uhrzeit, Lastschriftbetrag, Grund der Rückgabe und Höhe der Bankgebühren.
Sofern Sie uns die erbetenen Zustimmungen nicht erteilen, steht Ihnen der Bezahlweg über das
Lastschriftverfahren nicht zur Verfügung.
f)	Zahlung mit Kreditkarte (MasterCard und VISA)
Sofern Sie Zahlungsvorgänge per Kreditkarte durchführen möchten, bitten wir Sie um Eingabe der folgenden Daten Ihrer Kreditkarte in ein Bezahlformular: Kartenmarke, Kartennummer, Monat und Jahr des Gültigkeitsdatums sowie die Kartenprüfnummer (CVC, Card Validation Code). Nach vollständiger Eingabe werden die Daten an den von uns beauftragten Zahlungsdienstleister zwecks Durchführung des Zahlungsvorgangs übermittelt:
g)	mTan-Versand
Um die Sicherheit der Transaktionen zu gewährleisten, setzen wir das mTan-Verfahren ein. Wir arbeiten dabei mit einem beauftragten Dienstleister zusammen, dem wir Ihre Mobilfunknummer zum Zwecke des Versands der mTan übermitteln:
Wilhelm-Wagenfelder-Str. 20
Die Verarbeitung Ihrer im Registrierungs- und Identifizierungsverfahren an uns übermittelten personenbezogenen Daten werden zu folgenden Zwecken verwendet:
(1)	zur Entgegennahme, Speicherung, Bearbeitung und Auswertung von Spielaufträgen,
(2)	zur Auszahlung von Gewinnen an Sie und zur Abwicklung von Zahlungstransaktionen,
(3)	zur Bereitstellung und kontinuierlichen Aktualisierung Ihres Spielkontos,
(4)	zur Sicherung vorgegebener Einsatzlimits, des Jugendschutzes und der Suchtprävention, zur Vorbeugung gegen Missbrauch und Betrug und
(5)	zur Kontaktaufnahme per Post oder E-Mail oder Telefon
(6)	sowie zum Abgleich mit zentraler Sperrdatei.
Vertrags- bzw. steuerrelevante Daten werden nach den einschlägigen gesetzlichen Bestimmungen gespeichert.
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Im Falle von bereits durchgeführten Spielen bzw. transferiertem Geld verbleiben jedoch aus steuer- sowie vertragsrechtlichen Gründen personenbezogene Daten für die unter 4. dargestellten Fristen in unseren Systemen.
(1)	Anrede (optional)
(2)	Vor-/Nachname (optional)
(3)	Straße und Hausnummer (optional)
(5)	Ort (optional)
(7)	Betreff
(8)	Nachricht
Die optionalen Daten werden zum Zwecke einer personalisierten Anrede im Newsletter erhoben. Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
(9)	IP-Adresse des Nutzers
(10)	Datum und Uhrzeit des Absendens
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail ergibt sich daraus auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f der DSGVO. Unser berechtigtes Interesse besteht in der Optimierung unserer Website.
Erstellung statistischer Analysen zur Verbesserung unserer Website.
Die Daten werden vor der Speicherung anonymisiert. Es werden somit keine personenbezogenen Daten gespeichert.
Sie können der beschriebenen Datenverarbeitung durch etracker jederzeit widersprechen, soweit sie personenbezogen erfolgt. Ihr Widerspruch hat für Sie keine nachteiligen Folgen.
X.	Bewerberdaten
Ihre Bewerberdaten werden nach Eingang Ihrer Bewerbung von der Personalabteilung gesichtet. Geeignete Bewerbungen werden dann intern an die Abteilungsverantwortlichen für die jeweils offene Position zugänglich gemacht. Dann wird der weitere Ablauf abgestimmt. Im Unternehmen haben nur die Personen Zugriff auf Ihre Daten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.
Rechtsgrundlage für die Verarbeitung ist Art. 88 DSGVO sowie § 26 BDSG-neu. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind.
Daten von Bewerberinnen und Bewerbern werden im Falle einer Absage spätestens nach sechs Monaten gelöscht. Ihre Widerspruchsrechte bleiben hiervon unberührt.
Sollten Sie im Rahmen des Bewerbungsverfahrens den Zuschlag für eine Stelle erhalten haben, werden die Daten aus dem Bewerberdatensystem in unser Personaldatenverarbeitungs- und Informationssystem überführt.
Sie können von unserem Unternehmen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. In diesem Fall sind wir allerdings eventuell nicht in der Lage, Ihnen bestimmte Angebote weiterhin zur Verfügung zu stellen.
Die Kontaktadresse der Datenschutz-Aufsichtsbehörde für das Land Schleswig-Holstein lautet:
XII.	Datensicherheit
Zur Gewährleistung der Datensicherheit haben wir technische und organisatorische Sicherheitsvorkehrungen eingerichtet, um die Daten der Nutzer gegen Verlust, vor Manipulation und vor unberechtigtem Zugriff zu schützen. Wir passen unsere Sicherheitsvorkehrungen regelmäßig der fortlaufenden technischen Entwicklung an. Unsere Mitarbeiter werden entsprechend auf die Geheimhaltung und den Datenschutz verpflichtet.
Das Unternehmen trifft deshalb entsprechende technische Vorkehrungen, um im Rahmen der zumutbaren technischen Möglichkeiten Zugriffsmöglichkeiten unberechtigter Dritter auf die Daten der Nutzer zu verhindern. Insbesondere erfolgt die Kommunikation zwischen dem Spielteilnehmer und dem Unternehmen für die Anmeldung („Login“) sowie für den gesamten Datenaustausch bis zur Abmeldung („Logout“) mit anerkannten Verschlüsselungsverfahren verschlüsselt und vor unberechtigten Zugriffen geschützt abgelegt.